Pravidlá ochrany osobných údajov

V Transpetrol pristupujeme k vašim osobným údajom zodpovedne a otvorene. Používame ich len na jasne určené účely a podľa platných právnych pravidiel vrátane GDPR. V týchto zásadách nájdete informácie o tom, ktoré údaje získavame, na čo ich potrebujeme, ako dlho ich uchovávame a akými opatreniami ich chránime.

1. Prevádzkovateľ údajov

Za spracúvanie vašich osobných údajov podľa GDPR zodpovedá prevádzkovateľ webu a platformy Transpetrol. Kontaktné údaje a ďalšie právne informácie sú uvedené na tejto webovej stránke. S otázkami o súkromí sa môžete obrátiť aj na našu osobu poverenú ochranou osobných údajov.

2. Druhy získavaných údajov

Spracúvame len údaje nevyhnutné na poskytovanie služieb, dodržiavanie právnych povinností a bezpečnú prevádzku platformy. Môže ísť najmä o tieto kategórie:

Identifikačné informácie: meno, priezvisko a dátum narodenia na overenie veku a identity.
Kontaktné informácie: e-mail, voliteľné telefónne číslo, krajina pobytu a podľa potreby poštová adresa.
Údaje o účte a operáciách: platobné údaje, vklady, výbery a prehľad transakcií.
Technické a prevádzkové údaje: IP adresa, prehliadač, zariadenie, čas prístupu a prihlasovacie záznamy.
Doklady na overenie: identifikačné dokumenty, potvrdenie pobytu alebo iné podklady potrebné na KYC/AML, ak to stanovuje zákon.

Citlivé kategórie údajov, napríklad informácie o zdravotnom stave alebo náboženstve, bežne nezískavame, ak ich výslovne nevyžaduje zákon alebo nám na to nedáte jednoznačný súhlas.

3. Ako údaje získavame

Informácie získavame niekoľkými zabezpečenými spôsobmi:

Údaje odovzdané priamo vami, napríklad pri vytvorení účtu, úprave profilu, odoslaní overovacích dokladov alebo použití kontaktného formulára.
Údaje získané automaticky cez cookie súbory, serverové logy, analytické riešenia a technické informácie zo zariadenia počas používania platformy.
Údaje od partnerov, napríklad od platobných služieb pri vkladoch a výberoch, overovacích poskytovateľov KYC/AML alebo, po vašom súhlase, služieb sociálneho prihlásenia.

4. Na čo údaje používame

Osobné údaje používame len na vopred určené, oprávnené a zrozumiteľné účely:

Vytvorenie, administrácia a poskytovanie používateľského účtu spolu s funkciami platformy.
Spracovanie a ochrana platobných operácií vrátane vkladov a výberov.
Prispôsobenie zákazníckej podpory a vybavenie vašich požiadaviek.
Dodržiavanie zákonných a regulačných pravidiel, napríklad povinností KYC, AML a daňových požiadaviek.
Ochrana IT prostredia a prevencia podvodov, neoprávneného použitia či kybernetických útokov.
Zlepšovanie používateľského rozhrania a priebežný vývoj platformy.
Marketingová a informačná komunikácia výhradne na základe vášho výslovného súhlasu.

5. Právny základ spracúvania

Plnenie zmluvy alebo príprava krokov pred jej uzatvorením (čl. 6 ods. 1 písm. b) GDPR).
Splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), napríklad v oblasti predchádzania praniu špinavých peňazí.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), napríklad na zachovanie spoľahlivosti a bezpečnosti platformy.
Váš jednoznačný súhlas (čl. 6 ods. 1 písm. a) GDPR), napríklad pri marketingu alebo nepovinných funkciách.

6. Komu údaje poskytujeme

Údaje zdieľame len v potrebnom rozsahu a iba s overenými kategóriami partnerov:

Banky a poskytovatelia platobných služieb, ktorí zabezpečujú vklady a výbery.
Špecializované spoločnosti vykonávajúce kontroly KYC/AML.
IT a cloudoví dodávatelia, s ktorými máme uzatvorené zmluvy o spracúvaní údajov.
Analytické a bezpečnostné nástroje, ktoré podľa možností pracujú s anonymizovanými alebo pseudonymizovanými informáciami.
Externí odborní poradcovia, napríklad právni a daňoví špecialisti, ak je to potrebné na splnenie povinností.
Verejné orgány alebo súdy, ak to prikazuje právny predpis alebo je to potrebné na ochranu či uplatnenie práv.

Vaše osobné údaje neposkytujeme ani nepredávame tretím stranám na ich komerčné využitie.

7. Prenos údajov do zahraničia

Niektoré služby, napríklad cloudové alebo analytické nástroje, môžu poskytovať dodávatelia mimo Európskeho hospodárskeho priestoru. Pri takomto prenose používame primerané záruky, medzi ktoré patria štandardné zmluvné doložky EÚ, záväzné vnútropodnikové pravidlá alebo rozhodnutia Európskej komisie o primeranosti.

8. Opatrenia na ochranu údajov

Na zachovanie bezpečnosti vašich údajov kombinujeme technické a organizačné ochranné prvky:

Šifrovanie dát pri prenose pomocou moderných protokolov, napríklad TLS 1.3+.
Robustné šifrovanie citlivých údajov uložených v systémoch, napríklad AES-256.
Pravidelné audity, penetračné skúšky a bezpečnostné kontroly vykonávané aj nezávislými odborníkmi.
Priebežný dohľad nad systémami na zachytenie podozrivého správania a pokusov o napadnutie.
Obmedzený prístup a oprávnenia nastavené podľa pracovných rolí členov tímu.
Klientské finančné prostriedky vedené oddelene u regulovaných partnerov.

Úplnú ochranu pred každým technickým rizikom nemožno zaručiť. Zavedené kontrolné mechanizmy však pomáhajú udržiavať tieto riziká na čo najnižšej rozumne dosiahnuteľnej úrovni.

9. Ako dlho údaje uchovávame

Informácie uchovávame len po dobu potrebnú na uvedené účely alebo po dobu vyžadovanú právnymi predpismi:

Po celý čas, keď je váš účet aktívny a trvá náš zmluvný vzťah.
Po zatvorení účtu počas lehoty stanovenej zákonom, napríklad 5 – 10 rokov z daňových alebo regulačných dôvodov.
Ak údaje spracúvame na základe súhlasu, napríklad na marketing, až do jeho odvolania.

Keď už údaje nie sú potrebné, odstránime ich bezpečným spôsobom alebo ich anonymizujeme.

10. Práva dotknutých osôb

Ako dotknutá osoba máte k svojim osobným údajom viacero práv. Môžete najmä:

Vyžiadať si potvrdenie a informácie o osobných údajoch, ktoré o vás evidujeme.
Požiadať o opravu chybných alebo doplnenie neúplných údajov.
Požiadať o odstránenie údajov, ak ich ďalšie uchovávanie nevyžaduje zákon.
Požiadať o dočasné obmedzenie spracúvania v prípadoch stanovených právnymi predpismi.
Získať svoje údaje v štruktúrovanom, bežnom a strojovo spracovateľnom formáte, teda uplatniť prenosnosť údajov.
Kedykoľvek zrušiť udelený súhlas; odvolanie pôsobí do budúcnosti.
Obrátiť sa so sťažnosťou na príslušný dozorný orgán pre ochranu osobných údajov.

11. Cookie a obdobné technológie

Cookie súbory a podobné technológie používame na fungovanie webu, vyhodnocovanie používania a skvalitnenie používateľského prostredia. Nevyhnutné cookie zostávajú aktívne, kým analytické a reklamné cookie nastavíme až po vašom predchádzajúcom súhlase. Podrobnosti obsahujú samostatné zásady používania cookie.

12. Úpravy týchto zásad

Tieto zásady môžeme z času na čas aktualizovať, napríklad pri zmene zákonov, regulačných pravidiel alebo pri zavedení nových funkcií. Najnovšie znenie bude vždy zverejnené na našom webe. O podstatných úpravách vás upozorníme e-mailom alebo oznámením v platforme.

13. Kontakt pre ochranu súkromia

Ak potrebujete vysvetlenie k ochrane súkromia, týmto zásadám alebo svojim právam, kontaktujte nás na $site_gmail alebo prostredníctvom formulára na webovej stránke. Poverená osoba vašu požiadavku posúdi a odpovie vám bez zbytočného odkladu.

Používaním stránky Transpetrol potvrdzujete, že ste si tieto zásady prečítali a prijímate ich podmienky.