1. Úvodní ustanovení

1.1. Tyto Zásady ochrany osobních údajů („Zásady“) upravují způsob, jakým společnost ..., IČO 73869601 („Správce“ nebo „my“), zpracovává osobní údaje uživatelů online aplikace GrowFolioAi („Aplikace“, „Služba“).

1.2. Cílem těchto Zásad je poskytnout vám jako subjektu údajů jasné, pravdivé a transparentní informace o tom, jaké údaje shromažďujeme, proč je zpracováváme, jak je chráníme a jaká práva můžete uplatnit.

1.3. Používáním Aplikace nebo vytvořením uživatelského účtu potvrzujete, že jste se s těmito Zásadami seznámili a že jsou vám srozumitelné.

2. Správce osobních údajů a kontaktní údaje

Správce je registrovanou fyzickou osobou se sídlem v České republice a podléhá dozorové pravomoci Úřadu pro ochranu osobních údajů (ÚOOÚ).

3. Kategorie zpracovávaných osobních údajů

V rámci používání Aplikace můžeme zpracovávat následující kategorie údajů:

• Identifikační údaje: jméno, příjmení, uživatelské jméno, ID účtu.
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pokud je poskytováno pro SMS notifikace).
• Údaje o platbě a fakturaci: informace o provedených platbách, číslo objednávky, platební metoda (nikoliv však celé číslo platební karty – tyto údaje zpracovává smluvní poskytovatel platební brány).
• Technické údaje: IP adresa, zařízení, operační systém, verze prohlížeče, jazykové nastavení, cookies a identifikátory relace.
• Údaje o užívání Aplikace: historie přihlášení, logy uživatelských akcí, využívání funkcí, analytické události, interakce s rozhraním.
• Dobrovolně poskytnuté údaje: údaje uvedené uživatelem v rámci komunikace s podporou, při žádostech o informace, nebo v rámci dotazníků a zpětné vazby.

4. Účely a právní základy zpracování

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu – například Supabase, Vercel, NextHosting nebo jiné evropské cloudové platformy, se kterými má Správce uzavřenu smlouvu o zpracování údajů.
• Poskytovatelé platebních služeb – např. Paddle.com (registrovaný obchodník v EU a UK) pro zpracování plateb a fakturaci.
• Analytické a marketingové služby – např. Google Analytics, Plausible, Sentry apod., používány výhradně s anonymizovanými daty.
• Externí konzultanti a účetní – v rozsahu nutném pro splnění zákonných povinností.
• Orgány veřejné moci – pouze v případech, kdy to stanoví právní předpis nebo pravomocné rozhodnutí.

Veškeré přenosy dat mimo EU jsou prováděny výhradně v souladu s čl. 44 a násl. GDPR, tj. do zemí s odpovídající úrovní ochrany nebo na základě standardních smluvních doložek Evropské komise.

6. Cookies a analytické nástroje

6.1. Aplikace používá soubory cookies a obdobné technologie (např. local storage) k zajištění funkčnosti, měření výkonu a personalizace obsahu.

6.2. Cookies rozlišujeme na:

• Nutné cookies – zajišťují základní funkce přihlášení a bezpečnost (nelze je vypnout).
• Analytické cookies – pomáhají nám porozumět, jak je Aplikace používána.
• Marketingové cookies – využívány pouze s vaším souhlasem.

6.3. O rozsahu cookies jste informováni při první návštěvě Aplikace prostřednictvím banneru s možností udělit nebo odmítnout souhlas.

7. Zabezpečení osobních údajů

7.1. Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů, včetně šifrování přenosu dat (HTTPS/TLS), řízení přístupů, pseudonymizace databází a pravidelných bezpečnostních auditů.

7.2. Přístup k osobním údajům mají pouze oprávněné osoby vázané mlčenlivostí.

7.3. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva, bude Správce postupovat dle čl. 33 a 34 GDPR a včas vás informuje.

8. Práva subjektu údajů

Máte následující práva podle GDPR:

• Právo na přístup (čl. 15) – získat informaci, zda a jaké údaje zpracováváme.
• Právo na opravu (čl. 16) – požadovat opravu nepřesných údajů.
• Právo na výmaz („být zapomenut“) (čl. 17).
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20) – získat kopii údajů v strukturovaném formátu.
• Právo vznést námitku proti zpracování (čl. 21).
• Právo odvolat souhlas kdykoliv, pokud je zpracování založeno na souhlasu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

Žádosti o uplatnění práv lze zaslat elektronicky na adresu privacy@growfolioai.cz; budou vyřízeny bez zbytečného odkladu, nejpozději do 30 dnů.

9. Automatizované zpracování a profilování

9.1. Aplikace může využívat automatizované zpracování dat a profilování pro generování personalizovaných investičních analýz a doporučení.

9.2. Takové profilování však není právně závazné, nemá povahu rozhodnutí s právními účinky a slouží výhradně pro informační účely.

9.3. Máte právo požadovat lidský přezkum výstupu a vysvětlení algoritmického rozhodnutí podle čl. 22 GDPR.

10. Uchovávání a mazání údajů

10.1. Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy.

10.2. Po zrušení uživatelského účtu jsou osobní údaje anonymizovány nebo bezpečně odstraněny nejpozději do 30 dnů, s výjimkou údajů, které je nutno uchovat pro splnění právní povinnosti.

11. Předávání dat mimo EU

Veškeré přenosy osobních údajů mimo území Evropské unie jsou realizovány pouze tehdy, pokud je zaručena odpovídající úroveň ochrany dle čl. 45 GDPR nebo jsou uzavřeny standardní smluvní doložky schválené Evropskou komisí.

12. Změny těchto Zásad

12.1. Správce si vyhrazuje právo tyto Zásady aktualizovat, zejména v souvislosti s legislativními změnami, rozšířením služeb či technologickým vývojem.

12.2. O všech podstatných změnách budete informováni prostřednictvím Aplikace nebo e-mailu. Aktuální verze je vždy zveřejněna na www.growfolioai.cz/gdpr.

13. Závěrečná ustanovení

13.1. Tyto Zásady tvoří nedílnou součást Podmínek použití služby GrowFolioAi.

13.2. Pokud některé ustanovení těchto Zásad bude shledáno neplatným, nemá to vliv na platnost ostatních částí.

13.3. Tyto Zásady nabývají účinnosti dne 4. listopadu 2025.