Základné informácie
Prevádzkovateľom osobných údajov je:
Winners Lízing, s. r. o.
Mlynské Nivy 73
821 05 Bratislava
IČO: 46 355 839
(ďalej len „Prevádzkovateľ“).
Prevádzkovateľ pôsobí v oblasti finančného sprostredkovania a poskytuje klientom služby súvisiace najmä so sprostredkovaním financovania prostredníctvom lízingových a úverových produktov. V rámci svojej činnosti zabezpečuje najmä sprostredkovanie finančného a operatívneho lízingu, účelových úverov a spätného financovania, a to predovšetkým pri financovaní motorových vozidiel, výrobných technológií, strojov, zariadení a nehnuteľností.
Prevádzkovateľ je ako finančný agent evidovaný v príslušnom registri vedenom Národnou bankou Slovenska.
Pri poskytovaní svojich služieb Prevádzkovateľ spracúva osobné údaje najmä klientov a potenciálnych klientov, osôb žiadajúcich o financovanie, ručiteľov a ďalších osôb vstupujúcich do financovania, biznis partnerov, záujemcov o spoluprácu, kontaktných osôb obchodných partnerov a dodávateľov, používateľov webového sídla a ďalších fyzických osôb, ktorých osobné údaje sú spracúvané v súvislosti s činnosťou Prevádzkovateľa.
Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov a zodpovedá za to, aby boli osobné údaje spracúvané zákonne, spravodlivo, transparentne, na konkrétne určené účely a iba v rozsahu nevyhnutnom na dosiahnutie týchto účelov.
Pri spracúvaní osobných údajov postupujeme najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov, právnych predpisov upravujúcich finančné sprostredkovanie a finančné služby a ďalších právnych predpisov, ktoré sa vzťahujú na našu činnosť.
Pri spracúvaní rešpektujeme najmä zásady zákonnosti, spravodlivosti a transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti a zodpovednosti.
Rozsah spracúvaných osobných údajov sa môže líšiť podľa toho, či máte záujem o financovanie motorového vozidla, technológie, stroja, zariadenia alebo nehnuteľnosti, či žiadate o lízing, úver alebo iný spôsob financovania, či už ste naším klientom alebo nás kontaktujete s inou požiadavkou.
Zodpovedná osoba
Prevádzkovateľ určil zodpovednú osobu pre oblasť ochrany osobných údajov:
JUDr. Jakub Pavčík - www.fortiva.sk
Zodpovedná osoba (DPO)
e-mail: info@fortiva.sk
Na zodpovednú osobu sa môžete obrátiť najmä s otázkami týkajúcimi sa spracúvania Vašich osobných údajov, účelov a právnych základov spracúvania, poskytovania údajov ďalším subjektom, doby ich uchovávania alebo uplatňovania práv podľa GDPR.
Kontaktovanie zodpovednej osoby nie je podmienkou uplatnenia Vašich práv. V otázkach ochrany osobných údajov môžete kontaktovať aj priamo Prevádzkovateľa.
Aké osobné údaje spracúvame a odkiaľ ich získavame
Rozsah osobných údajov, ktoré spracúvame, závisí od konkrétnej služby, požadovaného spôsobu financovania, financovaného predmetu, požiadaviek príslušnej finančnej inštitúcie a právnych povinností, ktoré sa na nás vzťahujú.
Pri každom spracúvaní uplatňujeme zásadu minimalizácie a spracúvame iba osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na konkrétny účel.
To znamená, že nie všetky nižšie uvedené osobné údaje spracúvame o každej dotknutej osobe. Rozsah údajov sa môže výrazne líšiť napríklad podľa toho, či ide o prvotnú požiadavku prostredníctvom webového formulára, financovanie motorového vozidla, financovanie výrobnej technológie alebo nehnuteľnosti, spätné financovanie alebo následnú starostlivosť o existujúceho klienta.
2.1 Kategórie spracúvaných osobných údajov
V závislosti od konkrétneho procesu môžeme spracúvať najmä:
- identifikačné údaje, napríklad meno, priezvisko, titul, dátum narodenia, rodné číslo, adresa trvalého alebo iného pobytu, štátna príslušnosť a údaje z dokladu totožnosti, ak sú potrebné na konkrétny účel,
- kontaktné údaje, najmä telefónne číslo, e-mailovú adresu a korešpondenčnú adresu,
- údaje o požadovanom financovaní, najmä druh požadovaného finančného produktu, požadovanú výšku a dobu financovania, výšku vlastných zdrojov, požadované parametre financovania a ďalšie informácie potrebné na prípravu vhodného riešenia,
- finančné a ekonomické údaje, najmä údaje o príjmoch, výdavkoch, záväzkoch, majetku, existujúcich úverových alebo lízingových vzťahoch a ďalšie informácie potrebné na prípravu alebo sprostredkovanie požadovaného financovania,
- údaje o zamestnaní, podnikaní alebo inom zdroji príjmov, ak sú potrebné na posúdenie alebo sprostredkovanie požadovaného finančného produktu,
- údaje o financovanom predmete, napríklad údaje o motorovom vozidle vrátane jeho identifikačných a technických údajov, údaje o stroji alebo výrobnej technológii, údaje o nehnuteľnosti alebo inom majetku, ktorého financovanie je predmetom požiadavky,
- údaje týkajúce sa finančného produktu a zmluvného vzťahu, napríklad údaje o žiadosti, ponuke, schválení alebo zamietnutí financovania, finančnej inštitúcii, výške financovania, akontácii, splátkach, dobe financovania a ďalších podmienkach príslušného produktu,
- údaje ďalších osôb vstupujúcich do procesu financovania, ak je ich účasť potrebná, napríklad údaje ručiteľa, spoludlžníka, manžela alebo manželky, splnomocnenej osoby, zástupcu alebo inej osoby relevantnej pre konkrétny finančný vzťah,
- údaje potrebné na splnenie zákonných a regulačných povinností, vrátane údajov potrebných na identifikáciu a overenie osoby, preverenie oprávnenia konať za inú osobu alebo splnenie ďalších povinností vyplývajúcich z právnych predpisov,
- údaje biznis partnerov a záujemcov o spoluprácu, najmä identifikačné a kontaktné údaje, údaje o zmluvnom vzťahu, odbornej spôsobilosti, vzdelávaní, oprávneniach, prístupových právach a výkone činnosti,
- údaje obsiahnuté v komunikácii, žiadostiach, podnetoch, sťažnostiach alebo iných požiadavkách adresovaných Prevádzkovateľovi,
- údaje súvisiace s uplatňovaním práv dotknutých osôb, najmä obsah žiadosti, údaje potrebné na overenie totožnosti žiadateľa a informácie o spôsobe vybavenia žiadosti,
- technické a bezpečnostné údaje, najmä údaje o používateľských účtoch, prístupových oprávneniach, prihláseniach, IP adresách a bezpečnostných udalostiach, ak sú v konkrétnom systéme zaznamenávané,
- údaje súvisiace s používaním webového sídla a elektronických služieb, najmä údaje poskytnuté prostredníctvom webových formulárov a technické údaje spracúvané pri používaní webového sídla alebo prostredníctvom cookies a obdobných technológií.
Pri bežnom sprostredkovaní lízingových a úverových produktov nepredpokladáme spracúvanie osobitných kategórií osobných údajov podľa čl. 9 GDPR ako štandardnú súčasť procesu. Ak by sa v konkrétnom prípade spracúvanie takýchto údajov stalo nevyhnutným, uskutoční sa iba pri existencii zodpovedajúceho právneho základu podľa GDPR a v nevyhnutnom rozsahu.
2.2 Údaje o podnikateľoch a osobách konajúcich za právnické osoby
Služby Prevádzkovateľa môžu využívať nielen spotrebitelia, ale aj fyzické osoby – podnikatelia a právnické osoby, napríklad pri financovaní vozidiel, výrobných technológií, strojov, zariadení alebo nehnuteľností.
Ak je klientom právnická osoba, GDPR sa nevzťahuje na údaje samotnej právnickej osoby. V súvislosti s poskytovaním služby však môžeme spracúvať osobné údaje jej štatutárnych orgánov, spoločníkov, konečných užívateľov výhod, zamestnancov, kontaktných osôb, splnomocnených zástupcov, ručiteľov alebo iných fyzických osôb, ktoré vystupujú v súvislosti s financovaním.
Na tieto osobné údaje sa pravidlá ochrany osobných údajov podľa GDPR vzťahujú v plnom rozsahu.
2.3 Odkiaľ osobné údaje získavame
Osobné údaje získavame predovšetkým priamo od Vás, napríklad pri osobnom alebo telefonickom kontakte, prostredníctvom biznis partnera, e-mailom, prostredníctvom kontaktného formulára, klientskej zóny alebo pri využívaní ďalších služieb Prevádzkovateľa.
V závislosti od konkrétneho procesu môžeme osobné údaje získavať aj:
- od biznis partnerov, ktorí s Vami komunikujú v súvislosti s Vašou požiadavkou na financovanie alebo následnou starostlivosťou,
- od bánk, lízingových spoločností a ďalších finančných inštitúcií, ak je výmena údajov potrebná na zabezpečenie požadovanej služby,
- od osoby oprávnenej konať vo Vašom mene,
- od právnickej osoby alebo podnikateľa, za ktorého konáte alebo s ktorým ste spojení v rámci konkrétneho financovania,
- od ďalších osôb zúčastnených na konkrétnom finančnom alebo zmluvnom vzťahu,
- z verejne dostupných registrov, zoznamov a evidencií, ak je ich použitie na konkrétny účel zákonné a potrebné,
- od orgánov verejnej moci alebo iných oprávnených subjektov,
- z informačných systémov používaných pri poskytovaní našich služieb,
- automaticky pri používaní webového sídla alebo elektronických služieb, ak ide o technické údaje alebo údaje získavané prostredníctvom povolených cookies a obdobných technológií.
Ak osobné údaje nezískame priamo od Vás, poskytneme Vám informácie podľa čl. 14 GDPR v príslušnej lehote a rozsahu, pokiaľ sa na konkrétny prípad nevzťahuje niektorá z výnimiek ustanovených GDPR.
2.4 Správnosť osobných údajov
Pri finančnom sprostredkovaní je správnosť a aktuálnosť údajov dôležitá aj pre riadne posúdenie a vybavenie požiadavky klienta. Preto Vás môžeme požiadať o aktualizáciu alebo doplnenie údajov, ak je to potrebné na poskytovanie služby alebo splnenie našich zákonných povinností.
Ak zistíte, že údaje, ktoré o Vás spracúvame, nie sú správne alebo aktuálne, môžete nás kedykoľvek požiadať o ich opravu alebo aktualizáciu.
Na aké účely a na akom právnom základe osobné údaje spracúvame
Osobné údaje spracúvame iba na konkrétne, výslovne určené a legitímne účely. Rozsah spracúvania a príslušný právny základ závisia od konkrétnej služby, požadovaného finančného produktu a vzťahu medzi Prevádzkovateľom a dotknutou osobou.
Pri našej činnosti ide najmä o spracúvanie nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy, plnenie zákonných povinností, oprávnené záujmy Prevádzkovateľa a v prípadoch, keď je to potrebné, súhlas dotknutej osoby.
3.1 Sprostredkovanie lízingových a úverových produktov
Osobné údaje klientov a potenciálnych klientov spracúvame predovšetkým na účely poskytovania finančného sprostredkovania, zisťovania požiadaviek a potrieb klienta, prípravy možností financovania a sprostredkovania vybraného finančného produktu.
Spracúvanie môže zahŕňať najmä komunikáciu s klientom, získanie informácií potrebných na identifikáciu jeho požiadaviek, posúdenie základných parametrov požadovaného financovania, prípravu a porovnanie možností financovania, nastavenie kalkulácie, odovzdanie potrebných údajov príslušnej finančnej inštitúcii a zabezpečenie úkonov potrebných na sprostredkovanie príslušného produktu.
Podľa konkrétnej požiadavky môže ísť najmä o finančný lízing, účelový úver, operatívny lízing alebo spätné financovanie, a to napríklad pri financovaní motorových vozidiel, strojov, výrobných technológií, zariadení alebo nehnuteľností.
Právnym základom spracúvania je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby alebo plnenie zmluvy, a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností, ktoré sa na Prevádzkovateľa vzťahujú pri výkone finančného sprostredkovania.
3.2 Príprava a sprostredkovanie financovania
Na účely prípravy konkrétneho financovania môžeme spracúvať osobné údaje potrebné na posúdenie požiadaviek klienta, nastavenie parametrov financovania a komunikáciu s príslušnou bankou, lízingovou spoločnosťou alebo inou finančnou inštitúciou.
V závislosti od produktu môže ísť napríklad o údaje o požadovanej výške financovania, vlastných zdrojoch, financovanom predmete, príjmoch, výdavkoch, existujúcich záväzkoch alebo ďalších skutočnostiach požadovaných pre konkrétny finančný produkt.
Samotné rozhodnutie o schválení alebo zamietnutí financovania pritom môže prijímať príslušná finančná inštitúcia podľa vlastných pravidiel a zákonných povinností. Ak finančná inštitúcia spracúva osobné údaje na tento účel vo vlastnom mene, vystupuje vo vzťahu k tomuto spracúvaniu ako samostatný prevádzkovateľ.
3.3 Následná starostlivosť o klienta
Osobné údaje môžeme spracúvať aj po sprostredkovaní finančného produktu, ak je to potrebné na zabezpečenie následnej starostlivosti o klienta, komunikáciu vo veci sprostredkovaného produktu, vybavenie požiadaviek klienta alebo komunikáciu s príslušnou finančnou inštitúciou.
Rozsah takéhoto spracúvania závisí od charakteru produktu, zmluvného vzťahu a konkrétnej požiadavky klienta.
Právnym základom môže byť podľa konkrétnej situácie najmä čl. 6 ods. 1 písm. b) GDPR, čl. 6 ods. 1 písm. c) GDPR alebo čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na zabezpečení riadnej starostlivosti o klienta a správe vzťahov vzniknutých v súvislosti s poskytnutými službami.
3.4 Plnenie zákonných a regulačných povinností
Ako subjekt pôsobiaci v regulovanom finančnom prostredí spracúvame osobné údaje aj na účely plnenia zákonných, evidenčných, dokumentačných, kontrolných a regulačných povinností.
Môže ísť najmä o vedenie dokumentácie o vykonanom finančnom sprostredkovaní, preukazovanie splnenia zákonných povinností, poskytovanie súčinnosti oprávneným orgánom a plnenie ďalších povinností vyplývajúcich z právnych predpisov upravujúcich finančné sprostredkovanie a finančný trh.
Právnym základom je čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti Prevádzkovateľa.
Ak sa na konkrétny produkt alebo obchodný vzťah vzťahujú povinnosti v oblasti ochrany pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu (AML/CFT), osobné údaje spracúvame aj v rozsahu potrebnom na splnenie týchto povinností.
3.5 Komunikácia, kontaktné formuláre a vybavovanie požiadaviek
Ak nás kontaktujete prostredníctvom webového formulára, e-mailom, telefonicky alebo iným spôsobom, osobné údaje spracúvame na účely prijatia, evidencie a vybavenia Vašej požiadavky a následnej komunikácie.
Ak prostredníctvom formulára prejavíte záujem o lízing, autoúver, spätné financovanie alebo inú ponúkanú službu, právnym základom spracúvania je spravidla čl. 6 ods. 1 písm. b) GDPR, pretože ide o spracúvanie potrebné na vykonanie opatrení na Vašu žiadosť pred uzatvorením zmluvného vzťahu.
Pri ostatnej bežnej komunikácii môže byť právnym základom čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na riadnom vybavovaní komunikácie a požiadaviek adresovaných Prevádzkovateľovi.
Na samotné prijatie a vybavenie požiadavky týkajúcej sa našich služieb preto spravidla nie je potrebné vyžadovať všeobecný súhlas so spracúvaním osobných údajov.
3.6 Sťažnosti, podnety a ochrana právnych nárokov
Osobné údaje spracúvame aj na účely evidencie, preverenia a vybavenia sťažností, reklamácií, podnetov a iných požiadaviek, ako aj na účely ochrany našich práv a právom chránených záujmov.
Právnym základom je podľa konkrétneho prípadu čl. 6 ods. 1 písm. c) GDPR, ak ide o plnenie zákonnej povinnosti, alebo čl. 6 ods. 1 písm. f) GDPR, ak je spracúvanie potrebné na ochranu práv Prevádzkovateľa, riešenie sporov alebo určenie, uplatňovanie či obhajovanie právnych nárokov.
3.7 Spolupráca s biznis partnermi
Osobné údaje biznis partnerov a záujemcov o spoluprácu spracúvame na účely nadviazania, administrácie, riadenia a ukončenia spolupráce, vzájomnej komunikácie, vedenia potrebnej evidencie, zabezpečenia odbornej spôsobilosti a vzdelávania, prideľovania prístupových oprávnení a plnenia zákonných a regulačných povinností súvisiacich s finančným sprostredkovaním.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. c) GDPR, prípadne čl. 6 ods. 1 písm. f) GDPR pri spracúvaniach nevyhnutných na riadenie a ochranu oprávnených záujmov Prevádzkovateľa.
3.8 Marketing a obchodná komunikácia
Osobné údaje môžeme spracúvať aj na účely priameho marketingu, informovania o produktoch a službách, zasielania obchodnej komunikácie alebo realizácie ďalších marketingových aktivít.
Právny základ závisí od charakteru komunikácie, vzťahu s dotknutou osobou a požiadaviek príslušných právnych predpisov. Ak sa na konkrétnu marketingovú činnosť vyžaduje súhlas, osobné údaje spracúvame na základe čl. 6 ods. 1 písm. a) GDPR.
Ak je spracúvanie založené na súhlase, súhlas môžete kedykoľvek odvolať. Ak osobné údaje spracúvame na účely priameho marketingu, máte zároveň právo kedykoľvek namietať proti takémuto spracúvaniu.
3.9 Bezpečnosť informačných systémov a prevencia zneužitia
Osobné údaje môžeme v nevyhnutnom rozsahu spracúvať aj na účely zabezpečenia informačných systémov a elektronických služieb, riadenia používateľských účtov a prístupových oprávnení, prevencie podvodov a zneužitia služieb, evidencie a riešenia bezpečnostných incidentov a ochrany údajov a informačných aktív Prevádzkovateľa.
Právnym základom je podľa konkrétneho procesu najmä čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na zabezpečení primeranej úrovne bezpečnosti, prípadne čl. 6 ods. 1 písm. c) GDPR, ak konkrétne spracúvanie vyplýva zo zákonnej povinnosti.
Komu osobné údaje poskytujeme a prenosy do tretích krajín
Pri poskytovaní služieb môže byť nevyhnutné osobné údaje poskytnúť alebo sprístupniť ďalším subjektom, najmä finančným inštitúciám, ktorých produkty sprostredkúvame.
Osobné údaje poskytujeme iba subjektom, ktoré sú oprávnené ich spracúvať, a vždy iba v rozsahu nevyhnutnom na konkrétny účel.
Pri finančnom sprostredkovaní je poskytovanie osobných údajov príslušnej banke, lízingovej spoločnosti alebo inej finančnej inštitúcii prirodzenou súčasťou poskytovanej služby. Bez odovzdania údajov potrebných na posúdenie a vybavenie požiadavky klienta nemusí byť možné požadované financovanie sprostredkovať.
4.1 Príjemcovia osobných údajov
V závislosti od konkrétneho procesu môžu byť príjemcami osobných údajov najmä:
- banky, lízingové spoločnosti a ďalšie finančné inštitúcie, ktorých produkty sprostredkúvame alebo ktorým je potrebné údaje poskytnúť na vybavenie požiadavky klienta,
- biznis partneri Prevádzkovateľa, ktorí sa podieľajú na komunikácii s klientom, finančnom sprostredkovaní alebo následnej starostlivosti,
- spoločnosti patriace do skupiny Winners, ak existuje konkrétny účel a právny základ na poskytnutie alebo sprístupnenie osobných údajov,
- poskytovatelia informačných systémov, cloudových služieb, hostingu, elektronickej komunikácie, technickej podpory, archivácie a kybernetickej bezpečnosti,
- poskytovatelia účtovných, audítorských, právnych, poradenských a administratívnych služieb,
- poskytovatelia služieb používaných na identifikáciu a overovanie osôb alebo plnenie zákonných a regulačných povinností,
- Národná banka Slovenska, Úrad na ochranu osobných údajov Slovenskej republiky, súdy, orgány činné v trestnom konaní a ďalšie orgány verejnej moci alebo dohľadu, ak je Prevádzkovateľ povinný alebo oprávnený osobné údaje poskytnúť,
- ďalšie subjekty, ktorým je poskytnutie údajov potrebné na splnenie zákonnej alebo zmluvnej povinnosti alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
4.2 Banky, lízingové spoločnosti a ďalšie finančné inštitúcie
Pri sprostredkovaní finančného produktu poskytujeme osobné údaje najmä finančnej inštitúcii, ktorej produkt je predmetom požiadavky klienta.
Môže ísť napríklad o banku, lízingovú spoločnosť alebo inú finančnú inštitúciu, ktorá poskytuje príslušný úverový, lízingový alebo obdobný produkt.
Takáto finančná inštitúcia spravidla spracúva získané osobné údaje ako samostatný prevádzkovateľ, ktorý si určuje vlastné účely a prostriedky spracúvania a plní vlastné povinnosti podľa GDPR a príslušných právnych predpisov.
Finančná inštitúcia môže zároveň v rámci vlastného procesu vykonávať posúdenie žiadosti o financovanie, bonity, úverového rizika a ďalších podmienok potrebných na rozhodnutie o poskytnutí finančného produktu. Za takéto spracúvanie vykonávané finančnou inštitúciou vo vlastnom mene zodpovedá príslušná finančná inštitúcia.
4.3 Sprostredkovatelia
Niektorí naši dodávatelia spracúvajú osobné údaje v našom mene a podľa našich pokynov. V takom prípade vystupujú v postavení sprostredkovateľa podľa čl. 28 GDPR.
Pri výbere sprostredkovateľov prihliadame najmä na charakter poskytovanej služby, rozsah a citlivosť osobných údajov, ku ktorým môžu mať prístup, a úroveň zabezpečenia spracúvania.
So sprostredkovateľmi zabezpečujeme zmluvnú úpravu spracúvania osobných údajov v rozsahu požadovanom GDPR a vyžadujeme od nich prijatie primeraných technických a organizačných opatrení na ochranu osobných údajov.
4.4 Zdieľanie osobných údajov v rámci skupiny Winners
Winners Lízing, s. r. o. je súčasťou skupiny Winners. Samotná príslušnosť spoločností k rovnakej podnikateľskej skupine však nepredstavuje samostatný právny základ na vzájomné poskytovanie osobných údajov.
Ak dochádza k poskytovaniu alebo sprístupňovaniu osobných údajov medzi Winners Lízing, s. r. o., Winners Group, a. s. alebo ďalšími spoločnosťami skupiny Winners, uskutočňuje sa iba vtedy, ak na to existuje konkrétny účel, zodpovedajúci právny základ a primeraný rozsah údajov.
Postavenie jednotlivých spoločností sa môže podľa konkrétneho procesu líšiť. Jednotlivé spoločnosti môžu vystupovať ako samostatní prevádzkovatelia, prípadne môže jedna spoločnosť spracúvať osobné údaje v mene druhej ako sprostredkovateľ, ak sú na takéto usporiadanie splnené podmienky GDPR.
Osobné údaje sa preto v rámci skupiny Winners nezdieľajú automaticky iba z dôvodu existencie skupinového prepojenia.
4.5 Prenosy osobných údajov do tretích krajín
Pri využívaní niektorých technologických, cloudových alebo iných externých služieb môže za určitých okolností dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.
Ak k takémuto prenosu dochádza, zabezpečujeme jeho realizáciu v súlade s kapitolou V GDPR.
Prenos môže byť založený najmä na rozhodnutí Európskej komisie o primeranosti podľa čl. 45 GDPR, na primeraných zárukách podľa čl. 46 GDPR, najmä na štandardných zmluvných doložkách, alebo na inom mechanizme prípustnom podľa GDPR.
Ak to charakter konkrétneho prenosu vyžaduje, prijímame aj ďalšie technické, organizačné alebo zmluvné opatrenia s cieľom zabezpečiť primeranú úroveň ochrany osobných údajov.
Osobné údaje nepredávame tretím osobám.
Ako dlho osobné údaje uchovávame a ako ich chránime
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo počas obdobia, počas ktorého nám ich uchovávanie ukladajú príslušné právne predpisy.
Doba uchovávania preto nie je rovnaká pre všetky osobné údaje. Závisí najmä od druhu sprostredkovaného finančného produktu, charakteru vzťahu s klientom, účelu spracúvania a zákonných a regulačných povinností Prevádzkovateľa.
5.1 Doba uchovávania osobných údajov
Pri určovaní konkrétnej doby uchovávania prihliadame najmä na:
- dobu potrebnú na vybavenie požiadavky klienta a sprostredkovanie požadovaného financovania,
- dobu trvania zmluvného alebo iného relevantného vzťahu,
- dobu poskytovania následnej starostlivosti o klienta,
- zákonné lehoty vyplývajúce z právnych predpisov upravujúcich finančné sprostredkovanie a finančný trh,
- zákonné povinnosti v oblasti AML/CFT, účtovníctva, daní a registratúry, ak sa na konkrétny proces vzťahujú,
- dobu potrebnú na vybavenie sťažnosti, podnetu, požiadavky alebo inej komunikácie,
- dobu potrebnú na preukázanie splnenia našich zákonných a regulačných povinností,
- príslušné premlčacie a iné lehoty potrebné na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
Dokumentácia súvisiaca s finančným sprostredkovaním môže byť na základe príslušných právnych predpisov uchovávaná aj po ukončení samotného obchodného alebo zmluvného vzťahu.
Ak klient prejaví záujem o financovanie, ale k jeho sprostredkovaniu alebo uzatvoreniu príslušného finančného produktu napokon nedôjde, údaje neuchovávame automaticky po rovnakú dobu ako pri úspešne sprostredkovanom produkte. Ďalšie uchovávanie musí byť odôvodnené konkrétnym účelom a právnym základom.
Ak je spracúvanie založené na súhlase, osobné údaje spracúvame počas doby, na ktorú bol súhlas udelený, resp. do jeho odvolania, ak nenastane iná skutočnosť odôvodňujúca skoršie ukončenie spracúvania. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Odvolanie súhlasu zároveň neznamená, že musíme vymazať údaje, ktoré sme povinní alebo oprávnení ďalej uchovávať na základe iného právneho dôvodu.
Po zániku účelu spracúvania a uplynutí príslušných lehôt osobné údaje podľa ich charakteru bezpečne vymažeme, zničíme alebo anonymizujeme, pokiaľ neexistuje ďalší právny dôvod na ich uchovávanie.
5.2 Bezpečnosť osobných údajov
Pri spracúvaní osobných údajov prijímame s prihliadnutím na povahu, rozsah, kontext a účely spracúvania a možné riziká primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku.
Tieto opatrenia sú zamerané najmä na zachovanie dôvernosti, integrity a dostupnosti osobných údajov a na ich ochranu pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným poskytnutím, sprístupnením alebo iným neoprávneným spracúvaním.
V závislosti od konkrétneho informačného systému a procesu využívame opatrenia najmä v oblasti riadenia používateľských účtov a prístupových oprávnení, autentifikácie používateľov, ochrany koncových zariadení, zabezpečenia elektronickej komunikácie, ochrany informačných systémov, zálohovania, riadenia bezpečnostných incidentov a fyzickej ochrany dokumentácie a priestorov.
Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností, a iba v rozsahu zodpovedajúcom ich úlohám a oprávneniam.
Primerané požiadavky na ochranu osobných údajov sa vzťahujú aj na biznis partnerov, dodávateľov a ďalšie oprávnené osoby, ktoré môžu pri svojej činnosti pristupovať k osobným údajom.
5.3 Ochrana údajov pri sprostredkovaní financovania
Pri sprostredkovaní financovania môže dochádzať k výmene osobných údajov medzi klientom, Prevádzkovateľom, biznis partnerom a príslušnou bankou, lízingovou spoločnosťou alebo inou finančnou inštitúciou.
Vzhľadom na charakter týchto údajov venujeme osobitnú pozornosť bezpečnosti ich prenosu, sprístupňovania a uchovávania. Dokumentácia súvisiaca s financovaním môže obsahovať napríklad identifikačné údaje, údaje z dokladov totožnosti, informácie o príjmoch, majetku, záväzkoch alebo financovanom predmete.
Osobné údaje majú byť poskytované iba oprávneným príjemcom, v rozsahu nevyhnutnom na konkrétny účel a prostredníctvom primerane zabezpečených komunikačných alebo informačných systémov.
5.4 Bezpečnostné incidenty
Ak dôjde k udalosti, ktorá môže predstavovať porušenie ochrany osobných údajov, bez zbytočného odkladu posúdime jej charakter, rozsah a možné následky a prijmeme opatrenia potrebné na obmedzenie následkov a odstránenie príčiny incidentu.
Ak sú splnené podmienky GDPR, zabezpečíme tiež oznámenie porušenia ochrany osobných údajov príslušnému dozornému orgánu a v prípadoch vysokého rizika aj informovanie dotknutých osôb.
Bezpečnostné opatrenia priebežne prehodnocujeme a podľa potreby aktualizujeme, najmä pri zavádzaní nových informačných systémov alebo technológií, zmene spôsobu spracúvania alebo identifikovaní nových bezpečnostných rizík.
Poskytnutie osobných údajov, automatizované rozhodovanie a nové technológie
Rozsah osobných údajov, ktoré od Vás požadujeme, závisí od konkrétnej služby, požadovaného finančného produktu, financovaného predmetu a požiadaviek finančnej inštitúcie, ktorej produkt je predmetom finančného sprostredkovania.
V niektorých prípadoch je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, prípadne je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy alebo na sprostredkovanie požadovaného finančného produktu. V ostatných prípadoch je poskytnutie údajov dobrovoľné.
6.1 Povinnosť poskytnúť osobné údaje
Ak máte záujem o sprostredkovanie lízingu, úveru alebo iného spôsobu financovania, môže byť potrebné poskytnúť osobné údaje najmä na identifikáciu klienta, zistenie jeho požiadaviek a potrieb, prípravu možností financovania, komunikáciu s finančnou inštitúciou a sprostredkovanie vybraného produktu.
V závislosti od konkrétneho produktu môže byť potrebné poskytnúť aj údaje o príjmoch, výdavkoch, majetku, záväzkoch, zamestnaní alebo podnikateľskej činnosti, ako aj údaje o financovanom vozidle, technológii, stroji, zariadení alebo nehnuteľnosti.
Konkrétny rozsah údajov môže vyplývať aj z požiadaviek banky, lízingovej spoločnosti alebo inej finančnej inštitúcie, ktorá rozhoduje o poskytnutí požadovaného finančného produktu.
Ak neposkytnete údaje, ktoré sú nevyhnutné na splnenie zákonnej povinnosti alebo sprostredkovanie požadovanej služby, môže to mať za následok, že nebudeme môcť pripraviť príslušné riešenie, odovzdať žiadosť finančnej inštitúcii alebo sprostredkovať požadovaný finančný produkt.
6.2 Posudzovanie žiadosti finančnou inštitúciou
Winners Lízing, s. r. o. vystupuje pri svojej hlavnej činnosti ako finančný sprostredkovateľ. Konečné rozhodnutie o poskytnutí konkrétneho financovania, jeho výške a podmienkach preto môže prijímať príslušná banka, lízingová spoločnosť alebo iná finančná inštitúcia.
Táto finančná inštitúcia môže na účely posúdenia žiadosti vykonávať vlastné hodnotenie bonity, úverového rizika, schopnosti klienta splácať záväzky alebo ďalších kritérií relevantných pre poskytnutie finančného produktu.
Ak finančná inštitúcia vykonáva takéto spracúvanie vo vlastnom mene a na vlastné účely, vystupuje ako samostatný prevádzkovateľ a zodpovedá za splnenie vlastných informačných a ďalších povinností podľa GDPR.
6.3 Automatizované spracúvanie a profilovanie
Pri poskytovaní našich služieb môžeme využívať informačné systémy, kalkulačky, porovnávacie nástroje a ďalšie elektronické riešenia umožňujúce automatizované spracovanie alebo vyhodnocovanie určitých údajov, napríklad pri príprave kalkulácie, porovnávaní finančných produktov, administrácii požiadaviek alebo podpore činnosti biznis partnerov.
Samotné využitie automatizovaného nástroja alebo algoritmu neznamená automaticky existenciu automatizovaného individuálneho rozhodovania podľa čl. 22 GDPR.
Ak by Prevádzkovateľ využíval rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči dotknutej osobe malo právne účinky alebo by ju podobne významne ovplyvňovalo, zabezpečí splnenie osobitných požiadaviek GDPR.
V prípadoch, na ktoré sa vzťahuje čl. 22 GDPR, zabezpečíme aj príslušné ochranné opatrenia vrátane možnosti ľudského zásahu, vyjadrenia vlastného stanoviska a napadnutia rozhodnutia, ak sú na to splnené zákonné podmienky.
Tým nie je dotknuté prípadné automatizované posudzovanie alebo rozhodovanie vykonávané bankou, lízingovou spoločnosťou alebo inou finančnou inštitúciou vo vlastnom mene, za ktoré zodpovedá príslušná finančná inštitúcia.
6.4 Využívanie umelej inteligencie a nových technológií
Pri rozvoji našich služieb a interných procesov môžeme využívať nástroje umelej inteligencie, automatizácie, analytické nástroje a ďalšie technologické riešenia, napríklad na podporu administratívnych činností, práce s informáciami, komunikácie alebo efektívnejšieho poskytovania služieb.
Ak sa prostredníctvom týchto technológií spracúvajú osobné údaje, ich použitie podlieha rovnakým požiadavkám ochrany osobných údajov ako iné formy spracúvania. Takéto spracúvanie musí mať konkrétny účel, zodpovedajúci právny základ a primeraný rozsah údajov.
Pri zavádzaní a používaní nových technológií prihliadame najmä na minimalizáciu osobných údajov, bezpečnosť a dôvernosť údajov, transparentnosť spracúvania, riadenie prístupových oprávnení, postavenie poskytovateľa technológie, prípadné prenosy údajov mimo EÚ/EHP a potrebu ľudského dohľadu.
Zvýšenú pozornosť venujeme najmä prípadom, keď by technologické riešenie pracovalo s údajmi o finančnej situácii klienta, jeho príjmoch, záväzkoch, financovaní alebo ďalšími údajmi, ktorých neoprávnené použitie môže predstavovať zvýšené riziko pre dotknutú osobu.
6.5 Ľudský dohľad a zodpovednosť
Technologické riešenia používame ako podporu našich procesov a činnosti oprávnených osôb. Za zákonnosť spracúvania osobných údajov a primerané nastavenie procesov zostáva zodpovedný Prevádzkovateľ, a to aj v prípade využívania externého technologického poskytovateľa alebo nástroja umelej inteligencie.
Ak to povaha a rizikovosť konkrétneho procesu vyžadujú, zabezpečíme primeraný ľudský dohľad a možnosť preskúmania výstupu technologického systému oprávnenou osobou.
Vaše práva pri spracúvaní osobných údajov a spôsob ich uplatnenia
V súvislosti so spracúvaním Vašich osobných údajov Vám GDPR priznáva viacero práv. Rozsah uplatnenia jednotlivých práv závisí najmä od účelu spracúvania, právneho základu a konkrétnych okolností prípadu.
Jednotlivé práva nie sú absolútne. Napríklad žiadosť o vymazanie osobných údajov nemusí viesť k ich okamžitému vymazaniu, ak sme povinní príslušné údaje naďalej uchovávať z dôvodu plnenia zákonnej povinnosti, preukazovania riadneho výkonu finančného sprostredkovania alebo ochrany právnych nárokov.
7.1 Právo na prístup k osobným údajom
Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje. Ak ich spracúvame, máte právo získať k nim prístup a informácie najmä o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania a právach, ktoré Vám GDPR priznáva.
Za podmienok stanovených GDPR máte tiež právo získať kópiu osobných údajov, ktoré o Vás spracúvame.
7.2 Právo na opravu
Ak sú osobné údaje, ktoré o Vás spracúvame, nesprávne alebo neaktuálne, máte právo požadovať ich opravu alebo aktualizáciu. S prihliadnutím na účel spracúvania môžete tiež požadovať doplnenie neúplných osobných údajov.
Správnosť údajov je osobitne dôležitá pri finančnom sprostredkovaní, keďže nesprávne alebo neaktuálne údaje môžu ovplyvniť vybavenie Vašej požiadavky alebo komunikáciu s príslušnou finančnou inštitúciou.
7.3 Právo na vymazanie
Za podmienok čl. 17 GDPR máte právo požadovať vymazanie Vašich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ na ich ďalšie spracúvanie.
Právo na vymazanie však nie je absolútne. Osobné údaje môžeme byť povinní naďalej uchovávať napríklad na splnenie zákonnej povinnosti alebo na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
Táto skutočnosť môže byť relevantná najmä pri dokumentácii týkajúcej sa finančného sprostredkovania, sprostredkovaného financovania, plnenia regulačných povinností alebo vybavovania sťažností a podnetov.
7.4 Právo na obmedzenie spracúvania
V prípadoch ustanovených čl. 18 GDPR máte právo požadovať obmedzenie spracúvania osobných údajov, napríklad ak namietate správnosť údajov počas obdobia potrebného na ich overenie alebo ak namietate proti spracúvaniu založenému na oprávnenom záujme počas posudzovania Vašej námietky.
7.5 Právo na prenosnosť údajov
Ak je spracúvanie založené na súhlase alebo zmluve a zároveň sa vykonáva automatizovanými prostriedkami, máte za podmienok čl. 20 GDPR právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Ak je to technicky možné a sú splnené podmienky GDPR, môžete požadovať aj prenos týchto údajov priamo inému prevádzkovateľovi.
7.6 Právo namietať
Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, máte právo z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti takémuto spracúvaniu.
Po vznesení námietky nebudeme osobné údaje ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na určenie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu. Po uplatnení námietky nebudeme Vaše osobné údaje na účely priameho marketingu ďalej spracúvať.
7.7 Právo odvolať súhlas
Ak je konkrétne spracúvanie založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním a nemá vplyv ani na spracúvanie vykonávané na inom právnom základe.
7.8 Práva pri automatizovanom rozhodovaní
Za podmienok čl. 22 GDPR máte právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má voči Vám právne účinky alebo Vás podobne významne ovplyvňuje.
Ak by sme takéto rozhodovanie používali a bolo by prípustné podľa GDPR, zabezpečíme príslušné ochranné opatrenia vrátane práva na ľudský zásah, vyjadrenie vlastného stanoviska a napadnutie rozhodnutia, ak sa tieto práva na konkrétny proces vzťahujú.
Tým nie sú dotknuté procesy, pri ktorých automatizované posudzovanie alebo rozhodovanie vykonáva banka, lízingová spoločnosť alebo iná finančná inštitúcia ako samostatný prevádzkovateľ. Informácie o takomto spracúvaní poskytuje príslušná finančná inštitúcia.
7.9 Ako môžete svoje práva uplatniť
Svoje práva môžete uplatniť prostredníctvom kontaktných údajov Prevádzkovateľa alebo priamo prostredníctvom zodpovednej osoby:
Winners Lízing, s. r. o.
Mlynské Nivy 73
821 05 Bratislava
e-mail: winnersgroup@winnersgroup.sk
alebo
JUDr. Jakub Pavčík – zodpovedná osoba (DPO), www.fortiva.sk
e-mail: info@fortiva.sk
Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípadoch stanovených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace s prihliadnutím na komplexnosť a počet žiadostí. O takomto predĺžení a jeho dôvodoch Vás budeme informovať.
Ak budeme mať odôvodnené pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môžeme v súlade s čl. 12 ods. 6 GDPR požadovať dodatočné informácie potrebné na potvrdenie jej totožnosti. Pri overovaní totožnosti postupujeme primerane a požadujeme iba údaje nevyhnutné na tento účel.
7.10 Právo podať sťažnosť
Ak sa domnievate, že spracúvanie Vašich osobných údajov nie je v súlade s GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
V Slovenskej republike je príslušným dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.
Podanie sťažnosti nemá vplyv na Vaše právo využiť ďalšie prostriedky nápravy podľa GDPR a príslušných právnych predpisov.