Jūsų asmens duomenų valdytojas yra OANDA TMS Brokers S.A. , kurios buveinė yra Varšuvoje, Daszyńskiego 1, 00-843 Varšuva, NIP numeris 5262759131, kurią registruoja Varšuvos miesto apylinkės teismas, XIII komercinis skyrius, Nacionaliniame teismų registre, registracijos numeris KRS 204776, įstatinis kapitalas 3 537 560 PLN (visiškai apmokėtas). Duomenų valdytojo paskirtą duomenų apsaugos pareigūną galima susisiekti elektroniniu paštu: odo@tms.pl.
Jūsų asmens duomenys bus tvarkomi siekiant sudaryti ir vykdyti informacijos ir švietimo paslaugų sutartį. Jūsų asmens duomenys taip pat bus tvarkomi siekiant įgyvendinti duomenų valdytojo teisėtus interesus, pvz., atlikti būtinus atsiskaitymus ir pareikšti pretenzijas, kylančias iš sudarytos sutarties, užtikrinti saugumą, kovoti su sukčiavimu ar duomenų valdytojo tiesiogine rinkodara.
Duomenų tvarkymas kitais nei pirmiau nurodytais tikslais gali būti atliekamas: (i) gavus papildomą sutikimą, (ii) remiantis taikytina teise arba (iii) kai tai atitinka tikslą, kuriuo asmens duomenys buvo iš pradžių surinkti (EP ir Tarybos reglamento (ES) 2016/679 dėl gamtinių asmenų apsaugos asmens duomenų tvarkymo ir tokių duomenų laisvo judėjimo 6 straipsnio 4 dalis). 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų asmens duomenų tvarkymo ir laisvo tokių duomenų judėjimo, ir kuriuo panaikinama Direktyva 95/46/EB (toliau – „BDAR“).
3. Jūsų asmens duomenų tvarkymo teisinis pagrindas yra:
- tiek, kiek duomenų tvarkymas yra būtinas informacijos ir švietimo paslaugų sutarties įgyvendinimui – BDAR 6 straipsnio 1 dalies b punktas;
- tiek, kiek duomenų tvarkymas yra būtinas duomenų valdytojo teisėtų interesų tikslams pasiekti, pavyzdžiui, atlikti būtinus atsiskaitymus ir pareikšti reikalavimus pagal sudarytą informacijos ir švietimo paslaugų sutartį, užtikrinti saugumą, kovoti su sukčiavimu arba duomenų valdytojo tiesioginei rinkodarai – BDAR 6 straipsnio 1 dalies f punktas. 6 straipsnio 1 dalies f punktas.
4. Jūs turite teisę susipažinti su savo asmens duomenimis, teisę juos ištaisyti, ištrinti ir teisę apriboti duomenų tvarkymą. Tiek, kiek duomenų tvarkymas yra būtinas informacijos ir švietimo paslaugų sutarties, kurios šalis esate, vykdymui arba veiksmams pagal jūsų prašymą iki sutarties sudarymo (GDPR 6 straipsnio 1 dalies b punktas), jūs taip pat turite teisę perduoti duomenis. Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisinius reikalavimus, galite pateikti skundą kompetentingai priežiūros institucijai – Asmens duomenų apsaugos tarnybos pirmininkui Lenkijoje.
5. Duomenų pateikimas yra savanoriškas, bet būtinas informacijos ir švietimo paslaugų sutarties sudarymui.
6. Jūsų asmens duomenys gali būti perduoti šioms subjektų kategorijoms: kapitalo grupės, kuriai priklauso duomenų valdytojas, įmonėms, kurjeriams, pašto operatoriams, priežiūros institucijoms, finansinės informacijos institucijoms, investicinius fondus valdančioms įmonėms, komercinės informacijos siuntimo elektroninėmis ryšio priemonėmis įrankių, programinės įrangos ir platformų tiekėjams, teisininkams ir serverius teikiančioms bei duomenis saugančioms įmonėms.
7. Perduodant asmens duomenis į trečiąsias šalis, t. y. gavėjams, įsisteigusiems už Europos ekonominės erdvės arba Šveicarijos ribų, šalyse, kurios, Europos Komisijos nuomone, neužtikrina pakankamo duomenų apsaugos lygio (trečiosios šalys, neužtikrinančios tinkamo apsaugos lygio), duomenų valdytojas juos perduoda naudodamas taikytinos teisės aktų nustatytus mechanizmus, tarp kurių yra, be kita ko, ES „standartinės sutartinės sąlygos“.
8. Jūsų asmens duomenys bus saugomi informacijos ir švietimo paslaugų sutarties galiojimo laikotarpiu, taip pat po jos nutraukimo, kol baigsis teisės aktų nustatytas reikalavimų senaties terminas. Jei duomenų tvarkymas grindžiamas duomenų valdytojo teisėtu interesu, duomenys bus tvarkomi tiek, kiek tai būtina jo įgyvendinimui, bet ne ilgiau, kol prieštaravimas bus laikomas pagrįstu dėl jūsų ypatingos padėties, o jei teisėtas interesas yra duomenų valdytojo tiesioginė rinkodara – kol jūs pareikšite prieštaravimą.
9. Jei duomenys tvarkomi duomenų valdytojo tiesioginės rinkodaros tikslais, turite teisę nesutikti su duomenų tvarkymu, ir tam nereikia pateikti priežasčių. Jei duomenų tvarkymas grindžiamas kitais duomenų valdytojo teisėtais interesais, norėdami pasinaudoti savo teise nesutikti, turite pateikti savo ypatingos padėties priežastis.
10. Duomenų valdytojas netaikys jums automatizuoto sprendimų priėmimo.