Zásady ochrany osobních údajů (GDPR) – Credit Arena s.r.o.

Úvod

Společnost Credit Arena s.r.o. (dále jen „Credit Arena“ nebo „správce“), provozovatel webu www.creditarena.cz a portálu www.creditarena.cz/portal, při zpracování osobních údajů důsledně dodržuje platné právní předpisy České republiky a Evropské unie, včetně Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, tzv. GDPR) a souvisejících zákonů.

Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje osob, které prostřednictvím našeho portálu zadávají poptávku po úvěru (dále jen „Poptávající“). Dozvíte se, jaké údaje o Vás shromažďujeme, k jakým účelům je využíváme, komu mohou být zpřístupněny, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva.

Důležité upozornění: Credit Arena s.r.o. sama není poskytovatelem ani zprostředkovatelem úvěrů. Naše platforma slouží pouze jako informační a inzertní prostředí, které umožňuje propojení mezi Poptávajícími a registrovanými zprostředkovateli či poskytovateli úvěrů (dále jen „Nabízející“).


Jaké osobní údaje zpracováváme

Zpracováváme pouze takové údaje, které nám sami poskytnete prostřednictvím formuláře při zadávání poptávky po úvěru, nebo které vzniknou v souvislosti s používáním portálu. Jedná se zejména o:

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo.
  • Údaje o úvěru a nemovitosti: účel úvěru (koupě, výstavba, refinancování), požadovaná výše úvěru, typ nemovitosti (byt, dům, pozemek), odhadovaná cena nebo hodnota.
  • Údaje o příjmech a výdajích: čistý měsíční příjem, stávající úvěry a splátky, výše nájmu, počet vyživovaných dětí, jiné finanční závazky.
  • Údaje o zaměstnání a osobní situaci: typ zaměstnání (zaměstnanec, OSVČ, jiné), délka praxe, rodinný stav.
  • Doplňující údaje: poznámky nebo specifické požadavky, které dobrovolně uvedete.

Kdo Vaše údaje vidí

  • Údaje z formuláře jsou zpřístupněny pouze úzkému okruhu registrovaných Nabízejících po přihlášení do portálu.
    Tito Nabízející vidí pouze nezbytné informace pro posouzení Vaší poptávky a přípravu nabídky.
  • Vaše kontaktní údaje (e-mail a telefon) nejsou zobrazovány automaticky. Zobrazí se vybranému Nabízejícímu až po Vašem výslovném souhlasu a volbě, že si přejete, aby Vás daný Nabízející kontaktoval.
  • Máte tak plnou kontrolu nad tím, kdo a kdy získá přístup k Vašim kontaktním údajům.

Účely zpracování a právní základy

Vaše osobní údaje zpracováváme pouze pro následující účely:

  1. Propojení Poptávajícího a Nabízejících: umožnění registrace Vaší poptávky a její zpřístupnění Nabízejícím. Právní základ: plnění opatření na Vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  2. Předání kontaktních údajů vybranému Nabízejícímu: pouze s Vaším výslovným souhlasem. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR).
  3. Marketing (newsletter): zasílání obchodních sdělení a novinek pouze v případě, že k tomu udělíte souhlas. Právní základ: souhlas.
  4. Plnění zákonných povinností: uchování údajů, pokud to vyžadují právní předpisy (např. účetní, daňové, AML). Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  5. Zabezpečení a prevence zneužití služby: interní evidence a ochrana proti podvodům. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Zpracovatelé a příjemci osobních údajů

Kromě Credit Arena s.r.o. mohou Vaše údaje zpracovávat také naši smluvní partneři v roli zpracovatelů, kteří zajišťují technický provoz a infrastrukturu portálu:

  • Softr – platforma, na níž běží portál. Data jsou ukládána v EU.
  • Airtable – databázová služba, smluvně vázaná k ochraně dat dle GDPR.

Dále jsou údaje zpřístupněny registrovaným Nabízejícím, které si sami vyberete. Tito Nabízející vystupují vůči Vašim údajům jako samostatní správci a jsou povinni je zpracovávat v souladu s GDPR.

Zabezpečení osobních údajů

  • Data jsou chráněna technickými a organizačními opatřeními (šifrování, zabezpečené databáze, omezený přístup).
    Přístup mají pouze oprávněné osoby.
  • Pokud by došlo k porušení zabezpečení, které by mohlo mít dopad na Vaše práva, budeme Vás i příslušný dozorový úřad informovat.

Doba uchování údajů

  • Údaje k poptávce: po dobu vyřízení a dále maximálně 3 roky (pro účely ochrany práv).
  • Údaje vyžadované zákonem: dle příslušných lhůt (např. účetní doklady 5–10 let).
  • Marketing: do odvolání souhlasu nebo odhlášení z odběru.


Po uplynutí lhůty údaje vymažeme nebo anonymizujeme.

Vaše práva

Jako Poptávající máte právo:

  • na přístup k údajům,
  • na opravu nepřesných údajů,
  • na výmaz („být zapomenut“),
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování,
  • odvolat souhlas (např. s předáním kontaktu Nabízejícímu nebo marketingem),
  • podat stížnost u ÚOOÚ (www.uoou.cz).

Kontakt na správce

Credit Arena s.r.o.
Podbělohorská 3386/65, Smíchov, 150 00 Praha 5
E-mail: info@creditarena.cz