Хто є оператором персональних даних?
BANCA TRANSILVANIA S.A. (далі „банк” або „BT”) кредитна установа, румунська юридична особа, з ідентифікаційними та контактними даними, наведеними у розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, надає своїм клієнтам — фізичним особам, власникам поточного рахунку — можливість отримати споживчий кредит 100% онлайн (далі також «кредит BT 100% онлайн»).
В загальній записці, зазначеній вище, яка є невід’ємною частиною зПолітика конфіденційності BT з сайту www.bancatransilvania.ro, знайдена і окрема у секції Центр Конфіденційності, знайдеш визначення Клієнта BT, детальну інформацію про твої права щодо обробки персональних даних та способи їх реалізації, а також про можливість звернутися до відповідальної особи з питань захисту даних, призначеної BT (DPO BT).
Коли ви подаєте заявку на отримання кредиту BT 100% онлайн, ми обробляємо ваші персональні дані з різних цілей і на законних підставах, як виключний оператор даних або, за необхідності, спільно з іншими пов'язаними операторами, як ми наведемо нижче.
Також, якщо ви обираєте кредит із прикріпленою страховкою, страховик Метрполітен Лайф є оператором ваших персональних даних, які обробляються для видачі та управління страховим полісом, а банк діє виключно як уповноважена особа страхувальника для цієї обробки. Політика обробки персональних даних Metropolitan Life можна отримати доступ з сайту https://www.metropolitanlife.ro/ або безпосередньо за наступним посиланням: MetLife_Політика_обробки_даних_клієнтів_Life_і_NonLife_aug2019.pdf (metropolitanlife.ro).
На підставі чого ми обробляємо дані та що відбувається, якщо ви відмовляєтеся від їх обробки?
Коли ти подаєш заявку на отримання та, у разі потреби, укладаєш договір, пов’язаний із кредитом BT 100% онлайн, ми обробляємо твої персональні дані на таких правових підставах:
- законні обов’язки, на які підпадає BT згідно з різними нормативними актами,
- укладення/виконання кредитного договору або проходження необхідних кроків для його укладення,
- наше законне зацікавлення та/або зацікавлення третіх осіб, (наприклад, зацікавлення у запобіганні шахрайству або законне зацікавлення в консультуванні вашого стану у реєстрах Кредитного Бюро SA для оцінки вашої платоспроможності, законне зацікавлення у контакті з вами для надання підтримки у завершенні онлайн-заявки та для запиту вашої думки про процес подання заявки),
- твоя згода, наприклад, на перевірку твоїх доходів у базі даних ANAF або на підтвердження особи на основі біометричних даних.
Коли закон зобов'язує нас обробляти персональні дані або коли вони необхідні для укладання кредитного договору, якщо ти відмовишся від їх обробки, ми не зможемо розглянути твою заявку.
Для обробки на основі законного інтересу BT або третіх осіб, відмова від обробки ваших даних може зробити неможливим аналіз вашого запиту або отримання кредиту BT 100% онлайн.
Для обробки даних, для якої необхідна твоя згода, ми попросимо цю згоду в потрібний момент у процесі онлайн-заявки. Якщо ти відмовишся дати цю згоду, ти не зможеш отримати кредит 100% онлайн, але матимеш можливість подати заявку на нього у відділенні BT, де доведеться іншим способом підтвердити свої доходи (наприклад, довідкою про доходи від твого роботодавця), а особу перевірять без обробки біометричних даних.
Для яких цілей ми обробляємо персональні дані, які це дані, на який період ми їх зберігаємо і кому можемо їх розкривати?
У наступних рядках ми окремо представимо цілі, для яких ми збираємо персональні дані, щоб ти міг подати заявку та, у разі потреби, укласти кредит BT 100% онлайн. Залежно від мети обробки, ми надамо інформацію про період зберігання даних, категорії одержувачів даних, наявність автоматизованих процесів прийняття рішень, а також права, якими ти користуєшся..
А. Особисті дані, оброблені для перевірки особи з метою запобігання шахрайству, відмиванню грошей і фінансуванню тероризму, а також для зв’язку з вами з метою надання підтримки або оцінки якості цієї послуги BT
Застосовне законодавство зобов’язує нас перевіряти особу осіб, з якими ми збираємося укладати договори. Водночас, ми маємо законний інтерес запобігати спробам шахрайства шляхом викрадення особистих даних в онлайн-середовищі.
У підрозділах BT ми перевіряємо особу заявників на кредит на основі оригіналу посвідчення особи. В онлайн-середовищі такої можливості немає, тому ми зробимо все трохи інакше. Ми вибрали метод, який гарантує, хто є клієнтом BT, що подає заявку, щоб ми могли запобігти можливим спробам шахрайства. Цей метод використовує найновіші технології, обробляючи так звані біометричні дані. Ми будемо використовувати такі дані лише на підставі твоєї чіткої згоди. Перш ніж вільно вирішити, чи хочеш ти її надати, ось що передбачає використання твоїх біометричних даних:
- ти робиш відео селфі (потрібен доступ до камери пристрою);
- використане інформаційне рішення порівнює біометрично твоє обличчя з відео селфі з обличчям у копії твого посвідчення особи, вже зареєстрованої в обліках BT.
Порівняння за біометричними ознаками використовує критерії, такі як: колір, розмір і нахил очей, положення та відстань між основними елементами обличчя, такими як очі, брови, губи та ніс. За результатами порівняння інформаційне рішення видає оцінку довіри, вказуючи на ймовірність того, що обличчя на двох зображеннях належить одній і тій самій особі. Якщо оцінка довіри є задовільною, ми продовжимо перевірку, чи є дані твого документа, що посвідчує особу, в наших записах ще дійсними. Якщо ні, тобі потрібно буде оновити свої дані в записах BT і повторити процес подання заявки. Ми використаємо дані, отримані з документа, що посвідчує особу, для заповнення документації, пов’язаної з запитуваним кредитом.
Ми перевіримо також твої контактні дані - номер телефону та електронну адресу - щоб переконатися, що вони належать тобі. Ми будемо використовувати їх також для того, щоб повідомляти та нагадувати тобі, що ти можеш підписати документацію електронно, а також для надсилання кредитної документації. Крім того, якщо ти не завершив процес подачі заявки, ми зможемо зв’язатися з тобою, щоб надати підтримку та дізнатися твою думку про процес подачі заявки.
B. Особисті дані, опрацьовані для аналізу кредитної заявки, включно з автоматизованими процесами прийняття рішень на основі створення профілів
Щоб проаналізувати заявку на отримання кредиту BT 100% онлайн, ми обробляємо твої дані у внутрішніх реєстрах BT та у реєстрах Кредитного бюро, де перевіряємо твоє становище. Уся інформація, пов’язана з цією обробкою, наведена далі, у пунктах I і II цього розділу B.
Будучи необхідним надати тобі швидку відповідь на твою онлайн-заявку на кредит, ми приймемо рішення про схвалення/відмову заяви, обробляючи виключно автоматизованими засобами персональні дані. Про це рішення ти знайдеш деталі у п. II (5) нижче.
1. Дані для ідентифікації операторів
Банка Трансільванія S.A. та Товариство Кредитне Бюро S.A., румунська юридична особа з офісом у Бухаресті, вул. Санта Вінері, № 29, 4-й поверх, 3-й район, в якості асоційовані оператори, обробляє ваші персональні дані добросовісно, справедливо та прозоро, для визначених і законних цілей, відповідно до положень Регламенту (ЄС) № 679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух цих даних і скасування Директиви 95/46/ЄС («Регламент» або «GDPR»).
Бюро Кредитів SA є приватною юридичною особою, яка адмініструє Систему Бюро Кредитів, у якій обробляються персональні дані, пов’язані з кредитною діяльністю, що здійснюється Учасниками.
Учасниками Системи Бюро Кредитів є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з виборювання боргів, які підписали Договір про участь із Бюро Кредитів.
2. Правова підстава та мета обробки
Банка Трансільванія S.A. і Бюро Кредитів обробляє ваші персональні дані на підставі законного інтересу Учасників та Бюро Кредитів для здійснення діяльності з відповідального кредитування, з урахуванням захисту, полегшення доступу до кредитування та запобігання надмірній заборгованості цільових осіб, додержання правових норм щодо оцінки кредитоспроможності і зменшення кредитного ризику, а також запобігання використанню фінансово-банківської системи для проведення діяльності, що суперечить закону.
Банка Трансільванія S.A. є зобов'язані, відповідно до чинних правових норм, оцінити твою кредитоспроможність до укладення кредитного договору та протягом його дії. З цією метою Banca Transilvania S.A. обробляє інформацію, зазначену у пункті (4), зареєстровану на твоє ім'я у власних обліках, і передає її до Кредитного бюро для її обробки цією установою та для консультації цієї інформації будь-яким Учасником з метою ініціювання або ведення кредитних відносин, а також забезпечення кредитних продуктів.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним з метою, зазначеною у пункті (2). Відмова надати ваші персональні дані, необхідні для досягнення вказаної вище мети, призведе до неможливості Банку Трансільванія S.A. виконувати свої законні зобов’язання, пов’язані з наданням кредиту.
4. Категорії персональних даних, оброблених у Системі Кредитного Бюро
- ідентифікаційні дані суб’єкта даних: ім'я, прізвище, реєстраційний номер платника податків або CUI для авторизованих фізичних осіб або CIF для фізичних осіб, які здійснюють вільні професії, або код країни та серія/номер паспорта для нерезидентів, адреса місця проживання/реєстрації, номер телефону, дата народження;
- дані щодо роботодавця: адреса роботодавця, дата внесення цієї інформації, ІПН;
- дані щодо кредитних продуктів, які запитуються/надаються: тип і назва Учасника, тип продукту, стан продукту/рахунку, дата надання, тривалість рахунку, надані суми, заборговані суми, дата оновлення, валюта, частота платежів, сплачена сума, щомісячна ставка, непогашені суми, кількість днів прострочення, дата першої прострочення, категорія прострочення, дата останнього платежу;
- дані, що стосуються подій, які відбуваються в період дії кредитного продукту, cum ar fi cele referitoare la restructurarea/refinanțarea, darea în plata, cesiunea contractului de credit, cesiunea creanței;
- дані щодо відносин з іншими акаунтами: інформація, що стосується кредитних продуктів, за якими зацікавлена особа є співпозичальником і/або гарантом;
- дата, що стосується неплатоспроможності: інформація щодо осіб, стосовно яких було відкрито процедуру неплатоспроможності;
- кількість запитів: вказує кількість Кредитних звітів, виданих Кредитним бюро на запит одного або декількох Учасників;
У процесі аналізу твоєї заявки на кредит Банк Трансильванія S.A. запитує у Кредитного бюро надання Кредитного звіту, без FICO® Score, для перевірки, чи відповідаєш ти встановленому законом рівню заборгованості та чи маєш здатність погашати кредит. Для отримання Кредитного звіту Банк Трансильванія S.A. передасть до Кредитного бюро ім’я, прізвище та персональний код.
Після надання кредиту, Banca Transilvania S.A. передасть до Кредитного бюро ваші персональні дані, передбачені у пунктах a)-f). Ця інформація об’єднується з даними інших Учасників у межах Системи Кредитного бюро і використовується з метою, зазначеною у п. 2.
Ваша здатність погашати борги в строк може перевірятися періодично, після надання кредиту, включно з отриманням Кредитних Звітів або за допомогою Використання Служби Оповіщень *.
У разі, якщо в період дії наданого кредиту ви будете затримуватися із сплатою платежів більше ніж на 30 календарних днів від дати сплати, Банк Трансильванія S.A. передасть до Кредитного бюро інформацію щодо прострочених сум, категорії затримки, дати першої прострочки та/або, за необхідності, інформацію щодо відкриття процедури передачі майна в оплату, лише після вашого повідомлення не менше ніж за 15 календарних днів заздалегідь, здійсненого письмово, телефоном, SMS, електронною поштою або іншим засобом електронного зв’язку.
*Служба Оповіщень використовується Учасниками для своєчасного виявлення та/або зменшення кредитного ризику шляхом формування оповіщення для Учасника, коли для власного боржника реєструється подія (відкриття/закриття рахунку, вхід/вихід із прострочки, коригування рахунку, реєстрація/видалення статусу поручителя/співпозичальника, запит рахунку, зміна імені роботодавця/номеру телефону) в іншого Учасника.
5. Рейтинг FICO® від Кредитного Бюро
Персональні дані, передбачені в пункті (4), можуть оброблятися Кредитним бюро, зокрема для розрахунку на запит Учасників рейтингу FICO® від Кредитного бюро.
Учасники можуть використовувати FICO® Score від Кредитного Бюро з метою зниження кредитного ризику, пов'язаного з боржником/потенційним боржником.
FICO® Score від Кредитного бюро — це число в діапазоні від 300 до 850, отримане в результаті статистичного процесу, який обробляє інформацію, зареєстровану Учасниками в Системі Кредитного бюро, і вказує ймовірність того, що окрема особа своєчасно сплачуватиме майбутні платежі. Основні причини, що спричинили зниження FICO® Score від Кредитного бюро, відображені у вигляді кодів-мотивів.
FICO® Score від Кредитного бюро враховує такі елементи, що забезпечують передбачуваність: історія платежів, поточний борг, тривалість рахунку/рахунків кредиту (середня кількість місяців з моменту надання кредитів), запити на нові кредити (кількість запитів і кредити, надані за останні 6 місяців), кредитний мікс (типи наданих кредитів), вік цільової особи. Вплив цих елементів на значення FICO® Score від Кредитного бюро може варіюватися залежно від інформації, зареєстрованої в Кредитному бюро для кожної цільової особи.
БАЛ FICO® від Кредитного Бюро являє собою інструмент аналізу з високим ступенем передбачуваності, який, разом з даними з Кредитного Звіту та інформацією, отриманою Учасниками з інших джерел, сприяє правильній оцінці платоспроможності зацікавленої особи з метою укладення/виконання кредитного договору.
6. Отримувачі даних
Особисті дані, зареєстровані в Системі Бюро Кредитів, розголошуються Учасникам на вимогу з метою, зазначеною в пункті (2).
Персональні дані, оброблені в Системі Кредитного Бюро, не будуть розголошені третім особам, за винятком органів влади та державних установ, відповідно до їхніх повноважень та чинного законодавства, таких як Національний орган з нагляду за обробкою персональних даних, Національний банк Румунії, Національний орган доброчесності, судові інстанції, нотаріуси, судові виконавці, органи кримінального розслідування.
7. Період зберігання
Персональні дані зберігаються в Кредитному бюро та розкриваються Учасникам протягом 4 років з дня оновлення, за винятком даних заявників на кредит, які відмовились від кредитної заявки або яким кредит не був наданий, які зберігаються та розкриваються Учасникам протягом 6 місяців.
8. Права суб’єктів даних щодо обробки персональних даних
Як зацікавлена особа, ти можеш реалізувати свої права, передбачені Регламентом, таким чином:
a) право на доступ до даних можна виконувати:
- письмовий запит, підписаний, надісланий поштою до Кредитного бюро, або
- через безпечний доступ до сайту Бюро Кредитів, або
- особисто чи електронною поштою, до Учасника, який має статус кредитора/потенційного кредитора вас.
Також ви маєте право отримати, за запитом, у момент повідомлення про рішення щодо кредитування, копію Кредитного звіту, виданого Кредитним бюро, який був використаний Банком Трансильванія S.A. для аналізу заявки на кредит.
b) право на виправлення даних,
c) право на видалення даних,
d) право на обмеження обробки даних ,
e) право заперечувати проти обробки , включно з індивідуальним автоматизованим прийняттям рішень,
можуть бути здійснені:
- через безпечний доступ до сайту Бюро Кредитів, або
- особисто або електронною поштою, учаснику, який має статус кредитора/потенційного кредитора стосовно конкретної особи.
f) право звертатися до Національного органу з нагляду за обробкою персональних даних та правосуддя.
9. Данні для зв’язку відповідальних за захист даних такі:
- Для Banca Transilvania S.A.– адреса електронної пошти dpo@btrl.ro
- Для Кредитного бюро - електронна адреса: rpd@birouldecredit.ro
Це є конкретна інформаційна нотатка, що стосується обробки персональних даних з метою аналізу кредитної заявки, адресованої Банку Трансильванія S.A. Положення цієї нотатки доповнюються Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT.
1. Ідентичність оператора
Банка Трансільванія S.A. опрацьовує як оператор ваші персональні дані з метою попередньої пропозиції та, за потреби, для аналізу поданої кредитної заявки.
2. Правова підстава та мета обробки
З метою попереднього пропонування та, за потребою, аналізу поданої заявки на кредит, відповідно до потреби здійснення відповідальної кредитної діяльності, окрім обробки твоїх персональних даних у системі Кредитного Бюро S.A., про що ти був поінформований у пункті I. цієї інформативної заяви, BT обробляє подібні дані у власних реєстрах на підставі своїх законних зобов’язань, укладення кредитного договору та на основі свого законного інтересу.
3. Обов’язок надання даних і наслідки його невиконання
Надання персональних даних є необхідним з метою, зазначеною у пункті II (2). Відмова від надання персональних даних, необхідних для досягнення цієї мети, завадить банку виконати свої законні обов’язки щодо надання кредиту, тому заявка на кредит не зможе бути розглянута.
4. Категорії персональних даних, які обробляються в Банку Трансильванія S.A.
Категорії персональних даних, згадані в цій інформативці в п. I. (4) і II. (5), а також інші дані, зібрані у заяві на кредит, опрацьовуються BT для попередньої пропозиції та для аналізу заявки.
5. Автоматизоване прийняття рішень, включаючи створення профілів, здійснюване через власну систему банку та запити до зовнішніх реєстрів
Для об’єктивної перевірки відповідності умовам для отримання запитуваного кредиту, ми обробляємо ваші персональні дані у власній автоматизованій системі, для здійснення необхідних дій з укладення кредитного договору на ваш запит, а також на підставі законного інтересу ефективно керувати кредитним ризиком. Банк не використовує для аналізу заявки на кредит FICO® Score від Кредитного бюро.
У власній системі банку, що використовується для аналізу кредитної заявки, автоматично обробляються персональні дані, зібрані від вас у процесі подання заявки, разом із інформацією, отриманою в результаті перевірок у власних реєстрах банку або у реєстрах Кредитного Бюро С.А. Ми обробляємо дані, такі як, але не обмежуючись: ідентифікаційні дані, професійні, сімейного характеру, щодо економічного та фінансового стану, дані про можливі продукти та послуги BT, які ви вже використовуєте. Після аналізу всієї інформації та результату консультування з реєстрами Кредитного Бюро С.А., наша аналітична система встановлює ваш профіль як боржника/потенційного боржника, щоб допомогти нам визначити, чи відповідаєте ви умовам кредитування, встановленим BT.
На основі згоди, наданої через окрему форму, ми здійснимо запит даних щодо тебе та в обліках ANAF, щоб отримати інформацію про твої доходи з метою перевірки відповідності до встановленого законом рівня заборгованості. Винятково, ми не будемо більше запитувати твою згоду на цей запит, якщо ти вже висловив її в той же день. Якщо ти відмовишся надати згоду на запит даних в ANAF, ти не зможеш отримати кредит на особисті потреби 100% онлайн.
До інформації, отриманої шляхом автоматичної обробки даних у нашій власній системі аналізу, ми додамо інформацію, отриману шляхом запиту до Кредитного бюро та АНАНАФ, а також результат перевірки вашого стану в публічних базах даних, таких як вебсайти порталу судових установ, ONRC тощо.
Ми будемо приймати 100% автоматичним способом рішення про схвалення/відхилення заявки на кредит, оскільки заявка подається в онлайн середовищі, і дуже важливо надати тобі відповідь у максимально короткий термін. У таких випадках прийняття рішення таким способом є необхідним, щоб швидко проаналізувати заявку і, за потреби, укласти кредитний договір. Однак тобі гарантується право вимагати людського втручання, тобто розгляду заявки на кредит працівником банку, висловити свою точку зору та оскаржити рішення.
6. Отримувачі даних
Окрім отримувачів, зазначених у п. I. (6) цього повідомлення, персональні дані, оброблені з метою, вказаною в п. II (2), у разі потреби розкриваються наступним отримувачам: ANAF (для консультації бази даних Міністерства фінансів, якщо ви надали згоду на це), Кредитне бюро S.A. (для перевірки вашої ситуації у записах цього закладу), страхові компанії (якщо ви обрали укласти страхування у зв’язку з кредитом), постачальники різних послуг, які використовує банк у процесі аналізу заяви на кредит.
7. Період зберігання
Особисті дані, заповнені у кредитній заяві, зберігаються в обліках Банку Трансильванія у встановлені законодавством (наприклад, відповідно до фінансово-бухгалтерського законодавства) або внутрішні строки.
8. Права суб’єктів даних щодо обробки персональних даних
Для реалізації прав (права на доступ до даних, права на виправлення даних, права на видалення даних, права на обмеження обробки даних, права заперечувати проти обробки) передбачених Регламентом у зв’язку з обробкою персональних даних у системі Кредитного бюро S.A. у відносинах з Банком Трансільванія S.A. ви можете скористатися будь-яким із способів, зазначених у п. I.(8).
Якщо ти реалізуєш ці права в BT (як для обробки персональних даних у системі Кредитного бюро S.A., так і в межах банку) або якщо бажаєш відкликати свою згоду (для обробки персональних даних на цій підставі), можеш подати письмову заяву за адресою м. Клуж-Напока, Калея Доробанць, № 30-36, жуд. Клуж, із зазначенням – „на увагу відповідального за захист даних (DPO)” або електронною поштою на адресу електронної пошти dpo@btrl.ro.
Ви також маєте право звернутися до Національного органу нагляду за обробкою персональних даних.
Банка Трансільванія S.A., як кредитна установа, підлягає законним зобов’язанням встановлювати та аналізувати свою експозицію до пов’язаних груп клієнтів у рамках аналізу кредитного ризику. З цією метою необхідно збирати від тебе, як заявника кредиту, а за потреби з інших публічних чи внутрішніх джерел, інформацію про осіб, з якими ти утворюєш ту ж боргову групу, оскільки ви є пов’язаними клієнтами. Твій чоловік/дружина завжди є особою, пов’язаною з тобою. Якщо ти одружений/одружена, буде потрібно надати нам його/її ім’я, прізвище та ідентифікаційний номер (CNP).
Щоб перевірити, чи є у тебе такі зв’язки і з ким саме, ми перевіримо твої дані у наших внутрішніх і публічних реєстрах (наприклад, УНРП). Щоб зрозуміти, які категорії осіб вважаються пов’язаними з тобою, радимо ознайомитися з наявними деталями в межах Політика конфіденційності BT, de pe site-ul nostru www.bancatransilvania.ro, la sectiunea C punctul 3 sau la urmatorul link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. І особи, які пов’язані з вами, можуть дізнатися інформацію про те, як ми обробляємо їхні дані з цією метою, у тому самому розділі Політики конфіденційності BT.
Як особа, що декларує, BT має юридичний обов’язок звітувати про ці експозиції та склад груп позичальників клієнтів, пов’язаних із цим, до НБУ, Центрального кредитного реєстру (лише там, де це є актуальним), а також на підставі свого законного інтересу може розкривати ці дані і для підрозділів Фінансової групи Банку Трансільванія та постачальників послуг, що використовуються BT у процесі аналізу кредитної заявки. Ваш відмову від обробки цих даних може унеможливити для BT аналіз заявки та/або затвердження кредиту.
Період зберігання даних цих осіб у обліку BT дорівнює періоду існування групи/груп клієнтів, які перебувають у зв'язку, частиною якої вони є, до якого додаються недоцільні періоди зберігання.
Коли ми аналізуємо твоє кредитне звернення, ми маємо законний обов’язок та легітимний інтерес визначити твій рівень заборгованості та здатність повернути запитаний кредит. Для цього необхідно знати точну ситуацію з твоїми доходами. Щоб усе пройшло швидко, коли ти подаєш заявку на кредит BT 100% онлайн, ми хочемо дізнатися твої доходи з даних АНФ.
Якщо ти висловиш цю згоду, ми зможемо провести консультацію протягом максимум 5 робочих днів від дати згоди. Формуляр, у якому ти висловлюєш згоду або відмову, ми зазвичай зберігатимемо протягом 8 років, щоб мати змогу довести, що ми виконали зобов’язання належним чином інформувати тебе та просити твою згоду.
Мають бути опрацьовані персональні дані, зазначені нижче, зареєстровані на твоє ім'я в реєстрах Міністерства фінансів, Національного агентства з питань податкової адміністрації (ANAF) з метою (i) ініціювання або здійснення договірних відносин відповідно до пруденційних вимог, що застосовуються до BT як кредитної установи, та (ii) оптимізації операційного процесу кредитування внаслідок спрощення документації, яку ми у тебе запитуємо:
- ідентифікаційні дані фізичної особи/фізичної особи, яка здійснює уповноважену діяльність: прізвище та ім’я, адреса місця проживання/реєстрації, особистий ідентифікаційний код/унікальний ідентифікаційний код, серія та номер документа, що посвідчує особу, у разі нерезидентів;
- назва форми здійснення професії/отримання доходів, код податкової ідентифікації форми здійснення професії/отримання доходів, адреса/місцезнаходження форми здійснення професії/отримання доходів;
- дані про ідентифікацію фізичної особи, законного представника юридичної особи: прізвище та ім'я, індивідуальний податковий номер/унікальний ідентифікаційний код;
- природа, джерело та розмір доходів, за період останніх двох завершених податкових років включно, там, де це можливо, за період від останнього завершеного податкового року до дати їх запиту;
- інша фінансова інформація (у разі клієнта – юридичної особи);
Ви маєте право у будь-який момент відкликати свою згоду на обробку персональних даних, як зазначено в Загальній інформаційній нотатці, згаданій вище. У цьому випадку ми припинимо обробку ваших даних, здійснювану на підставі згоди, за винятком випадків, коли існує інша юридична підстава для цього. Відкликання згоди однак не впливає на законність обробки даних, здійсненої до відкликання згоди.
C. Інформація щодо обробки персональних даних під час укладання та протягом виконання кредитного договору, укладеного з BT
Якщо заявка на кредит BT буде схвалена, ми повідомляємо тебе далі, як ми будемо обробляти твої дані у зв’язку з укладанням (підписанням електронним підписом) та протягом дії кредитного договору.
Це є специфічна інформаційна нотатка, що стосується обробки персональних даних з метою укладення та виконання кредитного договору. Положення цієї нотатки доповнюються Загальною інформаційною нотаткою щодо обробки та захисту персональних даних Клієнтів BT, у якій детально викладені всі інші цілі, з яких обробляються ваші дані як клієнта BT.
1. Ідентичність оператора
Банка Трансільванія S.A обробляє як оператор твої персональні дані для укладення та виконання кредитного договору, укладеного з банком, а у разі потреби — договору гарантії, що є додатком до кредитного договору.
2. Правова підстава та мета обробки
Для укладення та виконання кредитних договорів і, за потреби, договорів гарантії, що до них належать, банк обробляє категорії персональних даних, зазначені у цій секції під пунктом (4), на підставі своїх законних зобов’язань, укладення та виконання договору, а також на підставі інтересу або законних підстав.
Банк використовуватиме будь-які контактні дані, надані позичальником, для ведення договірних відносин з банком з метою інформування про термін кожного платежу, а також, у разі потреби, для надсилання сповіщень про закінчення дії страхових полісів, для стягнення заборгованості за укладеним кредитом та для інших подій, пов’язаних з ним.
3. Обов’язок надання даних і наслідки його невиконання
Надання твоїх персональних даних є необхідним з метою, зазначеною в пункті (2). Відмова від обробки твоїх персональних даних, необхідних для досягнення зазначеної мети, призведе до неможливості банку надати тобі запитаний кредит.
4. Категорії оброблюваних персональних даних
Особисті дані, оброблені банком для мети, зазначеної в пункті (2), є тими, про які ти отримав(ла) інформацію, що вони обробляються на етапі попередньої пропозиції/аналізу кредитної заявки (детально викладено у пункті B підпункти I, II та III цього розділу цієї інформаційної записки), до яких додаються інші подібні дані, отримані від тебе з нагоди/для укладення кредитного договору разом із його додатками. Під час укладення договору тобі буде присвоєно код IBAN, який відповідає укладеному кредиту і через який будуть здійснюватися відповідні платежі.
Щоб надіслати тобі кредитний договір, ми використаємо також електронну адресу, яку ми у тебе попросили і яку перевірили протягом процесу подання заявки, що ти її використовуєш.
5. Одержувачі даних
Персональні дані, опрацьовані з метою, зазначеною в пункті (2), розкриваються або передаються відповідно до застосовних правових підстав, залежно від ситуації і лише в умовах, що забезпечують повну конфіденційність та безпеку даних, наступним категоріям отримувачів - Кредитне Бюро S.A. та учасникам цієї системи, страхові компанії, оцінювальні компанії, постачальники послуг, які використовуються Банком у процесі кредитування, компанії з повернення боргів, Офіс кадастру та нерухомої реклами (OCPI), Національний реєстр рухомої реклами (RNPM), органи влади та державні установи, нотаріуси, адвокати, судові виконавці, Центральний кредитний ризик*, товариства (фонди) гарантування різних видів кредитних продуктів.
*Банк має законний обов’язок звітувати до Центрального кредитного реєстру (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умові для звітування (включає ідентифікаційні дані боржника, фізичної особи або небанківської юридичної особи, а також операції в леях і в валюті, якими банк піддає себе ризику щодо цього боржника), а також мати зареєстрований індивідуальний ризик щодо нього, а також інформацію про виявлені шахрайства з картками.
**Банк має законний інтерес повідомляти в Кредитне бюро, до якого мають доступ і інші Учасники (в основному кредитні установи та небанківські фінансові установи), твої особисті дані у випадку, якщо ти зафіксуєш затримки у сплаті кредиту на щонайменше 30 днів, після попереднього повідомлення тебе про це щонайменше за 15 днів до дати звітування.
6. Тривалість зберігання персональних даних
Персональні дані, оброблені з метою, зазначеною у пункті (2), зберігаються в обліках банку протягом найбільш тривалого з установлених законом строків або, за відсутності законних строків, протягом внутрішньо встановлених періодів. Ті персональні дані, які обробляються у системі Кредитного бюро і розкриваються Учасникам цієї системи, зберігаються в обліках цієї установи протягом 4 років з дати кожного оновлення. В обліках Центрального кредитного ризику дані, надані відповідно до законного зобов’язання банку, а саме інформація про кредитний ризик та інформація про шахрайства з картками, зберігаються протягом 7 років з дати реєстрації.
7. Права зацікавлених осіб щодо обробки персональних даних
Як зацікавлена особа, ти можеш реалізувати свої права, передбачені Регламентом ЄС 679/2016 - Загальним регламентом про захист даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження обробки даних, право заперечувати проти обробки.
Ці права можуть бути реалізовані таким чином:
- у Банку, шляхом передачі письмового запиту за адресою банку в м. Клуж-Напока, вул. Калеа Доробанцій, № 30-36, повіт Клуж, з позначкою – „до уваги відповідальної особи з захисту даних (DPO)” або електронною поштою за адресою e-mail dpo@btrl.ro.
- через безпечний доступ до сайту Бюро Кредитів, у випадку обробки даних у Системі Кредитного Бюро, а також право звертатися до Національного органу з контролю за обробкою персональних даних та до суду.
Д. Повідомлення щодо обробки персональних даних з метою видачі та керування Кваліфікованим цифровим сертифікатом, виданим користувачу Alfatrust Certification S.A. для підписання документації у відносинах з BT
Ти можеш дізнатися у подальшому детальну інформацію щодо обробки твоїх даних для цієї мети.
1. Оператори персональних даних
На підставі ст. 13-14 Регламенту ЄС 679/2016 - Загального регламенту щодо захисту даних («GDPR»), Alfatrust Certification S.A. («Alfatrust») та Banca Transilvania S.A. («BT») інформують тебе щодо обробки твоїх персональних даних як Користувача («суб’єкта даних»), яку вони здійснюють як спільні оператори з метою, зазначеною у пункті b цього повідомлення.
2. Мета та підстава обробки персональних даних
Метою, для якої пов’язані оператори обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом („Сертифікатом”).
BT є оператором, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого Цифрового Сертифіката, і передає їх Альфатресту, щоб цей оператор видав сертифікат.
Дані, які BT збирає від Користувачів, це ті, що обробляються BT у власних записах, в контексті бізнес-відносин, які вже встановлені між Користувачем і BT на момент передачі даних Альфатрасту.
Протягом строку дії сертифіката, персональні дані обробляються пов'язаними операторами, за потреби, а також у випадках, коли Користувачі звертаються із запитом на призупинення або відкликання сертифіката у способах, деталізованих у Умовах надання послуг.
Підстави обробки персональних даних для визначеної мети є юридичним обов’язком (ст. 6 ч. 1 літ. c GDPR), укладення/виконання договору (ст. 6 ч. 1 літ. b GDPR) та законним інтересом пов’язаних операторів (ст. 6 ч. 1 літ. f GDPR).
Щодо юридичного обов’язку, як BT - як кредитна установа, з якою Користувач має встановлені ділові відносини, так і Alfatrust - як акредитований постачальник послуг сертифікації, від якого Користувач бажає отримати сертифікат, підпадають під дію чинного законодавства у сфері запобігання відмиванню грошей та фінансуванню тероризму, згідно з яким вони повинні збирати від клієнтів низку персональних даних. Ці дані необхідні також для укладання/виконання договору, на підставі якого Користувачеві дозволено використання сертифіката для підписання документації у відносинах із BT.
Для того, щоб допомогти користувачам, які бажають подати заявку на призупинення або відкликання сертифіката, оператори-партнери обґрунтовують законний інтерес у наданні їм (які також є клієнтами BT) можливості надсилати ці запити не лише безпосередньо до Alfatrust, а й через BT. Вирішення цих запитів передбачає обмін персональними даними Користувачів між двома операторами-партнерами.
Контактні дані - номер телефону та адреса проживання будуть опрацьовані будь-яким із асоційованих операторів щоразу, коли буде необхідний зв’язок з кінцевим користувачем для належного ведення договірних відносин, що стосуються кваліфікованого цифрового сертифікату.
3. Категорії персональних даних і осіб, дані яких з персональним характером обробляються
Персональні дані, оброблені з метою досягнення зазначеної мети, є тими, які закон вимагає обов’язково збирати кредитній установі або постачальнику послуг сертифікації для запобігання відмиванню грошей і покарання тероризму, а саме: ім’я, прізвище, ідентифікаційний код (CNP), адреса місця проживання/перебування, термін дії документа, що посвідчує особу, та номер телефону, копія документа, що посвідчує особу. Всі ці дані, надані користувачем банку BT, будуть передані компанії Alfatrust для видачі та управління Кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для створення Кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.
Особи, на яких поширюється ця обробка, є лише Користувачі, як це визначено в Умовах використання Alfatrust.
4. Одержувачі персональних даних
За винятком операторів, які асоціюються між собою для здійснення обміну даними з персональними даними, обробленими для виконання мети обробки, дані розкриваються, за потреби, постачальникам ІТ-послуг, аудиторам, уповноваженим органам та установам.
5. Період обробки персональних даних
Інформація щодо Кваліфікованого цифрового сертифіката (включно з персональними даними) обробляється Alfatrust протягом 10 років з дати припинення його чинності, відповідно до встановлених законом термінів.
На рівні BT, електронний підпис на відстані, застосований на підставі Кваліфікованого Цифрового Сертифіката, виданого Alfatrust, на документації, підписаній у відносинах з BT, зберігається протягом усього періоду, коли між Користувачем і BT існують бізнес-відносини, до яких додаються строки, встановлені в застосовному законодавстві.
6. Права осіб, щодо яких здійснюється обробка їхніх персональних даних
Будь-якому Користувачу, як особі, що є суб’єктом даних, гарантується здійснення наступних прав щодо обробки його персональних даних у будь-якого з асоційованих операторів: право на доступ, право на виправлення, право на обмеження обробки, право на видалення даних, право заперечувати проти обробки даних, право на переносимість даних.
Користувачі можуть реалізувати ці права або звертатися до відповідальних за захист даних з будь-якими питаннями/запитами щодо обробки ваших персональних даних таким чином:
- до Банка Трансільванія S.A.- через повідомлення, надіслане на електронну адресу dpo@btrl.ro або через заяву, подану за адресою банку в м. Клуж-Напока, вул. Кале Доробанцилор, № 30-36, жуд. Клуж, з позначкою „увазі відповідального за захист даних (DPO)”
- у Alfatrust Certification S.A. - через повідомлення, надіслане на адресу електронної пошти suport@alfasign.ro або через запит, надісланий до офісу Alfatrust із приміткою «до уваги відповідальної особи з захисту даних (DPO)»
Користувачі також мають право подати скаргу до контрольного органу - Національного органу контролю за обробкою персональних даних (ANSPDCP), зштаб-квартира у Бухаресті, сектор 1, бульвар Генерала Г. Магеру № 28-30.
