Zásady ochrany osobných údajov

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Účinnosť od: 15. októbra 2026

Verzia dokumentu: 1.1

Tento dokument vysvetľuje, ako spoločnosť FinCare Services, s. r. o. spracúva osobné údaje osôb, ktoré prostredníctvom webového formulára, kalkulačky, porovnávača, telefonickej alebo e-mailovej komunikácie požiadajú o informácie, posúdenie situácie, konzultáciu alebo finančné sprostredkovanie.

 

1. PREVÁDZKOVATEĽ

Prevádzkovateľom osobných údajov je:

FinCare Services, s. r. o.

sídlo: Černyševského 10, 851 01 Bratislava – mestská časť Petržalka

IČO: 51 901 137

e-mail: info@fncr.sk

webové sídlo: https://www.fincare.services

 

ďalej len „FinCare“ alebo „prevádzkovateľ“.

FinCare je vlastníkom a prevádzkovateľom svojho CRM systému a aplikácie FinCare. FinCare určuje účely a prostriedky spracúvania osobných údajov vykonávaného v tomto systéme.

Majetkové autorské práva k aplikácii FinCare vykonáva FinCare. Aplikáciu na základe zmluvy o dielo vytvorila spoločnosť Nextio, s. r. o., ktorá pre FinCare zabezpečuje aj dohodnuté technické služby.

Nextio, s. r. o. je jediným priamym technickým dodávateľom FinCare s prístupom k osobným údajom v aplikácii. Pri spracúvaní osobných údajov vystupuje ako sprostredkovateľ, spracúva údaje výlučne podľa pokynov FinCare a iba v rozsahu potrebnom na vývoj, prevádzku, údržbu, technickú podporu a zabezpečenie aplikácie. Nextio zodpovedá za osoby, ktoré pri poskytovaní týchto služieb používa.

 

2. POSTAVENIE FINPORTALU A PRIDELENÝCH PFA

FinCare vykonáva finančné sprostredkovanie ako podriadený finančný agent spoločnosti Finportal, a.s., ktorá je samostatným finančným agentom (ďalej len „Finportal“).

Finportal nie je vlastníkom ani prevádzkovateľom CRM FinCare, nemá prístup do CRM FinCare a medzi aplikáciou FinCare a informačnými systémami Finportalu v súčasnosti nie je zavedený automatizovaný ani pravidelný dátový tok. Postavenie Finportalu ako nadriadeného samostatného finančného agenta samo osebe neznamená, že získava údaje vedené v CRM FinCare.

Ak bude pri konkrétnom finančnom sprostredkovaní potrebné osobitne odovzdať údaje Finportalu, príslušnej finančnej inštitúcii alebo inému oprávnenému subjektu, uskutoční sa to iba na vopred určený účel, v nevyhnutnom rozsahu, na platnom právnom základe a po splnení príslušnej informačnej povinnosti.

Používateľmi aplikácie, ktorým môže byť podľa ich roly a zmluvného oprávnenia sprístupnená časť klientskych údajov, sú podriadení finanční agenti zaradení do obchodnej divízie FinCare a tipéri obchodnej divízie FinCare s platnou zmluvou o tipérstve. Klienta môže v rámci konkrétnej pridelenej oblasti kontaktovať podriadený finančný agent zaradený do obchodnej divízie FinCare (ďalej len „pridelený PFA“). FinCare riadi prístup PFA a tipérov podľa používateľskej roly, platnej zmluvy, pridelenia a rozsahu nevyhnutného na plnenie ich úloh.

FinCare rozlišuje štyri oblasti:

1. úvery;
2. životné poistenie;
3. neživotné poistenie;
4. investície, sporenie a dôchodky.

V jednej oblasti môže byť klient v rovnakom čase pridelený najviac jednému PFA. Pridelenie v jednej oblasti automaticky nezakladá prístup do ostatných oblastí.

3. KATEGÓRIE SPRACÚVANÝCH ÚDAJOV

Podľa povahy požadovanej služby môžeme spracúvať najmä:

1. a) identifikačné údaje

– meno a priezvisko;

– dátum narodenia, rodné číslo alebo údaje z dokladu totožnosti, iba ak sú potrebné a zákonné pri konkrétnom finančnom sprostredkovaní;

 

1. b) kontaktné údaje

– e-mailová adresa;

– telefónne číslo;

– korešpondenčná adresa, ak je potrebná;

 

1. c) údaje o požiadavke a komunikácii

– oblasť záujmu;

– obsah formulára, otázky, pripomienky a námietky;

– história oprávnenej e-mailovej, telefonickej a osobnej komunikácie;

– dátum, čas, zdroj a stav požiadavky alebo projektu;

 

1. d) údaje o finančnej situácii

– príjem a jeho zdroj;

– pravidelné výdavky a existujúce splátky;

– zostatky, parametre a účel úverov;

– majetok, záväzky a finančné rezervy;

– existujúce poistenia a základné parametre poistného krytia;

– investičné, sporiace a dôchodkové produkty;

– investičné ciele, časový horizont, skúsenosti a vzťah k riziku, ak sú potrebné;

– ďalšie údaje primerané konkrétnej požiadavke alebo povinnostiam finančného agenta;

 

1. e) údaje o vozidle alebo nehnuteľnosti

– evidenčné číslo vozidla, VIN, technické parametre a údaje potrebné na poistenie alebo porovnanie;

– údaje o nehnuteľnosti, jej hodnote, účele, financovaní a zabezpečení;

 

1. f) zmluvné a sprostredkovateľské údaje

– záznamy o zisťovaní potrieb, požiadaviek a finančnej situácie;

– údaje o navrhovanom alebo sprostredkovanom produkte;

– dokumentácia vyžadovaná právnymi predpismi alebo finančnou inštitúciou;

– záznamy o odmietnutí, prerušení alebo ukončení procesu;

 

1. g) marketingové a komunikačné nastavenia

– udelenie, rozsah, kanály, znenie, verzia a trvanie marketingového súhlasu;

– odvolanie súhlasu, námietka, odhlásenie a záznam na zozname osôb, ktoré sa nesmú marketingovo kontaktovať;

 

1. h) technické a bezpečnostné údaje

– IP adresa, identifikátor relácie alebo zariadenia, časový údaj a technický záznam odoslania formulára;

– auditné záznamy o prístupe, zmene, pridelení, exporte a bezpečnostnom incidente;

– verzia textu a dokumentov zobrazených pri odoslaní formulára.

 

FinCare nespracúva všetky uvedené údaje pri každom klientovi. Spracúva iba údaje primerané účelu a fáze konkrétnej požiadavky.

 

4. OSOBITNÉ KATEGÓRIE ÚDAJOV A ÚDAJE O ZDRAVÍ

Údaje o zdraví môžu byť potrebné najmä pri životnom alebo úrazovom poistení. FinCare ich spracúva iba v rozsahu nevyhnutnom pre konkrétny zákonný proces, na príslušnom právnom základe podľa článkov 6 a 9 GDPR a pri uplatnení zvýšených bezpečnostných opatrení.

Údaje o zdraví sa nesmú používať na všeobecný marketing, marketingové profilovanie ani na otvorenie nesúvisiacej finančnej oblasti. Do voľného textu webového formulára klient nemá uvádzať zdravotné údaje, ak o ne FinCare v konkrétnom zákonnom procese výslovne nepožiada.

 

5. ZDROJE OSOBNÝCH ÚDAJOV

Osobné údaje získavame najmä:

– priamo od klienta vo formulári, kalkulačke, porovnávači, telefonáte, e-maile alebo osobne;

– od prideleného PFA v rozsahu informácií, ktoré mu klient poskytol pri oprávnenej komunikácii;

– od tipéra, iba ak klient preukázateľne požiadal o odovzdanie kontaktu FinCare pre konkrétnu oblasť;

– od finančnej inštitúcie alebo iného oprávneného účastníka konkrétneho sprostredkovania, ak je to potrebné, zákonné a transparentné;

– z verejných registrov alebo evidencií, ak to právny predpis dovoľuje a je to potrebné pre konkrétny účel;

– z technických systémov používaných na bezpečné prevádzkovanie webu, formulárov, komunikácie a CRM.

Tipér nesmie za klienta označiť checkbox, udeliť marketingový súhlas ani vytvoriť nepravdivý prejav vôle. Manuálne vytvorenie projektu tipérom samo osebe nezakladá marketingové oprávnenie.

 

6. ÚČELY, PRÁVNE ZÁKLADY A DOBY UCHOVÁVANIA

6.1 Prijatie a vybavenie konkrétnej požiadavky

Účely:

– prijať a zaevidovať požiadavku;

– zaslať vyžiadané informácie;

– doplniť údaje potrebné na riadne posúdenie;

– kontaktovať klienta e-mailom a podľa potreby telefonicky prostredníctvom prideleného PFA alebo automatizovaného hlasového asistenta FinCare kvôli doplňujúcim informáciám k žiadanej službe;

– prideliť projekt oprávnenému PFA v príslušnej oblasti;

– odpovedať na klientove otázky, námietky a pripomienky.

Právny základ:

– článok 6 ods. 1 písm. b) GDPR – vykonanie opatrení na žiadosť klienta pred uzatvorením zmluvy alebo plnenie zmluvy;

– článok 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej evidencii, preukázaní priebehu komunikácie a ochrane právnych nárokov, ak sa tento základ v konkrétnom prípade uplatní.

Doba uchovávania:

– počas vybavovania požiadavky;

– po jej neúspešnom ukončení po primeranú dobu potrebnú na preukázanie vybavenia a ochranu právnych nárokov, spravidla najviac 3 roky, ak ďalšie uchovávanie nevyžaduje zákon alebo iný platný účel;

– nepotrebné pracovné poznámky sa vymažú skôr.

6.2 Posúdenie situácie a príprava finančného sprostredkovania

Účely:

– zistiť a zaznamenať potreby, požiadavky, ciele a relevantnú finančnú situáciu klienta;

– vyhodnotiť možnosti riešenia v klientom požadovanej oblasti;

– pripraviť porovnanie, informácie alebo konzultáciu;

– vykonať opatrenia smerujúce k finančnému sprostredkovaniu na žiadosť klienta.

Právny základ:

– článok 6 ods. 1 písm. b) GDPR;

– článok 6 ods. 1 písm. c) GDPR v rozsahu povinností uložených finančnému agentovi právnym predpisom;

– zákon č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve v platnom znení a ďalšie uplatniteľné osobitné predpisy.

Doba uchovávania:

– počas prípravy a vykonávania požadovaného procesu;

– následne počas lehôt určených uplatniteľnými právnymi predpismi a internou retenčnou tabuľkou FinCare pre konkrétny druh dokumentácie.

6.3 Finančné sprostredkovanie a plnenie zákonných povinností

Účely:

– vykonať finančné sprostredkovanie;

– splniť informačné, dokumentačné, odborné, kontrolné a archivačné povinnosti;

– komunikovať s oprávnenými účastníkmi konkrétneho sprostredkovania;

– riešiť sťažnosti, reklamácie, kontroly a právne nároky;

– plniť povinnosti v oblasti predchádzania legalizácii príjmov z trestnej činnosti, ak sa uplatnia.

Právny základ:

– článok 6 ods. 1 písm. b) GDPR;

– článok 6 ods. 1 písm. c) GDPR;

– článok 6 ods. 1 písm. f) GDPR pri ochrane právnych nárokov a bezpečnosti, ak sa uplatní;

– príslušné osobitné právne predpisy.

Doba uchovávania:

– podľa konkrétnych zákonných archivačných lehôt a retenčnej tabuľky FinCare;

– ak prebieha kontrola, spor alebo uplatnenie právneho nároku, údaje možno uchovať do právoplatného skončenia veci a uplynutia súvisiacich lehôt.

6.4 Všeobecný marketing a cross-sell

Účely:

– zasielať marketingové e-maily s konkrétnymi ponukami, porovnaniami, odkazmi na porovnávače a výzvami na využitie produktov alebo služieb;

– telefonicky kontaktovať klienta s ponukami vo finančných oblastiach zahrnutých v súhlase;

– vybrať relevantnú oblasť komunikácie podľa zaznamenaných potrieb a predchádzajúceho oprávneného kontaktu;

– viesť a vyhodnocovať marketingové kampane v rozsahu udeleného súhlasu.

Právny základ:

– článok 6 ods. 1 písm. a) a článok 7 GDPR – dobrovoľný súhlas;

– príslušné ustanovenia zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Marketingový súhlas:

– je samostatný, dobrovoľný a vopred nezaškrtnutý;

– nie je podmienkou vybavenia konkrétnej požiadavky ani finančného sprostredkovania;

– platí najviac 5 rokov od udelenia, ak nebol odvolaný skôr;

– možno ho kedykoľvek bezplatne odvolať;

– jeho odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním ani na spracúvanie založené na inom právnom základe.

Po uplynutí alebo odvolaní súhlasu sa marketing zastaví. Dôkaz o súhlase a jeho odvolaní možno uchovať v minimálnom rozsahu počas primeranej doby na preukázanie súladu a ochranu právnych nárokov, bez ďalšieho použitia na marketing.

6.5 Správa CRM, prístupov a bezpečnosti

Účely:

– prevádzkovať CRM FinCare;

– riadiť pridelenia klientov a používateľské oprávnenia;

– chrániť údaje a predchádzať neoprávnenému prístupu;

– viesť auditné logy;

– odhaľovať, dokumentovať a riešiť bezpečnostné incidenty;

– zabezpečiť, aby klient po odvolaní súhlasu alebo námietke nebol neoprávnene marketingovo kontaktovaný.

Právny základ:

– článok 6 ods. 1 písm. c) GDPR, ak je evidencia vyžadovaná zákonom;

– článok 6 ods. 1 písm. f) GDPR – oprávnený záujem FinCare na bezpečnej prevádzke, kontrole prístupov, preukázaní súladu a ochrane právnych nárokov.

Doba uchovávania:

– podľa účelu konkrétneho záznamu, bezpečnostnej potreby, zákonnej povinnosti a internej retenčnej tabuľky;

– záznam zákazu marketingového kontaktovania možno uchovať počas obdobia potrebného na rešpektovanie odvolania alebo námietky.

7. OPRÁVNENÉ ZÁUJMY FINCARE

Ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, oprávneným záujmom FinCare je najmä:

– bezpečná prevádzka CRM, webu a komunikačných systémov;

– riadenie a kontrola oprávnených prístupov;

– predchádzanie podvodom a zneužitiu;

– preukázanie prijatia a vybavenia požiadavky;

– ochrana právnych nárokov;

– vedenie minimálneho zoznamu osôb, ktoré sa nesmú marketingovo kontaktovať.

FinCare pred použitím oprávneného záujmu posúdi nevyhnutnosť spracúvania, primerané očakávania klienta, vplyv na jeho práva a dostupné ochranné opatrenia. Oprávnený záujem nepoužívame ako náhradu chýbajúceho súhlasu na všeobecný cross-sell marketing.

8. POVINNÉ POSKYTNUTIE ÚDAJOV

Meno, priezvisko, e-mail, telefónne číslo, predmet záujmu a potvrdenie žiadosti o službu sú zmluvnou požiadavkou pre využitie služby poskytovanej prostredníctvom príslušného formulára. Bez týchto údajov FinCare nevie identifikovať požiadavku, doručiť vyžiadané informácie ani podľa potreby doplniť podklady; formulár preto nemožno odoslať. Doplnenie podkladov môže prebehnúť aj telefonicky prostredníctvom automatizovaného hlasového asistenta FinCare za podmienok uvedených v tomto dokumente.

Checkbox pri žiadosti vyjadruje aktívnu žiadosť o konkrétnu službu, súhlas s príslušnými podmienkami služby a potvrdenie oboznámenia sa s týmito informáciami.

Rozsah doplňujúcich finančných údajov závisí od požadovanej služby. Ak klient neposkytne údaje nevyhnutné na posúdenie alebo splnenie zákonnej povinnosti, FinCare nemusí vedieť službu riadne poskytnúť.

Marketingový súhlas je vždy dobrovoľný. Jeho neudelenie alebo odvolanie nemá vplyv na vybavenie aktuálnej požiadavky.

9. PRÍJEMCOVIA A KATEGÓRIE PRÍJEMCOV

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené:

– PFA aktuálne pridelenému ku klientovi v príslušnej oblasti;

– povereným zamestnancom, administrátorom a dispečerom FinCare;

– spoločnosti Nextio, s. r. o. ako jedinému priamemu technickému dodávateľovi a sprostredkovateľovi FinCare, v rozsahu potrebnom na vývoj, prevádzku, údržbu, technickú podporu a zabezpečenie aplikácie;

– právnym, účtovným, audítorským a compliance poradcom, ak je to potrebné;

– orgánom verejnej moci, ak to vyžaduje zákon alebo právoplatné rozhodnutie;

– Finportalu alebo príslušnej finančnej inštitúcii iba vtedy, ak pri konkrétnom sprostredkovaní vznikne osobitný zákonný a transparentný dôvod na odovzdanie údajov.

Finportal v súčasnosti nemá prístup do CRM FinCare a z aplikácie FinCare do jeho informačných systémov neprebieha automatizovaný ani pravidelný dátový tok.

Podrobnejšie informácie o spracúvaní vykonávanom spoločnosťou Nextio, s. r. o. poskytne FinCare na požiadanie prostredníctvom kontaktov uvedených v tomto dokumente.

10. PRAVIDLÁ PRÍSTUPU PFA A VOĽNÍ KLIENTI

Všetci PFA s oprávneným prístupom do aplikácie môžu v zozname vidieť meno, priezvisko a kraj klienta. Mesto a mesiac a rok narodenia sa zobrazia iba vtedy, ak ich klient dobrovoľne vyplnil. Tieto základné údaje samy osebe neoprávňujú PFA klienta kontaktovať ani prezerať jeho detailný finančný profil.

Telefónne číslo, e-mail a iné kontaktné údaje vidí iba PFA aktuálne pridelený klientovi pre príslušnú oblasť. Pred pridelením ich môže v nevyhnutnom rozsahu vidieť iba poverený administrátor alebo dispečer FinCare. Tipér má prístup iba k údajom, ktoré mu boli sprístupnené podľa jeho používateľskej roly, platnej zmluvy o tipérstve a konkrétneho oprávneného úkonu; nemá prístup k všeobecnému zoznamu klientov ani k údajom klientov, ku ktorým nemá evidované oprávnenie.

Pridelenému PFA sa údaje sprístupnia až po zaznamenaní aktívneho pridelenia v konkrétnej oblasti. PFA smie údaje používať iba na účel a počas trvania svojho pridelenia. Nesmie ich používať na vlastné účely, neoprávnene exportovať, kopírovať, odovzdávať ani používať po skončení pridelenia.

Každý prístup, zmena, export alebo iná významná operácia sa zaznamenáva v auditnom logu. Po skončení pridelenia alebo spolupráce sa prístup bezodkladne odoberie.

11. PRENOSY MIMO EURÓPSKEHO HOSPODÁRSKEHO PRIESTORU

FinCare ani Nextio neprenášajú osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru ani medzinárodným organizáciám a neumožňujú k nim prístup z tretej krajiny. Osobné údaje sa spracúvajú v Európskom hospodárskom priestore.

12. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

FinCare nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči klientovi právne účinky alebo ho podobne významne ovplyvňovalo, pokiaľ nie je klient pred konkrétnym procesom výslovne informovaný inak.

CRM môže automaticky:

– priradiť požiadavku do jednej zo štyroch oblastí;

– určiť prideleného PFA podľa nastavených pravidiel;

– kontrolovať existenciu marketingového súhlasu, jeho kanály a platnosť;

– zastaviť komunikáciu po odvolaní súhlasu, námietke alebo uplynutí doby;

– upozorniť na chýbajúci údaj, termín alebo povinný procesný krok;

– vybrať marketingový obsah podľa oblasti iba pri platnom súhlase.

FinCare môže na prvotné telefonické kontaktovanie klienta a doplnenie jeho požiadavky použiť automatizovaného hlasového asistenta. Hlasový asistent musí klienta najneskôr na začiatku prvého kontaktu jasne informovať, že klient komunikuje s automatizovaným systémom alebo systémom umelej inteligencie, a oznámiť, že volanie súvisí s konkrétnou požiadavkou klienta.

Hlasový asistent môže potvrdiť predmet požiadavky, získať a zaznamenať do CRM doplňujúce informácie potrebné na jej vybavenie, zistiť preferovaný čas alebo spôsob ďalšieho kontaktu a odovzdať požiadavku pridelenému PFA. Nesmie bez samostatného právneho základu vykonávať priamy marketing, prezentovať nesúvisiace produkty, vytvárať projekt v inej finančnej oblasti bez jednoznačne prejaveného záujmu klienta, poskytovať individuálne finančné odporúčanie ani prijímať rozhodnutie, ktoré by malo voči klientovi právne alebo podobne významné účinky.

Klient môže počas hovoru požiadať, aby komunikáciu namiesto hlasového asistenta prevzal alebo následne vykonal pridelený PFA. Samotné použitie hlasového asistenta neznamená, že klient je predmetom výlučne automatizovaného rozhodovania podľa článku 22 GDPR.

Ak by FinCare hlasový hovor nahrávalo alebo uchovávalo jeho zvukový záznam, klient bude o nahrávaní, jeho účele, právnom základe a dobe uchovávania informovaný pred začatím nahrávania. Bez takejto informácie sa zvukový záznam hovoru nevyhotoví. Tým nie je dotknuté zaznamenanie jednotlivých odpovedí a výsledku hovoru do CRM v rozsahu potrebnom na vybavenie požiadavky.

Takéto operácie slúžia na správu procesu a komunikácie. Konečné odborné posúdenie konkrétnej finančnej situácie vykonáva oprávnená osoba.

13. PRAVIDLÁ KOMUNIKÁCIE A VZNIK NOVÉHO PROJEKTU

Na základe klientovej konkrétnej žiadosti bude klient kontaktovaný e-mailom a môže byť zároveň oslovený telefonicky prideleným PFA alebo automatizovaným hlasovým asistentom FinCare, ak sú potrebné doplňujúce informácie na riadne posúdenie a vybavenie žiadanej služby. Hlasový asistent sa na začiatku hovoru identifikuje ako automatizovaný systém alebo systém umelej inteligencie a uvedie súvislosť hovoru s konkrétnou požiadavkou klienta.

Telefonický kontakt hlasového asistenta sa môže týkať iba oblasti, ktorej sa týka klientova požiadavka, a vecne súvisiacich otázok potrebných na jej posúdenie. Hlasový asistent môže neutrálne zisťovať, či chce klient v súvislosti s požadovanou službou posúdiť aj konkrétnu súvisiacu potrebu. Nový projekt v inej finančnej oblasti možno vytvoriť až po jednoznačnom aktívnom prejave záujmu klienta; samotná zisťovacia otázka nový projekt ani marketingové oprávnenie nevytvára.

Bez marketingového súhlasu sa komunikácia nesmie zmeniť na nevyžiadanú ponuku nesúvisiacej oblasti. PFA sa môže klienta v prirodzenom priebehu rozhovoru opýtať, či chce riešiť aj inú oblasť. Nový projekt v ďalšej oblasti možno vytvoriť až po jednoznačnom prejavení záujmu klienta.

Odpoveď klienta na oprávnenú servisnú správu umožňuje FinCare alebo pridelenému PFA reagovať v rozsahu klientovej otázky, námietky alebo pripomienky. Sama osebe nevytvára ani neobnovuje marketingový súhlas a nemení retenčné lehoty iných projektov.

Kliknutie na odkaz alebo neúplné použitie kalkulačky či porovnávača samo osebe nevytvorí nový projekt a neoprávňuje na individuálny kontakt, ak klient nebol pred použitím transparentne informovaný o inom konkrétnom procese. Nový projekt vznikne až úplným odoslaním formulára alebo iným jednoznačným aktívnym úkonom klienta so zobrazenými podmienkami.

 

14. ODVOLANIE MARKETINGOVÉHO SÚHLASU A ODHLÁSENIE

Marketingový súhlas možno kedykoľvek bezplatne odvolať:

– prostredníctvom zverejneného formulára na https://app.fincare.services/ukoncenie-suhlasu-gdpr; alebo

– písomne na adrese FinCare Services, s. r. o., Černyševského 10, 851 01 Bratislava.

Odkaz v marketingovom e-maile musí umožniť jednoduché elektronické odvolanie súhlasu. Jednoznačné odvolanie alebo námietka oznámené klientom e-mailom, telefonicky alebo iným dostupným kanálom FinCare bezodkladne zaznamená a rešpektuje v príslušnom rozsahu.

Odvolanie súhlasu zastaví marketingové e-maily, marketingové telefonáty a automatizované marketingové série v rozsahu odvolania. Nezastaví komunikáciu nevyhnutnú na vybavenie aktívnej požiadavky ani spracúvanie, pre ktoré existuje iný platný právny základ.

FinCare zaznamená dátum, čas, spôsob a rozsah odvolania a uchová minimálny záznam potrebný na zabezpečenie, aby klient nebol znovu neoprávnene marketingovo kontaktovaný.

 

15. PRÁVA DOTKNUTEJ OSOBY

Za podmienok GDPR máte právo:

1. a) na prístup

Získať potvrdenie, či spracúvame vaše osobné údaje, informácie o spracúvaní a kópiu údajov.

1. b) na opravu

Požiadať o opravu nepresných údajov a doplnenie neúplných údajov.

1. c) na vymazanie

Požiadať o vymazanie údajov, ak pominul účel, odvolali ste súhlas a neexistuje iný právny základ, úspešne ste namietali alebo sa údaje spracúvali nezákonne. Právo na vymazanie sa neuplatní v rozsahu, v ktorom údaje musíme uchovávať podľa zákona alebo na ochranu právnych nárokov.

1. d) na obmedzenie spracúvania

Požiadať o dočasné obmedzenie spracúvania za podmienok GDPR.

1. e) na prenosnosť

Za zákonných podmienok získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos inému prevádzkovateľovi.

1. f) namietať spracúvanie založené na oprávnenom záujme

Z dôvodov týkajúcich sa vašej konkrétnej situácie namietať spracúvanie podľa článku 6 ods. 1 písm. f) GDPR.

1. g) kedykoľvek namietať priamy marketing

Po námietke prestaneme vaše údaje na účely priameho marketingu vrátane súvisiaceho profilovania spracúvať.

1. h) odvolať súhlas

Súhlas môžete kedykoľvek odvolať prostredníctvom zverejneného formulára na https://app.fincare.services/ukoncenie-suhlasu-gdpr alebo písomne na adrese FinCare Services, s. r. o., Černyševského 10, 851 01 Bratislava. Odvolanie neovplyvňuje zákonnosť spracúvania uskutočneného pred jeho odvolaním.

1. i) nebyť predmetom výlučne automatizovaného významného rozhodnutia

Ak by sa článok 22 GDPR uplatnil, máte za zákonných podmienok právo na ľudský zásah, vyjadrenie stanoviska a napadnutie rozhodnutia.

1. j) podať sťažnosť dozornému orgánu

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27

web: https://dataprotection.gov.sk

 

16. UPLATNENIE PRÁV

Iné žiadosti týkajúce sa práv dotknutej osoby môžete doručiť:

– e-mailom na info@fncr.sk;

– písomne na adresu FinCare Services, s. r. o., Černyševského 10, 851 01 Bratislava – mestská časť Petržalka;

– prostredníctvom elektronického formulára, ktorý FinCare na tento účel zverejní.

Súhlas možno odvolať prostredníctvom formulára na https://app.fincare.services/ukoncenie-suhlasu-gdpr, písomne na adrese FinCare Services, s. r. o., Černyševského 10, 851 01 Bratislava alebo iným rovnako jednoduchým a jednoznačným spôsobom, najmä prostredníctvom odkazu v elektronickej komunikácii. Jednoznačné odvolanie doručené e-mailom alebo oznámené počas hovoru FinCare posúdi podľa jeho obsahu a bezodkladne zaznamená.

Ak klient akýmkoľvek spôsobom namietne priamy marketing, FinCare bezodkladne zastaví marketing v rozsahu námietky a námietku zaznamená.

Pred vybavením žiadosti môžeme primerane overiť totožnosť žiadateľa. Nebudeme vyžadovať viac údajov, než je potrebné na overenie. Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitosti alebo väčšom počte žiadostí možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme v pôvodnej lehote.

 

17. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV

FinCare prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä:

– individuálne používateľské účty a riadenie oprávnení;

– prístup PFA iba podľa aktívneho pridelenia;

– obmedzenie údajov viditeľných všetkým PFA na meno, priezvisko, kraj a klientom voliteľne vyplnené mesto a mesiac a rok narodenia a zákaz zobrazovania kontaktných údajov neprideleným PFA a tipérom;

– viacfaktorové overenie, ak je dostupné;

– šifrovanie pri prenose a primerane aj pri uložení;

– auditné logy prístupov a zmien;

– zálohovanie, aktualizácie a ochranu pred škodlivým softvérom;

– zmluvnú mlčanlivosť a pravidlá pre oprávnené osoby;

– školenia, kontroly, riešenie incidentov a pravidelné odoberanie nepotrebných prístupov.

 

18. DETI

Webové formuláre a služby opísané v tomto dokumente nie sú určené osobám mladším ako 18 rokov, pokiaľ konkrétna služba a právne predpisy výslovne neumožňujú inak. Ak zistíme, že údaje boli poskytnuté bez potrebného oprávnenia, prijmeme primerané kroky na ich vymazanie alebo zákonné vyriešenie situácie.

 

19. ZMENY TÝCHTO INFORMÁCIÍ

FinCare môže tieto informácie aktualizovať pri zmene právnych predpisov, procesov, technológií alebo príjemcov. Aktuálna verzia bude zverejnená na webovom sídle s uvedením dátumu účinnosti.

Zmena dokumentu sama osebe nerozšíri účel, rozsah ani dobu spracúvania založeného na súhlase. Ak si podstatná zmena vyžiada nový právny základ alebo nový súhlas, FinCare ho zabezpečí pred začatím dotknutého spracúvania.

 

20. KONTAKT

Otázky týkajúce sa spracúvania osobných údajov a uplatnenia práv môžete zaslať:

FinCare Services, s. r. o.

Černyševského 10

851 01 Bratislava – mestská časť Petržalka

e-mail: info@fncr.sk