Zásady ochrany osobních údajů

Na zpracování vašich údajů se podílejí dva subjekty — kdo je v které fázi správcem, vysvětlujeme pod tabulkou:

Pro zprostředkování finančních produktů je správcem osobních údajů zastoupená společnost Stelar advisory a.s. Platí její dokument Informace týkající se ochrany osobních údajů. Pro poptávky odeslané z tohoto webu — než dojde ke sjednání konkrétního produktu — zpracováváme údaje my jako poradci; této části se týká zbytek tohoto dokumentu.

Zastoupená společnost má jmenovaného pověřence pro ochranu osobních údajů: poverenec@hajduk.cz. Obecné dotazy lze směřovat i na info@stelar.cz.

Zpracováváme pouze osobní údaje, které nám sami poskytnete prostřednictvím kontaktního formuláře, telefonicky či při osobní schůzce:

• ▸
  Identifikační údaje: jméno a příjmení
• ▸
  Kontaktní údaje: telefon, e-mailová adresa
• ▸
  Údaje o poptávce: typ finančního produktu, přibližné parametry (výše úvěru, doba splatnosti, investiční horizont, typ pojištění apod.)
• ▸
  Volitelně: obsah zprávy / poznámky, snapshoty z kalkulaček (pokud jste je vyplnili před odesláním poptávky)
• ▸
  Technické údaje: časové razítko odeslání formuláře

Údaje, které NEsbíráme automaticky: web nepoužívá analytické cookies, tracking pixely (Google Analytics, Meta Pixel, Hotjar apod.) ani profilovací nástroje. Jediné cookies jsou technicky nezbytné pro fungování webu.

Vaše osobní údaje zpracováváme pro tyto účely a na základě těchto právních titulů:

Poskytnutí údajů je dobrovolné. Bez jména a telefonního nebo e-mailového kontaktu vám ale nemůžeme odpovědět a poptávku vyřídit.

Automatizované zpracování a profilování. Každé odeslané poptávce systém přiřadí orientační skóre 0–100. Počítá se z přibližné výše poptávaného produktu, z toho, zda jste použili kalkulačku, z úplnosti vyplněných údajů a z preferovaného způsobu kontaktu. Slouží poradcům jen jako vodítko, čemu se věnovat přednostně. Jde tedy o profilování ve smyslu čl. 4 bodu 4 GDPR, nikoli však o automatizované rozhodování s právním či obdobně významným účinkem podle čl. 22 GDPR — o dalším postupu vždy rozhoduje poradce.

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• ▸
  Zastoupená společnost Stelar advisory a.s. — jakmile poptávka přejde do zprostředkování konkrétního produktu, stává se správcem ona a platí její vlastní informace o zpracování.
• ▸
  Finanční instituce (banky, pojišťovny, investiční společnosti) — pouze v rozsahu nutném pro zpracování konkrétní žádosti o produkt, na základě vašeho souhlasu / žádosti.
• ▸
  Supabase Inc. — zpracovatel provozující databázi, ve které je poptávka uložena. Data jsou uložena na serverech ve Švýcarsku, pro které platí rozhodnutí Evropské komise o odpovídající ochraně osobních údajů; zpracování probíhá na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
• ▸
  Poskytovatel serverového hostingu — provozovatel serveru, na kterém tyto webové stránky běží (server umístěn v Německu), jako zpracovatel dle čl. 28 GDPR.
• ▸
  Orgány státní správy — ČNB, finanční úřad, soudy a další orgány v případech, kdy to ukládá zákon.

Vaše údaje NEpředáváme třetím stranám pro marketingové účely ani není s nimi obchodováno.

• ▸
  Neuzavřené poptávky (lead bez následné smlouvy): 3 roky od posledního kontaktu nebo do odvolání souhlasu.
• ▸
  Uzavřené smlouvy: 10 let od ukončení obchodního vztahu. Tuto dobu ukládá § 16 odst. 1 zákona č. 253/2008 Sb. (AML) povinné osobě — tou je zastoupená společnost Stelar advisory a.s.; jako vázaní zástupci povinnou osobou nejsme (§ 2 odst. 4 téhož zákona). Souběžně platí lhůty daňových předpisů.
• ▸
  Evidenční záznamy o zprostředkování (mandatorní): u spotřebitelských úvěrů nejméně 5 let od zániku právního vztahu (u zamítnuté žádosti 1 rok od zamítnutí) — § 78 zákona č. 257/2016 Sb. U pojištění po dobu jeho trvání a do konce desátého kalendářního roku od zániku; nedošlo-li ke sjednání, do konce druhého kalendářního roku od poslední komunikace — § 80 zákona č. 170/2018 Sb.

Po uplynutí stanovené doby jsou údaje bezpečně vymazány nebo anonymizovány.

V souladu s GDPR máte tato práva, která můžete uplatnit u kteréhokoli ze správců:

• ▸
  Právo na přístup (čl. 15) — zjistit, jaké údaje o vás zpracováváme
• ▸
  Právo na opravu (čl. 16) — nepřesné údaje opravit
• ▸
  Právo na výmaz „být zapomenut" (čl. 17) — pokud již nejsou potřeba a netrvá zákonná povinnost uchovávat
• ▸
  Právo na omezení zpracování (čl. 18)
• ▸
  Právo na přenositelnost (čl. 20) — získat údaje ve strojově čitelném formátu
• ▸
  Právo vznést námitku (čl. 21)
• ▸
  Právo odvolat souhlas (čl. 7) — kdykoli, bez vlivu na zákonnost zpracování před odvoláním
• ▸
  Právo podat stížnost k Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)

Pro uplatnění práv nás kontaktujte na uvedených e-mailových adresách nebo na adrese sídla kterékoli ze správců. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve výjimečných případech, zejména je-li požadavek složitý, lze lhůtu prodloužit o další dva měsíce — o takovém prodloužení a jeho důvodu vás budeme informovat.

Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními v souladu s čl. 32 GDPR — šifrované přenosy (HTTPS/TLS), kontrola přístupu, pravidelné zálohy, evidenci přístupů a školení poradců v oblasti ochrany OÚ.

Cookies: tento web nepoužívá analytické, marketingové ani profilovací cookies (žádný Google Analytics, Meta Pixel, Hotjar). Používají se výhradně technicky nezbytné údaje potřebné pro fungování webu (např. zachování stavu kalkulačky během návštěvy), které nevyžadují souhlas podle § 89 odst. 3 věty druhé zákona č. 127/2005 Sb., o elektronických komunikacích — jsou nezbytné pro poskytnutí služby, kterou jste si výslovně vyžádali.

S jakýmkoli dotazem ohledně zpracování osobních údajů, žádostí o přístup, opravu, výmaz či odvoláním souhlasu se obracejte na:

Pokud se domníváte, že je zpracování v rozporu s GDPR, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (uoou.gov.cz).