Základné informácie
Prevádzkovateľom Vašich osobných údajov je:
Global Finance, a. s.
Mlynské Nivy 73
821 05 Bratislava
IČO: 47 836 521
(ďalej len „Prevádzkovateľ“ alebo „Global Finance“).
Global Finance pôsobí v oblasti finančného sprostredkovania a finančných služieb. V rámci svojej činnosti poskytuje klientom služby súvisiace najmä s poistením, úvermi a financovaním bývania, investíciami, sporením a dôchodkovým zabezpečením a zabezpečuje následnú starostlivosť o klientov a ich finančné produkty.
Global Finance je zapísaná v registri finančných agentov vedenom Národnou bankou Slovenska pod registračným číslom 191124. Pri výkone finančného sprostredkovania spracúva osobné údaje najmä v súvislosti so zisťovaním požiadaviek a potrieb klienta, analýzou jeho finančnej situácie, prípravou finančného riešenia, sprostredkovaním finančných produktov a následnou starostlivosťou o klienta.
V závislosti od konkrétnej služby môžeme spracúvať osobné údaje najmä:
- klientov a potenciálnych klientov,
- osôb, ktoré prejavili záujem o naše služby,
- poistníkov, poistených, oprávnených osôb a ďalších osôb súvisiacich s poistným produktom,
- žiadateľov o úver alebo financovanie a ďalších osôb vstupujúcich do úverového vzťahu,
- investorov a osôb využívajúcich produkty sporenia alebo dôchodkového zabezpečenia,
- zákonných zástupcov, splnomocnených osôb, ručiteľov, spoludlžníkov a ďalších osôb zúčastnených na konkrétnom finančnom vzťahu,
- biznis partnerov a záujemcov o spoluprácu,
- štatutárnych orgánov, zamestnancov a kontaktných osôb obchodných partnerov a dodávateľov,
- používateľov webového sídla, klientskej zóny, mobilnej aplikácie a ďalších elektronických služieb,
- osôb, ktoré si uplatňujú svoje práva alebo nás kontaktujú v súvislosti so spracúvaním osobných údajov.
Rozsah spracúvaných osobných údajov sa môže líšiť podľa toho, o aký finančný produkt alebo službu máte záujem. Iný rozsah údajov je potrebný napríklad pri sprostredkovaní poistenia, iný pri úvere alebo hypotéke a iný pri investičnom alebo dôchodkovom produkte.
Pri spracúvaní osobných údajov dodržiavame zásady zákonnosti, spravodlivosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti a zodpovednosti podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
Zodpovedná osoba
Pre oblasť ochrany osobných údajov sme určili zodpovednú osobu (DPO):
JUDr. Jakub Pavčík, www.fortiva.sk
e-mail: info@fortiva.sk
Na zodpovednú osobu sa môžete obrátiť najmä s otázkami týkajúcimi sa spracúvania Vašich osobných údajov, uplatnenia Vašich práv podľa GDPR alebo spôsobu, akým Global Finance zabezpečuje ochranu osobných údajov.
Aké osobné údaje spracúvame a odkiaľ ich získavame
Rozsah osobných údajov, ktoré spracúvame, závisí od konkrétneho finančného produktu, požadovanej služby, fázy vzťahu s klientom a zákonných alebo regulačných povinností, ktoré sa na príslušný proces vzťahujú.
Pri poskytovaní finančného sprostredkovania môžeme potrebovať pomerne široký rozsah informácií o klientovi a jeho finančnej situácii. Vždy však spracúvame iba osobné údaje, ktoré sú primerané, relevantné a nevyhnutné vo vzťahu k účelu ich spracúvania.
2.1 Kategórie osobných údajov
V závislosti od konkrétnej služby môžeme spracúvať najmä tieto kategórie osobných údajov:
Identifikačné údaje – najmä meno, priezvisko, titul, dátum narodenia, rodné číslo, adresa trvalého alebo iného pobytu, štátna príslušnosť a ďalšie údaje potrebné na jednoznačnú identifikáciu osoby. Ak je to potrebné na splnenie zákonnej povinnosti alebo uzatvorenie konkrétneho finančného produktu, môžeme spracúvať aj údaje z dokladu totožnosti.
Kontaktné údaje – najmä telefónne číslo, e-mailová adresa, korešpondenčná adresa a ďalšie údaje používané na komunikáciu s klientom.
Údaje o osobnej a rodinnej situácii – napríklad rodinný stav, počet členov domácnosti, vyživované osoby alebo ďalšie informácie, ak sú relevantné pre analýzu potrieb klienta alebo konkrétny finančný produkt.
Údaje o zamestnaní a podnikateľskej činnosti – napríklad zamestnávateľ, pracovné zaradenie, pracovný pomer, podnikateľská činnosť, zdroj a charakter príjmu alebo ďalšie informácie potrebné pri konkrétnom finančnom produkte.
Finančné a ekonomické údaje – najmä informácie o príjmoch, výdavkoch, majetku, finančných záväzkoch, úveroch, lízingoch, pravidelných platbách, úsporách, investíciách a ďalších skutočnostiach týkajúcich sa finančnej situácie klienta.
Údaje o požiadavkách, potrebách a cieľoch klienta – najmä informácie potrebné na analýzu finančnej situácie, určenie finančných cieľov, posúdenie existujúcich finančných produktov a prípravu vhodného finančného riešenia.
Údaje o finančných produktoch a zmluvných vzťahoch – údaje o existujúcich alebo sprostredkovaných poistných, úverových, investičných, sporiacich, dôchodkových a ďalších finančných produktoch, čísla a parametre zmlúv, poskytovateľ produktu, poistné, splátky, investované sumy, doba trvania, stav produktu a údaje o jeho zmenách.
Údaje súvisiace s úvermi a financovaním bývania – najmä informácie o požadovanom financovaní, príjmoch, výdavkoch, existujúcich záväzkoch, financovanej alebo zabezpečovanej nehnuteľnosti a ďalšie údaje potrebné na prípravu a sprostredkovanie príslušného finančného produktu.
Údaje súvisiace s investíciami a dôchodkovými produktmi – podľa charakteru služby napríklad informácie o investičných cieľoch, časovom horizonte, skúsenostiach a znalostiach, tolerancii rizika, existujúcich investíciách a produktoch dôchodkového zabezpečenia, ak sú tieto údaje potrebné na poskytovanie príslušnej služby.
Údaje súvisiace s poistením – napríklad údaje o poistnom záujme, poistenej osobe, poistenom majetku, motorovom vozidle, nehnuteľnosti, poistnom riziku, poistných zmluvách a ďalšie údaje potrebné na sprostredkovanie alebo správu poistného produktu.
Údaje na účely identifikácie a plnenia regulačných povinností – údaje potrebné na identifikáciu a overenie klienta, splnenie povinností súvisiacich s finančným sprostredkovaním a ďalších povinností vyplývajúcich z regulácie finančného trhu.
Údaje biznis partnerov a záujemcov o spoluprácu – identifikačné a kontaktné údaje, údaje o odbornej spôsobilosti, vzdelávaní, oprávneniach, zmluvnom vzťahu, organizačnom zaradení, produkcii a ďalšie údaje súvisiace so vznikom, trvaním a ukončením spolupráce.
Údaje o komunikácii a klientskom servise – obsah požiadaviek, podnetov, sťažností, reklamácií a ďalšej komunikácie, údaje o vykonaných úkonoch a histórii starostlivosti o klienta.
Údaje súvisiace s uplatňovaním práv dotknutých osôb – údaje uvedené v žiadosti, údaje potrebné na overenie totožnosti žiadateľa a informácie o spôsobe vybavenia žiadosti.
Technické a bezpečnostné údaje – najmä údaje súvisiace s používateľskými účtami, prístupovými oprávneniami, prihlásením do informačných systémov, klientskej zóny alebo mobilnej aplikácie, bezpečnostné záznamy a ďalšie technické údaje, ak sú zaznamenávané v rámci používaných systémov.
Údaje z webového sídla a elektronických služieb – údaje poskytnuté prostredníctvom kontaktných formulárov, údaje súvisiace s používaním webového sídla a elektronických služieb a údaje spracúvané prostredníctvom cookies a obdobných technológií.
2.2 Osobitné kategórie osobných údajov
Pri niektorých druhoch finančných produktov, najmä pri sprostredkovaní životného, úrazového alebo zdravotného poistenia, môže byť potrebné spracúvať aj údaje týkajúce sa zdravotného stavu alebo iné osobitné kategórie osobných údajov podľa čl. 9 GDPR.
Takéto údaje nespracúvame automaticky pri každom klientovi. Spracúvame ich iba vtedy, ak sú skutočne potrebné pre konkrétny produkt alebo proces a existuje zodpovedajúca podmienka ich spracúvania podľa čl. 9 GDPR.
Vzhľadom na zvýšenú citlivosť týchto údajov venujeme ich ochrane osobitnú pozornosť a prístup k nim má byť obmedzený iba na osoby, ktoré ich potrebujú na plnenie svojich úloh.
2.3 Údaje o iných osobách
Pri finančnom sprostredkovaní nám môžete poskytnúť aj osobné údaje ďalších osôb, napríklad manžela alebo manželky, spoludlžníka, ručiteľa, poistenej osoby, oprávnenej osoby, zákonného zástupcu alebo inej osoby súvisiacej s požadovaným finančným produktom.
Takéto údaje spracúvame iba v rozsahu, v akom sú potrebné na konkrétny účel a existuje na ich spracúvanie zodpovedajúci právny základ.
Ak osobné údaje nezískame priamo od dotknutej osoby, zabezpečíme splnenie informačných povinností podľa čl. 14 GDPR, ak sa na konkrétny prípad nevzťahuje niektorá z výnimiek ustanovených GDPR.
2.4 Odkiaľ osobné údaje získavame
Osobné údaje získavame predovšetkým priamo od Vás, napríklad pri osobnom alebo telefonickom kontakte s biznis partnerom, prostredníctvom e-mailu, webového formulára, klientskej zóny, mobilnej aplikácie, finančnej analýzy, žiadosti alebo dokumentácie potrebnej na sprostredkovanie finančného produktu.
Podľa konkrétneho procesu môžeme osobné údaje získavať aj:
- od biznis partnerov, ktorí zabezpečujú komunikáciu a starostlivosť o klienta,
- od bánk, poisťovní, správcovských spoločností, dôchodkových spoločností a ďalších finančných inštitúcií,
- od osoby, ktorá Vás zastupuje alebo koná na základe splnomocnenia,
- od ďalších osôb zúčastnených na príslušnom finančnom alebo zmluvnom vzťahu,
- od spoločnosti alebo podnikateľa, v mene ktorého konáte,
- z verejne dostupných registrov a evidencií, ak je ich použitie na konkrétny účel prípustné,
- od príslušných orgánov verejnej moci alebo iných oprávnených subjektov,
- z informačných systémov a evidencií používaných pri poskytovaní finančného sprostredkovania,
- automaticky pri používaní webového sídla, klientskej zóny alebo mobilnej aplikácie, ak to umožňuje používaná technológia a príslušný právny základ.
2.5 Správnosť a aktuálnosť údajov
Vzhľadom na charakter finančného sprostredkovania je dôležité, aby osobné údaje, ktoré používame pri poskytovaní služieb, boli správne, úplné a aktuálne.
Ak dôjde k zmene Vašich údajov, najmä kontaktných údajov, finančnej situácie alebo iných informácií relevantných pre poskytovanú službu, odporúčame nás o tejto zmene informovať.
Ak zistíte, že osobné údaje, ktoré o Vás spracúvame, sú nesprávne alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie.
Na aké účely a na akom právnom základe osobné údaje spracúvame
Osobné údaje spracúvame iba na konkrétne, výslovne určené a legitímne účely a vždy na základe zodpovedajúceho právneho základu podľa GDPR. Konkrétny účel a právny základ závisia najmä od druhu finančného produktu, požadovanej služby a vzťahu medzi dotknutou osobou a spoločnosťou Global Finance.
Pri našej činnosti ide najmä o spracúvanie nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy, plnenie zákonných povinností, ochranu oprávnených záujmov a v prípadoch, keď je to potrebné, o spracúvanie založené na súhlase dotknutej osoby.
3.1 Finančná analýza, zisťovanie požiadaviek a potrieb klienta
Osobné údaje spracúvame na účely zistenia a vyhodnotenia požiadaviek, potrieb, finančnej situácie a cieľov klienta, aby sme mohli pripraviť finančné riešenie zodpovedajúce jeho individuálnej situácii.
V závislosti od charakteru požadovanej služby môže ísť najmä o získanie informácií o príjmoch, výdavkoch, majetku, záväzkoch, existujúcich finančných produktoch, rodinnej a ekonomickej situácii, finančných cieľoch, požadovanom rozsahu poistného krytia, investičnom horizonte alebo ďalších parametroch relevantných pre príslušnú finančnú službu.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností súvisiacich s výkonom finančného sprostredkovania.
3.2 Sprostredkovanie finančných produktov
Osobné údaje spracúvame na účely sprostredkovania finančných produktov a vykonávania činností potrebných na uzatvorenie príslušného zmluvného vzťahu medzi klientom a finančnou inštitúciou.
V závislosti od požiadaviek klienta môže ísť najmä o sprostredkovanie:
- poistných produktov,
- úverov, úverov na bývanie a ďalších foriem financovania,
- investičných a sporiacich produktov,
- produktov dôchodkového zabezpečenia,
- ďalších finančných produktov, ktoré je Global Finance oprávnená sprostredkúvať.
Spracúvanie môže zahŕňať najmä prípravu a vyplnenie potrebnej dokumentácie, získanie podkladov, komunikáciu s finančnou inštitúciou, odovzdanie žiadosti alebo návrhu, zabezpečenie súvisiacich úkonov a komunikáciu s klientom počas procesu sprostredkovania.
Právnym základom je najmä čl. 6 ods. 1 písm. b) GDPR a v rozsahu zákonných povinností čl. 6 ods. 1 písm. c) GDPR.
3.3 Následná starostlivosť a správa vzťahu s klientom
Naša činnosť sa nemusí končiť uzatvorením konkrétneho finančného produktu. Osobné údaje môžeme spracúvať aj na účely následnej starostlivosti o klienta, evidencie a aktualizácie jeho finančných produktov, vybavovania jeho požiadaviek a poskytovania servisu súvisiaceho so sprostredkovanými produktmi.
V rámci následnej starostlivosti môže ísť napríklad o komunikáciu týkajúcu sa existujúcich produktov, ich zmien alebo aktualizácie, riešenie požiadaviek klienta, aktualizáciu údajov alebo vyhodnotenie, či existujúce finančné riešenie naďalej zodpovedá aktuálnej situácii a potrebám klienta.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR, čl. 6 ods. 1 písm. c) GDPR alebo čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na riadnej správe vzťahov s klientmi a zabezpečení následnej starostlivosti.
3.4 Plnenie zákonných a regulačných povinností
Global Finance pôsobí v regulovanom finančnom prostredí, preto spracúvame osobné údaje aj na účely plnenia zákonných, evidenčných, dokumentačných, kontrolných a regulačných povinností.
Ide najmä o vedenie dokumentácie o vykonanom finančnom sprostredkovaní, preukazovanie splnenia zákonných povinností, evidenciu úkonov vykonaných vo vzťahu ku klientovi, plnenie povinností voči príslušným orgánom dohľadu a poskytovanie zákonom požadovanej súčinnosti.
Právnym základom je čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti Prevádzkovateľa.
Ak sa na konkrétny produkt, klienta alebo obchodný vzťah vzťahujú povinnosti v oblasti ochrany pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu (AML/CFT), osobné údaje spracúvame aj v rozsahu potrebnom na splnenie týchto povinností.
3.5 Spracúvanie údajov o zdravotnom stave pri poistných produktoch
Pri niektorých poistných produktoch môže byť potrebné spracúvať údaje týkajúce sa zdravotného stavu, ktoré patria medzi osobitné kategórie osobných údajov podľa čl. 9 GDPR.
Takéto údaje spracúvame iba vtedy, ak je ich spracúvanie potrebné v súvislosti s konkrétnym poistným produktom a sú splnené podmienky podľa čl. 9 GDPR. Rozsah týchto údajov musí byť vždy primeraný konkrétnemu účelu a požiadavkám príslušného poistného produktu.
Ak spracúvanie osobitnej kategórie údajov vyžaduje výslovný súhlas dotknutej osoby podľa čl. 9 ods. 2 písm. a) GDPR, zabezpečíme jeho získanie oddelene a spôsobom zodpovedajúcim požiadavkám GDPR.
3.6 Komunikácia a vybavovanie požiadaviek
Ak nás kontaktujete osobne, telefonicky, e-mailom, prostredníctvom webového formulára, klientskej zóny, mobilnej aplikácie alebo iným spôsobom, osobné údaje spracúvame na účely prijatia, evidencie a vybavenia Vašej požiadavky a následnej komunikácie.
Ak prostredníctvom kontaktného formulára alebo iného komunikačného kanála požiadate o konkrétnu finančnú službu alebo kontaktovanie v súvislosti s jej poskytnutím, právnym základom bude spravidla čl. 6 ods. 1 písm. b) GDPR.
Na samotné vybavenie takejto požiadavky preto spravidla nie je potrebné udeľovať všeobecný súhlas so spracúvaním osobných údajov.
3.7 Sťažnosti, podnety a právne nároky
Osobné údaje spracúvame na účely evidencie, preverenia a vybavenia sťažností, reklamácií, podnetov a iných požiadaviek, ako aj na ochranu našich práv a právom chránených záujmov.
Právnym základom je podľa konkrétneho prípadu čl. 6 ods. 1 písm. c) GDPR, ak spracúvanie vyplýva zo zákonnej povinnosti, alebo čl. 6 ods. 1 písm. f) GDPR, najmä ak je spracúvanie potrebné na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
3.8 Biznis partneri a záujemcovia o spoluprácu
Osobné údaje biznis partnerov a záujemcov o spoluprácu spracúvame najmä na účely nadviazania, administrácie, riadenia a ukončenia spolupráce, komunikácie, vedenia potrebnej evidencie, zabezpečenia odbornej spôsobilosti a vzdelávania, prideľovania prístupových oprávnení a plnenia zákonných a regulačných povinností.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR, čl. 6 ods. 1 písm. c) GDPR, prípadne čl. 6 ods. 1 písm. f) GDPR.
3.9 Marketing a obchodná komunikácia
Osobné údaje môžeme spracúvať aj na účely priameho marketingu, informovania o produktoch a službách, zasielania obchodnej komunikácie alebo ďalších marketingových aktivít.
Konkrétny právny základ závisí od charakteru komunikácie a vzťahu s dotknutou osobou. Ak sa na danú marketingovú aktivitu vyžaduje súhlas, spracúvanie vykonávame na základe čl. 6 ods. 1 písm. a) GDPR.
Udelený súhlas môžete kedykoľvek odvolať. Ak osobné údaje spracúvame na účely priameho marketingu, máte zároveň právo kedykoľvek namietať proti takémuto spracúvaniu.
3.10 Bezpečnosť informačných systémov a elektronických služieb
Osobné údaje môžeme spracúvať aj na účely zabezpečenia informačných systémov, klientskej zóny, mobilnej aplikácie a ďalších elektronických služieb, správy používateľských účtov a prístupových oprávnení, prevencie neoprávneného prístupu a zneužitia služieb a evidencie a riešenia bezpečnostných incidentov.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na zabezpečení primeranej úrovne bezpečnosti, prípadne čl. 6 ods. 1 písm. c) GDPR, ak konkrétna povinnosť vyplýva z právneho predpisu.
Komu osobné údaje poskytujeme a prenosy do tretích krajín
Pri poskytovaní finančného sprostredkovania je v mnohých prípadoch nevyhnutné osobné údaje poskytnúť alebo sprístupniť ďalším subjektom, predovšetkým finančným inštitúciám, ktorých produkty klient využíva alebo o ktoré prejavil záujem.
Osobné údaje poskytujeme iba oprávneným príjemcom a vždy iba v rozsahu potrebnom na konkrétny účel. Postavenie jednotlivých príjemcov sa môže líšiť – niektorí spracúvajú údaje ako samostatní prevádzkovatelia, iní ich spracúvajú v našom mene ako sprostredkovatelia.
4.1 Príjemcovia osobných údajov
V závislosti od konkrétnej služby môžu byť príjemcami osobných údajov najmä:
- banky a ďalší poskytovatelia úverových produktov,
- poisťovne,
- správcovské spoločnosti, obchodníci s cennými papiermi a ďalšie subjekty poskytujúce investičné a sporiace produkty,
- dôchodkové správcovské spoločnosti, doplnkové dôchodkové spoločnosti a ďalšie subjekty pôsobiace v oblasti dôchodkového zabezpečenia,
- ďalšie finančné inštitúcie, ktorých produkty sprostredkúvame,
- biznis partneri, ktorí sa podieľajú na finančnom sprostredkovaní, komunikácii s klientom alebo následnej starostlivosti,
- spoločnosti patriace do skupiny Winners, ak existuje konkrétny účel a právny základ na poskytnutie alebo sprístupnenie údajov,
- poskytovatelia informačných systémov, klientskej zóny, mobilnej aplikácie, cloudových služieb, hostingu, elektronickej komunikácie, technickej podpory a kybernetickej bezpečnosti,
- poskytovatelia účtovných, audítorských, právnych, poradenských a administratívnych služieb,
- poskytovatelia služieb využívaných na identifikáciu alebo overovanie osôb a plnenie regulačných povinností,
- Národná banka Slovenska, Úrad na ochranu osobných údajov Slovenskej republiky, súdy, orgány činné v trestnom konaní a ďalšie orgány verejnej moci alebo dohľadu,
- ďalšie subjekty, ktorým je poskytnutie osobných údajov potrebné na splnenie zákonnej povinnosti alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
4.2 Finančné inštitúcie ako samostatní prevádzkovatelia
Pri sprostredkovaní konkrétneho finančného produktu poskytujeme osobné údaje príslušnej banke, poisťovni, investičnej spoločnosti, dôchodkovej spoločnosti alebo inej finančnej inštitúcii, ktorej produkt je predmetom finančného sprostredkovania.
Tieto subjekty spravidla spracúvajú získané osobné údaje ako samostatní prevádzkovatelia, ktorí si určujú vlastné účely a prostriedky spracúvania a samostatne zodpovedajú za plnenie povinností podľa GDPR.
Finančná inštitúcia môže vo vlastnom mene vykonávať napríklad posúdenie žiadosti o úver, bonity a úverového rizika, poistného rizika, investičného profilu alebo ďalších podmienok potrebných na uzatvorenie a správu konkrétneho finančného produktu.
Za spracúvanie vykonávané finančnou inštitúciou na jej vlastné účely zodpovedá príslušná finančná inštitúcia.
4.3 Sprostredkovatelia
Pri zabezpečovaní našej činnosti využívame aj dodávateľov, ktorí môžu spracúvať osobné údaje v našom mene a podľa našich pokynov. V takom prípade vystupujú ako sprostredkovatelia podľa čl. 28 GDPR.
Ide najmä o poskytovateľov informačných a cloudových riešení, technickej podpory, hostingu, elektronickej komunikácie, archivácie alebo ďalších služieb, pri ktorých je prístup k osobným údajom potrebný na poskytovanie služby.
Sprostredkovateľov vyberáme s prihliadnutím na povahu spracúvania a požadujeme od nich poskytnutie dostatočných záruk, že prijali primerané technické a organizačné opatrenia na ochranu osobných údajov.
4.4 Zdieľanie osobných údajov v rámci skupiny Winners
Global Finance je súčasťou skupiny Winners a pri poskytovaní komplexných finančných služieb môže dochádzať k spolupráci s ďalšími spoločnosťami skupiny.
Samotná skutočnosť, že jednotlivé spoločnosti patria do rovnakej podnikateľskej skupiny, však nepredstavuje samostatný právny základ na vzájomné poskytovanie alebo neobmedzené sprístupňovanie osobných údajov.
Ak dochádza k poskytnutiu osobných údajov medzi Global Finance a ďalšími spoločnosťami skupiny Winners, musí pre takéto spracúvanie existovať konkrétny účel, zodpovedajúci právny základ a primeraný rozsah osobných údajov.
Ak má byť klient v súvislosti s jeho požiadavkou alebo finančnou potrebou kontaktovaný inou spoločnosťou skupiny, právny základ a spôsob odovzdania údajov sa posudzujú podľa konkrétneho procesu a charakteru služby.
Jednotlivé spoločnosti skupiny môžu podľa konkrétneho procesu vystupovať ako samostatní prevádzkovatelia, prípadne môže jedna spoločnosť spracúvať osobné údaje v mene druhej ako sprostredkovateľ, ak sú splnené podmienky GDPR.
Osobné údaje klientov sa preto v rámci skupiny Winners nezdieľajú automaticky iba z dôvodu skupinového prepojenia.
4.5 Biznis partneri
Pri poskytovaní finančného sprostredkovania môžu s osobnými údajmi klientov pracovať aj naši biznis partneri, ktorí zabezpečujú komunikáciu s klientom, zisťovanie jeho požiadaviek a potrieb, prípravu podkladov, sprostredkovanie finančného produktu alebo následnú starostlivosť.
Prístup biznis partnera k osobným údajom musí byť obmedzený na rozsah potrebný na plnenie jeho úloh. Biznis partneri sú povinní zachovávať dôvernosť osobných údajov a dodržiavať pravidlá ich ochrany a bezpečnosti.
Ich konkrétne postavenie pri spracúvaní osobných údajov sa posudzuje podľa charakteru vykonávanej činnosti a príslušného právneho a zmluvného vzťahu.
4.6 Prenosy osobných údajov do tretích krajín
Pri využívaní niektorých technologických, cloudových alebo iných externých služieb môže za určitých okolností dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.
Ak k takémuto prenosu dochádza, zabezpečujeme jeho realizáciu v súlade s kapitolou V GDPR.
Prenos môže byť založený najmä na rozhodnutí Európskej komisie o primeranosti podľa čl. 45 GDPR, na primeraných zárukách podľa čl. 46 GDPR, najmä na štandardných zmluvných doložkách, alebo na inom mechanizme prípustnom podľa GDPR.
Ak to charakter konkrétneho prenosu vyžaduje, posudzujeme okolnosti prenosu a prijímame aj ďalšie technické, organizačné alebo zmluvné opatrenia s cieľom zabezpečiť primeranú úroveň ochrany osobných údajov.
Osobné údaje nepredávame tretím osobám.
Ako dlho osobné údaje uchovávame a ako ich chránime
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo počas obdobia, počas ktorého sme povinní alebo oprávnení ich uchovávať podľa príslušných právnych predpisov.
Doba uchovávania nie je rovnaká pre všetky osobné údaje. Závisí najmä od druhu finančného produktu, charakteru poskytovanej služby, trvania vzťahu s klientom, zákonných a regulačných povinností a potreby ochrany právnych nárokov.
5.1 Doba uchovávania osobných údajov
Pri určovaní doby uchovávania prihliadame najmä na:
- dobu potrebnú na vykonanie finančnej analýzy, posúdenie požiadaviek a potrieb klienta a sprostredkovanie finančného produktu,
- dobu trvania príslušného zmluvného alebo obchodného vzťahu,
- dobu poskytovania následnej starostlivosti o klienta a jeho finančné produkty,
- zákonné lehoty vzťahujúce sa na dokumentáciu súvisiacu s finančným sprostredkovaním,
- dobu potrebnú na plnenie regulačných, účtovných, daňových a ďalších zákonných povinností,
- lehoty vyplývajúce z povinností v oblasti AML/CFT, ak sa na konkrétny proces vzťahujú,
- dobu potrebnú na vybavenie sťažností, reklamácií, podnetov alebo žiadostí,
- dobu potrebnú na preukázanie splnenia našich zákonných a regulačných povinností,
- príslušné premlčacie a iné lehoty potrebné na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
Dokumentáciu súvisiacu s finančným sprostredkovaním môžeme byť povinní uchovávať aj po ukončení samotného vzťahu s klientom alebo po zániku sprostredkovaného finančného produktu.
Ak klient prejaví záujem o finančný produkt, ale k jeho sprostredkovaniu alebo uzatvoreniu napokon nedôjde, ďalšie uchovávanie získaných osobných údajov posudzujeme podľa účelu, na ktorý boli získané, zákonných povinností a prípadnej potreby preukázať priebeh poskytovania služby.
Ak je spracúvanie založené na súhlase, osobné údaje spracúvame počas doby, na ktorú bol súhlas udelený, alebo do jeho odvolania, ak nenastane iná skutočnosť odôvodňujúca skoršie ukončenie spracúvania. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Odvolanie súhlasu zároveň automaticky neznamená vymazanie údajov, ktoré sme povinní alebo oprávnení ďalej uchovávať na inom právnom základe.
Po zániku účelu spracúvania a uplynutí príslušných lehôt osobné údaje podľa ich charakteru bezpečne vymažeme, zničíme alebo anonymizujeme, ak neexistuje ďalší právny dôvod na ich uchovávanie.
5.2 Bezpečnosť osobných údajov
Vzhľadom na rozsah a charakter údajov spracúvaných pri finančnom sprostredkovaní venujeme ich bezpečnosti osobitnú pozornosť.
Prijímame primerané technické a organizačné opatrenia s prihliadnutím na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká pre práva a slobody dotknutých osôb.
Bezpečnostné opatrenia sú zamerané najmä na zachovanie dôvernosti, integrity a dostupnosti osobných údajov a na ich ochranu pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným poskytnutím, sprístupnením alebo iným neoprávneným spracúvaním.
V závislosti od konkrétneho systému a procesu uplatňujeme opatrenia najmä v oblasti riadenia používateľských účtov a prístupových oprávnení, autentifikácie používateľov, ochrany koncových zariadení, zabezpečenia elektronickej komunikácie, zálohovania, ochrany informačných systémov, monitorovania bezpečnostných udalostí a riadenia bezpečnostných incidentov.
5.3 Klientska zóna, mobilná aplikácia a elektronické služby
Pri poskytovaní služieb prostredníctvom klientskej zóny, mobilnej aplikácie alebo iných elektronických nástrojov prijímame opatrenia na ochranu údajov a dokumentov sprístupňovaných klientom a oprávneným používateľom.
Prístup k údajom je určený iba oprávneným používateľom a má byť chránený primeranými autentifikačnými a prístupovými mechanizmami.
V elektronických systémoch môžu byť v nevyhnutnom rozsahu zaznamenávané aj údaje súvisiace s prihlásením, používateľským účtom, vykonanými úkonmi alebo bezpečnostnými udalosťami, ak je takéto zaznamenávanie potrebné na zabezpečenie systému, ochranu údajov alebo preukázanie vykonaných operácií.
5.4 Prístup biznis partnerov a ďalších oprávnených osôb
Vzhľadom na spôsob poskytovania finančného sprostredkovania môžu mať k osobným údajom klientov prístup aj biznis partneri a ďalšie oprávnené osoby, ktoré sa podieľajú na poskytovaní služby alebo následnej starostlivosti o klienta.
Prístup k osobným údajom má byť poskytovaný iba v rozsahu potrebnom na plnenie konkrétnych úloh a s prihliadnutím na zásadu „need-to-know“.
Osoby s prístupom k osobným údajom sú povinné zachovávať ich dôvernosť a dodržiavať stanovené pravidlá ochrany a bezpečnosti údajov.
5.5 Bezpečnostné incidenty
Ak dôjde k udalosti, ktorá môže predstavovať porušenie ochrany osobných údajov, posúdime jej charakter, rozsah, pravdepodobné následky a riziko pre práva a slobody dotknutých osôb a prijmeme opatrenia potrebné na obmedzenie jej následkov a odstránenie príčiny.
Ak sú splnené podmienky GDPR, zabezpečíme oznámenie porušenia ochrany osobných údajov príslušnému dozornému orgánu a v prípadoch vysokého rizika aj oznámenie dotknutým osobám.
Bezpečnostné opatrenia priebežne prehodnocujeme a podľa potreby aktualizujeme najmä pri zmenách informačných systémov, elektronických služieb, používaných technológií alebo spôsobov spracúvania osobných údajov.
Poskytnutie osobných údajov, automatizované rozhodovanie a nové technológie
Rozsah osobných údajov, ktoré od Vás potrebujeme, závisí od konkrétnej služby, finančného produktu, požiadaviek finančnej inštitúcie a zákonných povinností, ktoré sa na príslušný proces vzťahujú.
V niektorých prípadoch je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, prípadne je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy alebo na sprostredkovanie požadovaného finančného produktu. V ostatných prípadoch je poskytnutie údajov dobrovoľné.
6.1 Povinnosť poskytnúť osobné údaje
Ak máte záujem o naše služby, môže byť potrebné poskytnúť osobné údaje najmä na identifikáciu klienta, zistenie jeho požiadaviek a potrieb, vykonanie finančnej analýzy, prípravu finančného riešenia a sprostredkovanie konkrétneho produktu.
Rozsah potrebných údajov sa líši podľa sektora. Pri úverových produktoch môžu byť potrebné údaje o príjmoch, výdavkoch, záväzkoch a majetku; pri investičných produktoch informácie potrebné na posúdenie požiadaviek a charakteristík klienta; pri poistných produktoch údaje o poistnom riziku a v odôvodnených prípadoch aj údaje týkajúce sa zdravotného stavu.
Konkrétne údaje môžu byť potrebné aj na splnenie požiadaviek banky, poisťovne, investičnej spoločnosti, dôchodkovej spoločnosti alebo inej finančnej inštitúcie, ktorej produkt je predmetom finančného sprostredkovania.
Ak neposkytnete údaje, ktoré sú nevyhnutné na splnenie zákonnej povinnosti alebo poskytnutie požadovanej služby, môže to mať za následok, že nebudeme môcť vykonať finančnú analýzu, pripraviť príslušné riešenie alebo sprostredkovať požadovaný finančný produkt.
6.2 Rozhodovanie finančných inštitúcií
Global Finance vystupuje pri svojej činnosti ako finančný sprostredkovateľ. Konečné rozhodnutie o uzatvorení konkrétneho finančného produktu, jeho schválení alebo jeho podmienkach preto môže prijímať príslušná banka, poisťovňa, investičná spoločnosť alebo iná finančná inštitúcia.
Finančná inštitúcia môže v rámci vlastných procesov vykonávať napríklad posúdenie bonity a úverového rizika, poistného rizika, investičného profilu alebo ďalších kritérií potrebných na poskytnutie príslušného produktu.
Ak finančná inštitúcia spracúva osobné údaje na tieto účely vo vlastnom mene, vystupuje ako samostatný prevádzkovateľ a zodpovedá za splnenie vlastných povinností podľa GDPR.
6.3 Automatizované spracúvanie a profilovanie
Pri poskytovaní služieb môžeme využívať informačné systémy, finančné kalkulačky, analytické alebo porovnávacie nástroje a ďalšie elektronické riešenia umožňujúce automatizované spracovanie alebo vyhodnocovanie určitých údajov.
Takéto nástroje môžu podporovať napríklad finančnú analýzu, výpočty, porovnávanie parametrov produktov, správu klientského portfólia, administráciu požiadaviek alebo následnú starostlivosť.
Samotné použitie algoritmu, kalkulačky alebo automatizovaného nástroja nepredstavuje automaticky automatizované individuálne rozhodovanie podľa čl. 22 GDPR.
Ak by sme využívali rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči dotknutej osobe malo právne účinky alebo by ju podobne významne ovplyvňovalo, zabezpečíme splnenie osobitných podmienok čl. 22 GDPR.
Ak sa na konkrétny proces vzťahujú práva podľa čl. 22 GDPR, zabezpečíme aj primerané ochranné opatrenia vrátane možnosti ľudského zásahu, vyjadrenia vlastného stanoviska a napadnutia rozhodnutia.
Tým nie je dotknuté prípadné automatizované rozhodovanie vykonávané finančnou inštitúciou ako samostatným prevádzkovateľom.
6.4 Umelá inteligencia a nové technológie
Pri rozvoji našich služieb a interných procesov môžeme využívať nástroje umelej inteligencie, automatizácie, analytické riešenia a ďalšie nové technológie, napríklad na podporu administratívnych činností, práce s informáciami, komunikácie, analýzy alebo efektívnejšieho poskytovania služieb.
Ak sa prostredníctvom takýchto technológií spracúvajú osobné údaje, ich používanie podlieha rovnakým požiadavkám ochrany osobných údajov ako iné formy spracúvania. Spracúvanie musí mať konkrétny účel, zodpovedajúci právny základ a primeraný rozsah údajov.
Pri zavádzaní a používaní nových technológií prihliadame najmä na minimalizáciu údajov, dôvernosť a bezpečnosť, transparentnosť, riadenie prístupových oprávnení, postavenie poskytovateľa technológie, prípadné prenosy osobných údajov do tretích krajín a potrebu ľudského dohľadu.
Zvýšenú pozornosť venujeme najmä prípadom, keď technologické riešenie pracuje s údajmi o finančnej situácii, záväzkoch, investíciách, poistných produktoch alebo zdravotnom stave klienta.
6.5 Ľudský dohľad a zodpovednosť
Technologické nástroje slúžia predovšetkým ako podpora činnosti našich pracovníkov a biznis partnerov. Použitie technologického riešenia samo osebe neprenáša zodpovednosť za zákonnosť spracúvania osobných údajov na poskytovateľa technológie.
Za procesy, pri ktorých Global Finance určuje účely a prostriedky spracúvania osobných údajov, zostáva zodpovedná Global Finance ako prevádzkovateľ.
Ak to povaha a rizikovosť konkrétneho procesu vyžadujú, zabezpečíme primeraný ľudský dohľad, kontrolu výstupov a možnosť preskúmania výsledku oprávnenou osobou.
Vaše práva pri spracúvaní osobných údajov a spôsob ich uplatnenia
V súvislosti so spracúvaním Vašich osobných údajov Vám GDPR priznáva viacero práv. Rozsah jednotlivých práv závisí najmä od účelu spracúvania, právneho základu a konkrétnych okolností spracúvania.
Jednotlivé práva nie sú absolútne. Napríklad žiadosť o vymazanie osobných údajov nemusí viesť k ich okamžitému vymazaniu, ak sme povinní príslušné údaje naďalej uchovávať z dôvodu plnenia zákonnej povinnosti, preukazovania riadneho výkonu finančného sprostredkovania alebo ochrany právnych nárokov.
7.1 Právo na prístup k osobným údajom
Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje. Ak ich spracúvame, máte právo získať k nim prístup a informácie najmä o účeloch spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania a právach, ktoré Vám GDPR priznáva.
Za podmienok stanovených GDPR máte tiež právo získať kópiu osobných údajov, ktoré o Vás spracúvame.
7.2 Právo na opravu
Ak sú osobné údaje, ktoré o Vás spracúvame, nesprávne alebo neaktuálne, máte právo požadovať ich opravu alebo aktualizáciu. S prihliadnutím na účel spracúvania máte tiež právo na doplnenie neúplných osobných údajov.
Správnosť údajov je pri finančnom sprostredkovaní osobitne dôležitá, pretože údaje o Vašej osobnej alebo finančnej situácii môžu byť relevantné pre prípravu finančného riešenia alebo sprostredkovanie konkrétneho finančného produktu.
7.3 Právo na vymazanie
Za podmienok čl. 17 GDPR máte právo požadovať vymazanie Vašich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ na ich ďalšie spracúvanie.
Právo na vymazanie však nie je absolútne. Osobné údaje môžeme byť povinní alebo oprávnení naďalej uchovávať napríklad na splnenie zákonnej povinnosti alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
To môže byť relevantné najmä pri dokumentácii týkajúcej sa finančnej analýzy, finančného sprostredkovania, sprostredkovaných produktov, plnenia regulačných povinností alebo vybavovania sťažností a podnetov.
7.4 Právo na obmedzenie spracúvania
V prípadoch ustanovených čl. 18 GDPR máte právo požadovať obmedzenie spracúvania osobných údajov.
Môže ísť napríklad o situáciu, keď namietate správnosť osobných údajov počas obdobia potrebného na ich overenie alebo ak namietate proti spracúvaniu založenému na oprávnenom záujme počas posudzovania Vašej námietky.
7.5 Právo na prenosnosť údajov
Ak je spracúvanie založené na súhlase alebo zmluve a zároveň sa vykonáva automatizovanými prostriedkami, máte za podmienok čl. 20 GDPR právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Ak je to technicky možné a sú splnené podmienky GDPR, môžete požadovať aj ich prenos priamo inému prevádzkovateľovi.
7.6 Právo namietať
Ak Vaše osobné údaje spracúvame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti takémuto spracúvaniu.
Po vznesení námietky nebudeme osobné údaje ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu. Po uplatnení námietky nebudeme Vaše osobné údaje na účely priameho marketingu ďalej spracúvať.
7.7 Právo odvolať súhlas
Ak je konkrétne spracúvanie založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním ani na spracúvanie, ktoré vykonávame na inom právnom základe.
Ak ste napríklad udelili samostatný súhlas na marketingovú komunikáciu, jeho odvolanie samo osebe neovplyvňuje spracúvanie údajov, ktoré je potrebné na plnenie zákonných povinností alebo správu existujúceho vzťahu s klientom.
7.8 Práva pri automatizovanom rozhodovaní
Za podmienok čl. 22 GDPR máte právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje.
Ak by sme takéto rozhodovanie využívali a bolo by prípustné podľa GDPR, zabezpečíme príslušné ochranné opatrenia vrátane práva na ľudský zásah, vyjadrenie vlastného stanoviska a napadnutie rozhodnutia, ak sa tieto práva na konkrétny proces vzťahujú.
Tým nie sú dotknuté procesy, pri ktorých automatizované posudzovanie alebo rozhodovanie vykonáva banka, poisťovňa, investičná spoločnosť alebo iná finančná inštitúcia ako samostatný prevádzkovateľ. Za takéto spracúvanie zodpovedá príslušná finančná inštitúcia.
7.9 Ako môžete svoje práva uplatniť
Svoje práva môžete uplatniť prostredníctvom kontaktných údajov spoločnosti Global Finance alebo priamo prostredníctvom zodpovednej osoby.
Global Finance, a. s.
Mlynské Nivy 73
821 05 Bratislava
alebo
JUDr. Jakub Pavčík – zodpovedná osoba (DPO), www.fortiva.sk
e-mail: info@fortiva.sk
Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípadoch stanovených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. O predĺžení lehoty a jeho dôvodoch Vás budeme informovať.
Ak budeme mať odôvodnené pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môžeme v súlade s čl. 12 ods. 6 GDPR požadovať dodatočné informácie potrebné na potvrdenie jej totožnosti. Pri overovaní totožnosti budeme požadovať iba údaje primerané a nevyhnutné na tento účel.
7.10 Právo podať sťažnosť
Ak sa domnievate, že spracúvanie Vašich osobných údajov nie je v súlade s GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
V Slovenskej republike je príslušným dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.
Podanie sťažnosti nemá vplyv na Vaše právo využiť ďalšie prostriedky nápravy podľa GDPR.