Політика обробки та захисту персональних даних

Політика Банку Трансильванія S.A. щодо обробки та захисту персональних даних у рамках банківської діяльності („Політика конфіденційності BT”)

Версія, застосовна з 09.05.2025

Поточна версія політики Завантажити Попередня версія політики (дійсна до 09.05.2025) Завантажити Попередня версія політики (діє до 17.03.2025) Завантажити Попередня версія політики (чинна до 23.10.2023) Завантажити Попередні версії Політик конфіденційності Завантажити

Про цю Політику конфіденційності та наші зобов’язання

Банка Трансильванія S.A. (далі і “BT”, “Банка” або “ми”) зобов'язується обробляти персональні дані (далі також і особисті дані або дата) усіма фізичними особами, з якими він взаємодіє (далі також і “цільові особи”), відповідно до чинних правових норм та найвищих стандартів безпеки та конфіденційності, дотримуватися основних прав і свобод людини у зв’язку з цією обробкою та періодично оцінювати свою діяльність у цій сфері, щоб переконатися, що ці права завжди дотримуються.

Для того, щоб спрямовувати та підтримувати нас у нашій діяльності у сфері обробки та захисту персональних даних, ми призначили відповідального за захист даних (“DPO”). DPO BT може бути контактуваний будь-якою зацікавленою особою за будь-якими із наступних контактних даних:

адреса електронної пошти dpo@btrl.ro
штаб-квартира BT у м. Клуж-Напока, вул. Калея Доробанților, №30-36, жуд. Клуж, з приміткою „увага відповідальній за захист персональних даних”

Ми представляємо вам далі нашу політику в цій дуже важливій сфері (далі також “Політика”), на яку ми зобов'язуємося періодично переглядати з метою її постійного вдосконалення, а також інформувати зацікавлених осіб про суттєві внесені в неї зміни.

За цією Політикою ми виконуємо перед усіма категоріями зацікавлених осіб, дані яких ми обробляємо як оператор, обов'язок інформування відповідно до ст. 13-14 Регламенту ЄС № 679/2016 або Загального регламенту щодо захисту даних (GDPR).

Будь-коли ми зможемо безпосередньо інформувати зацікавлених осіб про обробку їхніх даних, ми беремо на себе зобов’язання поступати відповідним чином. У випадках, коли ми або не маємо об’єктивної можливості, або це потребувало б непропорційних зусиль, щоб безпосередньо виконати це зобов’язання, ми інформуємо зацікавлених осіб через цю Політику конфіденційності.

Якщо ви є звичайним клієнтом банку (далі - «Клієнт BT» або «Клієнт»), щоб дізнатись, як ми обробляємо ваші персональні дані лише в цій якості, у вас також є окрема інформація:Загальна інформаційна записка щодо обробки та захисту персональних даних Клієнтів BT, яка є невід'ємною частиною цієї Політики.

Ви можете знайти Політику та Загальну інформаційну записку для Клієнтів як на вебсайті www.bancatransilvania.ro (далі і “вебсайт BT”), включно у розділі Центр Конфіденційності з цього вебсайту, а також в підрозділах BT.

Також для певних послуг/продуктів/діяльності з обробки персональних даних, які ми здійснюємо, ми підготували спеціальні інформаційні нотатки, які ви знайдете на веб-сайті BT у розділі Центр Конфіденційності.

Ця Політика не стосується обробки, яку BT здійснює щодо персональних даних своїх працівників. Їх інформують про обробку їхніх даних, здійснену BT як роботодавцем, через окремий документ.

Ми представляємо далі, які категорії персональних даних ми обробляємо, хто є суб’єктами цих даних, з якою метою ми використовуємо ці дані, кому ми можемо їх розкривати або передавати, як довго ми їх зберігаємо, як ми забезпечуємо їх безпеку, а також які права можуть реалізовувати суб’єкти даних у зв’язку з цією обробкою.

Якщо ви не знайомі із значенням різних спеціалізованих термінів, що використовуються у GDPR або в законодавстві, що застосовується у банківській сфері, рекомендуємо вивчити також наступний розділ, що стосується:

A. Терміни спеціальної галузі, які використовуються в політиці

Коли в цій Політиці використовуються наведені нижче терміни, вони матимуть таке значення:

a)„Персональні дані” або ”особисті дані” або ”дата” означає будь-яку інформацію про фізичну особу, яка ідентифікована або може бути ідентифікована («суб'єкт даних»); ідентифікована фізична особа — це особа, яку можна ідентифікувати безпосередньо або опосередковано, зокрема за посиланням на один або кілька ідентифікаторів, таких як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один або кілька особливих елементів, що належать до її фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності;

b)«Обробка персональних даних» або «обробка даних» означає будь-яку операцію або набір операцій, виконаних над персональними даними або над наборами персональних даних, з використанням або без використання автоматизованих засобів, таких як збір, реєстрація, організація, структуризація, зберігання, адаптація або зміна, вилучення, консультація, використання, розголошення шляхом передачі, розповсюдження або надання у будь-який інший спосіб, вирівнювання або комбінування, обмеження, видалення або знищення;

c) „GDPR” означає Регламент (ЄС) 2016/679 Європейського парламенту і Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного руху таких даних і скасовує Директиву 95/46/ЄС;

d)„Фінансова Група BT” або “Група BT” означає банк разом із контрольованими ним суб’єктами (дочірні/афілійовані BT), такі як, БТ Мікрофінансування ІФН СА („BT Мік”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Лізинг Трансильванія IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), BT Pensii Акціонерне товариство з управління фондами добровільного пенсійного забезпечення (БТ Пенсії), Банк Солі, Victoriabank, БТ Лізинг Молдова, BT Code Crafters SRL (“BT Code Crafters”), BT Broker de Asigurare S.R.L., Inno Investments S.A.I. S.A.,Покращення кредитної колекції SRL (“ICC”), BT Building S.R.L., BT Investments S.R.L., Фундація Клуб Румунського Підприємця (“BT Club”), Фундація Клуж має Душу і інші суб’єкти, які можуть приєднатися до цієї групи в майбутньому;

e)„Оператор” означає фізичну або юридичну особу, державний орган, агенцію чи інший орган, які самостійно або разом з іншими встановлюють цілі та засоби обробки персональних даних; коли цілі та засоби обробки визначаються правом Європейського Союзу (ЄС) або національним правом держави-члена ЄС, оператор або конкретні критерії його призначення можуть бути передбачені в праві ЄС або в національному праві;

У цій Політиці, коли ми використовуємо термін “оператор”, ми зазвичай маємо на увазі Banca Transilvania - коли банк обробляє персональні дані для цілей, визначених нею самим або законодавством, яке їй застосовується - або, за випадком, Banca Transilvania та суб’єкти, які є операторами, пов’язаними з банком для певних операцій обробки персональних даних, коли цілі та засоби обробки були встановлені спільно нами та цими суб’єктами;

ф) „Цільова особа” означає будь-яка фізична особа, чиї персональні дані обробляються. Також до категорії осіб, що є об'єктом обробки, включено й суб'єкти типу фізичні особи-підприємці (ФОП), індивідуальні підприємства (ІП), індивідуальні форми здійснення деяких вільних професій — "професіонали", такі як: індивідуальні медичні кабінети, адвокатські, нотаріальні, виконавчі судові, бухгалтерські, сертифіковані перекладачі тощо;

Юридичні особи, як правило, не включаються до категорії «цільових осіб», а інформація про них зазвичай не є персональними даними.

g) „Уповноважена особа оператора” означає фізичну або юридичну особу, орган публічної влади, агентство або іншу організацію, яка опрацьовує персональні дані від імені оператора;

h) „Сторона третя” означає фізичну або юридичну особу, публічний орган, агентство чи інший орган, окрім особи, про яку йдеться, оператора, уповноваженої оператором особи і яка за прямою владою оператора або уповноваженої оператором особи має дозвіл на обробку персональних даних;

i) „Одержувач” означає фізичну або юридичну особу, орган публічної влади, агентство або інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третєю стороною. Втім, органи публічної влади, яким можна передавати персональні дані в рамках певного розслідування відповідно до права ЄС або внутрішнього права держави-члена ЄС, не вважаються одержувачами;

j) "Орган нагляду” означає незалежний публічний орган, створений країною-членом ЄС, відповідальний за контроль за застосуванням GDPR. У Румунії органом нагляду є Національний орган з нагляду за обробкою даних із особистісним характером – "A.N.S.P.D.C.P.";

к) „Біометричні дані означає персональні дані, які виникають внаслідок певних специфічних технік обробки, пов’язаних з фізичними, фізіологічними або поведінковими характеристиками фізичної особи, які дозволяють або підтверджують унікальну ідентифікацію відповідної особи, такі як зображення обличчя або дактилоскопічні дані, піддані таким технікам;

l) „Дані щодо здоров'я” означає особисті дані, пов’язані з фізичним або психічним здоров’ям фізичної особи, включно з наданням медичних послуг, які розкривають інформацію про стан її здоров’я;

m)„Реальний бенефіціар” відповідно до положень ст. 4 абз. 1 Закону № 129/2019 щодо запобігання та протидії відмиванню грошей та фінансуванню тероризму, а також для внесення змін і доповнень до деяких нормативних актів, означає будь-яку фізичну особу, яка кінцево володіє або контролює клієнта та/або фізичну особу, від імені якої здійснюється транзакція, операція або діяльність, і включає принаймні категорії фізичних осіб, згаданих у ст. 4 абз. 2 цього нормативного акта;

n) „Особа, що підпадає під публічне викриття"– "ПВЛ" - відповідно до положень ст. 3 абз. 1 Закону № 129/2019 про запобігання та протидію відмиванню доходів, одержаних злочинним шляхом, та фінансуванню тероризму, а також про внесення змін і доповнень до деяких нормативних актів, вважається фізичною особою, яка здійснює або здійснювала важливі публічні функції, і включає принаймні категорії фізичних осіб, згадані у ст. 3 абз. 2 цього нормативного акта. Члени сім’ї ПЕП (визначених у ст. 3 абз. 4 Закону 129/2019), а також особи, відомі як близькі партнери ПЕП (визначені у ст. 3 абз. 5 Закону 129/2019), прирівнюються до ПЕП з точки зору зобов’язання банку застосовувати заходи щодо належної перевірки клієнтів.

B. Хто така Banca Transilvania?

BANCA TRANSILVANIA S.A. є кредитною установою, румунською юридичною особою, зареєстрованою в Офісі Торгового Реєстру Клуж за номером J1993004155124, з унікальним кодом реєстрації nr. RO5022670 та наступними контактними даними: адреса юридичної особи Str. Calea Dorobanților Nr. 30-36, поштовий індекс 400117, населений пункт Cluj-Napoca, повіт Клуж, Румунія Тел: 0801 01 0128 (BT) - дзвінок з мережі Romtelecom, 0264 308 028 (BT) - можна дзвонити з будь-якої мережі, включно з міжнародною, *8028 (BT) - доступний з мереж Vodafone та Orange, електронна адреса: contact@bancatransilvania.ro, вебсайт www.bancatransilvania.ro.

Banca Transilvania S.A. є материнською компанією Фінансової групи BT.

Положення цієї Політики стосуються обробки персональних даних, яку BT здійснює як оператор.

У рамках деяких заходів ми обробляємо персональні дані разом з іншими суб’єктами, як спільні оператори. Знайдіть деталі про цю обробку у спеціальних інформаційних нотатках у розділі Центр Конфіденційності з вебсайту BT.

В. Які персональні дані ми обробляємо, кому вони належать і для чого ми їх використовуємо

Банка Трансильвания обробляє різні категорії персональних даних. Оброблені дані та цілі, для яких ми їх обробляємо, залежать від якості, яку має відповідна особа у відношенні до нас, коли необхідно обробити ці дані.

Відносно якості, яку ви маєте у відносинах з нами в певному контексті, нижче ми представляємо, як ми обробляємо ваші особисті дані:

a. Хто є Клієнтом BT?

„Клієнт BT” або „Клієнт” — це фізична особа, яка належить до будь-якої з наступних категорій зацікавлених осіб:

резиденти/ нерезиденти, власники принаймні одного поточного рахунку, відкритого в Банку (також іменовані як “клієнт-фізична особа - власник рахунку”) або які орендують у БТ комірки для зберігання цінностей;
законні чи умовні представники Клієнтів – фізичних або юридичних осіб, власників рахунків або тих, хто орендував сейфові касети;
особи з правами на операції за рахунками клієнтів фізичних або юридичних осіб – власників рахунків («уповноважені на рахунок»);
реальні бенефіціари Клієнтів фізичних або юридичних осіб, власників рахунків, відкритих у BT («реальний бенефіціар»);
особи, уповноважені подавати банківські документи, отримувати виписки з рахунку та/або вносити готівкові кошти від імені та за рахунок клієнтів – фізичних або юридичних осіб, власників рахунку («делегати»);
асоційовані/акціонери Клієнтів BT Юридичні особи;
користувачі продукту/послуги банку, які не мають жодної з вказаних вище якостей, але зазвичай користуються деякими продуктами/послугами BT (наприклад, користувачі додаткових карток, адміністратори з гарантійними рахунками, відкритими в банку, користувачі обідніх талонів BT, користувачі BT Pay);
гаранти будь-якого виду за зобов’язаннями щодо оплати, взятими фізичними або юридичними особами – клієнтами, власниками рахунку;
особи, які підписують заяви на спеціальних формах банку для того, щоб стати Клієнтами, але ця заява відхиляється або від неї відмовляються (навіть якщо ці особи не є активними Клієнтами BT, ми зобов'язані законом зберігати їхні персональні дані протягом певного періоду часу);
законні або договірні спадкоємці вищезазначених осіб.

Нагадуємо, що повні деталі у друкованому форматі щодо обробки даних звичайних клієнтів банку – Клієнти BT – також містяться в Загальна інформаційна записка щодо обробки та захисту персональних даних Клієнтів BT.

b. Цілі, з якими ми обробляємо дані клієнтів BT

Як клієнта BT, ми обробляємо ваші дані, залежно від ситуації, для:

застосування заходів щодо знання клієнтів для запобігання відмиванню грошей і фінансуванню тероризму. Деталі в примітка до конкретної інформації з Центр Конфіденційності;
оцінка платоспроможності, зменшення кредитного ризику, визначення ступеня заборгованості зацікавлених клієнтів у персоналізованих пропозиціях щодо кредитних продуктів банку або укладенні таких видів продуктів (аналіз кредитного ризику), в тому числі шляхом обробки даних у системі Кредитного бюро. Деталі у нота інформування специфічна з Центр Конфіденційності;
укладення та виконання договорів на продукти/послуги, що пропонуються клієнтам BT (такі як, але не обмежуючись: картки, депозити, кредити, інтернет та мобільний банкінг, BT Pay, SMS-оповіщення); Деталі щодо обробки персональних даних для певних продуктів/послуг BT можна знайти в специфічних інформаційних нотатках на Центр Конфіденційності;
укладання та виконання договорів для випадкових операцій (див. розділ C, п. 2 Політики конфіденційності під час здійснення випадкових операцій, навіть якщо ви також звичайний клієнт BT);
опрацювання/розрахунок банківських транзакцій;
встановлення арештів, внесення сум арештованих за розпорядженням кредиторів та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до законних зобов’язань банку;
звітність до компетентних органів відповідно до законних зобов’язань банку (наприклад, звіти до Національної адміністрації публічних фінансів – A.N.A.F., Національного банку Румунії – B.N.R. – включно до Національного офісу з профілактики та боротьби з відмиванням грошей, Центру кредитного ризику та Центру платежів Банку B.N.R. тощо);
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного управління банку;
адміністрація в рамках внутрішніх відділів послуг та продуктів, що пропонуються банком, а також управління людськими ресурсами;
зібрання дебіторської заборгованості та стягнення боргів;
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
прийняття заходів/надання інформації або відповідей на запити/повідомлення/скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження заявок/угод/опцій щодо певних аспектів, запитаних/обговорених/узгоджених під час телефонних дзвінків, ініційованих Клієнтами або банком, шляхом фіксації обговорених аспектів і, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
інформування Клієнтів щодо продуктів/послуг, що перебувають у банку, для належного виконання договірних відносин (здійснюється, за потребою, шляхом надсилання загальних або індивідуальних повідомлень, адресованих Клієнтам, таких як, але не обмежуючись: надсилання виписок з рахунку/картки, звітів про операції, повідомлень щодо накладення арештів на рахунки, сповіщень про наявність несанкціонованих заборгованостей або про прострочення платежів за кредитами, інформування про наближення терміну закінчення певного продукту/послуги, що перебуває у володінні, інформація про покращення чи нові можливості, що надаються у зв’язку з продуктом/послугою, про зміну загальних умов ведення справ або про загальну інформаційну примітку щодо обробки персональних даних, про необхідність оновлення даних тощо);
передача рекламних повідомлень/комерційних повідомлень Клієнтам, які висловили свою згоду на обробку їхніх особистих даних з цією метою;
оцінка/покращення якості послуг (запит/збір думок клієнтів щодо якості послуг/продуктів/співробітників BT);
фінансове виховання Клієнтів;
проведення внутрішніх аналізів (включно зі статистичними), як стосовно продуктів/послуг, так і стосовно портфоліо та профілю Клієнтів, проведення ринкових досліджень, аналіз думок Клієнтів щодо продуктів/послуг/співробітників банку;
розробка та тестування продуктів/послуг BT;
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
надання послуг реєстрації/секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
моніторинг безпеки осіб/просторів/майна BT та відвідувачів підрозділів/обладнання BT. Деталі щодо обробки даних з цією метою можна знайти у специфічна інформаційна нотатка щодо відеоспостереження і в інформаційна довідка, що стосується візитів до деяких відділень BT з розділу Центр Конфіденційності.
запобігання шахрайству;

c. Які персональні дані ми обробляємо клієнтів BT

Клієнтам BT ми опрацьовуємо, за потреби, такі категорії персональних даних:

дані для ідентифікації: ім'я, прізвище, псевдонім (якщо є), дата та місце народження, персональний ідентифікаційний код (C.N.P.) або інший унікальний ідентифікатор подібного типу (наприклад, CUI для фізичних осіб-підприємців або CIF для фізичних осіб, які здійснюють вільні професії), інші деталі з документу, що посвідчує особу/паспорта, а також копія цих документів, підпис (особистий або електронний), громадянство, адреса місця проживання, фактичне місце проживання, а також адреса, за якою проживає Клієнт, і правовий режим цієї адреси;
контактні дані: номер телефону, адреса електронної пошти та кореспонденція, факс;
фінансові дані (як-от, але не обмежуючись даними про транзакції, даними щодо платіжної поведінки, даними про рахунки та фінансові/банківські продукти, що належать/реалізовані у BT чи інших фінансових установах);
податкові дані (наприклад, країна податкового резидентства, податковий ідентифікаційний номер);
професійні дані (наприклад, професія, заняття, посада, назва роботодавця або характер власної діяльності, рівень освіти, спеціалізація, інформація про займану державну посаду, якщо ви є публічною особою (PEP), статус, володіння та, за потреби, повноваження представництва в межах юридичних осіб);
інформація про сімейний стан (наприклад, цивільний стан, шлюбний режим, кількість осіб, що перебувають на утриманні, родинні відносини, шлюб, співмешкання);
інформація про економічний та фінансовий стан (наприклад, дані про доходи, дані щодо майна, що належить/знаходиться у власності, джерело статків – якщо ви є ПЕМ);
дані про продукти та послуги BT, що запитуються/використовуються (наприклад, інформація про мету та суть ділових відносин, джерело/призначення коштів, що використовуються в рамках договірних відносин/транзакцій, тип продуктів/послуг, договірний період, інші відомості, пов’язані з продуктами/послугами, включно, для кредитних продуктів: тип продукту, строк надання, дата надання, дата погашення, суми та надані кредити, суми, що підлягають сплаті, стан рахунку, дата закриття рахунку, валюта кредиту, частота платежів, сплачена сума, щомісячна ставка, назва та адреса роботодавця, суми, що підлягають сплаті, прострочені суми, кількість прострочених платежів, дата прострочення, кількість днів прострочки повернення кредиту. Дані про кредитні продукти обробляються як у банківських записах, так і — у разі необхідності — у записах Кредитного бюро та/або в інших відповідних реєстрах/системах);
зображення (яке міститься у посвідченнях особи або зафіксоване камерами відеоспостереження, а також зображення з відеозаписів);
голос під час розмов і записів телефонних або аудіо/відео розмов (ініційованих Клієнтами або банком);
біометричні дані (наприклад, розпізнавання обличчя, що використовується в процесах дистанційної ідентифікації за допомогою відео, у методах розблокування пристроїв, на які у вас встановлені додатки банку, якщо ви налаштували такі методи, як розпізнавання обличчя або за відбитком пальця – у останньому випадку BT не має доступу до біометричних даних, а лише покладається на них, щоб дозволити вам доступ/використання деяких додатків BT);
вік, для перевірки відповідності критеріям участі у укладенні певних продуктів/послуг/пропозицій банку (наприклад, кредитні продукти, продукти, призначені для неповнолітніх тощо);
думки, висловлені в межах звернень/скарг/розмов, в тому числі телефонних, щодо продуктів/послуг/працівників банку;
ідентифікатори, що надаються BT або іншими фінансово-банківськими чи небанківськими установами, такі як, але не обмежуючись: код клієнта BT (CIF BT), посилання/ідентифікатори транзакцій, коди IBAN банківських рахунків, номери дебетових/кредитних карток, номери контрактів, ідентифікатори, що надаються банком клієнтам, які входять до категорії «нерезиденти», сформовані з послідовності цифр, що стосуються року, місяця, дня народження та номера посвідчення особи, повного або скороченого, IP-адреси, ідентифікатори пристроїв (наприклад, мобільні телефони) та операційної системи пристроїв, що використовуються для доступу до послуг мобільного банкінгу/додатків для мобільних платежів;
дані щодо стану здоров’я, у разі, якщо така інформація надається нам у рамках документації, поданої до банку, випливає з операцій або якщо їх обробка необхідна для підтвердження Клієнтами складної ситуації, в якій вони або члени їх сімей знаходяться, особливо з метою надання пільг за кредитними продуктами;
інформація щодо шахрайської або потенційно шахрайської діяльності;
інформація щодо місця здійснення певних операцій (за замовчуванням, у випадку виконання операцій на обладнанні BT, що належить Банку Трансільванія);
будь-які інші персональні дані, що належать Клієнтам, які нам повідомляють у різних контекстах інші Клієнти або будь-які інші особи.

a. Хто ми є/у яких ситуаціях ми обробляємо ваші дані як Тимчасового Клієнта BT

“Клієнт випадковий BT” — це фізична особа, яка здійснює у віконцях або за допомогою обладнання BT транзакції таких типів:

внески готівки на рахунки BT, на які вони не мають жодного права;
валютні обміни;
перекази грошей через Western Union (WU);
платежі готівкою на користь юридичних осіб, з якими BT уклало угоди про стягнення цих сум (наприклад, постачальники комунальних послуг);
готівкові зняття сум у касах банку суми, які вам винні юридичні особи, з якими BT уклав договори на розподіл сум (наприклад, для виплат дивідендів);

Ми обробляємо ваші дані як випадковий клієнт BT щоразу, коли ви здійснюєте транзакції типу зазначених вище, навіть якщо ви також є звичайним клієнтом банку.

b. Цілі, для яких ми обробляємо дані випадкових клієнтів BT

Коли ви дієте у відносинах з BT як випадковий клієнт, ваші дані обробляються, залежно від випадку, з наступними цілями:

застосування заходів щодо знання клієнтів для запобігання відмиванню грошей і фінансуванню тероризму. Деталі в примітка до конкретної інформації з Центр Конфіденційності.
укладення та виконання договору для випадкових транзакцій (включаючи обробку/розрахунок цієї транзакції);
звітність перед компетентними органами відповідно до правових зобов’язань банку (наприклад, звіти перед Національним банком Румунії – B.N.R. – включно з Національним управлінням з питань запобігання та протидії відмиванню грошей, Кредитним ризиковим центром та Центром платіжних інцидентів у складі B.N.R.);
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
моніторинг безпеки осіб/просторів/майна BT та відвідувачів підрозділів/обладнання BT. Деталі щодо обробки даних з цією метою можна знайти у специфічна інформаційна нотатка щодо відеоспостереження з Центр Конфіденційності;
прийняття заходів/надання інформації або відповідей на запити/повідомлення/скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

в. Які персональні дані ми обробляємо випадкових клієнтів BT

Періодичним клієнтам BT ми обробляємо, відповідно до випадку, наступні категорії персональних даних:

дані для ідентифікації: прізвище, ім'я, персональний числовий код (П.І.К.), серія та номер посвідчення особи/паспорта, адреса місця проживання, громадянство та - у деяких випадках, передбачених законом - також копія посвідчення особи/паспорта (зазвичай при внесенні готівкових сум, валютних операціях, послугах переказу грошей понад певну суму або у випадках підозрілих операцій), підпис (автографічний або електронний);
фінансові дані про випадкову транзакцію (наприклад, сума, що є предметом транзакції, валюта, одержувач платежу, пояснення/деталі щодо транзакції, посилання/ідентифікатор транзакції, за замовчуванням інформація, що стосується місця здійснення певних транзакцій у разі виконання операцій у підрозділах або на обладнанні BT) та про історію випадкових транзакцій, здійснених у BT;
податкові дати (наприклад, країна резиденції);
контактні дані: номер телефону, адреса електронної пошти, заявлені вкладниками готівкових сум, які не є Клієнтами BT, для повідомлення у випадку скасування транзакції, а також номер телефону/адреса електронної пошти, заявлені банку випадковими клієнтами, які також є Клієнтами BT;
зображення (у рамках посвідчення особи, якщо банк зобов'язаний здійснити/зберегти його копію або, за потреби, зафіксоване камерами відеоспостереження);
інші особисті дані, передбачені законом, залежно від характеру угоди

Деталі в примітка до конкретної інформації з Центр Конфіденційності.

a. Хто є фізичною особою, пов’язаною з позичальником кредиту BT

Фізичні особи, пов'язані з позичальником кредиту/боржником BT, які включені в «Групу клієнтів, пов'язаних» разом з позичальником, будь-хто з фізичних осіб, зазначених тут: Інформування про належність до груп

b. Цілі, для яких ми обробляємо дані осіб, які входять до групи боржника BT

Якщо ви така особа, ми обробляємо ваші дані з наступною основною метою:

оцінка платоспроможності, зниження кредитного ризику, визначення ступеня заборгованості Клієнтів, зацікавлених у персоналізованих пропозиціях щодо кредитних продуктів банку або укладанні таких видів продуктів (аналіз кредитного ризику);

Коли аналізує заяву на кредит від фізичної або юридичної особи, BT опрацьовує також ваші дані, оскільки має законний обов’язок встановити та аналізувати свою експозицію до груп клієнтів, пов’язаних між собою, як частину аналізу кредитного ризику. Ваші дані потрібні банку для того, щоб мати можливість аналізувати заяву на кредит позичальника, і відмова останнього (або ваша) надати їх або погодитись на обробку може спричинити неможливість банку аналізувати та/або схвалювати кредит.

Крім того, вторинною метою обробки ваших даних є також:

звітності перед компетентними органами, відповідно до юридичних зобов’язань банку;

Як особа, що подає заяву, банк повідомлятиме про ці експозиції та склад груп боржників-клієнтів, які мають зв’язки, до Н.Б.Р. – Центру кредитного ризику (якщо це необхідно).

Особисті дані, які вам належать, можуть бути розкриті з дотриманням принципу необхідності знати, а також суб'єктам із Групи BT та/або постачальникам послуг, які використовує банк у процесі аналізу заявки на кредит. Період збереження ваших даних дорівнює строку існування групи/груп клієнтів BT, до яких ви належите.

Інші цілі, пов’язані з раніше зазначеними цілями, у яких ми обробляємо ваші дані, за потребою, є наступними:

підтвердження/спростування вашого статусу Клієнта BT;
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

в. Які особисті дані ми обробляємо щодо осіб із групи боржника BT

дані для ідентифікації: прізвище, ім'я, особистий ідентифікаційний код - Р.Н.К.;
професійні дані (наприклад, посада, якість, володіння в межах юридичних осіб групи боржника);
залежно від випадку, інші дані, що містяться в банківських записах або доступні публічно, які необхідно обробити для досягнення основної мети, що стосується аналізу кредитного ризику.

a. Хто є підписантом/особа для контакту від сторони партнерів по контракту BT

Підписанти - це будь-хто з наступних осіб:

законні представники або інші особи, призначені договірними партнерами для підписання договорів, укладених з банком (незалежно від того, чи є договірні партнери клієнтами BT чи постачальниками послуг, співробітниками, постачальниками товарів, укладеними з банком);
законні представники або інші представники установ/органів, які підписують документи, що надсилаються до банку

Особи для контакту — це будь-хто з наступних:

особи, призначені договірним партнером для підтримки зв’язку з банком для переговорів / укладання / виконання договору, незалежно від того, чи зазначені їхні дані у змісті договору чи ні;
особи, призначені вказаними установами/органами в якості контактної точки, які надсилають різні запити банку

b. Мета обробки даних підписантів/контактних осіб з боку партнерів за контрактом BT/установ/органів

Якщо ви є підписантом/контактною особою від будь-якого контрактного партнера BT або від імені установи/органу влади, ми обробляємо ваші дані, за необхідності, для:

переговори, укладення та належне виконання договору, укладеного між банком і договірним партнером (зазвичай це ваш роботодавець) або, за необхідності, для управління запитами, адресованими банку від установи/органу, в якій ви здійснюєте професійну діяльність;
звітність до компетентних установ для їх отримання, відповідно до застосовних банку правових положень;
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
прийняття заходів/надання інформації або відповідей на запити/повідомлення/скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству;

в. Які персональні дані ми обробляємо щодо підписантів/контактних осіб з боку договірних партнерів/установ/органів

Ми, як правило, обробляємо наступні категорії персональних даних, що вас стосуються, у разі необхідності:

Для підписантів:

дані для ідентифікації: ім'я і прізвище, підпис (автограф або електронний);
професійні дані: посада/професійний статус, роботодавець;

Для контактних осіб:

дані для ідентифікації: ім'я та прізвище;
контактні дані: номер телефону, службова електронна адреса;
професійні дані: посада/професійний статус, роботодавець.

У Центр Конфіденційностізнайдітьінформаційна записка, специфічна для підписантів/контактних осіб, які діють від імені договірних партнерів BT.

a. Хто є акціонером/облігаційним власником BT або особою, чиї дані ми обробляємо у зв’язку з даними наших акціонерів/облігаційних власників

Акціонер BT - ви є акціонером BT, якщо ви володієте або володіли як фізична чи юридична особа акціями, випущеними банком Трансільванія S.A.;
Зобов’язаний BT - Ви є зобов’язаним BT, якщо володієте як фізична або юридична особа облігаціями, випущеними Банком Трансильванія S.A.;
Фізичні особи, чиї дані ми зазвичай обробляємо у зв'язку з даними акціонерів/облігаціонерів BT — законних або умовних представників акціонерів/облігаціонерів BT, особи, які володіють у спільній власності акціями/облігаціями разом з акціонерами/облігаціонерами BT, спадкоємці акціонерів/облігаціонерів BT.

б. Мети, для яких ми обробляємо дані акціонерів / облігаціонерів BT або інших осіб у зв’язку з даними акціонерів / облігаціонерів BT

Якщо Ви є акціонером і/або облігаціонером BT чи фізичною особою, дані якої ми обробляємо у зв’язку з даними акціонерів/облігаціонерів, ми будемо використовувати Ваші дані, залежно від випадку, з наступними цілями:

перевірка особи з метою підтвердження/спростування статусу акціонера/облігаціонера банку, іншого статусу у зв’язку з акціонерами/облігаціонерами BT;
виконання зобов’язань та законних специфічних діяльностей, що випливають із статусу емітента БТ (наприклад, організація загальних зборів акціонерів, послуги з акціонерства, специфічні повідомлення для інвесторів);
встановлення арештів, внесення сум арештованих за розпорядженням кредиторів та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до законних зобов’язань банку;
звітність до компетентних установ для їх отримання, відповідно до застосовних банку правових положень;
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження заяв/ згод/ варіантів щодо певних запитуваних/ обговорюваних/ погоджених аспектів, включаючи в рамках телефонних дзвінків, ініційованих вами або банком, шляхом конспектування обговорених аспектів та, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

в. Які особисті дані ми обробляємо акціонерів/облігаторів BT/інших осіб у зв'язку з їхніми даними

У якості вашого акціонера та/або зобов'язаного особи BT, іншої особи, пов'язаної з ними, зазвичай ми обробляємо такі категорії персональних даних:

дані для ідентифікації: прізвище, ім'я, ідентифікаційний номер або інший унікальний елемент ідентифікації, серія та номер посвідчення особи / паспорту, громадянство, поштова адреса і, за потреби, копія посвідчення особи (для ідентифікації акціонерів у разі запитів на сертифікат акціонера або облігацій або історії акцій/облігацій, що перебувають у власності в BT), підпис (особистий або електронний);
податкові дані: країна податкового резидентства, податковий ідентифікаційний номер);
інформація про економічний та фінансовий стан, що стосується володіння майном: кількість акцій та/або облігацій BT, включно з історією володіння цим майном;
професійна діяльність: якість, володіння та, за необхідності, повноваження на представництво у межах юридичних осіб;
дані для зв’язку: номер телефону, електронна адреса, поштова адреса.

a. Хто є відвідувачем підрозділів BT та/або користувачем/відвідувачем обладнання BT

Відвідувач підрозділів BT - будь-яка фізична особа, яка відвідує підрозділи банку (включно з його адміністративними будівлями), незалежно від того, чи здійснює банківські операції чи ні;
Користувач/відвідувач обладнання BT - будь-яка фізична особа, яка користується цим обладнанням або знаходиться перед ним (банкомати, BT Express, BT Express Plus тощо), незалежно від того, де воно розташоване, незалежно від того, чи є користувач клієнтом BT, випадковим клієнтом BT чи третьою особою, незалежно від того, чи ініціює/здійснює він банківські операції за допомогою обладнання BT.

b. Цілі, для яких ми обробляємо дані відвідувачів підрозділів BT та/або користувачів/відвідувачів обладнання BT

Ми обробляємо ваші дані, за потреби, для:

моніторинг безпеки осіб/приміщень/майна BT та відвідувачів підрозділів/обладнання BT;
обробка/розрахунок замовлених транзакцій на обладнанні BT;
перевірка особи, за потребою, якщо це необхідно для ідентифікації вас на вимогу компетентних органів або коли банк має законний інтерес;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
захист у суді прав і інтересів банку, врегулювання спорів, розслідувань або будь-яких інших петицій/скарг/заяв, у яких залучений банк;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

Інформація про обробку персональних даних через нашу систему відеоспостереження або для надання вам доступу до деяких відділень банку, також міститься у вигляді піктограм та/або спеціальних інформаційних нотаток, розміщених при вході у відділення банку, а також на обладнанні BT. Водночас, деталі можна знайти успецифічна інформаційна нотатка щодо відеоспостереження і в інформаційна довідка, що стосується візитів до деяких відділень BT з розділу Центр Конфіденційності.

в. Які особисті дані ми обробляємо відвідувачів підрозділів та/або користувачів/відвідувачів обладнання BT

Якщо ви відвідуєте відділення банку (включно з його адміністративними будівлями) та/або використовуєте/перебуваєте перед обладнанням BT, ми обробляємо наступні дані, за потреби:

зображення, таке, як його зафіксували камери відеоспостереження;
будь-які дані, необхідні для обробки транзакцій, замовлених через обладнання BT або для інших пов’язаних цілей, згаданих раніше (наприклад, час, проведений у підрозділах/на обладнанні BT).

Одночасно, відповідно до наших законних зобов’язань, щоб дозволити Вам доступ до деяких відділень, у яких банк здійснює свою діяльність, охоронний персонал ідентифікує Вас на підставі посвідчення особи та деяких ідентифікаційних даних: ім’я, прізвище, серія та номер посвідчення особи/паспорта будуть зареєстровані та зберігатися, як правило, протягом 2 років.

a. Хто є відвідувачем вебсайтів/сторінок у соціальних мережах BT

Це відвідувач вебсайтів/сторінок BT у соціальних мережах будь-яка фізична особа, яка заходить на будь-який із вебсайтів у портфелі BT та/або сторінки соціальних мереж цієї компанії. Вебсайти у портфелі BT є https://bancatransilvania.ro/і ті, що знайдені тут: https://www.bancatransilvania.ro/files/app/media/site-uri-bt.pdf („веб-сайти BT”).

Наші сторінки в соціальних мережах: Facebook, Instagram, Twitter, TikTok, YouTube, LinkedIn (“сторінки BT у соціальних мережах").

b. Цілі, для яких ми обробляємо дані відвідувачів вебсайтів/сторінок соціальних мереж BT

За допомогою куків чи інших подібних технологій ми обробляємо ваші дані щоразу, коли ви відвідуєте вебсайт BT, для цілей, докладно описаних у політиках куків, що стосуються кожного з вебсайтів нашого портфоліо, а також коротко у рамках банерів та центрів налаштувань куків.

Для вебсайту https://bancatransilvania.ro/, Політика використання cookie-файлів знаходиться у підвалі сайту або за наступним посиланням: https://www.bancatransilvania.ro/politica-de-utilizare-a-cookie-urilor .

Якщо ви заповнюєте дані на вебсайтах BT у формах для звернень/запитів/скарг, заявок на продукти/послуги/кампанії банку, підписки на листівкиз різних галузей, обробляємо дані, занесені до цих форм, за потребою, для:

прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження заяв/угод/опцій щодо певних запитуваних/затверджених аспектів;
оцінка/ покращення якості послуг (запит/ збір вашої думки щодо якості послуг/ продуктів/ працівників BT);
проведення внутрішніх аналізів (включаючи статистичні);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

Будь ласка, майте на увазі, що підписка або відписка будь-якої електронної адреси, яку ви вводите у форми/поля типу/з назвою «newsletter», доступні на сайтах BT для отримання інформації з різних сфер інтересів, керується через відповідні онлайн-форми (підписка) та відповідно через посилання для відписки у електронних листах, отриманих після підписки (відписка).

в. Які персональні дані ми обробляємо відвідувачів вебсайтів/сторінок соціальних мереж BT

Якщо ви відвідуєте вебсайт BT, ми оброблятимемо наступні категорії персональних даних:

дати, оброблені через файли cookie;
IP адреса;
дані про пристрій, що використовується для доступу до веб-сайту (наприклад, якщо ви заходите на веб-сайт з ноутбука, комп'ютера або телефону, і в останньому випадку – тип операційної системи телефону);

Додатково, коли ви заповнюєте дані у формах на вебсайтах BT, ми збираємо, у разі необхідності:

дата ідентифікації: ім'я, прізвище, і, в деяких випадках, з згодою відповідних осіб, персональний ідентифікаційний код (П.І.К.);
контактні дані: електронна адреса, номер телефону, поштова адреса.

Перед тим, як відвідати наші сторінки у соціальних мережах, ми рекомендуємо прочитати Посібник із захисту даних у соціальних мережах з розділу Центр конфіденційності.

Якщо ви вставляєте коментарі, зображення, думки та/або реакції на сторінках BT у соціальних мережах, ми зазвичай обробляємо:

назва користувача на відповідній соціальній платформі та фото профілю;
опінії/реакції, опубліковані;
вставлені зображення.

У деяких випадках – зазвичай коли ви берете участь у різних конкурсах/кампаніях або вставляєте коментарі, в яких помічаєте/скаржитеся на певні аспекти, пов'язані з нашою діяльністю - можливо, ми попросимо у вас додаткову інформацію, щоб ідентифікувати/перевірити зафіксовану/скаржену ситуацію, щоб ми могли надати вам відповідь. Зазвичай ми просимо у вас:

деталі про заявлену/скаржену ситуацію;
дата ідентифікації: зазвичай ім'я, прізвище;
ідентифікатори (наприклад, код клієнта BT - CIF BT-, IBAN);
контактні дані (наприклад, адреса електронної пошти, номер телефону).

Щоб захистити ваші дані, будь ласка, не вставляйте їх у публічні дописи на сторінках BT у соціальних мережах. Якщо ми помітимо, що ви вставили дані у публічні дописи, ми залишаємо за собою право їх видалити.

Також, якщо ви вставляєте фотографії з вашим зображенням або зображенням інших осіб, або якщо позначаєте інших осіб у коментарях на сторінках BT у соціальних мережах чи надсилаєте їх нам у приватних повідомленнях, через публікацію/позначення ви висловлюєте свою згоду на те, щоб банк використовував їх.

Будь ласка, майте на увазі, що будь-які дані, які ви вводите на сторінках BT у соціальних мережах, доступні також постачальникам платформ соціальних мереж і підпадають під положення політик конфіденційності цих платформ. BT не має контролю над обробкою даних, яку здійснюють постачальники платформ соціальних мереж для власних цілей, і не несе жодної відповідальності за таку обробку.

Ми звертаємо вашу увагу, що вебсайти BT/сторінки BT у соціальних мережах можуть містити посилання на вебсайти/сторінки соціальних мереж, якими керують інші оператори, які мають власну політику конфіденційності/обробки персональних даних. Якщо ви переходите на відповідні сайти/сторінки соціальних мереж або заповнюєте персональні дані на будь-якому з них, обробка ваших даних підпорядковується політиці конфіденційності/обробки персональних даних цих вебсайтів/сторінок соціальних мереж, яку ми рекомендуємо прочитати. BT не несе жодної відповідальності за обробку ваших даних на вебсайтах/сторінках соціальних мереж, які не контролюються банком.

a. Хто є проспектом BT

Ви є потенційним клієнтом БТ, якщо ви не є клієнтом БТ і зверталися до банку через вебсайти БТ або окремих партнерів за інформацією про продукти/послуги БТ або записувалися онлайн у відділеннях БТ.

Деталі про обробку персональних даних для онлайн-записів у BT можна знайти у інформаційна довідка специфічна з розділу Центр конфіденційності.

b. Цілі, для яких ми обробляємо дані потенційних клієнтів BT

Якщо ви є потенційним клієнтом BT, ми обробляємо ваші дані, за потреби, з наступною метою:

перевірка особи;
прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження заяв/ згод/ варіантів щодо певних запитуваних/ обговорюваних/ погоджених аспектів, включаючи в рамках телефонних дзвінків, ініційованих вами або банком, шляхом конспектування обговорених аспектів та, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
проведення внутрішніх аналізів (включаючи статистичні);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству;

c. Які персональні дані ми обробляємо від потенційних клієнтів BT

Якщо ви є потенційним клієнтом BT, ми обробляємо ваші дані, залежно від випадку:

дані для ідентифікації: ім'я, прізвище, а також, у деяких випадках, лише за вашою згодою або якщо ми обґрунтовуємо законний інтерес, персональний ідентифікаційний код (C.N.P.);
контактні дані: адреса електронної пошти, номер телефону
голос (якщо ви запитуєте інформацію телефоном).

a. Хто є кандидатом BT

Ви є кандидатом на вакантні посади в BT або на проходження практики, організованої BT, якщо Ви надіслали нам/ми отримали від інших осіб Ваш резюме для використання з метою набору персоналу або якщо Ви повідомили нас будь-яким іншим способом, що зацікавлені в зайнятті посад у BT/участі у практиці BT.

b. Мети, для яких ми обробляємо дані кандидатів BT

Ми обробляємо ваші дані, за потреби, для:

набір;
прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження запитів/ угод/ опцій щодо певних запитаних/ обговорених/ погоджених аспектів, включно в рамках телефонних дзвінків, ініційованих вами або банком, шляхом фіксації обговорених аспектів і, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
проведення внутрішніх аналізів (включаючи статистичні);
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

У разі, якщо ви подаватиметеся лише на певну посаду/стажування в BT, ми оброблятимемо ваші дані лише в межах процесу відбору на відповідну посаду/стажування і видалимо або анонімізуємо їх після його завершення. Якщо ж ви оберете бути контактуваним загалом для вакантних посад/стажувань, що проводяться в BT, ми збережемо ваші дані і використаємо їх для цілей рекрутингу протягом 1 року, термін може бути продовжений, якщо ви дасте згоду.

У процесі набору, якщо нам потрібні рекомендації від попередніх роботодавців або від викладачів, ми попросимо у вас згоду на отримання цих рекомендацій від вашого імені. Якщо ви не дасте свою згоду, вам потрібно буде самостійно отримати ці рекомендації і надати їх нам, якщо ви захочете продовжити процес набору.

в. Які персональні дані ми обробляємо у кандидатів BT

Кандидатам BT зазвичай обробляємо такі категорії персональних даних:

дані для ідентифікації: прізвище, ім'я;
вік, для перевірки вашої відповідності вимогам для працевлаштування або, відповідно, для участі у певних практиках BT;
контактні дані - електронна адреса та/або номер телефону;
професійні дані (наприклад, професія, заняття, попередні роботодавці, дані про навчання, досвід та професійне навчання, рекомендації від попередніх роботодавців/викладачів);
будь-які інші релевантні дані з резюме.

У разі, якщо вас уже було обрано на посаду BT, ми обробляємо ваші дані з метою представлення пропозиції про працевлаштування і, якщо ви її приймете, для проходження необхідних формальностей для працевлаштування, як вам детально повідомлено через інформаційна довідка специфічна з Центр конфіденційності.

a. Хто є/коли ми обробляємо ваші дані як заявника BT

Ви є заявником BT, якщо подаєте банку будь-який запит/скаргу/претензію (“петицію”), через будь-який канал, незалежно від того, чи є ви клієнтом BT, випадковим клієнтом BT або належите до будь-якої іншої категорії зацікавлених осіб.

b. Мети, для яких ми обробляємо дані заявників BT

Залежно від ситуації та конкретної якості, яку ви маєте у відносинах з банком, коли ви надсилаєте нам запит, ми обробляємо ваші персональні дані для наступних цілей:

перевірка особи, зокрема з метою підтвердження/спростування статусу Клієнта BT;
прийняття заходів/ надання інформації або відповідей на запити/ звернення/ скарги будь-якого характеру, адресовані банку будь-якою особою, включно з органами влади чи установами;
підтвердження заяв/ погоджень/ варіантів щодо певних питань, які були запитані/ обговорені/ погоджені в рамках телефонних дзвінків, ініційованих вами або банком, шляхом зафіксування обговорених питань і, за потреби, аудіозапису телефонних розмов;
оцінка/ покращення якості послуг (запит/ збір думок петітетірів BT щодо якості відповідей, наданих на петиції);
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
проведення внутрішніх аналізів (включаючи статистичні);
звітність перед компетентними органами відповідно до законних зобов'язань банку;
адміністрація в рамках внутрішніх відділів послуг та продуктів, що пропонуються банком, а також управління людськими ресурсами;
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або надісланої ним;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

c. Які персональні дані ми обробляємо заявників BT

Щоб зареєструвати, підтвердити отримання, проаналізувати, сформулювати та надіслати відповідь на будь-які петиції, які Ви нам адресуєте, ми обробляємо, за необхідності, наступні категорії персональних даних:

дані для ідентифікації: прізвище, ім’я та інші дані з цієї категорії, які ви нам надаєте, або персональні дані, які необхідно обробити для вашої ідентифікації, для ідентифікації та перевірки ситуації, щодо якої ви надсилаєте нам звернення, для формулювання відповіді на звернення, для запобігання розголошення конфіденційної інформації (включно з персональними даними) отримувачам, які не мають права їх отримувати;
контактні дані: поштова адреса, електронна адреса, номер телефону.

Будь ласка, майте на увазі, що у випадку, якщо ви є Клієнтом BT і надсилаєте нам петицію, використовуючи контактні дані, які ви не заявляли банку, якщо ми не можемо підтвердити поза будь-яким сумнівом, що петиція була надіслана нам вами, щоб захистити ваші дані, які необхідно включити у відповідь на петицію, ми залишаємо за собою право надіслати вам цю відповідь на контактні дані, які ви маєте заявлені в банку;

голос, під час розмов і записів телефонних розмов (ініційованих заявниками BT або банком);
за потребою, будь-яка інша інформація, про яку банк має відомості і яка необхідна для розгляду скарг.

a. Хто є/коли ми обробляємо ваші дані як третя сторона BT

Ми обробляємо ваші дані як третя сторона BT (навіть якщо у вас є інші якості, зазначені в цій Політиці), коли ви є фізичною особою, яка перебуває в ситуаціях, наведених нижче як приклад:

ви є клієнтом іншого банку/фінансової установи та здійснюєте переказ на рахунок BT з рахунку, який ви маєте в іншому банку;
Ви є клієнтом іншого банку/фінансової установи, а клієнт BT ініціює переказ на ваш рахунок у цьому банку. У цьому випадку, на підставі платіжних схем, до яких BT може приєднуватися, ми дізнаємося ім'я та ініціал вашого імені, як вони записані в обліках іншого банку, навіть якщо клієнт BT вводить інше ім'я, пов’язане з кодом IBAN, під час ініціювання переказу на ваш рахунок в іншому банку;
здійснюйте онлайн-платежі картками, виданими іншими банками/фінансовими установами, на вебсайтах, які використовують платіжні рішення, що надаються BT. Ми опрацьовуємо ваші дані відповідно до правил міжнародних платіжних організацій;
дати, які вас стосуються, зазначені у деталях/поясненнях платежу в платіжному дорученні, поданому/надісланому/отриманому в BT – заповнення полів, що стосуються пояснень/деталей платежу, є обов’язковим згідно з вимогами законодавства у сфері платіжних послуг;
клієнт BT подає до банку підтвердні документи щодо операцій або установчі документи для клієнтів BT - юридичних осіб, і ваші дані містяться в цих документах;
заявник на кредит BT повинен надати нам договір купівлі-продажу нерухомості, для якої він подає заявку на кредит або яку він приносить у заставу, і ваші дані зазначені в цьому договорі, або заявник на кредит подає виписку з земельної книги нерухомості, в якій також зазначені ваші дані;
клієнти BT користуються послугами open banking і інтегрують у додатки BT транзакції від інших фінансових установ, де знаходяться також ваші дані;
використовуйте картки, випущені іншими банками/фінансовими установами на обладнанні BT (банкоматах, BT Express, BT Express Plus), включаючи випадки, коли вони захоплені і потрібно їх повернути вам;
ми отримуємо запити від різних осіб, включно з установами/органами влади, нотаріусами, адвокатами, судовими виконавцями, в яких згадуються ваші дані;
ви є уповноваженими особами (іншими, ніж уповноважені або делеговані на рахунки) здійснювати/ініціювати від імені Клієнта BT операції – банківські чи небанківські – через канали, які надає BT (наприклад, інструкції щодо телефонних платежів);
співробітник BT надає нам ваші дані, оскільки ви є членом сім’ї, який перебуває на його утриманні, або співробітник BT має право на відпустки/вільні дні на підставі відносин із вами (наприклад, вільні дні з нагоди одруження, відпустка по догляду за дитиною, лікарняний для дітей тощо) або для того, щоб надати вам пільги, які ми пропонуємо членам сімей співробітників BT;
ми збираємо дані, що стосуються вас у процесі запобігання та управління конфліктом інтересів – або від працівників BT у їхніх деклараціях щодо конфлікту інтересів, або в результаті перевірок, які ми проводимо – і збираємо ваші дані, оскільки ви пов’язані з працівником BT (наприклад, ви родич, чоловік, дружина, партнер по життю, бізнес-партнер працівника або близьких членів його сім’ї тощо);
учасники різних заходів, прес-конференцій, акцій соціальної відповідальності тощо, організованих банком;
дані вам зазначені в різних документах, поданих до БТ у різних ситуаціях (наприклад, довідки або документи будь-якого типу, які містять особисті дані підписантів або, за необхідності, інших осіб, зазначених у змісті документів). Ми будемо обробляти ці дані з урахуванням необхідності зберігати ці документи, навіть якщо можливо, нам не знадобиться обробляти їх у іншій формі, крім зберігання;
ваші персональні дані надаються нам будь-якою іншою особою, з якою ми взаємодіємо, або потрапляють до нашого розпорядження іншим способом.

b. Цілі, для яких ми обробляємо дані третіх осіб BT

Ми обробляємо ваші дані як третя сторона BT залежно від мети, для якої це необхідно у наших відносинах з особою, яка їх нам надала, а також, за потреби, для наступних суміжних цілей:

управління трудовими відносинами з працівниками BT, за потребою;
проведення контролів ризиків щодо процедур і процесів банку, а також виконання аудиторських або розслідувальних заходів, включно з запобіганням і управлінням конфліктами інтересів;
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
здійснення послуг канцелярії та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для проведення кур'єрських діяльностей;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

c. Які особисті дані ми обробляємо третім особам BT

Найпоширеніші категорії даних, які ми обробляємо як третя сторона BT, за потреби, наведені з прикладом у наступних рядках:

дані для ідентифікації: ім'я, прізвище, особистий ідентифікаційний код (C.N.P.), підпис (особистий або електронний);
стосунок між вами та особою, яка надала нам ваші дані;
посада, обіймана в межах юридичної особи;
будь-які інші дані, які нам надаються будь-якою особою, з якою ми взаємодіємо в рамках нашої діяльності.

a. Хто є особами, які висловили свої вподобання щодо обробки їхніх даних з рекламною метою (за потребою, згода або відмова)

Наразі вважаються особами, які висловили в BT згоду на обробку їхніх персональних даних у рекламних цілях будь-які з наступних категорій суб’єктів персональних даних:

фізичні особи повнолітні - Клієнти BT (власники або не власники рахунку) або неклієнти (періодичні клієнти BT або будь-яка інша особа) - які висловили свої уподобання щодо обробки їхніх даних для рекламних цілей, надалі “маркетингові уподобання”, у спеціальній формі BT (надалі “маркетингова форма BT”), починаючи з дати 12.03.2018. Маркетингові уподобання можуть бути, залежно від випадку, згодою/дозволом (надалі “маркетингова згода”) або відмовою на обробку їхніх персональних даних для рекламних цілей.

Клієнти BT можуть знайти маркетингову форму в будь-якому відділенні BT, у додатках BT Інтернет-банкінгу, а також через доступ до спеціальної зони на вебсайт банку, у розділіЦентр конфіденційності.

Неклієнти можуть знайти маркетингову форму BT для неклієнтів у будь-якому відділенні BT.

Жодна особа не зобов’язана висловлювати свою згоду на маркетинг у BT. Відмова будь-якої особи висловити цю згоду не впливає на її право стати або залишатися Клієнтом BT.

Маркетингова згода може бути відкликана у будь-який час. Клієнти BT можуть відкликати згоду, вибравши опцію відмови («не хочу отримувати рекламні повідомлення») у маркетинговій формі BT, будь-яким із зазначених вище способів заповнення цієї форми. Неклієнти можуть відкликати маркетингову згоду у відділеннях банку або онлайн (заповнивши форму для відкликання маркетингової згоди, призначену для неклієнтів, доступну в Privacy Hub).

Протягом не більше ніж 5 робочих днів з дати, коли відповідна особа відкликає свою згоду на маркетинг, ми більше не оброблятимемо її персональні дані з рекламною метою.

Клієнтам BT, які виражають згоду на маркетинг і потім її не відкликають, ми будемо обробляти їхні персональні дані з рекламною метою доти, поки вони є Клієнтами.

Клієнтам BT важливо враховувати, що будь-який маркетинговий вибір, виражений у маркетинговій формі BT, не стосується і не впливає на повідомлення загального або приватного інтересу для Клієнтів, які передаються BT на основі своїх законних інтересів щодо належного ведення бізнес-відносин або на основі своїх законних зобов’язань.

a. Клієнти BT, а також неклієнти, повинні усвідомлювати, що опції, виражені через маркетингову форму BT:

- не стосується і не впливає на підписку/відписку жодної електронної адреси, введеної у формах, доступних на вебсайтах BT, для отримання інформації з різних сфер інтересів. Підписка на відповідні інформаційні бюлетені здійснюється через відповідні онлайн-форми, а відписка від них здійснюється шляхом переходу за посиланням для відписки, що міститься у повідомленнях, отриманих після підписки.

Особи, які надали згоду на маркетинг, повинні знати, що ми використовуємо пікселі відстеження та/або інші подібні технології в наших маркетингових електронних листах, щоб краще розуміти, як вони взаємодіють із повідомленнями такого типу, які ми надсилаємо. Ці технології дозволяють нам збирати інформацію, таку як: чи було електронне повідомлення відкрито, коли воно було відкрито, посилання або певні зони, які були доступні в межах електронного листа. Ці дані допомагають нам покращувати маркетингові стратегії та надсилати більш релевантні рекламні повідомлення особам, які надали згоду на маркетинг. Цільові особи можуть уникнути відстеження електронних листів, яке ми здійснюємо за допомогою цих технологій, налаштувавши параметри своєї поштової скриньки (відповідно до опцій, які надає постачальник послуг, у якому вони створили обліковий запис електронної пошти), або мають право в будь-який час відкликати свою згоду на маркетинг, надану BT.

b. Мети, для яких ми обробляємо дані осіб, які висловлюють маркетингові уподобання (за потреби, згода або відмова)

Якщо ви висловлюєте згоду на обробку даних у рекламних цілях, ми оброблятимемо їх наступним чином:

передача рекламних повідомлень*, відповідно до вираженої згоди (рекламна/маркетингова мета);
оцінка якості послуг, більш конкретно ефективності рекламних повідомлень, які ми передаємо;
перевірка особи осіб, з метою підтвердження/спростування їх статусу Клієнта BT;
підтвердження заяв/угод/варіантів щодо питань, пов’язаних із рекламними опціями, шляхом фіксування обговорених аспектів та, у разі необхідності, аудіозапису телефонних розмов (ініційованих банком або вами);
проведення внутрішніх аналізів (включаючи статистичні);
архівування у фізичному/електронному форматі документів/інформації, включаючи резервні копії (back-up);
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

Якщо ви відмовились на обробку ваших даних в рекламних цілях, ми оброблятимемо ваші дані для всіх вищезазначених цілей, крім тієї, що стосується *надсилання рекламних повідомлень.

в. Які персональні дані ми обробляємо у осіб, які висловлюють маркетингові уподобання

Дані, опрацьовані BT з метою надсилання рекламних повідомлень, зазвичай:

дані для ідентифікації: прізвище, ім'я;
внутрішні ідентифікатори: код клієнта (CIF BT);
контактні дані: номер телефону, адреса електронної пошти або поштовa
лише у випадку Клієнтів BT: інша інформація, яку ми дізнаємося про них під час використання ними послуг/продуктів BT, щоб надсилати їм персоналізовані рекламні повідомлення;
особисті дані, зібрані за допомогою пікселів відстеження та/або інших подібних технологій (тільки для осіб, які дали згоду на маркетинг).

Якщо ви відмовляєтеся від обробки ваших даних у рекламних цілях, ми обробляємо ваші ідентифікаційні та контактні дані, і, якщо ви є клієнтом BT, також код клієнта – CIF BT – лише для позначення та дотримання вашого вибору.

Де беруть дані для збору персональних даних БТ

Зазвичай персональні дані, які ми обробляємо, збираються безпосередньо від відповідних осіб (наприклад, коли вони стають Клієнтами BT, оновлюють свої дані в банку, здійснюють транзакції, відвідують або заповнюють форми на веб-сайтах BT тощо).

Однак існують ситуації, коли дані збираються з інших джерел, від/із:

інші Клієнти BT (наприклад, представництво інших Клієнтів на їх рахунках, відкритих у банку, укладення договорів на продукти/послуги банку Клієнтом від імені іншого Клієнта, який надав йому таке повноваження, укладення працедавцями, що є юридичними особами - Клієнтами BT, договорів на продукти/послуги банку для/від імені їх працівників - харчові талони, зарахування доходів від зарплати на рахунки, відкриті в BT, гарантійні рахунки тощо);
особи, які не є клієнтами BT (наприклад, особи, які вносять готівкові суми на рахунки клієнтів BT, особи, які надсилають скарги, в яких заявляють, що використовують дані, заявлені в банку клієнтами BT);
влада або державні установи (наприклад, Головне управління з обліку осіб – D.G.E.P. – від якого ми отримуємо актуальні дані про документ, що засвідчує особу клієнтів/ осіб, які проходять етапи, щоб стати клієнтами BT, які ми обробляємо з метою пізнання клієнтури відповідно до деталей із розділу Центр Конфіденційності з сайту, підрозділ “Пізнання клієнтури”, суди, прокуратури, поліція, судові виконавці, Н.У.К., А.Н.П.К., А.Н.С.П.Д.К.П., тощо), нотаріуси, адвокати;
установи, які беруть участь у сфері платіжних послуг (наприклад, Transfond, S.W.I.F.T, міжнародні платіжні організації тощо);
інші кредитні установи, з якими Banca Transilvania S.A. об'єдналася (наприклад, Volksbank România S.A., Bancpost S.A., OTP Bank România S.A.) або з якими у майбутньому відбудеться об'єднання, або від яких були передані деякі договори (наприклад, Idea::Bank, нині відома як Salt Bank), або які будуть передані у майбутньому;
інші банки/фінансові установи, включаючи банки-партнери та банкі кореспондента або банки/фінансові установи, що беруть участь у синдикованих кредитах;
інші суб’єкти групи BT Financial, з певною і законною метою, загалом для належного здійснення фінансової/економічної діяльності та для виконання законних вимог, пов’язаних із наглядом на консолідованій основі групи BT;
публічні джерела, такі як, але не обмежуючись: Національне управління реєстру торгівлі (O.N.R.C.), Національний реєстр рухомого майна (R.N.P.M.), Управління кадастру та нерухомої реклами (O.C.P.I.), портал судових інстанцій (portaljust), Офіційний вісник, соціальні мережі, інтернет тощо;
докази типу Кредитне бюро, Центральний кредитний ризиковий орган Національного банку Румунії, у випадку наявності юридичної підстави та певної законної мети для їхнього перегляду;
постачальники баз даних (наприклад, суб’єкти, уповноважені адмініструвати бази даних з особами, обвинуваченими у фінансуванні терористичної діяльності, публічно відомими особами, постачальники, які агрегують і повторно розповсюджують дані з публічних джерел тощо);
контрагенти банку з різних сфер (наприклад, компанії з оцінки, страхові компанії, компанії з управління пенсійними та інвестиційними фондами);
компанії зі збирання боргів/відшкодування заборгованості (наприклад, можемо отримати нові контактні дані Клієнтів від компаній, які підтримують нас у діяльності з відшкодування заборгованості);
Депозитарій Центральний S.A., Бурсa вартостей Бухарест (B.V.B) у випадку даних акціонерів банку;

Е. На яких законних підставах BT обробляє персональні дані і що станеться, якщо ви відмовитеся від їх обробки

Правові підстави, на підставі яких BT обробляє персональні дані, є, залежно від випадку:

законне зобов’язання банку (коли обробка даних є необхідною для виконання законного зобов’язання банку);
укладання/виконання контрактів (обробка необхідна для виконання контракту, стороною якого є особа, чи для здійснення дій за запитом відповідної особи до укладання контракту);
легітимний інтерес банку і/або третіх осіб;
потреба в обробці даних для виконання завдання, що служить суспільному інтересу (наприклад, застосування заходів для пізнання клієнтів з метою запобігання відмиванню грошей і фінансуванню тероризму);
згода зацікавленої особи.

Коли законодавчі положення змушують нас обробляти певні дані в певній ситуації або якщо ваші дані потрібні для укладення або виконання контрактів на продукти/послуги BT/ випадкові транзакції, якщо ви відмовляєтеся від їх обробки, ви не зможете стати/залишатися клієнтами BT або ми не зможемо обробити транзакції, які ви у нас замовляєте.

У випадку, якщо ми обробляємо ваші дані на підставі нашого чи третіх осіб законного інтересу, ви можете заперечувати проти такої обробки з причин, пов'язаних з вашою особистою ситуацією (наприклад, якщо ви є клієнтом BT і не хочете більше отримувати загальні інформаційні повідомлення або повідомлення, в яких просимо оцінити якість наших послуг/продуктів, ми задовольнимо вашу вимогу без впливу на ділові відносини, які у вас є з BT). В деяких випадках наш законний інтерес або інтерес третіх осіб може бути важливішим за ваш, і ми не зможемо задовольнити вашу вимогу щодо заперечення проти обробки (наприклад, обробка даних у системі Кредитного бюро, якщо не існує інших підстав для задоволення заперечення).

Якщо ми обробляємо ваші дані на підставі вашої згоди/дозволу, ви маєте право в будь-який час відкликати цю згоду. Проте відкликання не впливатиме на обробку ваших даних, що відбувалася раніше (наприклад, ми обробляємо ваші дані на підставі згоди в рекламних/маркетингових цілях, і ви маєте право відкликати цю згоду. Відкликання маркетингової згоди не впливає на ваше право стати або залишатися клієнтом BT; обробка даних через деякі файли cookie базується на вашій згоді. Якщо ви не даєте згоду на розміщення цих файлів cookie, ви можете користуватися вебсайтами BT без жодних негативних наслідків для вас).

Ф. Кому ми можемо розкривати/передавати персональні дані, які ми обробляємо

Персональні дані, які ми обробляємо, іноді можуть бути розкриті/передані BT відповідно до принципів GDPR, на підставі застосовних правових підстав залежно від ситуації і лише за умов, які забезпечують повну конфіденційність та їх безпеку.

Ми зобов’язуємося поважати основні права і свободи людини у випадку таких розкриттів, особливо право на захист персональних даних та право на приватне життя, а також періодично оцінювати нашу діяльність у цій сфері, щоб переконатися, що ці права завжди поважаються.

Знайдіть нижче в рамках цієї секції (* -> ***) деталі про законодавчі положення, які зобов'язують нас звітувати/передавати особисті дані, що стосуються вас, деяким органам влади.

Також, коли органи/публічні установи вимагатимуть від нас надання особистих даних, ми зобов'язуємося, що вони будуть розголошені лише у разі наявності у нас законного обов'язку або законного інтересу, лише на підставі чітких внутрішніх процедур та лише з погодженням осіб з керівними функціями.

Ми надамо органам влади лише строго необхідні дані, і якщо буде доведено, що ми здійснили такі розкриття персональних даних з порушенням прав людини, ми зобов'язуємося відшкодувати завдану шкоду постраждалим особам.

Категорії одержувачів, яким ми можемо розкривати персональні дані, за потреби, є:

інші Клієнти, які мають право та потребу знати це;
інші підрозділи в межах Фінансової Групи BT;
компанії, залучені у процесинг платежів (наприклад: Transfond S.A., платіжні процесори);
фінансово-банківські суб'єкти (наприклад, учасники схем/систем платіжних і міжбанківських комунікацій, таких як S.W.I.F.T., S.E.P.A., ReGIS, банки-партнери та кореспондентські банки, банки чи фінансові установи, що беруть участь у синдикованих кредитах);
міжнародні платіжні організації (напр. Visa, Mastercard);
партнери за контрактом (постачальники послуг), що використовуються у діяльності BT, такі як, але не обмежуючись постачальниками/постачальниками: послуги з видачі цифрових сертифікатів (для застосування кваліфікованого/розширеного електронного підпису), послуги зі стягнення простроченої заборгованості/боргів, ІТ-послуги (обслуговування, впровадження, підтримка, хмара), послуги з архівування у фізичному та/або електронному форматі, кур'єрські послуги, аудиторські послуги, послуги, пов’язані з картками, послуги з проведення досліджень/маркетингових досліджень, послуги з передачі електронної пошти/SMS/телефонії, маркетингові послуги, інші послуги, що надаються постачальниками, яким BT передав на аутсорсинг певні фінансово-банківські послуги тощо);
страхові компанії;
оцінювальні компанії нерухомості;
товариства з управління пенсійними та інвестиційними фондами;
товариства (фонди) гарантування різних видів кредитних/депозитних продуктів (наприклад, Ф.Н.Г.К.І.М.М., Ф.Г.Д.Б. тощо);
партнери банку з різних сфер, продукти/послуги/заходи яких ми можемо просувати клієнтам BT на основі їхньої згоди. Оновлений список партнерів банку можна знайти тут: https://www.bancatransilvania.ro/parteneri;
постачальники платформ соціальних мереж;
цессіонарії;
влади та національні державні установи, такі як, але не обмежуючись: Національний банк Румунії (B.N.R.), Національне агентство з адміністрування податків (A.N.A.F.)*, Міністерство юстиції, Міністерство внутрішніх справ (M.A.I.), Головне управління реєстрації осіб (D.G.E.P.), якому ми передаємо ім’я, прізвище та персональний код (CNP) клієнтів/осіб, які проходять етапи, щоб стати клієнтами BT, для верифікації цих даних та для надання додаткової інформації з їхніх актуальних посвідчень особи, які ми обробляємо з метою знання клієнтів відповідно до деталей із розділу Центр Конфіденційності з сайту, підсекція “Знання клієнтів”, Національне управління профілактики і боротьби з відмиванням грошей (Н.У.П.Б.В.Г.) **, Національне агентство кадастру і нерухомої власності (Н.А.К.Н.В.), Національний реєстр рухомої власності (Н.Р.Р.В.), Орган фінансового нагляду (О.Ф.Н), включно, за потреби, їх територіальні підрозділи;
банківські установи або державні органи, включно з тими, що за межами Європейської економічної зони - у випадку міжнародних переказів типу S.W.I.F.T. або у зв’язку з обробкою, здійсненою з метою застосування законодавства F.A.T.C.A. і C.R.S.;
нотаріуси, адвокати, виконавці судові;
Центральний реєстр кредитних ризиків***;
Бюро Кредитів та Учасники системи Бюро Кредитів****;

* розкриття персональних даних перед A.N.A.F.

Відповідно до положень Коду податкової процедури (Закон № 207/2015), як кредитна установа, BT має законний обов'язок:

1.Щоденно повідомляти до А.Н.А.Ф.:

- список фізичних осіб, юридичних осіб або інших суб’єктів без правосуб’єктності, які відкривають або закривають у BT банківські або платіжні рахунки, осіб, які мають право підпису на відкритих рахунках, осіб, які стверджують, що діють від імені клієнта, фактичних бенефіціарів власників рахунків разом із ідентифікаційними даними, передбаченими у статті 15, частині (1) Закону № 129/2019 про запобігання та протидію відмиванню грошей і фінансуванню тероризму, а також про внесення змін і доповнень до деяких нормативно-правових актів із наступними змінами та доповненнями, або з унікальними ідентифікаційними номерами, присвоєними кожній особі/суб’єкту, залежно від випадку, а також з інформацією про номер IBAN та дату відкриття та закриття кожного рахунку окремо.

- список осіб, які винайняли сейфові скриньки, супроводжувані ідентифікаційними даними, передбаченими у статті 15, абзац (1) Закону № 129/2019, зі змінами та доповненнями, або унікальними ідентифікаційними номерами, присвоєними кожній особі/суб’єкту, за потреби, разом з даними щодо припинення договорів оренди.

2.Повідомляє, за запитом А.Н.А.Ф., для кожного власника, який є предметом запиту, всі обороти та/або залишки рахунків, відкритих у банку, а також інформацію та документи щодо операцій, проведених через відповідні рахунки.

3. Надіслати до A.N.A.F. - з нагоди подання заяви на відкриття банківського рахунку або оренду сейфової скриньки - запит на присвоєння ідентифікаційного податкового номера/коду податкової реєстрації для фізичних осіб-негромадян, які його не мають. Запит, надісланий BT до A.N.A.F., міститиме такі дані нерезидента: ім'я, прізвище, дату і місце народження, стать, адресу проживання, дані та копію документа, що посвідчує особу, ідентифікаційний податковий код у країні резиденції (якщо є). BT може також надсилати до A.N.A.F. підтвердні документи інформації, заповненої у запиті. На основі наданих даних Міністерство фінансів присвоює ідентифікаційний податковий номер або, за потреби, код податкової реєстрації, реєструє відповідну особу у податкових органах і повідомляє BT інформацію щодо податкової реєстрації.

** O.N.P.C.S.B. - У випадку, якщо виконуються умови для передачі Банком Transilvania особистих даних до Національного управління з питань запобігання та боротьби з відмиванням доходів, відповідно до законодавства про запобігання та боротьбу з відмиванням доходів і фінансуванням тероризму, вони одночасно передаються у тому ж форматі і до A.N.A.F.

*** C.R.C. - Банк має юридичний обов’язок звітувати до Центрального кредитного ризику (C.R.C) в межах Н.Б.Р. інформацію про кредитний ризик для кожного позичальника, який відповідає умові звітування (містить дані ідентифікації позичальника - фізичної особи та операції в леях і валюті, за якими Банк піддається ризику щодо цього позичальника), а також мати зареєстрований індивідуальний ризик по відношенню до нього, а також інформацію про підтверджені шахрайства з картками.

**** Бюро Кредитів S.A./учасники системи Бюро Кредитів - Банк має законний інтерес звітувати в Систему Бюро Кредитів, до якої мають доступ і інші Учасники (передусім кредитні установи та небанківські фінансові установи, як асоційовані оператори банку та Бюро Кредитів) персональні дані Клієнтів, які уклали кредити, а також Клієнтів, які мають прострочення платежу за кредитом не менше ніж на 30 днів, за певних умов. Дані розкриваються цим одержувачам і у разі запитів до цієї системи, здійснених банком у процесі аналізу заяви чи запиту на кредит.

Г. Передача персональних даних у треті країни або міжнародні організації

Деякі з договірних партнерів, які надають нам послуги, необхідні для належного проведення нашої діяльності, та/або їх субпідрядники не розташовані на території Європейського Союзу (Є.С.) або Європейської економічної зони (Є.Е.З.), а в інших державах ("третьї країни").

Коли ці партнери/їх субпідрядники або міжнародні організації можуть мати доступ до персональних даних, які ми обробляємо, ми не дозволимо передачу даних, крім випадків, коли це є суворо необхідним і лише на підставі рішень про адекватність або, за відсутності таких рішень, на основі відповідних гарантій, передбачених GDPR.

Для того, щоб забезпечити, що ці передачі дотримуються прав людини, зокрема, права на належний захист персональних даних, де б вони не оброблялися, ми зобов’язуємося — як до того, як дозволити передачу даних до третіх країн або міжнародних організацій, так і протягом усього періоду здійснення передачі, включно з випадками зміни обставин, які були враховані спочатку, — аналізувати, чи існують ризики для прав і свобод суб’єктів даних, і відповідно ними управляти, зокрема, вживаючи необхідні додаткові заходи, щоб дані користувалися тим самим рівнем захисту, який вони мали б у ЄС/ЄЕП.

Європейська Комісія може вирішити, що деякі треті країни, деякі території або деякі сектори в третій країні забезпечують достатній рівень захисту персональних даних. Європейська Комісія ухвалила рішення про адекватність для наступних третіх країн/секторів: Андорра, Аргентина, Канада (тільки торгові компанії), Швейцарія, Фарерські острови, Гернсі, Ізраїль, Острів Мен, Джерсі, Нова Зеландія, Уругвай, Японія, Сполучене Королівство Великої Британії, Південна Корея. Для цих країн/секторів (у разі, якщо не буде ухвалено протилежного рішення стосовно будь-якої з них), а також для інших країн, яким Комісія в майбутньому визнає адекватний рівень захисту, передачі персональних даних не потребують спеціальних дозволів і прирівнюються до розкриття персональних даних одержувачам з ЄС/ЄЕП. Оновлений список третіх країн, яким було ухвалено рішення про адекватність, є зазначеним на вебсайт Європейської Комісії.

До будь-якої іншої третьої країни або міжнародної організації ми здійснюватимемо передачі персональних даних лише на підставі належних гарантій, дозволених GDPR, зазвичай це Стандартні договірні положення, затверджені Європейською Комісією, які ви можете знайти тут і, якщо ці гарантії не будуть достатніми, ми вживемо також інші додаткові заходи для належного захисту даних.

Винятково, якщо Клієнти BT або випадкові Клієнти BT замовляють через банк транзакції на користь бенефіціарів, що знаходяться в третіх країнах, яким не було визнано відповідний рівень захисту персональних даних, передача даних до відповідних країн базується на положеннях GDPR, згідно з якими: передача, необхідна для виконання договору між банком та Клієнтом або для застосування переддоговірних заходів, прийнятих на вимогу Клієнта або, за потреби, передача, необхідна для укладення договору або для виконання укладеного договору в інтересах суб’єкта даних.

H. Автоматизовані процеси прийняття рішень, включно зі створенням профілів

В окремих випадках, лише за дотримання положень GDPR, у рамках діяльності BT використовуються автоматизовані процеси прийняття рішень, зокрема внаслідок створення профілів.

Це рішення, прийняті банком на основі автоматичної обробки персональних даних, з або без втручання людського фактора, і які можуть мати юридичні наслідки та/або можуть суттєво впливати на відповідних осіб подібним чином.

Подібні ситуації такі:

для застосування заходів з вивчення клієнтів з метою запобігання та боротьби з відмиванням грошей та фінансуванням тероризму (включно для застосування міжнародних санкцій), відповідно до нашого законного обов’язку, ми здійснюватимемо перевірки у базах даних осіб, підозрюваних у фінансуванні терористичних актів, у списках міжнародних санкцій або у списках попереджень щодо осіб із високим ризиком шахрайства. Якщо зазначені особи будуть виявлені в цих реєстрах, банк залишає за собою право відмовити у встановленні ділових відносин із ними або припинити договірні відносини, або, за потреби, відмовити у проведенні разової операції, яку вони ініціювали. З тією ж метою ми надсилатимемо та отримуватимемо від D.G.E.P. дані з документів, що посвідчують особу клієнтів/особ, які проходять кроки для того, щоб стати клієнтами BT. Отримані від D.G.E.P. дані ми реєструватимемо або, за потреби, оновлюватимемо у наших реєстрах як дані з документів, що посвідчують особу клієнтів. BT не прийматиме жодних заходів, які можуть мати юридичні наслідки або істотно вплинути на клієнтів подібним чином лише на підставі автоматичної обробки даних, наданих D.G.E.P., за винятком випадків, якщо будуть дотримані положення статті 22 Загального регламенту про захист даних (GDPR).
щоб захистити Клієнтів BT та випадкових Клієнтів від шахрайства, а також для того, щоб банк належним чином виконував свої зобов’язання щодо дотримання вимог щодо знання клієнтів, він контролює їхні транзакції і, якщо виявляє підозрілі операції (такі як нетипові платежі за частотою, вартістю, зіставлені також із заявленим джерелом коштів або з метою та характером бізнес-відносин, транзакції, ініційовані з різних населених пунктів із короткими проміжками часу, які не дозволяли пересування між цими локаціями, транзакції, деталі яких викликають підозри у відмиванні грошей або фінансуванні тероризму, спроби використання карток BT на підозрілих вебсайтах), може приймати заходи щодо блокування транзакцій, карток, рахунків, приймаючи ці рішення виключно автоматично;
відповідно до правових положень, надання кредитних продуктів залежить від наявності певного ступеня заборгованості заявників. При визначенні права на укладання кредитного продукту залежно від ступеня заборгованості, він буде визначений на основі автоматичних критеріїв, виходячи з рівня доходів і витрат, які заявник надає;
з метою об’єктивної перевірки виконання умов відповідності для попередньої пропозиції та, у разі необхідності, аналізування заяви на кредит від заявника – фізичної або юридичної особи – у більшості випадків буде використовуватися скринговий застосунок банку, який проаналізує дані, заповнені у заяві на кредит, інформацію, отриману в результаті перевірок у власних реєстрах банку та/або у реєстрах Кредитного бюро S.A., і видасть скор, який визначає кредитний ризик і ймовірність своєчасної сплати майбутніх платежів по кредиту. До виданого скору додається результат інших перевірок ситуації заявника, які будуть проаналізовані працівниками банку для встановлення, чи виконані умови відповідності, встановлені внутрішніми регламентами. Остаточне рішення про затвердження або відхилення заявки на кредит, однак, базується на аналізі, проведеному працівниками Банку (людське втручання). Винятком з людського втручання є ситуації, коли ви подаєте заявки на кредитні продукти виключно онлайн. У таких випадках ми приймемо рішення про надання кредиту або, за потреби, про відхилення цієї заявки, спираючись виключно на автоматичну обробку даних. Прийняття рішення такими засобами необхідне для швидкого аналізу заявки та укладення кредитного договору. Однак вам гарантується право вимагати людське втручання, тобто аналіз заявки на кредит працівником банку, висловлення своєї думки та оскарження виключно автоматичного рішення;
Для підтвердження вашої особи у випадку відкриття віддалених ділових відносин, у разі оновлення даних за допомогою онлайн-засобів або для віддаленої ідентифікації за допомогою відеозасобів певна інформація про ваше обличчя (отримана зі статичного зображення чи відео) порівнюється з фотографією в посвідченні особи, і якщо ви вже є Клієнтом BT, інформація, отримана на основі вашого обличчя та з документа, що посвідчує особу, порівнюється з тією, яку ми вже маємо в банківських записах. Також у рамках цих онлайн-процесів перевіряється ваш доступ до номера телефону, електронної пошти, і ці дані зіставляються з тими, що вже надані в BT (якщо ви є Клієнтом BT). Якщо в результаті цих автоматизованих процесів ми виявимо невідповідності, ми проведемо перевірки через наших працівників та, за необхідності, попросимо вас повторити процес реєстрації/оновлення/ідентифікації в одному з підрозділів BT;
у випадку Клієнтів BT, які висловили на спеціальній формі згоду на те, щоб їхні дані оброблялися з рекламною метою, ми створимо їхній профіль на основі певних критеріїв (наприклад, дані про транзакції, вік, населений пункт, діапазон доходів), які будемо автоматично аналізувати, щоб скласти думку про рекламні повідомлення, які були б релевантними для них. У деяких випадках цей профіль матиме наслідок лише у просуванні певного продукту/послуги серед осіб, які відповідають умовам профілю. В інших випадках це призведе до того, що лише особи, які відповідають критеріям профілю, зможуть укладати договори або користуватися певними промоакціями. Інші Клієнти, однак, можуть користуватися продуктами/послугами на стандартних умовах.

I. Протягом якого часу ми зберігаємо персональні дані

1. Період зберігання для даних Клієнтів BT та Випадкових клієнтів BT

Відповідно до нашого законного обов’язку, персональні дані, які ми обробляємо для застосування заходів з розпізнавання клієнтів з метою запобігання відмиванню грошей та фінансуванню тероризму, разом із усіма записами, отриманими внаслідок застосування цих заходів, такими як моніторинг та перевірки, проведені банком, підтвердні документи та обліки транзакцій, включаючи результати будь-якого аналізу, проведеного щодо клієнта, що визначає профіль ризику клієнта, маємо зберігати протягом 5 років після припинення ділових відносинКлієнта — власника рахунку в банку або, у разі потреби, з дати випадкової операції. Ми зобов’язані зберігати ці дані протягом зазначеного періоду і у випадку, якщо заявка на відкриття бізнес-відносин Клієнта з банком була відхилена або Клієнт відмовляється від неї, або, у разі потреби, якщо випадкову операцію не вдалося обробити або від неї відмовились. У цьому випадку термін зберігання в 5 років буде рахуватися з дати відхилення заявки або відмови клієнта, відповідно з дати випадкової операції.

На вимогу компетентних органів початковий законний термін у 5 років, зазначений вище може бути продовжена, максимум до 10 років з моменту припинення ділових відносин/дати випадкової транзакції.

По закінченні законного періоду збереження (початкового або продовженого, залежно від випадку), банк видалить або анонімізує ці дані, за винятком випадків, коли інші правові положення вимагають їх подальшого збереження. Інші правові положення, які зобов’язують нас зберігати дані Клієнтів або, за випадком, випадкових Клієнтів протягом більш тривалого періоду, є наступні:

Кодекс податкової процедури, який передбачає, що частина оброблених даних для застосування заходів із пізнання клієнтів має оброблятися також для звітності перед А.Н.А.Ф. Законний термін зберігання цих даних становить 10 років з моменту припинення ділових відносин або з дати разової операції ;
фінансово-бухгалтерське законодавство передбачає, що бухгалтерські документи, що мають значення для фінансової звітності, та підставні документи, включно з контрактами, на підставі яких було здійснено бухгалтерські записи (включно з персональними даними, що містяться в них), повинні зберігатися до 10 років з кінця фінансового року, в якому вони були створені;
національне законодавство, що застосовується у сфері електронного підпису, зобов’язує постачальників, які видають цифрові сертифікати, зберігати інформацію про кваліфікований сертифікат протягом періоду мінімум 10 років з дати припинення його дії. У випадках, коли постачальники з Румунії, з якими ми співпрацюємо в цій сфері, обробляють персональні дані як пов'язані оператори з банком, можливо зберігати дані щодо сертифікатів за цей період;
для Клієнтів, чиї особисті дані були запитані в реєстрах A.N.A.F. (відповідно до вираженої ними згоди), законодавчий термін для зберігання форм погодження на запит (автоматично також для особистих даних, що містяться в цих формах) становить 8 років;

Що стосується даних, які банк має юридичний обов’язок звітувати перед Центральним кредитним ризиком (Ц.К.Р.), документи, що містять інформацію про кредитний ризик і інформацію про шахрайства з картками (включно з особистими даними в них), зберігаються протягом періоду 7 років.

Щодо даних, оброблених у системі Кредитного Бюро на підставі законного інтересу Учасників цієї системи, вони зберігаються на рівні цього закладу та розкриваються Учасникам протягом 4 роки з дати останнього оновлення, за винятком даних заявників на кредит, які відмовилися від заявки на кредит або яким не було надано кредит, які зберігаються та розголошуються Учасникам протягом періоду 6 місяців.

Для всіх випадків, коли дані/деякі дані підпадають під декілька термінів збереження, застосовуватиметься найтриваліший з них. Після закінчення найтривалішого терміну, дані будуть видалені або анонімізовані.

2. Період зберігання даних, зафіксованих камерами відеоспостереження

Зібрані за допомогою відеокамер спостереження дані зберігаються 30 днів, після чого автоматично видаляються. У окремих випадках, ретельно обґрунтованих і лише з дотриманням застосовних законодавчих вимог, термін зберігання відповідних відеозаписів може бути продовжений до 6 місяців з кінця місяця, в якому були зроблені зйомки, або, за необхідності, на довший період до завершення розслідування інциденту, через який було необхідно продовжити період зберігання. У випадку відеозаписів, що є об’єктом запитів на доступ до даних, застосовуються строки зберігання персональних даних заявників BT.

3. Період зберігання для даних осіб, які висловили свої опції для маркетингу

Дані клієнтів BT, які надали згоду на отримання рекламних повідомлень, обробляються для цієї мети до моменту відкликання згоди або, інакше, до припинення їх статусу клієнта BT. Дані неклієнтів, які надали цю згоду, обробляються для цієї мети до моменту відкликання згоди.

4. Період зберігання даних кандидатів BT

Персональні дані кандидатів BT, що обробляються, будуть зберігатися до завершення процесу відбору на посаду, на яку вони подавали заявку, або, у разі, якщо кандидати виявили інтерес до контакту з приводу інших посад BT, які їм підходять, дані будуть зберігатися протягом 1 року. Цей термін може бути продовжений за згодою кандидата.

Дані кандидатів BT, які стають працівниками BT, підпорядковуються строкам збереження даних працівників BT, передбаченим у повідомленні, присвяченому працівникам BT.

5. Період зберігання даних заявників BT

Щоб довести, що отримані скарги/заяви/запити інформації/заходи були прийняті та що було сформульовано і надіслано відповіді на них, відповідні дані цих петицій зберігатимуться (разом із персональними даними, що містяться в них), відповідно до наступного: петиції клієнтів BT — протягом періоду їхніх бізнес-відносин із банком плюс 3 роки, а саме петиції осіб, які не мали/не мають статусу клієнтів BT — 3 роки від дати надсилання відповіді на петицію (термін давності).

Будь-які інші персональні дані, опрацьовані BT для інших цілей, зазначених у цій Політиці, зберігатимуться протягом необхідного періоду для досягнення цілей, для яких вони були зібрані, до яких можуть додаватися розумні строки, встановлені відповідно до застосовних правових зобов’язань у цій сфері, включно, але не обмежуючись положеннями щодо архівування, або встановлені внутрішньо відповідно до законних інтересів банку.

J. Які права мають суб’єкти даних щодо обробки персональних даних

Усім відповідним особам гарантуються наведені нижче права щодо їхніх персональних даних, що обробляються BT.

Ви повинні знати, що ми розглядаємо ці запити з найвищим ступенем професіоналізму, і їхній стан періодично доводиться до відома керівництва Банку.

Кожен із запитів ретельно аналізується, відповіді на них документуються, і кожного разу, коли це необхідно, ми вживаємо заходів для виправлення ситуації, щоб переконатися, що поважаємо ваші права щодо законної обробки та належного захисту ваших даних, що є основною складовою нашого обов’язку дотримуватися прав людини.

a)право на доступ: особи, до яких це стосується, можуть отримати від BT підтвердження того, що їхні персональні дані обробляються, а також інформацію щодо специфіки обробки, таку як: мета, категорії оброблюваних персональних даних, одержувачі даних, період зберігання даних, наявність права на виправлення, видалення або обмеження обробки. Це право дозволяє особам, до яких це стосується, безкоштовно отримати копію оброблюваних персональних даних;

b)право на виправлення: persoanele vizate pot să solicite BT să modifice datele incorecte ce le privesc ori, după caz, să completeze datele care sunt incomplete;

c)право на видалення (право "бути забутим"): persoanele vizate pot solicita ștergerea datelor lor personale atunci când:

ці не потрібні більше для цілей, для яких ми їх збирали і обробляємо;
було відкликано згоду на обробку персональних даних і BT більше не може обробляти їх на інших підставах;
персональні дані обробляються всупереч закону;
персональні дані повинні бути видалені відповідно до відповідного законодавства;

d)право на відкликання згоди: особи, щодо яких здійснюється обробка даних, можуть будь-коли відкликати свою згоду на обробку персональних даних, що здійснюється на підставі цього правового підґрунтя. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання;

Для відкликання згоди на обробку даних у рекламних цілях ви також можете використовувати наступні онлайн-форми, доступні в розділі Центр Конфіденційності:

якщо ви є клієнтом BT: перейдіть до форми “Ти хочеш чи не хочеш маркетинг?” (опції для клієнтів BT) і встановіть прапорець «не бажаю рекламних повідомлень»;
якщо ви не є клієнтом BT: перейдіть до форми “Не хочеш більше маркетингу?”(скасування згоди на маркетинг для не-клієнтів);

e)право на заперечення:особи, яких це стосується, можуть у будь-який час заперечувати проти обробки даних з маркетинговою метою, а також проти обробки даних на підставі законного інтересу BT, з причин, пов'язаних із їхньою конкретною ситуацією;

ф)право на обмеження обробки:особи, яких це стосується, можуть вимагати обмеження обробки своїх персональних даних, якщо:

оскаржує правильність персональних даних протягом періоду, який дозволяє нам перевірити точність відповідних даних;
обробка є незаконною, а суб'єкт даних заперечує проти видалення персональних даних, натомість вимагаючи обмеження їх використання;
дані нам більше не потрібні, але заінтересована особа їх вимагає для судового розгляду;
у разі якщо особа, про яку йдеться, заперечувала проти обробки, для інтервалу часу, протягом якого ми перевіряємо, чи переважають законні права BT як оператора над правами особи, про яку йдеться.

g)право на переносимість даних:зацікавлені особи можуть вимагати, відповідно до закону, щоб банк надав їм певні персональні дані у структурованому форматі, який часто використовуються і можуть автоматизовано читатися. Якщо зацікавлені особи бажають, BT може передати відповідні дані іншій установі, якщо це технічно можливо.

h)права щодо автоматизованого прийняття окремих рішень: як правило, відповідні особи мають право не підлягати рішенням, прийнятим виключно за допомогою автоматичних засобів, включно з профілюванням, якщо це спричиняє для них юридичні наслідки або подібним чином суттєво впливає на них. Вони мають право висловити свою точку зору, оскаржити рішення та вимагати втручання людини (перегляд автоматичного рішення співробітником BT).

i) право подати скаргу до Національного органу з нагляду за обробкою персональних даних (A.Н.С.П.Д.К.П.): особи, до яких це стосується, мають право подати скаргу до Органу нагляду, якщо вважають, що їхні права були порушені:

Національний орган з нагляду за обробленням персональних даних, бульв. Генерала Георге Магеру 28-30 сектор 1, поштовий індекс 010336 Бухарест, Румунія, e-mail: anspdcp@dataprotection.ro

Для здійснення у BT прав, зазначених у пунктах a) – h) вище, будь ласка, використовуйте контактні дані відповідальної особи за захист даних, призначеної BT (DPO BT), надсилаючи запит будь-яким із наступних способів:

за електронною адресою dpo@btrl.ro
поштою, на адресу у м. Клуж-Напока, вул. Калея Доробанților, № 30-36, жуд. Клуж, з позначкою “на увагу відповідальної особи з захисту даних”

Перед тим як надіслати нам запит, рекомендуємо ознайомитися з інструкціями в розділі ”Як ви реалізуєте свої права GDPR у BT”доступна на Центр Конфіденційності.

K. Як ми захищаємо особисті дані, які опрацьовуємо

BT розробив внутрішню систему політик, процедур і стандартів для збереження безпеки персональних даних. Вони переглядаються періодично, щоб відповідати нормам, які застосовуються до Банку, та найвищим стандартам у сфері безпеки даних.

Конкретно, Банк приймає та застосовує відповідні технічні та організаційні заходи (політики та процедури, інформаційна безпека тощо), щоб забезпечити конфіденційність, цілісність і доступність персональних даних та їх обробку лише у відповідності до чинних правових положень у сфері персональних даних.

Працівники BT зобов’язані дотримуватися конфіденційності та не можуть незаконно розголошувати особисті дані, до яких вони мають доступ у рамках своєї професійної діяльності.

Усі працівники регулярно проходять навчання у сфері обробки та захисту персональних даних.

У разі якщо ваші дані зазнають інцидентів, які становлять порушення їхньої безпеки, і якщо внаслідок оцінки, яку ми проводимо щодо інциденту, ми дійдемо висновку, що цей інцидент може викликати високі ризики для ваших прав і свобод як зацікавленої особи, ми зобов’язуємося повідомити вас про настання порушення та надати вам усю інформацію, передбачену законом для таких випадків.

У BT ми забезпечуємо – як до початку укладення договірних відносин з партнерами/постачальниками, яким потрібен доступ до персональних даних (як особа, уповноважена оператором), так і протягом усього періоду їх доступу до даних – що вони:

опрацьовує дані лише від імені та за інструкціями банку (крім випадків, коли вони мають законне зобов'язання їх опрацьовувати);
вони впровадили відповідні технічні та організаційні заходи для забезпечення належного рівня безпеки даних;
він бере на себе договірні зобов’язання відповідно до положень GDPR, і ці зобов’язання дотримуються;
не розголошувати особисті дані інших осіб, уповноважених, без попереднього дозволу BT;
якщо не можу забезпечити обробку даних лише в ЄС/ЄЕП, здійснюю передачу даних до третіх країн або міжнародних організацій лише на підставі рішень про адекватність або відповідних гарантій, передбачених GDPR, включно з прийняттям додаткових заходів у разі необхідності для належного захисту даних

Гарантуємо, що BT не продаватиме персональні дані жодної відвідуваної особи і що розкриватиме ці дані тільки тим, хто має право їх знати, з дотриманням принципів та обов’язків, встановлених законом.

Ця політика регулярно переглядається для гарантування прав зацікавлених осіб та для покращення способів обробки і захисту персональних даних.