I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

AsisTeam s.r.o.
IČO: 283 19 061
sídlo: Kaprova 42/14, 110 00 Praha – Staré Město, Česká republika
telefon: +420 777 625 397
e-mail: info@asisteam.cz
web: https://www.asisteam.cz

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 195471, a v registru nebankovních poskytovatelů spotřebitelského úvěru vedeném Českou národní bankou.

dále jen „správce“ nebo „společnost“.

Tyto zásady informují o zpracování osobních údajů návštěvníků webu, žadatelů o úvěr, klientů, potenciálních klientů, osob poskytujících zajištění, zástupců klientů a dalších osob vstupujících do vztahu se správcem.

Podrobnější informace vztahující se ke konkrétnímu finančnímu produktu, úvěrové žádosti nebo smlouvě mohou být uvedeny také v příslušné smluvní dokumentaci, informačním memorandu nebo samostatném poučení. Tato zvláštní poučení zůstávají těmito zásadami nedotčena.

II. Zdroje osobních údajů

Správce získává osobní údaje zejména:

• přímo od vás prostřednictvím online žádosti, kontaktního formuláře, e-mailu, telefonu, osobního jednání, smluvní dokumentace nebo jiného komunikačního kanálu,
• od vašich zástupců, spolužadatelů, ručitelů, zástavců, vlastníků nemovitostí nebo dalších osob účastnících se úvěrového či zajišťovacího vztahu,
• z veřejně přístupných rejstříků, seznamů a evidencí, zejména z obchodního a živnostenského rejstříku, insolvenčního rejstříku, evidence skutečných majitelů a katastru nemovitostí,
• od orgánů veřejné moci a dalších oprávněných subjektů, pokud to umožňují nebo vyžadují právní předpisy,
• z databází a úvěrových registrů používaných k posouzení úvěruschopnosti, bonity, důvěryhodnosti a platební morálky,
• od smluvních partnerů a poskytovatelů služeb podílejících se na přípravě, poskytnutí, správě nebo zajištění úvěru,
• z používání webových stránek a souvisejících technologií, včetně cookies a obdobných identifikátorů.

III. Kategorie zpracovávaných osobních údajů

Rozsah zpracovávaných údajů závisí na druhu požadované nebo poskytované služby. Správce může zpracovávat zejména:

• identifikační údaje – jméno, příjmení, titul, datum a místo narození, rodné číslo, státní příslušnost, podpis a údaje o dokladu totožnosti,
• adresní a kontaktní údaje – adresa bydliště, sídla, podnikání nebo korespondenční adresa, telefonní číslo, e-mailová adresa a identifikátor datové schránky,
• údaje podnikatele nebo právnické osoby – obchodní firma, IČO, DIČ, sídlo, obor činnosti, údaje o zástupcích a skutečných majitelích,
• údaje z online žádosti – typ a požadovaná výše úvěru, doba splácení, předpokládaná splátka, možnost zajištění nemovitostí a obsah poznámky nebo vzkazu,
• údaje o finanční, majetkové a rodinné situaci – příjmy, výdaje, závazky, pohledávky, vlastněný majetek, zaměstnání nebo podnikání, počet vyživovaných osob a další údaje potřebné pro posouzení schopnosti splácet,
• údaje o bonitě, úvěruschopnosti, důvěryhodnosti a platební morálce, včetně údajů získaných z úvěrových registrů a veřejných evidencí,
• údaje o nemovitostech a zajištění – vlastnické vztahy, údaje z katastru nemovitostí, ocenění, zatížení, pojištění a informace potřebné ke vzniku, správě nebo realizaci zajištění,
• údaje o smluvním vztahu – obsah žádosti a smlouvy, čerpání a splácení úvěru, platby, prodlení, změny smlouvy, reklamace a uplatněné nároky,
• platební a bankovní údaje – číslo bankovního účtu, transakční údaje a další údaje potřebné k provedení a evidenci plateb,
• údaje potřebné pro identifikaci a kontrolu klienta podle právních předpisů proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně údajů o původu prostředků, účelu obchodu, politicky exponované osobě a skutečném majiteli,
• záznamy komunikace – e-mailová a listinná komunikace, záznamy telefonních hovorů, případně zvukové, obrazové nebo audiovizuální záznamy pořízené v souladu s právními předpisy,
• kamerové záznamy z prostor správce, pokud jsou pořizovány za účelem ochrany osob, majetku, práv správce a prevence podvodů,
• údaje o uplatnění práv, stížnostech, reklamacích a řešení sporů,
• technické údaje – IP adresa, údaje o zařízení a prohlížeči, časy přístupů, provozní a bezpečnostní záznamy a údaje získané prostřednictvím cookies,
• údaje vzniklé vyhodnocením – výsledky posouzení úvěruschopnosti, kreditního rizika, platební schopnosti, pravděpodobnosti podvodu nebo jiných rizikových ukazatelů.

Správce zpracovává pouze údaje přiměřené konkrétnímu účelu. Zvláštní kategorie osobních údajů podle čl. 9 GDPR zpracovává jen tehdy, pokud k tomu existuje odpovídající právní důvod a je to pro daný účel nezbytné.

IV. Účely a právní důvody zpracování

Jednání o smlouvě a plnění smlouvy

Na základě čl. 6 odst. 1 písm. b) GDPR správce zpracovává osobní údaje zejména za účelem:

• přijetí a posouzení žádosti o úvěr,
• komunikace se žadatelem a přípravy nabídky,
• uzavření, změny a plnění úvěrové nebo související smlouvy,
• poskytnutí, čerpání, správy a splácení úvěru,
• sjednání, správy a případné realizace zajištění,
• zasílání informačních zpráv souvisejících se stavem žádosti nebo smlouvy,
• vyřízení reklamace, stížnosti nebo jiného požadavku klienta.

Plnění právních povinností

Na základě čl. 6 odst. 1 písm. c) GDPR správce zpracovává osobní údaje zejména za účelem:

• identifikace a kontroly klienta a plnění dalších povinností podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu,
• posouzení úvěruschopnosti a plnění povinností podle zákona č. 257/2016 Sb., o spotřebitelském úvěru,
• plnění povinností poskytovatele spotřebitelského úvěru a povinností vůči České národní bance,
• vedení účetnictví, daňové evidence a uchování příslušných dokladů,
• plnění archivačních, evidenčních, informačních a oznamovacích povinností,
• poskytování součinnosti soudům, orgánům činným v trestním řízení, Finančnímu analytickému úřadu, České národní bance, finančnímu arbitrovi a dalším oprávněným orgánům.

Oprávněné zájmy správce

Na základě čl. 6 odst. 1 písm. f) GDPR správce zpracovává osobní údaje zejména za účelem:

• ochrany práv a právních nároků správce nebo třetích osob,
• prevence a odhalování podvodného nebo jiného protiprávního jednání,
• řízení rizik a ochrany majetku,
• evidence a vymáhání pohledávek, postoupení pohledávek a realizace zajištění,
• řešení soudních, správních, rozhodčích, exekučních, insolvenčních nebo jiných řízení,
• zajištění bezpečnosti provozoven, informačních systémů a webových stránek,
• interní kontroly, statistiky, rozvoje a zlepšování služeb,
• přímého marketingu vlastních obdobných produktů a služeb v rozsahu dovoleném právními předpisy.

Souhlas

Na základě čl. 6 odst. 1 písm. a) GDPR může správce zpracovávat osobní údaje zejména pro:

• zasílání elektronických obchodních sdělení, pokud nelze použít jiný zákonný důvod,
• marketingové profilování a nabídky produktů či služeb partnerů,
• používání statistických nebo marketingových cookies,
• další konkrétní účely uvedené při udělení souhlasu.

Udělení souhlasu je dobrovolné a souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

V. Posuzování úvěruschopnosti, profilování a automatizované zpracování

Správce je povinen před poskytnutím spotřebitelského úvěru posoudit úvěruschopnost žadatele. Za tímto účelem může manuálně nebo pomocí automatizovaných nástrojů vyhodnocovat údaje o příjmech, výdajích, závazcích, majetku, platební historii, chování při plnění závazků a informace z úvěrových registrů nebo veřejných evidencí.

Výsledkem může být vytvoření rizikového nebo kreditního profilu, který slouží jako podklad pro rozhodnutí o žádosti, nastavení podmínek úvěru, prevenci podvodů nebo řízení rizik.

Pokud by rozhodnutí bylo založeno výhradně na automatizovaném zpracování a mělo pro žadatele právní nebo obdobně významné účinky, má žadatel v případech stanovených GDPR právo požadovat lidský zásah, vyjádřit svůj názor a rozhodnutí napadnout. Bližší informace o konkrétním postupu poskytne správce na vyžádání.

VI. Doba uchovávání osobních údajů

Správce uchovává osobní údaje po dobu nezbytnou pro splnění příslušného účelu a zákonných povinností, zejména:

• po dobu trvání smluvního vztahu a následně zpravidla 10 let od jeho ukončení,
• u žádosti, která nevedla k uzavření smlouvy, zpravidla 1 rok od jejího podání, pokud právní předpis, ochrana práv správce nebo jiný zákonný důvod nevyžaduje delší dobu,
• údaje a doklady uchovávané podle zákona č. 253/2008 Sb. po zákonem stanovenou dobu, zpravidla 10 let od prvního dne kalendářního roku následujícího po roce, v němž došlo k uskutečnění obchodu nebo ukončení obchodního vztahu,
• údaje uchovávané podle zákona č. 257/2016 Sb. po dobu stanovenou tímto zákonem, zpravidla 10 let od roku následujícího po ukončení smluvního vztahu, nebo 1 rok, pokud k uzavření smlouvy nedošlo,
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
• záznamy komunikace, kamerové záznamy a bezpečnostní záznamy po dobu přiměřenou jejich účelu; při řešení incidentu, stížnosti nebo sporu mohou být uchovány do jeho pravomocného ukončení,
• údaje zpracovávané na základě souhlasu do jeho odvolání nebo do skončení účelu uvedeného při jeho udělení,
• údaje potřebné pro ochranu právních nároků po dobu běhu příslušných promlčecích a prekluzivních lhůt a po dobu souvisejících řízení.

Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžaduje právní předpis.

VII. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předávány zejména:

• České národní bance, Finančnímu analytickému úřadu, finančnímu arbitrovi a dalším orgánům veřejné moci,
• soudům, orgánům činným v trestním řízení, exekutorům, insolvenčním správcům, notářům, rozhodcům a dražebníkům,
• úvěrovým registrům a databázím používaným k posouzení bonity, důvěryhodnosti, platební morálky a úvěruschopnosti,
• bankám, poskytovatelům platebních služeb a dalším finančním institucím,
• pojišťovnám a pojišťovacím zprostředkovatelům v souvislosti s pojištěním majetku sloužícího k zajištění,
• znalcům, odhadcům nemovitostí, advokátům, daňovým poradcům, účetním a dalším odborným poradcům,
• osobám podílejícím se na správě nebo vymáhání pohledávek a realizaci zajištění,
• poskytovatelům poštovních, kurýrních, telekomunikačních a archivačních služeb,
• poskytovatelům informačních systémů, hostingu, e-mailových, bezpečnostních a dalších IT služeb,
• poskytovatelům marketingových, analytických a reklamních služeb, pokud pro jejich zapojení existuje odpovídající právní důvod,
• dalším osobám na základě vašeho pokynu nebo souhlasu.

Zpracovatelé mohou osobní údaje zpracovávat pouze v nezbytném rozsahu, na základě smlouvy a podle pokynů správce. Aktuální seznam konkrétních příjemců a zpracovatelů poskytne správce na vyžádání, nebrání-li tomu práva třetích osob nebo zákonná povinnost mlčenlivosti.

VIII. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, správce zajišťuje odpovídající právní mechanismus podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jinou zákonnou záruku.

IX. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů je obecně dobrovolné. Některé údaje jsou však nezbytné pro vyřízení žádosti, posouzení úvěruschopnosti, splnění zákonných povinností, uzavření a plnění smlouvy nebo správu zajištění. Bez jejich poskytnutí správce nemůže žádost řádně posoudit nebo požadovanou finanční službu poskytnout.

Údaje zpracovávané výhradně pro marketing na základě souhlasu poskytovat nemusíte a jejich neposkytnutí nemá vliv na možnost požádat o úvěr.

X. Obchodní sdělení

Správce může zasílat obchodní sdělení pouze v případech dovolených právními předpisy. Pokud je zasílání založeno na souhlasu, lze jej kdykoliv odvolat. V každém elektronickém obchodním sdělení je uvedena možnost jeho další zasílání odmítnout.

XI. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
• právo kdykoliv odvolat udělený souhlas,
• práva související s automatizovaným rozhodováním podle čl. 22 GDPR, pokud se na konkrétní zpracování použijí,
• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.

Právo na výmaz není absolutní. Správce nemusí údaje vymazat, pokud je jejich další zpracování nezbytné pro splnění právní povinnosti, plnění smlouvy, určení, výkon nebo obhajobu právních nároků či z jiného důvodu stanoveného GDPR.

Svá práva můžete uplatnit prostřednictvím e-mailu info@asisteam.cz nebo písemně na adrese sídla správce. Správce může požádat o přiměřené ověření totožnosti žadatele.

XII. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zpřístupněním nebo zničením. Mezi tato opatření patří zejména řízení přístupových oprávnění, zabezpečení přenosu a ukládání dat, zálohování, evidence přístupů, ochrana koncových zařízení a smluvní závazky mlčenlivosti.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění pracovních, smluvních nebo zákonných povinností.

XIII. Závěrečná ustanovení

Tyto zásady představují informace o zpracování osobních údajů. Nejde o souhlas se zpracováním osobních údajů a návštěvník webu není povinen s těmito zásadami souhlasit.

Správce může zásady aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno na webu AsisTeam.cz.

Tyto zásady nabývají účinnosti dne 29. 9. 2026.