1. Įvadas

WONDERINTEREST TRADING LTD (toliau – Investicinė įmonė) yra pasiryžusi saugoti jūsų privatumą ir tvarkyti jūsų duomenis skaidriai. Investicinė įmonė supranta, kaip svarbu išlaikyti jūsų asmens duomenų konfidencialumą ir privatumą. Patikėję mums savo informaciją, mes užtikriname, kad įsipareigojame laikyti šią informaciją privačia. Esame ėmęsi veiksmų, kad apsaugotume jūsų informacijos konfidencialumą, saugumą ir vientisumą.

2. Duomenų apsaugos politika

Šios duomenų apsaugos politikos tikslas – pateikti jums apžvalgą, kaip Investicinė įmonė renka ir tvarko jūsų asmens duomenis, bei informuoti jus apie jūsų teises pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas – toliau BDAR), taip pat pagal 2018 m. Asmens duomenų apsaugos įstatymą Nr. 125(I)/2018 (toliau – Įstatymai), su visais pakeitimais. Šis pranešimas skirtas fiziniams asmenims, kurie yra buvę, esami ar potencialūs investicinės įmonės klientai, taip pat jų atstovams.

3. Apie mus

Investicinė įmonė yra Kipre įsteigta licencijuota bendrovė, registracijos numeris 332830.

Ji yra registruota ir licencijuota Kipro vertybinių popierių ir biržos komisijos (toliau CySEC), licencijos numeris 307/16.

Investicinė įmonė yra užregistravusi susietuosius agentus Europos Sąjungoje, kurie dirba tik šiai įmonei. Kiekvienas susietasis agentas turi savo privatumo pranešimą, skelbiamą savo svetainėje, kuri gali būti susieta su Investicinės įmonės svetaine ar pavadinimu.

Jeigu turite klausimų dėl to, kaip Investicinė įmonė naudoja jūsų asmens duomenis, galite kreiptis į mūsų duomenų apsaugos komandą el. paštu [email protected].

4. Teisinis pagrindas

Yra kelios priežastys, kodėl galime teisėtai rinkti ir tvarkyti jūsų asmens duomenis – jos vadinamos teisiniu pagrindu. Mes naudojamės skirtingais pagrindais, priklausomai nuo duomenų tvarkymo priežasties:

Sutartiniai įsipareigojimai – kai būtina sudaryti arba vykdyti sutartį dėl mūsų produktų ar suteikti jums konsultacijas dėl jų.

Teisinės prievolės – kai įstatymas ar reguliuotojas reikalauja rinkti ir teikti duomenis.

Teisėti interesai – kai tvarkymas būtinas mūsų veiklai vykdyti, įskaitant klientų, darbuotojų ir turto apsaugą.

Sutikimas – retai naudojamas, tačiau kai būtinas, renkami tik aiškūs ir nedviprasmiški sutikimai.

5. Duomenų tvarkymo tikslai

Galime naudoti asmens duomenis, kuriuos renkame iš jūsų ir apie jus, toliau nurodytais tikslais.

Sąskaitos atidarymas ir paslaugų teikimas

- Įvertinti prašymą atidaryti sąskaitą

- Atlikti rizikos vertinimą

- Gauti informaciją apie jūsų atitinkamas investavimo žinias ir patirtį, kad galėtume įvertinti, ar paslauga jums tinkama

Santykių su jumis administravimas, įskaitant pagalbą

- Susisiekti dėl su jūsų sąskaita susijusių klausimų

- Pateikti pranešimus, susijusius su jūsų sąskaita, bendras naujienas ir rinkos atnaujinimus

- Peržiūrėti jūsų nuolatinius poreikius

- Atsakyti į jūsų užklausas

Teisinių ir reguliacinių įsipareigojimų vykdymas

- Patvirtinti jūsų tapatybę ir atlikti patikrinimus

- Tikrinti atitiktį reikalavimams

- Vykdyti įrašų saugojimo įsipareigojimus

- Atlikti pinigų plovimo, terorizmo prevencijos ir sankcijų tikrinimus, nagrinėti skundus, vykdyti tyrimus ar bylas

- Atlikti „pažink savo klientą“ procedūrą

- Teikti informaciją apie jus ir jūsų prekybą su mumis atitinkamoms institucijoms

Finansinių operacijų vykdymas

- Įmokos

- Išmokos

- Grąžinimai

- Bet kokie kiti mokėjimai

Atitikties stebėjimas ir vertinimas

- Stebėti, ar mūsų paslaugų teikimas atitinka mūsų politiką, standartus ir teisės aktų reikalavimus

- Stebėti darbuotojų elgesį bendraujant su klientais ar potencialiais klientais

Statistinių duomenų generavimas ir verslo analizė

- Valdyti įmonės verslo strategiją

Produktų kūrimas ir rinkodara

- Pritaikyti siūlomus produktus ir paslaugas

- Vykdyti produktų kūrimą ir analizę

Saugumo užtikrinimas

- Užtikrinti mūsų patalpų ir sistemų saugumą bei prieigą prie jų

- Aptikti ir užkirsti kelią sukčiavimui ir kitai kenksmingai veiklai

6. Informacijos rinkimas

Kai registruojatės paslaugoms

Bendrovė gali rinkti minėtą informaciją tiesiogiai iš jūsų (sąskaitos atidarymo procedūros metu) ir (arba) iš kitų asmenų, įskaitant, pavyzdžiui, kredito reitingų agentūras, sukčiavimo prevencijos agentūras, bankus, kitas finansų įstaigas, trečiąsias autentifikavimo paslaugų teikėjas (pavyzdžiui, naudojant Lexis-Nexis autentifikavimo ir patikrinimo tikslais) bei viešųjų registrų teikėjus.

Informacija apie jūsų naudojimąsi paslaugomis

Bendrovė taip pat gali rinkti jūsų informaciją, susijusią su jūsų naudojimusi mūsų svetainėmis, pavyzdžiui:

Finansinė informacija

a. Naudojamos paslaugos, prekiaujami produktai ir jų rezultatai
b. Istoriniai duomenys apie jūsų sandorius ir investicijas, įskaitant investuotą sumą
c. Istoriniai duomenys apie jūsų mokėjimų veiklą, prekybos sąskaitos likučius ir lėšų išėmimo veiklą

- Žurnalo informacija

- Įrenginio informacija

- Vieta

- Veikla svetainėje

- Slapukai ir kitos stebėjimo technologijos

Informacija, esanti privalomuose įrašuose.

Investicinė įmonė įrašo bet kokį bendravimą – elektroninį, telefonu, tiesioginį ar kitokį – kuris vyksta su jumis dėl paslaugų, kurias jums teikė Investicinė įmonė, ir dėl jūsų santykių su ja. Minėti įrašai bus išimtinė Investicinės įmonės nuosavybė ir sudarys įrodymus apie bendravimą tarp Investicinės įmonės ir jūsų.

Kaip dalis Investicinės įmonės prekybos sąskaitos atidarymo procedūrų ir nuolatinių įsipareigojimų, ji privalo laikytis šiuo metu galiojančio teisinio reguliavimo, nustatyto Kipro vertybinių popierių ir biržos komisijos (CySEC). Konkrečiai, Investicinė įmonė privalo vykdyti savo teisines prievoles pagal 2007–2019 m. Pinigų plovimo prevencijos ir kontrolės įstatymus su pakeitimais, kad būtų nustatytas kliento ekonominis profilis ir užkirstas kelias pinigų plovimui, taip pat laikytis atitinkamų apskaitos prievolių pagal 2017 m. kovo 25 d. Europos Komisijos deleguotąjį reglamentą (ES) 2017/565, papildantį 2014/65/ES Europos Parlamento ir Tarybos direktyvą dėl organizacinių reikalavimų ir veiklos sąlygų investicinėms įmonėms bei šios direktyvos sąvokų apibrėžimo (Deleguotasis reglamentas), ir Įstatymo dėl investicinių paslaugų teikimo, investicinės veiklos vykdymo ir reguliuojamų rinkų veikimo N. 87(I)/2017, kuriuo nustatomas kiekvieno kliento tinkamumas ir tinkamumas pagal kiekvienos CIF siūlomas paslaugas (tinkamumo ir atitikties testai), taip pat telefono pokalbių, klientų sandorių įrašai, Užsienio sąskaitų mokesčių atitikties įstatymas (FATCA) ir Bendrasis ataskaitų teikimo standartas (CRS).

7. Duomenų kategorijos

   Atsižvelgdama į tai, kas išdėstyta aukščiau, Bendrovė renka ir saugo šias asmens duomenų kategorijas ir tipus:

   Kontaktinė informacija

   - Vardas ir pavardė

   - El. pašto adresas

   - Telefono numeris

   - Komunalinių paslaugų sąskaita

   Mokėjimų ir mokesčių informacija

   - IBAN

   - Mokesčių identifikavimo numeris

   - Mokesčių rezidavimo šalis

   Asmens informacija

   - Gimimo data

   - Gimimo vieta

   - Pilietybė

   - Asmens tapatybės kortelės, paso, vairuotojo pažymėjimo ar kito asmens tapatybės dokumento kopijos

   Profesinė informacija

   - Darbdavio pavadinimas

   - Profesija

   - Veiklos sritis

   Finansinė informacija

   - Metinės bendrosios pajamos

   - Grynoji turto vertė

   - Planuojama investuoti suma

   - Žinios ir patirtis

8. Duomenų gavėjai

Naudojant jūsų asmens duomenis aukščiau nurodytais tikslais, jūsų informacija gali būti atskleista:

a) Paslaugų teikėjams ir specializuotiems patarėjams, kurie yra pasamdyti teikti mums IT, finansines, reguliavimo, atitikties, apskaitos ir (arba) kitas paslaugas.

b) Susietiesiems agentams, su kuriais Investicinė įmonė turi glaudžius santykius ir kurie dirba išimtinai Investicinei įmonei.

c) Reguliavimo institucijoms.

d) Bet kuriam jūsų įgaliotam asmeniui.

e) Atitinkamoms institucijoms sukčiavimo, pinigų plovimo ar kitos neteisėtos veiklos tyrimui ar prevencijai.

f) Prekybos saugyklai ar panašiai institucijai.

g) Investicinės įmonės darbuotojams, kad jie galėtų vykdyti savo pareigas įgyvendinant susitarimą tarp mūsų arba užtikrinti efektyvų mūsų platformos, automatinių užsakymų ir prekybos duomenų funkcijų veikimą.

Investicinė įmonė reikalauja, kad trečiosios šalys, kurios tvarko ar gauna asmens duomenis

Investicinės įmonės vardu vykdydamos sutartinius įsipareigojimus, pripažintų šios informacijos konfidencialumą, gerbtų kiekvieno asmens teisę į privatumą ir laikytųsi visų taikomų duomenų apsaugos įstatymų bei šio privatumo pranešimo.

9. Informacijos naudojimas

Investicinė įmonė naudos, saugos, tvarkys ir valdys jūsų asmens duomenis pagal BDAR ir Įstatymą, su pakeitimais ar pakeičiant juos naujais teisės aktais.

Jūsų asmens duomenys (informacija, kuri nėra viešai prieinama ir (arba) jau turima Investicinės įmonės, nesilaikant bendrojo duomenų apsaugos reglamento nuostatų) bus renkami ir tvarkomi aiškiai ir konkrečiai tik tais tikslais, kuriais jie buvo surinkti (tikslo apribojimas), o Investicinė įmonė privalo reikalauti tik tokios informacijos, kuri yra būtina atsižvelgiant į tikslus, dėl kurių ji buvo surinkta.

Mes galime perduoti jūsų asmens duomenis už Europos ekonominės erdvės ribų. Jei toks perdavimas bus atliekamas, mes užtikrinsime, kad jis būtų teisėtas ir kad būtų įgyvendintos tinkamos saugumo priemonės jūsų asmens duomenims apsaugoti pagal taikytinus reglamentus.

10. Duomenų saugojimo laikotarpis

Investicinė įmonė saugos jūsų asmens duomenis tol, kol palaikys su jumis verslo santykius. Pasibaigus verslo santykiams, mes galime saugoti jūsų duomenis iki penkerių (5) metų pagal įstatymus, reglamentuojančius Investicinės įmonės veiklą. Investicinė įmonė gali saugoti jūsų asmens duomenis ilgiau nei penkerius (5) metus dėl teisinių, reguliavimo ir (arba) kitų privalomų priežasčių.

Saugojimo laikotarpiai bus nustatomi atsižvelgiant į renkamų duomenų tipą ir jų rinkimo tikslą, taip pat į situacijai taikomus reikalavimus ir būtinybę sunaikinti pasenusią, nenaudojamą informaciją kiek įmanoma anksčiau.

11. Organizacinės ir saugumo priemonės

Investicinė įmonė ėmėsi visų tinkamų organizacinių priemonių, kad užtikrintų jūsų asmens duomenų saugumą. Be to, Investicinė įmonė yra įdiegusi vidinę darbuotojų mokymo programą. Darbuotojai, kurie tvarko jūsų duomenis, yra mokomi gerbti klientų informacijos konfidencialumą ir asmenų privatumą. Mes laikome jūsų privatumo pažeidimus aukščiausio prioriteto klausimu, todėl Investicinė įmonė stiprins savo vidines procedūras, kad būtų užkirstas kelias bet kokiam tokiam įvykiui.

Investicinė įmonė įgyvendino procedūras, skirtas jūsų duomenims apsaugoti. Prieigą prie jūsų informacijos turi tik tie darbuotojai ir (arba) susietieji agentai, kuriems ji reikalinga siekiant užtikrinti sutarties tarp jūsų ir Investicinės įmonės tęstinumą.

Asmens duomenys saugomi naudojant saugią kompiuterinę atmintį, saugius serverius, o tam tikrais atvejais, jei tai laikoma būtina, jie laikomi popieriniuose failuose. Investicinė įmonė ėmėsi visų reikiamų priemonių, kad apsaugotų turimus asmens duomenis nuo netinkamo naudojimo, praradimo, neteisėtos prieigos, pakeitimo ar atskleidimo.

Saugumo priemonių pavyzdžiai, kuriuos naudojame:

- SSL technologijos šifravimui

- PCI skenavimas mūsų serverio aktyviai apsaugai

- Duomenų bazių šifrinė apsauga

- Antivirusinė programinė įranga

Nors dedame visas pagrįstas pastangas, kad apsaugotume jūsų informaciją, jūs pripažįstate, kad interneto naudojimas nėra visiškai saugus, todėl negalime garantuoti jokios asmens duomenų, perduodamų iš jūsų ar jums per internetą, saugos ar vientisumo.

12. Teisė susipažinti

Jūs turite teisę gauti mūsų turimos jūsų asmeninės informacijos kopiją, taip pat informaciją apie tai, kaip naudojame jūsų asmens duomenis. Daugeliu atvejų jūsų asmens duomenys bus pateikti elektroniniu formatu. Tačiau teisės susipažinti įgyvendinimo būdas priklauso nuo asmens duomenų pobūdžio, laikmenos, kurioje jie saugomi, ir kitų subjektų duomenų apsaugos reikalavimų. Jei prašysite papildomų kopijų, galime taikyti pagrįstą administracinį mokestį.

Norėdami pateikti prašymą, susisiekite su mumis, patvirtindami savo tapatybę ir nurodydami, kokios informacijos jums reikia. Galite susisiekti su mumis el. paštu [email protected].

13. Teisė į ištrynimą ir teisė reikalauti netikslių asmens duomenų ištaisymo

Jeigu mūsų turima jūsų asmeninė informacija yra netiksli arba neišsami, jūs turite teisę reikalauti ją ištaisyti. Galite bet kada informuoti Investicinę įmonę, kad jūsų duomenys pasikeitė, arba kad pageidaujate, jog Investicinė įmonė ištrintų arba ištaisytų mūsų turimą informaciją, atsiųsdami mums el. laišką adresu [email protected]. Mes pakeisime, ištaisysime arba ištrinsime jūsų informaciją pagal jūsų nurodymus, išskyrus atvejus, kai privalome laikyti jūsų duomenis dėl reguliavimo ar teisinių priežasčių, siekdami suteikti jums jūsų prašomas paslaugas arba išlaikyti tinkamą verslo dokumentaciją.

14. Teisė apriboti duomenų tvarkymą

Tam tikromis sąlygomis, numatytomis taikytinuose teisės aktuose, jūs turite teisę reikalauti, kad Investicinė įmonė apribotų jūsų asmens duomenų tvarkymą.

15. Teisė į duomenų perkeliamumą

Jūs turite teisę reikalauti, kad Investicinė įmonė perduotų mūsų surinktus duomenis kitai organizacijai arba tiesiogiai jums, tam tikromis sąlygomis.

16. Teisė nesutikti su duomenų tvarkymu

Jūs turite teisę bet kuriuo metu nesutikti, kad jūsų asmens duomenys būtų tvarkomi, remdamiesi su jūsų situacija susijusiais pagrindais.

17. Teisė pranešti Duomenų apsaugos institucijai (DPA)

Jeigu manote, kad mes jūsų asmens duomenis tvarkome nesąžiningai arba neteisėtai, galite pateikti skundą priežiūros institucijai: Asmens duomenų apsaugos komisaro tarnyba, Iasonos 1, 1082 Nikosija, Kipras, +357 22818456, commissionerdataprotection.gov.cy.

18. Automatizuotas sprendimų priėmimas ir profiliavimas

Paprastai mes nepriimame sprendimų dėl jūsų, remdamiesi vien tik automatizuotu procesu (pvz., automatiniu profiliavimu), kuris daro įtaką jūsų galimybei naudotis paslaugomis arba turi kitokią reikšmingą įtaką jums. Tačiau, jei tai darysime, turite teisę būti apie tai informuoti ir galite reikalauti nebūti tokio sprendimo objektu, nebent mes galime įrodyti, kad toks sprendimas yra būtinas siekiant sudaryti ar vykdyti sutartį tarp jūsų ir mūsų.

19. Klausimai

Jei turite klausimų dėl šios duomenų apsaugos politikos, norite susipažinti su savo informacija ar ją pakeisti, turite skundą arba klausimų dėl mūsų svetainės saugumo, galite parašyti mums el. paštu [email protected].

Jeigu nesate patenkinti mūsų teikiamų paslaugų kokybe, susijusia su jūsų asmens duomenų tvarkymu, jūs, kaip fizinis asmuo, turite teisę pateikti skundą mūsų priežiūros institucijai – Kipro Respublikos asmens duomenų apsaugos komisarui.

20. Šios duomenų apsaugos politikos atnaujinimas

Ši duomenų apsaugos politika gali būti keičiama be išankstinio įspėjimo. Dėl šios priežasties jums patariama periodiškai tikrinti atnaujinimus.

Paskutinio atnaujinimo data: 2022 m. rugpjūtis