Jesteś tuOchrona danych

Ochrona danych

OCHRONA DANYCH i polityka prywatności

Od 25 maja 2018 r. obowiązują nowe przepisy w sprawie ochrony danych osobowych, znane powszechnie jako RODO. Głównym celem RODO jest ujednolicenie zasad przetwarzania danych osobowych na terenie całej Unii Europejskiej. Millennium TFI S.A. i zarządzane przez nie Fundusze (dalej jako: „Administrator”) przetwarzają Twoje dane m.in. w celu zawarcia umowy, prowadzenia rejestru/ewidencji uczestników, bezpiecznego realizowania dyspozycji, a także by informować o nowych usługach i produktach.

Na tej stronie dowiesz się:

  • jakie dane i w jakim celu przetwarzamy
  • kto czuwa nad prawidłowym przetwarzaniem danych u Administratora
  • jakim podmiotom dane mogą być udostępnione
  • jakie są Twoje prawa oraz jakie są obowiązki Administratora
  • w jaki sposób łatwo zarządzisz swoimi zgodami

SŁOWNICZEK POJĘĆ

  • Dane osobowe

Informacje należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

  • Przetwarzanie

To operacje wykonywane na danych osobowych, np. zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych itp.

  • Administrator

Osoba lub firma, która ustala dlaczego i w jaki sposób Twoje dane osobowe będą przetwarzane.

  • Podmiot przetwarzający

Osoba, urząd, instytucja lub firma, która przetwarza dane osobowe w imieniu Administratora.

  • Pseudonimizacja

Przetwarzanie danych w taki sposób, by nie można było odnieść ich do konkretnej osoby, np. użycie ciągu cyfr zamiast imienia i nazwiska.

 

Zasady przetwarzania danych osobowych

Informacje ogólne dotyczące przetwarzania danych osobowych

Poniżej znajdziesz szczegółowe zasady dotyczące przetwarzania Twoich danych osobowych przez Administratora. Dowiesz się m.in. dla jakich celów i jak długo Administrator przetwarza lub będzie przetwarzał Twoje dane osobowe. Poznasz kategorie podmiotów które mogą mieć dostęp do Twoich danych osobowych, a także z jakich praw możesz skorzystać w związku z przetwarzaniem Twoich danych osobowych. Zakres przekazywanych informacji odpowiada wymogom wynikającym z unijnych przepisów o ochronie danych osobowych tj. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego także ogólnym rozporządzeniem o ochronie danych (dalej jako: „Rozporządzenie”).

Kto jest administratorem Twoich danych?

Administratorem Twoich danych w ramach usług oferowanych przez nas jest Millennium TFI S.A. oraz zarządzane przez nie Fundusze. Zarówno Millennium TFI, jak i Fundusze mają siedzibę w Warszawie:

  • adres: ul. Stanisława Żaryna 2A, 02-593 Warszawa,
  • telefon: (+48) 22 337 58 83,
  • e-mail: millenniumtfi@millenniumtfi.pl

Nadzór nad prawidłowym przetwarzaniem Twoich danych sprawuje Inspektor Danych Osobowych, obecnie tę funkcję sprawuje Pani Aleksandra Bereda (dalej jako: „Inspektor”)

  • adres: Inspektor Ochrony Danych, Millennium TFI S.A., ul. Stanisława Żaryna 2A, 02-593 Warszawa
  • e-mail: iod@millenniumtfi.pl

Powierzone nam informacje są odpowiednio zabezpieczone i wykorzystywane wyłącznie do właściwych celów.

Cele przetwarzania danych

Administrator gwarantuje, że będzie przetwarzać Twoje dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, oraz że nie będzie przetwarzać ich w sposób niezgodny z tymi celami. Cel przetwarzania danych to powód, dla którego przetwarzamy Twoje dane osobowe. Jeżeli Administrator będzie chciał przetwarzać Twoje dane osobowe dla innych celów – niewskazanych poniżej - zostaniesz wtedy odrębnie poinformowany o tym nowym celu. Każdy z poniższych celów został dokładnie oceniony przez Administratora pod kątem zgodności z przepisami Rozporządzenia oraz przepisami regulującymi działalność Administratora. Przedstawione poniżej informacje za każdym razem wskazują cel przetwarzania danych i jego właściwą podstawę prawną. Twoje dane osobowe będą przechowywane przez czas odpowiedni do realizacji wskazanych celów.

Cel

Wyjaśnienie

Podstawa prawna

Długość okresu przetwarzania danych

Zawarcie, należyte wykonanie, rozwiązanie umowy lub inne czynności niezbędne do realizacji umowy

Chodzi tu o wszelkie czynności w celu przygotowania do zawarcia, realizacji lub rozwiązania umowy, a także wykonania innych czynności prawnych związanych z umową.

Art. 6 ust. 1 lit. b) RODO

Do zakończenia wszystkich czynności poprzedzających zawarcie umowy z Millennium TFI, a w przypadku zawarcia umowy do czasu jej zakończenia. Zarówno w trakcie trwania tego okresu, jak również po jego zakończeniu Millennium TFI może przetwarzać dane osobowe w oparciu o inne wskazane poniżej cele i podstawy prawne (np. w celach rachunkowych, podatkowych czy przez właściwy okres zabezpieczenia ewentualnych roszczeń – w sytuacjach, w których będzie miało to zastosowanie).

Marketing produktów i usług Millennium TFI

Chodzi tu o marketing Millennium TFI w szczególności realizowany poprzez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych, w tym w przypadku uzyskania stosownej zgody, poprzez urządzenia komunikacji elektronicznej lub telefonicznej. Marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Użytkownika. Wykorzystując profilowanie Millennium TFI może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.

Art. 6 ust. 1 lit. f) RODO

Do czasu wypełnienia prawnie uzasadnionego interesu Millennium TFI, stanowiącego podstawę tego przetwarzania lub wniesienia skutecznego sprzeciwu wobec takiego przetwarzania. Przetwarzanie trwa nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia.

Realizacja działań prowadzonych na podstawie udzielonych zgód

Jest to np. marketing usług i produktów firm współpracujących z Millennium TFI. W każdym przypadku zbierana od Ciebie zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy w oparciu o tą zgodę realizować. Ww. marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Użytkownika. Wykorzystując profilowanie Millennium TFI może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.

Art. 6 ust. 1 lit. a) RODO

Do czasu wycofania udzielonych zgód.

Realizacja komunikacji lub dostarczania usług za pośrednictwem strony Millennium TFI

W ramach wskazanego celu będziemy przetwarzać Twoje dane także po to, aby umożliwić komunikację lub dostarczanie usług za pośrednictwem strony Millennium TFI. W tym w zakresie przetwarzane będą m.in. identyfikatory, jak adres IP urządzenia lub informacje geolokalizacyjne.

Art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit. f) RODO

1.      Przez okres do czasu zakończenia umowy, po tym czasie – w innych zgodnych z prawem celach, a w przypadkach w których znajdzie to zastosowanie – nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia.

2.      Przez okres prowadzonej komunikacji lub dostarczania usług, nie później niż do złożenia skutecznego sprzeciwu.

3.      Do czasu udzielenia odpowiedzi na zgłoszenie reklamacyjne.

4.      W przypadku, gdy w ww. okresie będzie toczył się spór lub będzie trwało postępowanie, w szczególności sądowe, dane osobowe będą przetwarzane przez okres ustalony zgodnie z obowiązującymi przepisami Kodeksu cywilnego regulującymi okresy przedawnienia, który będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.

Wypełnienie obowiązków wynikających z przepisów prawa

W zależności od relacji łączącej Cię z Millennium TFI, Millennium TFI może przetwarzać Twoje dane osobowe po to, aby spełnić obowiązki nałożone na nie z mocy przepisów prawa. W szczególności mówimy tu o wypełnianiu obowiązków związanych z realizacją zawartych umów oraz w celach archiwizacyjnych. Obowiązki takie wynikają z ustawy o rachunkowości, prawa podatkowego czy prawa o ochronie konkurencji i konsumentów.

Art. 6 ust. 1 lit. c) RODO

Do czasu wypełnienia przez Millennium TFI obowiązków określonych w poszczególnych przepisach prawa, w tym:

1.      W zakresie przetwarzania danych osobowych dla celów dokumentacji podatkowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.      W zakresie przetwarzania danych osobowych dla celów dokumentacji księgowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym operacje, transakcje lub postępowanie zostały/zostaną ostatecznie zakończone, spłacone, rozliczone lub przedawnione.

 

Pozostałe cele realizowane w ramach tzw. uzasadnionego interesu administratora danych

 

Celami realizowanymi w ramach tzw. prawnie uzasadnionego interesu są:

1.      wykonanie umowy, której nie jesteś stroną, lub podjęcie działań na żądanie innej osoby przed zawarciem umowy (np. gdy zostałeś ustanowiony pełnomocnikiem lub jesteś reprezentantem),

2.      zapewnianie bezpieczeństwa świadczonych usług, w szczególności zapobieganie nadużyciom,

3.      dostosowanie treści marketingowych stron Millennium TFI, w zależności od zachowań osób je wyświetlających,

4.      organizacja i przeprowadzanie konkursów zgodnie z postanowieniami regulaminów,

5.      w przypadku jeśli znajdzie to zastosowanie, w celach powiązanych z prowadzeniem postępowań spornych, a także postępowań przed organami władzy publicznej oraz innych postepowań, w tym w celu dochodzenia oraz obrony przed roszczeniami,

6.      wewnętrzne cele administracyjne, analityczne i statystyczne, w tym statystyki i raportowania wewnętrznego Millennium TFI oraz w ramach Grupy Kapitałowej Banku Millennium S.A.

Oceniając czy wskazane cele są uzasadnione Millennium TFI bierze pod uwagę, czy Twoje interesy, prawa lub wolności nie mają nadrzędnego charakteru nad prawnie uzasadnionymi interesami Millennium TFI.

 

Art. 6 ust. 1 lit. f) RODO

Do czasu wypełnienia prawnie uzasadnionych interesów Millennium TFI stanowiących podstawę tego przetwarzania lub wniesienia skutecznego sprzeciwu wobec takiego przetwarzania, nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia. W przypadku, gdy w ww. okresie będzie toczył się spór lub będzie trwało postępowanie, w szczególności sądowe, dane osobowe będą przetwarzane przez okres ustalony zgodnie z obowiązującymi przepisami Kodeksu cywilnego regulującymi okresy przedawnienia, który będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.

 

Skąd pozyskujemy Twoje dane osobowe?

  • Najczęściej dane otrzymujemy bezpośrednio od Ciebie.
  • Pozostałe informacje trafiają do nas od m.in.: dystrybutorów, rejestrów KRS, instytucji publicznych lub Twojego pracodawcy.
  • Wszystkie źródła danych są uważnie weryfikowane.

Jakie kategorie Twoich danych osobowych przetwarzamy?

  • Podstawowe dane, które przetwarzamy to dane kontaktowe (np. numer telefonu, adres poczty elektronicznej) i identyfikacyjne (np. imię i nazwisko).
  • Korzystamy również z danych internetowych (np. lokalizacja) opartych na tzw. cookies.

Komu Twoje dane mogą być ujawniane?

Dostęp do Twoich danych osobowych wewnątrz struktury organizacyjnej Millennium TFI będą mieć wyłącznie upoważnieni pracownicy i tylko w niezbędnych zakresie. W pewnych uzasadnionych sytuacjach Twoje dane osobowe mogą być ujawniane przez Millennium TFI odbiorcom poza strukturą Millennium TFI np. organom i instytucjom publicznym uprawnionym do żądania dostępu do danych lub podmiotom współpracującym z Millennium TFI np. dostawcom usług IT lub kurierskich. W dużej mierze to kto może być odbiorcą Twoich danych osobowych zależne jest od relacji jaka łączy Cię z Millennium TFI.

Zawsze, gdy Millennium TFI udostępnia Twoje dane osobowe osobom trzecim w krajach spoza Europejskiego Obszaru Gospodarczego (EOG), stosowane są niezbędne zabezpieczenia w celu zapewnienia ich odpowiedniej ochrony. W tym celu polegamy między innymi na:

  1. wymaganiach opartych na obowiązujących przepisach ustawowych i wykonawczych;
  2. standardowych klauzulach umownych UE (jeśli znajdują zastosowanie), dzięki czemu mamy pewność, że przekazywanie danych osobowych poza Europejski Obszar Gospodarczy jest zgodne z RODO.

Szczegółowa lista odbiorców znajduje się pod tym linkiem: www.bankmillennium.pl/ochrona-danych.

Jakie są Twoje prawa?

Przysługuje Ci szereg praw dotyczących danych osobowych, w tym:

  1. prawo dostępu do Twoich danych osobowych, w tym uzyskania kopii danych;
  2. prawo sprostowania lub uzupełnienia danych, jeśli uznasz, że Twoje dane osobowe przetwarzane przez Millennium TFI są niezgodne z rzeczywistością;
  3. prawo żądania usunięcia Twoich danych osobowych w przypadkach przewidzianych prawem;
  4. prawo wniesienia żądania ograniczenia przetwarzania Twoich danych osobowych;
  5. prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych w przypadku przetwarzania ich w celu realizacji uzasadnionego interesu Millennium TFI. Aby skorzystać z tego prawa możesz złożyć żądanie zaprzestania przetwarzania Twoich danych osobowych w celu marketingu bezpośredniego Millennium TFI (ten sprzeciw uniemożliwia otrzymywanie jakichkolwiek materiałów marketingowych poprzez dostępne kanały kontaktu, dotyczących ofert Millennium TFI, a także Partnerów oraz Spółek z Grupy Banku) lub/oraz profilowania Twoich danych w celu przekazywania dopasowanych do Ciebie ofert oraz informacji handlowych;
  6. prawo do otrzymania od Millennium TFI Twoich danych osobowych w ustrukturyzowanym formacie oraz przenoszenia danych osobowych do innego administratora. W przypadku przeniesienia danych, z uwagi na inne przepisy prawa np. bankowego, może być wymagane uzyskanie zgody Twojej lub innej osoby lub spełnienie innych warunków wymaganych tymi przepisami;
  7. prawo, aby nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec Ciebie skutki prawne lub w inny sposób istotnie na Ciebie wpływa, chyba, że decyzja ta jest niezbędna do realizacji umowy, jest dozwolona prawem lub wyraziłeś wcześniej na to wyraźną zgodę;
  8. w przypadkach, w których przetwarzanie danych odbywa się na podstawie udzielonej zgody, przysługuje Ci prawo do cofnięcia udzielonych zgód na poszczególne cele przetwarzania, w dowolnym momencie. Zgodę możesz wycofać poprzez złożenie dyspozycji w placówce lub wysyłając pismo na adres Millennium TFI. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, realizowanego do czasu wycofania zgody;
  9. w przypadkach uznania, iż przetwarzanie przez Bank Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Formalności związanie z zarządzaniem Twoimi danymi załatwisz w oddziale Banku Millennium S.A., który jest dystrybutorem jednostek uczestnictwa emitowanych przez Fundusze zarządzane przez Millennium TFI S.A. lub bezpośrednio w Millennium TFI S.A., w zakresie w jakim nie masz możliwości skorzystania z usług dystrybutora.

Czy Millennium TFI podejmuje decyzje w sposób zautomatyzowany?

Millennium TFI nie przetwarza Twoich danych osobowych w sposób zautomatyzowany, mogący skutkować zautomatyzowanym podejmowaniem decyzji, w tym decyzji opartych na profilowaniu. Jeśli będziesz podlegać decyzji opartej na zautomatyzowanym przetwarzaniu, zostaniesz o tym odrębnie poinformowany – wraz z informacją o zasadach podejmowania takiej decyzji oraz o jej znaczeniu i przewidywanych konsekwencjach.

ZASADY WYKORZYSTANIA PLIKÓW TYPU „COOKIE”


Szczegółowe informacje o rodzajach, działaniu, łączeniu z innymi danymi, zmianie ustawień lub usuwaniu plików cookie znajdziesz na stronie Polityka plików cookie.

 

 

Załączniki