Zásady zpracování
osobních údajů

Tyto zásady zpracování osobních údajů („Zásady“)

1. a)

   vysvětlují, jakým způsobem společnost Orbi Fintech a.s., se sídlem Thámova 221/7, Karlín, 186 00 Praha 8, IČO: 093 07 940, zapsaná v obchodním rejstříku Městského soudu v Praze pod sp. zn. B 25477, jakožto provozovatel aplikace ORBI („Aplikace“) a správce osobních údajů (dále také jako „Správce“ nebo „Provozovatel“), zpracovává při výkonu své obchodní činnosti osobní údaje fyzických osob; a

2. b)

   popisují účely a způsoby zpracování osobních údajů včetně práv Uživatelů ve vztahu k ochraně osobních údajů.

Zásady zpracování osobních údajů se vztahují na zpracování osobních údajů:

1. a)

   Uživatelů mobilní Aplikace;

2. b)

   dalších případných osob, jejichž údaje Uživatel uvede v rámci Aplikace, či které Provozovatel dále získá v souvislosti s poskytováním Služeb;

3. c)

   uživatelů webových stránek www.orbi.cz („webové stránky“).

(dále společně též jako „Subjekty údajů“)

Osobní údaje Subjektů údajů jsou zpracovávány v souladu platných a účinných právních předpisů, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).

Slova a slovní spojení psaná s velkým počátečním písmenem, která nejsou v těchto Zásadách vysvětlena, mají význam uvedený v obchodních podmínkách a pravidlech používání mobilní aplikace ORBI („Podmínky“) – dostupné zde.

Provozovatel je při provozování Aplikace a poskytování (i) Služeb souvisejících s provozem Aplikace a (ii) Doplňkových služeb správcem osobních údajů ve smyslu článku 4 bod 7) GDPR, tj. určuje účely a prostředky zpracování osobních údajů a shromažďuje, uchovává a využívá (i jinak zpracovává) osobní údaje Subjektů údajů pro výkon své podnikatelské činnosti (jednotlivé účely, pro které jsou osobní údaje zpracovávány, jsou blíže vymezeny níže).

Provozovatel jakožto vázáný zástupce dle příslušných předpisů

[2]

vystupuje při zprostředkování Finančních služeb také v pozici zpracovatele osobních údajů ve smyslu článku 4 bod 8) GDPR. V takovém případě se Provozovatel řídí při zpracování osobních údajů příslušnými pokyny Poskytovatele finančních produktů, případně dalších osob podílejících se na zprostředkování Finanční služby.

Provozovatel je vždy povinen dodržovat zákonné povinnosti dle příslušných předpisů (uvedených v článku 2.1) a vyplývá-li to z okolností, vystupuje Provozovatel i v případě zprostředkování Finančních služeb ve vztahu ke zpracování osobních údajů v pozici správce osobních údajů např. v případě, kdy (i) při distribuci pojištění dochází ke zpracování osobních údajů fyzických osob zúčastněných na vzniku a změnách distribuovaného pojištění, včetně rodných čísel, dle § 80 odst. 7 zákona č. 170/2018 Sb. nebo (ii) Provozovatel vystupuje v pozici investičního zprostředkovatele

[2]

či samostatného zprostředkovatele.

Provozovatel zpracovává (v závislosti na druhu poskytované Služby) osobní údaje Subjektů údajů za účelem

1. a)

   Plnění povinností vyplývajících ze vztahu při poskytování Služeb souvisejících s provozem Aplikace;

2. b)

   Zprostředkování Finanční služby (tj. zajištění uzavření smlouvy Uživatele s Poskytovatelem finančních produktů);

3. c)

   Provedení opatření před uzavřením smlouvy a plnění povinností vyplývajících z právního vztahu při poskytování Doplňkových služeb;

4. d)

   Plnění právních povinností, zejména povinností ve smyslu účetní, daňové legislativy či legislativy regulatoriky spojené s distribucí finančních produktů a služeb;

5. e)

   Zasílání marketingových (obchodních) sdělení – newsletter a cílení reklamy;

6. f)

   Ochrany oprávněného zájmu (zejména vyřizování reklamací, provozování a zabezpečení Aplikace a webových stránek apod.).

Provozovatel zpracovává osobní údaje Subjektů údajů za účelem a na základě právního základu popsaného v přehledové tabulce níže:

Osobní údaje Subjektů údajů nejsou předávány do třetí země nebo mezinárodní organizace mimo EU/EHP a při poskytování Služeb či prohlížení webových stránek nedochází k automatizovanému rozhodování dle čl. 22 GDPR.

Provozovatel uchovává osobní údaje Subjektů údajů po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je jakožto správce osobních údajů povinen osobní údaje uchovávat podle obecně závazných právních předpisů, nebo na kterou Provozovateli Subjekt údajů udělil souhlas se zpracováním osobních údajů. V ostatních případech vyplývá doba zpracování z účelu zpracování, kterému musí být přiměřená, anebo je dána právními předpisy v oblasti ochrany osobních údajů či v regulatorních předpisech týkající se zprostředkování konkrétních Finančních služeb.

Přehledová tabulka níže popisuje dobu uchování osobních údajů Subjektů údajů Provozovatelem:

Pokud Uživatel udělí Provozovateli souhlas se zpracováním osobních údajů pro účely zasílání obchodních sdělení a cílení reklamy, bere na vědomí, že poskytnutí souhlasu je dobrovolné, a že souhlas lze kdykoli odvolat. Souhlas je poskytován na dobu trvání obchodního vztahu a následně 10 let po zániku tohoto obchodního vztahu, nebo do jeho odvolání. Odmítnutí udělení tohoto souhlasu nemá žádný vliv na možnost zprostředkování uzavření smlouvy s Poskytovatelem finančních produktů či uzavření smlouvy s Provozovatelem.

I v případě neudělení tohoto souhlasu je Provozovatel oprávněn zasílat obchodní sdělení (newsletter) týkající se obdobných služeb na adresu Uživatele nebo e-mailovou adresu či jinými prostředky elektronické komunikace, např. prostřednictvím upozornění v Aplikaci, pokud Uživatel nevyjádří nesouhlas s tímto marketingovým oslovováním. Tento nesouhlas, tzv. opt out, lze též vyjádřit prostřednictvím odkazu v každém ze zaslaných marketingových e-mailů.

Pokud Uživatel udělí souhlas se zpracováním osobních údajů, je souhlas udělován vždy pro přesně specifikované účely a dobu uvedenou v Aplikaci. Poskytnutí souhlasu nemá vliv na Služby poskytované Uživateli s výjimkou souhlasu, který je zákonem předpokládán (např. souhlas se zpracováním údajů o zdravotním stavu v případě životního pojištění).

Osobní údaje Subjektů údajů jsou zpřístupněny pouze oprávněným pracovníkům Provozovatele či jednotlivým zpracovatelům osobních údajů smluvně sjednaným Provozovatelem, případně dalším příjemcům, jakožto samostatným správcům. Jedná se především o Poskytovatele finančních produktů podílející se na realizaci/poskytování Finančních služeb, další osoby podílející se na zprostředkování finančních produktů/služeb, či společnosti zajišťující platby nebo poskytující marketingové služby nebo společnosti zajišťující identifikaci Uživatele (BankID) či elektronický podpis. K předávání osobních údajů však dochází vždy pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování, a na základě odpovídajícího právního titulu pro předání a zpracování osobních údajů. Informaci, kterému Poskytovateli finančních produktů jsou údaje předány, lze získat z Aplikace při zprostředkování konkrétní Finanční služby. Aktuální seznam všech možných příjemců osobních údajů je dostupný na vyžádání prostřednictvím aplikace či e-mailu HQ@orbi.cz.

Na zprostředkování Finančních služeb se podílí společnost SAB servis s.r.o., se sídlem Praha 1 – Nové Město, Jungmannova 748/30, PSČ 110 00, IČO: 247 04 008, či další společnosti uvedené v Aplikaci, kterým jsou údaje Uživatelů za tímto účelem při dodržení pravidel GDPR předávány.

Provozovatel je v zákonem stanovených případech oprávněn, resp. povinen, některé osobní údaje předat na základě platných a účinných právních předpisů orgánům veřejné moci či orgánům činným v trestním řízení.

Soubory cookies jsou malé datové soubory, které se ukládají do počítače, telefonu nebo jiného zařízení při používání Aplikace či návštěvě webových stránek. Soubory cookies slouží k ukládání a přijímání identifikátorů a dalších informací o počítačích, telefonech a jiných zařízeních a pomáhají poskytovat, chránit a zlepšovat nabízené služby. Aplikace a webové stránky používají nezbytné, funkční, analytické a marketingové cookies. Přehled používaných cookies včetně jejich zařazení je uveden v přehledové tabulce v čl. 7.8 těchto Zásad.

Nezbytně nutné cookies

Nezbytně nutné cookies umožňují využívat základní funkce Aplikace a webových stránek. Jsou obvykle nastaveny pouze jako odezva na akce, které Subjekt údajů provádí, rovnají se tedy požadavku na službu. Tyto soubory cookies jsou nezbytné, aby Subjekt údajů mohl Aplikaci či webové stránky používat.

Funkční cookies

Funkční cookies slouží ke zlepšení fungování Aplikace či webových stránek a používají se např. k rozpoznání návratu do Aplikace či na webovou stránku. Pomáhají zlepšovat způsob, jakým Aplikace a webové stránky fungují, například tak, že umožňují snadno najít to, co uživatelé hledají. Tyto cookies neshromažďují informace, které by dokázaly osobu identifikovat. Pomocí těchto nástrojů společnost analyzuje a pravidelně zlepšuje funkcionalitu Aplikace či webových stránek. Získané statistiky může Provozovatel použít ke zlepšení nabídky a učinit ji pro uživatele zajímavější.

Analytické cookies

Analytické cookies se používají ke zlepšení fungování Aplikace a webových stránek. Tyto cookies shromažďují informace o tom, jak je zařízení používáno, např. na které stránky návštěvníci chodí nejčastěji a zda dostávají chybová hlášení. Analytické cookies dovolují zaznamenávat počet návštěvníků stránek / Aplikace, což umožňuje sledovat, jakým způsobem návštěvníci Aplikaci či webové stránky používají. Tyto cookies neshromažďují informace, které by umožnily identifikaci osoby. Informace shromážděné pomocí těchto cookies, jsou souhrnné a anonymní.

Marketingové cookies

Používají se ke sledování preferencí uživatele za účelem cílení reklamy, tj. zobrazení marketingových a reklamních sdělení v souladu s těmito preferencemi. Marketingové soubory cookies využívají nástroje externích společností. Tyto marketingové cookies budou použity pouze na základě souhlasu Subjektu údajů.

Nastavení cookies

Soubory cookies může Subjekt údajů v cookies banneru zobrazeném při vstupu na webovou stránku, v nastavení svého webového prohlížeče či v Aplikaci odmítnout nebo si nastavit užívání jen některých (v závislosti na typu prohlížeče). Pokud nepovolí použití nezbytných cookies, některé funkce webových stránek či Aplikace nemusí fungovat správně. Nastavení souborů cookies v nejčastěji používaných prohlížečích najde uživatel webových stránek na následujících odkazech: Chrome; Firefox; Internet Explorer; Opera; Microsoft Edge.

Přehledová tabulka cookies

Další informace o cookies a jejich aktuální seznam nalezne uživatel webových stránek prostřednictvím webového prohlížeče v položce Nástroje / Nastavení.

Souhlas s cookies (statistické/analytické, funkční, marketingové) může Subjekt údajů vyjádřit prostřednictvím cookie lišty a/nebo rovněž prostřednictvím nastavení webového prohlížeče a/nebo nastavením mobilního zařízení. V nastavení webového prohlížeče může uživatel odmítnout soubory cookies nebo si nastavit užívání jen některých. Pokud však Subjekt údajů použije nastavení prohlížeče / mobilního zařízení tak, že vypne všechny cookies (včetně nezbytných cookies), nemusí získat přístup do některých částí webových stránek či Aplikace, zejména pokud v nastaveních mobilního zařízení vypnul/odmítnul některé funkcionality./ Nastavení.

K dispozici je také mnoho aplikací třetích stran, které umožňují blokovat nebo spravovat cookies. Subjekt údajů může vymazat cookies, které byly dříve uloženy do zařízení, a to vymazáním historie prohlížení nebo prostřednictvím aplikací třetích stran. Bližší informace jsou k dispozici na: www.aboutcookies.org / www.youronlinechoices.eu.

Uživatel jakožto Subjekt údajů může vůči Provozovateli uplatnit následující práva subjektů údajů:

1. a)

   Právo odvolat souhlas se zpracováním osobních údajů: pokud jsou osobní údaje zpracovávány na základě souhlasu Subjektu údajů, může Subjekt údajů svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Svůj souhlas může Subjekt údajů odvolat prostřednictvím nastavení v Aplikaci, prostřednictvím kontaktních údajů uvedených v čl. 8.3 těchto Zásad nebo pomocí hypertextového odkazu umístěného v e-mailu, který je obchodním sdělením, má-li být odvolán souhlas se zasíláním newsletterů.

2. b)

   Právo na přístup k osobním údajům: Subjekt údajů má právo získat informace o tom, jestli jsou jeho/její osobní údaje zpracovávány, a pokud tomu tak je, má také právo k těmto svým osobním údajům získat přístup.

3. c)

   Právo na opravu nepřesných či doplnění neúplných osobních údajů: domnívá-li se subjekt údajů že o něm/ní Provozovatel zpracovává nepřesné či nepravdivé, zastaralé či neúplně osobní údaje, má právo (a v určitých případech i povinnost) požadovat jejich opravu či doplnění. Provozovatel opravu/doplnění provede bez zbytečného odkladu, s ohledem na technické možnosti.

4. d)

   Právo na výmaz: v případě, že Subjekt údajů požádá o výmaz, Provozovatel vymaže jeho/její osobní údaje, pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) Subjekt údajů námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) zpracování Provozovateli neukládá zákonná povinnost.

5. e)

   Právo na omezení zpracování osobních údajů: nemá-li Subjekt údajů zájem na výmazu, ale pouze na dočasném omezení zpracování svých osobních údajů, může po Provozovateli požadovat omezení zpracování svých osobních údajů.

6. f)

   Právo na přenositelnost údajů: chce-li Subjekt údajů, aby Provozovatel jeho/její osobní údaje, které Provozovatel zpracovává na základě souhlasu Subjektu údajů anebo na základě smlouvy, předal třetímu subjektu, může Subjekt údajů využít svého práva na přenositelnost údajů. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, Provozovatel této žádosti nebude moci vyhovět.

7. g)

   Právo vznést námitku: Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely ochrany oprávněných zájmů Provozovatele či třetích osob. V případě, že Provozovatel neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami Subjektu údajů, zpracování na základě námitky ukončí bez zbytečného odkladu. Pokud je hlavní podstata námitky namířena proti zasílání obchodních sdělení a cílení reklamy, lze primárně použít odkaz v závěru posledního obchodního sdělení (newsletteru), který dotyčný adresát od Provozovatele obdržel, k odhlášení odběru obchodních sdělení a zpracování osobních údajů za tímto účelem.

8. h)

   Právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).

V případě opakovaných či zjevně nedůvodných žádostí o uplatnění výše uvedených práv je Provozovatel v souladu s čl. 12 odst. 5 písm. a) GDPR oprávněn za realizaci daného práva účtovat přiměřený poplatek, popřípadě jeho realizaci odmítnout. O takovém postupu Vás bude Provozovatel předem informovat.

Práva Uživatele lze uplatnit prostřednictvím mobilní Aplikace, či písemně dopisem odeslaným na adresu sídla Provozovatele nebo e-mailem na HQ@orbi.cz. Provozovatel si vyhrazuje právo přiměřeným způsobem ověřit identitu žadatele o předmětná práva.

V případě zpracování osobních údajů v souvislosti s poskytováním Finančních služeb se můžete se svými právy obracet také na příslušného Poskytovatele finančních produktů, jehož kontaktní údaje jsou uvedeny ve smluvních dokumentech zaslaných Uživateli na e-mail.

Zásady zpracování osobních údajů jsou platné a účinné od 01. 01. 2022.