Privacy policyOchrana osobních údajů

1. Data controllerSprávce údajů

The controller of your personal data is Bricks Funding a.s., IČ 23960531, registered office Václavské nám. 56, 110 00 Praha 1, Czech Republic, entered in the Commercial Register kept by the Municipal Court in Prague. Contact: gdpr@bricksfunding.cz. Správcem vašich osobních údajů je Bricks Funding a.s., IČ 23960531, se sídlem Václavské nám. 56, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Kontakt: gdpr@bricksfunding.cz.

2. What data we processJaké údaje zpracováváme

Waiting-list signupsZájemci v pořadníku

• First and last nameJméno a příjmení
• E-mail addressE-mailová adresa
• Phone number (optional)Telefonní číslo (nepovinné)
• Country of residenceZemě rezidence
• Planned investment range, time horizon, source (optional)Plánovaná výše, časový horizont, zdroj (nepovinné)

Contact-form submittersOdesílatelé kontaktního formuláře

• Name, e-mail, topic, message contentJméno, e-mail, předmět, obsah zprávy

Investors (after KYC in the investor cabinet)Investoři (po KYC v investiční platformě)

• ID document data required by AML legislation, bank-account details, tax residency, investment historyÚdaje z dokladu totožnosti vyžadované AML, bankovní spojení, daňová rezidence, historie investic

Website visitorsNávštěvníci webu

• Technical data: IP address, browser, device, referrer, pages visited, time spent (only with consent for non-essential cookies)Technická data: IP adresa, prohlížeč, zařízení, referer, navštívené stránky, čas (pouze se souhlasem pro nenezbytné cookies)

3. Why we process itÚčely zpracování

• To add you to the waiting list and notify you when investments open.Zařazení do pořadníku a oznámení otevření investic.
• To respond to enquiries sent through the contact form.Odpověď na dotazy z kontaktního formuláře.
• To meet legal obligations under the Czech Bonds Act, AML legislation and tax law (for investors).Plnění zákonných povinností dle zákona o dluhopisech, AML a daňového řádu (u investorů).
• To send service announcements and, with your consent, occasional marketing updates.Zasílání provozních oznámení a, se souhlasem, příležitostných marketingových sdělení.
• To measure how the website is used and improve it (only with consent).Měření používání webu a jeho zlepšování (pouze se souhlasem).

4. Legal basisPrávní základ

We rely on the following lawful bases under Article 6 GDPR: consent (waiting list, marketing, non-essential cookies), contract (investor relationship), legal obligation (AML, accounting, tax), and legitimate interests (security and prevention of fraud). Opíráme se o tyto právní základy dle čl. 6 GDPR: souhlas (pořadník, marketing, nenezbytné cookies), smlouva (vztah s investorem), právní povinnost (AML, účetnictví, daně) a oprávněný zájem (bezpečnost, prevence podvodů).

5. How long we keep your dataDoba uchovávání

• Waiting list: until you unsubscribe, or for 24 months from your last interaction.Pořadník: do odhlášení, nejdéle 24 měsíců od posledního kontaktu.
• Contact-form messages: 12 months after the last reply.Zprávy z kontaktního formuláře: 12 měsíců od poslední odpovědi.
• Investor records: 10 years after the end of the contractual relationship (AML and accounting legislation).Investorské záznamy: 10 let po skončení smluvního vztahu (AML a účetnictví).
• Technical logs: 6 months.Technické logy: 6 měsíců.

6. Who we share data withS kým údaje sdílíme

We do not sell, rent or trade personal data. We share it only with processors who help us run the service and only to the extent strictly necessary: hosting and infrastructure providers, e-mail and CRM tools, the investor-cabinet platform (inGain) for KYC and accounting, and our auditor. Each processor is bound by a written agreement and processes data within the EEA or with adequate safeguards. Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme. Sdílíme je pouze se zpracovateli, kteří nám pomáhají provozovat službu, a jen v nezbytném rozsahu: poskytovatelé hostingu a infrastruktury, e-mailové a CRM nástroje, investiční platforma (inGain) pro KYC a účetnictví, a náš auditor. Každý zpracovatel je vázán písemnou smlouvou a zpracovává data v EHP nebo s odpovídajícími zárukami.

7. Your rightsVaše práva

You have the right to access, rectify, erase, restrict processing of, port, and object to processing of your personal data. You also have the right to withdraw consent at any time and to lodge a complaint with the Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů, www.uoou.cz). Send requests to gdpr@bricksfunding.cz; we respond within 30 days. Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Máte také právo souhlas kdykoliv odvolat a podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Žádosti zasílejte na gdpr@bricksfunding.cz; odpovídáme do 30 dnů.

8. Cookies

The website uses essential cookies needed for basic functionality and, only with your consent, analytics cookies. See our cookie policy for the full list and your choices. Web používá nezbytné cookies pro základní fungování a, pouze se souhlasem, analytické cookies. Úplný seznam a možnosti viz zásady cookies.

9. Security9. Bezpečnost

We apply technical and organisational measures appropriate to the risk: encryption in transit (TLS), encryption at rest for sensitive fields, access controls, audit logs, and regular reviews. Despite reasonable measures, no system is 100% secure. Uplatňujeme technická a organizační opatření přiměřená riziku: šifrování při přenosu (TLS), šifrování citlivých polí, řízení přístupu, audit logy a pravidelné kontroly. Žádný systém však není 100% bezpečný.

10. Changes to this policy10. Změny zásad

We may update this policy. Material changes will be announced by e-mail to waiting-list members and investors, and posted on this page with a new effective date. Tyto zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem zájemcům v pořadníku a investorům a zveřejníme zde s novým datem účinnosti.