Zásady ochrany osobních údajů (GDPR)

Tyto zásady popisují zpracování osobních údajů ve službě Životní kalkulačka na doméně zivotnikalkulacka.cz. Provozovatelem je VistoProduction, IČO: 46248013, se sídlem Zborovecká 1750/36, Blansko, 678 01 (dále jen „Provozovatel“).

1. Kdo za údaje odpovídá

1. Provozovatel je správcem údajů uživatelů služby, zejména poradců, pro vedení jejich účtů, předplatného, plateb a vlastních provozních a bezpečnostních záznamů.
2. U údajů klientů vystupuje Provozovatel jako zpracovatel, případně další zpracovatel. Údaje zpracovává podle doložených a oprávněných pokynů v rámci poskytované Služby. Správcem klientských údajů je podle konkrétního účelu zpracování finanční poradce, jeho servisní organizace nebo jiný příslušný subjekt.
3. Pravidla zpracování klientských údajů obsahuje článek 11.A obchodních podmínek. Příslušný správce poskytuje klientům také vlastní informace o zpracování.

2. Koho a jakých údajů se zpracování týká

Služba pracuje s údaji uživatelů, jejich klientů a v potřebném rozsahu členů domácnosti a dalších osob uvedených v podkladech.

• Uživatelé služby: jméno, kontakty, přihlašovací a fakturační údaje, předplatné a platby, záznamy o používání a přístupech včetně IP adresy, potvrzení podmínek a komunikace s podporou. Hesla jsou ukládána jako jednosměrné hashe.
• Klienti poradců: identifikační a kontaktní údaje, datum narození, rodinná a pracovní situace, příjmy, výdaje, majetek, závazky, pojištění, investice, spoření, finanční cíle a odpovědi v dotaznících.
• Bankovní výpisy: data, částky a měny plateb, účty, protistrany a obchodníci, platební symboly, popisy a z nich odvozené zařazení plateb a rozpočtové údaje.

3. Zdravotní a další citlivé údaje

Dotazníky a předané podklady mohou obsahovat zdravotní nebo jiné zvláštní kategorie údajů. Zdravotní údaje slouží zejména k posouzení pojistných potřeb, rizik a předběžné pojistitelnosti. Jejich potřebný rozsah, účel a zákonný důvod zpracování zajišťuje příslušný správce. Pokud je vyžadován výslovný souhlas, samotné přijetí těchto zásad jej nenahrazuje.

4. K čemu se údaje používají

• poskytování služby, správa účtů a předplatného, vyúčtování a komunikace s uživateli
• vedení klientských podkladů, dotazníky, orientační výpočty, analýza nahraných výpisů a přenos výsledků do dotazníku a finančního plánu
• provoz, zabezpečení, technická podpora, řešení chyb a plnění zákonných povinností
• základní provozní statistiky používání služby a doručení či otevření e-mailů

Obsah klientských údajů Provozovatel nepoužívá k vlastnímu marketingu ani k samostatnému oslovování klientů.

5. Na jakém základě se údaje zpracovávají

• Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR — poskytování služby uživateli.
• Právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR — zejména účetnictví a daně.
• Oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR — bezpečnost, prevence zneužití, nezbytné provozní statistiky a ochrana právních nároků.
• Klientské údaje zpracovává Provozovatel podle smlouvy a doložených pokynů správce. Správce zajišťuje právní základ podle čl. 6 GDPR a u zvláštních kategorií také podmínku čl. 9 odst. 2 GDPR.

6. Kdo má k údajům přístup

1. Klientské údaje jsou dostupné oprávněnému poradci a dalším oprávněným osobám podle přístupů k plánu. Klient může vyplňovat dotazník prostřednictvím přístupového odkazu.
2. Klient může omezit sdílení podrobné bankovní analýzy s poradcem. Výsledky, které převede do dotazníku, jsou poradci dostupné jako ostatní údaje dotazníku.
3. Provozovatel může k údajům přistupovat v nezbytném rozsahu pro provoz, zabezpečení, technickou podporu a řešení chyb. Omezení sdílení s poradcem tento přístup nevylučuje.
4. Pokud oprávněný uživatel využije dostupné propojení s jinou aplikací, mohou být na jeho výslovný pokyn předány vybrané výsledky a potřebné identifikační údaje klienta servisní organizaci uživatele nebo spolupracující finanční instituci pro navazující poradenství či přípravu smlouvy. Příjemce a rozsah údajů se zobrazí před odesláním. Předání není automatickou součástí vyplnění dotazníku ani analýzy výpisů.
5. Případné zapojení dalších zpracovatelů se řídí článkem 11.A obchodních podmínek. Údaje mohou být předány také tam, kde to ukládá zákon. Předávání mimo Evropský hospodářský prostor není součástí běžně poskytované služby; jeho zavedení by vyžadovalo samostatné ujednání a splnění pravidel GDPR.

7. Uložení a ochrana údajů

1. Aplikace, databáze a e-mailový server jsou provozovány na vlastním serverovém řešení Provozovatele.
2. Provozovatel chrání údaje před neoprávněným přístupem, změnou a ztrátou opatřeními přiměřenými povaze služby a údajů. Opatření zahrnují omezení přístupů, ověřování oprávnění a ochranu hesel. Stejnou ochranu vyžadují také záložní kopie. Úplné vyloučení technických incidentů nelze zaručit.
3. Služba používá technické cookies potřebné pro její fungování a zabezpečení, nikoli pro marketingové sledování.

8. Jak dlouho se údaje uchovávají

1. Údaje uživatelů se uchovávají po dobu poskytování služby. Poté jen v potřebném rozsahu po zákonné lhůty pro uchování dokladů a po dobu nezbytnou k ochraně právních nároků.
2. Klientské údaje se uchovávají podle pokynů správce. Po skončení příslušné služby se podle jeho volby vrátí nebo vymažou včetně zbývajících kopií, pokud další uchování nevyžaduje zákon. Zálohy se vypořádají v rámci jejich režimu uchování; obnovením se nesmějí obejít provedené výmazy a omezení.
3. Pracovní údaje z výpisů jsou standardně dostupné 30 dní od importu nebo nového zpracování, poté podléhají automatickému odstranění. Pro konkrétní technickou kontrolu lze dobu výslovně prodloužit. Původní soubor se běžně trvale neukládá; výjimečně může být uchován pro řešení chyby po potřebnou dobu, standardně 30 dní.
4. Výsledné údaje dotazníku a plánu, potvrzená nastavení a historie mohou zůstat součástí klientské dokumentace i po odstranění pracovních výpisových podkladů. Archivace ani zneaktivnění záznamu nejsou výmazem.

9. Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů, vznést námitku a odvolat souhlas, pokud je na něm zpracování založeno. Odvolání nemění zákonnost předchozího zpracování. Právo na výmaz není bezvýjimečné. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů.

10. Kontakt a vyřízení žádostí

Ve věcech uživatelského účtu a vlastního zpracování Provozovatele kontaktujte vstoudek@mujfinplan.cz nebo adresu uvedenou v úvodu.

U klientských údajů se obracejte na svého poradce nebo příslušnou společnost. Provozovatel jim případnou přijatou žádost předá a pomůže s vyřízením. Před předáním nebo výmazem může být nutné ověřit totožnost a rozsah žádosti. Odeslání žádosti v dotazníku samo neprovádí automatický výmaz. Kontakt lze použít i po vypršení odkazu.

11. Aktualizace zásad

Tyto zásady platí od zveřejnění. Při změně zpracování Provozovatel zveřejní aktualizované znění. Seznámení se zásadami nenahrazuje souhlas, pokud je pro konkrétní zpracování potřebný.

Poslední aktualizace: 16.10.2026