3. Za kakšne namene obdelujemo vaše osebne podatke in kakšna je pravna podlaga za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo v skladu z načelom minimizacije podatkov v potrebnem obsegu, pri čemer je večina obdelav utemeljena z dejstvom, da te podatke potrebujemo za zagotavljanje zahtevanega naložbenega produkta ali naložbene storitve.
Pravna podlaga: družba pridobiva in obdeluje posredovane osebne podatke kot upravljavec v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter s členom 13 Zakona št. 18/2018 Zb. o varstvu osebnih podatkov ter o spremembah in dopolnitvah nekaterih zakonov (zlasti člen 13(1)(a), (b) (c) in (f)) ter v skladu z besedilom posebnih zakonov.
Obdelava brez privolitve posameznika, na katerega se nanašajo osebni podatki
Nameni obdelave na podlagi pravne podlage iz člena 13 (1) (b) Zakona o varstvu osebnih podatkov
»obdelava osebnih podatkov je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvedbo ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe«
Družba je upravičena obdelovati osebne podatke stranke brez privolitve stranke, če je to potrebno za izvajanje pogodbe, katere stranka je stranka, ali v predpogodbenem razmerju za izvedbo ukrepov pred sklenitvijo pogodbe na podlagi zahteve posameznika, na katerega se nanašajo osebni podatki. Poleg tega je družba v zvezi s sklenitvijo pogodbenega razmerja ali izvedbo transakcije upravičena pridobiti osebne podatke s kopiranjem, skeniranjem ali drugačnim zapisovanjem iz osebnega dokumenta na podlagi posebnih zakonov (na primer Zakona o vrednostnih papirjih). Brez teh podatkov z vami ne bi mogli skleniti pogodbe ter izpolniti naših obveznosti in pravic, ki iz nje izhajajo. Zato vaše podatke zbiramo za namen sklepanja, evidentiranja in upravljanja pogodb in transakcij, naročil.
Zavrnitev posredovanja osebnih podatkov v skladu s to pravno podlago lahko povzroči nesklenitev pogodbe in nezmožnost zagotavljanja storitve ali produkta oziroma druge posledice, določene z zakonom.
Nameni obdelave na podlagi pravne podlage iz člena 13 (1) (c ) Zakona o varstvu osebnih podatkov
»obdelava osebnih podatkov je potrebna na podlagi posebnega predpisa ali mednarodne pogodbe, ki zavezuje Slovaško republiko«
Kot borznoposredniška družba imamo več obveznosti, ki nam jih nalagajo posebni predpisi. Zato vaše podatke obdelujemo tudi v primerih, ko smo k temu zavezani s posebnim zakonom, zlasti, vendar ne izključno:
- Zakon št. 566/2001 Zb. o vrednostnih papirjih in naložbenih storitvah ter o spremembah in dopolnitvah nekaterih zakonov (Zakon o vrednostnih papirjih)
- Zakon št. 297/2008 Zb. o zaščiti pred pranjem denarja in financiranjem terorizma ter o spremembi nekaterih zakonov
- Zakon št. 595/2003 Zb. Zakon o dohodnini s spremembami
- Zakon št. 359/2015 Zb. o avtomatični izmenjavi informacij o finančnih računih na področju obdavčitve ter o spremembi nekaterih zakonov
- Zakon št. 431/2002 Zb. o računovodstvu s spremembami
- Zakon št. 186/2009 o finančnem posredovanju in finančnem svetovanju ter o spremembah in dopolnitvah nekaterih predpisov
- Zakon št. 395/2002 Zb. o arhivih in registraturah ter o spremembah nekaterih zakonov
- Delegirana uredba Komisije (EU) 2017/565 z dne 25. aprila 2016 o dopolnitvi Direktive 2014/65/EU Evropskega parlamenta in Sveta glede organizacijskih zahtev in pogojev poslovanja za investicijska podjetja ter opredeljenih pojmov za namene navedene direktive
- Direktiva 2014/65/EU Evropskega parlamenta in Sveta z dne 15. maja 2014 o trgih finančnih instrumentov ter o spremembi Direktive 2002/92/ES in Direktive 2011/61/EU (MiFID II)
- Uredba (EU) št. 600/2014 Evropskega parlamenta in Sveta z dne 15. maja 2014 o trgih finančnih instrumentov ter o spremembi Uredbe (EU) št. 648/2012 (MiFIR)
- Zakon o skladnosti davčnih obveznosti v zvezi s tujimi računi (FATCA)
- ukrepi Narodne banke Slovaške
Namen obdelave na podlagi posebnih zakonov je zlasti:
(i) odprtje računa in zagotavljanje drugih storitev, ki jih zahtevajo stranke (ii) sklenitev, izvedba in naknadni pregled transakcij med družbo in strankami, za namen identifikacije strank in njihovih zastopnikov, za namen varovanja in uveljavljanja pravic družbe proti strankam, za namen dokumentiranja dejavnosti družbe, za namen izvajanja nadzora ter za izvajanje nalog in obveznosti družbe po Zakonu o vrednostnih papirjih v skladu s členoma 73a in 75 (iii) izvajanje skrbnega pregleda v zvezi s stranko ter za namen odkrivanja neobičajne transakcije v smislu členov 10 in 19 Zakona št. 297/2008 Zb. o zaščiti pred pranjem denarja in financiranjem terorizma, (iv) zagotavljanje informacij o finančnih računih za namen pravilne ocene davčne obveznosti v smislu člena 19 Zakona št. 359/2015 Zb. o avtomatični izmenjavi informacij o finančnih računih na področju obdavčitve ter o spremembi nekaterih zakonov, (v) izmenjava informacij v zvezi s posredovanimi finančnimi storitvami med finančnim agentom in družbo v smislu ZFSFP.
Naša družba lahko osebne podatke obdeluje tudi na podlagi neposredno izvršljivega pravno zavezujočega akta Evropske unije, mednarodne pogodbe, ki zavezuje Slovaško republiko, na podlagi določb posebnega zakona ali na podlagi privolitve stranke kot posameznika, na katerega se nanašajo osebni podatki, za obdelavo njegovih/njenih osebnih podatkov.
Da bi lahko izpolnili naše zakonske obveznosti, ste nam dolžni posredovati zahtevane informacije in dokumente ter nas obvestiti o vseh spremembah. Brez takih informacij in dokumentov vam nismo upravičeni zagotavljati zahtevanih naložbenih storitev.
Nameni obdelave na podlagi pravne podlage iz člena 13 (1) (f) Zakona o varstvu osebnih podatkov
»obdelava osebnih podatkov je potrebna za namene zakonitih interesov upravljavca ali tretje osebe, razen kadar nad takimi interesi prevladajo interesi ali pravice posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov«
Zakoniti interes družbe je na primer, da vas obvešča o informacijah, povezanih z zagotavljano storitvijo, da vam ponuja storitve in produkte družbe, obramba pravnih zahtevkov, sodni postopki in izvensodna izterjava dolgov, statistični nameni, interno poročanje itd.
Zato je namen tudi izvajanje trženjskih dejavnosti, tj. – zagotavljanje in pošiljanje oglaševalskih, promocijskih in trženjskih gradiv za namen ugotavljanja interesa na področju naložb, vključno s telefonsko komunikacijo, pošiljanjem e-poštnih sporočil (vključno s kratkimi sporočili).
Pred obdelavo osebnih podatkov na tej pravni podlagi družba upošteva, ali njeni zakoniti interesi ne prevladajo nad interesi in pravicami posameznika, na katerega se nanašajo osebni podatki, oziroma ali so uravnoteženi, ali je njen namen zakonit in ali je obdelava na tej pravni podlagi potrebna. Poleg tega družba upošteva razumna pričakovanja posameznikov, na katere se nanašajo osebni podatki, glede tega, ali lahko pričakujejo, da bo družba obdelovala njihove osebne podatke.
Obdelava osebnih podatkov za ta namen je vezana na trajanje pogodbenega razmerja ali na obdobje poteka zastaralnih oziroma prekluzivnih rokov, ki izhajajo iz tega pogodbenega razmerja.
Če med družbo in stranko ni pogodbenega razmerja, družba obdeluje osebne podatke toliko časa, kolikor je potrebno za izpolnitev zakonskih predpostavk zakonitega interesa, oziroma največ 1 leto od datuma obdelave osebnih podatkov ali do trenutka, ko stranka uveljavi svojo pravico do ugovora zoper takšno obdelavo osebnih podatkov, kar nastopi prej.
Privolitev stranke za obdelavo v skladu s to točko ni potrebna. Stranka ima pravico ugovarjati takšni obdelavi, posledica česar je omejitev obdelave s strani družbe, oziroma v primeru trženja ugovor pomeni prenehanje obdelave osebnih podatkov za ta namen.
Obdelava s privolitvijo posameznika, na katerega se nanašajo osebni podatki
Nameni obdelave na podlagi pravne podlage iz člena 13 (1) (a) Zakona o varstvu osebnih podatkov
»posameznik, na katerega se nanašajo osebni podatki, je dal privolitev za obdelavo svojih osebnih podatkov za vsaj en določen namen«
Če se osebni podatki stranke ne obdelujejo na podlagi zgoraj navedenih razlogov (ali drugih razlogov v skladu z Zakonom o varstvu osebnih podatkov, npr. če je to potrebno za zaščito premoženja stranke), osebne podatke obdelujemo le na podlagi vaše privolitve, v obsegu in za namen, določen v privolitvi. Dana privolitev je prostovoljna in jo je mogoče kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave podatkov pred njenim preklicem. Obdobje obdelave je navedeno neposredno v privolitvi.