Source: https://www.bslegionowo.pl/rodo
Timestamp: 2020-07-06 09:44:00+00:00

Document:
RODO - Bank Spółdzielczy w Legionowie
w związku z rozpoczęciem stosowania z dniem 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych, w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej zwane: „RODO”), uprzejmie informujemy, iż od dnia 25 maja 2018 r. przysługują Państwu określone poniżej prawa związane
z przetwarzaniem przez Bank Spółdzielczy w Legionowie (dalej zwany „Bankiem”) Państwa danych osobowych.
Administratorem Państwa danych osobowych, zgodnie z art. 4 pkt. 7 „RODO” jest Bank Spółdzielczy
w Legionowie z siedzibą w Legionowie, adres: 05-120 Legionowo, ul. Rynek 4, tel.: 22-774-27-94, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo skontaktować w sprawach ochrony swoich danych osobowych pod adresem e -mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres naszej siedziby wskazany w pkt. 1 powyżej
Dane pozyskiwane w związku ze świadczeniem usług bankowych
w celu podjęcia na wniosek Klienta działań zmierzających do zawarcia umowy (np. rozpatrzenia wniosku), a następnie realizacji zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
w celu wypełnienia obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu na podstawie obowiązku z rozdziału 5 ustawy z dnia 1 marca 2018 r. (Dz. U. z 2018 r. poz. 723) o Przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (podstawa z art. 6 ust 1 lit. c RODO);
w celu wypełnienia zobowiązania do wymieniania z innymi państwami Unii Europejskiej i Organizacji Współpracy Gospodarczej i Rozwoju informacji o aktywach finansowych rezydentów tych państw zgromadzonych na rachunkach prowadzonych przez polskie instytucje finansowe zgodnie z ustawą o wymianie informacji podatkowych z innymi państwami [Euro – Fatca] (Dz.U. z 2017 r. poz. 648), gdy zawarliśmy umowę (podstawa z art. 6 ust 1 lit. c RODO);
w celu wypełnienia obowiązku raportowania do organów władzy publicznej i organów nadzorczych oraz do innych podmiotów, do których Bank jest zobowiązany raportować na podstawie obowiązujących przepisów prawa, w tym w związku z wypełnianiem przez Bank obowiązków identyfikacyjnych oraz raportowych wynikających z Ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami (tzw. „ustawa CRS”) bądź Ustawy z dnia 9 października 2015 r. o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA (podstawa
z art. 6 ust 1 lit. c RODO);
w celu rozpatrywania reklamacji na podstawie obowiązku z art. 3-10 ustawy z dnia 5 sierpnia 2015 r.
o Rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym (Dz.U. 2017 poz. 2270 z późn. zm.) (podstawa z art. 6 ust 1 lit. c RODO);
w celach analitycznych doboru usług do potrzeb klientów Administratora, optymalizacji produktów w oparciu także o Pani/Pana uwagi na ich temat i Pani/Pana zainteresowanie, optymalizacji procesów obsługi w oparciu o przebieg procesów obsługi sprzedażowej i posprzedażowej, w tym reklamacji będących realizacją prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
w celu marketingu bezpośredniego związanego z promocją produktów i usług oferowanych przez Bank (podstawa prawna: art. 6 ust. 1 lit. a) oraz f) „RODO”).
Dane otrzymywane podczas rozmów, kontaktów telefonicznych, korespondencji e-mail
w celu wykonania zawartej umowy lub przed jej zawarciem (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
w celu udzielania odpowiedzi na przesłane pytania, prowadzenie korespondencji związanej z zawartą umową (podstawa prawna: art. 6 ust. 1 lit. f) „RODO”);
w celu marketingu i promocji produktów i usług własnych (podstawa prawna: art. 6 ust. 1 lit. a) oraz f) „RODO”);
wewnętrzne cele administracyjnych – prowadzenia statystyk, raportowania, badania satysfakcji Klientów (podstawa prawna: art. 6 ust. 1 lit. f) „RODO”).
Dane Kontrahentów i innych osób kontaktujących się z Bankiem
w celu wykonania zawartej umowy (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
w celu wypełnienie prawnie ciążących obowiązków na Administratorze danych w związku z koniecznością przechowywania dowodów księgowych (podstawa prawna: art. 6 ust. 1 lit. b „RODO” w związku z przepisami podatkowymi);
w celu bieżącego kontakt z Kontrahentami i Podmiotami Współpracującymi, z którymi Administrator zawarł umowy, w celu ich realizacji (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
w celu kontakt z firmami i ich przedstawicielami, z którymi Administrator prowadzi negocjacje przed zawarciem umowy (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
w celu udzielania odpowiedzi na wszelkie inne zapytania, które otrzyma Administrator na oficjalne adresy umożliwiające komunikację elektroniczną (podstawa prawna: art. 6 ust. 1 lit. a, f „RODO”);
Dane osób, które mogą przebywać na terenie objętym monitoringiem Banku, których identyfikacja nie jest możliwa na podstawie samego zapisu obrazu
w celu zapewnienia bezpieczeństwa zgodnie z Ustawą z dnia 30 listopada 2017 r. o ochronie osób i mienia (Dz. U. z 2017 r. poz. 2213, z 2018 r. poz. 138, 650 w związku art. 6 ust. 1 lit. c „RODO”);
w celu bezpieczeństwa oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co stanowi uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
Dane osób kontaktujących się
z Bankiem telefonicznie
w celach związanych z tematem rozmowy wybranym przez osobę wykonującą połączenie (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
Połączenia na numery, których zapis jest rejestrowany poprzedzane są stosowanym komunikatem, pozostając na linii osoba, wykonująca połączenie wyraża zgodę na przetwarzanie danych (podstawa prawna: art. 6 ust. 1 lit. a „RODO”).
organy publiczne, instytucje lub podmioty trzecie uprawnione do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa np.: Komisja Nadzoru Finansowego, Ministerstwo Finansów, Generalny Inspektor Informacji Finansowej, Urząd Skarbowy, Arbiter bankowy;
podmioty, którym Bank powierzył przetwarzanie danych osobowych na podstawie zawartych umów (np. zakłady ubezpieczeń, z którymi Bank współpracuje, firmy audytorskie, informatyczne, prawnicze);
podmioty określone w art. 6a Ustawy Prawo bankowe (outsourcing);
nabywcy wierzytelności Banku;
Dane osobowe mogą udostępniane przez Administratora podmiotom uprawnionym do ich otrzymywania na mocy art. 105 ust.4, 4a, 4d i 105 a Ustawy Prawo bankowe w szczególności do:
Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa – Centrum Obsługi Klienta ul. Postępu 17a, 02-676 Warszawa;
Do biur informacji gospodarczych, w tym do Biura Informacji Gospodarczej InfoMonitor S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa;
Krajowego Rejestru Długów Biura Informacji Gospodarczej S.A. z siedzibą we Wrocławiu, ul. Danuty Siedzikówny 12, 51-214 Wrocław;
Związku Banków Polskich z siedzibą w Warszawie, ul. Zbigniewa Herberta 8, 00-380 Warszawa (System Dokumenty Zastrzeżone, System Amron).
Na podstawie art. 105 ust.4d Ustawy Prawo bankowe, Administrator może – za pośrednictwem Biura Informacji Kredytowej S.A. z siedzibą w Warszawie – przekazać do instytucji finansowych, będących podmiotami zależnymi od banków informacje o zobowiązaniach powstałych z tytułu umowy, a związanych z wykonywaniem czynności bankowych.
Dane osobowe Klientów korzystających z usług przelewów międzynarodowych z wykorzystaniem kodów SWIFT mogą być udostępniane Organizacji Międzynarodowej Society for Worldwide Interbank Financial Telecommunication z siedzibą w Belgii. W pozostałych przypadkach dane nie będą przekazywane do Państwa trzeciego lub organizacji międzynarodowej.
Szczegółowy wykaz podstaw prawnych dla przechowywania danych dostępny jest dla Klientów na stronie Banku.
dla celów wykonywania czynności bankowych – przez okres trwania zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 i 5 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
w związku z marketingiem produktów i usług oferowanych przez Bank, do czasu wycofania zgody na takie przetwarzanie;
w związku z monitoringiem wizyjnym przez okres do nadpisania jednakże nie dłużej niż 45 dni.
Prawo żądania ograniczenia przetwarzania danych (art. 18 „RODO”) w przypadku, gdy:
Prawo wniesienia sprzeciwu wobec przetwarzania danych (art. 21 „RODO”), co oznacza, iż niezależnie od praw wymienionych w niniejszym dokumencie osoba, której dane dotyczą może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przez Bank w oparciu o prawnie uzasadniony interes Banku, w tym na potrzeby marketingu bezpośredniego. Sprzeciw jest dla Banku wiążący, chyba że Bank wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub istnienie podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo żądania przeniesienia danych przetwarzanych w sposób zautomatyzowany, gdy są one przetwarzane przez Bank na podstawie zgody lub umowy (art. 20 „RODO”), co oznacza, iż osoba, której dane dotyczą prawo żądać, by dane osobowe zostały przesłane przez Bank bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Jeżeli osoba, której dane dotyczą uzna, że przetwarzanie danych osobowych odbywa się z naruszeniem przepisów „RODO”, przysługuje jej prawo wniesienia skargi do organu nadzorczego, którym obecnie jest Prezes Urzędu Ochrony Danych.
Podanie danych osobowych do celów zawarcia i realizacji umowy z Bankiem ma charakter dobrowolny, jednakże konsekwencją niepodania tych danych będzie brak możliwości rozpatrzenia wniosku, zawarcia i realizacji umowy z Bankiem. Konieczność podania danych osobowych może też wynikać z obowiązków nałożonych przez przepisy prawa, w takim przypadku niepodanie wymaganych danych może spowodować przeszkodę w realizacji umowy przez Bank. W przypadku, jeśli dane osobowe są zbierane na podstawie zgody, podanie tych danych jest dobrowolne.
W związku z podjęciem działań zmierzających do zawarcia umowy lub po jej zawarciu, w odniesieniu do usług bankowych - przetwarzanie danych może odbywać się w sposób zautomatyzowany, a w konsekwencji wydawane decyzje mogą mieć charakter zautomatyzowany lub związany z profilowaniem. Takie sytuacje mogą mieć zastosowanie, gdy:
Bank dokonuje oceny zdolności kredytowej w celu zawarcia umowy, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych we wniosku kredytowym oraz informacji uzyskanych w toku dokonywania oceny (m.in. pobranych raportów z Biura Informacji Kredytowej S.A. oraz list zastrzeżeń) w oparciu o zdefiniowany zestaw reguł, które stanowią opisany i zatwierdzony przez Bank proces badania zdolności kredytowej. Konsekwencją przeprowadzonej oceny mogą być: zautomatyzowana zgoda na zawarcie umowy, zautomatyzowana odmowa zawarcia umowy lub wskazanie na konieczność podjęcia przez Bank decyzji indywidualnej;
Bank dokonuje oceny ryzyka prania pieniędzy oraz finansowania terroryzmu, oceny takiej Bank dokonuje na podstawie danych zadeklarowanych w dokumentach przedstawianych przy składaniu dyspozycji lub zlecenia przeprowadzenia transakcji lub przy zawieraniu umowy (kryteria oceny: ekonomiczne, geograficzne, przedmiotowe, behawioralne). Konsekwencją dokonanej oceny może być automatyczne zakwalifikowanie do grupy ryzyka, a w konsekwencji do odmowy zawarcia umowy;
Powyższa informacja realizuje obowiązek prawny i nie wymaga kontaktowania się z Bankiem, ani składania dodatkowych oświadczeń.
Wykaz podstaw prawnych dla przechowywania danych Klientów
Zasady rozpatrywania wniosków dotyczących obsługi praw osób, których dane dotyczą + wniosek

References: art. 4
 art. 6
 art. 6
 art. 6
 art. 6
 art. 3
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 105
 art. 105
 art. 105