Polityka prywatności Rozwój i Kapitał Inwestycje

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Rozwój i Kapitał Inwestycje (dalej: „Spółka”, „Administrator”) w związku ze świadczeniem usług inwestycyjnych oraz inną działalnością prowadzoną na terytorium Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Rozwój i Kapitał Inwestycje z siedzibą na terytorium Polski. Dane kontaktowe Administratora mogą być udostępniane użytkownikom w ramach zawieranych umów, korespondencji lub na stronach internetowych Spółki.

1.3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych.

2. Zakres przetwarzanych danych osobowych

2.1. W związku z działalnością inwestycyjną Spółka może przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości,
• dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e-mail, numer telefonu,
• dane finansowe i inwestycyjne: informacje o doświadczeniu inwestycyjnym, źródłach pochodzenia środków, posiadanych aktywach, historii transakcji,
• dane wymagane przepisami przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu,
• dane związane z korzystaniem z usług elektronicznych: adres IP, dane dotyczące logowania, pliki cookie, dane o aktywności w serwisach internetowych Spółki.

2.2. Podanie danych osobowych może być niezbędne do zawarcia i wykonywania umów inwestycyjnych, spełnienia obowiązków prawnych ciążących na Spółce lub realizacji prawnie uzasadnionych interesów Administratora.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe są przetwarzane w następujących celach:

• zawarcie i wykonywanie umów inwestycyjnych oraz innych umów związanych z działalnością Spółki,
• spełnienie obowiązków prawnych, w szczególności wynikających z przepisów o rynku finansowym, przeciwdziałaniu praniu pieniędzy, przepisów podatkowych i rachunkowych,
• ocena ryzyka inwestycyjnego i profilowanie klientów, jeżeli jest to wymagane przepisami prawa lub niezbędne do świadczenia usług inwestycyjnych,
• dochodzenie lub obrona przed roszczeniami prawnymi,
• prowadzenie analiz biznesowych, statystycznych oraz raportowania wewnętrznego,
• marketing usług i produktów Spółki, w tym w oparciu o wyrażoną zgodę.

3.2. Podstawami prawnymi przetwarzania danych osobowych są w szczególności:

• niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
• obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
• zgoda osoby, której dane dotyczą, jeżeli jest wymagana (art. 6 ust. 1 lit. a RODO).

4. Źródła pozyskiwania danych

4.1. Dane osobowe są pozyskiwane bezpośrednio od klientów lub potencjalnych klientów, w szczególności w trakcie: zawierania umów, rejestracji w serwisie internetowym, korespondencji elektronicznej i telefonicznej, udziału w spotkaniach lub wydarzeniach organizowanych przez Spółkę.

4.2. Dane mogą być pozyskiwane także z innych źródeł, o ile pozwalają na to przepisy prawa, np. z publicznie dostępnych rejestrów, baz danych instytucji finansowych, biur informacji gospodarczej, a także od podmiotów współpracujących z Administratorem.

5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być udostępniane:

• podmiotom współpracującym ze Spółką w zakresie obsługi inwestycji, doradztwa prawnego, księgowego, audytowego i podatkowego,
• instytucjom finansowym, domom maklerskim, bankom, funduszom inwestycyjnym i innym podmiotom rynku kapitałowego, jeżeli jest to niezbędne do realizacji usług inwestycyjnych,
• organom publicznym i nadzorczym, takim jak organy podatkowe, organy ścigania, organy nadzoru nad rynkiem finansowym, jeżeli obowiązek taki wynika z przepisów prawa,
• podmiotom świadczącym usługi IT, hostingowe, kurierskie, archiwizacyjne oraz inne usługi pomocnicze na rzecz Spółki na podstawie odpowiednich umów powierzenia przetwarzania danych.

5.2. W każdym przypadku Administrator zapewnia, aby odbiorcy danych przetwarzali je wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

6. Przekazywanie danych do państw trzecich

6.1. Co do zasady dane osobowe przetwarzane przez Spółkę są przechowywane i przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

6.2. Jeżeli w związku z działalnością inwestycyjną lub wykorzystaniem określonych narzędzi technicznych zaistnieje konieczność przekazania danych osobowych poza EOG, przekazanie to będzie realizowane wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony danych.

7. Okres przechowywania danych osobowych

7.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia ewentualnych roszczeń.

7.2. W szczególności:

• dane związane z umowami inwestycyjnymi przechowywane są przez okres obowiązywania umowy oraz przez czas wynikający z przepisów podatkowych, rachunkowych i regulacji rynku finansowego,
• dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub do momentu, gdy staną się zbędne dla celu, w jakim zostały zebrane,
• dane niezbędne do dochodzenia lub obrony roszczeń są przechowywane do końca odpowiednich okresów przedawnienia.

8. Prawa osób, których dane dotyczą

8.1. Osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:

• prawo dostępu do danych, w tym uzyskania kopii danych,
• prawo sprostowania (poprawiania) danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych do innego administratora, o ile jest to technicznie możliwe oraz przetwarzanie odbywa się na podstawie zgody lub umowy,
• prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania,
• prawo wycofania zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8.2. W celu realizacji powyższych praw osoba, której dane dotyczą, może skontaktować się z Administratorem poprzez dane kontaktowe wskazane w umowach lub na stronie internetowej Spółki.

8.3. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych w Polsce, jeżeli uzna, że przetwarzanie narusza przepisy prawa.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

9.1. W ramach działalności inwestycyjnej Spółka może dokonywać profilowania klientów lub potencjalnych klientów, m.in. w celu oceny ryzyka inwestycyjnego, dopasowania oferty czy spełnienia obowiązków regulacyjnych.

9.2. Zastosowanie profilowania nie będzie prowadziło do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających, chyba że wymaga tego prawo lub osoba wyrazi na to wyraźną zgodę.

9.3. W przypadkach, w których podejmowanie decyzji odbywa się w sposób zautomatyzowany, osobie, której dane dotyczą, przysługuje prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.

10. Pliki cookie i technologie śledzące

10.1. Serwisy internetowe Spółki mogą wykorzystywać pliki cookie oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania serwisu, analizy ruchu, poprawy jakości usług oraz prowadzenia działań marketingowych.

10.2. Użytkownik może zarządzać ustawieniami plików cookie w swojej przeglądarce internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcje dostępne w serwisie.

11. Środki bezpieczeństwa danych

11.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności chroniąc je przed dostępem osób nieupoważnionych, utratą, zniszczeniem, nieuprawnioną modyfikacją lub ujawnieniem.

11.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności i odpowiednio przeszkolone w zakresie ochrony danych.

12. Zmiany Polityki prywatności

12.1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w działalności Spółki lub stosowanych technologii.

12.2. Zmieniona treść Polityki prywatności będzie udostępniana w sposób zwyczajowo przyjęty przez Spółkę, w tym w szczególności za pośrednictwem serwisów internetowych lub w ramach korespondencji z klientami.

13. Kontakt

13.1. W sprawach związanych z ochroną danych osobowych, w tym realizacją praw osób, których dane dotyczą, należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w dokumentach umownych lub na stronie internetowej Rozwój i Kapitał Inwestycje.