Zásady ochrany osobních údajů

Tento dokument popisuje základní pravidla zpracování osobních údajů v souvislosti s používáním portálu Tokenizace.cz.

Dokument se vztahuje zejména na návštěvníky webu, registrované uživatele, firemní uživatele, osoby jednající za firmy, osoby vytvářející nebo spravující firemní profil, uživatele využívající BlockID, AI výstupy, briefingy, sandbox funkce, marketplace režim, TKN peněženku nebo jiné části portálu.

Cílem dokumentu je transparentně vysvětlit, jaké osobní údaje mohou být zpracovávány, za jakým účelem, na jakém právním základě, po jakou dobu, komu mohou být zpřístupněny a jaká práva mají subjekty údajů.

Správcem osobních údajů je provozovatel portálu Tokenizace.cz:

DAOUBO DAO, LLC společnost založená podle práva státu Wyoming, USA

Kontaktní místo pro dotazy týkající se ochrany osobních údajů je uvedeno v dokumentu „Kontaktní místo“ v sekci Dokumentace a pravidla používání.

Provozovatel může v souvislosti s provozem portálu zpracovávat zejména tyto kategorie údajů:

• identifikační údaje,
• kontaktní údaje,
• přihlašovací a autentizační údaje,
• údaje o uživatelském účtu,
• údaje o firemním profilu,
• údaje o osobním profilu,
• údaje o firmě a osobách jednajících za firmu,
• údaje vložené uživatelem do formulářů nebo profilů,
• údaje související s BlockID,
• údaje související s AI výstupy,
• údaje související s briefingy a preferencemi,
• technické a provozní údaje,
• bezpečnostní a auditní záznamy,
• údaje o používání portálu,
• údaje z komunikace s provozovatelem,
• údaje získané z veřejných zdrojů, pokud jsou použity v souvislosti s funkcemi portálu.

Provozovatel může zpracovávat zejména jméno, příjmení, e-mailovou adresu, telefonní číslo, název firmy, funkci ve firmě, pracovní zařazení, vztah k firmě, kontaktní údaje, fakturační nebo jiné obdobné údaje, pokud jsou uživatelem poskytnuty nebo jsou nezbytné pro používání služby.

Při používání portálu mohou být zpracovávány údaje související s registrací, přihlášením, správou účtu, ověřením přístupu, nastavením oprávnění, bezpečností účtu, historií přístupů a používáním neveřejných částí portálu.

Tyto údaje mohou zahrnovat zejména přihlašovací identifikátory, technické údaje o přihlášení, čas přístupu, IP adresu, zařízení, prohlížeč, jazykové nastavení, přístupová oprávnění, roli uživatele nebo jiné údaje potřebné pro správu účtu a bezpečnost služby.

Pokud uživatel vytvoří nebo spravuje firemní profil, mohou být zpracovávány údaje o firmě, jejích zástupcích, kontaktních osobách, oboru činnosti, velikosti firmy, podnikatelském zaměření, preferencích, potřebách, dokumentech, odpovědích, nastaveních nebo jiných údajích vložených do profilu.

Firemní profil může sloužit k personalizaci obsahu, tvorbě briefingů, AI interpretacím, analytickým výstupům, readiness výstupům, sandbox funkcím, BlockID a dalším částem portálu.

Uživatel nebo firma odpovídá za to, že osobní údaje třetích osob vkládá do portálu oprávněně.

BlockID je v rámci portálu chápán jako digitální blockchainová identita firmy nebo uživatele pro fungování v digitálním a agentním prostředí.

V souvislosti s BlockID mohou být zpracovávány údaje potřebné pro vytvoření, správu, nastavení a používání této identity, zejména údaje o firmě nebo uživateli, role, mandáty, oprávnění, skills, governance nastavení, auditní stopa, provozní kontext, technické identifikátory, metadata a další související údaje.

BlockID není státní identita, licence, certifikace, rating, regulatorní povolení ani potvrzení investiční vhodnosti firmy.

Portál může využívat AI nástroje pro interpretaci článků, tvorbu briefingů, shrnutí, checklistů, interních poznámek, dopadových analýz, analytických výstupů, readiness výstupů nebo jiných podpůrných výstupů.

V souvislosti s AI funkcemi mohou být zpracovávány zejména údaje vložené uživatelem, údaje z profilu, firemní údaje, preference, dotazy, výstupy, historie interakcí, technické záznamy a metadata potřebná pro fungování, bezpečnost, audit, zlepšování a správu služby.

AI výstupy mohou být ukládány do profilu uživatele nebo firmy, pokud to funkce portálu umožňuje nebo pokud je to nezbytné pro poskytování služby.

Provozovatel může zpracovávat údaje potřebné pro zasílání briefingů, notifikací, servisních zpráv, bezpečnostních upozornění, právních oznámení nebo jiné komunikace související s portálem.

Tyto údaje mohou zahrnovat zejména e-mailovou adresu, preferované typy briefingů, frekvenci zasílání, stav odběru, historii odhlášení, jazykové nastavení, roli uživatele, obor, firmu nebo jiné údaje potřebné pro personalizaci komunikace.

Při používání portálu mohou být automaticky zpracovávány technické, provozní a bezpečnostní údaje.

Tyto údaje mohou zahrnovat zejména IP adresu, typ zařízení, typ prohlížeče, operační systém, jazyk, čas přístupu, navštívené stránky, chyby, logy, cookies, identifikátory relace, bezpečnostní záznamy, auditní záznamy a další údaje potřebné pro provoz, zabezpečení, diagnostiku a zlepšování portálu.

Osobní údaje mohou být zpracovávány zejména pro tyto účely:

• provoz portálu,
• registrace a správa účtu,
• ověření přístupu,
• správa firemních a osobních profilů,
• vytvoření a správa BlockID,
• poskytování veřejného a neveřejného obsahu,
• tvorba a zasílání briefingů,
• personalizace obsahu,
• poskytování AI výstupů,
• analytické a readiness funkce,
• sandbox funkce,
• marketplace režim,
• technická správa služby,
• bezpečnost a prevence zneužití,
• auditní a provozní evidence,
• komunikace s uživateli,
• vyřízení dotazů a požadavků,
• plnění právních povinností,
• ochrana práv a oprávněných zájmů provozovatele,
• zlepšování a rozvoj portálu.

Osobní údaje mohou být zpracovávány na základě těchto právních důvodů:

• plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
• oprávněný zájem provozovatele,
• souhlas subjektu údajů,
• plnění právní povinnosti,
• ochrana právních nároků,
• bezpečnost služby,
• správa a rozvoj experimentálního provozu.

Provozovatel může zpracovávat osobní údaje na základě oprávněného zájmu zejména za účelem:

• provozu a správy portálu,
• zabezpečení služby,
• prevence zneužití,
• ochrany neveřejného obsahu,
• vedení provozních a auditních záznamů,
• řešení incidentů,
• zlepšování služeb,
• ochrany právních nároků,
• interní administrace,
• základní analytiky provozu,
• komunikace s uživateli v souvislosti se službou.

V některých případech může být zpracování založeno na souhlasu uživatele.

To se může týkat zejména vybraných cookies, marketingové komunikace, některých personalizovaných funkcí, některých analytických nástrojů nebo jiných funkcí, kde je souhlas podle použitelného práva vyžadován.

Uživatel může souhlas odvolat způsobem uvedeným u konkrétní funkce nebo prostřednictvím kontaktního místa.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Portál může používat cookies a podobné technologie.

Podrobnosti o používání cookies jsou uvedeny v dokumentu „Zásady používání cookies“.

Uživatel může spravovat nastavení cookies způsobem dostupným na portálu nebo prostřednictvím nastavení svého prohlížeče.

Osobní údaje mohou být zpřístupněny zejména těmto kategoriím příjemců:

• poskytovatelé hostingových služeb,
• poskytovatelé technické infrastruktury,
• poskytovatelé databázových služeb,
• poskytovatelé analytických nástrojů,
• poskytovatelé e-mailových a komunikačních služeb,
• poskytovatelé AI nástrojů,
• bezpečnostní a technické služby,
• právní, účetní, daňoví nebo compliance poradci,
• orgány veřejné moci, pokud to vyžaduje právní povinnost,
• jiné osoby, pokud je to nezbytné pro provoz, ochranu nebo rozvoj portálu.

Provozovatel může při zpracování osobních údajů využívat externí zpracovatele a poskytovatele služeb.

Tito poskytovatelé mohou zpracovávat osobní údaje pouze v rozsahu nezbytném pro poskytování příslušné služby a v souladu s příslušnými smluvními, bezpečnostními a právními pravidly.

Provozovatel je společnost založená podle práva státu Wyoming, USA.

V souvislosti s provozem portálu může docházet ke zpracování nebo přenosu osobních údajů mimo Evropský hospodářský prostor, zejména do USA nebo do jiných zemí, pokud jsou do provozu portálu zapojeni poskytovatelé služeb mimo EHP.

Pokud k takovému přenosu dochází, provozovatel uplatní přiměřené právní, technické a organizační mechanismy vyžadované použitelným právem, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky, smluvní opatření, technická opatření nebo jiné vhodné záruky.

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly zpracovány, nebo po dobu vyžadovanou či umožněnou použitelným právem.

Doba uchování může záviset zejména na tom, zda jde o účet, firemní profil, BlockID, AI výstup, briefing, komunikaci, technický log, bezpečnostní záznam, auditní stopu, právní povinnost nebo ochranu právních nároků.

Po uplynutí příslušné doby mohou být údaje odstraněny, anonymizovány, agregovány nebo dále uchovány pouze v rozsahu, který je nezbytný a právně přípustný.

Provozovatel přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zničením nebo neoprávněným zveřejněním.

Bezpečnostní opatření mohou zahrnovat zejména řízení přístupů, autentizaci, logování, auditní záznamy, omezení oprávnění, technické zabezpečení, zálohování, monitoring, šifrování nebo jiné přiměřené postupy.

V experimentálním režimu se bezpečnostní, technická a organizační opatření mohou průběžně vyvíjet.

Provozovatel může v souvislosti s provozem portálu vést provozní, technické, bezpečnostní, přístupové, auditní nebo jiné záznamy.

Vybrané informace, metadata, důkazní otisky, verze dokumentů, auditní záznamy nebo jiné prvky mohou být evidovány prostřednictvím blockchainové nebo DLT auditní vrstvy.

Blockchainová nebo DLT evidence může sloužit zejména k doložení existence, integrity, časového zařazení nebo auditní stopy určitého záznamu.

Blockchainová nebo DLT evidence sama o sobě nepotvrzuje pravdivost, úplnost, právní správnost, ekonomickou hodnotu, regulatorní schválení ani investiční vhodnost evidovaného obsahu.

Subjekt údajů může mít podle použitelného práva zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu,
• právo na výmaz,
• právo na omezení zpracování,
• právo vznést námitku,
• právo na přenositelnost údajů,
• právo odvolat souhlas,
• právo podat stížnost u dozorového úřadu.

Práva subjektu údajů lze uplatnit prostřednictvím kontaktního místa uvedeného v sekci Dokumentace a pravidla používání.

Provozovatel může před vyřízením žádosti požadovat přiměřené ověření totožnosti žadatele, aby zabránil neoprávněnému zpřístupnění údajů.

Provozovatel žádost vyřídí v přiměřené lhůtě podle použitelného práva.

Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

Uživatelé v České republice se mohou obrátit zejména na Úřad pro ochranu osobních údajů.

Pokud uživatel vloží do portálu osobní údaje třetích osob, odpovídá za to, že je k tomu oprávněn a že tím neporušuje práva těchto osob ani použitelné právní předpisy.

To se může týkat zejména údajů o zástupcích firmy, zaměstnancích, spolupracovnících, statutárních orgánech, vlastnících, kontaktních osobách, poradcích nebo jiných osobách.

Uživatel je povinen tyto osoby vhodným způsobem informovat, pokud je to podle použitelného práva vyžadováno.

Portál není určen pro děti ani osoby, které nejsou způsobilé používat službu v souladu s použitelným právem.

Provozovatel vědomě necílí na děti a nevyžaduje, aby děti poskytovaly osobní údaje prostřednictvím portálu.

Provozovatel může tento dokument kdykoliv změnit, doplnit nebo nahradit novou verzí.

Aktuální verze je vždy dostupná v sekci Dokumentace a pravidla používání.

Změny mohou být provedeny zejména z důvodu vývoje portálu, změn funkcí, právní opatrnosti, regulatorních změn, bezpečnostních požadavků, obchodního vývoje nebo ukončení experimentálního režimu.

Tento dokument je součástí širší dokumentace portálu Tokenizace.cz.

Vedle tohoto dokumentu se na používání portálu mohou vztahovat zejména:

• Všeobecné podmínky používání,
• Podmínky experimentálního režimu,
• Regulatorní upozornění a omezení odpovědnosti,
• Pravidla registrace, účtu a přístupu,
• Zásady používání cookies,
• Pravidla používání AI výstupů,
• Pravidla personalizovaných briefingů,
• Upozornění k BlockID a digitální blockchain identitě,
• Data Processing Terms pro firemní uživatele,
• další dokumenty uvedené v sekci Dokumentace a pravidla používání.

Dotazy k ochraně osobních údajů lze zasílat prostřednictvím kontaktního místa uvedeného v sekci Dokumentace a pravidla používání.

Tento dokument tvoří účinné znění Zásad ochrany osobních údajů portálu Tokenizace.cz od 1. 6. 2026. Provozovatel si vyhrazuje právo dokument změnit, doplnit nebo nahradit novou verzí.