GDPR
INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE DOTKNUTÉ OSOBY MARKETING
podľa čl. 13 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Bezpečnosť Vašich osobných údajov je pre nás veľmi dôležitá, preto s nimi zaobchádzame veľmi starostlivo. Cieľom tejto informácie je poskytnúť Vám informácie o tom, aké osobné údaje o Vás spracúvame na účely priameho marketingu, ako s nimi zaobchádzame, komu ich môžeme poskytnúť, kde môžete získať ďalšie informácie o Vašich osobných údajoch a uplatniť Vaše práva pri spracúvaní osobných údajov.
Naša spoločnosť sa zaväzuje spracúvať osobné údaje dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len "Nariadenie") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení (ďalej len "zákon"), ktoré sú účinné od 25.05.2018. Spoločnosť všetky osobné údaje považuje za prísne dôverné a je s nimi nakladané v súlade s platnými právnymi normami v oblasti ochrany osobných údajov.
Na zaistenie ochrany a bezpečnosti spracúvaných osobných údajov prijala naša spoločnosť primerané technické a organizačné opatrenia. Bezpečnostné opatrenia technického a organizačného charakteru chránia spracúvané osobné údaje pred ich poškodením, zničením, stratou, neoprávneným prístupom a sprístupnením, zverejnením alebo poskytnutím neoprávneným osobám, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania. Zamestnanci prevádzkovateľa a iné osoby oprávnené nakladať s osobnými údajmi dotknutých osôb sú v súlade s Nariadením a zákonom riadne poučené o svojich povinnostiach, najmä o povinnosti zachovávať dôvernosť a mlčanlivosť o osobných údajoch.
Identifikačné a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je spoločnosť Captain Capital, s.r.o., 495 Sverepec, 017 01, Slovenská republika, zapísaná v obchodnom registri Obchodného registra v Trenčíne, Oddiel: Sro, Vložka číslo: 42485/R, IČO: 53 950 216 ako zriaďovateľ, konajúca prostredníctvom DFC, s.r.o., Rozkvet 2069/152, Považská Bystrica 017 01, Slovenská republika, zapísaná v obchodnom registri v Trenčíne, Oddiel: Sro, Vložka číslo: 34996/R, IČO: 51 006 413, kontakty: e-mail: duben@captaincapital.vip, janci.duben@gmail.sk, tel. kontakt: +421 948 900 764.
Označení prevádzkovatelia spoločne určili účely a prostriedky spracúvania osobných údajov, a teda sú spoločnými prevádzkovateľmi v zmysle č. 26 Nariadenia. Spoločnými prostriedkami spracúvania je portál captaincapital.vip (t. j. aj pre účely tohto dokumentu portál v zmysle článku I bodu 8 Všeobecných obchodných podmienok spoločností Captain Capital, s.r.o. a DFC, s.r.o. zverejnených na portáli), prostredníctvom ktorého ponúkajú svoje produkty a služby obaja označení prevádzkovatelia. Prostredníctvom portálu captaincapital.vip získané osobné údaje dotknutých osôb sú ďalej spracúvané výlučne na účely výkonu činnosti toho prevádzkovateľa, ktorému údaje patria, t.j. ktorého klientom, resp. potenciálnym klientom je dotknutá osoba. Povinné informácie pred začatím spracúvania poskytujú prevádzkovatelia spoločne zverejnením tejto informácie na portáli captaincapital.vip. Každý prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany Vašich osobných údajov. Vaše práva dotknutej osoby môže uplatniť na uvedených kontaktoch, ktoré slúžia ako spoločné kontaktné miesto, resp. u ktoréhokoľvek prevádzkovateľa. Tento podnet bude riešiť vždy prevádzkovateľ, ktorý spracúvanie osobných údajov tejto dotknutej osoby vykonáva.
1. Účel spracúvania osobných údajov a právny základ spracúvania
Účelom spracovania osobných údajov je zasielanie marketingový ponúk, ktorých cieľom je ponúknuť Vám najnovšie informácie o aktuálnych a nových produktoch či službách prevádzkovateľa, resp. sprostredkovaných prevádzkovateľom, o akciách, špeciálnych ponukách a pod. Aby sme Vám mohli zasielať marketingové ponuky, spracúvame Vaše osobné údaje, ktoré nám poskytnete prostredníctvom uzatvorenia klientskej zmluvy, zmluvy o sprostredkovaní poistenia alebo inej finančnej služby, žiadosti o uzatvorenie poistenia alebo inej finančnej služby.
Na tento účel spracúvame Vaše osobné údaje na základe článku 6 ods. 1, písm. f) Nariadenia.
Na tento účel spracúvame Vaše osobné údaje na základe našich oprávnených záujmov alebo oprávnených záujmov tretích strán v súlade s bodom 47 recitálu Nariadenia.
2. Identifikácia spracúvaných osobných údajov dotknutých osôb
Prevádzkovateľ spracúva osobné údaje dotknutej osoby v rozsahu:
- Základné identifikačné údaje: meno, priezvisko, dátum narodenia, adresa trvalého a/alebo prechodného bydliska, v prípade podnikania sídlo/miesto podnikania a IČO;
- Kontaktné údaje: telefónne číslo, e-mailová adresa, korešpondenčná adresa;
- Sociodemografické údaje: štatistické údaje o veku, pohlaví, rodinnom stave, vzdelaní, zamestnaní, príjmoch a výdavkoch, počte detí, počte osôb v domácnosti;
- Informácie o využití produktov prevádzkovateľa: aké produkty u prevádzkovateľa využívate, aké ste využívali v minulosti, na základe ktorých Vám vieme odporučiť vhodné produkty a služby;
- Transakčné údaje: informácie o Vašich riadnych a mimoriadnych platbách v súvislosti s využívanými finančnými službami prevádzkovateľa, napr. platbami poistného, príspevkov na dôchodkové sporenie, o investovaných prostriedkoch a podobných platbách v súvislosti s využívanou finančnou službou a to jednorazových aj pravidelných.
Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú osoby, ktoré uzatvorili zmluvu o finančnom sprostredkovaní s prevádzkovateľom, osoby ktoré využili služby alebo produkty prevádzkovateľa.
3. Identifikácia príjemcov, kategórie príjemcov
Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú príslušné orgány verejné moci, ak je také poskytnutie vyžadované priamo zákonom.
Osobné údaje môžu byť poskytnuté našim zmluvným partnerom, ktorí nám zabezpečujú reklamné, marketingové alebo distribučné služby - rozosielanie marketingovej komunikácie, mailov, listov, ponúk, SMS správ.
So súhlasom dotknutej osoby, alebo na jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.
4. Prenos osobných údajov do tretej krajiny / medzinárodnej organizácii
Prenos osobných údajov do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.
5. Identifikácia zdroja, z ktorého boli osobné údaje získané
Osobné údaje budú získané od dotknutej osoby. Ak budú v rámci uzatvorenej zmluvy alebo žiadosti o uzatvorenie zmluvy získané tiež osobné údaje inej osoby ako osoby, ktorá zmluvu alebo žiadosť o uzatvorenie zmluvy uzatvorila, a ktorá je tiež účastníkom uzatvorenej zmluvy s prevádzkovateľom a teda tiež využíva služby alebo produkty prevádzkovateľa, môže prevádzkovateľ v rovnakom rozsahu a na rovnaký účel podľa tejto informácie spracúvať aj osobné údaje tejto osoby.
6. Doba uchovávania osobných údajov
Prevádzkovateľ spracúva osobné údaje na tento účel po dobu trvania zmluvného vzťahu a najviac 3 roky + 3 kalendárne mesiace po jeho ukončení.
7. Profilovanie
Prevádzkovateľ na tento účel spracúva osobné údaje taktiež profilovaním, a tiež obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.
Na tento účel prevádzkovateľ využíva automatizované informačné systémy, prostredníctvom ktorých spracúva vyššie uvedené osobné údaje dotknutej osoby na základe analýz a predvídaných aspektov správania, čím poskytuje individuálne upravené a cielené ponuky produktov a služieb prevádzkovateľa, ktoré vychádzajú z osobných preferencií dotknutých osôb získaných a vyhodnotených v rámci systému prevádzkovateľa. Na základe profilovania však nedochádza k prijatiu rozhodnutia o uzatvorení alebo neuzatvorení zmluvného vzťahu prevádzkovateľa a dotknutej osoby. Cieľom profilovania je výlučne zasielanie cielených ponúk pre dotknuté osoby.
8. Požiadavka na poskytnutie osobných údajov
Poskytnutie osobných údajov na vyššie uvedený účel nie je zákonnou ani zmluvnou požiadavkou. Ich poskytnutie je však nevyhnutné na to, aby prevádzkovateľ mohol uzatvoriť s dotknutou osobou príslušný zmluvný vzťah. Tieto osobné údaje prevádzkovateľ spracúva samostatne tiež na základe článku 6 ods. 1, písm. f) Nariadenia na účel zasielania marketingových ponúk a to aj bez súhlasu dotknutej osoby v súlade s bodom 47 recitálu Nariadenia, kde sú tieto osobné údaje potrebné na zasielanie marketingových správ. Podmienkou zasielania marketingových správ je dosiahnutie veku viac ako 16 rokov.
9. Práva dotknutej osoby
Dotknutá osoba má právo na prístup ku svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto osobné údaje spracúva, vystaví na základe žiadosti dotknutej osoby kópiu týchto osobných údajov. Pokiaľ dotknutá osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ výslovne nepožiada o iný spôsob poskytnutia.
Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.
Dotknutá osoba má právo na vymazanie (právo na zabudnutie) osobných údajov, ktoré sa jej týkajú, za predpokladu, že:
a. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
b. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
c. dotknutá osoba namieta voči spracúvaniu osobných údajov,
d. osobné údaje sa spracúvali nezákonne,
e. je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
f. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:
a. na uplatnenie práva na slobodu prejavu a na informácie;
b. na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
c. z dôvodov verejného záujmu v oblasti verejného zdravia,
d. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
e. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí žiadosť dotknutej osoby ako dôvodnú.
Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:
a. napadne správnosť osobných údajov námietkou podľa tohto článku, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
b. spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;
c. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
d. dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.
Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.
Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:
a. právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,
b. spracúvania osobných údajov na účely priameho marketingu,
c. spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.
Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.
Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Dotknutá osoba má právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania ak prevádzkovateľ spracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe. Dotknutá osoba svoj súhlas odvolá spôsobom uvedeným v samotnom súhlase alebo v tejto informácii, ak takej informácie niet platí, že súhlas odvolá kontaktovaním prevádzkovateľa so svojou požiadavkou akýmkoľvek zvoleným spôsobom. Kontaktné údaje prevádzkovateľa sú uvedené vyššie. Zákonnosť spracúvania osobných údajov pred odvolaním súhlasu na základe udeleného súhlasu nie je jeho odvolaním dotknutá.
Dotknutá osoba má právo podať sťažnosť/ návrh na začatie konania dozornému orgánu - Úradu na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 4826/12, 820 07 Bratislava - Ružinov tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk , https://dataprotection.gov.sk, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok). Dotknutá osoba sa môže so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov obrátiť na prevádzkovateľa a to písomnou formou alebo elektronickými prostriedkami na kontaktných údajoch uvedených vyššie.