Zásady ochrany osobních údajů

Tato zásady ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů“) upravují způsob, jakým platforma NIMLAB (dále jen „NIMLAB“, „my“, „nás“, „naše“) shromažďuje, používá, zpracovává, uchovává a zveřejňuje informace získané od uživatelů naší webové stránky https://nimlab.eu („Stránka“) za účelem poskytování služeb dostupných prostřednictvím Stránky (dále jen „Služby“).

Tyto Zásady ochrany osobních údajů zahrnují ustanovení Obecného nařízení o ochraně osobních údajů (GDPR) EU, směrnice o ochraně osobních údajů, zákona o ochraně osobních údajů a jsou s nimi v souladu, a zároveň odpovídají dalším platným významným právním normám, neboť jednáme v souladu s pravidly zpracování osobních údajů v rámci Evropského hospodářského prostoru (EHP).

Respektujeme soukromí všech uživatelů Stránky a zaručujeme, že osobní údaje spotřebitelů jsou zpracovávány důvěrně a v souladu s platnými zákony a předpisy.

Tyto Zásady ochrany osobních údajů se vztahují na Stránku, Služby a produkty, které nabízí NIMLAB (ať už Služby využíváte prostřednictvím Stránky, mobilní aplikace nebo s námi komunikujete například e-mailem či vyplněním kontaktního formuláře na Stránce).

Předpokládáme, že jste si tento dokument pečlivě přečetli a přijali ho.

Používáním Stránky, našich Služeb a produktů nabízených společností NIMLAB, a tím, že nás kontaktujete, vyjadřujete souhlas s podmínkami těchto Zásad ochrany osobních údajů. Kliknutím na zaškrtávací políčko při vytváření účtu na platformě nám dáváte svůj výslovný souhlas s podmínkami těchto Zásad ochrany osobních údajů a se všemi postupy zpracování údajů popsanými v těchto Zásadách a v Uživatelské smlouvě, včetně zpracování, uchovávání a používání vašich osobních údajů.

Pokud s těmito Zásadami ochrany osobních údajů nesouhlasíte, měli byste se zdržet používání naší Stránky, mobilní aplikace a/nebo Služeb či vytváření účtu. Tyto Zásady ochrany osobních údajů jsou nedílnou součástí naší Uživatelské smlouvy.

Pokud máte jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů a/nebo dotazy či žádosti týkající se vašich osobních údajů, kontaktujte prosím naši zákaznickou podporu na adrese support@nimlab.eu.

Co je GDPR a kdo se na něj vztahuje?

Obecné nařízení o ochraně osobních údajů („GDPR“) je zákon EU o ochraně soukromí a osobních údajů. Vyžaduje podrobnější opatření na ochranu soukromí ve vnitřních systémech organizací, jemně laděné dohody o ochraně údajů a podrobnější informace pro spotřebitele o ochraně soukromí a postupech zpracování údajů v organizacích.

Toto nařízení se vztahuje na zpracování osobních údajů prováděné zcela nebo částečně automatizovanými prostředky, stejně jako na zpracování osobních údajů, které není prováděno automatizovanými prostředky, pokud jsou tyto údaje součástí úložného systému nebo jsou určeny k jejich zařazení do takového systému. Obecně platí, že požadavky GDPR se vztahují na všechny společnosti, instituce a organizace, které zpracovávají osobní údaje.

Zpracování osobních údajů je v rámci GDPR širokým pojmem

GDPR upravuje, jak mohou organizace zpracovávat osobní údaje. Termíny „osobní údaje“ a „zpracování“ se často používají v legislativě, a pochopení jejich specifického významu v kontextu GDPR objasňuje skutečný rozsah tohoto zákona:

Osobní údaje jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby. Jedná se o velmi široký pojem, protože zahrnuje jakékoli informace, které mohou být použity samostatně nebo v kombinaci s jinými údaji k identifikaci osoby. Osobní údaje nejsou pouze jméno nebo e-mailová adresa. Mohou zahrnovat také finanční informace nebo dokonce, v některých případech, IP adresu. Navíc některé kategorie osobních údajů mají zvýšenou úroveň ochrany z důvodu jejich citlivé povahy a nemohou být zpracovávány. Tyto kategorie údajů zahrnují informace o rasovém a etnickém původu, politických názorech, náboženských a filozofických přesvědčeních, členství v odborech, genetické údaje, biometrické údaje, údaje o zdravotním stavu, informace o sexuálním životě nebo sexuální orientaci, stejně jako údaje o trestní minulosti (včetně informací o spáchaných nebo podezřelých trestných činech).

Zpracování osobních údajů je klíčovou činností, která ukládá povinnosti podle GDPR. Zpracování znamená jakoukoli činnost nebo soubor činností prováděných s osobními údaji nebo jejich soubory, bez ohledu na to, zda jsou prováděny automatizovanými prostředky, jako je sběr, zaznamenávání, organizace, strukturování, uchovávání, úprava nebo změna, získávání, konzultace, používání, zveřejňování prostřednictvím přenosu, šíření nebo jiného zpřístupnění, slaďování nebo kombinování, omezení, vymazání nebo zničení. Prakticky to znamená, že jakýkoli proces, který uchovává nebo přistupuje k osobním údajům, se považuje za zpracování.

GDPR se může vztahovat i na organizace umístěné mimo EU

GDPR má význam pro každou společnost působící na globální úrovni, nejen pro ty, které se nacházejí v EU. Podle GDPR mohou organizace spadat do jeho působnosti, pokud (i) se organizace nachází v EU, nebo (ii) se organizace nenachází v EU, ale její činnost při zpracování údajů se týká fyzických osob z EU a je spojena s nabídkou zboží a služeb pro ně nebo se sledováním jejich chování.

Sběr a používání osobních údajů

Budeme shromažďovat, uchovávat a používat vaše osobní údaje pro účely stanovené v těchto Zásadách ochrany osobních údajů.

Určili jsme typy osobních údajů, které můžeme v souvislosti s vámi používat, a také způsoby a důvody jejich použití.

Při poskytování služeb můžeme také využívat software a další prostředky, nástroje třetích stran (nezávislých poskytovatelů služeb) (dále jen „Poskytovatelé služeb“), kteří rovněž shromažďují osobní údaje našich uživatelů.

Způsob sběru, zpracování, uchovávání a používání osobních údajů je určen Zásadami ochrany osobních údajů příslušného Poskytovatele služeb.

Zásady ochrany osobních údajů softwarových produktů Poskytovatelů služeb jsou k nahlédnutí na následujících odkazech:

Zoho: https://www.zoho.com/privacy.html

KYCAID: https://kycaid.com/privacy-policy/

CRISP: https://crisp.chat/en/privacy/

ATLASSIAN: https://www.atlassian.com/legal/privacy-policy

Spolupracujeme s Microsoft Clarity a Microsoft Advertising, abychom shromažďovali údaje o tom, jak používáte naši webovou stránku a jak s ní interagujete, pomocí behaviorálních metrik, heatmap a opakování relací, s cílem zlepšit a propagovat naše produkty/služby. Údaje o používání webové stránky jsou shromažďovány pomocí vlastních i třetích cookies a dalších sledovacích technologií, aby bylo možné určit popularitu produktů/služeb a online aktivitu. Tyto informace také využíváme k optimalizaci webu, zajištění bezpečnosti a prevenci podvodů, a rovněž k reklamním účelům. Pro více informací o tom, jak Microsoft shromažďuje a používá vaše údaje, si prosím přečtěte Prohlášení o ochraně osobních údajů Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement

Tento seznam Poskytovatelů služeb není vyčerpávající a může se měnit a doplňovat. V každém případě si uživatel může prohlédnout zásady ochrany osobních údajů těch Poskytovatelů služeb, s nimiž NIMLAB spolupracuje, na jejich oficiálních stránkách.

Jaké osobní údaje můžeme shromažďovat

1. Osobní údaje, které nám naši klienti poskytují při registraci, zahrnují:

vaše kontaktní údaje, včetně jména, adresy, účtů na sociálních sítích, e-mailové adresy a telefonního čísla/telefonních čísel;

vaše identifikační údaje, včetně data narození, pohlaví a adresy trvalého bydliště.

1. Osobní údaje dle programu „Poznej svého klienta“ (KYC) od vás, třetích stran a/nebo z veřejně dostupných zdrojů, včetně:

cestovního pasu nebo jiného vládního dokladu totožnosti (včetně čísla a platnosti dokladu);

vaší fotografie;

dokumentů potvrzujících zdroj vašich finančních prostředků;

výsledků kontroly KYC nebo kontroly na politicky exponované osoby (PEP), včetně informací shromážděných našimi poskytovateli;

dalších osobních údajů, pokud byly poskytnuty během KYC/procesů compliance/ověření (včetně doplňujících) apod.

1. Osobní údaje, které poskytujete v rámci svého účtu u nás, zahrnují:

vaše heslo;

vaše preference ohledně účtu a marketingu.

1. Osobní údaje týkající se vašeho používání našich Služeb, včetně:

vašich objednávek, instrukcí pro nás;

vašich transakcí prováděných prostřednictvím vašich účtů, včetně účtů u třetích bank, finančních institucí, údajů o platebních kartách apod., částky, odesílatele nebo příjemce, a také časového razítka/ data převodů, které provádíte nebo přijímáte;

informací o digitálním zařízení, kterým přistupujete k našim Službám, jako je typ zařízení, operační systém, rozlišení obrazovky, unikátní identifikátory zařízení, mobilní síť;

IP adresy;

data a časy přihlášení a odeslaných požadavků;

osobních údajů obsažených ve vaší komunikaci s námi prostřednictvím e-mailu, telefonu, zpráv, textových zpráv, online chatu, sociálních sítí nebo jinými způsoby;

informací o tom, zda jste klikli na odkazy v e-mailech od nás, včetně URL adresy, která vás přesměrovala na naši webovou stránku;

osobních údajů, které poskytujete v reakci na naše dotazníky.

1. Osobní údaje, které shromažďujeme od třetích stran za účelem registrace vás jako klienta nebo poskytnutí Služeb, zahrnují:

osobní údaje související s platbami na či z vašich účtů u nás, které poskytují platební služby, banky, platební systémy a další finanční instituce;

osobní údaje od úvěrových agentur nebo agentur zabývajících se prevencí podvodů.

1. Osobní údaje, které shromažďujeme prostřednictvím vašeho používání naší webové stránky (bez ohledu na to, zda jste se zaregistrovali na našich Službách), zahrnují:

informace o zařízení, jako je operační systém, unikátní identifikátory zařízení, mobilní síť;

hardwarová a prohlížečová nastavení;

data a časy návštěv;

stránky, které navštěvujete, délku návštěvy, vaše interakce se stránkou (například posouvání, klikání a najetí kurzorem), způsoby opuštění naší webové stránky a vyhledávací dotazy, které používáte;

IP adresy.

1. Osobní údaje, které shromažďujeme od osob zastupujících organizace, jako jsou naši korporátní klienti a dodavatelé, zahrnují:

jména, funkce a kontaktní údaje osob pracujících v organizacích;

další osobní údaje o těchto osobách;

jakékoli osobní údaje obsažené v komunikaci s těmito osobami.

Jak můžeme používat vaše osobní údaje

Shromažďujeme a zpracováváme všechny typy osobních údajů, abychom vám mohli poskytovat naše Služby, zajistili správné fungování Služeb, a také ověřili vaši totožnost a zajistili bezpečnost našich Služeb, následujícím způsobem:

Můžeme používat osobní údaje, které nám poskytujete při registraci, k:

- zpracování vašeho registračního požadavku;

- registraci vás jako klienta;

- poskytování našich produktů a Služeb;

- správě a administraci našich Služeb, včetně vašeho účtu u nás;

- komunikaci s vámi ohledně vašeho účtu a našich Služeb, včetně informací o našich produktech a Službách;

- zasílání personalizovaných nabídek Služeb a produktů.

Můžeme používat osobní údaje z programu „Poznej svého klienta“ (KYC) k:

- provádění regulačních kontrol a plnění našich závazků vůči regulačním orgánům;

- pomoci při ověřování pravosti našich klientů, prevenci a odhalování podvodů, praní špinavých peněz a dalších trestných činů (např. financování terorismu a trestných činů spojených s krádeží identity).

Můžeme používat osobní údaje, které poskytujete v rámci svého účtu u nás, k:

- správě a administraci vašeho účtu u nás;

- komunikaci s vámi ohledně vašeho účtu a našich Služeb.

Můžeme používat osobní údaje týkající se vašeho používání našich Služeb k:

- správě a administraci našich Služeb a systémů;

- ověření, zda se nacházíte na místě nebo používáte zařízení, které odpovídá našim záznamům, aby se předešlo podvodům;

- rozvoji a zlepšování našich Služeb na základě analýzy těchto informací, chování našich uživatelů a technických možností;

- vylepšení našich Služeb tak, aby lépe odpovídaly chování a technickým možnostem uživatelů;

- řešení jakýchkoli problémů nebo dotazů;

- sledování komunikace s klienty za účelem kontroly kvality a školení.

Můžeme používat osobní údaje, které shromažďujeme od třetích stran, k registraci vás jako klienta nebo poskytnutí Služeb, k:

- správě a administraci našich Služeb a systémů;

- pomoci nám předcházet a odhalovat podvody.

Můžeme používat osobní údaje, které shromažďujeme prostřednictvím vašeho používání naší webové stránky (bez ohledu na to, zda jste se zaregistrovali na našich Službách), k:

- vývoji nových Služeb na základě shromážděných informací, chování našich uživatelů a technických možností;

- identifikaci problémů s webovou stránkou, včetně bezpečnosti a uživatelského zážitku;

- sledování, jak je naše webová stránka používána (včetně míst přístupu, zařízení, pochopení špičkových časů a analýzy toho, jaké funkce a informace jsou nejvíce či nejméně žádané), odkud naši klienti přicházejí (například z odkazů na jiných stránkách či reklamních bannerů) a jak je naše stránka využívána různými skupinami uživatelů;

- provádění statistických analýz a výzkumů za účelem lepšího pochopení složení našich klientů, jejich používání Služeb a toho, co je přitahuje.

Můžeme používat osobní údaje, které shromažďujeme od osob zastupujících organizace, jako jsou naši korporátní klienti a dodavatelé, k:

- poskytování Služeb a produktů;

- budování vztahů a B2B spolupráce s jinými organizacemi;

- zasílání marketingových komunikací těmto osobám;

- vylepšování našich Služeb a vývoji nových Služeb na základě preferencí a chování těchto osob;

- získávání služeb pro naše podnikání.

Práva subjektu osobních údajů

Máte určitá práva ohledně vašich osobních údajů, včetně těch, která jsou uvedena níže.

Právo na informace – máte právo být informováni o shromažďování a používání vašich osobních údajů, včetně informací o tom, kdo údaje shromáždil a zpracoval, účelech zpracování, době uchovávání a o tom, komu budou údaje předány apod.

Právo na přístup – máte právo od nás obdržet potvrzení, zda jsou vaše osobní údaje zpracovávány, informace o účelech zpracování, kategoriích shromážděných údajů, příjemcích, kterým byly nebo budou údaje předány apod.

Právo na opravu – máte právo požadovat opravu nepřesných údajů, které se vás týkají, a také právo na doplnění neúplných údajů.

Právo na výmaz („právo být zapomenut“) – máte právo požadovat vymazání vašich osobních údajů, pokud již údaje nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo pokud neexistuje jiný zákonný důvod pro jejich další zpracování.

Právo na omezení zpracování – máte právo požádat o omezení dalšího zpracování vašich osobních údajů, přičemž tyto údaje mohou být zpracovávány pouze na základě vašeho samostatného souhlasu.

Právo na přenositelnost údajů – máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo tyto údaje předat jinému správci, pokud je to technicky možné.

Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě vaší konkrétní situace, pokud neexistují zákonné důvody pro zpracování, které by převažovaly nad vašimi zájmy, právy a svobodami, nebo pro uplatnění právních nároků.

Právo na odvolání – můžete kdykoli odvolat svůj souhlas se zpracováním vašich osobních údajů a požádat nás, abychom přestali s přístupem, uchováváním, používáním a dalším zpracováním těchto údajů, pokud se domníváte, že nemáme odpovídající právní oprávnění ke zpracování.

Právo na nediskriminaci – nebudeme vás diskriminovat (v souladu s platnou legislativou) za uplatnění vašich práv jako subjektu osobních údajů.

Pro uplatnění jakéhokoli z těchto práv nás prosím kontaktujte na adrese support@nimlab.eu.

Přímý marketing

Vezměte na vědomí, že pokud jste dali výslovný souhlas s marketingovými komunikacemi, můžete jej kdykoli odvolat. Také se můžete odhlásit z našich marketingových komunikací.

Upozorňujeme, že čas od času s vámi můžeme kontaktovat ohledně naléhavých záležitostí nebo za účelem dodržení našich smluvních závazků vůči vám. Nejedná se o marketingové komunikace a budeme jednat na základě našich zákonných zájmů.

Právní požadavky

Jsme povinni shromažďovat určité typy osobních údajů za účelem dodržení právních požadavků, které se týkají našich závazků v boji proti podvodům a v boji proti praní špinavých peněz/financování terorismu/poznání vašeho klienta. Pokud tyto osobní údaje nebudou poskytnuty, nemůžeme vám poskytnout Službu.

Vaše osobní údaje mohou být také zpracovávány, pokud je to nezbytné na základě rozumné žádosti orgánu činného v trestním řízení či regulačního orgánu, instituce nebo agentury, nebo k ochraně právního nároku. Osobní údaje nebudeme mazat, pokud se týkají vyšetřování nebo sporu – budou uchovávány až do úplného vyřešení těchto záležitostí.

Osobní údaje, které nezpracováváme

Neshromažďujeme ani neuchováváme žádné informace o dětech mladších 18 let. Neplnoleté osoby a děti by neměly používat naši webovou stránku a Služby. Používáním naší webové stránky a Služeb potvrzujete, že máte právní způsobilost uzavřít závaznou smlouvu.

Neposkytujeme žádné citlivé osobní informace, jako jsou údaje o rasovém či etnickém původu, politických názorech, náboženských či filozofických přesvědčeních, členství v odborech, genetické údaje, biometrické údaje, údaje o zdravotním stavu nebo údaje o sexuálním životě či sexuální orientaci fyzické osoby.

Bezpečnost osobních údajů

Používáme různá fyzická, technická a administrativní bezpečnostní opatření, abychom zajistili důvěrnost vašich osobních údajů a chránili je před ztrátou, krádeží, neoprávněným přístupem, zneužitím, změnou nebo zničením, stejně jako před jinými nezákonnými činnostmi třetích stran.

Zavedli jsme taková bezpečnostní opatření, jako je šifrování dat při přenosu a uchovávání, diverzifikace úložišť, přísná opatření pro fyzickou kontrolu přístupu k budovám a dokumentům, technologie anonymizace, diverzifikace dat a aktiv, a rovněž omezený fyzický přístup jen pro minimální počet osob s využitím více-podpisových nástrojů a závazků k zachování důvěrnosti.

Pravidelně přehodnocujeme naše politiky a opatření informační bezpečnosti a v případě potřeby je vylepšujeme.

Předávání vašich osobních údajů

Neprodáváme, nevyměňujeme ani nepronajímáme osobní údaje našich uživatelů třetím stranám. Můžeme v mimořádných případech předávat určité osobní údaje uživatelů (například vaše kontaktní a/nebo identifikační údaje) třetím finančním institucím, pokud to vyžadují pravidla a politiky těchto institucí, za účelem ověření totožnosti uživatelů a poskytování našich služeb.

Uživatelé potvrzují a souhlasí s tím, že můžeme předávat jejich osobní údaje třetím stranám, které provádějí kontroly KYC a kontroly databází podvodů. Tyto třetí strany byly námi prověřeny a zaručují dodržování legislativy o ochraně osobních údajů i těchto Zásad.

Vezměte na vědomí, že pro poskytnutí určitých finančních služeb spojených s fiat měnami (například vklady a/nebo výběry fiat měn) můžeme předávat osobní údaje „Poznej svého klienta“ (KYC) a další nezbytné údaje našich uživatelů třetím finančním institucím, jak je uvedeno výše, s cílem, aby tyto instituce poskytly finanční nebo bankovní služby, a tím nám výslovně udělujete souhlas s předáním těchto údajů těmto třetím stranám.

Uchovávání osobních údajů

Uchováváme vaše osobní údaje pouze po dobu nezbytnou k naplnění různých účelů uvedených v těchto Zásadách, pokud delší doba uchovávání není požadována či povolena zákonem.

Za účelem dodržení našich právních či regulačních závazků a globálních průmyslových standardů uchovávání údajů nám dáváte souhlas uchovávat záznamy takových informací po dobu trvání vašeho účtu a dále po dobu 5 (pěti) let po jeho uzavření.

Vaše osobní údaje uchováváme v depersonalizované nebo agregované formě, avšak nikoli tak, aby vás bylo možné osobně identifikovat.

Můžeme vaše osobní údaje uchovávat déle, než to vyžaduje zákon, pokud je to v našich zákonných zájmech a není to zakázáno zákonem.

Zveřejňování osobních údajů

Můžeme zveřejňovat určité osobní údaje našim obchodním partnerům, kteří nám poskytují služby, jako jsou cloudové služby/server, pojištění, analytika, výzkum a další, nebo s námi spolupracují při poskytování našich služeb uživatelům. Třetím stranám poskytujeme pouze minimální množství osobních údajů nezbytných pro poskytnutí požadované služby.

Osobní údaje budou zveřejněny pouze za účelem poskytování služeb uživatelům a ke zlepšení těchto služeb a související komunikace. Takové informace nebudou předávány třetím stranám pro jejich marketingové účely.

Můžeme zveřejňovat vaše osobní údaje v souladu se zákonem, soudním příkazem, při soudních sporech a/nebo na základě veřejných žádostí či žádostí státních orgánů ve vaší zemi pobytu nebo mimo ni. Také můžeme zveřejňovat vaše osobní údaje, pokud shledáme, že je takové zveřejnění nezbytné či vhodné z důvodu národní bezpečnosti, veřejného pořádku nebo z jiných společensky významných důvodů.

Můžeme také zveřejňovat vaše osobní údaje, pokud shledáme, že je to nezbytné pro dodržení Uživatelské smlouvy NIMLAB nebo pro ochranu našich jednání a našich uživatelů.

Převod osobních údajů

Můžeme předávat a uchovávat vaše osobní údaje, které shromažďujeme, v zemích odlišných od země, ve které byly údaje původně shromážděny, včetně zemí mimo Evropský hospodářský prostor (EHP), Velkou Británii a Švýcarsko. Tyto země nemusí mít stejná pravidla na ochranu údajů jako země, ve které jste údaje poskytli. Při převodu vašich údajů do jiných zemí zajistíme jejich ochranu dle těchto Zásad a dodržíme příslušné právní požadavky, které zaručují odpovídající ochranu při převodu údajů do zemí mimo EHP, Velkou Británii a Švýcarsko.

Pokud se nacházíte v EHP, Velké Británii nebo Švýcarsku, vaše osobní údaje budeme předávat pouze v případě, že:

- země, do které budou údaje předány, obdržela rozhodnutí o adekvátnosti od Evropské komise; nebo

- jsme zavedli odpovídající ochranná opatření, například jsme uzavřeli standardní smluvní doložky EU a požadovaná dodatečná opatření s příjemcem, nebo příjemce je stranou závazných interních předpisů schválených dozorovým orgánem EU, Velké Británie či Švýcarska.

Změny v Zásadách ochrany osobních údajů

Vyhrazujeme si právo kdykoli dle vlastního uvážení měnit tyto Zásady ochrany osobních údajů. Jakékoliv změny vstupují v platnost okamžikem jejich zveřejnění na stránce https://nimlab.eu/privacy-policy. Jste povinni pravidelně kontrolovat tyto Zásady a věnovat pozornost jejich změnám. Vaše další používání naší Stránky a Služeb po zveřejnění změn bude považováno za váš souhlas se změněnými Zásadami ochrany osobních údajů. Vždy uvádíme datum posledních změn.