Syndicate Finance

Poučenie o právach Dotknutej osoby v súvislosti so spracovaním osobných údajov podľa GDPR 2016/679 a zákona č. 18/2018 Z.z. SR

Vážený klient spoločnosti SYNDICATE FINANCE, s.r.o.

Bezpečnosť vašich osobných údajov a ich spracúvanie zákonným spôsobom je pre nás prvoradé. Tu sa dozviete, aké máte práva ako Dotknutá osoba v súvislosti so spracovaním osobných údajov a čo môžete od nás požadovať, podľa Nariadenia EP EK 2016/679 a zákona č. 18/2018 Z.z. SR.

Základné právo Dotknutej osoby je právo na dodržiavania Zákonnosti. Zákonnosť možno označiť za jeden z najdôležitejších princípov ochrany osobných údajov. Táto zásada vyjadruje a obsahuje podmienku, že spracúvanie osobných údajov je zákonné iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna
z podmienok podľa čl. 6 ods. 1 Nariadenia/§ 13 ods. 1 zákona č. 18/2018 Z. z.

Podľa Čl. 5 ods. 1 písm. a) Nariadenia GDPR:

Osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu
k dotknutej osobe (,,zákonnosť, spravodlivosť a transparentnosť“).

A podľa § 6 zákona č. 18/2018 Z. z. Osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.

Prevádzkovateľ je povinný zároveň si splniť informačnú povinnosť podľa čl. 13, 14 GDPR ešte pred získaním alebo bezprostredne pri získavaní osobných údajov dotknutej osoby.

Aké máte práva?

a) Právo na informácie (čl. 13, 14 GDPR)

Za účelom splnenia informačnej povinnosti prevádzkovateľa, ktorá zodpovedá právu dotknutej osoby na informácie, prevádzkovateľ v súlade s ustanovením § 19 zákona a čl. 13 a 14 nariadenia poskytuje dotknutej osobe nasledovné informácie:

Identifikačné údaje a kontaktné údaje prevádzkovateľa:

Spoločnosť: SYNDICATE FINANCE, s.r.o.
IČO: 50 681 435

Sídlo: Martina Lányiho 1431/1, Kežmarok 060 01

Štatutár: Mgr. Marek Hardoň , PhD., Bc. Michal Dziak, Bc. Peter Dravecký

Tel. : +421 0911 970 304
E-mail : info@syndicatefinance.sk

Účely spracúvania osobných údajov dotknutej osoby prevádzkovateľom:

1. Na aký účel spracúvame vaše osobné údaje?

a) Predzmluvné konanie – v oblasti finančných služieb. Prvotný kontakt s klientom, určenie bonity klienta, zisťovanie a overovanie totožnosti klienta, prijatie a zaevidovanie dotazov, požiadaviek, objednávky, začatie vybavenia objednávky a predzmluvných vzťahov na základe osobitných zákonov (zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov) a na základe čl. 6 ods. 1 písm. b) Nariadenia

b) Uzatvorenie zmluvy medzi finančnou inštitúciou a Dotknutou osobou

Najmä v zmysle §31, zákona č. 186/2009 Z.z. o finančnom sprostredkovaní a finančnom poradenstve, zákona č. 39/2015 Z. z. o poisťovníctve a na základe čl. 6, odst. 1, písmeno b) GDPR.

c) Plnenie zákonných povinností

Vaše osobné údaje spracúvame aj z dôvodu povinností vyplývajúcich zo zmluvného vzťahu so zákazníkom na základe osobitných predpisov alebo Nariadenia (napr. vedenie účtovných záznamov, vymáhania pohľadávok, riešenia mimo/súdnych sporov, archiváciu, a pod.)

Marketingová komunikácia

Vaše osobné údaje spracúvame za účelom starostlivosti o zákazníka, poskytovania informácií o produktoch a službách a prieskumu trhu, a to prostredníctvom vybraného spôsobu komunikácie. Vaše osobné údaje spracúvame na tento účel na právnom základe oprávnený záujem alebo ak nám na to dáte Váš súhlas.

d) Vernostný program

Vaše osobné údaje spracúvame z dôvodu vašej účasti vo vernostnom programe, a to najmä na registráciu do vernostného programu, zbieranie údajov o objednávkach a platbách, zbieranie údajov o získaných výhodách a ich využívaní, na základe Vášho súhlasu a dobrovoľnej účasti v takomto programe.

e) Bonita klienta

Vaše osobné údaje spracúvame z dôvodu uskutočnenia hodnotenia bonity klienta, vedenie zoznamu klientov, ktorí boli vyhodnotení ako rizikoví pre ponúkané produkty a služby, zároveň na naplnenie zákonných a zmluvných povinností potrebujeme spracovať osobné údaje, bez ktorých nie sme schopní tento účel uskutočniť.

2. Evidencia podnetov a žiadostí Dotknutých osôb

Evidencia a vybavovanie podnetov Dotknutých osôb, kde patria sťažnosti, žiadosti o zmeny v údajoch, likvidácia údajov, žiadosť o zoznam spracovávaných údajov, bezpečnostných incidentov.

3. Evidencia uchádzačov o zamestnanie

Evidencia uchádzačov o zamestnanie v našej spoločnosti.

Vaše osobné údaje budeme uchovávať po dobu nevyhnutnú na splnenie vymedzených účelov spracovania osobných údajov, najviac však po dobu trvania príslušnej zmluvy, resp. vysporiadania vzájomných záväzkov z nej vyplývajúcich. Faktúry, splátkové kalendáre ako aj ďalšie daňové a účtovné doklady uchovávame v súlade s príslušnými právnymi predpismi po dobu 10 rokov po roku, ktorého sa týkajú a podľa osobitných predpisov.

Osobné údaje spracúvané na účely reklamy a marketingu uchovávame po dobu
5 rokov od ich poskytnutia. Po uplynutí tejto doby budú Vaše osobné údaje vymazané. V prípade, že kedykoľvek počas trvania zmluvného vzťahu namietnete spracúvanie Vašich osobných údajov na priamy marketing našich služieb a produktov, prestaneme Vaše osobné údaje na tento účel spracúvať.

Všetky Vaše osobné údaje budú ukladané v našich interných systémoch s primeraným stupňom zabezpečenia, budú nami ďalej poskytované spolupracujúcim subjektom (sprostredkovateľom), ktorými sú najmä spoločnosti poskytujúce služby IKT a cloudové služby, marketingové služby a ktoré zároveň vo vzťahu k poskytnutým alebo sprístupneným informáciám budú mať v rozsahu a za podmienok dojednaných v písomnej zmluve, ktorú s nimi uzatvárame alebo ustanovenej všeobecne záväznými právnymi predpismi povinnosť zachovávať o takýchto informáciách mlčanlivosť.

V prípade, ak spracúvame Vaše osobné údaje aj na základe súhlasu, máte právo kedykoľvek tento súhlas so spracovaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Udelený súhlas môžete odvolať rovnakým spôsobom, akým bol súhlas udelený.

Ako dotknutá osoba máte nasledovné práva:

b) Právo na prístup k údajom (čl.15 GDPR)

Máte právo vedieť, či spracúvame vaše osobné údaje. Pokiaľ tieto spracúvame, môžete nás požiadať o prístup k údajom. Na základe vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní vašich osobných údajov našou spoločnosťou.

c) Právo na opravu (čl. 16 GDPR)

Máte právo na to, aby vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.

d) Právo na vymazanie (čl. 17 GDPR)

Za určitých okolností máte právo, aby sme vaše osobné údaje vymazali. O vymazanie vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak

už vaše osobné údaje nepotrebujeme pre účel, na ktorý ste nám ich poskytli;
odvoláte svoj súhlas;
namietate voči spracúvaniu vašich osobných údajov;
spracúvame vaše osobné údaje nezákonne;
osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť;
ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.

e) Právo na obmedzenie spracúvania (čl. 18 GDPR)

Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ vašej žiadosti vyhovieme, vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania vašich údajov dôjde, ak

nám oznámite, že vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť;
spracúvame vaše osobné údaje nezákonne, avšak vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie vašich osobných údajov len obmedzili;
vaše údaje už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv;
namietate voči spracúvaniu vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.

f) Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo žiadať, aby sme vám poskytli vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo vy a dali ste nám na ich spracúvanie súhlas.

g) Právo namietať (čl. 21 GDPR)

Máte právo namietať, že spracúvame vaše osobné údaje. Ak vaše osobné údaje spracúvame na účely priameho marketingu, môžete namietať ich spracúvanie kedykoľvek. Na základe námietky vaše osobné údaje vymažeme. Ak vaše osobné údaje spracúvame v nasledovných prípadoch:

na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci,
z dôvodu nášho oprávneného záujmu,
vytvárania zákazníckeho profilu,

môžete namietať ich spracúvanie, ak máte na to osobné dôvody.

h) Právo podať návrh na začatie konania o ochrane osobných údajov (§ 100 zákona 18/2018;
čl. 77 a 79 GDPR)

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore so zákonom
a s nariadením, máte právo podať Úradu na ochranu osobných údajov, so sídlom Hraničná 12, 820 07 Bratislava, Slovenská republika, IČO: 36 064 220 (ďalej len „Úrad“) alebo inému príslušnému orgánu najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, návrh na začatie konania o ochrane osobných údajov.

i) Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 GDPR)

Pri spracúvaní Vašich osobných údajov z našej strany nedochádza k automatizovanému rozhodovaniu ani profilovaniu.

Ako môžete tieto práva vykonávať?

S vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:

a) emailom na gdpr@syndicatefinance.sk

b) prostredníctvom online elektronického formuláru na našom webovom sídle

c) písomne na adresu: SYNDICATE FINANCE, s.r.o., Martina Lányiho 1431/1, Kežmarok 060 01

Všetkými vašimi žiadosťami sa budeme zaoberať a o výsledku jej vybavenia vás budeme informovať rovnakým spôsobom, ako žiadosť podáte a v zákonnej lehote.

Tento dokument nadobúda účinnosť dňa 25. mája 2018 - verzia 2018001
jeho obsah sa môže bez upozornenia meniť a dopĺňať