ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Uvědomujeme si, že naši návštěvníci, uživatelé a další, kteří navštíví naše webové stránky (společně dále jen „Uživatelé“), si cení svého soukromí. Tento dokument proto obsahuje důležité informace týkající se pravidel, kterými se řídíme při zpracovávání osobních údajů.

Veškeré zpracovávání osobních údajů z naší strany probíhá vždy v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

Upozornění: V případě jakýchkoliv rozdílů mezi českou a cizojazyčnou verzí těchto Zásad ochrany osobních údajů je česká verze rozhodující. Tyto zásady v odlišných jazykových mutacích jsou dostupné zde: https://www.avantfunds.cz/en/gdpr/

ZÁKLADNÍ INFORMACE

Identifikační a kontaktní údaje Poskytovatele:

(dále též „Poskytovatel“)

Pověřenec pro ochranu osobních údajů:

Poskytovatel jmenoval pověřence pro ochranu osobních údajů, který pomáhá při řešení problematiky ochrany osobních údajů. V případě potřeby jej může Uživatel přímo kontaktovat. Pověřenec pro ochranu osobních údajů je k dispozici pro vyřizování dotazů týkajících se nakládání s osobními údaji nebo pro poskytování dalších informací o ochraně osobních údajů:

Předávání osobních údajů do třetí země nebo mezinárodní organizaci:

Poskytovatel nepředává osobní údaje do třetích zemí ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.

Automatizované individuální rozhodování a profilování:

Poskytovatel neprovádí profilování ani automatizované individuální rozhodování.

Dozorový úřad:

Dozorovým úřadem v místě sídla Poskytovatele je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: 234 665 125.

Postavení Poskytovatele:

Poskytovatel vystupuje pouze v pozici správce osobních údajů.

POSKYTOVATEL SPRÁVCEM OSOBNÍCH ÚDAJŮ

Poskytovatel vystupuje v pozici správce osobních údajů ve vztahu k osobním údajům osob, které přes webový formulář Poskytovatele zašlou Poskytovateli žádost o zpětný kontakt.

Jaké osobní údaje Poskytovatel zpracovává, pro jaký účel a na základě jakého právního základu?

Údaje zpracovávané Poskytovatelem pocházejí především od uchazečů o zaměstnání, zákazníků, ze smluv uzavřených se zákazníky, dále z veřejných zdrojů a spolupracujících třetích stran. Účelem zpracování osobních údajů je nabídka zaměstnání, produktů a služeb poskytovaných Poskytovatelem, jakožto administrátorem a/nebo správcem fondu a/nebo podfondu. Komunikace se zákazníky a zájemci o zaměstnání probíhá všemi kanály včetně elektronických (e-mail, SMS, webové rozhraní).

Poskytovatel je také povinen zpracovávat osobní údaje pro účely předcházení legalizaci výnosů z trestné činnosti a financování terorismu.

Dále Poskytovatel zpracovává údaje, které získá od Uživatele tím, že Uživatel navštíví webovou stránku Poskytovatele a vyplní a odešle webový formulář se žádostí o zpětný kontakt. Po vyplnění a odeslání webového formuláře se žádostí o zpětný kontakt na webových stránkách Poskytovatele Poskytovatel shromažďuje a zpracovává následující typy osobních údajů, které se ukládají: Telefon, email, jméno a příjmení, PSČ (jsou-li jednotlivé položky formuláře vyplněny). Dále Poskytovatel zpracovává tyto údaje: typ a jazyk prohlížeče, požadavky na server, vč. časového údaje a odkazující URL. Tyto údaje jsou nutné k tomu, aby bylo možné webovou stránku správně zobrazit. Kromě toho mohou být použity podle potřeby též k udržení bezpečného provozu webové stránky a další účely, které jsou popsány v těchto Zásadách ochrany osobních údajů. Tyto osobní údaje Poskytovatel zpracovává na základě svého oprávněného zájmu nebo souhlasu Uživatele. Informace o cookies jsou uvedeny níže.

Citlivé osobní údaje

Poskytovatel nezpracovává jako správce osobních údajů osobní údaje Uživatelů, které náleží do zvláštních kategorií osobních údajů dle čl. 9 GDPR.

Po jakou dobu Poskytovatel osobní údaje zpracovává?

Osobní údaje jsou zpracovávány pouze po dobu, po kterou existuje právní důvod k jejich uchovávání, poté jsou údaje bezodkladně smazány.

Osobní údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních právních předpisů, zpracovává Poskytovatel po dobu, kterou stanoví příslušné právní předpisy. Jde například o zákonné uchovávání údajů nebo dokumentační povinnosti. Jedná se zejména o povinnosti týkající se uchovávání údajů vyplývající z občanskoprávních, obchodněprávních nebo daňových předpisů. Pokud povinnost uchovávání údajů pomine, budou osobní údaje bezodkladně smazány.

Ostatní osobní údaje jsou zpracovávány po dobu: 3 měsíců

Kdo může osobní údaje zpracovávat?

Zákonná úprava ochrany osobních údajů dává jejich Poskytovateli možnost pověřit zpracováním zpracovatele. Využije-li Poskytovatel tento postup při zpracování vašich osobních údajů, stává se tak pouze za předpokladu, že jsou standardy ochrany osobních údajů u konkrétního zpracovatele minimálně na stejné úrovni jako u Poskytovatele a že takový zpracovatel splňuje právními předpisy stanovené podmínky. Zpracovatelé, které Poskytovatel využívá ke zpracování osobních údajů, jsou zejména následující:

• investiční zprostředkovatelé (vázaní zástupci) oprávnění zprostředkovávat produkty Poskytovatele nebo spravovaných fondů;
• poskytovatelé nebo provozovatelé informačních technologií;
• marketingové agentury a agentury pro výzkum trhu;
• depozitáři, kteří je zpracovávají za účelem plnění povinností vyplývajících z výkonu činnosti depozitáře investičních fondů.

ZPŮSOBY ZABEZPEČENÍ DAT

Za účelem zabezpečení dat Uživatele proti jejich neoprávněnému nebo nahodilému zpřístupnění využívá Poskytovatel přiměřená a vhodná technická a organizační opatření.

Poskytovatel dbá na to, aby v případě umístění serverů v datovém centru provozovaném třetí osobou byla obdobná technická a organizační opatření zavedena i u této třetí osoby.

Veškerá data jsou umístěna pouze na serverech umístěných v Evropské unii nebo v zemích, zajišťující ochranu osobních údajů způsobem rovnocenným s ochranou zajišťovanou právními předpisy České republiky.

Poskytovatel využívá následující postupy pro zabezpečení dat: Technická opatření spočívají v aplikaci technologií, která brání neoprávněnému přístupu třetích osob k datům Uživatele, zejm. užití firewallů, aktualizovaných antivirových programů atp. Za účelem maximální ochrany užívá Poskytovatel šifrování dat. Provozní systémy, ve kterých se zpracovávají osobní údaje, a provozní prostory, kde se zpracovávají osobní údaje, jsou chráněny fyzickou i elektronickou ochranou tvořenou zejména kontrolovaným vstupem a přístupem zaměstnanců, fyzickou ochranou osobami i technickými (mechanickými prostředky) a elektronickými zabezpečovacími systémy. Organizační opatření tvoří sadu pravidel chování zaměstnanců a jsou zapracovány do vnitřních předpisů Poskytovatele, které jsou z bezpečnostních důvodů považovány za důvěrné. Postupy jsou založeny mimo jiné na minimalizaci počtu osob, které mají přístup k osobním údajům a možnost s osobními údaji nakládat. Veškeré přístupy zaměstnanců k osobním údajům, jakož i způsoby nakládání s nimi jsou monitorovány a zaznamenávány.

PRÁVA UŽIVATELŮ

Každý Uživatel má:

• právo na přístup k osobním údajům: Uživatel má právo získat od Poskytovatele potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud jsou zpracovávány, má právo získat přístup k těmto osobních údajům a k následujícím informacím: a) účel zpracování; b) kategorie dotčených osobních údajů; c) příjemci, kterým osobní údaje byly nebo budou zpřístupněny; d) plánovaná doba, po kterou budou osobní údaje uloženy; e) existence práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Uživatelů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Uživatel má zároveň právo získat kopii zpracovaných osobních údajů.
• právo na opravu osobních údajů: Uživatel má právo na to, aby Poskytovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, příp. doplnil neúplné osobní údaje.
• právo na výmaz osobních údajů: Uživatel má právo na to, aby Poskytovatel bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, v případě, že: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) Uživatel odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) Uživatel vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu; f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti. Právo na výmaz se však neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
• právo na omezení zpracování: Uživatel má právo na to, aby Poskytovatel omezil zpracování, v kterémkoli z těchto případů: a) Uživatel popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, která je nutná k tomu, abych mohl Poskytovatel přesnost osobních údajů ověřit; b) zpracování údajů je protiprávní a Uživatel odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; c) Poskytovatel již osobní údaje nepotřebuje pro účely zpracování, ale Uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků; d) Uživatel vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Poskytovatele převažují nad oprávněnými důvody subjektu údajů.
• právo vznést námitku proti zpracování: Uživatel má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají a které jsou zpracovávány z důvodu oprávněného zájmu. V takovém případě Poskytovatel osobní údaje dále nezpracovává, dokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy Uživatelů, nebo pro určení, výkon nebo obhajobu právních nároků.
• právo na přenositelnost údajů: Uživatel má právo získat osobní údaje, které se ho týkají a byly Poskytovateli předány, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že: a) zpracování je založeno na souhlasu a b) zpracování se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů má Uživatel právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
• právo podat stížnost u dozorového úřadu: Pokud se Uživatel domnívá, že Poskytovatel nezpracovává jeho osobní údaje zákonným způsobem, má právo podat stížnost u dozorového úřadu. Kontaktní údaje dozorového úřadu jsou uvedeny výše.
• právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování: Poskytovatel je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to Uživatel požaduje, informuje jej Poskytovatel o těchto příjemcích.
• právo být informován v případě porušení zabezpečení osobních údajů: Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, je Poskytovatel povinen oznámit toto porušení bez zbytečného odkladu Uživateli.
• právo odvolat souhlas se zpracováním osobních údajů: V případě, že zpracování některých z osobních údajů probíhá na základě souhlasu, má Uživatel právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat.

V případě, že chce Uživatel uplatnit některé z výše uvedených práv, může tak učinit písemně na e-mailové adrese: dpo@avantfunds.cz. Toto se nevztahuje na právo podat stížnost u dozorového úřadu. Kontaktní údaje dozorového úřadu jsou uvedeny výše.

SOUBORY COOKIES

Poskytovatel používá soubory cookies, což jsou malé textové soubory, které identifikují uživatele webové stránky Poskytovatele a nahrávají jeho uživatelské aktivity.

Text v souboru cookies je často tvořen řadou čísel a písmen, které jednoznačně identifikují počítač Uživatele, neposkytují však žádné konkrétní osobní údaje o Uživateli. Soubor cookies obvykle obsahuje název domény, ze které byl odeslán, informace o stáří a alfanumerický identifikátor.

Webová stránka Poskytovatele automaticky identifikuje IP adresu Uživatele. Všechny tyto informace jsou zaznamenávány v souboru činnosti serverem, který umožňuje následné zpracování údajů. Poskytovatel dále zaznamenává požadavek z prohlížeče a čas požadavku, stav a množství dat přenesených v rámci tohoto požadavku. Shromažďuje také informace o použitém prohlížeči a operačním systému počítače a o jejich verzích. Dále zaznamenává webové stránky, ze kterých jste se dostali na web Poskytovatele. IP adresa vašeho počítače se ukládá pouze po dobu, po kterou byl web používán a dále pak po nezbytnou dobu. Po jejich uplynutí je IP adresa vymazána nebo anonymizována zkrácením.

Druhy cookies a podobných technologií

Technické cookies a podobné technologie: Z důvodu svého oprávněného zájmu Poskytovatel používá technicky nezbytné cookies, které jsou nutné pro provoz webových stránek a pro zajištění jejich funkčnosti. Může se jednat o cookies trvalé nebo jednorázové. Trvalý soubor cookies zůstává na pevném disku i po zavření prohlížeče. Trvalé soubory cookies mohou být použity prohlížečem při dalších návštěvách webové stránky Poskytovatele. Trvalé soubory cookies mohou být odstraněny. Jednorázové cookies soubory jsou dočasné a jsou smazány, jakmile se zavře prohlížeč. Tyto údaje Poskytovatel používá k provozování webových stránek, zejména k identifikaci a řešení chyb, k určování využití webu a k provádění úprav nebo vylepšení. Jedná se o účely, u kterých Poskytovatel má oprávněný zájem na zpracování údajů podle čl. 6 odst. 1 písm. f) GDPR.

Svůj prohlížeč může Uživatel nastavit tak, aby tyto soubory cookies blokoval. Poskytovatel upozorňuje, že v takovém případě některé části webových stránek nebudou fungovat.

Totožným způsobem a ze stejných důvodů využívá Poskytovatel WebStorage uvedené v tabulce níže.

Se svolením Uživatele používá Poskytovatel ještě další cookies:

Analytické cookies a podobné technologie: Tyto soubory cookies Poskytovateli pomáhají analyzovat, jak Uživatelé používají webové stránky. Mohou být využívány např. proto, aby bylo možné měřit a vylepšovat výkon webových stránek. Tyto soubory cookies umožňují například zjistit, jak Uživatel přišel na webové stránky, zda přímo, pomocí vyhledávače nebo prostřednictvím odkazu na sociální síti. Dále se Poskytovatel dozví, jak dlouho Uživatelé na stránce zůstávají a na jaké odkazy klikají.

Tyto soubory cookies jsou nastaveny na zařízení Uživatele pouze v případě, že při své první návštěvě webových stránek k tomu udělí souhlas (dle čl. 6 odst. 1 písm. a) GDPR). Analytické soubory cookies mohou být kdykoliv odmítnuty, stačí provést změnu v Podrobném nastavení souborů cookies.

Totožným způsobem a ze stejných důvodů využívá Poskytovatel WebStorage uvedené v tabulce níže.

Reklamní cookies a podobné technologie: Reklamní soubory cookies umožňují zobrazovat reklamu na základě preferencí Uživatele. Mohou být využívány např. proto, aby Provozovatel vytvořil profil zájmů Uživatele a mohli se Uživateli zobrazovat relevantní reklamy.

Tyto soubory cookies jsou nastaveny na zařízení Uživatele pouze v případě, že při své první návštěvě webových stránek k tomu udělí souhlas (dle čl. 6 odst. 1 písm. a) GDPR). Reklamní soubory cookies mohou být kdykoliv odmítnuty, stačí provést změnu v Podrobném nastavení souborů cookies. Pokud Uživatel nevyjádří souhlas, nebude příjemcem obsahů a reklam přizpůsobených jeho zájmům.

Totožným způsobem a ze stejných důvodů využívá Poskytovatel WebStorage uvedené v tabulce níže.Pro získání a správu souhlasu Uživatele používá Poskytovatel platformu CookiesLišta.cz od Soft Evolution s.r.o., IČ: 46982230, Martinice 100, 594 01 Velké Meziříčí. Platforma shromažďuje informace o zařízení, informace o prohlížeči, anonymizovanou IP adresu, datum a čas návštěvy, vyžádání adres URL, cestu k webu a geografickou polohu. Tak je umožněno informovat Uživatele o webovém prostředí Poskytovatele a získat, spravovat a dokumentovat jeho souhlas. Právním základem pro zpracování údajů je čl. 6 odst. 1. písm. c) GDPR, jelikož Poskytovatel je ze zákona povinen poskytnout důkaz o souhlasu v souladu s čl. 7 odst. 1 GDPR. Údaje budou smazány, jakmile již nebudou pro protokolování potřeba a nebudou existovat žádné zákonné požadavky na uchování. Další informace na téma ochrany osobních údajů u poskytovatele platformy najdete na: https://www.cookieslista.cz.

Na webové stránce Poskytovatele mohou být též umístěny soubory cookies třetích stran. Poskytovatel využívá následující cookies:

Nastavení cookies v prohlížeči