Zásady zpracování osobních údajů

Tyto zásady popisují, jak zpracovávám osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), a podle zákona č. 110/2019 Sb., o zpracování osobních údajů. Vztahují se na návštěvníky webu petr-prazak.cz, zájemce, kteří vyplní některý z poptávkových formulářů, i na klienty, se kterými spolupracuji na sjednání smlouvy.

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů, tedy tím, kdo určuje, proč a jak budou vaše údaje zpracovány, jsem já:

Vzhledem k rozsahu a povaze mé činnosti nemám zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR), a proto jej nemám jmenovaného. Ve všech záležitostech ochrany osobních údajů se obracejte přímo na kontakty uvedené výše.

2. V jakém postavení údaje zpracovávám

Jako vázaný zástupce společnosti In Investments, a.s., IČ 03002578, se sídlem K Moravině 1871/7, 190 00 Praha 9, registrované u České národní banky, a jako člen sítě INSIA zprostředkovávám pojištění, spotřebitelské úvěry, hypoteční úvěry a investiční produkty.

To má na zpracování údajů dva praktické dopady, o kterých byste měli vědět:

• V rané fázi — poptávka a srovnání nabídek — jsem správcem údajů já. Sbírám jen to, co potřebuji, abych vám mohl připravit nabídku a ozvat se vám.
• Ve fázi sjednání konkrétní smlouvy se v roli správce (případně samostatného správce vedle mě) ocitá také zastoupený, tj. In Investments, a.s., dále příslušná pojišťovna, banka či investiční společnost. Tyto subjekty mají vlastní zásady zpracování osobních údajů a zpřístupní vám je nejpozději při podpisu smluvní dokumentace.

Část zpracování mi ukládá přímo zákon — zejména zákon č. 170/2018 Sb., o distribuci pojištění a zajištění, zákon č. 257/2016 Sb., o spotřebitelském úvěru, zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu, a zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (tzv. AML zákon). V tomto rozsahu nemám možnost zpracování ukončit ani na vaši žádost.

3. Jaké osobní údaje zpracovávám

Rozsah údajů se liší podle toho, v jaké fázi spolupráce se nacházíme. Nikdy nepožaduji více, než je pro danou fázi nezbytné.

3.1 Údaje z poptávkových formulářů na webu

Když vyplníte formulář (auto a SPZ, hypotéka, životní pojištění, pojištění majetku, investice, úvěry nebo obecný kontaktní formulář), zpracovávám:

• identifikační a kontaktní údaje — jméno a příjmení, telefonní číslo, e-mailová adresa, preference způsobu kontaktu;
• údaje o vaší poptávce — např. registrační značka vozidla a roční nájezd, požadovaná výše úvěru a hodnota nemovitosti, obec, kde se nemovitost nachází, výše stávajících splátek, investiční cíl, horizont a zamýšlená částka, věk pojišťované osoby, kdo má být pojištěn, priority krytí;
• volný text — obsah poznámky nebo zprávy, kterou mi napíšete. Do poznámky prosím neuvádějte rodné číslo, čísla dokladů, údaje o zdravotním stavu ani jiné citlivé údaje — vyžádám si je až v okamžiku, kdy budou skutečně potřeba, a bezpečnější cestou.

3.2 Údaje potřebné ke sjednání a správě smlouvy

Pokud se rozhodneme pokračovat ke konkrétní smlouvě, přibývají údaje, které vyžaduje pojišťovna, banka nebo zákon:

• datum narození, rodné číslo, adresa trvalého pobytu, státní občanství;
• údaje z průkazu totožnosti v rozsahu vyžadovaném AML zákonem (typ a číslo dokladu, doba platnosti, vydávající orgán);
• údaje o příjmech, výdajích, závazcích a majetkových poměrech, včetně údajů nutných k posouzení úvěruschopnosti;
• bankovní spojení, údaje o pojišťovaném majetku či vozidle, údaje o oprávněných osobách;
• údaje nezbytné pro záznam z jednání a vyhodnocení vašich požadavků, cílů, znalostí a zkušeností — tento záznam mi ukládá pořídit přímo zákon.

3.3 Údaje vznikající při provozu webu

Provoz webových stránek generuje technické údaje (IP adresa, typ prohlížeče a zařízení, čas požadavku, adresa stránky), které se objevují v provozních protokolech hostingu. Slouží výhradně k zajištění funkčnosti a bezpečnosti webu — nespojuji je s vaší osobou a nepoužívám je k žádné analytice ani cílení reklamy. Podrobnosti najdete v části Cookies a provoz webových stránek.

4. Proč údaje zpracovávám a na jakém právním základě

Každé zpracování má svůj konkrétní účel a odpovídající právní titul podle čl. 6 (případně čl. 9) GDPR:

5. Údaje o zdravotním stavu a další citlivé údaje

U životního pojištění, úrazového pojištění a pojištění schopnosti splácet vyžaduje pojišťovna údaje o zdravotním stavu. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, kterou zpracovávám pouze na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, uděleného v rámci zdravotního dotazníku či smluvní dokumentace pojišťovny — a jen v rozsahu nezbytném pro sjednání konkrétní smlouvy.

Rodné číslo zpracovávám v souladu se zákonem č. 133/2000 Sb., o evidenci obyvatel, tam, kde jeho uvedení vyžaduje právní předpis nebo smluvní dokumentace poskytovatele produktu.

Poptávkové formuláře na tomto webu žádné údaje o zdravotním stavu nesbírají a ani je do nich prosím nevyplňujte.

6. Souhlas udělený ve formuláři a jeho odvolání

Zaškrtnutím políčka „Souhlasím se zpracováním osobních údajů pro účely přípravy nabídky“ (případně odesláním kontaktního formuláře) mi udělujete souhlas se zpracováním údajů vyplněných ve formuláři za účelem vyřízení vaší poptávky, zpracování srovnání nabídek a zpětného kontaktování.

Souhlas je dobrovolný, konkrétní, informovaný a jednoznačný. Můžete jej kdykoli bezplatně odvolat — e-mailem na info@petr-prazak.cz, telefonicky nebo písemně na kontaktní adresu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním a nedotýká se zpracování, které provádím z jiného právního titulu (plnění smlouvy, plnění právní povinnosti, ochrana právních nároků).

Po odvolání souhlasu vaše kontaktní údaje a obsah poptávky bez zbytečného odkladu vymažu, ledaže je musím uchovat podle bodu 7.

7. Jak dlouho údaje uchovávám

Údaje uchovávám jen po nezbytně nutnou dobu. Konkrétně:

Po uplynutí uvedených dob údaje bezpečně likviduji — v listinné podobě skartací, v elektronické podobě nevratným smazáním.

8. Komu údaje předávám

Vaše údaje neprodávám a nepředávám je nikomu pro jeho vlastní marketingové účely. Předávám je pouze těmto kategoriím příjemců, a to vždy jen v rozsahu nezbytném pro daný účel:

• Zastoupenému — In Investments, a.s., jehož jsem vázaným zástupcem, a to v rozsahu vyplývajícím z regulace distribuce finančních produktů; a makléřské síti INSIA v roli zprostředkovatele pojištění.
• Pojišťovnám, bankám, stavebním spořitelnám, investičním společnostem a dalším poskytovatelům produktů, u nichž pro vás na základě vaší poptávky poptávám nabídku nebo sjednávám smlouvu (např. Allianz, Generali Česká pojišťovna, Kooperativa, ČSOB Pojišťovna, UNIQA, NN, MetLife, Simplea, Pillow, ČPP, Slavia, PVZP, Česká spořitelna, Komerční banka, ČSOB, Moneta, Raiffeisenbank, UniCredit, mBank, Creditas a další). Předávám vždy jen údaje nezbytné pro zpracování konkrétní nabídky.
• Poskytovatelům IT a komunikačních služeb — hosting webu, e-mailová schránka, cloudové úložiště, nástroje pro elektronický podpis. Tito dodavatelé jednají v postavení zpracovatele podle čl. 28 GDPR na základě smlouvy o zpracování osobních údajů.
• Účetní a daňovým poradcům, případně advokátovi při uplatňování nebo obhajobě právních nároků.
• Orgánům veřejné moci — zejména České národní bance, finančnímu úřadu, Finančnímu analytickému úřadu, soudům či orgánům činným v trestním řízení, pokud mi to ukládá právní předpis.

9. Předávání mimo Evropský hospodářský prostor

Vaše osobní údaje zpracovávám a uchovávám v rámci Evropského hospodářského prostoru. Pokud by v konkrétním případě k předání do třetí země přesto došlo (například prostřednictvím technologického dodavatele), proběhne pouze při splnění podmínek kapitoly V GDPR — na základě rozhodnutí Evropské komise o odpovídající ochraně, nebo standardních smluvních doložek schválených Evropskou komisí.

10. Automatizované rozhodování a profilování

Při zpracování vašich údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Každé doporučení produktu je výsledkem mého osobního posouzení.

Pozn.: Poskytovatelé úvěrů mohou v rámci vlastního schvalovacího procesu automatizované vyhodnocení používat. O tom vás informují ve své vlastní dokumentaci a v takovém případě máte právo na lidský zásah, na vyjádření svého postoje a na napadnutí rozhodnutí.

11. Jak údaje chráním

Přijal jsem přiměřená technická a organizační opatření podle čl. 32 GDPR: zabezpečený přenos dat přes protokol HTTPS, přístup k datům chráněný silnými hesly a dvoufaktorovým ověřením, šifrovaná zařízení, pravidelné aktualizace, zálohování a uzamčené uložení listinné dokumentace. K údajům mám přístup pouze já a zpracovatelé vázaní smlouvou a mlčenlivostí. Jsem rovněž vázán zákonnou mlčenlivostí podle předpisů upravujících distribuci pojištění a úvěrů.

Pokud by i přesto došlo k porušení zabezpečení s rizikem pro vaše práva, ohlásím je Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika vás budu informovat i přímo.

12. Cookies a provoz webových stránek

Tento web je záměrně střídmý. Aktuálně nenasazuje žádné analytické, marketingové ani profilovací cookies — neběží tu Google Analytics, reklamní pixely sociálních sítí ani jiné měřicí kódy třetích stran a nesleduji vaše chování napříč weby. Písma se načítají z vlastního serveru, takže se váš prohlížeč nespojuje ani s Google Fonts.

Ukládají se pouze technicky nezbytné cookies: jedna vlastní cookie s vaší volbou v cookie liště (uchovává se 12 měsíců) a případné provozní a bezpečnostní cookies poskytovatele hostingu. Údaje vyplněné ve formuláři zůstávají ve vašem prohlížeči, dokud formulář neodešlete.

Volitelné kategorie — analytickou a marketingovou — mám v liště připravené dopředu. Spustí se výhradně na základě vašeho souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a než jej udělíte, nenačte se z nich vůbec nic. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce.

Úplný seznam jednotlivých souborů, jejich účel, dobu uložení a popis toho, jak celý mechanismus funguje, najdete v samostatném dokumentu Zásady používání cookies.

Web může odkazovat na stránky třetích stran (např. mapy, weby pojišťoven). Za zpracování údajů na těchto stránkách odpovídají jejich provozovatelé a řídí se jejich vlastními zásadami.

13. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• Právo na přístup (čl. 15) — máte právo vědět, zda vaše údaje zpracovávám, a získat jejich kopii spolu s informacemi o zpracování.
• Právo na opravu (čl. 16) — nepřesné údaje na vaši žádost opravím, neúplné doplním.
• Právo na výmaz (čl. 17), tzv. právo být zapomenut — údaje vymažu, pokud pominul účel, odvolali jste souhlas nebo bylo zpracování protiprávní. Výmaz nelze provést tam, kde mi uchování ukládá zákon.
• Právo na omezení zpracování (čl. 18) — například po dobu, než ověřím přesnost údajů nebo vyřídím vaši námitku.
• Právo na přenositelnost (čl. 20) — údaje, které zpracovávám na základě souhlasu nebo smlouvy automatizovaně, vám předám ve strojově čitelném formátu, případně je předám jinému správci.
• Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, zpracování pro tento účel okamžitě ukončím.
• Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli a bezplatně, viz bod 6.
• Právo nebýt předmětem automatizovaného rozhodnutí (čl. 22) — viz bod 10.
• Právo podat stížnost u dozorového úřadu (čl. 77) — viz bod 14.

14. Jak práva uplatnit a kam si stěžovat

Kterékoli z výše uvedených práv uplatníte e-mailem na info@petr-prazak.cz, telefonicky na +420 731 49 49 41 nebo písemně na kontaktní adresu uvedenou v bodě 1. Žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení; ve složitých případech mohu lhůtu prodloužit o další dva měsíce, o čemž vás budu informovat. Vyřízení je bezplatné — u zjevně nedůvodných nebo nepřiměřených opakovaných žádostí mohu požadovat přiměřenou úhradu nákladů, případně žádost odmítnout.

Abych údaje nevydal nesprávné osobě, mohu si před vyřízením žádosti ověřit vaši totožnost.

Nejste-li s vyřízením spokojeni, máte právo podat stížnost u dozorového úřadu:

15. Změny těchto zásad

Zásady mohu aktualizovat, změní-li se rozsah nebo způsob zpracování údajů, případně právní úprava. Aktuální znění je vždy dostupné na této adrese a je opatřeno datem účinnosti a číslem verze. Podstatné změny, které se dotknou zpracování založeného na vašem souhlasu, vám oznámím předem e-mailem.

Verze 1.0 · účinná od 19. srpna 2026