Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost Vatta Advisory s.r.o., se sídlem Revoluční 1403/28, Nové Město, 110 00 Praha 1, IČO 27702197 (dále jen „Provozovatel“), která provozuje síť šesti webových stránek s orientačními finančními kalkulačkami: tvoje.finance, investicni.expert, penzijni.expert, hypo.expert, pojistny.expert a energeticky.expert (dále společně jako „Webové stránky“).

Pokud Uživatel Webové stránky navštíví nebo odešle formulář, může Provozovatel získat a zpracovávat jeho osobní údaje. Zpracování se vždy řídí těmito Zásadami.

V případě jakéhokoliv dotazu týkajícího se zpracování osobních údajů se Uživatel může obrátit na e-mailovou adresu info@tvoje.finance nebo poštou na adresu sídla.

Žádosti a dotazy Provozovatel vyřizuje zpravidla bezplatně. Pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména opakované (dle čl. 12 odst. 5 nařízení GDPR), může Provozovatel za jejich vyřízení uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.

Provozovatel nejmenoval pověřence pro ochranu osobních údajů.

2. Účel, právní základ a doba zpracování osobních údajů

Provozovatel osobní údaje zpracovává manuálně i automatizovaně, a to pro následující účely:

2.1 Zpracování a vyřízení vaší poptávky, zpracování formuláře a zaslání výsledků

Účel zpracování

Přijetí a vyřízení poptávky, zpracování údajů zadaných do kalkulaček, zaslání výsledků výpočtu e-mailem a správa záznamu v administračním systému.

Kategorie osobních údajů

Identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon); vstupní parametry kalkulačky (např. věk, příjem, hodnota nemovitosti, výše splátky, požadované krytí); záznam o udělených souhlasech.

Právní základ

Zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, resp. pro poskytnutí uživatelem vyžádané služby dle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování

Po dobu nezbytnou k vyřízení poptávky a následně nejdéle 3 roky od poslední relevantní komunikace nebo jiné poslední aktivity související s poptávkou, pokud delší uchování nevyžaduje ochrana práv Správce nebo právní předpis.

2.2 Předání údajů smluvním poradcům na žádost Uživatele

Účel zpracování

Předání kontaktních údajů a kontextu poptávky smluvnímu poradci, pokud Uživatel projeví zájem o kontaktování poradcem.

Kategorie osobních údajů

Identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon); vstupní parametry kalkulačky (např. věk, příjem, hodnota nemovitosti, výše splátky, požadované krytí); záznam o udělených souhlasech.

Právní základ

Pokud Uživatel v rámci formuláře výslovně zvolí, že chce být kontaktován poradcem, je zpracování pro tento účel založeno na čl. 6 odst. 1 písm. b) GDPR, tedy na provedení opatření na žádost Uživatele.

Doba uchování

Shodně s dobou uchování poptávky, pokud delší uchování nevyžaduje ochrana práv Správce nebo právní předpis.

2.3 Sledování interakcí na webu po odeslání formuláře

Účel zpracování

Pokud Uživatel udělí samostatný souhlas, může Správce po odeslání formuláře přiřazovat k jeho záznamu další chování na příslušné Webové stránce, například navštívené stránky, přečtené články, časové údaje o návštěvách nebo informaci o práci s kalkulačkou.

Kategorie osobních údajů

Údaje o návštěvách webu, URL navštívených stránek, časové údaje, identifikace čtených článků, informace o práci s kalkulačkou a pseudonymní identifikátor používaný pro přiřazení těchto údajů k příslušnému záznamu.

Právní základ

Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR. Souhlas není podmínkou odeslání formuláře.

Doba uchování

Nejdéle po dobu uchování záznamu poptávky nebo do odvolání souhlasu, podle toho, co nastane dříve, pokud delší uchování nevyžaduje ochrana práv Správce nebo právní předpis.

2.4 Evidence odeslané komunikace

Účel zpracování

Provozovatel vede záznam o všech výsledkových e-mailech odeslaných na e-mailovou adresu Uživatele.

Kategorie osobních údajů

E-mailová adresa, předmět e-mailu, čas odeslání, identifikátor zprávy přidělený poskytovatelem e-mailové služby.

Právní základ

Zpracování je nezbytné pro poskytnutí vyžádané služby podle čl. 6 odst. 1 písm. b) GDPR a současně může být v rozsahu evidence vlastní komunikace založeno i na oprávněném zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování

Po dobu uchování záznamu poptávky, nejdéle však 5 let, pokud delší uchování nevyžaduje ochrana práv Správce nebo právní předpis.

2.5 Sledování otevření e-mailů a kliknutí na odkazy v e-mailech

Účel zpracování

Měření doručitelnosti a interakce s odeslanou e-mailovou komunikací, pokud je tato funkcionalita ve službě aktivně používána.

Kategorie osobních údajů

Informace o otevření e-mailu, čas otevření, informace o kliknutí na odkaz a čas kliknutí, případně identifikátor zprávy přiřazený poskytovatelem e-mailové služby.

Právní základ

Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR – za účelem měření doručitelnosti a evidence komunikace. Uživatel má právo proti tomuto zpracování vznést námitku.

Doba uchování

Shoduje se s dobou uchování evidence odeslané komunikace, nejdéle však 5 let.

2.6 Zasílání obchodních sdělení

Účel zpracování

Zasílání finančních tipů, novinek a marketingových sdělení týkajících se služeb Tvoje.Finance.

Kategorie osobních údajů

E-mailová adresa, jméno.

Právní základ

Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR („souhlas s marketingem“), udělený zatržením příslušného políčka při odeslání formuláře.

Doba uchování

Do odvolání souhlasu; odkaz pro odhlášení je součástí každého marketingového e-mailu.

2.7 Agregovaná statistika návštěvnosti Webových stránek

Účel zpracování

Statistika návštěvnosti, optimalizace uživatelského prostředí a hodnocení účinnosti služby. Data jsou agregována na úrovni dne a platformy bez vazby na totožnost konkrétní osoby a nejsou sdílena s třetími stranami ani využívána pro reklamní účely.

Kategorie osobních údajů

Pseudonymní identifikátor zařízení uložený v prohlížeči Uživatele (náhodný kód bez vazby na jméno, e-mail ani IP adresu); souhrnné počty návštěvníků, zobrazení kalkulačky a odeslání formuláře.

Právní základ

Pokud je analytika založena na analytických cookies nebo obdobných identifikátorech v zařízení uživatele, je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Doba uchování

Po dobu trvání příslušného souhlasu, nejdéle po dobu životnosti daného analytického identifikátoru, není-li konkrétní údaj dříve anonymizován nebo agregován.

2.8 Vymáhání práv a ochrana Webových stránek

Účel zpracování

Vymáhání práv (Provozovatele nebo třetích osob) a ochrana Webových stránek a IT systémů proti kybernetickým útokům a jinému zneužití.

Kategorie osobních údajů

Údaje vztahující se k individuálnímu případu; v případě ochrany IT systémů se může jednat o přihlašovací údaje nebo technické údaje o zařízení.

Právní základ

Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování

3 roky od zahájení zpracování, pokud delší dobu neukládá právní předpis.

3. Příjemci osobních údajů

V některých případech může Provozovatel sdělit osobní údaje následujícím příjemcům:

• Smluvní poradce – samostatný správce osobních údajů. Kontaktní údaje (jméno, příjmení, e-mail, telefon) a kontext poptávky Provozovatel předává smluvnímu poradci pouze na základě vaší žádosti udělené při odeslání formuláře („souhlas s předáním poradci“). Smluvní poradce je fyzická osoba nebo subjekt smluvně vázaný s Provozovatelem, který po převzetí údajů vystupuje jako samostatný správce a zpracovává je podle vlastních zásad ochrany osobních údajů. Provozovatel za další zpracování údajů smluvním poradcem neodpovídá.
• Resend (resend.com) – zpracovatel. Služba pro odesílání transakčních e-mailů. Provozovatel předává e-mailovou adresu, obsah e-mailu a metadata (předmět, čas). Resend má sídlo v USA, ale zpracovává data na infrastruktuře v EU.
• Vercel (vercel.com) – zpracovatel. Hostingový poskytovatel; provozuje webovou aplikaci a databázi se všemi osobními údaji zájemce. Sídlo v USA, infrastruktura v EU.
• Orgány veřejné moci. Osobní údaje Provozovatel sděluje orgánům veřejné moci pouze v případech, kdy tak ukládá zákon, nebo z důvodu ochrany oprávněných zájmů Provozovatele nebo třetích osob.

4. Práva Uživatele

Uživatel má ve vztahu ke zpracování svých osobních údajů následující práva:

• Právo na přístup (čl. 15 GDPR). Uživatel má právo získat informace o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo k nim získat přístup. Žádosti zasílejte na info@tvoje.finance.
• Právo na opravu (čl. 16 GDPR). Pokud se Uživatel domnívá, že Provozovatel zpracovává nepřesné či neúplné osobní údaje, má právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz (čl. 17 GDPR). Uživatel má právo požádat o výmaz svých osobních údajů v případech stanovených čl. 17 GDPR. Výmazem záznamu se kaskádově odstraní všechna navázaná data (návštěvy, články, formulářová data, souhlasy, e-mailová komunikace).
• Právo na omezení zpracování (čl. 18 GDPR). Dokud se nevyřeší sporné otázky ohledně zpracování osobních údajů, má Uživatel právo požadovat omezení jejich zpracování.
• Právo na přenositelnost (čl. 20 GDPR). Uživatel má právo získat osobní údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a za podmínek GDPR je předat jinému správci. Toto právo se uplatní, pokud je zpracování založeno na souhlasu nebo na plnění smlouvy a probíhá automatizovaně.
• Právo vznést námitku (čl. 21 GDPR). Uživatel má právo vznést námitku proti zpracování založenému na oprávněném zájmu Provozovatele. Pokud Provozovatel neprokáže závažný oprávněný důvod pro další zpracování, zpracování bez zbytečného odkladu ukončí.
• Právo odvolat souhlas. Souhlas se zpracováním lze kdykoli odvolat – e-mailem na info@tvoje.finance nebo odhlášením z e-mailové komunikace odkazem v patičce e-mailu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

5. Další informace

O tom, jak Provozovatel využívá cookies, se Uživatel může informovat v Zásadách použití cookies dostupných v patičce každé Webové stránky.

Na činnost Provozovatele jako správce osobních údajů dohlíží Úřad pro ochranu osobních údajů, u kterého lze v případě nespokojenosti podat stížnost (www.uoou.cz).

Tyto Zásady nabývají platnosti a účinnosti dnem 5. července 2026.