Zásady ochrany osobních údajů

Zásady ochrany osobních údajů a používání cookies TigerInvest a.s. Účinné od 26. 3. 2026. Tento dokument spojuje zásady ochrany osobních údajů a zásady cookies pro zveřejnění na webu TigerInvest.

TigerInvest a.s., se sídlem Bílkova 855/19, Staré Město, 110 00 Praha 1, Česká republika, IČO 118 81 844, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 26658, zastoupená jediným členem představenstva oprávněným jednat samostatně, Alessandrem Alagiou („TigerInvest“, „my“), respektuje vaše soukromí a zavazuje se chránit osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými předpisy České republiky.

Tyto zásady vysvětlují, jak shromažďujeme, používáme, uchováváme, zpřístupňujeme a jinak zpracováváme osobní údaje, když navštívíte náš web, kontaktujete nás, požádáte o informace, využijete naše služby, vstoupíte s námi do smluvního vztahu nebo s TigerInvest jinak komunikujete.

1. Kdo je správcem údajů

Správcem vašich osobních údajů je TigerInvest a.s., Bílkova 855/19, Staré Město, 110 00 Praha 1, Česká republika, IČO 118 81 844. S jakýmkoli dotazem k těmto zásadám nebo ke zpracování vašich údajů nám napište na [email protected].

2. Jaké osobní údaje zpracováváme

Podle povahy našeho vztahu můžeme zpracovávat: identifikační údaje (jméno, příjmení, titul, datum narození, státní příslušnost, název společnosti, funkci, registrační a daňové údaje); kontaktní údaje (e-mail, telefon, korespondenční a fakturační adresu); údaje o účtu, platbách a transakcích včetně bankovního spojení, platebních referencí a údajů nutných ke zpracování plateb či správě smluvních vztahů; smluvní a obchodní údaje obsažené v poptávkách, objednávkách, smlouvách, registračních formulářích, komunikaci, pokynech a podkladech; údaje pro dodržování předpisů a ověření, je-li to relevantní, včetně údajů potřebných k identifikaci, prevenci podvodů, kontrole sankčních seznamů, kontrolám proti praní peněz, postupům poznej svého klienta a ověření původu prostředků; technické a provozní údaje (IP adresa, typ prohlížeče, identifikátory zařízení, přibližná poloha, časy přístupu, odkazující a navštívené stránky, údaje o cookies); komunikační údaje (e-maily, kontaktní formuláře, žádosti o podporu); marketingové preference; a jakékoli další údaje, které nám dobrovolně poskytnete nebo které jsou nutné pro daný právní či obchodní účel. Zvláštní kategorie údajů záměrně neshromažďujeme, ledaže to vyžaduje zákon, jsou nezbytné pro určení, výkon či obhajobu právních nároků, nebo je poskytnete dobrovolně tam, kde je zpracování přípustné.

3. Jak osobní údaje získáváme

Přímo od vás, když nás kontaktujete, vyplníte formulář, požádáte o informace, zašlete dokumenty, uzavřete smlouvu, využijete naše služby nebo s námi komunikujete; od vašeho zaměstnavatele, společnosti, oprávněných zástupců, zprostředkovatelů nebo protistran, je-li to pro požadované služby relevantní; z veřejných rejstříků, od úřadů, ze sankčních seznamů, insolvenčního a obchodního rejstříku a z dalších veřejných zdrojů, kde to zákon umožňuje; od poskytovatelů služeb, platebních poskytovatelů, bankovních partnerů, poradců, poskytovatelů ověření totožnosti nebo partnerů pro compliance, je-li to nutné; a automaticky prostřednictvím webu a souvisejících technologií včetně cookies a serverových protokolů.

4. Účely a právní základy zpracování

a) Plnění smlouvy nebo předsmluvní jednání: odpovědi na vaše dotazy; příprava nabídek, návrhů a smluvní dokumentace; poskytování služeb a správa vztahu; správa plateb, fakturace, výkaznictví a podpory; ověření vašich pokynů a komunikace o službách. b) Plnění zákonných povinností: účetnictví a daně; prevence praní peněz a financování terorismu; prevence podvodů a vnitřní kontrola; reakce na oprávněné žádosti soudů, regulátorů a orgánů činných v trestním řízení; povinnosti uchovávání a hlášení. c) Oprávněný zájem, nepřevažují-li vaše práva a svobody: provoz, bezpečnost a zlepšování webu, systémů a služeb; správa vztahů s klienty, dodavateli a partnery; vnitřní výkaznictví, správa a řízení rizik; ochrana našich práv, majetku a nároků; prevence podvodů, zneužití a neoprávněného přístupu; přímý marketing našich obdobných služeb, kde je to povoleno. d) Souhlas, vyžaduje-li to zákon — například u některých cookies nebo marketingových sdělení. Můžete jej kdykoli odvolat, aniž je dotčena zákonnost dosavadního zpracování.

5. Cookies a technologie webu

Web může používat cookies a podobné technologie k zajištění správného fungování, zlepšení používání, analýze provozu a případně k podpoře marketingu. Tato část je nedílnou součástí zásad a slouží zároveň jako zásady cookies. Cookies jsou malé textové soubory ukládané do zařízení při návštěvě webu: pomáhají webu fungovat, pamatují si předvolby a poskytují informace o tom, jak je web používán. Mohou je nastavit jak my, tak vybraní třetí poskytovatelé. Používáme nezbytně nutné cookies, které slouží k provozu a bezpečnosti a nelze je vypnout; předvolbové cookies, které si pamatují volby jako jazyk; analytické cookies, které ukazují, jak je web používán; a případné marketingové cookies, budou-li takové nástroje v budoucnu nasazeny. Nezbytně nutné cookies se opírají o náš oprávněný zájem na bezpečném provozu webu; všechny ostatní budou použity až po platném souhlasu. Pokud web využívá služby třetích stran — analytické nástroje, vložený obsah, mapy, videa, komunikační nástroje nebo reklamu — mohou tyto strany umístit vlastní cookies, které se řídí jejich vlastními zásadami. Některé cookies trvají jen po dobu relace, jiné zůstávají po stanovenou dobu nebo do smazání. Spravovat je můžete v nastavení prohlížeče: jejich omezení však může ovlivnit fungování některých částí webu.

K počítání návštěv používáme Umami nainstalované na našich vlastních serverech: nepoužívá cookies ani identifikátory, které by vás sledovaly napříč weby, a údaje neopouštějí naši infrastrukturu v Evropské unii. Nepoužíváme Google Analytics ani jiné statistické nástroje třetích stran.

Meta Pixel. Pouze s vaším souhlasem používáme Meta Pixel a Conversions API společnosti Meta Platforms Ireland Ltd. k měření účinnosti naší reklamy na Facebooku a Instagramu, například zda návštěva z naší reklamy vedla ke stažení aplikace. Shromážděné údaje (navštívené stránky, akce na webu, technické identifikátory prohlížeče) sdílíme se společností Meta, která je může předávat mimo EHP se zárukami popsanými v jejích zásadách. Před vaším souhlasem se žádné údaje neodesílají a souhlas můžete kdykoli odvolat v cookie liště. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Zásady Meta: https://www.facebook.com/privacy/policy

6. Příjemci osobních údajů

Údaje můžeme zpřístupnit, pouze v nezbytném rozsahu a s odpovídajícími zárukami, těmto příjemcům: našim zaměstnancům, vedoucím pracovníkům a pověřeným osobám; společnostem ve skupině, je-li to relevantní; bankám, platebním institucím, finančním partnerům a poskytovatelům podílejícím se na požadovaných službách; poskytovatelům IT, hostingu, cloudu, softwaru, kybernetické bezpečnosti a webových služeb; účetním, auditorům, advokátům, daňovým poradcům a dalším odborníkům; poskytovatelům ověření totožnosti, compliance, AML, sankčních kontrol a prevence podvodů; kurýrům, poštovním operátorům a poskytovatelům správy dokumentů a administrativní podpory; soudům, regulátorům, dozorovým orgánům, orgánům činným v trestním řízení a veřejným institucím, vyžaduje-li to zákon nebo je to nutné k ochraně našich práv.

7. Mezinárodní předávání

Zpravidla zpracováváme údaje v rámci Evropského hospodářského prostoru. Je-li předání mimo EHP nutné, provádíme je jen tam, kde to zákon umožňuje, a s odpovídajícími zárukami: rozhodnutím Evropské komise o odpovídající ochraně, standardními smluvními doložkami, závaznými podnikovými pravidly nebo jiným zákonným mechanismem.

8. Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu nezbytnou k účelům, pro které byly shromážděny, včetně zákonných, účetních, daňových, regulatorních, smluvních a důkazních povinností. Smluvní a obchodní údaje uchováváme po dobu trvání vztahu a poté po promlčecí lhůtu potřebnou k určení, výkonu či obhajobě nároků; účetní a daňové doklady po dobu stanovenou zákonem; údaje k AML a identifikaci klienta po dobu podle platných předpisů; komunikaci a dotazy po dobu nutnou k vyřízení věci a po přiměřenou následnou dobu; technické údaje a cookies podle příslušných technických a právních nastavení.

9. Vaše práva

Za podmínek stanovených GDPR a platným českým právem máte právo: požádat o přístup ke svým údajům; požádat o opravu nepřesných či neúplných údajů; požádat o výmaz, jsou-li splněny zákonné podmínky; požádat o omezení zpracování v určitých případech; vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu; získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o jejich předání jinému správci, je-li to možné; kdykoli odvolat souhlas, je-li zpracování na něm založeno; nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které pro vás má právní účinky nebo se vás obdobně významně dotýká, s výjimkou případů dovolených zákonem. Svá práva uplatníte na [email protected]: před odpovědí vás můžeme požádat o ověření totožnosti. Máte rovněž právo podat stížnost u příslušného dozorového úřadu: v České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

10. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k ochraně údajů před náhodným či protiprávním zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo přístupem a jinými protiprávními formami zpracování. Patří mezi ně, je-li to vhodné: řízení přístupů, vnitřní schvalovací postupy, bezpečné uložení, smluvní povinnosti mlčenlivosti, kybernetická ochrana a minimalizace údajů. Žádný způsob přenosu po internetu ani elektronického uložení však není zcela bezpečný, a proto nemůžeme zaručit absolutní bezpečnost.

11. Údaje poskytnuté třetími stranami

Poskytnete-li nám osobní údaje jiné osoby, odpovídáte za to, že jste k tomu oprávněni a že jste — vyžaduje-li to zákon — tuto osobu informovali o těchto zásadách.

12. Děti

Náš web ani naše služby nejsou určeny dětem a vědomě neshromažďujeme osobní údaje dětí bez právního základu a — je-li to vyžadováno — bez odpovídajícího souhlasu.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat, aby odrážely změny služeb, provozu, zákonných povinností nebo pokynů úřadů. Platná verze bude vždy zveřejněna na webu spolu s datem účinnosti. Jsou-li změny podstatné, můžeme subjekty údajů informovat i dalšími způsoby.

14. Mobilní aplikace CPS

Tyto zásady ochrany osobních údajů se vztahují na mobilní aplikaci CPS stejně jako na naše webové stránky. Správce, právní základy, doby uchování, příjemci a vaše práva popsané v předchozích částech platí pro aplikaci beze změny.

Prostřednictvím aplikace zpracováváme kategorie osobních údajů uvedené v části 2. Zejména: identifikační údaje a doklad totožnosti a doklad o adrese, které poskytnete při žádosti o účet; údaje o účtu, platbách a transakcích vzniklé při užívání účtu a karet; kontaktní údaje používané ke komunikaci ohledně vašeho účtu; a údaje z komunikace, pokud se obrátíte na podporu.

Aplikace vás může požádat o oprávnění v zařízení, aby mohla provést funkci, kterou jste spustili — například přístup k fotoaparátu pro vyfocení dokladu totožnosti při ověření nebo oprávnění zobrazovat oznámení o operacích na vašem účtu. Oprávnění jsou vyžádána ve chvíli použití dané funkce a pouze pro tento účel. Kdykoli je můžete zkontrolovat nebo odvolat v nastavení zařízení; po odvolání oprávnění nemusí příslušná funkce fungovat.

Pro bezpečný provoz aplikace a pro prevenci a odhalování podvodů mohou být zpracovávány také technické údaje o zařízení a relaci, jako je verze aplikace, verze operačního systému, logy pádů aplikace, diagnostické údaje a bezpečnostní a přístupové logy. Tyto údaje jsou zpracovávány na právních základech uvedených v části 4 a uchovávány po dobu uvedenou v části 8.

O výmaz účtu a souvisejících osobních údajů nebo o uplatnění kteréhokoli z práv popsaných v části 9 můžete požádat na adrese [email protected]. Žádosti vyřizujeme stejně, ať přijdou z aplikace nebo z webu. Některé údaje musíme uchovat po dobu vyžadovanou předpisy proti praní špinavých peněz a účetními předpisy, jak je uvedeno v části 8.

15. Kontakt

TigerInvest a.s., Bílkova 855/19, Staré Město, 110 00 Praha 1, Česká republika. IČO: 118 81 844. E-mail: [email protected]