01
Kto przetwarza Państwa dane
Administratorem danych osobowych jest [PODMIOT PRAWNY], numer rejestrowy [N], adres: [ADRES]. Przetwarzanie odbywa się zgodnie z ogólnym rozporządzeniem UE o ochronie danych oraz prawem krajowym państwa rejestracji. Inspektor ochrony danych: [EMAIL].
02
Jakie dane są gromadzone
| Kategoria | Zakres | Źródło |
|---|---|---|
| Dane identyfikacyjne: | Imię i nazwisko, data urodzenia, obywatelstwo, numer dokumentu | Klient. |
| Dane finansowe: | Informacje o dochodach, źródle środków, dane płatnicze. | Klient i dostawcy usług płatniczych |
| Dane o doświadczeniu: | Wyniki oceny adekwatności, doświadczenie inwestycyjne. | Klient. |
| Dane transakcyjne: | Historia operacji, historia rachunku, zgłoszenia do działu wsparcia. | Gromadzone automatycznie |
| Dane techniczne | Adres IP, typ urządzenia, przeglądarka, pliki cookie. | Gromadzone automatycznie |
| Zapisy komunikacji | Rozmowy telefoniczne, korespondencja, czaty. | Gromadzone automatycznie |
| Dane weryfikacyjne: | Wyniki screeningu sankcyjnego oraz weryfikacji statusu osoby zajmującej eksponowane stanowisko polityczne. | Dostawcy usług weryfikacyjnych |
| Dane kontaktowe: | Adres, adres e-mail, telefon | Klient. |
03
Podstawy przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Otwarcie i prowadzenie rachunku, realizacja zleceń | Wykonanie umowy |
| Identyfikacja klienta i przeciwdziałanie praniu pieniędzy | Obowiązek prawny |
| Sprawozdawczość wobec organu nadzoru | Obowiązek prawny |
| Nagrywanie rozmów telefonicznych i korespondencji | Obowiązek prawny wynikający z MiFID II |
| Zapobieganie oszustwom | Uzasadniony interes |
| Doskonalenie usług i analityka | Uzasadniony interes. |
| Komunikacja marketingowa | Zgoda klienta |
| Analityczne i reklamowe pliki cookie | Zgoda klienta |
04
Nagrywanie rozmów
MiFID II zobowiązuje firmy inwestycyjne do nagrywania rozmów telefonicznych i korespondencji elektronicznej związanych ze świadczeniem usług inwestycyjnych. Nagrania są przechowywane przez co najmniej pięć lat i mogą zostać udostępnione klientowi na jego wniosek, a także organowi nadzoru.
Rezygnacja z nagrywania nie jest możliwa; w przypadku odmowy świadczenie usług za pośrednictwem danego kanału komunikacji zostaje wstrzymane.
05
Komu przekazywane są dane
- Organom nadzoru i organom podatkowym na podstawie przepisów prawa.
- Bankom i dostawcom usług płatniczych w celu realizacji rozliczeń.
- Dostawcom usług weryfikacji tożsamości i screeningu sankcyjnego.
- Dostawcom infrastruktury informatycznej i usług chmurowych.
- Zewnętrznym audytorom i doradcom prawnym.
- Spółkom z grupy w zakresie niezbędnym do świadczenia usług.
Dane osobowe w żadnych okolicznościach nie są sprzedawane osobom trzecim.
06
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane są przekazywane do państwa poza Europejskim Obszarem Gospodarczym, stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja Komisji stwierdzająca odpowiedni stopień ochrony. Wykaz odbiorców jest udostępniany na wniosek.
07
Okresy przechowywania
| Dane | Okres przechowywania |
|---|---|
| Dokumenty identyfikacyjne: | 5 lat po zakończeniu relacji. |
| Historia operacji: | 5 lat po zakończeniu relacji. |
| Nagrania rozmów i korespondencja: | 5 lat. |
| Dane o zgodzie na komunikację marketingową: | Do wycofania zgody. |
| Logi techniczne: | 12 miesięcy. |
Okres może zostać przedłużony w przypadku toczącego się postępowania sądowego lub nakazu organu nadzoru.
08
Państwa prawa
Zgodnie z rozporządzeniem mają Państwo prawo
- uzyskać potwierdzenie przetwarzania oraz kopię swoich danych,
- żądać sprostowania nieprawidłowych danych,
- żądać usunięcia danych w przypadku braku podstawy prawnej do ich przechowywania,
- ograniczyć przetwarzanie,
- wycofać zgodę w dowolnym momencie,
- wnieść skargę do organu nadzorczego ds. ochrony danych.
Ograniczenie.
Prawo do usunięcia nie obejmuje danych, których przechowywanie jest wymagane przepisami o przeciwdziałaniu praniu pieniędzy oraz zasadami MiFID II. Nawet po zamknięciu rachunku informacje te są przechowywane przez okres określony prawem.
Jak skorzystać z prawa:
prosimy przesłać wniosek na adres [EMAIL]. Odpowiedź jest udzielana w terminie jednego miesiąca. W przypadku złożonych wniosków termin może zostać przedłużony o kolejne dwa miesiące, o czym zostaną Państwo powiadomieni.
09
Bezpieczeństwo
Stosujemy
- szyfrowanie przesyłanych danych,
- ograniczenie dostępu zgodnie z zasadą niezbędnego minimum,
- uwierzytelnianie dwuskładnikowe w panelu klienta,
- rejestrowanie dostępu do danych klientów,
- regularne testy bezpieczeństwa i szkolenia personelu.
