Zásady ochrany soukromí
Vaše soukromí je pre nás důležité. Tyto zásady vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje, když používáte naši platformu.
Právní základ
Společnost AML Proof s.r.o. zpracovává osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (nařízení (EU) 2016/679, "GDPR"), základním kamenem evropského práva na ochranu údajů.
GDPR bolo přijato Evropským parlamentem a Radou Evropské unie a je vynucováno pod dohledem Evropského sboru pre ochranu osobních údajů (EDPB) společně s národními úřady pre ochranu osobních údajů jednotlivých členských států EU.
Společnost AML Proof s.r.o., jako správce údajů, určuje účely a prostředky zpracování vašich osobních údajů pri používání naší platformy.
Společnost AML Proof s.r.o. vystupuje vo vztahu k osobním údajům klientů Povinných osôb jako zpracovatel. Správcem týchto údajů zůstáváte vy jako povinná osoba. Smluvní vztah mezi námi a vámi sa řídí Zpracovatelskou smlouvou (DPA), která je součástí našich Obchodních podmínek.
Zákonná povinnost
Zahŕňa: identifikáciu a kontrolu klienta podľa zákon AML, vedenie AML záznamov, sankčný screening, hlásenie podozrivých obchodov FIU.
Oprávněný zájem
Zahrnuje: bezpečnostní monitoring platformy, prevenci podvodů, zlepšování platformy (pseudonymizovaná analytika), obchodní sdělení stávajícím klientovm.
Smluvní nutnost
Zahrnuje: provoz uživatelského účtu, generování compliance reportů, prístup k funkcím platformy.
Informácie, které shromažďujeme
Osobní údaje
- • Jméno a kontaktní údaje
- • E-mailová adresa a telefonní číslo
- • Pracovní pozice a organizace
- • Profesní oprávnění
- • Předvolby účtu
Data o používání
- • Vzory používání platformy
- • Interakce s funkcemi
- • Délka a frekvence relací
- • Informácie o zařízení a prohlížeči
- • IP adresa a lokalizační data
Compliance data
- • Informácie o AML kontrolách klientov
- • Dáta hodnotenia rizík
- • Záznamy o školení
- • Informácie auditného záznamu
- • Dáta regulatorného reportingu; záznamy e-sign (meno a e-mail signatárov, IP adresa, OTP kód, súhlas, auditné PDF)
Technické informácie
- • Cookies a sledovací pixely
- • Soubory logů a chybové reporty
- • Metriky výkonu
- • Záznamy bezpečnostních událostí
- • Statistiky používání API
Jak používáme vaše informácie
Poskytování služby
- Poskytovat a udržovat naší platformu pre AML compliance
- Zpracovávat a spravovat compliance případy
- Generovat reporty a analytiku
- Usnadňovat školení a certifikaci
Komunikace
- Posílat aktualizace služeb a oznámení
- Poskytovat zákaznickou podporu
- Sdílet regulatorní aktualizace
- Zasílat školící materiály
Vylepšení
- Analyzovat vzory používání a výkon
- Vyvíjet nové funkce a služby
- Zlepšovat bezpečnostní opatření
- Optimalizovat uživatelský zážitek
Compliance
- Plnit právní a regulatorní povinnosti
- Odpovídat na zákonné požiadavky
- Udržovat auditní záznamy
- Chránit pred podvody a zneužitím
Zabezpečení & ochrana dat
Implementujeme komplexní bezpečnostní opatření k ochraně vašich osobních údajů pred neoprávněným přístupem, použitím alebo zveřejněním. Zálohovanie súborov. Súbory nahrané do platformy, najmä kópie dokladov a dokumenty získané pri identifikácii a kontrole klienta, zálohujeme do oddeleného úložiska Amazon Web Services v EÚ (región Štokholm, Švédsko). Záloha je šifrovaná a slúži výlučne na obnovu údajov pri technickej poruche alebo nechcenom vymazaní. Používatelia platformy k nej nemajú prístup. Keď sa súbor z platformy vymaže, či už na pokyn povinnej osoby, alebo automaticky po uplynutí lehoty na uchovávanie podľa zákona o AML, jeho záložná kópia sa automaticky a nenávratne odstráni po uplynutí 90 dní. Počas tejto doby sa záložná kópia nijako nespracúva.
Technické ochranné opatrenia
- Šifrovanie prenosu dát (TLS 1.2/1.3)
- Pokročilé šifrovanie pre dáta v pokoji
- Moderná autentifikácia (magic link, OAuth 2.0 a voliteľné 2FA cez autentifikačnú aplikáciu)
- Pravidelné bezpečnostné monitorovanie a audity
Provozní kontroly
- Kontrola přístupu založená na rolích
- Programy bezpečnostního školení zaměstnanců a osôb v obdobném postavení
- Postupy reakce na incidenty
- Pravidelné testování záloh a obnovy
Ochrana soukromí pri využití AI
- Pre zpracování v rámci platformy využíváme Google Gemini 2.5 Flash API. Na placeném tieru Google standardně nepoužívá API vstupy a výstupy ke zlepšování produktů ani k trénování modelů (Gemini API Terms — Paid Services).
- Pre adverse media screening využívame Google Gemini 2.5 Flash cez Google Vertex AI (Google LLC). Modelu sú odosielané minimalizované identifikačné údaje: celé meno preverovanej osoby (povinné pre screening), rok narodenia, krajina (občianstvo / registrácia) a prípadne až 3 aliasy (prvý plný, ostatné len iniciálami). Plný dátum narodenia, čísla dokladov, adresy ani kontaktné údaje odosielané nie sú. Pre automatické vyplnenie formulára zo skenovaného dokladu (Scan to Fill) zasielame obraz dokladu do Google Vertex AI (model gemini-2.5-flash, región europe-west1) — extrahujú sa meno, dátum narodenia, rodné číslo, adresa a číslo dokladu. Na platenom tieri Google štandardne nepoužíva API dáta na zlepšovanie produktov ani na trénovanie modelov. Prenosy mimo EÚ prebiehajú v rámci Google Cloud Data Processing Addendum (SCC podľa čl. 46 ods. 2 písm. c) GDPR).
Vaše práva na soukromí
Máte důležitá práva týkající sa vašich osobních údajů. Kontaktujte nás pre uplatnění týchto práv.
Prístup
Vyžádat si kopie vašich osobních údajů
Oprava
Aktualizovat alebo opravit nepřesné informácie
Vymazání
Požádat o vymazání vašich osobních údajů tam, kde je to právně přípustné. Určité záznamy AML/CTF compliance nelze vymazat pred koncem povinných dob uchovávání.
Přenositelnost
Exportovat vaše data v přenositelném formátu
Právo vznést námitku
Vznést námitku proti zpracování na základě oprávněného zájmu alebo pre účely přímého marketingu (čl. 21 GDPR)
Právo na omezení zpracování
Požádat o dočasné omezení zpracování vašich osobních údajů v případech stanovených čl. 18 GDPR
Uchovávání dat
Vaše osobní údaje uchováváme pouze tak dlouho, jak je nezbytné k naplnění účelů uvedených v týchto zásadách a k dodržení právnach povinností.
Data účtu
Operational account data (login credentials, settings, preferences) deleted within 30 days of account closure. Compliance records (client identification, AML checks, training) retained for 10 years under zákon AML regardless of account closure.
Compliance záznamy
We retain data for 10 years in accordance with the legal requirements of AML legislation. Personal data is retained for the period stipulated by zákon AML, generally for 10 years from the transaction or the termination of the business relationship.
Analytika používání
Anonymizovaná alebo pseudonymizovaná data o používání uchovávána 3 roky pre zlepšení služby.
Elektronický podpis — spracovanie osobných údajov
Pri využití funkcie elektronického podpisu (E-Sign) Platforma spracováva osobné údaje signatárov podpisovaných dokumentov.
Spracovávané údaje
- Meno a e-mailová adresa signatára
- IP adresa v čase overenia a podpisu
- Dátum a čas vykonania podpisu
- Súhlas s obsahom dokumentu (OTP overenie)
- Auditné PDF s kompletnou históriou podpisov
Právny základ spracovávania
Oprávnený záujem správcu (čl. 6 ods. 1 písm. f) GDPR) na zabezpečení preukázateľnosti právnych úkonov, alebo plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) uzatvorenej so signatárom.
Doba uchovávania
Podpisové dáta sú archivované ako súčasť príslušného AML prípadu. Auditné PDF a metadáta podpisu sú uchovávané po dobu 10 rokov od uzatvorenia AML prípadu v súlade s retenčnou politikou Platformy a príslušnými AML predpismi.
Príjemcovia dát
Podpisové dáta (auditné PDF) sú uložené v cloudovom úložisku Vercel Blob, dátové centrum FRA1 (Frankfurt, EÚ). E-maily s podpisovými odkazmi a OTP kódmi sú doručované prostredníctvom platformy Resend, ktorá vystupuje ako spracovateľ dát na základe uzatvorenej zmluvy o spracovaní osobných údajov (DPA). Záloha týchto údajov je uložená v Amazon Web Services S3 (EÚ – Švédsko).
Příloha č. 1: Smlouva o zpracování osobních údajů (DPA)
1. Předmět a role
This provision governs the relationship between the User (Controller) and AML Proof s.r.o. (Processor). The Processor processes the personal data of identified persons in order to enable the Controller to fulfill their obligations under zákon AML.
2. Povinnosti Zpracovatele
- Zpracovávat údaje pouze na základě doložených pokynů Správce (včetně parametrů nastavených v aplikaci).
- Zajistit, aby sa osoby oprávněné zpracovávat údaje zavázaly k mlčenlivosti.
- Vykonávať vhodné technické a organizačné opatrenia (šifrovanie prenosov a dát v pokoji, bezpečný hosting v EÚ, minimalizácia osobných údajov odosielaných externým spracovateľom).
- Napomáhat Správci pri plnění jeho povinnosti reagovat na žádosti o výkon práv subjektů údajů.
3. Zapojení ďalších zpracovatelů
Správca udelia všeobecné oprávnenie na zapojenie ďalších spracovateľov. Aktuálny pomenovaný zoznam spracovateľov (názov, účel, miesto, kategórie údajov) je dostupný na stránke Spracovanie osobných údajov (amlproof.ai/data_processing). Spracovateľ oznámi akúkoľvek plánovanú zmenu spracovateľov zverejnením aktualizovaného zoznamu na tejto stránke najmenej 30 dní pred účinnosťou zmeny. Počas tohto obdobia môže správca vznieť odôvodnený námietku na adrese hello@amlproof.ai.
4. Bezpečnost
Spracovateľ zabezpečuje, aby sa osobné údaje spracúvali v súlade s GDPR. Prenosy osobných údajov do tretích krajín (najmä do USA) sa uskutočňujú len so subdodávateľmi uvedenými v zozname subdodávateľov na základe záruky podľa kapitoly V GDPR, najmä štandardných zmluvných doložiek podľa článku 46(2)(c) GDPR. Modely AI sa používajú bez posielania údajov tretím stranám na účely školenia.
5. Audit
Zpracovatel umožní Správci audity alebo inspekce a poskytne součinnost nezbytnou k doložení souladu s článkem 28 GDPR.
6. Ukončení
Upon termination of the provision of services, the Processor will delete all personal data unless legal obligation (especially zákon AML regarding the 10-year archiving period) requires their further storage. Backup copies of files are removed no later than 90 days after the files are deleted.
Spracovanie osobných údajov v systéme na hlásenie protispoločenskej činnosti
AML PROOF prevádzkuje modul interného systému hlásení v rámci the whistleblowing legislation. AML Proof s.r.o. pôsobí výlučne ako sprostredkovateľ technickej infraštruktúry — správcom systému je povinná osoba (vaša organizácia).
Spracovávané osobné údaje
Hlásenia môžu zahŕňať spracovanie: identity oznamovateľa (pokiaľ nie sú odoslané anonymne), kontaktných údajov, obsahu hlásenia a príloh, sledovacieho kľúča priradeného ku každému podaniu. Anonymné podania nevyžadujú žiadne osobné údaje.
Právny základ
Spracovanie je nevyhnutné na splnenie právnej povinnosti podľa čl. 6(1)(c) GDPR v spojení s the whistleblowing legislation.
Obdobie uchovávania
Osobné údaje týkajúce sa hlásení sú uchovávané po dobu stanovenú whistleblowing legisláciou (10 rokov od prijatia hlásenia), pokiaľ zvláštny právny predpis neustanovuje inak.
Práva oznamovateľa podľa GDPR (prístup, oprávnenie, výmaz) môžu byť uplatnené u kontrolóra systému — subjektu s povinnosťami. Pri anonymných podaniach nemôžu byť tieto práva technicky naplnené, pretože systém neumožňuje identifikáciu oznamovateľa.
Máte otázky ohledně vašeho soukromí?
Máte-li otázky ohledně týchto zásad ochrany soukromí alebo o tom, jak nakládáme s vašimi osobními údaji, kontaktujte prosím náš tým pre ochranu soukromí. Společnost AML Proof, s.r.o. konzultovala povinnost jmenovat pověřence pre ochranu osobních údajů priamo s Úřadem pre ochranu osobních údajů (ÚOOÚ). Na základě této konzultace bolo potvrzeno, že společnost nesplňuje žádnou zo tří zákonných podmínek pre povinné jmenování pověřence — není orgánem vořejné moci, její hlavní činnost nespočívá v rozsáhlém systematickém monitorování fyzických osôb ani v rozsáhlém zpracování zvláštních kategorií osobních údajů (čl. 37 nařízení GDPR). Pověřenec preto nebyl jmenován.
Ak sa domníváte, že vaše osobní údaje boli zpracovány protiprávně, máte také právo podat stížnost Úřadu pre ochranu osobních údajů (ÚOOÚ) alebo místnímu dozorovému orgánu v rámci Evropského hospodářského prostoru.