Zásady ochrany osobních údajů

Správcem osobních údajů je společnost Divine Step s.r.o., IČ: 17156513, DIČ: CZ17156513, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, Česká republika (dále jen „správce“ nebo „zprostředkovatel“).

Kontaktní údaje správce:

• poštovní adresa: Kaprova 42/14, Staré Město, 110 00 Praha 1
• e-mail: info@klikpujcka.cz
• telefon: +420 733 358 210

Veškeré žádosti, dotazy či stížnosti týkající se zpracování osobních údajů lze adresovat na kontaktní údaje uvedené výše.

Správce zpracovává osobní údaje v rozsahu nezbytném pro plnění účelů uvedených v čl. 3 těchto zásad, a to zejména tyto kategorie údajů:

• identifikační údaje – jméno a příjmení, rodné číslo, datum a místo narození, číslo občanského průkazu, státní občanství;
• kontaktní údaje – adresa trvalého bydliště, adresa doručovací, kontaktní adresa, telefonní číslo, e-mailová adresa;
• ekonomické a majetkové údaje – údaje o příjmech a výdajích, o závazcích a jiných úvěrech, o účtech vedených u bank, údaje o nemovitostech, o zaměstnání a zaměstnavateli, o podnikatelské činnosti;
• údaje z rejstříků a evidencí – údaje z insolvenčního rejstříku, úvěrových registrů a dalších veřejně přístupných evidencí;
• údaje z jednání o smlouvě – obsah komunikace se spotřebitelem včetně písemností a dokladů, které spotřebitel správci předal nebo které byly vytvořeny v souvislosti s jeho žádostí;
• údaje z právního titulu – údaje uvedené v listinách dokládajících vlastnictví nebo jiné právo k nemovitosti, v katastru nemovitostí a v osobních dokladech předaných k ověření;
• technické a bezpečnostní údaje – IP adresa, data a čas přístupu a další údaje související s používáním webových stránek;
• údaje z webových formulářů – údaje uvedené v nezávazné žádosti o úvěr zaslané prostřednictvím webových stránek (jméno a příjmení, telefonní číslo, e-mailová adresa, text žádosti, údaj o udělení souhlasu se zpracováním osobních údajů a čas odeslání);
• záznamy o souhlasu s cookies – rozhodnutí uživatele o souhlasu či odmítnutí cookies, včetně data a času rozhodnutí, adresy stránky a identifikace prohlížeče a zařízení.

Osobní údaje jsou zpracovávány výhradně za účelem a v rozsahu, který je nezbytný pro dosažení níže uvedených účelů, na základě ustanovení čl. 6 odst. 1 nařízení GDPR:

a) Jednání o smlouvě a plnění smlouvy o zprostředkování úvěru (čl. 6 odst. 1 písm. b GDPR) – zpracování údajů pro posouzení úvěrové žádosti, pro přípravu a předání žádosti o úvěr věřiteli, pro jednání o podmínkách úvěru a pro plnění závazků správce plynoucích ze smlouvy o zprostředkování spotřebitelského úvěru. Údaje zaslané prostřednictvím formuláře nezávazné žádosti na webových stránkách (jméno, telefon, e-mail, text žádosti) se ukládají v elektronické evidenci správce a jsou využívány k kontaktování žadatele a k přípravě návrhu řešení jeho finanční situace.

b) Plnění právních povinností správce (čl. 6 odst. 1 písm. c GDPR) – zejména povinností vyplývajících ze zákona č. 257/2016 Sb., o spotřebitelském úvěru, ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (identifikace klienta), ze zákona o účetnictví a z daňových předpisů.

c) Ochrana oprávněných zájmů správce nebo třetích stran (čl. 6 odst. 1 písm. f GDPR) – zejména vymáhání pohledávek, obrana proti právním nárokům, prevence podvodů, kontrola správnosti údajů a vedení evidence pro účely prokázání plnění povinností.

d) Udělení souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR) – pro takové zpracování, pro které není dán žádný z výše uvedených právních základů, zejména pro zasílání obchodních sdělení a marketingových nabídek a rovněž pro měření účinnosti reklamních kampaní pomocí marketingových cookies (Meta Pixel), které jsou na webových stránkách používány výhradně po udělení souhlasu. Souhlas je možné kdykoliv odvolat; odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Zpracování zvláštních kategorií osobních údajů (čl. 9 GDPR) správce neprovádí, nebude-li takový zpracování vyžadovat zákon.

Správce neprovádí automatizované rozhodování v jednotlivých případech včetně profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo jej obdobně významně dotývalo. O každé úvěrové žádosti rozhoduje věřitel; správce pouze zprostředkovává komunikaci a připravuje podklady. Hodnocení úvěruschopnosti je věcí věřitele a je-li prováděno automatizovaně, je o něm spotřebitel věřitelem řádně informován.

Osobní údaje mohou být předávány těmto kategoriím příjemců:

• věřitelům, jejichž úvěrové produkty správce zprostředkovává, a to v rozsahu nezbytném pro posouzení a uzavření úvěrové smlouvy;
• notářům, advokátům a soudním exekutorům, je-li to nezbytné pro právní úkon související s úvěrem (např. vklady zástavních práv do katastru nemovitostí, vyplacení exekucí);
• subjektům oprávněným podle zvláštních právních předpisů – zejména správcům úvěrových registrů, Finančnímu arbitrovi, České národní bance, policii, soudům a jiným orgánům veřejné moci, je-li tak stanoveno zákonem;
• zpracovatelům, se kterými správce uzavřel smlouvu o zpracování osobních údajů podle čl. 28 GDPR – zejména poskytovatelům účetních, právních, daňových, auditorních a informačních a komunikačních služeb, poštovním službám a provozovatelům cloudových úložišť;
• společnosti Meta Platforms Ireland Ltd. – při měření konverzí reklamních kampaní prostřednictvím nástrojů Meta Pixel a Conversions API (v rozsahu hashovaných kontaktních údajů a technických údajů), a to pouze na základě souhlasu se zpracováním;
• pojišťovnám u pojištění odpovědnosti za škodu způsobenou při výkonu činnosti sprostředkovatele.

Osobní údaje neprodává a neposkytuje za úplatu třetím osobám pro jejich vlastní marketingové účely.

Osobní údaje jsou zpracovávány především na území Evropské unie. Předání osobních údajů do třetí země nebo mezinárodní organizaci se uskuteční jen tehdy, stanoví-li to právní předpis (zejména zákon o spotřebitelském úvěru), je-li to nezbytné pro uzavření nebo plnění smlouvy, či na základě rozhodnutí orgánu veřejné moci, popřípadě na základě souhlasu subjektu údajů, a to pouze za podmínek čl. 44 a násl. GDPR.

Osobní údaje jsou zpracovávány po dobu existence účelu, pro který jsou zpracovávány, přičemž jednotlivé účely zanikají zejména:

• uplynutím 5 let ode dne, kdy bylo jednání o smlouvě ukončeno bez uzavření smlouvy, resp. kdy smlouva nebyla uzavřena;
• uplynutím 10 let ode dne zániku smluvního vztahu vzniklého uzavřením smlouvy o zprostředkování spotřebitelského úvěru, nejpozději však uplynutím 10 let ode dne zániku zprostředkované úvěrové smlouvy;
• dokud neskončí promlčení veškerých práv a pohledávek a povinností vyplývajících ze smluvního vztahu, nejdéle však po dobu uvedenou v předchozích bodech;

Po uplynutí příslušné doby jsou osobní údaje zlikvidovány, ledaže by jejich další uchování vyžadoval zvláštní právní předpis.

Správce přijal přiměřená technická a organizační opatření zajišťující ochranu osobních údajů zejména před náhodnou nebo protiprávní ztrátou, poškozením či zničením, před neoprávněným přístupem, před zpracováním, které je v rozporu se zákonem, a před jiným porušením právních předpisů na ochranu osobních údajů. Tato opatření odpovídají aktuálnímu stavu techniky. K osobním údajům mají přístup pouze pověřené osoby, které se zavázaly k mlčenlivosti, a to v rozsahu nezbytném pro výkon jejich činnosti.

Dojde-li k porušení zabezpečení osobních údajů, které může způsobit vysoké riziko pro práva a svobody subjektu údajů, správce toto porušení neprodleně oznámí Úřadu pro ochranu osobních údajů a dotčeným subjektům údajů v souladu s čl. 33 a 34 GDPR.

V souladu s čl. 15 až 21 GDPR má subjekt údajů právo:

• právo na přístup k osobním údajům a informacím o jejich zpracování (čl. 15 GDPR);
• právo na opravu nepřesných či neúplných osobních údajů (čl. 16 GDPR);
• právo na výmaz osobních údajů („právo být zapomenut“), pokud uplatnění tohoto práva není v rozporu s právními povinnostmi správce (čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR), popřípadě proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR);
• právo odvolat souhlas kdykoliv, a to například zasláním e-mailu na adresu info@klikpujcka.cz;
• právo podat stížnost u dozorového orgánu (čl. 77 GDPR).

Žádost o uplatnění výše uvedených práv lze podat písemně na adresu sídla správce (Divine Step s.r.o., Kaprova 42/14, 110 00 Praha 1) nebo e-mailem na info@klikpujcka.cz. Správce žádosti vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce ode dne jejího obdržení; je-li žádost složitá, může být tato lhůta podle čl. 12 odst. 3 GDPR prodloužena o další dva měsíce. Je-li žádost zjevně neoprávněná či přehnaně opakovaná, může správce podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nebo žádost odmítnout.

Údaje o výši odměny za zprostředkování, o finančním arbitrovi a dalších subjektech oprávněných řešit spotřebitelské spory jsou uvedeny ve všeobecných obchodních podmínkách.

Domnívá-li se subjekt údajů, že došlo k porušení jeho práv v souvislosti se zpracováním jeho osobních údajů, může podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, se sídlem Štúrova 2361/12, Moravská Ostrava, 702 00 Ostrava, www.uoou.cz.

Informace o používání souborů cookies a obdobných technologií na webových stránkách správce, včetně způsobu udělování a odvolávání souhlasu s jejich používáním, jsou uvedeny v dokumentu „Zásady používání cookies“.

Rozhodnutí uživatele o souhlasu nebo odmítnutí cookies je správce pro účely prokázání plnění povinností podle zákona o elektronické komunikaci a čl. 7 GDPR zaznamenáváno v elektronické podobě (včetně data a času rozhodnutí, adresy stránky a identifikace prohlížeče) a uchováván po dobu nezbytně nutnou k prokázání souladu s právními předpisy.

Správce je oprávněn tyto zásady kdykoliv měnit a doplňovat. Změny a doplňky budou zveřejněny na webových stránkách správce. Aktuální znění je vždy k dispozici na této stránce.