ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ WEXOPAY

1.1 Podle článku 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR"), je správcem údajů společnost:

UPDN ONE s.r.o., IČ: 026 54 962, se sídlem Na strži 1702/65, Nusle, 140 00 Praha 4, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 221822 (dále jen "Správce").

Kontaktní údaje Správce jsou:
Adresa: Na strži 1702/65, Nusle, 140 00 Praha 4
e-mail: [email protected]

1.2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, e-mailovou adresu, údaje o kryptoměnové peněžence, údaje o platebním účtu, údaje o poloze, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.3. Správce se zavazuje používat, shromažďovat a zpracovávat osobní údaje tak, aby Uživateli a dalším osobám jemu blízkým nevznikla žádná újma na jejich právech, zejména zajistí ochranu před neoprávněným zasahováním do soukromého a osobního života Uživatele a jeho blízkých.

1.4. Správce nejmenoval pověřence pro ochranu osobních údajů.

2.1. Správce zpracovává osobní údaje, které mu poskytujete nebo které získal v průběhu poskytování Služeb.

2.3. uzavřené v souladu s Všeobecnými obchodními podmínkami wexo, a to:

• e-mailová adresa;
• všechna jména a příjmení;
• státní příslušnost;
• místo narození (včetně státu, pokud je místo narození mimo Českou republiku);
• pohlaví;
• trvalý nebo jiný pobyt;
• typ a číslo průkazu totožnosti;
• stát nebo orgán, který průkaz totožnosti vydal;
• doba platnosti průkazu totožnosti;
• číslo platebního účtu;
• telefonní číslo;
• doklad potvrzující adresu Uživatele;

2.4. Správce rovněž zpracovává informace o používání webových stránek Uživatelem, včetně typu použitého prohlížeče, časů přihlášení, zobrazených webových stránek, IP adresy a webových stránek, které uživatel navštívil před přístupem na Webové stránky;

2.5. informace o počítači nebo mobilním zařízení, které Uživatel používá pro přístup na webové stránky, včetně hardwarového modelu, operačního systému a internetového prohlížeče a jejich verzí, jedinečných identifikátorů zařízení a informací o mobilní síti.

3.1. Právními základy pro zpracování osobních údajů jsou:

• plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností správce podle AML zákona (zejména povinnost identifikace a kontroly klienta) a podle předpisů o daňové a účetní evidenci;
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

3.2. Společnost prohlašuje, že veškeré osobní údaje Uživatele považuje za důvěrné a bude je používat pouze k následujícím účelům:

• provozování webových stránek a řešení souvisejících problémů;
• přizpůsobení, hodnocení a zlepšování webových stránek, včetně sledování a analýzy trendů, využití a aktivit souvisejících s webovými stránkami;
• doručování marketingových oznámení, upozornění na aktualizace poskytovaných služeb a reklamních nabídek na základě preferencí Uživatele;
• pro jiné účely, pro které jsou osobní údaje shromažďovány, pokud je takový účel nezbytně předpokládán při samotném shromažďování těchto údajů nebo pro účely jinak oznámené na webových stránkách v době poskytnutí osobních údajů.

3.3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a výslovný souhlas.

4.1. Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi vámi a správcem a uplatňování nároků z těchto smluvních vztahů (nejdéle však po dobu 10 let od ukončení smluvního vztahu);
• údaje o jednotlivých transakcích jsou uchovávány po dobu 10 let od provedení jednotlivých transakcí; do odvolání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však po dobu 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

4.2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

5.1. Příjemci osobních údajů jsou pouze osoby podílející se na:

• zajištění provozu webových stránek (01People s.r.o., IČ: 461 65 151, k Bataku 2780/25 909 01 Skalica, Slovenská republika);
• zajištění e-mailových služeb (služba SendGrid od společnosti Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA);
• zajištění souvisejících služeb (UPDN ONE s.r.o., IČ: 026 54 962, se sídlem Na Strži 1702/65, Nusle, 14000 Praha 4, Česká republika);
• vydávání a správě digitálního tokenu WEXO (W X INTERNATIONAL SOFTWARE TRADING LLC, reg. č. 1735444, se sídlem 23 Boulevard Plaza Tower 2, Dubai, Spojené arabské emiráty, PO box: 418695);
• zajištění provozu Webových stránek a přímo souvisejících služeb (CRYPTON DIGITAL, SE, IČ: 51 051 435, se sídlem Staré Grunty 18 Bratislava - mestská čtvrt' Karlova Ves 841 04, Slovenská republika);
• zajištění ověřování osob v digitálním světě (Onfido LTD, 3 Finsbury Avenue, Londýn, Anglie, číslo společnosti: 07479524).

Správce nemá v úmyslu předat osobní údaje do třetí země (tj. země mimo EU) nebo mezinárodní organizaci, s výjimkou výše uvedených služeb SendGrid, Mailchimp a Onfido. V případě služeb SendGrid a Mailchimp se předávání osobních údajů uskutečňuje na základě začlenění standardních smluvních doložek do smluv o zpracování osobních údajů uzavřených s těmito zpracovateli. V případě Onfido jsou osobní údaje předávány na základě prováděcího nařízení Komise EU 2021/1772 ze dne 28. června 2021 podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o odpovídající ochraně osobních údajů Spojeným královstvím (https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D1772&from=SK). Pro více informací navštivte webové stránky uvedených služeb a webové stránky Úřadu pro ochranu osobních údajů.

6.1. Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů (včetně zrušení vaší registrace) dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR (pokud jsou vaše osobní údaje zpracovávány podle čl. 6 odst. 1 písm. e) nebo f) GDPR),
• právo na přenositelnost údajů (které jste správci poskytli) dle čl. 20 GDPR, a
• právo odvolat souhlas se zpracováním písemně či elektronicky na adresu nebo email správce.

7.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Zároveň bychom vás chtěli upozornit, že žádná metoda přenosu dat přes internet není 100% bezpečná a spolehlivá, a proto nikdy nelze zaručit absolutní bezpečnost vašich osobních údajů.

7.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména: hesla, bezpečný operační systém, šifrování datové komunikace a úložišť, a udržuje aktualizovaný antivirový program a veškerý další software.

7.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby a vždy pouze v nezbytném rozsahu.

8.1. Používáním webových stránek a/nebo mobilní aplikace vyjadřujete, že jste byli seznámeni s těmito Zásadami ochrany osobních údajů. Při vytváření uživatelského účtu potvrzením registrace také potvrzujete, že jste seznámeni s podmínkami ochrany a zpracování osobních údajů a že je v plném rozsahu přijímáte.

8.2. Správce je oprávněn tyto podmínky změnit. Novou verzi zásad ochrany osobních údajů zveřejní na webových stránkách a zároveň vás o tom příslušným způsobem informuje.

8.3. Svá výše popsaná práva můžete uplatnit, stejně jako klást dotazy či podávat reklamace vyplněním formuláře zveřejněného na webových stránkách https://wexopay.com/contact nebo pomocí jiných kontaktních adres Správce uvedených v článku I těchto zásad.

8.4 Tyto aktualizované Zásady ochrany osobních údajů nabývají účinnosti dnem 23. srpna 2022.