Informace poskytované při získání osobních údajů
31. 7. 2021
Totožnost správce: ZFP Investments, investiční společnost, a.s., se sídlem Antala Staška 2027/79, Krč, 140 00 Praha 4, identifikační číslo 24252654, zapsaná v obchodním rejstříku, vedeném Městským soudem v Praze, oddíl B, vložka 18374 (dále jen „správce“) tímto předkládá dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“)
Informace poskytované při získání osobních údajů
Základní informace o zpracování
Účel zpracování
Informace o zpracování osobních údajů se týká fyzických osob včetně zástupců právnických osob, jejichž osobní údaje správce získává v souvislosti s vydáváním a odkupy podílových listů obhospodařovaných podílových fondů. Účelem zpracování osobních údajů správcem je možnost plnění smluvního vztahu, který se týká investic investorů do podílových listů podílových fondů a splnění právní povinnosti při obhospodařování a administraci podílových fondů.
Právní základ
Zpracování osobních údajů ve smyslu čl. 6 (Zákonnost zpracování) Nařízení GDPR je prováděno na základě odst. 1 předmětného článku písm. b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů a/nebo písm. c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Rozsah a kategorie dotčených osobních údajů
Zpracovávané údaje jsou identifikačními údaji (včetně případných platebních údajů), údajů vyžadovaných právními předpisy, kterými jsou zejména zákona č. 240/2013 Sb., o investičních společnostech a investičních fondech, zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu, a zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Správce nezpracovává citlivé osobní údaje.
Příjemci a zpracovatelé osobních údajů
Zpracovatelem je společnost, na kterou byla delegována činnost související se správou informačního systému. Příjemci jsou výše uvedený zpracovatel a dále státní orgány dle právních předpisů.
Doba uložení
Osobní údaje jsou zpracovávány po dobu nezbytnou z hlediska účelu zpracování, při skončení relevance účelu zpracování pro jednotlivé osobní údaj jsou osoby údaje uloženy po dobu trvání předepsaných (zákonných) archivačních lhůt.
Informace o právech subjektu údajů
Právo subjektu údajů na přístup k osobním údajům – subjektu údajů má právo získat od správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje získat a zároveň má právo získat následující informace: (i) účely zpracování, (ii) kategorie dotčených osobních údajů,(iii) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,(iv) plánovaná doba, po kterou budou osobní údaje uloženy, (v) existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku, (vi) právo podat stížnost u dozorového úřadu, (vii) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,(viii) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Výše uvedené informace jsou obsaženy v tomto dokumentu, Správce předá subjektů údajů jakékoli detailnější informace či potvrzení (například konkrétně spravované osobní údaje) na základě požadavku subjektu údajů. Pokud správce o fyzické osobě žádné údaje nezpracovává, poskytuje se informace, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany správce.
Právo na opravu – subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje (což neznamená, že se při tzv. rekonciliaci u správce neděje), ani to neznamená povinnost správce např. každoročně požadovat po subjektu údajů aktualizaci jeho údajů. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.
Právo být zapomenut – právo na výmaz (být zapomenut) představuje v Nařízení GDPR jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
- subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
- osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány ke splnění právní povinnosti,
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku Nařízení GDPR týkajícího se podmínek použitelných na souhlas dítěte v souvislosti se službami informační společnosti (tato podmínky není v případě správce relevantní).
Právo na omezení zpracování – subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování omezeno podle předchozího odstavce, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování podle předchozího odstavce, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování – správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s příslušnými články Nařízení GDPR, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
Právo na přenositelnost údajů – podstatou tohoto práva je možnost za určitých podmínek získat osobní údaje, které se týkají subjektu a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné. Společné podmínky k aplikaci práva na přenositelnost jsou: (i) musí jít o zpracování založené na právním důvodu, souhlasu či smlouvě a (ii) zpracování se provádí automatizovaně. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob. Výše uvedené podmínky nejsou všechny v případě správce splněny a uplatnitelnost tohoto práva tedy není relevantní.
Právo vznést námitku – subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů: zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen, zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Automatizované individuální rozhodování, včetně profilování - subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném rozhodování a profilaci, Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů.
V případě správce nedochází k automatizovanému individuálnímu rozhodování anebo profilování.
Oznamování případů porušení zabezpečení osobních údajů subjektu údajů - pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí správce toto porušení bez zbytečného odkladu subjektu údajů.
Kontaktní údaje: ZFP Investments, investiční společnost, a.s. Antala Staška 2027/79, Krč 140 00 Praha 4 Tel.: +420 241 412 221 E-mail: info@zfpinvest.com www.zfpinvest.com
Informace poskytované při získání osobních údajů
Základní informace o zpracování
Účel zpracování
Informace o zpracování osobních údajů se týká fyzických osob včetně zástupců právnických osob, jejichž osobní údaje správce získává v souvislosti s vydáváním a odkupy podílových listů obhospodařovaných podílových fondů. Účelem zpracování osobních údajů správcem je možnost plnění smluvního vztahu, který se týká investic investorů do podílových listů podílových fondů a splnění právní povinnosti při obhospodařování a administraci podílových fondů.
Právní základ
Zpracování osobních údajů ve smyslu čl. 6 (Zákonnost zpracování) Nařízení GDPR je prováděno na základě odst. 1 předmětného článku písm. b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů a/nebo písm. c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Rozsah a kategorie dotčených osobních údajů
Zpracovávané údaje jsou identifikačními údaji (včetně případných platebních údajů), údajů vyžadovaných právními předpisy, kterými jsou zejména zákona č. 240/2013 Sb., o investičních společnostech a investičních fondech, zákon č. 256/2004 Sb., o podnikání na kapitálovém trhu, a zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Správce nezpracovává citlivé osobní údaje.
Příjemci a zpracovatelé osobních údajů
Zpracovatelem je společnost, na kterou byla delegována činnost související se správou informačního systému. Příjemci jsou výše uvedený zpracovatel a dále státní orgány dle právních předpisů.
Doba uložení
Osobní údaje jsou zpracovávány po dobu nezbytnou z hlediska účelu zpracování, při skončení relevance účelu zpracování pro jednotlivé osobní údaj jsou osoby údaje uloženy po dobu trvání předepsaných (zákonných) archivačních lhůt.
Informace o právech subjektu údajů
Právo subjektu údajů na přístup k osobním údajům – subjektu údajů má právo získat od správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje získat a zároveň má právo získat následující informace: (i) účely zpracování, (ii) kategorie dotčených osobních údajů,(iii) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,(iv) plánovaná doba, po kterou budou osobní údaje uloženy, (v) existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku, (vi) právo podat stížnost u dozorového úřadu, (vii) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,(viii) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Výše uvedené informace jsou obsaženy v tomto dokumentu, Správce předá subjektů údajů jakékoli detailnější informace či potvrzení (například konkrétně spravované osobní údaje) na základě požadavku subjektu údajů. Pokud správce o fyzické osobě žádné údaje nezpracovává, poskytuje se informace, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany správce.
Právo na opravu – subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje (což neznamená, že se při tzv. rekonciliaci u správce neděje), ani to neznamená povinnost správce např. každoročně požadovat po subjektu údajů aktualizaci jeho údajů. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.
Právo být zapomenut – právo na výmaz (být zapomenut) představuje v Nařízení GDPR jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
- subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
- osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány ke splnění právní povinnosti,
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku Nařízení GDPR týkajícího se podmínek použitelných na souhlas dítěte v souvislosti se službami informační společnosti (tato podmínky není v případě správce relevantní).
Právo na omezení zpracování – subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování omezeno podle předchozího odstavce, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování podle předchozího odstavce, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování – správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s příslušnými články Nařízení GDPR, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.
Právo na přenositelnost údajů – podstatou tohoto práva je možnost za určitých podmínek získat osobní údaje, které se týkají subjektu a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné. Společné podmínky k aplikaci práva na přenositelnost jsou: (i) musí jít o zpracování založené na právním důvodu, souhlasu či smlouvě a (ii) zpracování se provádí automatizovaně. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob. Výše uvedené podmínky nejsou všechny v případě správce splněny a uplatnitelnost tohoto práva tedy není relevantní.
Právo vznést námitku – subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů: zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen, zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Automatizované individuální rozhodování, včetně profilování - subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném rozhodování a profilaci, Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů.
V případě správce nedochází k automatizovanému individuálnímu rozhodování anebo profilování.
Oznamování případů porušení zabezpečení osobních údajů subjektu údajů - pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí správce toto porušení bez zbytečného odkladu subjektu údajů.
Kontaktní údaje: ZFP Investments, investiční společnost, a.s. Antala Staška 2027/79, Krč 140 00 Praha 4 Tel.: +420 241 412 221 E-mail: info@zfpinvest.com www.zfpinvest.com