Informace o zpracování a ochraně osobních údajů

Řádné zpracovávání Vašich osobních údajů je pro naši společnost stejnou prioritou jako řádné poskytování investičních služeb a činností. V tomto dokumentu se dozvíte, jakým způsobem nakládáme s Vašimi osobními údaji, jaká máte práva v souvislosti se zpracováním Vašich osobních údajů, jakož i další informace týkající se zpracování osobních údajů.

1. O nás - správce údajů, odpovědná osoba, kde nás můžete kontaktovat

Správcem osobních údajů je společnost CAPITAL MARKETS, o.c.p., a.s., IČO: 36 853 054, se sídlem Slávičie údolie 106, 811 02 Bratislava, zapsaná v obchodním rejstříku Mestského súdu Bratislava III, oddíl Sa, vložka č. 4295/B (dále také „Společnost“). V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů, včetně uplatnění Vašich práv jako subjekt údajů (pozn. subjektem údajů je každá fyzická osoba, jejíž osobní údaje jsou zpracovávány), se na nás můžete obrátit buď přímo na telefonním čísle +421 2 210 099 86, nebo písemně na e-mailové adrese compliance@capitalmarkets.sk nebo na adrese sídla Společnosti ve smyslu ORSR.

Odpovědnou osobou je zaměstnanec odpovědný za výkon funkce compliance. Odpovědnou osobu lze kontaktovat prostřednictvím výše uvedených kontaktních kanálů.

2. Jaké osobní údaje zpracováváme

Osobní údaje zpracováváme pouze za účelem poskytnutí profesionální služby a rozsah osobních údajů je dán obecně závaznými právními předpisy. Pokud zpracováváme Vaše údaje na základě Vašeho souhlasu, je seznam nebo rozsah údajů uveden přímo v souhlasu.

Zpracováváme zejména následující kategorie osobních údajů:

Identifikační a kontaktní údaje: zejména jméno, příjmení, adresa bydliště, korespondenční adresa, rodné číslo (bylo-li přiděleno), datum narození, místo narození, státní příslušnost, druh a číslo dokladu totožnosti, platnost dokladu totožnosti, záznam o omezení svéprávnosti, kontaktní telefonní číslo, e-mailová adresa, podpisový vzor, zda je potenciální klient/zákazník politicky exponovanou osobou/sankcionovanou osobou, daňová rezidence, případně další osobní údaje vyžadované zvláštními právními předpisy.

Pokud je právní úkon učiněn na základě plné moci, zpracovává společnost také osobní údaje zmocněnce, a to ve stejném rozsahu jako v případě fyzické osoby klienta. Výše uvedené platí i pro případ zastoupení zákonným zástupcem v případě právního úkonu dítěte, kdy současně dochází i ke zpracování osobních údajů tohoto zákonného zástupce. Účelem tohoto zpracovávání je zejména identifikace a ověření totožnosti klientů a jejich zástupců, uzavírání smluvních vztahů a plnění smluv a závazků v souvislosti s poskytováním investičních služeb, investičních činností a doplňkových služeb.

Za účelem prevence a odhalování trestných činů může společnost zpracovávat také osobní údaje konečného uživatele výhod nebo osoby, která je vlastníkem finančních prostředků, jež mají být použity v rámci transakce, nebo osoby, jejímž jménem/za niž je transakce prováděna.

Sociodemografické údaje: abychom Vám mohli nabídnout finanční produkty a služby odpovídající Vašim potřebám, jako je věk, vzdělání, povolání, rodinný stav, příjmy a výdaje.

Geolokalizační údaje: IP adresy

Transakční údaje: informace o jednorázových i pravidelných platbách, bankovní údaje IBAN

Záznamy telefonických hovorů, elektronické komunikace a jiné interakce s Vámi: záznamy pro účely zvyšování kvality a také záznamy, jejichž povinnost uchovávání vyplývá ze zákona č. 566/2001 Sb. O cenných papírech a investičních službách a o změně některých zákonů, a nařízení Komise (EU) 2017/565 ze dne 25. dubna 2016, kterým se doplňuje směrnice Evropského parlamentu a Rady 2014/65/EU (MIFID II), pokud jde o organizační požadavky a podmínky činnosti investičních společností, jakož i definované pojmy pro účely této směrnice.

Seznam nebo rozsah osobních údajů zpracovávaných Společností je stanoven zvláštními předpisy, zejména zákonem č. 566/2001 Sb. o cenných papírech a investičních službách a o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále také jako „ZoCP“), zákon č. 297/2008 Sb. o ochraně před legalizací výnosů z trestné činnosti a o ochraně před financováním terorismu a o změně a doplnění některých zákonů, ve znění pozdějších předpisů, zákon č. 186/2009 Sb. o finančním zprostředkovaní a finančním poradenství a o změně a doplnění nikterých předpisů ve znění pozdějších předpisů (dále také jako „ZFSFP“), zákon č. 595/2003 Sb. o dani z příjmů ve znění pozdějších předpisů, zákon č. 431/2002 Sb. o účetnictví ve znění pozdějších předpisů, zákon č. 359/2015 Sb.. o automatické výměně informací a finančních účtech na účely správy daní a o změně a doplnění některých zákonů ve znění pozdějších předpisů na základě kterých dochází ke zpracovávání osobních údajů bez souhlasu dotyčné osoby (např. potenciálního klienta/klienta).

3. Za jakým účelem zpracováváme Vaše osobní údaje a jaký je právní základ pro jejich zpracování osobních údajů

Vaše osobní údaje zpracováváme v souladu se zásadou minimalizace údajů v nezbytném rozsahu, přičemž většina zpracování je odůvodněna tím, že údaje potřebujeme k poskytnutí požadovaného investičního produktu nebo investiční služby.

Právní základ: Společnost shromažďuje a zpracovává poskytnuté osobní údaje jako správce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a s čl. 13 zákona č. 18/2018 Sb., o ochraně osobních údajů. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů (dále také „GDPR“) (a to zejména s § 13 odst. 1 písm. a), b), c) a f)), jakož i v souladu se zněním zvláštních zákonů (dále také „zákon o ochraně osobních údajů“).

Zpracování bez souhlasu dotočené osoby

Účely zpracování na základě právního základu uvedeného v § 13 odst. 1 písm. b) GDPR

„zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření před uzavřením smlouvy na žádost dotyčného osoby ”

Společnost je oprávněna zpracovávat osobní údaje klienta bez jeho souhlasu, pokud je to nezbytné pro plnění smlouvy, jejíž smluvní stranou je klient, nebo v předsmluvních vztazích pro provedení předsmluvního opatření na žádost subjektu údajů. Současně je Společnost v souvislosti s uzavřením smluvního vztahu nebo realizací obchodu oprávněna získat osobní údaje kopírováním, skenováním nebo jiným záznamem z dokladu totožnosti na základě zvláštních zákonů (např. § 73a ZoCP). Bez těchto údajů bychom s vámi nemohli uzavřít smlouvu a plnit naše povinnosti a práva z ní vyplývající. Vaše údaje tedy shromažďujeme za účelem uzavírání, evidence a správy smluv a transakcí, pokynů.

Odmítnutí poskytnutí osobních údajů v souladu s tímto právním základem může mít za následek neuzavření smlouvy a nemožnost poskytnutí služby nebo produktu, případně další zákonem stanovené důsledky.

Účely zpracování na základě právního základu uvedeného v § 13 odst. 1 písm. c) GDPR

„zpracování osobních údajů je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána”

Jako Obchodník s cennými papíry máme řadu povinností, které nám ukládají zvláštní právní předpisy. Proto zpracováváme Vaše údaje také v případech, kdy nám to ukládá zvláštní právní předpis, zejména, nikoliv však výlučně:

-        zákon č. 566/2001 Sb. o cenných papírech a investičních službách a o změně a doplnění některých zákonů,

-        zákon č. 297/2008 Sb. o ochraně před legalizací výnosů z trestné činnosti a o ochraně před financováním terorismu a o změně a doplnění některých zákonů, ve znění pozdějších předpisů,

-        zákon č. 595/2003 Sb., o daních z příjmů, ve znění pozdějších předpisů,

-        zákon č. 359/2015 Sb. o automatické výměně informací a finančních účtů pro účely správy daní a o změně a doplnění některých zákonů,

-        zákon č. 431/2002 Sb. o účetnictví,

-        zákon č. 186/2009 Sb. o finančním zprostředkování a finančním poradenství a o změně a doplnění některých zákonů,

-        zákon č. 395/2002 Sb. o archivnictví a spisové službě a o změně některých zákonů,

-        nařízení 2017/565 kterým se doplňuje směrnice Evropského parlamentu a Rady 2014/65/EU, pokud jde o organizační požadavky a provozní podmínky investičních podniků a o vymezení pojmů pro účely uvedené směrnice,

-        směrnice Evropského parlamentu a Rady 2014/65/EU o trzích finančních nástrojů („MIFID II“)

-        nařízení Evropského parlamentu a Rady č. 600/2014/EU o trzích finančních nástrojů („MIFIR“)

-        The Foreign Account Tax Compliance Act (FATCA)

-        opatření Národní banky Slovenska

Účelem zpracovávání na základě zvláštních zákonů je zejména:

i) zřízení účtu a poskytování dalších služeb požadovaných klienty ii) uzavírání, provádění a následná kontrola obchodů mezi Společností a klienty, za účelem identifikace klientů a jejich zástupců, za účelem ochrany a vymáhání práv Společnosti vůči klientům, za účelem dokumentace činnosti Společnosti, za účelem výkonu dohledu a plnění úkolů a povinností Společnosti podle ZoCP v souladu s § 73a a § 75 ZoCP, iii) výkonu náležité péče ve vztahu ke klientovi a za účelem zjišťování neobvyklé obchodní transakce ve smyslu § 10 a § 19 zákona č. 297/2008 Sb. o ochraně před legalizací výnosů z trestné činnosti, a iv) poskytnutí informací o finančních účtech za účelem správného stanovení daňové povinnosti ve smyslu § 19 zákona č. 359/2015 Sb. o automatické výměně informací o finančních účtech pro účely správy daní a o změně a doplnění některých zákonů, v) výměnu informací týkajících se zprostředkovaných finančních služeb mezi finančním agentem a Společností ve smyslu ZFSFP.

Naše Společnost může zpracovávat osobní údaje také na základě přímo vykonatelného právně závazného aktu Evropské unie, mezinárodní smlouvy, kterou je Slovenská republika vázána, na základě ustanovení zvláštního zákona nebo na základě souhlasu klienta jako subjektu údajů se zpracováním jeho osobních údajů.

Abychom mohli plnit naše zákonné povinnosti, jste povinni nám poskytnout požadované informace a dokumenty a oznámit nám jakékoli změny. Bez těchto informací a dokumentů nejsme oprávněni Vám poskytnout požadované investiční služby.

Účel zpracování na základě právního základu uvedeného v § 13 odst. 1 písm. f) GDPR

„zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo práva subjektu údajů vyžadující ochranu osobních údajů”

Oprávněným zájmem Společnosti je například informovat Vás o informacích souvisejících s poskytovanou službou, nabízet vám služby a produkty Společnosti, obhajoba právních nároků, soudní spory a mimosoudní vymáhání pohledávek, statistické účely, interní výkaznictví atd.

Účelem jsou tedy i marketingové aktivity, tj., poskytování a zasílání reklamních, propagačních a marketingových materiálů za účelem zjištění zájmu o oblast investování, včetně telefonické komunikace, zasílání e-mailových zpráv (včetně krátkých zpráv).

Před zpracováním osobních údajů na tomto právním základě Společnost zohlední, zda její oprávněné zájmy nepřevažují nad zájmy a právy subjektu údajů nebo zda jsou v rovnováze, zda je její účel legitimní a zda je zpracování na tomto právním základě nezbytné. Společnost dále zohlední přiměřená očekávání subjektů údajů ohledně toho, zda mohou očekávat, že zpracování osobních údajů ze strany Společnosti.

Zpracování osobních údajů pro tento účel je vázáno na trvání smluvního vztahu nebo na uplynutí promlčecích či prekluzivních lhůt vyplývajících z tohoto smluvního vztahu.

Pokud mezi Společností a Klientem neexistuje smluvní vztah, bude Společnost zpracovávat osobní údaje po dobu nezbytnou pro splnění zákonných požadavků oprávněného zájmu nebo po dobu maximálně 1 roku od data zpracování osobních údajů nebo do doby, než Klient uplatní své právo vznést námitku proti takovému zpracování osobních údajů, podle toho, co nastane dříve.

Souhlas Klienta se zpracováním podle tohoto článku není nutný. Klient má právo vznést námitku proti takovému zpracování s tím, že Společnost zpracování omezí, nebo v případě marketingu bude námitka znamenat ukončení zpracování osobních údajů pro tento účel.

Zpracovávání se souhlasem dotyčné osoby

Účelem zpracování na základě právního základu uvedeného v § 13 odst. 1 písm. a) GDPR

„dotyčná osoba souhlasila se zpracováním svých osobních údajů alespoň pro jeden konkrétní účel”

Pokud nejsou osobní údaje Klienta zpracovávány na základě výše uvedených důvodů (nebo jiných důvodů v souladu s GDPR, např. je to nezbytné pro ochranu majetku Klienta), zpracováváme osobní údaje pouze na základě Vašeho souhlasu, a to v rozsahu a za účelem uvedeným v souhlasu. Udělený souhlas je dobrovolný a lze jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost údajů zpracovávaných před jeho odvoláním. Doba zpracování je uvedena přímo v souhlasu.

4. Doba, po kterou Vaše osobní údaje zpracováváme

Vaše osobní údaje uchováváme po dobu trvání Vaší smlouvy se Společností. Po ukončení smluvního vztahu a vypořádání všech závazků vyplývajících ze smlouvy nebo s ní souvisejících uchováváme vaše osobní údaje po nezbytně nutnou dobu, maximálně však po dobu 10 let (nebo po delší dobu vyžadovanou příslušnými právními předpisy). Zpracování osobních údajů v případě souhlasu může trvat po dobu, na kterou byl souhlas udělen.

Doba uchovávání osobních údajů vyplývá zejména ze zákonů uvedených v bodě 3 na základě právního základu uvedeného v § 13 odst. 1 písm. c) nařízení GDPR takto:

-        zákon č. 566/2001 Sb. o cenných papírech a investičních službách a o změně a doplnění některých zákonů - ve smyslu § 73a - nejméně 10 let od ukončení transakce, ve smyslu § 75 odst. 5 - 5 let a na žádost NBS 7 let a ve smyslu § 75 odst. 8 od zahájení dlouhodobého investičního spoření do uplynutí lhůty pro zánik práva vybírat daň,

-        zákon č. 297/2008 Sb. o ochraně před legalizací výnosů z trestné činnosti a o ochraně před financováním terorismu a o změně a doplnění některých zákonů, ve znění pozdějších předpisů - ve smyslu § 19 odst. 2 po dobu 5 let od ukončení smluvního vztahu, ve smyslu § 19 odst. 3 po dobu delší než 5 let, a pokud o to účetní jednotka požádá, po dobu dalších 5 let (maximálně však 10 let), -        zákon č. 595/2003 Sb. o daních z příjmů, ve znění pozdějších předpisů - ve lhůtách uvedených v § 39 a § 40 tohoto zákona v závislosti na zdaňovacím obdobím,

-        zákon č. 359/2015 Sb. o automatické výměně informací a finančních účtů pro účely správy daní a o změně a doplnění některých zákonů - podle § 19 odst. 3 tohoto zákona - 10 let od konce kalendářního roku, v němž byly údaje podle tohoto zákona nebo FATCA vykázány,

-        zákon č. 431/2002 Sb. o účetnictví - ve smyslu § 35 odst. 3 tohoto zákona - 10 let po roce ke kterému se dokumentace vztahuje

-        zákon č. 186/2009 Sb. o finančním zprostředkování a finančním poradenství a o změně a doplnění některých zákonů - finanční agent po dobu nejméně 10 let od počátku platnosti smlouvy o poskytování finančních služeb,

-        zákon č. 395/2002 Sb. o archivnictví a spisové službě a o doplnění některých zákonů - 10 let následujících po roce, ke kterému se dané dokumenty vztahují, NBS může stanovit lhůtu delší (výše uvedené platí i pro zaměstnance Společnosti),

-        nařízení 2017/565/EU - ve smyslu článku 73 nejméně po dobu trvání vztahu s klientem, ve smyslu čl. 76 odst. 8 - 5 let, na žádost příslušných orgánů 7 let,

-        nařízení 600/2014/EU - v souladu s čl. 25 odst. 1 - údaje o všech pokynech a transakcích 5 let

5. Z jakých zdrojů osobní údaje pocházejí

Osobní údaje získáváme přímo od Vás, např. údaje, které uvedete v zákaznické smlouvě, investičním dotazníku, čestném prohlášení, plné moci, z veřejně dostupných zdrojů, registrů a evidencí, seznamů nebo webových stránek (např. obchodní rejstřík, živnostenský rejstřík, profesní registr, www.zlatestranky.sk, www.zoznam.sk, na infolince 1181 apod.).

6. Kam Vaše osobní údaje putují

Vaše osobní údaje poskytneme třetím stranám nebo příjemcům, pokud nám takovou povinnost ukládá zvláštní zákon, přímo vykonatelný právně závazný akt Evropské unie nebo mezinárodní smlouva, kterou je Slovenská republika vázána, nebo pokud jste k takovému postupu dali souhlas, nebo pokud se jedná o naše zprostředkovatele. Vaše osobní údaje mohou být předmětem přeshraničního předávání do zemí Evropské unie viz níže.

Zprostředkovatelé*

V souvislosti s poskytováním investičních služeb, činností a doplňkových služeb k finančním nástrojům využívá naše Společnost služeb smluvních partnerů. S těmito subjekty máme uzavřenou smlouvu o zpracování osobních údajů, podle které zpracovávají Vaše osobní údaje jménem Společnosti a v rámci které je z jejich strany stanovena povinnost materiálního a technického zabezpečení, včetně ošetření pravidel ochrany osobních údajů, případně sankcí za jejich porušení. Zprostředkovatelé jsou povinni nás neprodleně informovat o jakémkoli porušení zabezpečení zpracovávaných osobních údajů, a to zejména IT společnosti, advokátní kanceláře, poradenské společnosti, ale také finanční agenti, se kterými máme uzavřenou smlouvu o finančním zprostředkování ve smyslu ZFSFP. Seznam zprostředkovatelů je pravidelně aktualizován a je k dispozici na internetových stránkách Společnosti www.capitalmarkets.sk/mifid.

Třetí strany

Vaše osobní údaje mohou být zpřístupněny třetím stranám nebo příjemcům, pokud nám to ukládá zvláštní zákon, přímo vykonatelný právně závazný akt Evropské unie nebo mezinárodní smlouva, kterou je Slovenská republika vázána, nebo pokud jste k takovému postupu dali souhlas.

Třetími stranami jsou:

-        Orgány veřejné správy a státní instituce: např. Finanční zpravodajská jednotka, orgány státní správy, orgány činné v trestním řízení, soudy, exekutoři, správci konkurzní podstaty, notáři, likvidátoři, orgány dozoru - Úřad pro ochranu osobních údajů, NBS, NKÚ, Finanční správa SR, Ministerstvo financí SR, Sociální pojišťovna atd.,

-        Instituce poskytující finanční služby a úvěrové instituce za účelem plnění smluvního vztahu s Vámi: např. Banky a pobočky zahraničních bank nebo depozitáři, Centrální depozitář cenných papírů apod..

Přeshraniční předávání osobních údajů

Osobní údaje mohou být předmětem přeshraničního předávání do zemí Evropské unie (např. do zemí, kde působíme na základě přeshraničního oznámení nebo prostřednictvím pobočky společnosti), jakož i do zemí, které poskytují odpovídající úroveň ochrany v souladu s ustanoveními příslušných právních předpisů.

a) K předávání osobních údajů mimo Evropskou unii (do třetích zemí nebo mezinárodní organizaci) dochází v případě:

- pokud je to nezbytné pro účely provedení Vašich pokynů, splnění příslušných smluvních závazků (např. platební příkazy nebo příkazy k převodu/přesunu finančních nástrojů), - pokud to vyžaduje zvláštní právní předpis nebo mezinárodní smlouva, nebo pokud jste nám k tomu dali souhlas.

7. Jaká máte práva v souvislosti se zpracováním osobních údajů

Při zpracování Vašich osobních údajů můžete uplatnit následující práva:

Informace o zpracování osobních údajů

Obsah informací zahrnuje zejména totožnost a kontaktní údaje správce, jeho zástupce a případně osoby odpovědné za ochranu osobních údajů, kategorie dotčených osobních údajů, účely zpracování a právní základ pro zpracování, informace o právech subjektů údajů, příjemce nebo kategorie příjemců osobních údajů, informace o předávání osobních údajů do třetích zemí, dobu uchovávání osobních údajů, oprávněné správce údajů, možnost kontaktovat Úřad pro ochranu osobních údajů, zdroj zpracovávaných osobních údajů, informace o existenci automatizovaného rozhodování a profilování.

Žádost o přístup k osobním údajům

Máte právo se dotazovat, zda jsou či nejsou zpracovávány Vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto osobním údajům, jakož i informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, době uchovávání osobních údajů nebo kritériích pro její určení, existenci práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování nebo práva vznést námitku proti takovému zpracování, práva podat stížnost u Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování, informace a záruky v případě předání osobních údajů do třetí země nebo mezinárodní organizaci. Máte právo na poskytnutí kopií zpracovávaných osobních údajů. Za další kopie, které si vyžádáte, jsme oprávněni účtovat přiměřený poplatek na pokrytí administrativních nákladů.

Právo na opravu

Máte právo požadovat, abychom opravili Vaše nesprávné nebo neaktuální osobní údaje a doplnili neúplné osobní údaje. Pokud jste tedy změnili například své kontaktní údaje, informujte nás o tom a my Vaše osobní údaje opravíme.

Zároveň jsme povinni uchovávat Vaše přesné a aktuální údaje. Proto je důležité, abyste nás neprodleně informovali o jakýchkoli změnách Vašich údajů a tyto změny nám doložili.

Právo na výmaz („právo být zapomenut“)

V určitých zákonem stanovených případech jsme povinni Vaše osobní údaje na Váš pokyn vymazat.

V tomto případě jsme povinni posoudit, zda jsou splněny zákonem požadované podmínky pro výmaz, protože v některých případech jsme ze zákona povinni uchovávat a archivovat Vaše údaje po zákonem stanovenou dobu, a to i přesto, že byste požádali o výmaz daných údajů.

Právo na omezení zpracování

V zákonem stanovených případech máte právo požadovat, abychom omezili zpracování Vašich osobních údajů a zpracovávali je pouze z nejnutnějších zákonných důvodů, nebo můžete požadovat, abychom zablokovali zpracování Vašich osobních údajů na zákonem stanovenou dobu.

Právo na přenositelnost údajů

Máte právo požadovat, abychom Vaše osobní údaje poskytli jinému správci údajů, jiné společnosti, pokud je to technicky možné. Pokud nám v tom nebrání žádná zákonná nebo jiná významná překážka, předáme Vaše osobní údaje v odpovídajícím formátu Vámi určené třetí straně.

Právo vznést námitku proti zpracování údajů, automatizovanému individuálnímu rozhodování (vč. profilování)

Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu se zákonem, kontaktujte nás a my Vám rádi poskytneme vysvětlení nebo provedeme potřebné opravy. Máte právo vznést námitku proti zpracování Vašich údajů pro účely přímého marketingu. Kromě toho můžete také přímo vznést námitku proti automatizovanému rozhodování, včetně profilování, pokud to umožňují platné právní předpisy.

Právo podat stížnost

Se svou stížností nebo podnětem týkajícím se zpracování osobních údajů naší Společností se můžete kdykoli obrátit na dozorový úřad, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, tj. zahájit řízení podle § 100 zákona o ochraně osobních údajů.

Kontaktní údaje pro uplatnění Vašich práv vůči Společnosti

Vaše práva vůči Společnosti týkající se zpracování Vašich osobních údajů můžete vůči nám uplatnit buď přímo na telefonním čísle +421 2 210 099 86, nebo písemně na e-mailové adrese compliance@capitalmarkets.sk nebo na adrese sídla Společnosti, jak je definována v ORSR. Vyjádření Vám poskytneme co nejdříve, nejpozději však do jednoho měsíce od obdržení Vaší žádosti. Tato lhůta může být v případě potřeby prodloužena o další dva měsíce s ohledem na složitost a počet žádostí. O prodloužení lhůty vás budeme informovat, včetně jeho důvodů.

8. Právo odvolat souhlas se zpracováním osobních údajů

Souhlas se zpracováním osobních údajů je založen na zásadě dobrovolnosti a lze jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost údajů zpracovávaných před jeho odvoláním.

Svůj souhlas můžete odvolat telefonicky na čísle +421 2 210 099 86 nebo písemně e-mailem na adrese compliance@capitalmarkets.sk nebo na adrese sídla společnosti, jak je definována v ORSR. V odvolání souhlasu uveďte:

-     kdo odvolání podává, zejména jméno, příjmení a adresu bydliště, abychom Vás mohli informovat.

Odvolat nebo omezit lze pouze zpracování osobních údajů, které Společnost zpracovává na základě souhlasu, tj. nikoli v případě, že zpracování osobních údajů je předpokladem pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo v případě, že zpracování osobních údajů pro Společnost vyžadují zvláštní právní předpisy.

9. Existence automatizovaného rozhodování a profilování

V souvislosti s uzavřením a existencí obchodního vztahu zpravidla nepoužíváme automatizované individuální rozhodování ani profilování. Pokud takové rozhodování/profilování v jednotlivých případech použijeme, budeme Vás o tom informovat v rozsahu, v jakém nám to ukládají platné právní předpisy. Společnost je oprávněna provádět profilování za účelem zjištění neobvyklé obchodní transakce v souladu s § 13 odst. 1 písm. c) nařízení GDPR. Proti takovému zpracování osobních údajů nemůže klient oprávněně vznést námitku ani je omezit.

10. Právní úprava

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, GDPR)

• Zákon č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů v platném znění pozdějších předpisů.