Zásady ochrany osobních údajů

Poslední aktualizace: 15. ledna 2026

Společnost Norexa Diro (dále jen „my", „naše" nebo „nás") respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpracováváme a chráníme vaše informace při používání našich webových stránek norexa-diro.cz a souvisejících služeb (dále jen „služba").

Tato zásada je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je Norexa Diro, se sídlem v České republice. Kontaktní údaje pro otázky týkající se ochrany osobních údajů jsou uvedeny na konci tohoto dokumentu.

2. Jaké osobní údaje shromažďujeme

2.1 Údaje, které poskytujete přímo

Při registraci účtu nebo používání naší služby můžeme shromažďovat následující údaje:

• Identifikační údaje: jméno, příjmení, datum narození
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa
• Přihlašovací údaje: uživatelské jméno, heslo (v šifrované podobě)
• Finanční informace: údaje o platbách, bankovní údaje, historie transakcí
• Ověřovací dokumenty: doklady totožnosti pro účely prevence praní špinavých peněz (KYC)
• Komunikace: zprávy, které nám zasíláte prostřednictvím kontaktních formulářů nebo podpory

2.2 Údaje shromažďované automaticky

Při používání služby automaticky shromažďujeme:

• Technické údaje: IP adresa, typ prohlížeče, operační systém, časové pásmo
• Údaje o používání: stránky, které navštívíte, čas strávený na stránkách, kliknutí, navigační cesty
• Údaje o zařízení: identifikátory zařízení, rozlišení obrazovky, nastavení jazyka
• Soubory cookie a podobné technologie: viz naše samostatné Zásady používání souborů cookie
• Obchodní údaje: historie obchodů, investiční preference, nastavení algoritmů

2.3 Údaje od třetích stran

Můžeme získávat údaje z veřejně dostupných zdrojů, databází pro ověřování totožnosti, poskytovatelů analytických služeb a našich obchodních partnerů v rozsahu povoleném zákonem.

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

3.1 Poskytování služeb

• Vytváření a správa vašeho účtu
• Provozování obchodní platformy a zpracování transakcí
• Poskytování přístupu k funkcím umělé inteligence a obchodním nástrojům
• Komunikace týkající se vaší účtu a služby

Právní základ: plnění smlouvy, uzavřené s vámi při registraci

3.2 Právní povinnosti

• Ověřování totožnosti (KYC – Know Your Customer)
• Prevence praní špinavých peněz (AML – Anti-Money Laundering)
• Vedení záznamů požadovaných finančními regulátory
• Reakce na právní požadavky a soudní příkazy

Právní základ: plnění právních povinností

3.3 Oprávněné zájmy

• Zlepšování naší služby a uživatelského zážitku
• Zajišťování bezpečnosti platformy a prevence podvodů
• Analýza výkonnosti systémů umělé inteligence
• Zasílání marketingových sdělení (s možností odhlášení)
• Provádění výzkumu a vývoje

Právní základ: náš oprávněný zájem v provozování a zlepšování služby

3.4 Souhlas

V případech, kde zákon vyžaduje váš výslovný souhlas (například marketingové cookies nebo zpracování citlivých údajů), zpracováváme údaje pouze po získání vašeho souhlasu, který můžete kdykoli odvolat.

4. Sdílení osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

4.1 Poskytovatelé služeb

Spolupracujeme s důvěryhodnými třetími stranami, které nám pomáhají provozovat službu:

• Poskytovatelé cloudové infrastruktury a hostingu
• Platební zpracovatelé a finanční instituce
• Poskytovatelé služeb zákaznické podpory
• Analytické a marketingové platformy
• Poskytovatelé bezpečnostních služeb

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše údaje a používat je pouze pro stanovené účely.

4.2 Právní požadavky

Můžeme zveřejnit vaše údaje, pokud to vyžaduje zákon, soudní příkaz, regulátor nebo pro ochranu našich práv, majetku nebo bezpečnosti.

4.3 Obchodní převody

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny na nového vlastníka s povinností dodržovat tyto zásady.

5. Mezinárodní přenosy dat

Vaše osobní údaje mohou být zpracovávány v zemích mimo Evropský hospodářský prostor. V takových případech zajišťujeme, že jsou implementována vhodná bezpečnostní opatření, jako jsou standardní smluvní doložky schválené Evropskou komisí nebo certifikace Privacy Shield (kde je použitelná).

6. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny:

• Údaje účtu: po dobu trvání vašeho účtu plus 7 let pro účely právních povinností
• Transakční záznamy: 10 let v souladu s požadavky finančních regulací
• Marketingové údaje: do odvolání souhlasu nebo 3 roky od poslední aktivity
• Technické logy: typicky 12–24 měsíců

Po uplynutí doby uchovávání vaše údaje bezpečně smažeme nebo anonymizujeme.

7. Zabezpečení osobních údajů

Implementovali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování dat při přenosu (TLS/SSL) i při ukládání
• Kontrola přístupu a vícefaktorová autentizace
• Pravidelné bezpečnostní audity a penetrační testy
• Monitorování bezpečnostních incidentů 24/7
• Školení zaměstnanců v oblasti ochrany dat
• Bezpečné zálohovací procedury

Přestože se snažíme chránit vaše údaje, žádná metoda přenosu přes internet nebo elektronického ukládání není 100% bezpečná.

8. Vaše práva

V souladu s GDPR máte následující práva týkající se vašich osobních údajů:

8.1 Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet kopii těchto údajů.

8.2 Právo na opravu

Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.

8.3 Právo na výmaz („právo být zapomenut")

Za určitých podmínek můžete požádat o vymazání vašich osobních údajů.

8.4 Právo na omezení zpracování

Můžete požádat o omezení zpracování vašich údajů v určitých situacích.

8.5 Právo na přenositelnost údajů

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.6 Právo vznést námitku

Můžete vznést námitku proti zpracování vašich osobních údajů pro účely oprávněných zájmů nebo přímého marketingu.

8.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat.

8.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů České republiky (www.uoou.cz).

Pro uplatnění svých práv nás prosím kontaktujte prostřednictvím údajů uvedených níže.

9. Soubory cookie a sledovací technologie

Naše služba používá soubory cookie a podobné sledovací technologie. Podrobné informace o typech cookies, které používáme, a jak je můžete spravovat, naleznete v našich samostatných Zásadách používání souborů cookie.

10. Děti

Naše služba není určena osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od dítěte, okamžitě je smažeme.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat zveřejněním nových zásad na této stránce s aktualizovaným datem „Poslední aktualizace" a případně vám zašleme oznámení e-mailem.

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše údaje.

12. Kontaktní údaje

Máte-li jakékoli otázky, připomínky nebo žádosti týkající se těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů, kontaktujte nás prosím:

Norexa Diro
E-mail: [email protected]
Webové stránky: norexa-diro.cz

Zavazujeme se odpovědět na vaše dotazy do 30 dnů od obdržení.

Používáním naší služby potvrzujete, že jste si přečetli a porozuměli těmto zásadám ochrany osobních údajů.