Zásady ochrany osobních údajů

Dotazy a žádosti týkající se osobních údajů posílejte na support@xflowtrading.com.

Údaje získáváme přímo od vás, z používání našich služeb, od platebních a autentizačních poskytovatelů, z vámi připojených brokerů či datových služeb, od doporučujících partnerů a z veřejných zdrojů, pokud je to pro konkrétní účel zákonné.

Poskytnutí údajů označených jako povinné je nutné pro účet, objednávku nebo danou funkci. Bez nich nemusíme být schopni smlouvu uzavřít nebo službu poskytnout. Volitelné profilové, komunitní, lokalizační a marketingové údaje poskytovat nemusíte.

• Účet a identita: jméno, přezdívka, e-mail, jazyk, avatar, ověřovací údaje, datum registrace, role a stav účtu; hesla spravuje autentizační poskytovatel v zabezpečené podobě.
• Nákupy a podpora: objednávky, fakturační a daňové údaje, částka, měna, platební identifikátory, předplatné, souhlasy k objednávce, reklamace a komunikace s podporou; neukládáme úplné údaje karty.
• Vzdělávání a mentoring: zakoupené produkty, postup, dokončení lekcí, certifikáty, účast na událostech, rezervace, poznámky a zpětná vazba.
• Komunita: profil, bio, odkazy, příspěvky, komentáře, reakce, příběhy, nahraná média, zprávy, kontakty, sledování, blokování, hlášení, moderace a odznaky. Viditelnost závisí na zvolené funkci a nastavení.
• Poloha a síťování: přibližná nebo uživatelem zadaná poloha a preference mapy, pokud uživatel tuto funkci použije. Přesnou polohu zařízení zpracujeme pouze po oprávnění zařízení.
• Trading a software: pracovní prostory, grafy, deníky, obchody, statistiky, simulované účty, nastavení rizika a technické identifikátory připojení k brokerům nebo poskytovatelům dat. Rozsah závisí na aktivovaných funkcích.
• Doporučení a marketing: doporučovací kódy, konverze, čekací listiny, odběry sdělení, preference a historie odhlášení.
• Zařízení a bezpečnost: IP adresa, user-agent, zařízení, operační systém, čas a trasa požadavků, přihlášení, chybové a bezpečnostní záznamy, cookies a obdobná úložiště.
• Licenční zařízení XF Charts: náhodný identifikátor zařízení, který si aplikace vygeneruje sama a uloží do zařízení; není odvozen z hardwaru a není otiskem zařízení. Dále popis zařízení: model, typ zařízení, operační systém a jeho verze a verze aplikace. U desktopové aplikace také konfigurace hardwaru: model a počet jader procesoru, velikost paměti, model grafické karty a název počítače. Dále časové pásmo a jazykové nastavení hlášené operačním systémem, poslední IP adresa a z ní odvozené přibližné město a země. A údaje o aktivitě: první a poslední přihlášení daného zařízení a informace, zda aplikace právě běží a má připojení k tržním datům. Tyto údaje zaznamenáváme při každém přihlášení licenčním klíčem v desktopové a mobilní aplikaci a obnovujeme je po dobu, kdy aplikace běží. Přibližné město a zemi určujeme na našem serveru z místní databáze; IP adresa se k tomu nikam neodesílá.
• Administrativní záznamy: oprávnění, auditní záznamy, omezení účtu, vyřešení hlášení a důkazy nutné pro právní nároky.

Bližší informace o konkrétním oprávněném zájmu a jeho posouzení poskytneme na požádání.

Údaje zpřístupňujeme pouze v rozsahu potřebném pro danou službu. Podle používané funkce mohou příjemci zahrnovat:

• hosting, databázi a autentizaci, například Vercel a Supabase;
• platby a fakturaci, například Stripe a PayPal, kteří mohou pro některá zpracování vystupovat jako samostatní správci;
• video, soubory, e-mail, push a komunikaci, například Bunny, Mux a příslušné komunikační poskytovatele;
• bezpečnost a ochranu proti botům, například Cloudflare;
• analytiku a marketing povolené uživatelem: Google, Microsoft Clarity, Meta a Vercel Analytics;
• mapy a média vložená do komunitních funkcí, například Mapbox a Giphy;
• tržní data, brokerová propojení a obchodní infrastrukturu, například dxFeed, Rithmic a uživatelem zvoleného brokera;
• mentory, smluvní podporu, odborné poradce, doručovací partnery a orgány veřejné moci, pokud je to nezbytné a zákonné.

Aktuální seznam klíčových poskytovatelů a informace o jejich roli poskytneme na požádání.

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Používáme rozhodnutí o odpovídající ochraně, rámec EU-US Data Privacy Framework u oprávněných příjemců nebo standardní smluvní doložky Evropské komise a podle potřeby doplňková opatření. Kopii relevantních záruk lze vyžádat na kontaktním e-mailu; obchodně citlivé části mohou být začerněny.

• Účet a poskytování služby: po dobu aktivního účtu; po ukončení jsou údaje smazány nebo anonymizovány podle níže uvedených výjimek.
• Objednávky, faktury a daňové doklady: po dobu vyžadovanou účetními a daňovými předpisy, typicky 5 nebo 10 let podle druhu dokladu.
• Smluvní souhlasy, reklamace a právní nároky: po dobu smlouvy a obecně 3 roky poté, déle při probíhajícím sporu nebo jiné zákonné lhůtě.
• Komunitní obsah a zprávy: do smazání uživatelem, účtem nebo moderací; nezbytné důkazy o závažném porušení mohou být omezeně uchovány pro právní nároky a bezpečnost.
• Bezpečnostní a technické logy: zpravidla nejvýše 12 měsíců, není-li konkrétní záznam nutný pro incident nebo právní nárok.
• Licenční zařízení XF Charts: u každého zařízení uchováváme pouze poslední hodnoty, které se přepíší při dalším přihlášení. Historii přihlášení nevedeme. Odpojení zařízení ukončí jeho relace a záznam označí jako odpojený; samotný záznam zůstává, aby se stejné zařízení mohlo znovu připojit pod stejnou položkou. Záznamy zařízení mažeme při zrušení nebo novém vygenerování licenčního klíče a při výmazu účtu.
• Marketing: do odvolání souhlasu nebo námitky; minimální záznam o odhlášení uchováváme, abychom další sdělení neposílali.
• Cookies a obdobná úložiště: podle Zásad cookies.

Zálohy se přepisují v rámci zabezpečených cyklů poskytovatelů. Po žádosti o výmaz nejsou obnovená data používána pro běžný provoz a při případném obnovení se znovu aplikují výmazové požadavky.

Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Žádost pošlete na support@xflowtrading.com. Před vyřízením můžeme přiměřeně ověřit totožnost. Odpovíme zpravidla do jednoho měsíce; při složité nebo početné žádosti lze lhůtu za podmínek GDPR prodloužit.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu místa vašeho bydliště či práce v EU.

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro uživatele mělo právní nebo obdobně významné účinky. Se souhlasem mohou analytické a reklamní nástroje vytvářet segmenty podle interakcí se stránkou. Tyto preference lze změnit v nastavení cookies.

Používáme přiměřená technická a organizační opatření podle povahy údajů a rizika, zejména šifrovaný přenos, řízení přístupů, oddělení rolí, protokolování a řízení dodavatelů. Žádná služba však nemůže zaručit absolutní bezpečnost.

Narušení ochrany posuzujeme a oznamujeme ÚOOÚ a dotčeným osobám, pokud to GDPR vyžaduje.

Služby jsou určeny osobám od 18 let. Pokud zjistíme, že účet používá nezletilý, přijmeme přiměřené kroky k omezení účtu a výmazu údajů, s výjimkou údajů, které musíme uchovat ze zákona nebo pro ochranu dítěte a právních nároků.

Účet lze odstranit v aplikaci nebo žádostí podle stránky pro smazání účtu. Výmaz aplikace z telefonu účet nesmaže. Některé účetní, bezpečnostní, moderátorské nebo právní záznamy mohou být po nezbytnou dobu omezeně uchovány.

Zásady aktualizujeme při podstatné změně zpracování. O významné změně informujeme vhodným způsobem a tam, kde je to nutné, vyžádáme nový souhlas.