01
Kto spracúva vaše údaje
Prevádzkovateľom osobných údajov je [PRÁVNICKÁ OSOBA], registračné číslo [N], adresa: [ADRESA]. Spracúvanie sa vykonáva v súlade so všeobecným nariadením EÚ o ochrane údajov a vnútroštátnymi právnymi predpismi krajiny registrácie. Zodpovedná osoba pre ochranu údajov: [EMAIL].
02
Aké údaje sa zhromažďujú
| Kategória | Čo zahŕňa | Zdroj |
|---|---|---|
| Identifikačné údaje: | Meno, dátum narodenia, štátna príslušnosť, číslo dokladu | Samotný klient. |
| Finančné údaje: | Informácie o príjme, zdroji prostriedkov, platobné údaje. | Klient a poskytovatelia platobných služieb |
| Údaje o skúsenostiach: | Výsledky posúdenia primeranosti, obchodné skúsenosti. | Samotný klient. |
| Obchodné údaje: | História operácií, história účtu, žiadosti na podporu. | Zhromažďujú sa automaticky |
| Technické údaje | IP adresa, typ zariadenia, prehliadač, súbory cookie. | Zhromažďujú sa automaticky |
| Záznamy komunikácie | Telefonické rozhovory, korešpondencia, chaty. | Zhromažďujú sa automaticky |
| Overovacie údaje: | Výsledky sankčného skríningu a preverenia statusu politicky exponovanej osoby. | Poskytovatelia overovania |
| Kontaktné údaje: | Adresa, e-mail, telefón | Samotný klient. |
03
Právne základy spracúvania
| Účel spracúvania | Právny základ |
|---|---|
| Otvorenie a vedenie účtu, vykonávanie pokynov | Plnenie zmluvy |
| Identifikácia klienta a boj proti praniu špinavých peňazí | Zákonná povinnosť |
| Výkazníctvo voči regulátorovi | Zákonná povinnosť |
| Nahrávanie telefonických rozhovorov a korešpondencie | Zákonná povinnosť podľa MiFID II |
| Predchádzanie podvodom | Oprávnený záujem |
| Zlepšovanie služieb a analytika | Oprávnený záujem. |
| Marketingová komunikácia | Súhlas klienta |
| Analytické a reklamné cookie | Súhlas klienta |
04
Nahrávanie komunikácie
Smernica MiFID II ukladá investičným spoločnostiam povinnosť nahrávať telefonické rozhovory a elektronickú komunikáciu súvisiacu s poskytovaním investičných služieb. Záznamy sa uchovávajú najmenej päť rokov a môžu byť na požiadanie poskytnuté klientovi, ako aj regulátorovi.
Nahrávanie nie je možné odmietnuť; v prípade odmietnutia sa poskytovanie služieb prostredníctvom príslušného komunikačného kanála ukončí.
05
Komu sa údaje poskytujú
- Regulačným a daňovým orgánom, ak to vyžaduje zákon.
- Bankám a poskytovateľom platobných služieb na účely vykonávania platieb.
- Poskytovateľom overovania identity a sankčného skríningu.
- Dodávateľom informačnej infraštruktúry a cloudových služieb.
- Externým audítorom a právnym poradcom.
- Spoločnostiam skupiny v rozsahu potrebnom na poskytovanie služieb.
Osobné údaje sa za žiadnych okolností nepredávajú tretím osobám.
06
Prenos mimo Európskeho hospodárskeho priestoru
Ak sa údaje prenášajú do krajiny mimo Európskeho hospodárskeho priestoru, uplatňujú sa štandardné zmluvné doložky schválené Európskou komisiou alebo rozhodnutie Komisie o primeranosti úrovne ochrany. Zoznam príjemcov sa poskytuje na požiadanie.
07
Doba uchovávania
| Údaje | Doba uchovávania |
|---|---|
| Identifikačné doklady: | 5 rokov po ukončení vzťahu. |
| História operácií: | 5 rokov po ukončení vzťahu. |
| Záznamy rozhovorov a korešpondencie: | 5 rokov. |
| Údaje o súhlase s marketingovou komunikáciou: | Do odvolania súhlasu. |
| Technické protokoly: | 12 mesiacov. |
Lehota môže byť predĺžená v prípade súdneho konania alebo pokynu regulátora.
08
Vaše práva
Podľa nariadenia máte právo
- získať potvrdenie o spracúvaní a kópiu svojich údajov,
- požadovať opravu nesprávnych údajov,
- požadovať vymazanie údajov, ak neexistuje právny základ na ich uchovávanie,
- obmedziť spracúvanie,
- kedykoľvek odvolať súhlas,
- podať sťažnosť dozornému orgánu pre ochranu údajov.
Obmedzenie.
Právo na vymazanie sa nevzťahuje na údaje, ktorých uchovávanie ukladajú právne predpisy o boji proti praniu špinavých peňazí a pravidlá MiFID II. Aj po zrušení účtu sa tieto údaje uchovávajú počas zákonom stanovenej doby.
Ako si uplatniť právo:
zašlite žiadosť na [EMAIL]. Odpoveď sa poskytuje do jedného mesiaca. Pri zložitých žiadostiach môže byť lehota predĺžená o ďalšie dva mesiace, o čom budete informovaní.
09
Bezpečnosť
Uplatňujú sa
- šifrovanie prenášaných údajov,
- obmedzenie prístupu podľa zásady nevyhnutnej potreby,
- dvojfaktorová autentifikácia v klientskej zóne,
- zaznamenávanie prístupov ku klientskym údajom,
- pravidelné testovanie bezpečnosti a školenie zamestnancov.
