Informace o ochraně osobních údajů v souladu s obecným nařízením EU o ochraně osobních údajů pro subjekty údajů s ohledem na oznamovací povinnost podle společného standardu pro oznamování a zákona o dodržování daňových předpisů pro zahraniční účty
Prostřednictvím následujících informací vám poskytujeme přehled v souladu s článkem 13 (1) obecného nařízení EU o ochraně osobních údajů (GDPR) o zpracování vašich osobních údajů v souvislosti s oznamovací povinností podle společného standardu pro oznamování (CRS), zákona o dodržování daňových předpisů pro zahraniční účty (FATCA), jakož i o vašich právech podle zákona o ochraně osobních údajů v tomto ohledu.
Kdo je odpovědný za zpracování údajů a na koho se mohu obrátit?
Správcem podle čl. 4 odst. 7 GDPR je:
Skandia Lebensversicherung AG
Dornhofstraße 36
63263 Neu-Isenburg
Germany
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese:
Skandia Lebensversicherung AG
Datenschutzbeauftragter
Dornhofstraße 36
63263 Neu-Isenburg
Germany
E-mailová adresa: datenschutz[at]viridium-gruppe.com
Pro co vaše údaje zpracováváme (účel zpracování) a na jakém právním základě?
Výše uvedené osobní údaje zpracováváme v souladu s ustanoveními obecného nařízení EU o ochraně osobních údajů (GDPR) a německého spolkového zákona o ochraně osobních údajů (BDSG) na základě zákonných požadavků (čl. 6 odst. 1 písm. c) GDPR).
Předání vašich osobních údajů Spolkovému ústřednímu finančnímu úřadu (BZSt) probíhá na právním základě § 3 odst. 2 zákona o výměně informací o finančních účtech (FKAustG) a § 117c německého daňového zákoníku (AO) ve spojení s článkem 6 odst. 1 písm. c) GDPR.
Jaké údaje zpracováváme?
Zpracováváme osobní údaje, které získáváme od našich zákazníků v rámci našeho smluvního vztahu.
Na základě právních předpisů jsme povinni předat BZSt následující osobní údaje:
- osobní údaje (jméno, adresa, datum a místo narození)
- Číslo smlouvy (čísla)
- Výnosy a/nebo hodnoty smluv
- Stanovená daňová rezidence
- Jakékoli zahraniční daňové identifikační číslo
Některá data, která máme předávat do BZSt, jsou již uložena v našich systémech. Pokud ještě nemáme jednotlivé oznamovatelné informace, např. Požádáme vás o vaše zahraniční daňové číslo (případně také americké daňové číslo podle FATCA).
Vyplývá z toho pro mě povinnost poskytnout údaje?
V rámci našeho smluvního vztahu nám musíte poskytnout osobní údaje, které jsou nezbytné pro plnění smluvního vztahu a plnění souvisejících zákonných povinností.
Kdo získává moje údaje?
Z důvodu zákonné oznamovací povinnosti předáváme vaše výše uvedené informace BZSt.
Jsou údaje předávány do třetí země nebo mezinárodní organizaci?
V rámci oznamovací povinnosti podle CRS a FATCA společnost Skandia Lebensversicherung AG nepředává údaje do zemí mimo Evropskou unii nebo Evropský hospodářský prostor (tzv. třetí země). BZSt předává výše uvedené informace příslušnému daňovému úřadu zemí, které přistoupily k dohodě CRS nebo FATCA v rámci mezinárodní výměny údajů v daňových záležitostech. Může se jednat i o třetí zemi, pokud jsou splněny příslušné podmínky.
Jak dlouho budou moje údaje uloženy?
Vaše osobní údaje zpracováváme a uchováváme po dobu nezbytně nutnou pro plnění našich smluvních a zákonných povinností.
Pokud již údaje nejsou potřebné pro plnění smluvních nebo zákonných povinností, budou pravidelně vymazány, pokud jejich – dočasné – další zpracování není nezbytné pro splnění lhůt pro uchovávání podle obchodního a daňového práva: je třeba zmínit obchodní zákoník, daňový řád, zákon o dohledu nad pojišťovnictvím, zákon o akciových společnostech a zákon o odhalování zisků ze závažných trestných činů (zákon o praní špinavých peněz). Uvedené doby uchovávání nebo dokumentace jsou dva až deset let.
Jaká mám práva na ochranu osobních údajů?
Každý subjekt údajů má právo na informace podle článku 15 GDPR, právo na opravu podle článku 16 GDPR, právo na výmaz podle článku 17 GDPR, právo na omezení zpracování podle článku 18 GDPR, právo vznést námitku podle článku 21 GDPR a právo na přenositelnost údajů podle článku 20 GDPR. Právo na informace a právo na výmaz podléhají omezením podle §§ 34 a 35 BDSG.
Právo na odvolání
Máte možnost podat stížnost výše uvedenému pověřenci pro ochranu osobních údajů nebo dozorovému úřadu pro ochranu osobních údajů.
Dozorový úřad pro ochranu osobních údajů, který je za nás odpovědný, je:
The Office for Personal Data Protection
Pplk. Sochora 27
170 00 Praha 7
Czech Republic
Telephone: +420 234 665 111
E-Mail: posta@uoou.cz
Homepage: https://www.uoou.cz
Do jaké míry dochází k automatizovanému rozhodování (včetně profilování)?
Hlášení BZSt v souladu s CRS a FATCA nevyžaduje plně automatizované rozhodování v souladu s článkem 22 GDPR. Také neprovádíme žádné profilování.