Správcem vašich osobních údajů je společnost Extrh Group s.r.o., se sídlem Pražská 1279/18, Hostivař, 10200 Praha 10, IČO 03056821, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 226554 (dále jen „my" nebo „Společnost").
Kontaktovat nás můžete:
Tyto zásady se vztahují na vás, pokud:
Jste-li v posledně uvedeném postavení, upozorňujeme, že jsme vaše údaje nezískali přímo od vás, ale od právnické osoby, za kterou jednáte. Rozsah těchto údajů popisujeme v článku 3.
Údaje, které nám sdělíte při objednávce Extrh klíče: jméno, příjmení, doručovací adresa, e-mailová adresa, uživatelské jméno a heslo. Heslo neuchováváme v čitelné podobě – ukládáme pouze jeho zabezpečený otisk, ze kterého heslo nelze zpětně zjistit.
Údaje, které nám sdělíte při uzavření příkazní smlouvy: datum narození, adresa trvalého pobytu, číslo bankovního účtu, výše svěřených peněžních prostředků a údaje o projektu, kterého se váš příkaz týká.
Které údaje po vás nepožadujeme: Nepožadujeme rodné číslo ani kopii vašeho průkazu totožnosti. Pokud by je od vás někdo naším jménem požadoval, dejte nám prosím vědět.
Údaje, které vznikají tím, že portál používáte: IP adresa, datum a čas přístupu, typ prohlížeče a zařízení, záznamy o přihlášení a o neúspěšných pokusech o přihlášení.
Údaje o platbách: údaje o úhradě poplatku za Extrh klíč a o dalších platbách mezi námi.
Které údaje musíte poskytnout: Údaje uvedené jako povinné potřebujeme k tomu, abychom s vámi mohli uzavřít smlouvu, případně proto, že nám to ukládá zákon. Pokud je neposkytnete, nemůžeme vám Extrh klíč vydat ani s vámi příkazní smlouvu uzavřít. Poskytnutí ostatních údajů je dobrovolné a jejich neposkytnutí pro vás nemá žádné nepříznivé důsledky.
Osobní údaje smíme zpracovávat jen tehdy, máme-li k tomu právní důvod. Přehled najdete v následující tabulce.
| Účel | Kategorie subjektů | Kategorie údajů | Právní titul | Doba uchování | Příjemci | |
|---|---|---|---|---|---|---|
| a. | Objednávka klíče, zřízení a správa uživatelského účtu | Zákazník – fyzická osoba; kontaktní osoba zákazníka – právnické osoby | Jméno, příjmení, doručovací adresa, e-mailová adresa, uživatelské jméno, heslo (uchováváno výlučně jako kryptografický otisk), údaje o úhradě poplatku za klíč, datum registrace, protokol přihlášení | plnění smlouvy o zřízení a vedení uživatelského účtu U kontaktní osoby zákazníka – právnické osoby: oprávněný zájem | Po dobu trvání uživatelského účtu a dále 4 roky od jeho zrušení | Provozovatel portálu, poskytovatel hostingu, poskytovatel platebních služeb, účetní |
| b. | Uzavření a plnění příkazní smlouvy | Příkazce – fyzická osoba; člen statutárního orgánu a zástupce příkazce – právnické osoby | Identifikační údaje (jméno, příjmení, datum narození, adresa trvalého pobytu), číslo bankovního účtu, výše svěřených peněžních prostředků, údaje o konkrétním projektu a jeho průběhu, výše zhodnocení, vzájemná komunikace. Rodné číslo ani kopie průkazu totožnosti se nezpracovávají | Plnění příkazní smlouvy a opatření přijatá před jejím uzavřením. | Jádro dokumentace (smlouva, doklady o svěření a vrácení prostředků, vyúčtování zhodnocení): do konce desátého roku následujícího po roce, v němž byl příkaz vypořádán Provozní komunikace: 4 roky od vypořádání příkazu | Advokát, účetní, daňový poradce |
| c. | Vedení účetnictví a plnění daňových povinností | Zákazníci, příkazci, kontaktní osoby | Fakturační a identifikační údaje, údaje o platbách, obsah účetních a daňových dokladů | právní povinnost | Účetní doklady 5 let, účetní závěrka 10 let; daňové doklady 10 let od konce zdaňovacího období | Externí účetní, daňový poradce, auditor, správce daně |
| d. | Vedení peněžních prostředků na transparentním bankovním účtu | Příkazci a další plátci; příjemci plateb – fyzické osoby | Jméno a příjmení plátce či příjemce, číslo bankovního účtu, částka, datum, variabilní symbol, zpráva pro příjemce – v rozsahu, v jakém jsou zveřejňovány | plnění smlouvy | Po dobu zveřejnění bankou; historie výpisů dle podmínek banky | Neomezený okruh osob (veřejnost) prostřednictvím internetového rozhraní banky |
| e. | Zabezpečení portálu, prevence podvodného jednání, protokolování | Návštěvníci portálu, držitelé klíče | IP adresa, identifikátor relace, datum a čas přístupu, typ prohlížeče a zařízení, protokoly neúspěšných přihlášení, záznamy o bezpečnostních incidentech | oprávněný zájem na zajištění bezpečnosti sítí a informací | 6 až 12 měsíců 30 dnů | Poskytovatel hostingu, poskytovatel bezpečnostních služeb |
| f. | Zasílání obchodních sdělení | Zákazníci, zájemci přihlášení k odběru | E-mailová adresa, jméno a příjmení. Údaje o interakci s obchodními sděleními se nezpracovávají – profilování neprobíhá, viz A.7 | U stávajících zákazníků: oprávněný zájem na přímém marketingu našich služeb stávajícím zákazníkům + režim „opt-out“ U ostatních: souhlas | Do odvolání souhlasu či vznesení námitky, nejdéle 3 roky od posledního kontaktu | Poskytovatel nástroje pro rozesílání obchodních sdělení |
| g. | Uplatňování a obrana právních nároků | Všechny výše uvedené kategorie | Údaje nezbytné pro vedení sporu, zejména smluvní dokumentace, komunikace a doklady o platbách | oprávněný zájem na ochraně práv | Uplatní se lhůty u účelů a. až d.; při zahájeném řízení do 3 let od jeho pravomocného skončení | Advokát, soud, rozhodce, soudní exekutor, protistrana |
Peněžní prostředky, které nám svěříte, vedeme na transparentním bankovním účtu u Raiffeisenbank a.s. Transparentní účet znamená, že přehled pohybů na něm je veřejně dostupný na internetových stránkách banky. Nahlédnout do něj může kdokoli – bez přihlášení, bez registrace a bez uvedení důvodu.
Veřejně dostupné jsou u každé platby zpravidla tyto údaje: jméno a příjmení plátce, číslo jeho bankovního účtu, částka, datum platby, variabilní symbol a text zprávy pro příjemce. Z těchto údajů je tedy veřejně zjistitelné, že jste nám svěřili peněžní prostředky, a v jaké výši.
Zveřejnění probíhá pouze s vaším souhlasem. O souhlas vás požádáme dříve, než nám poprvé pošlete peníze.
Souhlas můžete kdykoli odvolat – napište nám na info@extrh.cz nebo použijte nastavení ve svém uživatelském účtu. Po odvolání převedeme vaše další platby na běžný účet. Upozorňujeme však, že platby, které již byly zveřejněny, nelze zpětně odstranit; odvolání souhlasu působí pouze do budoucna.
Jak zveřejňované informace omezit: Doporučujeme platit vždy pod variabilním symbolem, který vám byl přidělen, a neuvádět do zprávy pro příjemce své jméno ani jiné osobní údaje. Vaše jméno jako plátce se však k platbě připojuje automaticky a nemůžeme jeho zobrazení zabránit – proto vás na to upozorňujeme předem.
Doby uchování jsou uvedeny v tabulce v článku 4. Po jejich uplynutí údaje bezpečně odstraníme nebo je nevratně anonymizujeme, takže vás z nich nebude možné identifikovat.
Pokud pro různé účely platí různé doby, řídíme se tou nejdelší z nich – po zbytek doby už ale údaje používáme jen pro ten účel, který delší uchování vyžaduje.
Vaše údaje předáváme pouze tehdy, je-li to nezbytné, a to těmto příjemcům:
Vaše údaje neprodáváme a nepředáváme je nikomu, kdo by je chtěl použít pro vlastní obchodní nebo marketingové účely.
Naši dodavatelé mají sídlo v EU/EHP. Osobní údaje mimo EU/EHP nepředáváme.
Při zpracování vašich údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. Nesledujeme, které stránky jste navštívili, ani zda a kdy jste otevřeli naše obchodní sdělení.
Ve vztahu ke svým osobním údajům máte tato práva:
Jak práva uplatnit: Napište nám na info@extrh.cz nebo na adresu našeho sídla. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o doložení totožnosti. Odpovíme vám nejpozději do jednoho měsíce; je-li žádost složitá, můžeme tuto lhůtu prodloužit až o dva měsíce, o čemž vás vždy vyrozumíme. Vyřízení je bezplatné.
Omezení práv: Vaše práva můžeme omezit jen tam, kde nám to ukládá zákon – například nemůžeme vymazat údaje z vystavených daňových dokladů, dokud neuplyne zákonná lhůta pro jejich uchování.
Domníváte-li se, že s vašimi údaji nenakládáme správně, budeme rádi, když se obrátíte nejprve na nás. Kdykoli však můžete podat stížnost přímo dozorovému úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz .
Máte rovněž právo na soudní ochranu a na náhradu újmy, která vám nesprávným zpracováním vznikla.
Přijali jsme technická a organizační opatření odpovídající rizikům, která zpracování přináší, zejména:
Co můžete udělat vy: zvolte si silné a nikde jinde nepoužívané heslo a nesdílejte je. Máte-li podezření, že někdo získal přístup k vašemu účtu, dejte nám prosím neprodleně vědět.
Na portálu používáme soubory cookies. Nezbytné cookies, bez nichž by portál nefungoval, používáme vždy. Ostatní – analytické a marketingové – použijeme pouze s vaším souhlasem, který nám udělíte v liště při první návštěvě a který můžete kdykoli změnit nebo odvolat prostřednictvím [odkaz].
Podrobný přehled používaných cookies, jejich účelu a doby platnosti najdete v samostatném dokumentu https://meta.extrh.cz/zasady-cookies/
Zásady můžeme čas od času upravit, například změní-li se právní předpisy nebo způsob, jakým portál funguje. Aktuální znění je vždy dostupné na https://meta.extrh.cz/informace-o-zpracovani-osobnich-udaju-uzivatelu/. O podstatné změně vás vyrozumíme e-mailem nebo upozorněním v uživatelském účtu nejméně 14 dnů předem.
Toto znění je účinné od 1.10.2026 a nahrazuje předchozí znění.
