Informace o zpracování osobních údajů,

ochraně soukromí a užití cookies

Vážený návštěvníku,

děkujeme Vám za návštěvu naší webové stránky a projevený zájem o naše služby. Při provozování těchto webových stránek a poskytování našich služeb zpracováváme osobní údaje, které nám poskytnete. Ochrana těchto údajů je pro nás mimořádně důležitá.

V tomto dokumentu najdete informace týkající se zpracování Vašich osobních údajů a informace o Vašich právech dle Nařízení Evropského parlamentu a Rady (EU)2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen "Zákon").

Dále v tomto dokumentu naleznete informace o cookies užívaných v rámci našich webových stránek v souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.

Hovoříme-li v tomto dokumentu o AML předpisech, myslíme tím primárně zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů, a související národní a evropské obecně závazné právní předpisy související AML a uplatňováním mezinárodních sankcí.

1. Správce osobních údajů a pověřenec pro ochranu osobních údajů

Společnost CT Solutions s.r.o., se sídlem Vojtěšská 211/6, Nové Město, 110 00 Praha 1, IČO: 17285429, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 369401 (dále jen "my" nebo "CTS") vystupuje ve smyslu GDPR a Zákona jako správce osobních údajů, který určuje účel a prostředky zpracování Vašich osobních údajů jako dotčené osoby.

Zpracovaní osobních údajů dle tohoto dokumentu se vztahuje na jakýkoli zpracovaní údajů společností CTS, především prostřednictvím webových stránek https://kvapay.com/, https://bitcomat.com/, https://kvakomat.com a taky prostřednictvím zařízení automatu - Kvakomat (Bitcoin ATM).

V souvislosti se zpracováním osobních údajů jmenovala naše společnost v souladu s GDPR pověřence pro ochranu osobních údajů.

Jméno a příjmení: Ľuboš Horčík
Email: gdpr@kvapay.com

Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů v rámci CTS. Jeho povinností je poskytovat nám i našim zpracovatelům, kteří se podílejí na zpracování osobních údajů, poradenství o jejich povinnostech v oblasti ochrany osobních údajů. Zároveň slouží jako kontaktní místo pro dozorový orgán.

2. Rozsah, účely a právní titul pro zpracování osobních údajů

CTS zpracovává Vaše osobní údaje v následujících situacích:

  • Pro účely založení Vašeho klientského účtu na stránkách kvapay.com jako platební brány pro digitální aktiva (předsmluvní vztahy) zpracováváme Vaše jméno a příjmení, datum narození anebo rodné číslo, máte-li jej přidělené, adresu trvalého bydliště či jinou Vaši adresu v rozsahu ulice, číslo popisné, obec, poštovní směrovací číslo a stát, státní příslušnost. Tyto údaje zpracováváme, abychom s Vámi vůbec mohli uzavřít smlouvu o zřízení účtu na uvedených stránkách. Právním titulem pro zpracování osobních údajů ve smyslu GDPR je plnění smlouvy.
  • Pro účely založení Vaší digitální peněženky zpracováváme Vaše jméno a příjmení, datum narození anebo rodné číslo, máte-li jej přidělené, adresu trvalého bydliště či jinou Vaši adresu v rozsahu ulice, číslo popisné, obec, poštovní směrovací číslo a stát, státní příslušnost. Tyto údaje zpracováváme, abychom s Vámi vůbec mohli uzavřít smlouvu o založení Vaší virtuální peněženky. Právním titulem pro zpracování osobních údajů je plnění smlouvy.
  • Pro účely plnění povinností vyplývajících z AML předpisů, zejména pro účely Vaší identifikace při uzavření smlouvy s námi, pro účely Vaší identifikace v případě jednotlivých obchodů, zpracováváme Vaše jméno a příjmení, datum narození anebo rodné číslo, máte-li jej přidělené, adresu trvalého bydliště či jinou Vaši adresu v rozsahu ulice, číslo popisné, obec, poštovní směrovací číslo a stát, státní příslušnost, druh a číslo dokladu totožnosti (občanský průkaz, cestovní pas), snímek Vašeho obličeje. Právním titulem pro zpracování osobních údajů je plnění povinností dle AML předpisů.
  • Pro účely vytváření statistik a vývoj nových produktů zpracováváme údaje o Vašem užíváni našich webových stránek a našich služeb. Jde zejména o údaje o službách, které si na našich stránkách prohlížíte, odkazy, na které klikáte, způsob pohybu po našem webu, stejně jako údaje o zařízené, ze kterého si náš web prohlížíte, jako je IP adresa, z ní odvozená poloha, identifikace zařízení, jeho technické parametry a informace ze souboru cookies a obdobných technologií. Právním titulem zpracování osobních údajů je v tomto případě náš oprávněný zájem.
  • Pro účely plnění smlouvy s Vámi a poskytování našich služeb zpracováváme informace o Vašich transakcích, jejich realizace, informace o platbách v rámci transakcí apod. Bez tohoto zpracování bychom Vám nemohli poskytnout naše služby. Právním titulem zpracování osobních údajů je v tomto případě plnění smlouvy s Vámi.
  • Pro účely řešení Vašich požadavků a pro účely komunikace s Vámi zpracováváme informace o Vašich žádostech, Vaši emailovou adresu, jméno, příjmení, případně telefonní číslo. Právním titulem zpracování osobních údajů je v tomto případě náš oprávněný zájem.
  • Pro účely plnění našich zákonných povinností v oblasti účetnictví, daní, správy dokumentů a registrů zpracováváme údaje o plnění smluv s Vámi, Vaše jméno, příjmení, adresu a případně další údaje požadované právními předpisy. Právním titulem pro zpracování osobních údajů je v tomto případě plnění povinností stanovených právními předpisy.
  • Pro účely ochrany našich zájmů a oprávněných nároků zpracováváme Vaše jméno, příjmení, adresu a dále údaje o plnění smluv s Vámi stejně jako údaje o službách, které jsme Vám poskytli. Právním titulem pro zpracování osobních údajů je náš oprávněný zájem.
  • Pro účely propagace našich služeb a naší společnosti prostřednictvím newsletteru pracováváme Vaše jméno a příjmení, emailovou adresu, a to na základě Vašeho souhlasu, případně, pokud si u nás založíte účet nebo objednáte službu a neodmítnete zasílání obchodních sdělení, též v souladu s právními předpisy i bez Vašeho souhlasu. Právním titulem pro zpracování osobních údajů je buď Váš souhlas nebo náš oprávněný zájem.

V případě zpracování Vašich osobních údajů z titulu plnění smluvních (případně předsmluvních) povinností vyplývajících ze smlouvy s Vámi, z titulu plnění zákonných povinností, zejména povinností stanovených AML předpisy, je takové zpracování podmínkou pro poskytnutí našich služeb. Pokud byste nám osobní údaje v požadovaném rozsahu neposkytli, nemůžeme Vám poskytnout naše služby.

Pokud je zpracování Vašich osobních údajů z naší strany založeno na oprávněném zájmu, probíhá zpracování v návaznosti na balanční testy přiměřenosti vypracované naší společností. V případě, že byste nám údaje neposkytli, nemohli bychom tento zájem realizovat. Při zpracování Vašich osobních údajů dbáme na Vaše práva, respektujeme zásadu minimalizace údajů s ohledem na účel zpracování a řídíme se provedenými balančními testy. Pokud si i přesto myslíte, že tímto zpracováním jsou porušena Vaše práva, můžete podat námitku dle čl. 7 níže. V takovém případě omezíme zpracování Vašich osobních údajů až do okamžiku, kdy Vám neprokážeme existenci oprávněných důvodů pro takové zpracování, které převažují nad Vaším zájmem nebýt předmětem zpracování. Pokud bychom tuto skutečnost neprokázali, Vaše údaje bychom pro tyto účely již dále nezpracovávali. Podáváte-li námitku proti zpracování za účelem přímého marketingu, omezíme zpracování bez dalšího.

Není-li uvedeno jinak, platí, že osobní údaje, které zpracováváme, získáváme pouze přímo od Vás.

3. Komu předáváme Vaše osobní údaje?

Ve většině případů zpracováváme Vaše údaje pro námi stanovené účely jako jejich správce. V takovém případě provádíme zpracování sami prostřednictvím našich zaměstnanců. Občas je třeba využít pro řádné poskytnutí našich služeb externích poskytovatelů služeb, kteří zpracovávají Vaše osobní údaje pro nás na základě námi stanovených účelů, jedná se zejména o:

  • poskytovatele služeb nutných pro Vaší identifikaci a plnění povinností dle AML předpisů;
  • poskytovatele analytických a statistických nástrojů;
  • poskytovatele cloudových služeb a další dodavatelé technologií a podpory;
  • poskytovatele marketingových nástrojů.

V některých případech předáváme Vaše osobní údaje dalším osobám v pozici správce. K tomu dochází v případě, že pro poskytnutí naší služby Vám je potřeba služby třetí strany, kdy je taková třetí strana při poskytování této služby správcem osobních údajů a sama stanovuje účely zpracování. Jedná se zejména o:

  • poskytovatele platebních systémů pro potřeby zajištění platby, především v souvislosti s platbou kartou; a
  • poskytovatele právních služeb, auditory a daňové poradce.

V případě zpracování Vašich osobních údajů prostřednictvím sociálních sítí jsme dále společnými správci s provozovateli jednotlivých sociálních sítí (zejména Facebook, Instagram). V takovém případě je naší povinností informovat Vás o takovém zpracování a musíme doložit právní titul pro zpracování osobních údajů. Více informací o zpracování osobních údajů prostřednictvím služeb Facebook a Instagram se dozvíte na:

Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/155833707900388

V případě, že tak stanoví obecně závazné právní předpisy, jsme také povinni předat Vaše osobní údaje příslušným orgánům veřejné správy a samosprávy, zejména správním úřadům a jejich orgánům, orgánům činným v trestním řízení, orgánům finanční správy a správcům daní. V takovém případě však Vaše údaje předáváme pouze v nezbytném, zákonem stanoveném, rozsahu.

4. Předání do třetích zemí

Většina zpracování osobních údajů naší společností a jejími partnery probíhá na území EU, Evropského hospodářského prostoru, Spojeného království Velké Británie a Severního Irska nebo Švýcarska. V některých případech však můžeme Vaše údaje v rámci předání zpracovatelům předat také do třetích zemí, které nezajišťují odpovídající úroveň ochrany osobních údajů.

Veškeré takové předání však uskutečňujeme pouze na základě písemné smlouvy, která obsahuje standardní smluvní doložky vydané Evropskou komisí. Zároveň průběžně monitorujeme míru zabezpečení a ochrany dat u takového smluvního partnera.

5. Doba uchování osobních údajů

V rámci zpracování osobních údajů uchovává CTS Vaše osobní údaje po dobu, která je nezbytná k dosažení účelu zpracování, případně po dobu, po kterou uchování osobních údajů vyžadují obecně závazné právní předpisy. V případě, že nám udělíte souhlas se zpracováním osobních údajů, zpracováváme Vaše osobní údaje, dokud souhlas neodvoláte. Tato doba se může lišit dle jednotlivých účelů, avšak vždy dbáme na minimalizaci zpracování osobních údajů a zpracováváme jen takový rozsah údajů, který je nutný k naplnění účelu. Po zániku účelu Vaše data mažeme, případně anonymizujeme.

Vaše osobní údaje zpracováváme po následující dobu:

  • data potřebná pro plnění smlouvy mezi Vámi a naší společnostíd zpracováváme po dobu trvání smlouvy a dále po dobu obecné promlčecí doby navýšené o jeden rok;
  • data potřebná pro plnění našich povinností z AML předpisů zpracováváme po dobu 10 let od okamžiku identifikace;
  • data potřebná pro řešení Vašich požadavků a komunikaci s námi zpracováváme po dobu potřebnou pro řešení požadavku a dále po dobu obecné promlčecí doby navýšené o jeden rok; v případě, že tato data musíme uchovat i dle AML předpisů, uchováme je po dobu uvedenou výše;
  • data potřebná pro plnění našich povinností v oblasti účetnictví, daní, správy dokumentů a registrů zpracováváme po dobu nejvýše 10 let;
  • data potřebná pro ochranu naších zájmu a oprávněných nároků zpracováváme po dobu trvání obecné promlčecí doby navýšené o jeden rok a dále po dobu trvání řízení ohledně sporných nároků.

6. Automatizované rozhodování a profilování

Naše společnost v současné době využívá automatizované rozhodování a profilování pro účely plnění povinností dle AML předpisů, konkrétně pro vyhodnocení snímku Vaší tváře a porovnání jej s Vašim dokladem totožnosti a Vašimi předchozími snímky v naší databázi.

V případě zamítnutí máte právo požádat o přezkum rozhodnutí člověkem.

7. Vaše práva

Jako subjekt údajů máte v souladu s čl. 12 a násl. GDPR ve spojení s příslušnými ustanovení Zákona množství práv spojených se zpracování Vašich osobních údajů ze strany CTS.

Primárním právem je vaše právo na informace o zpracování osobních údajů. Toto právo je ze strany CTS realizováno tímto dokumentem, ve kterém se dozvíte vše podstatné.

Dalšími Vašimi právy dle GDPR jsou:

  • právo na přístup k osobním údajům, tedy právo získat potvrzení, zda osobní údaje, které se Vás týkají, jsou ze strany CTS zpracovávány;
  • právo na opravu v případě, že osobní údaje, které se Vás týkají, jsou nepřesné;
  • právo na výmaz osobních údajů v případě, že pro zpracování osobních údajů, které se Vás týkají, již neexistuje účel nebo právní titul, případně je takové zpracování protiprávní, uložil-li nám to dozorový orgán nebo jste vznesli proti zpracování námitku a neexistují převažující oprávněné důvody ke zpracování osobních údajů;
  • právo na omezení zpracování v případě, že jsou osobní údaje dle Vašeho názoru nepřesné, dokud je neopravíme, není-li právní titul ke zpracování, avšak nedošlo k výmazu, osobní údaje nepotřebujeme pro zpracování, avšak vy je potřebuje pro určení, výkon nebo obhajobu právních nároků, nebo jste vznesli námitku proti zpracování a my prověřujeme, zda existují převažující oprávněné důvody pokračovat ve zpracování osobních údajů;
  • právo na přenositelnost údajů v případě, že zpracování údajů je založeno na Vašem souhlasu nebo na základě smlouvy uzavřené s Vámi a je prováděné automatizovaně. V takovém případě Vám poskytneme Vaše data ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem jejich přenosu k jinému správci;
  • právo vznést námitku v případě, že je zpracování údajů založeno na oprávněném zájmu, přičemž v takovém případě omezíme do posouzení existence převažujících oprávněných důvodů zpracování Vašich osobních údajů, resp. v případě zpracování za účelem přímého marketingu okamžitě ukončíme zpracování Vašich osobních údajů za tímto účelem;
  • právo na přezkum rozhodnutí v rámci automatizovaného individuálního rozhodování člověkem v případě, kdy k takovému automatizovanému individuálnímu rozhodování dochází;
  • právo podat stížnost k dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7.

Výše uvedená práva realizujete na základě žádosti zaslané emailem na adresu info@kvapay.com nebo písemně na adresu naší společnosti. V případě Vaší žádosti si vyhrazujeme právo nejdříve ověřit Vaši totožnost. Vaši žádost vyřídíme bezodkladně, nejpozději do jednoho měsíce od obdržení Vaší žádosti, resp. ověření Vaší totožnosti. Pokud s ohledem na složitost odpovědi či množství žádostí zjistíme, že je nutné lhůtu prodloužit, můžeme jí prodloužit o další dva měsíce. O prodloužení Vás budeme informovat v rámci první lhůty spolu s důvody o odklad.

8. Zásady používání souborů cookies

Definice cookies

Soubory cookie jsou malé textové soubory, které se při návštěvě webové stránky stáhnou do vašeho elektronického zařízení (např. chytrého telefonu, tabletu nebo počítače). Účelem používání souborů cookie je zlepšit celkový dojem z našich webových stránek a umožnit určité funkce (v závislosti na typu souboru cookie).

Soubory cookie, které jsou nezbytné pro správné fungování našich webových stránek, můžeme nastavit a používat bez vašeho souhlasu (tzv. nezbytné soubory cookie). Všechny ostatní soubory cookie musí být před jejich nastavením z Vaší strany odsouhlaseny.

Zpracování samotných souborů cookies není možné přiřadit ke konkrétní osobě. Nicméně data z nich získaná již přiřadit ke konkrétní osobě umíme. Více o zpracování takových dat výše v čl. 2.

Druh a účel využívaných cookies

Z časového hlediska rozlišujeme mezi následujícími druhy používaných cookies:

  • krátkodobé (tzv. session) cookies, které mají dočasný charakter a aktivují se vždy, když webovou stránku navštívíte a po ukončení jejího prohlížení se smažou; nebo
  • trvalé (tzv. persistent) cookies, které zůstávají uložené ve Vašem webovém prohlížeči až do doby nastaveného data skončení platnosti, pokud jich před uplynutím jejich platnosti v rámci nastavení Vašeho prohlížeče nevymažete.

Na naší webové stránce využíváme jak krátkodobé, tak trvalé cookies.

Z funkčního hlediska rozlišujeme mezi následujícími druhy používaných cookies:

  • Nezbytné cookies, tedy soubory cookies umožňující základní funkce webové stránky. Tyto soubory cookies Vám umožňují užívat naše webové stránky a jejich základní funkce. Jejich případné omezení v rámci nastavení Vašeho prohlížeče může značně ztížit či úplně znemožnit procházení naší webové stránky. Tyto soubory cookie o vás neshromažďují žádné informace, které by mohly být použity pro marketingové účely, ani si nepamatují historii vašeho prohlížení. Používání základních souborů cookie je naším oprávněným zájmem, takže k jejich používání nepotřebujeme váš souhlas, ale vždy můžete jejich používání odmítnout v nastavení svého webového prohlížeče. Bez použití základních souborů cookie však nemůžeme zaručit plnou funkčnost našich webových stránek.
Cookie Typ Trvanie Popis
cky-active-check https 1 day The cookie is set by CookieYes to check if the consent banner is active on the website.
cookieyesID https 1 year Unique identifier for visitors used by CookieYes with respect to the consent
cky-consent https 1 year The cookie is set by CookieYes to remember the user's consent to the use of cookies on the website.
cookieyes-necessary https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies in the "Necessary" category.
cookieyes-functional https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies in the "Functional" category.
cookieyes-analytics https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies in the "Analytics" category.
cookieyes-performance https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies in the "Performance" category.
cookieyes-advertisement https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies in the "Advertisement" category.
cookieyes-other https 1 year This cookie is set by CookieYes and is used to remember the consent of the users for the use of cookies categorized as "Other".
cky-action https 1 year This cookie is set by CookieYes and is used to remember the action taken by the user.

Funkční cookies, tedy soubory cookies sloužící k zapamatování si informací o Vás jako návštěvníkovi naší webové stránky, např. nastavení jazyka, časového pásma, rozšířeného obsahu, motivů rozhraní. K užití těchto souborů cookies potřebujeme Váš výslovný souhlas.

Výkonnostní a analytické (tzv. performance) cookies, které používáme, abychom zjistili, jak jako návštěvník používáte naše webové stránky, k zaznamenáni počtu návštěvníků našich webových stránek, sestavování statistik o pohybu návštěvníků po webových stránkách (včetně počtu zobrazených stránek, počtu návštěv a času stráveného na jednotlivých stránkách) a sledování kliknutí a konverze, abychom mohli zlepšit kvalitu našich služeb shromažďováním údajů o tom, co nejčastěji prohlížíte. Tyto soubory cookie nelze použít k přímé identifikaci konkrétního návštěvníka. K jejich použití potřebujeme váš aktivní souhlas.

Cookie Typ Trvanie Popis
_ga https 2 years This cookie is installed by Google Analytics. The cookie is used to calculate visitor, session, campaign data and keep track of site usage for the site's analytics report. The cookies store information anonymously and assign a randomly generated number to identify unique visitors.
_gid https 1 day This cookie is installed by Google Analytics. The cookie is used to store information of how visitors use a website and helps in creating an analytics report of how the website is doing. The data collected including the number visitors, the source where they have come from, and the pages visted in an anonymous form.
_gat_gtag_UA_118766704_1 https 1 minute This cookie is set by Google and is used to distinguish users.

Dále využíváme tzv. cookies třetích stran, tedy cookies, které jsou spravovány třetí osobou a naše společnost umožnila jejich umístění na své webové stránce.

Využíváme následující cookies třetích stran:

https://www.google.com/recaptcha/about/

Správa Vašich cookies nastavení

Při první návštěvě našich webových stránek se zobrazí malé vyskakovací okno s informacemi o souborech cookies, kde si můžete také vybrat, které soubory cookies chcete povolit. Výběrem a kliknutím na políčko "Accept all" souhlasíte s používáním všech výše popsaných typů souborů cookies, Kliknutím na políčko "Preferences" si můžete nastavit jednotlivé druhy cookies, jejichž užití nám povolíte. Kliknutím na políčko "Reject all" užití cookies odmítnete. V takovém případě uložíme pouze nezbytné cookies. Používání souborů cookies můžete spravovat přímo prostřednictvím vyskakovacího okna nebo také prostřednictvím webového prohlížeče:

  • V prohlížeči Google Chrome postupem uvedeným na: tomto linku
  • V prohlížeči Internet Explorer postupem uvedeným na: tomto linku
  • V prohlížeči Microsoft Edge postupem uvedeným na: tomto linku
  • V prohlížeči Mozilla Firefox postupem uvedeným na: tomto linku

9. Závěrečná ustanovení

Vyhrazujeme si právo tento dokument kdykoli změnit nebo aktualizovat v jakémkoli rozsahu, abychom zajistili, že bude obsahovat aktuální informace. Pokud informace uvedené v tomto dokumentu podstatným způsobem změníme, upozorníme Vás na tuto změnu například prostřednictvím obecného oznámení na našich hlavních webových stránkách nebo prostřednictvím emailu.