Informace o zpracování osobních údajů

Verze 2.0 · účinná od 29. 9. 2026

Vyplňujete můj klientský dotazník. Níže se dozvíte, co s vašimi údaji dělám, proč to dělám a co pro to můžete udělat vy. Napsal jsem to tak, aby se to dalo přečíst — ne aby se to dalo jen odklikat.

Nejdůležitější ve čtyřech bodech:

• Údaje z dotazníku používám k tomu, abych vám připravil finanční analýzu a nabídku, a abych na vaši žádost podal žádost u banky, pojišťovny, stavební spořitelny nebo investiční společnosti.
• Neprodávám je a nepředávám je nikomu, kdo s vaší zakázkou nesouvisí.
• Většinu zpracování nedělám na základě vašeho souhlasu, ale protože bez zpracování těchto údajů vám nemohu nabídku připravit a protože mi to ukládá zákon. Samostatný souhlas po vás ve vstupním dotazníku chci jen u údajů o zdravotním stavu — tomu je věnován samostatný dokument.
• Kdykoli se mě můžete zeptat, co o vás vedu, nechat si to opravit, nebo požádat o výmaz — na gdpr@lukasfrank.cz.

Údaje o zdravotním stavu řeší samostatný dokument, protože se na ně vztahují přísnější pravidla a dáváte k nim samostatný souhlas. Jeho cílová adresa je lukasfrank.cz/souhlas-zdravotni-udaje; dokud tam stránka nevisí, pošlu vám jeho znění na vyžádání.

Jak se k vám tenhle dokument dostane. Odkaz na něj máte v patičce dotazníku od prvního kroku a ještě jednou u tlačítka, kterým dotazník odesíláte. Žádné potvrzení, že jste si ho přečetli, po vás nechci — ve verzi 1.0 tohoto dokumentu k tomu v dotazníku bylo zaškrtávátko „Přečetl/a jsem si Informaci… a rozumím jí“, od verze 2.0 tam není. Zákon mi ukládá informace poskytnout, ne vybírat potvrzení o jejich převzetí, a potvrzovat převzetí dokumentu, který zatím nevisí na webu, by nedávalo smysl. Ukládám si jen záznam o tom, že se vám informace v dotazníku zobrazila, a v jakém znění — žádný souhlas to není a nemusíte nic odvolávat.

1. Kdo vaše údaje zpracovává

Správcem vašich osobních údajů jsem:

Lukáš Frank

IČO: 86964470

Sídlo: Karasová 495, 391 11 Planá nad Lužnicí

E-mail pro ochranu osobních údajů: gdpr@lukasfrank.cz

Telefon: +420 721 223 165

Jsem vázaným zástupcem společnosti eDO finance, a.s., IČO 24783421, zapsaným v registru vedeném Českou národní bankou. To znamená, že při zprostředkování pojištění a úvěrů jednám na účet této společnosti a část dokumentace o vaší zakázce zpracovává a uchovává ona — viz bod 5.

Nejmenoval jsem pověřence pro ochranu osobních údajů; zákon mi to v mé situaci neukládá. Se vším, co se ochrany vašich údajů týká, se proto obracejte přímo na adresu uvedenou výše.

2. Jaké údaje zpracovávám

Podle toho, co v dotazníku vyplníte a o jaký produkt vám jde:

• Identifikační údaje: jméno a příjmení, datum narození, rodné číslo, adresa, číslo a typ dokladu, státní příslušnost, rodinný stav.
• Kontaktní údaje: e-mail, telefon, doručovací adresa.
• Údaje o rodině: druhý dospělý ve společné domácnosti, děti a jejich věk, vyživovací povinnosti.
• Údaje o příjmech a zaměstnání: zaměstnavatel nebo předmět podnikání, výše a druh příjmu, délka pracovního poměru, daňové údaje.
• Údaje o výdajích, úvěrech a majetku: stávající úvěry a leasingy, pravidelné platby, nemovitosti a jejich parametry, úspory a investice.
• Údaje o vašich cílech a záměrech: co s financemi plánujete, čeho chcete dosáhnout, jaké máte preference.
• Doklady, které přiložíte: například potvrzení o příjmu, daňové přiznání, výpisy z účtu, nabývací titul či výpis z katastru. Vyplňujete-li dotazník ve dvou, přikládá je kterýkoli z vás a vidíte je oba — podrobně v bodě 11.
• Technické a provozní údaje: datum a čas vyplnění a odeslání dotazníku, IP adresa, ze které jste dotazník odeslali a udělili souhlasy, e-mailová adresa použitá pro uložení a pokračování, obsah naší e-mailové a telefonické komunikace o vaší zakázce, a u každého souhlasu záznam o tom, kdy jste jej udělili a kterou verzi tohoto dokumentu jste v té době potvrdili.
• Údaje z veřejných registrů: pokud je k posouzení vaší poptávky potřeba, dohledám si údaje o vaší firmě v obchodním rejstříku a v registru ekonomických subjektů (ARES), údaje o nemovitosti v katastru nemovitostí a údaj o tom, zda proti vám není vedeno insolvenční řízení, v insolvenčním registru. Jsou to veřejně dostupné registry a dělám to proto, abych po vás nechtěl doklady, které si mohu obstarat sám.
• Údaje z registrů úvěrů: u úvěrových případů si po vašem souhlasu, který podepisujete ve smluvní dokumentaci společnosti eDO finance, a.s., nechávám ověřit vaši úvěrovou historii v registrech úvěrů. Nejde o veřejné registry: provozují je CRIF – Czech Credit Bureau, a.s. (Bankovní a Nebankovní registr klientských informací) a SOLUS, zájmové sdružení právnických osob. Údaje o vašich stávajících a splacených závazcích a o platební morálce tedy nezískávám jen od vás, ale i od těchto provozovatelů. Dělám to proto, abych vám nenavrhoval úvěr, který by vám banka stejně neschválila. Souhlas můžete kdykoli odvolat; bez něj vám úvěr nemusí být možné zprostředkovat.

Údaje o zdravotním stavu do tohoto dokumentu nepatří. Vyplňujete je jen tehdy, pokud řešíte životní nebo úrazové pojištění, a vztahuje se na ně samostatný souhlas a samostatný dokument.

Jedna položka o zdraví přesto v tomto dokumentu je a je správné to říct nahlas. V části o příjmech se ptám na invalidní důchod — na jeho stupeň a na podrobnosti k němu. Stupeň invalidity je údaj o zdravotním stavu. V dotazníku stojí mezi příjmy, protože invalidní důchod je příjem domácnosti a bez něj bych nespočítal, s čím se dá u banky nebo pojišťovny počítat. Má to tři důsledky, které byste měli znát:

• Pole je nepovinné. Nevyplníte-li ho, o nic nepřijdete — jen nebudu znát skutečnou výši vašich příjmů.
• Nepatří do oddělené zdravotní části dotazníku, takže se na něj nevztahuje samostatný zdravotní souhlas (ten je popsaný v dokumentu o zdravotních údajích). Odvoláním zdravotního souhlasu se tedy tato položka nesmaže. Smazat ji můžete sami v dotazníku, nebo o to napsat na gdpr@lukasfrank.cz a udělám to za vás.
• Vyplňujete-li dotazník ve dvou, je ve společné části — takže ji druhá dospělá osoba ve společné domácnosti vidí. To je rozdíl proti zdravotní části, kterou nevidí (bod 11). Nechcete-li, aby to viděla, pole prosím nevyplňujte a napište mi tu informaci zvlášť na gdpr@lukasfrank.cz.

3. Proč údaje zpracovávám a na jakém základě

K novinkám e-mailem, ať v tom máte jasno. Necháte-li mi v dotazníku e-mailovou adresu, zařadím vás mezi příjemce svých novinek. Zaškrtávátko k tomu v dotazníku nemám a souhlas s jejich zasíláním po vás nevybírám — opírám se o svůj oprávněný zájem nabízet vlastní služby vlastním zájemcům a klientům. Posílám v nich jen informace o své vlastní práci, ne nabídky cizích firem, a každá zpráva má dole odhlašovací odkaz na jedno kliknutí. Odhlášení respektuji okamžitě, natrvalo a neptám se proč. Nechcete-li novinky dostávat vůbec, stačí jedna věta na gdpr@lukasfrank.cz a mezi příjemce vás nezařadím.

4. Rodné číslo

Rodné číslo je zvlášť chráněný údaj a nakládání s ním upravuje samostatný zákon — zákon č. 133/2000 Sb. Proto k němu píšu vlastní bod.

K čemu ho potřebuji. Rodné číslo slouží k jednoznačné identifikaci: banka, pojišťovna, stavební spořitelna, penzijní nebo investiční společnost vás podle něj najde ve svých systémech a bez něj většinu žádostí a návrhů nepřijme. Není to moje podmínka, ale podmínka té instituce.

Komu ho předávám. Jen té instituci, u které pro vás konkrétní žádost nebo návrh podávám, a společnosti eDO finance, a.s., na jejíž účet při zprostředkování jednám. U úvěrových případů jde s dotazem i do registrů úvěrů, o kterých píšu v bodě 2. Nikam jinam rodné číslo nejde — do rozesílky novinek ani do žádného marketingového nástroje se nedostane.

• Ve vstupním dotazníku, tedy dřív, než pro vás podám jakoukoli žádost nebo návrh, se vyplněné rodné číslo uloží spolu s ostatními údaji z dotazníku. V té fázi ho zpracovávám jako součást přípravy vaší nabídky — je to opatření přijaté před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Zvláštní zákon sem nedopadá ani tehdy, když řešíte jen pojištění: § 80 odst. 7 zákona č. 170/2018 Sb. míří na osoby zúčastněné na vzniku a změnách pojištění, a dokud návrh nepodám, žádné pojištění nevzniká. Samostatný souhlas s uložením rodného čísla po vás v dotazníku nevybírám a žádné zaškrtávátko k němu tam nenajdete. Nechcete-li, aby u mě rodné číslo leželo dřív, než bude opravdu potřeba, pole nevyplňujte — na nic jiného to vliv nemá.
• U pojištění zpracovávám rodné číslo osob zúčastněných na vzniku a změnách pojištění, které pro vás zprostředkovávám, a to od okamžiku, kdy podávám návrh na uzavření nebo změnu pojistné smlouvy. Ukládá mi to § 80 odst. 7 zákona č. 170/2018 Sb. a váš souhlas k tomu nepotřebuji a nežádám o něj.
• U úvěru, stavebního spoření, penzijního spoření a investic mi zpracování rodného čísla zvláštní zákon neukládá. Pracuji s ním proto, abych pro vás mohl podat žádost, o kterou mě žádáte (čl. 6 odst. 1 písm. b) GDPR). Samostatný souhlas s jeho využitím po vás ve vstupním dotazníku nevybírám a žádné zaškrtávátko k němu v dotazníku nenajdete.

Vyplnit ho nemusíte. Pole „Rodné číslo" je v dotazníku nepovinné a bez něj se dotazník odešle stejně jako s ním — analýzu i orientační nabídku ode mě dostanete bez omezení. U konkrétní žádosti si od vás rodné číslo vyžádám znovu v okamžiku podání, nebo ji podle podmínek dané instituce nebude možné podat.

Když si to rozmyslíte, napište mi na gdpr@lukasfrank.cz a rodné číslo ze své evidence smažu. Dokud pro vás žádost nebo návrh nepodám, nebrání tomu nic. Po podání už je rodné číslo součástí dokumentace, kterou musím podle zákona uchovat (§ 78 zákona č. 257/2016 Sb., § 80 zákona č. 170/2018 Sb.); tam ho odstranit nemohu, ale přestanu ho používat k čemukoli dalšímu.

Za rodné číslo se považuje i samotná kombinace data narození a koncovky rodného čísla, ze které lze člověka identifikovat — § 13c odst. 2 zákona č. 133/2000 Sb. Jako dvě samostatná pole je proto nikde nesbírám.

5. Komu údaje předávám

Společnosti eDO finance, a.s., IČO 24783421, jejímž vázaným zástupcem jsem. Dokumentaci o vaší zakázce jí předávám proto, že při zprostředkování jednám na její účet a povinnost uchovávat dokumenty pořízené vázaným zástupcem má podle § 80 odst. 1 a 3 zákona č. 170/2018 Sb. vedle mě i ona. Ve vztahu k těmto údajům je samostatným správcem a řídí se svými vlastními zásadami zpracování osobních údajů.

Finančním institucím — bankám, pojišťovnám, stavebním spořitelnám, penzijním a investičním společnostem — se kterými spolupracuji na distribuci produktů, jež pro vás řeším. Aktuální seznam těchto institucí vám na vyžádání pošlu na e-mail uvedený v bodě 1.

Upřímně k tomu, jak to funguje v praxi: u hypotéky obvykle poptávám podmínky u více bank současně, protože jinak bych nemohl porovnat, kde dostanete nejlepší nabídku. Vaše údaje se tedy mohou dostat i k instituci, u které nakonec nic nesjednáte. Předávám jen to, co je k posouzení vaší poptávky potřeba, a jen institucím, které danou poptávku skutečně posuzují.

Zpracovatelům, kteří pro mě zajišťují technický provoz. Tyto společnosti zpracovávají údaje jen podle mých pokynů a nesmějí je použít pro sebe; u dvou z nich to teprve dokládám písemnou smlouvou — je to napsané pod tabulkou:

U posledních dvou řádků tabulky — widgetu s hodnoceními (Trustindex) a e-mailové aplikace (Readdle) — smlouvu o zpracování teprve uzavírám; u e-mailové aplikace k tomu dokládám i záruku pro předání mimo EHP. Stav k 23. 9. 2026. Jakmile to budu mít písemně, doplním to sem.

Aktuální seznam zpracovatelů vám na vyžádání pošlu — mění se podle toho, jak měním nástroje, které používám.

Dále pak svým spolupracovníkům a spolupracujícím poradcům, kteří na vaší zakázce pracují, a to jen v rozsahu, který k práci potřebují; a pokud to bude nutné, orgánům veřejné moci, které o to mají zákonné právo — například České národní bance, Finančnímu analytickému úřadu, soudům nebo správci daně. Svým účetním, advokátům a auditorům předávám údaje jen v nezbytném rozsahu a jsou vázáni mlčenlivostí.

Nikomu jinému. Vaše údaje neprodávám, nevyměňuji ani nepředávám nikomu za účelem reklamy třetích stran.

6. Předávání do zemí mimo Evropskou unii

Ano, k němu dochází, a chci, abyste to věděli přesně. Která záruka platí u kterého zpracovatele, je ve čtvrtém sloupci tabulky v bodě 5. Jsou dvě:

• Rozhodnutí Evropské komise o odpovídající ochraně. Znamená, že Komise u té země uznala ochranu srovnatelnou s evropskou. Kryje jím předání do Švýcarska, kde leží databáze dotazníku a klientské evidence, a předání zpracovatelům certifikovaným v rámci EU-U.S. Data Privacy Framework: Vercel Inc., Resend, Inc., Google LLC, Microsoft Corporation, Celonis Inc. a Anthropic PBC.
• Standardní smluvní klauzule Evropské komise podle čl. 46 odst. 2 písm. c) GDPR — u zpracovatelů, kteří certifikováni nejsou. Týká se to přístupu podpory Supabase Pte. Ltd. ze Singapuru a společnosti Mango Technologies, Inc. (ClickUp).

Stav certifikací jsem naposledy ověřoval 23. 9. 2026 a ověřuji ho při každé úpravě tohoto dokumentu; kdyby rozhodnutí o odpovídající ochraně přestalo platit, přejdu u dotčených zpracovatelů na standardní smluvní klauzule.

Chcete-li vědět víc, napište mi na gdpr@lukasfrank.cz a kopii příslušných záruk vám poskytnu.

7. Jak dlouho údaje uchovávám

Údaje o vaší zakázce uchovávám do konce desátého kalendářního roku od pozdější z těchto dvou událostí:

• zániku posledního produktu, který jsem vám na základě vaší poptávky sjednal, nebo
• poslední komunikace s vámi o vaší poptávce, pokud nakonec nic sjednáno nebylo.

Proč právě deset let a proč tak dlouho i u poptávky, ze které nic nebylo:

• Zákon o distribuci pojištění ukládá uchovávat dokumentaci po dobu trvání pojištění a do konce desátého kalendářního roku od jeho zániku — § 80 odst. 1 až 4 zákona č. 170/2018 Sb. Nedošlo-li ke sjednání pojištění, stanoví tentýž paragraf lhůtu do konce druhého kalendářního roku od poslední komunikace s vámi; delší uchování v takovém případě opírám o svůj oprávněný zájem podle poslední odrážky.
• Zákon o spotřebitelském úvěru stanoví nejméně pět let od zániku právního vztahu a jeden rok, byla-li vaše žádost zamítnuta — § 78 odst. 4 zákona č. 257/2016 Sb.
• Předpisy proti legalizaci výnosů z trestné činnosti ukládají uchovávat údaje z identifikace a kontroly klienta deset let od ukončení obchodního vztahu — § 16 zákona č. 253/2008 Sb. Tato povinnost dopadá na společnost eDO finance, a.s. jako povinnou osobu, ne na mě: jako její vázaný zástupce povinnou osobou podle § 2 odst. 4 téhož zákona nejsem. Deset let tedy tyto doklady uchovává ona. Co z nich mám u sebe já, držím po dobu podle odrážek výše a podle poslední odrážky.
• Nad rámec zákonných lhůt uchovávám dokumentaci na základě svého oprávněného zájmu, protože nárok na náhradu škody se podle občanského zákoníku může promlčet až za deset let od jejího vzniku. Kdybych dokumentaci nezachoval, nemohl bych prokázat, jak jsem postupoval a co jsem vám doporučil. Proti tomuto zpracování můžete vznést námitku — viz bod 8.

Zpracování, které stojí na vašem souhlasu — nahlédnutí do registrů úvěrů a údaje o zdravotním stavu — dělám do odvolání souhlasu, nejdéle však po dobu uvedenou výše. Odvoláte-li souhlas se zdravotními údaji, přestanu je hned používat a nejpozději do 30 dnů je smažu. Ponechám jen záznam, který mi ukládá zákon, pokud jsem s nimi už pracoval — podrobně v bodě 9 dokumentu o zdravotních údajích.

Nedokončený dotazník, který jste začali vyplňovat a neodeslali, mažu ručně — rozepsané dotazníky procházím a mažu je zhruba po 6 měsících od poslední aktivity. Automatický výmaz po uplynutí té doby nastavený nemám, takže se může stát, že tam rozepsaný dotazník zůstane déle. Napíšete-li mi, smažu ten váš hned.

Po uplynutí lhůty údaje mažu a doklady skartuji. Dělám to ručně, při pravidelném průchodu evidencí — automatické mazání po uplynutí lhůty nastavené nemám.

8. Vaše práva a jak je uplatníte

Všechna práva níže uplatníte jednou zprávou na gdpr@lukasfrank.cz — stačí napsat, co chcete. Odpovím vám nejpozději do jednoho měsíce. Pokud by žádost byla složitá, mohu tuto lhůtu podle čl. 12 odst. 3 GDPR prodloužit o další dva měsíce — v takovém případě vám to v prvním měsíci napíšu a vysvětlím proč. Za vyřízení nic neplatíte.

• Právo na přístup (čl. 15 GDPR) — můžete se zeptat, jaké údaje o vás vedu, a dostat jejich kopii; na požádání vám sdělím i to, komu jsem údaje předal a komu jsem oznámil jejich výmaz nebo omezení (čl. 19 GDPR).
• Právo na opravu (čl. 16 GDPR) — nesprávné údaje vám opravím, neúplné doplním.
• Právo na výmaz (čl. 17 GDPR) — smažu, co už nepotřebuji. U údajů, které musím ze zákona uchovávat, výmaz provést nemohu; vždy vám napíšu, co jsem smazal a co ne a proč.
• Právo na omezení zpracování (čl. 18 GDPR) — například po dobu, kdy řešíme, zda je nějaký údaj správný.
• Právo na přenositelnost (čl. 20 GDPR) — údaje, které jste mi dali na základě souhlasu nebo pro účely smlouvy, vám vydám ve strojově čitelném formátu, nebo je pošlu tomu, koho určíte.
• Právo odvolat souhlas — viz bod 9.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budu ale rád, když nejdřív napíšete mně; většinu věcí vyřešíme rychleji.

Abych vám neposkytl vaše údaje někomu cizímu, mohu vás požádat o ověření totožnosti. Nechci po vás kopii dokladu — obvykle stačí, když napíšete z e-mailu, který znám, nebo se domluvíme na telefonátu.

Máte právo vznést námitku

Proti zpracování, které dělám na základě svého oprávněného zájmu, máte právo kdykoli vznést námitku podle čl. 21 GDPR. Konkrétně se to týká uchovávání dokumentace nad rámec zákonné lhůty, vedení vašich údajů v mé klientské evidenci a zasílání novinek.

Vznesete-li námitku proti zasílání novinek, přestanu je posílat okamžitě, bez posuzování a bez ptaní.

U ostatních případů posoudím, zda můj důvod skutečně převažuje nad vaším, a písemně vám sdělím výsledek. Pokud jste u mě nakonec nic nesjednali, námitce proti uchovávání dokumentace vyhovím.

Stačí napsat na gdpr@lukasfrank.cz.

8a. Musíte mi údaje dát?

Vyplnění dotazníku je dobrovolné a nic vám nehrozí, když ho nevyplníte.

• Identifikační, příjmové a majetkové údaje nejsou povinné ze zákona, ale bez nich vám nemohu připravit analýzu ani podat žádost u instituce. V tomto rozsahu je jejich poskytnutí podmínkou toho, abych pro vás mohl pracovat.
• Identifikační údaje při podání žádosti u banky, pojišťovny nebo investiční společnosti jsou jiný případ — tam je jejich poskytnutí vaší zákonnou povinností podle zákona č. 253/2008 Sb., o opatřeních proti legalizaci výnosů z trestné činnosti. Identifikaci provádím jako vázaný zástupce jménem společnosti eDO finance, a.s., která je podle tohoto zákona povinnou osobou. Bez těchto údajů žádost podat nelze a nejde to obejít.
• Rodné číslo a údaje o zdravotním stavu jsou dobrovolné. Co se stane, když je nedáte, je popsané v bodě 4 a v samostatném dokumentu o zdravotních údajích.

9. Jak odvoláte souhlas a co se tím stane

Souhlas můžete kdykoli odvolat, a to bez udání důvodu a bez jakéhokoli postihu. Stačí napsat na gdpr@lukasfrank.cz. Ve vstupním dotazníku po vás souhlas chci jen u údajů o zdravotním stavu a ten odvoláte i přímo v dotazníku — tlačítkem Odvolat souhlas u políčka, kterým jste ho dali. Souhlas s nahlédnutím do registrů úvěrů, který podepisujete ve smluvní dokumentaci eDO finance, a.s., odvoláte stejně jednou zprávou na adresu výše. U novinek nejde o souhlas (viz bod 3), ale odhlásíte je odkazem na konci každé zprávy — nebo mi napište a odhlásím vás sám.

Odvolání souhlasu nemá vliv na zpracování, které proběhlo do doby jeho odvolání — nemůže zpětně zneplatnit žádost, kterou jsem už u banky na vaši žádost podal.

Odvolání souhlasu se nedotýká zpracování, které dělám na jiném základě než na souhlasu. Prakticky: dokumentaci o vaší zakázce (kromě zdravotních údajů — viz další odstavec) budu dál uchovávat po dobu uvedenou v bodě 7 a rodné číslo, které je už součástí podané žádosti nebo návrhu, z té dokumentace odstranit nemohu. Záznam o dotazu do registru úvěrů, který už proběhl, zpětně zrušit nelze, ale další dotaz už nepodám.

U údajů o zdravotním stavu je to jinak. Odvoláte-li souhlas se zdravotními údaji, přestanu je okamžitě používat a nikomu je už nepředám; do výmazu leží odděleně a smažu je bez zbytečného odkladu, nejpozději do 30 dnů. Mažu je sám, ručně — automaticky se nic nemaže, ale do výmazu s nimi nikdo nepracuje. Desetiletá lhůta z bodu 7 se na ně nevztahuje. Ponechám si jen jedinou kopii toho, co mi ukládá uchovat § 80 zákona č. 170/2018 Sb., a to jen tehdy, když jsem s nimi už pracoval (posoudil je, doporučil podle nich pojištění, poptal podmínky nebo podal žádost), a jen po zákonnou dobu. Pojišťovnám a společnosti eDO finance, a.s., kterým jsem je předal, odvolání oznámím. Chcete-li před výmazem kopii, můžete si ji při odvolání v dotazníku rovnou stáhnout, nebo o ni požádat; pošlu vám ji zaheslovanou, a jen na adresu, kterou u mě máte. Ze zašifrovaných záloh zmizí, až záloha doslouží, přibližně do 13 měsíců. Podrobně je to v bodě 9 dokumentu o zdravotních údajích na adrese lukasfrank.cz/souhlas-zdravotni-udaje.

10. Automatizované rozhodování a profilování

Na základě vašich údajů nedělám žádné automatizované rozhodnutí, které by pro vás mělo právní účinky nebo by se vás jinak významně dotýkalo, a nevytvářím z nich váš profil. Nabídku pro vás připravuji já a moji spolupracovníci; o schválení či zamítnutí žádosti rozhoduje banka nebo pojišťovna podle svých vlastních pravidel, o kterých vás informuje ona.

11. Údaje jiných osob, které v dotazníku vyplníte

Druhý dospělý ve společné domácnosti. Pokud v dotazníku vyplňujete údaje další dospělé osoby, pošlu této osobě na e-mail, který uvedete, informaci o tom, že jsem její údaje obdržel, kdo je poskytl, k čemu je používám, a odkaz na tento dokument — vyžaduje to čl. 14 GDPR. Proto je e-mail druhé osoby povinný. Žádné vaše prohlášení, že o tom ta osoba ví, po vás nechci — právním základem pro zpracování jejích údajů by stejně nebylo. Dokud se tato osoba sama nepřihlásí a nepotvrdí, že o produkt stojí, zpracovávám její údaje na základě svého oprávněného zájmu na správném posouzení vaší poptávky (čl. 6 odst. 1 písm. f) GDPR); od okamžiku, kdy tak učiní sama, na základě jednání o smlouvě na její žádost (čl. 6 odst. 1 písm. b) GDPR).

Údaje o zdravotním stavu za jinou dospělou osobu vyplnit nemůžete; ty vyplní a potvrdí sama pod vlastním odkazem, který dostane jen ona. Její zdravotní část neuvidíte — dozvíte se jen, jestli je hotová, a stejně tak ona neuvidí tu vaši.

Jedna výjimka: stupeň invalidního důchodu a podrobnosti k němu jsou v části o příjmech, tedy ve společné části dotazníku — tuhle jednu položku o zdraví u sebe navzájem vidíte oba. Proč to tak je a co s tím můžete udělat, stojí na konci bodu 2.

Zbytek dotazníku je ale společný. Pod svým odkazem otevře týž dotazník jako vy: co do něj doplní, vidíte, a co jste vyplnili vy, vidí ona. Rozdělená je jen zdravotní část (a souhlasy k ní).

Zdravotní část nezletilých dětí uvidíte oba, jakmile souhlas za děti dá jeden z vás. Vyplňovat ji ale smí jen ten z vás, kdo souhlas za děti dal sám za sebe; druhý ji má do té doby jen ke čtení a odemkne si ji tím, že souhlas dá také. Prohlášení „jsem zákonný zástupce a souhlasím“ za nikoho jiného udělat nejde. Dokud souhlas nedá ani jeden z vás, je zdravotní část dětí zamčená úplně. Podrobnosti jsou v bodě 12 dokumentu Souhlas se zpracováním údajů o zdravotním stavu.

Přílohy přikládáte oba a vidíte je oba. Soubory, které do dotazníku nahrajete — potvrzení o příjmu, výpisy, nabývací tituly — patří do společné části: smí je nahrát kterákoli z obou osob a obě je vidí i stáhnou. Odstranit smí druhá dospělá osoba jen ty soubory, které sama nahrála; ten, kdo dotazník založil, může odstranit kteroukoli přílohu svého dotazníku. Cizí přílohu na požádání smažu sám — napište na gdpr@lukasfrank.cz.

Pozor na lékařské zprávy v přílohách. V oddělené zdravotní části se soubory nenahrávají — na přílohy je v dotazníku jediné místo a to je společné. Přiložíte-li sem tedy lékařskou zprávu nebo jiný doklad o zdravotním stavu, uvidí ho i druhá dospělá osoba ve společné domácnosti. Nechcete-li to, nepřikládejte ho do dotazníku a pošlete mi ho zvlášť na gdpr@lukasfrank.cz.

Čtete-li tento dokument jako druhá dospělá osoba v domácnosti, jejíž údaje vyplnil někdo jiný: vaše údaje jsem nezískal od vás, ale od osoby, která vyplnila dotazník a která je v e-mailu, jímž jsem vás kontaktoval, uvedena jménem. Obdržel jsem o vás tytéž kategorie údajů, jaké jsou uvedeny v bodě 2, v rozsahu, který daná osoba vyplnila. Platí pro vás všechna práva z bodu 8 včetně práva vznést námitku a práva požádat o výmaz.

Děti. Údaje o svých dětech vyplňujete jako jejich zákonný zástupce. Zpracovávám je na základě svého oprávněného zájmu na správném posouzení vaší rodinné situace a vyživovacích povinností (čl. 6 odst. 1 písm. f) GDPR), a jde-li o pojištění dítěte, na základě jednání o smlouvě, kterou pro dítě jako jeho zákonný zástupce sjednáváte (čl. 6 odst. 1 písm. b) GDPR).

12. Změny tohoto dokumentu

Tento dokument se může v čase měnit. Každá verze má v hlavičce své číslo a datum účinnosti a ke každému dotazníku si ukládám, které znění jste v té době měli před sebou (u zdravotního souhlasu to, které jste potvrdili). Na vyžádání vám přesné znění té verze pošlu.

Dosavadní verze:

• Verze 1.0, účinná od 13. 9. 2026 — první znění.
• Verze 2.0, účinná od 29. 9. 2026. Co se proti verzi 1.0 změnilo:
  • Potvrzení, že jste si tento dokument přečetli, už nechci — odkaz na něj je v dotazníku od prvního kroku a u tlačítka Odeslat a ukládám si jen záznam o tom, že se vám zobrazil (úvod).
  • Rodné číslo a novinky e-mailem už nestojí na souhlasu. Rodné číslo zpracovávám kvůli přípravě nabídky a podání žádosti, u pojištění proto, že mi to ukládá zákon; novinky o svých službách posílám z oprávněného zájmu a odhlásíte je jedním kliknutím (body 3 a 4).
  • Nově popsané nahlížení do registrů úvěrů (CRIF a SOLUS) na základě souhlasu, který podepisujete u eDO finance, a.s. (body 2 a 3).
  • Úplnější tabulka zpracovatelů s místem zpracování a zárukou u každého z nich; databáze leží ve Švýcarsku a u dvou zpracovatelů smlouvu teprve uzavírám (body 5 a 6).
  • Lhůty uvedené na pravou míru: desetiletou lhůtu podle předpisů proti praní peněz má eDO finance, a.s., ne já; rozepsané dotazníky a údaje po uplynutí lhůt mažu ručně (bod 7).
  • Odvolání zdravotního souhlasu: údaje hned přestanu používat a nejpozději do 30 dnů je smažu, kromě jediné kopie, kterou mi ukládá zákon, pokud jsem s nimi už pracoval; na požádání vám řeknu, komu jsem údaje předal (body 7, 8 a 9).
  • Druhý dospělý ve společné domácnosti dostane vlastní odkaz do téhož dotazníku, společnou část vidíte oba, zdravotní část má každý svou; žádné prohlášení, že o tom ví, po vás nechci. Nově je popsaný invalidní důchod ve společné části, zdravotní část dětí a přílohy, které nahrává kterýkoli z vás (body 2 a 11).

Cílová adresa tohoto dokumentu je lukasfrank.cz/informace-o-zpracovani-osobnich-udaju a po vyvěšení tam bude vždy jeho aktuální znění. Dokud stránka nevisí, pošlu vám znění na vyžádání na gdpr@lukasfrank.cz — a to, které jste potvrdili vy, mám uložené v archivu.