1.Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov je Active life Int., s.r.o., so sídlom Tomášikova 28D, 821 01 Bratislava, IČO 48 108 456 (ďalej len „Prevádzkovateľ").
Kontakt vo veciach ochrany osobných údajov: e-mail [email protected], adresa Tomášikova 28D, 821 01 Bratislava. Zodpovedná osoba / DPO: nie je určená.
2.Aké údaje spracúvame
| Kategória | Príklady údajov |
|---|---|
| Registračné údaje | Meno a priezvisko, e-mail, telefónne číslo, prihlasovacie údaje. |
| Údaje z overenia totožnosti (KYC) | Doklad totožnosti, dátum narodenia, adresa, informácie potrebné na kontrolu AML. |
| Komunikačné údaje | Obsah e-mailovej a inej komunikácie s Prevádzkovateľom. |
| Technické údaje | IP adresa, typ zariadenia a prehliadača, logy prihlásenia a 2FA. |
3.Účel a právny základ
| Účel | Právny základ (GDPR) |
|---|---|
| Registrácia a správa účtu, prístup do investorskej zóny | Plnenie zmluvy / opatrenia pred uzavretím zmluvy — čl. 6 ods. 1 písm. b) |
| Overenie totožnosti (KYC) a kontrola AML | Plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) |
| Bezpečnosť platformy, prevencia zneužitia | Oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Komunikácia a odpovede na otázky | Oprávnený záujem / plnenie zmluvy |
| Marketingová komunikácia (ak sa poskytuje) | Súhlas — čl. 6 ods. 1 písm. a) |
4.Doba uchovávania
Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu:
- Registračné a účtové údaje — po dobu trvania účtu a následne primeranú dobu na uplatnenie právnych nárokov.
- KYC/AML doklady — po dobu vyžadovanú predpismi proti praniu špinavých peňazí (spravidla najmenej 5 rokov od ukončenia vzťahu, resp. podľa platnej legislatívy).
- Technické logy — po obmedzenú dobu na bezpečnostné účely.
- Údaje spracúvané na základe súhlasu — do odvolania súhlasu.
5.Príjemcovia a sprostredkovatelia
Osobné údaje môžu byť sprístupnené dôveryhodným sprostredkovateľom, ktorí pre nás zabezpečujú služby, najmä:
- poskytovatelia hostingu a IT infraštruktúry;
- poskytovatelia KYC/AML overovacích služieb;
- právni, daňoví a účtovní poradcovia;
- orgány verejnej moci, ak to vyžaduje zákon.
So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
6.Medzinárodný prenos
Osobné údaje spracúvame prednostne v rámci Európskeho hospodárskeho priestoru (EHP). Ak by došlo k prenosu do tretej krajiny, zabezpečíme primerané záruky podľa GDPR (najmä rozhodnutie o primeranosti alebo štandardné zmluvné doložky). [OVERIŤ AKTUÁLNYCH POSKYTOVATEĽOV.]
7.Práva dotknutej osoby
V súvislosti so spracúvaním osobných údajov máte tieto práva:
- Právo na prístup k svojim údajom a na informácie o spracúvaní.
- Právo na opravu nesprávnych alebo neúplných údajov.
- Právo na výmaz („právo na zabudnutie") v zákonom stanovených prípadoch.
- Právo na obmedzenie spracúvania.
- Právo na prenosnosť údajov.
- Právo namietať proti spracúvaniu na základe oprávneného záujmu.
- Právo odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
Práva môžete uplatniť na kontaktoch uvedených v bode 1. Časť práv môže byť obmedzená zákonnou povinnosťou uchovávať KYC/AML údaje.
8.Sťažnosť na dozorný úrad
Ak sa domnievate, že spracúvaním vašich údajov boli porušené vaše práva, môžete podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava, Slovenská republika
web: dataprotection.gov.sk
9.Zabezpečenie údajov
Uplatňujeme primerané technické a organizačné opatrenia na ochranu údajov, vrátane šifrovaného prenosu, riadenia prístupových práv a dvojfaktorového overenia (2FA) pri prihlásení do investorskej zóny.
10.Zmeny zásad
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie s dátumom účinnosti je vždy dostupné na platforme.