Ochrana osobných údajov
Vážime si vaše súkromie. Tento dokument popisuje, aké osobné údaje spracúvame v súvislosti so službou AXIOM a aké máte práva podľa nariadenia GDPR.
1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov je spoločnosť Blue Vision, s.r.o., so sídlom Kaprova 42/14, 110 00 Praha 1 - Staré Město, IČO: 29415268, DIČ: CZ29415268, zastúpená Martinom Kyselom. Vo veciach ochrany údajov nás kontaktujte na info@axiomjournal.com.
2. Aké údaje spracúvame
- Registračné údaje: meno a e-mailová adresa.
- Fakturačné a platobné údaje: spracúvané platobnou bránou; číslo platobnej karty sa u nás neukladá.
- Obsah denníka: dáta o obchodoch a portfóliu, ktoré do Služby vložíte (vrátane poznámok a snímok obrazovky); sú uložené šifrovane.
- Prístupové údaje k brokerovi: ak prepojíte účet u brokera (Interactive Brokers, Flex Query), ukladáme šifrovane token a číslo dotazu a na váš pokyn ich odovzdávame brokerovi na stiahnutie výpisu.
- Verejný profil a zdieľanie: verejné meno a kontaktný e-mail, ktoré sa s vaším súhlasom zobrazujú na Zdieľanej karte, a údaje, ktoré sami zverejníte Zdieľanou kartou alebo odkazom na denník.
- Sprístupnenie mentorovi: ak pozvete mentora alebo vám ho pridelíme v rámci vedenia či programu, sprístupníme mu (inému používateľovi Služby) vami alebo nami vybrané moduly denníka: obchody vrátane poznámok, snímky obrazovky podľa vašej voľby, denné záznamy, plán, pravidlá, setupy a investičné dáta. Mentor k nim môže písať komentáre a zadávať vám úlohy a ciele. Účelom je vedenie a spätná väzba od mentora. Rozsah, voľbu snímok a dátum konca prístupu môžete kedykoľvek zmeniť a prístup kedykoľvek zrušiť v Nastaveniach. Po dátume konca alebo po zrušení mentor k vášmu denníku prístup nemá. V súvislosti s mentoringom ďalej spracúvame:
- stav prečítania komentárov pri každom čitateľovi, aby Služba ukázala nové komentáre;
- súkromné poznámky mentora o vás a k vašim obchodom a jeho stav obchodu a frontu na konzultáciu: patria mentorovi, slúžia mu na prípravu vedenia, vy ich v Službe nevidíte a nie sú súčasťou exportu vašich údajov. Poznámky ukladáme šifrovane. Po zrušení prístupu alebo po dátume konca zostávajú uložené a mentor sa k nim dostane, až keď mu prístup znovu dáte;
- úlohy a ciele od mentora: vidíte ich, odškrtávate ich a sú súčasťou exportu vašich údajov, ktorý vám odovzdáme na žiadosť. Po skončení prístupu vám zostávajú;
- záznam, kedy mentor denník otvoril, najviac jeden za deň: vám ukazujeme len dátum posledného otvorenia;
- prehľad pre mentora v rozsahu prístupu: čas poslednej zmeny v denníku, počet zmien za 30 dní, počty neprečítaných komentárov a úloh a expectancy z vašich porovnávacích metrík, ak má prístup k modulu Trading a váš denník má aspoň 30 obchodov. Expectancy je výnimka z bodu Porovnávacie metriky: túto jednu hodnotu vidí váš mentor;
- denný súhrn e-mailom, najviac jeden denne: vám počty nových komentárov a úloh, mentorovi vaše meno (alebo e-mail, ak meno nemáte vyplnené) a počty nových komentárov a splnených úloh. Text komentárov e-mail neobsahuje. Vypnete ho v Nastaveniach alebo odkazom v e-maile.
- Porovnávacie metriky: ak má váš denník aspoň 30 obchodov, pri synchronizácii ukladáme jeho súhrnné štatistiky (napríklad úspešnosť, profit factor a maximálny prepad) na anonymné porovnanie s ostatnými používateľmi; ostatní vidia len súhrn za celú skupinu, nikdy vaše jednotlivé hodnoty. Výnimkou je mentor, ktorému ste prístup povolili: vidí vašu expectancy na stránke svojich študentov.
- Technické údaje: IP adresa, typ zariadenia a prehliadača, údaje o návštevnosti webu.
- Odtlačok zariadenia: pri podrobnom meraní na hlavnej stránke webu prehliadač vypočíta z technických údajov krátky kód (odtlačok) a spolu s týmito údajmi ho odošle na náš server (bod 5).
3. Účely a právne tituly spracúvania
- Plnenie zmluvy: vedenie účtu a poskytovanie Služby vrátane funkcií, ktoré sami zapnete (prepojenie s brokerom, sprístupnenie mentorovi, zdieľanie odkazom, Zdieľaná karta).
- Zákonná povinnosť: vystavovanie a evidencia daňových dokladov.
- Oprávnený záujem: zabezpečenie Služby, základný záznam návštevy webu na serveri (IP adresa, prehliadač, navštívená stránka a odkiaľ návštevník prišiel), zistenie krajiny a mesta z IP adresy pre štatistiku návštevnosti a používateľov a anonymné porovnávacie metriky.
- Obchodné oznámenia: e-maily o novinkách a ponukách Služby posielame existujúcim používateľom na základe oprávneného záujmu podľa § 7 ods. 3 českého zákona č. 480/2004 Sb., o niektorých službách informačnej spoločnosti. Každé obsahuje odkaz, ktorým ďalšie obchodné oznámenia jedným klikom kedykoľvek odmietnete.
- Transakčné e-maily (prihlasovacie kódy, obnova hesla, platby, upozornenie na koniec prístupu) a dôležité servisné oznámenia o Službe sú súčasťou Služby a posielame ich v rámci plnenia zmluvy.
- Súhlas: podrobné analytické meranie návštevnosti v prehliadači vrátane odtlačku zariadenia, marketingové cookies tretích strán a zverejnenie verejného profilu na Zdieľanej karte (možno kedykoľvek odvolať).
4. Sprostredkovatelia a tretie strany
Na prevádzku Služby využívame starostlivo vybraných sprostredkovateľov, ktorí sú v súlade s GDPR:
- WEDOS Internet, a.s.: hosting a databáza (Česká republika / EÚ).
- Stripe: spracovanie platieb.
- Meta Platforms Ireland Ltd.: meranie konverzií (Facebook Pixel a Conversions API), iba na základe vášho súhlasu (výnimku pre časové pásma mimo Európy popisuje bod 5).
Platby a faktúry môže namiesto Stripe spracúvať systém FAPI (fapi.cz), ak je platba vedená cez jeho platobný formulár; údaje zadané do formulára (meno, adresa, e-mail) a údaje o platbe potom spracúva FAPI. Keď v aplikácii otvoríte sekciu Grafy alebo v detaile obchodu načítate graf, váš prehliadač načíta widget spoločnosti TradingView (so sídlom v USA); tá tým získa technické údaje (IP adresu a údaje o prehliadači) a zvolený symbol, nie vaše obchody. Na váš pokyn odovzdávame prístupové údaje k brokerovi (Interactive Brokers) tomuto brokerovi na stiahnutie výpisu.
Keď si v administrácii webu otvoríme štatistiku návštevnosti alebo používateľov, server odošle službe ipwho.is IP adresy návštevníkov webu a posledné známe IP adresy používateľov, pri ktorých polohu ešte nemáme zistenú, a dostane späť krajinu a mesto. Výsledok si ukladáme (bod 7).
5. Cookies
Web používa nevyhnutné cookies na prihlásenie a nastavenie jazyka (napr. relácia prihlásenia a voľba jazyka); bez nich nemožno službu používať. Základný záznam návštevy (IP adresa, prehliadač, navštívená stránka a odkiaľ návštevník prišiel) ukladá server bez cookies na základe oprávneného záujmu. Iba s vaším súhlasom (výnimku pre časové pásma mimo Európy popisujeme nižšie) spúšťame podrobné analytické meranie v prehliadači (čas na stránke, hĺbka posunu, technické údaje o zariadení vrátane z nich odvodeného odtlačku zariadenia) a ukladáme cookie s údajom, odkiaľ ste prišli. Ďalej používame, iba s vaším súhlasom (výnimka nižšie), marketingové cookies (Facebook Pixel).
Odtlačok zariadenia. Podrobné meranie beží na hlavnej stránke webu. Prehliadač pri ňom vypočíta odtlačok: krátky kód z identifikácie prehliadača (User-Agent), rozlíšenia a farebnej hĺbky obrazovky, časového pásma, grafickej karty, počtu jadier procesora, veľkosti pamäte a počtu dotykových bodov. Odtlačok ukladáme spolu s týmito a ďalšími technickými údajmi (jazyky prehliadača, veľkosť okna, typ pripojenia, farebná schéma, voľba „nesledovať“) k záznamu návštevy, nie k používateľskému účtu. Slúži na to, aby sme spoznali návštevy z toho istého zariadenia aj pri zmene IP adresy: v administrácii webu vidíme pri návštevníkovi zoznam iných IP adries s rovnakým odtlačkom. Rovnaký odtlačok môže mať aj iné zariadenie s rovnakými parametrami. Signál prehliadača „nesledovať“ (Do Not Track) meranie neobmedzuje, jeho hodnotu iba ukladáme.
Mimo Európy. Lištu so súhlasom zobrazujeme, keď prehliadač hlási európske časové pásmo (alebo pásmo územia EÚ mimo Európy), prípadne pásmo nehlási. Pri ostatných časových pásmach lištu nezobrazíme a podrobné meranie aj marketingové cookies rovno spustíme. Voľbu môžete kedykoľvek zmeniť odkazom Nastavenia cookies v päte webu.
6. Zabezpečenie
Osobné údaje aj obsah denníka chránime modernými technickými a organizačnými opatreniami. Citlivé dáta denníka sú šifrované (AES-256) aj v úložisku servera, prihlásenie možno chrániť dvojfaktorovým overením a Služba aj databáza bežia na serveroch v EÚ.
7. Doba uloženia
Osobné údaje spracúvame počas trvania účtu a potom počas doby vyžadovanej právnymi predpismi (napr. daňové doklady počas zákonnej doby). Po zániku účtu údaje, ktoré nie sme povinní uchovávať, vymažeme.
Záznamy o návštevách webu (IP adresa, navštívená stránka, odkazujúca stránka, UTM parametre a technické údaje o zariadení vrátane odtlačku) uchovávame najdlhšie 25 mesiacov, potom ich automaticky mažeme. Výsledky dopytov na polohu IP adresy (IP adresa, krajina, mesto) mažeme, keď sú staršie ako 25 mesiacov a IP adresa už nie je v záznamoch návštev.
8. Prenos mimo EÚ
Dáta spracúvame v Európskej únii. Ak dôjde k prenosu mimo EÚ (napr. v rámci nástrojov Meta na základe vášho súhlasu), deje sa tak na základe záruk zodpovedajúcich GDPR (štandardné zmluvné doložky). Widget TradingView (pozri bod 4) načítava váš prehliadač priamo od tejto spoločnosti, ktorá môže údaje spracúvať mimo EÚ vrátane USA. Služba ipwho.is (pozri bod 4) môže údaje spracúvať mimo EÚ.
9. Verejná Zdieľaná karta
Zdieľaná karta je voliteľná verejná stránka s vaším výkonom na vlastnej adrese s náhodným kódom. Každý modul má vlastnú kartu. Zapnete ju sami v konfigurátore; bez súhlasu vo Verejnom profile (Nastavenia) zapnúť nejde. Adresa nie je chránená heslom: stránku si bez prihlásenia prečíta každý, kto adresu alebo QR kód má. Vyhľadávačom posielame pokyn, aby ju neindexovali.
Čo karta ukazuje:
- nadpis, ak ho zadáte, a s vaším súhlasom verejné meno a kontaktný e-mail z Verejného profilu;
- pri Tradingu a Opciách obdobie a súhrnné metriky vo zvolených jednotkách (mena, R, pri Tradingu aj % účtu), typ účtu a pôvod dát (napríklad ručný zápis alebo import) a podľa nastavenia equity krivku, výsledky po mesiacoch a zoznam obchodov (dátum, inštrument, smer, výsledok);
- pri Investíciách hodnotu portfólia, celkový výnos, realizovaný a nerealizovaný zisk, XIRR, dividendy, počet pozícií, maximálny pokles a podľa nastavenia vývoj hodnoty a zmeny po mesiacoch.
Dáta karty neobsahujú prihlasovací e-mail, poznámky k obchodom, snímky obrazovky ani prístupové údaje k brokerovi. Keď zoznam obchodov skryjete, krivka a výsledky po mesiacoch sa pri Tradingu a Opciách zhrubnú po 5 obchodoch. Zo súm a percent možno dopočítať veľkosť účtu, preto zvážte, ktoré jednotky zverejníte.
Ukladanie a obnova čísel. Čísla karty vypočíta váš prehliadač a odošle ich na server, kde sú uložené šifrovane a podľa nastavenia karty sa vydávajú na verejnej adrese. Keď je karta zapnutá a modul aktívny, čísla sa po zmene denníka obnovujú automaticky. Po skončení prístupu k modulu sa prestanú obnovovať a karta zostane verejne dostupná s poslednými zverejnenými číslami, kým ju nevypnete alebo nezmažete; oboje ide aj bez aktívneho predplatného.
Návštevníci karty. Pri karte evidujeme počet zobrazení a čas posledného zobrazenia. Do záznamov návštev webu (bod 7) sa jej zobrazenie nezapisuje a podrobné meranie ani marketingové nástroje na nej nebežia. IP adresu návštevníka krátkodobo používame na obmedzenie počtu požiadaviek. Voľba svetlého alebo tmavého vzhľadu sa ukladá iba v jeho prehliadači.
Ako kartu stiahnuť. Kartu môžete kedykoľvek vypnúť (adresa prestane fungovať, vrátane vytlačených QR kódov), zmeniť jej adresu alebo ju zmazať. Odvolaním súhlasu vo Verejnom profile zmizne meno a kontakt a všetky vaše karty sa vypnú. Zmazaním účtu karty zanikajú. Čo si niekto medzitým opísal, uložil alebo vytlačil, vziať späť nemôžeme.
10. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, výmaz („právo byť zabudnutý“), obmedzenie spracúvania, prenosnosť a právo namietať; udelený súhlas môžete kedykoľvek odvolať. Žiadosť vybavíme najneskôr do 30 dní. Máte tiež právo podať sťažnosť na Úrade na ochranu osobných údajov (uoou.cz). Budeme radi, ak sa najprv obrátite na nás.
11. Kontakt
S otázkami k ochrane údajov sa obráťte na info@axiomjournal.com.