Source: https://www.bsbrodnica.pl/rodo
Timestamp: 2019-12-06 04:35:05+00:00
Document Index: 57208559

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 104', 'art. 105', 'art. 105', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 20', 'art. 21', 'art. 6']

Ochrona danych osobowych i zapewnienie bezpieczeństwa naszym Klientom są dla nas priorytetem. W związku z tym, w załączeniu przedstawiamy Państwu szczegółowe informacje dotyczące ochrony danych osobowych w Banku Spółdzielczym w Brodnicy. Z opracowania dowiecie się Państwo m.in.:
jakie są Państwa prawa,
jakie są obowiązki Banku,
w jaki sposób możecie Państwo zarządzać swoimi zgodami marketingowymi.
W przypadku pytań związanych z przedstawionymi informacjami, zachęcamy Państwa do kontaktu z pracownikami dowolnej placówki BS Brodnica lub Inspektorem Ochrony Danych.
INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH W BANKU SPÓŁDZIELCZYM W BRODNICY
Niniejszy dokument zawiera informacje dotyczące zasad przetwarzania Państwa danych osobowych w Banku Spółdzielczym w Brodnicy (dalej: "Bank"). Zakres przedstawionych informacji odpowiada wymogom wynikającym z unijnych przepisów o ochronie danych osobowych tzw. Ogólnego Rozporządzenia o Ochronie Danych Osobowych - RODO, tj. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: "Rozporządzenie").
Administratorem Państwa danych osobowych jest Bank Spółdzielczy w Brodnicy
adres: ul. Kamionka 27, 87-300 Brodnica
telefon: +48 56 493 00 11
e-mail: bank@bsbrodnica.pl
Kontrolę nad właściwym przetwarzaniem danych osobowych w Banku sprawuje Inspektor Ochrony Danych. Możecie się z nim Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania Państwa danych osobowych, a także w przypadku jakichkolwiek wątpliwości związanych z Państwa prawami.
adres: Inspektor Ochrony Danych Paweł Flenc, Bank Spółdzielczy w Brodnicy, ul. Kamionka 27, 87-300 Brodnica
e-mail: iod@bsbrodnica.pl
Poniższa tabela prezentuje poszczególne cele przetwarzania danych oraz ich podstawę prawną, jak również długość okresu przetwarzania danych:
Zawarcie, należyte wykonanie, rozwiązanie umów lub inne czynności niezbędne do realizacji zawartych z Państwem umów
Obejmuje wszelkie czynności w celu: zawarcia umowy, realizacji umowy, analizy i oceny zdolności kredytowej, rozpatrywania reklamacji, rozwiązania umowy, archiwizacji, wykonania innych czynności prawnych związanych z umową, jak również czynności w celu zawarcia za pośrednictwem Banku umów z innymi podmiotami, np. zawarcia umowy ubezpieczenia.
Do czasu zakończenia umowy, a po tym okresie, w innych zgodnych z prawem celach, związanych z umową np. okres zabezpieczenia ewentualnych roszczeń.
W tym przypadku Bank przetwarza dane osobowe w celu spełnienia obowiązków nałożonych z mocy przepisów prawa lub by zrealizować zadania w interesie publicznym. W szczególności dotyczy to wypełniania obowiązków Banku w związku z prowadzeniem działalności bankowej i realizacją zawartych umów oraz w celach archiwizacyjnych, jak również oceną zdolności kredytowej i analizy ryzyka kredytowego. Obowiązki te wynikają również m.in. z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawy w sprawie poprawy wypełnienia międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA, ustawy o wymianie informacji podatkowych z innymi państwami CRS, zachowania bezpieczeństwa przechowywanych środków, prawa o ochronie konkurencji i konsumentów oraz ustawy o obrocie instrumentami finansowymi, związanych z rozpatrywaniem skarg i reklamacji dotyczących usług świadczonych przez Bank.
Rozporządzenie, art. 6 ust. 1 lit. c oraz przepisy szczególne, które nakładają na Bank obowiązki wskazane w wyjaśnieniach lub Rozporządzenie art. 6 ust. 1 lit. e
W zakresie przetwarzania informacji stanowiących tajemnicę bankową w celu oceny zdolności kredytowej i analizy ryzyka kredytowego - po wygaśnięciu zobowiązania wynikającego w umowy zawartej z bankiem do czasu wycofania tej zgody.
Obejmuje marketing Banku realizowany przez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych za pomocą poczty tradycyjnej lub w przypadku uzyskania stosownej zgody, również przez urządzenia komunikacji elektronicznej lub telefonicznej.
Rozporządzenie, art. 6 ust. 1 lit. a i f
Chodzi tu m.in. o marketing usług i produktów firm współpracujących z Bankiem, przetwarzanie informacji stanowiących tajemnicę bankową (również w celu oceny zdolności kredytowej i analizy ryzyka kredytowego) po wygaśnięciu zobowiązania. W każdej sytuacji zbierana od Państwa zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy realizować w oparciu o tę zgodę.
Realizacja komunikacji lub dostarczania usług za pośrednictwem strony internetowej Banku
W ramach tego celu Bank będzie przetwarzał Państwa dane po to, by umożliwić komunikację lub dostarczanie usług za pośrednictwem strony internetowej Banku. Przetwarzane będą m.in. identyfikatory, jak adres IP urządzenia.
Rozporządzenie, art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f
Przez okres do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową.
Cele te są powiązane z realizacją umowy zawartej z Państwem i dotyczą one:
zapewnienia bezpieczeństwa osób i mienia Banku, w tym monitoring placówek Banku, z zachowaniem prywatności i godności osób,
zapewnienia bezpieczeństwa transakcji, w szczególności zapobieganie nadużyciom,
wewnętrzne cele administracyjne, analityczne i statystyczne, w tym analizy portfela kredytowego, statystyki i raportowania wewnętrznego Banku.
Do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub wniesienia sprzeciwu wobec takiego przetwarzania. W przypadku, gdy toczy się spór lub trwa postępowanie, w szczególności sądowe, okres przechowywania będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.
Źródła pozyskiwania Państwa danych osobowych
Bank przetwarza dane osobowe pozyskane bezpośrednio od Państwa (podane np. na formularzach), jak również te pozyskane zgodnie z prawem z innych źródeł oraz na podstawie umów z partnerami. Wśród innych źródeł wymienić należy m.in. źródła publiczne np. rejestry KRS, CEIDG oraz źródła o ograniczonym dostępie np. BIK, BIG.
Wymóg podania przez Państwa danych osobowych
W zakresie, w jakim przetwarzanie Państwa danych następuje w celu zawarcia i realizacji umowy z Bankiem, podanie przez Państwa danych jest warunkiem zawarcia tej umowy.
Podanie danych ma charakter dobrowolny, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia i realizacji umowy z Bankiem.
Kategorie Państwa danych osobowych przetwarzanych przez Bank
W zależności od relacji łączących Państwa z Bankiem, w ramach prowadzonej działalności, Bank może przetwarzać m.in. następujące kategorie danych osobowych:
dane kontaktowe (np. nr telefonu, adres korespondencyjny),
dane indentyfikacyjne (nr. dowodu osobistego, PESEL),
dane komunikacyjne (np. dane prowadzonej z Państwem komunikacji),
dane dotyczące powiązań rodzinnych, prawnych, majątkowych i kapitałowych (np. informacje niezbędne do realizacji dyspozycji wkładem na wypadek śmierci),
dane dostępne publicznie lub pozyskane od podmiotów trzecich (np. z CEIDG, BIK),
dane historii przeglądania.
Dostęp do Państwa danych osobowych wewnątrz struktury organizacyjnej Banku będą mieli tylko w niezbędnym zakresie wyłącznie upoważnieni pracownicy Banku. W pewnych sytuacjach jednak, Państwa dane osobowe mogą być udostępniane innym podmiotom i organom, którym Bank jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w szczególności na podstawie art. 104 ust. 2 i art. 105 ust. 1 i 2 ustawy Prawo bankowe, instytucjom o których mowa w art. 105 ust. 4 ustawy Prawo bankowe. Odbiorcami Państwa danych mogą być między innymi:
Ministerstwo Finansów w tym Generalny Inspektor Informacji Finansowej,
Podmioty, które przetwarzają Państwa dane osobowe w imieniu Banku na podstawie zawartej z Bankiem umowy powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające).
W związku z przetwarzaniem przez Bank Państwa danych osobowych, przysługują Państwu następujące prawa:
prawo dostępu do treści danych , na podstawie art. 15 Rozporządzenia,
prawo do sprostowania danych , na podstawie art. 16 Rozporządzenia w przypadku gdy:
dane są nieprawidłowe lub niekompletne,
prawo do usunięcia danych , na podstawie art. 17 Rozporządzenia w przypadku gdy:
dane są już zbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
prawo do żądania ograniczenia przetwarzania danych , na podstawie art. 18 Rozporządzenia w przypadku gdy:
osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu.
prawo do przenoszenia danych , na podstawie art. 20 Rozporządzenia w przypadku gdy:
prawo do wniesienia sprzeciwu wobec przetwarzanych danych , w tym profilowania, na podstawie art. 21 Rozporządzenia w przypadku gdy:
przetwarzanie danych oparte jest na podstawie niezbędności celów wynikających z prawnie uzasadnionego interesu Banku.
prawo do cofnięcia zgody - w przypadku gdy przetwarzanie Państwa danych odbywa się na podstawie art. 6 ust. I lit. a Rozporządzenia tj. zgody na przetwarzanie danych osobowych;
prawo wniesienia skargi do właściwego organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Jeżeli chcecie Państwo skorzystać z praw wymienionych powyżej, prosimy o kontakt z najbliższą placówką Banku Spółdzielczego w Brodnicy lub przesłanie pisma na adres: Inspektor Ochrony Danych, Bank Spółdzielczy w Brodnicy ul. Kamionka 27, 87-300 Brodnica lub e-mail iod@ bsbrodnica.pl
W przypadku, gdy łączy Państwa umowa z Bankiem lub w przypadku podjęcia działań zmierzających do zawarcia umowy, przetwarzanie Państwa danych osobowych może odbywać się w sposób zautomatyzowany. W efekcie może się to wiązać ze zautomatyzowanym podejmowaniem decyzji, w tym decyzji opartych na profilowaniu. Dotyczy to poniższych sytuacji:
dokonywania oceny zdolności kredytowej na potrzeby zawarcia umowy z Bankiem, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych we wniosku o skorzystanie z produktów i usług oferowanych przez Bank oraz informacji uzyskanych w toku dokonywania oceny (m.in. pobranych raportów z Biura Informacji Kredytowej S.A. oraz międzybankowych list zastrzeżeń) w oparciu o zdefiniowany zestaw reguł i algorytmów według opisanego i zatwierdzonego przez Bank procesu badania zdolności kredytowej. Konsekwencją dokonanej oceny jest: automatyczna zgoda na zawarcie umowy, automatyczna odmowa zawarcia umowy lub konieczność podjęcia przez Bank decyzji indywidualnej;
dokonywania oceny ryzyka prania pieniędzy oraz finansowania terroryzmu, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych w dokumentach przedstawionych przy złożeniu dyspozycji lub zlecenia przeprowadzenia transakcji albo przy zawieraniu umowy, w oparciu o ustalone kryteria (ekonomiczne, geograficzne, przedmiotowe, behawioralne). Konsekwencją dokonanej oceny jest automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowanego ryzyka może skutkować automatyczną blokadą i nienawiązaniem relacji;
dokonania procesu podnoszenia limitu kredytowego, gdzie proces ten dokonywany jest na podstawie aktualnych danych dostarczonych w złożonym wniosku oraz informacji uzyskanych w toku dokonywania procesu (m.in. pobranych raportów z Biura Informacji Kredytowej S.A.) w oparciu o zdefiniowany zestaw reguł i algorytmów. Konsekwencją dokonanego procesu jest: automatyczne określenie dopuszczalnej wysokości limitu do podniesienia, automatyczna decyzja odmowna na zmianę obecnego limitu lub konieczność podjęcia przez Bank decyzji indywidualnej.
dodatkowo, w zakresie wykonywania umowy o kartę kredytową, zgodnie z warunkami umowy zawartej z Bankiem możliwe jest podjęcie wobec Państwa zautomatyzowanej decyzji o odmowie wykonania transakcji. Taka decyzja zostanie podjęta w wyniku przekroczenia przyznanego umową limitu kredytowego lub w przypadku powstania zaległości na rachunku karty kredytowej
w uzasadnionych przypadkach możliwe jest podjęcie wobec Państwa zautomatyzowanej decyzji o odmowie wykonania transakcji płatniczej w przypadku podejrzenia, iż została zainicjowana przez osobę nieuprawnioną. Identyfikacja takich przypadków odbywa się na podstawie profilowania ustalonego wg kryteriów związanych z cechami Państwa transakcji, w tym kwoty transakcji, miejsca inicjowania transakcji, sposób jej autoryzacji;
w celach marketingowych Państwa dane osobowe (m.in. odpowiednio dotychczasowa historia kredytowa, dane demograficzne, historia transakcji, a także dotychczasowa ocena Państwa zdolności kredytowej) mogą być wykorzystywane do profilowania w celu skierowania do Państwa spersonalizowanej oferty, z której nieskorzystanie nie przyniesie Państwu jakichkolwiek negatywnych skutków.