Source: http://bs.com.pl/informacje-o-banku/rodo/
Timestamp: 2020-02-19 16:29:22+00:00
Document Index: 98998574

Matched Legal Cases: ['art. 6', 'art. 104', 'art. 105', 'art. 105', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 18']

RODO – Bank Spółdzielczy w Parczewie
Od 25 maja 2018 roku w Polsce zaczną obowiązywać przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Bank Spółdzielczy w Parczewie przygotował dla Państwa najważniejsze informacje dotyczące zasad przetwarzania danych osobowych Klientów Banku
Administratorem Państwa danych osobowych jest Bank Spółdzielczy w Parczewie z siedzibą przy ul. Kościelnej 27, 21-200 Parczew; adres strony internetowej: www.bs.com.pl.
Korespondencję do Banku należy kierować na adres siedziby Banku tj.: Bank Spółdzielczy w Parczewie ul. Kościelna 27, 21-200 Parczew lub elektronicznie pocztą elektroniczną: sekretariat@bs.com.pl
Można również skontaktować się z inspektorem Banku ds. danych osobowych Panią Edytą Targońską pisząc na adres pocztowy Banku: ul. Kościelna 27, 21-200 Parczew z dopiskiem „Inspektor danych osobowych”, adres elektroniczny: iod@bs.com.pl lub telefonicznie pod nr 81 741 25 12.
Obecnie takim organem jest Generalny Inspektor Ochrony Danych Osobowych. W projektowanej zmianie ustawy o ochronie danych osobowych organem nadzorczym będzie Prezes Urzędu Ochrony Danych Osobowych. Mają Państwo możliwość wniesienia skargi do tego organu.
profilowanie w celach marketingowych pozwala Bankowi na dopasowanie oferty do Państwa zainteresowań i potrzeb. Jeśli zdecydują się Państwo na złożenie sprzeciwu wobec profilowania zmieni to sposób dobierania ofert Banku (marketing bezpośredni) z dopasowanego do Państwa potrzeb na dobór losowy;
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Bank rozpatrzy zasadność złożenia sprzeciwu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę.
RODO zawiera zamknięty katalog warunków, w jakich przetwarzanie danych może zostać uznane za zgodne z prawem. Oznacza to, że każdy proces przetwarzania danych musi opierać się na co najmniej jednej podstawie prawnej, wskazanej w art. 6 ust.1 RODO:
W przypadku zawarcia umowy podanie danych osobowych jest konieczne do jej zawarcia. Przepisy prawa mogą wprowadzać wymóg podawania danych w celu w nim opisanym (np. identyfikacji lub weryfikacji). Ponadto podanie określonych danych może być niezbędne dla wykonania określonej transakcji lub czynności. Jeśli nie podadzą Państwo wymaganych umową lub innym dokumentem stosowanym przez Bank zgodnie z jego procedurami lub przepisami prawa, Bank nie zawrze umowy lub nie wykona transakcji lub czynności (np. jeżeli nie podadzą Państwo danych wypełniając wniosek o produkt oferowany przez Bank np. kredyt gotówkowy czy w związku z zawarciem umowy o rachunek oszczędnościowo-rozliczeniowy, to Bank nie będzie miał możliwości rozpatrzenia wniosku, czy zawarcia z Państwem umowy.
W niektórych przypadkach dla wykonania umowy konieczne może być przekazanie danych podmiotowi trzeciemu lub otrzymanie danych od takiego podmiotu. Dane mogą być udostępnione np. podmiotom i organom, którym Bank jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w tym podmiotom oraz organom uprawnionym do otrzymania od Banku danych osobowych lub uprawnionych do żądania dostępu do danych osobowych na podstawie powszechnie obowiązujących przepisów prawa, w szczególności na podstawie art. 104 ust. 2 i art. 105 ust. 1 i 2 ustawy Prawo bankowe, instytucjom, o których mowa w art. 105 ust. 4 ustawy Prawo bankowe.
Jeśli złożyli Państwo wnioski o dokonanie czynności lub usługi, Bank może podejmować decyzje automatycznie, które mogą doprowadzić do odmowy zawarcia umowy lub odmowy wykonania czynności albo też do zaoferowania czynności lub usługi na określonych warunkach. Istotne informacje dla danej decyzji automatycznej zależą od typu czynności np. dla procesów kredytowych. Istotnymi informacjami mającymi wpływ na decyzję podejmowaną automatycznie, w tym z użyciem techniki profilowania są informacje mające wpływ na wiarygodność i zdolność kredytową, a w przypadku świadczenia usług depozytowych, inwestycyjnych lub elektronicznych posiadane przez Bank informacje o sytuacji majątkowej lub finansowej, które mogą mieć wpływ na warunki czynności lub usługi, w tym treść udzielonej informacji lub konsultacji. Klient ma prawo odwołać się od decyzji automatycznej. Odwołanie takie rozpatrzy pracownik Banku.
wykonywania czynności zgodnie z udzieloną przez Państwa zgodą – np. w celach marketingowych, czyli przedstawienia oferty własnych usług oraz oceny zdolności kredytowej i analizy ryzyka po wygaśnięciu zobowiązania) – podstawa prawna: art. 6 ust. 1 lit a RODO;
w celu realizacji umowy (w tym rozpatrywania wniosku lub dokonania czynności poprzedzających jego złożenie, lub związanych z zawarciem, wykonywaniem lub rozwiązaniem umowy oraz wykonywaniem innych czynności związanych z umową, takich jak: analiza i ocena ryzyka, przyjęcie zabezpieczeń spłaty zobowiązań, przyjęcie oświadczeń związanych z reprezentacją osoby fizycznej (np. pełnomocnictw lub czynności rodziców/opiekunów) w tym czynności samego reprezentanta, a także czynności zlecone przez inne podmioty, ale związane z obsługą Klienta) – podstawa prawna: art. 6 ust. 1 lit b RODO;
wykonywania obowiązku prawnego (obowiązki takie wynikają z przepisów prawa, w tym przepisów prawa wspólnotowego (prawa Unii Europejskiej) lub prawa polskiego dotyczącego banków (np. prawa bankowego, ustawy o kredycie konsumenckim, ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, itp.). Są to w szczególności: obowiązek zachowania bezpieczeństwa przechowywania środków lub obowiązek przekazywania i pobierania danych do/z baz informacji związanych z oceną zdolności lub wiarygodności kredytowej, lub analizą ryzyka Klientów. Obowiązki te mogą również wynikać z prawa o ochronie konkurencji i konsumentów lub innych przepisów, które przewidują wymogi dostosowania usług proponowanych konsumentom do ich cech lub do proponowania adekwatnego charakteru tych usług. Ponadto Bank jest zobowiązany wykonywać obowiązki wynikające z prawa podatkowego, przepisów o rachunkowości lub archiwizacji albo przepisów, które dotyczą przeciwdziałania czynom zabronionym przez prawo lub nakładających obowiązki w celu zachowania bezpieczeństwa transakcji. Ponadto Bank ma prawo przetwarzać dane, aby wykonać obowiązki, zrealizować zalecenia lub rekomendacje wydane przez uprawnione organy lub instytucje – podstawa prawna: art. 6 ust. 1 lit c RODO;
analizy danych ekonomicznych, analizy zarządczej, stosowania metod lub modeli statystycznych, analizy prawidłowości statystycznych lub tendencji rynkowych w zakresie czynności prawidłowego zarządu. Czynności te wykonywane są w ramach zewnętrznych (wobec innych podmiotów) lub wewnętrznych obowiązków raportowych lub sprawozdawczych. Podstawą prawną ich wykonywania może być prawo wspólnotowe (prawo Unii Europejskiej) lub prawo polskie dotyczące banków, w tym prawo o nadzorze bankowym i przepisy określające obowiązki wobec organów nadzorczych, NBP, giełd papierów wartościowych, przepisy o rachunkowości i zarządzaniu bankiem – podstawa prawna: art. 6 ust.1 lit. f RODO;
utrzymywania, wyświetlania stron internetowych lub komunikowania się przez te strony (w tym celu wykorzystujemy dane identyfikujące takie jak numer IP, numery urządzenia i inne dane. Dane wykorzystywane są w zakresie i na podstawie Państwa zgody lub właściwych przepisów prawa, w tym prawa telekomunikacyjnego lub prawa wspólnotowego. Te przepisy określają, kiedy przetwarzanie danych wymaga zgody, opisują również sposób jej udzielania lub odwołania – podstawa prawna: art. 6 ust.1 lit. f RODO;
w celach marketingowych, które obejmują przekazywanie, wyświetlanie lub przesyłanie informacji handlowych. Informacje te mogą być przekazywane za pomocą systemów przekazujących te informacje automatycznie lub za pomocą tradycyjnej poczty informacji handlowych. Informacje handlowe to wszelkie formy reklam, promocji, konkursów i gier losowych oraz oferty handlowe lub propozycje nabycia usługi – podstawa prawna: art. 6 ust.1 lit. f RODO;
wykonywania prawnie uzasadnionych interesów Banku, które zostały wskazane powyżej, a także takich interesów jak:
zapewnianie bezpieczeństwa osób (przede wszystkim Klientów oraz pracowników) i mienia Banku (dotyczy to również monitoringu placówek Banku – z zachowaniem prywatności i godności osób);
zapewnienia bezpieczeństwa środków i transakcji, które wynikają z obowiązków nałożonych przepisami prawa oraz z zasad i polityk przyjętych przez Bank;
prowadzenia badań statystycznych, historycznych lub naukowych
identyfikacją lub weryfikacją Klienta – sprawdzamy, czy dane są zgodne z danymi podawanymi lub otrzymywanymi z właściwych dokumentów, rejestrów lub wykazów, a także danymi identyfikującymi urządzenia (np. nr telefonu, IP, email, numery urządzeń mobilnych), którymi posługuje się Klient;
danymi audiowizualnymi, czyli np. nagraniami związanymi z zabezpieczeniem mienia lub majątku, dla celów bezpieczeństwa lub celów dowodowych,
danymi biometrycznymi (np. odcisk dłoni) – dane te możemy przetwarzać wyłącznie po uzyskaniu Państwa wyraźnej zgody na przetwarzanie tych danych
Prawa do usunięcia danych (prawo do bycia zapomnianym) – osoba, której dane dotyczą może wskazać zakres i okoliczności uzasadniające wnioskowane usunięcie danych np. dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, a nie występują podstawy prawne do dalszego przetwarzania danych, dane są przetwarzane niezgodnie z prawem. Prawo do usunięcia danych może być zrealizowane w przypadkach, gdy Bank nie ma podstaw prawnych do przetwarzania danych. Zwracamy uwagę, że w przypadku posiadania czynnej umowy z Bankiem, przetwarzanie danych jest niezbędne do jej realizacji i dane osobowe nie mogą zostać usunięte.
Prawa do przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Bankowi. Wniosek o przeniesienie danych może złożyć osoba, której dane dotyczą.
Prawa do ograniczenia przetwarzania danych – osoba, której dane dotyczą wskazuje, że wystąpiły przesłanki określone w art. 18 RODO dla ograniczenia przetwarzania jej danych np. Bank nie potrzebuje pewnych danych, nie występują przesłanki do dalszego ich przetwarzania a osoba, której dane dotyczą wnosi o wstrzymanie operacji na danych lub nieusuwanie danych. Każdy wniosek o ograniczenie przetwarzania danych będzie wymagał indywidualnego rozpatrzenia pod względem istniejących podstaw dla przetwarzania danych, celu i zakresu ich przetwarzanych.
Prawa do sprostowania danych – w każdym momencie, gdy zajdzie taka potrzeba osoba, której dane dotyczą informuje Bank o zmianie swoich danych osobowych. Mogą Państwo zwrócić się do Banku z prośbą o sprostowanie nieprawidłowych czy uzupełnienie niekompletnych danych osobowych.
Prawa sprzeciwu – w każdym momencie można złożyć sprzeciw wobec przetwarzania danych w sposób zautomatyzowany, w tym profilowania, a także sprzeciw wobec oraz przetwarzania danych celach marketingowych. Sprzeciw wobec przetwarzania danych można złożyć np. w placówce Banku, listownie na adres Banku lub pocztą elektroniczną. Wyrażenie sprzeciwu wobec profilowania oznacza, że Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany, poza wyjątkowymi przypadkami określonymi w obowiązującym prawie. W konsekwencji, Bank nie będzie mógł ocenić Państwa potrzeb lub zdolności kredytowej.
W celu skorzystania z wskazanych praw mogą Państwo zgłosić się do placówek Banku lub przesłać wniosek na adres Banku listownie (Bank Spółdzielczy w Parczewie, ul. Kościelna 27, 21-200 Parczew) lub drogą elektroniczną (sekretariat@bs.com.pl).
Mogą Państwo również skontaktować się z inspektorem Banku ds. danych osobowych pisząc na adres pocztowy Banku: ul. Kościelna 27, 21-200 Parczew z dopiskiem „Inspektor danych osobowych” lub adres elektroniczny: iod@bs.com.pl.
Bank udziela informacji na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru.
Zarówno w trakcie obowiązywania dotychczasowych przepisów powszechnie obowiązującego prawa dotyczących ochrony danych osobowych (ustawa o ochronie danych osobowych i rozporządzanie wykonawcze do ustawy) jak i w świetle nowych przepisów europejskich Bank przetwarza Państwa dane z wykorzystaniem wszelkich środków technicznych i organizacyjnych niezbędnych do zapewnienia bezpieczeństwa tych danych. Państwa dane osobowe stanowią najcenniejsze zasoby dla Banku. Bank wdrożył i wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych, w szczególności zabezpieczenia danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, utratą oraz zmianą, uszkodzeniem lub zniszczeniem. Ponadto wszelkie informacje dotyczące relacji Klient – Bank objęte są także tajemnicą bankową zgodnie z którą – Bank, osoby w nim zatrudnione oraz osoby, za których pośrednictwem Bank wykonuje czynności bankowe, są obowiązane zachować tajemnicę bankową, która obejmuje wszystkie informacje dotyczące czynności bankowej, uzyskane w czasie negocjacji, w trakcie zawierania i realizacji umowy, na podstawie której Bank tę czynność wykonuje.
Jakim odbiorcom możemy przekazywać Państwa dane?
umową lub inną czynnością prawną – przez czas niezbędny do rozpatrzenia wniosku, przygotowania do wykonania danej czynności, a jeśli czynność ta dochodzi do skutku – przez czas niezbędny do jej wykonania. Jeśli czynność nie doszła do skutku, przetwarzamy dane przez 3 lata od dnia zebrania danych;
z obliczeniami współczynników finansowych i kapitałów, jakie wykonujemy, w tym określonymi dla Banku metodami statystycznymi. Zgodnie z prawem bankowym okres przetwarzania informacji dla celów statystycznych wynosi 12 lat od dnia wygaśnięcia zobowiązania;