Povinné informovanie

PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV

Spoločnosť FinJoy, s. r. o., ktorá vystupuje ako podriadený finančný agent na základe zmluvy o finančnom sprostredkovaní so spoločnosťou FINGO.SK, s. r. o. (samostatný finančný agent), prehlasuje, že ako prevádzkovateľ webového sídla https://www.finjoy.sk a v rámci činností zameraných na prezentáciu kvality finančných služieb spoločnosti FINGO.SK, s. r. o. (ďalej len „prevádzkovateľ“), prijala primerané technické a organizačné opatrenia na zaistenie ochrany práv dotknutých osôb.

Tieto opatrenia zaručujú zákonné spracúvanie osobných údajov. Nižšie poskytujeme informácie o spracúvaní a ochrane osobných údajov v súlade s nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ktorým sa zrušuje smernica 95/46/ES, všeobecné nariadenie o ochrane údajov), ako aj so zákonom Slovenskej republiky č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných

Prevádzkovateľ

FinJoy, s. r. o.

Krušovská 2300/19

955 01 Topoľčany

IČO: 55963692

Vaše údaje spracúvam pre vlastné účely ako Prevádzkovateľ. To znamená, že stanovujem účely, pre ktoré Vaše osobné údaje zhromažďujem, určujem prostriedky spracúvania a zodpovedám za ich riadne vykonanie.

Sprostredkovatelia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov (dodávateľov), ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:

• spoločnosti zabezpečujúce dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom

Účely spracúvania osobných údajov a právne základy

Vaše osobné údaje spracúvame výhradne na základe zákonných právnych základov v súlade s čl. 6 Nariadenia GDPR a len na konkrétne určené účely. Prevádzkovateľom je spoločnosť FinJoy, s. r. o., ktorá vykonáva činnosť podriadeného finančného agenta, a zároveň samostatne vykonáva niektoré doplnkové činnosti ako marketing, komunikácia so záujemcami o služby a administratíva.

1. Vypracovanie finančného plánu a analýza osobných financií

Spracúvanie osobných údajov za účelom posúdenia finančnej situácie klienta, návrhu riešení, vypracovania a aktualizácie finančného plánu.
Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Poznámka: Súhlas je možné kedykoľvek odvolať.

2. Komunikácia cez kontaktný formulár, e-mail alebo telefonicky

Spracúvanie údajov za účelom vybavenia vašich otázok, žiadostí alebo spätnej väzby.
Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.
Oprávnený záujem: zabezpečenie kvalitnej komunikácie a servisu.
Poznámka: Máte právo namietať takéto spracúvanie.

3. Zverejňovanie referencií na webovej stránke a sociálnych sieťach

Spracúvanie údajov za účelom propagácie služieb formou zverejnenia spätnej väzby od klientov.
Právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Poznámka: Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať.

4. Zasielanie newslettera (e-mailový marketing)

Spracúvanie e-mailovej adresy za účelom poskytovania noviniek zo sveta financií a informácií o službách.
Právny základ:

• čl. 6 ods. 1 písm. a) GDPR – ak nie ste klientom (súhlas),
• čl. 6 ods. 1 písm. f) GDPR – ak ste naším existujúcim klientom (oprávnený záujem).
  Poznámka: Máte právo namietať alebo odvolať súhlas.

5. Plnenie zmluvy a predzmluvné vzťahy

Spracúvanie údajov potrebných na poskytnutie sprostredkovania, prípravu návrhov, komunikáciu ohľadom záujmu o služby, uzatvorenie zmluvy.
Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením.

6. Plnenie zákonných povinností

Spracúvanie údajov pre účely účtovníctva, daňových povinností, archivácie a iných povinností vyplývajúcich zo zákonov.
Právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

7. Interná evidencia, správa zmlúv a komunikácie

Spracúvanie údajov v rámci bežnej administratívy – evidencia zmlúv, kontaktov, komunikácie, fakturácie.
Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.
Oprávnený záujem: efektívne riadenie a správa podnikateľských procesov.

Rozsah spracúvaných osobných údajov

V závislosti od účelu môže byť spracúvaný tento rozsah údajov:

• Identifikačné údaje: meno, priezvisko, titul
• Kontaktné údaje: e-mailová adresa, telefón, adresa
• Finančné údaje: príjmy, výdavky, cieľové sumy, úverové a poistné zmluvy
• Údaje o preferenciách klienta v rámci finančného plánovania
• Obsah správy z kontaktného formulára
• Referencie: text, meno, mesto, fotografia (ak je poskytnutá)

Doba spracúvania a uchovávania Vašich osobných údajov

Osobné údaje spracúvané podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR – na základe Vami udeleného súhlasu so spracovaním osobných údajov za účelom analýzy osobných financií a vypracovanie finančného plánu, zverejnenia poskytnutej referencie alebo za účelom zasielania aktuálnych marketingových noviniek – spracúvame po dobu 3 rokov alebo do odvolania súhlasu. Pri blížiacom sa konci doby spracovania údajov Vás budeme kontaktovať písomnou formou prostredníctvom e-mailu, kde budete mať možnosť svoj súhlas so spracovaním osobných údajov obnoviť a predĺžiť na ďalšie obdobie. V prípade neudelenia opätovného súhlasu alebo nereagovania na tento kontakt, Vaše osobné údaje už nebudeme ďalej spracúvať – to znamená, že ich automaticky vyradím z evidencie, elektronické údaje technicky vymažem zo systémov a fyzické údaje skartujem.

Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu, ktoré boli získané pri reakcii na Vami podaný dopyt/podnet alebo otázku ohľadne poskytovaných služieb, po vybavení neboli následne postúpené do ďalšieho procesu spracúvania na patričnom právnom základe, sú bezodkladne vymazané.

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako:

- boli naplnené všetky účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo

- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo

- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo

- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;

- a súčasne netrvá oprávnený záujem Prevádzkovateľa.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvam na žiadny mnou vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytnem potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujem.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov ma prosím kontaktujte prostredníctvom kontaktných údajov uvedených na mojom webovom sídle

Cezhraničný prenos osobných údajov

Prenos sa nerealizuje.

Profilovanie osobných údajov

Profilovanie osobných údajov sa nerealizuje a ani do budúcna nezamýšľa.

Práva a povinnosti dotknutej osoby

• Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
• Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
• Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
• Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).

Budem sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpoviem najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:

Právo na prístup – Máte právo od mňa požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavam veľké množstvo údajov, môžem od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvam.

Právo na opravu – K tomu, aby som o Vás neustále spracúval len aktuálne osobné údaje potrebujem, aby ste ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvam nesprávne údaje, máte právo požadovať ich opravu.

Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvam nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvam ich za iným kompatibilným účelom. Vaše údaje však nevymažem ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete požadovať, aby som obmedzil spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby som údaje vymazal, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvam ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase a zároveň vykonávam spracúvanie automatizovanými prostriedkami, máte právo od obdržať Vaše osobné údaje, ktoré som od Vás získal v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesiem priamo k inému prevádzkovateľovi.

Právo namietať voči spracúvaniu – Pokiaľ je spracúvanie osobných údajov vykonávané na základe oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzím a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudem a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudem.

Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Námestie 1. mája 18, 811 06 Bratislava, mestská časť Staré Mesto, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať napr. marketingové ponuky, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.

Kontaktné údaje Úradu a zodpovednej osoby

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa:

Námestie 1. mája 18

811 06 Bratislava, mestská časť Staré Mesto

Slovenská republika

IČO: 36 064 220

Podateľňa:

pondelok – štvrtok: 8:00 - 15:00

piatok: 8:00 - 14:00

Telefonické konzultácie v oblasti ochrany osobných údajov:

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20

Sekretariát predsedu úradu +421 2 323 132 11

Sekretariát úradu +421 2 323 132 14      

Fax: +421 2 323 132 34

Hovorca:

mobil: 0910 985 794

e-mail: [email protected]

 E-mail :

1. a) všeobecne: [email protected]
2. b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: [email protected]
3. c) webové sídlo: [email protected]
4. d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár.
5. e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: [email protected]