RODO
Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
Dane osobowe
Czym są dane osobowe?
Zgodnie z definicją znajdującą się w RODO, danymi osobowymi są informacje o zidentyfikowanej lub możliwej do zidentyfikowania bezpośrednio lub pośrednio osobie fizycznej, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Jakie dane osobowe przetwarzamy?
Zarówno PKO Towarzystwo Funduszy Inwestycyjnych S.A. jak i zarządzanie przez nią fundusze inwestycyjne przetwarzają wyłącznie dane osobowe w zakresie niezbędnym do:
- realizacji umowy o uczestnictwo w funduszach inwestycyjnych,
- wypełnienia obowiązków prawnych ciążących na administratorze danych osobowych (w szczególności wynikających z ustaw regulujących rynek kapitałowy, przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu oraz ustaw podatkowych),
- celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią (za które w szczególności uznajemy: prowadzenie korespondencji, dochodzenie i obronę przed roszczeniami, zapobieganie oszustwom, zapewnienie bezpieczeństwa środowiska teleinformatycznego).
W ramach realizacji zadań związanych z danymi osobowymi nie przetwarzamy danych określających fizyczną, fizjologiczną, genetyczną, psychiczną, kulturową tożsamość osoby fizycznej.
Administrator danych osobowych
Kim jest administrator danych osobowych?
Administratorem jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Kto jest administratorem Pani/Pana danych osobowych?
Administratorem Pani/Pana danych osobowych w zakresie czynności związanych z uczestnictwem jest fundusz inwestycyjny z siedzibą w Warszawie, ul. Chłodna 52, 00-872 Warszawa, telefon +48 22 358 56 56, e-mail: , w imieniu którego działa i którymi zarządza PKO Towarzystwo Funduszy Inwestycyjnych S.A. z siedzibą w Warszawie, ul. Chłodna 52, 00-872 Warszawa.
Tutaj możesz zapoznać się z pełną klauzulą informacyjną funduszy inwestycyjnych zarządzanych przez PKO Towarzystwo Funduszy Inwestycyjnych S.A.
W zakresie pozostałych czynności, w tym w zakresie marketingu produktów i usług PKO Towarzystwa Funduszy Inwestycyjnych S.A. oraz zarządzanych przez PKO Towarzystwo Funduszy Inwestycyjnych S.A. funduszy inwestycyjnych, administratorem Pani/Pana danych osobowych jest PKO Towarzystwo Funduszy Inwestycyjnych S.A. z siedzibą w Warszawie, ul. Chłodna 52, 00-872 Warszawa, telefon +48 22 358 56 56, e-mail:
Tutaj możesz zapoznać się z pełną klauzulą informacyjną PKO Towarzystwo Funduszy Inwestycyjnych S.A. którą otrzymał/a Pani/Pana przy wyrażaniu zgody na przetwarzanie dla celów marketingu produktów i usług PKO Towarzystwa Funduszy Inwestycyjnych S.A. oraz zarządzanych przez PKO Towarzystwo Funduszy Inwestycyjnych S.A. funduszy inwestycyjnych
Inspektor ochrony danych
Kim jest inspektor ochrony danych?
Inspektor ochrony danych jest wyznaczany przez Administratora na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań związanych z przetwarzaniem danych osobowych i korzystaniem z praw związanych z przetwarzaniem danych, a także do realizacji tych zadań.
Kto jest inspektorem ochrony danych i jak mogę się z nim skontaktować?
Administrator wyznaczył inspektora ochrony danych, z którym można się skontaktować poprzez adres e-mail: , pod numerem telefonu +48 22 358 56 00 lub pisemnie na adres pocztowy Administratora. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Inspektorem ochrony danych jest Marcin Otto.
Cel przetwarzania danych osobowych
Jaka może być podstawa przetwarzania Pani/Pana danych osobowych?
Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
W jakich celach mogą być przetwarzane Pani/Pana dane osobowe przez Fundusze PKO?
Fundusze PKO przetwarzają dane osobowe, w zakresie niezbędnym do:
- zawarcia i wykonania umowy o uczestnictwo w Funduszu/Funduszach Inwestycyjnych, na podstawie art. 6 ust. 1 lit. b RODO;
- wypełnienia obowiązków prawnych ciążących na administratorze danych osobowych, na podstawie art. 6 ust. 1 lit. c RODO, wynikających z ustawy o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi, ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawy o wykonywaniu Umowy między Rządem Rzeczpospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA oraz ustawy o wymianie informacji podatkowych z innymi państwami (CRS), ustawy o rachunkowości, ustaw podatkowych;
- celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią na podstawie art. 6 ust. 1 lit. f RODO, za które administrator uznaje: dochodzenie i obronę przed roszczeniami, zapobieganie oszustwom, przesyłanie danych w ramach grupy przedsiębiorstw, prowadzenie statystyk i analiz, zapewnienie bezpieczeństwa środowiska teleinformatycznego, stosowanie systemów kontroli wewnętrznej.Cele te mogą występować łącznie lub osobno. Każdorazowo, uczestnik lub inwestor jest informowany o celu przetwarzania danych osobowych w klauzuli informacyjnej przedstawionej przy przekazaniu danych.
W jakich celach mogą być przetwarzane Pani/Pana dane osobowe przez Towarzystwo?
Towarzystwo przetwarza dane osobowe, w zakresie niezbędnym do:
- celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią na podstawie art. 6 ust. 1 lit. f Ogólnego Rozporządzenia o Ochronie Danych Osobowych, za które administrator uznaje: udzielenia przez Towarzystwo odpowiedzi na korespondencję, dochodzenie i obronę przed roszczeniami, zapobieganie oszustwom, przesyłanie danych w ramach grupy przedsiębiorstw, prowadzenie statystyk i analiz, zapewnienie bezpieczeństwa środowiska teleinformatycznego, stosowanie systemów kontroli wewnętrznej;
- marketingu produktów i usług Towarzystwa oraz zarządzanych przez Towarzystwo funduszy inwestycyjnych, w tym w celach analitycznych i profilowania oraz w celu otrzymywania informacji handlowych w objętych zgodą kanałach, na podstawie art. 6 ust. 1 lit. a RODO[1]. Profilowanie będzie realizowane dla określenia preferencji lub potrzeb w zakresie produktów lub usług ww. podmiotów oraz przedstawienia odpowiedniej oferty.
Cele te mogą występować łącznie lub osobno. Każdorazowo, uczestnik lub inwestor jest informowany o celu przetwarzania danych osobowych w klauzuli informacyjnej przedstawionej przy przekazaniu danych.
[1] Zgodnie z przyjętymi praktyką wykorzystywania danych osobowych dla celów marketingu produktów i usług Towarzystwo oraz zarządzanych przez Towarzystwo funduszy inwestycyjnych, w tym w celach analitycznych i profilowania, materiały reklamowe wysyłane są do uczestników i inwestorów jedynie w oparciu o wyrażoną wyraźną zgodę wykorzystania danych w tym celu. Nie przekazujemy danych osobowych do podmiotów trzecich w celu marketingu ich usług i produktów.
Warunki przetwarzania danych osobowych
Przez jaki okres będą przechowywane Pani/Pana dane osobowe?
Administrator będzie przechowywał Pani/Pana przez okres:
- wykonywania umowy o uczestnictwo w funduszu/funduszach,
- wypełniania obowiązków prawnych ciążących na administratorze,
- dochodzenia i obrony przed roszczeniami przez okres wynikający z biegu ogólnych terminów przedawnienia roszczeń liczony od ustania uczestnictwa,
- do momentu cofnięcia zgody lub wyrażenia sprzeciwu na przetwarzanie w celu marketingu bezpośredniego.
Do jakich odbiorców przekazywane będą Pani/Pana dane osobowe?
Fundusze inwestycyjne zarządzane przez Towarzystwo będą mogły przekazywać Pani/Pana dane osobowe: agentowi transferowemu prowadzącego rejestr uczestników, depozytariuszowi, dystrybutorowi jednostek uczestnictwa u którego danych uczestnik złożył zlecenie, podmiotom świadczącym usługi doradcze, audytowe, księgowe, informatyczne, pomocnicze, archiwizacji i niszczenia dokumentów, marketingowe, jak również biegłym rewidentom w związku z audytem.
Prawa osoby, której dane osobowe przetwarzamy
Prawo do dostępu do danych osobowych
Ma Pani/Panu prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia, czy ograniczenia przetwarzania.
Prawo do żądania sprzeciwu
W zakresie w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, ma Pani/Pan także prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych ze względu na Pani/Pana szczególną sytuację.
W przypadku gdy administrator wykorzystuje przesłankę prawnie uzasadnionego interesu administratora do celu marketingu bezpośredniego ma Pani/Pan także prawo wniesienia sprzeciwu (bez względu na sytuację).
Informujemy, iż Towarzystwo ani fundusze inwestycyjne zarządzane prze Towarzystwo, nie wykorzystują przesłanki prawnie uzasadnionego interesu administratora do celu marketingu bezpośredniego. Takie informacje otrzymają Państw tylko w przypadku wyrażenia zgody na wykorzystanie danych osobowych w tym celu.
Prosimy jednocześnie pamiętać, iż podanie Pani/Pana danych osobowych jest dobrowolne, jednak jest niezbędne do realizacji Pani/Pana uczestnictwa w Funduszu/Funduszach i brak ich podania uniemożliwi zawarcie umowy o uczestnictwo, a sprzeciw na przetwarzanie danych osobowych zgłoszony w tym zakresie nie będzie uwzględniany.
Prawo do wycofania zgody
W zakresie, w jakim podstawą przetwarzania Pani/Pana dane osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku wykorzystania prze Towarzystwo danych osobowych dla celów marketingu produktów i usług PKO TFI oraz zarządzanych przez PKO TFI funduszy inwestycyjnych, w tym w celach analitycznych i profilowania ma Pani/Pan możliwość wycofania zgody na jeden wybrany lub każdy z kanałów komunikacji (e-mail, telefon).
Prawo do przenoszenia danych
W zakresie w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka zawarcia i realizacji umowy lub zgoda, ma Pani/Pan prawo do przenoszenia swoich danych osobowych, tj. do otrzymania od administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych.
Prawo do wniesienia skargi do organu nadzorczego
Ma Pani/Pan również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W zakresie danych przetwarzanych przez Towarzystwo oraz fundusze inwestycyjne zarządzane przez Towarzystwo właściwym organem do wniesienia skargi jest Prezes Urzędu Ochrony Danych Osobowych.
Pozostałe informacje praktyczne
- Zlecenia składane przez dystrybutorów skutkują powstaniem dwóch niezależnych relacji prawnych: umowa dystrybucyjna (najczęściej Przyjmowania i przekazywania zleceń, czasem umowa na usługi doradcze itp.) z dystrybutorem oraz odrębna relacja prawna wynikająca z uczestnictwa w funduszu inwestycyjnym. Powyższe skutkuje faktem, iż dane osobowe są przetwarzane przez dwóch niezależnych Administratorów Danych Osobowych: - funduszu zarządzanego przez Towarzystwo Funduszy Inwestycyjnych - dystrybutora
- Inspektor Danych Osobowych (IOD) w PKO TFI
IOD w PKO TFI jest Dyrektor Departamentu Nadzoru p. Marcin Otto, który posiada ponad 8 letnie doświadczenie związane z ochroną danych osobowych, w tym ponad 6 letnie doświadczenie jako niezależny ABI.
W PKO TFI przyjęliśmy, z racji istotności zagadnienia ochrony danych osobowych, że IOD będzie miał wsparcie zespołu tj. dwóch pracowników Departamentu Nadzoru PKO TFI, których wieloletnie doświadczenie zawodowe także wiązało się z faktem bycia niezależnymi ABI w instytucji finansowej.
Niezależnie od powyższego, IOD ma wsparcie pozostałych pracowników, w szczególności Departamentu Prawnego, Zespołu Infrastruktury i Administracji oraz Menedżera ds. Ryzyka Operacyjnego i Bezpieczeństwa IT.