Source: https://www.pekao.com.pl/o-banku/stopka/Rodo_pozostale.html
Timestamp: 2020-03-28 12:47:38
Legal References Found: art. 13
 art. 14
 art. 14
 art. 14
 art. 14
 art. 13
 art. 7
 art. 13

Document Content:
RODO pozostałe - Bank Pekao S.A.
Klauzula informacyjna przygotowana na potrzeby prowadzenia monitoringu na terenie Banku Pekao S.A.
Z administratorem można się skontaktować poprzez adres email: info@pekao.com.pl, telefonicznie pod numerem 801 365 365, (22) 59 12 232 lub pisemnie: Bank Pekao SA – Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
U administratora danych osobowych wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres email: IOD@pekao.com.pl lub pisemnie: Bank Pekao SA – Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
ochrony obiektów, pomieszczeń i urządzeń Banku przed dostępem osób nieuprawnionych, zapewnienia bezpieczeństwa osób oraz ochrony mienia znajdujących się na terenie Banku, a ponadto ochrony informacji i tajemnic prawnie chronionych (w tym tajemnicy bankowej), w tym poprzez stosowanie monitoringu wizyjnego – podstawę przetwarzania stanowi prawnie uzasadniony interes administratora oraz niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z regulacji prawnych dotyczących ochrony osób i mienia.
Pani/Pana dane mogą być przetwarzane również w celu:
realizacji innych prawnie uzasadnionych interesów Banku, za które Bank uznaje w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym.
na potrzeby prowadzenia ewidencji osób wchodzących na teren Banku: nazwa reprezentowanego podmiotu, imię, nazwisko;
na potrzeby prowadzenia monitoringu wizyjnego: wizerunek osób znajdujących się na terenie Banku w zasięgu kamer monitoringu.
Pani/Pana dane mogą być ujawnione:
podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. podmiotom świadczącym usługi ochrony fizycznej oraz usługi wsparcia IT, a w przypadku osób znajdujących się w zasięgu kamer monitoringu wizyjnego również podmiotom odpowiadającym za nadzór nad działaniem monitoringu wizyjnego w tym konserwację systemów) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Ujawnienie danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionymi celami przetwarzania.
Szczegółowe informacje na temat odbiorców danych znajdują się na stronie internetowej pod adresem www.pekao.com.pl/o-banku/stopka/gdpr.html.
Pani/ Pana dane osobowe mogą być przekazywane także do niektórych podwykonawców dostawców systemów informatycznych, tj. odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym, co do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych. Przekazywanie danych osobowych odbywa się na podstawie standardowych klauzul ochrony danych.
Odbiorcy z siedzibą w państwach poza Europejskim Obszarem Gospodarczym wdrożyli odpowiednie lub właściwe zabezpieczenia Pani/ Pana danych osobowych.
Dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub ewentualnego uwzględniania sprzeciwu wobec takiego przetwarzania lub przez okres niezbędny do wypełnienia obowiązków nałożonych przez przepisy prawa. W uzasadnionych przypadkach (np. dla celów dowodowych) nagrania lub dane zawarte w ewidencji wejść mogą być przechowywane przez dłuższy czas na potrzeby niezbędne do wypełnienia obowiązku prawnego ciążącego na Banku lub prowadzenia wewnętrznych postępowań wyjaśniających lub innych postępowań, np. sądowych.
Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na Pani/Pana wniosek administrator dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych.
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych z przyczyn związanych z Pani/Pana szczególną sytuacją.
Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, jednak konieczne w celu uzyskania wstępu na teren, do obiektów lub pomieszczeń Banku objętych kontrolą dostępu.
Klauzula informacyjna dla PekaoBiznes24.
Pani/Pana dane będą przetwarzane w celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem, w imieniu którego jest Pani/Pan upoważniony do działania, w związku z dostępem Pani/Pana do bankowości internetowej.
Podstawą przetwarzania Pani/Pana danych osobowych jest prawnie uzasadniony interes administratora danych który przekazał dane, a także prawnie uzasadniony interes Banku. Uzasadnionym interesem administratora danych oraz Banku jest możliwość wykonania umowy zawartej pomiędzy tymi podmiotami, a także ewentualne dochodzenie wzajemnych roszczeń.
Ponadto za prawnie uzasadnione interesy Bank uznaje także zapobieganie oszustwom i przestępstwom gospodarczym.
Pani/Pana dane mogą być przetwarzane także w celu wypełniania przez administratora danych obowiązków nałożonych przez przepisy prawa, w tym wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
Bank przetwarza następujące kategorie Pani/Pana danych osobowych: imię, nazwisko, dane kontaktowe, dane identyfikacyjne, w tym znajdujące się na dokumencie tożsamości oraz inne dane znajdujące się na dokumencie upoważnienia/pełnomocnictwa przekazane przez podmiot który upoważnił Panią/Pana do korzystania w jego imieniu z bankowości internetowej.
Pani/Pana dane osobowe mogą być udostępnione innym odbiorcom danych, w tym podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. świadczącym usługi w zakresie wsparcia IT) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Szczegółowe informacje na temat odbiorców danych znajdują się na stronie internetowej pod adresem www.pekao.com.pl.
Pani/Pana dane osobowe będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem w imieniu którego Pani/Pan działa.
Pani/Pana dane osobowe zostały udostępnione Bankowi przez podmiot w imieniu którego jest Pani/Pan upoważniony do działania w zakresie korzystania z bankowości internetowej.
The entity acting as the Data Controller is Bank Polska Kasa Opieki Spółka Akcyjna with its registered office in Warsaw at ul. Grzybowska 53/57 (hereinafter referred to as the "Bank").
The Data Controller can be contacted by e-mail at info@pekao.com.pl, by phone at 801 365 365, (22) 59 12 232 or by mail sent to the following address: Bank Pekao SA – Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa
The Data Controller has designated the Data Protection Officer, who can be contacted by e-mail at IOD@pekao.com.pl or by mail sent to the following address: Bank Pekao SA – Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
The Data Protection Officer can be contacted in all matters relating to personal data processing.
The data subject may exercise its rights with regarg to the processing of its personal data through the following communication channels: by e-mail at IOD@pekao.com.pl, by phone at 801 365 365, (22) 59 12 232 or by mail sent to the following address: Bank Pekao SA – Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
Purposes of processing and its legal basis
Your data will be processed for purposes related to the performance of the agreement concluded by and between the Bank and an entity on behalf of whom you are authorised to act, in relation to your access to electronic banking.
The basis for the processing of your personal data is the legitimate interest of the data controller who provided the data and the legitimate interest of the Bank. The legitimate interest of the data controller and the Bank is the performance of the agreement concluded between them and seeking mutual claims, if any. In addition, the Bank considers the following as a legitimate interest: the prevention of fraud and economic crimes.
Your data may also be processed for the performance of obligations imposed on data controllers by law, including provisions of the prevention of money laundering and terrorism financing.
The Bank processes the following categories of your personal data: first name, surname, contact details, identification data, including those provided on the ID document, and other data provided on the authorisation document/power of attorney presented by the entity that authorised you to use electronic banking on its behalf.
Your personal data may be made available to other data recipients, including entities entrusted by the controller with personal data processing activities (e.g. entities providing IT support services), with the proviso that such entities process personal data under an agreement with the controller and exclusively under instruction from the controller.
Detailed information on data recipients is available on the website at www.pekao.com.pl.
Your personal data will be stored for a period arising from the provisions of law indicated above and until such time as the Bank's legitimate interest forming the basis of processing is fulfilled, in particular related to the prescription of claims arising from the agreement between the Bank and the entity on behalf of which you are acting.
Your personal data may also be transferred to certain subcontractors or suppliers of IT systems, that are located in countries outside the European Economic Area, for which the European Commission has not decided that an adequate level of protection is ensured. The transfer of personal data in such cases takes place on the basis of standard data protection clauses.
Recipients located outside the European Economic Area have implemented appropriate safeguards for your personal data.
You have the right of access to and rectification or erasure of your personal data, or restriction of its processing. At your request, the controller will provide you with a copy of the processed personal data.
Insofar as the basis for the processing of your personal data is the controller's legitimate interest, you have the right to object to the processing of your personal data.
To exercise your rights referred to above you need to contact the data controller or the data protection officer. See above for contact details.
You also have the right to lodge a complaint with a supervisory authority competent for the protection of personal data.
Your personal data has been made available to the Bank by an entity on whose behalf you are authorised to act to the extent of access to electronic banking.
Bank Polska Kasa Opieki Spółka Akcyjna dokłada starań, aby w każdej sytuacji realizować obowiązek informacyjny względem osób, których dane przetwarza jako administrator. W sytuacji zbierania danych osobowych bezpośrednio od osoby której one dotyczą, Bank przekazuje niezbędne informacje o których mowa w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) w momencie zbierania tych danych.
Bank dokłada także starań, aby w sytuacjach w których dane nie są zbierane bezpośrednio od osoby fizycznej, której one dotyczą, ale od innego podmiotu, także przekazywać osobom, których dane są przetwarzane niezbędne informacje zgodnie z art. 14 RODO. Informacje te są w miarę możliwości przekazywane niezwłocznie po pozyskaniu danych, lub przy pierwszym kontakcie z osobą, której dane dotyczą.
Niekiedy może jednak dochodzić do sytuacji w których udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, o czym mowa w art. 14 ust. 5 lit. b RODO. W tych sytuacjach, dbając aby podejmowane były odpowiednie środki, by chronić prawa i wolności oraz prawnie uzasadnione interesy osoby, której dane dotyczą, Bank udostępnia informacje publicznie. Informacje te znajdują się poniżej.
Kategorie osób, których dane Bank przetwarza, wobec których za niemożliwe lub nadmiernie utrudnione uznaje się bezpośrednie realizowanie obowiązku informacyjnego o którym mowa w art. 14 RODO:
Informacje dotyczące przetwarzania danych osobowych odbiorców przelewów bankowych
Dane osobowe odbiorców przelewów będą przetwarzane w celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem, który zlecił wykonanie przelewu na rzecz odbiorcy.
Podstawę przetwarzania danych osobowych stanowią prawnie uzasadnione interesy podmiotu który przekazał dane, a także prawnie uzasadnione interesy Banku, związane bezpośrednio z możliwością wykonania umowy zawartej pomiędzy tymi podmiotami.
Ponadto za prawnie uzasadnione interesy Bank uznaje także możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym, realizację ewentualnych postępowań reklamacyjnych.
Ponadto Bank będzie przetwarzał dane także w celu wypełniania przez Bank obowiązków nałożonych przez przepisy prawa, w tym wynikających w szczególności z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, lub przepisów podatkowych. Podstawę przetwarzania w tym zakresie stanowią wskazane przepisy prawa.
Bank przetwarza następujące kategorie danych osobowych: dane identyfikacyjne, adresowe, a także dane finansowe (w tym numer rachunku bankowego odbiorcy i kwota przelewu), oraz inne dane dotyczące danego przelewu (takie jak data operacji, czy tytuł przelewu).
Dane osobowe mogą być udostępnione innym odbiorcom danych takim jak izby rozliczeniowe lub inne podmioty prowadzące rozliczenia lub rozrachunek, jak również podmioty upoważnione na podstawie przepisów prawa.
Dane mogą być przekazywane także podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. agentom Banku, czy podmiotom świadczącym usługi IT), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Dane osobowe odbiorców przelewów będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem zlecającym przelew.
Osobie której dane dotyczą przysługuje prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na wniosek osoby, której dotyczą dane Bank dostarczy kopię danych osobowych podlegających przetwarzaniu.
W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, osobie której dotyczą dane przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jej danych osobowych, który zostanie przez Bank rozpatrzony.
Osobie, której dotyczą dane przysługuje też prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Dane osobowe odbiorcy przelewu są udostępniane Bankowi przez podmiot zlecający jego dokonanie.
Informacje dotyczące przetwarzania danych osobowych których dane Bank pozyskuje od podmiotu trzeciego zlecającego usługę PEKAO Przekaz
Dane osobowe odbiorcy przekazu będą przetwarzane w celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem, który zlecił dokonanie przekazu na rzecz określnej osoby.
Ponadto Bank będzie przetwarzał dane odbiorcy przekazu także w celu wypełniania przez Bank obowiązków nałożonych przez przepisy prawa, w tym wynikających w szczególności przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, lub przepisów podatkowych.
Bank przetwarza następujące kategorie danych osobowych: dane identyfikacyjne, adresowe, a także dane finansowe (w tym kwotę przekazu), oraz inne dane dotyczące danego przekazu (takie jak data operacji, czy tytuł przekazu).
Dane osobowe mogą być udostępnione innym odbiorcom danych w szczególności Poczcie Polskiej, która realizuję usługę Pekao Przekaz.
Pani/ Pana dane osobowe mogą być przekazywane także do niektórych podwykonawców dostawców systemów informatycznych, tj. odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczymdarczym, co do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych. Przekazywanie danych osobowych odbywa się na podstawie standardowych klauzul ochrony danych.
Dane osobowe odbiorcy przekazu będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem wzajemnych roszczeń które mogą wynikajać z umowy zawartej pomiędzy Bankiem, a podmiotem korzystającym z usługi Pekao Przekaz, jak również pomiędzy Bankiem a Pocztą Polską, która realizuje usługę.
Osobie której dane dotyczą przysługuje prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na wniosek osoby, której dotyczą dane dostarczy kopię danych osobowych podlegających przetwarzaniu.
Dane osobowe odbiorcy przekazu są udostępniane Bankowi przez podmiot zlecający wykonanie usługi PEKAO Przekaz.
Informacje dotyczące przetwarzania danych osobowych osób które są wskazywane przez inne podmioty jako uprawnione do realizacji wpłat lub dokonywania wypłat gotówkowych (w tym także Autowypłaty)
Dane osobowe będą przetwarzane w celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem, który zlecił dokonanie wpłaty lub upoważnił do dokonywania wypłaty (w tym Autowypłaty) na rzecz osoby, której dotyczą dane.
Ponadto za prawnie uzasadnione interesy Bank uznaje także możliwość dochodzenia i obrony, zapobieganie oszustwom i przestępstwom gospodarczym, realizację ewentualnych postępowań reklamacyjnych.
Ponadto Bank będzie przetwarzał dane dokonujących wpłat lub realizujących wypłaty także w celu wypełniania przez Bank obowiązków nałożonych przez przepisy prawa, w tym wynikających w szczególności przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, lub przepisów podatkowych.
Bank przetwarza następujące kategorie danych osobowych: dane identyfikacyjne, adresowe, a także dane finansowe (w tym kwotę wpłaty/wypłaty), oraz inne dane dotyczące danej operacji (takie jak data operacji, kwota, czy tytuł wpłaty/wypłaty).
Dane osobowe osób dokonujących wpłat/wypłat gotówkowych mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. agentom Banku, czy podmiotom świadczącym usługi IT), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Dane osobowe osób dokonujących wpłat/wypłat gotówkowych będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem korzystającym z danej usługi czy zlecającym dokonywanie wpłat lub wypłat gotówkowych.
Osobie, której dotyczą dane przysługuje prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na wniosek tej osoby administrator dostarczy kopię danych osobowych podlegających przetwarzaniu.
W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, osobie której dotyczą dane przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jej danych osobowych.
Osobie, której dotyczą dane przysługuje też prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych
Dane osobowe są udostępnione Bankowi przez podmiot który upoważnił określoną osobę do dokonywanie wpłat lub wypłat gotówkowych, bądź zlecił dokonanie takiej czynności.
Informacje dotyczące przetwarzania danych osobowych osób które są wskazywane jako konwojenci przy transporcie gotówki
Dane osobowe będą przetwarzane w celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem, który zapewnia bezpieczny transport gotówki oraz dla celów zapewnienia bezpieczeństwa osób i mienia, a także ewentualnego dochodzenia roszczeń.
Ponadto za prawnie uzasadnione interesy Bank uznaje także zapobieganie oszustwom i przestępstwom gospodarczym oraz realizację ewentualnych postępowań reklamacyjnych.
Bank przetwarza następujące kategorie danych osobowych konwojentów: dane identyfikacyjne, w tym zawarte w dokumentach tożsamości takie jak imię i nazwisko, PESEL, numer dokumentu tożsamości, wizerunek.
Dane osobowe osób konwojentów przekazywane przez firmę zewnętrzną mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. agentom Banku, czy podmiotom świadczącym usługi IT), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Dane osobowe konwojentów będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem zapewniającym bezpieczny transport gotówki.
Osobie, której dotyczą dane przysługuje prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na wniosek osoby, której dotyczą dane administrator dostarczy kopię danych osobowych podlegających przetwarzaniu.
Dane osobowe konwojentów odpowiadających za dany transport są udostępniane Bankowi przez podmiot, który zapewnia bezpieczny transport gotówki.
Informacje dotyczące przetwarzania danych osobowych osób kontaktowych, pełnomocników, reprezentantów lub innych osób działających w imieniu klienta, które Bank pozyskuje od podmiotu na rzecz którego działają takie osoby.
Administrator danych Administratorem danych jest Bank Polska Kasa Opieki Spółka Akcyjna z siedzibą w Warszawie, przy ul. Grzybowskiej 53/57 (dalej również jako "Bank").
Dane osób kontaktowych, pełnomocników lub innych osób działających w imieniu klienta będą przetwarzane w celach kontaktowych, a także celach związanych z wykonaniem umowy zawartej pomiędzy Bankiem a podmiotem w imieniu którego działa taka osoba.
Podstawę prawną przetwarzania danych osobowych takich osób stanowią prawnie uzasadnione interesy podmiotu który przekazał dane, a także prawnie uzasadnione interesy Banku. Uzasadnionym interesem tego podmiotu oraz Banku jest możliwość wykonania umowy zawartej pomiędzy stronami.
Dane pełnomocników lub reprezentantów mogą być przetwarzane także w celu wypełniania przez Bank obowiązków nałożonych przez przepisy prawa, w tym wynikających w szczególności przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, lub przepisów podatkowych.
Bank przetwarza następujące kategorie danych osobowych: dane identyfikacyjne (takie jak imię i nazwisko, miejsce pracy, stanowisko służbowe, a w odniesieniu do pełnomocników także PESEL, czy numer dokumentu tożsamości), dane kontaktowe (takie jak adres e-mail, numer telefonu), a także inne dane w zakresie przekazanym przez podmiot w imieniu którego działa dana osoba (np. znajdujące się na dokumencie pełnomocnictwa).
Dane osobowe mogą być udostępnione innym odbiorcom danych, w tym podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. świadczącym usługi w zakresie wsparcia IT) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem ewentualnych roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem który przekazał dane.
Osobie, której dotyczą dane przysługuje prawo dostępu do jej danych osobowych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na wniosek tej osoby administrator dostarczy kopię danych osobowych podlegających przetwarzaniu.
Dane osobowe osób kontaktowych, reprezentantów, pełnomocników lub innych osób wskazywanych jako osoby upoważnione do dokonywania określonych czynności są udostępnione Bankowi przez podmioty wskazujące te osoby jako osoby kontaktowe lub upoważnione do działania w ich imieniu.
Niekiedy może jednak dochodzić do sytuacji w których udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, o czym mowa w art. 14 ust. 5 lit. b RODO. W tych sytuacjach, dbając aby podejmowane były odpowiednie środki, by chronić prawa i wolności oraz prawnie uzasadnione interesy osoby, której dane dotyczą, Bank udostępnia informacje publicznie. Informacje te znajdują się poniżej
Wersja rozszerzona klauzuli (możliwość zamieszczenia na wyświetlaczu, a także na stronie internetowej Banku)
Pani/Pana dane będą przetwarzane w celach związanych z korzystaniem z opłatomatu i potwierdzeniem dokonania wpłaty, a także możliwością ewentualnego złożenia reklamacji. Pani/Pana dane przetwarzane są także dla celów wykonania umowy zawartej pomiędzy Bankiem a podmiotem, który umożliwia korzystanie z opłatomatu.
Podstawą przetwarzania Pani/Pana danych osobowych jest prawnie uzasadniony interes podmiotu, który umożliwia dokonywanie wpłat przy pomocy opłatomatu, a także prawnie uzasadniony interes Banku, związany z realizacją umowy pomiędzy Bankiem a tym podmiotem oraz potrzebą potwierdzenia dokonania przez Panią/Pana określonej opłaty.
Pani/Pana dane osobowe mogą być udostępnione podmiotowi który umożliwia dokonywanie wpłat poprzez opłatomat, a także mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. agentom Banku), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Pani/Pana dane osobowe będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem który umożliwia dokonywanie wpłat poprzez opłatomat.
Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na Pani/Pana wniosek administrator dostarczy kopię danych osobowych podlegających przetwarzaniu.
Pani/Pana dane będą przetwarzane w celach związanych z korzystaniem z usługi "Wygodne Rachunki" i potwierdzeniem dokonania wpłaty, a także możliwością ewentualnego złożenia reklamacji. Pani/Pana dane przetwarzane są także dla celów wykonania umowy zawartej pomiędzy Bankiem a podmiotem, który umożliwia korzystanie z usługi.
Podstawą przetwarzania Pani/Pana danych osobowych jest prawnie uzasadniony interes podmiotu, który umożliwia dokonywanie wpłat, a także prawnie uzasadniony interes Banku, związany z realizacją umowy pomiędzy Bankiem a tym podmiotem oraz potrzebą potwierdzenia dokonania przez Panią/Pana określonej opłaty.
Ponadto za prawnie uzasadnione interesy Bank uznaje także zapobieganie oszustwom i przestępstwom gospodarczym, realizację ewentualnych postępowań reklamacyjnych.
Pani/Pana dane osobowe mogą być udostępnione podmiotowi który umożliwia dokonywanie wpłat poprzez usługę "Wygodne Rachunki" , a także mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora (np. agentom Banku), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Pani/Pana dane osobowe będą przechowywane przez okres wynikający z przepisów prawa wskazanych powyżej, a także do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem który umożliwia dokonywanie wpłat poprzez usługę.
Klauzula informacyjna dla osób, które zwracają się do Banku z pytaniami, lub reklamacjami, przy założeniu, że nie są to osoby, które są klientami Banku (dane są zbierane w związku ze zgłaszaną przez osobę reklamacją) - obowiązek informacyjny na podstawie art. 13 RODO (dane pozyskiwane bezpośrednio od osoby, której dane dotyczą).
udzielenia odpowiedzi i rozpatrzenia Pani/Pana reklamacji, zapytania lub wniosku - podstawę przetwarzania stanowią przepisy ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym, oraz prawnie uzasadnione interesy Banku w szczególności z uwagi na konieczność ewentualnej weryfikacji czy jest Pani/Pan klientem Banku.
Pani/Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora, m.in. dostawcom usług IT, czy agentom - przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji wskazanych wyżej celów przetwarzania, w szczególności przez okres niezbędny dla obrony przed ewentualnymi roszczeniami lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa o których mowa powyżej.
Podanie danych jest dobrowolne, jednak konieczne dla możliwości rozpatrzenia Pani/Pana reklamacji lub udzielania odpowiedzi na złożone zapytanie.
W razie nie podania danych rozpatrzenie Pani/Pana zapytania lub reklamacji może nie być możliwe.
ŻĄDANIA PODMIOTÓW DANYCH DOTYCZĄCE PRZETWARZANIA ICH DANYCH OSOBOWYCH
Klauzula informacyjna dla osób realizujących prawa podmiotów danych na mocy art. 7 oraz 15‑22 RODO, tj. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, uzyskania kopii, przeniesienia danych, wycofania zgody, sprzeciwu wobec przetwarzania, niepodlegania decyzjom opartym wyłącznie o zautomatyzowane przetwarzanie (dane są zbierane w związku ze zgłaszanym przez osobę żądaniem) – obowiązek informacyjny na podstawie art. 13 RODO (dane pozyskiwane bezpośrednio od osoby, której dane dotyczą).
udzielenia odpowiedzi i rozpatrzenia Pani/Pana wniosku – podstawę przetwarzania stanowią przepisy prawa, w szczególności przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
realizacji innych prawnie uzasadnionych interesów Banku, za które Bank uznaje w szczególności możliwość dochodzenia i obrony roszczeń.
podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. świadczącym usługi w zakresie wsparcia IT) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora, podmiotom przetwarzającym Pani/Pana dane osobowe jako administratorzy tych danych,
przy czym ujawnienie tych danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionymi celami przetwarzania.
Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji wskazanych wyżej celów przetwarzania, w szczególności przez okres niezbędny dla obrony przed ewentualnymi roszczeniami lub do momentu wygaśnięcia obowiązku przetwarzania danych wynikającego z przepisów prawa.
Podanie danych jest dobrowolne, jednak konieczne w celu rozpatrzenia Pani/Pana wniosku i udzielenia odpowiedzi.
W razie niepodania danych rozpatrzenie Pani/Pana rozpatrzenie wniosku i udzielenie odpowiedzi może nie być możliwe.
Podstawą przetwarzania Pani/Pana danych osobowych jest prawnie uzasadniony interes Banku.
Za prawnie uzasadnione interesy Bank uznaje wykonanie umowy, możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym, realizację ewentualnych postępowań reklamacyjnych.
Pani/Pana dane mogą być przetwarzane także w celu wypełniania przez administratora danych obowiązków nałożonych przez przepisy prawa, w tym wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, przepisów prawa bankowego i przepisów dotyczących usług płatniczych.
Bank przetwarza następujące kategorie Pani/Pana danych osobowych: imię, nazwisko, dane identyfikacyjne zawarte we Wniosku o wydanie karty , dane kontaktowe, a także dane finansowe dotyczące funkcjonowania i obsługi produktu karty płatniczej.
Pani/Pana dane osobowe mogą być udostępnione innym odbiorcom danych, w tym mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Przysługuje Pani/Panu prawo dostępu do swoich danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania jak i przeniesienia danych. Na Pani/Pana wniosek administrator dostarczy kopię danych osobowych podlegających przetwarzaniu.
W celu zapewnienia Państwu ochrony danych w komunikacji drogą elektroniczną, Bank stosuje szyfrowanie załączonych plików/katalogów programem 7‑zip. Zamieszczamy poniżej instrukcję rozpakowania otrzymanych wiadomości e‑mail.
Zaszyfrowany plik archiwum dołączony do wiadomości e‑mail należy zapisać na komputerze.
Na zaszyfrowanym pliku archiwum należy kliknąć prawym przyciskiem myszy i wybrać opcję 7‑zip -> "wypakuj pliki" lub "wypakuj tutaj".
Następnie w okienku wpisujemy hasło do archiwum.
wypełnienie przez administratora danych obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności Bankowej, w tym wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawy o obrocie instrumentami finansowymi, ustawy Ordynacja podatkowa, ustaw podatkowych, przepisów o rachunkowości, przepisów o wypełnianiu międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA/CRS, oraz przepisów o automatycznej wymianie informacji podatkowych z innymi państwami,
realizacja innych prawnie uzasadnionych interesów administratora danych, za które administrator uznaje: możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym.
Z administratorem można się skontaktować poprzez adres e‑mail: info@pekao.com.pl, telefonicznie pod numerem 801 365 365, (22) 59 12 232 lub pisemnie: Bank Pekao S.A. - Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
U administratora danych osobowych wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres e‑mail: IOD@pekao.com.pl lub pisemnie na adres Bank Pekao S.A. - Centrala, ul. Grzybowska 53/57, skrytka pocztowa 1008, 00-950 Warszawa.
wypełnienie przez administratora danych obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności Bankowej, w tym wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawy Ordynacja podatkowa, ustaw podatkowych, przepisów o rachunkowości, przepisów o wypełnianiu międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA/CRS, oraz przepisów o automatycznej wymianie informacji podatkowych z innymi państwami,
Bank otrzymał Pani/Pana dane osobowe, takie jak: imię i nazwisko, telefon kontaktowy oraz adres e‑mail od Kontrahenta firmy, w imieniu której Pani/Pan działa, na podstawie wyrażonej przez Panią/Pana zgody na przekazywanie treści marketingowych przez podmioty z nim współpracujące.
POLITYKA ZGŁASZANIA NARUSZEŃ (WHISTLEBLOWING)
Informacja administratora danych osobowych przekazywana w przypadku zgłoszenia naruszenia zgodnie z polityką zgłaszania naruszeń (whistleblowing)
rozpatrzenia zgłoszonego naruszenia zgodnie z Polityką zgłaszania naruszeń (whistleblowing) Banku Pekao S.A. – podstawę przetwarzania stanowi prawnie uzasadniony interes administratora;
wypełnienia przez administratora danych obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności bankowej, w tym wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawy Prawo bankowe oraz Rozporządzenia Ministra Rozwoju i Finansów z dnia 6 marca 2017 r. w sprawie systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, polityki wynagrodzeń oraz szczegółowego sposobu szacowania kapitału wewnętrznego w bankach (Dz. U. z 2017 r. poz. 637, z późn. zm.).
imię, nazwisko, nr telefonu, adres email i inne dane które umieścił Pan/Pani w zgłoszeniu naruszenia na potrzeby rozpatrywania złożonego zgłoszenia w ramach Polityki zgłaszania naruszeń (whistleblowing) Banku Pekao S.A.
odbiorcom danych, którymi mogą być w szczególności organy administracji publicznej;
podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. podmiotom świadczącym usługi wsparcia IT) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub ewentualnego uwzględniania sprzeciwu wobec takiego przetwarzania lub przez okres niezbędny do wypełnienia obowiązków nałożonych przez przepisy prawa.