Zásady ochrany osobních údajů (GDPR)

Jiří Kazík · Kamenický Šenov · jiri.kazik2008.business@gmail.com

Verze 1.2 · účinnost od 23. 9. 2026

Sídlo a IČO provozovatele doplňte před ostrým provozem (proměnné NEXT_PUBLIC_OPERATOR_ADDRESS, NEXT_PUBLIC_OPERATOR_ICO).

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při poskytování služby Aethel, proč to děláme a jaká máte práva. Řídí se nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Verze 1.2.

Článek 1 – Správce osobních údajů

Správcem je:

Jiří Kazík
IČO: doplní provozovatel
Sídlo: Kamenický Šenov
E-mail pro otázky ochrany údajů: jiri.kazik2008.business@gmail.com

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká.

Článek 2 – Jaké údaje zpracováváme

Kategorie	Konkrétní údaje
Identifikační a kontaktní	jméno a příjmení, e-mail, případně telefon
Fakturační	fakturační adresa, IČO a DIČ (u podnikatelů), historie plateb a faktur, identifikátory zákazníka a plateb ve Stripe
Údaje o uživatelském účtu	přihlašovací e-mail, hash hesla, nastavení 2FA, záznamy o souhlasech s dokumenty (datum, verze, IP adresa)
Údaje o obchodních účtech	platforma a server brokera, identifikátor obchodního účtu, označení účtu, přístupové údaje v šifrované podobě
Obchodní a provozní data	zůstatek, hodnota účtu (equity), historie obchodů, nastavení rizika, nejvyšší hodnota účtu pro výpočet poplatku
Technické údaje	IP adresa, typ prohlížeče a zařízení, časy přihlášení, bezpečnostní a provozní logy
Komunikace	obsah e-mailů a požadavků na podporu, notifikace zaslané ve Službě
Analytické údaje	agregované údaje o návštěvnosti webu – pouze s vaším souhlasem (viz Zásady cookies)

Nezpracováváme zvláštní kategorie osobních údajů a nepoužíváme vaše údaje k automatizovanému rozhodování s právními účinky ve smyslu čl. 22 GDPR.

Článek 3 – Účely a právní základy zpracování

Účel	Právní základ	Doba uložení
Registrace, poskytování Služby, odesílání příkazů, statistiky	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu trvání smlouvy
Výpočet paušálu a podílu ze zisku, fakturace	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	po dobu smlouvy + promlčecí lhůty (zpravidla 3 roky)
Účetnictví a daňová evidence	právní povinnost – čl. 6 odst. 1 písm. c) GDPR	10 let od konce roku plnění
Evidence souhlasů a potvrzení rizik	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu smlouvy + 4 roky
Bezpečnost, prevence zneužití, logy	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	zpravidla 12 měsíců
Technická podpora a reklamace	plnění smlouvy / oprávněný zájem	po vyřízení + 3 roky
Provozní e-maily a notifikace	plnění smlouvy	po dobu trvání smlouvy
Obchodní sdělení stávajícím zákazníkům	oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.) – lze odhlásit	do odhlášení
Analytika návštěvnosti webu	souhlas – čl. 6 odst. 1 písm. a) GDPR	dle Zásad cookies, do odvolání souhlasu

Přístupové údaje k obchodním účtům uchováváme šifrovaně a smažeme je nejpozději do 30 dnů od odebrání účtu nebo ukončení smlouvy.

Poskytnutí údajů označených při registraci jako povinné je nezbytné pro uzavření smlouvy; bez nich Službu nelze poskytovat.

Článek 4 – Příjemci a zpracovatelé

Vaše údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu:

Příjemce	Účel	Umístění
Stripe Payments Europe, Ltd.	zpracování plateb kartou	EU / USA
Supabase (cloudová databáze a autentizace)	provoz aplikace	EU
provozovatel e-mailové služby	odesílání provozních e-mailů	dle poskytovatele
Plausible Analytics a Google Analytics 4	měření návštěvnosti (jen se souhlasem)	EU / USA
účetní / daňový poradce	vedení účetnictví	ČR
Broker / prop-firma / platforma (TradeLocker)	přenos příkazů – samostatní správci	dle příjemce
Orgány veřejné moci	pouze pokud to ukládá zákon	ČR

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Předávání mimo EU/EHP probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek (čl. 46 GDPR).

Článek 5 – Zabezpečení

Přijali jsme technická a organizační opatření, zejména šifrovaný přenos dat (HTTPS/TLS), šifrování přístupových údajů, hashování hesel, možnost 2FA a řízení přístupu podle rolí.

Dojde-li k porušení zabezpečení s vysokým rizikem pro vás, budeme vás bez zbytečného odkladu informovat.

Článek 6 – Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu, odvolání souhlasu a podání stížnosti u Úřadu pro ochranu osobních údajů – www.uoou.cz.

Svá práva uplatníte e-mailem na jiri.kazik2008.business@gmail.com. Odpovíme nejpozději do 1 měsíce. Uplatnění práv je zdarma.

Článek 7 – Závěrečná ustanovení

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo v administraci Služby.

Informace o souborech cookie najdete v Zásadách používání souborů cookie.