Ochrana osobných údajov

• Správca je v súlade s povolením Českej národnej banky oprávnený ponúkať a poskytovať svojim zákazníkom nasledujúce hlavné investičné služby: (i) prijímanie a odovzdávanie pokynov týkajúcich sa investičných nástrojov v zmysle § 4 ods. 2 písm. a) zákona č. 256/2004 Zb. o podnikaní na kapitálovom trhu v znení neskorších predpisov (ďalej len „ZPKT“), (ii) obhospodarovanie majetku zákazníka, ktorého súčasťou je investičný nástroj, na základe voľnej úvahy v rámci zmluvného dojednania v zmysle § 4 ods. 2 písm. d) ZPKT, a (iii) investičné poradenstvo týkajúce sa investičných nástrojov v zmysle § 4 ods. 2 písm. e) ZPKT, a to vo vzťahu k cenným papierom kolektívneho investovania ak investičným nástrojom podľa § 3 ods. 1 písm. d) ZPKT (všetky tieto investičné služby ďalej len „Činnosť“).
• Osobné údaje odovzdané Subjektom údajov, budú Správcom spracovávané iba v rozsahu potrebnom pre daný účel a po dobu, ktorá je nevyhnutná pre splnenie tohto účelu.
• Správca spracováva osobné údaje Subjektov údajov za účelom
1. jeho Činnosti, teda rokovania o uzavretí alebo zmene zmluvy a splnení zmluvy, a to vrátane vybavovania prípadných nárokov a žiadostí Subjektu údajov;
2. plnenie právnych povinností Správcu, napr. podľa právnych predpisov upravujúcich činnosť Správcu, ďalej predovšetkým zákonné povinnosti v súvislosti s ochranou spotrebiteľa, archiváciou dokumentov, vedením účtovníctva a správy daní;
3. oprávneného záujmu Správcu, jedná sa najmä o spracovanie osobných údajov za účelom vedenia súdnych sporov, správnych či obdobných konaní, prípadne vymáhania pohľadávok, avšak za predpokladu, že záujmy a základné práva a slobody Subjektu údajov neprevažujú oprávnený záujem Správcu. Z dôvodu oprávneného záujmu ďalej spracováva Správca osobné údaje pre vnútorné administratívne účely (napr. interná evidencia, reporting atp.), pre riadenie kvality poskytovaných služieb a vzťahov so Subjektmi údajov a pre riadenie rizík; alebo
4. stanovenom v súhlase so spracovaním osobných údajov udelenej Subjektom údajov. Vo vzťahu k súborom cookie je možné súhlas udeliť pre všetky skupiny súborov cookie alebo pre vybranú skupinu súborov cookie. Tento súhlas so spracovaním osobných údajov je dobrovoľný a Subjekt údajov ho môže kedykoľvek odvolať. So súhlasom spracováva Správca osobitnej kategórie osobných údajov (zdravotný stav) a osobné údaje na marketingové účely.
• Po splnení pôvodného účelu (napríklad plnenia zmluvy) môže Správca osobné údaje spracovávať na iné účely (napríklad na plnenie zákonnej archivačnej doby).
• Pre vyššie uvedené účely Správca spracováva najmä nasledujúce osobné údaje
1. identifikačné a adresné údaje: akademický titul, meno, priezvisko, dátum narodenia, miesto narodenia, rodné číslo, údaje o dokladoch totožnosti (vrátane prípadného vyhotovenia fotokópie dokladu totožnosti pri vzniku obchodného vzťahu alebo v jeho priebehu v súlade s právnymi predpismi), pohlavie, adresa trvalého bydliska, doručovacia alebo iná kontaktná adresa;
2. ďalšie údaje o Subjekte údajov alebo so Subjektom údajov súvisiace, napr. rodinný stav alebo referenčný kód pre registráciu u Správcu;
3. elektronické kontaktné údaje: (mobilné) telefónne číslo, e-mailová adresa;
4. iné elektronické údaje: IP adresa, lokačné údaje používaného zariadenia;
5. ďalšie osobné údaje potrebné na plnenie zmluvy: číslo bankového účtu, výška platieb a ich história;
6. informácie o Subjekte údajov z dôvodu plnenia právnych povinností (napr. podľa zákona č. 253/2008 Zb., o niektorých opatreniach proti legalizácii výnosov z trestnej činnosti a financovania terorizmu, v znení neskorších predpisov (ďalej len „AML zákon“)), a to vrátane fotografie zhotovenej Subjektom údajov, Správcom alebo jemu zmluvne zaviazanou treťou osobou za účelom overenia zhody podoby s vyobrazením v doklade totožnosti v zmysle AML zákona, informácie z verejne dostupných aj neverejných registrov a evidencií;
7. ďalšie osobné údaje poskytnuté Subjektom údajov v zmluve alebo v iných dokumentoch, pri telefonickej či e-mailovej komunikácii a
8. záznamy telefonických hovorov a informácie z týchto záznamov.
• Osobné údaje Správca získava priamo od Subjektov údajov (najmä v prípade rokovaní o zmluve a pri inej komunikácii so Subjektom údajov), od tretích osôb (najmä od orgánov štátnej správy pri plnení zákonných povinností alebo na základe osobitných právnych predpisov), z verejne dostupných zdrojov ( najmä verejných registrov), alebo z vlastnej činnosti (najmä vyhodnotením a analýzou osobných údajov získaných z iných, skôr uvedených, zdrojov). Správca získava osobné údaje v obmedzenom rozsahu automaticky aj používaním súborov cookie na webových stránkach Správcu.
• Osobné údaje Subjektu údajov budú spracované korektne a zákonným a transparentným spôsobom. Budú spracované iba také osobné údaje, ktoré sú primerané, relevantné a obmedzené na nevyhnutný rozsah vo vzťahu k účelu, na ktorý sú spracovávané.
• Osobné údaje Subjektu údajov budú spracované spôsobom, ktorý zaistí ich náležité zabezpečenie, vrátane ich ochrany pomocou vhodných technických alebo organizačných opatrení, pred neoprávneným či protiprávnym spracovaním a pred náhodnou stratou, zničením alebo poškodením.
• Správca spracováva iba presné osobné údaje získané v súlade s Nariadením GDPR a má povinnosť spracovávané osobné údaje aktualizovať. Za tým účelom sú Subjekty údajov, ktorých osobné údaje sú spracovávané, povinní bezodkladne nahlásiť Správcovi akúkoľvek ich zmenu a predložiť Správcovi dokumenty zmenu preukazujúcu.
• Osobné údaje Subjektu údajov budú spracovávané po dobu platnosti zmluvy alebo jej správy Správcom a následne kým trvá oprávnený záujem (najmä počas behu premlčacej lehoty na plnenie zo zmluvy (max. 10 rokov) od jej ukončenia alebo odo dňa ukončenia správy av prípade začatia súdneho, rozhodcovského, exekučného alebo iného obdobného konania počas tohto konania a následne počas behu lehôt na podanie mimoriadnych opravných prostriedkov a počas konania o podaných mimoriadnych opravných prostriedkoch), ďalej po dobu udelenia súhlasu Subjektu údajov so spracovaním, pokiaľ bol súhlas udelený, ďalej po dobu existencie právnej povinnosti, ktorá sa na Správcu vzťahuje (finančná správa, dozorný orgán, archivačné predpisy) či na účely oprávnených záujmov Správcu (súdny spor). Správca spracováva osobné údaje výhradne na vymedzené účely v súlade s existujúcim právnym titulom na spracovanie. Ak nedôjde k uzavretiu zmluvy so Subjektom údajov, spracováva Správca osobné údaje, ktoré v súvislosti s uzatváraním zmluvy získal, po dobu piatich rokov. Záznamy hovorov na zákaznícku linku zaznamenáva Správca po dobu piatich rokov.
• Subjekt údajov má právo kedykoľvek odvolať udelený súhlas so spracovaním svojich osobných údajov či výslovný súhlas so spracovaním zvláštnej kategórie osobných údajov bez toho, aby tým bola dotknutá zákonnosť spracovania založená na súhlase udelenom pred jeho odvolaním. Podrobnejšie informácie o odvolaní súhlasu s použitím súborov cookie sú uvedené v Zásadách používania súborov cookie.
• Osobné údaje Subjektu údajov môžu byť na účely Činnosti Správcu poskytnuté subjektom prevádzkujúcim investičné služby a ďalším finančným inštitúciám v zmluvnom vzťahu so Správcom, viazaným zástupcom Správcu, oprávneným zamestnancom a pracovníkom Správcu a ďalej osobám, ktoré Správcovi poskytujú IT, programátorské, právne, účtovné a poradenské služby v záujme zaistenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi a zmluvnými záväzkami, prípadne ak ukladajú poskytnutie osobných údajov právne predpisy alebo je to nutné pre ochranu oprávnených záujmov Správca. Osobné údaje ďalej môžu byť poskytnuté podľa zákona orgánom činným v trestnom konaní, súdom, ČNB, správcovi dane, finančnej správe, exekútorom či insolvenčným správcom, ČKP a iným orgánom verejnej moci.
• Ak sú Správcovi poskytnuté pri plnení zmluvy Subjektom údajov aj osobné údaje ďalších fyzických osôb, ku ktorých spracovaniu zo strany Správcu dochádza, nesie zodpovednosť za splnenie povinností v oblasti ochrany osobných údajov voči týmto fyzickým osobám (najmä ich informovanie o spracovaní osobných údajov) daný Subjekt údajov.
• Správca nemá v úmysle odovzdať osobné údaje subjektu údajov do tretej krajiny (tzn. mimo Európskej únie alebo Európskeho hospodárskeho priestoru) ani medzinárodnej organizácii. Ak však Subjekt údajov prijal alebo vybral cookie súbory, ktoré sú poskytované spoločnosťou Google, Facebook, Twitter alebo YouTube, vyjadril tým svoj výslovný súhlas s prenosom osobných údajov do tretích krajín (predovšetkým do USA). Správca však upozorňuje na skutočnosť, že po odovzdaní osobných údajov do tretích krajín nemá Správca dostatočné právne a faktické nástroje na zaistenie bezpečnosti osobných údajov užívateľov.
• Správca nemenoval poverencov na ochranu osobných údajov, ale určil osobu, ktorá má túto oblasť na starosti a ktorá dohliada na riadne spracovanie osobných údajov Subjektu údajov.
• Subjekt údajov má právo požadovať od Správcu prístup k svojim osobným údajom a na obstaranie kópie osobných údajov, ktoré o ňom Správca spracováva, ich opravu alebo výmaz, poprípade obmedzenie spracovania a vzniesť námietku proti spracovaniu, má právo na prenos týchto údajov k inému správcovi, ako aj právo podať sťažnosť na Úrad pre ochranu osobných údajov (Pplk. Sochora 27, 170 00 Praha 7, webová stránka: www.uoou.cz), pokiaľ sa domnieva, že Správca pri spracovaní osobných údajov postupuje v rozpore s Nariadením GDPR, prípadne tiež môže uplatňovať svoje práva na príslušnom súde.
• Kontaktné údaje Spravcu pre spracovanie osobných údajov sú: