Účinné od 26. 8. 2026 · v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Toto jsou zásady zpracování osobních údajů privátního investičního klubu WhiteStone Capital
(dále jen „klub"). Vysvětlují, jaké údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva.
1. Kdo je správce
A&L Prime s.r.o., IČO 24009245, provozovatel značky WhiteStone Capital (dále jen „správce").
Kontakt ve věcech ochrany údajů: info@whitestonecapital.cz.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní — jméno, e-mail, telefon, poštovní adresa.
- Členské — přístupové heslo (uložené v nevratné hašované podobě), historie přihlášení, preference.
- Investiční profil — objem zájmu, typ příležitostí, poznámky z jednání (pokud je zadáte).
- Technické — IP adresa, typ prohlížeče, log přístupů (pro bezpečnost a prevenci zneužití).
- Komunikace — obsah zpráv, které nám pošlete přes formulář nebo AI asistenta.
Zvláštní kategorie údajů (§ 9 GDPR) nezpracováváme.
3. Proč a na jakém základě
- Plnění smlouvy / členství (čl. 6 odst. 1 písm. b) — vedení účtu, zpřístupnění nabídek, komunikace.
- Oprávněný zájem (písm. f) — zabezpečení platformy, prevence podvodů, ochrana důvěrných nabídek.
- Zákonná povinnost (písm. c) — účetnictví, AML/KYC dle zák. 253/2008 Sb., archivace dokladů.
- Souhlas (písm. a) — zasílání novinek; souhlas lze kdykoli odvolat bez vlivu na předchozí zpracování.
4. Komu údaje předáváme
Údaje nepředáváme třetím stranám k jejich vlastním účelům. Zpracovatelé jednající naším jménem:
poskytovatel serverové infrastruktury (v EU), nástroj pro elektronický podpis dokumentů, účetní kancelář.
Do třetích zemí mimo EU/EHP údaje nepředáváme.
5. Jak dlouho údaje uchováváme
- Členský účet — po dobu členství a 3 roky po jeho ukončení.
- Účetní a daňové doklady — 10 let (zákonná lhůta).
- AML dokumentace — 10 let od ukončení obchodního vztahu.
- Marketingový souhlas — do odvolání, nejdéle 3 roky od poslední interakce.
6. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas.
Žádost pošlete na info@whitestonecapital.cz; vyřídíme ji do 30 dnů.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Zabezpečení
Data jsou na vlastní infrastruktuře v EU, přenos je šifrovaný (HTTPS), hesla se ukládají výhradně
hašovaná, přístup je omezen a logován. Přesto žádný systém není absolutně bezpečný — v případě porušení
zabezpečení s rizikem pro vaše práva vás i úřad informujeme dle čl. 33–34 GDPR.
Ochrana důvěrných nabídek. Off-market nabídky a údaje o nemovitostech sdílené v klubu jsou důvěrné.
Jejich neoprávněné šíření mimo klub je porušením smluvních podmínek a zakládá nárok na smluvní pokutu
a náhradu škody — viz
Smluvní podmínky.