Zásady zpracování údajů

1. Kdo je správcem vašich údajů?

Správcem vašich osobních údajů je provozovatel Portálu:

PLANT ME Group s.r.o., se sídlem Dělnická 776/5, Holešovice (Praha 7), 170 00 Praha, IČO: 08277826, DIČ: CZ08277826, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 316176.

V případě jakýchkoliv dotazů ohledně zpracování osobních údajů nás můžete kontaktovat na e-mailu: office@plant-me.com.

2. Jaké osobní údaje zpracováváme?

Pro účely poskytování našich služeb, provedení procesu onboardingu (KYC) a řádnou správu vašeho portfolia zpracováváme následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, datum narození.
Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa trvalého bydliště (ulice, číslo popisné/orientační, město, PSČ, stát).
Platební a finanční údaje: číslo bankovního účtu (ve formátu IBAN) pro účely výplaty renty, údaje o provedených platbách a transakční historie.
Smluvní a portfoliové údaje: informace o zakoupených pěstebních místech (identifikační čísla / ID šarže), historii smluv a stavu vašeho portfolia.
Technické a provozní údaje: IP adresa, logy z klientské zóny, údaje o využívání Portálu.

3. Proč údaje zpracováváme a na jakém právním základě?

Vaše osobní údaje zpracováváme pouze pro jasně stanovené účely a na základě odpovídajících právních titulů:

A. Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro vaši registraci, vytvoření Klientské zóny a následné generování a uzavření Kupní a Nájemní smlouvy. Bez poskytnutí těchto údajů (zejména v rámci KYC procesu) s vámi nemůžeme smlouvu uzavřít ani spravovat vaše portfolio.

B. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Jako obchodní společnost musíme plnit povinnosti vyplývající z daňových a účetních předpisů (např. archivace faktur a smluvní dokumentace).

C. Oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)

Ochrana našich práv a právních nároků (např. v případě sporů).
Zajištění kybernetické bezpečnosti Portálu a Klientské zóny.
Přímý marketing (zasílání informací o stavu projektu a nových produktech našim stávajícím klientům; proti tomuto zpracování můžete kdykoliv vznést námitku).

D. Souhlas se zpracováním (čl. 6 odst. 1 písm. a) GDPR)

Pokud nejste naším klientem, ale přihlásíte se k odběru newsletteru nebo informačních materiálů (např. Pitch Deck), zpracováváme váš e-mail na základě vašeho dobrovolného souhlasu, který můžete kdykoliv odvolat.

4. Komu vaše údaje předáváme? (Příjemci dat)

Dbáme na to, aby vaše data zůstala v bezpečí. Osobní údaje nepředáváme neoprávněným třetím stranám. K údajům mají přístup pouze naši prověření partneři (zpracovatelé), kteří nám poskytují nezbytnou infrastrukturu a služby, a to výhradně na základě smluv o zpracování osobních údajů. Mezi ně patří zejména:

Poskytovatelé cloudových a IT služeb (zajišťující bezpečný chod Portálu a Klientské zóny).
Poskytovatelé účetních, daňových a právních služeb.
Poskytovatelé platebních služeb, bankovní instituce.
Marketingové a komunikační agentury, konkrétně společnost Clientelo Czech s.r.o., se sídlem Platnéřská 90/13, Staré Město, 110 00 Praha, a to výhradně pro účely personalizovaného marketingového oslovení.

Vaše osobní údaje jsou zpracovávány výhradně na území Evropské unie (EU) / Evropského hospodářského prostoru (EHP).

5. Jak dlouho údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění výše uvedených účelů:

Údaje související s plněním smluv uchováváme po celou dobu trvání smluvního vztahu.
Po ukončení smluvního vztahu (např. uplatnění opce na prodej) uchováváme vybrané údaje po dobu vyžadovanou zákonem (např. daňové doklady po dobu 10 let).
Údaje zpracovávané na základě vašeho souhlasu (např. newsletter) uchováváme do doby, než souhlas odvoláte.

6. Bezpečnost a ochrana dat

Zavedli jsme striktní technická a organizační opatření, abychom vaše data ochránili před ztrátou, zneužitím nebo neoprávněným přístupem. Veškerá komunikace s Portálem je šifrována pomocí SSL certifikátů, přístupy do Klientské zóny podléhají bezpečnostním protokolům a přístup k datům mají pouze pověření a proškolení pracovníci.

7. Jaká jsou vaše práva?

Podle nařízení GDPR máte v souvislosti se zpracováním vašich osobních údajů široká práva:

Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme, a získat jejich kopii (tento přehled naleznete primárně ve své Klientské zóně).
Právo na opravu: Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu.
Právo na výmaz („právo být zapomenut“): Za určitých podmínek (např. údaje již nejsou potřeba pro dané účely) máte právo na to, abychom vaše údaje vymazali. (Toto právo nelze uplatnit u údajů, které musíme ze zákona uchovávat).
Právo na omezení zpracování: V určitých případech můžete požádat o omezení zpracování svých údajů.
Právo na přenositelnost údajů: Můžete nás požádat o předání vašich údajů ve strukturovaném a strojově čitelném formátu.
Právo vznést námitku: Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu (např. proti zasílání marketingových sdělení a oslovování).
Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat zasláním e-mailu na office@plant-me.com.

Pokud se domníváte, že při zpracování vašich údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

8. Závěrečná ustanovení

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů v případě potřeby aktualizovat (např. v důsledku legislativních změn nebo rozvoje funkcí Portálu). Aktuální znění bude vždy k dispozici na Portálu.