Právní informace

    Ochrana osobních údajů

    Poslední aktualizace: leden 2026

    1. Správce osobních údajů

    Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je společnost ZFP Žďár nad Sázavou, s.r.o., IČO: 23375434, se sídlem Havlíčkovo nám. 152/4, 591 01 Žďár nad Sázavou, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 145637. Působíme pod značkou ZFP GROUP jako vázaní zástupci v oblasti finančního zprostředkování.

    Kontaktní údaje správce: srk134@zfpakademie.cz, tel. +420 775 310 825. Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů; veškeré dotazy k ochraně údajů směřujte na uvedené kontakty.

    2. Jaké údaje zpracováváme

    Zpracováváme pouze údaje, které nám sami poskytnete prostřednictvím kontaktních formulářů, e-mailu nebo telefonu:

    • Jméno a příjmení
    • E-mailová adresa
    • Telefonní číslo
    • Obsah vaší zprávy či poptávky
    • Technické údaje (IP adresa, typ prohlížeče) v rozsahu uvedeném v Zásadách cookies

    Zdroj údajů: veškeré osobní údaje získáváme přímo od vás. Údaje nezískáváme z veřejných registrů, od třetích osob ani nákupem databází.

    Je poskytnutí údajů povinné? Poskytnutí údajů je dobrovolné a není zákonným požadavkem. Bez jména a kontaktu (e-mail nebo telefon) vás však nemůžeme kontaktovat a vyřídit vaši poptávku – formulář proto bez těchto údajů nelze odeslat. Pokud dojde ke sjednání konkrétního finančního produktu, je poskytnutí dalších údajů zákonným požadavkem podle zákona č. 170/2018 Sb. a č. 253/2008 Sb. (AML) a bez jejich poskytnutí nelze smlouvu uzavřít.

    3. Účely a právní základ zpracování

    • Vyřízení poptávky a komunikace – právním základem je opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).
    • Zprostředkování finančních produktů – plnění smlouvy a plnění právních povinností vyplývajících zejména ze zákona č. 170/2018 Sb. a č. 257/2016 Sb. (čl. 6 odst. 1 písm. b) a c) GDPR).
    • Marketing a analytika – pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
    • Plnění zákonných povinností – účetnictví, AML, archivace (čl. 6 odst. 1 písm. c) GDPR).

    4. Doba uchování údajů

    Údaje z kontaktních formulářů uchováváme po dobu nezbytnou k vyřízení poptávky, maximálně však 3 roky. Smluvní a účetní dokumenty uchováváme po dobu stanovenou zákonem (zpravidla 10 let dle zákona o účetnictví a AML zákona č. 253/2008 Sb.).

    5. Příjemci a předávání údajů

    Vaše údaje můžeme předat:

    • Spolupracujícím finančním institucím (banky, pojišťovny, investiční společnosti) – pouze pokud je to nutné pro zprostředkování konkrétního produktu.
    • ZFP akademie a.s., IČO: 27633783, jako zastoupenému dle zákona č. 170/2018 Sb.
    • Netlify, Inc. (USA) – hosting webových stránek a zpracování odeslaných formulářů.
    • Google Ireland Limited – Google Analytics 4, Google Tag Manager a Google Ads (pouze při souhlasu s analytickými, resp. marketingovými cookies).
    • Meta Platforms Ireland Limited – Meta Pixel pro měření účinnosti reklamy (pouze při souhlasu s marketingovými cookies).
    • Poskytovatelům e-mailových a kancelářských služeb v roli zpracovatelů.
    • Orgánům veřejné moci v případech stanovených zákonem (ČNB, FAÚ, finanční úřad).

    Předávání do třetích zemí

    Část výše uvedených zpracovatelů má vazbu na Spojené státy americké, a k předání údajů mimo EU/EHP tedy dochází. Konkrétně jde o hosting webu a zpracování formulářů (Netlify, Inc.) a o měřicí a reklamní nástroje (Google, Meta), které mohou údaje předávat svým mateřským společnostem v USA.

    Předání je zajištěno v souladu s čl. 45 a 46 GDPR, a to na základě rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework) ze dne 10. července 2023, do něhož jsou tito poskytovatelé zapojeni, případně na základě standardních smluvních doložek schválených Evropskou komisí a doplňujících technických opatření. Kopii příslušných záruk vám na vyžádání poskytneme.

    6. Vaše práva

    V souladu s GDPR máte právo:

    • na přístup k osobním údajům (čl. 15 GDPR)
    • na opravu nepřesných údajů (čl. 16 GDPR)
    • na výmaz („právo být zapomenut", čl. 17 GDPR)
    • na omezení zpracování (čl. 18 GDPR)
    • na přenositelnost údajů (čl. 20 GDPR)
    • vznést námitku proti zpracování (čl. 21 GDPR)
    • kdykoli odvolat udělený souhlas
    • podat stížnost u Úřadu pro ochranu osobních údajů

    7. Zabezpečení údajů

    Přijímáme vhodná technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím. Komunikace s webem probíhá šifrovaně přes HTTPS.

    8. Automatizované rozhodování

    Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

    9. Kontakt

    Pro uplatnění svých práv nebo v případě dotazů ke zpracování osobních údajů nás kontaktujte na e-mailu srk134@zfpakademie.cz nebo telefonicky na +420 775 310 825.

    10. Dozorový úřad

    Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.