Il corretto trattamento dei tuoi dati personali è una priorità per la nostra azienda tanto quanto la corretta erogazione dei servizi e delle attività di investimento. Questo documento ti fornirà informazioni su come gestiamo i tuoi dati personali, quali diritti hai in relazione al trattamento dei tuoi dati personali, oltre ad altre informazioni riguardanti il trattamento dei dati personali.
Informazioni sul trattamento e la protezione dei dati personali
Il titolare del trattamento dei dati personali è CAPITAL MARKETS, o.c.p., a.s., numero di identificazione della società: 36 853 054, con sede legale in Slávičie údolie 106, 811 02 Bratislava, registrata nel Registro delle Imprese del Tribunale Municipale di Bratislava III, Sezione Sa, Inserto n. 4295/B (di seguito denominata "Società"). Se hai domande riguardanti il trattamento dei tuoi dati personali, inclusi l'esercizio dei tuoi diritti in qualità di soggetto dei dati (nota che un soggetto dei dati è qualsiasi persona fisica i cui dati personali sono trattati), puoi contattarci direttamente per telefono al +421 2 210 099 86 o per iscritto via e-mail a compliance@capitalmarkets.sk o all'indirizzo della sede legale della Società in conformità con il Registro delle Imprese della Repubblica Slovacca.
La persona responsabile è il dipendente incaricato dell'esecuzione della funzione di conformità. Puoi contattare la persona responsabile attraverso i canali di contatto sopra elencati.
Trattiamo i dati personali solo per fornire servizi professionali e l'ambito dei dati personali è determinato dalla legislazione generalmente vincolante. Se trattiamo i tuoi dati sulla base del tuo consenso, l'elenco o l'ambito dei dati è specificato direttamente nel consenso.
In particolare, trattiamo le seguenti categorie di dati personali:
Dati di identificazione e contatto: in particolare, nome, cognome, indirizzo di residenza, indirizzo di corrispondenza, numero di identificazione personale (se assegnato), data di nascita, luogo di nascita, nazionalità, tipo e numero di documento d'identità, validità del documento d'identità, registrazione di limitazioni della capacità legale, numero di telefono di contatto, indirizzo email, firma esemplare, se il potenziale cliente/cliente è una persona politicamente esposta/persona sanzionata, residenza fiscale, o altri dati personali, il cui trattamento è richiesto da specifiche disposizioni legali.
Se l'atto legale viene eseguito sulla base di una procura, la Società tratta anche i dati personali dell'avvocato, nella misura appropriata come nel caso di una persona fisica del cliente. Quanto sopra si applica anche nel caso di rappresentanza da parte di un rappresentante legale nel caso di atto legale di un bambino, quando vengono trattati anche i dati personali di questo rappresentante legale. Lo scopo di questo trattamento è principalmente l'identificazione e la verifica dell'identificazione dei clienti e dei loro rappresentanti, la conclusione di rapporti contrattuali e l'esecuzione di contratti e obblighi in relazione alla fornitura di servizi di investimento, attività di investimento e servizi accessori.
Ai fini della prevenzione e della rilevazione di reati, la Società può anche trattare i dati personali dell'ultimo beneficiario effettivo o della persona che è proprietaria dei fondi da utilizzare nella transazione o della persona a nome della quale/sul cui conto viene eseguita la transazione.
Dati sociodemografici: che ci consentono di offrirti prodotti e servizi finanziari che soddisfano le tue esigenze come età, istruzione, occupazione, stato civile, reddito e spese.
Dati di geolocalizzazione: indirizzi IP
Dati sulle transazioni: informazioni di pagamento, sia una tantum che regolari, numero di conto bancario IBAN
Registrazioni di chiamate telefoniche, comunicazioni elettroniche e altre interazioni con te: registrazioni per scopi di miglioramento della qualità così come registrazioni la cui conservazione è obbligatoria ai sensi della Legge n. 566/2001 Coll. sui titoli e servizi di investimento e che modifica alcune leggi e il Regolamento della Commissione (UE) 2017/565 del 25 aprile 2016 che integra la Direttiva 2014/65/UE del Parlamento europeo e del Consiglio (MIFID II) riguardo ai requisiti organizzativi e alle condizioni operative per le imprese di investimento, nonché ai termini definiti della suddetta Direttiva.
L'elenco o l'ambito dei dati personali trattati dalla Società è determinato da regolamenti speciali, in particolare la Legge n. 566/2001 sui titoli e servizi di investimento e successive modifiche (Legge sui Titoli), la Legge n. 297/2008 Coll. sulla protezione contro il riciclaggio di denaro e il finanziamento del terrorismo e sulla modifica di alcune leggi, la Legge n. 186/2009 Coll. sulla Mediazione e Consulenza Finanziaria e sulla modifica e integrazione di alcuni regolamenti (di seguito denominata "ZFSFP"), la Legge n. 595/2003 Coll. sulla Tassazione del Reddito e successive modifiche, la Legge n. 431/2002 Coll. sulla Contabilità e successive modifiche, la Legge n. 359/2015 Coll. sullo scambio automatico di informazioni sui conti finanziari in campo fiscale e sulla modifica di alcune leggi, sulla base della quale i dati personali sono trattati senza il consenso dell'interessato (es. potenziale cliente/cliente).
Trattiamo i tuoi dati personali in conformità con il principio della minimizzazione dei dati nella misura necessaria, mentre la maggior parte del trattamento è giustificata dal fatto che abbiamo bisogno di questi dati per fornire il prodotto o il servizio di investimento richiesto.
Base giuridica: la Società ottiene e tratta i dati personali forniti come operatore in conformità con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e con l'articolo 13 della Legge n. 18/2018 Coll. sulla protezione dei dati personali e che modifica e integra alcune leggi (in particolare l'articolo 13(1)(a), (b), (c) e (f)) così come in conformità con il testo di leggi specifiche.
Trattamento senza il consenso dell'interessato
Finalità del trattamento sulla base della base giuridica di cui alla sezione 13 (1) (b) della Legge sulla protezione dei dati personali
"il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per prendere provvedimenti su richiesta dell'interessato prima della stipula di un contratto"
La Società ha il diritto di trattare i dati personali del Cliente senza il consenso del cliente se è necessario per l'esecuzione del contratto di cui il cliente è parte o in rapporto precontrattuale per prendere misure prima della conclusione del contratto su richiesta dell'interessato. Inoltre, in relazione alla conclusione di un rapporto contrattuale o all'esecuzione di una transazione, la Società ha il diritto di ottenere dati personali copiando, scansionando o altrimenti registrando da un documento d'identità sulla base di leggi speciali (ad esempio, la Legge sui Titoli). Senza questi dati, non saremmo in grado di stipulare un contratto con te e adempiere ai nostri obblighi e diritti derivanti da esso. Pertanto, raccogliamo i tuoi dati allo scopo di concludere, registrare e amministrare contratti e transazioni, ordini.
Il rifiuto di fornire dati personali in conformità con questa base giuridica può comportare la non conclusione di un contratto e l'impossibilità di fornire un servizio o un prodotto, o altre conseguenze stabilite dalla legge.
Finalità del trattamento sulla base della base giuridica di cui alla sezione 13 (1) (c) della Legge sulla protezione dei dati personali
"il trattamento dei dati personali è necessario ai sensi di un regolamento speciale o di un trattato internazionale vincolante per la Repubblica Slovacca"
In quanto società di intermediazione, abbiamo diversi obblighi imposti da regolamenti speciali. Pertanto, trattiamo anche i tuoi dati nei casi in cui siamo obbligati a farlo dalla legge specifica, in particolare, ma non esclusivamente:
- Legge n. 566/2001 Coll. sui titoli e sui servizi di investimento e sulle modifiche e integrazioni di alcune leggi (Legge sui Titoli)
- Legge n. 297/2008 Coll. sulla protezione contro il riciclaggio di denaro e il finanziamento del terrorismo e sulla modifica di alcune leggi
- Legge n. 595/2003 Coll. sulla Tassazione del Reddito e successive modifiche
- Legge n. 359/2015 Coll. sullo scambio automatico di informazioni sui conti finanziari in campo fiscale e sulla modifica di alcune leggi
- Legge n. 431/2002 Coll. sulla Contabilità e successive modifiche
- Legge n. 186/2009 sulla mediazione e consulenza finanziaria e sulla modifica e integrazione di alcuni regolamenti
- Legge n. 395/2002 Coll. sugli Archivi e i Registri e sulle modifiche di alcune leggi
- Regolamento delegato della Commissione (UE) 2017/565 del 25 aprile 2016 che integra la Direttiva 2014/65/UE del Parlamento europeo e del Consiglio per quanto riguarda i requisiti organizzativi e le condizioni operative per le imprese di investimento e i termini definiti ai fini di tale Direttiva
- Direttiva 2014/65/UE del Parlamento europeo e del Consiglio del 15 maggio 2014 sui mercati degli strumenti finanziari e che modifica la Direttiva 2002/92/CE e la Direttiva 2011/61/UE (MiFID II)
- Regolamento (UE) n. 600/2014 del Parlamento europeo e del Consiglio del 15 maggio 2014 sui mercati degli strumenti finanziari che modifica il Regolamento (UE) n. 648/2012 (MiFIR)
- Foreign Account Tax Compliance Act (FATCA)
- misure della Banca Nazionale Slovacca
La finalità del trattamento sulla base di leggi speciali è in particolare:
(i) apertura di conti e fornitura di altri servizi richiesti dai clienti (ii) la conclusione, l'esecuzione e la successiva revisione delle transazioni tra la Società e i Clienti, allo scopo di identificare i Clienti e i loro rappresentanti, allo scopo di proteggere e far valere i diritti della Società contro i Clienti, allo scopo di documentare le attività della Società, allo scopo di esercitare la supervisione e per l'adempimento dei compiti e degli obblighi della Società ai sensi della Legge sui Titoli in conformità con la sezione 73a e 75 (iii) l'esercizio della due diligence nei confronti del cliente e allo scopo di rilevare una transazione insolita ai sensi delle sezioni 10 e 19 della Legge n. 297/2008 Coll. sulla protezione contro il riciclaggio di denaro e il finanziamento del terrorismo, (iv) la fornitura di informazioni sui conti finanziari ai fini della corretta valutazione della responsabilità fiscale ai sensi della sezione 19 della Legge n. 359/2015 Coll. sullo scambio automatico di informazioni sui conti finanziari in campo fiscale e sulla modifica di alcune leggi, (v) lo scambio di informazioni relative ai servizi finanziari intermediati tra l'Agente Finanziario e la Società ai sensi del ZFSFP.
La nostra Società può anche trattare dati personali sulla base di un atto giuridico vincolante direttamente applicabile dell'Unione Europea, di un trattato internazionale vincolante per la Repubblica Slovacca, sulla base delle disposizioni di una legge speciale, o sulla base del consenso del cliente come interessato al trattamento dei suoi dati personali.
Per consentirci di adempiere ai nostri obblighi legali, sei tenuto a fornirci le informazioni e i documenti richiesti nonché a notificarci eventuali modifiche. Senza tali informazioni e documenti, non siamo autorizzati a fornirti i servizi di investimento richiesti.
Finalità del trattamento sulla base della base giuridica di cui alla sezione 13 (1) (f) della Legge sulla protezione dei dati personali
"il trattamento dei dati personali è necessario per il perseguimento dei legittimi interessi del titolare del trattamento o di terzi, salvo che tali interessi siano prevalenti rispetto agli interessi o ai diritti dell'interessato che richiedono la protezione dei dati personali"
Il legittimo interesse della Società è, ad esempio, informarti su informazioni relative al servizio fornito, offrirti i servizi e i prodotti della Società, la difesa di rivendicazioni legali, cause legali e recupero crediti extragiudiziale, finalità statistiche, rapporti interni, ecc.
Pertanto, la finalità è anche attività di marketing, ossia - fornire e inviare materiale pubblicitario, promozionale e di marketing allo scopo di accertare l'interesse nel campo degli investimenti, inclusa la comunicazione telefonica, l
Conserviamo i tuoi dati personali per la durata del contratto con la Società. Dopo la cessazione del rapporto contrattuale e la liquidazione di tutti gli obblighi derivanti dal o correlati al contratto, conserviamo i tuoi dati personali per il tempo necessario, per un periodo massimo di 10 anni (o per un periodo più lungo, se richiesto dalle leggi applicabili pertinenti). Il trattamento dei dati personali in caso di consenso è possibile durante il periodo per il quale il consenso è stato concesso.
Il periodo di conservazione dei dati personali risulta, in particolare, dalle leggi menzionate nel punto 3 sulla base della base giuridica di cui alla Sezione 13(1)(c) della Legge sulla Protezione dei Dati Personali come segue:
- Legge n. 566/2001 Coll. sui titoli e sui servizi di investimento e sulle modifiche e integrazioni di alcune leggi come modificata – ai sensi della sezione 73a – almeno 10 anni dalla fine della transazione, ai sensi della sezione 75(5) – 5 anni e su richiesta della Banca Nazionale Slovacca per 7 anni e ai sensi della sezione 75(8) dall'inizio del risparmio a lungo termine fino alla scadenza del termine per la scadenza del diritto a riscuotere le tasse,
- Legge n. 297/2008 sulla protezione contro il riciclaggio di denaro e il finanziamento del terrorismo e sulla modifica di alcune leggi – ai sensi della sezione 19(2) per 5 anni dalla fine del rapporto contrattuale, ai sensi della sezione 19(3) più di 5 anni e se richiesto dall'unità di intelligence finanziaria, un ulteriore periodo di 5 anni (tuttavia max. 10 anni),
- Legge n. 595/2003 Coll. sulla Tassazione del Reddito – in conformità con i termini specificati nelle sezioni 39 e 40 di questa Legge, a seconda del periodo fiscale,
- Legge n. 359/2015 sullo scambio automatico di informazioni sui conti finanziari in campo fiscale e sulla modifica di alcune leggi – ai sensi della sezione 19(3) di questa Legge – 10 anni dopo la fine dell'anno solare in cui i dati sono stati riportati ai sensi della Legge o FATCA,
- Legge n. 431/2002 Coll. sulla Contabilità come modificata e sulle modifiche di alcune leggi – in conformità con la sezione 35(3) di questa Legge – 10 anni dopo l'anno a cui si riferisce la documentazione,
- Legge n. 186/2009 Coll. sulla mediazione e consulenza finanziaria come modificata – l'agente finanziario per almeno 10 anni dall'inizio del contratto per la fornitura di servizi finanziari,
- Legge n. 395/2002 Coll. sugli Archivi e i Registri e sulle modifiche di alcune leggi – 10 anni dopo l'anno a cui si riferiscono i documenti, la Banca Nazionale della Repubblica Slovacca può determinare un periodo più lungo (quanto sopra si applica anche ai dipendenti della Società),
- Regolamento 2017/565/UE - ai sensi della sezione 73 per almeno la durata del rapporto con il cliente, ai sensi della sezione 76(8) - 5 anni, su richiesta delle autorità competenti per 7 anni,
- Regolamento 600/2014/UE - ai sensi della sezione 25(1) - dati su tutte le istruzioni e transazioni per 5 anni.
Otteniamo i dati personali direttamente da te, ad esempio i dati che fornisci nel Contratto del Cliente, nel questionario d'investimento, nelle dichiarazioni giurate, nella procura, da fonti pubblicamente disponibili, registri e archivi, elenchi o siti web (ad esempio, registro delle imprese, registro delle attività commerciali, registro professionale, www.zlatestranky.sk, www.zoznam.sk, sulla infoline 1811, ecc.).
Divulgheremo i tuoi dati personali a terze parti o destinatari se siamo obbligati a farlo da una specifica legge, da un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea o da un trattato internazionale a cui la Repubblica Slovacca è vincolata, o se hai dato il tuo consenso a tale azione, o ai nostri intermediari. I tuoi dati personali possono essere soggetti a trasferimento transfrontaliero verso paesi all'interno dell'Unione Europea, come indicato di seguito.
Intermediari
In relazione alla fornitura di servizi di investimento, attività e servizi accessori a strumenti finanziari, la nostra Società utilizza i servizi di partner contrattuali. Abbiamo stipulato un accordo per il trattamento dei dati personali con tali entità in base al quale elaborano i tuoi dati personali per conto della Società e sotto il quale c'è un obbligo di sicurezza materiale e tecnica da parte loro, incluso il trattamento delle regole di protezione dei dati personali o possibili sanzioni per la loro violazione. Gli intermediari sono obbligati a informarci senza alcun ritardo di eventuali violazioni della sicurezza dei dati personali trattati. Si tratta principalmente di società IT, studi legali, società di consulenza, ma anche agenti finanziari con cui abbiamo concluso un contratto di intermediazione finanziaria ai sensi della ZFSFP. L'elenco degli intermediari è regolarmente aggiornato ed è disponibile sul sito web della Società www.capitalmarkets.sk/mifid.
Terze Parti
I tuoi dati personali possono essere divulgati a terze parti o destinatari se siamo obbligati a farlo da una specifica legge, da un atto giuridicamente vincolante direttamente applicabile dell'Unione Europea o da un trattato internazionale a cui la Repubblica Slovacca è vincolata, o se hai dato il tuo consenso a tale azione.
Le terze parti sono:
Trasferimento transfrontaliero di dati personali
I dati personali possono essere soggetti a trasferimenti transfrontalieri verso paesi all'interno dell'Unione Europea (ad esempio verso paesi in cui operiamo sulla base di una notifica transfrontaliera tramite una filiale della Società), nonché verso paesi che forniscono un livello adeguato di protezione, in conformità con le disposizioni della legislazione pertinente.
a) Il trasferimento di dati personali al di fuori dell'Unione Europea (verso paesi terzi o un'organizzazione internazionale) avviene nei casi di:
Puoi esercitare i seguenti diritti relativi al trattamento dei tuoi dati personali:
Informazioni sul trattamento dei dati personali
Le informazioni contengono, in particolare, l'identità e i dati di contatto del titolare del trattamento, del suo rappresentante e, se del caso, della persona responsabile della protezione dei dati personali, le categorie di dati personali interessati, le finalità del trattamento e la base giuridica del trattamento, informazioni sui diritti degli interessati, il destinatario o le categorie di destinatari dei dati personali, informazioni sul trasferimento dei dati personali, il periodo di conservazione dei dati personali, i responsabili del trattamento autorizzati, la possibilità di contattare l'Autorità per la Protezione dei Dati, la fonte dei dati personali trattati, informazioni sull'esistenza di decisioni automatizzate e profilazione.
Richiedere l'accesso ai dati personali
Hai il diritto di richiedere se i dati personali che ti riguardano sono trattati o meno e, in tal caso, hai il diritto di ottenere l'accesso a questi dati personali nonché informazioni sulle finalità del trattamento, le categorie di dati personali interessati, i destinatari o le categorie di destinatari, il periodo di conservazione dei dati personali o i criteri per determinarlo, l'esistenza del diritto di richiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento o il diritto di opporsi a tale trattamento, il diritto di presentare un reclamo all'Autorità per la Protezione dei Dati, informazioni sulla fonte dei dati personali, informazioni sull'esistenza di decisioni automatizzate e profilazione, informazioni e garanzie in caso di trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. Hai il diritto di ottenere copie dei dati personali trattati. Siamo autorizzati a richiedere una tassa amministrativa ragionevole per eventuali copie aggiuntive richieste.
Diritto di rettifica
Hai il diritto di far correggere i tuoi dati personali errati o obsoleti e completare i dati personali incompleti. Pertanto, se hai cambiato, ad esempio, i tuoi dati di contatto, ti preghiamo di informarci e correggeremo i tuoi dati personali.
Inoltre, siamo obbligati a mantenere dati accurati e aggiornati su di te. Pertanto, è importante che ci informi immediatamente di eventuali modifiche ai tuoi dati e documenti i relativi cambiamenti.
Diritto alla cancellazione (´diritto all'oblio´)
Siamo obbligati a cancellare i tuoi dati personali su tua istruzione in determinati casi stabiliti dalla legge.
In tal caso, siamo obbligati a valutare se sono soddisfatte le condizioni richieste dalla legge per la cancellazione, poiché in alcuni casi stabiliti dalla legge, siamo obbligati a conservare e archiviare i tuoi dati per il periodo di tempo previsto dalla legge, nonostante tu richieda la cancellazione dei dati pertinenti.
Diritto alla limitazione del trattamento
Nei casi stabiliti dalla legge, hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali e che li trattiamo solo per i motivi legali più necessari o puoi richiedere che blocchiamo il trattamento dei tuoi dati personali per un periodo di tempo previsto dalla legge.
Diritto alla portabilità dei dati
Hai il diritto di richiedere che trasferiamo i tuoi dati personali a un altro titolare del trattamento, un'altra società, purché tecnicamente possibile. Se non ci sono ostacoli legali o di altra natura che ce lo impediscano, trasferiremo i tuoi dati personali nel formato appropriato a una terza parte da te designata.
Diritto di opporsi al trattamento dei dati, alle decisioni individuali automatizzate (inclusa la profilazione)
Se ritieni che stiamo trattando i tuoi dati personali in violazione della legge, ti preghiamo di contattarci e saremo felici di fornirti una spiegazione o di apportare le correzioni necessarie. Hai il diritto di opporti al trattamento dei tuoi dati per scopi di marketing diretto.
Inoltre, puoi anche opporti direttamente alle decisioni automatizzate, inclusa la profilazione, purché la legislazione applicabile lo consenta.
Diritto di presentare un reclamo
Puoi in qualsiasi momento indirizzare il tuo reclamo o reclamo relativo al trattamento dei dati personali da parte della nostra Società all'autorità di vigilanza, che è l'Ufficio per la Protezione dei Dati Personali della Repubblica Slovacca, con sede legale a Hraničná 12, 820 07 Bratislava 27, ovvero avviare una procedura ai sensi dell'articolo 100 della Legge sulla Protezione dei Dati Personali.
Dettagli di contatto per esercitare i tuoi diritti nei confronti della Società
Puoi esercitare i tuoi diritti nei confronti della Società riguardo al trattamento dei tuoi dati personali chiamando direttamente il numero +421 2 210 099 86 o per iscritto all'indirizzo e-mail compliance@capitalmarkets.sk o all'indirizzo della sede legale della Società come definito nel Registro delle Imprese della Repubblica Slovacca. Ti forniremo una risposta il prima possibile, ma non oltre un mese dopo aver ricevuto la tua richiesta. Questo periodo può essere esteso di altri due mesi se necessario, tenendo conto della complessità e del numero di richieste. Ti informeremo dell'estensione, inclusi i motivi per essa.
Il consenso al trattamento dei dati personali si basa sul principio della volontarietà e puoi revocarlo in qualsiasi momento. La revoca del consenso non influisce sulla legittimità dei dati trattati prima della revoca stessa.
Puoi revocare il tuo consenso chiamando il numero +421 2 210 099 86 o per iscritto tramite email a compliance@capitalmarkets.sk o presso l'indirizzo della sede legale della Società come definito nel Registro delle Imprese della Repubblica Slovacca. Nella revoca del consenso, si prega di indicare:
Solo il trattamento dei dati personali che la Società tratta sulla base del consenso può essere revocato o limitato, cioè non se il trattamento dei dati personali è un presupposto per l'esecuzione di un contratto a cui l'interessato è parte, o non se il trattamento dei dati personali è richiesto alla Società da leggi speciali.
In relazione alla conclusione e all'esistenza di un rapporto commerciale, di norma non utilizziamo decisioni individuali automatizzate o profilazione. Se utilizziamo tali decisioni/profilazione in casi specifici, ti informeremo nella misura richiesta dalla legge applicabile. La società è autorizzata a effettuare profilazioni allo scopo di rilevare transazioni commerciali insolite ai sensi dell'articolo 13(1)(c) della legge sulla protezione dei dati personali. Tale trattamento dei dati personali non può essere legittimamente contestato o limitato dal cliente.
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, noto come GDPR (General Data Protection Regulation).
Legge n. 18/2018 sulla protezione dei dati personali e sulla modifica e integrazione di determinate leggi.
Italiano
English
Slovak
Czech
Hungarian
Polish
