Zásady ochrany osobných údajov

1Section 1. Prevádzkovateľ a kontaktné údaje

Tieto Zásady vysvetľujú spracúvanie osobných údajov v súvislosti so Službou. Prevádzkovateľom vašich osobných údajov je:

Elektrárenská a.s.
Mlynské nivy II. 18884/52B, 821 05 Bratislava – mestská časť Ružinov, Slovenská republika
IČO: 35 806 842 · Obchodný register Mestského súdu Bratislava III, oddiel Sa, vložka č. 2664/B

Vo veciach ochrany osobných údajov môžete Prevádzkovateľa kontaktovať prostredníctvom chatu v aplikácii, kontaktných a podporných možností v rámci Služby alebo poštou na uvedenej adrese. Ďalšie údaje sú uvedené v Tiráži / Právnych informáciách. Ak bude vymenovaná zodpovedná osoba alebo určený osobitný kontakt pre ochranu osobných údajov, oznámime to v Tiráži / Právnych informáciách alebo v aktualizácii týchto Zásad.

2Section 2. Rozsah pôsobnosti a vzťah k platformám tretích strán

Tieto Zásady sa uplatňujú, keď pristupujete k Službe alebo ju používate, vytvárate Účet, zúčastňujete sa na overovaní totožnosti alebo procesoch KYC/AML, komunikujete s poskytovateľom, alebo keď spracúvanie údajov vyžadujú právne predpisy či chráni oprávnené záujmy.

Ak k Službe pristupujete prostredníctvom Integrovaných aplikácií alebo platforiem tretích strán, tieto tretie strany vystupujú vo vzťahu k vlastnému spracúvaniu ako samostatní prevádzkovatelia podľa vlastných zásad ochrany osobných údajov. Prevádzkovateľ vystupuje ako samostatný prevádzkovateľ vo vzťahu k spracúvaniu súvisiacemu so Službou. Vo výnimočných prípadoch spoločného prevádzkovania budú príslušné povinnosti splnené podľa platných právnych predpisov.

Technické integrácie ani výmena údajov nezakladajú vzťah spoločných prevádzkovateľov. Tieto Zásady sa nevzťahujú na spracúvanie vykonávané prevádzkovateľmi Integrovaných aplikácií ani inými službami tretích strán; uplatňujú sa ich vlastné zásady ochrany osobných údajov.

3Section 3. Kategórie spracúvaných osobných údajov

Rozsah spracúvania závisí od používania Služby a od požiadaviek právnych predpisov:

Identifikačné údaje a údaje KYC

• meno, priezvisko, dátum a miesto narodenia, národnosť, štátna príslušnosť
• adresa, kontaktné údaje, identifikátory vydané orgánmi verejnej moci (občiansky preukaz, číslo cestovného pasu, daňové identifikačné číslo, ak je to prípustné)
• kópie alebo snímky dokladov totožnosti a dokladov o adrese
• fotografie, videozáznamy a biometrické šablóny používané na overenie totožnosti a overenie živosti, ak je to prípustné
• informácie o povolaní, zamestnávateľovi a povahe podnikania
• informácie o konečných užívateľoch výhod a o štruktúre ovládania právnických osôb

Údaje o Účte a transakciách

• identifikátory Účtu, používateľské mená, prihlasovacie údaje (hašované alebo inak chránené)
• história transakcií v Digitálnych aktívach a vo Fiat menách
• zostatky na Účte, ak sa uplatňujú
• informácie o zdroji financovania (prepojené bankové účty, platobné metódy v tokenizovanej alebo maskovanej podobe)
• údaje o pokynoch, obchodoch a transakciách

Údaje týkajúce sa súladu, rizika a daní

• rizikové skóre a príznaky zo systémov alebo od poskytovateľov služieb
• informácie z kontroly sankčných zoznamov, o postavení politicky exponovanej osoby a z negatívnych mediálnych správ
• vnútorné poznámky a komunikácia relevantná pre posúdenie KYC/AML, predchádzanie podvodom alebo riešenie sporov
• daňová rezidencia, daňové identifikačné čísla a súhrny hodnoty transakcií vyžadované právnymi predpismi

Technické údaje a údaje o používaní

• IP adresa, identifikátory zariadenia, typ a verzia prehliadača, operačný systém
• časy prístupu, zobrazené stránky alebo obrazovky, kliknutia a údaje o používaní
• odkazujúce URL adresy a informácie o Integrovanej aplikácii
• identifikátory súborov cookie a podobných technológií

Komunikačné údaje

• obsah správ zaslaných poskytovateľovi (e-maily, chat, požiadavky na podporu)
• súvisiace metaúdaje (časové pečiatky, údaje o odosielateľovi a príjemcovi)

Marketingové údaje a preferencie

• marketingové súhlasy a preferencie
• interakcie so správami alebo kampaňami (napríklad či bol e-mail otvorený)
• spätná väzba z prieskumov alebo hodnotení

4Section 4. Zdroje osobných údajov

Osobné údaje pochádzajú:

• priamo od vás prostredníctvom Služby, registrácie, formulárov alebo komunikácie
• od Integrovaných aplikácií alebo partnerov, ktorí údaje odovzdávajú na účely umožnenia Služby
• od poskytovateľov overovania a služieb KYC/AML tretích strán
• od poskytovateľov platobných služieb, bánk a finančných inštitúcií
• z verejne prístupných registrov a zdrojov (obchodné registre, sankčné zoznamy, súdne alebo regulačné databázy)
• z vlastných systémov poskytovateľa, ktoré vytvárajú technické, prevádzkové, rizikové, transakčné a analytické údaje
• od orgánov verejnej moci alebo tretích strán, ktoré informácie zákonne poskytujú na účely súladu, daní, výkonu práva alebo predchádzania podvodom

5Section 5. Účely a právne základy spracúvania

Spracúvanie sa vykonáva výlučne na základe právneho základu podľa platných predpisov o ochrane osobných údajov, najmä GDPR.

5.1 Poskytovanie Služby a plnenie zmluvy

Účel: vytvorenie a správa Účtu; poskytovanie a prevádzka Služby vrátane spracovania pokynov a transakcií; poskytovanie zákazníckej podpory a vybavovanie požiadaviek.

Právny základ: plnenie zmluvy alebo opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy (článok 6 ods. 1 písm. b) GDPR); pri súvisiacom spracúvaní oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR), napríklad zaistenie bezpečnosti a stability Služby.

5.2 Plnenie zákonných povinností (vrátane AML/CFT, daňových a finančných predpisov)

Účel: vykonávanie KYC a starostlivosti vo vzťahu ku klientovi; priebežné monitorovanie, kontrola sankčných zoznamov a hodnotenie rizík; plnenie povinností podľa nariadenia (EÚ) 2023/1113 („Travel Rule“) zhromažďovaním, odovzdávaním, prijímaním a overovaním údajov o príkazcovi a príjemcovi prevodov kryptoaktív; vedenie záznamov a podávanie oznámení príslušným orgánom v požadovanom rozsahu; plnenie daňových, účtovných, výkazníckych a regulačných povinností vrátane administratívnej spolupráce a oznamovania finančných informácií.

Právny základ: plnenie zákonných povinností prevádzkovateľa (článok 6 ods. 1 písm. c) GDPR).

5.3 Bezpečnosť, predchádzanie podvodom a riadenie rizík

Účel: predchádzanie podvodom, zneužitiu, neoprávnenému prístupu, legalizácii príjmov z trestnej činnosti, financovaniu terorizmu, obchádzaniu sankcií a porušovaniu právnych predpisov, ich odhaľovanie a vyšetrovanie; ochrana integrity a bezpečnosti systémov a Služby; riadenie rizík a uplatňovanie práv.

Právny základ: oprávnené záujmy na ochrane Služby, Používateľov a podnikania a na uplatňovaní práv (článok 6 ods. 1 písm. f) GDPR); v niektorých prípadoch plnenie zákonných povinností (článok 6 ods. 1 písm. c) GDPR).

5.4 Analytika a zlepšovanie Služby

Účel: porozumenie spôsobu používania Služby; vývoj a zlepšovanie Služby, používateľského zážitku a bezpečnosti; tvorba agregovaných štatistík, ktoré neumožňujú identifikáciu.

Právny základ: oprávnené záujmy na zlepšovaní a rozvoji Služby (článok 6 ods. 1 písm. f) GDPR); ak to vyžadujú právne predpisy, napríklad pri súboroch cookie, ktoré nie sú nevyhnutné, váš súhlas (článok 6 ods. 1 písm. a) GDPR).

5.5 Marketing a komunikácia

Účel: zasielanie správ súvisiacich so službou, napríklad bezpečnostných upozornení, aktualizácií a administratívnych oznámení; zasielanie marketingových správ o produktoch a službách, ak je to prípustné; zobrazovanie personalizovaného obsahu alebo ponúk, ak ste s tým súhlasili.

Právny základ: pri komunikácii súvisiacej so službou plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR) a/alebo oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR); pri elektronickom priamom marketingu voči existujúcim zákazníkom oprávnený záujem na propagácii služieb (článok 6 ods. 1 písm. f) GDPR) s možnosťou kedykoľvek namietať; v ostatných prípadoch, ak to vyžadujú právne predpisy, váš súhlas (článok 6 ods. 1 písm. a) GDPR).

5.6 Právne nároky a súlad s predpismi

Účel: preukazovanie, uplatňovanie a obhajovanie právnych nárokov; vybavovanie zákonných žiadostí súdov, regulátorov a orgánov verejnej moci; súčinnosť pri auditoch a vyšetrovaniach.

Právny základ: oprávnené záujmy na ochrane práv poskytovateľa a Používateľov (článok 6 ods. 1 písm. f) GDPR); plnenie zákonných povinností (článok 6 ods. 1 písm. c) GDPR).

6Section 6. Príjemcovia a kategórie príjemcov

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, a to výlučne v rozsahu nevyhnutnom na príslušné účely:

• Spoločnosti v skupine: Iné spoločnosti patriace do rovnakej skupiny ako Prevádzkovateľ, na účely vnútornej správy, riadenia rizík, súladu s predpismi alebo poskytovania služieb.
• Poskytovatelia overovania a partneri KYC/AML: Špecializovaní poskytovatelia overovania totožnosti, overovania pravosti dokladov, kontroly sankčných zoznamov, monitorovania transakcií a predchádzania podvodom.
• Poskytovatelia platobných služieb a banky: Spracovanie platieb vo Fiat menách, výberov, zúčtovania, vrátenia platieb a súvisiacich kontrol.
• Poskytovatelia služieb kryptoaktív protistrany a sprostredkovatelia: Pri odosielaní alebo prijímaní kryptoaktív sa údaje o príkazcovi a príjemcovi poskytujú poskytovateľovi služieb kryptoaktív protistrany a prípadným sprostredkovateľom, ako to vyžaduje nariadenie (EÚ) 2023/1113 (Travel Rule).
• Technickí a infraštruktúrni poskytovatelia: Poskytovatelia IT hostingu, cloudu, bezpečnosti, analytiky, komunikácie a ďalších technologických služieb.
• Odborní poradcovia: Advokáti, audítori, konzultanti a účtovníci na právne, compliance alebo obchodné účely.
• Orgány verejnej moci a regulátori: Finančné spravodajské jednotky, orgány činné v trestnom konaní, súdy, orgány dozoru nad ochranou osobných údajov, daňové orgány a iné orgány verejnej moci, ak to vyžadujú právne predpisy alebo ak o to zákonne požiadajú, vrátane účelov AML/CFT, daňového výkazníctva, administratívnej spolupráce, sankcií alebo iných regulačných povinností.
• Tretie strany pri korporátnych transakciách: Potenciálni alebo skutoční nadobúdatelia, investori či iné strany a ich poradcovia v súvislosti so zlúčením, akvizíciou, reštrukturalizáciou alebo predajom majetku, s primeranými zárukami dôvernosti.

Poskytovateľ osobné údaje tretím stranám nepredáva.

7Section 7. Medzinárodné prenosy údajov

Niektorí príjemcovia môžu byť usadení mimo Európskeho hospodárskeho priestoru alebo môžu údaje spracúvať mimo EHP. Pri prenose osobných údajov do krajín, ktoré podľa rozhodnutia Európskej komisie neposkytujú primeranú úroveň ochrany, sú zavedené primerané záruky, napríklad štandardné zmluvné doložky schválené Komisiou alebo iné mechanizmy uznané platnými právnymi predpismi.

Ďalšie informácie o medzinárodných prenosoch a v relevantných prípadoch kópie príslušných záruk (s vynechaním dôverných údajov) si môžete vyžiadať od poskytovateľa.

8Section 8. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na účely ich získania alebo po dobu vyžadovanú platnými právnymi predpismi. Doba uchovávania závisí od kategórie údajov:

• Údaje KYC/AML, transakčné a daňové údaje: Uchovávajú sa najmenej po dobu vyžadovanú predpismi AML, daňovými a finančnými predpismi (potenciálne niekoľko rokov po skončení obchodného vzťahu alebo po dokončení transakcie) a dlhšie, ak je to potrebné na účely právnych nárokov alebo vyšetrovaní.
• Údaje o Účte: Uchovávajú sa počas existencie vášho Účtu a primeranú dobu po jeho zrušení na účely vybavenia následných záležitostí, plnenia povinností viesť záznamy a ochrany práv.
• Technické a analytické údaje: Uchovávajú sa kratšiu dobu potrebnú na účely bezpečnosti, analýzy a zlepšovania, ak nie je dlhšie uchovávanie odôvodnené.
• Marketingové údaje: Uchovávajú sa do odmietnutia alebo odvolania súhlasu a primeranú dobu potom na účely vedenia záznamov o preferenciách.

Ak už údaje nie sú potrebné, budú vymazané alebo anonymizované, ak ich uchovávanie nevyžadujú alebo neumožňujú právne predpisy.

9Section 9. Automatizované rozhodovanie a profilovanie

Automatizované systémy vrátane profilovania podporujú hodnotenie rizika KYC/AML, kontrolu sankčných zoznamov, monitorovanie transakcií, odhaľovanie a predchádzanie podvodom, bezpečnosť a riadenie prístupu, produktovú analytiku a zlepšovanie, ako aj výber relevantných informácií alebo ponúk, ak je to prípustné.

Tieto systémy identifikujú potenciálne podozrivé alebo vysoko rizikové činnosti a umožňujú účinné riadenie rizík. Ak takéto automatizované spracúvanie vyvoláva voči vám právne účinky alebo vás podobne významne ovplyvňuje a ak to vyžadujú právne predpisy, sú zavedené primerané záruky na ochranu vašich práv, slobôd a oprávnených záujmov a máte právo na ľudský zásah, na vyjadrenie svojho stanoviska a na napadnutie rozhodnutia.

10Section 10. Vaše práva

Podľa predpisov o ochrane osobných údajov máte vo vzťahu k svojim osobným údajom nasledujúce práva, s výhradou platných podmienok a obmedzení:

• Právo na prístup: Získať potvrdenie o tom, či sa vaše osobné údaje spracúvajú, a ak áno, získať ich kópiu a určité informácie.
• Právo na opravu: Dosiahnuť opravu nesprávnych alebo neúplných osobných údajov.
• Právo na vymazanie: Požiadať o vymazanie svojich osobných údajov za určitých okolností (ak už nie sú potrebné alebo ak odvoláte súhlas a neexistuje iný právny základ).
• Právo na obmedzenie spracúvania: Požiadať o obmedzenie spracúvania v určitých prípadoch (napríklad počas overovania správnosti údajov alebo právneho základu spracúvania).
• Právo na prenosnosť údajov: Získať osobné údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.
• Právo namietať: Namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu založenému na oprávnených záujmoch vrátane profilovania; poskytovateľ následne prestane vaše údaje na tieto účely spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody.
• Právo namietať proti priamemu marketingu: Kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane súvisiaceho profilovania.
• Právo odvolať súhlas: Ak sa spracúvanie zakladá na vašom súhlase, kedykoľvek ho odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Niektoré práva môžu byť obmedzené v prípadoch, keď je poskytovateľ povinný určité údaje uchovávať alebo spracúvať podľa právnych predpisov, napríklad podľa predpisov AML, daňových predpisov alebo iných regulačných požiadaviek. Údaje, ktoré je potrebné uchovávať na účely AML/CFT, daňové účely alebo na účely vedenia záznamov, najmä nemusí byť možné úplne vymazať ani obmedziť ich spracúvanie.

Svoje práva môžete uplatniť kontaktovaním poskytovateľa na údajoch uvedených v článku 1. Pred vybavením žiadosti môžeme požiadať o overenie vašej totožnosti.

11Section 11. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie osobných údajov porušuje predpisy o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu.

Hlavným dozorným orgánom pre Prevádzkovateľa je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava, Slovenská republika

Sťažnosť môžete podať aj orgánu dozoru nad ochranou osobných údajov v členskom štáte EÚ, v ktorom máte obvyklý pobyt, miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu.

12Section 12. Súbory cookie a podobné technológie

V súvislosti so Službou sa používajú súbory cookie a podobné technológie na zabezpečenie základnej funkcionality a bezpečnosti, zapamätanie preferencií, vykonávanie analytiky a zlepšovanie Služby a v relevantných prípadoch na poskytovanie personalizovaného obsahu alebo marketingu.

Ďalšie informácie vrátane typov súborov cookie a možností ich správy nájdete v Zásadách používania súborov cookie a v nastaveniach cookies dostupných v rámci Služby. Ak to vyžadujú právne predpisy, súhlas získavame pred uložením súborov cookie alebo podobných technológií, ktoré nie sú nevyhnutné.

13Section 13. Zmeny týchto Zásad

Tieto Zásady môžu byť aktualizované tak, aby odrážali zmeny platných právnych predpisov, spracovateľských činností alebo služieb. Najnovšie znenie bude zverejnené v rámci Služby s uvedením dátumu aktualizácie.

Ak sú zmeny podstatné alebo ak to vyžadujú právne predpisy, poskytovateľ vás o nich vopred informuje prostredníctvom Služby alebo iným vhodným spôsobom. Pokračovanie v používaní Služby po nadobudnutí účinnosti aktualizovaných Zásad sa považuje za ich vzatie na vedomie, čím nie sú dotknuté prípadné osobitné požiadavky na súhlas.

14Section 14. Kontakt

Ak máte otázky týkajúce sa týchto Zásad alebo spracúvania osobných údajov, prípadne si želáte uplatniť svoje práva v oblasti ochrany osobných údajov, kontaktujte poskytovateľa s využitím údajov uvedených v Tiráži / Právnych informáciách alebo prostredníctvom kontaktných a podporných kanálov dostupných v rámci Služby.