zapsané v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl H, vložka 657, sídlem: PPI Centre Pražákova 1024/66a, Brno, 639 00 (dále jen ,,společnost“ nebo ,,provozovatel“).
- Společnost tímto jako správce osobních údajů v souladu s obecným nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně osobních údajů (dále jen „GDPR“) a v souladu s platnou vnitrostátní právní úpravou informuje investory, návštěvníky či partnery webové stránky www.glpcapital.cz o rozsahu, účelu a dobách trvání zpracování a uchování jejich osobních údajů a o právech z nařízení GDPR vyplývajících.
- Provozovatel zpracovává osobní údaje v souladu s GDPR, přitom respektuje zásadu zákonnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení a důvěrnosti.
- Návštěvník a investor či jakákoliv jiná osoba poskytující osobní údaje jsou povinni Společnosti poskytnout pravdivé, přesné a úplné informace o své osobě a informovat Společnost o jakékoliv změně poskytnutých informací.
-
Provozovatel se zavazuje shromažďovat osobní údaje v rozsahu nezbytném pro naplnění stanoveného účelu a zpracovávat je pouze v souladu s účelem, k němuž byly shromážděny; v této souvislosti se zejména zavazuje:
- Zajistit, že osobní údaje budou zpracovány vždy v souladu s GDPR, budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat účelu zpracování ve smyslu odst. 3 shora.
- Přijmout vhodná opatření, aby poskytl investorům stručným, transparentním a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná GDPR.
- Zavést technická, organizační, personální a jiná vhodná opatření ve smyslu GDPR, aby zajistil a byl schopen kdykoliv doložit, že zpracování osobních údajů je prováděno v souladu s GDPR tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné aktualizovat.
- Vést a průběžně aktualizovat záznamy o zpracování osobních údajů ve smyslu GDPR.
- Řádně a včas ohlašovat případná porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu.
- Zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení Smlouvy o správně majetku.
- Postupovat v souladu s dalšími požadavky GDPR, zejména dodržovat obecné zásady zpracování osobních údajů dle odst. 2 shora, plnit své informační povinnosti, nepředávat osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva investorů jakožto subjektů údajů a poskytovat jim v této souvislosti nezbytnou součinnost.
- Investor bere na vědomí, že Provozovatel zpracovává osobní údaje v elektronické podobě automatizovaným způsobem. Osobní údaje zabezpečeny způsobem, který je plně v souladu se zásadami ochrany osobních údajů stanovenými GDPR.
-
Provozovatel zpracovává osobní údaje investorů pouze v souladu s GDPR a právními předpisy, přičemž tyto osobní údaje zpracovává pouze za stanovených účelem, v níže nezbytném rozsahu, po dobu trvání smluvního vztahu mezi Provozovatelem a Investorem a dále po dobu nezbytně nutnou. Nejčastěji Provozovatel zpracovává osobní údaje bez souhlasu investora k následujícímu účelu:
- Plnění zákonné povinnosti (např. vedení účetnictví, zákon č. 253/2008 Sb. O některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu).
- Plnění smluvní povinnosti (práva a povinnosti ze smluv).
- Za účelem oprávněných zájmů společnosti (např. reklamační řízení, soudní uplatnění pohledávek).
- Při zpracování nedochází k automatickému rozhodování ani k profilování.
- Osobní údaje investorů zpracovává Provozovatel v rozsahu investorem poskytnutých osobních údajů v rámci Smlouvy o správě majetku zejména pak: jméno, příjmení, titul, rok narození, e-mail, telefon, trvalý pobyt, číslo bankovního účtu.
-
Prioritou Provozovatele je neposkytovat zpracovávané osobní údaje dalším osobám. Výjimku tvoří osoby:
- Vykonávající svoji pravomoc, kdy osobní údaje jsou poskytovány za účelem plnění zákonných povinnosti.
- Zajišťující výkon práva a orgány činné v trestním řízení či jiné úřady, které uplatňují zákon v rámci své pravomoci.
- Správci, kterým jsou osobní údaje poskytovány za účelem plnění smluvních závazků (pojišťovny, banky atd.).
- Zpracovatelé, jejichž zpracování splňuje všechny požadavky GDPR a dalších právních předpisů a které poskytují vhodné záruky ochrany práv investorů a Návštěvníků a jejich osobních údajů. Těmto subjektům, kterými jsou např. daňoví, účetní, právní, IT či marketingoví poradci Společnosti, však bude umožněn přístup k osobním údajům jen po nezbytně nutnou dobu a v nezbytném rozsahu, přičemž povinnost mlčenlivosti těchto zásad platí pro tyto subjekty obdobně. Seznam zpracovatelů poskytne investorovi a Návštěvníkovi Společnost na vyžádání.
- Subjektům, kde to ukládá právní předpis.
- Provozovatel uchovává osobní údaje po dobu nezbytně nutnou pro splnění smluvních či zákonných povinností, především tedy po dobu trvání smluvního vztahu mezi Společností a investorem, maximálně však po dobu 10 let od zániku smluvního vztahu mezi Společností a investorem. Po uplynutí dané doby Společnost do 14 dnů odstraní, tedy trvale zničí, veškeré osobní údaje investora a návštěvníka na všech zařízeních a nosičích, s výjimkou případů, kdy jejich odstranění není možné, anebo kdy je jejich další uložení vyžadováno právními předpisy či oprávněnými zájmy provozovatele.
-
Investoři či jiné osoby, kteří poskytli provozovateli své osobní údaje mají jakožto subjekty údajů zejména právo na:
- Informace a přístup ke svým osobním údajům dle čl. 15 GDPR.
- Opravu nepřesných údajů dle čl. 16 GDPR.
- Výmaz svých osobních údajů dle čl. 17 GDPR.
- Omezení zpracování dle čl. 18 GDPR.
- Na přenositelnost osobních údajů dle čl. 20 GDPR.
- Vznesení námitky proti zpracování osobních údajů dle čl. 21 GDPR na odvolání souhlasu, a to v případě, že byl osobní údaj poskytnut na základě souhlasu se zpracováním osobních údajů.
- Práva mohou subjekty údajů uplatnit písemně na adrese sídla provozovatele či emailem na info@glpcapital.cz.
- Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud je přesvědčen, že byla jako práva porušena (www.uoou.cz).
V Brně dne 1.10.2019
GLP Capital SE