Zásady ochrany osobních údajů

1. Proč tyto Zásady vznikly

MiCA Intelligence vznikla s předpokladem, že důvěra se buduje průhledností. Proto chceme jednoduše vysvětlit:

• jaké údaje zpracováváme,
• proč je zpracováváme,
• jak dlouho je uchováváme,
• komu mohou být předány,
• jaká práva vám jako uživateli náleží.

Naším cílem je zpracovávat co nejmenší množství údajů nezbytných pro chod Služby.

3. Jaké údaje zpracováváme

Rozsah zpracovávaných údajů závisí na způsobu používání Služby.

3.1. Test archetypu investora

Během používání Testu ukládáme anonymní relaci zahrnující:

• odpovědi na osmnáct otázek,
• čas poskytnutí každé odpovědi,
• okamžik zahájení Testu,
• okamžik ukončení Testu,
• vypočtený Archetyp investora,
• dílčí výsledky na osmi osách, ze kterých se Archetyp počítá, a mezivýsledky výpočtu Věku investičního povědomí,
• vypočtený Věk investičního povědomí,
• tři odpovídající regulované evropské kryptoburzy,
• verzi modelů použitých k výpočtu výsledků,
• náhodný identifikátor odkazu na výsledek, díky kterému se ke svému výsledku můžete vrátit na adrese /vysledek/…,
• informaci o tom, zda relace začala z odkazu sdíleného na sociálních sítích, a ze kterého kanálu.

Neukládáme údaje umožňující identifikovat Uživatele. Zejména neukládáme:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• IP adresu,
• uživatelský účet.

Odpovědi poskytnuté v Testu se týkají způsobu přijímání investičních rozhodnutí a netýkají se údajů zvláštní kategorie, jako jsou údaje o zdravotním stavu, politických názorech, náboženském vyznání nebo sexuální orientaci.

Sdílení výsledku. Použijete-li tlačítko sdílení na obrazovce výsledku, vzniká další, samostatný záznam: okamžik sdílení, název archetypu, varianta grafiky (samotný archetyp nebo archetyp s Věkem investičního povědomí), kanál sdílení a jazyk. Tento záznam není propojen ani s vaší relací Testu, ani s identifikátorem vašeho výsledku - nelze se z něj vrátit ke konkrétnímu průběhu Testu.

3.2. Kontaktní formulář

Použijete-li kontaktní formulář, zpracováváme:

• jméno,
• e-mailovou adresu,
• předmět zprávy,
• obsah zprávy,
• jazyk zprávy.

Tyto údaje používáme výhradně za účelem poskytnutí odpovědi a vedení korespondence.

3.3. Země návštěvníka

Během používání Služby se určuje země, ze které připojení přichází. Tato informace se používá výhradně k anonymním statistickým analýzám. IP adresu MiCA Intelligence neukládá ani neuchovává.

Země se ukládá u čtyř druhů statistických záznamů:

• u anonymní relace Testu archetypu investora,
• u přechodu na stránku burzy (bod 3.5),
• v počítadle zobrazení karet burz, tedy v přehledu udávajícím, kolikrát byla karta dané burzy daného dne zobrazena,
• ve vlastním měření návštěv (bod 3.8).

Ukládáme výhradně dvoupísmenný kód země (například „CZ“). Pokud zemi nelze určit, záznam vzniká bez této informace - chybějící země je běžný stav. Počítadlo zobrazení karet burz neobsahuje identifikátor Uživatele ani okamžik přesnější než den: jediný řádek udává, kolikrát byla karta dané burzy daného dne zobrazena, v dané části Služby, v daném jazyce a z dané země.

Výsledky takových analýz mohou být zveřejňovány v souhrnné podobě - například jako rozložení archetypů v dané zemi. Zveřejňované přehledy neobsahují údaje umožňující kohokoli identifikovat.

3.4. Jazyk Služby

Zapamatováváme si zvolenou jazykovou verzi Služby, aby se při další návštěvě zobrazil odpovídající jazyk.

3.5. Přechody na stránky burz

Služba obsahuje odkazy vedoucí na stránky burz. Partnerským odkazem může být každé ze dvou tlačítek u burzy - jak to, které vede na registraci, tak to, které vede na hlavní stránku burzy; druhé z nich vede na běžnou adresu burzy tehdy, když pro ni takový odkaz nemáme. Počítáme, kolikrát k přechodu došlo. Ukládáme výhradně: okamžik přechodu, které burzy se týkal, ze které části Služby k němu došlo, které ze dvou tlačítek bylo použito, jazykovou verzi a zemi, ze které připojení přišlo (bod 3.3). Na obrazovce výsledku Testu ukládáme navíc, která ze tří představených burz byla zvolena, a anonymní výsledek Testu - název archetypu a rozmezí Věku investičního povědomí - bez propojení s konkrétním průběhem Testu.

Tento záznam není propojen s žádnou osobou ani s relací Testu, neobsahuje identifikátor Uživatele a neumožňuje zrekonstruovat historii jedné osoby. IP adresa se neukládá ani neuchovává. Informace slouží výhradně k anonymním statistickým analýzám a k vyúčtování s partnery.

3.6. Ochrana počítadel před umělým navyšováním

Služba vede anonymní počítadla (zobrazení a kliknutí na reklamní bannery, zahájení Testu, zobrazení karet burz, přechody na stránky burz, sdílení výsledku, podání z kontaktního formuláře). Aby tato čísla nešlo uměle navýšit, omezujeme četnost dotazů přicházejících z jednoho místa v síti.

Počítadla reklamních bannerů jsou dvě čísla uložená u samotné kampaně - kolikrát byl banner zobrazen a kolikrát na něj někdo klikl. Nedoprovází je žádný záznam o jednotlivém Uživateli. Samostatně vedeme přehled hlášení počítadla zobrazení karet burz, která nebyla započítána z důvodu překročení výše uvedených omezení - proto, aby chybějící údaj nevypadal jako nula. Tento přehled obsahuje výhradně: den, část Služby, jazyk, důvod vynechání a dvě čísla. Neobsahuje zemi ani nic, co by ukazovalo na osobu.

Za tímto účelem se IP adresa připojení používá výhradně průběžně: po dobu obsluhy jediného dotazu ji převádíme na nevratný otisk, který žije v paměti serveru a mizí při jeho opětovném spuštění. Samotnou IP adresu neukládáme - nedostává se ani do naší databáze, ani do žádného námi vedeného protokolu, ani do souborů cookie. Nezávisle na tom se adresa dostává do technických protokolů poskytovatele hostingu, které vznikají mimo Službu a které nepoužíváme (viz bod 3.7). Nepropojujeme ji s žádným statistickým záznamem a neslouží k rozpoznávání ani sledování Uživatele. Právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající v ochraně Služby před zneužitím a ve věrohodnosti vlastních statistik.

3.7. Technické protokoly poskytovatele hostingu

Služba běží na infrastruktuře poskytovatele hostingu (Vercel). Poskytovatel ukládá ve vlastních technických protokolech základní informace o každém požadavku směřujícím na Službu - včetně IP adresy připojení a identifikátoru prohlížeče (User-Agent). Tyto protokoly vznikají na straně poskytovatele a jsou nezbytné pro chod a bezpečnost hostingové služby.

Tyto protokoly nevytváříme a nepoužíváme je: nestavíme na nich statistiky, nepropojujeme je s relacemi Testu ani s žádným jiným záznamem vznikajícím ve Službě. Právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající v zajištění chodu a bezpečnosti Služby. O tom, jak dlouho se protokoly uchovávají, hovoří bod 9.

3.8. Vlastní měření návštěv

Návštěvy ve Službě počítáme také samostatně, na straně našeho serveru - nezávisle na Google Analytics (bod 5). Děláme to proto, že Google Analytics nevidí část provozu: nespouští se bez souhlasu s analytickými soubory cookie a bývá blokován doplňky prohlížečů. Obě měření běží vedle sebe a nejsou vzájemně propojena.

Ukládáme výhradně souhrnná čísla, v rozsahu jednoho dne. Den počítáme v čase UTC - stejně jako v dobách uchovávání z bodu 9. Jsou to:

• počet zobrazení stránek,
• počet návštěv (návštěva je řada vstupů téže osoby s přestávkami nepřesahujícími 30 minut),
• počet různých návštěvníků daného dne,

v členění podle hodiny vstupu, jazykové verze Služby a země, ze které připojení přišlo (bod 3.3). Samostatně počítáme vstupy rozpoznané jako automaty - roboty vyhledávačů, monitoring, skenery - a nevstupují do tří čísel výše. Měření se netýká správcovského rozhraní.

Návštěva nepřechází přes hranici dne: vstupy téže osoby před půlnocí a po ní počítáme jako dvě návštěvy. Vyplývá to z náhodné hodnoty, o které je řeč níže - mění se spolu se dnem, takže nemáme čím propojit vstup před půlnocí se vstupem po ní.

IP adresu neukládáme. Nedostává se ani do naší databáze, ani do žádného námi vedeného protokolu, ani do souborů cookie. Týká se to i tohoto měření.

Abychom spočítali různé návštěvníky, musíme odlišit návrat téže osoby od vstupu někoho nového. Děláme to bez ukládání čehokoli, co na tuto osobu ukazuje. Z adresy připojení a z informací, které prohlížeč o sobě sděluje, počítáme krátkou, nevratnou značku - něco jako razítko, ze kterého nelze zpětně vyčíst, kdo je zanechal. Do výpočtu přidáváme náhodnou hodnotu, kterou losujeme znovu každý den a mažeme spolu s ním. Po jejím smazání už včerejší razítko nelze ani obnovit, ani porovnat s dnešním - a to ani nám. Znamená to také, že nevíme a nemůžeme se dozvědět, zda tatáž osoba navštívila Službu včera a dnes.

Toto měření nevyžaduje souhlas a nezakládá žádný soubor cookie. Běží nezávisle na rozhodnutí učiněném na liště souhlasu: neukládá nic ve vašem prohlížeči a vaše volba ohledně analytických souborů cookie se ho netýká. Právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) spočívající ve vedení anonymních statistik vlastní Služby.

O tom, jak dlouho zde vznikající údaje uchováváme, hovoří bod 9.

4. Za jakým účelem údaje používáme

Údaje zpracováváme výhradně za účelem:

• chodu Služby,
• výpočtu výsledků Testu,
• prezentace výsledků Vyhledávače burz,
• poskytování odpovědí na zprávy,
• zlepšování kvality chodu platformy,
• vedení anonymních statistických analýz,
• zajištění bezpečnosti Služby,
• splnění povinností vyplývajících z právních předpisů.

Údaje nepoužíváme k prodeji databází ani k reklamnímu profilování.

5. Google Analytics

Služba používá Google Analytics 4. Google Analytics se spouští výhradně po udělení souhlasu s analytickými soubory cookie. Google Analytics je služba poskytovaná společností Google. Používání tohoto nástroje může být spojeno s předáváním údajů mimo Evropský hospodářský prostor podle pravidel používaných společností Google. Podrobné informace o fungování Google Analytics najdete v dokumentaci společnosti Google a v nastavení souborů cookie dostupném ve Službě.

6. Sledování technických chyb

Služba používá nástroj Sentry, který nás upozorňuje na technické chyby - například na to, že se některá stránka přestala otevírat. Bez takového nástroje bychom se o výpadku dozvěděli až tehdy, kdyby jej nahlásil Uživatel.

Hlášení o chybě vzniká výhradně v okamžiku chyby. Dokud Služba běží správně, neodesílá se nic. Hlášení obsahuje:

• popis chyby spolu s informací, na kterém místě kódu Služby k ní došlo,
• adresu stránky, na které k chybě došlo - bez parametrů adresy a bez identifikátorů obsažených v adrese,
• technické informace o prostředí: druh prohlížeče nebo serveru, verzi Služby a to, zda k chybě došlo na veřejné stránce, nebo ve správcovském rozhraní.

Co hlášení NEOBSAHUJE. Následující seznam je podstatou tohoto bodu, nikoli jeho doplněním - uvedené údaje se odstraňují dříve, než hlášení opustí Službu:

• IP adresu - pole totožnosti je výslovně vynulováno a služba dostává jednoznačný pokyn, aby adresu sama nezjišťovala,
• soubory cookie, včetně souboru cookie relace správcovského rozhraní,
• hlavičky požadavku, včetně identifikátoru prohlížeče (User-Agent) a adresy stránky, ze které došlo k přechodu,
• obsah kontaktního formuláře - jméno, e-mailovou adresu, předmět ani obsah zprávy,
• odpovědi poskytnuté v Testu archetypu investora ani jeho výsledky,
• identifikátor vašeho výsledku Testu - dojde-li k chybě na stránce výsledku, je identifikátor z adresy nahrazen zástupným textem dříve, než se hlášení odešle,
• hodnoty údajů ukládaných do databáze nebo z ní načítaných ani hodnoty proměnných z okamžiku chyby.

Sledování chyb nepoužívá soubory cookie a neukládá nic do paměti vašeho prohlížeče. Neslouží analytice, neměří způsob používání Služby, nenahrává relace Uživatelů ani neměří výkon. Z tohoto důvodu se na ně nevztahuje mechanismus souhlasu se soubory cookie - běží na základě našeho oprávněného zájmu, kterým je udržení funkčnosti a bezpečnosti Služby (viz bod 8).

Projekt obsluhující Službu je veden v evropském regionu služby Sentry, což znamená, že hlášení o chybách jsou zpracovávána na území Evropské unie.

7. Soubory cookie

Služba používá soubory cookie. Podrobné informace o jejich druzích, účelu použití a způsobu správy souhlasů najdete v dokumentu o souborech cookie.

8. Na jakém základě údaje zpracováváme

V závislosti na účelu zpracování údajů se opíráme o různé právní základy vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

9. Jak dlouho údaje uchováváme

Údaje neuchováváme déle, než je potřeba k dosažení účelu, pro který byly shromážděny.

Kontaktní formulář

Zprávy zaslané prostřednictvím kontaktního formuláře uchováváme po dobu 24 měsíců ode dne jejich doručení. Po uplynutí této doby je zpráva - spolu se jménem, e-mailovou adresou a obsahem - automaticky a nenávratně smazána. Zprávu můžeme smazat i dříve, a to také na vaši žádost.

Výsledky Testu archetypu investora

Anonymní výsledky Testu mohou být uchovávány bez časového omezení za účelem vedení statistických analýz, rozvoje modelů a zlepšování chodu Služby. Tyto výsledky neumožňují identifikovat konkrétní osobu.

Google Analytics

Údaje zpracovávané službou Google Analytics se uchovávají podle nastavení a pravidel platných ve službě Google Analytics 4.

Vlastní měření návštěv

Údaje popsané v bodě 3.8 uchováváme po tři různé doby, podle toho, čemu slouží:

• 48 hodin - údaje umožňující rozpoznat vracejícího se návštěvníka (výše popsané razítko spolu s náhodnou hodnotou, se kterou bylo spočítáno). Náhodnou hodnotu mažeme spolu se dnem, kterého se týká, takže starší záznamy přestávají cokoli znamenat ještě před uplynutím této doby.
• 3 měsíce - členění čísel na jednotlivé hodiny dne. Po uplynutí této doby se hodinový detail maže.
• Bez časového omezení - souhrnné denní přehledy: zobrazení stránek, návštěvy, počet různých návštěvníků a vstupy automatů, v členění podle jazyka a země. Jsou to výhradně čísla a neobsahují nic, co by ukazovalo na konkrétní osobu.

Hlášení o technických chybách

Hlášení o chybách se uchovávají po dobu vyplývající z nastavení a pravidel platných ve službě Sentry, po jejímž uplynutí je tato služba maže. Hlášení neobsahují údaje umožňující identifikaci osoby (viz bod 6).

Technické protokoly poskytovatele hostingu

IP adresu návštěvníka neuchováváme - neukládá ji ani naše databáze, ani žádný námi vedený protokol. Adresu naopak ukládá poskytovatel hostingu ve vlastních technických protokolech, nezbytných pro chod a bezpečnost služby (viz bod 3.7). Tyto protokoly se uchovávají po krátkou dobu vyplývající z nastavení a pravidel platných ve službě Vercel, po jejímž uplynutí je tato služba maže. Nepoužíváme je k žádnému účelu.

10. Komu mohou být údaje svěřeny

V souvislosti s chodem Služby využíváme služeb externích poskytovatelů. Údaje mohou být svěřeny výhradně v rozsahu nezbytném pro poskytování těchto služeb.

V současné době jsou to:

• Vercel - hosting aplikace (poskytovatel ukládá IP adresu připojení ve vlastních technických protokolech - viz body 3.7, 9 a 11),
• Supabase - uchovávání údajů Služby, včetně zpráv z kontaktního formuláře, anonymních relací Testu a statistik návštěv (projekt veden v regionu Evropské unie - Frankfurt),
• Google - Google Analytics 4,
• Sentry - sledování technických chyb (projekt veden v evropském regionu; rozsah předávaných údajů popisuje bod 6),
• Google Workspace - obsluha elektronické pošty.

Každý z poskytovatelů zpracovává údaje v souladu s vlastní dokumentací a platnými právními předpisy.

11. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb využívaní službou MiCA Intelligence mohou zpracovávat údaje mimo Evropský hospodářský prostor. Týká se to zejména služeb poskytovaných společností Google. V takových případech se předávání údajů děje s použitím vhodných mechanismů stanovených platnými právními předpisy, zejména standardních smluvních doložek schválených Evropskou komisí nebo jiných právních základů takový přenos umožňujících.

Netýká se to dvou služeb, ve kterých jsou uchovávány údaje ukládané Službou. Databáze (Supabase) je vedena v regionu Evropské unie - Frankfurt, a projekt sledování technických chyb (Sentry) v evropském regionu. Údaje z kontaktního formuláře, anonymní relace Testu, statistiky návštěv a hlášení o chybách jsou tedy zpracovávány na území Evropské unie.

Samostatnou věcí jsou technické protokoly poskytovatele hostingu (viz bod 3.7). Vznikají na straně poskytovatele, mimo Službu, a místo jejich zpracování a uchovávání závisí na infrastruktuře této služby, nikoli na našem nastavení. Dochází-li přitom k předání údajů mimo Evropský hospodářský prostor, použijí se mechanismy popsané v prvním odstavci. Tyto protokoly nevytváříme a nepoužíváme a IP adresu sami neukládáme (viz body 3.6 a 9).

12. Vaše práva

Máte právo na:

• získání informací o zpracování svých údajů,
• přístup k údajům,
• opravu údajů,
• výmaz údajů,
• omezení zpracování,
• vznesení námitky proti zpracování,
• přenositelnost údajů,
• kdykoli odvolat souhlas, pokud se zpracování děje na jeho základě.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

13. Souhlas se soubory cookie

Při první návštěvě Služby se můžete rozhodnout, se kterými druhy souborů cookie souhlasíte. Své rozhodnutí můžete kdykoli změnit pomocí nastavení souborů cookie dostupného ve Službě. Podrobné informace najdete v dokumentu o souborech cookie.

14. Profilování a automatizované rozhodování

MiCA Intelligence nepřijímá vůči Uživatelům rozhodnutí s právními účinky ani rozhodnutí, která by se jich podobným způsobem podstatně dotýkala. Test archetypu investora, Žebříček a Vyhledávač burz slouží výhradně k prezentaci informací a k podpoře procesu výběru burzy. Výsledky prezentované Službou nejsou správním, finančním ani investičním rozhodnutím.

15. Odkazy na stránky burz

Služba obsahuje odkazy vedoucí na internetové stránky provozovatelů kryptoburz. Po přechodu na stránku zvolené burzy platí zásady zpracování údajů a zásady ochrany osobních údajů tohoto provozovatele. MiCA Intelligence neodpovídá za způsob zpracování údajů třetími stranami.

16. Co neděláme

Pro průhlednost chceme jasně uvést, co MiCA Intelligence nedělá.

• Neprodáváme osobní údaje.
• Nezpřístupňujeme údaje pro marketingové účely.
• Neprofilujeme uživatele pro potřeby reklam.
• Nevyžadujeme zakládání účtu.
• Neukládáme IP adresy - nedělá to ani naše databáze, ani žádný námi vedený protokol (viz body 3.6, 3.7 a 3.8).
• Nenahráváme relace Uživatelů - nezaznamenáváme pohyby myši, kliknutí ani obraz obrazovky.
• Nepředáváme IP adresu, soubory cookie ani obsah kontaktního formuláře nástroji zjišťujícímu výpadky (viz bod 6).
• Nepropojujeme výsledky Testu archetypu investora s konkrétní osobou.
• Nepoužíváme odpovědi z Testu k posuzování osoby ani k přijímání rozhodnutí vůči Uživateli.

17. Změny Zásad ochrany osobních údajů

Zásady ochrany osobních údajů mohou být změněny v případě:

• změny právních předpisů,
• změny způsobu chodu Služby,
• zavedení nových funkcí,
• změny poskytovatelů služeb.

Aktuální verze dokumentu je vždy zveřejněna ve Službě. Každá verze obsahuje číslo verze a datum účinnosti.

18. Správce osobních údajů

Správcem osobních údajů je:

LW Capital
Daňové identifikační číslo (NIP): 6262868375
E-mail: kontaktní formulář

Nejdůležitější informace ve zkratce

Pokud nechcete číst celý dokument, nejdůležitější informace najdete níže.

• Používání Služby nevyžaduje zakládání účtu.
• Neukládáme IP adresy - ukládá je výhradně poskytovatel hostingu ve vlastních technických protokolech, které nepoužíváme (body 3.6, 3.7 a 3.8).
• Návštěvy počítáme také sami, na straně serveru - bez ukládání IP adresy a bez souborů cookie (bod 3.8).
• Výsledky Testu archetypu investora jsou anonymní.
• Kontaktní formulář používáme výhradně k odpovědím na zprávy.
• Zprávy z formuláře mažeme po 24 měsících od jejich doručení.
• Google Analytics funguje výhradně po udělení souhlasu.
• Na výpadky Služby nás upozorňuje Sentry - hlášení vzniká výhradně v okamžiku chyby a neobsahuje IP adresu, soubory cookie ani obsah formuláře (bod 6).
• Nenahráváme relace Uživatelů.
• Neprodáváme osobní údaje.
• Neprofilujeme uživatele pro potřeby reklam.
• Nepropojujeme výsledky Testu s konkrétní osobou.

Závazná jazyková verze

Zásady ochrany osobních údajů byly vyhotoveny v polském jazyce. V případě rozporu mezi polskou verzí a překladem do jiného jazyka je rozhodující polská verze.