Informace o zpracování osobních údajů

Ochranu vašich osobních údajů bereme velmi vážně.

BNP Paribas S.A., se sídlem 16 Boulevard des Italiens, 75009 Paříž, Francouzská republika, registrační číslo: 662042449 (dále jen “My“), jakožto správce osobních údajů, jednající v České republice prostřednictvím odštěpného závodu BNP Paribas S.A., pobočka Česká republika, se sídlem Milevská 2095/5, Krč, 140 00 Praha 4, IČO: 063 25 416, odpovídá za shromažďování a zpracovávání Vašich osobních údajů v souvislosti s bankovní činnosti, kam patří služby související s kapitálovými trhy, cennými papíry, financováním, řízením hotovosti a poradenské služby.

Naším posláním je pomáhat našim zákazníkům – jednotlivcům, podnikatelům, malým a středním podnikům, velkým společnostem, jakož i institucionálním investorům – s jejich každodenními bankovními činnostmi a realizací jejich projektů díky našim službám financování, investic, spoření a pojištění.

Jakožto člen integrované bankovní a pojišťovací Skupiny ve spolupráci s jednotlivými entitami ze Skupiny poskytujeme našim zákazníkům kompletní nabídku produktů a služeb v oblasti bankovnictví, pojištění a leasingu (LOA, LLD).

V souladu s Obecným nařízením o ochraně osobních údajů (GDPR) (Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 ) a/nebo s další aplikovatelnou právní úpravou ochrany osobních údajů je účelem těchto Informací o ochraně osobních údajů Vás informovat o zpracování Vašich osobních údajích, které shromažďujeme, o důvodech, proč takové údaje používáme a sdělujeme, jak dlouho tyto údaje uchováváme, jaká jsou Vaše práva (pokud jde o kontrolu a správu Vašich údajů) a jak svá práva k Vašim osobním údajům můžete uplatňovat. 

Doplňující informace mohou být v případě potřeby poskytnuty při shromáždění osobních údajů.

Tyto Informace o zpracování osobních údajů se na Vás (dále jen „Vy“) vztahují, pokud jste:

• zaměstnanec, konzultant, smluvní dodavatel, právní zástupce, akcionář, investor nebo skutečný majitel:
  • klienta;
  • potenciálního klienta;
  • klienta nebo protistrany našich klientů; nebo
  • protistrana;
• příjemce finančních transakcí (plateb nebo akcií) nebo smluv, programů nebo fondu;
• konečný skutečný majitel v kontextu našich služeb;
• akcionář;
• uživatel sociálních sítí.

Za určitých okolností o Vás shromažďujeme informace, aniž s Vámi máme navázán přímý vztah. Takové nepřímé shromažďování informací může nastávat například v souvislosti s naším vztahem s našimi klienty nebo protistranami.

Když nám poskytujete osobní údaje jiných osob, vždy tyto osoby informujte o poskytnutí jejich osobních údajů a vyzvěte je k přečtení těchto Informací o zpracování osobních údajů. Pokud to bude možné (například pokud disponujeme kontaktními údaji této osoby), taktéž zajistíme informování osoby.

Platné právní předpisy upravující ochranu osobních údajů Vám zaručují práva, díky kterým můžete vykonávat reálnou kontrolu nad svými osobními údaji a nad tím, jak je zpracováváme.

Pokud si přejete uplatnit práva uvedená v následujícím přehledu, prostudujte si prosím sekci 9 (Jak nás můžete kontaktovat) a sekci 11 (Ustanovení pro jednotlivé země).

2.1. Můžete požadovat přístup k Vašim osobním údajům

Na vyžádání Vám bez zbytečného odkladu poskytneme kopii Vašich osobních údajů spolu s informacemi o jejich zpracování.

Vaše právo na přístup k Vašim osobním údajům může být v některých případech omezeno platnými zákony a/nebo předpisy. Například nařízení o boji proti praní peněz a financování terorismu nám zakazují umožnit Vám přímý přístup k Vašim osobním údajům zpracovávaným pro tento účel. V tomto případě musíte své právo na přístup uplatnit u příslušného úřadu pro ochranu osobních údajů (jejich kontaktní údaje jsou uvedené ve výčtu v Příloze B), který si od nás tyto údaje může vyžádat.

2.2. Můžete požadovat opravu Vašich osobních údajů

Pokud se domníváte, že jsou Vaše osobní údaje nepřesné nebo neúplné, můžete nás požádat, abychom provedli jejich náležitou opravu nebo doplnění. V určitých případech může být vyžadováno doložení potřebné dokumentace.

2.3. Můžete požadovat výmaz Vašich osobních údajů

V rozsahu, v jakém to umožňují právní předpisy, můžete požadovat, aby byly Vaše osobní údaje vymazány.

2.4. Můžete vznést námitku proti zpracování Vašich osobních údajů založeném na oprávněných zájmech

Nesouhlasíte-li se zpracováním Vašich osobních údajů na základě oprávněného zájmu, můžete proti němu vznést námitku z důvodů týkajících se vaší konkrétní situace. V námitce je třeba přesně označit činnost zpracování, které se týká, a důvody pro vznesení námitky. Vaše osobní údaje nebudeme nadále zpracovávat, pokud nebudou existovat závažné oprávněné důvody pro další zpracování Vašich osobních údajů nebo pokud nebude další zpracování nezbytné pro prokázání, uplatnění a obranu právních nároků.

2.5. Můžete vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu

Máte právo vznést kdykoli námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu včetně profilování, jestliže se týká takového přímého marketingu.

2.6. Můžete omezit zpracování Vašich osobních údajů

Jestliže zpochybníte přesnost osobních údajů, které využíváme, provedeme revizi a/nebo ověření přesnosti těchto osobních údajů. Pokud vznesete námitku proti zpracování Vašich osobních údajů, provedeme revizi právního základu zpracování. Můžete požadovat, abychom po dobu řešení Vašeho dotazu nebo námitky pozastavili zpracování Vašich osobních údajů.

2.7. Máte práva týkající se automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro Vás má právní účinky nebo se Vás obdobným způsobem významně dotýká   Automatizované rozhodování však můžeme využít, pokud je to nezbytné k uzavření nebo plnění smlouvy, povolené příslušnými právním předpisy nebo jste nám k tomu dali Váš souhlas.

V každém případě máte právo zpochybnit takové rozhodnutí, vyjádřit svůj názor a požádat o zásah kompetentní osoby za účelem přezkoumání rozhodnutí.

2.8. Můžete odvolat Váš souhlas

Pokud je zpracování Vašich osobních údajů založené na Vašem souhlasu, můžete tento souhlas kdykoli odvolat.

2.9. Můžete požádat o přenositelnost části Vašich osobních údajů

Můžete požádat o kopii osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Pokud je to technicky proveditelné, můžete nás požádat, abychom tuto kopii předali třetí straně.

2.10. Jak podat stížnost u Vašeho dozorového orgánu

Nad rámec výše uvedených práv můžete podat stížnost k příslušnému dozorovému úřadu, kterým je zpravidla úřad v místě Vašeho bydliště. Výčet úřadů pro ochranu osobních údajů je uveden v Příloze B.

V této sekci vysvětlujeme, za jakým účelem a na základě právního důvodu zpracováváme Vaše osobní údaje.

3.1. Vaše osobní údaje jsou zpracovávány za účelem plnění našich právních a/nebo regulatorních povinností

Vaše osobní údaje jsou zpracovávány, pokud to nezbytně potřebujeme, abychom dodrželi soulad s právními předpisy a/nebo nařízeními, které se na nás vztahují, včetně předpisů pro bankovní a finanční sektor.

3.1.1. Vaše osobní údaje používáme k následujícím účelům:

• sledování operací a transakcí za účelem řešení, prevence a odhalování podvodného jednání; 
• sledování a oznamování rizik (finanční, úvěrová, právní, compliance nebo reputační rizika apod.), která mohou vznikat pro nás a/nebo BNP Paribas Group; 
• zaznamenávat, uchovávat a ohlašovat transakce a komunikaci v souladu zejména se směrnicí o trzích finančních nástrojů II. To zahrnuje uchovávání záznamů o transakcích a komunikaci v jakékoli formě, včetně hlasové a elektronické komunikace, například v souvislosti s poskytováním služeb souvisejících s příkazy, zejména jejich přijímáním, předáváním, prováděním a evidencí;
• zjišťovat, předcházet, spravovat a ohlašovat podezřelé objednávky, transakce a chování (např. zneužívání trhu), zejména v souvislosti s nařízením o zneužívání trhu, a zajistit transparentnost finančních transakcí na trzích prostřednictvím monitorování transakcí a hlasové a elektronické komunikace, je-li to nezbytné;    
• pomoci při boji proti daňovým podvodům a při plnění daňové kontroly a oznamovací povinnosti, včetně návaznosti na americký zákon o podávání informací o zahraničních účtech pro daňové účely a povinné automatické výměny informací; 
• plnění našich povinností při vykazování a evidování transakcí pro příslušné orgány (daňové, soudní, orgány činné v trestním řízení apod.);
• zaznamenávání transakcí pro účely vedení účetnictví; 
• prevence, odhalování a hlášení rizik souvisejících se společenskou odpovědností a udržitelným rozvojem;  
• odhalování a prevence úplatkářství a korupce; 
• výměny a hlášení různých operací, transakcí nebo příkazů nebo k odpovídání na úřední žádosti náležitě oprávněných místních nebo zahraničních finančních, daňových, správních orgánů, soudů a orgánů činných v soudním řízení, rozhodců nebo mediátorů, orgánů činných v trestním řízení, správních orgánů nebo veřejných institucí. 

3.1.2. Vaše osobní údaje zpracováváme také pro účely opatření proti praní špinavých peněz a financování terorismu

Jakožto součást bankovní skupiny musíme udržovat robustní systém opatření proti praní špinavých peněz a financování terorismu (AML/TF) v každé naší centrálně řízené entitě, jakož i systém pro uplatňování místních, evropských a mezinárodních sankcí, což může vyžadovat zpracování Vašich osobních údajů primárně postupem „poznej svého klienta“ (Know Your Customer, KYC) k Vašemu ztotožnění, ověření Vaší identity a kontrole Vašich údajů oproti sankčním seznamům před zahájením poskytování našich služeb a v jejich průběhu.

V kontextu tohoto zpracování my [jakožto pobočka nebo dceřiná společnost BNP Paribas SA] jednáme jako společní správci spolu s BNP Paribas SA coby mateřskou společností BNP Paribas Group (termín „my“ používaný v této sekci tudíž zahrnuje i BNP Paribas SA).

Činnosti zpracování prováděné ke splnění těchto zákonných povinností jsou popsány v Příloze A.

3.2. Vaše osobní údaje zpracováváme pro splnění smlouvy uzavřené s Vámi v kontextu našich služeb pro naše klienty a/nebo protistrany

Vaše osobní údaje zpracováváme, pokud je to nezbytné k uzavření nebo splnění smlouvy, za účelem poskytování produktů a služeb našim korporátním klientům, které byly sjednané podle platné smlouvy, včetně přístupu k našim digitálním službám.

3.3. Vaše osobní údaje jsou zpracovávány při uplatňování oprávněných zájmů našich či třetích stran

Je-li právním důvodem zpracování náš oprávněný zájem, poměřujeme tento zájem vůči Vašim zájmům a základním právům a svobodám, abychom mezi nimi zajistili spravedlivou rovnováhu. Pokud si přejete zjistit víc informací o našem oprávněném zájmu vztahujícím se k určité činnosti zpracování, prosím kontaktujte nás prostřednictvím kontaktních údajů uvedených dále v sekci 9 (Jak nás můžete kontaktovat).

3.3.1. V rámci našeho podnikání jako banka používáme Vaše osobní údaje za účelem:

• správy Vašeho přístupu k našim webovým komunikačním kanálům a aplikacím a jejich využívání v rámci našich smluvních a předsmluvních vztahů s našimi klienty; protistranami; a/nebo poskytovateli služeb;
• komunikace s Vámi v rámci služeb poskytovaných našim klientům a protistranám;
• řízení rizik, kterým jsme vystavováni:
• manage the risks to which we are exposed:
  • vedeme evidenci a někdy pořizujeme záznamy operací, transakcí a komunikací, když jste ve styku s našimi zaměstnanci (např. v našich chat roomech, prostřednictvím e-mailu nebo při videokonferencích);
  • sledujeme transakce pro účely řešení, prevence a odhalování podvodného jednání, a pokud nám to ukládá zákon, zakládáme také seznam případů podvodů (včetně seznamu pachatelů podvodů);
  • spravujeme právní nároky a zajišťujeme obhajobu naší pozice v případě soudních sporů.
• posilování kybernetické bezpečnosti a opatření proti únikům dat, správy našich platforem a webových stránek a pro zajišťování zachování kontinuity činnosti;
• využívání kamerových systémů ke sledování přístupu do našich prostor, zajištění ochrany zdraví a majetku;
• zaznamenávat, uchovávat, monitorovat a ohlašovat transakce a hlasovou a elektronickou komunikaci za účelem dodržování našeho kodexu chování, interních zásad a postupů, platných zákonů a předpisů třetích zemí, kterým podléháme jako finanční instituce, včetně zákonů a předpisů týkajících se evidence a vedení záznamů hlasové a elektronické komunikace, zneužívání trhu, dohledu nad integritou trhu v oblasti hlasové a elektronické komunikace nebo za účelem prokázání uzavření smlouvy;
• zlepšování automatizace a výkonnosti našich provozních procesů a zákaznických služeb (například automatizované podávání stížností, sledování stavu Vašich žádostí a zvyšování Vaší spokojenosti díky osobním údajům shromážděným z našich interakcí s Vámi, jako jsou nahrávky telefonátů, e-maily a zprávy chatu;
• dodržování ustanovení platných pro poskytovatele důvěryhodných služeb, kteří vystavují elektronické podpisové certifikáty;
• provádění finančních operací, např. prodej dluhového portfolia, sekuritizace, financování nebo refinancování skupiny;
• poskytování našich služeb správy aktiv, kdykoli jste nepřímým příjemcem takových služeb, včetně těchto účelů:
  • vytváření a údržba Vašich záznamů v registru akcionářů nebo investorů;
  • příjem, zaznamenávání a zpracování Vašich hlasovacích pokynů jako akcionáře;
  • daňové služby vykonávané Vašim jménem (např. sleva na dani za penzijní pojištění, daňové vratky);
  • úschova Vašich listinných cenných papírů;
  • správa Vašeho přístupu a používání webových komunikačních kanálů a aplikací;
• zpracování statistických studií a vytváření prediktivních a deskriptivních modelů pro:
  • obchodní účely: k identifikaci produktů a služeb, které nejlépe odpovídají Vašim potřebám, k vytváření nových nabídek a identifikaci nových trendů vznikajících z našich webových komunikačních kanálů a využívání aplikací, k rozvoji našich obchodních zásad s ohledem na preference klientů;
  • bezpečnostní účely: k prevenci možných incidentů a posilování řízení bezpečnosti;
  • účely compliance a řízení rizik (např. boj proti praní špinavých peněz a financování terorismu);
  • účely boje proti podvodům.

3.3.2. Vaše osobní údaje používáme k tomu, abychom Vám mohli zasílat komerční nabídky e-mailem, poštou nebo telefonicky

Jakožto součást BNP Paribas Group bychom Vám rádi nabídli přístup ke kompletní nabídce produktů a služeb, které nejlépe odpovídají Vašim potřebám.

Pokud máte postavení kontaktní osoby nebo zástupce klienta, případně protistrany, a pokud neuplatníte námitky, můžeme Vám zasílat libovolnými prostředky nabídky na produkty a služby naše i skupiny.

Budeme vynakládat přiměřené úsilí k zajištění toho, aby se tyto nabídky týkaly produktů nebo služeb relevantních pro činnosti našich klientů nebo perspektivních klientů.

3.4. Vaše osobní údaje zpracováváme, pokud nám k tomu dáte Váš souhlas

Pro některé činnosti zpracování osobních údajů Vám budeme poskytovat konkrétní informace a vyžádáme si Váš souhlas. Svůj souhlas můžete samozřejmě odmítnou a nebo, dáte-li ho, můžete ho kdykoli odvolat.

Váš souhlas si vyžádáme zejména pro:

• Správu odebírání newsletteru;
• Správu akcí;
• Používání Vašich navigačních údajů k prohlubování znalosti Vašeho profilu v souladu s našimi Zásadami používání souborů cookie.

O další souhlas ke zpracování Vašich osobních údajů Vás můžeme požádat kdykoli je to potřeba.

Shromažďujeme a využíváme Vaše osobní údaje, což znamená jakékoli informace o Vás, které Vás identifikují nebo spolu s dalšími informacemi mohou být použity k Vaší identifikaci.

V závislosti mimo jiné na typech produktů nebo služeb, které Vám poskytujeme, a našich interakcích s Vámi, o Vás můžeme shromažďovat různé kategorie osobních údajů, zejména:

• identifikační údaje (např. celé jméno, doklad totožnosti (např. kopie pasu, řidičského průkazu) národnost, místo a datum narození, pohlaví, fotografie);
• kontaktní údaje: (soukromá nebo firemní) doručovací adresa, e-mailová adresa, telefonní číslo);
• rodinná situace (např. rodinný stav, počet a věk dětí apod.);
• životní styl (koníčky a zájmy);
• ekonomické, finanční a daňové údaje (např. DIČ, daňový status, daňová rezidence, mzda a jiné příjmy, hodnota Vašeho majetku);
• informace o vzdělání a zaměstnání (např. úroveň dosaženého vzdělání, zaměstnání, jméno/název zaměstnavatele a výše mzdy a jiných odměn);
• bankovní a finanční informace (např. údaje o bankovních účtech, vlastněné a užívané produkty a služby, číslo kreditní karty, peněžní převody, aktiva, profil kvalifikovaného investora, úvěrová historie, veškerá prodlení při splácení);
• údaje o transakcích (včetně údajů příjemce jako je celé jméno, adresy a transakční údaje, včetně sdělení k bankovním převodům v rámci podkladových transakcí);
• údaje o Vašich zvycích a preferencích (při užívání našich produktů a služeb)
• údaje z vašich interakcí s námi nebo o nás: zprávy o schůzkách a kontaktech, údaje sdílené na našich webových stránkách, v našich aplikacích a na stránkách sociálních sítí;
• údaje související se záznamem a/nebo sledováním hlasové a elektronické komunikace (např. hlasové hovory, videokonference, rychlé zprávy, e-maily, SMS…);
• údaje o Vašem připojení a informace ze sledovacích technologií jako jsou cookies, připojení k online službám, IP, adresa, jednání, volání, chaty, e-maily, pohovory, telefonické rozhovory; 
• bezpečnostní videosystémy (včetně okruhů CCTV);
• informace o Vašich zařízeních (jako IP adresa, technické specifikace a jedinečné identifikační údaje); a
• přihlašovací a bezpečnostní údaje využívané pro Vaše připojení k webovým stránkám a aplikacím BNP Paribas.

Můžeme shromažďovat citlivé osobní údaje podléhající přísným podmínkám stanoveným v příslušných předpisech o ochraně osobních údajů, jako jsou informace o zdravotním stavu, biometrické údaje a údaje týkající se trestných činů.  

Vezměte prosím na vědomí, že nejste povinni poskytnout nám jakékoli osobní údaje, o které Vás požádáme. Nicméně pokud nám je neposkytnete, může to vést k tomu, že vám nebudeme moci poskytovat naše služby.

Vaše osobní údaje můžeme získávat přímo od Vás jako zaměstnanců našich klientů, protistran a jejich poskytovatelů služeb v souvislosti s poskytováním našich služeb a zajišťováním dalších činností.

V některých případech shromažďujeme údaje z veřejně dostupných zdrojů:

• publikace/databáze zpřístupněné veřejnými orgány nebo třetími osobami (např. obchodní a živnostenský rejstřík, databáze spravované orgány vykonávajícími dozor nad finančním sektorem);
• webové stránky a stránky na sociálních médiích právnických osob a podnikajících klientů obsahující informace, které jste zveřejnili (např. Vaše webová stránka nebo stránka na sociálních médiích);
• veřejné dostupné informace, jako jsou informace zveřejněné v médiích.

Osobní údaje získáváme také:

• od jiných entit skupiny;
• od našich obchodních partnerů a od obchodních partnerů našich klientů;
• od poskytovatelů služeb (např. poskytovatelů služeb iniciování platby, poskytovatelů služeb informací o účtech jako jsou agregátoři účtů);
• od úvěrových referenčních agentur a agentur pro prevenci podvodného jednání;

5.1. Získávání osobních údajů ze sociálních sítí

V kontextu dnešní doby je využívání sociálních sítí pro společnosti nutností.

Abychom mohli efektivně plnit naše úkoly, musíme být přítomní na sociálních sítích, přičemž tato přítomnost může vést ke zpracování některých Vašich osobních údajů.

Tudíž, na základě našich oprávněných zájmů v oblasti marketingu, komunikace, reklamy, a publikací, jakož i krizového řízení a interakce s ostatními uživateli sociálních médií, může docházet ke zpracování těchto osobních údajů:

• Komunikace, kterou jste s námi vedli na našich stránkách a příspěvcích na sociálních sítích, včetně Vašich žádostí a stížností;
• Data, která získáváme z našich stránek a příspěvků na sociálních sítích, která obsahují informace, které jsou veřejně dostupné.

Tyto osobní údaje jsou zpracovávány pro následující účely:

• Krizové řízení (sociální naslouchání) a řízení klientských vztahů, což zahrnuje:
  • Předcházení krizovým situacím: Monitorování a analýza sociálních sítí a webu s využitím klíčových slov za účelem vyhodnocování reputace BNP Paribas a zjištění toho, jak je nahlíženo na aktuální trendy a krizové situace, aby tomu mohla být přizpůsobena komunikace.
  • Řešení krizových situací: Analýza problematické situace vzniklé z určitých příspěvků a odpovídající reakce; odpověď na příspěvky a komentáře na sociálních sítích; identifikace a řešení falešných účtů a falešných příspěvků; nebo vyšetřování v případě závažných obvinění a vznesených nároků.
• Marketing a komunikace/inzerce a publikace, což zahrnuje:
  • Získávání dat pro identifikaci aktuálních témat sběrem veřejně dostupných dat na sociálních sítích;
  • Publikace článků; 
  • Návrhy publikaci podle Vašich preferencí; 
  • Segmentace zákazníků a uživatelů sociálních sítí dle jejich vlivu;
  • Optimalizace inzerce/cíleného marketing segmentací příjemců marketingových/inzertních sdělení.

Abychom dosáhli výše uvedeného, používáme externí poskytovatele služeb.

a. S entitami z BNP Paribas Group

Jakožto člen BNP Paribas Group úzce spolupracujeme s jinými společnostmi ze Skupiny po celém světě. Vaše osobní údaje mohou proto být sdíleny mezi entitami BNP Paribas Group, pokud je to nezbytné pro:

• splnění našich regulatorních a jiných právních povinností, jak jsou popsány výše;
• plnění našich smluvních povinností nebo oprávněných zájmů popsaných výše; a
• zpracování statistických studií a vytváření prediktivních a deskriptivních modelů pro obchodní, bezpečnostní a regulatorní účely a pro účely řízení rizik a boje proti podvodům.

Sdílení údajů se společnostmi ve skupině může zahrnout i vnitroskupinové zpracovatele, kteří provádějí služby naším jménem (například naše centra v Indii, Lucembursku, Polsku, Portugalsku a Španělsku).

b. Se zpracovateli a příjemci mimo skupinu BNP Paribas

Abychom mohli plnit některé z účelů popsaných v těchto Informacích o zpracování osobních údajů, můžeme Vaše osobní údaje dle potřeby sdílet se zpracovateli údajů, kteří provádějí služby naším jménem (jako jsou IT služby, logistické a tiskové služby, telekomunikační služby, vymáhání pohledávek, poradenství, distribuce a marketing).

Můžeme také, pokud to pokládáme za nezbytné, sdílet Vaše osobní údaje s dalšími správci osobních údajů, jako jsou:

• bankovní a obchodní partneři, nezávislí zástupci, zprostředkovatelé nebo makléři, finanční instituce, protistrany, obchodní úložiště, s nimiž máme smluvní vztah, pokud je takové předávání nezbytné k tomu, abychom vám mohli poskytnout služby a produkty, splnit naše smluvní nebo právní závazky nebo zpracovat transakce (např. banky, korespondenční banky, depozitáři, uschovatelé, emitenti cenných papírů, platební zprostředkovatelé, burzovní platformy, pojišťovny, provozovatelé platebních systémů, emitenti nebo zprostředkovatelé platebních karet, instituce poskytující finanční záruky);
• regulátoři a/nebo nezávislé agentury, místní nebo zahraniční finanční, daňové, správní orgány, soudy a orgány činné v soudním řízení, rozhodci nebo mediátoři, orgány činné v trestním řízení, správní orgány a veřejné instituce (např. Banque de France a jiné centrální banky), jimž jsme my nebo členové skupiny BNP Paribas Group povinni údaje sdělit na základě:
  • jejich žádosti;
  • naší obhajoby, návrhu nebo řízení;
  • dodržování nařízení nebo doporučení vydaného příslušným orgánem, které se vztahuje na nás nebo některého z členů BNP Paribas Group;
• poskytovatelé služeb nebo poskytovatelé platebních služeb třetích stran (informací o Vašich bankovních účtech) za účelem poskytování služby iniciace platebního příkazu nebo služby informování o účtu na Vaši žádost;
• fyzické a právnické osoby působící v určitých odborných odvětvích podléhajících regulaci, např. advokáti, notáři nebo auditoři, pokud je to nezbytné ve zvláštních případech (soudní spory, audit atd.), a dále naši pojistitelé a skuteční nebo zamýšlení kupující společností nebo podniků v naší skupině.

Za určitých okolností (např. pro účely poskytování mezinárodních služeb nebo zajištění provozní výkonnosti) můžeme předávat Vaše údaje do jiných zemí. To zahrnuje předávání osobních údajů našim pobočkám a dceřiným společnostem v regionu APAC a Severní a Jižní Americe.

V případě mezinárodních předání s původem v:

• Evropském hospodářském prostoru (EHP) do zemí mimo EHP může dojít k předání Vašich osobních údajů v případech, kdy Evropská komise uznala, že daná země mimo EHP zaručuje odpovídající úroveň ochrany osobních údajů. V takových případech lze na tomto základě Vaše osobní údaje předat;
• Spojeném království (UK) – do třetích zemí může dojít k předání Vašich osobních údajů v případech, kdy vláda UK uznala, že daná třetí země zaručuje odpovídající úroveň ochrany osobních údajů.  V takových případech lze na tomto základě Vaše osobní údaje předat;
• jiných zemích, kde platí omezení pro mezinárodní předávání, zavedeme příslušná bezpečnostní opatření pro zajištění ochrany Vašich osobních údajů.

V ostatních případech předávání osobních údajů přijmeme vhodné záruky pro zajištění ochrany Vašich osobních údajů, a sice: 

• Standardní smluvní doložky schválené dle okolností Evropskou komisí nebo vládou UK; nebo
• Závazná podniková pravidla.    

Jestliže neexistuje rozhodnutí o odpovídající ochraně nebo vhodné záruky, můžeme uplatnit výjimku stanovenou pro specifické situace (např. pokud je předání údajů nezbytné pro uplatnění nebo obhajobu zákonných nároků).

Další informace o základu, na němž předáváme údaje do zahraničí, si můžete vyžádat písemně na gdpr.desk.cib@bnpparibas.com. 

Vaše osobní údaje budeme uchovávat po delší z těchto alternativních období:

• dobu uloženou platným právním předpisem;
• jinou dobu nutnou k tomu, abychom splnili své provozní povinnosti, například: povinnost řádného vedení účtu, usnadňování řízení vztahů s klienty a/nebo reagování na zákonné nároky nebo regulatorní požadavky.

Většina osobních údajů shromážděných v souvislosti s určitým klientem se uchovává po dobu trvání smluvního vztahu plus určitý počet let po jeho ukončení nebo po jinou dobu stanovenou příslušným právním předpisem.

Pokud si přejete více informací o dobách, po kterou jsou Vaše osobní údaje zpracovávány, nebo o kritériích používaných ke stanovení této doby, kontaktujte nás prosím na adrese uvedené dále v sekci 9 (Jak nás můžete kontaktovat).

Pokud se přejete uplatnit svá práva uvedená v přehledu v sekci 2 (Jak můžete uplatnit svá práva v kontextu našeho zpracování osobních údajů), pokud máte dotazy týkající se našeho zpracování Vašich osobních údajů v rámci těchto Informací o ochraně osobních údajů, nebo pokud si přejete dostat kopii těchto Informací o ochraně osobních údajů ve svém rodném jazyce, kontaktujte prosím gdpr.desk.cib@bnpparibas.com nebo nás kontaktujte prostřednictvím e-mailové adresy určené pro Vaši zemi v sekci 11. V některých případech od Vás může být vyžadováno doložení Vaší totožnosti.

Tyto Informace o ochraně osobních údajů pravidelně revidujeme a podle potřeby aktualizujeme.

Aktuální verzi tohoto dokumentu najdete na našem webu. O podstatných změnách vás budeme informovat na webu nebo prostřednictvím našich dalších běžných komunikačních kanálů.

Česká republika
Práva subjektů údajů

My, společnosti ze skupiny BNP Paribas registrované v České republice, včetně BNP Paribas S.A., registrační číslo 662042449 RCS Paříž, se sídlem 5009 Paříž, 16 Boulevard des Italiens, Francie, jednající na území České republiky prostřednictvím BNP Paribas S.A., pobočka Česká republika, IČO: 063 25 416, se sídlem Milevská 2095/5, Krč, 140 00 Praha 4, nebudeme vyžadovat scan ani kopii průkazu totožnosti za účelem provedení identifikace v souvislosti s Vámi uplatněnými právy podle sekce 2 výše. Namísto toho, za účelem provedení identifikace, můžete:

• Osobně navštívit některou z našich poboček;  
• Zaslat nám dopis s Vaším vlastnoručním a úředně ověřeným podpisem;
• Zaslat nám e-mail s Vaším kvalifikovaným elektronickým podpisem.

Stížnosti

V souladu s platnou právní úpravou, máte rovněž právo podat stížnost proti zpracování Vašich osobních údajů k příslušnému dozorovému orgánu. Kontaktní údaje dozorového orgánu pro Českou republiku jsou následující:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Telephon: +420 234 665 111
E-mail: posta@uoou.cz
Datová schránka: qkbaa2n

Změny této Informace o ochraně osobních údajů

Čas od času potřebujeme tuto Informaci o ochraně osobních údajů aktualizovat. V případě, že dojde k věcným změnám, budeme Vás informovat prostřednictvím našich internetových stránek https://www.bnpparibas.cz/en/