Zásady ochrany údajov

ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Panthera Capital s.r.o. v zastúpení ROYALTY Finance Group s.r.o.

1. ÚVODNÉ USTANOVENIA

Tieto Zásady spracúvania osobných údajov

(ďalej len „Zásady“)

vysvetľujú spôsob, akým spoločnosť Panthera Capital s.r.o. ako sprostredkovateľ a spoločnosť ROYALTY Finance Group s.r.o. ako správcovská spoločnosť spracúvajú osobné údaje klientov v súvislosti s poskytovaním investičných, administratívnych a technických služieb.

Zásady sú vypracované v súlade s Nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z.z. o ochrane osobných údajov, zákonom č. 110/2019 Sb. o spracovaní osobných údajov, AML legislatívou Slovenskej a Českej republiky a všeobecnými požiadavkami MiFID II na uchovávanie údajov.

2. PREVÁDZKOVATELIA A SPROSTREDKOVATELIA ÚDAJOV

2.1. Prevádzkovateľ údajov

Prevádzkovateľom osobných údajov v rámci správy investičných zmlúv je spoločnosť

ROYALTY Finance Group s.r.o.,

so sídlom Záhřebská 562/41,

Praha 2,

Česká republika,

IČO 17252440.

2.2. Sprostredkovateľ údajov

Sprostredkovateľom osobných údajov v rámci prevádzky platformy, vykonávania KYC/AML procesov a administratívnych úkonov je spoločnosť

Panthera Capital s.r.o.,

so sídlom Haanova 46A,

Bratislava – Petržalka,

IČO 56708319.

3. ROZSAH SPRACÚVANÝCH ÚDAJOV

Spracúvajú sa najmä tieto kategórie osobných údajov:

3.1. Identifikačné údaje

Spracúvajú sa meno a priezvisko, dátum narodenia, adresa trvalého pobytu, štátna príslušnosť a číslo dokladu totožnosti.

3.2. Kontaktné údaje

Spracúvajú sa telefónne číslo, e‑mailová adresa a korešpondenčná adresa.

3.3. Finančné údaje

Spracúvajú sa údaje o bankovom účte, informácie o transakciách, výške vkladov a výberov a údaje o investičnom portfóliu.

3.4. AML/KYC údaje

Spracúvajú sa kópie dokladov totožnosti, údaje o pôvode finančných prostriedkov, rizikový profil klienta a výsledky AML kontroly.

3.5. Technické údaje

Spracúvajú sa IP adresy, logy prihlásení a údaje o používaní platformy.

4. ÚČELY SPRACÚVANIA

Osobné údaje sú spracúvané na tieto účely:

4.1. Plnenie zmluvy

Údaje sú spracúvané na účely vedenia investičného účtu, realizácie vkladov a výberov, poskytovania reportingu a komunikácie s klientom.

4.2. Plnenie AML/KYC povinností

Údaje sú spracúvané v súlade so zákonom č. 297/2008 Z.z. a zákonom č. 253/2008 Sb. na účely identifikácie klienta, preverenia pôvodu finančných prostriedkov a monitorovania transakcií.

4.3. Oprávnený záujem

Údaje sú spracúvané na účely ochrany pred podvodmi, zabezpečenia platformy a prevencie zneužitia služieb.

4.4. Plnenie zákonných povinností

Údaje sú spracúvané na účely archivácie dokumentov, poskytovania údajov orgánom dohľadu a uchovávania AML dokumentácie.

5. PRÁVNY ZÁKLAD SPRACÚVANIA

Spracúvanie osobných údajov prebieha na základe

čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy),

čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť),

čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) a

čl. 6 ods. 1 písm. a) GDPR (súhlas klienta, ak je potrebný).

6. DOBA UCHOVÁVANIA ÚDAJOV

Osobné údaje sú uchovávané počas trvania zmluvného vzťahu a minimálne päť rokov po jeho ukončení v súlade s AML legislatívou. Údaje môžu byť uchovávané dlhšie, ak to vyžaduje zákon alebo osobitné predpisy.

7. PRÍJEMCOVIA ÚDAJOV

Osobné údaje môžu byť poskytnuté Správcovskej spoločnosti, bankovým inštitúciám, audítorom, orgánom dohľadu, AML autoritám a technickým partnerom platformy, ktorí zabezpečujú prevádzku systémov a služieb.

8. PRENOS ÚDAJOV DO TRETÍCH KRAJÍN

Prenos osobných údajov mimo Európskej únie prebieha len v prípade, ak je príslušná krajina zaradená medzi bezpečné krajiny podľa rozhodnutia Európskej komisie alebo ak sú použité štandardné zmluvné doložky GDPR.

9. PRÁVA KLIENTA

Klient má právo na prístup k svojim údajom, ich opravu, výmaz (ak to zákon umožňuje), obmedzenie spracovania, prenositeľnosť údajov a právo podať sťažnosť dozornému orgánu.

10. BEZPEČNOSŤ ÚDAJOV

Sprostredkovateľ a Správcovská spoločnosť používajú technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä šifrovanie, zabezpečené servery, viacfaktorové overenie, pravidelné audity a kontrolu prístupov.

11. ZÁVEREČNÉ USTANOVENIA

Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia a môžu byť aktualizované v prípade legislatívnych zmien alebo zmien v poskytovaných službách.

Tieto Zásady nadobúdajú účinnosť dňom zverejnenia na platforme.