Zásady ochrany osobních údajů
1. Úvodní ustanovení
1.1. Tyto Zásady ochrany osobních údajů jsou poskytovány v souladu s § 5 odst. 2 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a s účinností od 25. 5. 2018 podle čl. 6 odst. 1 písm. c) nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
2. O společnosti Accey
2.1. Společností Accey (dále také „Správce údajů") se rozumí Accey s.r.o., se sídlem Hartigova 2660/141, Žižkov, 130 00 Praha 3, Česká republika, IČ: 27190196. Pojmy jako „my", „nás", „naše" apod., které mohou být v těchto Zásadách ochrany osobních údajů použity, mají stejný význam.
2.2. Accey s.r.o. je poskytovatelem platebních služeb malého rozsahu ve smyslu zákona č. 370/2017 Sb. a provozuje platební systém Accey.
2.3. Tyto Zásady ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů") upravují způsob, jakým zpracováváme osobní údaje a zajišťujeme jejich ochranu v platebním systému Accey. Jsme vázáni zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů"), a s účinností od 25. 5. 2018 nařízením (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR").
2.4. Podle § 2 odst. 1 písm. b) bodu 5 zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen „zákon AML"), je Accey s.r.o. povinnou osobou.
2.5. Podle § 7 a § 8 zákona AML má Accey s.r.o. jako povinná osoba zákonnou povinnost provádět identifikaci svých klientů v rozsahu osobních údajů uvedených níže za účelem předcházení zneužití finančního systému k legalizaci výnosů z trestné činnosti a financování terorismu a rovněž provádět kontrolu klienta v případech stanovených zákonem podle § 9 zákona AML.
3. Druhy zpracovávaných údajů
3.1. Ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů"), a s účinností od 25. 5. 2018 ve smyslu GDPR jsme oprávněni zpracovávat vaše osobní údaje (dále jen „Osobní údaje") v následujícím rozsahu:
- jméno, příjmení, titul, rodné číslo nebo datum narození, místo narození, pohlaví;
- trvalý pobyt nebo jiné bydliště a státní občanství, telefonní číslo, e-mailová adresa;
- kopie dokladů totožnosti prokazujících totožnost;
- u fyzických osob podnikajících: obchodní firma, místo podnikání a identifikační číslo osoby;
- číslo bankovního účtu;
- údaje o provedených a zrušených platebních transakcích;
- údaje o kreditní, debetní nebo jiné platební kartě včetně PAN a data expirace;
- informace získané z dotazníků Accey nebo obdobných formulářů;
- IP adresa;
- údaje o návštěvách našich webových stránek, zejména provozní údaje.
3.2. Osobní údaje jsou zpracovávány za účelem plnění zákonných povinností Správce údajů podle § 9 zákona AML.
3.3. Doba zpracování osobních údajů činí 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu mezi vámi a Správcem údajů (podle toho, co nastane později). Souhlasíte s tím, že jako subjekt údajů nemůžete tento souhlas odvolat.
3.4. Správce údajů je oprávněn na vyžádání poskytnout údaje příslušným státním orgánům a s tím souhlasíte.
3.5. V případě, kdy je pravděpodobné, že porušení zabezpečení osobních údajů povede k vysokému riziku pro práva subjektu údajů, oznámí Správce údajů toto porušení bez zbytečného odkladu všem subjektům údajů.
4. Práva subjektu údajů
4.1. Subjekt údajů může požádat o informace o zpracování svých osobních údajů; podle § 12 zákona o ochraně osobních údajů je Správce údajů povinen tyto informace poskytnout bez zbytečného odkladu. Povinnost Správce údajů poskytnout informace subjektu údajů se řídí § 12 zákona o ochraně osobních údajů.
4.2. Podle § 21 zákona o ochraně osobních údajů má každý subjekt údajů, který má důvodné podezření, že Správce údajů nebo zpracovatel zpracovává jeho osobní údaje v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, právo:
- požádat Správce údajů nebo zpracovatele o vysvětlení;
- požadovat, aby Správce údajů nebo zpracovatel zjednal nápravu, a to:
- blokováním;
- opravou;
- doplněním nebo výmazem osobních údajů.
4.3. Pokud v důsledku zpracování osobních údajů subjektu údajů vznikla následná škoda, uplatňuje se nárok podle zvláštních právních předpisů.
4.4. Došlo-li při zpracování osobních údajů ze strany Správce údajů nebo zpracovatele k porušení zákonných povinností, odpovídají za toto porušení společně a nerozdílně.
4.5. Kontaktní údaje zástupce Správce údajů odpovědného za ochranu osobních údajů: Nikolai Krasnokutskiy, e-mail: support@accey.cz, telefon: +420 778 585 915.
5. Závěrečná ustanovení
5.1. Pokračováním v užívání funkcí platebního systému Accey vyjadřujete svůj svobodný, konkrétní, informovaný a jednoznačný projev vůle, že souhlasíte se zpracováním svých osobních údajů podle těchto Zásad ochrany osobních údajů a že jste byli řádně seznámeni a informováni o zpracování svých osobních údajů.
5.2. Jsme oprávněni jednostranně měnit Zásady ochrany osobních údajů v souladu s platnými právními předpisy a s tímto oprávněním souhlasíte.
5.3. Pokud Zásady ochrany osobních údajů změníme, jsme povinni vás na tuto změnu předem upozornit e-mailem obsahujícím odkaz na nové Zásady ochrany osobních údajů, ze kterého si je můžete vytisknout nebo stáhnout v elektronické podobě.
5.4. Zásady ochrany osobních údajů jsou vydány v elektronické podobě a jsou dostupné na webových stránkách Accey s.r.o.