Zásady ochrany osobných údajov

EFEKTA obchodník s cennými papíry a.s., DIČ: 60717068, so sídlom Vinařská 460/3, Pisárky, 603 00 Brno, zapísaná v Obchodnom registri vedenom Krajským súdom v Brne, spisová značka B 1388 (ďalej len „naša spoločnosť“ alebo „EFEKTA“), používa pri poskytovaní služieb a produktov osobné údaje svojich zákazníkov a záujemcov.

Tento dokument slúži na informovanie osôb, ktoré prejavili záujem o poskytovanie investičných služieb našou spoločnosťou alebo ktoré uzavreli komisionársku zmluvu (t.j. záujemcovia aj zákazníci)  s našou spoločnosťou prostredníctvom Klientskeho centra, ako je definované nižšie, ktorej predmetom je poskytovanie investičných služieb, o spracúvaní ich osobných údajov v súvislosti s uzavretím a plnením komisionárskej zmluvy, ako aj o ich právach a možnostiach uplatňovania týchto práv.

V týchto zásadách vysvetľujeme, čo sú osobné údaje, aké osobné údaje o vás zbierame a na aký účel, ako ich používame, čo robíme pre ich ochranu a aké práva máte v súvislosti so svojimi osobnými údajmi, a to všetko v súlade s článkami 12, 13 a 14 nariadenia GDPR a príslušnými ustanoveniami zákona o zpracování osobních údajů.

Aby nedošlo k pochybnostiam, výslovne upozorňujeme, že tieto zásady ochrany osobných údajov a informácie v nich obsiahnuté sa vzťahujú výlučne na osobné údaje spracúvané v súvislosti s Klientskym centrom a na záležitosti priamo súvisiace s takýmto spracúvaním osobných údajov.

Zásady ochrany osobných údajov boli vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“), zákonom č. 110/2019 Sb. o zpracování osobních údajů (ďalej len „zákon o zpracování osobních údajů“), ako aj ďalšími súvisiacimi predpismi, všetko v ich aktuálnom a platnom znení.

 

1. Základné pojmy

 

2. EFEKTA obchodník s cennými papiermi a.s. ako správca osobných údajov

Naša spoločnosť je správcom osobných údajov svojich zákazníkov a zájemcov v zmysle článku 4 ods. 7 nariadenie GDPR. To znamená, že naša spoločnosť rozhoduje o tom, aké osobné údaje budeme spracúvať, akými prostriedkami a z akých dôvodov, t. j. zhromažďovať, uchovávať alebo používať, alebo inak s nimi nakladať v zmysle spracúvania podľa článku 4 ods. 2 nariadenie GDPR.

V súvislosti s vašimi osobnými údajmi a právami ktoré Vám prináležia, ste oprávnení našu spoločnosť kontaktovať a tieto práva uplatňovať. Články 7 až 9 týchto zásad ochrany osobných údajov opisujú, ako to môžete urobiť.

 

3. Aké osobné údaje spracúvame a v akom rozsahu?

Uisťujeme vás, že pri spracúvaní osobných údajov kladieme veľký dôraz na dodržiavanie povinností vyplývajúcich z nariadenie GDPR a súvisiacich právnych predpisov.

V tejto časti poskytujeme prehľad účelov, na ktoré budeme spracúvať vaše osobné údaje, ako aj právne dôvody (tituly), na ktorých spracúvanie zakladáme. Aby bolo spracúvanie legálne, musí sa vždy zakladať na jednom z dôvodov výslovne uvedených v článku 6 nariadenie GDPR, medzi ktoré patrí napríklad plnenie zmluvy, splnenie zákonnej povinnosti, ochrana vašich životných záujmov, váš súhlas a iné.

Upozorňujeme, že osobné údaje môžu byť použité na viacero účelov a spracované na základe viacerých právnych dôvodov na spracovanie. Ak účely spracovania prestanú existovať alebo všetky právne dôvody na spracovanie zaniknú, prestaneme osobné údaje spracovávať. Osobné údaje spracovávame na vopred stanovený účel a len v rozsahu nevyhnutnom pre naplnenie tohto účelu.

3.1 Uzavretie a plnenie komisionárskej zmluvy

Naša spoločnosť spracúva vaše osobné údaje predovšetkým na účely uzavretia a plnenia zmluvy. Uzavretiu komisionárskej zmluvy predchádza rad krokov, ktoré sú potrebné na posúdenie, či sú splnené podmienky stanovené našou spoločnosťou a/alebo zákonom.

V súvislosti s uzavretím a plnením zmluvy spracúvame v jednotlivých krokoch uzavretia zmluvy nasledujúce osobné údaje.

Okrem vyššie uvedeného by sme radi upozornili, že podľa ZPKT sme povinní uchovávať všetku komunikáciu so záujemcami a zákazníkmi týkajúcu sa investičných služieb po dobu minimálne 5 rokov, resp. 7 rokov, ak tak rozhodne Česká národní banka.

Právnym titulom pre uzavretie a plnenie komisionárskej zmluvy je zmluva (článok 6 ods. 1 písm. b) nariadenie GDPR). Sme povinní zo zákona spracúvať určité osobné údaje, t. j. plniť zákonnú povinnosť, ktorej podlieha naša spoločnosť (článok 6 ods. 1 písm. c) nariadenie GDPR), najmä podľa ZPKT a ZMSSD.

3.2 Plnenie požiadaviek ZAML

Podľa ZAML je naša spoločnosť povinná spracúvať osobné údaje zájemcov. Právnym základom je zákon (článok 6 ods. 1 písm. c) nariadenie GDPR), najmä ZAML; osobné údaje spracúvame po dobu 10 rokov od ukončenia zmluvného vzťahu (zánik komisionárskej zmluvy) a po dobu ďalšieho 1 roka po uplynutí tejto lehoty.

Na účely splnenia požiadaviek AML spracúvame nasledujúce osobné údaje: meno a priezvisko, rodné číslo alebo IČO (pre fyzické osoby – podnikateľov), informácie o výške investície, informácie o pôvode príjmu, dátum narodenia, miesto narodenia, štátna príslušnosť, bankový účet, trvalé bydlisko, korešpondenčná adresa, iné bydlisko dlhšie ako 1 rok, rodné číslo, platnosť osobného preukazu, orgán, ktorý vydal osobný preukaz, výpis z bankového účtu, výška príjmu, rezidentúra v USA, občianstvo/bydlisko v rizikovej tretej krajine, status politicky exponovanej osoby, výška závazkov.

3.3 Zálohovanie a obnova údajov

Na účely ochrany údajov sme povinní zálohovať všetky osobné údaje záujemcov a zákazníkov, ktoré naša spoločnosť spracúva. Obnova údajov nemá vplyv na dobu spracúvania osobných údajov záujemcov a zákazníkov na tento účel ani na poskytovanie takýchto osobných údajov na tento účel našej spoločnosti. Právnym základom pre toto spracúvanie je zákon(článok 6 ods. 1 písm. c) nariadenie GDPR).

3.4 Dodržiavanie požiadaviek osobitných právnych predpisov týkajúcich sa daní

Podľa ZMSSD je naša spoločnosť povinná od zákazníkov získať osobné údaje týkajúce sa ich daňového domicilu a daňového identifikačného čísla (DIČ), ak sú platcami DPH. Účelom je zasielať pravidelné oznámenia príslušnému daňovému úradu o účtoch vedených pre zahraničných daňových rezidentov na účely výmeny informácií s inými členskými štátmi EÚ.

Predmetom oznámenia sú identifikačné údaje zákazníka (meno a priezvisko, dátum a miesto narodenia, trvalý adresa alebo iné podobné bydlisko), DIČ alebo iné podobné identifikačné číslo a stav účtu zákazníka. Naša spoločnosť uchováva uvedené osobné údaje v súlade s § 13j ZMSSD po dobu trvania komisionárskej zmluvy a po dobu ďalších 10 rokov od prvého dňa kalendárneho roka nasledujúceho po roku, v ktorom bola zmluva ukončená.

Podobné povinnosti máme vo vzťahu k zákazníkom, ktorí spadajú pod definíciu tzv. amerických osôb (občania USA, rezidenti Spojených štátov amerických alebo právnické osoby založené podľa práva USA), kde sa podávanie správ riadi dohodou medzi Českou republikou a USA o zlepšení medzinárodného daňového súladu (FATCA, uverejnená Ministerstvom zahraničných vecí v oznámení č. 72/2014 Sb. m. s.).

Právnym základom pre spracúvanie uvedených osobných údajov je zákon (článok 6 ods. 1 písm. c) nariadenie GDPR).

3.5 Marketingové využitie údajov

Na účely propagácie našich produktov sme oprávnení zasielať zákazníkom obchodné oznámenia propagujúce naše služby podobné tým, ktoré sme zákazníkovi poskytli v minulosti. Týmto spôsobom môžeme používať vaše osobné údaje, ktoré spracúvame na základe predtým poskytnutých služieb, najmä vašu e-mailovú adresu, v rozsahu potrebnom na propagáciu našich produktov, ale nie dlhšie ako 5 rokov odo dňa, kedy sme vám naposledy poskytli naše služby.

Právnym základom pre takéto spracúvanie je oprávnený záujem (článok 6 ods. 1 písm. f) nariadenie GDPR) na propagácii služieb našej spoločnosti. Na spracúvanie uvedených osobných údajov nepotrebujeme váš súhlas, ale ak s týmto spracúvaním nesúhlasíte, môžete proti nemu kedykoľvek namietať v súlade s článkom 7.8 týchto zásad.

3.6 Analytické využitie údajov spoločnosťou DRFG

Ako spoločnosť prepojená so skupinou DRFG prostredníctvom svojho akcionára, pána Davida Rusňáka, naša spoločnosť prenáša osobné údaje zákazníkov získané v dôsledku investície zákazníka do spoločnosti, a to ich meno, priezvisko, identifikátor a údaje o povahe a výške investície, spoločnosti (i) DRFG Finance s.r.o., ID č.: 03530060, so sídlom na adrese Vinařská 460/3, Pisárky, 603 00 Brno, osobné údaje zákazníkov získané v dôsledku investície zákazníka do spoločnosti, a to meno, priezvisko, identifikačné číslo a údaje o povahe a výške investície a (ii) spoločnosti DRFG Investment Group a.s., IČO: 19977255, so sídlom Vinařská 460/3, Pisárky, 603 00 Brno, osobné údaje zákazníkov v pseudonymizovanej podobe získané pri používaní mobilnej aplikácie s názvom EFEKTA.

Osobné údaje sú DRFG Finance s.r.o., ID č.: 03530060, so sídlom na adrese Vinařská 460/3, Pisárky, 603 00 Brno odovzdávané za účelom monitorovania finančných prostriedkov, ktoré členovia skupiny DRFG získavajú v dôsledku investície zákazníka, a na účely vyhodnocovania činnosti jednotlivých investičných sprostredkovateľov/samostatných finančných agentov ktorí sprostredkúvajú prenos pokynov zákazníka spoločnosti na nákup a predaj investičných nástrojov emitentov zo skupiny DRFG a/alebo kolektívnych investičných cenných papierov predstavujúcich podiel v investičných fondoch alebo zahraničných investičných fondoch založených spoločnosťami zo skupiny DRFG. Údaje sú spracúvané do komplexných správ a analýz.

Osobné údaje sú DRFG Investment Group a.s., IČO: 19977255, so sídlom Vinařská 460/3, Pisárky, 603 00, odovzdávané za účelom vyhodnocovania úspešnosti marketingových kampaní skupiny DRFG.

Tieto spracovateľské operácie sa vykonávajú na základe oprávneného záujmu našej spoločnosti (článok 6 ods. 1 písm. f) nariadenie GDPR) monitorovať hospodárske výsledky a obchodné aktivity spoločností, ktoré sú pridružené alebo sú súčasťou skupiny DRFG, a budú spracúvané po dobu 5 rokov odo dňa, kedy zákazník dal našej spoločnosti (i) pokyn na nákup investičného nástroja alebo (ii) svoje osobné údaje v súvislosti s používaním mobilnej aplikácie s názvom EFEKTA. Zoznam spoločností spracúvajúcich údaje je k dispozícii na adrese www.efekta.sk.

Na toto spracúvanie osobných údajov nepotrebujeme váš súhlas, ale ak s ním nesúhlasíte, môžete proti tomu kedykoľvek vzniesť námietku v súlade s článkom 7.8 týchto zásad.

3.7 Nahrávky telefonických hovorov

Naša spoločnosť zaznamenáva všetky hovory od zákazníkov a záujemcov na našu zákaznícku linku (tel. + 420 545 218 972) a uchováva tieto nahrávky na základe dvoch právnych dôvodov – zákona (článok 6 ods. 1 písm. c) nariadenie GDPR) a oprávneného záujmu (článok 6 ods. 1 písm. f) nariadenie GDPR).

Zákon (predovšetkým ZPKT) nám ukladá povinnosť uchovávať nahrávky po dobu 5 rokov odo dňa ich vytvorenia.

Hoci nepredpokladáme, že k tomu dôjde, na účely akéhokoľvek sporu medzi zákazníkom (záujemcom) a našou spoločnosťou v súvislosti s poskytovaním investičných služieb spracúvame záznamy aj na základe oprávneného záujmu našej spoločnosti počas trvania komisionárskej zmluvy a po dobu 3 rokov odo dňa jej ukončenia.

Na tento spôsob spracúvania vašich osobných údajov nepotrebujeme váš súhlas, ale ak nesúhlasíte so spracúvaním na základe oprávneného záujmu, môžete proti nemu kedykoľvek vzniesť námietku v súlade s článkom 7.8 týchto zásad.

3.8 Spracúvanie osobných údajov prostredníctvom Klientskeho centra

Zákazníci môžu využívať niektoré služby, ktoré poskytujeme prostredníctvom nášho Klientskeho centra. Prostredníctvom Klientskeho centra môžu zákazníci získať informácie súvisiace s plnením svojich povinností vyplývajúcich zo zmluvy a právnych predpisov, vrátane prehľadu vykonaných transakcií. Viac informácií o fungovaní Klientskeho centra nájdete v našich všeobecných obchodných podmienkach, informáciách pre zákazníkov a komisionárskej zmluve.

V súvislosti s používaním účtu zákazníka v Klientskom centre naša spoločnosť spracúva osobné údaje zákazníka, a to užívateľské meno a heslo, prehľad transakcií zákazníka a prehľad majetkových účtov zákazníka, email a telefónne číslo, správanie zákazníka v rámci Klientskeho centra vrátane evidovania rozpracovaných žiadostí a nedokončených procesov, a to počas obdobia, počas ktorého sa osobné údaje spracúvajú na základe plnenia zmluvy. Za týmto účelom môže naša spoločnosť na spracovanie osobných údajov využívať aj služby tretích strán, spracovateľov (informácie o spracovateľoch nájdete v článku 5 týchto zásad).

3.9 Iné účely a právne základy spracúvania osobných údajov

Okrem vyššie uvedených účelov a právnych základov môže naša spoločnosť spracúvať vaše osobné údaje aj inými spôsobmi a z iných právnych dôvodov.

Aj bez vášho výslovného súhlasu sme oprávnení spracúvať vaše osobné údaje z nasledujúcich dôvodov:

  1. Na účely splnenia našich ďalších zákonných povinností (napr. ZPKT, ZMSSD, ZAML, zákon o účetnictví, daňový řád, zákoník práce, zákon o DPH, zákon o spisové aarchivační službě a iné). Sme povinní zo zákona spracúvať určité osobné údaje, aby sme splnili naše zákonné povinnosti. V takýchto prípadoch je spracúvanie vašich osobných údajov nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha spoločnosť EFEKTA.
  2. Na účely splnenia požiadaviek dozorných a iných štátnych orgánov a splnenia zákonných povinností vyplývajúcich zo špeciálnych právnych predpisov, ako je napríklad splnenie požiadaviek Českej národnej banky. Vtakýchto prípadoch je spracovanie vašich osobných údajov nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha spoločnosť EFEKTA.
  3. Na účely ochrany našich oprávnených záujmov, t. j. najmä na účely posudzovania, uplatňovania avymáhania našich právnych nárokov, ochrany práv, majetku alebo bezpečnosti spoločnosti EFEKTA a jej zamestnancov, zákazníkov spoločnosti EFEKTA alebo iných osôb. Právnym základom, ktorý nám v tomto prípade umožňuje spracúvať vaše osobné údaje, je skutočnosť, že spracúvanie vašich osobných údajov je nevyhnutné na účely našich oprávnených záujmov ako správca osobných údajov.

V niektorých prípadoch môže spoločnosť EFEKTA spracúvať osobné údaje na iný účel, ako je účel, na ktorý boli osobné údaje zhromaždené. Ide najmä o prípady, keď zhromažďujeme vaše údaje na účely plnenia zmluvy alebo poskytovania služby a

S vaším výslovným súhlasom môžeme vaše osobné údaje spracúvať aj na iné účely, s ktorými ste súhlasili. Akýkoľvek iný konkrétny účel spracúvania je vždy podrobne opísaný v písomnom súhlase so spracúvaním, ktorý si môžete pred podpísaním/udelením súhlasu prečítať. Svoj súhlas môžete kedykoľvek odvolať (článok 7.10 týchto zásad).

3.10 Cookies

Keďže vám chceme poskytovať čo najlepšie služby, naša spoločnosť používa aj takzvané cookies na rozlišovanie jednotlivých počítačov a prispôsobovanie určitých služieb. Cookies sú malé textové súbory, ktoré naša webová stránka (rovnako ako mnoho iných webových stránok) ukladá na jednotlivé počítače alebo iné koncové zariadenia pomocou webového prehliadača. Cookie možno považovať za pamäť webovej stránky, ktorá pri ďalšej návšteve rozpozná používateľa toho istého počítača.

Cookie nezaberajú takmer žiadne miesto na pevnom disku vášho počítača, zvyčajne len niekoľko kilobajtov. Cookies sa nepoužívajú na získavanie citlivých osobných údajov, t. j. naša spoločnosť prostredníctvom nich nezískava žiadne citlivé osobné údaje (osobitné kategórie osobných údajov v zmysle článku 9 nariadenia GDPR). Niektoré získané cookies však môžu byť osobnými údajmi. Uisťujeme vás, že naša spoločnosť zaobchádza s cookies, ktoré sú osobnými údajmi, v plnom súlade s týmito zásadami a záväznými právnymi predpismi.

Okrem cookies naša spoločnosť používa aj pixelové značky (tiež známe ako web beacons), ktoré sú malé obrázky s podobnou funkciou ako cookies. Na rozdiel od súborov cookie, ktoré sa ukladajú na pevný disk vášho počítača, pixelové značky sú neoddeliteľnou súčasťou webových stránok.

Pre jednoduchosť budeme v tomto dokumente všetky tieto technológie označovať ako cookies.

Na našej webovej stránke sa stretnete s tzv.cookie bannermi, kde môžete vyjadriť svoje preferencie týkajúce sa používania cookies na jednotlivé účely uvedené v týchto banneroch a v prípade potreby udeliť súhlas s používaním cookies na konkrétny účel.

Štandardné webové prehliadače (Internet Explorer, Mozilla Firefox, Google Chrome atď.) zároveň podporujú správu cookies. V nastaveniach prehliadača môžete ručne odstrániť jednotlivé cookies, zablokovať ich alebo úplne zakázať ich používanie; môžete ich tiež zablokovať alebo povoliť len pre konkrétne webové stránky. Pre detailnejšie informácie prosím použite nápovedu Vášho prehliadača.

3.10.1 Účel cookies

Cookies umožňujú identifikáciu jednotlivých koncových zariadení a ukladanie údajov o vašich nastaveniach cookies, či už vo vašom webovom prehliadači alebo v používateľskom rozhraní s požiadavkou o súhlas s cookies. Niektoré sú potrebné na správne fungovanie služby, napríklad prihlásenie alebo platby za produkt (tiež označované ako technické cookies). Iné zlepšujú používateľské rozhranie napríklad tým, že si pre budúcu návštevu zapamätajú vyplnené údaje. Iné cookies nám umožňujú prispôsobiť obsah webovej stránky alebo reklamu zobrazenú na nej vašim preferenciám.

3.10.2 Typy súborov cookie

Cookies možno rozdeliť na základe viacerých kritérií.

V závislosti od toho, kto cookies vytvára a spracováva, ich možno rozdeliť do dvoch kategórií:

Cookie možno tiež rozdeliť podľa ich trvania na:

V závislosti od ich účelu sa cookies dajú rozdeliť na:

3.10.3 Aké cookies môžeme spracúvať?

Aj bez vášho súhlasu sme oprávnení spracúvať technické cookies. Ich spracúvanie je nevyhnutné pre fungovanie našej webovej stránky. Okrem technických cookies môže naša spoločnosť na základe vášho výslovného súhlasu spracúvať aj iné cookies uvedené v článku 3.10.2 týchto zásad. Tieto iné, t. j. netechnické cookies, však môžeme spracovávať len na základe vášho súhlasu. Svoj súhlas so spracovaním súborov cookie môžete kedykoľvek odvolať v súlade s článkom 7.10 týchto zásad. 3.10.5 Zmena nastavení cookies.

Ak si neželáte, aby naša spoločnosť naďalej spracovávala vaše údaje z cookies, môžete zmeniť nastavenia správy cookies vo vašom webovom prehliadači a cookies deaktivovať.

Nasledujúce hypertextové odkazy obsahujú pokyny, ako blokovať tieto súbory v prehliadačoch Chrome, Firefox, Internet Explorer, Safari a Opera.

Cookies je možné blokovať aj pre jednotlivé webové stránky. Ak zakážete cookies (pomocou niektorej z vyššie uvedených metód), naša webová stránka a služby poskytované prostredníctvom nej nemusia fungovať správne. Cookie je možné kedykoľvek opäť povoliť. Zároveň nás môžete kontaktovať v súlade s článkom 8 týchto zásad a vyriešiť túto záležitosť s nami individuálne.

3.11 Automatizované individuálne rozhodovanie a profilovanie

V niektorých prípadoch dochádza k automatizovanému individuálnemu rozhodovaniu s ohľadom na vaše osobné údaje. V takýchto prípadoch sú vaše práva a povinnosti určené výlučne vopred definovaným algoritmom bez akéhokoľvek ľudského zásahu do rozhodovacieho procesu. K tomuto typu rozhodovania dochádza pri vyhodnocovaní investičného dotazníka, ktorý predchádza uzavretiu komisionárskej zmluvy. Automatizované individuálne rozhodovanie môže nastať aj pri vyplňovaní dotazníka AML, pokiaľ si žiadateľ nezvolí možnosť identifikácie prostredníctvom BankID. Na základe poskytnutých osobných údajov algoritmus automaticky vyhodnotí, či sú splnené zákonné podmienky na uzavretie komisionárskej zmluvy podľa ZAML.

V súvislosti s automatizovaným individuálnym rozhodovaním máte voči našej spoločnosti nasledujúce práva:

Na základe vyplnenia a výsledkov investičného dotazníka môže dôjsť aj k profilovaniu na základe spracovania vašich osobných údajov. Profilovanie znamená hodnotenie osobných aspektov záujemcov na základe osobných údajov a naša spoločnosť ho používa na ponúkanie investičných produktov záujemcom a zákazníkom podľa výsledkov investičného dotazníka. Na základe automatizovaného hodnotenia investičného dotazníka sa identifikuje výsledný cieľový trh, podľa ktorého sa záujemcom a zákazníkom sprístupní portfólio zodpovedajúcich investičných produktov.

4. Ako zabezpečujeme ochranu vašich osobných údajov?

V súlade s platnými právnymi predpismi spoločnosť EFEKTA zabezpečuje osobné údaje, s ktorými nakladá, pomocou všetkých primeraných technických a organizačných opatrení, aby bola zaručená najvyššia možná úroveň ochrany, pričom zohľadňuje povahu, rozsah a účely spracúvania a pravdepodobné riziká.

Máme zavedené bezpečnostné a kontrolné mechanizmy, ktoré zabraňujú neoprávnenému prístupu alebo prenosu údajov, ich strate, zničeniu alebo inému možnému zneužitiu. Ak sa chcete dozvedieť viac o tom, ako chránime vaše osobné údaje, neváhajte nás kontaktovať jedným zo spôsobov uvedených v článku 8 týchto zásad.

Naši zamestnanci sú viazaní povinnosťou zachovávať dôvernosť. Ak prenášame údaje tretím stranám, tieto strany sú tiež viazané zákonnou alebo zmluvnou povinnosťou zachovávať dôvernosť.

5. Komu odovzdávame vaše osobné údaje?

S cieľom zabezpečiť riadne poskytovanie služieb a produktov spoločnosťou EFEKTA využívame pri poskytovaní služieb a plnení našich zmluvných záväzkov profesionálne a špecializované služby iných subjektov, ako sú IT služby, audítori, analytici a iné subjekty, ktoré nám poskytujú svoje služby. Ak tieto subjekty spracúvajú vaše osobné údaje, ktoré im poskytla spoločnosť EFEKTA, majú status spracovateľov osobných údajov a spracúvajú ich iba v rozsahu našich pokynov a nesmú ich používať inak. Každý takýto subjekt starostlivo vyberáme a s každým z nich uzatvárame zmluvu o spracúvaní osobných údajov, v ktorej má takýto subjekt ako spracovateľ povinnosti chrániť a zabezpečiť osobné údaje.

5.1 Spracovatelia

Aktuálny a kompletný zoznam spracovateľov je k dispozícii na adrese www.efekta.sk.

5.2 Spracovanie osobných údajov pre emitentov investičných nástrojov

Naša spoločnosť prenáša identifikačné a kontaktné údaje zákazníka spolu s ďalšími obchodnými údajmi emitentom investičných nástrojov (vrátane investičných fondov), ktoré zákazník nadobudol v súlade s ich pokynmi (ďalej len „emitenti“). Na základe zmluvnej dohody môže EFEKTA pôsobiť aj ako spracovateľ pre emitentov, zabezpečujúc spätné odkúpenie investičných nástrojov, vyplatenie nominálnej hodnoty investičného nástroja a jeho výnosu, vedenie evidencie investorov atď.

Na základe takejto zmluvnej dohody pre emitentov EFEKTA koná ako spracovateľ a spracúva identifikačné a kontaktné údaje zákazníka, údaje o výške investície zákazníka a akékoľvek ďalšie údaje súvisiace s investičným nástrojom. EFEKTA alebo emitenti sú oprávnení poveriť spracovaním údajov zákazníka tretie strany.

5.3 Ďalší príjemcovia osobných údajov

V odôvodnených prípadoch môžeme vaše osobné údaje preniesť aj iným subjektom, napríklad:

  1. štátnym orgánom a iným inštitúciám pri plnení ich zákonných povinností, najmä orgánom štátnej správy, dozorným orgánom, orgánom činným v trestnom konaní, súdom, exekútorom, notárom, správcom konkurznej podstaty alebo iným subjektom v prípadoch, keď je to od spoločnosti EFEKTA vyžadované zákonom;
  2. našim obchodným partnerom – ak poveríme niekoho iného vykonávaním konkrétnej činnosti, ktorá je súčasťou našich služieb, môže byť potrebné preniesť osobné údaje; takéto subjekty môžu byť spracovateľmi vašich osobných údajov alebo sa môžu stať správcami vašich osobných údajov. Týmto spôsobom môžeme preniesť vaše osobné údaje najmä týmto spoločnostiam:
    • EFEKTA brokerpool a.s., IČO: 29048770, so sídlom Radlická 365/154, Radlice, 158 00 Praha 5;
    • DRFG Finance s.r.o., IČO: 03530060, so sídlom Vinařská 460/3, Pisárky, 603 00 Brno;
    • DRFG Investment Group a.s., IČO: 19977255, so sídlom Vinařská 460/3, Pisárky, 603 00 Brno;
  3. spracovateľom, ktorí nám poskytujú služby v súvislosti splnením zákonných a zmluvných práv a povinností;
  4. iné subjekty, ak je to potrebné na ochranu práv azáujmov spoločnosti EFEKTA, prenášame osobné údaje iným osobám (napr. právným zástupcom, poisťovniam alebo poisťovacím brokerom, bankám, súdom, exekútorom, dražiteľom) v rozsahu potrebnom na úspešné vymáhanie pohľadávok alebo obhajobu našich práv;
  5. s vaším súhlasom alebo na vašu žiadosť môžu byť vaše osobné údaje poskytnuté aj iným subjektom.

5.4 Prenos anonymizovaných údajov

Všetky osobné údaje záujemcov a zákazníkov anonymizujeme a používame v anonymizovanej forme na marketingové účely. Nariadenie GDPR sa nevzťahuje na osobné údaje, ktoré boli anonymizované, pretože nie je možné identifikovať osobu, ktorej sa údaje týkajú.

6. Ako dlho budeme spracúvať vaše osobné údaje

Vaše osobné údaje spracúvame po dobu potrebnú na splnenie účelu, na ktorý boli zhromaždené, alebo na iný súvisiaci účel.

Vo väčšine prípadov legislatíva priamo stanovuje, ako dlho musia byť určité osobné údaje spracúvané. Ak zákon priamo nestanovuje konkrétnu lehotu, počas ktorej musia byť osobné údaje spracúvané, považujeme účel spracúvania za pokračujúci, a preto budeme osobné údaje spracúvať tak dlho, pokiaľ existuje riziko právnych nárokov voči našej spoločnosti (zvyčajne 10-ročná premlčacia lehota) a jeden kalendárny rok po uplynutí všetkých potenciálnych právnych nárokov (zvyčajne 11 rokov po ukončení zmluvného vzťahu).[1] Konkrétna dĺžka doby, počas ktorej budú vaše osobné údaje spracúvané pre každý typ spracúvania, je uvedená v článku 3. Na vašu žiadosť podanú ktorýmkoľvek spôsobom uvedeným v článku 8 týchto zásad vám radi poskytneme podrobnejšie informácie o dĺžke doby, počas ktorej budú vaše osobné údaje spracúvané.

Ak spracúvame osobné údaje na základe vášho súhlasu, budeme ich spracúvať počas obdobia uvedeného v súhlase alebo dovtedy, kým nebude súhlas odvolaný.

7. Vaše práva týkajúce sa spracúvania vašich osobných údajov

7.1 Právo na informácie a vysvetlenie

Spoločnosť EFEKTA je povinná poskytnúť vám informácie obsiahnuté v tomto dokumente stručným, transparentným a zrozumiteľným spôsobom. Ak je pre vás niektoré ustanovenie týchto zásad nejasné alebo nie je úplne zrozumiteľné, neváhajte nás kontaktovať.

7.2 Právo na prístup k osobným údajom (článok 15 nariadenie GDPR)

Máte právo získať od našej spoločnosti potvrdenie o tom, či naša spoločnosť spracúva vaše osobné údaje, ako aj získať kópie vašich osobných údajov a podrobnosti o ich spracúvaní. Ak sa vaše osobné údaje spracúvajú, máte právo na prístup k týmto osobným údajom a informáciám o nich v rozsahu uvedenom v článku 17 nariadenie GDPR.

Pokiaľ sú Vaše osobné údaje spracovávané, máte právo na poskytnutie jednej kópie spracovávaných osobných údajov.

7.3 Právo na opravu alebo doplnenie (článok 16 nariadenie GDPR)

Ak sa domnievate, že o vás spracúvame nepresné údaje, máte právo nás o tom informovať a požiadať o opravu. Ak sa domnievate, že o vás spracúvame neúplné údaje, môžete požiadať o ich doplnenie.

7.4 Právo na vymazanie – tzv. právo na zabudnutie (článok 17 nariadenie GDPR)

Ak je splnená niektorá z nasledujúcich podmienok, máte právo požiadať nás o vymazanie osobných údajov, ktoré sa vás týkajú:

  1. vaše osobné údaje už nie sú potrebné na účely, na ktoré boli spracúvané, a neexistuje žiadny iný právny titul pre ich ďalšie spracúvanie,
  2. vaše osobné údaje sme spracúvali na základe vášho súhlasu, ktorý bol odvolaný, a neexistuje žiadny iný právny titul pre ďalšie spracúvanie.
  3. v prípadoch, keď boli Vaše osobné údaje spracovávané na základe oprávneného záujmu našej spoločnosti, ste proti spracovaniu vzniesli námietku, a naša spoločnosť vyhodnotila, že oprávnený záujem našej spoločnosti neprevažuje nad Vaším záujmom na ukončenie spracovania,
  4. Vaše osobné údaje boli spracované nezákonne.
  5. sme povinní zo zákona vymazať vaše osobné údaje.

Upozorňujeme, že v určitých situáciách nemáte právo na vymazanie, pretože môžu existovať dôvody, pre ktoré je možné pokračovať v spracúvaní osobných údajov. Konkrétne to môže byť prípad, ak sú osobné údaje potrebné na výkon práva na slobodu prejavu a informácií, na splnenie našej zákonnej povinnosti, úlohy vo verejnom záujme alebo pri výkone verejnej moci, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu, na štatistické účely alebo na určenie, výkon alebo obhajobu právnych nárokov.

7.5 Právo na obmedzenie spracúvania (článok 18 nariadenie GDPR)

Ak je splnená aspoň jedna z podmienok podľa článku 18 nariadenie GDPR, máte právo požiadať nás o obmedzenie spracúvania vašich údajov.

Ak toto právo oprávnene uplatníte, vaše osobné údaje budú označené (napr. dočasne odstránené z webových stránok, sprístupnené atď.), aby sa obmedzilo ich spracúvanie v budúcnosti. Naša spoločnosť nebude oprávnená naďalej ich spracúvať, okrem situácií, keď dáte svoj súhlas, alebo keď sme oprávnení pokračovať v ich spracúvaní na účely stanovenia, uplatňovania alebo obhajoby právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu EÚ alebo jedného z jej členských štátov. Akonáhle dôvody na obmedzenie spracúvania pominú, naša spoločnosť obmedzenie okamžite zruší a vy budete o tom vopred informovaní.

7.6 Právo na informácie o opravách, vymazaní alebo obmedzení spracúvania osobných údajov (článok 19 nariadenie GDPR)

Ak boli vaše osobné údaje poskytnuté inej fyzickej alebo právnickej osobe, orgánu verejnej moci alebo inému subjektu, naša spoločnosť je povinná informovať tieto subjekty o všetkých opravách, vymazaní alebo obmedzeniach, ktoré sa uskutočnili. Ak teda uplatníte niektoré z uvedených práv, naša spoločnosť bude povinná informovať tieto subjekty o prijatých opatreniach (napr. o opravách alebo vymazaní vašich osobných údajov). Naša spoločnosť je povinná konať v tomto smere aj bez toho, aby ste toto právo výslovne uplatnili.

7.7 Právo na prenosnosť údajov (článok 20 nariadenie GDPR)

Máte právo „preniesť“ svoje osobné údaje od nás k inému prevádzkovateľovi osobných údajov. To vám umožňuje preniesť všetky osobné údaje, ktoré spracúvame automaticky, na základe vášho súhlasu alebo plnenia zmluvy. Všetky údaje sprístupníme vám alebo novému správcovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Dokončenie procesu prenosu osobných údajov však závisí od vášho nového správca a jeho technického vybavenia, aby mohol čítať a pracovať s prenesenými osobnými údajmi. Vaše osobné údaje môžeme preniesť aj len vám.

7.8 Právo namietať (článok 21 nariadenie GDPR)

Ak spracúvame osobné údaje na účely oprávnených záujmov spoločnosti EFEKTA alebo tretej strany, máte právo vzniesť námietku proti takémuto spracovaniu v prípadoch, keď to odôvodňuje vaša konkrétna situácia, t. j. keď je spracúvanie samo osebe prípustné, ale existujú konkrétne dôvody, prečo napriek tomu nechcete, aby sa spracúvanie uskutočnilo.

Ak namietate proti spracúvaniu vašich osobných údajov, spoločnosť EFEKTA bude musieť spracúvanie preskúmať. Nebude pokračovať v spracúvaní takýchto osobných údajov, pokiaľ neexistujú závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami v oblasti súkromia alebo inými záujmami, právami a slobodami, alebo pokiaľ spracúvanie nie je nevyhnutné na uplatňovanie, výkon alebo obhajobu právnych nárokov spoločnosti EFEKTA.

Ak uplatníte toto právo, vždy uveďte konkrétnu situáciu, na základe ktorej ste dospeli k záveru, že spoločnosť EFEKTA by nemala spracúvať vaše údaje.

Právo namietať sa však nevzťahuje na všetky prípady spracúvania; nemožno ho uplatniť, ak spracúvame vaše údaje na inom právnom základe ako na základe nevyhnutnosti na legitímny účel – napr. z dôvodu nevyhnutnosti plnenia zmluvy alebo dodržiavania zákonných povinností.

7.9 Právo nebyť predmetom automatizovaného rozhodovania (článok 22 nariadenie GDPR)

V súlade s článkom 22 nariadenie GDPR máte právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má na vás právne účinky alebo vás podobným spôsobom významne ovplyvňuje.

Toto právo nemáte, ak je automatizované rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy medzi vami a našou spoločnosťou, v prípadoch, keď ste dali svoj výslovný súhlas, a tiež ak to výslovne povoľujú právne predpisy EÚ alebo vnútroštátne právne predpisy.

7.10 Právo na odvolanie súhlasu (článok 7 nariadenie GDPR)

V prípadoch, keď zhromažďujeme a spracúvame údaje na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Udelenie súhlasu je úplne dobrovoľné. Odvolanie súhlasu nemá vplyv na spracovateľské činnosti, ktoré už prebehli v čase platnosti súhlasu, ani na spracovateľské činnosti, ktoré je naša spoločnosť povinná vykonávať na základe predtým udeleného súhlasu a už vykonaných spracovateľských činností (z dôvodu splnenia zákonných povinností alebo ochrany našich oprávnených záujmov).

Odvolanie súhlasu je úplne bezplatné a môžete tak urobiť ktorýmkoľvek spôsobom uvedeným v článku 8 týchto zásad. Svoj súhlas môžete odvolať rovnakým spôsobom, akým bol udelený.

7.11 Právo podať sťažnosť dozornému orgánu (článok 77 nariadenie GDPR)

Ak nesúhlasíte so spôsobom, akým spracúvame vaše osobné údaje, alebo nesúhlasíte s prístupom našej spoločnosti, môžete sa kedykoľvek obrátiť so sťažnosťou na Úrad na ochranu osobných údajov. Kontaktné údaje nájdete na webovej stránke: www.uoou.cz.

8. Ako môžete uplatniť svoje práva?

Vlastnú žiadosť, môžete ju potom odoslať (doručiť alebo zaslať) jedným z nasledujúcich spôsobov:

  1. Prostredníctvom dátovej správy. Ak máte zriadenú dátovú schránku na svoje meno, môžete žiadosť zaslať na identifikačnú adresu spoločnosti EFEKTA „k4tducw“.
  2. Prostredníctvom poskytovateľa poštových služieb. Žiadosť môžete zaslať na našu poštovú adresu: EFEKTA obchodník s cennými papíry a.s., IČO: 60717068, náměstí Svobody 91/20, 602 00 Brno. V tomto prípade prosím jasne označte svoj list „GDPR UPLATNENIE PRÁV“.
  3. E-mailom. Žiadosť môžete zaslať z vašej e-mailovej adresy, ktorú máme uloženú ako vašu kontaktnú adresu, vo forme e-mailovej správy s vaším jednoduchým elektronickým podpisom na adresu backoffice@efekta.cz. Ak je Žiadosť priložená k takémuto e-mailu, stačí, ak je jednoduchým elektronickým podpisom opatrená len táto príloha. V každom prípade uveďte do predmetu e-mailu „GDPR UPLATNENIE PRÁV“.
  4. Žiadosť môžete odovzdať na recepcii na poštovej adrese našej spoločnosti, t. j. náměstí Svobody 91/20, 602 00 Brno.
  5. V sídle spoločnosti EFEKTA, t. j. na adrese Vinařská 460/3, Pisárky, 603 00 Brno
  6. Ak sú vaše osobné údaje spracúvané na základe vášho súhlasu, môžete uplatniť svoje právo na odvolanie súhlasu (pozri článok 7.10) rovnakým spôsobom, akým ste súhlas udelili.

Ak máte akékoľvek otázky týkajúce sa uplatňovania vašich práv alebo akékoľvek iné otázky, požiadavky alebo námietky, môžete sa na našu spoločnosť obrátiť aj nasledujúcimi spôsobmi:

Poštou: EFEKTA obchodník s cennými papíry a.s., náměstí Svobody 91/20, 602 00 Brno.[2]

E-mailom: backoffice@efekta.cz

Telefonicky: +420 545 218 972

Overenie totožnosti pri kontakte s EFEKTA

Najvyššou prioritou našej spoločnosti je zabrániť tomu, aby sa k vašim osobným údajom dostali tretie strany (neoprávnené osoby) a aby došlo k ich strate, nezvratnej zmene, zneužitiu alebo inému neoprávnenému zaobchádzaniu.

Z tohto dôvodu, ak má naša spoločnosť dôvodné pochybnosti o totožnosti osoby uplatňujúcej svoje práva podľa článku 7, môžete byť požiadaní o poskytnutie dodatočných informácií potrebných na preukázanie vašej totožnosti, ktoré budú použité na spoľahlivé overenie vašej totožnosti. V prípade potreby môže naša spoločnosť požiadať, aby žiadosť bola doplnená vaším úradne overeným podpisom.

Spôsob vybavovania námietok a žiadostí

Uplatňovanie akýchkoľvek vašich práv nesmie ovplyvniť práva iných osôb.

Ak kontaktujete spoločnosť EFEKTA s námietkou alebo žiadosťou o uplatnenie akéhokoľvek zo svojich zákonných práv, budeme vás informovať o prijatých opatreniach. Ak neprijmeme žiadne opatrenia, budeme vás o tom tiež informovať a vysvetlíme vám dôvody nášho postupu. Tieto informácie vám poskytneme do jedného mesiaca od prijatia vašej žiadosti. Ak bude potrebné túto lehotu predĺžiť z dôvodu zložitosti a počtu žiadostí, budeme vás o tom informovať do jedného mesiaca od prijatia vašej žiadosti spolu s dôvodmi omeškania. Lehota bude predĺžená maximálne o dva mesiace. Urobíme všetko, čo je v našich silách, aby sme vám informácie o prijatých opatreniach poskytli čo najskôr.

Informácie o prijatých opatreniach vám poskytneme spôsobom, ktorý si vyžiadate. Všetky námietky a žiadosti, ako aj naše odpovede sú bezplatné. Ak však vaše žiadosti budú opakované alebo zjavne neprimerané, môžeme požiadať o náhradu nákladov spojených s poskytnutím informácií alebo dokonca odmietnuť vyhovieť vašim žiadostiam.

Spoločnosť EFEKTA môže vyhovieť vašim požiadavkám alebo námietkam len vtedy, ak nemá žiadne pochybnosti o totožnosti osoby, ktorá požiadavku alebo námietku podala (pozri článok 7.8).

 

Záver

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť 31. októbra 2025.