Ochrana osobných údajov

Ochrana osobných údajov a súkromia fyzických osôb predstavuje pre spoločnosť Winners Group, a. s. dôležitú súčasť poskytovania jej služieb a výkonu podnikateľskej činnosti. Pri spracúvaní osobných údajov dbáme na to, aby boli osobné údaje spracúvané zákonným, korektným a transparentným spôsobom, iba na vopred určené a legitímne účely a v rozsahu, ktorý je na dosiahnutie týchto účelov nevyhnutný.

Vzhľadom na charakter našej činnosti spracúvame osobné údaje najmä v súvislosti s finančným sprostredkovaním, poskytovaním starostlivosti klientom a potenciálnym klientom, plnením povinností v oblasti AML/CFT, vybavovaním požiadaviek a sťažností, komunikáciou s klientmi, spoluprácou s podriadenými finančnými agentmi, obchodnými partnermi a dodávateľmi, ako aj pri plnení ďalších zákonných a regulačných povinností.

Pri poskytovaní našich služieb môžeme v závislosti od konkrétneho účelu pracovať nielen so základnými identifikačnými a kontaktnými údajmi, ale aj s údajmi týkajúcimi sa finančnej a ekonomickej situácie klienta, jeho požiadaviek, potrieb, cieľov, existujúcich finančných produktov a zmluvných vzťahov. Uvedomujeme si preto význam a citlivosť informácií, ktoré nám klienti a ďalšie dotknuté osoby poskytujú, a ich ochrane venujeme primeranú organizačnú a technickú pozornosť.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími právnymi predpismi, ktoré sa vzťahujú na našu činnosť. Pri finančnom sprostredkovaní a súvisiacich procesoch ide najmä o povinnosti vyplývajúce z právnej úpravy finančného sprostredkovania a finančného poradenstva a z právnych predpisov upravujúcich ochranu pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu.

Pri spracúvaní osobných údajov uplatňujeme zásadu minimalizácie údajov, čo znamená, že sa usilujeme spracúvať iba také osobné údaje, ktoré sú primerané, relevantné a nevyhnutné vzhľadom na konkrétny účel. Osobné údaje zároveň uchovávame iba počas obdobia, počas ktorého ich potrebujeme na príslušný účel alebo počas ktorého nám ich uchovávanie ukladajú právne predpisy.

Primeranú pozornosť venujeme aj bezpečnosti osobných údajov. Prijímame technické a organizačné opatrenia zamerané na ochranu osobných údajov pred neoprávneným alebo protiprávnym spracúvaním, náhodnou stratou, zničením, poškodením, zmenou alebo neoprávneným sprístupnením. Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností a v rozsahu zodpovedajúcom ich oprávneniam.

Transparentnosť považujeme za jednu zo základných podmienok spracúvania osobných údajov. Preto sme pripravili túto Informáciu o spracúvaní osobných údajov, v ktorej Vám vysvetľujeme najmä aké osobné údaje spracúvame, na aké účely ich používame, na akom právnom základe ich spracúvame, odkiaľ ich získavame, komu ich môžeme poskytovať, ako dlho ich uchovávame a aké práva máte v súvislosti s ich spracúvaním.

Táto informácia je určená najmä klientom a potenciálnym klientom, návštevníkom našich webových stránok, osobám, ktoré nás kontaktujú, podriadeným finančným agentom a záujemcom o spoluprácu, obchodným partnerom, dodávateľom a ďalším fyzickým osobám, ktorých osobné údaje spracúvame v súvislosti s našou činnosťou.

Ak budete mať po prečítaní tejto informácie otázky týkajúce sa spracúvania alebo ochrany Vašich osobných údajov, môžete sa obrátiť priamo na spoločnosť Winners Group, a. s. alebo na nami určenú zodpovednú osobu (DPO).

Zodpovedná osoba (DPO)

Prevádzkovateľ určil zodpovednú osobu pre oblasť ochrany osobných údajov, ktorá vykonáva úlohy podľa čl. 39 GDPR a dohliada na dodržiavanie pravidiel ochrany osobných údajov.

Zodpovednú osobu môžete kontaktovať:

JUDr. Jakub Pavčík
Zodpovedná osoba (DPO)
e-mail: info@fortiva.sk

Na zodpovednú osobu sa môžete obrátiť najmä v prípade, ak máte otázky týkajúce sa spracúvania alebo ochrany Vašich osobných údajov, právnych základov a účelov ich spracúvania alebo uplatnenia Vašich práv podľa GDPR.

Kontaktovanie zodpovednej osoby nie je podmienkou uplatnenia Vašich práv. Svoje práva môžete uplatniť aj priamo voči Prevádzkovateľovi prostredníctvom vyššie uvedených kontaktných údajov.

Rozsah osobných údajov, ktoré Winners Group, a. s. spracúva, závisí od konkrétneho vzťahu s dotknutou osobou, účelu spracúvania a povinností, ktoré Prevádzkovateľovi vyplývajú z právnych predpisov. Iný rozsah údajov je potrebný pri finančnom sprostredkovaní, iný pri plnení povinností v oblasti AML/CFT, vybavovaní sťažností, komunikácii, spolupráci s podriadenými finančnými agentmi alebo pri návšteve webového sídla.

Prevádzkovateľ spracúva osobné údaje vždy v rozsahu, ktorý je primeraný, relevantný a nevyhnutný vzhľadom na konkrétny účel ich spracúvania. Neznamená to preto, že všetky nižšie uvedené kategórie údajov spracúvame o každej dotknutej osobe.

2.1 Kategórie spracúvaných osobných údajov

V závislosti od konkrétneho účelu môžeme spracúvať najmä:

• identifikačné údaje, napr. meno, priezvisko, titul, dátum narodenia, rodné číslo, štátna príslušnosť, adresa trvalého alebo iného pobytu, číslo a údaje z dokladu totožnosti, ak je ich spracúvanie potrebné alebo vyžadované právnymi predpismi,
• kontaktné údaje, najmä telefónne číslo, e-mailová adresa a korešpondenčná adresa,
• údaje týkajúce sa finančnej a ekonomickej situácie, najmä údaje o príjmoch, výdavkoch, majetku, záväzkoch, existujúcich finančných produktoch a ďalšie informácie potrebné na posúdenie finančnej situácie klienta,
• údaje o požiadavkách, potrebách a cieľoch klienta, jeho skúsenostiach, znalostiach a ďalších skutočnostiach relevantných pre poskytovanie finančného sprostredkovania,
• zmluvné a obchodné údaje, najmä informácie o uzatvorených alebo pripravovaných zmluvách, sprostredkovaných finančných produktoch, poskytovateľoch finančných služieb, priebehu obchodného vzťahu a súvisiacej komunikácii,
• údaje potrebné na identifikáciu a overenie klienta a plnenie povinností v oblasti AML/CFT, vrátane údajov o konečnom užívateľovi výhod, zastupovaní, pôvode finančných prostriedkov alebo ďalších údajov, ak ich spracúvanie vyžadujú príslušné právne predpisy,
• údaje o podriadených finančných agentoch a záujemcoch o spoluprácu, najmä identifikačné a kontaktné údaje, údaje o odbornej spôsobilosti, registrácii, vzdelávaní, zmluvnom vzťahu a výkone činnosti,
• údaje obsiahnuté v komunikácii, žiadostiach, podnetoch a sťažnostiach vrátane informácií potrebných na ich vybavenie,
• údaje súvisiace s uplatňovaním práv dotknutých osôb, vrátane údajov potrebných na overenie totožnosti žiadateľa a zdokumentovanie spôsobu vybavenia žiadosti,
• technické, prevádzkové a bezpečnostné údaje, napríklad údaje o používateľskom účte, prihlásení, prístupových oprávneniach, používaní informačných systémov, IP adrese alebo bezpečnostných udalostiach, ak sa takéto údaje pri používaní konkrétnej služby alebo systému zaznamenávajú,
• údaje súvisiace s používaním webového sídla, najmä technické údaje a údaje získané prostredníctvom cookies alebo obdobných technológií v rozsahu podľa nastavenia používateľa a príslušného právneho základu,
• prípadne ďalšie osobné údaje, ktoré nám dotknutá osoba poskytne alebo ktorých spracúvanie je nevyhnutné na splnenie konkrétneho účelu alebo zákonnej povinnosti.

Ak je na konkrétny účel potrebné spracúvať údaje, ktoré majú osobitný režim ochrany, Prevádzkovateľ ich spracúva iba vtedy, ak sú na to splnené príslušné podmienky podľa GDPR a osobitných právnych predpisov.

2.2 Odkiaľ osobné údaje získavame

Osobné údaje získavame predovšetkým priamo od dotknutej osoby, napríklad pri osobnom alebo elektronickom kontakte, pri využívaní služieb finančného sprostredkovania, prostredníctvom formulárov, pri uzatváraní alebo plnení zmluvného vzťahu, pri podaní žiadosti alebo sťažnosti alebo prostredníctvom našich elektronických služieb.

Vzhľadom na charakter finančného sprostredkovania však môžeme osobné údaje získavať aj z iných zdrojov, najmä:

• od biznis partnerov, prostredníctvom ktorých je vykonávané finančné sprostredkovanie,
• od bánk, poisťovní a ďalších finančných inštitúcií a zmluvných partnerov, ak je získanie údajov potrebné na realizáciu finančného sprostredkovania alebo následnú starostlivosť o klienta,
• od osoby oprávnenej konať za dotknutú osobu alebo od inej osoby, ktorá je oprávnená príslušné údaje poskytnúť,
• z verejne dostupných registrov, zoznamov a evidencií, ak je ich využitie na daný účel prípustné,
• od orgánov verejnej moci, orgánov dohľadu alebo iných oprávnených subjektov,
• z informačných systémov Prevádzkovateľa v súvislosti s existujúcim vzťahom s dotknutou osobou,
• automaticky pri používaní webového sídla alebo elektronických služieb, ak ide o technické údaje potrebné na ich prevádzku alebo údaje spracúvané prostredníctvom povolených cookies a obdobných technológií.

Ak osobné údaje nezískame priamo od Vás, spracúvame ich iba vtedy, ak na takéto spracúvanie existuje príslušný právny základ. Informácie vyžadované podľa čl. 14 GDPR Vám poskytneme v prípadoch a lehotách stanovených GDPR, pokiaľ sa neuplatní niektorá z výnimiek ustanovených týmto nariadením.

Prevádzkovateľ zároveň dbá na to, aby osobné údaje boli správne a podľa potreby aktualizované. Ak zistíte, že osobné údaje, ktoré o Vás spracúvame, sú nesprávne alebo neaktuálne, môžete nás požiadať o ich opravu

Osobné údaje spracúvame vždy na konkrétne určený, výslovne uvedený a legitímny účel a iba v rozsahu, ktorý je na dosiahnutie daného účelu nevyhnutný. Konkrétny právny základ závisí od charakteru vzťahu s dotknutou osobou a od činnosti, v rámci ktorej k spracúvaniu osobných údajov dochádza.

Pri našej činnosti sa opierame najmä o plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy, plnenie zákonných povinností, naše oprávnené záujmy a v prípadoch, keď je to potrebné, o súhlas dotknutej osoby.

3.1 Finančné sprostredkovanie a starostlivosť o klientov

Osobné údaje klientov a potenciálnych klientov spracúvame predovšetkým na účely poskytovania služieb finančného sprostredkovania a súvisiacej starostlivosti o klienta.

Spracúvanie zahŕňa najmä komunikáciu s klientom, identifikáciu jeho požiadaviek a potrieb, získavanie údajov potrebných na posúdenie jeho finančnej situácie, prípravu vhodného finančného riešenia, sprostredkovanie uzatvorenia zmluvy s príslušnou finančnou inštitúciou, vedenie dokumentácie o vykonanom finančnom sprostredkovaní a následnú starostlivosť o klienta.

Právnym základom je podľa konkrétnej spracovateľskej činnosti najmä čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti, najmä povinností vyplývajúcich z právnych predpisov upravujúcich finančné sprostredkovanie.

Pri poskytovaní služieb môže klient komunikovať s Prevádzkovateľom aj prostredníctvom jeho biznis partnera, ktorý sa podieľa na zabezpečení príslušného obchodného a klientského procesu.

3.2 Identifikácia klienta a plnenie povinností v oblasti AML/CFT

Osobné údaje spracúvame tiež na účely predchádzania legalizácii príjmov z trestnej činnosti a financovaniu terorizmu, a to v rozsahu povinností, ktoré sa na Prevádzkovateľa vzťahujú.

Ide najmä o identifikáciu a overenie identifikácie klienta, zisťovanie a overovanie konečného užívateľa výhod, vykonávanie základnej, zjednodušenej alebo zvýšenej starostlivosti vo vzťahu ku klientovi, posudzovanie rizikových faktorov, preverovanie obchodného vzťahu a plnenie ďalších zákonných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti, najmä v spojení so zákonom č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu.

3.3 Evidencia a vybavovanie sťažností, podnetov a požiadaviek

Ak nám klient, potenciálny klient alebo iná osoba doručí sťažnosť, podnet alebo inú požiadavku, spracúvame osobné údaje potrebné na jej evidenciu, posúdenie, prešetrenie, vybavenie a zdokumentovanie výsledku.

V závislosti od charakteru konkrétneho podania je právnym základom najmä plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, prípadne oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, spočívajúci v riadnom vybavení komunikácie, ochrane práv Prevádzkovateľa a preukázaní spôsobu vybavenia podania.

3.4 Komunikácia a kontaktné formuláre

Ak nás kontaktujete prostredníctvom webového formulára, e-mailom, telefonicky alebo iným spôsobom, spracúvame údaje potrebné na prijatie, evidenciu a vybavenie Vašej požiadavky a následnú komunikáciu s Vami.

Právnym základom môže byť podľa obsahu komunikácie najmä čl. 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvného vzťahu, alebo čl. 6 ods. 1 písm. f) GDPR, ak je naším oprávneným záujmom riadne vybavenie bežnej komunikácie a požiadaviek adresovaných Prevádzkovateľovi.

Samotné odoslanie bežnej kontaktnej požiadavky preto nie je automaticky podmieňované udelením súhlasu so spracúvaním osobných údajov.

3.5 Marketing a obchodná komunikácia

Osobné údaje môžeme spracúvať aj na účely priameho marketingu, informovania o produktoch a službách, zasielania obchodných oznámení, noviniek alebo inej marketingovej komunikácie.

Konkrétny právny základ závisí od charakteru komunikácie, existujúceho vzťahu s dotknutou osobou a požiadaviek príslušných právnych predpisov. Ak je na konkrétnu marketingovú činnosť potrebný súhlas, spracúvanie vykonávame na základe čl. 6 ods. 1 písm. a) GDPR.

Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má zároveň právo kedykoľvek namietať proti takémuto spracúvaniu.

3.6 Spolupráca s biznis partnermi a záujemcami o spoluprácu

Osobné údaje biznis partnerov a osôb, ktoré prejavia záujem o spoluprácu, spracúvame na účely nadviazania, administrácie, riadenia a ukončenia spolupráce, komunikácie, plnenia zmluvných a zákonných povinností, evidencie odbornej spôsobilosti a vzdelávania, prideľovania a správy prístupových oprávnení a zabezpečenia riadneho výkonu činnosti.

Ak to vyžaduje charakter konkrétnej spolupráce, osobné údaje spracúvame tiež na účely splnenia registračných, evidenčných, kontrolných a regulačných povinností Prevádzkovateľa.

Právnym základom je podľa konkrétnej činnosti najmä čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

3.7 Ochrana práv, bezpečnosť a plnenie zákonných povinností

Osobné údaje môžeme v nevyhnutnom rozsahu spracúvať na účely ochrany našich práv a právom chránených záujmov, preukazovania, uplatňovania alebo obhajovania právnych nárokov, riešenia sporov, predchádzania podvodom a zneužitiu našich služieb a zabezpečenia primeranej ochrany informačných systémov a údajov.

Právnym základom je v týchto prípadoch najmä oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, pričom vždy posudzujeme, či nad naším oprávneným záujmom neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

Osobné údaje zároveň spracúvame v rozsahu potrebnom na plnenie zákonných, regulačných, účtovných, daňových, archivačných a ďalších povinností, ktoré sa na Prevádzkovateľa vzťahujú. V takom prípade je právnym základom čl. 6 ods. 1 písm. c) GDPR.

Ak nám povinnosť poskytnúť osobné údaje ukladá právny predpis alebo záväzné rozhodnutie príslušného orgánu, môžeme ich v zákonom stanovenom rozsahu poskytnúť najmä Národnej banke Slovenska, súdom, orgánom činným v trestnom konaní, dozorným orgánom a ďalším oprávneným orgánom verejnej moci.

Pri poskytovaní našich služieb a plnení zákonných alebo zmluvných povinností môže byť nevyhnutné, aby sme osobné údaje sprístupnili alebo poskytli ďalším subjektom. Osobné údaje poskytujeme vždy iba v nevyhnutnom rozsahu, na konkrétny účel a na základe príslušného právneho titulu.

V závislosti od účelu spracúvania môžu byť príjemcami osobných údajov najmä:

• finančné inštitúcie a poskytovatelia finančných produktov, najmä banky, poisťovne, správcovské spoločnosti, dôchodkové správcovské spoločnosti, obchodníci s cennými papiermi a ďalšie finančné inštitúcie, ktorých produkty alebo služby sú predmetom finančného sprostredkovania,
• biznis partneri Prevádzkovateľa, ak je ich zapojenie potrebné na zabezpečenie finančného sprostredkovania, komunikácie s klientom, následnej starostlivosti alebo plnenie ďalších súvisiacich činností,
• poskytovatelia informačných technológií a technickej podpory, najmä poskytovatelia informačných systémov, cloudových služieb, hostingu, elektronickej komunikácie, kybernetickej bezpečnosti, zálohovania a ďalších technologických služieb,
• poskytovatelia účtovných, audítorských, právnych, poradenských a administratívnych služieb, ak je sprístupnenie osobných údajov potrebné na poskytnutie príslušnej služby,
• poskytovatelia služieb súvisiacich s identifikáciou a overovaním osôb, AML/CFT, preverovaním sankčných zoznamov alebo ďalšími zákonnými kontrolami, ak takéto služby Prevádzkovateľ využíva,
• Národná banka Slovenska, Úrad na ochranu osobných údajov Slovenskej republiky, súdy, orgány činné v trestnom konaní a ďalšie orgány verejnej moci alebo dohľadu, ak je Prevádzkovateľ povinný alebo oprávnený osobné údaje poskytnúť,
• ďalšie osoby, ktorým je poskytnutie osobných údajov nevyhnutné na plnenie zákonných alebo zmluvných povinností, ochranu práv Prevádzkovateľa alebo uplatňovanie a obhajovanie právnych nárokov.

4.1 Sprostredkovatelia a ďalší poskytovatelia služieb

Niektoré subjekty spracúvajú osobné údaje v našom mene a podľa našich pokynov. V takýchto prípadoch vystupujú v postavení sprostredkovateľa podľa čl. 28 GDPR.

Pri výbere sprostredkovateľov dbáme na to, aby poskytovali dostatočné záruky zavedenia primeraných technických a organizačných opatrení a aby spracúvanie osobných údajov spĺňalo požiadavky GDPR. Vzťah so sprostredkovateľom je upravený príslušnou zmluvou alebo iným právnym aktom v súlade s čl. 28 GDPR.

Nie každý subjekt, ktorému sú osobné údaje poskytnuté, je však naším sprostredkovateľom. Najmä finančné inštitúcie, orgány verejnej moci alebo ďalšie subjekty, ktoré samostatne určujú účely a prostriedky spracúvania osobných údajov, môžu vystupovať ako samostatní prevádzkovatelia a osobné údaje následne spracúvajú podľa vlastných zákonných a regulačných povinností.

4.2 Poskytovanie údajov v rámci spolupráce s finančnými inštitúciami

Podstatou finančného sprostredkovania je prepojenie klienta s príslušnou finančnou inštitúciou. Na zabezpečenie požadovanej služby preto môže byť potrebné poskytnúť osobné údaje napríklad banke, poisťovni alebo inému poskytovateľovi finančného produktu.

Konkrétny rozsah poskytovaných údajov závisí od druhu finančného produktu, požiadavky klienta, podmienok príslušnej finančnej inštitúcie a zákonných povinností vzťahujúcich sa na daný proces. Osobné údaje neposkytujeme finančným inštitúciám bezdôvodne alebo v rozsahu, ktorý nie je potrebný na realizáciu príslušného procesu.

4.3 Prenosy osobných údajov do tretích krajín

Pri využívaní niektorých informačných systémov, cloudových alebo technologických služieb môže za určitých okolností dochádzať k spracúvaniu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak dochádza k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii, Prevádzkovateľ zabezpečuje, aby bol takýto prenos uskutočnený v súlade s kapitolou V GDPR.

Prenos sa môže uskutočniť najmä na základe:

• rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR,
• primeraných záruk podľa čl. 46 GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou,
• alebo na základe iného mechanizmu prípustného podľa GDPR.

Ak sa pri konkrétnom prenose vyžadujú ďalšie opatrenia na zabezpečenie primeranej úrovne ochrany osobných údajov, Prevádzkovateľ prijme takéto opatrenia s prihliadnutím na charakter údajov, okolnosti prenosu a riziká pre práva a slobody dotknutých osôb.

Osobné údaje nepredávame tretím osobám. Ich poskytovanie alebo sprístupňovanie sa uskutočňuje iba v súvislosti s konkrétnym účelom spracúvania, poskytovaním našich služieb, využívaním nevyhnutných dodávateľských služieb alebo plnením zákonných povinností.

Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, prípadne po dobu, počas ktorej sme povinní osobné údaje uchovávať podľa príslušných právnych predpisov. Dobu uchovávania preto neurčujeme jednotne pre všetky osobné údaje, ale vždy s prihliadnutím na konkrétny účel spracúvania, charakter údajov a právne povinnosti Prevádzkovateľa.

5.1 Doba uchovávania osobných údajov

Pri určovaní doby uchovávania prihliadame najmä na:

• dobu trvania zmluvného alebo iného právneho vzťahu s dotknutou osobou,
• zákonné lehoty vzťahujúce sa na činnosť Prevádzkovateľa, najmä v oblasti finančného sprostredkovania, AML/CFT, účtovníctva, daní a archívnej alebo registratúrnej agendy,
• dobu potrebnú na vybavenie sťažnosti, podnetu, žiadosti alebo inej komunikácie,
• dobu potrebnú na preukázanie splnenia zákonných a regulačných povinností Prevádzkovateľa,
• príslušné premlčacie a iné lehoty, počas ktorých môže byť potrebné osobné údaje uchovávať na účely určenia, uplatňovania alebo obhajovania právnych nárokov,
• dobu platnosti súhlasu, ak je spracúvanie založené na súhlase dotknutej osoby, resp. obdobie do jeho odvolania, ak sa neuplatňuje iný dôvod na ukončenie spracúvania.

Pri finančnom sprostredkovaní a plnení povinností v oblasti AML/CFT môžu osobitné právne predpisy vyžadovať uchovávanie dokumentácie a osobných údajov aj po skončení obchodného alebo zmluvného vzťahu. V takom prípade osobné údaje nevymazávame bezprostredne po skončení spolupráce alebo sprostredkovaní finančného produktu, ale uchovávame ich počas zákonom stanovenej doby.

Ak osobné údaje už nie sú potrebné na pôvodný účel, ale ich ďalšie uchovávanie je nevyhnutné napríklad z dôvodu zákonnej povinnosti, kontroly, súdneho alebo iného konania alebo ochrany právnych nárokov, ich ďalšie používanie obmedzíme na príslušný účel.

Po uplynutí stanovenej doby uchovávania osobné údaje podľa ich charakteru a spôsobu spracúvania bezpečne vymažeme, zničíme alebo anonymizujeme, pokiaľ neexistuje iný právny dôvod na ich ďalšie uchovávanie.

5.2 Bezpečnosť osobných údajov

Ochranu osobných údajov považujeme za neoddeliteľnú súčasť našich procesov. S prihliadnutím na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká pre práva a slobody fyzických osôb prijímame primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej identifikovaným rizikám.

Bezpečnostné opatrenia sú zamerané najmä na zabezpečenie dôvernosti, integrity a dostupnosti osobných údajov a na predchádzanie ich náhodnému alebo protiprávnemu zničeniu, strate, zmene, neoprávnenému poskytnutiu, sprístupneniu alebo inému neoprávnenému spracúvaniu.

V závislosti od konkrétneho informačného systému a charakteru spracúvania uplatňujeme najmä opatrenia v oblasti riadenia používateľských účtov a prístupových oprávnení, autentifikácie používateľov, ochrany koncových zariadení, bezpečnosti elektronickej komunikácie, ochrany informačných systémov, zálohovania, riadenia bezpečnostných incidentov a fyzickej ochrany priestorov a dokumentácie.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností. Rozsah prístupu sa určuje s prihliadnutím na pracovné alebo zmluvné zaradenie, úlohy a nevyhnutnosť prístupu ku konkrétnym údajom. Uvedené pravidlá sa primerane vzťahujú aj na biznis partnerov a ďalšie osoby, ktorým je umožnený prístup do informačných systémov Prevádzkovateľa.

5.3 Kontrola a zlepšovanie bezpečnosti

Bezpečnosť osobných údajov nevnímame ako jednorazové opatrenie. Zavedené bezpečnostné opatrenia priebežne vyhodnocujeme a podľa potreby aktualizujeme, najmä pri zmenách informačných systémov, zavádzaní nových technológií, zmene spôsobu spracúvania alebo identifikovaní nových bezpečnostných rizík.

Osobitnú pozornosť venujeme tiež bezpečnostným incidentom. Ak dôjde k udalosti, ktorá môže predstavovať porušenie ochrany osobných údajov, incident posúdime a prijmeme potrebné opatrenia na obmedzenie jeho následkov, odstránenie príčiny a predchádzanie opakovaniu obdobnej udalosti. Ak sú splnené podmienky ustanovené GDPR, zabezpečíme aj oznámenie porušenia príslušnému dozornému orgánu a prípadne informovanie dotknutých osôb.

Pri ochrane osobných údajov zároveň vyžadujeme primeranú úroveň bezpečnosti aj od externých poskytovateľov, ktorí pre nás osobné údaje spracúvajú. Pri ich výbere a spolupráci s nimi prihliadame na charakter poskytovanej služby, rozsah spracúvaných údajov a bezpečnostné riziká spojené s daným spracúvaním.

Rozsah osobných údajov, ktoré od Vás požadujeme, závisí od konkrétneho účelu spracúvania a od charakteru nášho vzťahu. V niektorých prípadoch je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, prípadne je nevyhnutné na uzatvorenie zmluvy alebo poskytnutie požadovanej služby. V iných prípadoch je poskytnutie údajov dobrovoľné.

6.1 Povinnosť poskytnúť osobné údaje

Ak máte záujem o využitie služieb Prevádzkovateľa, môže byť poskytnutie určitých osobných údajov nevyhnutné na vykonanie finančného sprostredkovania, identifikáciu klienta, posúdenie jeho požiadaviek a potrieb, sprostredkovanie konkrétneho finančného produktu alebo splnenie zákonných povinností Prevádzkovateľa.

Povinnosť poskytnúť určité údaje môže vyplývať najmä z právnych predpisov upravujúcich finančné sprostredkovanie, AML/CFT a ďalšie regulačné povinnosti vzťahujúce sa na činnosť Prevádzkovateľa.

Ak dotknutá osoba neposkytne údaje, ktoré sú nevyhnutné na splnenie zákonnej povinnosti alebo na poskytnutie požadovanej služby, môže to mať za následok, že nebude možné príslušnú službu poskytnúť, pokračovať v obchodnom vzťahu alebo vykonať požadovaný úkon.

Ak je spracúvanie založené na súhlase, poskytnutie osobných údajov a udelenie súhlasu je dobrovoľné. Neudelenie alebo odvolanie súhlasu samo osebe nemá nepriaznivé následky na spracúvanie vykonávané na inom platnom právnom základe.

6.2 Profilovanie a automatizované spracúvanie

Pri poskytovaní finančných služieb môže dochádzať k automatizovanému spracúvaniu osobných údajov, napríklad pri elektronickom vyhodnocovaní údajov, porovnávaní finančných produktov, identifikovaní požiadaviek a potrieb klienta, kontrole údajov alebo podpore činnosti biznis partnerov.

Samotné použitie informačného systému, algoritmu alebo automatizovaného nástroja však automaticky neznamená, že dochádza k automatizovanému individuálnemu rozhodovaniu podľa čl. 22 GDPR.

Ak by Prevádzkovateľ vykonával rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo by ju podobne významne ovplyvňovalo, zabezpečí splnenie osobitných požiadaviek GDPR. Dotknutej osobe budú v takom prípade poskytnuté príslušné informácie o existencii takéhoto rozhodovania, jeho základných princípoch a predpokladaných dôsledkoch.

Ak to vyžaduje GDPR, dotknutá osoba bude mať zároveň právo požadovať ľudský zásah, vyjadriť svoje stanovisko a napadnúť príslušné rozhodnutie.

6.3 Využívanie umelej inteligencie a nových technológií

Pri rozvoji našich služieb môžeme využívať nástroje umelej inteligencie, automatizácie, analytické nástroje a ďalšie nové technológie, najmä na podporu interných procesov, spracovanie a vyhodnocovanie informácií, podporu komunikácie alebo zefektívnenie poskytovania služieb.

Zavedenie novej technológie samo osebe nemení pravidlá ochrany osobných údajov. Ak sa prostredníctvom konkrétneho riešenia spracúvajú osobné údaje, takéto spracúvanie musí mať určený účel, primeraný rozsah údajov a zodpovedajúci právny základ a musí spĺňať požiadavky na bezpečnosť a ochranu práv dotknutých osôb.

Pri využívaní nástrojov umelej inteligencie prihliadame najmä na minimalizáciu osobných údajov, bezpečnosť spracúvania, transparentnosť, kontrolu prístupov, postavenie poskytovateľa technológie, prípadné prenosy údajov mimo EÚ/EHP a potrebu ľudského dohľadu.

Osobitnú pozornosť venujeme situáciám, v ktorých by výstup automatizovaného alebo AI systému mohol ovplyvniť klienta alebo inú fyzickú osobu. V takých prípadoch posudzujeme charakter a význam využitia technológie a zabezpečujeme primeranú mieru ľudského dohľadu a kontroly.

6.4 Ľudský dohľad a zodpovednosť

Technológie využívame ako nástroje na podporu našich činností, nie ako náhradu povinností Prevádzkovateľa v oblasti ochrany osobných údajov.

Za zákonnosť spracúvania osobných údajov a za nastavenie príslušných procesov zostáva zodpovedný Prevádzkovateľ, a to aj v prípade, ak pri spracúvaní využíva externého technologického poskytovateľa, automatizovaný systém alebo nástroj umelej inteligencie.

Ak je to vzhľadom na povahu konkrétneho procesu potrebné, zabezpečujeme možnosť ľudského preskúmania výstupu systému a prijatia rozhodnutia oprávnenou osobou.

V súvislosti so spracúvaním Vašich osobných údajov máte práva ustanovené GDPR. Rozsah, v akom možno konkrétne právo uplatniť, závisí najmä od účelu spracúvania, právneho základu a konkrétnych okolností spracúvania.

Uplatnenie práva preto nemusí v každom prípade automaticky znamenať napríklad vymazanie všetkých osobných údajov. Ak nám právny predpis ukladá povinnosť určité údaje naďalej uchovávať, nemôžeme ich vymazať iba na základe žiadosti dotknutej osoby.

7.1 Právo na prístup k osobným údajom

Máte právo získať od nás potvrdenie o tom, či spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame, máte právo získať k nim prístup a informácie najmä o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania a právach, ktoré Vám GDPR priznáva.

Za podmienok stanovených GDPR máte tiež právo získať kópiu osobných údajov, ktoré o Vás spracúvame.

7.2 Právo na opravu a doplnenie údajov

Ak sú osobné údaje, ktoré o Vás spracúvame, nesprávne alebo neaktuálne, máte právo požadovať ich opravu. S prihliadnutím na účel spracúvania máte zároveň právo požadovať doplnenie neúplných osobných údajov.

Správnosť údajov je dôležitá najmä pri poskytovaní finančného sprostredkovania, preto odporúčame oznámiť nám relevantnú zmenu údajov, ak môže mať vplyv na poskytovanú službu alebo existujúci vzťah.

7.3 Právo na vymazanie osobných údajov

Za podmienok podľa čl. 17 GDPR máte právo požadovať vymazanie Vašich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ na ich ďalšie spracúvanie.

Právo na vymazanie však nie je absolútne. Osobné údaje nemôžeme vymazať, ak je ich ďalšie spracúvanie potrebné napríklad na splnenie zákonnej povinnosti, ktorá sa na nás vzťahuje, alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.

V oblasti finančného sprostredkovania a AML/CFT nám právne predpisy môžu ukladať povinnosť uchovávať určité údaje a dokumentáciu aj po skončení vzťahu s klientom. V takom prípade môžeme žiadosti o výmaz vyhovieť až po zániku príslušného zákonného dôvodu na uchovávanie údajov.

7.4 Právo na obmedzenie spracúvania

V prípadoch ustanovených čl. 18 GDPR máte právo požadovať obmedzenie spracúvania osobných údajov. Ide napríklad o situáciu, keď namietate správnosť osobných údajov, spracúvanie považujete za nezákonné, ale namiesto vymazania požadujete obmedzenie ich použitia, alebo ak údaje potrebujete na určenie, uplatňovanie alebo obhajovanie právnych nárokov.

Počas obmedzenia spracúvania môžeme s osobnými údajmi nakladať iba spôsobom prípustným podľa GDPR.

7.5 Právo na prenosnosť osobných údajov

Ak je spracúvanie založené na súhlase alebo na zmluve a zároveň sa vykonáva automatizovanými prostriedkami, máte za podmienok čl. 20 GDPR právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Ak je to technicky možné a sú splnené podmienky GDPR, môžete tiež požadovať, aby sme tieto údaje preniesli priamo inému prevádzkovateľovi.

7.6 Právo namietať proti spracúvaniu

Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti takémuto spracúvaniu.

Po vznesení námietky nebudeme osobné údaje ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na určenie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti ich spracúvaniu na tento účel. Po uplatnení takejto námietky nebudeme Vaše osobné údaje na účely priameho marketingu ďalej spracúvať.

7.7 Právo odvolať súhlas

Ak je spracúvanie založené na Vašom súhlase, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

Odvolaním súhlasu zároveň nie je dotknuté spracúvanie osobných údajov, pre ktoré máme iný platný právny základ, napríklad zákonnú povinnosť.

7.8 Práva súvisiace s automatizovaným rozhodovaním

Za podmienok čl. 22 GDPR máte právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje.

Ak je takéto rozhodovanie prípustné podľa GDPR, zabezpečíme príslušné ochranné opatrenia vrátane možnosti ľudského zásahu, vyjadrenia Vášho stanoviska a napadnutia rozhodnutia, ak sa tieto práva na danú situáciu vzťahujú.

7.9 Ako môžete svoje práva uplatniť

Svoje práva môžete uplatniť bezplatne prostredníctvom kontaktných údajov Prevádzkovateľa alebo priamo prostredníctvom našej zodpovednej osoby:

Winners Group, a. s.
Mlynské Nivy 73, 821 05 Bratislava
e-mail: winnersgroup@winnersgroup.sk

alebo

JUDr. Jakub Pavčík – zodpovedná osoba (DPO)
e-mail: info@fortiva.sk

Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípadoch stanovených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. O prípadnom predĺžení a jeho dôvodoch Vás budeme informovať.

Ak budeme mať odôvodnené pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môžeme požadovať poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti. Pri overovaní totožnosti budeme vždy postupovať primerane a nebudeme požadovať viac údajov, ako je na tento účel nevyhnutné.

7.10 Právo podať sťažnosť

Ak sa domnievate, že pri spracúvaní Vašich osobných údajov dochádza k porušovaniu GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.

Uplatnením práva podať sťažnosť nie sú dotknuté Vaše ďalšie prostriedky nápravy podľa GDPR a príslušných právnych predpisov.

Pri návšteve webového sídla Prevádzkovateľa môže dochádzať k spracúvaniu určitých údajov súvisiacich s používaním webovej stránky a elektronických služieb. Ide najmä o údaje potrebné na riadne fungovanie, bezpečnosť a technickú prevádzku webového sídla, prípadne o údaje spracúvané prostredníctvom súborov cookies a obdobných technológií.

Webové sídlo Prevádzkovateľa v súčasnosti obsahuje aj kontaktné formuláre, klientsku zónu a samostatné nastavenie cookies.

8.1 Spracúvanie údajov pri používaní webového sídla

Pri návšteve webového sídla môžu byť v nevyhnutnom rozsahu spracúvané najmä technické a prevádzkové údaje, napríklad IP adresa, informácie o zariadení a internetovom prehliadači, čas prístupu, navštívené časti webového sídla a ďalšie technické informácie potrebné na zabezpečenie komunikácie medzi zariadením používateľa a webovým serverom.

Tieto údaje môžu byť spracúvané najmä na účely zabezpečenia funkčnosti a bezpečnosti webového sídla, identifikácie technických problémov, ochrany pred neoprávnenými zásahmi a zabezpečenia dostupnosti elektronických služieb.

Ak používateľ prostredníctvom webového sídla odošle kontaktný formulár alebo využije inú elektronickú službu, osobné údaje uvedené vo formulári spracúvame na účel vybavenia konkrétnej požiadavky a následnej komunikácie v súlade s účelmi a právnymi základmi uvedenými v tejto informácii.

8.2 Súbory cookies

Na webovom sídle môžeme používať súbory cookies a obdobné technológie. Cookies sú malé dátové súbory alebo informácie ukladané v zariadení používateľa alebo získavané z jeho zariadenia, ktoré umožňujú zabezpečiť funkčnosť webového sídla alebo, podľa konkrétneho nastavenia, využívať ďalšie funkcionality.

Z hľadiska ich účelu môže ísť najmä o:

• nevyhnutné cookies, ktoré sú potrebné na správne a bezpečné fungovanie webového sídla a poskytovanie služby požadovanej používateľom,
• preferenčné alebo funkčné cookies, ktoré umožňujú zapamätať si určité nastavenia používateľa,
• analytické cookies, ktoré slúžia na získavanie informácií o používaní webového sídla a pomáhajú nám vyhodnocovať a zlepšovať jeho fungovanie,
• marketingové cookies, ktoré môžu byť využívané na vyhodnocovanie marketingových aktivít alebo zobrazovanie relevantného obsahu a reklamy.

Používanie cookies a obdobných technológií sa riadi nielen pravidlami ochrany osobných údajov, ale aj osobitnou právnou úpravou elektronických komunikácií.

Cookies alebo obdobné technológie, ktoré nie sú nevyhnutné na fungovanie webového sídla alebo na poskytnutie služby výslovne požadovanej používateľom, používame iba za podmienok stanovených príslušnými právnymi predpismi, najmä po získaní potrebného súhlasu používateľa.

Používateľ môže svoje rozhodnutie týkajúce sa voliteľných cookies následne zmeniť alebo odvolať prostredníctvom nastavení cookies dostupných na webovom sídle. Aktuálne webové sídlo Winners Group takúto možnosť nastavenia cookies obsahuje.

Podrobnejšie informácie o konkrétnych cookies, ich poskytovateľoch, účeloch a dobách používania odporúčame uvádzať priamo v cookie lište alebo samostatnom nastavení cookies, aby tieto informácie zodpovedali technológiám, ktoré sú na webovom sídle v danom čase skutočne nasadené.

8.3 Odkazy na webové stránky a služby tretích strán

Naše webové sídlo môže obsahovať odkazy na webové stránky, platformy alebo služby tretích strán. Ak používateľ prostredníctvom takéhoto odkazu prejde na webové sídlo iného prevádzkovateľa, ďalšie spracúvanie osobných údajov sa môže riadiť pravidlami ochrany osobných údajov príslušnej tretej strany.

Prevádzkovateľ nezodpovedá za pravidlá spracúvania osobných údajov na webových sídlach tretích strán, ktoré samostatne určujú účely a prostriedky vlastného spracúvania.

8.4 Zmeny tejto informácie

Túto Informáciu o spracúvaní osobných údajov môžeme priebežne aktualizovať, najmä v prípade zmeny právnych predpisov, našich procesov, používaných informačných systémov alebo technológií, rozsahu poskytovaných služieb alebo spôsobu spracúvania osobných údajov.

Aktuálna verzia bude vždy zverejnená na webovom sídle Prevádzkovateľa. Ak pôjde o podstatnú zmenu, ktorá môže významnejšie ovplyvniť spôsob spracúvania osobných údajov alebo práva dotknutých osôb, zabezpečíme primeraným spôsobom aj informovanie dotknutých osôb.