Ochrana osobných údajov – Informácie o spracúvaní osobných údajov dotknutej osoby v zmysle článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“)
Vážená pani/vážený pán,
vzhľadom na skutočnosť, že nám záleží na maximálnej ochrane Vašich osobných údajov spracúvaných našou spoločnosťou, dovoľujeme si Vám poskytnúť nižšie uvedené informácie o podmienkach spracúvania osobných údajov a o Vašich právach s tým spojených, ako aj o prijatých opatreniach na zabezpečenie ochrany a bezpečnosti spracúvania Vašich osobných údajov v zmysle požiadaviek a podmienok vyplývajúcich z GDPR a v zmysle Zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o OOU“).
Identifikačné údaje prevádzkovateľa:
Vaše osobné údaje sú spracúvané spoločnosťou UNIVERSAL maklérsky dom a.s., sídlo: Červeňova 18, 811 03 Bratislava, IČO: 35 822 091, zapísanou v Obchodnom registri Okresného súdu Bratislava I, Oddiel: Sa, Vložka číslo: 2831/B, registrovanou ako samostatný finančný agent v Registri finančných agentov a finančných poradcov (ďalej len „Register NBS“) vedenom Národnou bankou Slovenska (ďalej len „NBS“) pod číslom 3389 (https://regfap.nbs.sk/search.php), s kontaktnými údajmi: email: ustredie@universal.sk, telefónne číslo: +421 2 59206211 v postavení prevádzkovateľa (ďalej len „Prevádzkovateľ“).
Kontaktné údaje zodpovednej osoby:
Ing. Jural Lanc, mobil: +421 908 865 401, email: juraj.lanc@universal.sk
Účel spracúvania osobných údajov:
Prevádzkovateľ spracúva Vaše osobné údaje za účelom a s cieľom:
- vykonávania finančného sprostredkovanie v zmysle zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o finančnom sprostredkovaní“), vrátane identifikácie klienta, overovania tejto identifikácie;
- plnenia povinností a výkonu práv zo zmluvného vzťahu, v ktorom vystupujete ako jedna zo zmluvných strán, resp. kde ste osobou konajúcou v mene zmluvnej strany, alebo aby sa na základe Vašej žiadosti vykonali opatrenia pred uzatvorením zmluvy;
- výkonu marketingovej činnosti zo strany prevádzkovateľa, vrátane organizovania marketingových kampaní a súťaží, evidencie súťažiacich a zverejnenie výhercov;
- plnenia povinností ustanovených prevádzkovateľovi osobitnými všeobecne záväznými právnymi predpismi (napr. Zákon o finančnom sprostredkovaní, Zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o AML“), Zákon č. 395/2002 Z. z. o archívoch a registratúrach (ďalej len „Zákon o archívoch“) a pod.);
- používania služieb spojených so správou a zobrazením osobných a finančných informácií Vás ako klienta, príp. ďalších dobrovoľne poskytnutých informácií na portáli iŠanón, ktoré prevádzkovateľ poskytuje elektronicky prostredníctvom webového portálu iŠanón, ako aj prostredníctvom mobilnej aplikácie, ktoré sú Vám sprístupnené na webovej adrese „isanon.sk“, resp. „isanon.universal.sk“.;
Právny základ spracovania osobných údajov:
Vaše osobné údaje sú Prevádzkovateľom spracúvané podľa nasledovných právnych základov vyplývajúcich z článku 6 ods. 1 GDPR, resp. článku 9 ods. 2 GDPR (v prípade biometrického podpisu alebo niektorých údajov o zdraví spracúvaných v aplikáciách Prevádzkovateľa – „iŠanón“ a pod.):
Kategórie dotknutých osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb v nasledovnom rozsahu:
Bežné osobné údaje fyzickej osoby: titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa trvalého pobytu alebo iného pobytu, kontaktné telefónne číslo, adresa elektronickej pošty, štátna príslušnosť, údaje z dokladu totožnosti (druh, číslo, dátum vydania, dátum platnosti, orgán, ktorý doklad vydal), údaje týkajúce sa záväzkového vzťahu medzi zmluvnou stranou a Prevádzkovateľom, údaje o plnení záväzkov dotknutej osoby ako zmluvnej strany voči Prevádzkovateľovi, údaje o zamestnávateľovi, pracovnom pomere, obdobnom pracovnoprávnom vzťahu, služobnom pomere alebo štátnozamestnaneckom pomere alebo obdobnom vzťahu, o dosiahnutom vzdelaní, ďalšie Vami dobrovoľne poskytnuté údaje pre otvorenie služby iŠanón.
Osobitná kategória osobných údajov: biometrický údaj dotknutej osoby na individuálnu identifikáciu fyzickej osoby (biometrický podpis, snímka z dokladu totožnosti) na účely uzavretia zmluvy o poskytnutí finančnej služby, údaje týkajúce sa zdravia a fyzickej a psychickej kondície na účely poskytnutia komplexných vstupných informácií pri uzatváraní niektorých druhov zmlúv o poskytnutí finančnej služby poistných zmlúv z oblasti životného poistenia), na nahlasovanie poistných udalostí týkajúcich sa života a zdravia.
Príjemcovia (kategórie príjemcov), ktorým budú osobné údaje Prevádzkovateľom poskytnuté
Prevádzkovateľ neposkytuje osobné údaje dotknutých osôb tretím stranám okrem prípadov, keď povinnosť poskytnúť osobné údaje ukladá Prevádzkovateľovi všeobecne záväzný právny predpis, alebo ak je poskytnutie osobných údajov dohodnuté medzi Prevádzkovateľom a dotknutou osobou.
Prevádzkovateľ poskytuje osobné údaje nasledujúcim subjektom:
Prevádzkovateľ poskytnuté osobné údaje nezverejňuje, okrem osobitných prípadov, napr. v prípade marketingových kampaní a súťaží. V prípade marketingových kampaní a súťaží sú osobné údaje ( meno a priezvisko), na základe vopred udeleného súhlasu dotknutých osôb zverejnené primeraným spôsobom v hromadných oznamovacích prostriedkoch a na webovej stránke Prevádzkovateľa.
Tretie krajiny, do ktorých Prevádzkovateľ zamýšľa preniesť osobné údaje
Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii.
Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje dotknutých osôb vždy len po nevyhnutne potrebný čas v zásade do splnenia účelu, na ktorý sa osobné údaje získavajú a následne v súlade s príslušnými právnymi predpismi týkajúcich sa archivácie:Práva dotknutej osoby
Ako dotknutá osoba máte vo vzťahu k Prevádzkovateľovi v súvislosti so spracúvaním Vašich osobných údajov nasledujúce práva: Právo na prístup k údajom (čl. 15 GDPR): Máte právo požadovať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú a ak áno, máte právo na prístup k týmto osobným údajom. Prevádzkovateľ Vám bezplatne poskytne kópiu týchto osobných údajov, avšak za akékoľvek ďalšie kópie osobných údajov, o ktoré požiadate, je Prevádzkovateľ oprávnený účtovať Vám primeraný poplatok zodpovedajúci administratívnym nákladom;b) odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie,
c) namietate voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo namietate voči spracúvaniu podľa článku 21 ods. 2 GDPR,
d) osobné údaje sa spracúvali nezákonne,
e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Upozorňujeme, že nebudete mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné: a) na uplatnenie práva na slobodu prejavu a na informácie,
b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
c) z dôvodov verejného záujmu v oblasti verejného zdravia,
d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu, či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
b) spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia,
c) Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
d) namietate voči spracúvaniu osobných údajov na základe oprávneného záujmu Prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s Vaším súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.
Zásady spracúvania osobných údajov
Pri spracúvaní Vašich osobných údajov dodržiava Prevádzkovateľ tieto zásady spracúvania osobných údajov:Osobné údaje sú spracúvané zákonným spôsobom, spravodlivo a transparentne.
Osobné údaje sú získané len na konkrétne určený, výslovne uvedený a legitímny účel. Prevádzkovateľ ďalej takto získané osobné údaje na iný účel, ktorý nie je zlučiteľný s pôvodným účelom, nespracováva.
Spracúvané sú len tie osobné údaje, ktoré svojim rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie.
Spracúvané sú len správne a aktuálne osobné údaje. Ak sa zistí, že osobné údaje nie sú správne, Prevádzkovateľ prijme všetky dostupné opatrenia na ich opravu alebo vymazanie.
Osobné údaje sú spracúvané len po dobu, ktorá je nevyhnutná na dosiahnutie stanoveného účelu. Po dosiahnutí účelu sú osobné údaje zlikvidované; s výnimkou prípadov, kedy je Prevádzkovateľ povinný tieto údaje uchovať v súlade s právnymi predpismi.
Prevádzkovateľ zabezpečuje ochranu osobných údajov, ktoré spracúva. Za týmto účelom prijal primerané technické, personálne a organizačné opatrenia.
Prevádzkovateľ je zodpovedný za spracúvanie osobných údajov v súlade s GDPR, Zákonom o OOU a inými relevantnými právnymi predpismi. Prevádzkovateľ je povinný tento súlad vedieť preukázať.
Poskytnutie osobných údajov dotknutou osobou
Prevádzkovateľ môže spracúvať osobné údaje len na základe priamo vykonateľného právne záväzného aktu Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ustanovení Zákona o OOU alebo osobitného zákona, alebo na základe súhlasu dotknutej osoby.Dotknutá osoba je povinná poskytnúť Prevádzkovateľovi všetky požadované osobné údaje a informácie, ktoré ustanovujú všeobecne záväzné právne predpisy. Medzi právne predpisy, ktoré ustanovujú povinnosť dotknutej osoby poskytnúť osobné údaje a ktoré upravujú spracúvanie osobných údajov patria najmä:
Automatizované rozhodovanie a profilovanie
Osobné údaje dotknutej osoby sú spracúvané v elektronickej a listinnej forme. Prevádzkovateľ nespracúva osobné údaje dotknutej osoby na základe automatizovaného individuálneho rozhodovania.V rámci povinnosti postupovať s odbornou starostlivosťou pre ochranu našich oprávnených záujmov a na základe našich povinností vyplývajúcich zo Zákona o finančnom sprostredkovaní posudzujeme riziká aj na základe analýz Vašich údajov (tzv. profilovanie), a to aj pred uzavretím zmluvy (napr. posúdenie, či ste si schopní plniť Vaše budúce zmluvné záväzky, zistenie primeranosti a vhodnosti sprostredkovaného produktu a pod.). Profilovanie tiež používame za účelom kontaktovania na základe Vami dobrovoľne vyplnených údajov vo formulári na našej web stránke. V rámci týchto analýz však nikdy nedochádza k plne automatizovanému rozhodovaniu, nakoľko do neho vždy vstupuje konkrétna Poverená osoba.