Ochrana osobných údajov

Článok IV.

Informácie o podmienkach spracúvania osobných údajov podľa článku 13 Nariadenia Európskeho Parlamentu a Rady č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)

1. Prevádzkovateľom v zmysle GDPR je SFA, tzn. Leasni to s. r. o., sídlo: Kamenná 8422/25A, Žilina 010 01, Slovenská republika, IČO: 54 943 493, zapísaný v Obchodnom registri Okresného súdu  Žilina oddiel: Sro, vložka č.: 80580/L.
2. Zodpovednou osobou v zmysle GDPR je Roman Gabčík, e-mail: info@leasni.to 
3. Osobné údaje dotknutých osôb sú spracovávané nasledovne:

1. identifikácia zmluvnej strany za účelom uzatvorenia pracovnej alebo obdobnej zmluvy, na právnom základe, že spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, v rozsahu identifikačné a kontaktné údaje, údaje o bankovom spojení, s dobou uchovávania 4 roky od zániku zmluvného vzťahu,
2. preukázanie odbornej starostlivosti pri výkone finančného sprostredkovania na právnom základe splnenia zákonnej povinnosti Prevádzkovateľa v súlade s ust. § 28 ods. 1 zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov a súhlasu udeleného klientom vo vzťahu k údajom týkajúcim sa zdravia, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
3. identifikácie klientov, ich zástupcov a možnosti následnej kontroly tejto identifikácie v rámci vykonávania činnosti finančného sprostredkovania zmlúv o poskytnutí finančnej služby, na právnom základe splnenia zákonnej povinnosti v súlade s ust. § 7 a 8 zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, § 2 zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o FS“), s dobou uchovávania 5 rokov od skončenia zmluvného vzťahu s klientom,
4. vybavovanie nárokov a plnení plynúcich klientovi zo zmluvy o poskytnutí finančnej služby; na právnom základe oprávneného záujmu na ochranu osôb, majetku a ďalších práv klienta a súhlasu udeleného klientom vo vzťahu k údajom týkajúcim sa zdravia, s dobou uchovávania 5 rokov od poskytnutia služby,
5. výkon dohľadu na právnom základe splnenia zákonných povinností Prevádzkovateľa vyplývajúcich zo zákona č.186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov a zo zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
6. odhaľovanie kriminality a delikvencie na právnom základe splnenia zákonnej povinnosti uloženej napr. trestným zákonom, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
7. vedenia účtovníctva, spracovania účtovných a daňových dokladov, fakturácie a evidencie hotovostnej pokladne, na právnom základe splnenia zákonnej povinnosti prevádzkovateľa, najmä v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
8. vedenia agendy súvisiacej s prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach na právnom základe oprávneného záujmu Prevádzkovateľa, a to uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa, zabránenie vzniku škôd a zabezpečenie splnenia pohľadávok a iných právnych nárokov Prevádzkovateľa s dobou uchovávania do úplného vysporiadania práv a záväzkov z porušenia povinností pri poskytovaní finančného  sprostredkovania, minimálne však  4 roky od ukončenia zmluvného vzťahu,
9. vedenia osobitnej evidencie a vybavovania sťažnosti na právnom základe splnenia zákonnej povinnosti v súlade s ust. § 26 zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov, zákonov a súhlasu udeleného klientom vo vzťahu k údajom týkajúcim sa zdravia, s dobou uchovávania 5 rokov od vybavenia sťažnosti,
10. vedenie evidencie všetkých dokumentov na právnom základe splnenia zákonnej povinnosti v súlade s ust. § 36 zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve a o zmene a doplnení niektorých zákonov, s dobou uchovávania 10 rokov od začiatku platnosti zmluvy o poskytnutí finančnej služby,
11. poskytovanie služieb v súlade so zmluvou dodržiavajúc zmluvné záväzky, na právnom základe, že spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, s dobou uchovávania 4 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb,
12. zabezpečenie agendy súvisiacej s uplatňovaním práv dotknutých osôb na právnom základe plnenia na právnom základe zákonnej povinnosti podľa GDPR a z. č. 18/2018 o ochrane osobných údajov s dobou uchovávania 5 rokov od vybavenia sťažnosti dotknutej osoby,
13. priamy marketing, tzn. zlepšenie poskytovaných služieb na právnom základe súhlasu dotknutej osoby s dobou uchovávania do odvolania súhlasu alebo 3 roky od posledného poskytnutia služby,
14. vnútorné administratívne účely v rámci skupiny podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom na právnom základe oprávneného záujmu Prevádzkovateľa na prenose osobných údajov za účelom zlepšenia a zefektívnenia výkonu podnikateľskej činnosti s dobou uchovávania počas existencie skupiny   podnikov alebo inštitúcií, ktoré sú prepojené s ústredným subjektom.
15. zvyšovanie povedomia o podnikateľských aktivitách v online prostredí na právnom základe oprávneného záujmu na zvyšovaní povedomia o podnikateľských resp. obchodných aktivitách Prevádzkovateľa v online prostredí predovšetkým prostredníctvom webového sídla prevádzkovateľa a/alebo súhlas dotknutej osoby, s dobou uchovávania 2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu.
16. Prevádzkovateľ na dosiahnutie účelu spracovávania spracováva osobné údaje v rozsahu:

1. titul, meno, priezvisko, trvalý pobyt, adresa prechodného pobytu, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, ak ide o fyzickú osobu vrátane fyzickej osoby zastupujúcej právnickú osobu;
2. dokladov a údajov preukazujúcich oprávnenie na zastupovanie klienta, ak ide o zástupcu a splnenie ostatných požiadaviek a podmienok, ktoré sú ustanovené  Zákonom o FS alebo osobitnými predpismi, ktoré sa vzťahujú na vykonávanie finančného sprostredkovania alebo ktoré sú dohodnuté s finančným agentom,
3. údajov vyžadovaných zákonom č. 297/2008 Z.z. pre vykonanie konkrétneho druhu starostlivosti,
4. údajov a informácií vyžadovaných obchodným partnerom pre účely posúdenia návrhu n uzatvorenie zmluvy o poskytnutí finančnej služby,
5. z dokladu totožnosti – obrazová podobizeň, titul, meno, priezvisko,  rodné číslo, dátum narodenia, trvalý pobyt, adresa prechodného pobytu, štátna príslušnosť, záznam o obmedzení spôsobilosti na právne úkony, druh a číslo dokladu totožnosti, a ďalšie údaje z dokladov preukazujúcich údaje, na ktoré sa vzťahuje § 31 odsek 1 písm. b) až d) Zákona o FS, ktoré je Prevádzkovateľ oprávnený získavať od klienta alebo zástupcu klienta kopírovaním, skenovaním alebo iným zaznamenávaním aj bez súhlasu dotknutej osoby.
6. Príjemcovia osobných údajov:

Vaše osobné údaje môžu byť poskytnuté/sprístupnené príjemcom, ktorí majú postavenie samostatných prevádzkovateľov. Ide najmä o tieto subjekty: (i) obchodní partneri Prevádzkovateľa (napr. poisťovne, investičné spoločnosti, správcovské spoločnosti, atď.) a to vo vzťahu k zmluvám s klientmi, ktoré sú sprostredkované Prevádzkovateľom alebo jeho podriadenými finančnými agentmi/zamestnancami; (ii) podriadení finanční agenti Prevádzkovateľa a zamestnanci Prevádzkovateľa; (iii) advokáti, správcovia, znalci, tlmočníci, prekladatelia, audítori; (iv) orgány verejnej moci (napr. súdy, orgány činné v trestnom konaní, správne orgány); (v) Národná banka Slovenska; (vi) daňové úrady, okresné úrady, poštové úrady a iné orgány verejnej správy; (vii) spoločnosti poskytujúce služby správy a uloženia dokumentov a dát, ich skartovania a likvidácie, zálohovania a obnovy dát; (viii) poskytovatelia IT služieb; (ix) iné spoločnosti / osoby s nimi spolupracujúcimi.

Na účely spracovávania osobných údajov môže Prevádzkovateľ poveriť spracúvaním osobných údajov dotknutých osôb sprostredkovateľov, ktorí sú oprávnení spracúvať osobné údaje v mene Prevádzkovateľa a sú povinní riadiť sa pokynmi Prevádzkovateľa. V súlade s GDPR nie je na takéto poverenie potrebný súhlas dotknutej osoby. Ide najmä o podriadených finančných agentov Prevádzkovateľa, zamestnancov Prevádzkovateľa, spoločnosti zabezpečujúce vymáhanie pohľadávok, atď.

Prevádzkovateľ vo vzťahu k svojím obchodným partnerom, ktorí majú postavenie finančnej inštitúcie (napr. poisťovne, investičné spoločnosti, správcovské spoločnosti, atď.) vystupuje aj z pozície sprostredkovateľa, pričom v tomto prípade účel a rozsah spracovávania osobných údajov určuje táto finančná inštitúcia. Údaje o finančných inštitúciách pre ktoré Prevádzkovateľ finančné sprostredkovanie vykonáva nájdete v zozname obchodných partnerov uvedenom ďalej a v informáciách o podmienkach spracúvania osobných údajov podľa čl. 13 a 14 Nariadenia vydaných týmito finančnými inštitúciami, a ktorých prevzatie od Prevádzkovateľa, resp. jeho podriadených finančných agentov potvrdzujete podpísaním tejto listiny na líci tejto listiny.

1. Prenos osobných údajov:

Prevádzkovateľ nezamýšľa prenos osobných údajov dotknutých osôb do tretích krajín alebo medzinárodných organizácii. Osobné údaje môžu byť Prevádzkovateľom prenesené do iného členského štátu Európskej únie.

1. Práva dotknutej osoby: 

1. právo na odvolanie súhlasu, tzn. ak spracúvame Vaše osobné údaje na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky prostredníctvom uvedených kontaktných údajov, písomne formou oznámenia o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré boli spracúvané pred jeho odvolaním.
2. právo na prístup k osobným údajom, ktoré sa jej týkajú; tzn. máte právo získať kópiu osobných údajov, ktoré o Vás evidujeme, ako aj informácie o spôsobe ich spracúvania. Vo väčšine prípadov Vám budú tieto údaje poskytnuté v písomnej forme, pokiaľ neuprednostníte inú formu. Ak ste o poskytnutie informácií požiadali elektronicky, budú Vám – ak to technicky umožňujeme – sprístupnené rovnakým spôsobom.
3. právo na opravu nesprávnych osobných údajov/doplnenie neúplných osobných údajov, ktoré sa jej týkajú; tzn. v prípade, že sa domnievate, že niektoré údaje sú nepresné, neúplné alebo neaktuálne, neváhajte nás kontaktovať so žiadosťou o ich opravu, doplnenie alebo aktualizáciu.
4. právo na vymazanie osobných údajov, ktoré sa jej týkajú; tzn. máte právo požiadať nás o vymazanie Vašich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli pôvodne získané a spracúvané. Uplatnenie tohto práva však podlieha posúdeniu všetkých relevantných okolností. V niektorých prípadoch totiž môžeme byť viazaní právnymi alebo regulačnými povinnosťami, ktoré nám neumožňujú Vašej žiadosti vyhovieť.
5. právo na obmedzenie spracúvania osobných údajov;  tzn. za určitých okolností máte právo požiadať nás, aby sme prestali spracúvať Vaše osobné údaje. Môže ísť napríklad o situácie, keď sa domnievate, že údaje, ktoré o Vás evidujeme, nie sú presné, alebo keď sa nazdávate, že ich už naďalej nepotrebujeme na pôvodne stanovený účel.
6. právo na prenosnosť osobných údajov; tzn. za určitých okolností máte právo požiadať o prenos osobných údajov, ktoré ste nám poskytli, k inému subjektu podľa Vášho výberu. Toto právo na prenositeľnosť sa však vzťahuje výlučne na údaje, ktoré sme získali na základe Vášho súhlasu alebo na základe zmluvného vzťahu, v ktorom ste jednou zo zmluvných strán.
7. právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája, 811 06 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok). 

Dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

Práva môže dotknutá osoba uplatniť u Prevádzkovateľa alebo u Zodpovednej osoby na adresách uvedených vyššie.

1. Prevádzkovateľ spracováva osobné údaje dotknutých osôb na základe zákonnej požiadavky a ich spracovanie je podmienkou poskytnutia finančného sprostredkovania. Následkom neposkytnutia osobných údajov dotknutou osobou bude nesprostredkovanie finančnej služby. Spoločnosť nevyužíva automatizované rozhodovanie, a ani profilovanie podľa článku 22 ods. 1 a 4 Nariadenia.
2. Podrobnejšie informácie o ochrane osobných údajov dotknutých osôb Prevádzkovateľom nájdete na webovom sídle Prevádzkovateľa, kde sú zverejňované aj aktuálne informácie vrátane akýchkoľvek zmien.