Já, 

dále již jen jako „správce“, Vás v souladu s platnými právními předpisy upravujícími ochranu osobních údajů, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále již jen jako „nařízení GDPR“, tímto informuji  o zpracování Vašich osobních údajů.

Na základě čeho a za jakými účely osobní údaje zpracovávám?
Osobní údaje zpracovávám na základě (1) smluvního vztahu mezi Vámi a mnou při zprostředkování služeb, dále již jen jako „Smlouva“, zejména nabídky pojistných produktů a spotřebitelských úvěrů a jejich následné zprostředkování od příslušných dodavatelů těchto služeb, společně také jen „služby“. Při poskytování služeb mám řadu povinností vyplývající z právních předpisů, zejména ze zákona číslo 170/2018 Sb., o distribuci pojištění a zajištění, zákona číslo 257/2016 Sb. o spotřebitelském úvěru nebo zákona číslo 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, všechny uvedené zákony ve znění pozdějších předpisů nebo za účelem plnění archivačních povinností a ke zpracování osobních údajů tedy dochází při (2) plnění těchto právních povinností a (3) na základě oprávněného zájmu, jako je zasílání obchodních sdělení a marketingových nabídek týkající se služeb, případné vymáhání nároků či vedení sporu ohledně příslušené Smlouvy nebo vyřízení reklamace, za účelem obrany v případném sporu či (4) na základě jiného souhlasu, Vámi v budoucnu uděleného, se zpracováním osobních údajů pro určitý účel.

V jakém rozsahu osobní údaje zpracovávám?
Osobní údaje budu zpracovávat v rozsahu (1) údajů sloužících k jednoznačné a nezaměnitelné identifikaci, tedy zejména Vašeho jména a příjmení, akademického titulu, rodného příjmení, u podnikatelů též obchodní firmy, IČO, daňového identifikačního čísla a sídla, data narození, rodného čísla, místa narození, identifikátoru u klientů, kteří jsou daňovými rezidenty České republiky, údajů o dokladech totožnosti (včetně případného pořízení fotokopie při vzniku obchodního vztahu nebo v jeho průběhu v souladu s právními předpisy), (2) kontaktních údajů včetně elektronických, zejména adresy trvalého pobytu, bydliště a korespondenční adresy, telefonního čísla, e-mailu, identifikačního čísla datové schránky, IP adresy a jiných kontaktní údajů, (3) demografických údajů jako je rodinný stav, počet dětí, pohlaví, údajů o rodinných příslušnících či členech domácnosti nebo dosaženém vzdělání, (4) údajů o produktech a službách, které využíváte, jako jsou čísla bankovních účtů, výše plateb a jejich historie, zůstatky na účtu a další údaje Vámi poskytnuté ve smlouvě, dodatku, žádosti, při jednáních, telefonické nebo e-mailové komunikaci nebo v jiných dokumentech, (5) údajů o bonitě a důvěryhodnosti, tedy transakční historie a plnění platebních povinností, údajů o produktech a službách, informace z registrů klientských informací a jiných veřejně dostupných i neveřejných rejstříků a evidencí, investičních profilů nebo nařízených exekucí, (6) citlivých osobních údajů, zejména údajů o zdravotním stavu (např. invalidita, těhotenství), svéprávnosti nebo (7) dalších osobních údajů výše neuvedených, které byly v souvislosti s Vaší žádostí o uzavření smlouvy nebo v souvislosti s realizací navazujících úkonů či na základě vyplněných dotazníků a formulářů od Vás nebo od třetích osob oprávněně získány a které sdělíte či jste mi sdělil písemně, osobně či telefonicky nebo které jsem získal či získám v souvislosti s plněním, případně neplněním smlouvy nebo jde případně o údaje z veřejně přístupných rejstříků, seznamů a evidencí, jako je např. katastr nemovitostí apod. a z dalších veřejných zdrojů. Rozsah a charakter zpracování výše uvedených údajů je vždy přiměřený a závisí na povaze uzavíraného obchodu nebo služby, která je Vám poskytována.

Po jakou dobu osobní údaje uchovávám?
Pro účel zprostředkovatelské činnosti s poskytovateli Produktů zpracovávám osobní údaje po dobu trvání Smlouvy, pro plnění zákonných povinností po dobu trvání příslušné smlouvy uzavřené mezi Vámi a poskytovatelem Produktu a dále po dobu 10 (slovy deseti) let od zániku závazku z této smlouvy a v případě mého oprávněného zájmu nebo v případě zasílání marketingových nabídek po dobu trvání závazku z příslušné Smlouvy a dále po dobu 2 (slovy dvou) let po zániku závazku z této Smlouvy, nepodáte-li námitku proti zpracování osobních údajů, v takovém případě jsem povinen přestat zpracovávat osobní údaje pro účel zasílání obchodních sdělení a marketingových nabídek týkající se Produktů. Za účelem vymáhání nároků týkajících se příslušné Smlouvy či vedení sporu ohledně příslušné Smlouvy po dobu 10 (slovy deseti) let po zániku závazku z příslušné Smlouvy v souladu se zákonnou délkou promlčecích lhůt stanovených v příslušných právních předpisech, zejména v občanském zákoníku.

Jakým způsobem a jaké zásady zpracování údajů používám?
Údaje jsem oprávněn zpracovávat manuálně nebo automatizovaně prostřednictvím svých k tomu oprávněných zaměstnanců nebo prostřednictvím specializované společnosti. Osobní údaje jsou uchovávány v zabezpečených databázích a byla zavedena a jsou udržována nezbytná přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro subjekty údajů a je zohledňován stav technologického vývoje s cílem chránit osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Prohlašuji, že veškeré zpracování osobních údajů, popřípadě jejich nezbytné předávání, bude prováděno plně s ohledem na soukromí a v souladu s platnými právními předpisy. Rovněž jsem oprávněn za podmínek stanovených platnými právními předpisy předat osobní údaje za účelem dalšího zpracování osobám (příjemcům), které zpracovávají osobní údaje výhradně pro účely výkonu činnosti, ke které byl takový příjemce mnou pověřen a to převážně na základě smlouvy o zpracování osobních údajů nebo za účelem plnění zákonných či smluvních povinností nebo na základě mého oprávněného zájmu. Takovými příjemci, kteří jsou v postavení zpracovatelů osobních údajů, jsou zejména (1) spolupracující zástupci v případě, že vykonávám svoji činnost prostřednictvím těchto osob, (2) poskytovatelé příslušných Produktů za účelem uzavření příslušné smlouvy a nebo splnění smluvních povinností vůči Vám, (3) poskytovatelé informačních a komunikačních systémů, technické infrastruktury, kupříkladu IT služeb, (4) marketingové agentury při přípravě a koordinaci obchodních a reklamních aktivit za účelem nabízení produktů a služeb, (5) státní orgány nebo jiné třetí osoby při plnění povinností dle právních předpisů nebo je-li to nezbytně nutné pro uplatňování mých práv (např. Česká národní banka, soudy, naši právní zástupci apod.).

Jaká máte práva v souvislosti se zpracováním osobních údajů?
Vaše údaje zpracovávám zcela transparentním způsobem a kdykoliv během zpracování můžete využít (1) práva na přístup k Vaším osobním údajům, tedy máte právo získat ode mě informace, jaké údaje o Vás zpracovávám a bezplatně poskytnout jejich kopii, (2) práva na opravu nepřesných, neúplných nebo zastaralých osobních údajů, dále máte  (3) právo na omezení zpracování osobních údajů, pokud (a) popíráte přesnost osobních údajů, (b) zpracování je protiprávní, avšak nežádáte jejich výmaz, ale pouze omezení, (c) údaje již nepotřebuji pro stanovený účel, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků nebo (d) jste uplatil námitku proti zpracování, v takovém případě bude zpracování omezeno, dokud nebude ověřena legitimita zpracování, (4) právo na výmaz, kterému vyhovím v případě odvolání souhlasu a neexistence žádného dalšího právního důvodu pro zpracování, (5) právo na přenositelnost údajů ode mě k jinému správci, (6) právo vznést námitku nebo (7) právo podat stížnost k dozorovému orgánu týkající se zpracování osobních údajů, kterým je Úřadu pro ochranu osobních údajů, IČO 708 37 627, jehož aktuální kontakty a více informací naleznete na webové adrese www.uoou.cz.

Prohlášení o mlčenlivosti, závěrečné informace a vyjádření souhlasu
Tímto prohlašuji, že veškeré sdělené údaje považuji za důvěrné a zavazuji se o nich zachovávat mlčenlivost vyjma případů stanovených platnými právními předpisy nebo výše uvedeným zpracováním. Potvrzujete, že jste se seznámil se svými právy vyplývající zejména z nařízení GDPR a souhlasíte, abych zpracovával Vámi poskytnuté osobní údaje.