3. Na aké účely spracovávame Vaše osobné údaje a aký je právny základ spracúvania osobných údajov
Vaše osobné údaje spracúvame v súlade so zásadou minimalizácie spracúvania údajov v nevyhnutnom rozsahu, pričom väčšina spracúvaní je odôvodnená tým, že tieto údaje potrebujeme na poskytnutie požadovaného investičného produktu alebo investičnej služby.
Právny základ: Spoločnosť získava a spracúva poskytnuté osobné údaje ako prevádzkovateľ v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a s § 13 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj „ZoOOÚ”) (a to najmä § 13 ods. 1 písm. a), písm. b), písm. c) a písm. f)) ako aj v súlade so znením osobitných zákonov.
Spracúvanie bez súhlasu dotknutej osoby
Účely spracovania na základe právneho základu uvedeného v § 13 ods. 1 písm. b) ZoOOÚ -
„spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby”
Spoločnosť je oprávnená bez súhlasu klienta spracúvať jeho osobné údaje, ak je to nevyhnutné na plnenie zmluvy, ktorej je klient zmluvnou stranou alebo v predzmluvných vzťahoch na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. Zároveň v súvislosti s uzatváraním zmluvného vzťahu alebo vykonania transakcie je Spoločnosť oprávnená získavať osobné údaje kopírovaním, skenovaním alebo iným zaznamenávaním z dokladu totožnosti na základe osobitných zákonov (napríklad §73a ZoCP). Bez týchto údajov by sme nemohli zmluvu s Vami uzavrieť a plniť z nej vyplývajúce povinnosti a práva. Vaše údaje teda získavame za účelom uzatvárania, evidencie a správy zmlúv a transakcií, pokynov.
Odmietnutie poskytnutia osobných údajov v zmysle tohto právneho základu môže mať za následok neuzatvorenie zmluvy a nemožnosť poskytnutia služby alebo produktu, resp. ďalšie následky stanovené právnymi predpismi.
Účely spracovania na základe právneho základu uvedeného v § 13 ods. 1 písm. c) ZoOOÚ -
„spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná”
Ako obchodník s cennými papiermi máme viacero povinností, ktoré nám ukladajú osobitné právne predpisy. Preto Vaše údaje spracúvame aj v prípadoch, ak nám túto povinnosť ukladá osobitný zákon, najmä/nie však výlučne:
- zákon č. 566/2001 Z.z. o cenných papieroch a investičných službách a o zmene a doplnení niektorých zákonov,
- zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
- zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov,
- zákon č. 359/2015 Z.z. o automatickej výmene informácií a finančných účtoch na účely správy daní a o zmene a doplnení niektorých zákonov
- zákon č. 431/2002 Z.z. o účtovníctve
- zákon č. 186/2009 Z.z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov
- zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov
- nariadenie 2017/565 ktorým sa dopĺňa smernica Európskeho parlamentu a Rady 2014/65/EÚ, pokiaľ ide o organizačné požiadavky a podmienky výkonu činnosti investičných spoločností, ako aj o vymedzené pojmy na účely uvedenej smernice
- smernica Európskeho parlamentu a Rady 2014/65/EÚ o trhoch s finančnými nástrojmi (tzv. MIFID II)
- nariadenie Európskeho parlamentu a Rady 600/2014/EÚ o trhoch s finančnými nástrojmi (tzv. MIFIR)
- The Foreign Account Tax Compliance Act (FATCA)
- opatrenia Národnej banky Slovenska
Účelom spracovávania na základe osobitných zákonov je najmä:
i) zriadenie účtu a poskytovanie ďalších klientom požadovaných služieb ii) uzatváranie, vykonávanie a následná kontrola obchodov medzi Spoločnosťou a klientmi, na účel identifikácie klientov a ich zástupcov, na účel ochrany a domáhania sa práv Spoločnosti voči klientom, na účel zdokumentovania činnosti Spoločnosti, na účely výkonu dohľadu a na plnenie si úloh a povinností Spoločnosti v zmysle ZoCP v súlade s §73a a §75, iii) vykonanie starostlivosti vo vzťahu ku klientovi a na účely zisťovania neobvyklej obchodnej operácie v zmysle § 10 a § 19 zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti, a iv) poskytnutie informácií o finančných účtoch s cieľom správneho vyrubenia daňovej povinnosti v zmysle §19 zákona č. 359/2015 Z.z. o automatickej výmene informácií o finančných účtoch pre účely správy daní a o zmene a doplnení niektorých zákonov, v) výmena informácií týkajúcich sa sprostredkovaných finančných služieb medzi finančným agentom a Spoločnosťou v zmysle ZFSFP.
Naša Spoločnosť môže rovnako spracúvať osobné údaje na základe priamo vykonateľného právne záväzného aktu Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ďalej na základe ustanovení osobitného zákona, alebo na základe súhlasu klienta ako dotknutej osoby so spracúvaním jej osobných údajov.
Za účelom, aby sme si plnili zákonné povinnosti, ste povinní nám poskytnúť vyžadované informácie a dokumenty ako nás aj notifikovať o akýchkoľvek zmenách. Bez týchto údajov a dokladov nie sme oprávnení Vám poskytovať požadované investičné služby.
Účelom spracovania na základe právneho základu uvedeného v § 13 ods. 1 písm. f) ZoOOÚ
„spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov”
Oprávneným záujmom Spoločnosti je napr. informovať Vás o informáciách súvisiacich s poskytovanou službou, ponúkať Vám služby a produkty Spoločnosti, obhajoba právnych nárokov, súdne spory a mimosúdne vymáhanie pohľadávok, štatistické účely, interný reporting a pod..
Účelom sú teda aj marketingové aktivity t.j. - poskytovanie a posielanie reklamných, propagačných a marketingových materiálov za účelom zisťovania záujmu v oblasti investovania, vrátane telefonickej komunikácie, posielania správ elektronickej pošty (vrátane krátkych správ).
Spoločnosť pred spracovaním osobných údajov na tomto právnom základe prihliada na skutočnosť, či jej právne záujmy neprevažujú záujmy a práva dotknutej osoby, resp. či sú v rovnováhe, či je jej zámer oprávnený a či je spracovanie na tomto právnom základe nevyhnutné. Ďalej Spoločnosť berie do úvahy primerané očakávania dotknutých osôb, či môžu očakávať spracovanie osobných údajov zo strany Spoločnosti.
Spracovanie osobných údajov pre tento účel sa viaže na dobu trvania zmluvného vzťahu resp. dobu uplynutia premlčacích resp. prekluzívnych lehôt vyplývajúcich z tohto zmluvného vzťahu.
V prípade, ak nie je medzi Spoločnosťou a klientom zmluvný vzťah, Spoločnosť bude spracovávať osobné údaje na nevyhnutne potrebnú dobu, kým bude spĺňať zákonné predpoklady oprávneného záujmu, resp. maximálne po dobu 1 roka odo dňa spracovania osobných údajov alebo do momentu kým klient neuplatní svoje právo namietať takéto spracovanie osobných údajov, podľa toho ktorá skutočnosť nastane skôr.
Na spracovanie v zmysle tohto bodu sa nevyžaduje súhlas Klienta. Klient má právo namietať takéto spracovanie, s následkom obmedzenia spracúvania zo strany Spoločnosti, resp. v prípade marketingu námietka znamená ukončenie spracovania osobných údajov na tento účel.
Spracúvanie so súhlasom dotknutej osoby
Účelom spracovania na základe právneho základu uvedeného v § 13 ods. 1 písm. a) ZoOOÚ
„dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel”
Pokiaľ osobné údaje Klienta nie sú spracúvané na základe vyššie uvedených dôvodov (príp. iných dôvodov v súlade so ZoOOÚ, napr. je to nevyhnutné na ochranu majetku klienta), osobné údaje spracúvame len na základe Vášho súhlasu, a to v rozsahu a na účel uvedený v súhlase. Udelený súhlas je dobrovoľný a môže byť kedykoľvek odvolaný. Odvolanie súhlasu nemá vplyv na zákonnosť spracovávaných údajov pred jeho odvolaním. Doba spracovania je uvedená priamo v súhlase.