1. Про дані клієнтів BT, надані Генеральним директоратом із обліку осіб
1. Про дані клієнтів BT, надані Генеральним директоратом із обліку осіб
На основі нормативних актів, що застосовуються в Румунії у сфері пізнання клієнтів з метою запобігання відмиванню грошей та фінансуванню тероризму, між Румунською Асоціацією Банків (A.R.B.) та Загальним директоратом з обліку осіб (“D.G.E.P”) був укладений рамковий договір про співпрацю, за яким були встановлені загальні умови, за яких банки-члени A.R.B. – серед яких є також і Банка Трансільванія („банк”, “BT”) – зможуть укладати договори з D.G.E.P. з метою виконання банками заходів з ідентифікації клієнтів для запобігання відмиванню грошей та фінансуванню тероризму, а також для перевірки персональних даних клієнтів банку шляхом порівняння їх з інформацією, що міститься в Національному реєстрі обліку осіб (R.N.E.P.) та надання додаткових оновлених персональних даних.
Відповідно до рамкової угоди, укладеної між A.R.B. та D.G.E.P., Банк Трансильванія та D.G.E.P. уклали ініціал Договір щодо валідації та надання даних з Національного реєстру обліку осіб (R.N.E.P.), який було зареєстровано за № 501615/04.05.2023 у BT та відповідно за № 3497232/08.05.2023 у D.G.E.P., який пізніше було замінено договором з такою самою назвою, зареєстрованим за № 597554/12.03.2026 у BT та відповідно за № 4937601/12.03.2026 у D.G.E.P (надалі іменований “Договором”). Діючий Договір знаходиться у додаток цієї інформаційної нотатки.
2. Оператори персональних даних та суб’єкти даних
2. Оператори персональних даних та суб’єкти даних
Якщо ви громадянин Румунії, фізична особа - клієнт BT або проходите кроки для того, щоб стати клієнтом BT, особисті дані, згадані в цій інформації, будуть оброблені відповідно до положень Договору, укладеного між BT та D.G.E.P., з метою застосування BT заходів для вивчення клієнтури з метою запобігання відмиванню грошей та фінансуванню тероризму. Таким чином, ви є цільова особа обробки.
Клієнти BT, чиї дані будуть оброблятися, є фізичними особами, громадянами Румунії, як власниками продуктів і послуг, так і законними представниками (наприклад, опікуни, піклувальники) та уповноваженими особами (повноважні представники, делегати, довірені особи тощо), акціонерами та фактичними бенефіціарами юридичних осіб, включно з фізичними особами, які є користувачами продуктів або послуг, що належать юридичній особі, фізичними особами, які є третіми гарантіями (підписантами договорів про рухоме або нерухоме іпотечне забезпечення) за кредитами, наданими фізичним або юридичним особам.
BT і D.G.E.P. вони оброблятимуть дані суб’єктів даних як кожен як оператор, dar au stabilit prin Contract modalități de colaborare pentru respectarea drepturilor și libertăților dumneavoastră în legătură cu prelucrarea datelor ce vă privesc, precum și pentru asigurarea securității adecvate acestor date.
Нагадуємо, що загальна інформація про обробку Банком Трансільванія даних клієнтів BT міститься в Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT.
3. Мета й підстава обробки даних, категорії оброблюваних даних
3. Мета й підстава обробки даних, категорії оброблюваних даних
BT, як кредитна установа, має юридичний обов’язок збирати від своїх клієнтів/потенційних клієнтів також персональні дані з документів, що посвідчують особу, а також копії документів, що посвідчують особу, з метою застосування заходів щодо вивчення клієнтської бази для запобігання відмиванню грошей та фінансуванню тероризму. Деталі про обробку BT даних для цієї мети ви знайдете на сайті BT, у Інформаційна записка щодо обробки персональних даних клієнтів BT з метою знання клієнтури для запобігання відмиванню грошей та фінансуванню тероризму.
Також BT має забезпечити, щоб ці дані завжди були правильними та, за потреби, оновленими у своїх записах. Для цього, BT передасть до D.G.E.P. ім'я, прізвище та CNP-ul persoanelor vizate care sunt clienți sau fac pași pentru a deveni clienți BT.
D.G.E.P. оброблятиме і перевірятиме ці дані за допомогою автоматизованих процедур і відповідно повідомлятиме BT про ці особи, за необхідності: ім'я, ім'я, кодособистий номер (CNP),сімейний станă, стать, дата і місце народження або алі смерті, інші дані з посвідчення особи: тип, серія та номер, дата видачі та дата закінчення терміну дії, емітент, адреса проживання, адреса проживання, фотографія, як вказано в цих даних у R.N.E.P.
BT буде використовувати дані, отримані від D.G.E.P., для застосування заходів щодо знання клієнтів. Якщо ви вже є клієнтом BT і інформація, отримана від D.G.E.P., відрізняється від тієї, що існує в наших записах, ми автоматично оновимо ваші дані, зареєстровані в банку, без необхідності особисто запитувати це оновлення.
Також, якщо ви запитуєте відкриття бізнес-відносин з BT, ми можемо перевірити інформацію, яку ви нам надаєте, шляхом порівняння її з даними, отриманими від D.G.E.P., щоб переконатися, що ми правильно вас ідентифікуємо.
4. Автоматизовані процеси прийняття рішень
4. Автоматизовані процеси прийняття рішень
BT не вживатиме жодних заходів, які могли б спричинити юридичні наслідки або які б схожим чином впливали на вас у значній мірі, лише на підставі автоматизованої обробки даних, наданих D.G.E.P., якщо не дотримані положення статті 22 Загального регламенту захисту даних (GDPR).
5. Одержувачі даних
5. Одержувачі даних
Одержувачі, яким ми розкриваємо/передаємо дані клієнтів BT, включно з тими, що в цьому повідомленні, передбачені в розділі VIII. Кому ми можемо розкривати/передавати персональні дані Клієнтів з Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT. Дані, які є предметом обміну даними між BT та D.G.E.P., не передаються третім країнам або міжнародним організаціям.
6. Період зберігання персональних даних банком BT
6. Період зберігання персональних даних банком BT
Оброблені дані з метою застосування заходів для пізнання клієнтів зберігаються відповідно до чинного законодавства у цій сфері протягом 5 років після припинення ділових відносин клієнта з банком. Цей період може бути продовжений за умови дотримання того ж законодавства. По закінченню строку зберігання, встановленого цим законодавством, банк видалить або анонімізує ці дані, за винятком випадків, коли інші законодавчі положення зобов’язують їх подальше зберігання.
7. Права, які вам гарантовані
7. Права, які вам гарантовані
У зв’язку з обробкою персональних даних, вам гарантується здійснення прав, передбачених GDPR. Ви можете здійснити ці права у BT або звернутися до відповідальної особи BT з питань захисту даних (DPO BT) з питаннями про обробку даних, написавши на електронну адресу dpo@btrl.ro або поштою на адресу Банку Трансільванія в м. Клуж-Напока, вул. Доробанților, № 30-36, повіт Клуж. Поки ви є клієнтом BT, ви можете реалізувати ці права у банку також за допомогою онлайн-форми, доступної за цією адресою: https://www.bancatransilvania.ro/dsar/verificare/
Права, які вам гарантуються, є такими: право на інформацію (ми виконуємо наш обов'язок інформувати вас через цю інформаційну довідку), право на заперечення, право на доступ до оброблюваних даних, право на виправлення даних, право на видалення даних, право на обмеження обробки, право на переносимість даних, право не бути об'єктом рішення, що базується виключно на автоматизованій обробці даних, право звертатися зі скаргою до Національного органу нагляду за обробкою персональних даних (ANSPDCP). Те, що вам гарантується реалізація цих прав, однак не означає, що всі вони можуть бути задоволені, враховуючи законні підстави та мету, з якою дані з цієї інформації обробляються.
