Хто є оператором персональних даних?
BANCA TRANSILVANIA S.A. (далі „банк” або „BT”) кредитна установа, румунська юридична особа, з ідентифікаційними та контактними даними, наведеними у розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, надає своїм клієнтам-фізичним особам, які є власниками дебетових карток, можливість отримати/збільшити кредитну лінію на поточному рахунку, до якого прикріплена ця дебетова картка, виключно онлайн. Цей тип кредиту надалі називається овердрафт.
В загальній записці, зазначеній вище, яка є невід’ємною частиною зПолітика конфіденційності BT з сайт Банку Трансильванія, знайдена і окремо в розділі Центр Конфіденційності з цього сайту, ти можеш знайти детальну інформацію про права, якими ти користуєшся у зв’язку з обробкою твоїх персональних даних, про способи, якими ти можеш ними користуватися, або про те, як ти можеш зв’язатися з відповідальним за захист даних, призначеним у BT (DPO BT).
Якщо хочеш подати заявку на отримання або, за потреби, на збільшення овердрафту виключно онлайн, ми оброблятимемо твої персональні дані для кількох цілей та на законних підставах; ми самі, як виключний оператор даних, або, за потреби, разом з іншими операторами, пов’язаними з нами.
У цій інформаційній ноті, коли ми говоримо про обробку персональних даних для подання заявки на/отримання/укладання овердрафту, інформація є дійсною також для обробки даних, що здійснюється, коли ви просите збільшення овердрафту, який ви отримали раніше (незалежно від того, чи уклали ви його у відділенні BT чи онлайн).
Також, коли ми говоримо про обробку персональних даних для укладення та виконання кредитного договору, інформування є дійсним і для обробки персональних даних для укладення/виконання додаткового акту до кредитного договору. Цей додатковий акт буде укладений між тобою і банком, якщо тобі буде схвалено збільшення кредитної лінії, що стосується картки, яку ти отримав раніше (незалежно від того, чи укладав ти його у відділенні BT або онлайн).
На яких підставах ми обробляємо дані та що станеться, якщо ви відмовитеся від їх обробки?
Обробка персональних даних, здійснювана BT у контексті застосування та, за потреби, укладання овердрафту винятково онлайн, базується на таких підставах:
- законні обов’язки, на які підпадає BT згідно з різними нормативними актами,
- укладення/виконання договору овердрафту або проходження необхідних кроків для його укладення,
- наш законний інтерес і/або інтерес третіх осіб (наприклад, інтерес у запобіганні шахрайству або законний інтерес у перегляді ситуації стосовно тебе в реєстрах Бюро Кредитів SA для оцінки твоєї кредитоспроможності, законний інтерес у контакті з тобою для вирішення ситуацій, які можуть виникнути при поданні заявки на отримання/збільшення кредитної лінії, пов’язаної з овердрафтом),
- твоя згода, наприклад, на перевірку твоїх доходів у базі даних ANAF або на перевірку твоєї особи та статусу клієнта BT на основі біометричних даних.
Коли закон зобов’язує нас виконувати певні обробки персональних даних або коли вони необхідні для укладання договору овердрафту, якщо ти відмовляєшся від їх обробки, BT не зможе розглянути твою заяву або, відповідно, ти не зможеш укласти договір овердрафту.
Для обробок, заснованих на законних інтересах BT або третіх сторін, відмова від обробки твоїх даних може зробити неможливим подання з твого боку або аналіз твоєї заявки з нашого боку або отримання/збільшення овердрафту.
Якщо обробка персональних даних базується на твоїй згоді (наприклад, запит доходів в ANAF, обробка біометричних даних), ми запросимо твою згоду у відповідний момент у онлайн-процесі, щоб увесь процес був максимально прозорим для тебе. Якщо ти відмовишся надати цю згоду, ти не зможеш отримати овердрафт виключно онлайн, але маєш можливість подати заявку у відділенні BT.
Для яких цілей ми обробляємо персональні дані, які це дані, на який період ми їх зберігаємо і кому можемо їх розкривати?
У наступних рядках ми чітко наведемо цілі, для яких ми будемо обробляти персональні дані, щоб ти міг/-ла подати заявку і, за потреби, укласти договір на овердрафт виключно онлайн.
Залежно від мети обробки, тобі буде представлено інформацію про період зберігання твоїх даних, категорії одержувачів даних, наявність автоматизованих процесів прийняття рішень, а також права, якими ти користуєшся у зв’язку з обробкою твоїх даних.
A. Особисті дані, оброблені для перевірки особи, з метою запобігання шахрайству, відмиванню грошей і фінансуванню тероризму, для підтвердження статусу Клієнта BT, а також для зв’язку з вами з метою надання підтримки або оцінки якості цієї послуги BT
Законодавство, яке нам застосовується, зобов’язує нас перевіряти особу осіб, з якими ми укладаємо різні договори. Також ми маємо законний інтерес упевнитися, що ми запобігаємо спробам шахрайства через крадіжку особистих даних в інтернет-середовищі.
Коли особа подає заявку на овердрафт в підрозділі BT, її особу перевіряють на підставі пред'явленого оригіналу посвідчення особи. В онлайн-середовищі ми не маємо такої можливості, тому вчинитимемо трохи інакше. Ми обрали метод, який забезпечує визначення, хто є клієнтом BT, що подає заявку, щоб ми могли запобігти потенційним спробам шахрайства. Цей метод використовує новітні технології, обробляючи так звані біометричні дані. Проте ми не зможемо використовувати ці дані без вашої явної згоди. Перед тим, як прийняти вільне рішення про те, чи хочете ви її висловити, ось що передбачає використання ваших біометричних даних:
- вам доведеться сфотографувати вашу посвідчення особи («CI»), яка також містить ваше зображення (потрібен доступ до фотокамери);
- інформаційне рішення, яке ми використовуємо, визначить на фото посвідчення особи розділ, що містить твоє обличчя, вибере його й потім порівняє з обличчям на копії твого документа, який вже зареєстрований у обліках BT. Порівняння здійснюється біометрично, на основі таких критеріїв, як: колір, розмір та нахил очей, положення та відстань між основними елементами обличчя, такими як очі, брови, губи та ніс. За результатами порівняння інформаційне рішення видасть бал довіри, що вказує на ймовірність того, що обличчя на двох зображеннях належить одній і тій самій особі.
Якщо ти не хочеш, щоб оброблялися твої біометричні дані (розпізнавання обличчя), ти можеш подати заявку на овердрафт у будь-якому відділенні BT, де твою особу перевірять без використання таких даних.
Також, у випадку, якщо інструмент розпізнавання обличчя видає незадовільний показник довіри, ти зможеш повторити процес подання заявки у відділенні BT.
Ми автоматично заберемо дані з сфотографованого посвідчення особи (через оптичне розпізнавання символів), які порівняємо з відповідними даними з копії твого посвідчення особи, вже зареєстрованого у наших записах. Якщо вони співпадають, ти можеш перейти далі по потоку. В іншому випадку, спочатку потрібно оновити свої дані в обліку BT.
Дані, отримані з документа, що посвідчує особу, будуть також використані для заявки на овердрафт, яку ти оформляєш онлайн.
Ми також запросимо у тебе контактні дані - номер телефону та адресу електронної пошти - які ми перевіримо, щоб переконатися, що вони належать тобі, оскільки вони дуже важливі у процесі електронного підписання документації для отримання/збільшення овердрафту онлайн. Якщо ми помітимо, що ти не завершив процес подачі заявки, ми зможемо використати ці контактні дані, щоб дізнатися, чи потрібна тобі підтримка для завершення заявки, а також щоб дізнатися твою думку про процес у BT Pay для отримання овердрафту/збільшення кредитної лінії, що стосується раніше отриманого овердрафту.
B. Особисті дані, оброблені для аналізу кредитної заявки, включаючи автоматизовані процеси прийняття рішень, засновані на створенні профілів
Щоб проаналізувати заявку, за якою ти подаєшся на овердрафт виключно онлайн, ми опрацьовуємо інформацію, що стосується тебе як у наших внутрішніх записах, так і в записах Кредитного Бюро, де ми переглядаємо твою ситуацію. Вся інформація, пов’язана з цим опрацюванням, знаходиться у пунктах I та II нижче.
Тому що важливо, щоб ми могли надати тобі швидку відповідь на твою онлайн-заявку на овердрафт, ми приймемо рішення про надання кредиту або, у разі необхідності, про відхилення цієї заявки, ґрунтуючись виключно на автоматичній обробці даних, про що деталі ти знайдеш у наступному, у пункті II (5).
1. Дані для ідентифікації операторів
Банка Трансільванія і Товариство Biroul de Credit S.A., румунська юридична особа зі штаб-квартирою в Бухаресті, вул. Sfânta Vineri, № 29, 4 поверх, 3 сектор, як спільні оператори, обробляють твої персональні дані сумлінно, справедливо та прозоро, з визначеними та законними цілями, відповідно до положень Регламенту (ЄС) № 679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та вільного руху цих даних і скасування Директиви 95/46/ЄС (Регламенту).
Бюро Кредитів SA є приватною юридичною особою, яка адмініструє Систему Бюро Кредитів, у якій обробляються персональні дані, пов’язані з кредитною діяльністю, що здійснюється Учасниками.
Учасниками Системи Бюро Кредитів є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з виборювання боргів, які підписали Договір про участь із Бюро Кредитів.
2. Правова підстава та мета обробки
Банка Трансільванія S.A. і Бюро Кредитних історій обробляє ваші персональні дані на підставі законних інтересів Учасників та Бюро Кредитних історій для здійснення відповідальної кредитної діяльності, за умови захисту, полегшення доступу до кредитування та запобігання надмірній заборгованості осіб, дотримання правового режиму щодо оцінки платоспроможності та зменшення кредитного ризику, а також запобігання використанню фінансово-банківської системи для здійснення діяльності, що суперечить закону.
Банка Трансільванія S.A. є зобов'язані, відповідно до чинних правових норм, оцінити твою кредитоспроможність до укладення кредитного договору та протягом його дії. З цією метою Banca Transilvania S.A. обробляє інформацію, зазначену у пункті (4), зареєстровану на твоє ім'я у власних обліках, і передає її до Кредитного бюро для її обробки цією установою та для консультації цієї інформації будь-яким Учасником з метою ініціювання або ведення кредитних відносин, а також забезпечення кредитних продуктів.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним з метою, зазначеною у пункті (2). Відмова надати ваші персональні дані, необхідні для досягнення вказаної вище мети, призведе до неможливості Банку Трансільванія S.A. виконувати свої законні зобов’язання, пов’язані з наданням кредиту.
4. Категорії персональних даних, оброблених у Системі Кредитного Бюро
- дані для ідентифікації суб’єкта даних: ім'я, прізвище, персональний ідентифікаційний код або CUI для авторизованих фізичних осіб або CIF для фізичних осіб, які здійснюють вільні професії, або код країни та серія/номер паспорта для нерезидентів, адреса проживання/адреса реєстрації, номер телефону, дата народження;
- дані щодо роботодавця: адреса роботодавця, дата занесення цієї інформації, CUI;
- дані щодо кредитних продуктів, які запитуються/надаються: тип і назва Учасника, тип продукту, стан продукту/рахунку, дата надання, тривалість рахунку, надані суми, заборговані суми, дата оновлення, валюта, частота платежів, сплачена сума, місячна ставка, прострочені суми, кількість днів прострочення, дата першої прострочки, категорія прострочення, дата останньої оплати;
- дані щодо подій, що відбуваються в період дії кредитного продукту , cum ar fi cele referitoare la restructurarea/refinanțarea, darea în plata, cesiunea contractului de credit, cesiunea creanței;
- дані щодо відносин з іншими рахунками: інформація, що стосується кредитних продуктів, за якими зацікавлена особа є співпозичальником і/або гарантом;
- дані, що стосуються банкрутства: інформація щодо осіб, стосовно яких було відкрито процедуру неплатоспроможності;
- кількість запитів: вказує кількість Кредитних Звітів, виданих Кредитним Бюро на запит одного чи кількох Учасників.
У процесі аналізу твого кредитного запиту Банк Трансільванія S.A. звернеться до Кредитного бюро з проханням надати Кредитний звіт, з або без FICO® Score, щоб перевірити, чи відповідаєш встановленому законом рівню заборгованості та чи маєш здатність погашати кредит. Для отримання Кредитного звіту Банк Трансільванія S.A. передасть до Кредитного бюро ім'я, прізвище та ідентифікаційний код.
Після надання кредиту, Banca Transilvania S.A. передасть до Кредитного бюро ваші персональні дані, передбачені у пунктах a)-f). Ця інформація об’єднується з даними інших Учасників у межах Системи Кредитного бюро і використовується з метою, зазначеною у п. 2.
Ваша здатність погашати борги в строк може періодично перевірятися після надання кредиту, зокрема шляхом отримання Кредитних звітів або за допомогою використання *Служба Сповіщень.
У разі, якщо протягом терміну дії наданого кредиту ти затримаєшся зі сплатою платежів більш ніж на 30 календарних днів від дати їхньої сплати, Banca Transilvania S.A. надасть до Кредитного бюро інформацію щодо заборгованих сум, категорії прострочки, дати першої заборгованості і/або, за потреби, інформацію щодо відкриття процедури передачі в плату, лише після твого повідомлення не менш ніж за 15 календарних днів, оформленого письмово, телефоном, SMS, електронною поштою або іншим засобом електронного зв’язку.
*Служба Сповіщень використовується Учасниками для своєчасного виявлення та/або зменшення кредитного ризику шляхом генерації сповіщення для Учасника у випадку, коли для власного боржника реєструється подія (відкриття/закриття рахунку, вхід/вихід з прострочення, корекція рахунку, реєстрація/видалення статусу заставника/співпозичальника, запит рахунку, зміна назви роботодавця/телефонного номеру) в іншого Учасника.
5. Рейтинг FICO® від Кредитного Бюро
Персональні дані, передбачені в пункті (4), можуть оброблятися Кредитним бюро, зокрема для розрахунку на запит Учасників рейтингу FICO® від Кредитного бюро.
Учасники можуть використовувати FICO® Score від Кредитного Бюро з метою зниження кредитного ризику, пов'язаного з боржником/потенційним боржником.
FICO® Score від Кредитного Бюро — це число від 300 до 850, отримане в результаті статистичного процесу, який обробляє інформацію, зареєстровану Учасниками в Системі Кредитного Бюро, і вказує на ймовірність того, що відповідна особа в майбутньому буде своєчасно сплачувати свої платежі. Основні причини, які призвели до зниження FICO® Score від Кредитного Бюро, відображені у вигляді кодів-мотивів.
FICO® Score від Кредитного бюро враховує такі елементи, які забезпечують передбачуваність: історія платежів, поточний борг, тривалість рахунку/рахунків кредиту (середня кількість місяців від моменту надання кредитів), запит на нові кредити (кількість запитів і виданих кредитів за останні 6 місяців), кредитний мікс (типи наданих кредитів), вік відповідної особи. Вплив цих елементів на значення FICO® Score від Кредитного бюро може варіюватися залежно від інформації, зареєстрованої в Кредитному бюро для кожної відповідної особи.
FICO® Score від Кредитного Бюро є інструментом аналізу з високим ступенем прогнозованості, який, разом із даними з Кредитного Звіту та інформацією, отриманою Учасниками з інших джерел, сприяє правильній оцінці платоспроможності відповідної особи з метою укладення/реалізації кредитного договору.
6. Отримувачі даних
Особисті дані, зареєстровані в Системі Бюро Кредитів, розголошуються Учасникам на вимогу з метою, зазначеною в пункті (2).
Персональні дані, оброблені в Системі Кредитного Бюро, не будуть розголошені третім особам, за винятком органів влади та державних установ, відповідно до їхніх повноважень та чинного законодавства, таких як Національний орган з нагляду за обробкою персональних даних, Національний банк Румунії, Національний орган доброчесності, судові інстанції, нотаріуси, судові виконавці, органи кримінального розслідування.
7. Період зберігання
Персональні дані зберігаються у Кредитному Бюро та розкриваються Учасникам протягом 4 років з дати оновлення, за винятком даних позичальників, які відмовилися від кредитної заявки або яким кредит не було надано, які зберігаються та розкриваються Учасникам протягом 6 місяців.
8. Права суб’єктів даних щодо обробки персональних даних
Як зацікавлена особа, ти можеш реалізувати свої права, передбачені Регламентом, таким чином:
a) право на доступ до даних можна виконувати:
- через письмовий запит, підписаний, надісланий поштою до Кредитного бюро, або
- через безпечний доступ до сайту Кредитного бюро (www.birouldecredit.ro), або
- особисто чи електронною поштою, до Учасника, який має статус кредитора/потенційного кредитора вас.
Також ви маєте право отримати, за запитом, у момент повідомлення про рішення щодо кредитування, копію Кредитного звіту, виданого Кредитним бюро, який був використаний Банком Трансильванія S.A. для аналізу заявки на кредит.
b) право на виправлення даних,
c) право на видалення даних,
d) право на обмеження обробки даних ,
e) право заперечувати проти обробки , включно з індивідуальним автоматизованим прийняттям рішень,
можуть бути здійснені:
- через безпечний доступ до сайту Кредитного бюро (www.birouldecredit.ro), або
- особисто або електронною поштою, учаснику, який має статус кредитора/потенційного кредитора стосовно конкретної особи.
f) право звертатися до Національного органу з нагляду за обробкою персональних даних та правосуддя.
9. Данні для зв’язку відповідальних за захист даних такі:
- Для Банка Трансильвания S.A. – e-mail адреса dpo@btrl.ro
- Для Кредитного бюро - електронна адреса: rpd@birouldecredit.ro
Це є спеціальна інформаційна записка щодо обробки персональних даних з метою аналізу кредитної заявки, поданої до BT. Положення цього запису доповнюються Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, у якій детально представлені всі інші цілі, для яких обробляються ваші дані. Загальна інформаційна нота є невід’ємною частиною Політики конфіденційності BT, що розміщена на вебсайт Банку Трансильванія і може бути отримана на вимогу в будь-якому підрозділі BT.
1. Ідентичність оператора
Банка Трансільванія S.A. обробляє ваші персональні дані як оператор з метою попередньої пропозиції та, за потреби, аналізу поданої кредитної заявки.
2. Правова підстава та мета обробки
З метою попередньої пропозиції та, за потреби, аналізу запиту на кредит, сформованого відповідно до потреби ведення відповідальної кредитної діяльності, окрім обробки твоїх персональних даних у системі Кредитного бюро S.A. - про що ти був проінформований у пункті I. цієї інформації - Банк Трансильванія S.A. обробляє подібні дані у власних обліках на підставі юридичних зобов’язань, які повинен дотримуватися, укладення кредитного договору та на підставі легітимного інтересу.
Банк оброблятиме будь-які з наданих контактних даних у рамках поданої кредитної заявки з метою письмового повідомлення заявника кредиту про рішення щодо її затвердження/відмови, відповідно до застосовних правових положень. Якщо заявник бажає використати іншу форму для повідомлення рішення, він може звернутися до банку з відповідним письмовим проханням.
3. Обов’язок надання даних і наслідки його невиконання
Надання ваших персональних даних є необхідним з метою, зазначеною в пункті II.(2). Відмова надати ваші персональні дані, необхідні для досягнення вищезазначеної мети, призведе до неможливості Банку Трансильванія S.A. виконати свої законні зобов’язання щодо надання кредиту, і заявку на кредит не буде розглянуто.
4. Категорії персональних даних, які обробляються в Банку Трансильванія S.A.
Особисті дані, зазначені в рамках цієї інформації у пунктах I. (4), II. (5), а також інші категорії таких даних, зібраних у полях заявки на кредит, обробляються Банком Трансильванія S.A. в процесі аналізу поданої кредитної заявки як у системі Кредитного бюро S.A., так і у власних обліках, включно з перевіркою (ім’я, прізвище та/або код персональної ідентифікації) - за потребою - у відкритих базах даних, таких як вебсайти - портал судових установ, ONRC тощо.
5. Наявність автоматизованого процесу прийняття рішень, включно зі створенням профілів, здійсненим за допомогою додатку для скорингу BT
З метою об’єктивної перевірки виконання умов відповідності для попередньої пропозиції і, за потреби, для аналізу заявки на кредит, BT обробляє твої персональні дані в власній автоматизованій системі («додаток BT для скорингу»), для здійснення необхідних дій для укладення кредитного договору за твоїм запитом, а також на підставі нашого законного інтересу ефективно управляти кредитним ризиком.
У застосунку для скорингу BT автоматично вводяться і опрацьовуються деякі персональні дані, які ми запитуємо у вас у рамках заявки/запиту на кредит, разом із інформацією, отриманою в результаті перевірок, проведених у власних записах банку або в записах Кредитного бюро S.A., як-от (для інформації, але без обмежень) залежно від випадку - інформація, пов’язана зі статусом клієнта BT, рівнем доходів, професійною та особистою інформацією, рівнем щомісячних платіжних зобов’язань, історією платежів за іншими кредитами. Після аналізу всієї інформації та результату перевірки записів Кредитного бюро S.A., застосунок для скорингу BT генерує скор, який встановлює профіль позичальника/потенційного позичальника на основі вищезазначеної інформації, який буде взято до уваги в процесі аналізу і який розглядає ймовірність погашення щомісячних платіжних зобов’язань.
На основі оцінки, наданої додатком для скорингу BT, до якої додається результат перевірки ситуації заявника у відкритих базах даних, таких як вебсайти - портал судових установ, ONRC тощо - Transilvania S.A. встановлює, чи виконані умови відповідності, визначені її внутрішніми нормативними документами, і приймає рішення про схвалення або відхилення кредитної заявки.
Ми прийматимемо рішення про затвердження/відмову за заявкою на кредит виключно за допомогою автоматизованих засобів, оскільки заявка подається в онлайн-середовищі і важливо надати тобі відповідь у дуже короткий термін. У таких ситуаціях прийняття рішення за допомогою таких засобів необхідне для швидкого аналізу заявки і, за потреби, для укладання кредитного договору. Проте тобі гарантовано право вимагати втручання людини, тобто розгляду заявки на кредит співробітником банку, висловити свою точку зору та оскаржити рішення.
6. Отримувачі даних
Окрім одержувачів, зазначених у пункті І.(6) цієї інформації, персональні дані, опрацьовані з метою, вказаною в пункті ІІ.(2), розкриваються, за потреби, наступним одержувачам: ANAF (для консультації бази даних Міністерства фінансів, у разі, якщо ви надали згоду на це у відповідній формі), Кредитне бюро АТ (для перегляду вашої ситуації у звітах цієї установи), страхові компанії, оцінювачі (у випадку кредитів, для яких здійснюється оцінка майна, внесеного як застава), FNGCIMM (у випадку кредитів "Перше житло", "Нове житло" або "Перша машина"), постачальники додатку BT scoring або інших послуг, які використовує Banca Transilvania S.A. в процесі розгляду кредитної заявки та/або у інших специфічних процесах, пов’язаних із її діяльністю.
7. Період зберігання
Особисті дані, заповнені у кредитній заяві, зберігаються в обліках Банку Трансильванія у встановлені законодавством (наприклад, відповідно до фінансово-бухгалтерського законодавства) або внутрішні строки.
8. Права суб’єктів даних щодо обробки персональних даних
Для здійснення прав (право на доступ до даних, право на виправлення даних, право на видалення даних, право на обмеження обробки даних, право заперечувати проти обробки) передбачених Регламентом у зв’язку з обробкою твоїх персональних даних у системі Кредитного Бюро S.A. у відносинах з Банком Трансільванія S.A. ти можеш скористатись будь-яким із способів, зазначених у п. I.(8).
У разі, якщо ви бажаєте реалізувати свої права у Банку Трансільванія С.А. (як щодо обробки персональних даних у системі Кредитного Бюро С.А., так і в рамках Банку Трансільванія С.А.), ви зможете надіслати свій письмовий запит за адресою: м. Клуж-Напока, вул. Калеа Доробанцій, № 30-36, повіт Клуж, з позначкою – „на увагу відповідального за захист даних (DPO)” або електронною поштою за адресою dpo@btrl.ro. Ви також маєте право звернутися до Національного органу з нагляду за обробкою персональних даних та до суду.
Ти повинен знати, що BT, як кредитна установа, підлягає законним обов’язкам встановлювати та аналізувати свою експозицію щодо пов’язаних груп клієнтів у рамках аналізу кредитного ризику. З цією метою необхідно збирати від тебе, як від заявника на кредит, а також, за потреби, з інших публічних або внутрішніх джерел інформацію про осіб, з якими ти утворюєш одну й ту ж пов’язану групу клієнтів.
Чоловік/дружина твоє завжди є людиною, яка має зв’язок з тобою. Якщо ти одружений, потрібно буде надати нам його/її ім'я, прізвище та код CNP.
У якості особи, що подає декларацію, BT повідомить про ці експозиції та склад груп боржників клієнтів, які мають зв’язок, до Національного Банку Румунії, Центрального кредитного ризику (лише там, де це є необхідним).
Особи з вашої групи можуть дізнатися інформацію про обробку їхніх даних у розділі C пункті 3 Політика конфіденційності BT, знайдена на сайт Банку Трансильванія.
Ці дані потрібні BT, щоб мати можливість провести аналіз твоєї кредитної заявки, і твоя відмова надати їх може призвести до неможливості BT проаналізувати заявку і/або затвердити кредит.
Особисті дані, що належать цим категоріям фізичних осіб, передаються до Центрального реєстру кредитних ризиків в межах НБУ, а також, за потреби, з дотриманням принципу необхідності знання, до суб’єктів, що входять до Фінансової групи Banca Transilvania, та постачальників послуг, які використовуються BT у процесі аналізу кредитної заявки.
Період зберігання даних цих осіб у записах BT збігається з періодом існування групи/груп клієнтів, з якою вони пов'язані.
Інформування про належність до групЗавантажитиКоли ми аналізуємо твою заявку на кредит, ми маємо юридичний обов’язок і легітимний інтерес встановити твій рівень заборгованості та здатність повертати запитаний кредит. Для цього потрібно знати точний стан твоїх доходів. Щоб усе відбувалося швидко, коли ти подаєш заявку на овердрафт виключно онлайн, ми хочемо дізнатися твої доходи з обліків НАФ. Проте ми не будемо їх перевіряти без твого виразного на те дозволу. Повідомляємо тобі, що податкову інформацію, яку БТ переглядає в обліках НАФ, ти також можеш отримати безпосередньо через приватний віртуальний простір, керований НАФ.
Якщо ти висловиш згоду, щоб ми могли перевірити твої доходи у реєстрах ANAF, ми зможемо провести перевірку протягом максимум 5 робочих днів з дати, коли ти висловиш згоду. Формуляр, яким ти висловлюєш згоду або відмову, ми зазвичай зберігатимемо протягом 8 років, щоб мати доказ того, що ми виконали зобов'язання належним чином інформувати тебе і просити твою згоду.
У разі, якщо ти бажаєш висловити незгоду (відповідь НІ), ти не зможеш продовжити онлайн процес подання заявки, але можеш звернутися за овердрафтом у будь-який підрозділ BT, де тобі представлять інші способи підтвердження твоїх доходів.
Ми збираємось звернутися до записів Міністерства фінансів, Національного агентства з податкового адміністрування (ANAF) щодо особистих даних, зареєстрованих на твоє ім’я, наведених нижче* (*будь ласка, зверни увагу, що форма згоди на запит, яка буде показана для підпису під час онлайн процесу подачі, є стандартною і використовується як для запитів даних фізичних осіб, так і юридичних. Втім, процес, який ти проходиш, призначений виключно для фізичних осіб, тому ми показуємо в цій інформаційній ноті лише категорії даних, оброблюваних при запиті доходів фізичних осіб).
- дані для встановлення особи: прізвище та ім'я, персональний ідентифікаційний код/податковий ідентифікаційний номер, IP та підпис;
- назва форми здійснення професії/отримання доходів, код податкової ідентифікації форми здійснення професії/отримання доходів, адреса/місцезнаходження форми здійснення професії/отримання доходів;
- доходи, отримані від будь-яких видів діяльності (заробітна плата, авторизована/самозайнята, пенсії, соціальне страхування, оренда тощо);
Метою/метами обробки цих даних є, відповідно, (і) ініціювання або здійснення договірних відносин, що характерні для діяльності BT (іі) здійснення законних інтересів BT та/або (ііі) виконання юридичних зобов’язань BT, включно із зобов’язаннями щодо управління ризиками або тими, що виникають з адміністративних актів, виданих компетентними органами у застосуванні закону:
Якщо ви дасте свою згоду, ви маєте право відкликати її у будь-який момент протягом терміну 5 днів. У цьому випадку, як тільки отримано повідомлення, BT більше не оброблятиме ваші персональні дані з метою/метами, зазначеними вище, за винятком випадків, коли існує інша законна підстава для цього. Однак, звертаємо вашу увагу, що законність обробки персональних даних, що здійснювалася до відкликання згоди, не буде порушена. Для реалізації права на відкликання згоди, вам потрібно подати до BT письмову, датовану та підписану заяву за адресою головного офісу банку - з позначкою «на увагу DPO» - або на електронну адресу dpo@btrl.ro, у якій ви маєте зазначити, що відкликаєте свою згоду, висловлену у вигляді згоди.
Тобі гарантовано також здійснення інших прав, передбачених GDPR, які детально викладені в Політиці конфіденційності BT на вебсайті www.bancatransilvania.ro/. Ви повинні будете виконувати їх тими способами, які будуть чітко вказані у договорі опитування ANAF, який ви підпишете протягом процесу онлайн-застосування.
C. Інформація щодо обробки персональних даних під час укладання та протягом виконання кредитного договору, укладеного з BT
Присутність є специфічною інформаційною запискою, що стосується обробки персональних даних з метою укладення та виконання кредитного договору. Положення цієї записки доповнюються Загальною інформаційною запискою щодо обробки та захисту персональних даних, що належать клієнтам BT, у якій детально викладені всі інші цілі, з яких обробляються ваші дані. Загальна інформаційна записка є невід’ємною частиною Політики конфіденційності BT, розміщеної на вебсайт Банку Трансильванія і може бути отримана на вимогу в будь-якому підрозділі BT.
1. Ідентичність оператора
Банка Трансільванія S.A обробляє як оператор твої персональні дані для укладення та виконання кредитного договору, укладеного з банком, а у разі потреби — договору гарантії, що є додатком до кредитного договору.
2. Правова підстава та мета обробки
Для укладення та виконання кредитних договорів і, за потреби, договорів гарантії, що до них належать, банк обробляє категорії персональних даних, зазначені у цій секції під пунктом (4), на підставі своїх законних зобов’язань, укладення та виконання договору, а також на підставі інтересу або законних підстав.
Банк використовуватиме будь-які контактні дані, надані позичальником, для ведення договірних відносин із банком з метою інформування щодо строку сплати кожного платежу, а також, у разі потреби, для надсилання повідомлень щодо закінчення терміну дії страхових полісів, для стягнення заборгованості за укладеним кредитом та для інших подій, пов’язаних із цим.
3. Обов’язок надання даних і наслідки його невиконання
Надання твоїх персональних даних є необхідним з метою, зазначеною в пункті (2). Відмова від обробки твоїх персональних даних, необхідних для досягнення зазначеної мети, призведе до неможливості банку надати тобі запитаний кредит.
4. Категорії оброблюваних персональних даних
Особисті дані, оброблені банком для мети, зазначеної в пункті (2), це ті, про які ви дізналися, що вони обробляються в рамках етапу попередньої пропозиції/аналізу кредитної заявки (деталізовано в підпунктах B пункт I, II та III цієї інформаційної записки), до яких додаються інші подібні дані, отримані від вас при нагоді/для укладання кредитного договору разом з його додатками. Під час укладання договору також буде оброблятися IBAN поточного рахунку, на який буде надано суму, що стосується овердрафту.
Щоб надіслати тобі кредитний договір, ми також використаємо електронну адресу, яку ми у тебе запросили і перевірили, що ти її використовуєш.
5. Одержувачі даних
Особисті дані, оброблені з метою, зазначеною у пункті (2), розкриваються або передаються відповідно до застосовних правових підстав, залежно від ситуації та лише за умов, що забезпечують повну конфіденційність та безпеку даних, наступним категоріям отримувачів - Кредитне бюро S.A. та Учасникам цієї системи, страхові компанії, оцінювальні компанії, постачальники послуг, які використовуються Банком у процесі кредитування, компанії з відшкодування боргів, ОЦПІ, Національний реєстр іпотеки рухомого майна (RNPM), органи влади та державні установи, нотаріуси, адвокати, виконавці судових рішень, Центральне Кредитне Ризикове Управління*, товариства (фонди) гарантування різних видів кредитних продуктів.
*Банк має законний обов’язок звітувати до Центрального кредитного реєстру (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умові для звітування (включає ідентифікаційні дані боржника, фізичної особи або небанківської юридичної особи, а також операції в леях і в валюті, якими банк піддає себе ризику щодо цього боржника), а також мати зареєстрований індивідуальний ризик щодо нього, а також інформацію про виявлені шахрайства з картками.
**Банк має законний інтерес повідомляти в Систему Кредитного Бюро, до якої мають доступ також інші Учасники (переважно кредитні установи та небанківські фінансові установи) ваші персональні дані у разі, якщо ви зафіксуєте затримки в оплаті кредиту не менше ніж на 30 днів, після вашого попереднього повідомлення про це не менше ніж за 15 днів до дати звітування.
6. Тривалість зберігання персональних даних
Особисті дані, оброблені з метою, зазначеною в пункті (2), зберігаються у реєстрах банку протягом обмежених законом строків (наприклад, відповідно до законодавства у сфері фінансового обліку) або внутрішньо. Ті особисті дані, які обробляються в системі Кредитного бюро та розкриваються Учасникам цієї системи, зберігаються у реєстрах цієї установи протягом 4 років з дати оновлення. У реєстрах Центру кредитного ризику дані, подані на підставі обов’язку банку відповідно до закону, а саме інформація про кредитний ризик та інформація про шахрайства з картками, зберігаються протягом 7 років з дати внесення.
7. Права зацікавлених осіб щодо обробки персональних даних
Як зацікавлена особа, ти можеш реалізувати свої права, передбачені Регламентом ЄС 679/2016 - Загальним регламентом із захисту даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження обробки, право заперечувати проти обробки.
Ці права можуть бути реалізовані таким чином:
- у банку, шляхом подання письмової заявки за адресою банку в м. Клуж-Напока, вул. Каля Доробанцій, № 30-36, повіт Клуж, з приміткою – «до уваги відповідального за захист даних (DPO)» або електронною поштою за адресою e-mail dpo@btrl.ro.
- через безпечний доступ до сайту Бюро Кредитів, у випадку обробки даних у Системі Кредитного Бюро, а також право звертатися до Національного органу з контролю за обробкою персональних даних та до суду.
Д. Повідомлення щодо обробки персональних даних з метою видачі та керування Кваліфікованим цифровим сертифікатом, виданим користувачу Alfatrust Certification S.A. для підписання документації у відносинах з BT
Якщо ти хочеш отримати овердрафт виключно онлайн, потрібно буде підписати кредитну документацію кваліфікованим електронним підписом. Видача та використання цифрового сертифіката для підпису не передбачає витрат для тебе, проте необхідно, щоб BT та Alfatrust разом, як асоційовані оператори, обробляли твої персональні дані для видачі цього електронного підпису.
1. Оператори персональних даних
Відповідно до ст. 13-14 Регламенту ЄС 679/2016 - Загального регламенту щодо захисту даних («GDPR»), компанія Alfatrust Certification S.A. («Alfatrust») та Banca Transilvania SĂ («BT») інформують тебе щодо обробки твоїх персональних даних як Користувача («суб’єкт даних»), яку вони здійснюють у якості спільних операторів з метою, зазначеною у пункті b цієї інформації.
2. Мета та підстава обробки персональних даних
Метою, для якої пов’язані оператори обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом („Сертифікатом”).
BT є оператором, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого Цифрового Сертифіката, і передає їх Альфатресту, щоб цей оператор видав сертифікат.
Дані, які BT збирає від Користувачів, це ті, що обробляються BT у власних записах, в контексті бізнес-відносин, які вже встановлені між Користувачем і BT на момент передачі даних Альфатрасту.
Протягом строку дії сертифіката, персональні дані обробляються пов'язаними операторами, за потреби, а також у випадках, коли Користувачі звертаються із запитом на призупинення або відкликання сертифіката у способах, деталізованих у Умовах надання послуг.
Підстави обробки персональних даних для визначеної мети є юридичним обов’язком (ст. 6 ч. 1 літ. c GDPR), укладення/виконання договору (ст. 6 ч. 1 літ. b GDPR) та законним інтересом пов’язаних операторів (ст. 6 ч. 1 літ. f GDPR).
Щодо законного обов’язку, як BT - як кредитна установа, з якою Користувач встановив ділові відносини, так і Alfatrust - як акредитований постачальник сертифікаційних послуг, у якого Користувач бажає отримати сертифікат, підпадають під застосовні законодавчі положення у сфері запобігання відмиванню грошей та фінансуванню тероризму, відповідно до яких вони повинні збирати від клієнтів низку персональних даних. Ці дані також необхідні для укладення/виконання договору, на підставі якого Користувачу надається право використовувати сертифікат для підписання документації у відносинах із BT.
Для того, щоб допомогти користувачам, які бажають подати заявку на призупинення або відкликання сертифіката, оператори-партнери обґрунтовують законний інтерес у наданні їм (які також є клієнтами BT) можливості надсилати ці запити не лише безпосередньо до Alfatrust, а й через BT. Вирішення цих запитів передбачає обмін персональними даними Користувачів між двома операторами-партнерами.
Контактні дані - номер телефону та адреса проживання будуть опрацьовані будь-яким із пов’язаних операторів, щоразу, коли буде необхідно зв’язатися з кінцевим користувачем для належного ведення договірних відносин, пов'язаних із кваліфікованим цифровим сертифікатом.
3. Категорії персональних даних та осіб, чиї персональні дані обробляються
Особисті дані, оброблені з метою досягнення зазначеної мети, є тими, які за законом обов’язково мають збиратися кредитною установою або постачальником послуг сертифікації для запобігання відмиванню грошей і покарання тероризму, а саме: ім’я, прізвище, ідентифікаційний код (CNP), адреса проживання/місця проживання, дата дії посвідчення особи та номер телефону, копія посвідчення особи. Усі ці дані, які користувач надав BT, будуть передані Alfatrust для видачі та управління Кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для створення Кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.
Особи, на яких поширюється ця обробка, є лише Користувачі, як вони визначені у Вимогах та умовах використання.
4. Одержувачі персональних даних
За винятком операторів, які асоціюються між собою для здійснення обміну даними з персональними даними, обробленими для виконання мети обробки, дані розкриваються, за потреби, постачальникам ІТ-послуг, аудиторам, уповноваженим органам та установам.
5. Період обробки персональних даних
Інформація щодо Кваліфікованого Цифрового Сертифіката (включаючи персональні дані) опрацьовується компанією Alfatrust протягом 10 років з дати припинення його дійсності відповідно до встановлених законом термінів.
На рівні BT, електронний підпис на відстані, застосований на основі Кваліфікованого цифрового сертифіката, виданого Alfatrust, на документації, підписаній у відносинах з BT, зберігається протягом усього періоду, коли між Користувачем і BT тривають ділові відносини, до яких додаються строки, встановлені чинним законодавством.
6. Права осіб, щодо яких здійснюється обробка їхніх персональних даних
Будь-якому Користувачу, як особі, що є суб’єктом даних, гарантується здійснення наступних прав щодо обробки його персональних даних у будь-якого з асоційованих операторів: право на доступ, право на виправлення, право на обмеження обробки, право на видалення даних, право заперечувати проти обробки даних, право на переносимість даних.
Користувачі можуть реалізувати ці права або звертатися до відповідальних за захист даних з будь-якими питаннями/запитами щодо обробки ваших персональних даних таким чином:
- у Банкa Трансильвания S.A. - через повідомлення, надіслане на електронну адресу dpo@btrl.ro або через запит, надісланий за адресою банку у м. Клуж-Напока, вул. Калеа Доробанцій № 30-36, жуд. Клуж, з приміткою „до уваги відповідального за захист даних (DPO)”
- у Alfatrust Certification S.A. - через повідомлення, надіслане на адресу електронної пошти suport@alfasign.ro або через запит, надісланий до офісу Alfatrust із приміткою «до уваги відповідальної особи з захисту даних (DPO)»
Користувачі також мають право подавати скаргу до органу нагляду - Національного органу нагляду за обробкою персональних даних (ANSPDCP), розташованого в Бухаресті, сектор 1, бульвар генерал Г. Магеру № 28-30.
