Ochrana súkromia

Zásady spracúvania osobných údajov — aplikácia Dalinora, klienti

Vitajte v našej unikátnej Dalinora aplikácii, vďaka ktorej bude od dnes vaše investovanie prehľadné, zrozumiteľné a transparentné. A to aj vďaka vstavanej AI, pripravenej poradiť vám a odpovedať na akejkoľvek otázky o investovaní a finančných produktoch.

A všetko na jednom mieste — v mobilnej aplikácii Dalinora, vytvorenej odborníkmi na technológie a investície. Už žiadne zdĺhavé sledovanie videí alebo čítanie nesúrodných textov, z ktorých zistíte len to, že nie ste o investovaní o nič múdrejší. Naša Dalinora aplikácia je tu na to, aby ste sa mohli sústrediť už len na to najdôležitejšie — ako ochrániť a znásobiť svoje peniaze na maximum.

Pred samotnou registráciou v našej Dalinora aplikácii si prosím dôkladne prečítajte tieto Zásady spracúvania osobných údajov („Zásady“). Nájdete v nich všetko, čo potrebujete vedieť o tom, ako prostredníctvom Dalinora aplikácie nakládame s vašimi osobnými údajmi podľa Nariadenia Európskeho parlamentu a Rady 2016/679 („GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 186/2009 Z. z. o finančnom sprostredkovaní a finančnom poradenstve (ďalej len „Zákon“), a to v súvislosti so spracúvaním vašich osobných údajov prostredníctvom mobilnej aplikácie Dalinora a nášho webového sídla www.dalinora.com.

Pozn.: Pojmy s veľkým začiatočným písmenom, ktoré nie sú definované priamo v týchto Zásadách, majú význam uvedený vo Všeobecných obchodných podmienkach Spoločnosti (VOP).

1. Komu sú tieto Zásady určené?

Tu nájdete potrebné informácie, ak ste (i) používateľ našej unikátnej mobilnej aplikácie Dalinora („Aplikácia“) a neskör (ii) potenciálny klient a (iii) klient, ktorému je poskytované finančné sprostredkovanie (po uzatvorení zmluvy o finančnom sprostredkovaní) (ďalej len „Klient“), ako aj (iv) návštevník nášho webového sídla www.dalinora.com („Webové sídlo“), ak sa na neho z povahy veci tieto Zásady vzťahujú.

Klientom a teda dotknutou osobou (t. j. osobou, o ktorej osobné údaje spracúvame) sa stávate už v momente, keď si Aplikáciu stiahnete do svojho telefónu. Akonáhle sa zaregistrujete, vaše osobné údaje spracúvame po celú dobu trvania vášho užívateľského konta v Aplikácii.

Pre vytvorenie užívateľského konta v našej Aplikácii a následné využívanie jej funkcionalít na základe Zmluvy o finančnom sprostredkovaní je potrebné splniť všetky podmienky uvedené v našich Všeobecných obchodných podmienkach pre uzatváranie zmluvy o finančnom sprostredkovaní na diaľku.

2. Kto spracúva vaše osobné údaje?

Prevádzkovateľom a teda subjektom, ktorý nakláda s vašimi osobnými údajmi ako Klientov (a návštevníkov Webového sídla) vo svojom mene pre účely uvedené nižšie, je spoločnosť Dalinora, s. r. o., sídlo: Pribinova 10, 811 09 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO: 57 430 471, zápis: v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 195826/B (ďalej len „my“ alebo „Prevádzkovateľ“).

Máte akejkoľvek otázky ohľadom osobných údajov? Kľudne nám napíšte e-mail na gdpr@dalinora.com.

3. Prečo a aké osobné údaje spracúvame?

Prevádzkovateľ plne rešpektuje vaše súkromie a k ochrane vašich osobných údajov pristupuje s maximálnou odbornou starostlivosťou. Na účely vykonávania finančného sprostredkovania, najmä na zabezpečenie digitálneho uzatvorenia Zmluvy o finančnom sprostredkovaní a na základe vášho pokynu aj Sprostredkúvanej zmluvy, potrebujeme od vás získať osobné údaje, ktoré budú použité na poskytnutie týchto služieb, komunikáciu a plnenie zákonných povinností. Spoločnosť zabezpečuje ochranu všetkých údajov v súlade s Nariadením (EÚ) 2016/679 (GDPR) (príp. zákonom č. 18/2018 Z. z. o ochrane osobných údajov), a Zákonom o finančnom sprostredkovaní.

Účel spracúvania osobných údajov predstavuje dôvod, pre ktorý ako Prevádzkovateľ spracúvame vaše osobné údaje. Pre každý účel potrebujeme právny základ, ktorý dáva odpoveď na otázku prečo môžeme alebo musíme spracúvať vaše osobné údaje pre každý jednotlivý účel. Vaše osobné údaje spracúvame vždy len v nevyhnutnom rozsahu a len pre nasledovné účely spracúvania:

A) Registrácia v Aplikácii, overenie totožnosti (KYC) a uzatvorenie a plnenie zmluvy

Po stiahnutí Aplikácie máte možnosť sa do nej zaregistrovať. Pred registráciou je potrebné vyplniť dotazník, ktorý nám pomôže pochopiť aký typ investora ste a aký investičný produkt je pre vás najvhodnejší. Po zadaní vašich údajov vás poprosíme, aby ste si riadne preštudovali predložené dokumenty, vrátane Všeobecných obchodných podmienok a týchto Zásad spracúvania osobných údajov a vytvorili si svoje užívateľské konto.

Týmto momentom je medzi nami uzatvorená Zmluva o registrácii, ktorá vám umožňuje vytvorenie a správu vášho užívateľského konta v Aplikácii a využitie s tým súvisiacich funkcionalít Aplikácie v súlade s jej aktuálnym nastavením a podmienkami uvedenými vo Všeobecných obchodných podmienkach.

Váš e-mail (a príp. aj telefónne číslo) môžeme používať aj na zasielanie dôležitých informácií, ktoré súvisia s našim zmluvným vzťahom alebo ich zaslanie je našou zákonnou povinnosťou (napr. informáciu o úspešnej registrácii, o zmene našich všeobecných zmluvných podmienok, zmene alebo pridaní nových funkcionalít Aplikácie, prípadnej nedostupnosti Aplikácie alebo niektorých jej funkcionalít, a pod.). Vaše telefónne číslo bude použité na vaše overenie pri vytvorení užívateľského konta a neskör na uzatváranie zmlúv a jednotlivých úkonov v Aplikácii prostredníctvom vašej autorizácie zadaním kódu z SMS.

Za účelom vytvorenia a správy vášho užívateľského konta v Aplikácii, sprístupnenia Klientskej zóny v Aplikácii a overenia vašej totožnosti (KYC – Know Your Client, procesy na zistenie a overenie totožnosti klienta – vrátane skríningu sankčných a PEP zoznamov) spracúvame najmä tieto kategórie osobných údajov: meno, priezvisko, trvalý pobyt, rodné číslo, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti; kontaktné údaje (e-mailová adresa, telefónne číslo).

Poskytovanie a spracúvanie osobných údajov pre tento účel je zmluvnou požiadavkou a požiadavkou, ktorá je potrebná na uzavretie zmluvy s dotknutou osobou. Bez poskytnutia požadovaných osobných údajov a ich následného spracúvania z našej strany nie je možné Zmluvu o registrácii v Aplikácii uzatvoriť ani plniť (t. j. vytvoriť vám užívateľské konto).

Na účely vykonávania finančného sprostredkovania pre vás, vyhodnotenia vhodnosti alebo primeranosti finančnej služby na základe vašich údajov z investičného dotazníka, digitálneho uzatvorenia Zmluvy o finančnom sprostredkovaní a následne Sprostredkúvanej zmluvy, spracúvame okrem údajov uvedených vyššie aj: údaje o bankovom spojení (najmä názov majiteľa účtu, IBAN, SWIFT/BIC, mena účtu); údaje o vašej finančnej situácii, investičnom profile, dotazníkoch vhodnosti a primeranosti a parametroch plánovaného sporenia alebo investovania (najmä cieľová suma, doba sporenia, alokácia do fondov, rizikový profil, nastavenie poplatkov), a pod.

Vaše osobné údaje sme na základe Zmluvy o finančnom sprostredkovaní povinní poskytnúť na spracúvanie Finančnej inštitúcii pre účely uzatvorenia a plnenia Sprostredkúvanej zmluvy medzi vami a Finančnou inštitúciou (najmä na účely otvorenia majetkového účtu a exekúcie pokynov) a Národnej banke Slovenska na účely výkonu dohľadu. Prenos údajov Finančným inštitúciám prebieha spravidla prostredníctvom automatizovanej API integrácie alebo v inom dohodnutom elektronickom formáte zabezpečujúcom integritu dát. Poskytnutie týchto údajov je zmluvnou aj zákonnou požiadavkou a bez ich poskytnutia nie je možné uzatvoriť a plniť Zmluvu o finančnom sprostredkovaní v súlade so zákonom.

Právny základ: vykonanie opatrení pred uzatvorením zmluvy a plnenie povinností zo zmluvy (Zmluvy o registrácii a Zmluvy o finančnom sprostredkovaní) podľa čl. 6 ods. 1 písm. b) GDPR; plnenie zákonných povinností podľa § 31 Zákona (identifikácia a overenie identifikácie, AML) podľa čl. 6 ods. 1 písm. c) GDPR.

Doba spracúvania: po dobu trvania Zmluvy o finančnom sprostredkovaní (ktorá je podmienená trvaním Zmluvy o registrácii a naopak); údaje získané na základe zákona pri identifikácii a overení identifikácie musíme uchovávať v zákonom stanovenej lehote (počas 5 rokov od skončenia nášho zmluvného vzťahu). Ak nám ako Klient neposkytnete vaše osobné údaje v rozsahu vyžadovanom pre registráciu alebo zákonom na uzatvorenie Zmluvy o finančnom sprostredkovaní, tieto zmluvy nebudú uzatvorené, keďže vám v takom prípade nesmieme finančné sprostredkovanie poskytnúť.

B) Biometrické overenie

Na základe zákona sme povinní pred uzavretím Zmluvy o finančnom sprostredkovaní dôkladne overiť vašu totožnosť. Nakoľko ide o overenie na diaľku, sme povinní tak urobiť biometrickým overením vašej totožnosti, ktoré sa považuje za obdobné overeniu totožnosti za vašej osobnej prítomnosti.

Pre tieto účely budeme spracúvať vaše biometrické údaje v rozsahu obrazovej podobizne tváre a technických parametrov tváre na účely diaľkového overenia totožnosti (Face-match) v prostredí Aplikácie (porovnaním s vyobrazením vašej tváre na vašom doklade totožnosti); spracúvanie týchto biometrických údajov sa vykonáva na základe vášho výslovného súhlasu udeleného v procese pred uzatvorením Zmluvy o finančnom sprostredkovaní. Údaje potrebné na biometrické overenie aj výsledok overenia sa uchováva u nás.

Osobné údaje z dokladu totožnosti, vrátane obrazovej podobizne, získavame prostredníctvom automatizovaných procesov Aplikácie (napr. skenovaním dokladu alebo nahratím skenu dokladu), a to v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania a v súlade s technickými štandardmi pre digitálnu identifikáciu a tieto porovnávame s fotografiou vašej tváre, ktorú si v Aplikácii vytvoríte.

Naša Aplikácia taktiež ponúka možnosť prihlásenia prostredníctvom funkcionality biometrického overenia dostupného vo vašom mobilnom telefóne. V takom prípade Aplikácia nezískava a neukladá biometrické údaje uložené vo vašom telefóne, len obdrží výsledok biometrického overenia prostredníctvom vašej tváre alebo odtlačku prsta pre účely vášho prihlásenia do Aplikácie, ktoré sa uskutoční na úrovni vášho mobilného telefónu ako jeho natívnej funkcie, t. j. Face ID (overenie tváre) alebo overenie odtlačkom prsta; pokiaľ si nezvolíte prihlasovanie sa do Aplikácie pomocou biometrie, môžete sa prihlásiť overením cez SMS a heslo (prípadne cez kratší passcode, ak od posledného prihlásenia sa uplynula len krátka doba a z Aplikácie ste neboli plne odhlásený/á).

Právny základ: váš výslovný súhlas so spracúvaním vašich biometrických údajov pre vaše biometrické overenie pre účely (i) overenia vašej totožnosti pred uzatvorením Zmluvy o finančnom sprostredkovaní a poskytovaním vám finančného sprostredkovania podľa zákona a (ii) vášho prihlásenia sa do Aplikácie (ak si tento spôsob overenia totožnosti pred prihlásením sa zvolíte).

Doba spracúvania: biometrické overenie pred uzatvorením Zmluvy o finančnom sprostredkovaní sa uchováva v lehote stanovenej zákonom, najmä zákona o ochrane pred legalizáciou príjmov z trestnej činnosti (počas 5 rokov od skončenia nášho zmluvného vzťahu).

C) Interakcia s AI Chatbotom

V rámci Aplikácie prichádzate do priamej interakcie s AI Chatbotom, ktorý plní výhradne funkciu komunikačného rozhrania – komunikuje s vami a sprostredkúva výsledky generované Podkladovými algoritmami Aplikácie. AI Chatbot sám nevykonáva odborné posudzovanie, nerealizuje finančné operácie a nerobí samostatné investičné rozhodnutia. Spracúvanie vašich osobných údajov pre účely komunikácie s AI chatbotom sa vykonáva pre účely plnenia zmluvy podľa bodu A) vyššie.

Na účely skvalitnenia našich služieb komunikácie prostredníctvom AI chatbota a iných funkcionalít Aplikácie môžeme pre váš vyšší komfort a efektívnejšie využívanie Aplikácie spracúvať aj údaje z vašej interakcie s AI Chatbotom nad rámec plnenia Zmluvy o registrácii alebo Zmluvy o finančnom sprostredkovaní (napr. na účely zlepšovania konverzačného rozhrania a používateľského komfortu) a na účely plnenia zákonných archivačných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

Právny základ: oprávnený záujem Prevádzkovateľa na skvalitňovaní služieb komunikácie prostredníctvom AI chatbota a funkcionalít Aplikácie podľa čl. 6 ods. 1 písm. f) GDPR. Podľa čl. 21 GDPR máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov Prevádzkovateľa. Viac informácií nájdete v sekcii 8. a 9. tohto poučenia (vaše práva a ich uplatnenie).

Doba spracúvania: (i) pre účely skvalitňovania služieb: po dobu trvania Zmluvy o registrácii a následne najviac po dobu 3 rokov od zrušenia vašej registrácie v Aplikácii; (ii) pre účely plnenia zákonných archivačných povinností (najmä podľa Zákona o finančnom sprostredkovaní a Zákona o cenných papieroch): po dobu 5 rokov odo dňa, kedy komunikácia medzi vami ako Klientom a AI chatbotom prebehla. Poskytovanie a spracúvanie osobných údajov pre účel skvalitňovania služieb nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, ale vychádza z oprávneného záujmu Prevádzkovateľa. Archivácia údajov je našou zákonnou povinnosťou.

D) Automatizované individuálne rozhodovanie

Výstupy a investičné odporúčania (vrátane Vyhlásenia o vhodnosti) sú generované výhradne Podkladovými algoritmami Aplikácie na základe matematických a skóringových modelov, ktoré vyhodnocujú informácie, ktoré ste zadali do investičného dotazníka v Aplikácii. Ide o pevne stanovené softvérové postupy a matematické vzorce (kódy), fungujúce na princípe vopred definovaných logických pravidiel a výpočtov. Podkladové algoritmy nevyužívajú technológiu umelej inteligencie ani strojového učenia. Ich úlohou je výhradne matematicky vyhodnotiť odpovede Klienta v investičnom dotazníku a na základe pevných pravidiel schválených odborným garantom priradiť Klientovi zodpovedajúce investičné riešenie partnerskej Finančnej inštitúcie. Týmto je zabezpečené, že investičné odporúčania sú vždy predvídateľné, presne spätne overiteľné a nezávislé od konverzačných schopností AI Chatbota.

Toto spracúvanie údajov prostredníctvom Podkladových algoritmov predstavuje automatizované individuálne rozhodovanie (vrátane profilovania) v zmysle čl. 22 GDPR. Nižšie vás informujeme o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania:

Použitý postup (logika): Podkladové algoritmy matematicky vyhodnotia vaše odpovede v investičnom dotazníku (napr. finančná situácia, znalosti a skúsenosti, schopnosť znášať stratu, investičné ciele, rizikový profil) a na základe pevných pravidiel schválených odborným garantom Prevádzkovateľa priradia zodpovedajúce investičné riešenie partnerskej Finančnej inštitúcie.

Neutralita algoritmov: výška provízií vyplácaných Finančnými inštitúciami nijako nevstupuje do výpočtových vzorcov a nemá vplyv na výber ani poradie odporúčaných produktov; súlad Podkladových algoritmov s legislatívou (najmä MiFID II a ZoCP) pravidelne testuje a audituje odborný garant Prevádzkovateľa.

Význam a predpokladané dôsledky: výstup zo spracovania vami poskytnutých informácií Podkladovými algoritmami určuje, ktoré investičné, poistné alebo dôchodkové riešenie vám bude odporúčané a môže tak mať priamy vplyv na obsah Sprostredkúvanej zmluvy, ktorú s Finančnou inštitúciou uzatvárate.

V tejto súvislosti máte právo, aby sa na vás takéto automatizované rozhodnutie nevzťahovalo. V rámci toho máte právo a) kedykoľvek požiadať Prevádzkovateľa o neautomatizované (ľudské) preskúmanie vhodnosti a primeranosti konkrétnych investičných produktov voči vám a odporúčaní Podkladových algoritmov, b) vyjadriť svoje stanovisko a c) napadnúť výsledok posúdenia Podkladových algoritmov. Na základe vašej žiadosti doručenej na e-mailovú adresu sprístupnenú vám pre tento účel v Aplikácii zabezpečíme bez zbytočného odkladu individuálne posúdenie vašej situácie človekom – odborným garantom Spoločnosti alebo ním povereným odborným zamestnancom. Výsledné stanovisko vám zašleme písomne v PDF formáte do Klientskej zóny v Aplikácii a na vašu overenú e-mailovú adresu.

Právny základ: spracúvanie je nevyhnutné na uzavretie a plnenie Zmluvy o finančnom sprostredkovaní medzi vami a Spoločnosťou podľa čl. 22 ods. 2 písm. a) GDPR v spojení s čl. 6 ods. 1 písm. b) GDPR. Doba spracúvania: po dobu trvania Zmluvy o finančnom sprostredkovaní. Poskytnutie a spracúvanie týchto údajov je zmluvnou požiadavkou a bez ich poskytnutia nie je možné uzatvoriť a plniť Zmluvu o finančnom sprostredkovaní v súlade so zákonom.

E) Marketingová komunikácia / newsletter

Ak vás zaujíma svet investovania, máme pre vás pravidelný newsletter plný finančných noviniek a všetkých informácií, ktoré by ste mali vedieť, aby ste mohli byť v investičnom svete v obraze. Stačí, ak nám udelíte svoj súhlas so zasielaním newslettera pri vašej registrácii do Aplikácie alebo kedykoľvek neskör.

Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Svoj súhlas môžete kedykoľvek odvolať. Odvolanie súhlasu nebude mať žiadny vplyv na zákonnosť spracúvania vašich osobných údajov pred jeho odvolaním.

Doba spracúvania: po dobu do odvolania súhlasu, najneskör do zrušenia vášho užívateľského konta v Aplikácii, podľa toho, čo nastane skör. Spracúvanie osobných údajov pre tento účel nie je zmluvnou ani zákonnou požiadavkou, ale vychádza z vášho dobrovoľne udeleného súhlasu.

F) Plnenie zákonných povinností

Naša spoločnosť ako podnikateľ a regulovaný finančný agent podlieha viacerým zákonným povinnostiam, ktoré sme povinní plniť (napr. na úseku predchádzania legalizácii príjmov z trestnej činnosti – AML, regulácie finančného sprostredkovania, vedenia účtovníctva, ochrany osobných údajov, ochrany spotrebiteľa, a pod.). Pre účely ich riadneho plnenia je nevyhnutné spracúvať aj niektoré osobné údaje používateľov Aplikácie ako našich Klientov, a to v rozsahu a po dobu stanovenú príslušným právnym predpisom alebo na jeho základe určenú nami alebo orgánom verejnej moci, a to aj po ukončení nášho zmluvného vzťahu.

Právny základ: plnenie povinností vyplývajúcich nám z právnych predpisov podľa čl. 6 ods. 1 písm. c) GDPR. Doba spracúvania: po dobu stanovenú právnym predpisom alebo na jeho základe. Spracúvanie osobných údajov pre tento účel je požiadavkou vyplývajúcou nám z príslušných právnych predpisov a bez ich spracúvania by sme si nevedeli plniť naše právne povinnosti. Ak ako Klient nám neposkytnete osobné údaje v rozsahu vyžadovanom Zákonom o finančnom sprostredkovaní, nesmieme vám finančné sprostredkovanie poskytnúť.

G) Uplatňovanie a obrana práv a nárokov

Za účelom uplatňovania alebo obrany našich práv a nárokov, napríklad uplatnenie nášho práva na riadne dodržiavanie našich všeobecných obchodných podmienok, úhrade našich pohľadávok voči našim zmluvným partnerom, uplatnenia náhrady škody vzniknutej nám alebo tretej strane (napr. našim obchodným partnerom), preukázania zneužitia prístupu do Aplikácie alebo jej úmyselného poškodenia, začatia alebo obrany práv a nárokov v rámci konkrétneho mimosúdneho alebo prípadného súdneho konania, prípravy dôkazného materiálu pre preukázanie súladu našej činnosti s právnymi predpismi a preukazovania plnenia našich povinností predovšetkým voči orgánom verejnej moci, môžeme taktiež spracúvať vaše osobné údaje v nevyhnutnom rozsahu. Rozsah spracúvaných osobných údajov bude závisieť od typu konania alebo uplatňovaného alebo obhajovaného práva či nároku.

Právny základ: oprávnený záujem Prevádzkovateľa alebo tretej strany na uplatňovaní a obrane práv a nárokov podľa čl. 6 ods. 1 písm. f) GDPR. Podľa čl. 21 GDPR máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov Prevádzkovateľa. Viac informácií nájdete v sekcii 8. a 9. tohto poučenia (vaše práva a ich uplatnenie).

Doba spracúvania: počas doby stanovenej v zmysle právnych predpisov, počas ktorej sme oprávnení uplatňovať alebo obhajovať naše práva a nároky (premlčacia alebo prekluzívna doba) alebo môžeme niesť právne dôsledky z neplnenia povinností uložených zákonom, napr. v podobe uloženia sankcie od orgánov verejnej moci. Poskytovanie a spracúvanie osobných údajov pre tento účel nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, ale vychádza z oprávneného záujmu Prevádzkovateľa.

H) Bezpečnosť našich informačných systémov

Aplikácia a Klientska zóna v Aplikácii sú chránené personalizovanými prístupovými údajmi. Prístup do Aplikácie je pri prvotnom prihlásení zabezpečený prostredníctvom viacfaktorovej autentifikácie (MFA), ktorá predstavuje kombináciu a) telefónneho čísla, b) hesla a c) jednorazového overovacieho kódu doručeného prostredníctvom SMS alebo e-mailu. Po úspešnom prihlásení je opakovaný prístup k Aplikácii overovaný prostredníctvom (i) biometrickej verifikácie alebo (ii) overenia prostredníctvom SMS a zadania hesla, príp. kratšieho osobného prístupového kódu (passcode) na vašom mobilnom zariadení. Tieto bezpečnostné prvky slúžia na vašu jednoznačnú identifikáciu a autorizáciu vašich úkonov v Aplikácii.

Pre zabezpečenie ochrany našich informačných systémov, ako aj informácií ukladaných prostredníctvom Aplikácie a na Webovom sídle, vrátane osobných údajov, a zabezpečenie dostupnosti našej Aplikácie, jej funkcionalít, a Webového sídla, prijímame a pravidelne aktualizujeme všetky príslušné bezpečnostné opatrenia. Avšak, aj pre tento účel je potrebné v nevyhnutnom rozsahu spracúvať určité osobné údaje, ktoré generuje vaše zariadenie a náš systém pri využívaní funkcionalít Aplikácie a návšteve nášho Webového sídla. Vďaka týmto údajom vieme ochrániť naše systémy pred ich zneužitím, napr. spustením botov, rozposielaním spamu, útokmi DOS, DDOS, a pod., ktoré by mohli spôsobiť nefunkčnosť Aplikácie alebo Webového sídla alebo nedostupnosť niektorých ich funkcionalít, prípadne neoprávnený prístup k osobným alebo iným údajom obsiahnutým v našich informačných systémoch. Tieto údaje spracúvame v nevyhnutnom rozsahu a vždy za splnenia príslušných bezpečnostných opatrení a zahŕňajú najmä logy o prihlásení sa do Aplikácie, IP adresu a informácie o zariadení, z ktorého sa prihlasujete, a pod.

Právny základ: oprávnený záujem Prevádzkovateľa na zabezpečení kyberbezpečnostnej ochrany našich informačných systémov vrátane Aplikácie samotnej, ich riadneho fungovania, a ochrany osobných a iných citlivých údajov v nich obsiahnutých podľa čl. 6 ods. 1 písm. f) GDPR. Podľa čl. 21 GDPR máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov Prevádzkovateľa. Viac informácií nájdete v sekcii 8. a 9. tohto poučenia (vaše práva a ich uplatnenie).

Doba spracúvania: po dobu trvania nášho oprávneného záujmu, ktorú pravidelne starostlivo monitorujeme, spravidla 5 rokov od získania údajov, v špecifických prípadoch (predovšetkým na základe žiadosti Národnej banky Slovenska) 7 rokov od ich získania. Poskytovanie a spracúvanie osobných údajov pre tento účel nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, ale vychádza z oprávneného záujmu Prevádzkovateľa.

I) Online identifikátory

V našej Aplikácii môžeme používať online identifikátory, najmä cookies, aby sme zabezpečili jej riadny chod, ktorý od našej Aplikácie očakávate. Tieto cookies sú technické a na ich využitie nie je potrebný váš súhlas. Informácie ukladané v súboroch technických cookies sa nepoužijú na vašu osobnú identifikáciu, ani na iné účely ako na tie, ktoré sú uvedené v tomto texte a v cookie lište zobrazovanej na našej webovej stránke alebo v Aplikácii. Analytické a marketingové cookies používame taktiež len na základe vášho súhlasu udeleného prostredníctvom cookie lišty alebo iným vhodným spôsobom; tento súhlas môžete kedykoľvek odvolať v nastaveniach cookies v Aplikácii a Webovom sídle, podľa toho, kde cookie už nechcete. Viac informácií nájdete v našej cookie lište v Aplikácii a na Webovom sídle.

Právny základ: výnimka zo súhlasu podľa ust. § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách; v prípade iných ako technických cookies súhlas udelený podľa ust. § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Podľa čl. 21 GDPR máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov Prevádzkovateľa. Viac informácií nájdete v sekcii 8. a 9. tohto poučenia (vaše práva a ich uplatnenie).

Doba spracúvania: najneskör do odhlásenia sa z vášho užívateľského konta v Aplikácii a ukončenia prezerania Webového sídla; v prípade netechnických cookies najviac 12 mesiacov. Poskytovanie a spracúvanie osobných údajov pre tento účel nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, ale vychádza z oprávneného záujmu Prevádzkovateľa.

J) Analytika a štatistika

Ako správcovi Aplikácie nám veľmi záleží na tom, aby slúžila svojmu účelu a každý Klient sa v nej rýchlo zorientoval a mohol začať využívať naplno jej funkcionality. Preto potrebujeme vedieť akým spôsobom sa Aplikácia (ako aj Webové sídlo) našimi Klientami využíva. Vďaka týmto štatistickým údajom vieme analyzovať aké má Aplikácia medzery v jej fungovaní alebo dizajne a prichádzať s lepšími riešeniami pre vašu spokojnosť a jej efektívnejšie využívanie. Štatistické ani analytické údaje sa v žiadnom prípade nepoužívajú na identifikáciu Klienta ani návštevníka Webového sídla.

Právny základ: oprávnený záujem Prevádzkovateľa na neustálom vylepšovaní našej Aplikácie a jej funkcionalít a tým zabezpečovaní nášho práva na podnikanie podľa čl. 6 ods. 1 písm. f) GDPR. Podľa čl. 21 GDPR máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov Prevádzkovateľa. Viac informácií nájdete v sekcii 8. a 9. tohto poučenia (vaše práva a ich uplatnenie). Doba spracúvania: najviac 4 roky od kalendárneho roka, v ktorom boli štatistické údaje získané.

4. Z akého zdroja čerpáme vaše osobné údaje?

Vaše osobné údaje získavame predovšetkým priamo od vás ako dotknutej osoby (pri registrácii, vypĺňaní investičného dotazníka, komunikácii s AI Chatbotom, uzatváraní zmlúv prostredníctvom Aplikácie, a využívaní iných jej funkcionalít, prípadne pri vašej návšteve nášho Webového sídla).

Niektoré údaje môžeme čerpať aj z verejne dostupných zdrojov (napr. sankčné a PEP zoznamy) a od Finančných inštitúcií v súvislosti s plnením Sprostredkúvanej zmluvy. Niektoré údaje sú generované automaticky pri vašej interakcii s Aplikáciou a Webovým sídlom (napr. cookies, technické logy). Niektoré údaje sú vytvárané našimi informačnými systémami pri vašej interakcii s našou Aplikáciou a Webovým sídlom (napr. cookies) a niektoré sú posielané do našich systémov priamo z vášho zariadenia.

5. Kto nám pomáha a má prístup k vašim údajom?

Vaše osobné údaje spracúvané pre účely uvedené vyššie zdieľame v nevyhnutnom rozsahu s našimi sprostredkovateľmi, t. j. zmluvnými partnermi, ktorí ich spracúvajú v našom mene a výlučne na základe našich pokynov, napr. rôzni poskytovatelia IT riešení, vrátane cloudového úložiska (v cloudovej inštruktúre Amazon Web Services (AWS) v šifrovanej podobe na území Európskej únie), služieb hromadného zasielania e-mailov a analytických služieb, poskytovateľ služby SMS autorizácie (jednorazové autorizačné kódy zasielané na vaše telefónne číslo pri registrácii do Aplikácie a pri podpise Zmluvy), ale aj účtovníci, a pod.

Vaše osobné údaje v nevyhnutnej miere sprístupňujeme aj nasledovným kategóriám príjemcov: Finančné inštitúcie, s ktorými máme uzatvorenú zmluvu o finančnom sprostredkovaní, na účely plnenia Sprostredkúvanej zmluvy uzatvorenej medzi Finančnou inštitúciou a vami ako Klientom (prenos údajov prebieha prostredníctvom automatizovanej API integrácie alebo v iných dohodnutých elektronických formátoch zabezpečujúcich dôvernosť, integritu a dostupnosť poskytovaných údajov); Národná banka Slovenska na účely výkonu dohľadu nad našou činnosťou finančného sprostredkovania; poskytovateľ služby biometrického overenia totožnosti v rámci KYC (Face-match a overenie dokladu totožnosti); daňový poradca, audítor, advokáti; a pod.

Osobné údaje ďalej môžu byť poskytnuté štátnym orgánom a iným inštitúciám, len ak nám to vyplýva z právnych predpisov (napr. Národnej banke Slovenska ako orgánu dozoru) alebo je to nevyhnutné na obranu či uplatňovanie práv a nárokov. S ostatnými subjektami sa niektoré vaše osobné údaje zdieľajú z dôvodu nevyhnutnosti pre služby, ktoré nám poskytujú. Pri výbere subjektov, ktoré nám poskytujú služby sa vždy uistíme, že poskytujú primerané záruky bezpečnosti a zákonnosti spracúvania osobných údajov.

6. Ako dlho spracúvame vaše údaje?

Osobné údaje spracúvame vždy po nevyhnutnú dobu pre naplnenie stanoveného účelu spracúvania. Táto doba sa líši v závislosti od účelu, pre ktorý sa osobné údaje spracúvajú. Trvanie každého účelu spracúvania pravidelne prehodnocujeme a pokiaľ zistíme, že spracúvanie osobných údajov už nie je potrebné a ich spracúvanie nevyžaduje ani právny predpis, vymažeme ich ešte pred uplynutím pôvodne stanovenej doby ich spracúvania. Konkrétne doby spracúvania nájdete v sekcii 3. pri jednotlivých právnych základoch.

7. Medzinárodné prenosy a bezpečnosť údajov

Za účelom maximálnej ochrany vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia (najmä šifrovanie dát v pokoji aj v prenose, viacfaktorovou autentifikáciou pri prístupe do Aplikácie, systémom riadenia prístupov v cloudovej inštruktúre AWS, a pod.). Všetky údaje sú uložené na zabezpečených serveroch s nepretržitým monitoringom ich dôvernosti, integrity a dostupnosti.

Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia vašich osobných údajov. Vaše osobné údaje spracúvame v rámci Európskej únie / Európskeho hospodárskeho priestoru. Pri poskytovaní našich služieb však využívame aj služby špecializovaných partnerov, napríklad pri využívaní špecifických IT riešení, ktorých poskytovateľ môže sídliť mimo EÚ/EHP (najmä v USA). V takom prípade môže na ich strane dochádzať k prenosu osobných údajov (najmä zrkadlením alebo zálohovaním serverov) aj do týchto tretích krajín. V takom prípade si vždy dôsledne overíme, že každý takýto prenos údajov je zabezpečený v súlade s GDPR, a to buď na základe (i) rozhodnutia Európskej komisie o primeranosti (napr. v prípade USA na základe certifikácie príslušného poskytovateľa v rámci EU-US Data Privacy Framework), alebo (ii) prostredníctvom štandardných zmluvných doložiek alebo iných vhodných bezpečnostných opatrení.

Aktuálny zoznam sprostredkovateľov a informácie o konkrétnom použitom mechanizme prenosu do tretích krajín, vrátane kópie relevantných záruk, vám na požiadanie poskytneme na kontaktných údajoch uvedených v tomto poučení. V záujme zachovania zásady minimalizácie údajov od vás ako dotknutej osoby požadujeme vždy len tie osobné údaje, ktoré sú nevyhnutné na naplnenie účelu ich spracúvania alebo ich rozsah vyplýva z plnenia našich zákonných povinností.

8. Aké máte práva podľa GDPR?

Ako dotknutá osoba, teda osoba, ktorej osobné údaje sa spracúvajú, máte podľa GDPR nasledovné práva:

A) Právo kedykoľvek odvolať svoj súhlas. Váš súhlas so spracúvaním osobných údajov máte právo kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

B) Právo na prístup k spracúvaným osobným údajom (čl. 15 GDPR). Toto právo zahŕňa právo získať od nás ako Prevádzkovateľa potvrdenie o tom, či dochádza k spracúvaniu vašich osobných údajov ako dotknutej osoby, ako aj právo získať prístup k týmto údajom, ako aj k ďalším informáciám podľa čl. 15 GDPR.

C) Právo na opravu (čl. 16 GDPR). Ako dotknutá osoba máte právo na to, aby sme ako Prevádzkovateľ bez zbytočného odkladu opravili alebo doplnili nesprávne alebo neaktuálne osobné údaje, ktoré sa vás týkajú.

D) Právo na výmaz (čl. 17 GDPR). Ako dotknutá osoba máte tiež právo nás ako Prevádzkovateľa žiadať o vymazanie osobných údajov, ktoré sa vás týkajú bez zbytočného odkladu, ak je splnený niektorý z dôvodov predpokladaný GDPR, najmä ak: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; c) dotknutá osoba namieta voči spracúvaniu osobných údajov na základe oprávneného záujmu prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na spracúvanie; d) osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a pod., pokiaľ nie je naplnená niektorá z výnimiek stanovená v GDPR. Prevádzkovateľ vykoná výmaz osobných údajov na základe vašej žiadosti bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť je dôvodná. Prevádzkovateľ nemá povinnosť vymazať takéto osobné údaje v prípadoch uvedených v zmysle čl. 17 ods. 3 GDPR.

E) Právo na obmedzenie spracúvania (čl. 18 GDPR). Ako dotknutá osoba máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie vašich osobných údajov, pokiaľ ide o jeden alebo viacero prípadov podľa GDPR. Ak sa spracúvanie vašich osobných údajov obmedzilo, ako dotknutú osobu vás budeme informovať pred tým, ako bude obmedzenie spracúvania zrušené.

F) Právo na prenosnosť (čl. 20 GDPR). Ako dotknutá osoba máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, vrátane práva preniesť tieto údaje ďalšiemu prevádzkovateľovi pokiaľ je to technicky možné, a to ak: a) sa spracúvanie zakladá na vašom súhlase alebo zmluve uzatvorenej s vami, a zároveň b) ak sa spracúvanie vykonáva automatizovanými prostriedkami. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných.

G) Právo namietať voči spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR). Ako dotknutá osoba máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov na základe oprávneného záujmu, z dôvodov týkajúcich sa vašej konkrétnej situácie, a Prevádzkovateľ nesmie ďalej vaše osobné údaje spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

H) Právo podať sťažnosť / návrh na začatie konania (§ 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov). Ak sa domnievate, že došlo k porušeniu vašich práv v súvislosti so spracúvaním osobných údajov, ktoré sa vás týkajú, máte právo podať sťažnosť na: Úrad na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, webové sídlo: https://dataprotection.gov.sk/uoou/. Sťažnosť môžete podať aj úradu na ochranu osobných údajov v členském štáte EÚ, v ktorom máte svoj obvyklý pobyt alebo miesto výkonu svojej práce alebo kde sa nachádza miesto údajného porušenia vašich práv alebo porušenia GDPR.

9. Ako si môžete uplatniť svoje GDPR práva?

Ak máte akúkoľvek otázku ohľadom spracúvania svojich osobných údajov alebo si želáte uplatniť niektoré zo svojich práv podľa GDPR, kedykoľvek nás kontaktujte: a) e-mailom na gdpr@dalinora.com; b) poštou na adresu nášho sídla uvedenú vyššie.

Toto poučenie môžeme aktualizovať v prípade potreby. Aktuálna verzia bude vždy zverejnená na našom Webovom sídle a v Aplikácii. Účinné ku dňu: 28.08.2026.