Ochrana osobních údajů

1. Správce údajů

Správcem osobních údajů je společnost Blue Vision, s.r.o., se sídlem Kaprova 42/14, 110 00 Praha 1 - Staré Město, IČO: 29415268, DIČ: CZ29415268, zastoupená Martinem Kyselou. Ve věcech ochrany údajů nás kontaktujte na info@axiomjournal.com.

2. Jaké údaje zpracováváme

• Registrační údaje: jméno a e-mailová adresa.
• Fakturační a platební údaje: zpracovávané platební bránou; číslo platební karty se k nám neukládá.
• Obsah deníku: data o obchodech a portfoliu, která do Služby vložíte (včetně poznámek a snímků obrazovky); jsou uložena šifrovaně.
• Přístupové údaje k brokerovi: propojíte-li účet u brokera (Interactive Brokers, Flex Query), ukládáme šifrovaně token a číslo dotazu a na váš pokyn je předáváme brokerovi ke stažení výpisu.
• Veřejný profil a sdílení: veřejné jméno a kontaktní e-mail, které se s vaším souhlasem zobrazují na Sdílené kartě, a údaje, které sami zveřejníte Sdílenou kartou nebo odkazem na deník.
• Zpřístupnění mentorovi: pozvete-li mentora nebo vám ho přidělíme v rámci vedení či programu, zpřístupníme mu (jinému uživateli Služby) vámi nebo námi vybrané moduly deníku: obchody včetně poznámek, snímky obrazovky podle vaší volby, denní záznamy, plán, pravidla, setupy a investiční data. Mentor k nim může psát komentáře a zadávat vám úkoly a cíle. Účelem je vedení a zpětná vazba od mentora. Rozsah, volbu snímků a datum konce přístupu můžete kdykoli změnit a přístup kdykoli zrušit v Nastavení. Po datu konce nebo po zrušení mentor k vašemu deníku přístup nemá. V souvislosti s mentoringem dále zpracováváme:
  • stav přečtení komentářů u každého čtenáře, aby Služba ukázala nové komentáře;
  • soukromé poznámky mentora o vás a k vašim obchodům a jeho stav obchodu a frontu na konzultaci: patří mentorovi, slouží mu k přípravě vedení, vy je ve Službě nevidíte a nejsou součástí exportu vašich údajů. Poznámky ukládáme šifrovaně. Po zrušení přístupu nebo po datu konce zůstávají uložené a mentor se k nim dostane, až když mu přístup znovu dáte;
  • úkoly a cíle od mentora: vidíte je, odškrtáváte je a jsou součástí exportu vašich údajů, který vám předáme na žádost. Po skončení přístupu vám zůstávají;
  • záznam, kdy mentor deník otevřel, nejvýš jeden za den: vám ukazujeme jen datum posledního otevření;
  • přehled pro mentora v rozsahu přístupu: čas poslední změny v deníku, počet změn za 30 dní, počty nepřečtených komentářů a úkolů a expectancy z vašich srovnávacích metrik, pokud má přístup k modulu Trading a váš deník má aspoň 30 obchodů. Expectancy je výjimka z bodu Srovnávací metriky: tuto jednu hodnotu vidí váš mentor;
  • denní souhrn e-mailem, nejvýš jeden denně: vám počty nových komentářů a úkolů, mentorovi vaše jméno (nebo e-mail, pokud jméno nemáte vyplněné) a počty nových komentářů a splněných úkolů. Text komentářů e-mail neobsahuje. Vypnete ho v Nastavení nebo odkazem v e-mailu.
  Tyto údaje uchováváme po dobu trvání účtu a smažeme je se smazáním vašeho účtu nebo účtu mentora. Odeslané e-maily zůstávají ve schránce příjemce.
• Srovnávací metriky: má-li váš deník aspoň 30 obchodů, ukládáme při synchronizaci jeho souhrnné statistiky (například úspěšnost, profit factor a maximální propad) pro anonymní srovnání s ostatními uživateli; ostatní vidí jen souhrn za celou skupinu, nikdy vaše jednotlivé hodnoty. Výjimkou je mentor, kterému jste přístup povolili: vidí vaši expectancy na stránce svých studentů.
• Technické údaje: IP adresa, typ zařízení a prohlížeče, údaje o návštěvnosti webu.
• Otisk zařízení: při podrobném měření na hlavní stránce webu prohlížeč spočítá z technických údajů krátký kód (otisk) a spolu s těmito údaji ho odešle na náš server (bod 5).

3. Účely a právní tituly zpracování

• Plnění smlouvy: vedení účtu a poskytování Služby, včetně funkcí, které sami zapnete (propojení s brokerem, zpřístupnění mentorovi, sdílení odkazem, Sdílená karta).
• Zákonná povinnost: vystavování a evidence daňových dokladů.
• Oprávněný zájem: zabezpečení Služby, základní záznam návštěvy webu na serveru (IP adresa, prohlížeč, navštívená stránka a odkud návštěvník přišel), zjištění země a města z IP adresy pro statistiku návštěvnosti a uživatelů a anonymní srovnávací metriky.
• Obchodní sdělení: e-maily o novinkách a nabídkách Služby posíláme stávajícím uživatelům na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Každé obsahuje odkaz, kterým další obchodní sdělení jedním klikem kdykoli odmítnete.
• Transakční e-maily (přihlašovací kódy, obnova hesla, platby, upozornění na konec přístupu) a důležitá servisní oznámení o Službě jsou součástí Služby a posíláme je v rámci plnění smlouvy.
• Souhlas: podrobné analytické měření návštěvnosti v prohlížeči včetně otisku zařízení, marketingové cookies třetích stran a zveřejnění veřejného profilu na Sdílené kartě (lze kdykoli odvolat).

4. Zpracovatelé a třetí strany

Pro provoz Služby využíváme pečlivě vybrané zpracovatele, kteří jsou v souladu s GDPR:

• WEDOS Internet, a.s.: hosting a databáze (Česká republika / EU).
• Stripe: zpracování plateb.
• Meta Platforms Ireland Ltd.: měření konverzí (Facebook Pixel a Conversions API), pouze na základě vašeho souhlasu (výjimku pro časová pásma mimo Evropu popisuje bod 5).

Platby a faktury může místo Stripe zpracovávat systém FAPI (fapi.cz), je-li platba vedena přes jeho platební formulář; údaje zadané do formuláře (jméno, adresa, e-mail) a údaje o platbě pak zpracovává FAPI. Když v aplikaci otevřete sekci Grafy nebo v detailu obchodu načtete graf, načte váš prohlížeč widget společnosti TradingView (se sídlem v USA); ta tím získá technické údaje (IP adresu a údaje o prohlížeči) a zvolený symbol, nikoli vaše obchody. Na váš pokyn předáváme přístupové údaje k brokerovi (Interactive Brokers) tomuto brokerovi ke stažení výpisu.

Když si v administraci webu otevřeme statistiku návštěvnosti nebo uživatelů, server odešle službě ipwho.is IP adresy návštěvníků webu a poslední známé IP adresy uživatelů, u kterých polohu ještě nemáme zjištěnou, a dostane zpět zemi a město. Výsledek si ukládáme (bod 7).

5. Cookies

Web používá nezbytné cookies pro přihlášení a nastavení jazyka (např. relace přihlášení a volba jazyka); bez nich nelze službu používat. Základní záznam návštěvy (IP adresa, prohlížeč, navštívená stránka a odkud návštěvník přišel) ukládá server bez cookies na základě oprávněného zájmu. Pouze s vaším souhlasem (výjimku pro časová pásma mimo Evropu popisujeme níže) spouštíme podrobné analytické měření v prohlížeči (doba na stránce, hloubka posunu, technické údaje o zařízení včetně z nich odvozeného otisku zařízení) a ukládáme cookie s údajem, odkud jste přišli. Dále používáme, pouze s vaším souhlasem (výjimka níže), marketingové cookies (Facebook Pixel).

Otisk zařízení. Podrobné měření běží na hlavní stránce webu. Prohlížeč při něm spočítá otisk: krátký kód z identifikace prohlížeče (User-Agent), rozlišení a barevné hloubky obrazovky, časového pásma, grafické karty, počtu jader procesoru, velikosti paměti a počtu dotykových bodů. Otisk ukládáme spolu s těmito a dalšími technickými údaji (jazyky prohlížeče, velikost okna, typ připojení, barevné schéma, volba „nesledovat“) k záznamu návštěvy, ne k uživatelskému účtu. Slouží k tomu, abychom poznali návštěvy z téhož zařízení i při změně IP adresy: v administraci webu vidíme u návštěvníka seznam jiných IP adres se stejným otiskem. Stejný otisk může mít i jiné zařízení se stejnými parametry. Signál prohlížeče „nesledovat“ (Do Not Track) měření neomezuje, jeho hodnotu jen ukládáme.

Mimo Evropu. Lištu se souhlasem zobrazujeme, když prohlížeč hlásí evropské časové pásmo (nebo pásmo území EU mimo Evropu) anebo pásmo nehlásí. U ostatních časových pásem lištu nezobrazíme a podrobné měření i marketingové cookies rovnou spustíme. Volbu můžete kdykoli změnit odkazem Nastavení cookies v patičce webu.

6. Zabezpečení

Osobní údaje i obsah deníku chráníme moderními technickými a organizačními opatřeními. Citlivá data deníku jsou šifrována (AES-256) i v úložišti serveru, přihlášení lze chránit dvoufaktorovým ověřením a Služba i databáze běží na serverech v EU.

7. Doba uložení

Osobní údaje zpracováváme po dobu trvání účtu a poté po dobu vyžadovanou právními předpisy (např. daňové doklady po zákonnou dobu). Po zániku účtu údaje, které nejsme povinni uchovávat, vymažeme.

Záznamy o návštěvách webu (IP adresa, navštívená stránka, odkazující stránka, UTM parametry a technické údaje o zařízení včetně otisku) uchováváme nejdéle 25 měsíců, poté je automaticky mažeme. Výsledky dotazů na polohu IP adresy (IP adresa, země, město) mažeme, jakmile jsou starší 25 měsíců a IP adresa už není v záznamech návštěv.

8. Předávání mimo EU

Data zpracováváme v Evropské unii. Pokud dojde k předání mimo EU (např. v rámci nástrojů Meta na základě vašeho souhlasu), děje se tak na základě záruk odpovídajících GDPR (standardní smluvní doložky). Widget TradingView (viz bod 4) načítá váš prohlížeč přímo od této společnosti, která může údaje zpracovávat mimo EU, včetně USA. Služba ipwho.is (viz bod 4) může údaje zpracovávat mimo EU.

9. Veřejná Sdílená karta

Sdílená karta je volitelná veřejná stránka s vaší výkonností na vlastní adrese s náhodným kódem. Každý modul má vlastní kartu. Zapnete ji sami v konfigurátoru; bez souhlasu ve Veřejném profilu (Nastavení) zapnout nejde. Adresa není chráněná heslem: stránku si bez přihlášení přečte každý, kdo adresu nebo QR kód má. Vyhledávačům posíláme pokyn, aby ji neindexovaly.

Co karta ukazuje:

• nadpis, pokud ho zadáte, a s vaším souhlasem veřejné jméno a kontaktní e-mail z Veřejného profilu;
• u Tradingu a Opcí období a souhrnné metriky ve zvolených jednotkách (měna, R, u Tradingu i % účtu), typ účtu a původ dat (například ruční zápis nebo import) a podle nastavení equity křivku, výsledky po měsících a seznam obchodů (datum, instrument, směr, výsledek);
• u Investic hodnotu portfolia, celkový výnos, realizovaný a nerealizovaný zisk, XIRR, dividendy, počet pozic, maximální pokles a podle nastavení vývoj hodnoty a změny po měsících.

Data karty neobsahují přihlašovací e-mail, poznámky k obchodům, snímky obrazovky ani přístupové údaje k brokerovi. Když seznam obchodů skryjete, křivka a výsledky po měsících se u Tradingu a Opcí zhrubnou po 5 obchodech. Z částek a procent jde dopočítat velikost účtu, proto zvažte, které jednotky zveřejníte.

Ukládání a obnova čísel. Čísla karty spočítá váš prohlížeč a odešle je na server, kde jsou uložená šifrovaně a podle nastavení karty se vydávají na veřejné adrese. Když je karta zapnutá a modul aktivní, čísla se po změně deníku obnovují automaticky. Po skončení přístupu k modulu se přestanou obnovovat a karta zůstane veřejně dostupná s posledními zveřejněnými čísly, dokud ji nevypnete nebo nesmažete; obojí jde i bez aktivního předplatného.

Návštěvníci karty. U karty evidujeme počet zobrazení a čas posledního zobrazení. Do záznamů návštěv webu (bod 7) se její zobrazení nezapisuje a podrobné měření ani marketingové nástroje na ní neběží. IP adresu návštěvníka krátkodobě používáme k omezení počtu požadavků. Volba světlého nebo tmavého vzhledu se ukládá jen v jeho prohlížeči.

Jak kartu stáhnout. Kartu můžete kdykoli vypnout (adresa přestane fungovat, včetně vytištěných QR kódů), změnit její adresu nebo ji smazat. Odvoláním souhlasu ve Veřejném profilu zmizí jméno a kontakt a všechny vaše karty se vypnou. Smazáním účtu karty zanikají. Co si někdo mezitím opsal, uložil nebo vytiskl, vzít zpět nemůžeme.

10. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost a právo vznést námitku; udělený souhlas můžete kdykoli odvolat. Žádost vyřídíme nejpozději do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Budeme rádi, když se nejprve obrátíte na nás.

11. Kontakt

S dotazy k ochraně údajů se obraťte na info@axiomjournal.com.