YUSTUS FLYNN F.Z.C, so sídlom B C 1302129 AJMAN FREE ZONE C1 BUILDING, MAKANI 4442612247, 932, AJMAN, Spojené arabské emiráty, registračné číslo: 36657, štatutárny zástupca: Andrej Juhaniak, ako prevádzkovateľ osobných údajov (ďalej len „Prevádzkovateľ“) vydáva tieto zásady ochrany osobných údajov (ďalej len „ZOOÚ“) pri vykonávaní obchodnej činnosti (ďalej len „Služby“ alebo aj „Služba“) klientovi v súlade so zákonom č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o ochrane OÚ“) a nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“).

Pojmy, ktoré sú v týchto ZOOÚ používané s veľkými začiatočnými písmenami, majú pre potreby týchto ZOOÚ význam definovaný ZOOÚ pri poskytovaní Služieb a s tým súvisiaceho.

Tieto ZOOÚ sú zverejnené a dostupné pre klientov a obchodných partnerov Prevádzkovateľa v elektronickej forme na webovom sídle Prevádzkovateľa (www.yustusflynn.com) a rovnako v písomnej forme v sídle Prevádzkovateľa. ZOOÚ sú záväzné pre Prevádzkovateľa, jeho zamestnancov a obchodných partnerov v plnom rozsahu pri poskytovaní Služieb Prevádzkovateľa klientovi napr. na základe zmluvy o poskytovaní Služieb uzatvorenej medzi klientom a Prevádzkovateľom a/ alebo obchodnej zmluvy o spolupráci medzi Prevádzkovateľom a obchodným partnerom a všeobecných obchodných podmienok Prevádzkovateľa (ďalej len „Zmluva“ alebo aj „Zmluvy“). Klient a obchodný partner Prevádzkovateľa je v týchto ZOOÚ definovaný aj ako „Klient“ s veľkým začiatočným písmenom alebo aj ako „klient“ s malým začiatočným písmenom.

Prevádzkovateľ osobných údajov poskytuje informácie klientovi ako dotknutej osobe v týchto ZOOÚ v súvislosti so spracúvaním osobných údajov klienta podľa čl. 13 a 14 GDPR. Zdrojom osobných údajov o dotknutej osobe je klient ako dotknutá osoba (ďalej len „Dotknutá osoba“). Dotknutá osoba je povinná poskytnúť relevantné osobné údaje. Dotknutá osoba udeľuje súhlas so spracúvaním osobných údajov Prevádzkovateľom prostredníctvom webového sídla Prevádzkovateľa (www.yustusflynn.com).

Spracúvanie osobných údajov klientov zo strany Prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje klienta ako Dotknutej osoby za účelom:

• uzatvárania, správy a vedenia záznamov o Zmluvách; evidencie v informačnom systéme Prevádzkovateľa, elektronickej komunikácií a klientskej schránke; vybavovania reklamácií a sťažností a vedenia záznamov o reklamáciách a sťažnostiach; analyzovania klientov a im poskytnutých Služieb Prevádzkovateľom;
• evidencie osobných údajov klientov a zamestnancov v účtovných dokladoch a auditu;
• poskytovania informácií v rámci marketingu (ponuka produktov a služieb Prevádzkovateľa a poskytovanie marketingových ponúk ohľadom produktov a služieb Prevádzkovateľa);
• identifikácie klienta a neobvyklých obchodných operácií a s tým súvisiacich povinností podľa zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu v znení neskorších predpisov (ďalej len „Zákon o AML“);
• poskytnutia informácií o finančných účtoch s cieľom správneho vyrubenia daňovej povinnosti podľa ustanovenia § 19 zákona č. 359/2015 Z.z. o automatickej výmene informácií o finančných účtoch pre účely správy daní o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Poskytnutie osobných údajov predstavuje zmluvnú požiadavkou v tom prípade, ak spracúvanie osobných údajov Dotknutej osoby je zo strany Prevádzkovateľa potrebné na účely plnenia Zmluvy medzi Prevádzkovateľom a Dotknutou osobou. Následkom neposkytnutia osobných údajov Dotknutou osobou Prevádzkovateľovi je neschopnosť Prevádzkovateľa poskytnúť Dotknutej osobe plnenia podľa Zmluvy.

Poskytnutie osobných údajov je zákonnou požiadavkou v tom prípade, ak spracúvanie osobných údajov je nevyhnutné na splnenie zákonných povinností Prevádzkovateľom. Následkom neposkytnutia osobných údajov je porušenie zákonných povinností Prevádzkovateľa a s tým súvisiace právne následky pre Dotknutú osobu podľa príslušných právnych predpisov.

Prevádzkovateľ nezamýšľa preniesť osobné údaje Dotknutej osoby do tretej krajiny. Osobné údaje môžu byť predmetom cezhraničného prenosu do krajín v rámci Európskej únie, a to napríklad do krajiny, v ktorej má Prevádzkovateľ pobočku alebo vykonáva činnosti na základe cezhraničnej notifikácie, a to vrátane krajín poskytujúcich primeranú úroveň ochrany osobných údajov, a to v súlade s ustanoveniami príslušných právnych predpisov.

Prevádzkovateľ získava a spracúva osobné údaje Dotknutej osoby v súlade s GDPR a s ustanovením § 13 (Zákonnosť spracúvania) Zákona o ochrane OÚ, ako aj v súlade so znením ostatných príslušných právnych predpisov.

Právnym základom na spracúvanie osobných údajov podľa týchto ZOOÚ je uzatvorenie a plnenie Zmluvy medzi Prevádzkovateľom a klientom, oprávnený záujem, ktorým je ochrana práv, komplexná ochrana a zvýšenie komfortu klienta (poskytovanie informácií v rámci priameho marketingu a ponuka produktov a Služieb) a plnenie zákonných povinností najmä podľa:

• zákona o AML;
• zákona č. 395/2002 Z.z. o archívoch a registratúrach v znení neskorších predpisov (ďalej len „Zákon o AR“);
• zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov (ďalej len „Zákon o účtovníctve“);
• zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov (ďalej len „Zákon o DP“);
• zákona č. 563/2009 Z. z. o Daňový poriadok v znení neskorších predpisov;
• zákon č. 3015 Z.z. o automatickej výmene informácií a finančných účtoch na účely správy daní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o AVIFU“).

Účel spracúvania osobných údajov podľa čl. 1.1. bodu 1 písm. a) ZOOÚ

Prevádzkovateľ spracúva osobné údaje klienta ako Dotknutej osoby za účelom uzatvárania, správy a vedenia záznamov o Zmluvách; evidencie v informačnom systéme Prevádzkovateľa, elektronickej komunikácií a klientskej schránke; vybavovania reklamácií a sťažností a vedenia záznamov o reklamáciách a sťažnostiach; analyzovania klientov a im poskytnutých Služieb Prevádzkovateľom.

Poskytnutie osobných údajov zo strany Dotknutej osoby je zákonnou a súčasne aj zmluvnou požiadavkou.

Právnym základom tejto povinnosti je zákonná povinnosť Prevádzkovateľa najmä viesť záznamy o Zmluvách uzatváraných s klientmi, vybavovaní reklamácií a sťažností a pod.

Prevádzkovateľ vykonáva v rámci tohto účelu profilovanie klientov na základe sociálnych, demografických údajov a údajov o produktoch za účelom uzavretia, správy a evidencie Zmluvy, a to vrátane účelu kategorizácie klienta do rizikového profilu.

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov Dotknutej osoby v prípade:

• fyzickej osoby – nepodnikateľa:
  • titul pred menom, meno, priezvisko, rodné priezvisko, titul za menom, rodné číslo (ak je pridelené), dátum narodenia, miesto a štát narodenia, telefón, e-mail, štátna príslušnosť, druh, číslo a platnosť preukazu totožnosti, trvalé bydlisko, korešpondenčná adresa, informáciu o tom, či je politicky exponovaná osoba a/ alebo sankčná osoba, spôsob a jazyk komunikácie, bankový účet, podpis, vek, znalosti, skúsenosti, finančnú situáciu, kategória AML rizika, geolokalizačné údaje a transakčné údaje;
• fyzickej osoby – podnikateľa:
  • Prevádzkovateľ spracúva pri fyzickej osobe – podnikateľovi okrem vyššie uvedených osobných údajov podľa písm. a) nasledovné údaje: identifikačné číslo (ak je pridelené), daňové identifikačné číslo, daňový domicil, informáciu o tom, či je rezidentom Spojených štátov amerických, americké daňové číslo.

Osobné údaje dotknutej osoby sú poskytované najmä týmto druhom príjemcov: poskytovateľ informačných technológií, obchodný partner, účtovná spoločnosť, poskytovateľ externého finančného auditu, orgán činný v trestnom konaní, súdny exekútor, správny orgán a súd. Zmluvný obchodný partner je povinný konať v súlade s týmito ZOOÚ.

Účel spracúvania osobných údajov podľa čl. 1.1. bodu 1 písm. b) ZOOÚ

Prevádzkovateľ spracúva osobné údaje klienta a zamestnancov Prevádzkovateľ za účelom ich evidencie v účtovných dokladoch a auditu.

Poskytnutie osobných údajov zo strany dotknutej osoby je zákonnou požiadavkou, ktorá je právnym základom tohto poskytnutia a spracúvania osobných údajov.

Prevádzkovateľ nevykonáva v rámci uvedeného účelu spracúvania osobných údajov profilovanie ani automatizované individuálne rozhodovanie.

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov v prípade:

• Dotknutej osoby:
  • fyzická osoba – nepodnikateľ:
    • titul pred menom, meno, priezvisko, rodné priezvisko, titul za menom, rodné číslo (ak je pridelené), dátum narodenia, miesto a štát narodenia, telefón, e-mail, štátna príslušnosť, druh, číslo a platnosť preukazu totožnosti, trvalé bydlisko, korešpondenčná adresa;
  • fyzická osoba – podnikateľ:
    • Prevádzkovateľ spracúva pri fyzickej osobe – podnikateľovi okrem vyššie uvedených osobných údajov podľa písm. a) nasledovné údaje: identifikačné číslo (ak je pridelené), daňové identifikačné číslo;
• Zamestnanca Prevádzkovateľa:
  • - titul pred menom, meno, priezvisko, titul za menom, rodné priezvisko (ak je pridelené), rodné číslo, dátum narodenia, trvalé bydlisko, korešpondenčná adresa, označenie spoločnosti (zamestnávateľa), osobné číslo zamestnanca, údaje o vykonaných platbách a prijatých prostriedkoch na bankový účet zamestnanca a zostatok na bankovom účte.

Osobné údaje dotknutej osoby sú poskytované týmto príjemcom alebo kategóriám najmä príjemcov: príslušný daňový úrad, dodávateľ účtovných služieb, externá auditorská spoločnosť, správny orgán, orgán činný v trestnom konaní a súd, súdny exekútor.

Účel spracúvania osobných údajov podľa čl. 1.1. bodu 1 písm. c) ZOOÚ

Prevádzkovateľ spracúva osobné údaje klienta na účel poskytovania informácií v rámci marketingu (ponuka produktov a služieb Prevádzkovateľa a poskytovanie marketingových ponúk ohľadom produktov a služieb).

Právnym základom poskytnutia osobných údajov je oprávnený záujem Prevádzkovateľa, ktorý sleduje Prevádzkovateľ a to najmä zvýšenie komfortu klienta, konanie Prevádzkovateľa v čo najlepšom záujme klienta, ponuka produktov a Služieb Prevádzkovateľa a komplexná ochrana klienta.

Prevádzkovateľ vykonáva v rámci tohto účelu profilovanie klientov na základe sociálnych, demografických údajov a údajov o produktoch za účelom uzavretia, správy a evidencie Zmluvy, a to vrátane účelu kategorizácie klienta do rizikového profilu.

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov v prípade Dotknutej osoby:

• - titul pred menom, meno, priezvisko, rodné priezvisko, titul za menom, rodné číslo (ak je pridelené), dátum narodenia, miesto a štát narodenia, telefón, e-mail, štátna príslušnosť, druh, číslo a platnosť preukazu totožnosti, trvalé bydlisko, korešpondenčná adresa, vek, znalosti, skúsenosti, finančná situácia, geo-lokalizačné údaje a transakčné údaje.

Osobné údaje dotknutej osoby sú poskytované týmto príjemcom alebo kategóriám príjemcov: poskytovatelia informačných technológií a finanční agenti.

Poskytnutie osobných údajov Prevádzkovateľovi zo strany Dotknutej osoby je oprávneným záujmom Prevádzkovateľa. Možnými následkami neposkytnutia osobných údajov Dotknutej osoby je porušenie zákonných povinností zo strany Prevádzkovateľa a s tým súvisiace možné následky pre práva Dotknutej osoby podľa príslušných právných predpisov.

Prevádzkovateľ je oprávnený spracúvať osobné údaje Dotknutej osoby počas trvania Zmluvy medzi Dotknutou osobou a Prevádzkovateľom a po dobu piatich rokov od ukončenia platnosti všetkých zmluvných vzťahov podľa Zmluvy. V prípade poskytnutia osobných údajov Prevádzkovateľovi a nevzniknutia žiadneho zmluvného vzťahu medzi Prevádzkovateľom a Dotknutej osoby ako napríklad vypracovanie návrhu finančného plánu, platí oprávnený záujem Prevádzkovateľa po dobu 3 rokov od udelenia súhlasu klienta na spracovanie osobných údajov.

Účel spracúvania osobných údajov podľa čl. 1.1. bodu 1 písm. d) ZOOÚ

Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na účel identifikácie klienta a neobvyklých obchodných operácií a s tým súvisiacich povinností podľa zákona o AML.

Poskytnutie osobných údajov zo strany Dotknutej osoby je zákonnou požiadavkou, ktorá je právnym základom tohto poskytnutia a spracúvania osobných údajov.

Prevádzkovateľ vykonáva v rámci tohto účelu profilovanie klienta a automatické rozhodovanie.

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov Dotknutej osoby:

• - titul pred menom, meno, priezvisko, rodné priezvisko, titul za menom, rodné číslo (ak je pridelené), dátum narodenia, miesto a štát narodenia, telefón, e-mail, štátna príslušnosť, druh, číslo a platnosť preukazu totožnosti, trvalé bydlisko, korešpondenčná adresa, informáciu o tom, či je politicky exponovaná osoba a/ alebo sankčná osoba a kategória rizika financovania terorizmu a legalizácie príjmov z trestnej činnosti.

Účel spracúvania osobných údajov podľa čl. 1.1. bodu 1 písm. e) ZOOÚ

Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na účel poskytnutia informácií o finančných účtoch s cieľom správneho vyrubenia daňovej povinnosti podľa ustanovenia § 19 zákona č. 359/2015 Z.z. o automatickej výmene informácií o finančných účtoch pre účely správy daní o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

Poskytnutie osobných údajov zo strany Dotknutej osoby je zákonnou požiadavkou, ktorá je právnym základom tohto poskytnutia a spracúvania osobných údajov.

Prevádzkovateľ nevykonáva v rámci tohto účelu profilovanie klienta a automatické rozhodovanie.

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov Dotknutej osoby v prípade:

• fyzickej osoby – nepodnikateľa:
  • titul pred menom, meno, priezvisko, rodné priezvisko, titul za menom, rodné číslo (ak je pridelené), dátum narodenia, miesto a štát narodenia, telefón, e-mail, štátna príslušnosť, druh, číslo a platnosť preukazu totožnosti, trvalé bydlisko, korešpondenčná adresa, informáciu o tom, či je politicky exponovaná osoba a/ alebo sankčná osoba, spôsob a jazyk komunikácie, bankový účet, podpis, vek, znalosti, skúsenosti, finančnú situáciu, sklon k riziku, ekonomický profil, kategória AML rizika, geolokalizačné údaje a transakčné údaje;
• fyzickej osoby – podnikateľa:
  • Prevádzkovateľ spracúva pri fyzickej osobe – podnikateľovi okrem vyššie uvedených osobných údajov podľa písm. a) nasledovné údaje: identifikačné číslo (ak je pridelené), daňové identifikačné číslo, daňový domicil, informáciu o tom, či je rezidentom Spojených štátov amerických, americké daňové číslo.

Práva Dotknutej osoby

Dotknutá osoba má najmä nasledovné práva:

• právo odvolať jej súhlas, ak je súhlas právnym základom spracúvania;
• právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky ako dozornému orgánu vykonávajúcemu kontrolu zákonnosti spracúvania osobných údajov;
• právo na obmedzenie spracovania osobných údajov;
• právo namietať proti spracovaniu osobných údajov;
• právo na vymazanie osobných údajov;
• právo na opravu osobných údajov;
• právo na prenos svojich osobných údajov;
• právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom; (Článok 15 až 21 GDPR).

Dotknutá osoba uvedené práva podľa bodu 1. uplatňuje v súlade s GDPR, Zákonom o ochrane OÚ a ostatnými príslušnými právnymi predpismi.

Dotknutá osoba uplatňuje svoje práva voči Prevádzkovateľovi elektronickými prostriedkami alebo prostredníctvom písomnej žiadosti.

V prípade uplatnenia práva na prístup k osobným údajom alebo práva na prenos osobných údajov musí byť podpis dotknutej osoby na písomnej žiadosti úradne overený.

V prípade oprávnených pochybnosti Prevádzkovateľa ohľadom totožnosti dotknutej osoby, je Prevádzkovateľ oprávnený požiadať dotknutú osobu o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti Dotknutej osoby, a to napríklad doložením žiadosti Dotknutej osoby s úradne overeným podpisom Dotknutej osoby.

Odvolať alebo obmedziť sa dá iba spracúvanie osobných údajov, ktoré Prevádzkovateľ spracúva na základe súhlasu. Nie je možné odvolať alebo obmedziť spracúvanie osobných údajov, ktoré (i) vyplýva z príslušných právnych predpisov, alebo (ii) ktoré je nevyhnutným predpokladom na plnenie Zmluvy, ktorej zmluvnou stranou je Dotknutá osoba.

Doba uchovávania osobných údajov

Spracúvanie osobných údajov v prípade udelenia súhlasu je možné len počas doby, na ktorú bol súhlas udelený.

Prevádzkovateľ je oprávnený a povinný spracúvať a uchovávať osobné údaje Dotknutej osoby podľa nižšie uvedených právnych predpisov najmä nasledovne:

• počas piatich rokov od skončenia zmluvného vzťahu a dlhšie ako päť rokov a v prípade, ak o to požiada finančná spravodajská jednotka v lehote ďalších piatich rokov, a to maximálne však desať rokov (§19 ods. 2 a 3 Zákona o AML)
• počas desiatich rokov nasledujúcich po roku, ktorého sa dané dokumenty týkajú podľa § 73 ods. 6 ZCP, pričom Národná banka Slovenska môže určiť aj dlhšiu lehotu (§ 2 ods. 18 Zákona o AR);
• v závislosti od zdaňovacieho obdobia a počas lehôt uvedených v ustanoveniach § 39 a § 40 Zákon o DP.

ZOOÚ sú záväzné pre Prevádzkovateľa jeho zamestnancov v plnom rozsahu.

V prípade rozporu ktoréhokoľvek ustanovenia týchto ZOOÚ s aktuálnou právnou úpravou, sa stane predmetné ustanovenie ZOOÚ neúčinným, a použijú sa ustanovenia príslušnej právnej úpravy, avšak nie je tým dotknutá platnosť a účinnosť ostatných ustanovení týchto ZOOÚ..

V prípade záujmu Dotknutej osoby o podrobnejšie informácie ohľadom ochrany a spracúvania osobných údajov môže Dotknutá osoba kontaktovať Prevádzkovateľa (i) e-mailom na support@yustusflynn.com, (ii) telefonicky na +421 902 259 702, alebo (iii) osobne v sídle Prevádzkovateľa YUSTUS FLYNN F.Z.C, so sídlom B C 1302129 AJMAN FREE ZONE C1 BUILDING, MAKANI 4442612247, 932, AJMAN, Spojené arabské emiráty, registračné číslo: 36657.

Tieto ZOOÚ nadobúdajú účinnosť dňom 25.3.2025