Хто є оператором персональних даних?
BANCA TRANSILVANIA S.A. (далі „банк” або „BT”) кредитна установа, румунська юридична особа, з ідентифікаційними та контактними даними, наведеними в розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, пропонує своїм фізичним особам клієнтам можливість отримати кредитну картку BT/збільшити кредитну лінію, що відповідає кредитній картці BT, виключно онлайн.
В загальній записці, зазначеній вище, яка є невід’ємною частиною зПолітика конфіденційності BT з сайт Банку Трансильванія, знайдена і окремо в розділі Центр Конфіденційності з цього сайту, ти можеш знайти детальну інформацію про права, якими ти користуєшся у зв’язку з обробкою твоїх персональних даних, про способи, якими ти можеш ними користуватися, або про те, як ти можеш зв’язатися з відповідальним за захист даних, призначеним у BT (DPO BT).
Якщо хочеш подати заявку на отримання або, відповідно, на збільшення кредитної лінії, що стосується кредитної картки BT виключно онлайн, ми оброблятимемо твої персональні дані з кількох цілей і на юридичних підставах; ми самі, як єдиний оператор даних, або, за випадком, спільно з іншими операторами, пов'язаними з нами.
У цій інформаційній ноті, коли ми посилаємося на обробку персональних даних для подачі заявки на/отримання/укладання договору на кредитну картку BT, інформація діє також для обробки даних, які здійснюються, коли ви подаєте запит на збільшення кредитної лінії, що належить до кредитної картки BT, отриманої раніше (незалежно від того, чи укладали ви договір у підрозділі BT чи онлайн).
Також, коли ми говоримо про обробку персональних даних для укладення та виконання договору кредитної картки, інформування є дійсним і для обробки персональних даних для укладення/виконання додаткової угоди до кредитного договору. Ця додаткова угода укладається між тобою та банком, якщо тобі схвалено збільшення кредитної лінії, пов’язаної з карткою, яку ти отримав раніше (незалежно від того, чи ти уклав її у відділенні BT або онлайн).
На основі яких підстав ми обробляємо дані та що станеться, якщо ви відмовитеся, щоб їх обробляли?
Обробка персональних даних, здійснювана BT у контексті застосування та, за наявності випадку, укладання виключно онлайн кредитної картки, базується на наступних підставах:
- законні обов’язки, на які підпадає BT згідно з різними нормативними актами,
- укладання/виконання договору кредитної картки або проходження необхідних кроків для його укладання,
- наша законна зацікавленість і/або зацікавленість третіх осіб, (напр. зацікавленість у запобіганні шахрайству або законна зацікавленість у перевірці твоєї ситуації в реєстрах Credit Bureau SA для оцінки твоєї платоспроможності, законна зацікавленість у зв'язку з тобою для вирішення ситуацій, що можуть виникнути під час подання заявки на отримання/збільшення кредитної лінії, пов'язаної з карткою),
- твоя згода, наприклад, на перевірку твоїх доходів у базі даних ANAF або на перевірку твоєї особи та статусу клієнта BT на основі біометричних даних.
Коли закон зобов’язує нас здійснювати певну обробку персональних даних або коли вона необхідна для укладення договору про кредитну картку, якщо ти відмовишся від їх обробки, BT не зможе розглянути твоє звернення або, за потреби, ти не зможеш укласти договір на картку BT.
Для обробки, яка базується на законному інтересi BT або третіх осіб, відмова від обробки твоїх даних може зробити неможливим подання тобою або аналіз нами твоєї заявки чи отримання кредитної картки BT.
Якщо обробка персональних даних базується на твоїй згоді (наприклад, запит доходів в ANAF, обробка біометричних даних), ми запросимо цю згоду в потрібний момент у онлайн-потоці, щоб увесь процес був максимально прозорим для тебе. Якщо відмовишся надати цю згоду, не зможеш отримати кредитну картку виключно онлайн, але маєш можливість подавати заявку в підрозділі BT.
Для яких цілей ми обробляємо персональні дані, які це дані, на який період ми їх зберігаємо і кому можемо їх розкривати?
У наступних рядках ми чітко представляємо цілі, для яких ми будемо обробляти ваші персональні дані, щоб ви могли подати заявку і, за потреби, оформити кредитну картку BT виключно онлайн.
Залежно від мети обробки, тобі буде представлено інформацію про період зберігання твоїх даних, категорії одержувачів даних, наявність автоматизованих процесів прийняття рішень, а також права, якими ти користуєшся у зв’язку з обробкою твоїх даних.
А. Особисті дані, оброблені для підтвердження особи, з метою запобігання шахрайству, відмиванню грошей та фінансування тероризму, для підтвердження статусу Клієнта BT, а також для зв’язку з вами з метою надання підтримки або оцінки якості цієї послуги BT
Законодавство, яке нам застосовується, зобов’язує нас перевіряти особу осіб, з якими ми укладаємо різні договори. Також ми маємо законний інтерес упевнитися, що ми запобігаємо спробам шахрайства через крадіжку особистих даних в інтернет-середовищі.
Коли особа подає заявку на кредитну картку в підрозділі BT, її особу перевіряють на підставі оригіналу пред'явленого посвідчення особи. В онлайновому середовищі у нас немає такої можливості, тому ми зробимо речі трохи інакше. Ми вибрали метод, який дозволяє нам упевнитися, хто є клієнтом BT, що подає заявку, щоб ми могли запобігти можливим спробам шахрайства. Цей метод використовує найновіші технології, обробляючи так звані біометричні дані. Однак ми не можемо використовувати ці дані без твого явного дозволу. Перед тим, як вільно вирішити, чи хочеш ти його надати, ось що передбачає використання твоїх біометричних даних:
- вам доведеться сфотографувати вашу посвідчення особи («CI»), яка також містить ваше зображення (потрібен доступ до фотокамери);
- інформаційне рішення, яке ми використовуємо, буде ідентифікувати на фото ID-секцію, що містить твоє обличчя, вибирати її і порівнювати з обличчям на копії твого посвідчення особи, яке вже зареєстроване в реєстрах BT. Порівняння здійснюється біометрично, на основі таких критеріїв, як: колір, розмір і нахил очей, положення і відстань між основними елементами обличчя, такими як очі, брови, губи і ніс. За результатами порівняння інформаційне рішення видасть бал довіри, що вказує ймовірність того, що обличчя на двох зображеннях належить одній і тій же особі.
Якщо ти не хочеш, щоб твої біометричні дані (розпізнавання обличчя) оброблялися, ти можеш подати заявку на кредитну картку в будь-якому відділенні BT, де твою особу перевірять без використання таких даних.
Також, у випадку, якщо інструмент розпізнавання обличчя видає незадовільний показник довіри, ти зможеш повторити процес подання заявки у відділенні BT.
Ми автоматично зчитуватимемо дані з фотокартки посвідчення особи (за допомогою оптичного розпізнавання символів), які порівнюватимуться з відповідними даними з копії вашого посвідчення особи, що вже зареєстрована в наших записах.
Якщо вони підходять, ти можеш переходити далі по потоці. Інакше, спочатку доведеться оновити свої дані в обліках BT.
Дані, отримані з документа, що посвідчує особу, також будуть використані для заявки на кредитну карту, яку ви оформляєте онлайн.
Ми також попросимо у тебе контактні дані - номер телефону та електронну адресу - які ми перевіримо, щоб бути впевненими, що вони належать саме тобі, оскільки вони дуже важливі у процесі електронного підписання документації для отримання кредитної картки BT онлайн. Якщо ми побачимо, що ти не завершив процес подачі заявки, ми зможемо використати ці контактні дані, щоб дізнатися, чи потрібна тобі підтримка для завершення подачі заявки, а також щоб дізнатись твою думку про процес у BT Pay для отримання кредитної картки онлайн/ збільшення кредитної лінії для раніше отриманої картки.
Б. Особисті дані, оброблені для аналізу кредитної заявки, включаючи автоматизовані процеси прийняття рішень, засновані на створенні профілів
Щоб проаналізувати заявку, за якою ти подаєш заявку на картку BT виключно онлайн, ми обробляємо інформацію, що стосується тебе, як у наших внутрішніх записах, так і у записах Кредитного Бюро, де ми перевіряємо твою ситуацію. Уся інформація, пов’язана з цією обробкою, наведена в пунктах I та II нижче.
Тому що важливо надати тобі швидку відповідь на твою онлайн-заявку на кредитну картку, ми ухвалимо рішення про надання кредиту або, у разі потреби, про відмову від цієї заявки, базуючись виключно на автоматичній обробці даних, про рішення, докладно про яке ти можеш знайти в наступному розділі, пункт II (5).
1. Дані для ідентифікації операторів
Банка Трансільванія S.A. і Товариство Бюро Кредит С.А., румунська юридична особа з офісом у Бухаресті, вул. Свята П’ятниця, № 29, 4 поверх, район 3, як пов’язані оператори, обробляє ваші персональні дані добросовісно, чесно та прозоро, для визначених та законних цілей, відповідно до положень Регламенту (ЄС) № 679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і вільного руху таких даних, а також скасування Директиви 95/46/ЄС (Регламент).
Бюро Кредитів SA є приватною юридичною особою, яка адмініструє Систему Бюро Кредитів, у якій обробляються персональні дані, пов’язані з кредитною діяльністю, що здійснюється Учасниками.
Учасниками Системи Бюро Кредитів є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з виборювання боргів, які підписали Договір про участь із Бюро Кредитів.
2. Правова підстава та мета обробки
Банка Трансільванія S.A. і Бюро кредитних історій обробляє твої персональні дані на підставі законного інтересу Учасників та Бюро кредитних історій для здійснення відповідальної кредитної діяльності, за умови захисту, полегшення доступу до кредитування та запобігання надмірному борговому навантаженню осіб, яких стосується, дотримання правового режиму щодо оцінки платоспроможності та зменшення кредитного ризику, а також запобігання використанню фінансово-банківської системи для здійснення діяльності, що суперечить закону.
Банка Трансільванія S.A. є зобов'язані, відповідно до чинних правових норм, оцінити твою кредитоспроможність до укладення кредитного договору та протягом його дії. З цією метою Banca Transilvania S.A. обробляє інформацію, зазначену у пункті (4), зареєстровану на твоє ім'я у власних обліках, і передає її до Кредитного бюро для її обробки цією установою та для консультації цієї інформації будь-яким Учасником з метою ініціювання або ведення кредитних відносин, а також забезпечення кредитних продуктів.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним для цілі, зазначеної в пункті (2). Відмова надати ваші персональні дані, необхідні для досягнення вищевказаної мети, призведе до неможливості Банку Трансільванія АТ виконати свої законні зобов’язання у зв’язку з наданням кредиту.
4. Категорії персональних даних, оброблених у Системі Кредитного Бюро
- ідентифікаційні дані суб’єкта даних: ім'я, прізвище, персональний ідентифікаційний код або CUI для приватних підприємців або CIF для фізичних осіб, які здійснюють вільні професії, або код країни та серія / номер паспорта для нерезидентів, адреса місця проживання/перебування, номер телефону, дата народження;;
- дані щодо роботодавця: адреса роботодавця, дата внесення цієї інформації, ІПН;
- дані щодо кредитних продуктів, які запитуються/надаються: тип і назва Учасника, тип продукту, стан продукту/рахунку, дата надання, тривалість рахунку, надані суми, заборговані суми, дата оновлення, валюта, частота платежів, сплачена сума, щомісячна ставка, непогашені суми, кількість днів прострочення, дата першої прострочення, категорія прострочення, дата останнього платежу;
- дані, що стосуються подій, які відбуваються в період дії кредитного продукту, cum ar fi cele referitoare la restructurarea/refinanțarea, darea în plata, cesiunea contractului de credit, cesiunea creanței;
- дані щодо відносин з іншими акаунтами: інформація, що стосується кредитних продуктів, за якими зацікавлена особа є співпозичальником і/або гарантом;
- дата, що стосується неплатоспроможності: інформація щодо осіб, стосовно яких було відкрито процедуру неплатоспроможності;
- кількість запитів: вказує кількість Кредитних Звітів, виданих Кредитним Бюро на запит одного чи кількох Учасників.
У процесі аналізу вашої кредитної заявки банк Transilvania S.A. звертатиметься до Кредитного бюро за видачею Кредитного звіту, з або без FICO® Score, щоб перевірити, чи відповідаєте ви встановленому законом рівню заборгованості та чи маєте ви здатність погасити кредит. Для отримання Кредитного звіту банк Transilvania S.A. надасть до Кредитного бюро ім'я, прізвище та особистий ідентифікаційний код.
Після надання кредиту, Banca Transilvania S.A. передасть до Кредитного бюро ваші персональні дані, передбачені у пунктах a)-f). Ця інформація об’єднується з даними інших Учасників у межах Системи Кредитного бюро і використовується з метою, зазначеною у п. 2.
Ваша здатність погашати борги в строк може періодично перевірятися після надання кредиту, зокрема шляхом отримання Кредитних звітів або за допомогою використання *Служба Сповіщень.
У разі, якщо в період дії наданого кредиту ви будете затримуватися із сплатою платежів більше ніж на 30 календарних днів від дати сплати, Банк Трансильванія S.A. передасть до Кредитного бюро інформацію щодо прострочених сум, категорії затримки, дати першої прострочки та/або, за необхідності, інформацію щодо відкриття процедури передачі майна в оплату, лише після вашого повідомлення не менше ніж за 15 календарних днів заздалегідь, здійсненого письмово, телефоном, SMS, електронною поштою або іншим засобом електронного зв’язку.
*Служба Сповіщень використовується Учасниками для своєчасного виявлення та/або зменшення кредитного ризику шляхом генерації сповіщення для Учасника, коли щодо власного боржника реєструється подія (відкриття / закриття рахунку, вхід/вихід із прострочення, корекція рахунку, реєстрація/видалення статусу поручителя/заставника, запит рахунку, зміна назви роботодавця/номера телефону) у іншого Учасника.
5. Рейтинг FICO® від Кредитного Бюро
Персональні дані, передбачені в пункті (4), можуть оброблятися Кредитним бюро, зокрема для розрахунку на запит Учасників рейтингу FICO® від Кредитного бюро.
Учасники можуть використовувати FICO® Score від Кредитного Бюро з метою зниження кредитного ризику, пов'язаного з боржником/потенційним боржником.
FICO® Score від Кредитного бюро — це число від 300 до 850, отримане в результаті статистичного процесу, який обробляє інформацію, зареєстровану Учасниками в системі Кредитного бюро, і вказує ймовірність того, що зазначена особа в майбутньому сплатить свої платежі вчасно. Основні причини, що спричинили зниження FICO® Score від Кредитного бюро, відображені у вигляді кодів-причин.
FICO® Score від Кредитного бюро враховує такі елементи, що забезпечують передбачуваність: історія платежів, поточний борг, тривалість рахунку/рахунків кредиту (середня кількість місяців з моменту надання кредитів), запити на нові кредити (кількість запитів і кредити, надані за останні 6 місяців), кредитний мікс (типи наданих кредитів), вік цільової особи. Вплив цих елементів на значення FICO® Score від Кредитного бюро може варіюватися залежно від інформації, зареєстрованої в Кредитному бюро для кожної цільової особи.
БАЛ FICO® від Кредитного Бюро являє собою інструмент аналізу з високим ступенем передбачуваності, який, разом з даними з Кредитного Звіту та інформацією, отриманою Учасниками з інших джерел, сприяє правильній оцінці платоспроможності зацікавленої особи з метою укладення/виконання кредитного договору.
6. Отримувачі даних
Особисті дані, зареєстровані в Системі Бюро Кредитів, розголошуються Учасникам на вимогу з метою, зазначеною в пункті (2).
Персональні дані, оброблені в Системі Кредитного Бюро, не будуть розголошені третім особам, за винятком органів влади та державних установ, відповідно до їхніх повноважень та чинного законодавства, таких як Національний орган з нагляду за обробкою персональних даних, Національний банк Румунії, Національний орган доброчесності, судові інстанції, нотаріуси, судові виконавці, органи кримінального розслідування.
7. Період зберігання
Персональні дані зберігаються в Кредитному бюро та розкриваються Учасникам протягом 4 років з дня оновлення, за винятком даних заявників на кредит, які відмовились від кредитної заявки або яким кредит не був наданий, які зберігаються та розкриваються Учасникам протягом 6 місяців.
8. Права суб’єктів даних щодо обробки персональних даних
Як зацікавлена особа, ви можете реалізувати свої права, передбачені Регламентом, таким чином:
a) право на доступ до даних можна виконувати:
- через письмовий запит, підписаний, надісланий поштою до Кредитного бюро, або
- через безпечний доступ до сайту Кредитного бюро (www.birouldecredit.ro), або
- особисто чи електронною поштою, до Учасника, який має статус кредитора/потенційного кредитора вас.
Також ви маєте право за запитом на момент повідомлення про рішення щодо кредиту отримати копію Кредитного звіту, виданого Кредитним бюро, який було використано Банком Трансільванія S.A. при аналізі заявки на кредит.
b) право на виправлення даних,
c) право на видалення даних,
d) право на обмеження обробки даних ,
e) право заперечувати проти обробки , включно з індивідуальним автоматизованим прийняттям рішень,
можуть бути здійснені:
- через безпечний доступ до сайту Кредитного бюро (www.birouldecredit.ro), або
- особисто або електронною поштою, учаснику, який має статус кредитора/потенційного кредитора стосовно конкретної особи.
f) право звертатися до Національного органу з нагляду за обробкою даних з особистим характером та до суду.
9. Данні для зв’язку відповідальних за захист даних такі:
- Для Банка Трансильвания S.A. – e-mail адреса dpo@btrl.ro
- Для Кредитного бюро - електронна адреса: rpd@birouldecredit.ro
Це спеціальна інформаційна записка щодо обробки персональних даних з метою аналізу кредитної заявки, адресованої BT. Положення цієї записки доповнюються Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, în care regăseșți prezentate detaliat toate celelalte scopuri în care ti se prelucrează datele. Notă de informare generală este parte integrantă a Politicii de confidențialitate BT, regăsită pe вебсайт Банка Трансильванія і може бути отримана на вимогу в будь-якому підрозділі BT.
1. Ідентичність оператора
Банка Трансільванія S.A. обробляє ваші персональні дані як оператор з метою попередньої пропозиції та, за потреби, аналізу сформульованого кредитного запиту.
2. Правова підстава та мета обробки
З метою попередньої пропозиції та, за потреби, аналізу поданої кредитної заявки, відповідно до необхідності здійснення відповідальної кредитної діяльності, окрім обробки твоїх персональних даних в системі Кредитного Бюро S.A. - про що ти був поінформований у пункті I. цієї інформації - Банк Трансільванія S.A. обробляє в своїх записах такі дані на підставі юридичних зобов’язань, які він повинен дотримуватися, укладення кредитного договору та на основі інтересу або законної мети.
Банк опрацьовуватиме будь-які надані контактні дані в рамках заявки на кредит з метою письмового повідомлення позичальника про рішення затвердити/відхилити заявку, відповідно до застосовних законодавчих положень. У разі, якщо позичальник бажає використовувати іншу форму для повідомлення про рішення, він може надіслати банку відповідну заяву.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним з метою, зазначеною у пункті ІІ.(2). Відмова від надання ваших персональних даних, необхідних для досягнення вищезазначеної мети, призведе до неможливості Банку Трансильванія S.A. виконати свої законні зобов’язання щодо надання кредиту, внаслідок чого заявка на кредит не зможе бути розглянута.
4. Категорії персональних даних, які обробляються в Банку Трансильванія S.A.
Персональні дані, зазначені у цій інформації в п. I. (4), ІІ. (5), а також інші категорії таких даних, які збираються в полях кредитної заявки, обробляються Банком Трансильванія S.A. в рамках процесу аналізу поданої кредитної заявки, як у системі Кредитного Бюро S.A., так і у власних обліках, включно з перевіркою (ім'я, прізвище та/або ІПН) - у разі необхідності - у публічних базах даних, таких як веб-сайти - портал судових установ, ONRC тощо.
5. Наявність автоматизованого процесу прийняття рішень, включно зі створенням профілів, здійсненим за допомогою додатку для скорингу BT
З метою об’єктивної перевірки виконання умов відповідності для попередньої пропозиції і, за потреби, для аналізу заявки на кредит, BT обробляє твої персональні дані в власній автоматизованій системі («додаток BT для скорингу»), для здійснення необхідних дій для укладення кредитного договору за твоїм запитом, а також на підставі нашого законного інтересу ефективно управляти кредитним ризиком.
У застосунку для скорингу BT вводяться та автоматично обробляються деякі з персональних даних, які ми просимо у вас у рамках запиту/заяви на кредит, разом з інформацією, отриманою в результаті перевірок у власних базах банку або в базах Credit Bureau S.A., таких як (інформаційно, але не обмежуючись ними) залежно від випадку – інформація, пов’язана із статусом клієнта BT, рівнем доходів, професійною та особистою інформацією, рівнем щомісячних зобов’язань до сплати, історією платежів за іншими кредитами. Після аналізу всієї інформації та результату консультації з базами Credit Bureau S.A., застосунок для скорингу BT видає скор, який визначає профіль боржника/потенційного боржника на основі інформації, наведеної в попередніх рядках, що враховуватиметься в процесі аналізу та відображає ймовірність погашення щомісячних зобов’язань до сплати.
На основі оцінки, виданої додатком для оцінювання BT, до якої додається результати перевірки ситуації заявника в публічних базах даних, таких як вебсайти - портал судів, ONRC тощо - Banca Transilvania S.A. визначає, чи виконані умови відповідності, встановлені її внутрішніми правилами, і прийме рішення про затвердження або відхилення кредитної заявки.
Ми прийматимемо рішення про схвалення/відхилення кредитної заявки виключно за допомогою автоматизованих засобів, оскільки заявка подається в онлайн-середовищі і важливо надати тобі відповідь у дуже короткий термін. У таких випадках прийняття рішення таким способом є необхідним для швидкого аналізу заявки і, за потреби, для укладання кредитного договору. Тобі гарантовано право на запит людського втручання, тобто на розгляд кредитної заявки працівником банку, на вираження своєї думки та оскарження рішення.
6. Отримувачі даних
Окрім адресатів, зазначених у пункті I.(6) цієї інформації, особисті дані, оброблені з метою, вказаною у пункті II. (2), за потреби розкриваються наступним адресатам: ANAF (для консультації бази даних Міністерства фінансів у разі, якщо ви дали на це згоду у відповідній формі), Кредитне бюро S.A. (для перегляду вашого стану в обліку цієї установи), страхові компанії, оцінювачі (у випадку кредитів, для яких здійснюється оцінка майна, що надається у заставу), FNGCIMM (у випадку кредитів Прима Каса, Нова Каса або Прима Машина), постачальники scoring-додатку BT або інших послуг, які використовує Banca Transilvania S.A. у процесі аналізу кредитної заявки та/або в рамках інших процесів, специфічних для предмету або діяльності.
7. Період зберігання
Особисті дані, заповнені у кредитній заяві, зберігаються в обліках Банку Трансильванія у встановлені законодавством (наприклад, відповідно до фінансово-бухгалтерського законодавства) або внутрішні строки.
8. Права суб’єктів даних щодо обробки персональних даних
Для здійснення прав (право на доступ до даних, право на виправлення даних, право на видалення даних, право на обмеження обробки даних, право заперечувати проти обробки) передбачених Регламентом у зв’язку з обробкою твоїх персональних даних у системі Кредитного Бюро S.A. у відносинах з Банком Трансільванія S.A. ти можеш скористатись будь-яким із способів, зазначених у п. I.(8).
У разі, якщо ви бажаєте реалізувати свої права у Банку Трансільванія С.А. (як щодо обробки персональних даних у системі Кредитного Бюро С.А., так і в рамках Банку Трансільванія С.А.), ви зможете надіслати свій письмовий запит за адресою: м. Клуж-Напока, вул. Калеа Доробанцій, № 30-36, повіт Клуж, з позначкою – „на увагу відповідального за захист даних (DPO)” або електронною поштою за адресою dpo@btrl.ro. Ви також маєте право звертатися до Національного органу з нагляду за обробкою персональних даних та правосуддям.
Треба знати, що BT, як кредитна установа, підлягає законним обов’язкам встановлювати та аналізувати свою експозицію щодо пов’язаних груп клієнтів як частину аналізу кредитного ризику. З цією метою необхідно збирати від тебе, як заявника на кредит, а також за потреби з інших публічних або внутрішніх джерел, інформацію про осіб, з якими ти утворюєш ту саму пов’язану групу клієнтів.
Чоловік/дружина твоя завжди є людиною, яка підтримує з тобою зв’язок. Якщо ти одружений/одружена, буде потрібно надати нам ім'я, прізвище та їхній ІПН.
Як особа, що подає декларацію, BT звітуватиме про ці експозиції та складові груп боржників клієнтів, які перебувають у зв’язку, до НБР, Центрального кредитного ризику (тільки там, де це необхідно).
Особи з вашої групи можуть дізнатися інформацію про обробку своїх даних у розділі C п. 3 а Політика конфіденційності BT, знайдена на сайт Банку Трансильванія.
Ці дані необхідні BT для того, щоб мати змогу розглянути твій запит на кредит, і твоя відмова їх надати може призвести до неможливості BT розглянути запит і/або схвалити кредит.
Особисті дані, що належать цим категоріям фізичних осіб, передаються до Центрального кредитного ризику в межах НБУ, а також, у разі потреби, з дотриманням принципу необхідності знати, до суб'єктів із Групи Фінансової Банку Трансільванія та постачальників послуг, що використовуються BT у процесі аналізу кредитної заявки.
Період збереження даних цих осіб у реєстрах BT дорівнює терміну існування однієї або кількох груп клієнтів, пов’язаних між собою, до яких вони належать.
Інформування про належність до групЗавантажитиКоли ми аналізуємо твою заявку на кредит, ми маємо законний обов'язок та правомірний інтерес визначити ступінь твоєї заборгованості та твою здатність погасити запитаний кредит. Для цього необхідно знати точну ситуацію з твоїми доходами. Щоб усе йшло швидко, коли ти подаєш заявку на кредитну картку BT виключно онлайн, ми хочемо дізнатися твої доходи з реєстрів ANAF. Проте ми не будемо їх перевіряти без твого чітко вираженого згоди. Повідомляємо, що податкові дані, які BT отримує з реєстрів ANAF, можуть бути також надані тобі безпосередньо через приватний електронний кабінет, який адмініструє ANAF.
Якщо ти висловиш згоду на те, щоб ми перевірили твої доходи в обліках ANAF, ми зможемо здійснити консультацію протягом максимум 5 робочих днів від дати, коли ти висловиш згоду. Формуляр, у якому ти висловлюєш згоду або відмову, ми збережемо принаймні 8 років, щоб мати змогу довести, що ми виконали свій обов'язок належно інформувати тебе та попросити твою згоду.
У разі якщо ти бажаєш висловити незгоду (відповідь НІ), ти не зможеш продовжувати процес подачі онлайн, але можеш подати заявку на бажану кредитну картку у будь-якому відділенні BT, де тобі буде представлено інші способи підтвердження твого доходу.
Ми збираємося звернутися до записів Міністерства фінансів, Національного агентства податкової адміністрації (ANAF) для отримання персональних даних, зареєстрованих на твоє ім'я, вказаних нижче* (*будь ласка, врахуй, що форма згоди на запит, яка буде відображена для підписання під час процесу онлайн-заявки, є стандартною і використовується як для запиту даних фізичних осіб, так і юридичних осіб. Втім, процес, який ти проходиш, призначений лише для фізичних осіб, тому ми в цьому інформаційному повідомленні показуємо лише категорії даних, що обробляються при запиті доходів фізичних осіб).
- дані для ідентифікації: прізвище та ім'я, особистий ідентифікаційний код/податковий ідентифікаційний номер, IP та підпис;
- назва форми здійснення професії/отримання доходів, код податкової ідентифікації форми здійснення професії/отримання доходів, адреса/місцезнаходження форми здійснення професії/отримання доходів;
- доходи, отримані від будь-яких видів діяльності (заробітна плата, авторизована/самозайнята, пенсії, соціальне страхування, оренда тощо);
Метою/метами обробки цих даних є, залежно від випадку, (i) ініціювання або проведення договірних відносин, специфічних для діяльності BT, (ii) реалізація законних інтересів BT та/або (iii) виконання правових зобов’язань, що покладаються на BT, включно з питаннями управління ризиками чи тими, що виникають з адміністративних актів, виданих компетентними органами у застосуванні закону:
Якщо ти висловиш згоду, ти маєш право відкликати її у будь-який момент протягом 5 днів. У цьому випадку, отримавши повідомлення, BT більше не буде обробляти твої персональні дані для вищезазначеної мети/мет, за винятком випадків, коли існує інша законна підстава для цього. Однак, будь ласка, май на увазі, що законність обробки персональних даних, здійсненої до відкликання згоди, не буде порушена. Для реалізації права на відкликання згоди потрібно надіслати до BT заяву у письмовій формі, датовану та підписану, на адресу головного офісу банку — з позначкою «до уваги DPO» — або на електронну адресу dpo@btrl.ro, у якій потрібно буде зазначити, що ти відкликаєш виражену згоду.
Тобі гарантовано також здійснення інших прав, передбачених GDPR, які детально викладені в Політиці конфіденційності BT на вебсайті www.bancatransilvania.ro/. Ви повинні будете виконувати їх тими способами, які будуть чітко вказані у договорі опитування ANAF, який ви підпишете протягом процесу онлайн-застосування.
C. Інформація щодо обробки персональних даних під час укладання та протягом виконання кредитного договору, укладеного з BT
Присутність є специфічною інформаційною запискою, що стосується обробки персональних даних з метою укладення та виконання кредитного договору. Положення цієї записки доповнюються Загальною інформаційною запискою щодо обробки та захисту персональних даних, що належать клієнтам BT, у якій детально викладені всі інші цілі, з яких обробляються ваші дані. Загальна інформаційна записка є невід’ємною частиною Політики конфіденційності BT, розміщеної на вебсайт Банка Трансильванія і може бути отримана на вимогу в будь-якому підрозділі BT.
1. Ідентичність оператора
Банка Трансільванія S.A. опрацьовує як оператор твої персональні дані для укладення та ведення договору кредиту, укладеного з банком, і, за потреби, додаткового договору застави до договору кредиту.
2. Правова підстава та мета обробки
Для укладення та виконання кредитних договорів і, за потреби, договорів гарантії, що до них належать, банк обробляє категорії персональних даних, зазначені у цій секції під пунктом (4), на підставі своїх законних зобов’язань, укладення та виконання договору, а також на підставі інтересу або законних підстав.
Банк використовуватиме будь-які контактні дані, надані позичальником, для ведення договірних відносин із банком з метою інформування щодо строку сплати кожного платежу, а також, у разі потреби, для надсилання повідомлень щодо закінчення терміну дії страхових полісів, для стягнення заборгованості за укладеним кредитом та для інших подій, пов’язаних із цим.
3. Обов’язок надання даних і наслідки його невиконання
Надання твоїх персональних даних є необхідним з метою, зазначеною в пункті (2). Відмова від обробки твоїх персональних даних, необхідних для досягнення зазначеної мети, призведе до неможливості банку надати тобі запитаний кредит.
4. Категорії оброблюваних персональних даних
Особисті дані, оброблені банком з метою, зазначеною в пункті (2), є тими, про які ти дізнався, що вони обробляються в рамках етапу попередньої пропозиції/аналізу кредитної заявки (деталізовані в п. B пункти I, II та III цієї інформаційної нотатки), до яких додаються інші подібні дані, отримані від тебе під час/для укладення кредитного договору разом із його додатками. Під час укладення договору тобі буде присвоєно IBAN-код, пов’язаний із укладеним кредитом, через який будуть здійснюватися відповідні платежі. Також кредитна картка міститиме, окрім імені та прізвища власника, номер картки (PAN), а також інформацію про дату закінчення дії картки та код CVV.
Щоб надіслати тобі кредитний договір, ми також використаємо електронну адресу, яку ми у тебе запросили і перевірили, що ти її використовуєш.
5. Одержувачі даних
Особисті дані, оброблені з метою, зазначеною у пункті (2), розголошуються або передаються відповідно до застосовних законних підстав, залежно від ситуації і лише за умов, що забезпечують повну конфіденційність та безпеку даних, наступним категоріям отримувачів - Кредитне бюро S.A. та учасникам цієї системи, страхові компанії, оцінювальні компанії, постачальники послуг, які використовуються Банком у процесі кредитування, компанії зі стягнення заборгованості, ОЦПІ, Національний реєстр майнової реклами (RNPM), органи влади та державні установи, нотаріуси, адвокати, виконавці судових рішень, Центральний банк кредитних ризиків*, товариство (фонди) гарантування різних видів кредитних продуктів, партнери Банку - Rotary та Flying Blue, для кредитних карток, виданих у співпраці з ними.
*Банк має законний обов'язок звітувати до Центральної кредитної установи (CRC) інформацію про кредитний ризик для кожного боржника, що відповідає умові звітування (включає ідентифікаційні дані боржника, фізичної особи або небанківської юридичної особи, а також операції в леях та іноземній валюті, через які Банк зазнає ризику по відношенню до цього боржника), а також зареєструвати індивідуальний ризик по відношенню до нього, а також інформацію про виявлені шахрайства з картками.
**Банк має законний інтерес повідомляти в Систему Кредитного Бюро, до якої мають доступ також інші Учасники (переважно кредитні установи та небанківські фінансові установи) ваші персональні дані у разі, якщо ви зафіксуєте затримки в оплаті кредиту не менше ніж на 30 днів, після вашого попереднього повідомлення про це не менше ніж за 15 днів до дати звітування.
6. Тривалість зберігання персональних даних
Персональні дані, оброблені з метою, зазначеною в пункті (2), зберігаються у банківських реєстрах протягом обмежених законодавством періодів (наприклад, відповідно до фінансово-бухгалтерського законодавства) або внутрішньо. Ті персональні дані, які обробляються в системі Бюро Кредитних Історій і розкриваються Учасникам цієї системи, зберігаються у реєстрах цієї установи протягом 4 років від дати оновлення. У реєстрах Центрального Кредитного Ризику дані, передані на підставі законодавчого обов'язку Банку, а саме інформація про кредитні ризики та інформація про шахрайство з картками, зберігаються протягом 7 років від дати внесення.
7. Права зацікавлених осіб щодо обробки персональних даних
Як суб'єкт даних, ти можеш реалізувати свої права, передбачені Регламентом ЄС 679/2016 - Загальним регламентом щодо захисту даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження обробки даних, право заперечувати проти обробки.
Ці права можуть бути реалізовані таким чином:
- у банк, шляхом подання письмової заявки за адресою банку в м. Клуж-Напока, вул. Калеа Доробанцілор, буд. 30-36, жудець Клуж, з приміткою – „увазі відповідальної особи з захисту даних (DPO)” або електронною поштою на адресу e-mail dpo@btrl.ro.
- через безпечний доступ до сайту Бюро Кредитів, у випадку обробки даних у Системі Кредитного Бюро, а також право звертатися до Національного органу з контролю за обробкою персональних даних та до суду.
Д. Повідомлення щодо обробки персональних даних з метою видачі та керування Кваліфікованим цифровим сертифікатом, виданим користувачу Alfatrust Certification S.A. для підписання документації у відносинах з BT
Якщо ви бажаєте отримати кредитну картку BT виключно онлайн, вам потрібно підписати кредитну документацію кваліфікованим електронним підписом. Видача та використання цифрового сертифіката для підпису не передбачає витрат для вас, однак необхідно, щоб BT і Alfatrust спільно обробляли, як пов'язані оператори, ваші персональні дані для видачі цього електронного підпису.
1. Оператори персональних даних
Відповідно до ст. 13-14 Регламенту ЄС 679/2016 - Загального регламенту про захист даних («GDPR»), Alfatrust Certification S.A. («Alfatrust») та Banca Transilvania SA («BT») інформують тебе щодо обробки персональних даних користувача («суб’єкта даних»), яку вони здійснюють як спільні оператори з метою, зазначеною у пункті b цього повідомлення.
2. Мета та підстава обробки персональних даних
Метою, для якої пов’язані оператори обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом („Сертифікатом”).
BT є оператором, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого Цифрового Сертифіката, та передає їх компанії Alfatrust для того, щоб цей оператор міг видати сертифікат.
Дані, які BT збирає від Користувачів, це ті, що обробляються BT у власних записах, в контексті бізнес-відносин, які вже встановлені між Користувачем і BT на момент передачі даних Альфатрасту.
Протягом строку дії сертифіката, персональні дані обробляються пов'язаними операторами, за потреби, а також у випадках, коли Користувачі звертаються із запитом на призупинення або відкликання сертифіката у способах, деталізованих у Умовах надання послуг.
Підстави обробки персональних даних з визначеною метою є юридичним зобов'язанням (ст. 6 ч. 1 літерa c GDPR), укладення/виконання договору (ст. 6 ч. 1 літерa b GDPR) та законним інтересом асоційованих операторів (ст. 6 ч. 1 літерa f GDPR).
Щодо законного зобов’язання, як BT — як кредитна установа, з якою Користувач має встановлені ділові відносини, так і Alfatrust — як акредитований постачальник послуг сертифікації, від якого Користувач бажає отримати сертифікат, підпорядковуються застосовним законодавчим положенням у сфері запобігання відмиванню грошей та фінансуванню тероризму, згідно з якими вони повинні збирати від клієнтів низку персональних даних. Ці дані також необхідні для укладання/виконання контракту, на підставі якого Користувачеві надається право використовувати сертифікат для підписання документації у відносинах з BT.
Для того, щоб допомогти користувачам, які бажають подати заявку на призупинення або відкликання сертифіката, оператори-партнери обґрунтовують законний інтерес у наданні їм (які також є клієнтами BT) можливості надсилати ці запити не лише безпосередньо до Alfatrust, а й через BT. Вирішення цих запитів передбачає обмін персональними даними Користувачів між двома операторами-партнерами.
Контактні дані - номер телефону та адреса проживання будуть опрацьовані будь-яким із асоційованих операторів щоразу, коли буде необхідний зв’язок з кінцевим користувачем для належного ведення договірних відносин, що стосуються кваліфікованого цифрового сертифікату.
3. Категорії персональних даних та осіб, чиї персональні дані обробляються
Особисті дані, оброблені з метою досягнення зазначеної мети, є ті, що передбачені законом як обов’язкові для збору кредитною установою, а саме постачальником послуг сертифікації для запобігання відмиванню грошей і покарання тероризму, а саме: ім'я, прізвище, ІПН, адреса місця проживання/реєстрації, дата дійсності посвідчення особи та номер телефону, копія посвідчення особи. Всі ці дані, надані користувачем BT, будуть передані компанії Alfatrust для випуску та управління Кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для створення Кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.
Особи, на яких поширюється ця обробка, є лише Користувачі, як вони визначені у Вимогах та умовах використання.
4. Одержувачі персональних даних
За винятком операторів, які асоціюються між собою для здійснення обміну даними з персональними даними, обробленими для виконання мети обробки, дані розкриваються, за потреби, постачальникам ІТ-послуг, аудиторам, уповноваженим органам та установам.
5. Період обробки персональних даних
Інформація щодо Кваліфікованого цифрового сертифіката (включно з персональними даними) обробляється Alfatrust протягом 10 років з дати припинення його чинності, відповідно до встановлених законом термінів.
На рівні BT, електронний підпис на відстані, застосований на підставі Кваліфікованого Цифрового Сертифіката, виданого Alfatrust, на документації, підписаній у відносинах з BT, зберігається протягом усього періоду, коли між Користувачем і BT існують бізнес-відносини, до яких додаються строки, встановлені в застосовному законодавстві.
6. Права осіб, щодо яких здійснюється обробка їхніх персональних даних
Будь-якому Користувачу, як особі, що є суб’єктом даних, гарантується здійснення наступних прав щодо обробки його персональних даних у будь-якого з асоційованих операторів: право на доступ, право на виправлення, право на обмеження обробки, право на видалення даних, право заперечувати проти обробки даних, право на переносимість даних.
Користувачі можуть реалізувати ці права або звертатися до відповідальних за захист даних з будь-якими питаннями/запитами щодо обробки ваших персональних даних таким чином:
- у Банкa Трансильвания S.A. - через повідомлення, надіслане на електронну адресу dpo@btrl.ro або шляхом звернення, надісланого за адресою банку в м. Клуж-Напока, вул. Кале Доробанцилор, № 30-36, жуд. Клуж, з приміткою «до уваги відповідальної особи з захисту даних (DPO)»
- у Alfatrust Certification S.A. - через повідомлення, надіслане на адресу електронної пошти suport@alfasign.roабо через запит, надісланий до офісу Alfatrust, з приміткою «до уваги відповідальної особи з захисту даних (DPO)»
Користувачі мають, одночасно, право подати скаргу до наглядового органу - Національного органу з нагляду за обробкою даних з персональним характером (ANSPDCP), зштаб-квартира у Бухаресті, сектор 1, бульвар Генерала Г. Магеру № 28-30.
