Poslední aktualizace: 17.02.2026
Vážený návštěvníku,
děkujeme Vám za návštěvu naší webové stránky a projevený zájem o naše služby. Při provozování těchto webových stránek a poskytování našich služeb zpracováváme osobní údaje, které nám poskytnete. Ochrana těchto údajů je pro nás mimořádně důležitá.
V tomto dokumentu najdete informace týkající se zpracování Vašich osobních údajů a informace o Vašich právech dle Nařízení Evropského parlamentu a Rady (EU)2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon“).
Dále v tomto dokumentu naleznete informace o cookies užívaných v rámci našich webových stránek v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.
Hovoříme-li v tomto dokumentu o AML předpisech, myslíme tím primárně zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů, a související národní a evropské obecně závazné právní předpisy související AML a uplatňováním mezinárodních sankcí.
Společnost ILAVO GROUP a. s., se sídlem Pražákova 1024/66a, Štýřice, 639 00 Brno, IČO: 223 77 301, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. B 9042 (dále jen „my“ nebo „ILAVO“) vystupuje ve smyslu GDPR a Zákona jako správce osobních údajů, který určuje účel a prostředky zpracování Vašich osobních údajů jako dotčené osoby.
Zpracování osobních údajů podle tohoto dokumentu se vztahuje na jakékoli zpracování údajů společností ILAVO, především prostřednictvím webových stránek https://kvapay.com/, https://kvakomat.com, Ilavo Group - Inovativní kryptografická fintech řešení v EU | Ilavo Group, jakož i prostřednictvím zařízení automatu – Kvakomat (Bitcoin ATM).
V souvislosti se zpracováním osobních údajů jmenovala naše společnost v souladu s GDPR pověřence pro ochranu osobních údajů, kterého můžete kontaktovat e-mailem: gdpr@kvapay.com
Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů v rámci ILAVO. Jeho povinností je poskytovat nám i našim zpracovatelům, kteří se podílejí na zpracování osobních údajů, poradenství o jejich povinnostech v oblasti ochrany osobních údajů. Zároveň slouží jako kontaktní místo pro dozorový orgán.
ILAVO zpracovává Vaše osobní údaje v následujících situacích:
Účelem zpracování osobních údajů je také provádění bezpečnostních opatření k prevenci podvodů.
V případě zpracování Vašich osobních údajů z titulu plnění smluvních (případně předsmluvních) povinností vyplývajících ze smlouvy s Vámi, z titulu plnění zákonných povinností, zejména povinností stanovených AML předpisy, je takové zpracování podmínkou pro poskytnutí našich služeb. Pokud byste nám osobní údaje v požadovaném rozsahu neposkytli, nemůžeme Vám poskytnout naše služby.
Osobní údaje získáváme přímo od dotčených osob, ale v nezbytném rozsahu mohou být získávány také z veřejně dostupných registrů a sankčních seznamů za účelem plnění zákonných povinností.
Pokud je zpracování Vašich osobních údajů z naší strany založeno na oprávněném zájmu, probíhá zpracování na základě balančních testů přiměřenosti vypracovaných naší společností. V případě, že byste nám údaje neposkytli, nemohli bychom tento zájem realizovat. Při zpracování Vašich osobních údajů dbáme na Vaše práva, respektujeme zásadu minimalizace údajů s ohledem na účel zpracování a řídíme se provedenými balančními testy.
Pro účely uvedené v tabulce se opíráme o právní základ oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Níže naleznete bližší vysvětlení oprávněných zájmů, které sledujeme. ILAVO nesleduje oprávněné zájmy třetích stran.
| Účel zpracování osobních údajů | Oprávněný zájem |
|---|---|
| Marketingové účely | Zvyšování povědomí o ILAVO (např. aktivita profilů na sociálních sítích), přímá/nepřímá marketingová komunikace, personalizace obsahu a zobrazování reklamy. |
| Ochrana majetku klientů | Osobní údaje zpracováváme za účelem ochrany majetku klientů, prevence podvodů a zabezpečení našich systémů na základě oprávněného zájmu zajistit bezpečnost finančních prostředků a IT infrastruktury. |
Pokud se navzdory výše uvedenému domníváte, že tímto zpracováním dochází k porušení Vašich práv, můžete podat námitku proti zpracování Vašich osobních údajů na základě oprávněného nebo veřejného zájmu, stejně jako proti zpracování pro účely přímého marketingu včetně námitky proti souvisejícímu profilování podle čl. 21 GDPR. V takovém případě omezíme zpracování Vašich osobních údajů až do okamžiku, kdy Vám prokážeme existenci oprávněných důvodů pro zpracování, které převažují nad Vaším právem nebýt předmětem takového zpracování. Pokud tyto důvody neprokážeme, Vaše osobní údaje pro daný účel již dále zpracovávat nebudeme. Pokud podáte námitku proti zpracování pro účely přímého marketingu, zpracování pro tento účel neprodleně ukončíme.
Pokud jste udělili souhlas se zpracováním osobních údajů, máte právo tento souhlas kdykoli odvolat, přičemž odvolání nemá vliv na zákonnost zpracování osobních údajů získaných před odvoláním souhlasu.
Vaše další práva jako dotčené osoby jsou dále uvedena v článku 7 těchto Informací.
Telefonické hovory
Telefonické hovory realizované prostřednictvím podpory na telefonní čísla uvedená na našich webových stránkách (www.kvapay.com / www.kvakomat.com / www.ilavo.io) nebo na kterémkoli Kvakomatu mohou být nahrávány a uchovávány v souladu s účelem jejich pořízení.
Právním základem zpracování osobních údajů pro nahrávání hovorů jsou:
Při telefonickém hovoru vytváříme zvukový záznam, který uchováváme po dobu nezbytnou k naplnění účelu telefonického rozhovoru ve smyslu článku 5 těchto Informací. Oprávněným zájmem provozovatele je zajistit péči o zákazníky, zvyšovat jejich spokojenost, zajistit řádné plnění povinností (zákonných, smluvních), pořízení zvukového záznamu za účelem zkvalitňování poskytovaných služeb a také ověření poskytnutých informací během hovorů při stížnosti/reklamaci/dotazech zákazníků.
Zvukové záznamy mohou být systémově zpracovávány a vyhodnocovány a případně použity také při řešení reklamace nebo v případě sporu.
| Účel | Právní základ |
|---|---|
| Informace související s AML předpisy | Čl. 6 odst. 1 písm. c) Nařízení GDPR |
| Plnění smlouvy | Čl. 6 odst. 1 písm. b) Nařízení GDPR |
| Zkvalitňování služeb | Čl. 6 odst. 1 písm. f) Nařízení GDPR |
Klient je na začátku každého hovoru upozorněn, že telefonické hovory jsou nahrávány a uchovávány zejména z důvodu ochrany vkladů zákazníka a zajištění kvality služeb. Pokud klient nesouhlasí s pořízením a uchováním zvukového záznamu, měl by po upozornění na nahrávání hovoru ukončit telefonické spojení a zvolit jinou formu komunikace.
Ve většině případů zpracováváme Vaše údaje pro námi stanovené účely jako jejich správce. V takovém případě provádíme zpracování sami prostřednictvím našich zaměstnanců. Občas je třeba využít pro řádné poskytnutí našich služeb externích poskytovatelů služeb, kteří zpracovávají Vaše osobní údaje pro nás na základě námi stanovených účelů, jedná se zejména o:
Pokud třetí osoba vystupuje jako zpracovatel, zpracovává osobní údaje výhradně na základě našich pokynů a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Pokud vystupuje jako samostatný správce, zpracovává osobní údaje vlastním jménem a na vlastní odpovědnost.
V některých případech předáváme Vaše osobní údaje dalším osobám v pozici správce. K tomu dochází v případě, že pro poskytnutí naší služby Vám je potřeba služby třetí strany, kdy je taková třetí strana při poskytování této služby správcem osobních údajů a sama stanovuje účely zpracování. Jedná se zejména o:
V případě zpracování Vašich osobních údajů prostřednictvím sociálních sítí jsme dále společnými správci s provozovateli jednotlivých sociálních sítí (zejména Facebook, Instagram). V takovém případě je naší povinností informovat Vás o takovém zpracování a musíme doložit právní titul pro zpracování osobních údajů. Více informací o zpracování osobních údajů prostřednictvím služeb Facebook a Instagram se dozvíte na:
Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
V případě, že tak stanoví obecně závazné právní předpisy, jsme také povinni předat Vaše osobní údaje příslušným orgánům veřejné správy a samosprávy, zejména správním úřadům a jejich orgánům, orgánům činným v trestním řízení, orgánům finanční správy a správcům daní. V takovém případě však Vaše údaje předáváme pouze v nezbytném, zákonem stanoveném, rozsahu.
Seznam příjemců osobních údajů je vždy uveden v příslušném právním předpisu, který nám ukládá osobní údaje poskytnout (jedná se např. o soudy, orgány činné v trestním řízení, exekutory, insolvenční správce, orgány veřejné moci, Národní banku Slovenska, banky), nebo je uveden přímo v souhlasu, v případě že jsou osobní údaje zpracovávány na základě souhlasu dotčené osoby. Pokud jsou osobní údaje poskytovány na základě smlouvy mezi ILAVO a klientem, nebo na základě pokynu klienta, jsou příjemci uvedeni v této smlouvě nebo pokynu.
Většina zpracování osobních údajů naší společností a jejími partnery probíhá na území EU, Evropského hospodářského prostoru, Spojeného království Velké Británie a Severního Irska nebo Švýcarska. V některých případech však můžeme Vaše údaje v rámci předání zpracovatelům předat také do třetích zemí, které nezajišťují odpovídající úroveň ochrany osobních údajů. ILAVO využívá služby některých dodavatelů jako Google, LLC., Facebook, Inc. či Microsoft Corporation, a to zejména pro marketingové a statistické účely. Tito dodavatelé se nacházejí ve Spojených státech amerických, které představují třetí zemi. Společnosti, které se certifikovaly v rámci tzv. EU-US Data Privacy Framework (DPF), jsou však podle rozhodnutí Evropské komise považovány za poskytující odpovídající ochranu osobních údajů jako v EU.
Přenos osobních údajů do třetích zemí (včetně Spojených států amerických) se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework (DPF), případně na základě standardních smluvních doložek podle čl. 46 GDPR.
V rámci zpracování osobních údajů uchovává ILAVO Vaše osobní údaje po dobu, která je nezbytná k dosažení účelu zpracování, případně po dobu, po kterou uchování osobních údajů vyžadují obecně závazné právní předpisy. V případě, že nám udělíte souhlas se zpracováním osobních údajů, zpracováváme Vaše osobní údaje, dokud souhlas neodvoláte. Tato doba se může lišit dle jednotlivých účelů, avšak vždy dbáme na minimalizaci zpracování osobních údajů a zpracováváme jen takový rozsah údajů, který je nutný k naplnění účelu. Po zániku účelu Vaše data mažeme, případně anonymizujeme.
Vaše osobní údaje zpracováváme po následující dobu:
V rámci plnění povinností podle AML předpisů využívá ILAVO automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR.
Automatizované rozhodování probíhá zejména při:
Systém na základě algoritmického vyhodnocení:
Na základě těchto parametrů je klientovi přiřazeno rizikové hodnocení nebo může dojít k automatickému zamítnutí registrace, pozastavení transakce nebo k ukončení smluvního vztahu s provozovatelem.
Právním základem zpracování biometrických údajů jako zvláštní kategorie osobních údajů je čl. 9 odst. 2 písm. g) GDPR, jelikož je zpracování nezbytné z důvodů významného veřejného zájmu na základě práva Unie nebo členského státu, konkrétně za účelem plnění povinností podle AML předpisů.
Automatizované rozhodování je prováděno:
V některých případech je automatizované rozhodnutí následně podrobeno manuálnímu ověření zaměstnancem společnosti ILAVO. V případě zamítnutí máte právo požádat o přezkoumání rozhodnutí člověkem.
Jako subjekt údajů máte v souladu s čl. 12 a násl. GDPR ve spojení s příslušnými ustanovení Zákona množství práv spojených se zpracování Vašich osobních údajů ze strany ILAVO.
Primárním právem je vaše právo na informace o zpracování osobních údajů. Toto právo je ze strany ILAVO realizováno tímto dokumentem, ve kterém se dozvíte vše podstatné.
Dalšími Vašimi právy dle GDPR jsou:
Výše uvedená práva realizujete na základě žádosti zaslané emailem na adresu info@kvapay.com nebo písemně na adresu naší společnosti. V případě Vaší žádosti si vyhrazujeme právo nejdříve ověřit Vaši totožnost. Vaši žádost vyřídíme bezodkladně, nejpozději do jednoho měsíce od obdržení Vaší žádosti, resp. ověření Vaší totožnosti. Pokud s ohledem na složitost odpovědi či množství žádostí zjistíme, že je nutné lhůtu prodloužit, můžeme jí prodloužit o další dva měsíce. O prodloužení Vás budeme informovat v rámci první lhůty spolu s důvody o odklad.
Definice cookies
Soubory cookie jsou malé textové soubory, které se při návštěvě webové stránky stáhnou do vašeho elektronického zařízení (např. chytrého telefonu, tabletu nebo počítače). Účelem používání souborů cookie je zlepšit celkový dojem z našich webových stránek a umožnit určité funkce (v závislosti na typu souboru cookie).
Soubory cookie, které jsou nezbytné pro správné fungování našich webových stránek, můžeme nastavit a používat bez vašeho souhlasu (tzv. nezbytné soubory cookie). Všechny ostatní soubory cookie musí být před jejich nastavením z Vaší strany odsouhlaseny.
Zpracování samotných souborů cookie a údaje z nich získané lze přiřadit ke konkrétní osobě. Více o zpracování takových údajů naleznete výše v čl. 2.
Druh a účel využívaných cookies Z časového hlediska rozlišujeme mezi následujícími druhy používaných cookies:
Na naší webové stránce využíváme jak krátkodobé, tak trvalé cookies.
Z funkčního hlediska rozlišujeme mezi následujícími druhy používaných cookies:
| Cookie | Zdroj | Doba trvání | Popis |
|---|---|---|---|
| __Host- kvapaycom_session | https | 2 hodiny | Soubor cookie slouží k ukládání informací o relaci pro více oken prohlížeče. |
| XSRF-TOKEN | https | 2 hodiny | Tento soubor cookie zvyšuje bezpečnost prohlížení návštěvníků tím, že zabraňuje útokům typu cross-site request forgery. |
| rc::a | https | Nikdy nevyprší | Tento soubor cookie je nastaven službou Google reCAPTCHA pro identifikaci botů a ochranu webové stránky před škodlivými spamovými útoky. |
| rc::c | https | Relace | Tento soubor cookie je nastaven službou Google reCAPTCHA pro identifikaci botů a ochranu webové stránky před škodlivými spamovými útoky. |
| cookieyes-consent | https | 1 rok | CookieYes nastavuje tento soubor cookie pro zapamatování preferencí souhlasu uživatelů, aby jejich preference byly respektovány při dalších návštěvách této stránky. Ne shromažďuje ani neukládá žádné osobní údaje návštěvníků webu. |
| _GRECAPTCHA | https | 6 měsíců | Služba Google reCAPTCHA nastavuje tento soubor cookie pro identifikaci botů a ochranu webové stránky před škodlivými spamovými útoky. |
| rc::f | https | Nikdy nevyprší | Tento soubor cookie je nastaven službou Google reCAPTCHA pro identifikaci botů a ochranu webové stránky před škodlivými spamovými útoky. |
| rc::b | https | Relace | Tento soubor cookie je nastaven službou Google reCAPTCHA pro identifikaci botů a ochranu webové stránky před škodlivými spamovými útoky. |
Microsoft Clarity
Na našich webových stránkách používáme analytický nástroj Microsoft Clarity, jehož provozovatelem je společnost Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Spojené státy americké, odkaz na: Microsoft Privacy Statement - Microsoft privacy, který nám umožňuje analyzovat chování návštěvníků webových stránek prostřednictvím nástrojů jako jsou heatmapy a záznamy relací (session recordings). Více informací o přeshraničním přenosu údajů je v čl. 4 těchto Informací. Microsoft Clarity využívá technologie maskování vstupních polí, aby nedocházelo k zaznamenávání citlivých osobních údajů zadávaných do formulářů. Účelem zpracování osobních údajů je zlepšování funkčnosti webové stránky, optimalizace uživatelského rozhraní a zvyšování kvality poskytovaných služeb. Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Údaje jsou uchovávány po dobu nejvýše 12 měsíců od udělení souhlasu nebo po celou dobu trvání Vašeho souhlasu.
| Cookie | Zdroj | Doba trvání | Popis |
|---|---|---|---|
| prism_* | https | 1 měsíc | Active Campaign nastavuje tento soubor cookie pro sledování a ukládání interakcí. |
| _ga_* | https | 1 rok 1 měsíc 4 dny | Google Analytics nastavuje tento soubor cookie pro ukládání a počítání zobrazení stránek. |
| _ga | https | 1 rok 1 měsíc 4 dny | Google Analytics nastavuje tento soubor cookie pro výpočet údajů o návštěvnících, relacích a kampaních a sledování používání webu pro analytickou zprávu webu. Soubor cookie ukládá informace anonymně a přiřazuje náhodně generované číslo k rozpoznání jedinečných návštěvníků. |
| _clck | https | 1 rok | Microsoft Clarity nastavuje tento soubor cookie k uchování uživatelského ID prohlížeče Clarity a nastavení specifických pro danou webovou stránku. To zaručuje, že akce provedené při následných návštěvách stejné webové stránky budou propojeny se stejným uživatelským ID. |
| _clsk | https | 1 den | Microsoft Clarity nastavuje tento soubor cookie pro ukládání a konsolidaci zobrazení stránek uživatele do jednoho záznamu relace. |
Reklamní cookies (Advertisement)
Reklamní cookies se používají k poskytování personalizovaných reklam návštěvníkům na základě stránek, které jste v minulosti navštívili, a k analýze účinnosti reklamních kampaní.
| Cookie | Zdroj | Doba trvání | Popis |
|---|---|---|---|
| _gcl_au | https | 3 měsíce | Google Tag Manager nastavuje tento soubor cookie k testování účinnosti reklamy webových stránek využívajících jeho služby. |
| _fbp | https | 3 měsíce | Facebook nastavuje tento soubor cookie pro ukládání a sledování interakcí. |
Dále využíváme tzv. cookies třetích stran, tedy cookies, které jsou spravovány třetí osobou a naše společnost umožnila jejich umístění na své webové stránce.
Využíváme následující cookies třetích stran:
https://www.google.com/recaptcha/about/https://clarity.microsoft.com/
Správa Vašich cookies nastavení
Při první návštěvě našich webových stránek se zobrazí malé vyskakovací okno s informacemi o souborech cookies, kde si můžete také vybrat, které soubory cookies chcete povolit. Výběrem a kliknutím na políčko „Accept all“ souhlasíte s používáním všech výše popsaných typů souborů cookies, Kliknutím na políčko „Preferences“ si můžete nastavit jednotlivé druhy cookies, jejichž užití nám povolíte. Kliknutím na políčko „Reject all“ užití cookies odmítnete. V takovém případě uložíme pouze nezbytné cookies. Používání souborů cookies můžete spravovat přímo prostřednictvím vyskakovacího okna nebo také prostřednictvím webového prohlížeče:
Vyhrazujeme si právo tento dokument kdykoli změnit nebo aktualizovat v jakémkoli rozsahu, abychom zajistili, že bude obsahovat aktuální informace. Pokud informace uvedené v tomto dokumentu podstatným způsobem změníme, upozorníme Vás na tuto změnu například prostřednictvím obecného oznámení na našich hlavních webových stránkách nebo prostřednictvím emailu.