Ochrana osobných údajov

SPRACÚVANIE A OCHRANA OSOBNÝCH ÚDAJOV KLIENTOV

Prevádzkovateľom osobných údajov je spoločnosť G-synergy s.r.o., so sídlom Kutlíkova 17, 851 02 Bratislava, IČO 52 887 545, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vl. č. 165932/B (ďalej len „prevádzkovateľ“ alebo „spoločnosť G-synergy s.r.o.“), ktorá poskytuje finančné sprostredkovanie ako samostatný finančný agent v zmysle zákona č. 186/2009 Z. z. zákona o finančnom sprostredkovaní a finančnom poradenstve, a to priamo prostredníctvom svojich zamestnancov a prostredníctvom spolupracujúcich osôb, ktoré sú v postavení podriadeného finančného agenta.

Za účelom poskytovania finančného sprostredkovania na základe zmluvy s finančnou inštitúciou spracúva spoločnosť G-synergy s.r.o., zároveň osobné údaje ako sprostredkovateľ vo vzťahu k vybranej finančnej inštitúcií. Za týmto účelom je spoločnosť G-synergy s.r.o. oprávnená poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa. Ďalším sprostredkovateľom je napr. podriadený finančný agent, ktorý spracúva osobné údaje v rozsahu a za podmienok dojednaných v písomnej zmluve.

Prevádzkovateľ  je v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov (ďalej v tomto bode len „zákon o finančnom sprostredkovaní“) pre potreby vykonávania finančného sprostredkovania, spracúvania podkladov k finančným službám, t.j.

• predkladania ponúk na uzavretie zmluvy o poskytnutí finančnej služby potenciálnemu klientovi/klientovi,
• vykonávania činností, ktoré smerujú k uzavretiu zmluvy o poskytnutí finančnej služby,  
• poskytovania odbornej pomoci potenciálnemu klientovi/klientovi, informácií a odporúčaní na účely uzavretia, alebo ukončenia zmluvy o poskytnutí finančnej služby a
• vykonávania ďalších činností v zmysle ustanovenia § 2 zákona finančnom sprostredkovaní, 

oprávnený  v zmysle ustanovenia § 31 zákona o finančnom sprostredkovaní získavať osobné údaje a iné informácie od klienta a od zástupcu klienta 

• na účely vykonávania finančného sprostredkovania,
• na účely identifikácie klienta
• na účely overovania tejto identifikácie, 
• na účely ochrany a domáhania sa práv finančného agenta voči klientom,
• na účely zdokumentovania činnosti,
• na účely vykonávania dohľadu,
• na plnenie úloh a povinností finančného agenta podľa Zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, ako aj Zákona č. 395/2002 Z. z. zákona o archívoch a registratúrach a o doplnení niektorých zákonov zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov

a aj bez súhlasu dotknutej osoby zaznamenávať, uchovávať, využívať a inak spracúvať osobné údaje v nasledovnom rozsahu:

• meno, priezvisko, trvalý pobyt, adresa prechodného pobytu, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, ak ide o fyzickú osobu, vrátane fyzickej osoby zastupujúcej právnickú osobu,
• ak ide o fyzickú osobu, ktorá je podnikateľom, aj adresa miesta podnikania, označenie registra, alebo inej evidencie, v ktorej je podnikajúca fyzická osoba zapísaná, číslo zápisu do tohto registra, alebo evidencie,
• identifikačných údajov v rozsahu názov, identifikačné číslo, ak je pridelené, adresa sídla, adresa umiestnenia podniku, alebo organizačných zložiek a iná adresa miesta činnosti, zoznamu členov štatutárneho orgánu tejto právnickej osoby a údajov o nich v rozsahu meno, priezvisko, trvalý pobyt, adresa prechodného pobytu, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, označenie registra alebo inej evidencie, v ktorej je táto právnická osoba zapísaná, a číslo zápisu do tohto registra alebo evidencie, ak ide o právnickú osobu, číslo zápisu do tohto registra alebo evidencie, ak ide o právnickú osobu
• kontaktného telefónneho čísla, faxového čísla a adresy elektronickej pošty, ak ich má,
• dokladov a údajov preukazujúcich oprávnenie na zastupovanie, ak ide o zástupcu a splnenie ostatných požiadaviek a podmienok, ktoré sú ustanovené zákonom, alebo osobitnými predpismi, ktoré sa vzťahujú na vykonávanie finančného sprostredkovania.

Prevádzkovateľ  je oprávnený od klienta, alebo zástupcu klienta (ďalej aj ako „dotknuté osoby“ v príslušnom gramatickom tvare) získavať osobné údaje kopírovaním, skenovaním alebo iným zaznamenávaním z dokladu totožnosti v rozsahu obrazová podobizeň, titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, miesto a okres narodenia, trvalý pobyt, adresa prechodného pobytu, štátna príslušnosť, záznam o obmedzení spôsobilosti na právne úkony, druh a číslo dokladu totožnosti, vydávajúci orgán, dátum vydania a platnosť dokladu totožnosti, a ďalšie údaje z dokladov totožnosti, v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania, aj bez súhlasu dotknutej osoby.

Prevádzkovateľ je oprávnený, hore uvedené údaje, sprístupniť a poskytovať na spracúvanie iným osobám v prípadoch ustanovených zákonom o finančnom sprostredkovaní, alebo osobitným predpisom a Národnej banke Slovenska na účely vykonávania dohľadu. 

Príjemcami osobných údajov sú poverené osoby v zmluvnom vzťahu s prevádzkovateľom, spolupracujúce finančné inštitúcie, spolupracujúci podriadení finanční agenti, Národná banka Slovenskej republiky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona. Príjemcami osobných údajov môžu byť v osobitných prípadoch aj partneri poskytujúci doplnkové služby, o tejto skutočnosti však budú dotknuté osoby pred vykonávaním spracúvania náležite upovedomené.  Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretej krajiny.

V prípade, ak je poskytnutie osobných údajov  zákonnou / zmluvnou požiadavkou, sú klient alebo zástupca klienta povinní poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu. V prípade teda, ak je poskytnutie osobných údajov požiadavkou potrebnou pre výkon finančného sprostredkovania, ich neposkytnutie zo strany klienta alebo zástupcu klienta bude mať za následok neposkytnutie služby finančného sprostredkovania zo strany prevádzkovateľa.

V prípade uzatvorenia zmluvného vzťahu s klientom alebo zástupcom klienta, bude prevádzkovateľ  spracúvať osobné údaje a viesť evidenciu dokumentov v zmysle § 36 zákona o  finančnom sprostredkovaní po dobu desiatich rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby.

Právnym základom spracúvania osobných údajov v súvislosti s poskytovaním služieb finančného sprostredkovania je:

• zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR,
• zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia (najmä zákon č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, bližšie informácie  k zákonným povinnostiam sú uvedené na webovej stránke www.gsynergy.sk),
• oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu).

Osobné údaje sú spracúvané prostredníctvom automatizovaných, čiastočne automatizovaných, alebo neautomatizovaných prostriedkov spracúvania, pričom sa uplatňujú primerané technické, organizačné a personálne bezpečnostné opatrenia zodpovedajúce spôsobu spracúvania.

Klient alebo zástupca klienta majú ako dotknuté osoby nasledovné práva:

• Právo na prístup - právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícií, ako aj na informácie o tom, ako prevádzkovateľ osobné údaje dotknutej osoby používa.
• Právo na opravu – ak sa dotknutá osoba domnieva že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, má právo požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
• Právo na výmaz (na zabudnutie) – dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie osobných údajov.
• Odvolať súhlas – v prípadoch , kedy prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
• Právo na obmedzenie spracúvania – za určitých okolností je dotknutá osoba oprávnená požiadať prevádzkovateľa, aby prestal používať jej osobné údaje.
• Právo na prenosnosť údajov – za určitých okolností má dotknutá osoba právo požiadať prevádzkovateľa o prenos osobných údajov, ktoré dotknutá osoba poskytla, na inú tretiu stranu podľa jej výberu.
• Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. 
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa dotknutá osoba domnieva, že jej osobné údaje prevádzkovateľ spracúva nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
• Právo na to, aby sa na dotknutú osobu nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.

Prevádzkovateľ nebude používať osobné údaje dotknutej osoby na automatizované individuálne rozhodovanie vrátane profilovania. Svoje práva si môže dotknutá osoba uplatniť na e-mailovej adrese gdpr@gsynergy.sk , alebo písomne na adrese sídla spoločnosti Kutlíkova 17, 852 50 Bratislava.

Bližšie informácie o spracúvaní osobných údajov sú dostupné na webovej stránke www.gsynergy.sk v sekcii ochrana osobných údajov.