Právní informace
Zásady zpracování osobních údajů
1. Kdo je správcem vašich údajů
Správcem osobních údajů zpracovávaných na webu fingod.cz je Ing. Petr Hofmann, IČO 74622536, se sídlem Zelený pruh 613/48, 147 00 Praha 4 – Braník (dále „správce“ nebo „poradce“), vázaný zástupce samostatného zprostředkovatele spotřebitelského úvěru Broker Trust, a.s., IČO 26439719, zapsaný v registru České národní banky.
Kontakt pro vše, co se týká osobních údajů: petr.hofmann@gmail.com, tel. +420 725 869 648. Pověřenec pro ochranu osobních údajů není jmenován, protože to správci zákon neukládá.
2. Stručně na úvod
- Nahráváte výpisy z účtů, daňové přiznání a výpis z úvěrových registrů, aby bylo možné připravit vaši žádost o úvěr na bydlení a spočítat orientační bonitu.
- Dokumenty vidíte jen vy a váš poradce. Ukládají se šifrovaně na vlastním serveru správce v České republice.
- Dokumenty ani údaje z nich se neposílají do cloudu, umělé inteligenci třetích stran ani k analytice.
- Rozpracovaná žádost se smaže po 30 dnech nečinnosti; smazat ji můžete i sami.
- Výsledek výpočtu je orientační, vždy ho posuzuje člověk a o úvěru rozhoduje výhradně poskytovatel úvěru.
3. Jaké údaje se zpracovávají
- Identifikační a kontaktní údaje: jméno, příjmení, datum narození, e-mail, telefon.
- Údaje o žádosti a domácnosti: účel a výše úvěru, hodnota nemovitosti, rodinný stav, počet členů domácnosti, typ příjmu, zaměstnavatel nebo podnikání.
- Údaje z výpisů z účtů: čísla účtů, zůstatky, transakce (datum, částka, protistrana, popis).
- Údaje z daňového přiznání k dani z příjmů fyzických osob: příjmy, výdaje, základ daně, daň.
- Údaje z výpisu úvěrových registrů (kolikmam.cz): úvěry, limity, splátky, platební historie.
- Odvozené údaje: zjištěné příjmy a závazky, upozornění na rizika, orientační výpočet bonity včetně vstupů a verze parametrů.
- Záznamy o potvrzeních a souhlasech: druh, verze textu, čas, IP adresa, označení prohlížeče.
- Technické a bezpečnostní údaje: záznamy o přihlášení a přístupech, IP adresa, nezbytné cookies.
Rodné číslo web při vyplňování žádosti nevyžaduje. Může být obsaženo v dokumentech, které nahrajete (typicky v daňovém přiznání nebo ve výpisu z registrů); v takovém případě zůstává součástí šifrovaně uloženého dokumentu a nezapisuje se do provozních záznamů. Bude-li rodné číslo potřeba pro žádost u poskytovatele úvěru, vyžádá si je poradce až v tomto kroku (§ 13c odst. 1 zákona č. 133/2000 Sb.).
Kopii občanského průkazu web nevyžaduje a nenahrávejte ji.
4. Odkud údaje pocházejí
Od vás — z formulářů a z dokumentů, které nahrajete — a případně od hlavního žadatele, pokud jste spolužadatelem a vaše údaje a dokumenty nahrál on. Z jiných zdrojů správce údaje na tomto webu nezískává.
Jste-li spolužadatel a údaje za vás nahrál někdo jiný, platí tyto zásady i pro vás včetně všech práv podle oddílu 12. Hlavní žadatel při nahrání potvrzuje, že o tom víte a souhlasíte s tím; kontakt na vás web nesbírá, a sám vás proto neoslovuje. Informaci podle čl. 14 GDPR tak dostáváte touto stránkou a od hlavního žadatele. Jestli o zpracování nevíte nebo s ním nesouhlasíte, napište na petr.hofmann@gmail.com — postup pro lidi bez účtu je v oddílu 12.
5. Proč a na jakém právním základě
| Účel | Právní základ | Doba |
|---|---|---|
| Založení účtu, ověření e-mailu a telefonu, vedení online žádosti | čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy na vaši žádost | neověřená registrace 48 hodin; rozpracovaná žádost 30 dnů od poslední aktivity |
| Čtení nahraných dokumentů, zjištění příjmů a závazků, orientační výpočet bonity | čl. 6 odst. 1 písm. b) GDPR; u údajů třetích osob ve výpisech čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na přípravě vaší žádosti) | po dobu vyřizování žádosti, viz oddíl 10 |
| Předání podkladů zastoupenému a poskytovateli úvěru, kterého si vyberete | čl. 6 odst. 1 písm. b) GDPR — na váš výslovný pokyn | okamžik předání; dále za údaje odpovídá příjemce |
| Záznamy o zprostředkování a o komunikaci s vámi | čl. 6 odst. 1 písm. c) GDPR — § 78 zákona č. 257/2016 Sb. | na tomto webu jen po dobu podle oddílu 10, pak se mažou; povinný spis podle § 78 vede poradce mimo tento web (u zastoupeného), a to nejméně 5 let od ukončení zprostředkování, resp. 1 rok od zamítnutí žádosti o úvěr |
| Bezpečnost: auditní záznamy přístupů, ochrana před zneužitím, omezení počtu pokusů | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně vašich dat a služby | auditní záznamy 365 dnů; záznamy webového serveru nejdéle 30 dnů |
| Doložení potvrzení a souhlasů, vyřizování žádostí subjektů údajů, ochrana právních nároků | čl. 6 odst. 1 písm. f) GDPR; čl. 5 odst. 2 GDPR | po dobu, po kterou lze nároky uplatnit, zpravidla 3 roky od výmazu souvisejících údajů |
| Zasílání obchodních sdělení | neprobíhá — web obchodní sdělení nerozesílá a souhlas s nimi nesbírá | — |
Poskytnutí údajů je dobrovolné. Bez údajů a dokumentů uvedených v průvodci však nelze žádost připravit ani orientační výpočet provést.
6. Orientační výpočet a profilování
Web z nahraných dokumentů automatizovaně zjišťuje vaše příjmy a závazky a porovnává je s obecnými pravidly používanými u úvěrů na bydlení (například poměr splátek k příjmu, poměr dluhu k příjmu, poměr úvěru k hodnotě nemovitosti, životní minimum a náklady domácnosti). Jde o profilování ve smyslu čl. 4 bodu 4 GDPR. Výpočet je pevně daný, verzovaný postup; u výsledku vidíte použité vstupy i jednotlivé kroky.
Nejde o automatizované individuální rozhodování podle čl. 22 GDPR. Výsledek je orientační, sám o sobě nemá pro vás žádné právní ani obdobně významné účinky, nikoho neodmítá a poskytovatelům úvěru se nepředává. Každý výsledek posuzuje poradce, který jej může opravit. Máte právo požádat o přezkoumání člověkem, vyjádřit svůj názor, doplnit podklady a nechat opravit nesprávně přiřazenou položku — přímo u výsledku nebo na kontaktu správce. O poskytnutí úvěru rozhoduje výhradně poskytovatel úvěru na základě vlastního posouzení úvěruschopnosti.
7. Údaje třetích osob ve výpisech a zvláštní kategorie údajů
Výpisy z účtů obsahují údaje o lidech a firmách, se kterými si posíláte peníze (jméno, číslo účtu, popis platby). Tyto údaje se zpracovávají jen v rozsahu nezbytném k rozlišení příjmů a splátek. Nepoužívají se k oslovování, nespojují se mezi klienty a nepředávají se k jiným účelům. Protože tyto osoby nelze jednotlivě informovat bez nepřiměřeného úsilí (čl. 14 odst. 5 písm. b) GDPR), je tato informace zveřejněna zde.
Z některých plateb může nepřímo vyplývat údaj zvláštní kategorie (například o zdraví, vyznání nebo členství v odborech). Takové údaje se cíleně nezjišťují: web nevytváří žádné kategorie ani hodnocení, které by o nich vypovídaly, a do výpočtu nevstupují. Položky, které pro úvěr nejsou podstatné, si můžete v PDF před nahráním začernit.
8. Komu se údaje předávají
- Broker Trust, a.s., IČO 26439719, Želetavská 1525/1, 140 00 Praha 4 — samostatný zprostředkovatel, kterého poradce zastupuje. Je samostatným správcem; podklady mu poradce předává až poté, co žádost předáte poradci a rozhodnete se pokračovat. Jeho zásady: brokertrust.cz/zasady-ochrany-soukromi.
- Poskytovatel úvěru (banka nebo stavební spořitelna), kterého si vyberete — samostatný správce; předání probíhá až na váš pokyn při podání žádosti o úvěr.
- Zpracovatelé, kteří pro správce zajišťují doručení zpráv: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — e-mailová služba Google Workspace (e-mailová adresa a zpráva s přihlašovacím odkazem nebo upozorněním; dokumenty ani jejich obsah e-mailem neposíláme) a provozovatel SMS brány (telefonní číslo a text s ověřovacím kódem) — ten bude doplněn, jakmile se spustí přihlašování kódem z SMS. Zálohy jsou šifrované a zůstávají na vlastním serveru správce.
- Orgány veřejné moci (například Česká národní banka, Úřad pro ochranu osobních údajů, Finanční analytický úřad, soudy), pokud to ukládá zákon.
Údaje se nikomu neprodávají a nepředávají k marketingu třetích stran.
9. Předávání mimo EU
Dokumenty a údaje z nich jsou uloženy výhradně na vlastním serveru správce v České republice; zálohy jsou šifrované a zůstávají na něm. Mimo EU se mohou dostat jen údaje potřebné k doručení e-mailu (e-mailová adresa a text zprávy): e-mailovou službu Google Workspace poskytuje Google Ireland Limited, který může při zpracování využívat i servery skupiny Google mimo EU. Takové předání je kryto rozhodnutím Evropské komise o odpovídající ochraně údajů (rámec EU–USA pro ochranu osobních údajů) a standardními smluvními doložkami podle čl. 46 GDPR.
10. Jak dlouho se údaje uchovávají
| Údaje | Doba uložení |
|---|---|
| Registrace, u které nebyl ověřen telefon a ke které jste se nikdy nepřihlásili | 48 hodin |
| Údaje účtu (e-mail, telefon, jméno), když už k němu nepatří žádná živá žádost | 1 095 dnů od poslední aktivity; pak se účet anonymizuje |
| Účet, ze kterého nikdo nikdy nepřišel přihlašovacím odkazem z e-mailu, bez živé žádosti | 30 dnů; pak se účet anonymizuje a adresa se uvolní |
| Rozpracovaná žádost včetně dokumentů, která nebyla předána poradci | 30 dnů od poslední aktivity; upozornění e-mailem 14. a 25. den; lhůtu můžete jednou prodloužit na 90 dnů |
| Nahrané dokumenty a údaje o transakcích u žádosti předané poradci | po dobu vyřizování, nejdéle 365 dnů od předání |
| Nahrané dokumenty po uzavření nebo stornu žádosti | 60 dnů |
| Záznamy o zprostředkování (potvrzení, souhrn výpočtu, komunikace, předání podkladů) | na webu se mažou spolu se žádostí (řádky výše); povinný spis podle § 78 odst. 4 zákona č. 257/2016 Sb. vede poradce mimo tento web nejméně 5 let od ukončení zprostředkování (1 rok od zamítnutí žádosti o úvěr) |
| Auditní a bezpečnostní záznamy | 365 dnů |
| Záznamy webového serveru (obsahují IP adresu) | nejdéle 30 dnů |
| Přihlašovací odkazy a ověřovací kódy | platnost v minutách; otisky se mažou do 24 hodin |
| Šifrované zálohy | smazané údaje ze záloh zmizí nejpozději do 35 dnů |
| Doklady o vašich potvrzeních a souhlasech (druh, verze textu, datum, IP adresa) | 1 095 dnů od výmazu žádosti, ke které patří |
| Souhlas s obchodními sděleními | nesbírá se — obchodní sdělení web neposílá |
Údaje pro identifikaci podle zákona proti praní špinavých peněz (č. 253/2008 Sb.) se na tomto webu neshromažďují; identifikaci provádí poradce osobně v systémech zastoupeného.
11. Jak jsou údaje chráněny
- Dokumenty i citlivá pole jsou šifrovány (AES-256-GCM) před uložením; šifrované jsou i zálohy.
- Přenos probíhá výhradně šifrovaným spojením (HTTPS).
- Klient se přihlašuje bez hesla — odkazem z e-mailu a kódem ze SMS; poradce heslem a druhým faktorem.
- K žádosti má přístup jen její vlastník a poradce; každý přístup poradce k dokumentu se zaznamenává.
- Do provozních záznamů se nezapisuje obsah dokumentů, částky, jména protistran ani rodná čísla.
- Web nenačítá žádný obsah z cizích serverů.
Podrobněji na stránce Bezpečnost.
12. Vaše práva a jak je uplatnit
Máte právo:
- na přístup ke svým údajům a na jejich kopii (čl. 15) — export je dostupný i přímo v přehledu žádosti,
- na opravu nepřesných údajů (čl. 16),
- na výmaz (čl. 17) — rozpracovanou žádost smažete sami; po předání se vymaže vše, co není nutné uchovat podle zákona,
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste poskytli (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- odvolat souhlas, pokud jste jej udělili — zprávou na petr.hofmann@gmail.com; souhlas se zasíláním obchodních sdělení web nesbírá,
- požádat o přezkoumání orientačního výpočtu člověkem (oddíl 6).
Žádost pošlete na petr.hofmann@gmail.com nebo ji uplatněte po přihlášení. Vyřízena bude bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o dva měsíce, o čemž budete informováni. Uplatnění práv je bezplatné. Totožnost se ověřuje přihlášením; kopii dokladu totožnosti e-mailem neposílejte.
Nemáte-li na webu účet (typicky jako spolužadatel, za kterého podklady nahrál někdo jiný — viz oddíl 4 a informace podle čl. 14 GDPR), napište na petr.hofmann@gmail.com a uveďte číslo žádosti nebo jméno hlavního žadatele. Totožnost ověříme jinou přiměřenou cestou (například telefonicky nebo osobně u poradce); doklad totožnosti e-mailem neposílejte. Dokud totožnost nelze ověřit, může správce žádost odmítnout (čl. 12 odst. 6 GDPR).
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
13. Cookies a obdobné technologie
Web ukládá pouze cookies nezbytné pro přihlášení a bezpečnost formulářů. Nepoužívá analytické ani reklamní cookies, měřicí skripty, úložiště prohlížeče ani obsah třetích stran — proto nezobrazuje cookie lištu. Přehled návštěvnosti se čerpá jen ze záznamů serveru. Seznam cookies je na stránce Cookies.
14. Komunikace s vámi
E-mailem a SMS chodí jen přihlašovací odkazy, ověřovací kódy a upozornění, že na vás v zabezpečené části webu něco čeká. Zprávy neobsahují údaje z vašich dokumentů ani sledovací prvky. Správce po vás nikdy nebude chtít heslo ani zaslání dokumentů e-mailem.
15. Změny zásad
Tyto zásady mají verzi 2026-09-22.1 a jsou účinné od 22. 9. 2026. Při podstatné změně budou přihlášení uživatelé upozorněni. U každého potvrzení se ukládá verze textu, se kterou jste se seznámili; předchozí znění poskytne správce na vyžádání.