Spoločnosť Ci investment, s.r.o. ako Prevádzkovateľ spracúva o Vás osobné údaje v rámci viacerých účelov spracovania, ktoré sú nižšie uvedené. V prvom rade by sme Vám však chceli objasniť, čo sa rozumie pod pojmom „osobný údaj“ v podmienkach týkajúcich sa našej spoločnosti.
Персональные данные
Персональные данные - это данные, относящиеся к идентифицированному или определяемому физическому лицу, которое можно прямо или косвенно идентифицировать, в частности данные, предоставленные клиентами и/или потенциальными клиентами в их качестве заказчика на предоставление определенной услуги/контракта (далее "клиент"), персональные данные, обрабатываемые с целью связаться с вами с новыми предложениями продуктов и услуг, однако персональными данными могут быть также ваши данные, которые вы предоставили нам при даче согласия на обработку ваших персональных данных или которые мы обрабатываем при выполнении наших юридических обязательств (т.е., в частности, идентификационные, контактные, биометрические персональные данные, данные, необходимые для проверки вашей личности, и т.д.).
Цели, правовые основания для обработки, срок хранения и получатели персональных данных
1. информация об обработке персональных данных с целью установления и проверки личности клиента, предотвращения мошенничества и выполнения других обязательств в соответствии с Законом № 297/2008 Сб. о защите от легализации доходов, полученных преступным путем, и о защите от финансирования терроризма
В рамках этой цели мы обрабатываем личные данные о вас с целью выполнения нашего юридического обязательства в соответствии с Законом № 297/2008 Сб. о защите от легализации доходов от преступной деятельности и защите от финансирования терроризма с поправками и, таким образом, в соответствии со ст. ст. 6(1)(c) Правил. Данный закон устанавливает, какие именно данные о вас мы должны проверить перед заключением сделки. С этой целью мы также обрабатываем персональные данные о вас на законном основании законного интереса в соответствии со ст. 6(1)(f) Регламента, согласно которому нашим законным интересом является защита законных интересов нашей компании, а также интересов и имущества наших клиентов.
Мы обрабатываем эти данные о вас в соответствии со статьей 19 вышеупомянутого закона в течение 5 лет после окончания договорных отношений с клиентом, данные и письменные документы, полученные в ходе комплексной проверки, в течение 5 лет после совершения сделки или дольше пяти лет по письменному запросу подразделения финансовой разведки; подразделение финансовой разведки должно указать в запросе срок, который не может превышать пять лет, и объем хранения данных и письменных документов.
С этой целью мы также обрабатываем так называемые биометрические данные о вас для проверки вашей личности (это персональные данные, которые являются результатом специальной технической обработки, относящейся к физическим, физиологическим или поведенческим характеристикам физического лица, и которые позволяют или подтверждают уникальную идентификацию этого физического лица), а именно. биометрические характеристики вашего лица на основе сделанной вами фотографии вашего лица и звукозаписи процесса идентификации в целях установления и подтверждения личности, предотвращения мошенничества и выполнения других обязательств в соответствии с Законом №. 297/2008 Coll. о защите от легализации доходов, полученных преступным путем, и о защите от финансирования терроризма, в соответствии с которым полученные таким образом личные данные будут сравниваться с предоставленными вами личными данными (имя, фамилия, номер документа, удостоверяющего личность, дата рождения) и документами, взятыми и отправленными вами, в частности, фотографией вашего лица на документе, удостоверяющем личность, через Veriff OÜ в качестве посредника.
Сообщаем вам, что биометрические данные относятся к персональным данным специальной категории, и мы обрабатываем их только на законном основании вашего согласия в соответствии со ст. 9(2)(a) и ст. 6(1)(a) Регламента. Мы считаем обработку этой категории персональных данных необходимой для обеспечения достаточного уровня безопасности для однозначной идентификации субъекта данных в случаях, когда невозможно в достаточной степени обеспечить идентификацию и проверку личности клиента в соответствии с требованиями Закона № 297/2008 Coll. о защите от легализации доходов, полученных преступным путем, и о защите от финансирования терроризма, и, таким образом, когда заключается дистанционный контракт. Дача такого согласия является добровольной, и если вы не согласны с обработкой ваших биометрических данных, у вас есть возможность использовать другие способы установления и проверки вашей личности для целей заключения договора, которыми являются проверка вашей личности посредством электронной связи с использованием видеозвонка, который не будет записываться.
Tieto osobné údaje budeme o Vás spracúvať po dobu trvania zmluvného vzťahu s našou spoločnosťou a v prípade, ak nedôjde k uzavretiu zmluvy s Prevádzkovateľom, po dobu 12 mesiacov od jeho udelenia. Viac informácií o spracovaní osobných údajov v rámci procesu identifikácie a verifikácie osôb prostredníctvom spoločnosti Veriff nájdete na stránke spoločnosti Veriff, časti Veriff´s Privacy Policy).
2. информация об обработке персональных данных с целью регистрации в Инвест-клубе
С этой целью мы обрабатываем персональные данные о вас, необходимые для регистрации в Invest Club и связанного с этим пользования определенными преимуществами (адрес электронной почты). Мы обрабатываем ваши персональные данные на законном основании вашего согласия в соответствии со ст. 6(1)(a) Регламента, которую вы можете отозвать в любое время, отправив ее по адресу нашего зарегистрированного офиса или по электронной почте на адрес нашего ответственного лица. Однако в этом случае вы также должны учитывать, что отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва. Мы будем хранить ваши личные данные в течение всего срока вашей регистрации в Invest Club, максимум 5 лет с момента получения согласия.
3. информация об обработке персональных данных в целях заключения, исполнения и администрирования договора
Мы обрабатываем ваши персональные данные с целью заключения, исполнения и администрирования договора на законном основании ст. 6(1)(b) Регламента, поскольку это обработка, необходимая для выполнения рамочного соглашения об инвестиционном агентстве, которое вы заключили с нами, и последующего инвестиционного заказа. Мы храним ваши персональные данные в соответствии с этой целью обработки в течение 10 лет с даты прекращения действия договоров или исполнения договорных документов, к которым они относятся. В рамках этой цели мы также обрабатываем ваши персональные данные в связи с ведением вашего онлайн-счета инвестора, доступ к которому вы получили, заключив рамочный договор с Инвестиционным агентством.
4. информация об обработке персональных данных с целью маркетинга для инвесторов или потенциальных инвесторов
МАРКЕТИНГОВАЯ ПРОПАГАНДА БЕЗ СОГЛАСИЯ СУБЪЕКТА ДАННЫХ
Клиенты (инвесторы) нашей компании связываются с текущим предложением наших инвестиционных продуктов по электронной почте. С этой целью мы обрабатываем личные данные наших клиентов без их согласия, на основании так называемого законного интереса в соответствии со ст. 6(1)(f) Правил. Нашим законным интересом в данном случае является продвижение нашей продукции, и с этой целью мы используем ваши контактные данные, которые вы предоставили нам в связи с вашим участием в реализации инвестиционных планов. Мы храним ваши личные данные для этих целей в течение максимум 5 лет с даты прекращения договорных отношений с нами как с Контролером.
МАРКЕТИНГОВАЯ ПРОПАГАНДА НА ОСНОВЕ СОГЛАСИЯ СУБЪЕКТА ДАННЫХ
Если вы еще не являетесь клиентом - инвестором нашей компании, т.е. никогда не пользовались нашим продуктом или услугами, но заинтересованы в получении информации о наших текущих инвестиционных планах (продуктах), вы можете попросить нас присылать вам рекламные предложения. Однако в этом случае нам потребуется ваше согласие на обработку ваших персональных данных. Вы даете нам такое согласие сроком на 5 лет с момента его предоставления. Однако вы можете отозвать это согласие в любое время путем письменного заявления, доставленного по почте или через наш офис, по электронной почте или по телефону. Однако обратите внимание, что отзыв согласия не влияет на законность обработки данных, основанной на согласии, полученном до его отзыва.
5. информация об обработке персональных данных в целях ведения реестра
Согласно закону № 3952002 Сб. об архивах и регистрах и о внесении изменений в некоторые законы с поправками, мы обязаны вести учет регистров, возникающих в результате нашей деятельности. С этой целью мы обрабатываем данные о вас, если вы отправляете корреспонденцию нам или мы отправляем корреспонденцию вам. Правовым основанием для обработки ваших персональных данных с этой целью является вышеупомянутый закон в соответствии со ст. 6(1)(c) Правил. Мы храним эту переписку в нашей компании в течение 10 лет.
6. информация в отношении персональных данных, которые мы обрабатываем о вас с целью регистрации и ведения судебных процессов и связанных с ними процедур принудительного исполнения или банкротства
В случае, если в результате неисполнения вами договорных обязательств наша компания вынуждена добиваться исполнения своих требований в суде и впоследствии в рамках исполнительного производства или регистрировать свои требования в рамках процедуры банкротства, мы должны обрабатывать персональные данные о вас в объеме, необходимом для исполнения наших требований. Однако для этих целей мы обрабатываем только обычную категорию ваших персональных данных на основании Закона № 160/2015 Сб. о Гражданском процессуальном кодексе с изменениями, Закона № 233/1995 Сб. об Исполнительном кодексе с изменениями, Закона № 7/2005 Сб. о банкротстве и реструктуризации с изменениями, т.е. в соответствии со ст. 6(1)(c) Правил. Затем мы храним эти данные о вас в течение 10 лет после окончательного завершения разбирательства.
7. информация об обработке персональных данных с целью обработки и рассмотрения запросов, сделанных в электронном виде/по телефону
ЭЛЕКТРОННАЯ ПОЧТА/ТЕЛЕФОННЫЙ ЗВОНОК/ЧАТ
Если вы обращаетесь к нам со своим запросом, вопросом или предложением по электронной почте, телефонным звонком или непосредственно на нашем сайте через чат (мгновенное сообщение), при этом вы предоставляете нам свои личные данные, мы будем обрабатывать эти личные данные конфиденциально с единственной целью рассмотрения вашего запроса. Ваш адрес электронной почты считается персональными данными только в том случае, если он не является общим и на его основе можно идентифицировать вас, в частности, в отношении вашего имени и фамилии.
ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Целью обработки этих персональных данных является обработка и оценка вашего запроса, отправленного через чат на нашем сайте, по электронной почте или переданного во время телефонного звонка, который может включать преддоговорную коммуникацию с целью заключения Рамочного соглашения об инвестиционном посредничестве или может включать другую информацию, которую вы запрашиваете у нас, или совершение юридической сделки в контексте исполнения договора.
ПРАВОВАЯ ОСНОВА ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Таким образом, в данном контексте правовым основанием для обработки ваших персональных данных может быть либо ст. 6(1)(b) Регламента (если это необходимо для исполнения договора или в контексте так называемых преддоговорных отношений) или ст. 6(1)(f) Регламента, т.е. законный интерес нашей компании, если вы просите нас предоставить информацию без дальнейшей заинтересованности во вступлении в договорные отношения с нашей компанией, где наш законный интерес заключается в том, чтобы ответить на ваши вопросы и предоставить вам запрашиваемую информацию и, при необходимости, запрашиваемый информационный материал, тем самым способствуя вашему удовлетворению.
КАК ДОЛГО МЫ ОБРАБАТЫВАЕМ И ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы будем обрабатывать ваши персональные данные, предоставленные таким образом, в течение всего срока обработки запроса с целью обратной связи с вами, после чего персональные данные будут уничтожены. Если связь с нашей компанией была предназначена для выполнения уже заключенного договора или для получения информации об уже заключенном договоре, если такие данные представлены в письменной форме, они в дальнейшем хранятся вместе с договорной документацией.
8. информация об обработке персональных данных с целью регистрации и рассмотрения жалоб
С этой целью мы обрабатываем персональные данные о вас, если вы подали претензию на оказанные нами услуги. Мы обрабатываем эти персональные данные с целью выполнения наших юридических обязательств в соответствии с Законом № 40/1964 Сб. гражданского кодекса и Законом № 250/2007 Сб. о защите прав потребителей с поправками, и правовым основанием для обработки этих персональных данных являются вышеупомянутые законы. Мы будем обрабатывать ваши личные данные до тех пор, пока надзорный орган может возбудить дело о наложении санкции в случае нарушения положений Закона о защите прав потребителей, а также в течение всего времени этого разбирательства до его окончательного завершения в соответствии с § 24 Закона № 250/2007 Св. зак. о защите прав потребителей с поправками.
9. информация об обработке персональных данных с целью учета прав, осуществляемых субъектами данных
Если вы реализуете свои права в качестве субъекта данных, т.е. лица, в отношении которого мы обрабатываем персональные данные, мы ведем запись об этом, поскольку мы регистрируем ваш запрос, а также записываем наши ответы на вопросы или запросы, отправленные вами, на основании ст. 15, 16, 17, 18 , 20, 21 и 22 Правил. В рамках этой цели мы обрабатываем все категории персональных данных о вас в течение 5 лет.
СПИСОК БЕНЕФИЦИАРОВ В РАМКАХ ВЫШЕУКАЗАННЫХ ЦЕЛЕЙ
Наша компания обрабатывает ваши персональные данные в основном через своих сотрудников, которые обязаны соблюдать конфиденциальность и могут обрабатывать ваши персональные данные только в том объеме и тем способом, которые необходимы для выполнения их обязанностей. Однако для достижения целей обработки, изложенных выше, нам может потребоваться предоставить ваши персональные данные другим лицам.
Получатель - это, по смыслу Положения, физическое или юридическое лицо, государственный орган, агентство или другой орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной или нет. Правовой основой для раскрытия ваших персональных данных получателям может быть юридическое обязательство, ваше согласие, письменное распоряжение, необходимость исполнения договора и законный интерес нашей компании или третьей стороны.
В зависимости от обстоятельств ваших отношений с нашей компанией получателями ваших персональных данных могут быть:
Наша компания использует третьих лиц для оказания услуг, которые могут включать обработку персональных данных от нашего имени, с целью и в порядке, указанном нами. Ваше согласие не требуется для предоставления персональных данных обработчикам; однако в этом случае мы несем ответственность за выбор обработчика и за защиту прав субъектов данных. Список наших посредников можно найти здесь.
В отношении всех вышеперечисленных целей обработки ваших персональных данных мы сообщаем вам, что в соответствии со ст. 4(9) Регламента, государственные органы, которые могут получить персональные данные в контексте конкретного запроса в соответствии с законодательством Союза или государства-члена, не считаются получателями. Тем не менее, мы сообщаем вам, что при осуществлении наших следственных полномочий мы обязаны предоставить или сделать доступными ваши личные данные правоохранительным органам, судам или органам, занимающимся правонарушениями, Управлению по защите персональных данных Словацкой Республики, Управлению по регулированию электронных коммуникаций и почтовых услуг, Национальному банку Словакии или другим государственным органам, если они попросят нас предоставить такие данные в соответствии с национальным законодательством или в соответствии с законодательством Союза.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы также информируем вас о том, что передача ваших персональных данных в третью страну (за пределами ЕС) или в международную организацию происходит в связи с хранением некоторых ваших данных, в связи с электронной проверкой вашей личности и в связи с отправкой SMS-сообщений. В случаях, когда мы передаем персональные данные в третьи страны, мы делаем это только на основании решения Комиссии ЕС об адекватности или требуя выполнения других гарантий защиты персональных данных (например, заключения так называемых стандартных договорных положений или принятия договорных положений между Контролером данных и Обработчиком) в соответствии со ст. 46 Правил.
