Zásady ochrany osobních údajů

Tato Zásady ochrany osobních údajů ( „Zásady“ ) jsou navrženy tak, aby vám pomohly pochopit, jak shromažďujeme, uchováváme, používáme a sdílíme vaše osobní údaje prostřednictvím webové stránky a mobilní aplikace společnosti, jak je uvedeno v těchto Zásadách ochrany osobních údajů, a jaká jsou vaše práva v souladu s nařízením (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“ ), jakož i dalších platných zákonů při návštěvě naší platformy na www.bitmarkets.com a/nebo při používání naší mobilní aplikace vyvinuté pro poskytování produktů a služeb ( „Služby“ ).

Tato Zásady platí pro platformu a aplikaci BITmarkets a fungují ve spojení s jakýmikoli obchodními podmínkami a dalšími smluvními dokumenty, včetně, ale nikoli výhradně, jakýchkoli dohod, které společnost může mít s vámi jako klientem nebo uživatelem služeb. Dále se tyto Zásady společně s naší Zásadou používání souborů cookie vztahují na návštěvníky, kteří nejsou ani klienty, uživateli, ani žadateli o použití a/nebo přístup k našim službám v platformě a/nebo aplikaci, ale přesto je používají. 

Operátoři BITmarkets jsou strany, které provozují BITmarkets, včetně, ale nikoliv výhradně, právnických osob, jako je UAB BITmarkets a Unicorn Technologies Ltd. Subjekt odpovědný za vaše osobní údaje je konkrétní právnická osoba, která určuje jak účely, tak prostředky zpracování, které provádí. To znamená, že právnická osoba odpovědná za zpracování vašich osobních údajů je ta, která rozhoduje o tom, jak a proč jsou vaše údaje shromažďovány, používány a spravovány. Každý subjekt v rámci operátorů BITmarkets může mít různé role a odpovědnosti, pokud jde o osobní údaje, a nakládání s vašimi daty bude řízeno zásadami a postupy řídícího subjektu, který je zpracovává.

Používáním našich služeb potvrzujete a souhlasíte s tím, že vaše osobní údaje budou shromažďovány, uchovávány, zpracovávány a přenášeny, jak je popsáno v těchto Zásadách.

Kategorie a druhy osobních údajů, které shromažďujeme, se liší v závislosti na tom, zda jste zákazník, uživatel, žadatel nebo návštěvník, a v souladu s platnými zákony a nařízeními. Osobní údaje shromažďujeme následujícími prostředky:

1.     Přímá interakce s klientem;

2.     Automatizovaná interakce prostřednictvím technologie;

3.     Zdroje třetích stran, jako jsou veřejně dostupné zdroje.

BITmarkets bude používat, ukládat, zpracovávat a nakládat s vašimi osobními údaji v souladu s GDPR a dalšími platnými zákony.

Vaše osobní údaje budou výslovně a konkrétně shromažďovány a zpracovávány pouze pro účely, pro které byly původně shromážděny. BITmarkets požádá pouze o informace nezbytné ve vztahu k těmto účelům.

Vaše osobní údaje budou zpracovávány zákonně, spravedlivě a transparentně, přiměřeným, relevantním a omezeným způsobem, v souladu s principem "minimalizace údajů“, který je nezbytný ve vztahu k účelu zde. Proto jsme zavedli procesy zajišťující přesnost a odpovídající zabezpečení osobních údajů.

Osobní údaje neuchováváme ve formě, která umožňuje identifikaci subjektů údajů po dobu delší, než je nutné k účelům, pro které jsou osobní údaje zpracovávány. Přesto můžeme vaše osobní informace předat mimo Evropský hospodářský prostor („EHP“). Pokud k takovémupředání dojde, zajistíme, aby bylo zákonné a byl zajištěn odpovídající bezpečnostní rámec na ochranu vašich osobních údajů podle platných zákonů a předpisů.

BITmarkets bude zpracovávat vaše osobní údaje v souladu se zákony o ochraně osobních údajů a pouze pro účely, pro které byly shromážděny. Níže jsou uvedeny zákonné důvody pro naše používání osobních údajů:

• Uzavření smlouvy

Zpracování je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo pro přijetí opatření na žádost subjektu před uzavřením smlouvy. Společnost zpracovává osobní údaje za účelem poskytování služeb BITmarkets na základě smluvního vztahu se svými klienty a plnění smluvních povinností. Navíc dochází ke zpracování osobních údajů pro usnadnění postupů přijetí nebo akceptace klienta a navázání smluvního vztahu s klientem.

• Právní povinnost

Dodržování různých zákonných povinností a požadavků (např. zákony proti praní špinavých peněz, zákony o finanční regulaci, daňové zákony atd.) slouží jako legitimní základ pro zpracování osobních údajů. 

• Legitimní zájmy

Zpracování může být nezbytné pro určení legitimních zájmů uplatňovaných správcem nebo třetí stranou, které jsou osobní údaje zpřístupňovány, za předpokladu, že tyto zájmy převyšují práva, zájmy a základní svobody jednotlivců. 

• Souhlas

Pokud zpracování vašich osobních údajů není založené na výše uvedených důvodech, je založeno na vašem souhlasu. Souhlas musí být dán dobrovolně a poskytnut způsobem, který jasně naznačuje pravdivost informací, které mohou být poskytnuty prostřednictvím prohlášení nebo jasného potvrzujícího kroku, který znamená souhlas se zpracováním.

Požadujeme, aby třetí strany, které zpracovávají nebo získávají osobní informace naším jménem, uznaly důvěrnost těchto informací a zavázaly se respektovat právo jednotlivců na soukromí stejně jako dodržování všech příslušných zákonů o ochraně údajů a této zásady ochrany osobních údajů, jako součást svých smluvních závazků s námi. Nebudeme prodávat vaše osobní údaje, ani je neoprávněně sdílet s třetími stranami bez smluvních opatření pro bezpečnost a ochranu soukromí.

• Poskytovatelé služeb

Osobní údaje, které o vás shromažďujeme, můžeme sdílet s našimi poskytovateli služeb třetích stran, jejichž služeb využíváme při poskytování našich Služeb. Kategorie poskytovatelů služeb, kterým poskytujeme osobní informace, zahrnují: služby ověřování identity; IT služby; banky a zpracovatele plateb; agentury pro úvěrové reference; databáze pro boj proti podvodům nebo AML; úvěrové agentury; poskytovatele zákaznických služeb; a dodavatele na podporu poskytování služeb.

• Reklamní partneři

Prostřednictvím našich Služeb můžeme povolit reklamním partnerům třetích stran nastavovat technologie a další sledovací nástroje k shromažďování informací o vašich aktivitách a vašem zařízení. Můžeme také tyto informace kombinovat a sdílet s reklamními partnery třetích stran. Tito reklamní partneři mohou tyto informace používat společně s podobnými informacemi shromážděnými z jiných webových stránek pro účely doručování cílených reklam, když navštívíte webové stránky třetích stran v jejich sítích.

• Zveřejnění na ochranu práv a dodržování požadavků úřadů

Máme možnost přístupu, uchování a sdílení jakýchkoli informací, které uchováváme, s externími stranami, pokud v dobré víře věříme, že je to vyžadováno nebo vhodné za účelem: splnění požadavků na vymáhání práva nebo národní bezpečnost a právních procesů, jako je soudní příkaz nebo předvolání; ochranu vašich, našich nebo jiných práv, majetku či bezpečnosti; vynucení našich politik nebo smluv; vymáhání dlužných částek; nebo pomoci při vyšetřování nebo trestním stíhání podezřelé nebo skutečné nezákonné činnosti.

Ukládáme a uchováváme osobní informace, které dostáváme, jak je popsáno v těchto Zásadách ochrany osobních údajů, tak dlouho, jak budete používat naše Služby, abychom splnili příslušné účely popsané v těchto Zásadách, podle potřeby ke splnění účelu/účelů, pro které byly shromážděny, a jak může být vyžadováno zákonem, například pro účely auditu, daní, účetnictví, souladu s AML/KYC. 

Podléháme určitým zákonům o boji proti praní špinavých peněz, které mohou vyžadovat, abychom uchovávali osobní informace po dobu nejméně šesti let od data vypršení smluvního vztahu s vámi nebo jeho ukončení. Můžeme uchovávat vaše osobní údaje déle než šest let, pokud nemůžeme odstranit vaše osobní informace z důvodů právních, regulačních nebo technických.

Ukládáme a zpracováváme vaše data na našich serverech v našich zařízeních a datových centrech poskytovatelů cloudových služeb po celém světě. Takže můžeme provádět přeshraniční přenosy vašich osobních údajů mimo EHP.

Můžeme přenést vaše osobní údaje našim pobočkám, partnerům třetích stran a poskytovatelům služeb po celém světě. Pokud přeneseme osobní informace do zemí mimo EHP, stanovíme příslušná ochranná opatření, abychom zajistili, že tento přenos je v souladu s platnými zákony a předpisy.

Některé země, do kterých mohou být vaše osobní údaje přenášeny pro tyto účely, nacházející se mimo EU, nemají prospěch z rozhodnutí o přiměřenosti, které vydává Evropská komise o ochraně, poskytované osobním údajům v této zemi. Nicméně, i takové přenosy jsou prováděny v souladu s našimi právními a regulačními povinnostmi a budou implementována příslušná ochranná opatření dle použitelných zákonů o ochraně osobních údajů.

We have implemented all appropriate organizational measures to ensure the security of your personal data (Art. 32, GDPR), and we use a variety of security measures to ensure the confidentiality of your personal data, and to protect your personal data. These security measures include, but are not limited to:

• SSL technologies for encryption

• PCI scanning for active protection of our server

• Cryptographic protection of databases

• Antivirus software

Additionally, we store personal information using a combination of secure computer storage, secure servers, and, if deemed necessary, paper-based files. The Company has implemented all necessary measures to safeguard the personal information it holds from misuse, loss, unauthorized access, modification, or disclosure.

Furthermore, we have established an Internal Educational Training program for our employees. Those who handle your data receive training to uphold the confidentiality of customer information and respect the privacy of individuals. We prioritize the prevention of breaches of your privacy and continually enhance our internal procedures to mitigate any such events.

While we will use all reasonable efforts to safeguard your information, you acknowledge that the use of the internet is not entirely secure and for this reason, we cannot guarantee the security or integrity of any personal data transferred from you, or to you via the internet.

• Your Rights

• The Right to Access

You have the right to be provided a copy of the personal information we have about you, as well as the information about how we use your personal information. In most cases, your personal information will be provided electronically, unless otherwise requested and agreed by the Company and of the client.

• The Right to Rectification          

We take reasonable steps to ensure the accuracy, completeness and timeliness of the information we have about you. If you believe that the information we hold is inaccurate, incomplete or outdated, please do not hesitate to request for modification, update, or completion of such information.

• The Right to be Forgotten

You have the right to request the deletion of your personal data. However, the exercise of such right will undergo assessment, review and approval in consideration of all relevant circumstances. 

• The Right to Object to Processing

In certain circumstances, you may request us to cease using your personal information. For instance, if you believe that the personal information we have about you is inaccurate, or if you believe that we no longer need to use your personal information.

• The Right to Withdraw Consent

We may process your personal data with your consent, and you will be informed in advance about such processing. In cases where we process your personal data with your consent, you have the right to revoke that consent at any time. You may withdraw the consent electronically, at the Responsible Person's address, in writing, by notice of withdrawal of consent or in person at the Office. Revocation of consent does not affect the lawfulness of the processing of personal data that we have processed for you.

• The Right of Data Portability

In certain circumstances, you have the right to request us to transfer the personal information you have provided to another third party of your choice. However, the right to portability applies only to personal data that we have obtained from you under consent or under a contract to which you are a party.

• The Right to Restrict Processing

You have the right to object to data processing that is based on our legitimate interests. If we do not have a valid legitimate reason for processing your personal data and you object, we will cease processing your personal data.

• The Right to Notify the Data Protection Authority (DPA)

If you believe that we are processing your personal data unfairly or unlawfully or violating applicable law, you may lodge a complaint with the data protection authority, if applicable in your country of residence, or with Lithuanian State Data Protection Inspectorate. However, we kindly request you to first contact us through [email protected] to provide us with the reasonable opportunity to address any concerns you may have.

• Right to Object to Profiling

Generally, we do not make decisions about you based solely on an automated process (e.g. through automatic profiling) that affects your ability to use the services or has another significant effect on you. However, if we do so, you have the right to be informed about it and you can request not to be subject to such a decision unless we can demonstrate to you that such decision is necessary for entering into, or the performance of, a contract between you and us.

We do not intentionally direct our Services to children under the age of 18 (or other age as may be required by local law) and we do not knowingly collect personal information from children.  If you become aware that your child has provided us with personal information without your consent, please contact us immediately at [email protected]. If we discover that we have processed any personal information contradictory to this Policy, we will promptly take action to delete and remove such personal information and terminate his or her account to prevent the child from using our services.

This Policy may be published in various languages. In case of discrepancy in the interpretation of this Policy, the English version shall prevail.

We respect your privacy and we are committed to protecting your personal data.

If you have any questions regarding your account management or you intend to exercise any of your rights as abovementioned, you may contact us at  [email protected]. 

If you intend to raise a concern with regard to your personal information, or to address a question or issue with regard to the collection and/or processing of your personal information, you may contact us at [email protected]. 

This Policy is subject to change without notice. Therefore, we recommend checking for updates periodically.

Last updated: August 2024