I. Про цю інформаційну записку та наші зобов’язання
I. Про цю інформаційну записку та наші зобов’язання
Ця інформаційна записка адресована клієнтам BT (Клієнти або “Клієнти BT”) – таким чином, як вони визначені у розділі II – і є способом, за допомогою якого Банка Трансильванія S.A. (“Банка”, “BT”, “ми”) виконує перед ними зобов'язання щодо інформування про обробку їхніх персональних даних (особисті дані, дата).
Ми надаємо вам цю інформаційну записку відповідно до ст. 13-14 Загального регламенту з захисту даних (GDPR), щоб ви були прозоро поінформовані про обробки, які BT здійснює щодо персональних даних, коли ви стаєте Клієнтом BT, протягом усього періоду, поки ви маєте цей статус, а також протягом певних періодів, встановлених законом після припинення вашого статусу Клієнта BT.
Ця інформаційна довідка має загальний характер і є невід'ємною частиною Політика конфіденційності BT. Puteți găsi Politica de confidențialitate și această notă de informare generală atât pe вебсайт BT (inclusiv în secțiunea Центр Конфіденційності з цього вебсайту), а також у підрозділах BT.
Для деяких послуг/продуктів/видів обробки персональних даних, які ми здійснюємо, ми також підготували спеціальні інформаційні повідомлення, які ви можете знайти в розділі Центр Конфіденційності.
Ми зобов’язуємося опрацьовувати та захищати ваші персональні дані відповідно до чинних законодавчих положень та найвищих стандартів безпеки й конфіденційності, поважати основні права і свободи людини у зв’язку з цим опрацюванням та періодично оцінювати нашу діяльність у цій сфері, щоб переконатися, що ці права завжди дотримуються.
Для того, щоб керувати та підтримувати нашу діяльність у сфері обробки та захисту персональних даних, ми призначили відповідальну особу з захисту даних («DPO»). DPO BT може бути контактуваний будь-якою зацікавленою особою за будь-якими з наведених нижче контактних даних:
- адреса електронної пошти dpo@btrl.ro.
- штаб-квартира BT у місті Клуж-Напока, вулиця Калея Доробанцилор, № 30-36, повіт Клуж, з позначкою: “до уваги відповідальної особи з питань захисту персональних даних”
Ми зобов’язуємося періодично переглядати цю інформаційну нотатку та інформувати вас про будь-які суттєві зміни, внесені до неї, за допомогою засобів прямого зв’язку (через захищене повідомлення в інтернет-банкінгу Neo BT або BT24 - якщо ви користуєтеся цими послугами BT - або через повідомлення на електронну пошту або номер телефону, вказані у банку BT - якщо ви не користуєтеся послугою інтернет-банкінгу та надали банку принаймні один із цих контактних даних) та/або опосередковано (наприклад, шляхом розміщення оновленої версії інформаційної нотатки у всіх відділеннях BT та на вебсайті BT).
Нижче ми представляємо, хто такий BT (оператор даних), які категорії персональних даних ми обробляємо у клієнтів BT (суб'єкти, на яких поширюється обробка даних, до якої ми посилаємося в цій інформаційній ноті), з якою метою ми використовуємо ці дані, кому ми можемо їх розголошувати або передавати, скільки часу їх зберігаємо, а також які права можуть здійснювати клієнти у зв’язку з цією обробкою.
Якщо ви не знайомі зі значенням різних спеціалізованих термінів, які використовуються у GDPR або в законодавстві, що застосовується у банківській сфері, рекомендуємо вам спочатку вивчити розділ A з Політика конфіденційності BT.
II. Хто є Клієнт BT
II. Хто є Клієнт BT
У цій інформаційній нотатці особами, щодо яких здійснюється обробка персональних даних, є клієнти BT, визначені наступним чином:
„Клієнт BT” або ”Клієнт” є фізичною особою, яка належить до будь-якої з наступних категорій осіб, що підпадають під дію:
- резиденти/ нерезиденти, власники принаймні одного поточного рахунку, відкритого в Банку (також іменовані як “клієнт-фізична особа - власник рахунку”) або які орендують у БТ комірки для зберігання цінностей;
- законні чи умовні представники Клієнтів – фізичних або юридичних осіб, власників рахунків або тих, хто орендував сейфові касети;
- особи з правами на операції за рахунками клієнтів фізичних або юридичних осіб – власників рахунків («уповноважені на рахунок»);
- реальні бенефіціари Клієнтів фізичних або юридичних осіб, власників рахунків, відкритих у BT («реальний бенефіціар»);
- особи, уповноважені подавати банківські документи, отримувати виписки з рахунку та/або вносити готівкові кошти від імені та за рахунок клієнтів – фізичних або юридичних осіб, власників рахунку («делегати»);
- асоційовані/акціонери Клієнтів BT Юридичні особи;
- користувачі продукту/послуги банку, які не мають жодної з вищезгаданих якостей, але регулярно користуються деякими продуктами/послугами BT (наприклад, користувачі додаткових карток, менеджери з управління гарантійними рахунками, відкритими в банку, користувачі обідніх квитків BT, користувачі BT Pay);
- гаранти будь-якого виду за зобов’язаннями щодо оплати, взятими фізичними або юридичними особами – клієнтами, власниками рахунку;
- особи, які підписують заяви на спеціальних формах банку для того, щоб стати Клієнтами, але ця заява відхиляється або від неї відмовляються (навіть якщо ці особи не є активними Клієнтами BT, ми зобов'язані законом зберігати їхні персональні дані протягом певного періоду часу);
- законні або договірні спадкоємці вищезазначених осіб.
III. Хто є оператором персональних даних
III. Хто є оператором персональних даних
Банка Трансильванія S.A. це кредитна установа, юридична особа Румунії, зареєстрована в Офісі Торгового реєстру Клуж під номером J1993004155124, має унікальний ідентифікаційний код реєстрації № RO5022670 та такі контактні дані: адреса головного офісу - Calea Dorobanților, nr. 30-36, Cluj-Napoca, повіт Клуж, Румунія, Тел.: 0801 01 0128 (BT) – дзвінок з мережі Romtelecom, 0264 30 8028 (BT) – дзвінок з будь-якої мережі, включно з міжнародними, *8028 (BT) – дзвінок з мереж Vodafone та Orange, електронна адреса: contact@bancatransilvania.ro, вебсайт BT: https://.bancatransilvania.ro.
Banca Transilvania S.A. є материнською компанією Фінансової групи BT.
Положення цієї загальної інформаційної записки стосуються обробки персональних даних, яку BT здійснює як оператор.
У рамках деяких заходів ми обробляємо персональні дані разом з іншими суб’єктами, як спільні оператори. Знайдіть деталі про цю обробку у спеціальних інформаційних нотатках у розділі Центр Конфіденційності з вебсайту BT.
IV. Мети, для яких ми обробляємо дані клієнтів
IV. Мети, для яких ми обробляємо дані клієнтів
Як клієнта BT, ми обробляємо ваші дані, залежно від ситуації, для:
- застосування заходів щодо знання клієнтів для запобігання відмиванню грошей і фінансуванню тероризму. Деталі в примітка до конкретної інформації з Центр Конфіденційності;
- оцінка платоспроможності, зменшення кредитного ризику, визначення ступеня заборгованості зацікавлених клієнтів у персоналізованих пропозиціях щодо кредитних продуктів банку або укладенні таких видів продуктів (аналіз кредитного ризику), в тому числі шляхом обробки даних у системі Кредитного бюро. Деталі у примітка до конкретної інформації з Центр Конфіденційності;
- укладення та виконання договорів на продукти/послуги, що пропонуються клієнтам BT (такі як, але не обмежуючись: картки, депозити, кредити, інтернет та мобільний банкінг, BT Pay, SMS-оповіщення); Деталі щодо обробки персональних даних для певних продуктів/послуг BT можна знайти в специфічних інформаційних нотатках на Центр Конфіденційності;
- укладення та виконання контрактів для випадкових операцій, (див. розділ C, пункт 2 із Політика конфіденційності BTколи ви здійснюєте випадкові операції, навіть якщо ви також є звичайним клієнтом BT);
- опрацювання/розрахунок банківських транзакцій;
- встановлення арештів, внесення сум арештованих за розпорядженням кредиторів та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до законних зобов’язань банку;
- звітність перед компетентними органами, відповідно до законних обов’язків банку (наприклад, звіти перед Національним управлінням державних фінансів – A.N.A.F., Національним банком Румунії – B.N.R. - включно з Національним офісом запобігання та боротьби з відмиванням грошей, Центром кредитних ризиків та Центром платіжних інцидентів у складі B.N.R. тощо);
- проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного управління банку;
- адміністрація в рамках внутрішніх відділів послуг та продуктів, що пропонуються банком, а також управління людськими ресурсами;
- зібрання дебіторської заборгованості та стягнення боргів;
- захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
- проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
- прийняття заходів/надання інформації або відповідей на запити/скарги/претензії будь-якого характеру, звернені до банку будь-якою особою, включно з органами влади або установами. Для отримання детальної інформації щодо обробки ваших даних, якщо ви зверталися з такими запитами до банку, просимо також ознайомитися з розділом C пунктом 10 зПолітика конфіденційності BT;
- підтвердження заяв/ угод/ варіантів щодо певних аспектів, які було запитано/ обговорено/ узгоджено під час телефонних дзвінків, ініційованих Клієнтами або банком, шляхом фіксації обговорених аспектів і, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
- інформування Клієнтів щодо продуктів/послуг, що перебувають у банку, для належного виконання договірних відносин (здійснюється, за потребою, шляхом надсилання загальних або індивідуальних повідомлень, адресованих Клієнтам, таких як, але не обмежуючись: надсилання виписок з рахунку/картки, звітів про операції, повідомлень щодо накладення арештів на рахунки, сповіщень про наявність несанкціонованих заборгованостей або про прострочення платежів за кредитами, інформування про наближення терміну закінчення певного продукту/послуги, що перебуває у володінні, інформація про покращення чи нові можливості, що надаються у зв’язку з продуктом/послугою, про зміну загальних умов ведення справ або про загальну інформаційну примітку щодо обробки персональних даних, про необхідність оновлення даних тощо);
- передача рекламних повідомлень/комерційних повідомлень Клієнтам, які висловили згоду на обробку своїх персональних даних з цією метою. Для деталей про обробку ваших даних, якщо ви висловили свої уподобання щодо обробки їх даних з рекламною метою в BT, будь ласка, ознайомтеся також з розділом C пунктом 12 зПолітика конфіденційності BT;
- оцінка/покращення якості послуг (запит/збір думок клієнтів щодо якості послуг/продуктів/співробітників BT);
- фінансове виховання Клієнтів;
- проведення внутрішніх аналізів (включно зі статистичними), як стосовно продуктів/послуг, так і стосовно портфоліо та профілю Клієнтів, проведення ринкових досліджень, аналіз думок Клієнтів щодо продуктів/послуг/співробітників банку;
- розробка та тестування продуктів/послуг BT;
- архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
- надання послуг реєстрації/секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним;
- забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
- моніторинг безпеки осіб/просторів/майна BT та відвідувачів підрозділів/обладнання BT. Деталі щодо обробки даних з цією метою можна знайти у специфічна інформаційна нотатка щодо відеоспостереження і в інформаційна довідка, що стосується візитів до деяких відділень BT з розділу Центр Конфіденційності.
- запобігання шахрайству;
V. Які персональні дані ми обробляємо Клієнтів
V. Які персональні дані ми обробляємо Клієнтів
Клієнтам BT ми опрацьовуємо, за потреби, такі категорії персональних даних:
- ідентифікаційні дані: ім'я, прізвище, псевдонім (якщо є), дата та місце народження, персональний ідентифікаційний код (C.N.P.) або інший подібний унікальний ідентифікаційний елемент (наприклад, CUI для фізичних осіб-підприємців або CIF для фізичних осіб, які займаються вільними професіями), інші відомості з посвідчення особи/паспорта, а також копія цих документів, підпис (автографічний або електронний), громадянство, адреса місця проживання, резиденції, а також адреса, де проживає Клієнт, та юридичний режим цієї адреси;
- контактні дані: номер телефону, адреса електронної пошти та кореспонденція, факс;
- фінансові дати (як-от, але не обмежуючись даними про транзакції, даними про платіжну поведінку, даними про рахунки та фінансові/банківські продукти, які знаходяться/реалізовані у BT або в інших фінансових установах);
- податкові дати (ex. країна податкового резидентства, ідентифікаційний податковий номер);
- професійні дані (ex. професія, зайнятість, посада, назва роботодавця або характер власної діяльності, рівень освіти, спеціалізація, інформація про займану державну посаду, якщо ви є публічною особою (PEP), статус, володіння та, за потреби, повноваження щодо представлення, що належать у межах юридичних осіб);
- інформація про сімейний стан (наприклад, сімейний стан, майновий режим, кількість осіб на утриманні, родинні стосунки, шлюб, співжиття);
- інформація про економічний і фінансовий стан (ex. дані про доходи, дані щодо майна, що перебуває у володінні/власності, джерело статку – якщо ви є PEP);
- дані про продукти та послуги BT, які запитували/використовували (ex. інформація про мету та характер ділових відносин, джерело/призначення коштів, використаних у межах договірних відносин/транзакцій, тип продуктів/послуг, договірний період, інші деталі, пов’язані з продуктами/послугами, включно з кредитними продуктами: тип продукту, термін надання, дата надання, дата погашення, суми та кредити, що надаються, суми заборгованості, стан рахунку, дата закриття рахунку, валюта кредиту, частота платежів, сплачена сума, щомісячна ставка, назва та адреса роботодавця, суми заборгованості, прострочені суми, кількість прострочених платежів, дата прострочення боргу, кількість днів прострочення повернення кредиту. Дані про кредитні продукти обробляються як в обліках банку, так і – за наявності – в обліках Кредитного бюро і/або в інших обліках/системах такого типу);
- зображення (зазначена в посвідченнях особи або зафіксована камерами відеоспостереження, а також зображення з кадрів відеозаписів);
- голос у рамках переговорів та записів телефонних чи аудіо/відео переговорів (ініційованих Клієнтами або банком);
- біометричні дані (ex. розпізнавання обличчя, використане в процесах дистанційної ідентифікації за допомогою відео, у методах розблокування пристроїв, на яких встановлені програми банку, якщо ви встановили методи, такі як розпізнавання обличчя або за відбитком пальця – у останньому випадку BT не має доступу до біометричних даних, а лише покладається на них для дозволу доступу/використання деяких програм BT);
- вік, pentru verificarea eligibilității de a contracta anumite produse/servicii/oferte ale băncii (ex. produse de creditare, produse dedicate minorilor etc.);
- думки, висловлені у рамках звернень/скарг/розмов, включаючи телефонні, щодо продуктів/послуг/співробітників банку;
- ідентифікаторипризначені BT або іншими фінансово-банківськими або небанківськими установами, такими як, але не обмежуючись: кодом клієнта BT (CIF BT), посиланнями/ідентифікаторами транзакцій, кодами IBAN банківських рахунків, номерами дебетових/кредитних карток, номерами контрактів, ідентифікаторами, призначеними банком Клієнтам, які віднесені до категорії «нерезиденти», що складаються з послідовності цифр, що стосуються року, місяця, дня народження та номера документа, повністю або скорочено, IP-адресами, ідентифікаторами пристроїв (наприклад, мобільних телефонів) та операційної системи пристроїв, використовуваних для доступу до послуг мобільного банкінгу/додатків мобільних платежів;
- дані щодо стану здоров’я, у випадку якщо подібна інформація надається нам у межах документації, поданої до банку, вона випливає з транзакцій або якщо її обробка необхідна для доведення Клієнтами складної ситуації, у якій вони чи члени їхніх сімей перебувають, особливо з метою надання пільг щодо кредитних продуктів;
- інформація, що стосується шахрайської діяльності або потенційно шахрайська;
- інформація, що стосується місцезнаходженнявиконання певних транзакцій (зокрема, у випадку виконання операцій на обладнанні BT, що належить Банку Трансильванія);
- будь-які інші персональні дані, що належать Клієнтам, які нам повідомляють у різних контекстах інші Клієнти або будь-які інші особи
VI. Які джерела використовуються для збору персональних даних Клієнтів
VI. Які джерела використовуються для збору персональних даних Клієнтів
Зазвичай, персональні дані, які ми обробляємо, збираються безпосередньо від вас (наприклад, коли ви стаєте клієнтом BT, коли оновлюєте свої дані в банку, здійснюєте транзакції, подаєте заявку на певні продукти, такі як кредитні тощо).
Однак існують ситуації, коли дані збираються з інших джерел, від/із:
- інші Клієнти BT (наприклад, представництво інших Клієнтів на їх рахунках, відкритих у банку, укладення договорів на продукти/послуги банку Клієнтом від імені іншого Клієнта, який надав йому таке повноваження, укладення працедавцями, що є юридичними особами - Клієнтами BT, договорів на продукти/послуги банку для/від імені їх працівників - харчові талони, зарахування доходів від зарплати на рахунки, відкриті в BT, гарантійні рахунки тощо);
- особи, які не є клієнтами BT (наприклад, особи, які вносять готівкові суми на рахунки клієнтів BT, особи, які надсилають скарги, в яких заявляють, що використовують дані, заявлені в банку клієнтами BT);
- влади або державні установи (наприклад, Головне управління реєстру осіб – G.Р.Е.О., від якого ми отримуємо актуальні дані про посвідчення особи клієнтів або осіб, які проходять кроки для того, щоб стати клієнтами BT, які ми обробляємо з метою ознайомлення з клієнтською базою відповідно до деталей у розділі Центр Конфіденційності з сайту, підрозділ “Пізнання клієнтури”, суди, прокуратури, поліція, судові виконавці, Н.У.К., А.Н.П.К., А.Н.С.П.Д.К.П., тощо), нотаріуси, адвокати;
- установи, які беруть участь у сфері платіжних послуг (наприклад, Transfond, S.W.I.F.T, міжнародні платіжні організації тощо);
- інші кредитні установи, з якими Banca Transilvania S.A. об'єдналася (наприклад, Volksbank România S.A., Bancpost S.A., OTP Bank România S.A.) або з якими у майбутньому відбудеться об'єднання, або від яких були передані деякі договори (наприклад, Idea::Bank, нині відома як Salt Bank), або які будуть передані у майбутньому;
- інші банки/фінансові установи, включаючи банки-партнери та банкі кореспондента або банки/фінансові установи, що беруть участь у синдикованих кредитах;
- інші суб’єкти групи BT Financial, з певною і законною метою, загалом для належного здійснення фінансової/економічної діяльності та для виконання законних вимог, пов’язаних із наглядом на консолідованій основі групи BT;
- публічні джерела, такі як, але не обмежуючись: Національне управління реєстру торгівлі (O.N.R.C.), Національний реєстр рухомого майна (R.N.P.M.), Управління кадастру та нерухомої реклами (O.C.P.I.), портал судових інстанцій (portaljust), Офіційний вісник, соціальні мережі, інтернет тощо;
- докази типу Кредитне бюро, Центральний кредитний ризиковий орган Національного банку Румунії, у випадку наявності юридичної підстави та певної законної мети для їхнього перегляду;
- постачальники баз даних (наприклад, суб’єкти, уповноважені адмініструвати бази даних з особами, обвинуваченими у фінансуванні терористичної діяльності, публічно відомими особами, постачальники, які агрегують і повторно розповсюджують дані з публічних джерел тощо);
- контрагенти банку з різних сфер (наприклад, компанії з оцінки, страхові компанії, компанії з управління пенсійними та інвестиційними фондами);
- компанії зі збирання боргів/відшкодування заборгованості (наприклад, можемо отримати нові контактні дані Клієнтів від компаній, які підтримують нас у діяльності з відшкодування заборгованості);
VII. На яких правових підставах ми обробляємо персональні дані Клієнтів і що трапиться, якщо ви відмовитесь від їх обробки
VII. На яких правових підставах ми обробляємо персональні дані Клієнтів і що трапиться, якщо ви відмовитесь від їх обробки
Правові підстави, на підставі яких BT обробляє персональні дані, є, залежно від випадку:
- законне зобов’язання банку (коли обробка даних є необхідною для виконання законного зобов’язання банку);
- укладання/виконання контрактів (обробка необхідна для виконання контракту, стороною якого є особа, чи для здійснення дій за запитом відповідної особи до укладання контракту);
- легітимний інтерес банку і/або третіх осіб;
- потреба в обробці даних для виконання завдання, що служить суспільному інтересу (наприклад, застосування заходів для пізнання клієнтів з метою запобігання відмиванню грошей і фінансуванню тероризму);
- згода зацікавленої особи.
Коли законодавчі положення зобов’язують нас обробляти певні дані у певній ситуації або якщо ваші дані необхідні для укладення чи виконання договорів на продукти/послуги BT, якщо ви відмовитесь від їх обробки, ви не зможете стати/залишатися клієнтом BT або ми не зможемо обробляти транзакції, які ви у нас запитуєте.
У випадку, якщо ми обробляємо ваші дані на підставі нашого чи третіх осіб законного інтересу, ви можете заперечувати проти такої обробки з причин, пов'язаних з вашою особистою ситуацією (наприклад, якщо ви є клієнтом BT і не хочете більше отримувати загальні інформаційні повідомлення або повідомлення, в яких просимо оцінити якість наших послуг/продуктів, ми задовольнимо вашу вимогу без впливу на ділові відносини, які у вас є з BT). В деяких випадках наш законний інтерес або інтерес третіх осіб може бути важливішим за ваш, і ми не зможемо задовольнити вашу вимогу щодо заперечення проти обробки (наприклад, обробка даних у системі Кредитного бюро, якщо не існує інших підстав для задоволення заперечення).
Якщо ми обробляємо ваші дані на підставі вашої згоди/дозволу, ви маєте право відкликати цю згоду в будь-який час. Втім, відкликання не вплине на обробку ваших даних, що відбулася раніше (наприклад, коли ми обробляємо ваші дані на підставі згоди у рекламних/маркетингових цілях, ви маєте право відкликати цю згоду. Відкликання згоди на маркетинг не впливає на ваше право стати або залишатися клієнтом BT. Проте відмова від обробки даних у рекламних цілях призведе до того, що банк не зможе повідомляти вас про певні пропозиції/акції і, відповідно, у деяких випадках ви можете не мати можливості скористатися продуктами/послугами на акційних умовах).
VIII. Кому ми можемо розкривати/передавати персональні дані Клієнтів
VIII. Кому ми можемо розкривати/передавати персональні дані Клієнтів
Персональні дані, які ми обробляємо клієнтів, іноді можуть бути розкриті/передані BT відповідно до принципів GDPR, на підставі юридичних підстав, що застосовуються залежно від ситуації, і лише за умов, які забезпечують повну конфіденційність та безпеку їх.
Ми зобов’язуємося поважати основні права і свободи людини у випадку таких розкриттів, особливо право на захист персональних даних та право на приватне життя, а також періодично оцінювати нашу діяльність у цій сфері, щоб переконатися, що ці права завжди поважаються.
Знайдіть нижче в рамках цієї секції (* -> ***) деталі про законодавчі положення, які зобов'язують нас звітувати/передавати особисті дані, що стосуються вас, деяким органам влади.
Також, коли органи/публічні установи вимагатимуть від нас надання особистих даних, ми зобов'язуємося, що вони будуть розголошені лише у разі наявності у нас законного обов'язку або законного інтересу, лише на підставі чітких внутрішніх процедур та лише з погодженням осіб з керівними функціями.
Ми надамо органам влади лише строго необхідні дані, і якщо буде доведено, що ми здійснили такі розкриття персональних даних з порушенням прав людини, ми зобов'язуємося відшкодувати завдану шкоду постраждалим особам.
Категорії одержувачів, яким ми можемо розкривати персональні дані, за потреби, є:
- інші Клієнти, які мають право та потребу знати це;
- інші підрозділи в межах Фінансової Групи BT;
- компанії, залучені у процесинг платежів (наприклад: Transfond S.A., платіжні процесори);
- фінансово-банківські суб'єкти (наприклад, учасники схем/систем платіжних і міжбанківських комунікацій, таких як S.W.I.F.T., S.E.P.A., ReGIS, банки-партнери та кореспондентські банки, банки чи фінансові установи, що беруть участь у синдикованих кредитах);
- міжнародні платіжні організації (напр. Visa, Mastercard);
- партнери за контрактом (постачальники послуг), що використовуються у діяльності BT, такі як, але не обмежуючись постачальниками/постачальниками: послуги з видачі цифрових сертифікатів (для застосування кваліфікованого/розширеного електронного підпису), послуги зі стягнення простроченої заборгованості/боргів, ІТ-послуги (обслуговування, впровадження, підтримка, хмара), послуги з архівування у фізичному та/або електронному форматі, кур'єрські послуги, аудиторські послуги, послуги, пов’язані з картками, послуги з проведення досліджень/маркетингових досліджень, послуги з передачі електронної пошти/SMS/телефонії, маркетингові послуги, інші послуги, що надаються постачальниками, яким BT передав на аутсорсинг певні фінансово-банківські послуги тощо);
- страхові компанії;
- оцінювальні компанії нерухомості;
- товариства з управління пенсійними та інвестиційними фондами;
- товариства (фонди) гарантування різних видів кредитних/депозитних продуктів (наприклад, Ф.Н.Г.К.І.М.М., Ф.Г.Д.Б. тощо);
- партнери банку з різних сфер, продукти/послуги/заходи яких ми можемо просувати клієнтам BT на основі їхньої згоди. Оновлений список партнерів банку можна знайти тут: https://www.bancatransilvania.ro/parteneri;
- цессіонарії;
- влади та національні державні установи, такі як, але не обмежуючись: Національний банк Румунії (B.N.R.), Національне агентство з адміністрування податків (A.N.A.F.)*, Міністерство юстиції, Міністерство внутрішніх справ (M.A.I.), Головне управління реєстрації осіб (D.G.E.P.), якому ми передаємо ім’я, прізвище та персональний код (CNP) клієнтів/осіб, які проходять етапи, щоб стати клієнтами BT, для верифікації цих даних та для надання додаткової інформації з їхніх актуальних посвідчень особи, які ми обробляємо з метою знання клієнтів відповідно до деталей із розділу Центр Конфіденційності з сайту, підсекція “Знання клієнтів”, Національне управління профілактики і боротьби з відмиванням грошей (Н.У.П.Б.В.Г.) **, Національне агентство кадастру і нерухомої власності (Н.А.К.Н.В.), Національний реєстр рухомої власності (Н.Р.Р.В.), Орган фінансового нагляду (О.Ф.Н), включно, за потреби, їх територіальні підрозділи;
- банківські установи або державні органи, включно з тими, що за межами Європейської економічної зони - у випадку міжнародних переказів типу S.W.I.F.T. або у зв’язку з обробкою, здійсненою з метою застосування законодавства F.A.T.C.A. і C.R.S.;
- нотаріуси, адвокати, судові виконавці;
- Центральний реєстр кредитних ризиків***;
- Бюро кредитних історій та учасники системи Бюро кредитних історій****;
* розкриття персональних даних перед A.N.A.F.
Відповідно до положень Коду податкової процедури (Закон № 207/2015), як кредитна установа, BT має законний обов'язок:
1.Повідомляє щоденно до A.N.A.F.:
- список фізичних осіб, юридичних осіб або інших суб’єктів без правосуб’єктності, які відкривають або закривають у BT банківські або платіжні рахунки, осіб, які мають право підпису на відкритих рахунках, осіб, які стверджують, що діють від імені клієнта, фактичних бенефіціарів власників рахунків разом із ідентифікаційними даними, передбаченими у статті 15, частині (1) Закону № 129/2019 про запобігання та протидію відмиванню грошей і фінансуванню тероризму, а також про внесення змін і доповнень до деяких нормативно-правових актів із наступними змінами та доповненнями, або з унікальними ідентифікаційними номерами, присвоєними кожній особі/суб’єкту, залежно від випадку, а також з інформацією про номер IBAN та дату відкриття та закриття кожного рахунку окремо.
- список осіб, які винайняли сейфові скриньки, супроводжувані ідентифікаційними даними, передбаченими у статті 15, абзац (1) Закону № 129/2019, зі змінами та доповненнями, або унікальними ідентифікаційними номерами, присвоєними кожній особі/суб’єкту, за потреби, разом з даними щодо припинення договорів оренди.
2.Повідомляє, за запитом А.Н.А.Ф., для кожного власника, який є предметом запиту, всі обороти та/або залишки рахунків, відкритих у банку, а також інформацію та документи щодо операцій, проведених через відповідні рахунки.
3.Передати до A.N.A.F. - з нагоди заявки на відкриття банківського рахунку або оренду сейфової скриньки - запит на присвоєння номеру податкової ідентифікації/коду податкової реєстрації для нерезидентів-фізичних осіб, які його не мають. Запит, надісланий BT до A.N.A.F., має містити наступні дані нерезидента: прізвище, ім'я, дата і місце народження, стать, адреса проживання, дані та копія документа, що посвідчує особу, податковий ідентифікаційний код країни резиденції (якщо є). BT може також надсилати до A.N.A.F. документи, що підтверджують інформацію, заповнену в заявці. На основі переданих даних Міністерство фінансів присвоює номер податкової ідентифікації або, в разі потреби, код податкової реєстрації, фіскально реєструє відповідну особу та повідомляє BT інформацію щодо фіскальної реєстрації.
** O.N.P.C.S.B. - У випадку, якщо виконуються умови для передачі Банком Transilvania особистих даних до Національного управління з питань запобігання та боротьби з відмиванням доходів, відповідно до законодавства про запобігання та боротьбу з відмиванням доходів і фінансуванням тероризму, вони одночасно передаються у тому ж форматі і до A.N.A.F.
*** C.R.C. - Банк має юридичний обов’язок звітувати до Центрального кредитного ризику (C.R.C) в межах Н.Б.Р. інформацію про кредитний ризик для кожного позичальника, який відповідає умові звітування (містить дані ідентифікації позичальника - фізичної особи та операції в леях і валюті, за якими Банк піддається ризику щодо цього позичальника), а також мати зареєстрований індивідуальний ризик по відношенню до нього, а також інформацію про підтверджені шахрайства з картками.
**** Бюро Кредитів S.A./учасники системи Бюро Кредитів - Банк має законний інтерес звітувати в Систему Бюро Кредитів, до якої мають доступ і інші Учасники (передусім кредитні установи та небанківські фінансові установи, як асоційовані оператори банку та Бюро Кредитів) персональні дані Клієнтів, які уклали кредити, а також Клієнтів, які мають прострочення платежу за кредитом не менше ніж на 30 днів, за певних умов. Дані розкриваються цим одержувачам і у разі запитів до цієї системи, здійснених банком у процесі аналізу заяви чи запиту на кредит.
IX. Передача даних Клієнтів до третіх країн або міжнародних організацій
IX. Передача даних Клієнтів до третіх країн або міжнародних організацій
Деякі з договірних партнерів, які надають нам послуги, необхідні для належного ведення нашої діяльності, та/або їх субпідрядники не розташовані на території Європейського Союзу (Є.С.) або Європейської Економічної Зони (Є.Е.З.), а в інших державах (“треті країни”).
Коли ці партнери/їх субпідрядники або міжнародні організації можуть мати доступ до персональних даних, які ми обробляємо, ми не дозволимо передачу даних, крім випадків, коли це є суворо необхідним і лише на підставі рішень про адекватність або, за відсутності таких рішень, на основі відповідних гарантій, передбачених GDPR.
Для того, щоб забезпечити, що ці передачі дотримуються прав людини, зокрема, права на належний захист персональних даних, де б вони не оброблялися, ми зобов’язуємося — як до того, як дозволити передачу даних до третіх країн або міжнародних організацій, так і протягом усього періоду здійснення передачі, включно з випадками зміни обставин, які були враховані спочатку, — аналізувати, чи існують ризики для прав і свобод суб’єктів даних, і відповідно ними управляти, зокрема, вживаючи необхідні додаткові заходи, щоб дані користувалися тим самим рівнем захисту, який вони мали б у ЄС/ЄЕП.
Європейська Комісія може вирішити, що деякі треті країни, деякі території або деякі сектори в третій країні забезпечують достатній рівень захисту персональних даних. Європейська Комісія ухвалила рішення про адекватність для наступних третіх країн/секторів: Андорра, Аргентина, Канада (тільки торгові компанії), Швейцарія, Фарерські острови, Гернсі, Ізраїль, Острів Мен, Джерсі, Нова Зеландія, Уругвай, Японія, Сполучене Королівство Великої Британії, Південна Корея. Для цих країн/секторів (у разі, якщо не буде ухвалено протилежного рішення стосовно будь-якої з них), а також для інших країн, яким Комісія в майбутньому визнає адекватний рівень захисту, передачі персональних даних не потребують спеціальних дозволів і прирівнюються до розкриття персональних даних одержувачам з ЄС/ЄЕП. Оновлений список третіх країн, яким було ухвалено рішення про адекватність, є зазначеним на вебсайт Європейської Комісії.
До будь-якої іншої третьої країни або міжнародної організації ми здійснюватимемо передачі персональних даних лише на підставі належних гарантій, дозволених GDPR, зазвичай це Стандартні договірні положення, затверджені Європейською Комісією, які ви можете знайти тут і, якщо ці гарантії не будуть достатніми, ми вживемо також інші додаткові заходи для належного захисту даних.
У винятковому порядку, якщо Клієнти BT доручають через банк транзакції на користь отримувачів, що перебувають у третіх країнах, яким не було визнано адекватний рівень захисту персональних даних, передача даних до відповідних країн базується на положеннях GDPR, згідно з якими: передача, яка необхідна для виконання договору між банком і Клієнтом або для застосування заходів передукладного характеру, прийнятих на вимогу Клієнта, або, за необхідності, передача, яка необхідна для укладення договору або виконання договору, укладеного в інтересах особи, щодо якої здійснюється обробка даних.
X. Автоматизовані процеси прийняття рішень, включаючи створення профілів
X. Автоматизовані процеси прийняття рішень, включаючи створення профілів
В окремих випадках, лише за дотримання положень GDPR, у рамках діяльності BT використовуються автоматизовані процеси прийняття рішень, зокрема внаслідок створення профілів.
Це рішення, прийняті банком на основі автоматичної обробки персональних даних, з або без втручання людського фактора, і які можуть мати юридичні наслідки та/або можуть суттєво впливати на відповідних осіб подібним чином.
Подібні ситуації такі:
- для застосування заходів пізнання клієнтури з метою запобігання та боротьби з відмиванням грошей та фінансуванням тероризму (включаючи для впровадження міжнародних санкцій), відповідно до нашого законного обов’язку, ми будемо здійснювати перевірки у базах даних з особами, обвинуваченими у фінансуванні актів тероризму, у списках міжнародних санкцій або у списках попереджень щодо осіб з високим рівнем ризику шахрайства. Якщо ваші дані містяться у цих реєстрах, банк залишає за собою право відмовити у встановленні ділових відносин з вами або припинити договірні відносини. З тією ж метою ми надішлемо і отримаємо від D.G.E.P. дані з посвідчення особи клієнтів / осіб, що проходять кроки для того, щоб стати клієнтами BT. Отримані від D.G.E.P. дані ми зареєструємо або, за потребою, оновимо у наших реєстрах як дані з посвідчення особи клієнтів. BT не буде приймати жодних заходів, які мають юридичні наслідки або які суттєво впливають на клієнтів подібним чином, тільки на основі автоматичної обробки даних, наданих D.G.E.P., якщо не дотримуються положення ст. 22 Загального регламенту про захист даних (GDPR).
- для захисту клієнтів BT від шахрайства та для того, щоб ми могли належним чином виконувати зобов'язання щодо знання клієнтів, ми контролюємо їхні транзакції і, якщо ми виявляємо підозрілі операції (такі як незвичайні платежі за частотою, вартістю, у співвідношенні з задекларованим джерелом коштів або з метою і характером ділових відносин, транзакції, розпочаті з різних населених пунктів з короткими проміжками часу, що не дозволяли переміщення між цими локаціями, транзакції, чиї деталі викликають підозру у відмиванні коштів або фінансуванні тероризму, спроби використання карток BT на підозрілих веб-сайтах), ми можемо вживати заходів по блокуванню транзакцій, карток, рахунків, приймаючи ці рішення виключно на автоматичній основі;
- відповідно до правових положень, надання кредитних продуктів залежить від наявності певного ступеня заборгованості заявників. При визначенні права на укладання кредитного продукту залежно від ступеня заборгованості, він буде визначений на основі автоматичних критеріїв, виходячи з рівня доходів і витрат, які заявник надає;
- з метою об’єктивної перевірки виконання умов відповідності для попередньої пропозиції та, у разі необхідності, аналізування заяви на кредит від заявника – фізичної або юридичної особи – у більшості випадків буде використовуватися скринговий застосунок банку, який проаналізує дані, заповнені у заяві на кредит, інформацію, отриману в результаті перевірок у власних реєстрах банку та/або у реєстрах Кредитного бюро S.A., і видасть скор, який визначає кредитний ризик і ймовірність своєчасної сплати майбутніх платежів по кредиту. До виданого скору додається результат інших перевірок ситуації заявника, які будуть проаналізовані працівниками банку для встановлення, чи виконані умови відповідності, встановлені внутрішніми регламентами. Остаточне рішення про затвердження або відхилення заявки на кредит, однак, базується на аналізі, проведеному працівниками Банку (людське втручання). Винятком з людського втручання є ситуації, коли ви подаєте заявки на кредитні продукти виключно онлайн. У таких випадках ми приймемо рішення про надання кредиту або, за потреби, про відхилення цієї заявки, спираючись виключно на автоматичну обробку даних. Прийняття рішення такими засобами необхідне для швидкого аналізу заявки та укладення кредитного договору. Однак вам гарантується право вимагати людське втручання, тобто аналіз заявки на кредит працівником банку, висловлення своєї думки та оскарження виключно автоматичного рішення;
- для підтвердження вашої особи, у разі відкриття віддаленого бізнес-відношення, у разі оновлення даних через онлайн-засоби або для віддаленої ідентифікації за допомогою відеозасобів, певна інформація про ваше обличчя (отримана зі статичного зображення або відео) порівнюється з фотографією у посвідченні особи і, якщо ви вже є Клієнтом BT, інформація, отримана на основі вашого обличчя та посвідчення особи, зіставляється з тією, що ми вже маємо у банківських записах. Також у рамках цих онлайн-процесів перевіряється ваш доступ до номеру телефону, адреси електронної пошти, і ці дані порівнюються з тими, що вже заявлені у BT (якщо ви є Клієнтом BT). Якщо в результаті цих автоматизованих процесів ми виявимо невідповідності, ми проведемо перевірки через наших працівників і, за потреби, попросимо вас повторити процес реєстрації/оновлення/ідентифікації у відділенні BT;
- у випадку Клієнтів BT, які висловили на спеціальній формі згоду на те, щоб їхні дані оброблялися з рекламною метою, ми створимо їхній профіль на основі певних критеріїв (наприклад, дані про транзакції, вік, населений пункт, діапазон доходів), які будемо автоматично аналізувати, щоб скласти думку про рекламні повідомлення, які були б релевантними для них. У деяких випадках цей профіль матиме наслідок лише у просуванні певного продукту/послуги серед осіб, які відповідають умовам профілю. В інших випадках це призведе до того, що лише особи, які відповідають критеріям профілю, зможуть укладати договори або користуватися певними промоакціями. Інші Клієнти, однак, можуть користуватися продуктами/послугами на стандартних умовах.
XI. На який термін ми зберігаємо особисті дані Клієнтів
XI. На який термін ми зберігаємо особисті дані Клієнтів
1. Період зберігання даних Клієнтів у зв’язку з проханням про встановлення/проведення ділових відносин з Банком або у зв’язку з проханням про використання/використання деяких продуктів/послуг BT
Відповідно до нашого законного обов’язку, персональні дані, які ми обробляємо для застосування заходів з розпізнавання клієнтів з метою запобігання відмиванню грошей та фінансуванню тероризму, разом із усіма записами, отриманими внаслідок застосування цих заходів, такими як моніторинг та перевірки, проведені банком, підтвердні документи та обліки транзакцій, включаючи результати будь-якого аналізу, проведеного щодо клієнта, що визначає профіль ризику клієнта, маємо зберігати протягом 5 років після припинення ділових відносин Клієнтатитуляр рахунку у банку.
Ми зобов’язані зберігати ці дані протягом вказаного періоду, а також у випадку, якщо заявка на відкриття ділових відносин Клієнта з банком буде відхилена або якщо Клієнт відмовиться від неї. У цьому випадку термін зберігання у 5 років зобов’язаний рахуватися з дати відхилення заявки або відмови клієнта, відповідно з дати випадкової транзакції.
На вимогу компетентних органів початковий законний термін у 5 років, зазначений вище може бути продовжена до не більше ніж 10 років з моменту припинення ділових відносин.
Після закінчення цього законного терміну зберігання (початкового або продовженого, за потреби), банк видалить або анонімізує ці дані, за винятком випадків, коли інші законодавчі норми передбачають їх подальше збереження. Інші законодавчі норми, що зобов’язують нас зберігати дані Клієнтів протягом тривалого періоду, є такі:
- Кодекс податкової процедури, який передбачає, що частина оброблених даних для застосування заходів із пізнання клієнтів має оброблятися також для звітності перед А.Н.А.Ф. Законний термін зберігання цих даних становить 10 років з моменту припинення ділових відносин або з дати разової операції ;
- фінансово-бухгалтерське законодавство передбачає, що бухгалтерські документи, що мають значення для фінансової звітності, та підставні документи, включно з контрактами, на підставі яких було здійснено бухгалтерські записи (включно з персональними даними, що містяться в них), повинні зберігатися до 10 років з кінця фінансового року, в якому вони були створені;
- національне законодавство, що застосовується у сфері електронного підпису, яке зобов'язує постачальників, які видають цифрові сертифікати, зберігати інформацію щодо кваліфікованого сертифіката протягом періоду мінімум 10 років з дати припинення його дії. У випадках, коли постачальники з Румунії, з якими ми співпрацюємо в цій сфері, обробляють персональні дані як пов'язані оператори з банком, можливо зберігати дані щодо сертифікатів за цей період;
- для Клієнтів, чиї особисті дані були запитані в реєстрах A.N.A.F. (відповідно до вираженої ними згоди), законодавчий термін для зберігання форм погодження на запит (автоматично також для особистих даних, що містяться в цих формах) становить 8 років;
Що стосується даних, які банк має юридичний обов’язок звітувати перед Центральним кредитним ризиком (Ц.К.Р.), документи, що містять інформацію про кредитний ризик і інформацію про шахрайства з картками (включно з особистими даними в них), зберігаються протягом періоду 7 років.
Щодо даних, оброблених у системі Кредитного Бюро на підставі законного інтересу Учасників цієї системи, вони зберігаються на рівні цього закладу та розкриваються Учасникам протягом 4 роки з дати останнього оновлення, за винятком даних заявників на кредит, які відмовилися від заявки на кредит або яким не було надано кредит, які зберігаються та розголошуються Учасникам протягом періоду 6 місяців.
Для всіх випадків, коли дані/деякі дані підпадають під декілька термінів збереження, застосовуватиметься найтриваліший з них. Після закінчення найтривалішого терміну, дані будуть видалені або анонімізовані.
2. Період зберігання даних Клієнтів, зафіксованих камерами відеоспостереження
Якщо ви відвідуєте відділення банку (включно з офісними будівлями) або обладнання BT (банкомати, платіжні автомати), ваше зображення фіксується системою відеоспостереження. Дані, зібрані за допомогою камер відеоспостереження, зберігаються протягом 30 днів, після чого автоматично видаляються. У окремих випадках, обґрунтованих належним чином, лише з дотриманням застосовних законодавчих положень, термін зберігання відповідних відеозаписів може бути продовжений до 6 місяців з кінця місяця, в якому було зроблено записи, або, якщо це необхідно, на довший період до завершення розслідування інциденту, через який було потрібно продовження терміну зберігання. У випадку відеозаписів, що є предметом запитів на доступ до даних, застосовуються терміни зберігання персональних даних заявників BT.
3. Період зберігання для даних Клієнтів, які висловили свої опції для маркетингу
Дані клієнтів BT, які дали згоду на отримання рекламних повідомлень, обробляються для цієї мети до моменту відкликання згоди або, в іншому випадку, до припинення їх статусу клієнта BT.
4. Період зберігання даних Клієнтів, які звернулися з петиціями до банку (Клієнти-петиціонери BT)
Для того, щоб довести, що ми отримали звернення/скарги/запити на інформацію/заходи від вас і що ми сформулювали та надіслали відповіді на них, дані, що стосуються цих петицій, будуть збережені (разом із персональними даними, що містяться в них) у випадку клієнтів BT протягом періоду їх ділових відносин з банком, до якого додаються 3 роки (законний строк давності).
Будь-які інші персональні дані, оброблені BT з інших цілей, зазначених у цьому Інформаційному листі, будуть зберігатися протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані, до яких можуть додаватися розумні строки, встановлені відповідно до застосовних законодавчих зобов'язань у цій сфері, включно, але не обмежуючись положеннями щодо архівування, або встановлені всередині, відповідно до законних інтересів банку.
XII. Які права мають клієнти BT щодо обробки їхніх даних
XII. Які права мають клієнти BT щодо обробки їхніх даних
Усім клієнтам BT гарантуються нижченаведені права щодо їхніх персональних даних, оброблених BT.
Ви повинні знати, що ми розглядаємо ці запити з найвищим ступенем професіоналізму, і їхній стан періодично доводиться до відома керівництва Банку.
Кожен із запитів ретельно аналізується, відповіді на них документуються, і кожного разу, коли це необхідно, ми вживаємо заходів для виправлення ситуації, щоб переконатися, що поважаємо ваші права щодо законної обробки та належного захисту ваших даних, що є основною складовою нашого обов’язку дотримуватися прав людини.
a) право на доступ : Клієнти можуть отримати від BT підтвердження того, що їхні персональні дані обробляються, а також інформацію щодо специфіки обробки, таку як: мета, категорії оброблюваних персональних даних, отримувачі даних, період, протягом якого дані зберігаються, наявність права на виправлення, видалення або обмеження обробки. Це право дозволяє Клієнтам безкоштовно отримати копію оброблюваних персональних даних;
b) право на виправлення : Clienții pot să solicite BT să modifice datele incorecte ce îi privesc ori, după caz, să completeze datele care sunt incomplete;
c) право на видалення (право «бути забутим»): Клієнти можуть запросити видалення своїх персональних даних тоді, коли:
- ці не потрібні більше для цілей, для яких ми їх збирали і обробляємо;
- було відкликано згоду на обробку персональних даних і BT більше не може обробляти їх на інших підставах;
- персональні дані обробляються всупереч закону;
- персональні дані повинні бути видалені відповідно до відповідного законодавства;
d) право на відкликання згоди: Клієнти можуть у будь-який час відкликати свою згоду щодо обробки персональних даних, оброблених на цій законній підставі. Відкликання згоди не впливає на законність обробок, здійснених до відкликання;
Для відкликання згоди на обробку даних у рекламних цілях ви також можете скористатися онлайн-формою “Ти хочеш чи не хочеш маркетинг?” (опції для клієнтів BT) і поставте прапорець «не бажаю отримувати рекламні повідомлення»;
e) право на заперечення: Клієнти можуть у будь-який час заперечувати проти обробки даних з маркетинговою метою, а також проти обробки даних на підставі законних інтересів BT, з причин, що пов'язані з їхньою конкретною ситуацією;
f) право на обмеження обробки : Клієнти можуть вимагати обмеження обробки їх особистих даних, якщо:
- оскаржує правильність персональних даних протягом періоду, який дозволяє нам перевірити точність відповідних даних;
- обробка є незаконною, і Клієнт заперечує проти видалення персональних даних, замість цього просячи обмежити їх використання;
- дані нам більше не потрібні, але Клієнт їх вимагає для судового позову;
- у разі, якщо Клієнт заперечував проти опрацювання, за інтервал часу, під час якого ми перевіряємо, чи переважають законні права BT як оператора над його правами як суб’єкта даних.
g) право на переносимість даних : Клієнти можуть вимагати, відповідно до закону, щоб банк надав їм певні персональні дані у структурованому форматі, який часто використовується і може бути автоматично зчитаний. Якщо клієнти бажають, БТ може передати відповідні дані іншій установі, якщо це технічно можливо.
h) права щодо автоматизованого індивідуального прийняття рішень: як правило, Клієнти мають право, щоб їхні дані не підлягали рішенням, прийнятим виключно автоматичними засобами, включаючи профілювання, якщо це спричиняє юридичні наслідки для них або подібно їх зачіпає у значній мірі. Вони мають право висловити свою точку зору, оскаржити рішення та вимагати втручання людини (перегляд автоматичного рішення працівником BT).
i) право подати скаргу до Національного органу нагляду за обробкою персональних даних (A.N.S.P.D.C.P.) : Clienții au dreptul de a depune o plângere la Autoritatea de Supraveghere dacă apreciază că le-au fost încălcate drepturile:
Національний орган з нагляду за обробкою персональних даних, бульв. Генерала Георге Магеру 28-30, сектор 1, поштовий індекс 010336 Бухарест, Румунія, електронна пошта: anspdcp@dataprotection.ro
Для здійснення у BT прав, зазначених у пунктах a) – h) вище, будь ласка, використовуйте контактні дані відповідальної особи за захист даних, призначеної BT (DPO BT), надсилаючи запит будь-яким із наступних способів:
- за електронною адресою dpo@btrl.ro
- заповнюючи онлайн-форму, доступну для Клієнтів у розділі: ”Як ви реалізуєте свої права GDPR у BT”, доступна на Центр Конфіденційності
- поштою, на адресу у м. Клуж-Напока, вул. Калея Доробанților, № 30-36, жуд. Клуж, з позначкою “на увагу відповідальної особи з захисту даних”
Перед тим як надіслати нам запит, рекомендуємо ознайомитися з інструкціями в розділі ”Як ви реалізуєте свої права GDPR у BT”доступна на Центр Конфіденційності.