Zásady ochrany osobních údajů

1. Přehled a rozsah

Tyto Zásady se vztahují na osobní údaje, které zpracováváme v souvislosti se Službami, ať už k nim přistupujete prostřednictvím našich webových stránek victoi.io, mobilní aplikace Victoi pro iOS nebo Android, našich aplikačních programovacích rozhraní („API“), nebo jakéhokoli jiného kanálu, který na tyto Zásady odkazuje. Nevztahují se na produkty, webové stránky nebo služby třetích stran, které se se Službami integrují nebo jsou skrze ně přístupné a které se řídí vlastními zásadami ochrany osobních údajů.

Pokud jste zaměstnanec, dodavatel, uchazeč o zaměstnání nebo zástupce dodavatele, je zpracování vašich osobních údajů popsáno v samostatném oznámení, které vám bylo v daném kontextu poskytnuto.

2. Kdo jsme

Správcem odpovědným za osobní údaje zpracovávané podle těchto Zásad je společnost Victoi, Inc., korporace založená podle práva státu Delaware. S dotazy, žádostmi nebo stížnostmi týkajícími se ochrany osobních údajů nás kontaktujte na privacy@victoi.com. Pro ostatní právní oznámení kontaktujte legal@victoi.com.

Pokud pro konkrétní Službu vystupuje jako správce nebo společný správce jiná přidružená společnost nebo partner Victoi (například regulovaný platební nebo bankovní partner, který vydává kartu, chrání prostředky, oceňuje nebo vypořádává pozici nebo zpracovává pozici na predikčním trhu), označíme tuto stranu v okamžiku shromáždění údajů nebo v níže uvedených informacích a vaši žádost odpovídajícím způsobem předáme.

3. Jaké údaje shromažďujeme

Kategorie osobních údajů, které shromažďujeme, závisejí na tom, které Služby používáte a jak s námi komunikujete. Níže popsané kategorie odpovídají kategoriím definovaným kalifornským zákonem California Consumer Privacy Act („CCPA“), ve znění zákona California Privacy Rights Act („CPRA“), a kategoriím osobních údajů uznávaným obecným nařízením EU a Spojeného království o ochraně osobních údajů („GDPR“).

3.1 Identifikátory

Jméno, datum narození, poštovní adresa, e-mailová adresa, telefonní číslo, uživatelské jméno účtu, IP adresa, identifikátory zařízení (jako jsou reklamní identifikátory a instalační identifikátory), identifikátory Apple ID nebo účtu Google (jsou-li použity k přihlášení) a jedinečná zákaznická čísla.

3.2 Státem vydané doklady totožnosti a finanční identifikátory

Cestovní pas, občanský průkaz, řidičský průkaz, povolení k pobytu nebo jiný státem vydaný doklad (včetně čísel dokladu, země vydání, data konce platnosti a snímků přední a zadní strany); daňová identifikační čísla (například americké číslo sociálního zabezpečení, je-li vyžadováno); a údaje o bankovním účtu, platební kartě a blockchainové adrese, které přidáte pro převody, vklady a výběry.

3.3 Biometrické informace a charakteristiky

Selfie, snímky videa z kontroly živosti a biometrické šablony obličeje (embeddingy), které vytváříme z vašeho dokladu totožnosti a selfie za účelem potvrzení, že osoba před kamerou je osobou na dokladu. Podrobnosti naleznete v části 8.

3.4 Obchodní informace a transakce

Záznamy o platbách, převodech, vkladech, výběrech, karetních transakcích, pokynech k tokenizovaným aktivům a pozicích, pozicích na predikčních trzích, on-chain aktivitě spojené s adresami, které zadáte, rezervacích cest (včetně údajů o cestujících, itineráře, výběru sedadel a doplňkových služeb), vstupenkách na události, příspěvcích do sbírek, příspěvcích a půjčkách v rámci Jangi (rotační spoření), poplatcích, zůstatcích, výpisech, refundacích a reklamacích.

3.5 Aktivita na internetu, v aplikaci a v síti

Zobrazené stránky a obrazovky, používané funkce, akce v aplikaci, vyhledávací dotazy, délka relace, kliknutí a klepnutí, protokoly chyb a pádů, výkonnostní metriky, interakce s push notifikacemi, časové pásmo, jazykové preference, typ prohlížeče, operační systém, verze aplikace, typ sítě a operátor.

3.6 Geolokační údaje

Přibližná poloha odvozená z IP adresy a s vaším svolením přesnější poloha ze zařízení. Viz část 9.

3.7 Zvukové, elektronické, vizuální a podobné informace

Obsah zpráv, hovorů a médií, které prostřednictvím Služeb odesíláte (text, fotografie, videa, dokumenty, hlasové zprávy, streamy hlasových a videohovorů), metadata hovorů (účastníci, čas, délka), metriky kvality hovorů a obsah, který nahráváte k událostem, sbírkám, anketám nebo skupinám Jangi. Tato kategorie zahrnuje také zadání a zprávy, které odesíláte Viki (naší asistentce AI), zvuk hlasu zachycený během hlasových relací Viki, snímky z kamery, když zapnete vstup z kamery, a dokumenty nebo fotografie, které přiložíte ke zpracování pomocí AI (viz část 13).

3.8 Profesní, pracovní nebo akreditační informace

Tam, kde je to vyžadováno pro konkrétní funkci (například pro ověření firemního či organizátorského účtu nebo pro ověření regulatorní vazby, kterou jste uvedli), údaje o zaměstnání, povolání, původu prostředků, původu majetku a akreditaci, které poskytnete.

3.9 Odvozené informace

Závěry, které z výše uvedených kategorií odvozujeme pro účely detekce podvodů, personalizace služeb, hodnocení rizik a doporučování produktů, včetně signálů rizika a důvěryhodnosti odvozených ze vzorců chování zařízení, uživatele a transakcí.

3.10 Citlivé osobní údaje (CPRA) / zvláštní kategorie údajů (GDPR)

Zpracováváme následující kategorie, které jsou podle CPRA označeny jako „citlivé“ nebo podle GDPR jako „zvláštní kategorie“ údajů:

• čísla státem vydaných dokladů totožnosti (např. číslo sociálního zabezpečení, cestovní pas, řidičský průkaz);
• přihlašovací údaje k účtu v kombinaci s bezpečnostními nebo přístupovými kódy;
• přesná geolokace (pokud udělíte příslušné oprávnění);
• obsah zpráv, hovorů a médií, které nejsou určeny společnosti Victoi;
• biometrické informace (embeddingy obličeje) zpracovávané za účelem ověření totožnosti, vyžadují-li to zákony proti praní špinavých peněz a financování terorismu.

Citlivé osobní údaje používáme pouze pro účely popsané v těchto Zásadách a nepoužíváme je ani nezpřístupňujeme k odvozování vašich charakteristik. Rezidenti Kalifornie mohou mít právo omezit naše používání citlivých osobních údajů; viz část 19.

4. Zdroje osobních údajů

Osobní údaje shromažďujeme z následujících zdrojů:

• Přímo od vás, když si vytvoříte účet, dokončíte ověření totožnosti, vložíte prostředky nebo používáte Služby, komunikujete s námi nebo odešlete obsah;
• Automaticky z vašich zařízení, když nainstalujete nebo otevřete aplikaci nebo navštívíte naše webové stránky, mimo jiné prostřednictvím souborů cookie a podobných technologií (viz Zásady používání souborů cookie);
• Od jiných uživatelů, když vám pošlou prostředky, zprávu, hovor, pozvánku na událost nebo žádost o příspěvek do sbírky, nebo když si vás přidají jako příjemce či kontakt;
• Od poskytovatelů služeb a partnerů, včetně dodavatelů pro ověřování totožnosti a KYC, zpracovatelů plateb, vydavatelů karet, bankovních partnerů, burz a vypořádacích protistran, které oceňují a vypořádávají vaše pozice, provozovatelů predikčních trhů, agregátorů cestovní nabídky, poskytovatelů ochrany proti podvodům, poskytovatelů prověřování sankcí a politicky exponovaných osob, veřejných rejstříků a státních databází a databází úvěrových referencí a negativních zpráv v médiích;
• Z veřejně dostupných zdrojů, včetně obchodních rejstříků, sankčních seznamů, soudních záznamů a veřejných profilů na sociálních sítích, které jste zveřejnili.

5. Jak údaje používáme

Osobní údaje používáme pro následující účely:

5.1 Poskytování a provoz Služeb

• vytvoření a správa vašeho účtu a vaše ověřování;
• otevírání, financování a provoz peněženek, zůstatků a karet;
• zpracování převodů mezi uživateli, transakcí mobilních peněz (mimo jiné prostřednictvím partnerů, jako jsou Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa a podobné sítě), karetních plateb, hotovostních toků a správa příjemců;
• evidence a vypořádání pozic v tokenizovaných aktivech a na predikčních trzích a další investiční aktivity;
• umožnění správy on-chain adres pro přijímání a odesílání podporovaných aktiv na adresy, které zadáte;
• vyhledávání, rezervace, změny a správa letů, hotelů, sedadel a doplňkových služeb prostřednictvím našich cestovních partnerů;
• umožnění zpráv, hlasových a videohovorů, skupinových hovorů, seznamů pro hromadné rozesílání, sdílení souborů, vytváření událostí, prodeje vstupenek, anket, sbírek a kroužků Jangi (rotační spoření);
• poskytování zákaznické podpory a odpovídání na vaši komunikaci.

5.2 Compliance, řízení rizik a prevence podvodů

• provádění kontroly klienta, ověřování totožnosti, prověřování sankcí, prověřování politicky exponovaných osob a průběžné sledování, jak vyžadují zákony proti praní špinavých peněz, financování terorismu a sankční zákony;
• odhalování, vyšetřování a prevence podvodů, zneužití, praní špinavých peněz, manipulace trhem, bezpečnostních incidentů a další nezákonné nebo neoprávněné činnosti (včetně signálů četnosti, zařízení, chování, IP a detekce VPN);
• vymáhání našich Podmínek poskytování služeb, Zásad přijatelného používání a dalších zásad;
• plnění soudních rozhodnutí, zákonných žádostí a dalších právních povinností.

5.3 Personalizace a zlepšování služeb

• přizpůsobování obsahu, seznamů a doporučení v rámci Služeb;
• diagnostika technických problémů, ladění a zlepšování funkcí a výkonu;
• provádění výzkumu, analytiky a vývoje produktů na agregovaných nebo deidentifikovaných datech.

5.4 Komunikace

• zasílání provozních a transakčních oznámení (např. bezpečnostní upozornění, potvrzení transakcí, výpisy, informace o průběhu reklamací, žádosti v rámci KYC, změny zásad);
• zasílání marketingových sdělení tam, kde je to povoleno, s možností jejich odmítnutí;
• odpovídání na vaše dotazy a podpora vašeho používání Služeb.

5.5 Právní nároky, audity a korporátní transakce

• určení, výkon nebo obhajoba právních nároků;
• plnění povinností při regulatorních kontrolách, auditech a výkaznictví;
• posuzování, vyjednávání a dokončování korporátních transakcí, jako jsou financování, fúze, akvizice, reorganizace nebo prodeje majetku, při nichž mohou být osobní údaje jedním z převáděných aktiv.

6. Právní základy zpracování (EHP a Spojené království)

Pokud se nacházíte v EHP nebo ve Spojeném království, opíráme se o následující právní základy podle článků 6 a 9 GDPR / UK GDPR:

• Plnění smlouvy. Abychom vám poskytli Služby, které jste si vyžádali, včetně otevření a provozu vašeho účtu, zpracování transakcí, evidence a vypořádání pozic, dokončování rezervací a poskytování podpory.
• Plnění právní povinnosti. Abychom splnili povinnosti v oblasti boje proti praní špinavých peněz, financování terorismu, sankcí, daní, účetnictví, plateb, ochrany spotřebitele a další regulatorní povinnosti.
• Oprávněné zájmy. Abychom odhalovali podvody a předcházeli jim, zabezpečovali Služby, zlepšovali funkce, prováděli výzkum a analytiku, komunikovali s vámi o Službách a uplatňovali právní nároky, pokud nad těmito zájmy nepřevažují vaše práva.
• Souhlas. Tam, kde to vyžaduje zákon, včetně marketingových sdělení elektronickými prostředky v některých jurisdikcích, volitelných souborů cookie a podobných technologií, přístupu k vaší kameře, mikrofonu, knihovně fotografií, kontaktům a přesné poloze a zpracování biometrických údajů za účelem ověření totožnosti. Souhlas můžete kdykoli odvolat.
• Významný veřejný zájem / předcházení trestné činnosti. Pro zpracování citlivých údajů (včetně biometrických údajů a údajů z dokladů totožnosti) v rámci kontroly klienta vyžadované zákony proti praní špinavých peněz a financování terorismu.

7. Ověřování totožnosti a KYC

Pro otevření a provoz některých účtů a pro dodržení příslušných zákonů jsme povinni ověřit vaši totožnost. Prostřednictvím našeho procesu ověřování totožnosti shromažďujeme:

• vaše celé jméno a příjmení, datum narození, adresu bydliště a daňové identifikační číslo;
• fotografii státem vydaného dokladu totožnosti (přední a případně zadní strana) a extrahovaná data z dokladu, jako je číslo dokladu, země vydání a datum konce platnosti;
• selfie nebo krátké živé video, z něhož vytváříme biometrické šablony obličeje (embeddingy) používané k porovnání s fotografií na dokladu totožnosti;
• výsledky prověřování podle sankčních seznamů, registrů politicky exponovaných osob a databází negativních zpráv v médiích;
• u rizikovější aktivity informace o původu prostředků a původu majetku, povolání, zaměstnavatele a podpůrnou dokumentaci.

Úplné podrobnosti o tom, co shromažďujeme, proč a jak dlouho to uchováváme, naleznete v našich Zásadách KYC / AML.

8. Biometrické informace

Biometrické informace používáme výhradně k ověření, že osoba otevírající nebo provozující účet je tatáž osoba, která je zobrazena na předloženém dokladu totožnosti, a k odrazení od vydávání se za jinou osobu a podvodů. Biometrické zpracování zahrnuje:

• zachycení snímků z kontroly živosti nebo krátkého videa při zakládání účtu;
• vytvoření matematických biometrických šablon obličeje (embeddingů) z vaší selfie a vašeho dokladu totožnosti;
• porovnání těchto šablon za účelem určení pravděpodobnosti shody;
• uchování rozhodnutí o shodě, podpůrných důkazů a podkladových snímků a šablon po dobu vyžadovanou zákony o boji proti praní špinavých peněz a o vedení záznamů (viz část 16).

Tam, kde právo vaší jurisdikce (například illinoiský zákon BIPA, texaský zákon CUBI nebo biometrický zákon státu Washington) vyžaduje písemné oznámení a souhlas před shromážděním biometrických identifikátorů, poskytneme toto oznámení a získáme váš souhlas v okamžiku shromáždění. Biometrické identifikátory neprodáváme a nepoužíváme je k jinému účelu než k ověření totožnosti, prevenci podvodů a plnění právních povinností.

Biometrické ověřování na úrovni zařízení (Face ID, Touch ID, biometrická výzva systému Android) je zajišťováno výhradně operačním systémem vašeho zařízení. Společnost Victoi nikdy nezískává ani neukládá váš otisk prstu, geometrii obličeje ani žádnou biometrickou šablonu používanou k odemykání vašeho zařízení.

9. Údaje o poloze

S vaším svolením shromažďuje mobilní aplikace Victoi přibližnou nebo přesnou polohu z vašeho zařízení pro účely, jako jsou:

• určení, zda je Služba ve vaší jurisdikci dostupná;
• odhalování podezřelé aktivity na účtu, vzorců tzv. nemožného cestování a pokusů o převzetí účtu;
• zobrazování obsahu ve vašem okolí (například při vyhledávání cest);
• dodržování sankcí a dalších geografických omezení.

Polohu můžeme shromažďovat i v době, kdy aplikaci nepoužíváte, pokud udělíte oprávnění ke sledování polohy na pozadí, a to za účelem podpory bezpečnostních signálů vázaných na probíhající aktivitu (například relace bezkontaktních plateb nebo aktivní hovory). Oprávnění k poloze můžete kdykoli změnit v nastavení svého zařízení.

10. Kontakty a adresář

S vaším svolením aplikace čte kontakty ve vašem zařízení, abyste mohli rychle najít přátele a rodinu, kteří již Victoi používají, přidávat příjemce převodů a zahajovat chaty nebo hovory. Kontakty zpracováváme, abychom:

• spárovali telefonní čísla a e-mailové adresy s existujícími účty Victoi;
• vám umožnili vybrat příjemce převodů, zpráv, hovorů, pozvánek do skupin nebo anket;
• udržovali váš seznam uložených příjemců.

Vaše kontakty nepoužíváme k zasílání marketingových zpráv osobám, které nejsou uživateli Victoi, bez jejich souhlasu. Oprávnění ke kontaktům můžete odvolat v nastavení svého zařízení; pokud tak učiníte, funkce vyhledávání kontaktů přestanou fungovat.

11. Zprávy, hovory a uživatelský obsah

Služby zahrnují zprávy, hlasové a videohovory (individuální i skupinové), seznamy pro hromadné rozesílání, sdílení souborů, ankety, příspěvky ke sbírkám a aktivitu skupin Jangi. Obsah a metadata této komunikace zpracováváme, abychom ji doručili, uložili pro váš přístup, podpořili přehrávání médií a sestavování hovorů (mimo jiné prostřednictvím našeho poskytovatele hovorů LiveKit), vymáhali naše zásady, reagovali na zákonné žádosti a zlepšovali spolehlivost.

Obsah vašich soukromých zpráv, hovorů ani souborů nepoužíváme pro reklamu. Tam, kde pro konkrétní části Služeb nabízíme end-to-end šifrování, popisujeme to přímo v dané Službě.

12. Jak údaje sdílíme

Osobní údaje sdílíme s:

• Jinými uživateli — když odešlete nebo přijmete převod, zprávu, hovor, vstupenku na událost, příspěvek Jangi nebo jinou interakci, příslušná protistrana obdrží informace nezbytné k dokončení této interakce (například vaše jméno, uživatelské jméno, údaje o transakci a obsah zprávy).
• Poskytovateli služeb a zpracovateli — dodavateli, kteří naším jménem zpracovávají informace pro hosting, ověřování totožnosti, KYC, prověřování sankcí, prevenci podvodů, vydávání a zpracování karet, zpracování plateb, bankovnictví a treasury, oceňování a vypořádání tokenizovaných aktiv a predikčních trhů, tržní data, cestovní nabídku, zprávy, hovory, push notifikace, analytiku, hlášení pádů, zákaznickou podporu a doručování e-mailů/SMS (viz část 14).
• Bankovními, platebními a obchodními partnery — včetně vydavatelů karet, zpracovatelů, acquirerů, protistran ACH a SWIFT, operátorů mobilních peněz, protistran pro likviditu a vypořádání, burz, custodianů (uschovatelů) a cestovních dodavatelů, v rozsahu potřebném k dokončení transakce nebo služby, kterou jste si vyžádali.
• Odbornými poradci — auditory, advokáty, účetními, konzultanty a pojistiteli jednajícími v režimu povinnosti mlčenlivosti.
• Státními, regulatorními orgány a orgány činnými v trestním řízení — je-li to nutné k dodržení příslušného práva, soudního rozhodnutí nebo platného právního postupu, nebo k ochraně našich práv, práv našich uživatelů nebo veřejné bezpečnosti.
• Nabyvateli, poskytovateli financování a právními nástupci — v souvislosti s financováním, fúzí, akvizicí, reorganizací, prodejem majetku, úpadkem nebo podobnou transakcí či řízením, s výhradou povinností mlčenlivosti.
• Podle vašeho pokynu nebo s vaším souhlasem — s kýmkoli dalším, komu nás požádáte informace sdílet nebo zveřejnit.

13. Viki a funkce AI (data)

Služby zahrnují Viki, naši asistentku AI, která poskytuje funkce založené na AI napříč platformou, včetně konverzačního chatu, živých hlasových relací, porozumění obrázkům a dokumentům a generování obsahu (například zodpovídání otázek, shrnování informací nebo příprava návrhů zpráv). Tato část popisuje osobní údaje zpracovávané při používání Viki, kdo je zpracovává a jaké máte možnosti volby.

Když používáte Viki, jsou ke zpracování předávány následující informace:

• zadání a zprávy, které Viki odešlete;
• zvuk hlasu streamovaný během živých hlasových relací Viki;
• snímky z kamery, když během hlasové relace zapnete kameru;
• dokumenty a fotografie, které přiložíte, aby je Viki analyzovala;
• omezený kontext účtu, jako je národní prostředí vašeho profilu a údaje o účtu potřebné k zodpovězení vašeho dotazu týkajícího se účtu.

Tyto informace zpracovávají externí poskytovatelé služeb AI jednající jako naši zpracovatelé — v současnosti společnost Google LLC (prostřednictvím rozhraní Gemini API). Google tyto informace zpracovává podle našich zdokumentovaných pokynů a podle svých podmínek zpracování dat Gemini API, které společnosti Google ukládají chránit vaše osobní údaje zárukami přinejmenším stejně ochrannými, jako jsou záruky popsané v těchto Zásadách, a používat je pouze k poskytování služby nám.

Poskytovatele služeb AI můžeme čas od času přidávat, měnit nebo odebírat. Tyto Zásady aktualizujeme tak, aby odrážely jakoukoli podstatnou změnu, a tam, kde to vyžaduje příslušné právo, vás znovu požádáme o souhlas.

Aplikace vás požádá o výslovné svolení předtím, než jsou vaše data poprvé sdílena s poskytovatelem AI. Tento souhlas můžete kdykoli odvolat v Nastavení, čímž se funkce Viki vypnou. Odvolání souhlasu nemá vliv na zpracování, které proběhlo v době platnosti vašeho souhlasu.

Obsah konverzací s AI je uchováván, jak je popsáno v části 16 (Uchovávání dat). Naše smlouvy s poskytovateli AI omezují použití vašich osobních údajů na poskytování služby nám; nepovolujeme našim poskytovatelům AI používat vaše osobní údaje k trénování jejich základních modelů bez vašeho souhlasu.

14. Poskytovatelé služeb (ilustrativní seznam)

Následující kategorie poskytovatelů služeb zpracovávají osobní údaje naším jménem. Seznam je ilustrativní a může se měnit; vedeme interní seznam dílčích zpracovatelů a na žádost jej poskytneme podnikovým nebo regulovaným protistranám.

15. Mezinárodní předávání dat

Společnost Victoi má sídlo ve Spojených státech a osobní údaje, které zpracováváme, mohou být předávány, ukládány a zpracovávány ve Spojených státech a v dalších zemích, kde působíme my nebo naši poskytovatelé služeb. Zákony na ochranu soukromí v těchto zemích se mohou lišit od zákonů ve vaší zemi.

Pokud předáváme osobní údaje z EHP, Spojeného království nebo Švýcarska do země, pro kterou nebylo vydáno rozhodnutí o odpovídající ochraně, opíráme se o vhodné záruky, včetně standardních smluvních doložek Evropské komise (a případně britského dodatku o mezinárodním předávání dat, UK International Data Transfer Addendum), doplňkových opatření tam, kde jsou nezbytná, a tam, kde je to zákonné, o váš výslovný souhlas nebo nezbytnost předání pro plnění vaší smlouvy s námi. Kopii záruk, které jsme zavedli, si můžete vyžádat tak, že nás kontaktujete.

16. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je to potřebné k poskytování Služeb a pro legitimní obchodní nebo právní účely. Přesná doba uchovávání závisí na typu informací a na právních povinnostech, které se uplatní: obecně platí, že záznamy o účtu, KYC a transakcích uchováváme po dobu až deseti (10) let po uzavření nebo smazání vašeho účtu, a déle pouze tehdy, vyžaduje-li to zákon, regulátor nebo soud.

• Údaje o účtu, profilu a kontaktní údaje — po dobu, po kterou je váš účet otevřen, a přiměřenou dobu poté pro právní, účetní, auditní a bezpečnostní účely a pro řešení sporů.
• Záznamy KYC, ověřování totožnosti a AML — uchovávány po dobu až deseti (10) let od ukončení zákaznického vztahu nebo od uskutečnění příležitostné transakce, v souladu s příslušnými požadavky na vedení záznamů v oblasti boje proti praní špinavých peněz a financování terorismu (a déle tam, kde to vyžaduje místní právo nebo kde to nařídí regulátor či soud).
• Záznamy o transakcích — platby, převody, karetní aktivita, pokyny k tokenizovaným aktivům, pozice na predikčních trzích, rezervace cest, příspěvky Jangi, dary do sbírek, vstupenky na události a související záznamy jsou uchovávány po dobu až deseti (10) let od data transakce, nebo déle, vyžadují-li to zákony o vedení finančních záznamů, daňové zákony a zákony na ochranu spotřebitele.
• Komunikace — zprávy, hovory a obsah, které prostřednictvím Služeb odesíláte, jsou uchovávány, dokud je vy (nebo případně vaše protistrana) nesmažete, nebo dokud není uzavřen váš účet, s výhradou povinností právní úschovy (legal hold) a povinností vyplývajících ze žádostí orgánů činných v trestním řízení.
• Serverové a bezpečnostní protokoly, signály podvodů a telemetrie zařízení — obecně uchovávány po dobu až dvaceti čtyř (24) měsíců, déle tam, kde je to potřebné pro bezpečnostní nebo právní šetření.
• Marketingové preference a záznamy o odmítnutí — uchovávány bez časového omezení, abychom mohli vaše preference respektovat.

Jakmile již nemáme legitimní potřebu osobní údaje zpracovávat, smažeme je nebo anonymizujeme, nebo — není-li smazání možné (například proto, že jsou informace uloženy v zálohách) — je bezpečně uložíme a izolujeme od dalšího zpracování, dokud smazání nebude možné.

17. Zabezpečení

Udržujeme technická, organizační a fyzická opatření navržená k ochraně osobních údajů před neoprávněným přístupem, zpřístupněním, změnou a zničením. Patří mezi ně šifrování při přenosu i v klidu, řízení přístupu a přístup podle zásady minimálních oprávnění, postupy bezpečného vývoje softwaru, bezpečné ukládání přihlašovacích údajů v zabezpečené enklávě nebo úložišti klíčů vašeho zařízení, hardwarová správa klíčů, segmentace sítě, řízení zranitelností, protokolování a monitorování, školení zaměstnanců a plánování reakce na incidenty. Žádný bezpečnostní program však není dokonalý a absolutní bezpečnost zaručit nemůžeme. Za zabezpečení svých přihlašovacích údajů a zařízení odpovídáte vy.

18. Vaše práva na ochranu soukromí

V závislosti na tom, kde žijete, můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz, přenositelnost nebo omezení jejich zpracování, právo odmítnout určitá zpřístupnění a právo podat stížnost u dozorového úřadu. Následující části popisují práva specifická pro rezidenty jednotlivých států USA a pro rezidenty EHP / Spojeného království. Žádost podáte e-mailem na privacy@victoi.com z e-mailové adresy spojené s vaším účtem Victoi, nebo pomocí ovládacích prvků ochrany soukromí v aplikaci, jsou-li k dispozici. Před vyřízením žádosti ověříme vaši totožnost pomocí informací, které již máme v našich záznamech.

Za uplatnění kteréhokoli z vašich práv na ochranu soukromí vás nebudeme diskriminovat ani se vám mstít. K podání žádosti vaším jménem můžete využít zplnomocněného zástupce, s výhradou ověření.

19. Oznámení pro rezidenty států USA

19.1 Kalifornie (CCPA / CPRA)

Pokud jste rezidentem Kalifornie, máte následující práva, s výhradou ověření a příslušných výjimek:

• Právo vědět, jaké kategorie a konkrétní osobní údaje jsme o vás shromáždili, z jakých kategorií zdrojů, za jakými účely a jakým kategoriím třetích stran jsme je zpřístupnili;
• Právo na výmaz osobních údajů, které jsme od vás shromáždili, s výhradou výjimek, mimo jiné pro dokončení transakcí, plnění právních povinností, odhalování podvodů a ochranu naší bezpečnosti;
• Právo na opravu nepřesných osobních údajů;
• Právo odmítnout prodej nebo sdílení osobních údajů. Osobní údaje neprodáváme za peněžní protiplnění. Osobní údaje můžeme „sdílet“ s reklamními a analytickými partnery ve smyslu definice tohoto pojmu podle CPRA (behaviorální reklama napříč kontexty); odmítnout to můžete úpravou preferencí souborů cookie (viz naše Zásady používání souborů cookie) a odesíláním signálů Global Privacy Control, které respektujeme;
• Právo omezit používání citlivých osobních údajů, s výjimkou případů, kdy je jejich použití nezbytné k poskytování Služeb, dodržování zákona, prevenci podvodů nebo bezpečnostních incidentů, nebo jak jinak povoluje CPRA;
• Právo nebýt diskriminováni za uplatnění svých práv;
• Právo odmítnout automatizované rozhodování v omezených případech popsaných v části 23.

Kategorie osobních údajů shromážděných, prodaných, sdílených a zpřístupněných pro obchodní účely v předchozích dvanácti (12) měsících jsou shrnuty v části 3 a části 12. Vědomě neprodáváme ani nesdílíme osobní údaje rezidentů Kalifornie mladších šestnácti (16) let.

19.2 Ostatní státy USA

Rezidenti Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu, Montany, Iowy, Tennessee, Indiany, Floridy, Delawaru, New Hampshiru, New Jersey, Minnesoty, Marylandu, Rhode Islandu, Kentucky a dalších států s komplexními zákony na ochranu soukromí mají obdobná práva, která mohou zahrnovat právo na přístup, opravu, výmaz, získání přenositelné kopie a odmítnutí cílené reklamy, prodeje osobních údajů a určitých typů profilování. Pro uplatnění těchto práv kontaktujte privacy@victoi.com.

19.3 Odvolání

Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na naše zamítnutí nebo kontaktováním privacy@victoi.com s předmětem „Privacy Appeal“. Bude-li vaše odvolání zamítnuto, můžete se obrátit na generálního prokurátora svého státu.

20. Práva v EHP a Spojeném království (GDPR)

Pokud se nacházíte v EHP nebo ve Spojeném království, máte podle GDPR / UK GDPR následující práva:

• právo na přístup ke svým osobním údajům a na jejich kopii;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut“), s výhradou zákonných výjimek;
• právo na omezení zpracování za určitých okolností;
• právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně;
• právo vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování;
• právo kdykoli vznést námitku proti přímému marketingu (včetně profilování pro účely přímého marketingu);
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, s výjimkou případů povolených zákonem (viz část 23);
• právo kdykoli odvolat souhlas tam, kde se o souhlas opíráme;
• právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů, včetně britského Information Commissioner's Office, irské Data Protection Commission nebo jiného úřadu v EHP podle vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

21. Děti

Služby nejsou určeny dětem a vědomě neshromažďujeme osobní údaje od nikoho mladšího 18 let (nebo vyššího minimálního věku vyžadovaného ve vaší jurisdikci). Zjistíme-li, že jsme shromáždili osobní údaje od dítěte bez ověřeného souhlasu rodiče nebo opatrovníka tam, kde je vyžadován, tyto údaje smažeme. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte privacy@victoi.com.

22. Marketing a preference

Tam, kde to zákon povoluje, vám můžeme zasílat marketingová sdělení o produktech, akcích a novinkách Victoi e-mailem, push notifikací nebo SMS. Jejich zasílání můžete kdykoli odmítnout:

• použitím odkazu pro odhlášení v jakémkoli marketingovém e-mailu;
• odpovědí STOP na jakoukoli marketingovou SMS;
• vypnutím marketingových notifikací v aplikaci v části Nastavení › Notifikace;
• kontaktováním privacy@victoi.com.

Nadále vám budeme zasílat transakční a provozní oznámení nezbytná k poskytování Služeb (například bezpečnostní upozornění, potvrzení transakcí, výpisy, žádosti v rámci KYC a aktualizace zásad), jejichž zasílání odmítnout nelze.

23. Automatizované rozhodování a profilování

Automatizované zpracování, včetně profilování, používáme v souvislosti s ověřováním totožnosti, prověřováním sankcí, sledováním transakcí, hodnocením podvodů a rizik a posuzováním způsobilosti. V některých případech může mít toto zpracování pro vás právní nebo obdobně významné účinky (například odmítnutí otevření účtu, zablokování transakce, pozastavení účtu nebo omezení funkcí).

Tam, kde to vyžaduje zákon, vás budeme informovat o automatizovaném rozhodnutí, použité logice a významu a pravděpodobných důsledcích a můžete požádat o lidské posouzení, vyjádřit svůj názor a rozhodnutí napadnout kontaktováním privacy@victoi.com.

24. Soubory cookie a podobné technologie

Naše webové stránky a některé Služby používají soubory cookie, sady pro vývoj softwaru, pixely, mobilní identifikátory a podobné technologie. Podrobné informace o kategoriích souborů cookie, které používáme, jejich účelech a způsobech správy vašich preferencí jsou uvedeny v našich Zásadách používání souborů cookie.

25. Odkazy a integrace třetích stran

Služby mohou obsahovat odkazy na webové stránky, aplikace nebo služby třetích stran a mohou vkládat obsah třetích stran. Za postupy ochrany soukromí těchto třetích stran neodpovídáme a jejich používání se řídí jejich vlastními podmínkami a zásadami ochrany osobních údajů. Peněženky s vlastní úschovou (self-custody), veřejné blockchainové sítě a on-chain průzkumníky provozují třetí strany (nebo je neprovozuje nikdo) a jsou ze své podstaty veřejné; jakmile odešlete transakci do sítě nebo sdílíte adresu, mohou být související informace trvalé a viditelné pro kohokoli.

26. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Provedeme-li podstatné změny, oznámíme vám je prostřednictvím Služeb nebo jiným způsobem předtím, než změna nabude účinnosti, tam, kde to vyžaduje zákon. Datum „Poslední aktualizace“ v horní části udává, kdy byly Zásady naposledy revidovány. Vaše pokračování v používání Služeb po datu účinnosti znamená přijetí aktualizovaných Zásad.

27. Kontaktujte nás

S dotazy nebo pro uplatnění svých práv na ochranu soukromí kontaktujte privacy@victoi.com. Pro ostatní právní oznámení kontaktujte legal@victoi.com.