ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Kto spracúva Vaše osobné údaje ?
Vaše osobné údaje spracúva spoločnosť GEPARD FINANCE, s. r. o. so sídlom Kutlíkova 17, 852 50 Bratislava, IČO: 44 102 879, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 66508/B (ďalej len ako ,,prevádzkovateľ alebo „spoločnosť“). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby, t. j. osoby o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa

Akými právami disponujete v postavení dotknutej osoby ?

  • Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícií, ako aj na informácie o tom, ako Vaše osobné údaje používame (vzor žiadosti TU).
  • Právo na opravu – ak si myslíte že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili (vzor žiadosti TU).
  • Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov (vzor žiadosti TU).
  • Odvolať súhlas – v prípadoch , kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali (vzor žiadosti TU).
  • Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje (vzor žiadosti TU).
  • Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu (vzor žiadosti TU).
  • Právo namietať – máte právo namietať voči spracúvaniu osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch (vzor žiadosti TU).
  • Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
  • Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.

Informácie o automatizovanom individuálnom rozhodovaní vrátane profilovania sú dostupné v sekcií Finančné služby.

V prípade, ak je poskytnutie osobných údajov  zákonnou / zmluvnou požiadavkou, ste ako dotknutá osoba povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám.    

V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov, máte právo podať podnet alebo žiadosť písomne na adresu sídla prevádzkovateľa: Kutlíkova 17, 852 50 Bratislava alebo na e-mail: gdpr@gepardfinance.sk  

 

Pred začiatkom spracúvania Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch sme vykonali tzv. porovnávacie testy, v ktorých sme posúdili legitímnosť, nevyhnutnosť, vhodnosť, proporcionalitu, ako aj aplikáciu primeraných záruk pre ochranu Vašich práv a slobôd.      

Bližšie informácie o spracúvaní osobných údajov

WEB.. 3

Kontaktný formulár – hypotekárna kalkulačka. 3

Kontaktný formulár – hypotékárna kalkulačka - napíšte nám.. 4

Kontaktné formuláre - ako na hypotéku, hypotéka informácie, články o hypotéke. 6

Kontaktný formulár – spolupráca/developeri/realitné kancelárie. 7

Kontaktný formulár – kariéra. 8

Referencie – dotazník spokojnosti 9

FINANČNÉ SLUŽBY.. 10

Poskytovanie finančných služieb. 10

Sťažnosti 13

Evidencia klientov a kontaktných osôb. 15

OCHRANA PRED LEGALIZÁCIOU PRIJMOV Z TRESTNEJ ČINNOSTI A OCHRANA PRED FINANCOVANÍM TERORIZMU   16

SOCIÁLNE SIETE. 18

Komunikácia. 18

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV.. 19

UPLATŇOVANIE PRÁVNYCH NÁROKOV.. 20

WEB

Kontaktný formulár – hypotekárna kalkulačka


1. Účel spracúvania 

 

pod odoslaní formulára získava potenciálny klient prístup k vybranej hypotekárnej kalkulačke, kde si môže modifikovať vlastné prípady

 

kontaktovanie potenciálneho klienta podriadeným finančným agentom (maklérom) alebo inou poverenou osobou za účelom poskytnutia ponuky finančných služieb
 


Právny základ

 

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu

 

predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
 


Kategória dotknutých osôb
 


potenciálni klienti, zástupca potenciálneho klienta
 


Kategória osobných údajov
 


meno, tel. číslo, e-mail, PSČ

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, vybraný poriadený finančný agent (maklér) v závislosti od poskytnutého PSČ

 


Lehota na výmaz osobných údajov


10 dní od skočenia mesiaca, v ktorom bola  vykonaná posledná spracovateľská činnosť s osobnými údajmi dotknutej osoby  

 

poskytnuté údaje potenciálneho klienta v rámci modulu hypotekárnej kalkulačky nie sú predmetom uchovávania   

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

Kontaktný formulár – hypotékárna kalkulačka - napíšte nám  


2. Účel spracúvania 

 

kontaktovanie potenciálneho klienta podriadeným finančným agentom (maklérom) alebo inou poverenou osobou za účelom poskytnutia ponuky finančných služieb
 


Právny základ

 

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu

 

predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
 


Kategória dotknutých osôb
 


potenciálni klienti, zástupca potenciálneho klienta
 


Kategória osobných údajov
 


meno, tel. číslo

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, spolupracujúci poriadený finančný agent (maklér)

 


Lehota na výmaz osobných údajov


10 dní od skočenia mesiaca, v ktorom bola  vykonaná posledná spracovateľská činnosť s osobnými údajmi dotknutej osoby 

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

Kontaktné formuláre - ako na hypotéku, hypotéka informácie, články o hypotéke 


3. Účel spracúvania 

 

kontaktovanie potenciálneho klienta podriadeným finančným agentom (maklérom) alebo inou poverenou osobou za účelom poskytnutia ponuky finančných služieb
 


Právny základ

 

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu

 

predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
 


Kategória dotknutých osôb
 


potenciálni klienti, zástupca potenciálneho klienta
 


Kategória osobných údajov
 


meno, priezvisko, e-mail, tel. číslo, PSČ, predmet správy 

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, vybraný poriadený finančný agent (maklér) v závislosti od poskytnutého PSČ

 


Lehota na výmaz osobných údajov


10 dní od skočenia mesiaca, v ktorom bola  vykonaná posledná spracovateľská činnosť s osobnými údajmi dotknutej osoby 

 

Kontaktný formulár – spolupráca/developeri/realitné kancelárie


4. Účel spracúvania 

 

kontaktovanie potenciálneho klienta podriadeným finančným agentom (maklérom) alebo inou poverenou osobou za účelom poskytnutia ponuky finančných služieb
 


Právny základ

 

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu

 

predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
 


Kategória dotknutých osôb
 


potenciálni klienti, zástupca potenciálneho klienta
 


Kategória osobných údajov
 


meno, priezvisko, e-mail, tel. číslo, údaje uvedené v poznámke 

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, spolupracujúci poriadený finančný agent (maklér)

 


Lehota na výmaz osobných údajov


10 dní od skočenia mesiaca, v ktorom bola  vykonaná posledná spracovateľská činnosť s osobnými údajmi dotknutej osoby 

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

Kontaktný formulár – kariéra 


5. Účel spracúvania 

 

zabezpečovanie komunikácie s uchádzačom o prácu prostredníctvom kontaktného formulára na webe

kontaktovanie potenciálneho uchádzača o prácu v spoločnosti
 


Právny základ

 

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie prostredníctvom webu, vybavovanie žiadostí o prácu

 


Kategória dotknutých osôb
 


záujemcovia o prácu  
 


Kategória osobných údajov
 


meno, priezvisko, e-mail, tel. číslo, PSČ, údaje uvedené v predmete správy,   

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona

 


Lehota na výmaz osobných údajov


10 dní od skočenia mesiaca, v ktorom bol vykonaný vstupný pohovor alebo vykonaná posledná spracovateľská činnosť s osobnými údajmi dotknutej osoby

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

Referencie – dotazník spokojnosti


6. Účel spracúvania 


zverejňovanie referencií klientov, zástupcov klientov za účelom informovania verejnosti o kvalite poskytovaných služieb spoločnosťou

 

poskytovanie referencií klientov, zástupcov klientov sa uskutočňuje prostredníctvom dotazníka spokojnosti, ktorý je klientom, resp. ich zástupcom zaslaný po poskytnutí vybranej finančnej služby spoločnosťou
 


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je informovanie verejnosti o kvalite poskytovaných služieb
 


Kategória dotknutých osôb
 


klient, zástupca klienta  
 


Kategória osobných údajov
 


meno, údaje uvedené v recenzií
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona

 


Lehota na výmaz osobných údajov


po dobu prevádzkovania webovej stránky na ktorej bola recenzia uverejnená, prípadne po dobu pokiaľ klient nepožiada o výmaz referencie   

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

REGISTRÁCIA DO KLIENTSKEJ ZÓNY
 


Účel spracúvania 


evidencia registrovaných členov klientskej zóny, správa registrovaných účtov


Právny základ


súhlas dotknutej osoby v zmysle čl. 6 ods. písm. a) Nariadenia GDPR


Kategória dotknutých osôb


registrovaní členovia


Kategória osobných údajov
 


tel. číslo, e-mail, heslo

po vykonaní registrácie budú predmetom spracovania aj údaje potrebné pre výkon finančného sprostredkovania. Bližšie informácie sú uvedené v kapitole Finančné služby.  


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


48 mesiacov odo dňa posledného prihlásenia registrovaného člena klientskej zóny

 

 

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

 

 

 

FINANČNÉ SLUŽBY


Poskytovanie finančných služieb
 

Spoločnosť GEPARD FINANCE, s. r. o. (prevádzkovateľ) poskytuje finančné sprostredkovanie ako samostatný finančný agent v zmysle zákona č. 186/2009 Z. z. zákona o finančnom sprostredkovaní a finančnom poradenstve, a to priamo prostredníctvom svojich zamestnancov a prostredníctvom spolupracujúcich osôb, ktoré sú v postavení podriadeného finančného agenta.

Za účelom poskytovania finančného sprostredkovania na základe zmluvy s finančnou inštitúciou spracúva spoločnosť GEPARD FINANCE, s. r. o., zároveň osobné údaje ako sprostredkovateľ vo vzťahu k vybranej finančnej inštitúcií. Za týmto účelom je spoločnosť GEPARD FINANCE, s. r. o. oprávnená poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa. Ďalším sprostredkovateľom je napr. podriadený finančný agent, ktorý spracúva osobné údaje v rozsahu a za podmienok dojednaných v písomnej zmluve.

Prevádzkovateľ je v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov (ďalej v tejto kapitole len „zákon o finančnom sprostredkovaní“) pre potreby vykonávania finančného sprostredkovania, spracúvania podkladov k finančným službám, t.j.

oprávnený  v zmysle ustanovenia § 31 zákona o finančnom sprostredkovaní získavať osobné údaje a iné informácie od klienta a od zástupcu klienta:


a aj bez súhlasu dotknutej osoby zaznamenávať, uchovávať, využívať a inak spracúvať osobné údaje v nasledovnom rozsahu:

  • meno, priezvisko, trvalý pobyt, adresa prechodného pobytu, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, ak ide o fyzickú osobu, vrátane fyzickej osoby zastupujúcej právnickú osobu,
  • ak ide o fyzickú osobu, ktorá je podnikateľom, aj adresa miesta podnikania, označenie registra, alebo inej evidencie, v ktorej je podnikajúca fyzická osoba zapísaná, číslo zápisu do tohto registra, alebo evidencie,
  • identifikačných údajov v rozsahu názov, identifikačné číslo, ak je pridelené, adresa sídla, adresa umiestnenia podniku, alebo organizačných zložiek a iná adresa miesta činnosti, zoznamu členov štatutárneho orgánu tejto právnickej osoby a údajov o nich v rozsahu meno, priezvisko, trvalý pobyt, adresa prechodného pobytu, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, označenie registra alebo inej evidencie, v ktorej je táto právnická osoba zapísaná, a číslo zápisu do tohto registra alebo evidencie, ak ide o právnickú osobu, číslo zápisu do tohto registra alebo evidencie, ak ide o právnickú osobu,
  • kontaktného telefónneho čísla, faxového čísla a adresy elektronickej pošty, ak ich má, dokladov a údajov preukazujúcich oprávnenie na zastupovanie, ak ide o zástupcu a splnenie ostatných požiadaviek a podmienok, ktoré sú ustanovené zákonom, alebo osobitnými predpismi, ktoré sa vzťahujú na vykonávanie finančného sprostredkovania
  • údajov v zmysle § 35 ods. 1 zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov (Skúsenosti a znalosti týkajúce sa príslušnej finančnej služby a o jeho finančnej situácii, a to s ohľadom na povahu finančnej služby, ktorá je predmetom finančného sprostredkovania. Pri finančnom sprostredkovaní investičných produktov založených na poistení je finančný agent alebo finančný poradca povinný zistiť aj informácie týkajúce sa schopnosti klienta alebo potenciálneho klienta znášať straty a informácie o investičných cieľoch klienta alebo potenciálneho klienta vrátane jeho odolnosti voči riziku.) 

 

 

Prevádzkovateľ  je oprávnený od klienta, alebo zástupcu klienta (ďalej aj ako „dotknuté osoby“ v príslušnom gramatickom tvare) získavať osobné údaje kopírovaním, skenovaním alebo iným zaznamenávaním z dokladu totožnosti v rozsahu obrazová podobizeň, titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, miesto a okres narodenia, trvalý pobyt, adresa prechodného pobytu, štátna príslušnosť, záznam o obmedzení spôsobilosti na právne úkony, druh a číslo dokladu totožnosti, vydávajúci orgán, dátum vydania a platnosť dokladu totožnosti, a ďalšie údaje z dokladov totožnosti, v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania, aj bez súhlasu dotknutej osoby.

Prevádzkovateľ je oprávnený, hore uvedené údaje, sprístupniť a poskytovať na spracúvanie iným osobám v prípadoch ustanovených zákonom o finančnom sprostredkovaní, alebo osobitným predpisom a Národnej banke Slovenska na účely vykonávania dohľadu.

Príjemcami osobných údajov sú:

poverené osoby v zmluvnom vzťahu s prevádzkovateľom, spolupracujúce finančné inštitúcie, spolupracujúci podriadení finanční agenti, Národná banka Slovenskej republiky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona. Príjemcami osobných údajov môžu byť v osobitných prípadoch aj partneri poskytujúci doplnkové služby, o tejto skutočnosti však budú dotknuté osoby pred vykonávaním spracúvania náležite upovedomené. 

 

Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretej krajiny. V prípade, ak je poskytnutie osobných údajov  zákonnou / zmluvnou požiadavkou, sú klient alebo zástupca klienta povinní poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu. V prípade teda, ak je poskytnutie osobných údajov požiadavkou potrebnou pre výkon finančného sprostredkovania, ich neposkytnutie zo strany klienta alebo zástupcu klienta bude mať za následok neposkytnutie služby finančného sprostredkovania zo strany prevádzkovateľa.

V prípade uzatvorenia zmluvného vzťahu s klientom alebo zástupcom klienta, bude prevádzkovateľ  spracúvať osobné údaje a viesť evidenciu dokumentov v zmysle § 36 zákona o  finančnom sprostredkovaní po dobu desiatich rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby.

Právnym základom spracúvania osobných údajov v súvislosti s poskytovaním služieb finančného sprostredkovania je:

  • zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR,
  • zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia (najmä zákon č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov a ďalšie právne predpisy upravené nižšie),
  • oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu).

 

Automatizované individuálne rozhodovanie vrátane profilovania
 

Na základe požiadavky Klienta alebo jeho zástupcu o spracovanie žiadosti o poskytnutie finančnej služby, môžu byť osobné údaje, ktoré sú uvedené Zázname o poskytnutí finančného sprostredkovania (ďalej ako „Záznam“), prípadne údaje z predchádzajúcej histórie u prevádzkovateľa týkajúce sa využívania finančných produktov a/alebo služieb, spracúvané systémom na základe automatizovaného individuálneho rozhodovania, vrátane profilovania, v zmysle čl. 22 ods. 1 pís. a) Nariadenia GDPR. K automatizovanému individuálnemu rozhodovaniu vrátane profilovania, bude dochádzať za účelom zabezpečenia rýchleho a efektívneho posúdenia žiadosti o poskytnutie finančnej služby, ktorá je poskytovaná vybranou finančnou inštitúciou.

Pri profilovaní zohľadňuje prevádzkovateľ viaceré údaje, ktoré môžu pozitívne, ako aj negatívne ovplyvniť rozhodnutie o žiadosti. Zohľadňované sú najmä údaje o možnej rizikovosti, údaje o aktívach, ako aj pasívach, údaje o platobnej disciplíne, údaje o pravidelnosti používania finančných produktov vrátane údajov získaných pri uzatváraní zmluvného vzťahu.

V prípade ak je klient alebo jeho zástupca, bez predchádzajúcej histórie u prevádzkovateľa, vyhodnocuje prevádzkovateľ údaje, ktoré sú uvedené v Zázname. Na základe získaného profilu klienta je žiadosť posúdená v rámci automatizovaného rozhodovania, ktoré môže mať vplyv na automatické zamietnutie žiadosti o poskytnutie finančnej služby vybranou finančnou inštitúciou, na maximálnu schválenú výšku finančného produktu, maximálnu dĺžku splatnosti, ako aj na možnosť poskytnutia určitých produktov vybranou finančnou inštitúciou.  V prípade, že pri spracovaní žiadosti o poskytnutie finančnej služby bude dochádzať k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 Nariadenia GDPR, má klient alebo jeho zástupca právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť stanovisko, ako aj právo napadnúť rozhodnutie prijaté na podklade automatizovaného individuálneho rozhodovania vrátane profilovania. Svoje práva môže klient alebo jeho zástupca uplatniť písomne na adrese sídla spoločnosti: Kutlíkova 17, 852 50  Bratislava alebo na e-mail: gdpr@gepard.sk.

 

Ponuky finančných produktov a služieb  
 


Účel spracúvania 


predkladanie ponúk finančných produktov a služieb potenciálnym klientom
 


Právny základ


predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR ,

zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR (najmä zákon č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov a súvisiace právne predpisy),

oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (hlavným oprávneným záujmom je vykonávanie úloh samostatného finančného agenta v zmysle zákona č. 186/2009 Z. z.  o finančnom sprostredkovaní a finančnom poradenstve a doplnení niektorých zákonov, vo vzťahu k spracovateľským operáciám na ktoré sa nevzťahuje zákonná povinnosť spracúvať osobné údaje, avšak zákon o finančnom sprostredkovaní oprávňuje prevádzkovateľa k ich výkonu. 
 


Kategória dotknutých osôb
 


potenciálny klient, zástupca potenciálneho klienta 
 


Kategória osobných údajov
 


meno, priezvisko, tel. číslo, e-mail, finančné údaje nevyhnutné pre vypracovanie ponuky vrátane údajov o bonite dotknutej osoby, predmet ponuky

 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, spolupracujúci poriadený finančný agent (maklér)

 


Lehota na výmaz osobných údajov


po dobu platnosti ponuky maximálne po dobu 12 mesiacov od jej vyhotovenia 

 

 

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

Sťažnosti  
 


2. Účel spracúvania 


evidencia a vybavovanie sťažností klientov v súvislosti s činnosťou samostatného finančného agenta alebo podriadeného finančného pri poskytovaní finančných služieb
 


Právny základ


zákon  č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov,
 


Kategória dotknutých osôb
 


sťažovateľ   
 


Kategória osobných údajov
 


a) meno, priezvisko a adresa bydliska sťažovateľa, ak ide o fyzickú osobu, názov alebo obchodné meno a sídlo sťažovateľa, ak ide o právnickú osobu,

údaje súvisiace so sťažnosťou, na základe ktorých je možné identifikovať dotknutú osobu ako:

b) predmet sťažnosti,

c) dátum doručenia sťažnosti,

d) identifikácia osôb, na ktoré bola sťažnosť podaná,

e) vyhodnotenie skutočnosti, či bola sťažnosť oprávnená,

f) spôsob vybavenia sťažnosti,

g) opatrenia prijaté na vybavenie sťažnosti,

h) dátum vybavenia sťažnosti
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom a subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
 


Lehota na výmaz osobných údajov


30 dní po skončení kalendárneho roka, v ktorom bola sťažnosť vybavená

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám
 


neuskutočňuje sa

 

Evidencia klientov a kontaktných osôb
 


3. Účel spracúvania 


evidencia klientov a kontaktných osôb
 


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie obchodnej komunikácie. 
 


Kategória dotknutých osôb
 


klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta
 


Kategória osobných údajov
 


meno, priezvisko, titul, (funkcia – iba pri právnických osobách), e-mail, tel. číslo, adresa, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu – iba pri právnických osobách)
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, spolupracujúci poriadený finančný agent (maklér)

 


Lehota na výmaz osobných údajov


po ukončení zmluvného vzťahu

 

 

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

OCHRANA PRED LEGALIZÁCIOU PRIJMOV Z TRESTNEJ ČINNOSTI A OCHRANA PRED FINANCOVANÍM TERORIZMU
 


1. Účel spracúvania 


plnenie povinností súvisiacich so zabezpečovaním ochrany pred legalizáciou príjmov z trestnej činnosti a zabezpečovaním ochrany pred financovaním terorizmu
 


Právny základ


zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov (ďalej v tejto tabuľke len ako „zákon“)
 


Kategória dotknutých osôb
 


klienti, prípadne iné osoby, na ktoré sa vzťahuje zákon
 


Kategória osobných údajov
 

 

Na účely vykonania starostlivosti vo vzťahu ku klientovi a na účely zisťovania neobvyklej obchodnej operácie podľa § 14 zákona je povinná osoba aj bez súhlasu dotknutých osôb oprávnená zisťovať, získavať, zaznamenávať, uchovávať, využívať a inak spracúvať osobné údaje a iné údaje v rozsahu podľa § 10 ods. 1, § 11 ods. 3 a § 12 ods. 1 a 2 zákona; pritom je povinná osoba oprávnená získavať osobné údaje nevyhnutné na dosiahnutie účelu spracúvania kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií a spracúvať rodné čísla a ďalšie údaje a doklady bez súhlasu dotknutej osoby v rozsahu podľa § 10 ods. 1, § 11 ods. 3 a § 12 ods. 1 a 2, zákona

 

Povinná osoba je povinná uchovávať počas piatich rokov od skončenia zmluvného vzťahu s klientom alebo od vykonania príležitostného obchodu mimo obchodného vzťahu

           

a) údaje a písomné doklady získané podľa § 10, § 11, § 12 a 14 zákona

 

b) všetky údaje a písomné doklady o vykonaných obchodoch,

           

c) všetky údaje získané v rámci vykonávania starostlivosti vo vzťahu ku klientovi, záznamy o postupe pri posúdení a určení rizikového profilu klienta, obchodnú korešpondenciu, výsledky vykonaných analýz, záznamy o všetkých uskutočnených úkonoch vrátane prípadných prekážok s nimi súvisiacich, a to spôsobom a v rozsahu, ktorý zaistí preukázateľnosť jednotlivých obchodov a postupov s nimi spojených.
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona

 


Lehota na výmaz osobných údajov


povinná osoba je povinná uchovávať údaje počas piatich rokov od skončenia zmluvného vzťahu s klientom alebo od vykonania príležitostného obchodu mimo obchodného vzťahu. Povinná osoba je povinná uchovávať údaje a písomné doklady podľa odseku 2 aj dlhšie ako päť rokov, ak o to písomne požiada finančná spravodajská jednotka po dôkladnom posúdení potreby a primeranosti takéhoto ďalšieho uchovávania. Finančná spravodajská jednotka v žiadosti uvedie lehotu, ktorá nesmie presiahnuť ďalších päť rokov, a rozsah uchovávania údajov a písomných dokladov.

 

 

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

VERIFACE – OVEROVANIE TOTOŽNOSTI
 

VeriFace je systém na zabezpečenie overenia totožnosti klientov alebo zástupcov klientov (ďalej aj ako „dotknuté osoby“). Overenie totožnosti je vykonávané prostredníctvom osobných údajov z predložených dokladov totožnosti, porovnávaním skutočnej tváre dotknutých osôb s fotografiou na predloženom osobnom doklade totožnosti. Overenie pravosti sa vykonáva prostredníctvom pokročilých biometrických metód a neurónových sietí. Predmetom spracúvania je aj obraz tváre dotknutej osoby, ktorý je snímaný v reálnom čase na účely porovnania nasnímaného obrazu skutočnej tváre s fotografiou v doklade totožnosti a vyhodnotenia tzv. „živosti“ dotknutej osoby. Systém VeriFace preveruje klientov alebo zástupcov klientov vo všetkých globálnych databázach konečných užívateľov výhod, politicky exponovaných osôb a sankcií.

Prevádzkovateľ využíva systém VeriFace za účelom zefektívnenia plnenia svojich zákonných povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a o ochrany pred financovaním terorizmu (najmä § 7, § 8 a nasl. zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov. 

V prípade ak sa dotknutá osoba rozhodne neposkytnúť výslovný súhlas so spracúvaním osobných údajov (biometrických údajov), prevádzkovateľ nevykoná overenie totožnosti prostredníctvom systému VeriFace.


1. Účel spracúvania 


overovanie totožnosti klientov alebo zástupcov klientov prostredníctvom systému VeriFace - zefektívnenie plnenia zákonných povinností na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a o ochrany pred financovaním terorizmu (najmä § 7, § 8 a nasl. zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov)

 


Právny základ


uplatnenie podmienky v zmysle čl. 9 ods. 2. písm. a) Nariadenia GDPR (výslovný súhlas dotknutej osoby so spracúvaním osobných údajov)

 

zákonná povinnosť v zmysle čl. 6 ods. 1. písm. c) Nariadenia GDPR vyplývajúca zo zákona . 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov)
 


Kategória dotknutých osôb
 


klient, zástupca klienta


Kategória osobných údajov
 

 

údaje uvedené v doklade totožnosti, ktorý je predmetom spracúvania. Porovnávanie skutočnej tváre klienta alebo zástupcu klienta s fotografiou na predloženom osobnom doklade totožnosti (biometrický údaj)
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci správu systému VeriFace

 


Lehota na výmaz osobných údajov


povinná osoba je povinná uchovávať údaje počas piatich rokov od skončenia zmluvného vzťahu s klientom alebo od vykonania príležitostného obchodu mimo obchodného vzťahu. Povinná osoba je povinná uchovávať údaje a písomné doklady 2 aj dlhšie ako päť rokov, ak o to písomne požiada finančná spravodajská jednotka po dôkladnom posúdení potreby a primeranosti takéhoto ďalšieho uchovávania. Finančná spravodajská jednotka v žiadosti uvedie lehotu, ktorá nesmie presiahnuť ďalších päť rokov, a rozsah uchovávania údajov a písomných dokladov

 

 

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

MARKETING

 


1. Účel spracúvania 


informovanie klientov/záujemcov o finančných produktoch a službách a to telefonicky a/alebo elektronicky na e-mailovú adresu
 


Právny základ


súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR
 


Kategória dotknutých osôb
 


klient, zástupca klienta, potenciálny klient, záujemca o informácie
 


Kategória osobných údajov
 


meno, priezvisko, tel. číslo, e-mail
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, subjekt zabezpečujúci podporu pri vykonávaní marketingovej činnosti

 


Lehota na výmaz osobných údajov


k výmazu osobných údajov príde do ukončenia kalendárneho roka, v ktorom uplynie 2 ročná doba od udelenia súhlasu

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 


2. Účel spracúvania 

 

informovanie záujemcov o finančných produktoch a službách a to telefonicky a/alebo elektronicky na e-mailovú adresu na základe údajov získaných od externých partnerov (tretích strán)
 


Zdroj osobných údajov

 


v prípade, ak sme osobné údaje nezískali priamo od Vás, boli nám Vaše osobné údaje poskytnuté od našich externých partnerov. V prípade, ak nám poskytol Vaše osobné údaje náš externý partner, budete o tejto skutočnosti náležite upovedomený pri prvom kontakte s nami. Externý partner je oprávnený nám Vaše osobné údaje poskytnutú iba v prípade, ak disponuje Vašim súhlasom so spracúvaním osobných údajov poskytnutým na tento účel.

 


Právny základ


súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR
 


Kategória dotknutých osôb
 


klient, zástupca klienta, potenciálny klient, záujemca o informácie
 


Kategória osobných údajov
 


meno, priezvisko, tel. číslo, e-mail, sektor finančného trhu
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, subjekt zabezpečujúci podporu pri vykonávaní marketingovej činnosti

 


Lehota na výmaz osobných údajov


k výmazu osobných údajov príde do ukončenia kalendárneho roka, v ktorom uplynie 2 ročná doba od udelenia súhlasu

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV
 


1. Účel spracúvania 


evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
 


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov
 


Kategória dotknutých osôb
 


dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka
 


Kategória osobných údajov
 


údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany údajov

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

RUČITEĽSKÉ VYHLÁSENIE  
 


1. Účel spracúvania


správa ručiteľského vyhlásenia 

 


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR 
 


Kategória osobných údajov
 


meno, priezvisko, titul, v prípade ak je podriadeným finančným agentom (ďalej len „PFA“) PO/SZČO tieto údaje sa vzťahujú na osobu oprávnenú konať v mene PFA a zároveň identifikačné údaje PO/SZČO, na základe ktorých je možné identifikovať dotknutú osobu v rozsahu: obchodné meno, IČO, sídlo/miesto podnikania

 

meno, priezvisko, dátum narodenia, rodné číslo, adresa trvalého pobytu v prípade ručiteľa

 


Lehota na výmaz osobných údajov
 


10 rokov po ukončení záväzku vyplývajúceho  z vyhlásenia  
 



Kategórie príjemcov


poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona

 


Kategória dotknutých osôb
 


podriadený finančný agent, ručiteľ
 

 

 

UPLATŇOVANIE PRÁVNYCH NÁROKOV
 


1. Účel spracúvania 


uplatňovanie právnych nárokov vyplývajúcich zo záväzkových vzťahov
 


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov.
 


Kategória dotknutých osôb
 


klienti, osoby oprávnené konať v mene klientov
 


Kategória osobných údajov
 


meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, ak je klientom právnická osoba, údaje uvedené v zmluve o poskytnutí služby
 


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona

 


Lehota na výmaz osobných údajov


pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti.

 


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

 


neuskutočňuje sa

 

ÚČTOVNÉ A DAŇOVÉ POVINNOSTI
 


1. Účel spracúvania 


plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov
 


Právny základ


zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov
 


Kategória osobných údajov
 


meno, priezvisko, titul,  údaje súvisiace s platbou, tieto údaje sa vzťahujú na osobu oprávnenú konať v mene klienta a zároveň identifikačné údaje spoločnosti/SZČO, na základe ktorých je možné identifikovať dotknutú osobu v rozsahu: obchodné meno, IČO, DIČ, IČ DPH, sídlo/miesto podnikania, číslo účtu


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


10 rokov od splnenia zákonnej povinnosti