Prohlášení o ochraně osobních údajů

1 O tomto Prohlášení o ochraně osobních údajů

Toto Prohlášení o ochraně osobních údajů vysvětluje, jak skupina Fourthline (definovaná níže) shromažďuje a zpracovává vaše osobní údaje. Popisuje, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva.

Toto Prohlášení o ochraně osobních údajů se uplatní, když:

• navštěvujete naše webové stránky, portály nebo aplikace nebo s nimi pracujete (společně: "Webové stránky");

• využíváte naše Služby (definované níže);

• navštěvujete naše kanceláře;

• procházíte onboardingem jako klient prostřednictvím společností, které využívají naše Služby ("Obchodní partneři") a jejichž finanční služby chcete využívat; nebo

• jste zástupcem některého z našich Obchodních partnerů, potenciálních zákazníků, prodejců nebo dodavatelů.

Toto Prohlášení o ochraně osobních údajů obsahuje následující témata:

1. O tomto Prohlášení o ochraně osobních údajů

2. Kdo jsme

3. Rozhodné právo

4. Jak shromažďujeme vaše osobní údaje

5. Účely zpracování, kategorie osobních údajů a právní základy

6. Automatizované rozhodování

7. Využívání umělé inteligence

8. Nezletilé osoby

9. S kým sdílíme vaše údaje a proč

10. Cookies

11. Vaše práva

12. Vaše povinnost poskytnout údaje

13. Jak dlouho uchováváme vaše osobní údaje

14. Jak chráníme vaše osobní údaje

15. Jak můžete pomoci chránit své údaje

16. Kontaktujte nás

Toto Prohlášení o ochraně osobních údajů můžeme čas od času aktualizovat, aby odráželo změny v platných právních předpisech nebo v našich činnostech zpracování. Nejaktuálnější verze je vždy k dispozici na našich Webových stránkách. Doporučujeme tuto stránku pravidelně kontrolovat.

2 Kdo jsme

2.1 Skupina Fourthline

Skupina Fourthline poskytuje služby ověřování totožnosti, prevence podvodů a související služby ("Služby") a pomáhá finančním institucím ověřovat totožnost jejich klientů, aby splnily své regulatorní povinnosti podle platných právních předpisů proti praní peněz (AML).

Pro účely tohoto Prohlášení o ochraně osobních údajů se "skupinou Fourthline" rozumí výhradně následující dva subjekty, z nichž každý v závislosti na kontextu vystupuje jako samostatný správce vašich osobních údajů:

Fourthline Payments je regulovaná platební instituce s licencí Nizozemské centrální banky (De Nederlandsche Bank N.V. (DNB)) k poskytování platebních Služeb. Rovněž umožňuje jiným finančním institucím spoléhat se na hloubkovou kontrolu klienta provedenou společností Fourthline Payments v souladu s nizozemskými právními předpisy AML.

Fourthline rovněž poskytuje služby ověřování totožnosti, prevence podvodů a související Služby formou outsourcingu svým Obchodním partnerům. V těchto případech Fourthline zpravidla vystupuje jako zpracovatel jménem příslušného Obchodního partnera a zpracování osobních údajů v této roli není předmětem tohoto Prohlášení o ochraně osobních údajů. Pokud však Fourthline zpracovává osobní údaje jako samostatný správce za účelem zlepšování svých Služeb, je takové zpracování předmětem tohoto Prohlášení o ochraně osobních údajů, jak je dále popsáno v oddíle 2.1.2 níže.

Pokud toto Prohlášení o ochraně osobních údajů používá výrazy "my", "nás" nebo "naše", vztahují se na jeden nebo oba tyto subjekty podle kontextu. Pokud se konkrétní oddíl vztahuje pouze na jeden subjekt, je to výslovně uvedeno.

2.2 Který subjekt odpovídá za vaše údaje?

• Fourthline Payments je správcem veškerého zpracování vašich osobních údajů souvisejícího s vaším onboardingem jako klienta Fourthline Payments a/nebo s poskytováním platebních Služeb ("Klient").

• Fourthline i Fourthline Payments jsou samostatnými správci pro zpracování vašich osobních údajů související se zlepšováním jejich příslušných Služeb.

3 Rozhodné právo

Skupina Fourthline nakládá s osobními údaji, které obdrží prostřednictvím svých Webových stránek a jakýmkoli jiným způsobem, s náležitou péčí. Osobní údaje zpracováváme v souladu s:

• obecným nařízením o ochraně osobních údajů (nařízení (EU) 2016/679) ("GDPR"); a

• nizozemským prováděcím zákonem ke GDPR (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Jak shromažďujeme vaše osobní údaje

Vaše osobní údaje můžeme získávat těmito způsoby:

• přímo od vás, když využíváte naše Služby nebo s námi komunikujete e-mailem, telefonicky či jinými elektronickými prostředky;

• od Obchodních partnerů, tj. společností, jejichž finanční služby chcete využívat a které pověřují Fourthline ověřením vaší totožnosti; a

• od třetích stran poskytujících údaje, například poskytovatelů sankčních seznamů, seznamů financování terorismu a seznamů politicky exponovaných osob (PEP).

5 Účely zpracování, kategorie osobních údajů a právní základy

Osobními údaji se rozumí veškeré informace, které se vás týkají nebo které lze s vámi spojit. Níže u každého účelu popisujeme, jaké osobní údaje zpracováváme a na jakém právním základě.

5.1 Ověřování totožnosti a AML screening

5.1.1 Účel zpracování

Jako licencovaná platební instituce je Fourthline Payments ze zákona povinna ověřovat totožnost svých Klientů a prověřovat je oproti příslušným kontrolním seznamům před zahájením obchodního vztahu a v jeho průběhu. Tato povinnost vyplývá mimo jiné z nizozemského zákona o předcházení praní peněz a financování terorismu (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") a nizozemského zákona o sankcích (Sanctiewet 1977). Zahrnuje to i využití AI k tomuto účelu; více informací naleznete v oddíle 8.

V praxi tyto požadavky sestávají ze dvou samostatných, ale souvisejících kontrol:

1. Ověření totožnosti - potvrzení, že jste tím, za koho se vydáváte:

   • Kdo jste? Ověřujeme, že jste tím, za koho se vydáváte. Za tímto účelem pořídíte fotografii svého dokladu totožnosti (například cestovního pasu nebo občanského průkazu) a selfie a/nebo krátké video svého obličeje. Tyto materiály porovnáme, abychom se ujistili, že doklad patří vám a že jste během kontroly fyzicky přítomni. Dále posuzujeme, zda je doklad plně viditelný a čitelný, a ověřujeme, zda obsahuje očekávané (bezpečnostní) prvky.

   • Je váš doklad pravý? Ověřujeme, že váš doklad totožnosti je pravý a nebyl pozměněn ani padělán. Rovněž zkoumáme určité prvky dokladu, jako je rozvržení a vytištěné údaje.

   • Jaké je vaše rizikové skóre ověření totožnosti? Na základě výše popsaných kontrol totožnosti a dokladu vypočítáme celkové rizikové skóre vašeho ověření. Toto skóre je výsledkem několika kontrol zahrnujících faktory, jako je vaše totožnost, pravost dokladu, geografické ukazatele a signály compliance. Každá kontrola přispívá do celkového skóre váženou hodnotou. Výsledné skóre určuje, zda jste zařazeni do nízkého, středního, vysokého nebo nepřijatelného rizika, a na tomto základě rozhodujeme, zda vás můžeme přijmout jako Klienta.

2. AML screening - posouzení, zda představujete riziko finanční kriminality:

   • Jste na (kontrolním) seznamu? Ověřujeme, zda vaše jméno a osobní údaje odpovídají osobě uvedené na příslušných sankčních seznamech, kontrolních seznamech politicky exponovaných osob (PEP) nebo v negativních mediálních zprávách. Pokud se vaše údaje shodují s někým na některém z těchto seznamů, provedeme další šetření, abychom zjistili, zda jste skutečně toutéž osobou.

   • Jaké je vaše rizikové skóre AML screeningu? Pokud se zdá, že vaše osobní údaje odpovídají osobě na kontrolním seznamu, samostatně posuzujeme pravděpodobnost, že jste skutečně toutéž osobou jako uvedená osoba. Činíme tak porovnáním vašich osobních údajů (jako je jméno, datum narození, věk, místo pobytu, státní příslušnost, pohlaví a místo narození) s údaji uvedené osoby. Každému údaji je přiděleno vážené skóre podle míry shody, čímž vzniká celkové rizikové skóre shody, které určuje, zda vás můžeme přijmout jako Klienta.

5.1.2 Používané osobní údaje

V závislosti na Obchodním partnerovi, jehož finanční služby chcete využívat, můžeme zpracovávat následující osobní údaje:

• Základní identifikační údaje: celé jméno, datum narození, místo narození, státní příslušnost, pohlaví, selfie fotografie a videozáznamy, adresa, e-mailová adresa a telefonní číslo;

• Údaje z dokladu totožnosti: typ dokladu, fotografie dokladu (přední a zadní strana), číslo dokladu, datum vydání, datum platnosti, země vydání, vydávající orgán;

• Biometrické údaje: geometrie obličeje získaná ze selfie fotografií a videozáznamů a odvozené skóre podobnosti obličeje (údaje zvláštní kategorie podle čl. 9 GDPR);

• Údaje z AML screeningu: status PEP, případná přítomnost na sankčním seznamu, případné negativní mediální zprávy, které se vás týkají. Údaje, které se vás týkají (jako je jméno, datum narození, státní příslušnost, pohlaví, místo pobytu a místo narození), jsou porovnávány s databázemi kontrolních seznamů, včetně sankčních seznamů, seznamů PEP a negativních mediálních zpráv.

• Odvozené a vyvozené údaje: rizikové skóre KYC, výsledky ověření a další výstupy generované algoritmy nebo analytickými procesy Fourthline;

• Komunikační údaje: korespondence mezi vámi a Fourthline.

5.1.3 Právní základ a zvláštní kategorie údajů

Právní základ pro zpracování vašich osobních údajů za účelem ověření totožnosti a AML screeningu závisí na druhu zpracovávaných údajů:

• Zpracování vašich identifikačních údajů a údajů z dokladu, údajů z AML screeningu a odvozených a vyvozených údajů je založeno na právní povinnosti, konkrétně na našich povinnostech podle Wwft a Sanctiewet 1977 provádět hloubkovou kontrolu klienta a prověřovat klienty oproti příslušným kontrolním seznamům.

• Zpracování vašich biometrických údajů je založeno na plnění smlouvy. Biometrické ověření je nezbytné ke zjištění vaší totožnosti v rámci procesu navázání vztahu s vámi jako Klientem. Ačkoli Wwft vyžaduje, abychom ověřili vaši totožnost, nepředepisuje způsob, jakým tak máme učinit. Biometrické ověření používáme, protože je nejspolehlivější a nejpřiměřenější metodou ověření totožnosti v kontextu vzdáleného onboardingu.

Vzhledem k tomu, že biometrické údaje představují zvláštní kategorii osobních údajů podle článku 9 GDPR, opíráme se pro zpracování vašich biometrických údajů navíc o výjimku významného veřejného zájmu (čl. 9 odst. 2 písm. g) GDPR), konkrétně za účelem ověření vaší totožnosti v souvislosti s našimi zákonem uloženými povinnostmi hloubkové kontroly klienta a pro související bezpečnostní účely.

5.2 Platební služby

5.2.1 Účel zpracování

Pokud vám Fourthline Payments poskytuje platební služby jako Klientovi, je nezbytné zpracovávat určité osobní údaje za účelem provádění a správy platebních transakcí. Zahrnuje to zadávání, zpracování a zaznamenávání platebních transakcí vaším jménem.

5.2.2 Používané osobní údaje

• Jméno, příjmení a adresa;

• Mezinárodní číslo bankovního účtu (IBAN); a

• Ukazatele transakcí a související informace.

5.2.3 Právní základ

Právním základem pro zpracování vašich osobních údajů k tomuto účelu je plnění smlouvy: tyto údaje jsou nezbytné k provedení platebních služeb, o které jste požádali. K tomuto účelu nejsou zpracovávány žádné zvláštní kategorie osobních údajů.

5.3 Odhalování a prevence podvodů

5.3.1 Účel zpracování

Pachatelé, kteří chtějí využít bankovní účty a jiné finanční systémy k nezákonné činnosti, se někdy pokoušejí získat přístup k finančnímu účtu podvodným způsobem. K ochraně našich vlastních zájmů a zájmů našich Obchodních partnerů a jejich klientů, jakož i integrity finančního systému v širším smyslu, zpracováváme osobní údaje za účelem odhalování a prevence podvodů s totožností, což zahrnuje i zálohy těchto údajů. K tomuto účelu používáme AI; viz oddíl 8.

V praxi to znamená, že provádíme následující kontroly:

• Vypadá tato žádost podezřele? Naše systémy automaticky analyzují každé ověření, aby odhalily vzorce běžně spojované s pokusy o podvod. Tyto vzorce zahrnují například známky pozměnění dokladu, nesrovnalosti mezi fotografií na dokladu a selfie, údaje o zařízení nebo o poloze.

• Byla tato osoba nebo tento doklad již dříve zaznamenána? Ověřujeme, zda byl doklad totožnosti nebo kombinace osobních údajů dříve označen nebo použit při podezřelém či potvrzeném pokusu o podvod. To nám pomáhá odhalit případy, kdy je stejný podvodný doklad nebo totožnost opakovaně používána v různých pokusech o onboarding.

• Je nutné přezkoumání člověkem? Pokud naše systémy naznačují, že ověření může být podvodné, přezkoumají případ ručně vyškolení analytici Fourthline. Analytik posoudí, zda je spis skutečně podvodný, nebo zda byl označen nesprávně. Konečné rozhodnutí vždy učiní člověk.

• Co se stane, pokud je podvod potvrzen? Pokud náš analytik potvrdí, že došlo k podvodu a že dotčené osobní údaje patří pachateli, tyto informace zaznamenáme a uchováme. To nám umožňuje chránit se před budoucími pokusy o podvod s použitím stejné totožnosti a podpořit případná následná právní řízení. Tyto údaje uchováváme po dobu až osmi let.

5.3.2 Používané osobní údaje

Může se jednat o následující osobní údaje:

• Charakteristiky dokladu;

• Charakteristiky selfie a videa;

• Údaje o síti a připojení;

• Údaje o poloze;

• Státní příslušnost a geografie;

• Charakteristiky zařízení;

• Údaje z pohybových senzorů zařízení;

• Výsledky křížových kontrol;

• Signály rizika a compliance;

• Riziková skóre; a

• ID klienta a časová razítka.

5.3.3 Právní základ a zvláštní kategorie údajů

Právním základem pro zpracování údajů k tomuto účelu je oprávněný zájem, který je trojí:

• Vlastní zájem Fourthline Payments: ochrana před podvodným využíváním její platformy a Služeb, včetně finanční a reputační újmy;

• Zájem Obchodních partnerů: ochrana finančních institucí před onboardingem podvodných klientů, což by je mohlo vystavit regulatorním sankcím a finanční kriminalitě; a

• Širší veřejný zájem: předcházení finanční kriminalitě a podvodům s totožností obecně, což je v souladu s cíli právních předpisů AML/KYC.

Naším odůvodněním pro zpracování osobních údajů týkajících se trestného činu je rozhodnutí, zda vám jako (potenciálnímu) Klientovi poskytnout Službu, a ochrana našich zájmů v souvislosti s trestnými činy, které byly nebo mohou být spáchány vůči Fourthline Payments.

Použitelnou výjimkou pro zpracování vašich biometrických údajů k tomuto účelu je významný veřejný zájem, konkrétně ochrana širšího veřejného zájmu na předcházení trestné činnosti a podvodům s totožností obecně, což je v souladu s cíli právních předpisů AML/KYC.

Pro zajištění přesnosti osobních údajů týkajících se trestných činů provádí náš tým pro zajištění kvality pravidelné namátkové kontroly.

5.4 Personal KYC Vault

5.4.1 Účel zpracování

V rámci svých Služeb nabízí Fourthline Payments zabezpečený Personal KYC Vault. Jedná se o zabezpečené úložiště, v němž jsou vaše ověřené osobní údaje uchovávány vaším jménem, aby mohly být znovu použity při budoucích procesech ověřování totožnosti, aniž byste museli celý proces ověření absolvovat znovu.

5.4.2 Používané osobní údaje

K tomuto účelu zpracováváme následující osobní údaje:

• Základní identifikační údaje: celé jméno, datum narození, místo narození, státní příslušnost, pohlaví, selfie fotografie a videozáznamy, adresa, e-mailová adresa a telefonní číslo;

• Údaje z dokladu totožnosti: typ dokladu, fotografie dokladu (přední a zadní strana), video dokladu, číslo dokladu, datum vydání, datum platnosti, země vydání, vydávající orgán;

• Biometrické údaje: geometrie obličeje získaná ze selfie fotografií a videozáznamů a odvozené skóre podobnosti obličeje (údaje zvláštní kategorie podle čl. 9 GDPR); a

• Odvozené a vyvozené údaje: rizikové skóre KYC, výsledky ověření a další výstupy generované algoritmy nebo analytickými procesy Fourthline.

5.4.3 Právní základ a zvláštní kategorie údajů

Právním základem pro zpracování vašich osobních údajů k tomuto účelu je plnění smlouvy s vámi: uchovávání vašich ověřených identifikačních údajů je nezbytné k poskytování služby KYC Vault, o kterou jste požádali. Výhradně k tomuto účelu nejsou zpracovávány žádné zvláštní kategorie osobních údajů nad rámec toho, co již bylo shromážděno a ověřeno v rámci procesu ověření totožnosti popsaného v oddíle 5.1.3.

5.5 Trénování a zlepšování systémů AI

5.5.1 Účel zpracování

Jelikož pachatelé používají stále sofistikovanější techniky zneužívání finančního systému, skupina Fourthline neustále pracuje na zlepšování přesnosti, bezpečnosti a spolehlivosti svých Služeb. Ústřední součástí toho je trénování a zlepšování systémů AI, které jsou základem našich schopností ověřování totožnosti a odhalování podvodů.

Fourthline i Fourthline Payments používají osobní údaje ze skutečných ověření k trénování a zlepšování svých modelů AI, včetně modelů pro:

• Ověřování pravosti dokladů: zjišťování, zda je doklad totožnosti pravý nebo podvodný;

• Rozpoznávání dokladů: identifikace typů dokladů a extrakce příslušných polí;

• Detekce živosti (liveness): ověření, že osoba předkládající doklad je fyzicky přítomna;

• Rozpoznávání obličeje: porovnání selfie fotografie s fotografií na dokladu totožnosti;

• Odhalování podvodů: identifikace vzorců spojených s podvodnými pokusy o onboarding.

Do tohoto procesu jsou zapojeni lidští analytici (anotátoři), kteří kontrolují a označují identifikační údaje, například vyznačováním oblastí zájmu na fotografiích dokladů nebo posuzováním, zda se doklad jeví jako pravý. Výsledné anotované datové sady se poté používají k trénování a validaci modelů AI. Přístup k údajům používaným k tréninkovým účelům je přísně kontrolován a omezen výhradně na oprávněné pracovníky.

5.5.2 Používané osobní údaje

K těmto účelům používáme následující osobní údaje:

• Vaše jméno, příjmení, datum narození, místo narození a adresu;

• Vaše (selfie) fotografie a videozáznamy;

• Váš doklad totožnosti, včetně fotografie a videa dokladu, strojově čitelné zóny (MRZ), vizuálně kontrolované zóny (VIZ), čísla dokladu, data vydání, data platnosti a země a orgánu vydání;

• Údaje o poloze; a

• Technická metadata spojená s vaší ověřovací relací, jako je operační systém zařízení, údaje o prohlížeči a senzory zařízení.

5.5.3 Právní základ

Právním základem pro zpracování údajů k tomuto účelu je oprávněný zájem: náš zájem na udržování a zlepšování bezpečných, přesných a vůči podvodům odolných Služeb ověřování totožnosti. To platí pro Fourthline i Fourthline Payments.

5.6 Marketing a komunikace

5.6.1 Účel zpracování

Osobní údaje zástupců Obchodních partnerů, potenciálních firemních zákazníků a dalších profesních kontaktů můžeme používat k zasílání informací o našich produktech, Službách a novinkách, jako jsou newslettery, pozvánky na akce a podobná sdělení. Tento marketing není zaměřen na jednotlivé koncové uživatele našich Služeb.

5.6.2 Používané osobní údaje

K těmto účelům používáme následující osobní údaje:

• Jméno, příjmení, e-mailová adresa, pracovní pozice.

5.6.3 Právní základ

Právním základem pro zpracování osobních údajů k tomuto účelu je souhlas nebo oprávněný zájem, v závislosti na povaze sdělení a platných pravidlech podle nizozemského telekomunikačního práva.

Proti zasílání marketingových sdělení můžete kdykoli vznést námitku pomocí možnosti odhlášení v našich zprávách nebo tím, že nás kontaktujete na adrese dpo@fourthline.com.

5.7 Zálohování a kontinuita činnosti

5.7.1 Účel zpracování

Jako licencovaná platební instituce je Fourthline Payments podle článku 12 nařízení o digitální provozní odolnosti (nařízení (EU) 2022/2554, "DORA") povinna vypracovat, zdokumentovat a udržovat zásady a postupy zálohování, aby zajistila obnovu svých systémů a dat IKT s minimálními prostoji, narušením a ztrátami v případě incidentu. Fourthline plní tuto povinnost jménem obou subjektů v rámci své role poskytovatele služeb IKT ve skupině Fourthline.

Zálohovaná data jsou uložena v systémech, které jsou fyzicky a logicky odděleny od primárních systémů, podléhají stejným kontrolám přístupu, šifrovacím standardům a bezpečnostním opatřením jako původní data a nejsou používána k žádnému jinému účelu než k obnově. Postupy zálohování a metody obnovy jsou pravidelně testovány v souladu s našimi povinnostmi kontinuity činnosti IKT podle DORA.

Zálohovaná data jsou uchovávána po stejnou dobu jako původní data, k nimž se vztahují, v souladu s naší Politikou uchovávání informací, a jsou vymazána, jakmile podkladová data dosáhnou konce doby uchovávání.

5.7.2 Používané osobní údaje

Abychom splnili své povinnosti podle DORA, udržujeme zálohy všech dat, která jsou zásadní pro obnovu našich Služeb a plnění našich regulatorních povinností. Zahrnuje to všechny osobní údaje uvedené v kapitole 5.1.

5.7.3 Právní základ a zvláštní kategorie údajů

Právním základem pro zpracování osobních údajů uvedených v bodě 5.1 k tomuto účelu je právní povinnost podle DORA.

Použitelnou výjimkou pro zpracování biometrických údajů k tomuto účelu je významný veřejný zájem, v souladu s našimi povinnostmi v oblasti AML a ověřování totožnosti.

5.8 Kamerový systém (CCTV)

5.8.1 Účel zpracování

Fourthline provozuje ve svých kancelářských prostorách kamerový systém za účelem zabezpečení svých prostor, ochrany bezpečnosti zaměstnanců, návštěvníků a majetku a předcházení a odhalování neoprávněného přístupu, krádeží nebo jiných bezpečnostních incidentů. K záznamům z kamerového systému se přistupuje pouze v případě bezpečnostního incidentu nebo na základě oprávněné žádosti orgánů činných v trestním řízení.

5.8.2 Používané osobní údaje

• Videozáznamy a fotografie osob přítomných v prostorách Fourthline, včetně návštěvníků a zaměstnanců.

5.8.3 Právní základ

Naším právním základem pro toto zpracování je oprávněný zájem, konkrétně náš zájem na zabezpečení našich prostor a zajištění bezpečnosti osob a majetku, které se v nich nacházejí.

5.9 Prodej a generování leadů

5.9.1 Účel zpracování

Fourthline zpracovává osobní údaje zástupců potenciálních Obchodních partnerů v rámci prodejních aktivit, včetně vyhledávání a oslovování potenciálních zákazníků, reagování na příchozí dotazy, přípravy obchodních nabídek a řízení prodejního pipeline. Cílem je navazovat nové obchodní vztahy s finančními institucemi a jinými regulovanými subjekty, které mohou mít ze Služeb Fourthline prospěch.

5.9.2 Používané osobní údaje

• Jméno, pracovní pozice, zaměstnavatel a obchodní kontaktní údaje (e-mailová adresa, telefonní číslo, profil na LinkedIn, obchodní adresa) zástupců potenciálních Obchodních partnerů;

• Záznamy o prodejních interakcích, schůzkách, hovorech a korespondenci; a

• Informace sdílené potenciálním Obchodním partnerem v rámci předběžných jednání.

5.9.3 Právní základ

Naším právním základem pro toto zpracování je oprávněný zájem, konkrétně náš zájem na rozvoji našeho podnikání a vyhledávání organizací, které mohou mít z našich Služeb prospěch.

5.10 Správa a vyjednávání smluv

5.10.1 Účel zpracování

V rámci vyjednávání, uzavírání, plnění a správy smluv s Obchodními partnery, prodejci a dodavateli zpracovává Fourthline osobní údaje fyzických osob, které vystupují jako kontaktní osoby nebo zástupci těchto organizací. Zahrnuje to správu korespondence, vedení smluvních záznamů a sledování plnění smluvních povinností.

5.10.2 Používané osobní údaje

• Jméno, pracovní pozice a obchodní kontaktní údaje (e-mailová adresa, telefonní číslo, obchodní adresa) kontaktních osob u Obchodních partnerů, prodejců a dodavatelů;

• Korespondence a záznamy o komunikaci související s vyjednáváním a plněním smluv; a

• Podpisy na smlouvách a souvisejících dokumentech.

5.10.3 Právní základ

Pokud subjekt údajů vystupuje jako zástupce nebo kontaktní osoba právnické osoby, která je smluvní stranou, je naším právním základem oprávněný zájem, konkrétně náš zájem na možnosti plnit a spravovat naše smluvní vztahy.

5.11 Návštěvníci webových stránek

5.11.1 Účel zpracování

Když navštívíte webové stránky Fourthline, shromažďujeme určité technické a behaviorální údaje, abychom zajistili řádné fungování webových stránek, analyzovali, jak návštěvníci pracují s naším obsahem, a zlepšovali uživatelský zážitek. Toto zpracování je dále popsáno v zásadách používání cookies uvedených v oddíle 8 tohoto Prohlášení o ochraně osobních údajů.

5.11.2 Používané osobní údaje

• IP adresa a z ní odvozená přibližná poloha;

• Typ prohlížeče, operační systém a informace o zařízení;

• Navštívené stránky, čas strávený na stránkách, vzorce kliknutí a zdroj odkazu; a

• Identifikátory cookies a podobné sledovací údaje (s výhradou souhlasu, je-li vyžadován).

5.11.3 Právní základ

Naším právním základem pro nezbytně nutné zpracování je oprávněný zájem, konkrétně náš zájem na řádném fungování a bezpečnosti našich webových stránek. U analytických a sledovacích cookies je naším právním základem souhlas získaný prostřednictvím cookie lišty zobrazené při vaší první návštěvě.

6 Automatizované rozhodování

Výpočet vašeho rizikového skóre a prvotní posouzení, zda vyžaduje další šetření, mohou být prováděny automatizovaně, včetně využití systémů AI (viz následující kapitola).

V určitých případech může být vaše ověření automaticky ukončeno bez dalšího přezkoumání člověkem. To platí, pokud:

• vaše ověření skončí vrácením (sendback), což znamená, že předložené fotografie nebo údaje nesplňují požadované standardy kvality a jste vyzváni k opakování pokusu. Vrácení nepředstavuje zamítnutí a nemá pro vás žádné negativní důsledky;

• nesplňujete povinné požadavky způsobilosti stanovené platnými právními předpisy, například pokud se nacházíte v zemi podléhající sankcím nebo jiným právním omezením. V takových případech Fourthline nečiní žádné rozhodnutí: výsledek je přímým právním důsledkem platných právních předpisů a Fourthline nemá žádnou možnost rozhodnout jinak; a

• finanční služby, o které žádáte, nejsou ve vaší zemi dostupné, protože příslušný Obchodní partner je tam nezpřístupnil. V takových případech výsledek odráží rozsah služeb nabízených Obchodním partnerem, nikoli rozhodnutí Fourthline o vás osobně.

Ve všech ostatních případech, kdy vaše rizikové skóre naznačuje, že zamítnutí může být odůvodněné, činí konečné rozhodnutí vždy lidský analytik. Článek 22 GDPR, který vám dává právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, se nevztahuje na vrácení ani na zákonem stanovené výsledky, neboť ty buď nemají pro vás negativní právní účinky, nebo nepředstavují rozhodnutí Fourthline.

7 Využívání umělé inteligence

Umělou inteligenci ("AI") používáme v rámci našich Služeb ověřování totožnosti a prevence podvodů, jak je popsáno v oddílech 5.1, 5.2 a 5.3. Chceme být transparentní ohledně toho, jak to funguje v praxi.

V žádné části našeho procesu ověřování totožnosti nepoužíváme velké jazykové modely ("LLM") ani generativní AI, jako je ChatGPT, Gemini nebo podobné nástroje. Vaše osobní údaje nejsou zpracovávány žádným veřejně dostupným nebo komerčně provozovaným modelem AI ani nejsou používány k jeho trénování. To znamená, že vaše osobní údaje nejsou vkládány do velkého univerzálního modelu AI ani v něm uchovávány.

Namísto toho provozujeme úzce zaměřené proprietární modely AI, z nichž každý byl vyvinut interně pro jeden konkrétní, jasně vymezený úkol. Příklady zahrnují:

• zjištění, zda je doklad totožnosti pravý;

• ověření, že selfie odpovídá fotografii na dokladu totožnosti; nebo

• zjištění, zda bylo video nahráno naživo.

Každý model obdrží pouze údaje, které nezbytně potřebuje pro svůj konkrétní úkol, a vytváří pevný, deterministický výstup, například výsledek vyhověl/nevyhověl nebo ohraničené skóre. Žádný model není schopen provádět úkoly mimo svůj vymezený rozsah.

Vaše údaje jsou zpracovávány v tomto uzavřeném, kontrolovaném prostředí. Naše systémy AI jsou zcela provozovány na vlastní infrastruktuře a nikdy nejsou zpřístupňovány třetím stranám jako samostatné modely. Přístup k osobním údajům je omezen, zaznamenáván a řízen přísnými kontrolami založenými na rolích.

Výstupy AI slouží jako signály v rámci širšího ověřovacího systému. V závislosti na výsledku ověřovacího procesu může být vaše ověření dokončeno automaticky nebo předáno k přezkoumání vyškolenému lidskému analytikovi v souladu s našimi kontrolovanými postupy. Jakékoli zjištění pozměnění dokladu totožnosti, spoofingu, deepfake nebo jiného podvodu s totožností je potvrzeno takovým vyškoleným lidským analytikem.

8 Nezletilé osoby

Naše Služby nejsou přímo zaměřeny na nezletilé osoby (osoby mladší 18 let). V závislosti na povaze finančních služeb nabízených Obchodním partnerem však můžeme zpracovávat osobní údaje nezletilých, například pokud Obchodní partner nabízí finanční produkty nebo služby přístupné nezletilým a požaduje, abychom odpovídajícím způsobem provedli ověření totožnosti. V takových případech probíhá zpracování osobních údajů nezletilé osoby na stejných právních základech a v souladu se stejnými standardy, jak jsou popsány v tomto Prohlášení o ochraně osobních údajů.

9 S kým sdílíme vaše údaje a proč

Vaše osobní údaje sdílíme pouze v nezbytných případech a vždy zajišťujeme vhodné záruky. Pokud sdílíme údaje se stranami mimo EHP, opíráme se o rozhodnutí o odpovídající ochraně, Rámec EU-USA pro ochranu údajů (EU-US Data Privacy Framework) nebo standardní smluvní doložky EU.

9.1 V rámci skupiny Fourthline

Pro účely tohoto Prohlášení o ochraně osobních údajů zahrnuje skupina Fourthline dva subjekty, které si vzájemně sdílejí osobní údaje pro provozní, regulatorní a vykazovací účely. Právní základ a povaha takového sdílení závisí na kontextu.

9.1.1 Účely ověřování totožnosti

Fourthline Payments vystupuje jako správce pro ověřování totožnosti a AML screening. Osobní údaje shromážděné v tomto kontextu zpracovává Fourthline Payments a sdílí je s Fourthline v rozsahu nezbytném pro poskytování služeb ověřování totožnosti, včetně poskytování technické infrastruktury a podpůrných služeb potřebných k tomuto účelu. V tomto kontextu Fourthline vystupuje jako zpracovatel jménem Fourthline Payments na základě vnitroskupinové smlouvy o poskytování služeb.

9.1.2 Účely trénování modelů AI

Fourthline odpovídá za vývoj a trénování systémů AI, které jsou základem Služeb skupiny Fourthline (více informací viz 5.2). Aby to bylo možné, jsou osobní údaje shromážděné Fourthline Payments v rámci ověřování totožnosti předávány Fourthline k použití jako tréninková data. Po obdržení těchto údajů vystupuje Fourthline jako samostatný správce pro účely trénování modelů AI, neboť samostatně určuje účely a prostředky tohoto zpracování.

Toto vnitroskupinové předání je formalizováno vnitroskupinovou smlouvou o sdílení údajů a probíhá na základě oprávněného zájmu Fourthline na udržování a zlepšování bezpečných, přesných a vůči podvodům odolných Služeb ověřování totožnosti. Předání nevede k použití vašich osobních údajů k jinému účelu, než jsou účely popsané v oddíle 5.2 tohoto Prohlášení o ochraně osobních údajů.

9.1.3 Záruky

Veškerá vnitroskupinová předávání osobních údajů se řídí vnitroskupinovou smlouvou, která obsahuje vhodné záruky ochrany údajů. Osobní údaje sdílené v rámci skupiny Fourthline podléhají stejným technickým a organizačním bezpečnostním opatřením, jak jsou popsána v oddíle 14 tohoto Prohlášení o ochraně osobních údajů, a nejsou používány k žádnému jinému účelu, než jsou účely zde popsané.

9.2 Obchodní partneři

Vaše osobní údaje sdílíme s Obchodním partnerem, jehož prostřednictvím procházíte onboardingem, v rozsahu nezbytném pro poskytování našich Služeb a pro plnění vlastních regulatorních povinností Obchodního partnera.

9.3 Státní orgány a regulátoři

Jako licencovaná platební instituce podléhá Fourthline Payments dohledu Nizozemské centrální banky (De Nederlandsche Bank, DNB) a dalších příslušných orgánů. Fourthline i Fourthline Payments mohou být povinny nebo oprávněny sdílet vaše osobní údaje s následujícími stranami:

• Dohledové a regulatorní orgány, včetně DNB jako orgánu obezřetnostního dohledu nad Fourthline Payments, nizozemského Úřadu pro finanční trhy (Autoriteit Financiële Markten, AFM), dalších vnitrostátních dohledových orgánů v EHP, pokud to vyžadují platné právní předpisy, a orgánů pro ochranu osobních údajů, včetně nizozemského Úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens);

• Soudní a vyšetřovací orgány, včetně soudů, rozhodčích a mediačních orgánů, státních zástupců a orgánů činných v trestním řízení, na jejich zákonnou žádost nebo v rámci soudních řízení;

• Orgány finančního zpravodajství, včetně nizozemské finanční zpravodajské jednotky (FIU-Nederland), v rozsahu, v jakém jsme povinni hlásit neobvyklé transakce podle Wwft;

• Právní a finanční odborníci, jako jsou advokáti, správci nebo auditoři, pokud je zpřístupnění vyžadováno zákonem nebo nezbytné v souvislosti s výše uvedeným.

Vaše osobní údaje výše uvedeným stranám zpřístupníme pouze v rozsahu vyžadovaném nebo povoleném platnými právními předpisy a výhradně pro účely, pro které je takové zpřístupnění právně odůvodněné.

9.4 Externí poskytovatelé služeb (zpracovatelé)

Spolupracujeme s externími poskytovateli služeb, kteří zpracovávají osobní údaje naším jménem. Sdílíme pouze osobní údaje nezbytné pro konkrétní službu, kterou poskytují.

9.5 Převody podniku

V případě fúze, akvizice nebo prodeje (části) podniku skupiny Fourthline mohou být osobní údaje předány v rámci této transakce. V takovém případě odpovídajícím způsobem aktualizujeme naše Prohlášení o ochraně osobních údajů.

10 Cookies

Naše Webové stránky používají cookies a podobné technologie (společně: "cookies") ke zlepšení vašeho zážitku, analýze používání a podpoře integrací třetích stran. Při první návštěvě našich Webových stránek se vám zobrazí cookie lišta, která vám umožní přijmout, odmítnout nebo spravovat nepodstatné cookies. Nezbytně nutné cookies jsou nasazovány bez souhlasu, protože jsou nutné pro provoz Webových stránek.

Více informací o cookies, které používáme, naleznete v našich Zásadách používání cookies (www.fourthline.com/cookie-policy).

11 Vaše práva

GDPR vám přiznává řadu práv ve vztahu k vašim osobním údajům. Níže vysvětlujeme každé právo, kdy se uplatní a kdy může být omezeno. Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na adrese dpo@fourthline.com a sdělte nám Obchodního partnera, jehož prostřednictvím jste prošli onboardingem s využitím našich služeb ověřování totožnosti. Snažíme se odpovědět do jednoho měsíce. V některých případech můžeme vaši žádost zamítnout; v takovém případě vás v přiměřené lhůtě informujeme o důvodu, pokud to zákon umožňuje. Nezasílejte nám prosím nezačerněnou kopii svého dokladu totožnosti běžným e-mailem.

11.1 Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů založenému na našem oprávněném zájmu. Posoudíme, zda naše oprávněné zájmy převažují nad vašimi zájmy nebo základními právy a svobodami.

Máte rovněž právo kdykoli vznést námitku proti použití vašich osobních údajů pro účely přímého marketingu. Po obdržení vaší námitky okamžitě ukončíme zpracování vašich údajů k tomuto účelu.

Nemůžete vznést námitku proti zpracování, které je založeno na právní povinnosti. Pokud jsme ze zákona povinni vaše údaje zpracovávat, vaše námitka nepovede k ukončení tohoto zpracování.

11.2 Právo na přístup

Máte právo požádat o přehled osobních údajů, které o vás uchováváme, a o způsobu jejich zpracování.

Přístup můžeme omezit, pokud by jeho poskytnutí nepříznivě ovlivnilo práva a svobody jiných osob nebo pokud nám zákon zakazuje určité informace zpřístupnit, například v souvislosti s probíhajícím vyšetřováním podvodu nebo oznamovací povinností AML.

11.3 Právo na opravu

Pokud jsou vaše osobní údaje nesprávné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění. Pokud jsme nesprávné údaje sdíleli s třetími stranami, informujeme je o opravě.

Osobní údaje obsažené v záznamech pouze pro čtení, jako jsou auditní protokoly a záznamy o činnostech, nelze na základě žádosti o opravu měnit.

11.4 Právo na výmaz

Máte právo požádat o výmaz svých osobních údajů, pokud:

• je již nepotřebujeme pro účel, pro který byly shromážděny;

• odvoláte svůj souhlas a neexistuje jiný právní základ pro zpracování;

• vznesete námitku proti zpracování založenému na oprávněném zájmu a neexistují žádné převažující důvody;

• zpracování je protiprávní; nebo

• výmaz vyžaduje právo EU nebo vnitrostátní právo.

Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění naší právní povinnosti. Fourthline Payments je zejména ze zákona povinna uchovávat vaše osobní údaje po dobu pěti let od ukončení našeho obchodního vztahu nebo pěti let od provedení transakce podle Wwft. V případech podvodu můžeme osobní údaje týkající se trestného činu uchovávat až po dobu osmi let. V takových případech vás informujeme, že vaší žádosti o výmaz nemůžeme vyhovět, a vysvětlíme proč. Osobní údaje v záznamech pouze pro čtení, jako jsou auditní protokoly, nelze na základě žádosti o výmaz smazat.

11.5 Právo na omezení zpracování

Máte právo požádat o omezení zpracování svých osobních údajů, pokud:

• popíráte přesnost svých údajů (po dobu, kterou potřebujeme k jejich ověření);

• zpracování je protiprávní, ale upřednostňujete omezení před výmazem;

• údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky; nebo

• jste vznesli námitku proti zpracování a my posuzujeme, zda naše oprávněné zájmy převažují nad vašimi.

11.6 Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je předat jinému správci, pokud:

• zpracování je založeno na souhlasu nebo plnění smlouvy; a

• zpracování se provádí automatizovaně.

Toto právo se nevztahuje na zpracování založené na právní povinnosti nebo oprávněném zájmu. Vzhledem k tomu, že většina našeho zpracování údajů Klientů je založena na právní povinnosti, bude mít toto právo v praxi v kontextu našich Služeb omezené uplatnění.

11.7 Práva související s automatizovaným rozhodováním

Pokud jsou k přijímání rozhodnutí, která se vás významně dotýkají, používány automatizované systémy, máte právo na přezkoumání rozhodnutí člověkem, na vyjádření svého stanoviska a na napadení rozhodnutí. Více informací o existenci automatizovaného rozhodování naleznete v oddíle 8.

11.8 Právo odvolat souhlas

Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

11.9 Právo podat stížnost

Pokud nejste spokojeni s tím, jak nakládáme s vašimi osobními údaji, můžete:

• kontaktovat našeho pověřence pro ochranu osobních údajů na adrese dpo@fourthline.com; nebo

• podat stížnost u nizozemského Úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens) na adrese www.autoriteitpersoonsgegevens.nl, který je naším vedoucím dozorovým úřadem, nebo u úřadu pro ochranu osobních údajů v zemi vašeho bydliště.

12 Vaše povinnost poskytnout údaje

Existují určité informace, které je Fourthline Payments ze zákona povinna o vás shromáždit, než s vámi můžeme navázat vztah jako s Klientem, abychom splnili své povinnosti podle Wwft. Bez těchto údajů vám možná nebudeme moci poskytnout naše Služby ani s vámi uzavřít smlouvu.

13 Jak dlouho uchováváme vaše osobní údaje

Skupina Fourthline uchovává a zpracovává vaše osobní údaje pouze tak dlouho, jak je to nezbytné pro plnění našich povinností ze smlouvy s vámi, nebo tak dlouho, jak nám ukládá zákon. Fourthline Payments je ze zákona povinna uchovávat vaše osobní údaje týkající se vašeho onboardingu jako Klienta po dobu pěti let od ukončení našeho obchodního vztahu s vámi nebo pěti let od provedení transakce podle nizozemského zákona o předcházení praní peněz a financování terorismu (Wet ter voorkoming van witwassen en financieren van terrorisme). Mohou nastat okolnosti (jako je podvod, požadavky boje proti praní peněz, vyšetřování orgánů činných v trestním řízení nebo uplatňování právních nároků), za nichž jsme povinni uchovávat vaše osobní údaje ještě déle. V případech podvodu můžeme vaše osobní údaje týkající se trestného činu uchovávat až po dobu osmi let.

14 Jak chráníme vaše osobní údaje

Skupina Fourthline uplatňuje rámec interních zásad, postupů a technických a organizačních opatření k zajištění bezpečnosti vašich údajů. Zahrnuje to:

• zásady clean room a přísné kontroly přístupu;

• šifrování a pseudonymizaci, kde je to vhodné;

• pravidelné testování a hodnocení bezpečnostních opatření, včetně testování zálohování a obnovy;

• dohody o mlčenlivosti pro všechny zaměstnance s přístupem k osobním údajům;

• oddělení zálohovacích zařízení od primárního úložiště dat.

Navzdory našemu maximálnímu úsilí nelze žádný přenos dat přes internet zaručit jako zcela bezpečný. Jakýkoli přenos na naše Webové stránky je na vaše vlastní riziko. Jakmile vaše údaje obdržíme, uplatňujeme přísné kontroly, abychom zabránili neoprávněnému přístupu.

15 Jak můžete pomoci chránit své údaje

Ochraně svých osobních údajů můžete napomoci tím, že:

• používáte aktuální software na ochranu koncových zařízení (například antivirus) a ochranu sítě (například firewally);

• volíte silná hesla a vícefaktorové ověřování, je-li k dispozici, a uchováváte je v tajnosti;

• chráníte své fyzické doklady totožnosti, zařízení a platební prostředky;

• zůstáváte ostražití při používání online služeb, kde může dojít k neobvyklé nebo podvodné činnosti nebo pokusům namířeným proti vašim údajům.

16 Kontaktujte nás

S jakýmikoli dotazy ohledně tohoto Prohlášení o ochraně osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, nebo s žádostí o kopii našich záruk pro mezinárodní předávání se prosím obraťte na našeho pověřence pro ochranu osobních údajů:

dpo@fourthline.com

Upozorňujeme, že tato e-mailová adresa je vyhrazena výhradně pro dotazy týkající se ochrany osobních údajů. Všechny ostatní zprávy nebudou vyřizovány.

Toto je překlad anglického Prohlášení o ochraně osobních údajů. Pokud jde o právní terminologii, řiďte se prosím anglickou verzí, která má v případě jakýchkoli rozporů přednost. Verze: říjen 2026.