Хто є оператором персональних даних?
Хто є оператором персональних даних?
BANCA TRANSILVANIA S.A. (далі „банк” або „BT”) кредитна установа, румунська юридична особа, з ідентифікаційними та контактними даними, наведеними у розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, oferă anumitor categorii de clienți BT persoane juridice titulari de cont curent posibilitatea de a obține un credit online (denumit în continuare și „credit BT PJ online”).
У цьому контексті, BT обробляє персональні дані (“особисті дані”) фізичних осіб, які представляють юридичну особу або є реальними бенефіціарами чи учасниками/акціонерами цієї особи, включно з їхніми обов’язками як поручителів та/або гарантів. Якщо ти маєш одне з цих статусів, ти є суб’єктом цього оброблення. У загальній інформаційній ноті, наведеній вище, яка є невід'ємною частиною Політика конфіденційності BT з сайту www.bancatransilvania.ro, знайдена і окрема у секції Центр Конфіденційності, знайдеш визначення Клієнта BT, детальну інформацію про твої права щодо обробки персональних даних та способи їх реалізації, а також про можливість звернутися до відповідальної особи з питань захисту даних, призначеної BT (DPO BT).
Коли ти подаєш заявку на отримання і, за необхідності, укладаєш від імені юридичної особи (надалі іменованої як "кредитоотримувач") кредит BT PJ online, ми обробляємо твої персональні дані з кількох цілей і на підставі правових підстав, або як ексклюзивний оператор даних, або, за необхідності, разом з іншими спільними операторами, як описано нижче.
На підставі чого ми обробляємо дані та що відбувається, якщо ви відмовляєтеся від їх обробки?
На підставі чого ми обробляємо дані та що відбувається, якщо ви відмовляєтеся від їх обробки?
Ми обробляємо ваші персональні дані на таких законних підставах:
- законні обов’язки, на які підпадає BT згідно з різними нормативними актами,
- укладення/виконання кредитного договору або проходження необхідних кроків для його укладення,
- наш законний інтерес та/або інтерес третіх осіб (наприклад, інтерес у запобіганні шахрайству або законний інтерес у перегляді вашого стану в обліках Кредитного бюро SA для оцінки вашої платоспроможності або перегляді стану юридичної особи, яку ви представляєте, в Централі Кредитного Ризику – “CRC”; законний інтерес зв’язатися з вами для надання підтримки у завершенні онлайн-заявки та для отримання вашої думки про процес подачі заявки),
- твоя згода, якщо необхідно перевірити твою особу на основі біометричних даних (розпізнавання обличчя).
Коли закон зобов’язує нас обробляти персональні дані або коли вони необхідні для укладання кредитного договору, якщо ти відмовишся від їх обробки, ми не зможемо розглянути твою заявку.
Для обробок, заснованих на законному інтересі BT або третіх осіб, відмова від обробки ваших даних може зробити неможливим аналіз вашого запиту або отримання кредиту BT PJ онлайн.
Для обробки даних, для яких необхідна твоя згода, ми запросимо цю згоду у відповідний момент під час онлайн-процесу подання заявки. Якщо ти відмовишся надати цю згоду, ти не зможеш отримати кредит BT PJ онлайн, але матимеш можливість подати заявку на нього у відділенні BT.
Продовжуючи процес подання заявки, ти висловлюєш згоду на перевірку стану юридичної особи, яку представляєш, в облікових даних CRC і береш на себе зобов’язання підписати після запиту спеціальну форму з електронним підписом, отриманим відповідно до вказівок у пункті D цього інформаційного повідомлення.
З якою метою ми обробляємо персональні дані, які дані, на який період ми їх зберігаємо і кому можемо їх розкривати?
З якою метою ми обробляємо персональні дані, які дані, на який період ми їх зберігаємо і кому можемо їх розкривати?
У наступних рядках ми окремо представляємо цілі, для яких буде здійснюватися обробка персональних даних, щоб ви могли подати заявку та, у разі потреби, укласти договір на онлайн-кредит BT PJ від імені юридичної особи, яку ви представляєте. Залежно від мети обробки ми надамо вам інформацію про період зберігання даних, категорії отримувачів даних, наявність автоматизованих процесів прийняття рішень, а також права, якими ви користуєтесь.
A. Особисті дані, що обробляються для перевірки особи, з метою запобігання шахрайству, відмиванню грошей та фінансуванню тероризму, для зв'язку з тобою з метою надання підтримки або оцінки якості цієї послуги BT, а також для укладення/чинного оформлення кредитного договору
Застосовне законодавство зобов’язує нас перевіряти особи осіб, з якими ми збираємося укладати контракти/які представляють юридичну особу. Одночасно ми маємо законний інтерес запобігати спробам шахрайства через викрадення особистих даних в Інтернеті.
Для перевірки твоєї особи будуть використовуватися дані для входу в BT Go та інші персональні дані з обліку BT (наприклад, статус, володіння та повноваження представлення в межах юридичної особи). Щоб переконатися, що інформація, яку ми маємо про тебе, є правильною та актуальною, ми порівняємо дані з твоєї посвідчення особи в обліку BT з даними з твого посвідчення особи в Головному управлінні з питань обліку осіб - Г.О.Й.О. - (дивись тут деталі про обробку даних, наданих D.G.E.P.).
B. Особисті дані, оброблені для аналізу заявки на кредит, поданої позичальником (юридичною особою), включно з автоматизованими процесами прийняття рішень на основі створення профіліві [1]
Щоб проаналізувати заявку юридичної особи на кредит BT PJ онлайн, ми обробляємо твої персональні дані у внутрішніх записах BT та у записах Кредитного Бюро, де перевіряємо твою ситуацію. Уся інформація, пов’язана з цією обробкою, наведена далі, у пп. I та II цього розділу B [2].
Оскільки важливо надати тобі швидку відповідь на твій запит кредиту, поданий онлайн, ми приймемо рішення про затвердження/відхилення заяви, обробляючи особисті дані виключно автоматизованими засобами. Про це рішення деталі можна знайти в пункті II (5) нижче.
[1] Ця інформація дійсна протягом усього періоду ведення ділових відносин позичальника (юридичної особи) з Банком Трансільванія, застосовується щоразу, коли цей позичальник подає банку запит/заявку на кредит (включно у разі доповнення / продовження / реструктуризації існуючого кредиту), якщо ти маєш в позичальника одну з зазначених якостей (законний представник/співвласник/акціонер, потенційно: спільний позичальник/поручитель/аваліст/фідеюсор/реальний бенефіціар). Тобі буде надано нову інформацію такого типу у разі суттєвих змін положень цієї інформації або на твоє чітке прохання. Ця інформація є публічно доступною також на сайті банку www.bancatransilvania.ro, în secțiunea Privacy Hub - subsecțiunea note de informare specifice sau, la cerere, în orice unitate BT;
[2] Персональні дані будуть перевірені в Кредитному бюро (відповідно до тебе застосовуються положення з частини I цього повідомлення) лише якщо ти маєш статус: гаранта/співпозичальника/фідеюсора/аваліста у межах запиту/заяви на кредит, адресованої BT від заявника на кредит — юридичної особи
Ідентифікаційні дані операторів
Banca Transilvania S.A., з офісом у м. Клуж-Напока, вул. Каля Доробанць, № 30-36, повіт Клуж та товариства Biroul de Credit S.A., румунська юридична особа з офісом у Бухаресті, вул. Свята П’ятниця, № 29, 4 поверх, район 3, як асоційовані оператори, опрацьовує ваші персональні дані добросовісно, справедливо та прозоро, для визначених і законних цілей, відповідно до положень Регламенту (ЄС) № 679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних та скасування Директиви 95/46/ЄС (Регламент).
Біроул де Кредит SA є приватною правовою особою, яка адмініструє Систему Біроул де Кредит, в якій обробляються персональні дані, пов'язані з кредитною діяльністю, що здійснюється Учасниками.
Учасниками Системи Бюро Кредитів є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з виборювання боргів, які підписали Договір про участь із Бюро Кредитів.
2. Юридична основа та мета обробки
Банка Трансільванія S.A. і Бюро кредитних історій обробляє твої персональні дані на підставі законного інтересу Учасників та Бюро кредитних історій для здійснення відповідальної кредитної діяльності, за умови захисту, полегшення доступу до кредитування та запобігання надмірному борговому навантаженню осіб, яких стосується, дотримання правового режиму щодо оцінки платоспроможності та зменшення кредитного ризику, а також запобігання використанню фінансово-банківської системи для здійснення діяльності, що суперечить закону.
Банка Трансільванія S.A. є зобов'язані, відповідно до чинних правових норм, оцінити вашу здатність до погашення кредиту до укладення кредитного договору та протягом його дії. З цією метою, Банка Трансільванія S.A. опрацьовує інформацію, зазначену у пункті (4), зареєстровану на твоє ім’я у власних записах та передає її до Кредитного Бюро для опрацювання цим закладом і для консультації з нею будь-яким Учасником з метою ініціювання або проведення кредитних відносин, а також забезпечення кредитних продуктів.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних необхідне з метою, зазначеної в пункті (2). Відмова надати ваші персональні дані, необхідні для здійснення вищезазначеної мети, призведе до неможливості Банку Трансільванія S.A. щоб виконати свої законні зобов'язання щодо надання кредиту.
4. Категорії даних з особистою інформацією, оброблених у системі Кредитного Бюро
a. дані для ідентифікації фізичної особи: ім'я, прізвище, персональний ідентифікаційний код, або CUI для уповноважених фізичних осіб або CIF для фізичних осіб, які займаються вільними професіями, або код країни та серія/номер паспорта для нерезидентів, адреса проживання/місце проживання, номер телефону, дата народження;
b. дані, що стосуються роботодавця: numele și adresa angajatorului, дата внесення цієї інформації, CUI;
c. дані, що стосуються кредитних продуктів, запитаних/наданих: тип і назва Учасника, тип продукту, стан продукту/рахунку, дата надання, тривалість рахунку, суми надані, суми заборговані, дата оновлення, валюта, частота платежів, сума сплачена, місячна ставка, суми заборговані, кількість днів затримки, дата першої заборгованості, категорія затримки, дата останнього платежу;
d. дані щодо подій, які відбуваються в період дії кредитного продукту, cum ar fi cele referitoare la restructurarea/refinanțarea, darea în plata, cesiunea contractului de credit, cesiunea creanței;
е. дані, що стосуються відносин з іншими рахунками: інформація щодо кредитних продуктів, за якими особа, на яку посилаються, має статус співпозичальника та/або гаранта;
ф. дані щодо неплатоспроможності: інформація щодо осіб, стосовно яких відкрито процедуру неплатоспроможності;
г. кількість запитів: вказує кількість Кредитних Звітів, виданих Кредитним Бюро за запитом одного або декількох Учасників;
У процесі попереднього аналізу запиту/аналізу заяви позичальника, банк Transilvania SA звернеться до Кредитного бюро з проханням надати Кредитний звіт на ваше ім’я, без FICO® Score, для перевірки відповідності встановленим законом обмеженням заборгованості, оскільки ваша ситуація в Кредитному бюро може вплинути на спроможність позичальника (юридичної особи) повертати кредит. Для отримання Кредитного звіту банк Transilvania SA передасть до Кредитного бюро ваше ім’я, прізвище та ідентифікаційний код.
5. Рейтинг FICO® від Кредитного Бюро
Особисті дані, передбачені в пункті (4), можуть оброблятися Кредитним бюро, у тому числі для розрахунку, за запитом Учасників, FICO® Score від Кредитного бюро.
Учасники можуть використовувати FICO® Score від Кредитного бюро з метою зменшення кредитного ризику, пов’язаного з позичальником/потенційним позичальником.
FICO® Score від Кредитного бюро — це число від 300 до 850, отримане в результаті статистичного процесу, який обробляє інформацію, зареєстровану Учасниками в Системі Кредитного бюро, і вказує на ймовірність того, що відповідна особа своєчасно сплачуватиме майбутні платежі. Основні причини, які призвели до зниження FICO® Score від Кредитного бюро, відображені у вигляді кодів-мотивів.
FICO® Score від Кредитного бюро враховує наступні елементи, що надають прогнозованість: історія платежів, поточний борг, тривалість рахунку/рахунків кредиту (середня кількість місяців від часу надання кредитів), запит на нові кредити (кількість запитів і надані кредити за останні 6 місяців), кредитний мікс (типи наданих кредитів), вік особи, про яку йде мова. Вплив цих елементів на значення FICO® Score від Кредитного бюро може варіюватися залежно від інформації, записаної у Кредитному бюро для кожної конкретної особи.
FICO® Score від Кредитного Бюро є інструментом аналізу з високим рівнем передбачуваності, який, разом із даними з Кредитного Звіту та інформацією, отриманою Учасниками з інших джерел, сприяє коректній оцінці платоспроможності особи, яка розглядається, для укладення/проведення кредитного договору.
6. Одержувачі даних
Особисті дані, зареєстровані в Системі Кредитного Бюро, розкриваються Учасникам за запитом з метою, зазначеною в пункті (2).
Особисті дані, оброблені в Системі Бюро Кредитів, не будуть розкриватися третім особам, за винятком органів влади та публічних установ, відповідно до їхніх повноважень та застосовного законодавства, таких як Національний орган з контролю за обробкою персональних даних, Національний банк Румунії, Національний орган доброчесності, судові органи, нотаріуси, судові виконавці, органи кримінального розслідування.
7. Період зберігання
Особисті дані зберігаються у Кредитному бюро та розкриваються Учасникам протягом 4 років з дати оновлення, за винятком даних заявників на кредит, які відмовилися від кредитної заявки або яким кредит не було надано, які є збережені та розкриті Учасникам протягом 6 місяців.
8. Права суб’єктів даних щодо обробки персональних даних
Як особа, до якої це стосується, ви можете реалізувати свої права, передбачені Регламентом, таким чином:
a. право на доступ до даних можна виконувати:
- через письмовий запит, підписаний, надісланий поштою до Кредитного бюро, або
- через безпечний доступ до сайту Кредитного Бюро (www.birouldecredit.ro), або
- особисто або в електронній формі, учаснику, який має статус кредитора/потенційного кредитора щодо вас
Водночас ви маєте право отримати, за запитом, під час повідомлення рішення про кредитування, копію Кредитного звіту, виданого Кредитним бюро, який був використаний Банком Трансильванія S.A. для аналізу заявки на кредит;
b. право на виправлення даних,
в. право на видалення даних,
d. право на обмеження щодо даних,
e. право на заперечення проти обробки, включаючи автоматизований індивідуальний процес прийняття рішень,
можуть бути здійснені:
- через безпечний доступ до сайту Кредитного бюро (www.birouldecredit.ro), або
- персонально або електронною поштою, у Учасника, що має статус кредитора/потенційного кредитора стосовно відповідної особи.
ф. право звертатися до Національного органу з нагляду за обробкою персональних даних та до суду.
9. Контактні дані відповідальних за захист даних є:
- Для Banca Transilvania S.A.– адреса електронної пошти dpo@btrl.ro
- Для Кредитного бюро - електронна адреса rpd@birouldecredit.ro
Це спеціальна інформаційна записка, що стосується обробки твоїх персональних даних для попереднього аналізу кредитної заявки/аналізу кредитної заявки, поданої BT позичальником. Положення цієї записки доповнюються Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, в яких ви також знайдете представлені інші цілі, для яких обробляються ваші дані, як клієнта BT. Загальна інформаційна записка є невід’ємною частиною Політики конфіденційності BT, розміщеної на веб-сайті www.bancatransilvania.ro, включно зі секцією Privacy Hub на вебсайті, і може бути отримана на запит в будь-якому відділенні BT.
1. Ідентичність оператора
Банка Трансильвания S.A., з місцезнаходженням у м. Клуж-Напока, вул. Калеа Доробанцилор, № 30-36, жуд. Клуж обробляє як оператор твої персональні дані з метою попереднього розгляду запиту/аналізу заяви на кредит, адресованої банку заявником на кредит.
2. Юридична підстава та мета обробки
З метою попереднього аналізу запиту/аналізу заявки на кредит, поданої BT заявником на кредит, відповідно до потреби проведення відповідальної кредитної діяльності, окрім обробки твоїх персональних даних у системі Кредитного Бюро А.Р. (за потреби, див. примітку № 2) - про що ти був повідомлений у п. I. цього повідомлення - BT обробляє в своїх власних записах та в інших зовнішніх записах ці дані на підставі законодавчих зобов'язань, які вона має дотримуватися, укладення кредитного договору та на основі свого законного інтересу.
3. Обов’язок надання даних і наслідки його невиконання
Надання особистих даних є необхідним для мети, зазначеної у пункті II. (2). Відмова від надання необхідних особистих даних для досягнення цієї мети завадить банку виконати свої законні зобов'язання у зв'язку з наданням кредиту, тому заявка позичальника, юридичної особи, не може бути розглянута.
4. Категорії оброблених персональних даних у реєстрах BT та, за потребою, в інших зовнішніх реєстрах
Категорії персональних даних із пункту I. (4), за потребою (див. примітку № 2) та II. (5) цього повідомлення, а також інші персональні дані, які належать вам, які збираються у запиті/заяві на кредит, поданому до BT заявником на кредит, обробляються BT для попереднього аналізу/аналізу запиту/заяви на кредит заявника. Ці дані (зазвичай ім'я, прізвище та/або код платника податків) можуть бути перевірені, за потребою, у публічних базах даних, таких як веб-сайти – портали судових установ, ONRC тощо, або приватних (наприклад, що стосуються Режиму Міжнародних Санкцій).
5. Наявність автоматизованого процесу прийняття рішень, включно зі створенням профілів, здійсненим за допомогою додатку для скорингу BT [3]
З метою об'єктивної перевірки виконання умов придатності для попереднього розгляду запиту/аналізу деяких заявок на кредит, поданих юридичними особами певних типів (див. примітку 3 у частині I інформаційної довідки), BT обробляє на підставі свого законного інтересу дані деяких із зацікавлених осіб [4] в автоматизованій власній системі („додаток BT для оцінки”).
У застосунку для оцінки BT вводяться та аналізуються дані й інформація про заявника на кредит, а також наступні категорії персональних даних суб'єкта: ІПН, дата народження, країна проживання, наявність записів у базах даних Режимів санкцій, статус і, за потреби, тривалість статусу клієнта BT, а також у випадку клієнтів медичної сфери — спеціальність, ступінь, посада. Ці дані аналізуються автоматично у межах застосунку для оцінки, який видає бал на основі профілю боржника/потенційного боржника, таким чином визначаючи кредитний ризик та ймовірність вчасного погашення майбутніх платежів.
На основі цього виставленого балу, до якого додаються дані, отримані в результаті перевірок у власних реєстрах Банку, - як-от щодо рівня місячних доходів - та в публічних базах даних, таких як вебсайти - портали судових установ, ONRC тощо - BT встановлює, чи дотримані умови відповідності, передбачені його внутрішніми регламентами, і ухвалить рішення про прийняття або відхилення заявки позичальника, рішення, яке базується на аналізі, проведеному працівниками банку (людський фактор).
Винятково ми прийматимемо рішення про затвердження/відхилення кредитної заявки виключно за допомогою автоматизованих засобів лише у конкретних випадках, а саме коли заявка подана в онлайн-середовищі і важливо надати позичальнику відповідь на неї у дуже короткий термін, у цьому випадку прийняття рішення виключно автоматичними засобами є необхідним для швидкого аналізу заявки та, за потреби, укладення кредитного договору.
[3] Застосунок для оцінювання використовується лише у випадку юридичних осіб типу МСП, так як ця категорія визначена відповідно до внутрішніх правил Банку
[4] Якщо ви маєте статус, за потреби: співзасновник/акціонер з найбільшою часткою, законний представник, фактичний бенефіціар позичальника
6. Одержувачі даних
Окрім отримувачів, зазначених у п. I.(6) цієї інформації, персональні дані, оброблені з метою, вказаною в п. II.(2), за потреби розкриваються наступним отримувачам: Кредитне Бюро S.A. (для перевірки вашого стану у реєстрі цієї установи), страхові компанії, оцінювачі (у разі кредитів, для яких проводиться оцінка майна, переданого в заставу), постачальники послуг, які використовує Банк Transilvania S.A. в процесі аналізу кредитної заявки, компанії (фонди) гарантування певних видів кредитів, такі як: FNGCIMM, FGCR або APIA, яким - коли вони діють над персональними даними з цілями та способами, встановленими спільно з банком, як асоційовані оператори - ми розкриваємо певні персональні дані на умовах договорів, укладених відповідно до законодавства, якими ми взяли на себе взаємні зобов’язання забезпечити належний захист персональних даних та дотримання ваших прав щодо обробки цих даних, права, які ви можете реалізувати як у банку, так і у операторі, асоційованому з банком.
7. Період зберігання
Особисті дані, заповнені у кредитній заяві, зберігаються в обліках Банку Трансильванія у встановлені законодавством (наприклад, відповідно до фінансово-бухгалтерського законодавства) або внутрішні строки.
8. Права суб’єктів даних щодо обробки персональних даних
Для здійснення прав (право на доступ до даних, право на виправлення даних, право на видалення даних, право на обмеження даних, право заперечувати проти обробки) передбачені Регламентом щодо обробки персональних даних у системі Кредитного бюро S.A. у зв’язку з Банком Трансильванія S.A. ти можеш скористатися будь-яким із способів, зазначених у розділі. I пункт (8) цієї інформації.
Якщо ти реалізуєш ці права у Banca Transilvania S.A. (як для обробки персональних даних у системі Biroului de Credit S.A., так і в рамках Băncii Transilvania S.A.), ти зможеш надіслати свій письмовий запит за адресою в м. Клуж-Напока, вул. Калая Доробанцилор, № 30-36, повіт Клуж, з позначкою – „на увагу відповідального за захист даних (DPO)” або електронною поштою на адресу dpo@btrl.ro.
Ви також маєте право звертатися до Національного органу з нагляду за обробкою персональних даних.
Банк Трансільванія S.A., як кредитна установа, зобов’язаний встановлювати та аналізувати свою експозицію перед пов’язаними групами клієнтів, як частину аналізу кредитного ризику.
З цією метою необхідно використовувати інформацію про осіб, з якими ти утворюєш той самий борговий груп, адже ви є клієнтами, що перебувають у зв’язку. Твій чоловік/твоя дружина завжди є особою, яка перебуває у зв’язку з тобою.
Окрім чоловіка/дружини, можуть існувати й інші фізичні чи юридичні особи, разом з якими ви входите до тієї ж групи боржників. Для того, щоб перевірити, з ким саме ви маєте такі зв’язки, ми перевіримо ваші дані у наших внутрішніх реєстрах та у публічних (наприклад, ONRC).
Щоб зрозуміти, які категорії осіб вважаються пов'язаними з вами, ми рекомендуємо вивчити доступні деталі в межах Політики конфіденційності BT, de pe site-ul nostru www.bancatransilvania.ro, la sectiunea C punctul 3 sau la următorul link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. І особи, які пов’язані з вами, можуть дізнатися інформацію про те, як ми обробляємо їхні дані з цією метою, у тому самому розділі Політики конфіденційності BT.
Як особа, що подає декларацію, BT має законний обов’язок звітувати про ці експозиції та склад груп боржницьких клієнтів, пов’язаних із ними, до НБР, CRC (тільки там, де це необхідно), а на підставі свого законного інтересу може також розкривати ці дані суб’єктам із Групи фінансів Банка Трансильванія та постачальникам послуг, які використовує BT у рамках процесу аналізу кредитної заявки.
Ваша відмова від обробки цих даних може призвести до неможливості банку BT проаналізувати запит і/або схвалити кредит для позичальника.
Період зберігання даних цих осіб у обліку BT дорівнює періоду існування групи/груп клієнтів, які перебувають у зв'язку, частиною якої вони є, до якого додаються недоцільні періоди зберігання.
С. Інформація щодо обробки персональних даних під час укладання та протягом виконання кредитного договору, укладеного клієнтами - юридичними особами з Банком Трансильванія S.A.
Якщо кредитний запит, адресований банку заявником на кредит, буде схвалений, ми надалі повідомляємо, як ми будемо опрацьовувати ваші дані під час укладання (підписання електронним підписом) та протягом дії кредитного договору.
Це є специфічна інформаційна нотатка, що стосується обробки персональних даних з метою укладення та виконання кредитного договору. Положення цієї нотатки доповнюються Загальною інформаційною нотаткою щодо обробки та захисту персональних даних Клієнтів BT, у якій детально викладені всі інші цілі, з яких обробляються ваші дані як клієнта BT.
1. Ідентичність оператора
Банка Трансильвания S.A з місцезнаходженням у місті Клуж-Напока, Calea Dorobanţilor № 30 – 36, жудець Клуж, обробляє як оператор твої персональні дані для укладення та виконання кредитного договору, укладеного з Банкою, а також, у разі необхідності, гарантійних договорів - додатків до кредитного договору.
2.Юридична підстава та мета обробки
Для укладення та виконання кредитних договорів і, за потреби, договорів гарантії, що до них належать, Банк обробляє категорії персональних даних, зазначені в цій секції у пункті (4), на підставі своїх законних зобов’язань, укладення та виконання договору, а також на підставі свого легітимного інтересу.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним для мети, зазначеної в пункті (2). Відмова від обробки необхідних персональних даних для досягнення зазначеної мети призведе до неможливості Банку надати запитаний кредит.
4. Категорії оброблюваних персональних даних
Особисті дані, оброблені Банком з метою, зазначеною в пункті (2), є тими, про які ви ознайомилися, що вони обробляються на етапі попередньої пропозиції/аналізу кредитної заявки, до яких додаються інші подібні дані, які були заповнені та/або отримані з нагоди/для укладення кредитного договору разом із його додатками.
5. Одержувачі даних
Особисті дані, що обробляються з метою, зазначеною у пункті (2), розкриваються або передаються відповідно до застосовних правових підстав, залежно від ситуації і лише за умов, що забезпечують повну конфіденційність і безпеку даних, наступним категоріям отримувачів - страхові компанії, оцінювальні компанії, постачальники послуг, що використовуються Банком у процесі кредитування, компанії зі стягнення боргів, OCPI, RNPM, державні органи та установи, нотаріуси, адвокати, судові виконавці, Центральний кредитний ризик*, компанії (фонди) гарантування різних типів кредитних продуктів, такі як: FNGCIMM, FGCR або APIA, яким - коли вони діють із персональними даними з ціллю та шляхами, узгодженими з банком, як пов’язані оператори - ми розкриваємо певні персональні дані на умовах угод, укладених відповідно до закону, згідно з якими ми обопільно зобов’язалися забезпечувати належний захист персональних даних та дотримання ваших прав щодо обробки цих даних, права, які ви можете реалізувати як у банку, так і у пов’язаного з банком оператора.
*Банк має законний обов’язок звітувати до Центрального кредитного реєстру (ЦКР) інформацію про кредитний ризик для кожного боржника, який відповідає умові звітування (включає ідентифікаційні дані боржника, фізичної особи або нефінансової юридичної особи, а також операції в леях та іноземній валюті, через які Банк піддається ризику щодо цього боржника), а також зареєструвати індивідуальний ризик по ньому, а також інформацію про виявлені шахрайства з картками.
6. Тривалість зберігання персональних даних
Персональні дані, опрацьовані з метою, зазначеною в пункті (2), зберігаються в обліках Банку протягом 5 років з моменту припинення ділових стосунків.
У обліках Центрального кредитного ризику дані, що надаються на підставі законодавчого зобов’язання Банку, а саме інформація про кредитний ризик та інформація про шахрайства з картками, зберігаються протягом 7 років з дати внесення.
7. Права зацікавлених осіб щодо обробки персональних даних
Як зацікавлена особа, ви можете здійснювати свої права, передбачені Регламентом ЄС 679/2016 - Загальним регламентом щодо захисту даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження обробки, право на заперечення проти обробки, а також право звертатися до Національного органу з нагляду за обробкою персональних даних та до суду.
Ці права можуть здійснюватися шляхом подання письмового запиту за адресою в м. Клуж-Напока, вул. Калая Доробанцій, № 30-36, жудецл Клуж, з приміткою – „на увагу відповідального за захист даних (DPO)” або електронною поштою за адресою e-mail dpo@btrl.ro.
Д. Повідомлення щодо обробки персональних даних з метою видачі та керування Кваліфікованим цифровим сертифікатом, виданим користувачу Alfatrust Certification S.A. для підписання документації у відносинах з BT
Якщо ви хочете отримати кредит BT PJ онлайн, буде необхідно підписати кредитну документацію кваліфікованим електронним підписом. Видача та використання цифрового сертифікату для підпису не передбачає витрат для вас, проте необхідно, щоб BT і Alfatrust спільно обробляли, як спільні оператори, ваші персональні дані для видачі цього електронного підпису.
Ти можеш дізнатися у подальшому детальну інформацію щодо обробки твоїх даних для цієї мети.
1. Оператори персональних даних
На підставі статей 13-14 Регламенту ЄС 679/2016 – Загального регламенту про захист даних («GDPR»), Alfatrust Certification S.A. («Alfatrust») та Banca Transilvania S.A. («BT») інформують тебе щодо обробки твоїх персональних даних як Користувача («суб’єкта даних»), яку вони здійснюють як спільні оператори з метою, зазначеною в пункті б цієї інформації.
2. Мета та підстава обробки персональних даних
Метою, для якої пов’язані оператори обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом („Сертифікатом”).
BT є оператором, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого Цифрового Сертифіката, і передає їх Alfatrust для того, щоб цей оператор міг видати сертифікат.
Дані, які BT збирає від Користувачів, це ті, що обробляються BT у власних записах, в контексті бізнес-відносин, які вже встановлені між Користувачем і BT на момент передачі даних Альфатрасту.
Протягом строку дії сертифіката, персональні дані обробляються пов'язаними операторами, за потреби, а також у випадках, коли Користувачі звертаються із запитом на призупинення або відкликання сертифіката у способах, деталізованих у Умовах надання послуг.
Підстави обробки персональних даних для визначеної мети є юридичним обов’язком (ст. 6 ч. 1 літ. c GDPR), укладення/виконання договору (ст. 6 ч. 1 літ. b GDPR) та законним інтересом пов’язаних операторів (ст. 6 ч. 1 літ. f GDPR).
Щодо юридичного зобов’язання, як BT – як кредитна установа, з якою Користувач має встановлені ділові відносини, так і Alfatrust – як постачальник акредитованих сертифікаційних послуг, від якого Користувач бажає отримати сертифікат, підпорядковуються застосовним правовим положенням у сфері запобігання відмиванню грошей та фінансуванню тероризму, відповідно до яких вони повинні збирати від клієнтів низку персональних даних. Ці дані також необхідні для укладення/виконання договору, на підставі якого Користувачеві дозволяється використовувати сертифікат для підписання документації у відносинах із BT.
Для того, щоб допомогти Користувачам, які бажають подати запит на призупинення або відкликання сертифіката, оператори-партнери обґрунтовують законний інтерес у тому, щоб надати їм (які також є клієнтами BT) можливість подавати такі запити не лише безпосередньо в Alfatrust, а й через BT. Розгляд цих запитів передбачає обмін персональними даними Користувачів між двома операторами-партнерами.
Контактні дані - номер телефону та адреса проживання оброблятимуться будь-яким із пов’язаних операторів щоразу, коли буде необхідно зв’язатися з кінцевим користувачем для належного виконання договірних відносин, пов’язаних із кваліфікованим цифровим сертифікатом.
3. Категорії персональних даних і осіб, дані яких з персональним характером обробляються
Персональні дані, оброблені з метою досягнення зазначеної мети, є тими, які за законом зобов’язана збирати кредитна установа або постачальник сертифікаційних послуг для запобігання відмиванню грошей та санкціонування тероризму, а саме: ім’я, прізвище, ідентифікаційний номер, адреса проживання/реєстрації, дата дії посвідчення особи, номер телефону, копія посвідчення особи. Усі ці дані, які Користувач надав BT, будуть передані до Alfatrust для видачі та управління кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для створення Кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.
Особи, на яких поширюється ця обробка, є лише Користувачі, як це визначено в Умовах використання Alfatrust.
4. Одержувачі персональних даних
За винятком операторів, які асоціюються між собою для здійснення обміну даними з персональними даними, обробленими для виконання мети обробки, дані розкриваються, за потреби, постачальникам ІТ-послуг, аудиторам, уповноваженим органам та установам.
5. Період обробки персональних даних
Інформація щодо Кваліфікованого Цифрового Сертифіката (включно з персональними даними) обробляється компанією Alfatrust протягом 10 років з дати припинення його чинності відповідно до встановлених законом термінів.
На рівні BT, віддалений електронний підпис, застосований на основі Кваліфікованого цифрового сертифіката, виданого Alfatrust на документації, підписаній у відносинах з BT, зберігається протягом усього періоду, коли між Користувачем і BT існують ділові відносини, до яких додаються строки, встановлені чинним законодавством.
6. Права осіб, щодо яких здійснюється обробка їхніх персональних даних
Кожному Користувачу, у якості такої особи, якій стосується питання, гарантується здійснення наступних прав щодо обробки його персональних даних у будь-якого із пов’язаних операторів: право доступу, право на виправлення, право на обмеження обробки, право на видалення даних, право заперечувати проти обробки даних, право на переносимість даних.
Користувачі можуть реалізувати ці права або звертатися до відповідальних за захист даних з будь-якими питаннями/запитами щодо обробки ваших персональних даних таким чином:
- до Банка Трансільванія S.A.- через повідомлення, надіслане на електронну адресу dpo@btrl.ro або шляхом подання запиту за адресою банку в м. Клуж-Напока, вул. Кале Доробанцилор, № 30-36, повіт Клуж, з приміткою "на увагу відповідальної особи з питань захисту даних (DPO)"
- до Alfatrust Certification S.A.- через повідомлення, надіслане на електронну адресу suport@alfasign.ro або через запит, надісланий до офісу Alfatrust із приміткою «до уваги відповідальної особи з захисту даних (DPO)»
Користувачі також мають право подавати скаргу до органу нагляду - Національного органу з нагляду за обробкою персональних даних (ANSPDCP), з офіс у Бухаресті, сектор 1, бульв. ген. Г. Магеру № 28-30.
