Informacja o przetwarzaniu danych osobowych inwestorów

1. Administratorem danych osobowych jest OnPoint Fund Alternatywna Spółka Inwestycyjna S.A. z siedzibą we Wrocławiu, ul. Gen. Władysława Sikorskiego 26, 53-659 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001018723, NIP: 6783204100, REGON: 524435956, o kapitale zakładowym w wysokości 100 000,00 złotych, w całości wpłaconym (Administrator). Administrator powołał Inspektora Ochrony Danych, z którym można się skontaktować pod adresem: IOD@onpointfund.pl.

2. Dane osobowe mogą pochodzić bezpośrednio od osoby, której dane dotyczą, od inwestora będącego osobą prawną lub jednostką organizacyjną, od osób działających w imieniu inwestora, a także z publicznie dostępnych rejestrów oraz baz wykorzystywanych przez Administratora w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów AML.

3. Podanie danych jest dobrowolne, ale ich niepodanie może uniemożliwić lub utrudnić prawidłową realizację umowy, a w zakresie wymaganym przez przepisy prawa- konieczne do realizacji obowiązków ciążących na Administratorze.

4. Dane osobowe będą przetwarzane w celu zawarcia umowy lub realizacji obowiązków wynikających z umowy (art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO – w przypadku przetwarzania danych reprezentantów, osób kontaktowych i beneficjentów rzeczywistych stron umowy) i obejmują w szczególności: dane identyfikacyjne (np. imię i nazwisko, NIP), dane kontaktowe (adres korespondencyjny, numer telefonu, adres e-mail itp.), dane dotyczące zajmowanego stanowiska, metadane dotyczące komunikacji (np. data kontaktu) i jej treść oraz inne dane, jeśli obowiązek ich podania wynika z obowiązujących przepisów prawa. W przypadku, gdy cele przetwarzania wynikają z prawnie uzasadnionych interesów Administratora, np. konieczności ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji, w tym marketingowej (w przypadku uzyskania niezbędnych zgód jeśli są konieczne) – podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f RODO. Administrator jest instytucją obowiązana w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML) oraz podmiotem podlegającym nadzorowi Komisji Nadzoru Finansowego na podstawie przepisów ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi. Administrator przetwarza dane osobowe w celu realizacji obowiązków prawnych wynikających z przepisów prawa, w szczególności obowiązków określonych w przepisach AML oraz obowiązków regulacyjnych wobec Komisji Nadzoru Finansowego (art. 6 ust. 1 lit. c RODO), w tym związanych ze stosowaniem środków bezpieczeństwa finansowego, identyfikacją i weryfikacją tożsamości inwestora, identyfikacją beneficjenta rzeczywistego, ustaleniem statusu osoby zajmującej eksponowane stanowisko polityczne oraz weryfikacją list sankcyjnych.

5. W tym celu Administrator może przetwarzać w szczególności dane identyfikacyjne, adresowe, kontaktowe, dane zawarte w dokumentach tożsamości oraz inne dane, których przetwarzanie jest wymagane przez obowiązujące przepisy prawa.

6. Do danych osobowych dostęp uzyskują wyłącznie osoby upoważnione przez Administratora oraz podmioty współpracujące z Administratorem, w tym dostawcy usług i doradcy (np. prawni, podatkowi, księgowi, audytorzy, biegli rewidenci, dostawcy usług teleinformatycznych), w zakresie niezbędnym do realizacji celów przetwarzania. Wszystkie ww. podmioty uzyskują dostęp do danych osobowych wyłącznie w zakresie w jakim jest to niezbędne. Administrator może być również zobowiązany do udzielenia określonych informacji, w tym przekazania danych osobowych, organom władzy publicznej, na potrzeby prowadzonych przez nie postępowań. Odbiorcami danych mogą być również podmioty i organy, którym Administrator jest zobowiązany przekazywać dane na podstawie przepisów prawa lub w związku z wykonywaniem obowiązków regulacyjnych, w szczególności Komisja Nadzoru Finansowego, Generalny Inspektor Informacji Finansowej, właściwe organy podatkowe oraz, jeżeli ma to zastosowanie, podmioty uczestniczące w obsłudze alternatywnej spółki inwestycyjnej.

7. Niektóre z podmiotów świadczących usługi na rzecz Administratora mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku Administrator zapewnia odpowiednie mechanizmy prawne dla zapewnienia ich bezpieczeństwa, w tym stosuje standardowe klauzule ochrony danych przyjęte na mocy decyzji Komisji Europejskiej. Osoba, której dotyczą dane osobowe ma prawo uzyskać kopię stosowanych przez Administratora zabezpieczeń, kontaktując się z Administratorem.

8. Administrator będzie przetwarzał dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji poszczególnych celów, dla których są one przetwarzane, lub, w przypadku danych przetwarzanych na podstawie uzasadnionego interesu, do czasu wniesienia sprzeciwu, gdy nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania. Co do zasady, dane osobowe zebrane w celu zawarcia i realizacji umowy przetwarzane są przez okres konieczny do wykonania obowiązków wynikających z tej umowy, chyba że regulacje prawne, w szczególności rachunkowe lub podatkowe, obligują Administratora do przetwarzania danych osobowych przez dłuższy okres i/lub do upływu okresu przedawnienia ewentualnych roszczeń, który wynika z powszechnie obowiązujących przepisów prawa – w zależności od tego, który z ww. okresów jest dłuższy. Wyżej wskazane okresy przetwarzania danych mogą ulec odpowiedniemu, niezbędnemu wydłużeniu, w przypadku roszczeń i postępowań, np. sądowych – o czas trwania tych postępowań oraz ich rozliczenia.

9. Osoba, której dotyczą dane osobowe ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie - na zasadach przewidzianych przez przepisy prawa, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, prawo wniesienia sprzeciwu - wobec przetwarzania na podstawie uzasadnionego interesu, jak również prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).