Informace o zpracování osobních údajů
Informace o provozovateli
- Společnost HABERL Wealth Management, o.c.p., a.s., se sídlem Trnavská cesta 74/a, 821 02 Bratislava, IČO: 53 070 194, zapsaná v obchodním rejstříku Okresního soudu Bratislava I, oddíl: Sa, vložka č.: 7101/B, (dále také "Společnost"), tímto informuje subjekty údajů, které jsou klienty Společnosti nebo potenciálními klienty Společnosti, jako správce osobních údajů, o zpracování osobních údajů.
- Klienti se mohou na společnost obracet s dotazy týkajícími se zpracování osobních údajů prostřednictvím kontaktů zveřejněných na webových stránkách společnosti.
- Vzhledem k tomu, že společnost může poskytovat služby pouze na základě smlouvy dle příslušných částí zákona č. 566/2001 Sb. o cenných papírech, není nutný souhlas klienta se zpracováním osobních údajů a společnost je povinna osobní údaje klienta zpracovávat.
Zásady zpracování osobních údajů
Při zpracování osobních údajů klientů se společnost řídí zejména následujícími zásadami:
osobní údaje klientů jsou zpracovávány zákonným způsobem ve vztahu k subjektu údajů, korektně a transparentně;
osobní údaje klientů jsou shromažďovány pro konkrétně určené, výslovně uvedené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný;
osobní údaje klientů jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelům, pro které jsou zpracovávány;- osobní údaje klientů jsou správné a v případě potřeby aktualizované;
osobní údaje klientů jsou uchovávány ve formě, která umožňuje identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány;
osobní údaje klientů jsou zpracovávány způsobem, který zajišťuje odpovídající zabezpečení osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím vhodných technických nebo organizačních opatření.
Účel, rozsah a doba zpracování osobních údajů
- Společnost má povolení k poskytování investičních služeb ve smyslu zákona č. 566/2001 Sb. o cenných papírech k výkonu činnosti obchodníka s cennými papíry. Společnost při výkonu činnosti obchodníka s cennými papíry uzavírá smlouvy se svými zákazníky, kterými jsou převážně fyzické osoby z EU, a získává osobní údaje o fyzických osobách.
Společnost zpracovává osobní údaje klientů také pro účely plnění zákonných povinností, zejména podle: - zákona č. 566/2001 Sb. o cenných papírech; - zákona č. 297/2008 Sb. o ochraně před legalizací výnosů z trestné činnosti; - zákona č. 442/2012 Sb. o mezinárodní pomoci a spolupráci při správě daní; - zákona č. 101/2000 Sb. o ochraně osobních údajů.
431/2002 Sb. o účetnictví; - zákon č. 359/2015 Sb. o automatické výměně informací o finančních účtech pro účely správy daní a o změně a doplnění některých zákonů; případně další právní předpisy, které výše uvedené předpisy doplňují nebo nahrazují.- V případě neposkytnutí osobních údajů klientem nebude společnost schopna uzavřít s klientem smlouvu a následně mu poskytovat své služby.
- Společnost zpracovává osobní údaje klientů v následujícím rozsahu:
- jde-li o fyzickou osobu, včetně fyzické osoby zastupující právnickou osobu, osobní údaje o totožnosti v rozsahu jméno, příjmení, adresa trvalého pobytu, adresa přechodného pobytu, rodné číslo, bylo-li přiděleno, datum narození, státní občanství, druh a číslo dokladu totožnosti, jde-li o fyzickou osobu, která je podnikatelem, též adresa místa podnikání, označení úředního rejstříku nebo jiné úřední evidence, v níž je podnikající fyzická osoba zapsána, a číslo zápisu v tomto rejstříku nebo evidenci;
- kontaktní telefonní číslo, faxové číslo a e-mailovou adresu, pokud existují; - osobní údaje týkající se ekonomické identity klienta.
Společnost získává osobní údaje z dokladu totožnosti kopírováním, skenováním nebo jiným zaznamenáním v rozsahu podobizna, titul, jméno, příjmení, rodné příjmení, rodné příjmení, rodné číslo, datum narození, místo a okres narození, adresa trvalého pobytu, adresa přechodného pobytu, státní občanství, záznam o omezení svéprávnosti, druhové číslo dokladu totožnosti, vydávající orgán, datum vydání a platnost dokladu totožnosti.- Společnost zpracovává osobní údaje po dobu stanovenou platnými právními předpisy.
Klientem je také osoba, která se účastní řízení, na jehož základě se má stát klientem společnosti.
Automatizované rozhodování a profilování
- Před poskytnutím služby je podnik povinen získat potřebné informace o znalostech a zkušenostech zákazníka nebo potenciálního zákazníka v oblasti investic, o konkrétním typu produktu nebo služby, o jeho finanční situaci, včetně jeho schopnosti nést ztráty, o jeho toleranci k riziku a o jeho investičních cílech, aby mohl zákazníkovi nebo potenciálnímu zákazníkovi doporučit investiční služby a finanční nástroje, které jsou pro něj vhodné a které zejména odpovídají jeho toleranci k riziku a schopnosti nést ztráty.
Při shromažďování a následném zpracování osobních údajů klientů využívá podnik jednotný automatizovaný postup pro vyhodnocení a vytvoření "investičního profilu" klienta. Společnost využívá technologická řešení pro zpracování osobních údajů, která spočívají v profilování fyzické osoby za účelem přijetí rozhodnutí týkajícího se této osoby nebo za účelem analýzy či předvídání osobních preferencí, chování a postojů klienta souvisejících s investováním. - K získání a vytvoření "investičního profilu" klienta používá společnost automatizovaný formulář. Společnost nezveřejňuje úplné informace o způsobu vyhodnocení.
Poskytování osobních údajů třetím stranám
Společnost poskytuje osobní údaje třetím stranám ke zpracování pouze v případě, že je to její zákonná povinnost nebo pokud je to nutné k zajištění činnosti Společnosti, tj. z technických a administrativních důvodů, např. IT služby, účetní a auditorské služby, přičemž Společnost v takovém případě důvodně předpokládá, že třetí strana plní své povinnosti v oblasti ochrany osobních údajů. Společnost zpracovává osobní údaje prostřednictvím vlastních zaměstnanců nebo prostřednictvím svých zástupců.
Další informace
- Klient má právo podat návrh na zahájení řízení podle § 100 zákona.
Poskytnutí osobních údajů klientem je jednak zákonným požadavkem, jednak požadavkem, který je nezbytně nutný pro uzavření příslušné smlouvy se společností nebo pro poskytování služeb společností klientovi. Klient je povinen osobní údaje poskytnout, v případě neposkytnutí osobních údajů Klientem Společnosti nemůže Společnost uzavřít příslušnou smlouvu s Klientem nebo poskytnout Klientem požadované služby Klientovi.- Před dalším zpracováním osobních údajů Klienta za jiným než výše uvedeným účelem je Společnost povinna poskytnout Klientovi informace o tomto jiném účelu a další relevantní informace, jak je uvedeno výše.
- Společnost jako správce nezískává osobní údaje o klientovi od třetích stran, ale výhradně od klienta.
- Společnost je povinna v souladu s § 41 Zákona bez zbytečného odkladu ohlásit Klientovi porušení zabezpečení osobních údajů, pokud takové porušení zabezpečení osobních údajů může vést k vysokému riziku pro práva fyzické osoby.
- Společnost je povinna poskytnout klientovi informace v souladu s tímto pokynem v listinné nebo elektronické podobě, zpravidla ve stejné formě, v jaké byla žádost podána. Pokud o to klient požádá, může společnost poskytnout informace i ústně, pokud klient prokáže svou totožnost jiným způsobem.
- Společnost je povinna poskytnout klientovi informace o opatřeních, která přijala na základě jeho žádosti podle § 21 až 28 zákona, a to do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, a to i opakovaně.