Інформаційна нотатка щодо обробки персональних даних учасників заходів, організованих Банком Трансільванія
Нам радіємощобажаєшіщоббрати участьнаподія організувати з Банк Трансільванія (названий у продовження “evenimentul BT”).
Передщобти записуєшся, ти інформуємо cum îтивід оброблятиособисті дані якможливийучасник/учасниця (у продовження “учасник”) на цей захід.
Для обробки персональних даних зперспективаіншихякістьțі на який e можливийщоб le ти маєш у відносини з BT (наприклад, клієнт, відвідувач ал офісів BT, веб-сайтів історіноксоціальних мереж BT тощо) знаходжуі деталі в Політика з конфіденційність з сайт-ул www.bancatransilvania.ro.
Хто є оператором, який обробляє ваші дані?
Банка Трансильванія S.A. (“BT”) є оператором персональних даних учасників подій BT.
Деталі про те, хто такий BT, знайдеш у Політика конфіденційності BT, до розділу B.
Для яких цілей обробляються ваші дані як учасника заходу BT?
Ми опрацьовуємо ваші дані для того, щоб:
- тебе реєструємо на подію BT;
- ми надсилаємо тобі повідомлення, якими підтверджуємо твою реєстрацію і, у разі потреби, інформацію про можливі зміни дати/часу заходу BT;
- ми просуваємо імідж банку (тільки якщо ти надаси свою згоду на це, окремою формою, яка буде тобі надана, коли/якщо ти прийдеш на захід BT).
Які категорії персональних даних ми обробляємо та звідки їх отримуємо?
Для цілей, вказаних у п. 2, ми збираємося обробляти наступні категорії персональних даних:
- ім'я, прізвище - нам потрібні ці дані, щоб ідентифікувати тебе для підтвердження місця та при вході на захід;
- контактні дані – ми використовуємо номер телефону та адресу електронної пошти для підтвердження твого місця на заході та надсилання інформації для забезпечення проведення заходу BT в оптимальних умовах;
- образ, голос, думки, які ти висловлюєш під час заходу BT (тільки якщо ти надаси згоду, у окремій формі, яку отримаєш на заході BT, на обробку цих твоїх персональних даних для просування образу BT).
Ми збираємо ці дані від тебе, коли ти заповнюєш форму реєстрації на захід BT або коли береш участь у заході BT.
Які є правові підстави для обробки ваших даних і що станеться, якщо ви не хочете, щоб ваші дані оброблялися?
Підстави, на основі яких BT обробляє твої дані як учасника заходу BT, за випадком:
- легітимний інтерес банку організувати логістику заходу BT та забезпечити його проведення в оптимальних умовах;
- твоя згода (наприклад, на створення та поширення зображення/голосу/твоїх думок з метою просування іміджу BT)
Коли для обробки даних нам потрібна твоя згода, ми оброблятимемо їх лише якщо ти надаси нам дозвіл (у формі, яку отримаєш, коли/якщо прийдеш на захід BT). Якщо ти не захочеш висловити свою згоду, можеш брати участь у заході BT, але будеш розміщений у зоні зали, де не робитимуть фото/відеозаписів. Якщо вирішиш висловити свою згоду, матимеш право відкликати її будь-коли, без того, щоб відкликання вплинуло на законність обробки, здійсненої раніше.
Коли обробка твоїх даних базується на наших законних інтересах, зазначених вище, ти маєш право заперечувати проти такої обробки. Ми зможемо задовольнити деякі твої запити на заперечення (наприклад, якщо ти заперечуєш проти того, щоб з тобою зв'язувались для надсилання інформаційних повідомлень), але якщо ти заперечуєш проти іншої обробки (наприклад, якщо не хочеш надавати обов’язкові дані для реєстрації на захід), ми не зможемо більше надати тобі доступ до заходу.
Кому можливо розкривати твої дані? (одержувачі даних, включно зтреті країни)
Твої дані можуть бути розкриті/передані, залежно від ситуації, певним категоріям одержувачів:
- партнери за договором банку (постачальники послуг), які використовуються для забезпечення записів і проведення заходу BT, зокрема, але не обмежуючись: постачальники ІТ послуг (обслуговування, хостинг), послуги для заходів, передача повідомлень SMS/e-mail тощо
- широкій публіці (лише якщо ти висловиш свою згоду на поширення твого зображення/голосу/думок, зафіксованих на заході BT, з метою просування іміджу банку)
- прийняті на заході BT з метою просування іміджу банку)
Ми розкриватимемо або передаватимемо ваші дані цим категоріям отримувачів лише тоді, коли це необхідно для досягнення цілей обробки, виключно відповідно до положень Загального регламенту про захист даних («GDPR»), на підставі застосовних юридичних підстав залежно від ситуації і лише за умов, що забезпечують безпеку даних.
Деякі з цих одержувачів даних розташовані в третіх країнах, для яких Європейська Комісія визнала, що існує відповідний рівень захисту персональних даних, тоді як інші розташовані в третіх країнах, для яких не було прийнято такого рішення про відповідність. Щодо цієї останньої категорії одержувачів, ми забезпечили, що передача даних здійснюється на основі відповідних гарантій відповідно до механізмів, передбачених GDPR, що складаються зі Стандартних договірних положень, затверджених Європейською Комісією, які ви можете знайти тут: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN
Ми не передаємо ваші дані міжнародним організаціям.
Виготовлення профілів
Ми не використовуємо твої дані з метою профілювання.
Скільки часу ми обробляємо ваші дані як учасника?
Твої дані як учасника ми будемо обробляти протягом періоду до 60 днів після того, як відбудеться захід BT, за винятком випадку, якщо ти висловиш згоду на їх використання також з метою просування іміджу BT, у цьому випадку застосовуватимуться періоди, зазначені в окремій формі, яку ти отримаєш, коли/якщо прийдеш на захід.
Які права ви маєте щодо обробки ваших даних?
Тобі гарантується здійснення наступних прав, передбачених GDPR: a) право на доступ до твоїх даних, b)право на виправлення даних, c)право на видалення даних, d) право на відкликання згоди, e)право заперечення, ф) право на обмеження обробки, g)право на переносимість даних, h) право на подання скарги до Національного органу нагляду за обробкою персональних даних. Якщо вирішиш їх реалізувати, твої запити будуть проаналізовані та розглянуті конкретно, залежно від моменту та підстави, на яких обробляються твої персональні дані, щодо яких ти реалізуєш свої права.
Для здійснення прав, зазначених у пунктах a) – g), ти можеш надіслати свій запит на контактні дані відповідальної особи BT із захисту даних, таким чином:
- поштою, за адресою в м. Клуж-Напока, вул. Калеа Доробанților, № 30-36, жуд. Клуж, з позначкою „до уваги відповідальної особи за захист даних”
- на електронну адресу: dpo@btrl.ro