Політика обробки та захисту персональних даних -попередні версії-11072018-14082019

Політика Банку Трансільванія S.A. щодо обробки та захисту персональних даних у рамках банківської діяльності (“Політика” або “Політика конфіденційності”)

Дійсна версія в період з 11.07.2018 по 14.08.2019

ВБанка Трансільванія S.A. (названа надалі “BT” або “Банка”) ми постійно дбаємо про те, щоб персональні дані всіх фізичних осіб, з якими ми взаємодіємо, оброблялися у повній відповідності до чинних правових положень та з найвищими стандартами безпеки та конфіденційності.

Для того, щоб керувати та підтримувати нас у нашій діяльності у сфері обробки та захисту персональних даних, ми призначиливідповідальний за захист даних (офіцер із захисту даних або DPO), який можна зв’язатися будь-якою особою щодо будь-яких аспектів, пов’язаних із тим, як BT обробляє ці дані, шляхом подання звернення/скарги до офісу банку в

м. Клуж-Напока, вул. Г. Баріцію, № 8, жуд. Клуж, з приміткою “до уваги відповідального за захист даних особистого характеру” або повідомлення на
електронна поштова адреса dpo@btrl.ro.

У подальшому ми представляємо нашу політику у цій дуже важливій сфері для кожної фізичної особи, яку ми зобов'язуємося переглядати через певні проміжки часу з метою її постійного вдосконалення.

Ця Політика не поширюється на працівників Банку Трансільванія, які будуть інформовані щодо своїх персональних даних, які БТ обробляє як роботодавець, через окремий документ, а саме Політику Банку Трансільванія S.A. щодо обробки та захисту персональних даних працівників.

Ми пояснимо вам у цій політиці, які персональні дані ми обробляємо в рамках нашої діяльності від осіб, з якими взаємодіємо, в який спосіб, з якою метою їх використовуємо, кому їх розкриваємо або передаємо, як забезпечуємо їхню безпеку, а також які права мають відповідні особи у зв’язку з обробкою цих даних і як вони можуть їх реалізувати.

A. Хто така Banca Transilvania?

B. Що таке персональні дані та які такі дані обробляє BT?

В. Хто є особами, чиї персональні дані обробляються BT?

Д. Що означає обробка персональних даних і як БТ починає обробляти ці дані?

E. Які підстави на підставі яких BT обробляє персональні дані?

Ф. Які цілі обробки особистих даних здійснює BT?

G. Кому розкриває Banca Transilvania персональні дані, які вона обробляє?

Д. Як довго BT обробляє персональні дані?

I. Які права мають зацікавлені особи щодо використання їхніх персональних даних, оброблених Банком Трансільванія?

J. Як BT захищає персональні дані, які обробляє?

BANCA TRANSILVANIA S.A є кредитною установою, румунською юридичною особою, з головним офісом у Клуж-Напоці, вул. Г. Барітіу, № 8, Клуж, телефон *8028, зареєстрованою в Торговому реєстрі за номером J12/4155/1993, унікальний код RO 5022670, з обробкою персональних даних, що була повідомлена та зареєстрована у Реєстрі операторів персональних даних під номером 8728.

BT має понад 500 підрозділів - філій, агентств, робочих пунктів, які здійснюють свою діяльність у Румунії, а також одну філію і два агентства, які здійснюють банківську діяльність в Італії.

Наша офіційна сторінка в Інтернеті є www.bancatransilvania.ro (далі -„website-ul BT”).

Банк керує й іншими веб-сторінками, перелік яких ви можете переглянути в оновленому вигляді тут.

Банка Трансільванія SA є материнською компанією Фінансової Групи Банка Трансільванія (далі – „Група BT”), яка охоплює дочірні підприємства Банку, про які ти можеш знайти інформацію на вебсайті BT у розділі ФІНАНСОВА ГРУПА BT.

Особисті дані означають будь-яку інформацію щодо фізичної особи, ідентифікованої або такої, що може бути ідентифікована. Ідентифікована фізична особа - це особа, яку можна ідентифікувати безпосередньо або опосередковано на основі цієї інформації.

У рамках банківської діяльності, яку здійснює, Банк Трансильванія опрацьовує наступні категорії персональних даних:

дані для ідентифікації: прізвище, ім'я, псевдонім (якщо є випадок), дата і місце народження, персональний ідентифікаційний код або інший унікальний ідентифікаційний елемент, серія та номер національного або міжнародного посвідчення особи/паспорта, а також його копія, місце проживання та фактичне проживання (якщо є випадок), номер телефону, факс, адреса електронної пошти, громадянство,
професія, зайнятість, назва роботодавця або характер власної діяльності (якщо це випадок),
інформація про важливу державну посаду, яку займає особа - якщо це доречно - та політичні погляди (за винятком випадків отримання інформації, пов’язаної з статусом політично впливової особи),
інформація про сімейний стан (включаючи цивільний стан, кількість дітей, діти на утриманні),
інформація про економічний та фінансовий стан - включно з даними про доходи, даними про банківські операції та їх історією, даними про наявне майно, а також даними, що стосуються поведінки,
зображення (міститься в посвідченнях особи або зафіксоване камерами відеоспостереження, встановленими у відділеннях банку, а також на його банкоматах),
голос, включно в рамках записів телефонних розмов. BT записує аудіо телефонних розмов з метою покращення якості послуг та дзвінків, а також для надання доказу запиту/згоди/опції щодо певних аспектів, запитаних/обговорених/узгоджених у рамках телефонних дзвінків;
підпис та, у поодиноких випадках, відбиток пальця (у випадку осіб, які не вміють читати або осіб з вадами зору),
коди ідентифікації, видані Банком Трансильванії або іншими фінансово-банківськими чи небанківськими установами, необхідні для надання деяких послуг, таких як, але не обмежуючись, IBAN кодами, прикріпленими до банківських рахунків, номерами дебетових/кредитних карток, датою закінчення терміну дії карток,
дані щодо стану здоров’я, оброблені виключно у випадку, якщо обробка таких даних необхідна для підтвердження клієнтами складної ситуації, в якій вони перебувають, або членів їхніх сімей, з метою надання певних пільг, або в контексті надання страхових продуктів, посередником яких є Банк,
інформація, що стосується шахрайської/потенційно шахрайської діяльності, що полягає в даних, пов’язаних з обвинуваченнями та засудженнями за злочини, такі як шахрайство, відмивання грошей та фінансування терористичних актів,
інформація щодо місця здійснення певних операцій (у разі виконання операцій у банкоматах або POS, що належать Банку Трансільванія),
дати та інформація, пов’язана з продуктами та послугами, що надаються Банком або його партнерами, які використовують зазначені особи (зокрема, але не обмежуючись кредитними продуктами, депозитами, страховками)

У рамках своєї діяльності BT обробляє насамперед дані з особистим характером осіб, щоКлієнтамзвиклі, cei cu care a stabilit o relatie contractuala de durata, derulata conform Conditiilor Generale de Afaceri ale Bancii Transilvania aplicabile- dupa caz- persoanelor fizice sau juridice (denumita ділові відносини). Acesti client obisnuiti sunt, in general: persoanele fizice- majore sau minore- care au cel puțin unui cont curent deschis la BT in calitate de client persoana fizica, persoanele împuternicite/reprezentanții legali care operează pe conturile deschise la BT pe numele unor persoane fizice sau juridice si beneficiarii reali ai acestora.

Також, однак, BT надає свої послуги та продукти для використання і Випадковим клієнтам. Це особи, які не мають відкритого рахунку в BT і не мають прав на операції з ним, а іноді використовують підрозділи або обладнання BT (такі як банкомати, BT Express, BT Express Plus тощо) для виконання різних типів банківських операцій (внесення готівки на рахунки BT, оплата рахунків), переказів сум (наприклад, перекази типу Western Union) або операцій у пункті обміну валюти, надають нам свої особисті дані під час відвідування вебсайтів чи підрозділів BT або коли звертаються за підтримкою до кол-центру банку.

Банка Трансилвания є компанією, зареєстрованою на Фондовій біржі Бухареста, таким чином вона опрацьовує в цій якості також персональні дані осібАкціонерам sai, відповідно до положень закону про ринок капіталу.

Ці Клієнти або Акціонери іноді повинні надати нам - щоб відповісти на деякі запити, для отримання продукту, виконання операції/надання послуги - персональні дані, що належать іншим особам, таким як: чоловік, дружина, партнер по життю, члени сім'ї, бенефіціар операції з платежу, поручитель кредиту, бенефіціар страхування, фізичні особи, чиї дані містяться у документах, наданих клієнтом.

Якщо Клієнт або Акціонер є тим, хто надає BT інформацію про інших осіб, він зобов’язаний повідомити відповідних зацікавлених осіб про зміст цієї політики щодо обробки їхніх персональних даних.

У контрактах, які BT укладає з будь-ким постачальник/виконавець товарів/послуг (контрактний партнер) є вставлені дані особистого характеру підписантів цих контрактів (зазвичай ім'я, прізвище, посада та підпис представників законних або умовних представників договірних партнерів), контактних осіб, призначених договірним партнером (зазвичай ім'я, прізвище, номер телефону та адреса електронної пошти), інших категорій фізичних осіб, чиї дані розголошені банку договірним партнером. Ці дані особистого характеру будуть оброблятися Банком BT у зв’язку з укладенням та виконанням цих контрактів, для внутрішнього адміністративно-фінансового управління, зберігання та архівування договірної документації, тестування та використання інформаційних систем і IT-послуг, управління рекламаціями, виконання аудиторських місій. Правовою основою обробки даних особистого характеру, що належать до цих категорій осіб, є юридичний обов'язок банку, укладення/виконання договору та законний інтерес Банку. Дані особистого характеру, про які ми дізнаємося в контексті виконання відносин з договірним партнером, розкриваються, за потребою: договірному партнеру, який їх нам надав, суб'єктам групи BT, партнерам BT, які мають потребу їх знати, органам та публічним інституціям, які законно мають право їх вимагати. Дані будуть оброблятися на рівні Банку BT протягом періоду виконання договору та пізніше – до закінчення терміну архівування договірної документації. З метою виконання зазначених завдань банк може передавати певні категорії даних особистого характеру, які договірний партнер надав нам, за межі Європейської економічної зони (ЄЕЗ). Особи, до яких відноситься ця обробка, користуються правами, передбаченими у цій політиці для суб’єктів обробки даних.

Усі ці категорії фізичних осіб, які ми перерахували раніше, надалі ми будемо називати “цільові особи” про обробку персональних даних.

„Опрацювання” деякі дані персонального характеру означають будь-яку операцію або набір операцій, виконаних над даними, таких як збір, реєстрація, організація, структуризація, зберігання, адаптація або модифікація, вилучення, консультація, використання, розголошення через передачу, поширення або надання в будь-який інший спосіб, вирівнювання або комбінування, обмеження, видалення або знищення

Персональні дані, які ми використовуємо у нашій діяльності, ми, як правило, отримуємо безпосередньо від зацікавлених осіб у різних випадках і способами:

на момент встановлення та протягом здійснення ділових відносин з BT
з нагоди укладення та виконання деяких договорів на продукти/послуги, що надаються банком, від власного імені або для третіх осіб
заповненням деяких форм, доступних на вебсайті BT, на інших вебсайтах, що належать банку або іншим суб’єктам групи
реєструючись/беручи участь у різних конкурсах/кампаніях, організованих BT у своїх підрозділах, на вебсайті BT або на сторінках банку в соціальних мережах
коли нам надходять запити/приймаємо звернення/скарги за телефонними номерами банку, на електронні поштові адреси, через повідомлення, надіслані на сторінки банку в соціальних мережах, або прийняті письмово у підрозділах BT
коли подають заяву на наявні посади в банку (онлайн, надсилаючи/подаючи резюме у відділення BT або на різні електронні адреси, на ярмарках кар'єри чи інших заходах)

Опосередковано, ми можемо дізнатися персональні дані про цільові особи від/з

влади та публічні або суспільно важливі установи, кореспондентські банки, адвокати, нотаріуси, судові виконавці або інші особи, які надсилають нам звернення/заяви
повноважені особи, до яких вони звертаються, для відкриття/проведення бізнес-відносин із BT
консультація з зовнішніми, публічними чи приватними базами даних, безпосередньо чи через посередництво третіх постачальників, таких як Національне управління Торгового реєстру, Кредитне бюро S.A., портал судових інстанцій Румунії, яким керує Міністерство юстиції, треті власники баз даних осіб, обвинувачених у тероризмі або політично заангажованих
роботодавці відповідних осіб у разі, якщо ми укладаємо з ними угоди про перерахування зарплат або інших видів сум
інші суб’єкти групи BT, з якими зацікавлені особи укладають договірні відносини, і які банк повинен знати на основі їх належності до групи BT та для належного здійснення спільної економічної діяльності, що здійснюється разом з іншими суб’єктами групи BT
співробітники банку, які збирають від його імені дані осіб, які бажають, щоб з ними зв'язалися в BT для представлення деяких продуктів/послуг, які їх цікавлять
Центральний депозитарій S.A., у випадку даних акціонерів банку
використання особами, до яких це стосується, вебсайту BT, інших вебсайтів, керованих банком (через файли cookie, Google Analytics тощо) або інших суб’єктів у групі. Для докладної інформації щодо цих аспектів та способів увімкнення або блокування файлів cookie можна звернутися дополітика використання файлів cookie вебсайту.

Діяльність, що здійснюється Банк Трансильванія як кредитна установа, суворо регламентована різними нормативними актами. Таким чином, багато обробок персональних даних, які виконує БТ, обумовлені юридичними зобов’язаннями, які має банк. Водночас БТ обробляє персональні дані, необхідні для укладення та/або виконання договорів, укладених з відповідними особами, на підставі свого законного інтересу або, у разі потреби, на підставі згоди відповідних осіб.

За винятком випадків, коли персональні дані обробляються на підставі згоди осіб, щодо яких ці дані стосуються, відмова цих осіб надавати свої дані для обробки Банком Торговельним (BT) зробить неможливим надання запитаних послуг або розгляду їхніх запитів.

Виконання будь-якої операції, запитаної в касах відділень BT звичайними або випадковими клієнтами, передбачає проходження Банком етапу ідентифікації цих осіб. У цьому зв’язку працівники BT запросять осіб пред’явити їх дійсний документ, що посвідчує особу. У деяких випадках, передбачених законом, буде необхідним також виконання та збереження BT копії документа, що посвідчує особу, на період, передбачений законом.

Випадки, у яких BT зобов’язаний застосовувати стандартні заходи щодо пізнання клієнтів, а також здійснювати та зберігати копію посвідчення особи, є такими:

при встановленні ділових відносин;
під час виконання випадкових операцій на суму щонайменше 15 000 євро або еквівалент, незалежно від того, чи операція здійснюється однією операцією чи кількома операціями, які, здається, пов'язані між собою;
коли існують підозри, що операція має за мету відмивання грошей або фінансування тероризму, незалежно від застосування виняткових положень щодо обов’язку застосовувати стандартні заходи з ідентифікації клієнтів, встановлених у цьому законі, та від вартості операції;
якщо є сумніви щодо достовірності чи доречності вже наявної ідентифікаційної інформації про клієнта;

На підставі юридичного зобов’язання застосовувати стандартні заходи ідентифікації клієнтів, яке має будь-яка румунська кредитна установа відповідно до положень Регламенту НБУ № 9/2008 щодо ідентифікації клієнтів з метою запобігання та боротьби з відмиванням грошей, Закону 656/2002 про запобігання та боротьбу з відмиванням грошей та фінансуванням тероризму та Постанови уряду 594/2008 про застосування Закону 656/2002 щодо боротьби з відмиванням грошей та фінансуванням тероризму, на момент встановлення ділових відносин, необхідно збирати та зберігати у обліках БТ принаймні наступні категорії персональних даних: ім’я, прізвище, дата і місце народження, персональний ідентифікаційний код або інший унікальний ідентифікаційний елемент, місце проживання, номер телефону, факс, адреса електронної пошти, громадянство і, якщо це доречно, псевдонім, адреса проживання, професія, назва роботодавця або характер власної діяльності, займану державну посаду, ім’я фактичного бенефіціара.

Ті ж самі відомості збираються і в разі, якщо клієнта представляє у відносинах з банком інша особа, яка діє як уповноважений, опікун, піклувальник або в будь-якій іншій якості, а також додатково дані, що стосуються характеру та меж повноважень.

У випадку встановлення та ведення ділових відносин із клієнтом – юридичною особою, будуть зібрані дані, зазначені у попередніх абзацах, для ідентифікації осіб, які, відповідно до установчих документів та/або рішень статутних органів, уповноважені керувати та представляти суб'єкт, а також стосовно їхніх повноважень з укладання угод від імені суб'єкта, а також для ідентифікації особи, яка діє від імені клієнта, та отримання інформації для встановлення того, що вона уповноважена/представлена з цією метою. Ці дані банк зобов’язаний перевіряти, зокрема, у публічних реєстрах.

На підставі тих же законних зобов’язань за необхідності збираються також і дані про справжнього бенефіціара.

Перевірка зібраних даних здійснюватиметься на основі документів, що посвідчують особу, а також шляхом перевірки інших джерел.

Виконання та збереження копії посвідчення особи всіх цих осіб також є обов’язковим для банку.

В рамках процесу пізнання клієнтури банк має законний обов’язок збирати також інформацію, пов’язану з якістю політично впливової особи серед клієнтів, з якими він вступає у ділові відносини. Виключно з цією метою BT оброблятиме інформацію, що належить до категорії політичних переконань — особисті дані зі спеціальним характером.

Також, відповідно до законних обов’язків, що покладаються на нього в цій сфері, на етапі реєстрації та відкриття рахунку BT класифікуватиме клієнтів за ступенем ризику на основі таких критеріїв, як національність, місце проживання, афіліація, посади або важливі позиції, що займаються.

У межах процесу пізнання клієнтури, на підставі юридичних зобов'язань із Указу Уряду № 202/2008 щодо впровадження міжнародних санкцій та Регламенту № 28/2009 щодо нагляду за порядком впровадження міжнародних санкцій, а також на підставі свого законного інтересу не вступати у ділові відносини з особами, яких звинувачують або підозрюють у порушеннях закону, банк опрацьовує інформацію, що стосується шахрайської/потенційно шахрайської діяльності (дані щодо звинувачень і засуджень, пов’язаних із правопорушеннями, такими як шахрайство, відмивання грошей та фінансування терористичних актів)

BT має зобов’язання забезпечити, щоб усі ці дані були оновлені у його реєстрах протягом усього періоду ведення ділових відносин із клієнтами, у цьому сенсі він вимагатиме від них оновлювати надані дані на початку ділових відносин, коли це буде необхідно, і навіть може оновлювати їх за власною ініціативою з надійних зовнішніх, публічних або приватних джерел, доступних безпосередньо або через посередництво третіх постачальників.

Усі ці дані зберігаються у банківських записах відповідно до встановленого законного терміну, який становить не менше 5 років з моменту припинення ділових відносин клієнта з BT.

У разі, якщо заява на початок ділових відносин заповнюється онлайн у доступних розділах на вебсайті BT, заявники повинні надати ті самі дані, передбачені раніше згаданими законодавчими положеннями, при цьому процес реєстрації (встановлення ділових відносин) буде завершено лише після підписання документації в одному з відділень банку. У разі, якщо протягом 60 днів з моменту заповнення онлайн-заяви на відкриття ділових відносин заявник не звернеться до відділення BT для підписання та завершення процесу реєстрації, його дані будуть видалені з банківських записів.

Кредитування є однією з основних діяльностей, що здійснюються кредитною установою. Укладання та виконання кредитного договору з фізичною або юридичною особою передбачає проходження кількох етапів, в рамках яких обробляються персональні дані на підставі юридичних зобов’язань Банку, на підставі укладання та виконання договору кредитування/застави/оцінки, на підставі законного інтересу, який Банк обґрунтовує, а також у деяких конкретних випадках на підставі згоди осіб, які є суб'єктами обробки.

1.1.Обробка персональних даних у системі Кредитного бюро

1.1.a.Правова основа та мета обробки даних у системі Кредитного бюро

Банк зобов’язаний, відповідно до чинних правових норм, оцінити спроможність заявників погашати кредит до укладення кредитного договору та протягом його дії. З цією метою обробляє інформацію, зазначену в пункті 1.1.c нижче, як у власних обліках, так і передаючи її до Кредитного бюро для обробки цією установою та для консультацій з нею будь-яким Учасником цієї системи з метою започаткування або ведення кредитних відносин, а також для забезпечення кредитних продуктів.

Для позичальників кредиту та окремих категорій осіб, які перебувають у відносинах з ними, у рамках етапу аналізу кредитної заявки Банк консультується із Системою Бюро Кредитів, обґрунтовуючи законний інтерес у цьому для здійснення відповідальної кредитної діяльності.

Біроул де Кредит SA є юридичною приватною установою, яка адмініструє Систему Біроул де Кредит, у якій опрацьовуються персональні дані, пов’язані з кредитною діяльністю, що здійснюється Учасниками.

Учасники Системи Бюро Кредитів — це кредитні установи, небанківські фінансові установи, страхові компанії та компанії з реструктуризації заборгованості, які підписали Договір Участі з Бюро Кредитів.

1.1.b. Зобов’язання щодо надання даних та наслідки його невиконання

Надання персональних даних є необхідним для мети, зазначеної в пункті 1.1.a. Відмова суб’єктів цих даних надавати свої персональні дані, необхідні для досягнення вказаної вище мети, призведе до неможливості Банку виконати свої законні зобов’язання у зв’язку з наданням кредиту.

1.1.c. Категорії персональних даних, що обробляються в Системі Кредитного бюро

Дані, оброблені у Системі Кредитного Бюро, є:

ідентифікаційні дані суб’єкта даних: ім'я, прізвище, персональний ідентифікаційний код, адреса місця проживання/перебування та для кореспонденції, номер стаціонарного/мобільного телефону, дата народження, код країни та серія/номер паспорта у разі осіб, які не є резидентами;
дані щодо роботодавця: ім'я та адреса роботодавця;
дані щодо кредитних продуктів, які запитуються/надаються: тип та найменування Учасника, тип продукту, стан продукту/рахунку, дата надання, термін надання, надані суми, заборговані суми, дата погашення, валюта, частота платежів, сплачена сума, щомісячна ставка, заборговані суми, кількість прострочених платежів, кількість днів прострочення, категорія прострочення, дата закриття продукту;
дані щодо подій, що відбуваються в період дії кредитного продукту , cum ar fi cele referitoare la restructurarea/refinantarea, дання в плату, уступка кредитного договору, уступка боргу;
дані щодо відносин з іншими рахунками: інформація, що стосується кредитних продуктів, за якими зацікавлена особа має статус співпозичальника та/або гаранта;
дані, що стосуються банкрутства: інформація щодо зацікавлених осіб, щодо яких розпочато процедуру банкрутства;
кількість запитів: вказує кількість Кредитних Звітів, виданих Кредитним бюро на запит одного або декількох Учасників;

1.1.d Одержувачі даних

Персональні дані, зареєстровані в Системі Офісу Кредиту, розкриваються Учасникам цієї системи за запитом, для мети, зазначеної в пункті 1.1.a.

Персональні дані, оброблені в Системі Бюро Кредитів, не будуть розкриватися третім особам, за винятком органів влади та державних установ, відповідно до їх компетенції та чинного законодавства, таких як Національний орган з нагляду за обробкою персональних даних, Національний банк Румунії, Національний орган з питань доброчесності, судові органи, нотаріуси, судові виконавці, органи кримінального розслідування.

1.2. Обробка персональних даних у реєстрах Банку Трансільванія S.A.

1.2.a. Правова основа та мета обробки персональних даних

З метою попередньої пропозиції та, за потребою, аналізу запиту на кредит, поданого відповідно до потреби здійснення відповідальної кредитної діяльності, окрім обробки персональних даних у системі Кредитного Бюро S.A., Банк обробляє у своїх власних реєстрах такі дані на підставі юридичних зобов’язань, які він має виконувати, укладення кредитного/гарантійного/оцінювального/страхового договору, на підставі свого законного інтересу та, за потребою, з дозволу зацікавлених осіб.

1.2.b. Обов’язок надання даних та наслідки їх невиконання

Надання персональних даних є необхідним з метою попередньої пропозиції/аналізу запиту на кредит. Відмова надати дані, необхідні для досягнення цієї мети, призведе до неможливості Банку Трансільванія S.A. виконати свої законні зобов’язання у зв’язку з наданням кредиту, внаслідок чого запит на кредит не зможе бути проаналізований.

1.2.c. Категорії персональних даних, оброблених в рамках Банку Трансильванія S.A.

Персональні дані, зазначені раніше як оброблювані в системі Кредитного бюро, також обробляються Банком Трансільванія S.A. та у власних реєстрах. До цих даних додається інформація, яку Банк отримує в результаті перевірки осіб, зазначених у власних реєстрах, а також у публічних базах даних, таких як вебсайти - портал судів, ONRC тощо.

1.2.d. Існування автоматизованого процесу прийняття рішень, включаючи створення профілів, виконане за допомогою програми скорингу BT

З метою об'єктивної перевірки виконання умов відповідності для попередньої пропозиції і, за потреби, аналізу кредитної заявки - BT обробляє в деяких випадках, на основі свого законного інтересу, персональні дані позичальників кредитів (фізичних осіб та законних представників юридичних осіб), а також інших фізичних осіб, які беруть участь на етапі аналізу кредитної заявки у власній автоматизованій системі («додаток BT для скорингу»).

У застосунку для скорингу BT вводяться та аналізуються персональні дані, ідентифікаційні дані, інші дані, заповнені в кредитній заяві, інформація, отримана в результаті перевірок, проведених у власних реєстрах Банку або в реєстрах Кредитного бюро SA, таких як – чи отримують особи, яких стосується ця обробка, доходи на рахунок, відкритий у Банку, чи є вони постійними клієнтами Банку, рівень щомісячних платіжних зобов’язань, історія платежів по інших кредитах, укладених із Банком тощо. В результаті аналізу цих даних/інформації застосунок для скорингу BT генерує бал, який базується на профілі боржника/потенційного боржника — хорошого чи поганого платника. Отриманий бал визначає таким чином кредитний ризик та ймовірність своєчасної сплати майбутніх внесків.

На основі оцінки, виданої додатком для скорингу BT, до якої додається результат перевірки особистої ситуації в базах публічних даних, таких як вебсайти - портали судів, ONRC тощо - Банк встановлює, чи виконуються умови придатності, встановлені його внутрішніми правилами, і приймає рішення про прийняття або відхилення заявки на кредит, рішення, яке базується на аналізі, проведеному працівниками Банку (людське втручання).

1.2.е На цьому етапі процесу кредитування заявникам буде надано форму, підписання якої дозволить їм висловити згоду на те, щоб банк звернувся до бази даних ANAF на обмежений період – не більше 5 робочих днів – щодо доходів, отриманих цими особами, з урахуванням того, що рівень отриманих доходів є суттєвим елементом для визначення відповідності вимогам кредитування банку.

Так само на цьому етапі для деяких видів кредитних продуктів Банк бажає консультуватися з обліками Центрального кредитного ризику, у такому випадку вручить позичальнику кредиту для заповнення та підписання спеціальну форму згоди.

2.1. Правова основа і мета обробки

Для укладення та виконання кредитних договорів, а також, за потреби, договорів гарантії/оцінки/страхування, що до них належать, Банк обробляє категорії персональних даних, зазначені у цьому розділі у пункті 2.3, на підставі своїх законних обов'язків, укладення та виконання договорів та на підставі свого законного інтересу

2.2. Обов’язок надання даних та наслідки його невиконання

Надання персональних даних є необхідним з метою укладення та виконання кредитних договорів, а у разі потреби — також додаткових договорів (наприклад, гарантійних договорів). Відмова осіб надати необхідні для досягнення вказаної мети персональні дані призведе до неможливості Банку надати вам запитаний кредит.

2.3. Категорії оброблюваних персональних даних

Персональні дані, оброблені Банком з метою, зазначеною в пункті 2.1 цього розділу, є тими, що використовуються на етапі попередньої пропозиції/аналізу кредитної заявки, до яких додаються інші подібні дані, які були заповнені та/або отримані з нагоди/для укладення або протягом строку дії кредитного та гарантійного договору.

BT призначає кожному зі своїх клієнтів клієнтський код (Id Client), на основі якого він ідентифікується у банківських записах, а також по одному коду IBAN для кожногопродовжувати (поточний, картковий, заощаджень тощо) відкрито на ім'я клієнта в банку.

Також, для кожного зкартки виданих BT своїм клієнтам, присвоюється унікальний номер (PAN), який BT записує на картці разом з датою її закінчення терміну дії, ім'ям та прізвищем власника картки та кодом CVV (зворотна сторона). На підставі згоди власників карток існує можливість запису на картку також коду IBAN.

Банка Трансильвания постійно дбає про те, щоб пропонувати своїм клієнтам, з якими укладено бізнес-відносинипослуги та продукти онлайн, як-от – сервіс інтернет-банкінгу - з варіантами BT24, мобільний BT24 або BT24 рахунки - додаток для платежів типу цифрового гаманця - BT Pay, чат-бот “Лівія з BT” доступний через Facebook, сервіс Self Serv, що доступний за телефоном. Для використання цих послуг банк повинен обробляти певні категорії персональних даних з метою ідентифікації осіб як клієнтів BT та, пізніше, як користувачів послуг. Ці дані, зазвичай, включають ім'я, прізвище, дату народження, код клієнта, номер телефону.

Частина застосунків BT, які доступні за допомогою мобільних пристроїв (наприклад: mobile BT24, BT Pay), можливо запитає у їхніх користувачів, або під час встановлення, або в процесі користування, доступ до певних додаткових персональних даних, таких як, але не обмежуючись: фотоапарат (наприклад, для опції сканування штрихкодів рахунків), місцезнаходження (у певних розділах застосунків для показу деяких підрозділів і банкоматів BT поблизу або для вказівки магазинів торговців, зареєстрованих у програмі лояльності Star BT), контакти (тільки при доступі до опції платежів через Email/SMS/P2P для автоматичного заповнення даних бенефіціарів), SMS (для автоматичного заповнення кодів SMS-OTP, необхідних у різних розділах застосунків), стан і ідентифікація телефону (наприклад, IMEI телефону потрібен для активації мобільного застосунку інтернет-банкінгу MBT24), інформація щодо наявності або відсутності методу захисту телефону, який використовується у застосунках.

Також, у випадку використання онлайн послуг, для забезпечення безпеки здійснених транзакцій в деяких випадках буде оброблятися IP-адреса пристрою, який ви використовуєте. Ці дані запитуються та використовуються виключно з метою забезпечення безпеки транзакцій і обробляються лише протягом строго необхідного періоду.

З метою надання певних банківських послуг, таких як, але не обмежуючисьінтернет та мобільний банкінг - з варіантами BT24, мобільний BT24 або BT24 Рахунки- SMS Alert, BT Alert, банк оброблятиме номер телефону, наданий клієнтами, з метою надання відповідних послуг.

Також номер телефону, адреса електронної пошти або адреса проживання/реєстрації/кореспонденції, надані клієнтами для здійснення ділових відносин, будуть оброблятися банком з метою інформація для клієнтів щодо питань, що становлять інтерес, пов'язаних із функціонуванням сервісів/продуктів, укладених з BT, як-от, але не обмежуючись припиненням роботи деяких служб, накладенням арештів на банківські рахунки, попередженнями щодо закінчення строку дії банківських карток, виданих BT, або ідентифікаційних документів, а також для зв’язку з ними в рамках діяльності з примусового стягнення боргів.

У випадку деяких послуги типу “подати заявку онлайн” для різних продуктів/послуг/конкурсів/заходів BT, доступних у вигляді форм на вебсайті BT та на інших вебсайтах, контрольованих банком, ми зазвичай просимо заповнити наступні персональні дані: ім'я, прізвище, номер телефону та адресу електронної пошти для зв’язку з заявниками з метою надання їм відповіді/інформації щодо цих запитів.

В залежності від специфіки продукту/послуги, для якої подається заявка онлайн, існують ситуації, коли необхідно надати додаткові дані, або ті, що вимагаються законодавчими положеннями, або ті, що обробляються BT на підставі законного інтересу з метою ідентифікації осіб для можливості надання їм продуктів/послуг/інформації, які були запитані.

Заповнені у цих формах дані обробляються банком з метою надання запитаних продуктів/послуг/інформації протягом часу, необхідного для досягнення цих цілей, відповідно до політик зберігання даних банку, розроблених у відповідності з принципами та зобов'язаннями, встановленими діючими законами у сфері обробки та захисту персональних даних.

BT не буде збирати та зберігати персональні дані тих, хто заповнив їх онлайн, якщо вони не завершили свою реєстрацію.

Будь-яка особа має право вносити готівкові кошти на рахунки, відкриті в BT, якщо власники цих рахунків дозволили, щоб такі внески могли здійснюватися третіми особами.

З метою проведення такого внеску банк має юридичний обов'язок ідентифікувати платників на основі їхніх посвідчень особи, а також обробляти низку їхніх персональних даних – прізвище, ім’я, серію та номер посвідчення особи, персональний ідентифікаційний код, адресу, деталі щодо внесеної суми та пояснення щодо характеру платежу (що саме є оплатою).

У випадках, передбачених законом, зазначених у пункті І цього розділу, для здійснення внеску готівки Банк повинен буде зробити та зберігати в своїй звітності копію документа, що посвідчує особу випадкового Клієнта, який здійснює внесок

У разі, якщо окремі випадкові Клієнти повторно звертаються до відділень банку для здійснення внесень готівкових сум на рахунки, відкриті в BT, з метою оптимізації діяльності банку, а саме для скорочення часу очікування у відділеннях, банк має законний інтерес використовувати їхні дані, зібрані під час попередніх внесень, і ці дані будуть попередньо заповнені у формулярі квитанції про внесення готівки. Дані зовнішніх депозитаріїв не будуть оброблятися для інших цілей, до них матиме доступ лише персонал, який має потребу їх знати, і зберігатимуться лише протягом періодів, передбачених внутрішніми політиками зберігання та в рамках нормативних документів, що містять положення, які стосуються цього аспекту.

Будь-яка особа має можливість звертатися до банку з заявами, просити надання інформації/вживання певних заходів або передавати йому скарги/претензії різними каналами, такими як – через надсилання/подачу письмових скарг до офісу банку або його територіальних підрозділів, через дзвінок на номер кол-центру BT або будь-який інший телефонний номер, виділений підрозділам BT, через надсилання повідомлень на електронні адреси, надані клієнтам, або на електронні адреси працівників банку, через надсилання електронних повідомлень у межах захищеної платформи інтернет-банкінгу BT24, через заповнення спеціальних форм на вебсайті BT або на інших вебсайтах, контрольованих банком — для списку всіх вебсайтів BT зайдіть тут.

Для ідентифікації осіб, які звернулися, для аналізу заявленої ситуації та для відповіді на ці запити про інформацію/скарги, банк обробляє ряд персональних даних – ім'я, прізвище, номер телефону, адресу електронної пошти або кореспонденції, з якої був отриманий запит, інші персональні дані, надані у повідомленнях або які необхідно обробити з метою формулювання відповідей/надання запитуваної інформації.

З метою підтвердження факту отримання цих скарг/заяв/запитів на інформацію/заходів, а також для контролю якості відповідей/інформації/дій, наданих/вжитих банком, а також з метою контролю якості служб підтримки, отримані повідомлення зберігатимуться в обліку BT як у форматі, в якому вони були отримані, так і в електронному форматі, а телефонні дзвінки будуть записані і зберігатимуться протягом строку ведення ділових відносин для клієнтів BT, відповідно протягом періоду, необхідного для досягнення мети обробки (формулювання відповіді/надання інформації), плюс період у 3 роки - законодавчий термін позовної давності у разі, якщо дані не належать особам, з якими банк має встановлені ділові відносини.

Відповідно до положень Закону № 333/2003 щодо охорони об'єктів, майна, цінностей і захисту осіб, із змінами та доповненнями, а також Постанови № 301 від 11 квітня 2012 року про затвердження Методичних норм Закону № 333/2003 щодо охорони об'єктів, майна, цінностей і захисту осіб, BT зобов’язаний законодавчо здійснювати відеонагляд зони банкоматів, а також зон проходів, коридорів і інших зон з підвищеним ризиком.

На підставі свого законного інтересу банк має намір здійснювати відеоспостереження та інші зони, доступні для громадськості, які представляють потенційну загрозу безпеці осіб/приміщень або майна.

Відеонагляд передбачає обробку зображень осіб, а місця, де встановлені камери відеоспостереження, відповідно позначені спеціальним і видно оголошенням з піктограмою.

Система відеоспостереження не використовується для інших цілей, окрім зазначеної, не застосовується для моніторингу діяльності публіки, працівників чи для підрахунку робочого часу. Також система не є засобом розслідування або отримання інформації для внутрішніх розслідувань чи дисциплінарних процедур, за винятком випадків, коли відбувається інцидент фізичної безпеки або спостерігається кримінальна поведінка (у виняткових обставинах записи можуть бути передані правоохоронним органам у рамках дисциплінарного або кримінального розслідування).

Система може записувати будь-який рух, виявлений камерами, встановленими у зоні спостереження, разом з датою, часом і місцем. Усі камери функціонують цілодобово, 7 днів на тиждень. Коли це необхідно, якість зображень дозволяє впізнати осіб, які проходять через зону дії камер. Відеозаписи зберігаються у внутрішніх реєстрах банку.

Окрім обробки зображень у рамках відеоспостереження, щоб дозволити доступ відвідувачам у деякі приміщення, де банк здійснює свою діяльність, персонал, який має охоронні обов’язки, буде ідентифікувати відвідувачів на основі їхніх документів, а ім’я, прізвище, серія та номер документів цих осіб мають бути занесені до спеціальних реєстрів і зберігатися у письмовому вигляді протягом встановленого законом терміну.

BT бажає інформувати зацікавлених осіб про продукти/послуги/заходи, які пропонуються/організовуються банком, структурами Групи Фінансового BT або їхніми партнерами, у зв’язку з чим обробляє персональні дані цих осіб, якщо вони дали згоду на отримання таких рекламних повідомлень, заповнивши спеціальну форму, доступну в будь-якому відділенні банку та на вебсайті.

Дані, оброблені BT з метою надсилання рекламних повідомлень, зазвичай включають ім'я, прізвище, номер телефону та/або електронну пошту чи адресу для кореспонденції, надані особами, які зацікавлені у отриманні рекламних повідомлень. Щоб забезпечити релевантність рекламних повідомлень для своїх клієнтів, Банк також опрацьовуватиме іншу інформацію, яку він дізнається про клієнта в контексті використання ним послуг/продуктів BT (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів тощо), яку буде автоматично вивчати (профілювання) для формування власної думки щодо продуктів/послуг/подій, які могли б йому підходити.

Персональні дані будуть оброблятися Банком до припинення ділових відносин з відповідними особами або, відповідно, до моменту відкликання ними згоди на отримання таких повідомлень.

Рекламні повідомлення будуть передаватися головним чином через канали SMS, телефонний дзвінок, адресу електронної пошти, поштову адресу для кореспонденції.

В деяких випадках, для передачі рекламних повідомлень через ці канали, BT укладатиме договори з постачальниками послуг, які оброблятимуть персональні дані осіб від імені та для BT, лише для передачі рекламних повідомлень, встановлених відповідно до інструкцій BT та перебуваючи під прискіпливим наглядом Банку.

Особи, які бажають, можуть обрати отримання рекламних повідомлень з кількох категорій, серед яких перераховуємо: продукти та послуги BT, продукти та послуги дочірніх компаній BT, заходи, організовані BT, продукти/послуги партнерів, які мають зв’язок з продуктами/послугами BT або дочірніх компаній BT, а також заходи, організовані партнерами BT.

Дочірні підприємства BT, продукти/послуги та заходи яких бажано просувати у рекламних повідомленнях, що надсилаються особам, які на це погодились, є такимисуб'єкти в рамках Фінансової Групи Банка Трансильванія

BT Мікрофінансування IFN SA („BT Mic”)
BT Asset Management S.A.I. S.A., ( „BTAM”)
BT Leasing Transilvania IFN S.A. („BTL”)
BT Direct IFN S.A. („BTD”)
BT Capital Partners S.S.I.F. S.A.(„BTCP”)
інші сутностіаțякі можна alăчерга цієї групи в майбутньому

Список категорій поточних партнерів BT та/або дочірніх компаній BT доступний за посиланням https://www.bancatransilvania.ro//Sites_portofoliu_BT_25.05.2018-14.08.2019_versiunea_1.pdf і https://www.bancatransilvania.ro//Parteneri_BT_Politica_Confidentialitate_31.07.2019-prezent_Versiunea_2.pdfабо в будь-якому підрозділі BT чи дочірніх компаніях BT.

У разі, якщо було обрано отримання рекламних повідомлень про продукти/послуги або заходи, що пропонуються/організовуються дочірніми компаніями BT або партнерами, ці суб’єкти будуть обробляти персональні дані з метою надсилання таких повідомлень під пильним наглядом і координацією банку. У разі будь-якої обробки персональних даних, здійснюваної партнерами BT/дочірніми компаніями BT поза рамками або поряд з надсиланням рекламних повідомлень, наприклад, з метою укладання договорів, що стосуються їхніх продуктів/послуг, які були рекламовані, ці партнери повинні діяти як оператори персональних даних, які обробляються.

Згоду на отримання рекламних повідомлень можна відкликати або змінити кількома способами, які окремо вказані у формі, що стосується надання згоди на обробку персональних даних з рекламною метою.

У деяких конкретних випадках, з суворим дотриманням прав і свобод осіб, Банка Трансільванія оброблятиме персональні дані з метою надсилання рекламних повідомлень на підставі свого законного інтересу щодо просування продуктів і послуг, які вона пропонує.

BT є однією з компаній з найбільшою кількістю працівників у Румунії, і оголошення про різні вакантні посади в банку розміщуються на сайтах для рекрутингу. Особи, які заходять на ці сайти і подають заявки на визначені доступні посади у BT або в розділ „кар'єра” на веб-сайті www.bancatransilvania.ro, будуть спрямовані на захищену платформу рекрутингу, що використовується Банком Трансільванія.

В рамках цієї платформи, чи вони захочуть подати заявку лише на певну посаду, чи віддадуть перевагу тому, щоб банк міг зв'язатися з ними для різних доступних посад у компанії, кандидатам буде запропоновано створити обліковий запис, ввівши ім'я, прізвище, номер телефону та електронну адресу, за якою їх можна буде зв'язатися з метою набору персоналу, а також завантажити принаймні резюме.

У разі, якщо буде застосовано лише до певної посади, дані кандидата будуть оброблені банком лише в межах процесу набору на відповідну посаду, після чого вони та створений акаунт на платформі будуть видалені після завершення процесу набору на відповідну позицію.

Якщо натомість кандидат обере бути загалом контактованим для вакансій у BT, буде необхідно вибрати низку заздалегідь визначених критеріїв на платформі, на основі яких його буде повідомлено про наявність посад, що йому підходять. У цьому випадку дані кандидата зберігатимуться з метою рекрутингу протягом 1 року з моменту реєстрації цього вибору.

Той самий термін зберігання застосовується і в разі, якщо резюме були передані/передані банку кандидатами будь-якими іншими каналами.

Після закінчення зазначеного терміну, BT анонімізує персональні дані, зібрані з метою набору, щоб вони використовувалися лише для створення статистичних звітів для внутрішнього користування банком. Як тільки ці записи стануть анонімними, вони більше не можуть ідентифікувати особу, якій належать.

В рамках процесу набору персоналу можуть стати релевантними рекомендації від попередніх роботодавців кандидатів. Якщо банк потребуватиме їх, він зв’яжеться з кандидатом, щоб отримати його згоду на їх отримання від його імені. У разі, якщо кандидат не висловить свою згоду на це, йому доведеться самостійно отримати ці рекомендації, якщо він бажає продовжити процес набору персоналу.

Кандидат має можливість у будь-який час видалити створений обліковий запис у рамках платформи BT для набору персоналу, що еквівалентно відмові від згоди на подальшу обробку банком його персональних даних з метою набору. З моменту видалення облікового запису в платформі, лише кандидат зможе отримати доступ до своїх зареєстрованих даних, але не BT.

У разі, якщо банк отримає резюме або заявки на працевлаштування через інші канали, ніж вказана раніше платформа для набору персоналу, він зберігатиме ці дані протягом тих самих періодів часу, зазначених раніше, а саме до завершення процесу набору на обрану посаду, або, за потреби, протягом 6 місяців, який може бути продовжений за запитом кандидата, якщо він бажає подавати заявки на різні доступні посади в межах компанії.

Окрім цілей, детально викладених у попередніх розділах, Banca Transilvania обробляє персональні дані також і для інших цілей, таких як:

проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного управління в банку;
адміністрування в межах внутрішніх департаментів послуг та продуктів, що надаються банком;
оцінка та моніторинг фінансово-комерційної поведінки Клієнтів протягом ведення ділових відносин з Банком;
створення або аналіз профілів для покращення продуктів/послуг BT або підприємств групи BT;
аналіз поведінки користувачів веб-сайтів шляхом використання кукі-файлів, як BT, так і третіх сторін, з метою надання загального або персоналізованого контенту, пропозицій, адаптованих до інтересів користувачів (деталі в Політиці cookie);
проведення внутрішніх аналізів (включно зі статистичними), як щодо продуктів/послуг, так і щодо портфелі клієнтів, для покращення та розвитку продуктів/послуг, а також проведення досліджень і аналізів ринку щодо продуктів/послуг Банку;
розрахунок комісійних, на які мають право працівники, які працюють у складі торговельної команди BT;
архівування як у фізичному, так і в електронному форматі документів, надання послуг реєстрації кореспонденції, адресованої БТ та відправленої нею, а також виконання кур'єрських послуг;
вирішення спорів, розслідувань або будь-яких інших петицій/скарг/запитів, у яких залучено BT;
проведення контролю ризиків щодо процедур та процесів BT, а також здійснення аудиторських або розслідувальних заходів;
виконання та передача звітності до компетентних установ для їх прийому відповідно до чинних законодавчих положень BT (наприклад: звіти про платіжні інциденти до Центру платіжних інцидентів при НБУ, декларування операцій, що перевищують встановлений законом обсяг, до Національного офісу з попередження та боротьби з відмиванням грошей);
для моніторингу діяльності клієнтів з метою виявлення незвичайних транзакцій та підозрілих транзакцій;

Персональні дані Клієнтів Банку розголошуються або, за потреби, передаються відповідно до застосовних правових підстав, залежно від ситуації та лише за умов, що забезпечують повну конфіденційність і безпеку даних, до категорій отримувачів, таких як, але не обмежуючись:

філії, агенції, робочі пункти, представництва Банку,
суб’єкти в межах Фінансової групи BT, зазначені в цій політиці або на веб-сайті BT, а також інші, які можуть приєднатися до Групи BT у майбутньому
Постачальники послуг, які використовує банк для: ІТ-послуг (обслуговування, розробка програмного забезпечення), архівування у фізичному та/або електронному форматі; кур'єрська доставка; аудит; послуги, пов'язані з випуском карток і їх реєстрацією на платформах; дослідження/маркетингові дослідження, передача рекламних повідомлень, моніторинг трафіку та поведінки користувачів онлайн-інструментів, маркетингові послуги через ресурси соціальних мереж тощо;
обробка міжбанківських платежів та передача інформації щодо міжбанківських операцій (наприклад: Transfond, Society for Worldwide Interbank Financial Telecommunication - SWIFT);
влада та державні установи (такі як, але не обмежуючись НБУ, АНФ*, поліція, Національне бюро з питань запобігання та протидії відмиванню грошей**),
товариства (фонди) гарантування різних видів кредитних/депозитних продуктів (наприклад, FNGCIMM, FGDB тощо),
ONRC, OCPI, AEGRM, нотаріуси, адвокати, судові виконавці;
Центральний реєстр кредитних ризиків***;
Бюро кредитних історій та учасники системи Бюро кредитних історій****;
страхові компанії;
оцінювальні компанії;
компанії зі стягнення заборгованості або вимог;
суб’єкти, які банк залучив для надання фінансово-банківських послуг;
партнери Банку;
міжнародні платіжні організації (наприклад, Visa, Mastercard);
банківські установи або державні органи, включно з тими поза Європейською економічною зоною - у разі міжнародних переказів типу SWIFT або внаслідок обробки, проведеної з метою застосування законодавства FATCA та CRS, постачальники соціальних мереж, послуг з повернення боргів та/або стягнення заборгованостей, оцінювачі, агентства нерухомості.

*Відповідно до положень КОДЕКСУ ФІСКАЛЬНОЇ ПРОЦЕДУРИ (Закон 207/2015), у якості кредитної установи BT зобов’язана щоденно передавати центральному фіскальному органу – А.Н.А.Ф. – список фізичних осіб, юридичних осіб або будь-яких інших суб’єктів без юридичної особистості, які відкривають або закривають рахунки, а також ідентифікаційні дані осіб, які мають право підпису на рахунках, відкритих у них, список осіб, які орендують сейфові комірки, а також припинення договору оренди. А.Н.А.Ф. може передавати ці дані місцевим фіскальним органам або іншим центральним і місцевим державним органам відповідно до закону.

**У разі виконання умов для передачі BT персональних даних Національному офісу з питань запобігання та протидії відмиванню грошей, відповідно до Закону № 656/2002 для запобігання та притягнення до відповідальності за відмивання грошей, а також для встановлення заходів з попередження та боротьби з фінансуванням тероризму, переопублікований з подальшими змінами, ці документи одночасно і в тому ж форматі передаються також до A.N.A.F.

***Банк має законний обов’язок звітувати до Центрального кредитного ризикового реєстру (ЦКР) інформацію про кредитний ризик для кожного позичальника, який відповідає умовам для звітування (включає дані ідентифікації позичальника, фізичної особи або нефінансової юридичної особи, та операції в леях і іноземній валюті, через які Банк піддається ризику щодо цього позичальника), а також зареєструвати перед ним індивідуальний ризик, а також інформацію про встановлені шахрайства з картками.

****Банк має законний інтерес повідомляти в Систему Бюро Кредитів, до якої мають доступ і інші Учасники (переважно кредитні установи та небанківські фінансові установи), ваші особисті дані у разі, якщо ви зареєструєте прострочення платежу за кредитом не менше ніж на 30 днів, після попереднього повідомлення зацікавлених осіб у цьому сенсі не пізніше ніж за 15 днів до дати подання звіту.

З метою надання банківських послуг, які є предметом укладених між Клієнтом і Банком договорів, останній здійснюватиме передачу персональних даних за кордон, за потреби, у тому числі до держав, які не забезпечують відповідний рівень захисту таких даних. Ініціювання Клієнтом операцій типу платіжних доручень є його згодою на передачу його персональних даних до відповідних держав. Держави, які не забезпечують відповідного рівня захисту, є державами поза межами Європейського Союзу/Європейської економічної зони, за винятком держав, яким Європейська комісія визнала відповідний рівень захисту, а саме: Андорра, Аргентина, Канада, Швейцарія, Фарерські острови, Гернсі, Ізраїль, острів Мен, Джерсі, Нова Зеландія, Уругвай (у межах, в яких не буде винесено протилежне рішення стосовно будь-якої з цих держав).

Для досягнення цілей, викладених у цій Політиці, персональні дані будуть оброблятися BT протягом усього строку договірних відносин із зацікавленими особами та після їх завершення з метою дотримання застосовних законних зобов’язань, включно з тими, що стосуються архівування.

Особисті дані, заповнені в кредитній заяві та оброблені для вивчення клієнтської бази з метою запобігання та покарання відмивання грошей і боротьби з тероризмом, зберігаються в обліку BT протягом 3 років з дати підписання кредитної заяви у випадку її відхилення, а також протягом 5 років з дати припинення кредитних відносин у разі, якщо укладено кредитний договір за результатами затвердження кредитної заяви.

Що стосується даних, оброблених у рамках діяльності BT у системі Кредитного бюро, вони зберігаються на рівні цієї установи та розкриваються Учасникам протягом 4 років з дати оновлення, за винятком даних заявників на кредит, які відмовилися від кредитної заявки або яким кредит не було надано, які зберігаються і розкриваються Учасникам протягом 6 місяців.

Особисті дані, які BT зобов’язана законодавчо передавати до Центрального кредитного реєстру (ЦКР), зберігатимуться в обліках ЦКР протягом 7 років від дати реєстрації кредиту.

Угоди про консультації бази даних АНФ будуть зберігатися в обліках Банку протягом 10 років з моменту їх підписання - якщо кредитна заявка була відхилена - та відповідно протягом 5 років з моменту припинення кредитних відносин, але не менше ніж 10 років з дати підписання угоди - у разі, якщо кредитна заявка була прийнята і укладено кредитний договір. За запитом ці угоди будуть, за запитом, надані АНФ.

Для даних, оброблених на підставі згоди відповідних осіб з метою передачі повідомлень рекламного характеру, вони будуть оброблятися до припинення ділових відносин з Банком або, за необхідності, до відкликання відповідної згоди.

З метою доведення факту, що були отримані звернення/скарги/запити інформації/заходи та що були надані відповіді на них, включно для контролю якості відповідей, наданих BT, повідомлення такого типу, отримані через будь-який канал, будуть зберігатися в обліках BT як у паперовій, так і в електронній формі, протягом терміну ділових відносин для клієнтів BT, а також протягом часу, необхідного для досягнення мети, для якої вони оброблялися (підготовка відповіді/надання інформації), плюс період у 3 роки - законодавчий термін давності у випадку, якщо дані не належать особам, з якими BT встановлено ділові відносини.

Персональні дані, оброблені з метою набору персоналу, будуть зберігатися BT до завершення процесу набору на наявну посаду. Якщо зацікавлені особи бажають, щоб з ними зв’язалися щодо кількох посад, які їм підходять, дані з резюме та інших документів, які вони надали BT для цієї мети, зберігатимуться протягом не більше ніж 1 року, якщо протягом цього часу не буде подано запит на їх видалення з обліку Банку.

Тривалість зберігання даних, отриманих за допомогою системи відеоспостереження, пропорційна меті, для якої обробляються дані, а саме не перевищує 30 днів, після чого записи автоматично видаляються в порядку їх збереження. У разі виникнення інциденту безпеки тривалість зберігання відповідного відеоматеріалу може перевищувати звичайні межі залежно від часу, необхідного для додаткового розслідування інциденту безпеки.

Будь-які інші персональні дані, оброблені BT для інших вказаних цілей, зберігатимуться протягом необхідного періоду для досягнення цілей, для яких вони були зібрані, до яких можуть додаватися нерозумні терміни, встановлені відповідно до чинних законодавчих зобов'язань у цій сфері, включно, але не обмежуючись, положеннями з архівування.

Кожна зацікавлена особа має наступні права щодо обробки своїх персональних даних банком BT.

a. Право бути проінформованим:

Означає право зацікавлених осіб отримувати від BT чітку, прозору інформацію, викладену мовою, яку легко зрозуміти, щодо того, як BT використовує персональні дані, а також про права, які вони мають. BT розуміє, що повинна виконувати це зобов’язання щодо інформування через деталі, які вона надає у цьому документі, а також через інші інформаційні нотатки, вставлені у форми та договори, що використовуються у її діяльності

b. Право доступу:

Особи, щодо яких здійснюється обробка, мають право доступу до персональних даних, а саме отримати підтвердження факту того, чи обробляє BT їхні персональні дані, а також копію цих даних, щоб мати можливість перевірити, чи обробляються вони BT відповідно до положень законодавства у цій сфері.

в. Право на виправлення:

Особи, на які поширюється дія, мають право на виправлення своїх персональних даних, якщо вони містяться в обліках BT у неправильному форматі, якщо вони неточні або неповні

d. Право на стирання даних

Це право також називається «правом бути забутим». На його підставі особи, яких це стосується, можуть вимагати видалення своїх персональних даних, які BT обробляє, у разі, якщо відсутня підстава для їх обробки

е. Право на обмеження обробки:

Особи, до яких відносяться дані, можуть у деяких випадках зупинити використання BT їхніх даних на певний період часу. Коли обробка цих даних обмежується, персональні дані будуть і надалі зберігатися в обліках BT, але не використовуватимуться протягом цього періоду і будуть позначені як обмежені для обробки.

f. Право на переносимість даних:

Особи, яких це стосується, мають право отримати від BT у форматі, який можна автоматично зчитувати, дані, які вони нам надали, або можуть попросити нас передати ці дані іншому оператору, обраному ними

г. Право на заперечення:

Особи, на які поширюється дія, можуть заперечувати проти певної обробки їхніх персональних даних, зокрема обробки з метою отримання рекламних повідомлень.

h. Право осіб, які є суб’єктами даних, звертатися до Національного органу з нагляду за обробкою персональних даних (ANSPDCP) та правосуддя.

На підставі цього права зацікавлені особи можуть звертатися до ANSPDCP або судових органів з проханнями/петиціями щодо обробки їхніх персональних даних банком BT

Способи, якими особи, щодо яких здійснюються дії, можуть реалізувати права, зазначені у пунктах 2-7 вище, є:

шляхом відправки поштою письмового запиту до офісу BT в місті Клуж-Напока, вул. Г. Барітіу, № 8, повіт Клуж, із позначкою – „до уваги відповідального за захист даних (DPO)” або
електронною поштою на адресу dpo@btrl.ro.

Також, для даних, опрацьованих BT у Системі Кредитного Бюро, відповідно до того, як вони передбачені у цій політиці, особи, щодо яких здійснюється ця обробка, можуть реалізувати свої права на доступ та обмеження, передбачені раніше, а також у Кредитному Бюро S.A., таким чином:

письмовий запит, підписаний, відправлений поштою до Кредитного бюро, або
шляхом безпечного доступу до сайту Бюро Кредитних Історій (www.birouldecredit.ro).

Особи, щодо яких здійснюється обробка їхніх персональних даних у Системі Бюро Кредитів, мають також право на вимогу, у момент повідомлення про рішення щодо кредиту, отримати копію Кредитного звіту, виданого Бюро Кредитів, який був використаний BT при аналізі заявки на кредит.

BT розробляє внутрішні стандарти та політики для збереження безпеки персональних даних. Вони періодично оновлюються для відповідності нормам, які застосовуються до Банку, та найвищим стандартам у цій галузі.

У спосіб, специфічний і відповідно до закону, Банк приймає та застосовує відповідні технічні та організаційні заходи (політики та процедури, інформаційна безпека тощо) для забезпечення конфіденційності та цілісності персональних даних та способу їх обробки.

Працівники BT зобов’язані зберігати конфіденційність і не можуть розголошувати персональні дані, які вони обробляють у ході своєї діяльності.

Банк забезпечує, що його договірні партнери, які мають доступ до персональних даних, зобов’язані виконувати договірні зобов’язання відповідно до законодавчих вимог, і що ми перевіряємо дотримання ними зобов’язань, які вони взяли на себе. Вони оброблятимуть персональні дані від імені та для Банку, лише відповідно до отриманих від нього інструкцій і лише дотримуючись вимог безпеки та конфіденційності у межах встановлених обмежень.

Гарантуємо, що BT не буде продавати персональні дані, зібрані від відвідуваних осіб, і не передаватиме ці дані іншим, окрім тих, хто має право їх знати, з дотриманням встановлених законом принципів і зобов'язань.

Зауважуємо відвідувачам вебсайтів BT, що вони можуть містити посилання на вебсайти, політика конфіденційності/обробки персональних даних яких відрізняється від політики BT. Особи, які надсилають персональні дані до будь-якого з цих сайтів, повинні усвідомлювати, що їхні відомості підпадають під дію заяви про конфіденційність/обробку персональних даних відповідних вебсайтів, яку ми рекомендуємо ознайомитися. Політика BT щодо обробки і захисту персональних даних не застосовується до інформації, наданої на цих вебсайтах.

Ця політика регулярно переглядається, щоб гарантувати права зацікавлених осіб та покращити методи обробки і захисту персональних даних, що обробляються.