Informácie o spracúvaní osobných údajov

Platné od 7. októbra 2026
Verzia dokumentu: PP_VOSEM_SK_20261007

1. Identifikácia prevádzkovateľa

1.1. Ochrana osobných údajov našich klientov je pre nás samozrejmosťou. Tento dokument vysvetľuje, aké osobné údaje spracúvame pri správe podielových fondov, na webovej stránke vosemcapital.com, v Investorskej zóne (investor.vosemcapital.com) a v mobilnej aplikácii VOSEM Capital (ďalej spolu len „Služby“), na aké účely a na akých právnych základoch, komu ich poskytujeme a aké práva máte. Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1.2. Prevádzkovateľom osobných údajov je:

VOSEM Capital, správ. spol., a. s.
sídlo: Hlavné námestie 5, 811 01 Bratislava – mestská časť Staré Mesto
IČO: 56 682 999, DIČ: 2122385397, IČ DPH: SK2122385397
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č.: 7761/B
e-mail (kontakt vo veciach ochrany osobných údajov): info@vosemcapital.com
telefón: +421 905 672 321
web: www.vosemcapital.com
(ďalej len „Prevádzkovateľ“)

1.3. Prevádzkovateľ je zároveň:

• a) správcovskou spoločnosťou s povolením Národnej banky Slovenska podľa zákona č. 203/2011 Z. z. o kolektívnom investovaní, ktorá podlieha jej dohľadu,
• b) správcom podielových fondov, ktorých depozitárom je Slovenská sporiteľňa, a. s. (ďalej len „Depozitár“),
• c) prevádzkovateľom Investorskej zóny a mobilnej aplikácie, prostredníctvom ktorých klienti spravujú svoje investície.

2. Aké osobné údaje spracúvame

2.1. Rozsah spracúvaných osobných údajov závisí od toho, či ste naším klientom, záujemcom o investovanie, zástupcom klienta, alebo len návštevníkom webovej stránky.

2.2. Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:

• a) Identifikačné údaje
  • i) meno, priezvisko, tituly,
  • ii) rodné číslo, dátum a miesto narodenia, štátna príslušnosť,
  • iii) údaje z dokladu totožnosti (druh, číslo, dátum vydania a platnosti) a jeho kópia,
  • iv) pri zástupcoch, konečných užívateľoch výhod a členoch štatutárnych orgánov klientov – právnických osôb obdobné identifikačné údaje.
• b) Kontaktné a prihlasovacie údaje
  • i) adresa trvalého, prechodného a korešpondenčného pobytu,
  • ii) e-mailová adresa a telefónne číslo,
  • iii) prihlasovacie údaje (e-mail, heslo – uchovávané výhradne v zahashovanej forme) a jednorazové overovacie kódy zasielané SMS alebo e-mailom,
  • iv) pri rýchlom prihlásení v mobilnej aplikácii identifikátor a názov zariadenia a verejný kryptografický kľúč,
  • v) nastavenia používateľského profilu (jazyk, vzhľad a pod.).
• c) Údaje získavané pri uzatváraní zmluvy
  • i) daňové údaje (daňová rezidencia, daňové identifikačné číslo, občianstvo USA), pri podnikateľoch IČO, DIČ a IČ DPH,
  • ii) údaje potrebné na plnenie povinností podľa AML/KYC predpisov (pôvod finančných prostriedkov, informácia o politicky exponovanej osobe, konečný užívateľ výhod, výsledky preverenia v sankčných zoznamoch, riziková kategória),
  • iii) údaje z investičného dotazníka na posúdenie vhodnosti investovania (investičný cieľ a horizont, znalosti a skúsenosti, ochota znášať stratu, zamestnanie, príjmy, záväzky a majetok),
  • iv) vlastnoručný podpis zachytený elektronicky na obrazovke zariadenia pri podpise zmluvnej dokumentácie.
• d) Zmluvné a finančné údaje
  • i) uzatvorené zmluvy, potvrdenia a výpisy,
  • ii) číslo bankového účtu (IBAN),
  • iii) údaje o investíciách, podielových listoch, zostatkoch a platbách,
  • iv) pokyny na nákup, predaj, pravidelný predaj a reinvestíciu.
• e) Údaje o komunikácii
  • i) e-maily, SMS správy a záznamy o komunikácii s nami,
  • ii) žiadosti o zmenu údajov a ich prílohy,
  • iii) pri online stretnutiach údaje o stretnutí a jeho záznam, ak sa stretnutie nahráva.
• f) Technické a prevádzkové údaje
  • i) IP adresa, typ zariadenia, operačný systém a jeho verzia,
  • ii) bezpečnostné logy a záznamy o zmenách v účte (auditné záznamy),
  • iii) technické záznamy o chybách mobilnej aplikácie.

2.3. Biometrické údaje. Prevádzkovateľ nespracúva biometrické údaje. Údaje z dokladu totožnosti môžu byť z jeho kópie načítané technológiou optického rozpoznávania znakov (OCR) – ide o prepis textu, nie o biometrické overenie. Od toho je potrebné odlíšiť odomykanie mobilnej aplikácie pomocou Face ID alebo odtlačku prsta – toto overenie zabezpečuje operačný systém vášho zariadenia (Apple iOS, Google Android). Biometrické údaje zostávajú vo vašom zariadení a Prevádzkovateľ k nim nemá prístup, neukladá ich ani nespracúva.

2.4. Mobilná aplikácia vyžaduje len tieto oprávnenia:

• a) fotoaparát a fotografie – len ak sa rozhodnete priložiť fotografiu alebo dokument k žiadosti,
• b) Face ID / odtlačok prsta – na odomknutie aplikácie a rýchle prihlásenie, len ak túto funkciu zapnete.

Mobilná aplikácia nepoužíva polohu, kontakty, mikrofón, reklamné identifikátory ani nástroje na sledovanie používateľov.

3. Účely spracúvania a právne základy

3.1. Osobné údaje spracúvame vždy na určitý účel a iba v nevyhnutnom rozsahu. Poskytnutie údajov potrebných na identifikáciu, AML preverenie a investičný dotazník je zákonnou a zmluvnou požiadavkou. Ak nám ich neposkytnete, nemôžeme:

• a) uzatvoriť s vami zmluvu o investovaní do podielových fondov,
• b) vykonávať vaše pokyny a spravovať vaše investície,
• c) sprístupniť vám Investorskú zónu a mobilnú aplikáciu.

3.2. Niektoré údaje sme povinní spracúvať na základe osobitných právnych predpisov, najmä:

• a) zákona č. 203/2011 Z. z. o kolektívnom investovaní,
• b) zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu (AML zákon),
• c) zákona č. 359/2015 Z. z. o automatickej výmene informácií o finančných účtoch na účely správy daní (FATCA/CRS),
• d) nariadenia Európskeho parlamentu a Rady (EÚ) 2022/2554 o digitálnej prevádzkovej odolnosti finančného sektora (DORA),
• e) predpisov v oblasti účtovníctva, daní a archivácie.

3.3. Prehľad hlavných účelov a právnych základov:

• a) Uzatvorenie zmluvy a identifikácia klienta
  • i) účel: identifikácia a overenie totožnosti, posúdenie vhodnosti investovania, preverenie v zoznamoch politicky exponovaných osôb a v sankčných zoznamoch, príprava a podpis zmluvnej dokumentácie,
  • ii) právny základ: plnenie zmluvy a predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností podľa AML zákona a zákona o kolektívnom investovaní (čl. 6 ods. 1 písm. c) GDPR).
• b) Správa investícií
  • i) účel: vydávanie a vyplácanie podielových listov, vykonávanie pokynov, spracúvanie platieb, vedenie evidencie, zasielanie potvrdení a výpisov,
  • ii) právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
• c) Investorská zóna a mobilná aplikácia
  • i) účel: zriadenie a správa prístupu, overenie totožnosti pri prihlásení, zobrazenie portfólia a dokumentov, zadávanie pokynov a žiadostí o zmenu údajov,
  • ii) právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• d) Prevádzka a bezpečnosť Služieb
  • i) účel: zabezpečenie technického fungovania Služieb, ochrana pred zneužitím (overovacie kódy, ochrana formulárov), auditné záznamy, odhaľovanie a oprava chýb aplikácií,
  • ii) právny základ: oprávnený záujem Prevádzkovateľa na bezpečnej a spoľahlivej prevádzke Služieb (čl. 6 ods. 1 písm. f) GDPR) a plnenie zákonných povinností v oblasti riadenia rizík informačných a komunikačných technológií (IKT) podľa nariadenia DORA (čl. 6 ods. 1 písm. c) GDPR).
• e) Online stretnutia
  • i) účel: organizácia online stretnutí a uchovanie ich záznamu na preukázanie obsahu komunikácie a riadneho poskytnutia služby,
  • ii) právny základ: plnenie zmluvy a predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem Prevádzkovateľa na preukázaní obsahu komunikácie (čl. 6 ods. 1 písm. f) GDPR).
• f) Komunikácia, podpora a riešenie žiadostí
  • i) účel: odpovedanie na otázky, vybavovanie žiadostí o zmenu údajov a sťažností, kontaktovanie záujemcov o investovanie, ktorí s tým súhlasili,
  • ii) právny základ: plnenie zmluvy a predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR) alebo oprávnený záujem Prevádzkovateľa na riadnej starostlivosti o klienta (čl. 6 ods. 1 písm. f) GDPR).
• g) Marketing
  • i) účel: zasielanie informácií o fondoch a službách Prevádzkovateľa,
  • ii) právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), ak vás oň výslovne požiadame. Súhlas môžete kedykoľvek odvolať.
• h) Plnenie zákonných povinností
  • i) účel: hlásenia Národnej banke Slovenska a Depozitárovi vrátane hlásenia závažných incidentov súvisiacich s IKT, automatická výmena informácií o finančných účtoch na daňové účely, vedenie účtovných a daňových evidencií, súčinnosť orgánom verejnej moci,
  • ii) právny základ: plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
• i) Uplatňovanie právnych nárokov
  • i) účel: preukazovanie, uplatňovanie a obhajoba právnych nárokov Prevádzkovateľa, predchádzanie podvodom,
  • ii) právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), prípadne plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
• j) Cookies a podobné technológie
  • i) účel: zabezpečenie funkčnosti a bezpečnosti Služieb. Webová stránka vosemcapital.com nepoužíva analytické ani marketingové cookies. Na niektorých formulároch používame službu Google reCAPTCHA, ktorá môže spracúvať technické údaje o prehliadači a zariadení (vrátane IP adresy) a ukladať nevyhnutné cookies. Investorská zóna ukladá v úložisku prehliadača iba šifrované prihlasovacie údaje relácie a jazykové nastavenie,
  • ii) právny základ: oprávnený záujem Prevádzkovateľa na fungovaní a bezpečnosti Služieb (čl. 6 ods. 1 písm. f) GDPR). Ak v budúcnosti nasadíme analytické alebo marketingové cookies, vyžiadame si váš súhlas (čl. 6 ods. 1 písm. a) GDPR).

3.4. Automatizované rozhodovanie a profilovanie. Pri uzatváraní zmluvy systém vyhodnotí investičný dotazník a určí váš investičný profil (napr. opatrný, konzervatívny, dynamický). Súčasne automaticky preverí rizikové faktory – najmä štátnu príslušnosť a daňovú rezidenciu, rizikové krajiny, zhodu so zoznamami politicky exponovaných osôb a sankčnými zoznamami, pôvod prostriedkov a primeranosť investície k príjmom a majetku. Ak preverenie neodhalí žiadne riziko, systém vás môže automaticky schváliť na pokračovanie procesu. Ak je zistené riziko, žiadosť posudzuje pracovník oddelenia compliance. Zamietnutie žiadosti vždy robí človek, nie systém.

4. Príjemcovia osobných údajov

4.1. Osobné údaje môžu byť poskytované alebo sprístupňované týmto kategóriám príjemcov:

• a) Depozitár
  • i) Slovenská sporiteľňa, a. s., ako depozitár fondov, vrátane spracovania platieb na účty fondov.
• b) Finančný agent
  • i) finančný agent, prostredníctvom ktorého ste uzatvorili zmluvu a ktorý vás obsluhuje; má prístup len k údajom svojich klientov.
• c) Poskytovatelia technických a podporných služieb (sprostredkovatelia)
  • i) poskytovatelia IT infraštruktúry, cloudových a hostingových služieb,
  • ii) dodávatelia vývoja a prevádzky informačného systému,
  • iii) poskytovatelia služieb ukladania dokumentov a rozpoznávania textu z dokladov (OCR),
  • iv) poskytovatelia preverenia v zoznamoch politicky exponovaných osôb a sankčných zoznamoch,
  • v) poskytovatelia e-mailových a SMS brán,
  • vi) poskytovatelia nástrojov na online stretnutia,
  • vii) poskytovatelia nástrojov na monitorovanie chýb a doručovanie aktualizácií aplikácie.
  S týmito subjektmi má Prevádzkovateľ uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
• d) Orgány verejnej moci a iné oprávnené subjekty
  • i) napr. Národná banka Slovenska, finančná spravodajská jednotka, Finančná správa SR, orgány činné v trestnom konaní, súdy, Úrad na ochranu osobných údajov SR, ak to vyžaduje právny predpis alebo rozhodnutie príslušného orgánu,
  • ii) audítori a právni poradcovia Prevádzkovateľa.

5. Prenos osobných údajov

5.1. Osobné údaje spracúvame prednostne v rámci Európskeho hospodárskeho priestoru (EHP). Niektorí sprostredkovatelia majú sídlo mimo EHP (najmä v USA), a preto môže v obmedzenom rozsahu dôjsť k prenosu osobných údajov do tretích krajín. Takýto prenos sa uskutočňuje len na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek Európskej komisie. Kópiu záruk vám poskytneme na požiadanie.

5.2. Pri plnení povinnosti FATCA podľa zákona č. 359/2015 Z. z. postupuje Prevádzkovateľ finančné údaje klientov s daňovou rezidenciou v USA prostredníctvom Finančnej správy SR daňovému úradu USA (IRS).

6. Doba uchovania osobných údajov

6.1. Osobné údaje uchovávame najdlhšie počas doby potrebnej na dosiahnutie účelu, na ktorý boli získané, alebo počas doby, ktorú vyžadujú osobitné právne predpisy, nasledovne:

6.2. Údaje na účely AML/KYC uchovávame 5 rokov od skončenia zmluvného vzťahu alebo vykonania obchodu, prípadne dlhšie, ak o to požiada finančná spravodajská jednotka.

6.3. Zmluvnú dokumentáciu, záznamy podľa predpisov o kolektívnom investovaní a účtovné doklady uchovávame po dobu stanovenú týmito predpismi, spravidla 10 rokov.

6.4. Údaje z nedokončeného procesu uzatvárania zmluvy a údaje záujemcov, s ktorými sme zmluvu neuzatvorili, uchovávame najviac 2 roky od posledného kontaktu.

6.5. Záznamy online stretnutí uchovávame po dobu potrebnú na preukázanie riadneho poskytnutia služby, najdlhšie po dobu uchovávania zmluvnej dokumentácie.

6.6. Technické a chybové záznamy aplikácií uchovávame spravidla nie dlhšie ako 90 dní. Bezpečnostné logy a auditné záznamy uchovávame po dobu stanovenú politikou bezpečnosti IKT Prevádzkovateľa v súlade s nariadením DORA, najdlhšie po dobu uchovávania zmluvnej dokumentácie.

6.7. Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania, pokiaľ neexistuje iný právny základ na ich ďalšie spracúvanie.

6.8. Po uplynutí príslušných lehôt Prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje.

7. Práva dotknutej osoby

7.1. Ako dotknutá osoba máte tieto práva:

• a) Právo na prístup – máte právo získať potvrdenie, či vaše osobné údaje spracúvame, a ak áno, prístup k nim a k informáciám o ich spracúvaní vrátane kópie údajov.
• b) Právo na opravu – ak sú vaše údaje nepresné alebo neúplné, máte právo požadovať ich opravu alebo doplnenie. Zmenu údajov môžete požiadať aj priamo v Investorskej zóne alebo v mobilnej aplikácii.
• c) Právo na vymazanie – za určitých okolností máte právo požadovať vymazanie svojich údajov. Toto právo nie je absolútne – údaje, ktoré sme povinní uchovávať podľa právnych predpisov (najmä AML a kolektívne investovanie), zostávajú archivované po zákonom stanovenú dobu. Postup pri zrušení účtu nájdete na stránke Vymazanie účtu.
• d) Právo na obmedzenie spracúvania – napr. počas overovania presnosti údajov alebo posudzovania vašej námietky.
• e) Právo na prenosnosť údajov – údaje spracúvané automatizovane na základe zmluvy alebo súhlasu máte právo získať v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• f) Právo namietať – máte právo namietať proti spracúvaniu na základe oprávneného záujmu Prevádzkovateľa vrátane profilovania. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a Prevádzkovateľ ho vždy zastaví.
• g) Práva pri automatizovanom rozhodovaní – máte právo vyjadriť svoj názor, napadnúť výsledok automatizovaného vyhodnotenia a požiadať o ľudské posúdenie (pozri bod 3.4).
• h) Právo odvolať súhlas – súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
• i) Právo podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, web: dataprotection.gov.sk.

8. Ako si môžete uplatniť svoje práva

8.1. Svoje práva si môžete uplatniť:

• a) písomne na adrese sídla Prevádzkovateľa s označením „Ochrana osobných údajov“,
• b) e-mailom na adrese info@vosemcapital.com,
• c) prostredníctvom Investorskej zóny alebo mobilnej aplikácie, ak sú na tento účel sprístupnené.

8.2. Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do 1 mesiaca od ich doručenia. V odôvodnených prípadoch možno túto lehotu predĺžiť, o čom vás budeme informovať.

9. Záverečné ustanovenia

9.1. Prevádzkovateľ môže tieto informácie primerane aktualizovať, najmä pri zmene právnych predpisov, Služieb alebo technických riešení. Aktuálne znenie je vždy zverejnené na tejto stránke. O podstatných zmenách vás budeme informovať.