Preambule

Péče o naše klienty ve světě financí je pro nás nejvyšší prioritou, zároveň je však velmi náročným úkolem. Abychom správně porozuměli potřebám našich klientů a mohli jim poskytovat produkty a služby na nejvyšší úrovni, potřebujeme znát řadu osobních údajů. Díky tomu se můžeme zaměřit na individuální potřeby našich klientů a nabízet jim řešení šitá přímo na míru.

S důrazem na transparentnost a bezpečnost zpracování osobních údajů považujeme za svou prioritu informovat Vás o zásadách, kterými se při jejich zpracování řídíme. Při zpracování osobních údajů našich klientů postupujeme zejména podle obecného nařízení Evropské unie o ochraně osobních údajů (GDPR), zákona č. 18/2018 Z. z. o ochraně osobních údajů v platném znění a dalších právních předpisů Evropské unie a Slovenské republiky, které se na naši činnost vztahují.

Tyto informace o zpracování osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje v rámci naší společnosti v souladu s čl. 13 a čl. 14 nařízení GDPR.

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů naší společností, včetně uplatnění práv subjektů údajů, nás můžete kontaktovat na e-mailové adrese frontoffice@wem.sk.

Článek I.
Správce osobních údajů

Správcem zpracovávaných osobních údajů jsou následující obchodní společnosti patřící do skupiny WEM:

Wealth Effect Management o.c.p., a.s., se sídlem Bottova 2A, 811 09 Bratislava, IČO: 51 127 113, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sa, vložka č. 6652/B,

a

Wealth Effect Management a.s., se sídlem Bottova 2A, 811 09 Bratislava, IČO: 52 391 728, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sa, vložka č. 6976/B.

Za správce osobních údajů se považuje ta společnost, které jste poskytli své osobní údaje za konkrétním účelem (včetně projevení zájmu o službu) nebo jejímž jste klientem. Pokud využíváte produkty více členů skupiny WEM, spravuje každý člen skupiny WEM především ty osobní údaje, které se vztahují k jeho produktům nebo službám. Pokud účel nebo podmínky zpracování osobních údajů vyplývají z právních předpisů, je správcem ten člen skupiny WEM, kterého příslušný právní předpis jako správce stanoví.

Společní správci

Pokud jste nám jako klient udělili souhlas se zpracováním osobních údajů pro marketingové účely, vystupují členové skupiny WEM jako společní správci.

Společní správci v tomto případě společně rozhodují o účelu i podmínkách zpracování osobních údajů. Podrobnější informace o rozsahu a podmínkách zpracování osobních údajů společnými správci jsou uvedeny v dohodě společných správců.

Společní správci odpovídají za zpracování Vašich osobních údajů společně, a to v rozsahu, v jakém se na daném zpracování podílejí.

Článek II.
Kategorie osobních údajů

Členové skupiny WEM zpracovávají pro níže uvedené účely následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• jméno a příjmení,
• adresa trvalého pobytu,
• adresa přechodného pobytu,
• rodné číslo, pokud bylo přiděleno,
• datum narození,
• státní příslušnost,
• druh a číslo dokladu totožnosti,
• v případě fyzické osoby – podnikatele nebo statutárního orgánu právnické osoby také název, sídlo a IČO, datum narození, adresa trvalého pobytu, státní příslušnost a druh a číslo dokladu totožnosti,
• telefonní číslo,
• e-mailová adresa.

Transakční údaje

• číslo účtu,
• bankovní spojení.

Sociodemografické údaje

• výše pravidelného příjmu a jeho původ,
• pravidelné výdaje a finanční závazky (např. informace o úvěrech),
• informace o movitém a nemovitém majetku,
• zkušenosti s investováním,
• postoj k problematice udržitelnosti,
• výše investovaných prostředků,
• výše plánované investice.

Profilové údaje

Za účelem vyplnění záznamu o požadavcích, potřebách a zkušenostech klienta zpracováváme zejména tyto osobní údaje:

• věk,
• pohlaví,
• dosažené vzdělání,
• místo bydliště,
• rodinný stav,
• rodinnou situaci,
• informace o dosaženém příjmu,
• měsíční výdaje,
• povolání.

Údaje z komunikace a interakce

Informace, které potenciální klient nebo klient poskytne v rámci záznamu z obchodního jednání.

Záznamy telefonních hovorů nebo elektronické komunikace

V rámci záznamů telefonních hovorů uchováváme také jméno a příjmení potenciálního klienta nebo klienta společnosti WEM, datum a čas hovoru.

Článek III.
Účely zpracování osobních údajů, včetně příslušných právních základů

V souladu se základními zásadami zpracování osobních údajů zpracovávají členové skupiny WEM osobní údaje pro následující účely:

Identifikace a ověření totožnosti klienta

Identifikace klienta je nezbytná k tomu, abychom Vám mohli poskytovat naše produkty a služby. Oprávnění i povinnost identifikovat naše klienty a potenciální klienty nám ukládají zejména:

• zákon č. 186/2009 Z. z. o finančním zprostředkování a finančním poradenství,
• zákon č. 566/2001 Z. z. o cenných papírech a investičních službách,
• zákon č. 297/2008 Z. z. o ochraně před legalizací příjmů z trestné činnosti a financováním terorismu.

Kromě standardní identifikace prostřednictvím dokladů totožnosti využívají členové skupiny WEM při online sjednávání produktů také videohovor. Při tomto procesu se však nevyužívají biometrické údaje ani nedochází k automatizovanému zpracování osobních údajů. Pořízená nahrávka slouží výhradně k ověření totožnosti klienta.

V tomto případě zpracováváme osobní údaje podle čl. 6 odst. 1 písm. c) GDPR, tedy za účelem splnění právní povinnosti.

Uzavření a správa smluvního vztahu s klientem – výkon finančního zprostředkování a činnost obchodníka s cennými papíry

Vaše osobní údaje zpracováváme za účelem uzavření a správy smlouvy o finanční službě, a to pouze v rozsahu stanoveném příslušnými právními předpisy.

Tento účel zahrnuje zejména zpracování osobních údajů nezbytných pro:

• analýzu Vašich potřeb,
• uzavření smlouvy o finanční službě,
• plnění práv a povinností vyplývajících z uzavřené smlouvy.

Za účelem uzavření, evidence a správy smluvního vztahu zpracováváme Vaše osobní údaje také v souvislosti s výkonem činnosti obchodníka s cennými papíry podle zákona o cenných papírech, a to v rozsahu nezbytném pro poskytování investičních služeb, investičních činností a doplňkových služeb.

Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro uzavření smlouvy i poskytování investičních služeb. Bez úspěšného ověření Vaší totožnosti Vám nesmíme žádnou službu poskytnout a jsme povinni odmítnout provedení obchodu nebo poskytnutí služby.

Osobní údaje zpracováváme podle čl. 6 odst. 1 písm. c) GDPR za účelem splnění právní povinnosti.

Servisní činnosti

V rámci servisních činností zasíláme našim klientům důležité informace týkající se produktů a služeb, které využívají. Tyto informace poskytujeme prostřednictvím tzv. servisních zpráv.

Současně zpracováváme údaje potenciálních klientů, kteří projevili zájem o naše produkty nebo služby prostřednictvím telefonu, e-mailu nebo jiných komunikačních kanálů. V tomto případě zpracováváme jejich jméno a kontaktní údaje za účelem zpětného kontaktování.

Osobní údaje klientů i potenciálních klientů zpracováváme podle čl. 6 odst. 1 písm. b) GDPR, tedy za účelem přijetí opatření před uzavřením smlouvy nebo plnění smlouvy.

Kontrola a prevence praní špinavých peněz a financování terorismu

V souladu se zákonem o ochraně před legalizací příjmů z trestné činnosti a financováním terorismu jsme jako povinná osoba povinni provádět kontrolu klienta (due diligence), identifikovat, vyhodnocovat a chápat rizika a přijímat odpovídající opatření ke snížení rizik spojených s legalizací výnosů z trestné činnosti a financováním terorismu.

Za tímto účelem zpracováváme osobní údaje pouze v rozsahu nezbytném podle příslušných právních předpisů.

Uplatňování, prokazování a vymáhání právních nároků členů skupiny WEM – sporná agenda

V odůvodněných případech je společnost WEM oprávněna zpracovávat osobní údaje za účelem uplatnění, prokázání nebo vymáhání svých právních nároků vůči klientům.

Toto zpracování slouží zejména k:

• ochraně společnosti WEM před zneužitím jejích služeb,
• prevenci podvodného jednání,
• ochraně před jiným protiprávním jednáním, které by mohlo poškodit společnost WEM.

Právním základem zpracování je oprávněný zájem společnosti WEM podle čl. 6 odst. 1 písm. f) GDPR.

Daně a účetnictví

Společnost WEM jako samostatný finanční zprostředkovatel a obchodník s cennými papíry plní povinnosti vyplývající z daňových a účetních předpisů.

Za tímto účelem zpracovává osobní údaje pouze v rozsahu stanoveném právními předpisy.

Právním základem zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Kontrola souladu s regulací MiFID

V souladu se zákonem o cenných papírech je společnost WEM jako obchodník s cennými papíry povinna uchovávat záznamy o všech poskytovaných investičních službách, investičních činnostech, doplňkových službách a uskutečněných transakcích.

Tato povinnost zahrnuje také záznamy telefonních hovorů a elektronické komunikace, která se týká zejména:

• transakcí uzavíraných při obchodování na vlastní účet,
• přijímání, předávání nebo provádění pokynů klientů,
• komunikace, která směřuje k uzavření takových transakcí nebo poskytnutí investičních služeb, a to i tehdy, pokud k jejich realizaci nakonec nedojde.

Zvyšování kvality služeb

Záznamy telefonních hovorů mezi klientem a společností WEM mohou být kromě plnění povinností podle regulace MiFID využívány také ke zvyšování kvality poskytovaných služeb a zkvalitňování klientské péče.

Právním základem tohoto zpracování je oprávněný zájem společnosti WEM podle čl. 6 odst. 1 písm. f) GDPR.

Marketing

Za účelem analýzy potřeb našich klientů vyhodnocujeme jednotlivé produkty a investiční strategie tak, abychom mohli doporučit nejvhodnější řešení v oblasti investování.

Pro tyto účely využíváme zejména profilové a sociodemografické údaje klientů.

Pokud klient nebo potenciální klient udělí souhlas se zasíláním marketingových sdělení, zpracováváme jeho osobní údaje na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Současně zasíláme prostřednictvím podřízených finančních zprostředkovatelů, zákaznické linky nebo jiných distribučních kanálů marketingová sdělení ve formě:

• telefonických hovorů,
• e-mailových zpráv,
• SMS,
• newsletterů,
• dalších informací o produktech a službách společnosti WEM.

V případě osob, které projevily zájem o některou z forem marketingové komunikace, zpracováváme jejich jméno, příjmení a kontaktní údaje na základě oprávněného zájmu.

Stejně tak z důvodu evidence osob, které odmítly zasílání marketingových sdělení, zpracováváme jejich identifikační a kontaktní údaje na základě oprávněného zájmu.

Na základě oprávněného zájmu zpracováváme osobní údaje zejména pro tyto účely:

• uplatňování, prokazování a vymáhání právních nároků,
• zvyšování kvality služeb,
• oslovení potenciálních klientů, kteří projevili zájem o naše služby.

Článek IV.
Automatizované rozhodování a profilování

Společnost WEM jako obchodník s cennými papíry zpracovává při poskytování investičních služeb osobní údaje potenciálních klientů prostřednictvím automatizovaného rozhodování, včetně profilování.

K automatizovanému rozhodování, včetně profilování, dochází při shromažďování znalostí, zkušeností a dalších informací od potenciálních klientů prostřednictvím investičního dotazníku za účelem vytvoření tzv. investičního profilu. Cílem je posoudit finanční situaci klienta, jeho schopnost nést případné ztráty a jeho odolnost vůči investičním rizikům tak, aby mohl správce doporučit vhodné investiční služby, finanční nástroje a investiční strategii odpovídající jeho rizikovému profilu.

Tato finanční analýza je nezbytná pro splnění zákonné povinnosti společnosti WEM vyplývající ze zákona o cenných papírech, v jehož rámci společnost vystupuje jako obchodník s cennými papíry. Bez této analýzy by společnost WEM nemohla správně posoudit finanční situaci ani investiční cíle potenciálního klienta, což by mohlo vést k poskytnutí nevhodné investiční služby.

Při výpočtu investičního profilu využívá společnost WEM automatizovaný formulář, jehož výsledkem je zařazení klienta do jedné z následujících kategorií investičního profilu:

• stabilní,
• konzervativní,
• vyvážený,
• dynamický.

Pro účely automatizovaného rozhodování a profilování jsou využívány transakční, ekonomické a profilové údaje uvedené v článku II těchto informací, které potenciální klient vyplňuje v investičním dotazníku.

V případě automatizovaného rozhodování, včetně profilování, máte právo vznést námitku proti tomuto způsobu zpracování osobních údajů. V takovém případě bude automatizované rozhodnutí vyloučeno a bude provedeno individuální posouzení.

Článek V.
Příjemci osobních údajů

Zachování důvěrnosti osobních údajů našich klientů je pro nás nejvyšší prioritou. Osobní údaje zpracovávají především naši zaměstnanci, kteří k nim přistupují pouze v rozsahu nezbytném pro výkon své práce, tedy na principu „need to know“.

Pro některé administrativní, technické a zákonem vyžadované činnosti využíváme také služby třetích stran.

Za tímto účelem mohou být osobní údaje poskytovány zejména:

• společnostem v rámci různých skupin společností (jako samostatným správcům), pokud pro to existuje právní základ nebo smluvní vztah,
• prověřeným smluvním zpracovatelům,
• poskytovatelům IT systémů, softwaru, informačních technologií a cloudových služeb,
• účetním, mzdovým a auditorským společnostem,
• podřízeným finančním zprostředkovatelům jednajícím naším jménem,
• Centrálnímu depozitáři cenných papírů, Státnímu fondu rozvoje bydlení a Garančnímu fondu investic,
• orgánům veřejné moci a dohledu, zejména Národní bance Slovenska a Finanční zpravodajské jednotce,
• profesionálním poradcům, jako jsou soudní exekutoři, notáři a advokátní kanceláře.

Za určitých okolností mohou členové skupiny WEM vystupovat jako zpracovatelé pro jiného člena skupiny WEM nebo pro jiné správce.

Jedná se například o situace, kdy:

• společnost Wealth Effect Management a.s. jako samostatný finanční zprostředkovatel zprostředkuje produkt společnosti Wealth Effect Management o.c.p., a.s.,
• nebo naopak,
• případně když společnost Wealth Effect Management a.s. zajišťuje průběžný klientský servis pro klienty společnosti Wealth Effect Management o.c.p., a.s.

Členové skupiny WEM si mohou vzájemně sdílet osobní údaje také v rámci marketingových aktivit, při kterých vystupují jako společní správci, a to pouze v případě, že klient udělil souhlas se zpracováním osobních údajů pro marketingové účely.

Podrobné podmínky tohoto zpracování jsou uvedeny přímo v souhlasu se zpracováním osobních údajů.

Článek VI.
Doba zpracování osobních údajů

Osobní údaje našich klientů uchováváme po dobu stanovenou obecně závaznými právními předpisy, zejména zákonem o finančním zprostředkování, zákonem o cenných papírech, regulací MiFID nebo zákonem o ochraně před legalizací příjmů z trestné činnosti a financováním terorismu.

Doba uchovávání osobních údajů se zároveň řídí naším spisovým a archivačním řádem.

Doba uchovávání se liší podle konkrétního účelu zpracování osobních údajů. Při stanovení doby uchovávání respektujeme zásadu minimalizace uchovávání osobních údajů, která zajišťuje, že osobní údaje jsou zpracovávány pouze po dobu nezbytnou pro účel, pro který byly shromážděny.

Níže uvádíme přehled jednotlivých účelů zpracování a odpovídajících dob uchovávání osobních údajů.

Účel zpracování osobních údajů	Doba zpracování / uchovávání
Identifikace a ověření totožnosti klienta	Po dobu trvání smlouvy o finanční službě a nejméně 5 let od ukončení její platnosti.
Uzavření a vedení smluvního vztahu s klientem – výkon finančního zprostředkování a činnost obchodníka s cennými papíry	Po dobu trvání smlouvy o finanční službě a nejméně 5 let od ukončení její platnosti.
Evidence klienta a správa klientského vztahu	Po dobu trvání smlouvy o finanční službě a nejméně 5 let od ukončení její platnosti.
Servisní činnosti	Po dobu trvání smlouvy o finanční službě.
Kontrola a prevence praní špinavých peněz a financování terorismu	Po dobu trvání smlouvy o finanční službě a nejméně 5 let od ukončení její platnosti.
Sporná agenda	Po dobu trvání promlčecí lhůty příslušného právního nároku.
Daně a účetnictví	Po dobu trvání smluvního vztahu a následně 10 let od jeho ukončení.
Kontrola souladu činností vyplývajících z regulace MiFID	Po dobu 5 let od pořízení záznamu; na žádost Národní banky Slovenska až po dobu 7 let od jeho pořízení.
Zvyšování kvality služeb	Po dobu 5 let od pořízení záznamu; na žádost Národní banky Slovenska až po dobu 7 let od jeho pořízení.
Marketing	Po dobu 5 let od udělení souhlasu se zpracováním osobních údajů. V případě potenciálního klienta po dobu 1 roku od jeho zaevidování v interním evidenčním systému nebo od poskytnutí marketingové služby.

Článek VII.

Zdroj osobních údajů

Členové skupiny WEM získávají osobní údaje z následujících zdrojů:

• Přímo od klienta, zejména v rámci komunikace při uzavírání smlouvy o finanční službě nebo smlouvy o poskytování investičních a doplňkových služeb.
• Z veřejně dostupných zdrojů, zejména z obchodního rejstříku a dalších veřejných evidencí, a to především při plnění povinností vyplývajících ze zákona o ochraně před legalizací příjmů z trestné činnosti a financováním terorismu v rámci kontroly klienta.

Článek VIII.
Práva subjektů údajů

V souladu s čl. 15 až 21 nařízení GDPR máte jako subjekt údajů následující práva:

1. Právo na přístup

Máte právo získat potvrzení, zda společnost WEM zpracovává Vaše osobní údaje. Pokud tomu tak je, máte právo získat zejména informace o:

• účelech zpracování,
• kategoriích zpracovávaných osobních údajů,
• příjemcích nebo kategoriích příjemců osobních údajů,
• době uchovávání osobních údajů,
• Vašich právech podle GDPR,
• právu podat stížnost u Úřadu pro ochranu osobních údajů,
• zdroji osobních údajů,
• skutečnosti, zda dochází k automatizovanému rozhodování nebo profilování,
• případném předávání osobních údajů do třetích zemí nebo mezinárodním organizacím a o souvisejících zárukách.

Máte rovněž právo získat kopie dokumentů, záznamů a dalších informací, které o Vás společnost WEM uchovává ve svých informačních systémech.

2. Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů, které o Vás vedeme.

Pokud zjistíte, že některé Vaše osobní údaje nejsou aktuální nebo správné, můžete nás kontaktovat na adrese uvedené v těchto informacích. Správnost údajů ověříme a bez zbytečného odkladu zajistíme jejich opravu.

3. Právo na výmaz (právo být zapomenut)

V případech stanovených právními předpisy můžete požádat o výmaz svých osobních údajů z našich informačních systémů.

Pokud tomuto požadavku vyhovíme, jsme zároveň povinni informovat o výmazu také další správce nebo třetí osoby, kterým byly Vaše osobní údaje zpřístupněny.

Uplatnění tohoto práva je vždy posuzováno individuálně, protože v některých případech jsme oprávněni nebo povinni osobní údaje nadále uchovávat, zejména z důvodu splnění právní povinnosti nebo ochrany našich oprávněných zájmů.

4. Právo na omezení zpracování

V zákonem stanovených případech máte právo požadovat omezení zpracování svých osobních údajů.

Omezení zpracování znamená, že osobní údaje budou po určitou dobu označeny tak, aby bylo jejich zpracování omezeno. Po dobu omezení nebudou osobní údaje zpracovávány, s výjimkou případů, kdy je jejich zpracování nezbytné pro uplatnění nebo ochranu právních nároků nebo v dalších případech stanovených nařízením GDPR.

5. Právo na přenositelnost údajů

Máte právo získat osobní údaje, které o Vás společnost WEM zpracovává, ve strukturovaném, běžně používaném a strojově čitelném formátu a za podmínek stanovených GDPR požadovat jejich předání jinému správci.

6. Právo vznést námitku a právo namítat proti automatizovanému zpracování

Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy nebo nepřiměřeně zasahujeme do Vašeho soukromí, máte právo proti takovému zpracování vznést námitku.

Vaši námitku posoudíme a v případě její oprávněnosti přestaneme osobní údaje pro daný účel zpracovávat.

Současně máte právo vznést námitku proti automatizovanému rozhodování, včetně profilování.

7. Právo podat stížnost dozorovému úřadu

Domníváte-li se, že při zpracování Vašich osobních údajů došlo k porušení práv vyplývajících z nařízení GDPR, máte právo podat stížnost příslušnému dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky.

8. Právo odvolat souhlas se zpracováním osobních údajů

Souhlas se zpracováním osobních údajů je dobrovolný a můžete jej kdykoli odvolat.

Veškeré informace podle čl. 7 nařízení GDPR jsou uvedeny přímo v souhlasu se zpracováním osobních údajů.

Odvolání souhlasu je možné pouze v případě, že osobní údaje zpracováváme na základě Vašeho souhlasu, zejména pro marketingové účely členů skupiny WEM.

Pokud jsou osobní údaje zpracovávány na jiném právním základě, například za účelem plnění smlouvy nebo splnění zákonné povinnosti, nelze souhlas odvolat, protože pro dané zpracování není právním základem.

Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Svůj souhlas se zpracováním osobních údajů můžete kdykoli odvolat prostřednictvím e-mailové adresy centrala@wem.sk.

V Bratislavě dne 25. 7. 2022