Información sobre la protección de datos según la ordenanza básica de Alemania sobre la protección de datos (GDPR) para las persones naturales

Las siguientes instrucciones de protección de datos dan una visión general de la recopilación y tratamiento de sus datos.

Con las siguientes informaciones, el ICM Investment Bank AG le ofrece un resumen general del tratamiento de sus datos personales, así como información sobre sus derechos desde el punto de vista de la ley de la protección de datos. Los datos que se procesan en detalle y cómo se utiliza se determinan principalmente por los servicios solicitados o convenidos.

1. ¿Quién es responsable del procesamiento de datos y a quién puede contactar?

El servicio responsable es:

ICM InvestmentBank AG

Meinekestraße 26

10719 Berlín

Teléfono: +49 (0)30-887106-0

Correo electrónico: info@i-c-m.de

Puede contactar al oficial de protección de datos de nuestra compañía en:

ICM InvestmentBank AG

Protección de datos

Friedrichstr. 34

40217 Düsseldorf

Teléfono: +49 (0)211-913-868-0

Correo electrónico: datenschutz@i-c-m.de

2. ¿Qué fuentes y datos utiliza ICM InvestmentBank AG?

El ICM procesa los datos personales que recibimos de nuestros clientes como parte de nuestra relación comercial. Además, el ICM procesa los datos personales, según sea necesario para la prestación de nuestro servicio, que el ICM puede obtener de fuentes disponibles públicamente (por ejemplo, registros de comercio y asociación, prensa, Internet) o por terceros (como un banco custodio).

Los datos personales relevantes son detalles personales (nombre, dirección y otros datos de contacto, fecha de nacimiento, lugar y nacionalidad), datos de legitimación (por ejemplo, datos de identificación) y datos de autenticación (por ejemplo, muestra de firma). Además, esto puede también incluir datos de la orden (ej. orden de pago), datos del cumplimiento de obligaciones contractuales (ej. datos del volumen de ventas en transacciones del pago), información sobre la situación financiera, datos de la documentación (ej. protocolo de consulta) así como datos comparables con las mencionadas categorías.

3. ¿Para qué ICM procesa sus datos y sobre qué base legal es el propósito del procesamiento?

ICM procesa los datos personales de acuerdo con las disposiciones del Reglamento Europeo básico de protección de datos (GDPR) y la ley alemana de protección de datos personales (BDSG):

3.1. Para cumplir las obligaciones contractuales (art. 6 párr. 1 b GDPR)

El procesamiento de los datos se lleva a cabo para la prestación de servicios financieros en el contexto de la aplicación de nuestros contratos con nuestros clientes o para la aplicación de las medidas precontractuales, que se hacen a petición. Los propósitos del procesamiento de datos se basan principalmente en el producto o servicios específicos (por ejemplo, fondos, ETFs, acciones, bonos, otros valores, corretaje, gestión de activos) y pueden, entre otras cosas, incluir análisis de necesidades, asesoramiento, gestión y apoyo, así como la realización de transacciones. Puede encontrar más información sobre los propósitos de procesamiento de datos en los documentos y condiciones de contrato correspondientes.

3.2. Consideración de equilibrio de intereses (Art. 6 párr. 1 f GDPR)

Procesamos sus datos más allá del cumplimiento real del contrato con el fin de proteger nuestros propios intereses o los de terceros. Ejemplos:

• Examen y optimización de métodos de análisis de requerimientos para direccionamiento directo al cliente,
• La publicidad o investigaciones del mercado o encuestas de opinión, si usted no ha objetado al uso de sus datos
• Reivindicación de reclamaciones legales y defensa en caso de litigios jurídicos,
• Asegurar la seguridad de IT y las operaciones de IT de ICM,
• La prevención e investigación de los delitos
• Medidas para la gestión y el desarrollo ulterior de los servicios y productos,

Gestión de riesgos en el ICM Investment Bank AG.

3.3. Consentimiento (artículo 6 párrafo 1 a GDPR)

Si nos ha dado su consentimiento para el procesamiento de datos personales para fines específicos (por ejemplo, divulgación de datos dentro del grupo), la legalidad de dicho procesamiento se basa en su consentimiento. Un consentimiento dado puede ser revocado en cualquier momento. Esto también se aplica a la revocación de declaraciones de consentimiento, que nos fueron emitidas antes de la validez del GDPR, es decir, antes del 25 de mayo de 2018. La revocación del consentimiento no afecta la legalidad de los datos procesados hasta la revocación.

3.4. Requisitos jurídicos (artículo 6 párrafo 1c GDPR) o interés público (Art. 6 párr. 1 e (GDPR)

Como Banco de valores, estamos sujetos a varias obligaciones legales, es decir, requisitos legales (por ejemplo, ley bancaria, ley de blanqueo de dinero, ley de valores, leyes tributarias), así como reglamentos de supervisión bancaria (por ejemplo, el Banco Central Europeo, la autoridad de supervisión bancaria europea, el Deutsche Bundesbank y la autoridad de supervisión de los servicios financieros federales). Los propósitos del tratamiento incluyen, entre otras cosas, la verificación de identidad y de edad, el fraude y la prevención del blanqueo de dinero, el cumplimiento de las obligaciones de control y notificación relacionadas con los impuestos, y la evaluación y gestión de riesgos en el ICM Investment Bank AG

4. ¿Quién recibirá sus datos?

En ICM, estas autoridades tienen acceso a sus datos, que necesitan para cumplir con las obligaciones contractuales y legales. Los proveedores de servicios y los agentes adjuntos empleados por nosotros podrán obtener datos para estos fines basándose en la ley de protección de datos. Estas empresas incluyen las categorías servicios de IT, servicios de impresión, telecomunicaciones y marketing.

Como Banco de valores, ICM está obligado a guardar secretos sobre todos los datos y valores relacionados con el cliente de los que obtengamos conocimiento. Sólo podremos revelar información sobre usted si las disposiciones legales así lo requieren, usted ha dado su consentimiento o estamos autorizados a emitir un informe bancario. En estas condiciones, los destinatarios de los datos personales pueden ser, por ejemplo:

• Organismos públicos e instituciones (por ejemplo, Deutsche Bundesbank, Agencia Federal de supervisión financiera, Autoridad Bancaria Europea, Banco Central Europeo, autoridades fiscales, autoridades de persecución penal / criminal) en presencia de una obligación legal o reglamentaria.
• Otras instituciones de servicios de crédito y financieros o entidades similares a las que proporcionamos información personal con el fin de llevar a cabo la relación comercial con usted (como bancos corresponsales, custodios, intercambios, etc.).
• Otras compañías dentro del grupo de ICM InvestmentBank AG para la gestión de riesgos debido a obligaciones legales o reglamentarias.
• Otros destinatarios de datos pueden ser aquellos para quienes nos ha dado su consentimiento para la transferencia de datos o para los cuales

5. ¿Los datos se transmiten a un tercer país o a una organización internacional?

La transferencia de datos a entidades fuera de la Unión Europea (los llamados terceros países) tiene lugar en la medida en que:
• se requiere para ejecutar sus órdenes (por ejemplo, órdenes de pago y valores),
• es requerido por la ley (por ejemplo, obligaciones de declaración de impuestos)
• Usted nos ha dado su consentimiento.

6. ¿Cuánto tiempo se almacenan sus datos?

Procesamos y almacenamos su información personal siempre que sea necesario para el cumplimiento de nuestras obligaciones contractuales y legales. Cabe señalar que nuestra relación comercial es una deuda permanente, que está diseñada desde hace años.

Si los datos ya no son necesarios para el cumplimiento de obligaciones contractuales o legales, estos se eliminan periódicamente, a menos que su procesamiento temporal sea necesario para los siguientes propósitos:

• El cumplimiento de los requisitos para el almacenamiento de los datos según el derecho mercantil y tributario: se debe mencionar el código comercial (HGB), el código tributario (AO), la ley bancaria (KWG), la ley de blanqueo de dinero (MLA) y la ley de comercio de valores (WPHG). Los plazos para el almacenamiento y la documentación dadas son de hasta diez años.
• Preservación de comprobantes en el marco de la prescripción estatutaria. Según el § § 195ff. del código civil (BGB) estos lapsos de prescripción pueden ser de hasta 30 años, siendo el lapso de prescripción regular de 3 años.

7. ¿Cuáles son sus derechos con respecto a la protección de sus datos?

Cada persona interesada tendrá derecho a la información relativa a sus datos personales recabados por el banco ICM (Art. GDPR), el derecho de rectificación (Art. 16 GDPR), el derecho a suprimir sus datos (Art. 17 GDPR), el derecho a restringir el procesamiento (Art. 18 GDPR), el derecho a la objeción (Art. 21 GDPR), el derecho a la transferencia de datos (Art. 20 GDPR) y el derecho de apelación a la autoridad competente de supervisión de la protección de datos (Art. 77 GDPR).

También puede hacer uso de su derecho de objeción en cualquier momento sin dar razones y cambiar o revocar la declaración de consentimiento con efecto para el futuro. Esta solicitud de revocación se hace por escrito al órgano responsable del ICM Investment Bank AG – oficial de protección de datos – Friedrichstr. 34, 40217 Düsseldorf,

datenschutz@i-c-m.de.

8. ¿Tiene usted la obligación de proporcionar datos?

En el contexto de nuestra relación comercial, deberá aportar los datos personales necesarios para la recepción y ejecución de una relación comercial y el cumplimiento de las obligaciones contractuales conexas o para la recogida de las que son requeridos por la ley. Sin estos datos, normalmente no podremos cerrar o ejecutar el contrato con usted.

En particular, estamos obligados bajo las reglas de blanqueo de dinero para identificarle antes del establecimiento de una relación de negocio en base de su documento de identidad, el nombre, lugar de nacimiento, fecha, nacionalidad, dirección y datos de identificación. Para cumplir con esta obligación legal, usted debe proporcionar la información y los documentos necesarios de acuerdo con la ley de blanqueo de dinero y notificar inmediatamente cualquier cambio que resulte en el curso de la relación comercial. Si usted no nos proporciona la información y los documentos necesarios, no podemos empezar o continuar la relación comercial que usted ha solicitado.

9. ¿Existe un proceso de toma de decisiones automatizado?

En principio, no utilizamos la toma de decisiones automáticas de conformidad con el artículo 22 GDPR para establecer y llevar a cabo la relación comercial. Si usamos este procedimiento en casos individuales, le informaremos por separado si esto está previsto por la ley.

10. ¿Se lleva a cabo el perfilado?

A veces procesamos sus datos automáticamente con el objetivo de evaluar ciertos aspectos personales (creación de perfiles). Por ejemplo, utilizamos perfiles en los siguientes casos:

• Debido a requisitos legales y regulatorios, estamos comprometidos a combatir el lavado de dinero, el financiamiento del terrorismo y los delitos relacionados con la propiedad. Al mismo tiempo, se llevan a cabo evaluaciones de datos (entre otras, en transacciones de pago). Estas medidas también sirven para tu protección.

Con el fin de brindarle información específica y asesoramiento sobre productos, utilizamos herramientas de evaluación. Estos permiten la comunicación y la publicidad basadas en las necesidades, incluida la investigación de mercado y encuestas de opinión.

Derecho a objetar

Información sobre su derecho de objeción en virtud del artículo 21 del reglamento de base sobre la protección de datos (GDPR)

1. Derecho de objeción individual relacionado con casos individuales

Usted tiene el derecho de objeción, por razones que surjan de su situación particular, en cualquier momento contra el procesamiento de los datos personales relativos a usted, que se basa en el apartado 1 del artículo 6 (e) GDPR (tratamiento de datos en el interés público) y en el artículo 6 ( 1 (f) GDPR (tratamiento de datos sobre la base de un equilibrio de intereses); Esto también se aplicará a un perfil basado en esa disposición en el sentido del apartado 4 del artículo 4 GDPR.

Si usted presenta una objeción, sus datos personales no serán procesados a menos que podamos probar razones convincentes para el procesamiento que superen sus intereses, derechos y libertades, o el procesamiento sirve para afirmar, ejercer o defender acciones judiciales.