Zásady ochrany osobních údajů
Účinné od 25. 6. 2026 · Verze 1.0
1. Správce osobních údajů
Správcem Vašich osobních údajů je Dušan Poláček, IČO 08845751, se sídlem Milady Horákové 1895/19, Brno-Černá Pole (dále jen „Správce"), který je rovněž provozovatelem klientského portálu dudora.cz.
Kontakt pro otázky ochrany osobních údajů a uplatnění Vašich práv: info@dudora.cz.
2. Emitenti dluhopisů a další partnerské společnosti
Vaše osobní údaje mohou být v nezbytném rozsahu sdíleny s emitenty cenných papírů, do nichž investujete — vždy dle konkrétní investice a v rozsahu nezbytném pro plnění smlouvy o úpisu, výplatu výnosů a archivaci smluvní dokumentace dle zákona. Konkrétní emitent je vždy uveden ve smluvní dokumentaci, kterou Klient podepisuje při úpisu.
3. Jaké údaje zpracováváme
- Identifikační údaje: jméno, příjmení, datum narození, rodné číslo, číslo občanského průkazu, IČO/DIČ (u podnikatelů)
- Kontaktní údaje: e-mail, telefon, adresa trvalého pobytu, doručovací adresa
- Bankovní údaje: číslo bankovního účtu, IBAN, SWIFT (pro výplaty výnosů a vrácení vkladu)
- Smluvní údaje: obsah smluv, výše investice, datum upsání, splatnost, výnosy
- Technické údaje: IP adresa, typ zařízení, prohlížeč, čas přihlášení, log aktivit v Portálu
- Komunikace: obsah e-mailů, SMS kódů a zpráv v Portálu
4. Účel a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Plnění smlouvy o úpisu dluhopisů / investice | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Identifikace klienta (KYC), prevence praní špinavých peněz | Splnění právní povinnosti (čl. 6 odst. 1 písm. c) — zákon č. 253/2008 Sb. (AML) |
| Vedení účetnictví, daňové povinnosti | Splnění právní povinnosti (zákon č. 563/1991 Sb.) |
| Provoz Portálu, zabezpečení účtu (2FA, log aktivit) | Oprávněný zájem (čl. 6 odst. 1 písm. f) — bezpečnost |
| Komunikace ohledně investice (výzvy, výpisy, výnosy) | Plnění smlouvy / oprávněný zájem |
| Marketingová komunikace (nové emise, novinky) | Souhlas (čl. 6 odst. 1 písm. a) — lze kdykoli odvolat |
5. Doba uchování údajů
- Smluvní a účetní dokumenty: 10 let od ukončení smluvního vztahu (§ 31 zákona o účetnictví)
- KYC dokumenty: 10 let po skončení obchodního vztahu (§ 16 AML zákona)
- Provozní logy Portálu: 12 měsíců
- Údaje pro marketing: do odvolání souhlasu, nejdéle 5 let od poslední aktivity
Po uplynutí doby budou údaje bezpečně vymazány nebo anonymizovány.
6. Příjemci osobních údajů
Údaje jsou předávány následujícím kategoriím příjemců, vždy na základě smlouvy o zpracování:
- Provozovatel Portálu (Dušan Poláček) — technický provoz
- Bankovní instituce (Fio banka a.s., případně další) — provádění plateb
- Účetní a daňový poradce — vedení účetnictví a daňová povinnost
- Auditor — pokud je vyžadován audit
- Advokátní kancelář — vymáhání pohledávek, právní zastoupení
- Orgány státní správy — pouze na základě zákonné povinnosti (ČNB, FAÚ, finanční úřad, soudy)
- Cloud providers:
- Supabase Inc. (USA, EU region — eu-central-1, Frankfurt) — databáze. Předání chráněno Standardními smluvními doložkami EU.
- Vercel Inc. (USA) — hosting aplikace. Standardní smluvní doložky EU.
- Resend Inc. (USA) — odesílání transakčních e-mailů. Standardní smluvní doložky EU.
7. Předání mimo EU
Vaše údaje jsou primárně zpracovávány v rámci EU (datacentra ve Frankfurtu). U některých provozovatelů (Supabase, Vercel, Resend) může docházet k předání do USA — vždy na základě Standardních smluvních doložek schválených Evropskou komisí (rozhodnutí 2021/914) a dodatečných technických opatření (šifrování v přenosu i v klidu).
8. Vaše práva
Jako subjekt údajů máte následující práva (GDPR čl. 15-22):
- Právo na přístup — kopii svých údajů a informace o zpracování
- Právo na opravu — opravu nepřesných údajů
- Právo na výmaz („být zapomenut") — pokud již údaje nejsou potřeba (s výjimkou zákonných povinností uchování)
- Právo na omezení zpracování — pozastavení zpracování v určitých případech
- Právo na přenositelnost — získání údajů ve strukturovaném formátu pro přenos k jinému správci
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoli pro marketingové účely (bez vlivu na zpracování před odvoláním)
Žádost můžete podat na: info@dudora.cz. Odpovíme do 30 dnů (případně prodloužíme o dalších 60 dnů ve složitých případech).
9. Stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, e-mail: posta@uoou.cz) pokud se domníváte, že došlo k porušení ochrany vašich osobních údajů.
10. Automatizované rozhodování a profilování
Při provozu Portálu nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky pro subjekt údajů.
11. Cookies a podobné technologie
Portál používá pouze nezbytně nutné cookies pro funkci přihlášení a zabezpečení (session token, CSRF ochrana). Nepoužíváme analytické ani marketingové cookies třetích stran.
12. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na této stránce. O podstatných změnách Vás budeme informovat e-mailem nebo upozorněním v Portálu.