Informare privind prelucrarea datelor cu caracter personal ale clientilor persoane fizice
2.1. Relatia SAI Raiffeisen Asset Management SA – investitor persoana fizica/participant
Informare privind prelucrarea datelor cu caracter personal ale investitorului/participantului (chiar si dupa incetarea relatiei contractuale), potentialilor investitori/persoane eligibile, ale persoanelor cu care SAI Raiffeisen Asset Management S.A. deruleaza tranzactii ocazionale, reprezentantilor legali sau conventionali ai investitorului/participantului, imputernicitilor investitorilor pentru operatiuni cu unitati de fond, Beneficiarilor reali, succesori/beneficiari
In vederea prestarii serviciilor de administrare de fonduri deschise de investitii si administrarea portofoliilor fondului de pensii facultative, SAI Raiffeisen Asset Management S.A. prelucreaza date cu caracter personal, in conformitate cu prevederile legale aplicabile in domeniul protectiei datelor cu caracter personal respectiv Regulamentul General privind Protectia Datelor nr. 679/2016 si legislatia subsecventa.
2.1.1. Categorii de persoane fizice vizate
Datele cu caracter personal care sunt prelucrate de catre SAI Raiffeisen Asset Management S.A. apartin urmatoarelor categorii de persoane vizate: investitorul/participantul (chiar si dupa incetarea relatiei contractuale), potentiali investitori/persoane eligibile, reprezentantii legali sau conventionali ai investitorului/participantului, imputernicitii Investitorului pentru operatiunile cu fonduri de investitii, Beneficiarii reali, succesorii/beneficiarii, membri ai familiei clienților/beneficiarilor reali care au calitatea de persoane expuse public (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”). Date cu caracter personal ale persoanelor vizate sunt incluse in documentele transmise catre SAI Raiffeisen Asset Management S.A. la initierea relatiilor de afaceri cu acestea sau pe parcursul derularii acestora.
2.1.2.
In anumite situatii, in vederea indeplinirii scopurilor de prelucrare mentionate in prezentul document, SAI Raiffeisen Asset Management S.A poate sa prelucreze date cu caracter personal apartinand anumitor categorii de Persoane Vizate (de exemplu, Beneficiarii reali) fara a beneficia insa de modalitatea practica de a asigura in mod direct informarea acestor categorii de persoane. In acest context este responsabilitatea investitorului/participantului sa informeze persoanele in cauza cu privire la prelucrarea datelor lor cu caracter personal si sa obtina consimtamantul acestora privind prelucrarea datelor, in masura in care este necesar, in vederea indeplinirii conditiilor prevazute de lege.
2.1.3. Scopurile si temeiurile prelucrarii datelor caracter personal
SAI Raiffeisen Asset Management S.A. prelucreaza date cu caracter personal in baza urmatoarelor temeiuri legale, pentru urmatoarele scopuri, dupa cum urmeaza:.
2.1.3.1. In vederea indeplinirii obligatiilor legale, S.A.I Raiffeisen Asset Management S.A. prelucreaza datele cu caracter personal pentru: preluarea in aplicatiile informatice ale acesteia a datelor din actul de identitate si a copiei actului de identitate, conform cerintelor legale aplicabile; cunoasterea clientelei in vederea prevenirii spalarii banilor si combaterii finantarii terorismului prin intermediul pietei de capital; prevenirea fraudelor, asigurarea securitatii informatiilor si garantarea confidentialitatii acestora; raportarea tranzactiilor/operatiunilor; realizarea de audituri si investigatii interne; gestionarea conflictelor de interese; gestionarea controalelor efectuate de autoritati; indeplinirea obligatiilor de supraveghere financiara asupra S.A.I. Raiffeisen Asset Management S.A. si a Grupului Raiffeisen si de raportare catre autoritatile de supraveghere sau catre Grupul Raiffeisen (atunci cand este cazul in conditiile legii); conformarea cu cerintele prudentiale aplicabile societatilor de administrare a investiilor, inclusiv cerinte de diligenta fiscala managementul portofoliului; administrarea riscului; intocmirea si mentinerea registrului investitorilor; intocmirea si mentinerea registrului participantilor; pastrarea, depozitarea (premergatoare arhivarii) si arhivarea documentelor; implementarea masurilor de securitate a datelor cu caracter personal; identificarea sumelor achitate de investitori/potentiali investitori in scopul emiterii titlurilor de participare subscrise, colectarea contributiilor la fondul de pensii facultative; procesare platilor in contextul anularii titlurilor de participare rascumparate. Pentru indeplinirea scopurilor anterior mentionate, S.A.I Raiffeisen Asset Management S.A. se va baza, in masura in care este necesar, si pe interesul sau legitim in desfasurarea obiectului sau de activitate.
2.1.3.2. In vederea incheierii si executarii contractului de societate al fondului la care Investitorul a aderat si a actului individual de aderare la fondul de pensii facultative, S.A.I Raiffeisen Asset Management S.A prelucreaza datele cu caracter personal pentru: initierea, derularea si gestionarea relatiei contractuale cu Investitorul in vederea prestarii de servicii de administrare de investitii (inclusiv prin serviciile on-line puse la dispozitie de Raiffeisen Bank), derularea si gestionarea relatiei cu participantul/persoana eligibila, activarea contului participantului, respectiv executarea obligatiilor ce ii revin conform actului de aderare (inclusiv plata activului personal), transmiterea de comunicari in legatura cu unitatile de fond detinute, derularea in bune conditii a tranzactiilor; gestionarea calitatii datelor; gestionarea reclamatiilor si sesizarilor primite cu privire la serviciile prestate.
2.1.3.3. In vederea indeplinirii intereselor legitime ale SAI Raiffeisen Asset Management S.A, in contextul desfasurarii obiectului sau de activitate, SAI Raiffeisen Asset Management S.A prelucreaza datele cu caracter personal pentru: imbunatatirea serviciilor pentru care a fost autorizata; optimizarea fluxurilor si a reglementarilor interne (inclusiv optimizarea costurilor si a bugetelor); proiectarea, dezvoltarea, testarea si utilizarea sistemelor informatice si a serviciilor IT (inclusiv stocarea bazelor de date in tara sau in strainatate); statistica; gestionarea reclamatiilor si sesizarilor ce nu vizeaza aspecte referitoare la serviciile prestate persoanei vizate monitorizarea tuturor obligatiilor asumate de oricare dintre entitatile din Grupul Raiffeisen; constatarea, exercitarea sau apararea a unor drepturi ale S.A.I Raiffeisen Asset Management S.A. in instanta; monitorizarea obligatiilor asumate de catre agentii de marketing; raportare interna si catre partenerii wcontractuali (inclusiv prin prelucrarea identificatorilor unici precum codul numeric personal), marketing simplu si publicitate (inclusiv prin promovarea produselor si serviciilor prin apel telefonic cu operator uman si prin posta). Prelucrarea de date cu caracter personal, care are drept scop marketingul direct poate fi considerată in anumite situatii ca fiind desfăşurată pentru un interes legitim. SAI RAM asigura refuzul prelucrarii in scop de marketing direct, persoana vizata avand dreptul de a se opune in orice moment prelucrarii datelor sale in acest scop.
2.1.3.4 In baza consimtamantului exprimat de persoana vizata, cu ocazia deschiderii relației de afaceri sau în alte situații după caz pentru: marketing direct prin e-mail, SMS sau alte mijloace fără operator uman, prin comunicarea de informații și/sau oferte personalizate cu privire la fondurile administrate de SAI RAM, a studiilor de marketing cu privire la fondurile administrate de SAI RAM, activitățile actuale și/sau viitoare ale SAI RAM. SAI RAM asigura existența dreptului de a retrage consimțământul în orice moment, prin modalitatile puse la dispozitie prin comunicarile de marketing direct sau/si printr-o cerere la datele de contact indicate in prezentul document, fără a afecta legalitatea prelucrarii bazate pe consimțământ înainte de retragerea acestuia.
2.1.4. In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, SAI Raiffeisen Asset Management S.A. prelucreaza datele cu caracter personal care ii sunt furnizate in mod direct(de ex., date privind starea de sanatare-date privind afectarea capacitatii de munca, datele pe care SAI Raiffeisen Asset Management S.A. le genereaza pe baza acestora, respectiv: cod identificare client, date de tranzactionare, datele pe care SAI Raiffeisen Asset Management S.A. le colecteaza din surse terte (furnizori de servicii, public, autoritati publice, Raiffeisen Bank S.A.): informatii ce rezulta din neconformitatile semnalate de catre orice persoana, date ce tin de clasa de risc a persoanei vizate, date de la autoritati publice si din baze de date publice/private ce contin informatii despre savarsirea de infractiuni, date de tranzactionare. Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizarii serviciilor de administrare a fondurilor deschise de investitii si pensii facultativesi/sau a indeplinirii celorlalte scopuri de prelucrare ale SAI Raiffeisen Asset Management S.A.
2.1.5. Dezvaluirea datelor cu caracter personal
Pentru indeplinirea scopurilor de prelucrare, SAI Raiffeisen Asset Management S.A. poate dezvalui datele cu caracter personal catre urmatoarele categorii de destinatari: Persoana vizata, reprezentantii legali sau conventionali ai Persoanei vizate, reprezentanti ai SAI Raiffeisen Asset Management S.A, reprezentantii Raiffeisen Bank S.A. (in limitele raportului operator-persoana imputernicita de operator), entitatile din Grupul Raiffeisen, parteneri contractuali ai S.A.I Raiffeisen Asset Management S.A. si ai entitatilor din Grupul Raiffeisen, alte persoane fizice sau juridice care prelucreaza datele personale in numele SAI Raiffeisen Asset Management S.A, alti administratori de pensii facultative, depozitarul activelor fondului de pensii, agentilor de marketing ai fondului de pensii, parteneri contractuali ai SAI Raiffeisen Asset Management S.A, imputerniciti ai SAI Raiffeisen Asset Management S.A in ceea ce priveste prelucrarea datelor cu caracter personal, autoritatea judecatoreasca, autoritati publice centrale (ASF, ANI, DIICOT), autoritati publice locale, organizatii internationale, furnizorii de servicii si bunuri, organizatii profesionale (birouri notariale, avocati), organizatii de cercetare a pietei.
2.1.6. Durata prelucrarii
In vederea realizarii scopurilor de prelucrare mentionate, SAI Raiffeisen Asset Management S.A. va prelucra datele cu caracter personal in vederea indeplinirii serviciilor de administrare a fondurilor deschise de investitii si de a portofoliului fondului de pensii facultative, precum si ulterior, atunci cand exista o necesitate de afaceri legitima pentru a proceda astfel (de exemplu, pentru a furniza informatiile solicitate de catre persoana vizata sau pentru a respecta obligatiile legale, fiscale sau contabile). Este posibil ca, in urma indeplinirii termenelor de arhivare, sau a exercitarii de catre persoana vizata a dreptului la stergerea datelor, SAI Raiffeisen Asset Management S.A. sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice.
2.1.7. Transferul datelor cu caracter personal
In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca SAI Raiffeisen Asset Management S.A. sa transfere anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/ SEE: Austria, Ungaria, cat si in afara UE/SEE, catre Statele Unite ale Americii. Pentru transferurile in afara UE/SEE, SAI RAIFFEISEN ASSET MANAGEMENT isi va intemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garantii recunoscute de lege.
Este posibil ca pe parcursul desfasurarii activitatii, statele de transfer mai sus mentionate sa se modifice. Puteti obtine o lista actualizata cu statele unde se transfera datele cu caracter personal adresand o cerere la adresa de e-mail office@raiffeisenfonduri.ro sau dpo@raiffeisenfonduri.ro.
2.1.8. Drepturile persoanelor fizice vizate
Persoanele vizate beneficiaza de urmatoarele drepturi in contextul prelucrarii datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opozitie, dreptul de a nu fi supus unei decizii individuale automate, si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care persoana vizata considera necesar.
2.1.9.
Este posibil ca, in urma solicitarii de stergere a datelor, SAI Raiffeisen Asset Management S.A. sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.
2.1.10.
Pentru detalii suplimentare cu privire la activitatile de prelucrare efectuate de catre SAI Raiffeisen Asset Management S.A., precum si cu privire la drepturile de care beneficiati in acest context, va rugam sa ne transmiteti solicitarea la adresele oricareia dintre unitatile Raiffeisen Bank SA (pentru lista completa a unitatilor, acceseaza pagina https://www.raiffeisen.ro/retea/) sau printr-un e-mail catre office@raiffeisenfonduri.ro. De asemenea, aveti posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul SAI Raiffeisen Asset Management S.A, la urmatoarea adresa de e-mail: dpo@raiffeisenfonduri.ro.
2.1.11. Informare privind prelucrarea datelor cu caracter personal ale Persoanelor vizate