Zásady zpracování osobních údajů

1. Kdo je správcem Vašich údajů

Správcem osobních údajů zpracovávaných na webu fingod.cz je Ing. Petr Hofmann, IČO 74622536, se sídlem Vinohradská 1789/40, 120 00 Praha 2 (dále „správce“ nebo „poradce“), vázaný zástupce samostatného zprostředkovatele spotřebitelského úvěru Broker Trust, a.s., IČO 26439719, zapsaný v registru České národní banky.

Kontakt pro vše, co se týká osobních údajů: info@fingod.cz, tel. +420 725 869 648. Pověřenec pro ochranu osobních údajů není jmenován, protože to správci zákon neukládá.

2. Stručně na úvod

• Nahráváte výpisy z účtů, daňové přiznání s doručenkou (dodejkou datové zprávy, kterou bylo podáno), výpis z úvěrových registrů a — jste-li zaměstnaní — potvrzení o výši příjmu od zaměstnavatele, aby bylo možné připravit Vaši žádost o úvěr na bydlení a spočítat orientační bonitu.
• Fotku nebo sken dokumentu přečte rozpoznávání textu přímo na serveru správce; žádná cloudová služba se k tomu nepoužívá. Údaj, který se z potvrzení od zaměstnavatele nepodařilo přečíst, můžete doplnit sami; každé potvrzení ověří poradce proti dokumentu (oddíl 6).
• Máte-li podíl v obchodní společnosti nebo družstvu a nabízí-li to průvodce, uvedete tuto společnost a nahrajete i její daňové přiznání s rozvahou a výkazem zisku a ztráty; orientační příjem z jejího zisku se počítá podle Vašeho podílu, který ověří poradce podle obchodního rejstříku (oddíl 6).
• Nabízí-li to průvodce, můžete před schůzkou s poradcem nahrát kopii dokladu totožnosti: poradce Vás musí podle zákona proti legalizaci výnosů z trestné činnosti identifikovat a kopie mu identifikaci připraví. Samotnou identifikaci web nedokončuje — provede ji poradce osobně podle originálu dokladu (oddíl 6). Potvrzený záznam o identifikaci se uchovává 10 let (oddíl 10).
• Dokumenty vidíte jen Vy a Váš poradce. Ukládají se šifrovaně na vlastním serveru správce v České republice.
• Dokumenty ani údaje z nich se neposílají umělé inteligenci třetích stran ani k analytice. Na Google Disk se ukládá jen záložní kopie zašifrovaná ještě na serveru; Google k ní nemá klíč a její obsah nevidí. Komu a kdy se údaje předávají (například na Váš pokyn poskytovateli úvěru), popisuje oddíl 8.
• Rozpracovaná žádost se smaže po 30 dnech nečinnosti; smazat ji můžete i sami.
• Výsledek výpočtu je orientační, vždy ho posuzuje člověk a o úvěru rozhoduje výhradně poskytovatel úvěru.

3. Jaké údaje se zpracovávají

• Identifikační a kontaktní údaje: jméno, příjmení, datum narození, e-mail, telefon.
• Údaje o žádosti a domácnosti: účel a výše úvěru, hodnota nemovitosti, rodinný stav, počet členů domácnosti, typ příjmu, zaměstnavatel nebo podnikání.
• Údaje z výpisů z účtů: čísla účtů, zůstatky, transakce (datum, částka, protistrana, popis), včetně toho, do jaké kategorie příjmu (zaměstnání, podnikání, pronájem) jste výpis zařadili.
• Údaje z daňového přiznání k dani z příjmů fyzických osob a z doručenky k němu (dodejky datové zprávy): příjmy, výdaje, základ daně, daň, zdaňovací období, stav a datum doručení.
• Údaje z výpisu úvěrových registrů (kolikmam.cz): úvěry, limity, splátky, platební historie.
• Údaje z potvrzení o výši příjmu od zaměstnavatele (formulář banky vyplněný zaměstnavatelem): zaměstnavatel a jeho IČO, druh a trvání pracovního poměru, zkušební a výpovědní doba, čistý a hrubý průměrný měsíční příjem a za kolik měsíců, srážky ze mzdy a datum vystavení. Údaje, které se nepodařilo přečíst a které doplníte sami, se ukládají zvlášť, stejně jako to, co u potvrzení ověřil nebo opravil poradce.
• Údaje o společnosti, ve které máte podíl (nabízí-li to průvodce): název, IČO, právní forma, Vaše role, výše a trvání podílu; a údaje o hospodaření společnosti z jejího přiznání k dani z příjmů právnických osob a z účetní závěrky (rozvahy a výkazu zisku a ztráty): zdaňovací období, druh přiznání, výsledek hospodaření před zdaněním a po zdanění, základ daně a daň, obrat a počet zaměstnanců, vlastní kapitál, a zda je společnost v likvidaci. Výši a trvání podílu, které ověřil nebo opravil poradce, se ukládají zvlášť. Název a IČO společnosti se ukládají šifrovaně.
• Technická metadata fotky: nahrajete-li dokument jako fotku (doručenku, potvrzení od zaměstnavatele nebo doklad totožnosti), nese soubor i údaje z telefonu — datum pořízení, typ přístroje, případně polohu. Z nich se použije jen otočení snímku; ostatní se nečtou ani nevyhodnocují a zůstávají v šifrovaně uloženém souboru.
• Identifikace podle zákona č. 253/2008 Sb. (proti legalizaci výnosů z trestné činnosti), nahrajete-li v průvodci kopii dokladu totožnosti: kopie dokladu (fotka nebo sken přední a zadní strany, u cestovního pasu datové stránky) včetně fotografie na dokladu; identifikační údaje z kopie přečtené — jméno a příjmení, rodné číslo nebo datum narození, místo narození, pohlaví, trvalý pobyt, státní občanství, druh a číslo dokladu, kdo ho vydal a do kdy platí; Vaše prohlášení, zda jste politicky exponovanou osobou a zda se na Vás vztahují mezinárodní sankce; údaje, které doklad nenese a poradce je doplnil podle originálu; a kdo, kdy a jakým způsobem identifikaci potvrdil. Fotografie na dokladu se nijak nerozpoznává ani nevyhodnocuje.
• Odvozené údaje: zjištěné příjmy a závazky, upozornění na rizika, orientační výpočet bonity včetně vstupů a verze parametrů.
• Záznamy o potvrzeních a souhlasech: druh, verze textu, čas, IP adresa, označení prohlížeče.
• Technické a bezpečnostní údaje: záznamy o přihlášení a přístupech, IP adresa, nezbytné cookies.

Rodné číslo web při vyplňování žádosti nevyžaduje. Může být obsaženo v dokumentech, které nahrajete (typicky v daňovém přiznání, ve výpisu z registrů nebo na potvrzení od zaměstnavatele); v takovém případě zůstává součástí šifrovaně uloženého dokumentu, do přečtených údajů z potvrzení se neukládá a nezapisuje se do provozních záznamů. Z kopie dokladu totožnosti se rodné číslo zpracovává na základě zákona (§ 8 odst. 2 zákona č. 253/2008 Sb.): ukládá se jen zkrácené (prvních šest číslic) a jako klíčovaný otisk, ze kterého rodné číslo bez tajného klíče serveru zjistit nelze; celé zůstává pouze na šifrovaně uložené kopii dokladu. Bude-li rodné číslo potřeba pro žádost u poskytovatele úvěru, vyžádá si je poradce až v tomto kroku (§ 13c odst. 1 zákona č. 133/2000 Sb.).

Kopii dokladu totožnosti nahrávejte výhradně v oddíle „Doklad totožnosti“ průvodce (je-li nabízen) — ne mezi výpisy a nikdy e-mailem. Nahrání je dobrovolné; doklad můžete předložit až na schůzce.

4. Odkud údaje pocházejí

Od Vás — z formulářů a z dokumentů, které nahrajete — a případně od hlavního žadatele, pokud jste spolužadatelem a Vaše údaje a dokumenty nahrál on. Z jiných zdrojů správce údaje na tomto webu nezískává.

Jste-li spolužadatel a údaje za Vás nahrál někdo jiný, platí tyto zásady i pro Vás včetně všech práv podle oddílu 12. Hlavní žadatel při nahrání potvrzuje, že o tom víte a souhlasíte s tím; kontakt na Vás web nesbírá, a sám Vás proto neoslovuje. Informaci podle čl. 14 GDPR tak dostáváte touto stránkou a od hlavního žadatele. Jestli o zpracování nevíte nebo s ním nesouhlasíte, napište na info@fingod.cz — postup pro lidi bez účtu je v oddílu 12.

5. Proč a na jakém právním základě

Poskytnutí údajů je dobrovolné. Bez údajů a dokumentů uvedených v průvodci však nelze žádost připravit ani orientační výpočet provést.

6. Orientační výpočet a profilování

Web z nahraných dokumentů automatizovaně zjišťuje Vaše příjmy a závazky a porovnává je s obecnými pravidly používanými u úvěrů na bydlení (například poměr splátek k příjmu, poměr dluhu k příjmu, poměr úvěru k hodnotě nemovitosti, životní minimum a náklady domácnosti). Jde o profilování ve smyslu čl. 4 bodu 4 GDPR. Výpočet je pevně daný, verzovaný postup; u výsledku vidíte použité vstupy i jednotlivé kroky.

Nejde o automatizované individuální rozhodování podle čl. 22 GDPR. Výsledek je orientační, sám o sobě nemá pro Vás žádné právní ani obdobně významné účinky, nikoho neodmítá a poskytovatelům úvěru se nepředává. Každý výsledek posuzuje poradce, který jej může opravit. Máte právo požádat o přezkoumání člověkem, vyjádřit svůj názor, doplnit podklady a nechat opravit nesprávně přiřazenou položku — přímo u výsledku nebo na kontaktu správce. O poskytnutí úvěru rozhoduje výhradně poskytovatel úvěru na základě vlastního posouzení úvěruschopnosti.

Fotku nebo sken nahraného dokumentu (doručenky k daňovému přiznání, potvrzení od zaměstnavatele) přečte rozpoznávání textu, které běží přímo na serveru správce v odděleném prostředí bez přístupu k síti; žádná cloudová služba ani služba třetí strany se k tomu nepoužívá. Rozpoznaný text může obsahovat chyby. Údaj, který se z potvrzení od zaměstnavatele nepodařilo přečíst, můžete doplnit sami přímo v průvodci; správně přečtený údaj se nepřepisuje a nesouhlas s ním napíšete poradci vzkazem. Každé potvrzení ověří poradce proti dokumentu; dokud ho neověří, je výsledek orientačního výpočtu s příjmem z potvrzení označen nejvýše jako hraniční.

Z přiznání společnosti a její účetní závěrky web odvozuje orientační měsíční příjem z Vašeho podílu na zisku: výsledek hospodaření po zdanění za poslední účetní období (nejvýše 130 procent z výsledku předchozího období) × koeficient 0,85 × Váš podíl / 12 — podle pravidel, která pro tento příjem používají banky. Ztráta společnosti, záporný vlastní kapitál, likvidace nebo insolvence, jiné než řádné přiznání, podíl nižší než 50 procent nebo kratší než 24 měsíců znamenají, že se tento příjem do orientačního výpočtu nezapočítá; chybí-li výkaz zisku a ztráty, je zisk po zdanění jen odhadnutý z přiznání; chybí-li rozvaha, nelze ověřit vlastní kapitál a výsledek je označen nejvýše jako hraniční. Výši a trvání podílu, které uvedete v průvodci, ověří poradce podle veřejného obchodního rejstříku — web se do rejstříku ani jinam sám nedotazuje; dokud podíl neověří, je výsledek orientačního výpočtu s tímto příjmem označen nejvýše jako hraniční.

Kopii dokladu totožnosti přečte totéž rozpoznávání textu na serveru správce v odděleném prostředí bez přístupu k síti (včetně strojově čitelné zóny dokladu) a web porovná přečtené údaje s údaji v žádosti a mezi stranami dokladu. Nesoulad posoudí poradce podle originálu dokladu; z porovnání pro Vás automaticky nic neplyne a do orientačního výpočtu doklad nevstupuje. Identifikaci web nedokončuje: provede ji poradce osobně za Vaší fyzické přítomnosti (§ 8 odst. 1 zákona č. 253/2008 Sb.), nebo ji převezme od jiné povinné osoby (§ 11 téhož zákona), a v pracovišti ji potvrdí.

7. Údaje třetích osob ve výpisech a zvláštní kategorie údajů

Výpisy z účtů obsahují údaje o lidech a firmách, se kterými si posíláte peníze (jméno, číslo účtu, popis platby). Tyto údaje se zpracovávají jen v rozsahu nezbytném k rozlišení příjmů a splátek. Nepoužívají se k oslovování, nespojují se mezi klienty a nepředávají se k jiným účelům. Protože tyto osoby nelze jednotlivě informovat bez nepřiměřeného úsilí (čl. 14 odst. 5 písm. b) GDPR), je tato informace zveřejněna zde.

Z některých plateb může nepřímo vyplývat údaj zvláštní kategorie (například o zdraví, vyznání nebo členství v odborech). Takové údaje se cíleně nezjišťují: web nevytváří žádné kategorie ani hodnocení, které by o nich vypovídaly, a do výpočtu nevstupují. Položky, které pro úvěr nejsou podstatné, si můžete v PDF před nahráním začernit.

Potvrzení o výši příjmu vystavuje za zaměstnavatele konkrétní osoba (zpravidla mzdová účetní). Její jméno, podpis a kontakt se z dokumentu nepřepisují ani nevyhodnocují; zůstávají v šifrovaně uloženém souboru. Ze zaměstnavatele se přepisuje jen název a IČO.

Přiznání společnosti a její účetní závěrka obsahují i údaje o dalších osobách — jiných společnících, členech statutárního orgánu nebo osobě, která přiznání sestavila a podala. Z dokumentu se přepisují jen údaje o společnosti a jejím hospodaření; údaje o těchto osobách se nepřepisují ani nevyhodnocují a zůstávají v šifrovaně uloženém souboru.

8. Komu se údaje předávají

• Broker Trust, a.s., IČO 26439719, Želetavská 1525/1, 140 00 Praha 4 — samostatný zprostředkovatel, kterého poradce zastupuje. Je samostatným správcem; podklady mu poradce předává až poté, co žádost předáte poradci a rozhodnete se pokračovat. Jeho zásady: brokertrust.cz/zasady-ochrany-soukromi.
• Poskytovatel úvěru (banka nebo stavební spořitelna), kterého si vyberete — samostatný správce; předání probíhá až na Váš pokyn při podání žádosti o úvěr.
• Zpracovatel pro e-mail: poskytovatel služby Google Workspace, přes kterou odcházejí e-maily (e-mailová adresa a zpráva s přihlašovacím odkazem nebo upozorněním; dokumenty ani jejich obsah e-mailem neposíláme). Smlouvu o této službě má správce se společností skupiny Google určenou podle fakturační země účtu: je jí Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko, nebo Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Zpracování se řídí smluvními podmínkami, za kterých Google službu Google Workspace poskytuje, a jejich dodatkem o zpracování dat (Cloud Data Processing Addendum), který je smlouvou o zpracování podle čl. 28 GDPR. Další zpracovatele, které poskytovatel služby zapojuje, zveřejňuje na adrese workspace.google.com/intl/en/terms/subprocessors.html. Tatáž služba přijímá a ukládá i zprávy, které správci pošlete na kontaktní adresu uvedenou na tomto webu (schránka je vedena v téže službě), včetně žádostí podle oddílu 12 — proto do e-mailu nepatří dokumenty ani kopie dokladu totožnosti.
• Zpracovatel pro SMS: TOPefekt s.r.o., IČO 29444268, sídlo B. Němcové 767/13, 787 01 Šumperk — provozovatel SMS brány BulkGate (telefonní číslo a text s ověřovacím kódem). Zpracování se řídí obchodními podmínkami služby BulkGate a jejími podmínkami zpracování osobních údajů podle čl. 28 GDPR. K doručení zprávy zapojuje provozovatel brány další zpracovatele (mobilní operátory a další poskytovatele telekomunikačních služeb). Historii odeslaných zpráv smí podle svých obchodních podmínek uchovávat po dobu 2 let.
• Zpracovatel pro zálohy: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA — společnost, se kterou má správce smlouvu o službě Google Workspace. Na sdíleném disku služby Google Disk, vyhrazeném serveru správce, je uložena jedna záložní kopie. Zpracování se řídí smluvními podmínkami, za kterých Google službu Google Workspace poskytuje, a jejich dodatkem o zpracování dat (Cloud Data Processing Addendum), který je smlouvou o zpracování podle čl. 28 GDPR. Záloha se šifruje už na serveru správce a klíč k ní má jen správce: Google její obsah nevidí. Přístupové klíče aplikace ani certifikáty webu tato kopie neobsahuje. Další zpracovatele zapojuje Google podle téhož seznamu jako u e-mailu.
• Orgány veřejné moci (například Česká národní banka, Úřad pro ochranu osobních údajů, Finanční analytický úřad, soudy), pokud to ukládá zákon.

Údaje se nikomu neprodávají a nepředávají k marketingu třetích stran.

9. Předávání mimo EU

Dokumenty a údaje z nich jsou uloženy na vlastním serveru správce v České republice. Mimo EU se mohou dostat tyto údaje:

• Šifrovaná záloha. Jedna záložní kopie se ukládá na Google Disk. Příjemcem je společnost Google LLC se sídlem v USA (oddíl 8). Předání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně — prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 (rámec EU–USA pro ochranu údajů); společnost Google LLC je v seznamu tohoto rámce vedena jako aktivní účastník. Pro předání, na která se toto rozhodnutí nevztahuje, se podle dodatku o zpracování dat (Cloud Data Processing Addendum) použijí standardní smluvní doložky podle čl. 46 GDPR. Dodatek s odkazy na znění těchto doložek zveřejňuje Google na adrese cloud.google.com/terms/data-processing-addendum; kopii Vám na požádání poskytne správce. Doplňkové opatření: záloha se šifruje už na serveru správce a klíč k ní má pouze správce, takže je pro Google i pro kohokoli dalšího nečitelná.
• E-mail. E-mailová adresa a text zprávy s přihlašovacím odkazem nebo upozorněním. Poskytovatel služby Google Workspace (oddíl 8) je může zpracovávat i mimo EU; je-li smluvní stranou společnost Google LLC, je příjemcem přímo společnost se sídlem v USA. Předání do USA se opírá o totéž rozhodnutí Evropské komise, ostatní předání o standardní smluvní doložky podle téhož dodatku o zpracování dat; kde je dodatek zveřejněn a jak získat kopii, je uvedeno u šifrované zálohy.
• SMS. Telefonní číslo a text zprávy s ověřovacím kódem. Ověřovací kódy posíláme jen na česká a slovenská mobilní čísla. Provozovatel SMS brány (oddíl 8) má sídlo v České republice; podle svých podmínek zpracování osobních údajů (čl. 6.2 a 6.3) může k doručení zprávy zapojit další poskytovatele telekomunikačních služeb i mimo EU.

10. Jak dlouho se údaje uchovávají

Identifikaci podle zákona proti legalizaci výnosů z trestné činnosti (č. 253/2008 Sb.) web připravuje: kopie dokladu totožnosti a údaje z ní slouží poradci k identifikaci, kterou provede osobně podle originálu dokladu a potvrdí v pracovišti. Záznam o identifikaci vede správce na tomto webu po dobu uvedenou v tabulce a po jejím uplynutí ho smaže.

11. Jak jsou údaje chráněny

• Dokumenty i citlivá pole jsou šifrovány (AES-256-GCM) před uložením; šifrované jsou i zálohy, včetně kopie na Google Disku (klíč k ní má jen správce).
• Přenos probíhá výhradně šifrovaným spojením (HTTPS).
• Klient se přihlašuje bez hesla — odkazem z e-mailu a kódem ze SMS; poradce heslem a druhým faktorem.
• K žádosti má přístup jen její vlastník a poradce; každý přístup poradce k dokumentu se zaznamenává.
• Do provozních záznamů se nezapisuje obsah dokumentů, částky, jména protistran ani rodná čísla.
• Web nenačítá žádný obsah z cizích serverů.

Podrobněji na stránce Bezpečnost.

12. Vaše práva a jak je uplatnit

Máte právo:

• na přístup ke svým údajům a na jejich kopii (čl. 15) — export je dostupný i přímo v přehledu žádosti,
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17) — rozpracovanou žádost smažete sami; po předání se vymaže vše, co není nutné uchovat podle zákona (potvrzený záznam o identifikaci se uchová po dobu podle oddílu 10 — čl. 17 odst. 3 písm. b)),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste poskytli (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• odvolat souhlas, pokud jste jej udělili — zprávou na info@fingod.cz; souhlas se zasíláním obchodních sdělení web nesbírá,
• požádat o přezkoumání orientačního výpočtu člověkem (oddíl 6).

Žádost pošlete na info@fingod.cz nebo ji uplatněte po přihlášení. Vyřízena bude bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o dva měsíce, o čemž budete informováni. Za vyřízení žádosti se poplatek neúčtuje; jen u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, může správce podle čl. 12 odst. 5 GDPR požadovat přiměřený poplatek, nebo žádost odmítnout. Totožnost se ověřuje přihlášením; kopii dokladu totožnosti e-mailem neposílejte.

Nemáte-li na webu účet (typicky jako spolužadatel, za kterého podklady nahrál někdo jiný — viz oddíl 4 a informace podle čl. 14 GDPR), napište na info@fingod.cz a uveďte číslo žádosti nebo jméno hlavního žadatele. Totožnost ověříme jinou přiměřenou cestou (například telefonicky nebo osobně u poradce); doklad totožnosti e-mailem neposílejte. Dokud totožnost nelze ověřit, může správce žádost odmítnout (čl. 12 odst. 6 GDPR).

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

13. Cookies a obdobné technologie

Web ukládá pouze cookies nezbytné pro přihlášení a bezpečnost formulářů. Nepoužívá analytické ani reklamní cookies, měřicí skripty, úložiště prohlížeče ani obsah třetích stran — proto nezobrazuje cookie lištu. Přehled návštěvnosti se čerpá jen ze záznamů serveru. Seznam cookies je na stránce Cookies.

14. Komunikace s Vámi

E-mailem a SMS chodí jen přihlašovací odkazy, ověřovací kódy a upozornění, že na Vás v zabezpečené části webu něco čeká. Zprávy neobsahují údaje z Vašich dokumentů ani sledovací prvky. Správce po Vás nikdy nebude chtít heslo ani zaslání dokumentů e-mailem.

15. Změny zásad

Tyto zásady mají verzi 2026-10-06.1 a jsou účinné od 6. 10. 2026. Změny zveřejňujeme na této stránce s novou verzí a datem účinnosti; jednotlivě na ně neupozorňujeme. U každého potvrzení se ukládá verze textu, se kterou jste se seznámili; předchozí znění poskytne správce na vyžádání.