Oznámení o ochraně osobních údajů Saxo Bank A/S

V Saxo chceme být transparentní ohledně toho, jak zpracováváme a chráníme vaše osobní údaje. Níže se dozvíte, proč Saxo Bank A/S („my“, „nás“, „naše“) zpracovává vaše osobní údaje, jaké typy osobních údajů zpracováváme a s kým vaše osobní údaje sdílíme. Kromě našeho oznámení o ochraně osobních údajů si můžete přečíst také více o našich zásadách používání souborů cookies, abyste získali přehled o používání souborů cookie a různých nastaveních, která si můžete přizpůsobit.

1. Kdo je právně odpovědný za ochranu vašich osobních údajů? 

Saxo Bank A/S
Philip Heymans Allé 15,
DK-2900 Hellerup
Dánsko
(IČO: 15731249)

Vaše osobní údaje musíme zpracovávat bezpečně a v souladu s GDPR, a pokud vnitrostátní právní předpisy vyžadují vyšší úroveň ochrany osobních údajů než GDPR, je třeba tyto přísnější požadavky dodržovat.

Pokud máte dotazy nebo stížnosti týkající se způsobu, jakým zpracováváme vaše osobní údaje, zde naleznete své možnosti: Jak mohu požádat o podporu? - Podpora Saxo Bank A/S (help.saxo).

Můžete také kontaktovat pověřence pro ochranu osobních údajů Saxo Bank prostřednictvím výše uvedených kontaktních údajů nebo na následující e-mailové adrese: GroupDPO@saxobank.com.

2. Jaké osobní údaje o vás můžeme zpracovávat a odkud je získáváme? 

Budeme o vás shromažďovat pouze údaje, které jsou relevantní v kontextu vztahu, který s vámi máme.

Informace získáváme především přímo od vás. Osobní údaje budeme shromažďovat také z jiných zdrojů, mezi které mohou patřit jiné subjekty Saxo Bank, jiné společnosti a finanční instituce, veřejně dostupné zdroje (např. tisk, rejstříky společností a internet, včetně platforem sociálních médií) a poskytovatelé služeb prověřování podnikatelských rizik, databáze proti podvodům, seznamy sankcí a databáze novinových článků. V rámci našich činností můžeme ke zpracování a analýze vašich informací používat nástroje umělé inteligence (AI).

Mezi typy osobních údajů, které zpracováváme, mohou patřit:

• Jméno a kontaktní údaje;
• Záznamy KYC (Know Your Customer), jako jsou údaje z pasu, rodné číslo, datum a místo narození, zdroj majetku, důvody pro využívání korporátních struktur, informace o vašem zaměstnání včetně toho, zda zastáváte významnou veřejnou funkci, a dále informace z negativních mediálních zdrojů relevantní pro náš vztah.
• Záznamy týkající se našeho vztahu s klientem a příslušných služeb, včetně údajů vyplývajících z vašeho používání našich IT platforem a mobilních aplikací;
• Finanční informace, jako jsou údaje o bankovním účtu, podpisový vzor, příjmy, majetek, výdaje, investiční cíle, rodinný stav a informace o znalostech finančních produktů a služeb, toleranci k riziku, schopnosti nést ztrátu, daňovém statusu a domicilu.
• Biometrické údaje za účelem ověření vaší totožnosti při onboardingu.
• Záznamy hovorů a elektronické komunikace za účelem splnění zákonných požadavků na dokumentaci a pro účely bezpečnosti a prevence podvodů.
• Záznamy o vašem zapojení do naší platformy, aplikací, e-mailů, textových zpráv a sociálních médií.
• IDFA (Apple iOS) a Google Advertising ID (především Android) – identifikátory zařízení.
• Informace o zeměpisné poloze pro účely dodržování sankcí a dalších právních požadavků.

3. Pro jaké účely budeme vaše údaje používat a na jakém právním základě? 

Vaše osobní údaje zpracováváme pro následující účely:

• Pro plnění smlouvy
  (čl. 6 odst. 1 písm. b) GDPR)
  
  Zpracování vašich osobních údajů je pro nás nezbytné za účelem plnění smlouvy týkající se našich finančních služeb nebo k provedení vašich pokynů před uzavřením smlouvy.
  
  Další podrobnosti naleznete ve vaší smluvní dokumentaci s námi.
  
  
• Pro splnění zákonné povinnosti nebo jednání ve veřejném zájmu.
  (čl. 6 odst. 1 písm. c) a e) GDPR)
  
  Jako licencovaná banka podléháme řadě zákonných a regulačních povinností, které mohou vyžadovat shromažďování, uchovávání nebo zpřístupňování osobních údajů, nahrávání telefonních hovorů nebo monitorování elektronické komunikace, například pro účely boje proti praní špinavých peněz, sankcí nebo reakce na vyšetřování či příkazy k poskytnutí informací od policie, regulačních orgánů subjektů naší skupiny a daňových nebo jiných veřejných orgánů.
  
  
• Pro účely oprávněných zájmů
  (čl. 6 odst. 1 písm. f) GDPR)
  
  Pokud je to nezbytné, zpracováváme vaše osobní údaje v zájmu našich oprávněných zájmů nebo oprávněných zájmů třetí strany. Případy, kdy se při zpracování vašich osobních údajů spoléháme na naše oprávněné zájmy, zahrnují:
  
  
  • Obchodní analýza a vývoj produktů a služeb, včetně optimalizace uživatelského prostředí platforem a zákaznického servisu.
  • Činnosti související s bezpečností informací a bezpečností budov, včetně pořizování záznamů.
  • Kontaktní informace pro potenciální klienty před dokončením otevření účtu a návštěvníky.
  • Nahrávání telefonních linek a monitorování elektronické komunikace pro účely školení.
  • Prevence a odhalování podvodů, finanční kriminality a zneužívání trhu, včetně jakékoli činnosti nebo transakcí koncových klientů white-label klientů na platformě Saxo.
  • Posuzování, uplatňování nebo obhajoba právních nároků.
  • Interakce s naším chatbotem poháněným umělou inteligencí, kde zpracováváme vámi poskytnuté informace za účelem generování odpovědí v reálném čase, abychom vám poskytli přesné a užitečné informace.
  • Vytvoření personalizovaného informačního kanálu založeného na vašich investičních aktivitách.
  • Shromažďování a využívání vaší zpětné vazby k zajištění souladu našich produktů a služeb s potřebami našich klientů.

• Na základě vašeho souhlasu
  (čl. 6 odst. 1 písm. a) GDPR) Pokud chceme zpracovávat vaše osobní údaje způsobem, který nespadá pod výše uvedené právní základy, budeme potřebovat váš souhlas. Pokud souhlas udělíte, máte právo jej kdykoli odvolat. Upozorňujeme, že odvolání vašeho souhlasu nemá vliv na zákonnost předchozího zpracování vašich osobních údajů a může ovlivnit naši schopnost nadále poskytovat naše služby stejným způsobem i v budoucnu.
  
  Na váš souhlas spoléháme pro následující účely:
  
  
  • Pro poskytování marketingového obsahu.
  • Pro sdílení osobních údajů, jména, e-mailu a telefonního čísla s partnery a platformami třetích stran pro marketingové účely.
  • Sledování prostřednictvím telefonních aplikací (Apple iOS, Android atd.), kde se shromažďují vaše osobní údaje (identifikátory zařízení) a používají se k analýze a personalizovanému marketingu (pro optimalizovaný zážitek z aplikace a reklamy na míru).
  • Pro shromažďování údajů o chování a statistických údajů (zásady používání cookies) z používání našich webových stránek.
  • K ověření vaší totožnosti pomocí biometrických údajů.
  • Pokud jste součástí programu Preferred Broker, Saxo Bank bude s vaším zaměstnavatelem sdílet údaje týkající se vašich obchodních aktivit na obchodní platformě Saxo.

4. S kým můžeme sdílet vaše osobní údaje?

Abychom mohli v případě potřeby účinně realizovat vaše pokyny a pro výše uvedené účely, můžeme potřebovat sdílet vaše údaje s určitými subjekty. Mohou to být mimo jiné: poskytovatelé prověrek, finanční instituce, fondy, příjemci plateb, poskytovatelé platební a vypořádací infrastruktury, burzy, regulační orgány, orgány veřejné správy (včetně daňových orgánů a orgánů zabývajících se možným porušením sankcí), ostatní subjekty skupiny Saxo Group a poskytovatelé služeb, odborní poradci, auditoři, pojišťovny a potenciální kupci částí našeho podnikání.

Pokud jste souhlasili s marketingem, sdílíme informace o vás se společností Google Ireland Limited. Více informací naleznete zde: Odpovědnost za obchodní data.

Informace o vás budeme zveřejňovat pouze v souladu se smluvními podmínkami, které jsme s vámi uzavřeli, s GDPR a s povinností zachovávat mlčenlivost o klientech. Saxo Bank za žádných okolností neprodává shromážděné údaje třetím stranám.

Viz naše kategorie příjemců osobních údajů.

5. Budeme vaše údaje předávat do zemí mimo EU/EHP?

Jsme aktivní po celém světě, což je součástí naší DNA a umožňuje nám to nabídnout vám ty nejlepší možné služby. Informace, které se vás týkají, mohou být v souladu s výše popsanými účely předávány do zemí mimo EU nebo EHP.

Pokud sdílíme osobní údaje v rámci Saxo Group, jsou osobní údaje chráněny našimi závaznými podnikovými pravidly, která zajišťují, že vaše údaje jsou chráněny stejným způsobem ve všech našich právních entitách.

Pokud využíváme poskytovatele služeb v zemi mimo EU/EHP, jsou osobní údaje chráněny standardními smluvními doložkami pro předávání údajů mezi zeměmi EU a zeměmi mimo EU nebo odpovídající úrovní ochrany údajů v zemi mimo EU, kterou posoudila Evropská komise. Vaše osobní údaje předáme do třetí země pouze v souladu s GDPR.

6. Jak dlouho budeme vaše údaje uchovávat?

Vaše osobní údaje budeme uchovávat pouze po dobu nezbytnou pro účely, pro které jsme je získali.

Údaje shromážděné v rámci KYC, stejně jako obchody a transakce, budou z důvodu zákonných požadavků uchovávány po dobu 5 let od ukončení vztahu s klientem.

V případech, kdy Saxo shromáždilo osobní údaje v rámci žádosti o otevření účtu, demo účtu, webináře, semináře nebo jiného typu akce, ale otevření účtu nebylo nikdy zahájeno nebo dokončeno, uchováme osobní údaje po dobu 90 dnů. V případech, kdy byla podána žádost o otevření účtu, ale vztah s klientem ještě nebyl navázán, budeme údaje uchovávat po dobu 180 dnů od data podání žádosti o otevření účtu. Pokud jste projevili zájem v posledních 30 dnech uvedených období, budeme osobní údaje uchovávat dalších 30 dní. Pokaždé, když se v tomto období projeví zájem, dojde k prodloužení doby uchovávání údajů o 30 dnů.

Pokud jste souhlasili se zasíláním marketingových sdělení Saxo Bank a/nebo souhlasili s tím, aby Saxo Bank sdílela osobní údaje s třetími stranami za účelem marketingu, budeme pro tyto účely uchovávat příslušné osobní údaje, dokud souhlas udělený Saxo Bank neodvoláte.

V některých případech bude nutné uchovávat záznamy i po uplynutí výše uvedených období, aby bylo možné řešit audity, daňové záležitosti nebo právní nároky.

7. Budeme vaše údaje používat pro účely profilování?

Profilování v kontextu tohoto oznámení o ochraně osobních údajů je použití automatizovaného procesu k analýze osobních údajů s cílem posoudit nebo předpovědět aspekty vašeho chování. Profilování můžeme použít v následujících případech:

• K identifikaci potenciálních případů finanční kriminality;
• Abychom vám poskytli informace o našich produktech a službách, které by vás mohly zajímat.

8. Jaká máte práva na ochranu údajů?

S určitými výjimkami a omezeními máte podle GDPR právo na:

• Požádat o přístup ke svým osobním údajům. To vám umožní získat kopii osobních údajů, které o vás uchováváme.
• Požádat o opravu osobních údajů, které o vás uchováváme. To vám umožní nechat opravit neúplné nebo nepřesné údaje, které o vás uchováváme.
• Požádat o vymazání svých osobních údajů. Toto vám umožňuje požádat nás o vymazání vašich osobních údajů, pokud neexistuje dobrý důvod pro jejich další zpracování. Toto právo se někdy označuje jako "právo být zapomenut".
• Požádat o omezení zpracování svých osobních údajů. To vám umožňuje požádat nás o pozastavení zpracování vašich údajů, například po dobu, po kterou bychom mohli reagovat na vaše tvrzení, že údaje jsou nepřesné nebo že váš oprávněný zájem převažuje nad naším oprávněným zájmem na zpracování vašich údajů.
• Požádat nás o přenos vašich osobních údajů v běžně používaném elektronickém formátu. Jedná se o tzv. právo na přenositelnost.
• Vznést námitku proti zpracování vašich údajů. To vám umožní vznést námitku proti zpracování vašich osobních údajů.
• Požádejte, aby se na vás nevztahovalo automatizované rozhodování. To vám umožňuje požádat nás, abychom o vás nerozhodovali na základě čistě automatizovaného zpracování vašich údajů, které má vliv na vaše právní postavení (nebo má na vás jiný významný účinek). Rozhodnutí tohoto druhu zpravidla neprovádíme pouze na základě automatizovaného zpracování a bez jakéhokoli lidského posouzení. V takovém případě bychom vás na to výslovně upozornili.

Přečtěte si více o tom, jak uplatnit svá práva: https://www.home.saxo/cs-cz/legal/privacy-policy/personal-data-requests.

Máte také právo podat jakoukoli stížnost týkající se našeho zpracování vašich osobních údajů u Dánského úřadu pro ochranu osobních údajů. Kontaktní informace najdete na www.datatilsynet.dk.

9. Jste povinni nám poskytnout své osobní údaje?

Zákon vám neukládá povinnost poskytnout nám osobní údaje. Pokud to však odmítnete, je možné, že s vámi nebudeme moci pokračovat ve spolupráci. Například podle právních předpisů proti praní špinavých peněz jsme povinni ověřit vaši totožnost. To nevyhnutelně vyžaduje, abychom od vás jako od klienta shromažďovali určité osobní údaje.

10. Změny tohoto oznámení o ochraně osobních údajů

Toto oznámení o ochraně osobních údajů můžeme čas od času aktualizovat, abychom jej upřesnili, zohlednili změny v GDPR nebo změny v naší provozní činnosti. Pokud provedeme zásadní aktualizace, budeme vás informovat.

Oznámení o ochraně osobních údajů bylo naposledy aktualizováno 18-03-2026