Source: https://www.ideabank.pl/dane-osobowe
Timestamp: 2018-10-20 04:12:19+00:00

Document:
Dane osobowe - Idea Bank
Przepisy w zakresie ochrony danych osobowych
Bank przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO). RODO wchodzi w życie 25. maja 2018 Pełna treść Rozporządzenia jest dostępna tutaj RODO - dokument
3. Profilowanie
„Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej..
„Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; Administratorem jest Idea Bank S.A.
5. Odbiorca
„Odbiorca” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
„Zgoda” osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
Bank przetwarza dane osobowe na jednej z podstaw prawnych wskazanych w art. 6 RODO tj.:
na podstawie zgody wyrażonej przez osobę, której dane dotyczą –(zgoda może być w każdej chwili odwołana),
w związku z wykonaniem umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy –pod warunkiem, że osoba której dane dotyczą posiada produkt lub usługę świadczoną przez Bank,
gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora danych (Bank),
gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych (Bank),
jako „podmiot przetwarzający” który przetwarza dane osobowe w imieniu administratora – w sytuacji gdy Bank występuję jako agent innej instytucji lub realizuje usługi na rzecz innej instytucji; w takich sytuacjach Bank przetwarza dane zgodnie z instrukcjami administratora danych, na podstawie umowy powierzenia przetwarzania danych osobowych.
Obowiązki informacyjne dla osób których dane Bank przetwarza
Klienci posiadający produkty kredytowe
Administratorem Pani/Pana danych osobowych zawartych w niniejszym wniosku jest Idea Bank S.A. z siedzibą w Warszawie (01-208) przy ul. Przyokopowej 33 (dalej „Bank”). Z Bankiem można skontaktować się telefonicznie pod nr +48 22 101 10 10. W Banku został wyznaczony Inspektor Ochrony Danych, z którym można się skontaktować: za pośrednictwem e-mail – privacy@ideabank.pl lub pisemnie – Inspektor Ochrony Danych, Idea Bank S.A., ul. Przyokopowa 33, 01-208 Warszawa.
podjęcia niezbędnych działań przed zawarciem umowy, a w przypadku jej zawarcia – w celu prawidłowego wykonania tej umowy;
wykonywania czynności bankowych, w szczególności oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym z wykorzystaniem profilowania, którego podstawą prawną są przepisy ustawy Prawo bankowe;
podejmowania decyzji, która może opierać się na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w celu podjęcia decyzji kredytowej i zawarcia umowy kredytu. Zasady profilowania zostały opisane w dalszej części.;
1) marketingu bezpośredniego; 2) przesyłania do Pani/Pana informacji handlowej drogą elektroniczną w postaci wiadomości e-mail, w tym newslettera, przesyłanych na wskazany adres mailowy i w formie wiadomości tekstowych na wskazany numer telefonu komórkowego oraz na wykorzystywanie podanych adresu e-mail i numeru telefonu do prowadzenia marketingu bezpośredniego za pośrednictwem poczty elektronicznej, wiadomości SMS oraz drogą telefoniczną – na podstawie dobrowolnie wyrażonej zgody, o ile została udzielona;
W przypadku niektórych kredytów Bank podejmuje decyzję opierając się na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, na podstawie arkusza oceny kryteriów zdolności kredytowej (arkusz scoringowy) z zastrzeżeniem, że jeżeli decyzja kredytowa miałby być odmowna, przysługuje Pani/Panu możliwość odwołania się od tej decyzji, o czym zostaną Państwo powiadomieni w takiej sytuacji. W przypadku negatywnego wyniku oceny automatycznej wniosek kredytowy zostanie skierowany do ponownej oceny przez upoważnionego pracownika banku lub komitet kredytowy; Informujemy, że przysługuje Pani/Panu prawo do uzyskania interwencji ludzkiej ze strony pracownika Banku, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
w związku z zawartą umową i wykonywaniem czynności bankowych, w tym w celu dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania umowy lub trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego –przez okres 5 lat po wygaśnięciu zobowiązania;
dla celów rozpatrywania Pani/Pana reklamacji i zgłoszonych roszczeń – przez okres 6 lat lub do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu.
Pani/Pana dane osobowe mogą zostać udostępnione innym podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom trzecim na podstawie Twojej wyraźnej zgody.
W przypadkach określonych w ustawie Prawo bankowe oraz w ustawie o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych Bank może przekazać dane Klienta będącego konsumentem, w tym jego dane osobowe do biur informacji gospodarczych, w zakresie zobowiązań wynikających z umów zawartych z Bankiem: 1) jeżeli łączna ich wartość przekracza 200 zł, są wymagalne, co najmniej od 30 dni i upłynął, co najmniej miesiąc od wysłania Klientowi wezwania do zapłaty; 2) nie upłynęło 10 lat od dnia wymagalności zobowiązania, a w przypadku roszczeń stwierdzonych prawomocnym orzeczeniem sądu lub innego organu powołanego do rozpoznawania spraw danego rodzaju albo orzeczeniem sądu polubownego, jak również roszczeń stwierdzonych ugodą zawartą przed sądem albo przed sądem polubownym albo ugodą zawartą przed mediatorem i zatwierdzoną przez sąd nie upłynęło 10 lat od dnia stwierdzenia roszczenia.
W przypadkach określonych w ustawie Prawo bankowe oraz w ustawie o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych Bank może przekazać dane Klienta niebędącego konsumentem, w tym jego dane osobowe do biur informacji gospodarczych, w zakresie zobowiązań wynikających z umów zawartych z Bankiem: 1) jeżeli łączna ich wartość przekracza 500 zł, są wymagalne, co najmniej od 30 dni i upłynął, co najmniej miesiąc od wysłania Klientowi wezwania do zapłaty. Wezwanie do zapłaty może być wysłane w formie elektronicznej na wskazany w umowie adres poczty elektronicznej; 2) nie upłynęło 10 lat od dnia stwierdzenia zobowiązania prawomocnym orzeczeniem sądu lub innego organu powołanego do rozpoznawania spraw danego rodzaju albo orzeczeniem sądu polubownego albo ugodą zawartą przed mediatorem i zatwierdzoną przez sąd.
Zarówno w stosunku do Banku, jak i BIK, przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu Banku lub BIK, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.
Klienci nieposiadający produktów kredytowych
Osoby, których dane są przekazywane w celach marketingowych
Podstawę prawną przetwarzania Pani/Pana danych stanowi art. 6 ust. 1 lit. a) RODO – dobrowolnie wyrażona zgoda, o ile została udzielona. Dane przetwarzane będą w celu: 1) marketingu bezpośredniego, w tym profilowania w tym celu poprzez dostosowywanie produktów i usług do potencjalnych Pani/Pana potrzeb; 2) przesyłania informacji handlowej drogą elektroniczną w postaci wiadomości e-mail i w formie wiadomości tekstowych SMS oraz na wykorzystywanie podanych adresu e-mail i numeru telefonu do prowadzenia marketingu bezpośredniego za pośrednictwem poczty elektronicznej, wiadomości SMS oraz drogą telefoniczną; 3) udostępniania danych osobowych w celach marketingowych innym podmiotom; 4) oferowania przez Bank produktów podmiotów powiązanych z Bankiem kapitałowo lub umownie; 5) archiwalnym - na podstawie art. 6 ust. 1 lit. f RODO - prawnie uzasadnionego interesu Banku – dotyczącego zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów związanych ze świadczeniem usługi na Pani/Pana rzecz; 6) badania satysfakcji, na podstawie prawnie uzasadnionego interesu Banku; 7) rozpatrywania potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Banku, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obrony przez potencjalnymi roszczeniami.
Dane osobowe będą przetwarzane przez Bank: 1) do czasu wycofania udzielonej zgody; 2) wniesienia sprzeciwu wobec przetwarzania danych, które Bank realizuje na podstawie prawnie uzasadnionego interesu – można tego dokonać mailowo, telefonicznie lub listownie. W takim przypadku Bank przestanie przetwarzać Pani/Pana dane osobowe, chyba że będzie stanie wykazać, że w stosunku do danych istnieją dla Banku ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności, lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń; 3) w przypadku wniesienia reklamacji - przez okres 6 lat lub do momentu przedawnienia potencjalnych roszczeń wynikających z umowy lub z innego tytułu.
Przysługuje Pani/Panu prawo dostępu do danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W przypadku przetwarzania przez Bank danych osobowych na podstawie zgody – w każdej chwili przysługuje prawo do jej wycofania. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
W zakresie, w jakim dane są przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od Banku danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa.
Jak Bank chroni dane osobowe?
Bank chroni dane osobowe stosując szereg zabezpieczeń fizycznych, organizacyjnych i administracyjnych w celu zapewnienia poufności, integralności i dostępności danych osobowych. Zgodnie z ustawą z dnia 29 sierpnia 1997 r. Prawo bankowe, wszystkie informacje dotyczące czynności bankowej, uzyskane w czasie negocjacji, w trakcie zawierania i realizacji umowy, na podstawie której Bank tę czynność wykonuje są objęte Tajemnica Bankową, nakładającą na Bank obowiązek zapewnienia poufności tych informacji.
Fundamentem systemu zabezpieczeń są strategie, polityki i inne wewnętrzne regulaminy Banku wytyczające kierunki rozwoju banku w zakresie ochrony danych.
Bank stale monitoruje, analizuje i ulepsza stosowane środki zabezpieczeń (fizycznych, organizacyjnych i administracyjnych) w celu zapewnienia najwyższej ochrony dla danych Klientów i innych osób, których dane Bank przetwarza. Bank podlega także nadzorowi KNF który ma uprawnienia do kontroli min. w zakresie zapewnienia bezpieczeństwa danych i wydawania zaleceń w tym obszarze.
Prawa osób, których dane dotyczą wynikające z RODO (rozdział 3 RODO)
1. Prawo dostępu przysługujące osobie, której dane dotyczą
Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu informacji następujących o celu przetwarzania, odbiorcach danych osobowych, źródle danych, okresie przechowywania danych osobowych, zautomatyzowanym podejmowaniu decyzji w tym profilowaniu itp. a także uzyskania kopii danych.
Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, w przypadkach określonych w art. 17 RODO w szczególności są to sytuacje gdy:
dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,
osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie,
Należy pamiętać, że dane klientów Banku są przetwarzane w związku z realizacją umowy, a po jej wygaśnięciu przetwarzane są na podstawie przepisów prawa przez okres retencji (o którym mowa w dalszej części niniejszej informacji), co za tym idzie nie zachodzi przesłanka do usunięcia danych do zakończenia okresu retencji.
Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w uzasadnionych przypadkach, w szczególności jeśli kwestionuje prawidłowość danych lub wniosła sprzeciw wobec przetwarzania danych (ograniczenie do czasu stwierdzenia czy uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
W przypadku ograniczenia przetwarzania, dane można przetwarzać z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej.
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi.
6. Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych ,w tym profilowania na podstawie tych przepisów.
Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. Należy jednak pamiętać że w/w uprawnienie nie ma zastosowania min. gdy decyzja ta jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub opiera się na wyraźnej zgodzie osoby której dane dotyczą.
Bank realizuje prawa osób, których dane dotyczą na wyraźne żądanie takich osób złożone w oddziale, poprzez infolinie, lub inne środki kontaktu w formie elektronicznej (np. wiadomość w przekazana bankowości elektronicznej itp.). Przed realizacją takiego żądania Bank weryfikuje tożsamość osoby przekazującej żądanie.
Informacje zwrotne są przekazywane w formie elektronicznej, zabezpieczonej w celu ochrony informacji.
Bank udziela bez zbędnej zwłoki, w terminie do miesiąca od wpłynięcia żądania co najmniej informacji zwrotnej o działaniach podjętych w związku z żądaniem o ile nie możliwe jest zrealizowanie żądania osoby w tym terminie.
W takiej sytuacji Bank informuje o konieczności przedłużenia terminu o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
Osoby odpowiedzialne za nadzór nad ochrona danych osobowych w Banku (IODO)
Bank wyznaczył Inspektora Ochrony Danych Osobowych (IODO), odpowiedzialnego za nadzór nad ochroną danych osobowych. Kontakt z IODO jest możliwy poprzez email (privacy@ideabank.pl) lub listownie na adres Banku z dopiskiem IODO (Idea Bank SA ul. Przyokopowa 33 01-208 Warszawa)
p>Dane osobowe mogą zostać udostępnione innym podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, podmiotom wymienionym w art. 105 ust. 4 Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom trzecim na podstawie Pani/Pana wyraźnej zgody. W przypadkach określonych w ustawie Prawo bankowe oraz w ustawie o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych Bank może przekazać dane Klienta będącego konsumentem, w tym jego dane osobowe do biur informacji gospodarczych, w zakresie zobowiązań wynikających z umów zawartych z Bankiem:
jeżeli łączna ich wartość przekracza 200 zł, są wymagalne, co najmniej od 30 dni i upłynął, co najmniej miesiąc od wysłania Klientowi wezwania do zapłaty;
nie upłynęło 10 lat od dnia wymagalności zobowiązania, a w przypadku roszczeń stwierdzonych prawomocnym orzeczeniem sądu lub innego organu powołanego do rozpoznawania spraw danego rodzaju albo orzeczeniem sądu polubownego
również dla roszczeń stwierdzonych ugodą zawartą przed sądem albo przed sądem polubownym albo ugodą zawartą przed mediatorem i zatwierdzoną przez sąd nie upłynęło 10 lat od dnia stwierdzenia roszczenia. W przypadkach określonych w ustawie Prawo bankowe oraz w ustawie o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych Bank może przekazać dane Klienta niebędącego konsumentem, w tym jego dane osobowe do biur informacji gospodarczych, w zakresie zobowiązań wynikających z umów zawartych z Bankiem:
jeżeli łączna ich wartość przekracza 500 zł, są wymagalne, co najmniej od 30 dni i upłynął, co najmniej miesiąc od wysłania Klientowi wezwania do zapłaty. Wezwanie do zapłaty może być wysłane w formie elektronicznej na wskazany w umowie adres poczty elektronicznej;
nie upłynęło 10 lat od dnia stwierdzenia zobowiązania prawomocnym orzeczeniem sądu lub innego organu powołanego do rozpoznawania spraw danego rodzaju albo orzeczeniem sądu polubownego albo ugodą zawartą przed mediatorem i zatwierdzoną przez sąd. W związku z wykonywaniem czynności bankowych, Pani/Pana dane osobowe, na podstawie art.105 ust. 1 pkt 1c oraz art. 105 ust. 4 ustawy Prawo bankowe, mogą być przekazywane przez Bank do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie przy ul. J. Kaczmarskiego 77a
dla celu:
przesyłania do Pani/Pana informacji handlowej drogą elektroniczną w postaci wiadomości e-mail, w tym newslettera, przesyłanych na wskazany adres mailowy i w formie wiadomości tekstowych na wskazany numer telefonu komórkowego oraz na wykorzystywanie podanych adresu e-mail i numeru telefonu do prowadzenia marketingu bezpośredniego za pośrednictwem poczty elektronicznej, wiadomości SMS oraz drogą telefoniczną;
oferowania przez Bank produktów podmiotów powiązanych z Bankiem kapitałowo lub umownie – do czasu wycofania udzielonej zgody albo wniesienia sprzeciwu wobec przetwarzania danych, które Bank realizuje na podstawie prawnie uzasadnionego interesu;
Porozmawiaj przez telefon
Pani/Pana dane osobowe będą przetwarzane przez Bank przez okres do 10 lat lub do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu. W każdej chwili przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych, które Bank realizuje na podstawie prawnie uzasadnionego interesu – można tego dokonać elektronicznie (mailowo), telefonicznie (CallCenter Banku) lub papierowo. W takim przypadku Bank przestanie przetwarzać Pani/Pana dane osobowe, chyba że będzie stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla Banku ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności, lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Pani/Pana dane osobowe będą przetwarzane przez Bank przez okres 10 lat lub do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu. W każdej chwili przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych, które Bank realizuje na podstawie prawnie uzasadnionego interesu – można tego dokonać elektronicznie (mailowo), telefonicznie (CallCenter Banku) lub papierowo. W takim przypadku Bank przestanie przetwarzać Pani/Pana dane osobowe, chyba że będzie stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla Banku ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności, lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
22 276 22 76
Jeżeli jesteś już naszym klientem zapraszamy do kontaktu przez 7 dni w tygodniu od godziny 8:00 do 20:00.

References: art. 6
 art. 105
 art. 105
 art. 6
 art. 6
 art. 17
 art. 105
 art.105
 art. 105