Zásady zpracování osobních údajů
Účinné od 1. 5. 2026 · Poslední aktualizace: 1. 5. 2026
1. Kdo zpracovává vaše údaje
Správce: Evolution Concept s.r.o.
IČ: 05760402
Sídlo: Polská 2400/1A, Vinohrady (Praha 2), 120 00 Praha
E-mail: dluhopisy@evolutionconcept.cz
2. Jaké údaje sbíráme
Při vyplnění formuláře pro úpis dluhopisů shromažďujeme:
- Jméno a příjmení
- E-mailovou adresu
- Telefonní číslo
- Adresu trvalého bydliště
- Rodné číslo
- Číslo bankovního účtu
Dále automaticky zpracováváme:
- IP adresu a datum/čas odeslání formuláře (pro bezpečnost a audit)
3. Proč údaje zpracováváme
| Účel | Právní základ |
|---|---|
| Uzavření a plnění smlouvy o úpisu dluhopisů | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Vedení účetní a daňové evidence | Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) |
| Generování smlouvy a zajištění elektronického podpisu | Plnění smlouvy |
| Evidence v CRM pro správu vztahu s investorem | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Rodné číslo zpracováváme výhradně pro jednoznačnou identifikaci smluvní strany v souladu se zákonem č. 256/2013 Sb. (o katastru) a zákonem č. 563/1991 Sb. (o účetnictví).
4. Komu údaje předáváme
Vaše údaje sdílíme pouze v nezbytném rozsahu s těmito zpracovateli:
| Zpracovatel | Účel | Umístění dat |
|---|---|---|
| Hetzner Online GmbH | Hosting serveru a databáze | Německo (EU) |
| Signy (e-podpis) | Elektronický podpis smlouvy | EU |
| Pipedrive OÜ | CRM — pouze jméno, e-mail, telefon, částka | EU |
| Resend Inc. | Zasílání transakčních e-mailů | EU |
Vaše údaje nepředáváme mimo Evropský hospodářský prostor (EHP). Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů (DPA).
5. Jak dlouho údaje uchováváme
| Typ údajů | Doba uchování | Důvod |
|---|---|---|
| Smluvní údaje investora | 10 let od splacení | Zákon o účetnictví (č. 563/1991 Sb.) |
| Smlouva (PDF) | 10 let od podpisu | Zákonná archivace |
| Auditní záznamy | 10 let | Bezpečnost a průkaznost |
Po uplynutí doby uchování údaje bezpečně smažeme nebo anonymizujeme.
6. Jak údaje chráníme
- Šifrovaný přenos (TLS/HTTPS)
- Šifrování citlivých údajů v databázi (adresa, rodné číslo)
- Šifrované úložiště na serveru (LUKS)
- Přístup k datům pouze pro oprávněné osoby
- Pravidelné zálohy (šifrované)
7. Vaše práva
Podle GDPR máte právo:
- Na přístup — získat kopii svých údajů
- Na opravu — nechat opravit nepřesné údaje
- Na výmaz — požádat o smazání údajů (omezeno zákonnou povinností archivace)
- Na omezení zpracování — pozastavit zpracování v určitých situacích
- Na přenositelnost — získat údaje ve strojově čitelném formátu
- Vznést námitku — proti zpracování na základě oprávněného zájmu
Pro uplatnění svých práv nás kontaktujte na dluhopisy@evolutionconcept.cz. Na vaši žádost odpovíme do 30 dnů.
Poznámka k právu na výmaz: Vzhledem k zákonné povinnosti uchovávat účetní doklady po dobu 10 let nemůžeme vymazat údaje, které jsou součástí platné nebo splacené smlouvy. Po uplynutí archivační doby údaje anonymizujeme.
8. Dozorový úřad
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat e-mailem.