Zásady zpracování osobních údajů v klientské zóně
Tyto zásady platí pro klientskou zónu na adrese klient.matejgregor.eu (dále „zóna“). Doplňují Zásady zpracování osobních údajů veřejného webu. Údaje, které zpracovávám při samotném zprostředkování pojištění, investic, úvěrů a penzí, popisují informace, které dostáváte při uzavírání smluv.
1. Kdo údaje zpracovává
Správcem je Matěj Gregor, fyzická osoba podnikající, IČO 09230424, se sídlem U kovárny 326/36, Neředín, 779 00 Olomouc, e-mail matej.gregor@assetio.cz, tel. +420 733 344 856. Pověřence pro ochranu osobních údajů nemám.
Jsem správcem údajů v zóně a v systému, ve kterém s poradci vedeme spolupráci s klienty (dále „CRM“), a to i u klientů ostatních poradců, kteří zónu a CRM používají. Tito poradci a jejich asistentky pracují s údaji z mého pověření a jsou vázáni mlčenlivostí.
Působím jako vázaný zástupce EFEKTA Brokerpool a.s. a jako zprostředkovatel v síti Assetio. Smlouvy a údaje potřebné k jejich zprostředkování se ukládají v systémech EFEKTA Brokerpool a.s., která je pro ně samostatným správcem podle svých zásad zpracování osobních údajů. Do zóny ani do CRM EFEKTA Brokerpool a.s. ani Assetio přístup nemají.
2. Co zóna je
Zóna je místo, kde najdete kroky, které je potřeba udělat, kontakt na svého poradce a odkazy na nástroje. Dostanete se do ní jen s pozvánkou od svého poradce. Pozvánka propojí váš účet s vaší kartou klienta v systému, ve kterém s poradcem vedeme vaši spolupráci (dále „CRM“).
3. Jaké údaje zpracovávám a proč
| Co | Údaje | Účel | Právní základ | Jak dlouho |
|---|---|---|---|---|
| Účet a přihlášení (přihlašujete se účtem Google) | e-mail, jméno z účtu Google, identifikátor účtu Google, čas vytvoření účtu a posledního přihlášení | ověření, že do zóny vstupujete vy | plnění smlouvy, tedy poskytnutí zóny (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu |
| Pozvánka | e-mail, na který poradce pozvánku vystavil, otisk kódu pozvánky (ne kód samotný), platnost a čas přijetí | propojení účtu s vaší kartou klienta | plnění smlouvy (čl. 6 odst. 1 písm. b)) | do zrušení účtu |
| Potvrzení dokumentů | čas a verze zásad, se kterými jste se seznámili | doložení, že jste byli informováni | splnění právní povinnosti informovat vás (čl. 6 odst. 1 písm. c)) | do zrušení účtu |
| Moje další kroky | text kroku, termín, zda je hotový | domluva na tom, co je potřeba udělat | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu spolupráce, kroky jsou součástí vaší karty v CRM |
| Kontakt na poradce | jméno, e-mail a telefon poradce | abyste věděli, na koho se obrátit | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu propojení s poradcem |
| Záznam o změnách | kdo, kdy a jaký údaj změnil (bez obsahu změny) | bezpečnost a dohledatelnost | oprávněný zájem na ochraně údajů (čl. 6 odst. 1 písm. f)) | 3 roky |
| Technické záznamy | IP adresa, čas, typ prohlížeče | provoz a ochrana před zneužitím | oprávněný zájem (čl. 6 odst. 1 písm. f)) | vedou je Cloudflare a Supabase jako zpracovatelé podle svých podmínek |
Odkud údaje mám. Kroky a vaše propojení s kartou klienta vznikají v CRM, kam je zapisuje váš poradce nebo jeho asistentka. Ostatní údaje pocházejí od vás nebo z vašeho účtu Google.
Zónu používat nemusíte. Bez přihlášení a pozvánky ji ale nemohu zpřístupnit.
4. Kdo z nás vidí co
- Vy vidíte své kroky a kontakt na poradce. Jiné klienty ani údaje z CRM, které vám poradce nezpřístupnil, nevidíte.
- Váš poradce a asistentky, kterým k vašim údajům přidělil přístup, vidí, že jste pozvánku přijali, a jak jste označili kroky. Totéž vidím já jako vedoucí týmu.
- Pravidla přístupu jsou nastavená přímo v databázi, ne jen v aplikaci. Platí tedy i tehdy, kdyby se někdo pokusil aplikaci obejít.
5. Ukládání do vašeho zařízení
Zóna ukládá do vašeho prohlížeče jen:
- identifikátor přihlášení, bez kterého nelze přihlášení udržet,
- kód pozvánky po dobu, než pozvánku přijmete (pak se smaže).
Obojí je technicky nezbytné pro službu, o kterou jste požádali. Podle zákona č. 127/2005 Sb., o elektronických komunikacích, k tomu souhlas nepotřebuji. Zóna nepoužívá analytické, reklamní ani jiné sledovací nástroje.
6. Komu údaje předávám
| Příjemce | Role | K čemu |
|---|---|---|
| Supabase | zpracovatel | databáze a přihlášení (servery v EU, Frankfurt) |
| Cloudflare, Inc. | zpracovatel | provoz zóny a šifrované zálohy databáze (úložiště v EU) |
| GitHub, Inc. | zpracovatel | spouští noční zálohu; databázi zašifruje dřív, než ji uloží |
| samostatný správce | přihlášení účtem Google |
Údaje dále poskytuji orgánům veřejné moci, pokud mi to ukládá zákon. Údaje neprodávám ani nezveřejňuji.
7. Předání mimo EU
Databáze, přihlášení a zálohy jsou v EU. Supabase, Cloudflare, GitHub a Google jsou ale společnosti se sídlem v USA a údaje mohou zpracovávat i mimo EU. Cloudflare, GitHub a Google se při předání do USA opírají o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), ke kterému jsou certifikované. Supabase používá standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smlouvy o zpracování.
8. Zrušení účtu a zálohy
Zrušení účtu si můžete kdykoli vyžádat e-mailem na matej.gregor@assetio.cz. Účet zruším do 30 dnů. Pokud spolupráce skončí, účet zruším nejpozději do 3 měsíců. Zrušením účtu se nemaže vaše karta klienta v CRM, ta se řídí pravidly pro evidenci klientů zprostředkovatele.
Zálohy databáze jsou šifrované a uložené v EU. Noční zálohy se mažou po 30 dnech, měsíční po 12 měsících. Údaje ze zrušeného účtu proto mohou v záloze zůstat nejdéle 12 měsíců. Ze zálohy je použiji jen k obnově po poruše a po obnově je znovu smažu.
9. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Na požádání vám pošlu vaše údaje ze zóny ve strojově čitelné podobě. Žádost mi pošlete na matej.gregor@assetio.cz, odpovím nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Automatizované rozhodování
V zóně neprovádím automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
11. Zabezpečení
Přenos je šifrovaný a přístup k údajům omezují pravidla přímo v databázi. Členové týmu se do CRM přihlašují jen účtem Google ze seznamu týmu. Zálohy jsou šifrované. Změny údajů se zaznamenávají a záznam nejde z aplikace upravit ani smazat. Při porušení zabezpečení, které by pro vás znamenalo vysoké riziko, vás bez zbytečného odkladu informuji.
12. Změny
Když do zóny přibude nový nástroj (například Rozpočet z výpisů) nebo se změní způsob zpracování, zveřejním novou verzi zásad. Při dalším přihlášení vás požádám, abyste se s ní seznámili.
Verze 1.0.0 · účinnost od 24. 10. 2026