Політика обробки та захисту персональних даних -попередні версії-15082019-30092019

Політика Банку Трансільванія S.A. щодо обробки та захисту персональних даних у рамках банківської діяльності („Політика” або „Політика конфіденційності BT”)

Версія дійсна в період 15.08.2019 - 30.09.2019

У Банка Трансильвания S.A. (далі іменована "BT", "Банк" або "ми") ми постійно дбаємо про те, щоб персональні дані всіх фізичних осіб, з якими ми взаємодіємо, оброблялися у повній відповідності з чинними законодавчими положеннями та з найвищими стандартами безпеки та конфіденційності.

Для того, щоб керуватися та підтримувати нас у нашій діяльності у сфері обробки та захисту даних з особистим характером, ми призначили відповідального за захист даних (data protection officer або DPO), до якого може звернутися будь-яка особа з будь-яких питань, пов'язаних із тим, як BT обробляє ці дані, шляхом подання скарги на:

штаб-квартира BT у м. Клуж-Напока, вул. Г. Баріціу, № 8, жуд. Клуж, з приміткою “на увагу відповідальної особи з питань захисту персональних даних” або повідомлення на
електронна поштова адреса dpo@btrl.ro

У наступному ми представляємо нашу політику в цій дуже важливій галузі, яку ми зобов’язуємося переглядати через певні проміжки часу з метою її постійного покращення.

За цією Політикою ми маємо на меті виконати перед усіма категоріями фізичних осіб, чиї персональні дані ми обробляємо в рамках нашої банківської діяльності ("цільові особи"), зобов’язання щодо інформування відповідно до положень ст. 13-14 Регламенту ЄС № 679/2016 або Загального регламенту про захист даних (далі - "GDPR").

Щоразу, коли ми матимемо об'єктивну можливість безпосередньо інформувати певні категорії осіб, про обробку їхніх даних, ми беремо на себе зобов’язання діяти в цьому напрямку.

У деяких випадках однак, або ми не маємо об'єктивної можливості, або це вимагало б непропорційних зусиль банку, щоб безпосередньо виконати це зобов'язання. Для всіх цих випадків ми виконуємо наше зобов’язання з інформування через цю Політику конфіденційності.

Якщо ви звичайний клієнт банку- клієнт BT - і хочете переглянути лише розділ, що стосується обробки даних цієї категорії суб'єктів, можете перейти за посиланням: Загальна інформаційна записка щодо обробки та захисту персональних даних Клієнтів BT, яка є невід'ємною частиною цієї Політики.

Ця Політика не поширюється на працівників Банку Трансільванія, ця категорія осіб, що підпадають під дію, інформується щодо персональних даних, які BT обробляє як роботодавець через окремий документ.

Ми надамо вам далі інформацію щодо категорій персональних даних, які ми обробляємо в рамках нашої банківської діяльності, хто є суб'єктами цих даних, з якою метою ми використовуємо персональні дані, кому їх розкриваємо або передаємо, як довго їх зберігаємо, яким чином забезпечуємо їх безпеку, а також які права можуть реалізовувати суб'єкти даних стосовно цієї обробки.

У випадку, якщо ви не знайомі зі значенням різних спеціалізованих термінів, що використовуються у GDPR або в законодавстві, що застосовується в банківській сфері, радимо вам спочатку вивчити розділ, присвячений:

A. Терміни спеціальної галузі, які використовуються в політиці

B. Хто така Banca Transilvania?

В. Які персональні дані обробляє BT, кому вони належать і з якою метою ми їх використовуємо?

Д. З яких джерел BT збирає персональні дані?

Е. Які підстави на яких BT обробляє персональні дані та наслідки відмови від обробки даних?

Ф. Кому BT розкриває/передає персональні дані, які обробляє?

G. Режим передачі персональних даних, здійснюваних BT до третіх держав/міжнародних організацій

H. Автоматизовані процеси прийняття рішень, включно зі створенням профілів

I. На який термін BT обробляє персональні дані?

J. Які права мають відповідні особи, які можуть бути реалізовані у зв’язку з обробкою їхніх даних банком BT?

К. Як BT захищає персональні дані, які обробляє?

Терміни, визначені в цьому розділі, матимуть таке значення, коли вони використовуються в цій Політиці:

“Дані персонального характеру" означає будь-яку інформацію щодо фізичної особи, ідентифікованої або такої, що може бути ідентифікована («суб’єкт даних»); ідентифікована фізична особа – це особа, яку можна ідентифікувати безпосередньо або опосередковано, зокрема, за посиланням на ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи більше специфічних елементів, що належать до її фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності
«Опрацювання персональних даних» або "обробка даних", означає будь-яку операцію або набір операцій, виконаних над персональними даними або наборами персональних даних, з використанням або без використання автоматизованих засобів, таких як збір, реєстрація, організація, структурування, зберігання, адаптація або модифікація, вилучення, консультація, використання, розкриття шляхом передачі, поширення або надання в будь-який інший спосіб, вирівнювання або комбінування, обмеження, видалення або знищення
„GDPR” означає Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних та скасування Директиви 95/46/ЄС;
“Група Фінансова БТ”- Банк разом з контрольованими ним суб'єктами, такими як, BT Мікрофінансування IFN SA („BT Мік”), BT Asset Management S.A.I. S.A., ( „BTAM”) , BT Leasing Transilvania IFN S.A. („BTL”) , BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), Фундація Клуб Румунського Підприємця, Фундація Клуж має Душу та інші суб’єкти, що можуть приєднатися до цієї групи в майбутньому;
„Оператор” означає юридична особа, яка самостійно або разом з іншими особами визначає цілі та засоби обробки персональних даних;
«Цільова особа» означає фізична особа, дані з особистого характеру якої обробляються;
„Одержувач" означає фізичну або юридичну особу, орган публічної влади, агенцію чи інший орган, якому розголошені персональні дані, незалежно від того, чи є вона третьою стороною чи ні;
„Третя сторона” означає фізичну або юридичну особу, публічний орган, агентство або інший орган, інший ніж Вказана Особа, Оператор, Уповноважена Особа і які, під прямою владою Оператора або Уповноваженої Особі, уповноважені обробляти Персональні Дані;
„Орган контролю" означає незалежний державний орган, створений державою-членом, відповідальний за контроль за впровадженням GDPR. В Румунії органом нагляду є Національний орган з контролю за обробкою персональних даних – “ANSPDCP”;
Біометричні дані означає дані з персональним характером, які виникають в результаті певних методів обробки, що стосуються фізичних, фізіологічних або поведінкових особливостей фізичної особи, які дозволяють або підтверджують унікальну ідентифікацію відповідної особи, такі як зображення обличчя або дактилоскопічні дані;
"Дані про здоров'я означає дані особистого характеру, пов’язані з фізичним або психічним здоров’ям фізичної особи, включно з наданням медичних послуг, які розкривають інформацію про стан здоров’я цієї особи;
«Зразок підпису»представляє власноручний підпис Клієнта, внесений на документи, що використовуються у його відносинах із банком, та/або підпис Клієнта, зафіксований електронним пристроєм (SignaturePad), наданий Банку як зразок підпису;
„Справжній бенефіціар”відповідно до положень ст. 4 п. 1 Закону № 129/2019 щодо запобігання та протидії відмиванню грошей і фінансуванню тероризму, а також щодо внесення змін і доповнень до деяких нормативно-правових актів, це будь-яка фізична особа, яка володіє або кінцево контролює клієнта і/або фізичну особу, від імені якої здійснюється операція, транзакція чи діяльність, і включає принаймні категорії фізичних осіб, зазначені у ст. 4 п. 2 цього нормативного акту;
“Публічна особа” відповідно до положень ст. 3 абз. 1 Закону № 129/2019 щодо запобігання та протидії відмиванню грошей і фінансуванню тероризму, а також щодо внесення змін і доповнень до деяких нормативних актів, є фізичні особи, які займають або займалися важливими публічними посадами і включає принаймні категорії фізичних осіб, зазначені у ст. 3 абз. 2 цього нормативного акта.

BANCA TRANSILVANIA S.A. це кредитна установа, юридична особа Румунії, зареєстрована в Офісі Торговельного Реєстру Клуж під номером J12/4155/1993, має унікальний реєстраційний код № RO5022670 та наступні контактні дані: адреса юридичної особи вул. Джорджа Баріціу № 8, поштовий індекс 400027, місто Клуж-Напока, жудець Клуж, Румунія Тел .: 0801 01 0128 (BT) - дзвінки з мережі Romtelecom, 0264 30 8028 (BT) - дзвінки з будь-якої мережі, зокрема міжнародних, *8028 (BT) - дзвінки з мереж Vodafone та Orange, адреса електронної пошти: contact@bancatransilvania.ro, вебсайт www.bancatransilvania.ro.

BT має понад 500 підрозділів - філій, агентств, робочих пунктів, які здійснюють свою діяльність у Румунії, а також підрозділи, через які здійснюють банківську діяльність в Італії.

Наша офіційна сторінка в Інтернеті є www.bancatransilvania.ro (далі – „вебсайт BT”).

Банк також керує іншими веб-сторінками, список яких можна переглянути тут: https://www.bancatransilvania.ro//site-uri-bt.pdf

Банка Трансилванія S.A. є материнською компанією Фінансової Групи Банка Трансилванія (далі також іменується „Група BT”), яка включає також наступні дочірні підрозділи Банку: BT Мікрофінансування IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”)

В. Які персональні дані обробляє BT, кому вони належать і з якою метою ми їх використовуємо?

У межах банківської діяльності, яку здійснює Banca Transilvania, обробляються різні категорії персональних даних залежно від статусу, який мають відповідні особи у відносинах із BT. Цілі, для яких ми обробляємо дані, безпосередньо залежать від способу взаємодії різних категорій зацікавлених осіб з нами.

Враховуючи стосунки, які у вас є з банком у певному контексті, ми окремо представляємо нижче, як ми будемо обробляти ваші персональні дані:

a. Хто є Клієнтом BT?

„Клієнт BT” або „Клієнт” — це фізична особа, яка належить до будь-якої з наступних категорій зацікавлених осіб:

резиденти або нерезиденти, власники принаймні одного рахунку, відкритого в Банку (також іменовані клієнт фізична особа – власник рахунку) sau care completează formularele dedicate pentru a dobândi această calitate;
представники законні або договірні Клієнтів фізичних або юридичних осіб — власників рахунку, включаючи Клієнтів типу фізичних осіб-підприємців;
уповноважені особи з правом управління рахунками клієнтів - фізичних або юридичних осіб, власників рахунка;
реальні бенефіціари Клієнтів - фізичних або юридичних осіб, які є власниками рахунків, відкритих у BT;
особи, які мають право подавати банківські документи, отримувати виписки з рахунку та/або вносити готівкові кошти від імені та за рахунок Клієнтів – фізичних або юридичних осіб, власників рахунків (також відомих як «делегати»);
будь-які інші користувачі - фізичні особи будь-якого продукту/послуги банку, які не мають статусу Клієнта - власника рахунку, законного представника, уповноваженого, делегата або фактичного бенефіціара, зокрема, але не обмежуючись: користувачі додаткових карток, користувачі послуг інтернет/мобільного банкінгу, користувачі мобільних платіжних застосунків, що надаються банком, управлінці з рахунками гарантійного управління, відкритими в банку, користувачі харчових талонів BT);
гаранти будь-якого виду за зобов’язаннями щодо оплати, взятими фізичними або юридичними особами – клієнтами, власниками рахунку;
особи, які звертаються до банку з проханням відкрити договірні відносини та/або укласти певний продукт/послугу банку, навіть якщо ця заява відхилена;
законні або договірні спадкоємці вищезазначених осіб.

Нагадуємо, що повні деталі, у друкованому форматі, про обробку BT даних своїх звичайних клієнтів – Клієнти BT - також знаходяться в Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT

b. Цілі, з якими ми обробляємо дані клієнтів BT

За потреби, якщо ви маєте статус Клієнта BT, ми оброблятимемо ваші дані наступним чином:

перевірка особи з метою запобігання відмиванню грошей і фінансуванню тероризму, а також для підтвердження статусу Клієнта BT;

Перевірка ідентичності здійснюється при встановленні та протягом ведення ділових відносин, при замовленні будь-якої операції або коли запитується отримання інформації чи виконання операцій, таких як, але не обмежуючись: інформацією про рахунки, подання/передачі будь-яких заяв/скарг, передача карток, токенів, висловлення опцій, укладення договорів про продукти/послуги банку, доступ до послуг банку, що вже були укладені, а також у разі телефонних дзвінків ініційованих Клієнтами або банком.

Відповідність особи у відділеннях банку перевіряється на основі дійсних документів, які необхідно пред'явити в оригіналі, а в онлайн середовищі та у телефонних дзвінках, що ініційовані Клієнтом або банком, шляхом запиту та перевірки інформації, що вже є в базах банку щодо Клієнта;

знання Клієнтури для запобігання відмиванню грошей та фінансуванню тероризму, включно з перевіркою на основі ризику, шляхом застосування заходів знання Клієнтури, що передбачають як перевірку ідентичності, так і обробку деяких персональних даних, передбачених законом, як на момент набуття певною фізичною особою статусу Клієнта (збір даних), протягом усього періоду, доки цей статус зберігається (оновлення даних), так і після цього моменту, протягом часу, встановленого законом після припинення статусу Клієнта (зберігання даних та їх обробка у цілях, дозволених законом);
- Для деталей про обробку персональних даних з метою знання Клієнтури перейдіть за наступним посиланням: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scop-KYC.pdf
оцінка платоспроможності, зниження кредитного ризику, визначення ступеня заборгованості клієнтів, зацікавлених у персоналізованих пропозиціях, пов’язаних із кредитними продуктами банку або укладанням цих видів продуктів (аналіз кредитного ризику);
- Для деталей про обробку персональних даних з метою аналізу заяви на кредитування, поданої до Банку Трансільванія S.A. перейдіть за наступним посиланням: https://www.bancatransilvania.ro//Informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scopul-analizarii-unei-cereri-de-creditare-1.10.2019.pdf
укладення та виконання договорів, укладених між банком і Клієнтами, які стосуються деяких продуктів та послуг, що надаються ним від власного імені (наприклад, але не обмежуючись: картками, депозитами, кредитами, інтернет- та мобільним банкінгом, SMS-оповіщеннями);
- Для деталей про обробку персональних даних з нагоди укладення та в ході виконання кредитного договору (карткового або некарткового), укладеного з Банком Трансильванія S.A. перейдіть за наступним посиланням: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-contextul-incheierii-executarii-unui-contract-de-credit-BT.pdf
- Для деталей, пов'язаних із обробкою персональних даних у мобільному застосунку BT Pay, отримайте доступ до наступного посилання: https://www.bancatransilvania.ro/wallet-bt-pay/politica-de-confidentialitate-ro/
Для деталей, що стосуються обробки персональних даних у рамках послуги Самообслуговування Лівія від BT, отримайте доступ до наступного посилання: https://www.bancatransilvania.ro/files/self-service-livia-de-la-bt/nota_informare_prelucrare_date_caracter_personal_serviciu_livia_de_la_bt.pdf
>Для деталей, пов’язаних із обробкою персональних даних у рамках послуги BT Visual Help натисніть на наступне посилання: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-cadrul-BT-VISUAL-HELP.pdf
укладення та виконання договорів, пов’язаних з випадковими транзакціями, таких як, але не обмежуючись: внесення готівкових сум клієнтами у каси або за допомогою банківських пристроїв, у випадках, коли суми вносяться на рахунки банку, щодо яких відповідні клієнти не мають прав на операції (не є власниками рахунку, уповноваженими або делегатами на цих рахунках), послуги з переказу грошей, валютні обміни;
- Для деталей щодо обробки персональних даних з метою внесення певних сум готівкою перейдіть за наступним посиланням: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-depunere-sume-in-numerar-clienti-ocazionali-BT.pdf
розрахунок банківських операцій;
встановлення арештів, внесення сум арештованих за розпорядженням кредиторів та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до законних зобов’язань банку;
моніторинг безпеки осіб, приміщень та/або майна банку чи його відвідувачів;
- Деталі про обробку даних за допомогою відеоспостереження знаходяться тут: https://www.bancatransilvania.ro/supraveghere-video/
- Деталі про обробку даних відвідувачів для доступу в деякі підрозділи BT знаходяться тут www.bancatransilvania.ro/monitorizare.pdf
виконання та подання звітів до компетентних установ для їх отримання, відповідно до застосовних законодавчих положень банку (таких як, але не обмежуючись: звіти про інциденти з платежами до Центрального інцидентного реєстру платежів у рамках НБР, декларування операцій, що перевищують встановлений законом ліміт, до Національного офісу з профілактики та боротьби з відмиванням грошей);
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;
оцінювання та моніторинг фінансово-комерційної поведінки Клієнтів протягом дії ділових відносин з банком, з метою виявлення незвичайних та підозрілих транзакцій, відповідно до законодавчих зобов’язань щодо знання Клієнтів, встановлених для банку з метою запобігання відмиванню грошей і фінансуванню тероризму;
збір дебіторської заборгованості та стягнення заборгованостей, зареєстрованих у Клієнтів;
попередження набуття або поновлення статусу Клієнта особами, які мають невідповідну поведінку, що за своєю природою заважає проведенню обережної банківської діяльності відповідно до законних зобов’язань банку;
з'явлення в суді для захисту прав та інтересів банку, вирішення спорів, розслідувань або будь-яких інших скарг/позовів/запитів, у яких банк залучений;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
прийняття заходів/надання інформації або відповідей на запити/заяви/скарги будь-якого характеру, спрямовані до банку будь-якою особою та/або органами чи установами, будь-яким каналом, включно через засоби електронного зв’язку та інтернет;
підтвердження заявок/угод/варіантів щодо певних питань, що запитуються/обговорюються/узгоджуються у телефонних розмовах, ініційованих Клієнтами або банком, шляхом зафіксування обговорених питань і, за потреби, аудіозапису телефонних розмов або, за потреби, аудіо-відео;
інформування Клієнтів щодо продуктів/послуг, що знаходяться у них у банку, з метою належного виконання договорів (таких як, але не обмежуючись виписками по рахунку або картці, інформуваннями про графік роботи відділень банку, повідомленнями про накладення арештів на рахунки, повідомленнями про наявність несанкціонованих заборгованостей або про заборгованості з оплати внесків, інформуваннями про наближення терміну припинення певного продукту/послуги, що знаходиться у користуванні, інформуваннями про покращення чи нові пільги, що надаються щодо продукту/послуги, що знаходиться у користуванні);
передача рекламних повідомлень відповідно до згоди, наданої Клієнтами у формах, доступних у відділеннях банку, на його інтернет-сторінці або в рамках деяких послуг, що надаються онлайн;
збір думок клієнтів щодо якості послуг/продуктів/працівників BT (оцінка якості послуг);
фінансове виховання Клієнтів;
проведення внутрішніх аналізів (включно зі статистичними), як щодо продуктів/послуг, так і щодо портфелю та профілю Клієнтів, для покращення та розвитку продуктів/послуг, а також проведення досліджень, аналізів ринку, аналізів думок Клієнтів щодо продуктів/послуг/працівників банку;
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству;
розрахунок комісій, на які мають право певні категорії співробітників банку;

c. Категорії персональних даних, оброблених у клієнтів BT

дані для ідентифікації: прізвище, ім'я, псевдонім (за наявності), дата і місце народження, персональний ідентифікаційний код (CNP) або інший унікальний елемент ідентифікації аналогічний, як-от CUI для фізичних осіб-підприємців або CIF для фізичних осіб, що займаються вільними професіями (наприклад, інший унікальний елемент ідентифікації присвоюється банком Клієнтам, що належать до категорії «нерезиденти», і він представлений кодом, утвореним із послідовності цифр, що стосуються року, місяця, дня народження та номера посвідчення особи, повного або скороченого), серія та номер національного або міжнародного посвідчення особи/паспорта, а також його копія, адреса місця проживання та адреса фактичного місця перебування;
контактні дані: адреса для листування (якщо є), номер телефону, факсу, адреса електронної пошти;
громадянство;
інформація про мету та характер ділових відносин;
фінансові дані (як-от, але не обмежуючись даними про транзакції, включно з розміром передбачуваних транзакцій);
податкові дані (країна податкового резидентства);
професія, заняття, назва роботодавця або характер власної діяльності (якщо це доречно),
інформація про важливу державну посаду, яку обіймає особа - якщо доречно - та політичні переконання (винятково у контексті отримання інформації, пов’язаної з якістю публічної особи - ПЕП);
якість, володіння та, за потребою, повноваження на представлення, що належать у межах юридичних осіб;
інформація про сімейний стан (включно з сімейним статусом, кількістю дітей, дітьми на утриманні тощо);
інформація про економічний і фінансовий стан (включно з даними про доходи, даними про банківські операції та їх історією, даними щодо майна, що перебуває у володінні/власності, а також даними, що стосуються платіжної поведінки);
зображення (яке міститься в посвідченнях особи або зафіксоване камерами відеоспостереження, встановленими в підрозділах банку, біля обладнання BT, а також в аудіо- та/або відеозаписах, за потреби);
голос, у рамках розмов та записів телефонних або аудіо/відео розмов (ініційованих Клієнтами або банком);
вік, для перевірки відповідності критеріям участі у укладенні певних продуктів/послуг/пропозицій банку (наприклад, кредитні продукти, продукти, призначені для неповнолітніх тощо);
думки, висловлені в межах звернень/скарг/розмов, в тому числі телефонних, щодо продуктів/послуг/працівників банку;
підпис (включно в зразках підписів);
біометричні дані (наприклад, але не обмежуючись ситуацією неписьменних осіб або осіб з порушеннями зору, яким може бути оброблено відбиток пальця);
ідентифікатори, включно з ідентифікаторами, виданими Банком Трансильванія або іншими фінансово-банківськими чи небанківськими установами, необхідними для надання певних послуг, таких як, але не обмежуючись: код клієнта BT (CIF BT), ідентифікатори транзакцій, IBAN-коди, пов'язані з банківськими рахунками, номери дебетових/кредитних карток, дати закінчення дії карток, номери контрактів, коди та типи операційної системи мобільних телефонів або інших пристроїв, що використовуються для доступу до послуг мобільного банкінгу/додатків мобільних платежів, а також IP-адреса пристрою, що використовується для доступу до цих послуг. Коди мобільних телефонів, тип операційної системи та IP-адреси обробляються виключно для забезпечення заходів безпеки для транзакцій, здійснених через ці послуги, з метою запобігання шахрайству;
дані щодо стану здоров’я, виключно у випадку, якщо обробка таких даних необхідна для підтвердження Клієнтами складної ситуації, в якій вони або члени їхніх сімей перебувають, особливо з метою надання певних пільг або в контексті надання/реалізації страхових продуктів/послуг через банк;
для кредитних продуктів: тип продукту, термін надання, дата надання, дата закінчення терміну, суми та кредити, надані, суми, що належать, стан рахунку, дата закриття рахунку, валюта кредиту, частота платежів, сплачена сума, щомісячна ставка, найменування та адреса роботодавця, суми, що належать, прострочені суми, кількість прострочених платежів, дата закінчення строку прострочення, кількість днів прострочення у поверненні кредиту. Ці дані обробляються як у власних реєстрах банку, так і – у разі потреби – у системі Кредитного бюро та/або інших реєстрах/системах цього типу;
інформація щодо шахрайської/потенційно шахрайської діяльності, що складається зі даних, пов’язаних із звинуваченнями та засудженнями за злочинами, такими як шахрайство, відмивання грошей та фінансування актів тероризму;
інформація, пов’язана з учиненням злочинів або правопорушень у фінансово-банківській сфері, у прямому зв’язку з Банком Трансильванія S.A., встановлена остаточними або незворотними судовими рішеннями, за потреби, або безспірними адміністративними актами;
інформація щодо місця здійснення певних операцій (за замовчуванням, у випадку виконання операцій на обладнанні BT, що належить Банку Трансільванія);
дата та інформація, пов’язана з продуктами та послугами, які пропонує банк або його партнери, які використовують відповідні особи (наприклад, але не обмежуючись, кредитними продуктами, депозитами, страховками);
будь-які інші персональні дані клієнтів, які нам повідомляють у різних контекстах інші клієнти або будь-які інші особи.

a. Хто ми є/в яких ситуаціях ми обробляємо ваші дані як випадковий клієнт BT?

“Клієнт випадковий BT” — це фізична особа, яка здійснює у вікнах обслуговування або через обладнання BT транзакції таких типів:

внески готівкових сум на рахунки BT, до яких вони не мають жодного статусу (включно з Клієнтами BT, які вносять суми на рахунки банку, до яких вони не мають жодного статусу, діятимуть у цій якості);
валютні обміни;
перекази грошей через Western Union (WU);
оплата рахунків за комунальні послуги;
платежі за різні розстрочки або страхові внески;
отримання дивідендів або інших видів сум;
зняття готівки з банкоматів BT за допомогою карток, виданих іншими банківськими або платіжними установами тощо).

Специфічна інформаційна нотатка щодо обробки персональних даних з метою внесення готівкових сум знаходиться тут https://www.bancatransilvania.ro//Політика-щодо-обробки-та-захисту-даних-з-особистою-інформацією-дійсна-версія-в-періоді-15-08-2019-30-09-2019.pdf

Ми обробляємо ваші дані як випадковий клієнт BT щоразу, коли ви здійснюєте транзакції типу зазначених вище, навіть якщо ви також є звичайним клієнтом банку.

b. Цілі, для яких ми обробляємо дані випадкових клієнтів BT

Коли ви дієте у відносинах з BT як випадковий клієнт, ваші дані обробляються, залежно від випадку, з наступними цілями:

перевірка особи з метою запобігання відмиванню грошей і фінансуванню тероризму; У випадку разових операцій, проведених через відділення банку, особа перевіряється на підставі дійсних документів, які повинні бути представлені в оригіналі, а у разі використання обладнання BT через іншу інформацію про платника, що міститься у банківських записах;
знання клієнтури для запобігання відмиванню грошей та фінансуванню тероризму, включно з перевіркою на основі ризиків, шляхом застосування заходів щодо знання клієнтури;
оцінка та моніторинг фінансово-комерційної поведінки з метою виявлення незвичайних та підозрілих транзакцій, відповідно до законних обов’язків щодо знання клієнтів, покладених на банк для запобігання відмиванню грошей та фінансуванню тероризму;
укладення та виконання договору, що стосується разової операції;
розрахунок банківських операцій;
виконання та передача звітів до компетентних установ для їх отримання, відповідно до юридичних положень, які застосовуються до банку (наприклад, але не обмежуючись: звіти про інциденти платежів до Центрального Реєстру Інцидентів Платежів у рамках НБУ, декларація транзакцій, що перевищують встановлену законом суму, до Національного офісу з запобігання та боротьби з відмиванням грошей);
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;
захист в суді прав та інтересів банку, врегулювання спорів, розслідувань чи будь-яких інших петицій/скарг/звернень, у яких банк бере участь;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
моніторинг/безпека осіб, приміщень та/або майна банку чи відвідувачів його підрозділів;
прийняття заходів/надання інформації або відповідей на запити/заявки/скарги будь-якого характеру, адресовані банку будь-якою особою та/або органами влади чи установами, будь-яким каналом, включно з послугами електронного зв’язку та інтернетом;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному, так і в електронному форматі - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

c. Категорії персональних даних, оброблених у разі випадкових клієнтів BT

Клієнтам випадковим BT за потребою опрацьовуємо наступні категорії персональних даних:

дані для ідентифікації - ім'я, прізвище, серія та номер національного або міжнародного посвідчення особи/паспорту, особистий ідентифікаційний код (CNP) або інший унікальний елемент ідентифікації, подібний до CUI для уповноважених фізичних осіб або CIF для фізичних осіб, які здійснюють незалежні професії (наприклад, інший унікальний елемент ідентифікації присвоюється банком Клієнтам, віднесеним до категорії «нерезиденти», і він представлений кодом, що складається з послідовності цифр, які відносяться до року, місяця, дня народження та номера посвідчення особи, повного або скороченого), адреса проживання та - у деяких випадках, передбачених законом - також копія посвідчення особи (звичайно під час внесення готівки, валютних обмінів, послуг переказу грошей на суму, що перевищує певний поріг, або за наявності підозрілих ознак);
деталі щодо суми, що є предметом операції, та пояснення щодо характеру платежу (що становить платіж);
ідентифікатор транзакції;
підпис;
дані для контакту - номер телефону та/або адреса електронної пошти у разі внесення готівки тими, хто не є Клієнтами BT, які бажають надати нам їх для повідомлення у разі скасування транзакції);
зображення (з ідентифікаційного документа, якщо потрібно зберегти його копію або, за потреби, зафіксоване камерами відеонагляду);
інформація щодо місця проведення певних транзакцій (за замовчуванням, у разі виконання операцій на обладнанні BT);

a. Хто є фізичною особою, пов'язаною з позичальником кредиту BT?

Є фізичні особи, які мають зв’язок із заявником на кредит* (також названим “заявник” чи “боржник”) і утворює ту саму групу з цим, будь-який з наведених у таблиці нижче:

*Позичальник є фізичною або юридичною особою, яка звертається до BT із заявою на отримання кредиту.
Вважається позичальником також чоловік/дружина/партнер по життю/співпозичальник/гарант основного позичальника.

Чоловік/дружина/партнер по життю заявника разом з компаніями, над якими заявник має контроль або якими керує
Інші близькі члени сім'ї заявника разом з компаніями, над якими вони мають контроль або якими керують, у тій мірі, у якій між цими особами та позичальником кредиту або між компаніями, які вони контролюють/керують, існує відношення : контроль прямо чи опосередковано/домінуючий вплив/економічна залежність
Суб’єкти, у яких заявник здійснює прямий або опосередкований контроль через:
- Володіння мінімум 50% акцій/часток у капіталі;
  і/або
- Здатність отримати більшість голосів на ЗАГС
  і/або
- Здатність призначати/звільняти більшість членів органів управління, адміністрації або нагляду
Суб'єкти, у яких заявник є адміністратором
Суб'єкти, у яких заявник є генеральним директором або керівником у випадку фондів/асоціацій/державних установ
Материнські компанії/філії компаній з пунктів 3 та 4;
Підприємства, що перебувають під контролем підприємств із пп. 3 та 4.
Адміністратори та особи, які безпосередньо або опосередковано здійснюють контроль у суспільствах з пунктів 3, 4 і 6, за винятком раніше зазначених
Фізична та/або юридична особа, яка гарантує своїми активами (включаючи доходи у випадку співпозичальника/гаранта) кредит заявника, якщо виконання таких гарантій завдало б їй настільки, що поставило б під загрозу її платоспроможність

b. Мети обробки даних, що належать фізичним особам з групи боржника BT

Якщо ви така особа, ми обробляємо ваші дані, за необхідності, з наступною основною метою:

оцінка платоспроможності, зниження кредитного ризику, визначення ступеня заборгованості Клієнтів, зацікавлених у персоналізованих пропозиціях щодо кредитних продуктів банку або укладанні таких видів продуктів (аналіз кредитного ризику);

У контексті аналізу кредитної заявки заявника – фізичної або юридичної особи, Банк Трансильванія S.A. обробляє також ваші персональні дані, якщо ви відноситесь до будь-якої з категорій фізичних осіб, вказаних у таблиці вище (які входять до групи боржника), оскільки банк зобов’язаний законодавчо встановлювати та аналізувати свою заборгованість перед пов’язаними групами клієнтів, як частину аналізу кредитного ризику.
Також, як особа, що подає декларацію, банк буде звітувати про ці експозиції та склад груп боржників клієнтів, які перебувають у взаємозв'язку, до Національного банку Румунії, Централі кредитного ризику (тільки там, де це необхідно).
Ці ваші дані необхідні банку для того, щоб мати можливість провести аналіз запиту/заяви на кредит, а відмова заявника на кредит (або вас) надати їх або бути обробленими може призвести до неможливості банку провести аналіз і/або затвердити кредит.

Персональні дані, які вам належать, передаються/розкриваються, за потреби, до Кредитного ризикового центру в складі НБУ, а також із дотриманням принципу необхідності знання – до суб’єктів фінансової групи BT та/або до постачальників послуг, які використовуються банком у процесі аналізу кредитної заявки.

Термін зберігання ваших даних у банку дорівнює строку існування групи/груп клієнтів, до яких ви належите.

Інші цілі, пов’язані з основною зазначеною раніше метою, в яких ми обробляємо ваші дані, за потреби, є наступними:

перевірка особи, включаючи підтвердження/спростування вашого статусу Клієнта BT;
реалізація та передача звітності до відповідних інституцій для її отримання, відповідно до положень законодавства, що застосовується до банку (наприклад, але не обмежуючись: Центрального реєстру кредитного ризику при НБУ);
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;
з'явлення в суді для захисту прав та інтересів банку, вирішення спорів, розслідувань або будь-яких інших скарг/позовів/запитів, у яких банк залучений;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
прийняття заходів/надання інформації або відповідей на запити/заявки/скарги будь-якого характеру, адресовані банку будь-якою особою та/або органами влади чи установами, будь-яким каналом, включно з послугами електронного зв’язку та інтернетом;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстрації та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для виконання кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

c. Категорії даних із персональним характером, оброблених фізичних осіб із групи боржника BT

дані для ідентифікації - прізвище, ім'я, CNP;
функція, якість, володіння та, за потребою, повноваження представництва, що належать у рамках юридичних осіб групи боржника;
залежно від випадку, інші дані, які знаходяться в обліках банку або є публічно доступними, і які необхідні для виконання головної мети, що стосується аналізу кредитного ризику.

a. Хто є підписантом/особою для контакту з боку договірних партнерів BT?

Підписанти є, як правило, законними представниками або іншими особами, призначеними договірними партнерами для підписання договорів, укладених з банком (незалежно від того, чи є договірними партнерами юридичні особи клієнти BT з правом володіння рахунком, або постачальники послуг, співробітники, постачальники товарів, укладені з банком);
Особи для контактів є особами, визначеними договірним партнером і повідомленими банку ним для підтримання зв’язку з метою належного виконання договору, незалежно від того, чи зазначені їхні дані у тексті договору.

b. Мети, для яких ми обробляємо дані підписантів/контактних осіб з боку договірних партнерів BT

Якщо ви є підписантом/контактною особою від будь-якого договірного партнера банку, ми обробляємо ваші дані, за потреби, для:

укладення та належне виконання укладеного договору з договірним партнером (зазвичай це ваш роботодавець), а також для інших цілей, безпосередньо пов’язаних з укладенням та виконанням договору, а саме:
створення та надсилання звітів до компетентних установ, які мають їх отримати, відповідно до застосовних до банку правових положень;
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
з'явлення в суді для захисту прав та інтересів банку, вирішення спорів, розслідувань або будь-яких інших скарг/позовів/запитів, у яких банк залучений;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
прийняття заходів/надання інформації або відповідей на запити/звернення/скарги будь-якого характеру, адресовані вашому банку або органам влади чи установам, будь-яким каналом, включаючи засоби електронного зв’язку та інтернет;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству;

Категорії особистих даних, оброблених підписантами/контактними особами зі сторони договірних партнерів

Ми зазвичай обробляємо наступні категорії персональних даних, що стосуються вас, залежно від випадку:

Для підписантів:

дані для ідентифікації - ім’я та прізвище;
функція;
підпис.

Для контактних осіб:

дані для ідентифікації - ім’я та прізвище;
дані для контакту - номер телефону (службовий) та/або службова електронна адреса;
функція.

Інформаційна нотатка, присвячена підписантам та контактним особам, які діють від імені договірних партнерів BT, знаходиться тут: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-semnatari-persoane-de-contact-pentru-partener-contractual-BT.pdf

a. Хто є акціонером/облігаційним власником BT або особою, чиї дані ми обробляємо у зв'язку з даними наших акціонерів/облігаційних власників?

Акціонер BT - ви є акціонером BT, якщо ви володієте як фізична або юридична особа акціями, випущеними Банком Трансильванія S.A.;
Облігатар BT- ви є зобов’язаною особою BT, якщо ви володієте як фізична або юридична особа облігаціями, випущеними Банком Трансильванія S.A.;
Фізичні особи, чиї дати ми обробляємо, як правило, у зв’язку з датами акціонерів/облігаціонерів BT- представники юридичні або традиційні акціонерів/облігаціонерів BT, особи, які володіють у спільній власності акціями/облігаціями з акціонерами/облігаціонерами BT, правонаступники акціонерів/облігаціонерів BT.

b. Цілі, для яких ми обробляємо дані акціонерів/облігаціонерів BT або інших осіб у зв’язку з даними акціонерів/облігаціонерів BT

Якщо Ви є акціонером і/або облігаціонером BT чи фізичною особою, дані якої ми обробляємо у зв’язку з даними акціонерів/облігаціонерів, ми будемо використовувати Ваші дані, залежно від випадку, з наступними цілями:

перевірка особи з метою підтвердження/спростування статусу акціонера/облігаціонера банку, іншого статусу у зв’язку з акціонерами/облігаціонерами BT;
виконання зобов’язань та специфічних законних активностей, що випливають із статусу емітента BT (наприклад, організація загальних зборів акціонерів, послуги для акціонерів, спеціальні повідомлення для інвесторів);
встановлення арештів, внесення сум арештованих за розпорядженням кредиторів та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до законних зобов’язань банку;
створення та надсилання звітів до компетентних установ, які мають їх приймати, відповідно до законодавчих положень, що застосовуються до банку;
проведення аналізів та ведення обліку економічного, фінансового та/або адміністративного господарського управління банку;
управління в межах внутрішніх відділів послугами і продуктами, що пропонуються банком;

з'явлення в суді для захисту прав та інтересів банку, вирішення спорів, розслідувань або будь-яких інших скарг/позовів/запитів, у яких банк залучений;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
здійснення заходів/надання інформації або відповідей на запити/скарги/претензії будь-якого характеру, адресовані банку будь-якою особою, а також на ті, що надходять від органів влади чи установ щодо акціонерів/облігаторів BT, будь-яким каналом, включно через послуги електронного зв’язку та інтернет;
підтвердження заяв/угод/опцій щодо певних запитуваних/обговорюваних/узгоджених аспектів, включно з телефонними дзвінками, ініційованими вами або банком, шляхом фіксації обговорених аспектів та, у разі потреби, аудіозапису телефонних розмов або, за необхідності, аудіо-відеозапису;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

c. Категорії даних з особистим характером, опрацьованих акціонерами/облігаціонерами BT/інших осіб у зв’язку з їхніми даними

Якщо ви маєте статус акціонера та/або облігаційного власника BT, іншої особи, пов’язаної з ними, ми зазвичай обробляємо наступні категорії персональних даних:

дані для ідентифікації- прізвище, ім'я, CNP або інший унікальний ідентифікаційний елемент, серія та номер національного або міжнародного посвідчення особи/паспорта, поштова адреса і, за потреби, копія посвідчення особи (для ідентифікації акціонерів у разі запитів на сертифікат акціонера або облігаційного власника чи історії акцій/облігацій, що належать BT);
громадянство;
податкові дані (країна податкового резидентства);
інформація про економічний та фінансовий стан, що стосується наявних активів - кількість акцій та/або облігацій BT, включаючи історію володіння цими активами;
якість, володіння та, за потребою, повноваження на представлення, що належать у межах юридичних осіб;
підпис (на заявах, адресованих банку);
номер телефону, адреса електронної пошти, адреса для кореспонденції, залежно від обраного каналу зв’язку в рамках запитів, адресованих банку.

a. Хто є відвідувачем підрозділів BT та/або користувачем/відвідувачем обладнання BT?

Це відвідувач підрозділів BT будь-яка фізична особа, яка відвідує установи банку (включно з його адміністративними будівлями), незалежно від того, здійснює вона банківські операції чи ні;
Це користувач/відвідувач обладнання BT будь-яка фізична особа, яка користується цим обладнанням або стоїть перед ним (банкомати, BT Express, BT Express Plus тощо), незалежно від того, чи це обладнання розміщене всередині підрозділів BT або в інших місцях, незалежно від того, чи є користувач клієнтом BT, випадковим клієнтом BT або будь-якою іншою третьою особою, незалежно від того, чи ініціює він чи ні банківські операції за допомогою обладнання BT, незалежно від того, чи завершує він чи ні банківську операцію, ініційовану через обладнання BT.

b. Цілі, для яких ми обробляємо дані відвідувачів підрозділів BT та/або користувачів/відвідувачів обладнання BT

Ми обробляємо ваші дані, за потреби, для:

моніторинг безпеки осіб, приміщень та/або майна банку чи його відвідувачів;
- Деталі про обробку даних за допомогою відеоспостереження знаходяться тут: https://www.bancatransilvania.ro/supraveghere-video/.
- Деталі щодо обробки даних відвідувачів для доступу в деякі підрозділи BT можна знайти тут: www.bancatransilvania.ro/monitorizare.pdf
- здійснення транзакцій, замовлених через банківське обладнання;

також і для інших споріднених цілей, пов’язаних із вказаною вище основною метою, а саме:

перевірка особи, за потребою, якщо це необхідно для ідентифікації вас на вимогу компетентних органів або коли банк має законний інтерес;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
запобігання шахрайству.

Щодо відеоспостереження, а також обробки даних для доступу в деякі підрозділи BT, особи, яких це стосується, повідомляються, зокрема, через піктограми та/або спеціальні повідомлення, розміщені при вході до підрозділів банку та відповідно на обладнанні BT.

c. Категорії персональних даних, що обробляються відвідувачами підрозділів та/або користувачами/відвідувачами обладнання BT

Якщо ви відвідуєте відділення банку (включно з його адміністративними будівлями) та/або використовуєте або перебуваєте перед обладнанням BT, ми оброблятимемо ваші дані відповідно до ситуації:

зображення, так як воно зафіксоване камерами відеоспостереження;
будь-які дані, необхідні для здійснення транзакцій, замовлених за допомогою обладнання BT або для інших раніше згаданих пов’язаних цілей (наприклад, час, проведений у підрозділах/на обладнанні BT).

Одночасно, щоб дозволити вам доступ до деяких підрозділів, у яких банк здійснює діяльність, персонал, що має обов’язки охорони, ідентифікуватиме вас на основі документів, що посвідчують особу, та внесе до спеціальних паперових реєстрів, передбачених законом, такі дані, що стосуються вас:

дані для ідентифікації – прізвище, ім’я, серія та номер національного чи міжнародного посвідчення особи/паспорта.

а. Хто є відвідувачем вебсайтів/сторінок у соціальних мережах BT ?

Є такою особою будь-яка фізична особа, яка отримує доступ до будь-якого звебсайти з портфоліо BT і/або її сторінки у соціальних мережах.

b. Мета, з якою ми обробляємо дані відвідувачів веб-сайтів/сторінок у соціальних мережах BT

За допомогою cookie-файлів або інших подібних технологій ми обробляємо ваші дані як відвідувача вебсайтів BT з метою, детально описаною у політиках щодо cookie-файлів для кожного з вебсайтів і коротко у банерах та центрах налаштувань cookie-файлів.

Для вебсайту www.bancatransilvania.ro , Політика використання файлів cookie також доступна за наступним посиланням: https://www.bancatransilvania.ro/politica-de-utilizare-a-cookie-urilor/

Якщо на вебсайтах BT ви вводите свої дані у форми звернень/заявок/скарг, подачі заявок на продукти/послуги/кампанії банку, підписки на розсилки з різних сфер, ми обробляємо введені в ці форми дані, за потреби, для:

здійснення заходів/надання інформації або відповідей на запити/скарги/претензії будь-якого характеру, адресовані банку будь-якою особою, а також на ті, що надходять від органів влади чи установ щодо акціонерів/облігаторів BT, будь-яким каналом, включно через послуги електронного зв’язку та інтернет;
підтвердження заяв/угод/варіантів щодо певних запитуваних/обговорюваних/узгоджених аспектів, включно в межах телефонних дзвінків, ініційованих вами або банком, шляхом фіксування обговорених аспектів та, за потреби, аудіозапису телефонних розмов або, за потреби, аудіовідео;
збір вашої думки щодо якості послуг/продуктів/співробітників BT (оцінка якості послуг);
проведення внутрішніх аналізів (включаючи статистичні);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються банком BT, а також фізичних приміщень, у яких банк здійснює свою діяльність;
попередження шахрайства

Будь ласка, зверніть увагу, що підписка або відписка будь-якої електронної адреси, введеної вами у формах/полях типу/з назвою „newsletter”, доступних на вебсайтах BT для отримання інформації з різних сфер інтересів, здійснюється через відповідні онлайн-форми (підписка) та відповідно за посиланнями для відписки, які містяться у повідомленнях, отриманих після підписки (відписка).

Також ми повідомляємо вас, що підписка/відписка на/від “newslettere”, на яку ви погоджуєтесь на вебсайтах BT, не впливає на варіанти обробки ваших даних для рекламних цілей, зазначені у формах банку, які доступні в підрозділах або на вебсайті BT (онлайн форма, знайдена за наступним посиланням: https://www.bancatransilvania.ro/gdpr/ є доступним лише для Клієнтів BT для вираження маркетингових опцій у контексті договірних відносин, що укладені ними з банком).

c. Категорії персональних даних, які обробляються у відвідувачів вебсайтів/сторінок соціальних мереж BT

Якщо ви відвідуєте вебсайт BT ми збираємо наступні категорії персональних даних:

дати, оброблені через файли cookie;
IP адреса;
дані про обладнання, що використовується для доступу до веб-сайту.

Також, в межах доступних форм на вебсайтах BT ми збираємо, за потреби:

дані для ідентифікації - ім'я, прізвище, та, в деяких випадках, з погодженням зацікавлених осіб, персональний ідентифікаційний код;
контактні дані - електронна адреса та/або номер телефону.

Звертаємо вашу увагу, що вебсайти BT можуть містити посилання на вебсайти, політика конфіденційності/обробки персональних даних яких відрізняється від політики BT. Особи, які надсилають персональні дані на будь-який із цих вебсайтів, повинні усвідомлювати, що ці дані підпадають під дію політики конфіденційності/обробки персональних даних відповідних вебсайтів, яку ми рекомендуємо прочитати. Політика BT щодо обробки та захисту персональних даних не поширюється на інформацію, надану на відповідних вебсайтах, BT не контролює обробку персональних даних, яку здійснюють постачальники цих вебсайтів у власних цілях, і не несе жодної відповідальності за цю обробку.

Якщо ви використовуєте сторінки соціальних мереж BT і вставляйте коментарі, зображення, думки та/або оцінки до наших публікацій, ми зазвичай будемо опрацьовувати:

ім'я користувача на відповідній платформі соціальних мереж
висловлені думки;
вставлені зображення.

В окремих випадках це можливо– зазвичай у зв’язку з вашою участю в різних конкурсах/кампаніях чи вставлянням вами коментарів, у рамках яких ви повідомляєте нам про незадоволення, пов’язане з діяльністю BT, або запитуєте щодо будь-яких аспектів нашої діяльності – ми можемо попросити вас надати іншу інформацію, яка дозволить нам ідентифікувати вас та/або суть повідомлення, а також надати відповідь на нього. Зазвичай йдеться про:

деталі щодо заявленої ситуації;
дата ідентифікації - зазвичай ім'я, прізвище;
ідентифікатори: за потребою, ID клієнта BT (CIF BT), IBAN;
контактні дані: зазвичай адреса електронної пошти та/або номер телефону.

У разі, якщо ви надаєте нам ці персональні дані у межах платформи соціальних мереж, ми оброблятимемо їх для цілей, зазначених раніше в рамках цього розділу. Для захисту ваших даних, будь ласка, не передавайте нам персональні дані у публічних дописах на наших платформах соціальних мереж.

Просимо врахувати, що у випадках, коли ви вставляєте зображення, які містять ваші особисті дані або дані інших осіб, або коли ви позначаєте різних інших осіб на сторінках соціальних мереж банку, ви надаєте свою згоду на використання цих даних банком, а також гарантуєте нам, що отримали згоду осіб, яким належать ці дані.

Не в останню чергу, повідомляємо вас, що будь-які персональні дані, які ви вводите на сторінках соціальних мереж BT, обробляються також постачальниками відповідних платформ соціальних мереж і підпадають під положення політик конфіденційності цих платформ. BT не контролює обробку персональних даних, яку здійснюють постачальники цих платформ для своїх власних цілей, і не несе жодної відповідальності за цю обробку.

а. Хто такий потенційний клієнт BT?

Ви можете мати статус потенційного клієнта BT, якщо ви зверталися в підрозділах банку, через веб-сайти з його портфоліо або через контрактних партнерів BT за інформацією про продукти/послуги BT, ви почали укладати ці контракти, не завершивши цю дію, або ви реєструвалися в різних кампаніях, організованих банком.

b. Цілі, в яких ми обробляємо дані потенційних клієнтів BT

Якщо ви є потенційним клієнтом BT, ми обробляємо ваші дані, за потреби, з наступною метою:

перевірка особи з метою підтвердження/спростування статусу клієнта BT;
прийняття заходів/надання інформації або відповідей на запити/звернення/скарги будь-якого характеру, адресовані банку будь-якою особою, а також на ті, що адресовані органами влади чи установами будь-яким каналом, включно через сервіси електронного зв’язку та інтернет;
підтвердження заяв/угод/опцій щодо певних запитуваних/обговорюваних/узгоджених аспектів, включаючи в межах телефонних дзвінків, ініційованих вами або банком, шляхом фіксування обговорених аспектів і, за потреби, аудіозапису телефонних розмов або, за потреби, аудіовізуального запису;
збір вашої думки щодо якості послуг/продуктів/співробітників BT (оцінка якості послуг);
проведення внутрішніх аналізів (включаючи статистичні);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству;
обчислення комісій, на які мають право певні категорії працівників.

c. Категорії персональних даних, що обробляються у потенційних клієнтів BT

Якщо ви є потенційним клієнтом BT, за потреби, ми зазвичай опрацьовуємо вас:

дані для ідентифікації - ім'я, прізвище, і, в деяких випадках, лише з вашою згодою або якщо ми обґрунтовуємо законний інтерес, персональний ідентифікаційний код (CNP);
контактні дані- адреса електронної пошти та/або номер телефону.

a. Хто є кандидатом BT ?

Ви є кандидатом на посади, доступні в BT, або на стажування, організовані BT, якщо ви надіслали нам або якщо ми отримали ваше резюме для використання у рекрутингу, безпосередньо від вас або через/через інших осіб, або якщо ви повідомили нас будь-яким іншим способом, що ви зацікавлені в займанні посад у BT/участі у стажуваннях BT.

b. Мети, для яких ми обробляємо дані кандидатів BT

Ми обробляємо ваші дані, за потреби, для:

набір на посаду/посади або, за потреби, на практику, яку ви бажаєте зайняти/проходити в банку, а також для цілей, тісно пов’язаних з цією діяльністю, таких як:
прийняття заходів/надання інформації чи відповідей на запити/звернення/скарги будь-якого характеру, адресовані банку будь-якою особою, а також на ті, що надходять від органів чи установ, будь-яким каналом, включаючи через послуги електронного зв’язку та інтернет;
підтвердження заяв/угод/варіантів щодо певних запитуваних/обговорюваних/узгоджених аспектів, включно в межах телефонних дзвінків, ініційованих вами або банком, шляхом фіксування обговорених аспектів та, за потреби, аудіозапису телефонних розмов або, за потреби, аудіовідео;
проведення внутрішніх аналізів (включаючи статистичні);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

У разі якщо ви подасте заявку лише на певну посаду/стажування, ваші персональні дані будуть оброблені банком виключно в рамках процесу набору на відповідну посаду/стажування, і вони будуть видалені після завершення відповідного процесу набору.

Якщо, натомість, ви вирішите бути контактовані взагалі для вакансій/стажувань, які проводяться в BT, ми збережемо ваші дані і використаємо їх для рекрутингу протягом 1 року, термін якого може бути продовжений за вашою згодою.

У рамках процесу набору можуть стати релевантними рекомендації від попередніх роботодавців або від викладацького складу. Якщо банк потребуватиме цих рекомендацій, він зв'яжеться з вами, щоб отримати вашу згоду на отримання цих рекомендацій від вашого імені. Якщо ви не надасте таку згоду, вам доведеться отримати ці рекомендації самостійно, якщо ви бажаєте продовжити процес набору.

c. Категорії персональних даних, які обробляються у кандидатів BT

Кандидатам BT зазвичай обробляємо такі категорії персональних даних, як вони вказані у резюме, поданому в/надісланому банку:

дані для ідентифікації - ім'я, прізвище;
вік, для перевірки вашої відповідності вимогам для працевлаштування або, відповідно, для участі у певних практиках BT;
контактні дані - електронна адреса та/або номер телефону;
дані про навчання та професійний досвід;
будь-які інші релевантні дані з резюме.

a. Хто є/коли ми обробляємо ваші дані в ролі заявника BT ?

Ви така особа, якщо звертаєтеся до BT з будь-яким запитом, через будь-який канал, незалежно від того, чи є ви клієнтом BT, випадковим клієнтом BT або чи входите до будь-якої іншої категорії фізичних осіб.

b. Цілі, для яких ми обробляємо дані заявників BT

Залежно від ситуації та конкретної якості, яку ви маєте у відносинах з банком, коли ви надсилаєте нам запит, ми обробляємо ваші персональні дані для наступних цілей:

перевірка особи, включно з підтвердженням/спростуванням статусу клієнта BT;
прийняття заходів/надання інформації чи відповідей на запити/звернення/скарги будь-якого характеру, адресовані банку будь-якою особою, а також на ті, що надходять від органів чи установ, будь-яким каналом, включаючи через послуги електронного зв’язку та інтернет;
підтвердження заяв/угод/варіантів щодо певних аспектів, запитаних/обговорених/узгоджених у рамках телефонних дзвінків, ініційованих вами або банком, шляхом фіксації обговорених питань і, за потреби, аудіозапису телефонних розмов;
збір вашої думки щодо якості послуг/продуктів/співробітників BT (оцінка якості послуг);
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству;
обчислення комісій, на які мають право певні категорії працівників.

c. Категорії персональних даних, оброблених у заявників BT

Для реєстрації, підтвердження отримання, аналізу, формулювання та надсилання відповіді на будь-які запити/скарги/претензії, які ви нам надсилаєте, ми обробляємо наступні категорії персональних даних:

дані для ідентифікації: прізвище, ім'я та інші дані з цієї категорії, які ви нам надаєте, або персональні дані, які BT необхідно обробляти для ідентифікації заявника BT з метою запобігання розкриттю конфіденційної інформації (включно з персональними даними) одержувачам, які не мають права їх отримувати;
контактні дані: поштова адреса, електронна адреса, номер телефону;
голос, під час телефонних розмов і записів телефонних розмов (ініційованих заявниками або банком);
за потребою, будь-яка інша інформація, про яку банк має знання і яка необхідна для аналізу запитів.

a. Хто є/коли ми обробляємо ваші дані як третя сторона BT ?

Ви входите до цієї категорії зацікавлених осіб, якщо будь-які персональні дані, що стосуються вас, розкриваються/передаються нам клієнтами BT, випадковими клієнтами BT в контексті їхніх відносин з нами або будь-якою іншою особою. Ваші дані ми обробляємо в цьому контексті як третя сторона BT, навіть якщо у вас є й інші прямі відносини з нами (наприклад, позичальник BT надає нам договір купівлі-продажу нерухомості, в якому ви зазначені як продавець. У цьому випадку дані з цього договору ми обробляємо у вашій якості третьої сторони, навіть якщо ви фактично є клієнтом BT і ми обробляємо ваші дані й для інших цілей, властивих договірним відносинам, які ви маєте з банком).

Отже, для прикладу, ми обробляємо ваші дані в якості третіх осіб BT, якщо ви належите до будь-якої з наступних категорій фізичних осіб:

члени сім’ї клієнта BT або співробітника BT- є можливість того, що в певних ситуаціях Клієнти повідомлятимуть нас про дані, пов’язані з членами їхніх сімей, особливо в контексті формулювання та аналізу заявки на кредит або виконання кредитного договору.
Водночас співробітники BT можуть надавати дані, що належать членам сім'ї, у різних контекстах, пов'язаних із їхніми трудовими відносинами з нами (наприклад, неповнолітні діти працівників, інші члени сім'ї працівників BT);
платники не-клієнти: особи, які є клієнтами інших установ, що надають платіжні послуги, і які здійснюють перекази сум на рахунки Клієнтів, відкриті в BT (міжбанківські перекази, замовлені клієнтами інших платіжних установ на користь клієнтів BT, які є власниками рахунків) - необхідно обробляти дані цих осіб для надання платіжних послуг та відповідно до наших законних зобов’язань;
бенефіціари платежів не-клієнтів: фізичні особи, які є клієнтами інших установ, що надають платіжні послуги, на рахунки яких Клієнти BT наказують перекази сум (міжбанківські перекази, наказані клієнтами BT на користь клієнтів інших платіжних установ) – необхідно обробляти дані цієї категорії осіб для надання платіжних послуг та відповідно до законодавчих зобов’язань;
пфізичні особи, згадані в деталях/поясненнях платежув платіжному дорученніподано/надіслано/отримано в BT– заповнення полів, що стосуються пояснень/деталей платежу, є обов’язковим відповідно до законодавчих положень у сфері запобігання відмиванню грошей та фінансуванню тероризму. Відповідно до принципу мінімізації даних, у ці поля слід вносити персональні дані лише тоді, коли це абсолютно необхідно, і відповідно лише ті дані, які є суворо необхідними;
уповноважені особи (інші, ніж уповноважені або делеговані на рахунках) фізичні особи, призначені для надання/ініціювання від імені Клієнта BT операцій – банківських або небанківських – через канали, які надає BT (наприклад, телефонні платіжні інструкції);
фізичні особи, дані яких зазначені в різних документах, наданих банку– у випадку, якщо клієнт BT, випадковий клієнт BT або будь-яка особа, з якою банк взаємодіє, подає до/надсилає банку різні документи в різних ситуаціях (наприклад, довідки чи документи будь‑якого типу, що містять персональні дані підписантів або, за необхідності, інших осіб, згаданих у змісті документів), банк оброблятиме ці дані з урахуванням необхідності зберігати ці документи, навіть якщо може не бути потреби обробляти дані в іншій формі, окрім їх зберігання;
особи, з якими банк отримує запити/запити на інформацію від різних інституцій та/або органів державної влади, від нотаріусів, адвокатів, судових виконавців тощо;
учасники різних подій або заходів соціальної відповідальності, організованих банкомă, які дані необхідно обробити для забезпечення логістики подій;
будь-які інші категорії фізичних осіб які персональні дані нам надаються будь-якою особою, з якою ми взаємодіємо, або які потрапляють у наше розпорядження будь-яким іншим способом.

b. Цілі, для яких ми обробляємо дані третіх осіб BT

Ми обробляємо ваші дані як третя сторона BT відповідно до мети, для якої це необхідно у наших відносинах з особою, яка їх нам надала, а також для наступних пов’язаних цілей:

управління трудовими відносинами з працівниками BT, за потребою;
проведення контроль ризиків щодо процедур та процесів банку, а також виконання аудиторських чи розслідувальних заходів;
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстрації та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для виконання кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

c. Категорії персональних даних, оброблених третіми особами BT

Найпоширеніші дані, які ми обробляємо для третіх осіб BT, наведені як приклад:

дані для ідентифікації - прізвище, ім'я, персональний ідентифікаційний код (CNP);
відносини між вами та клієнтом або працівником BT, залежно від випадку;
посада, обіймана в межах юридичної особи;
підпис;
будь-які інші дані, які нам надаються будь-якою особою, з якою ми взаємодіємо в рамках нашої діяльності.

a. Хто можуть бути особи, які висловили у BT свою опцію щодо обробки їхніх даних в рекламних цілях (за потребою, згода або відмова)

Наразі вважаються особами, які висловили в BT згоду на обробку їхніх персональних даних у рекламних цілях будь-які з наступних категорій суб’єктів персональних даних:

клієнти BT, випадкові клієнти BT або будь-які треті особи BT, які висловили цю згоду у спеціальній формі BT, що використовується в підрозділах BT, починаючи з 12.03.2018, та на вебсайті BT www.bancatransilvania.ro (онлайн форма за цим посиланням: https://www.bancatransilvania.ro/gdpr/ доступний лише для клієнтів BT) починаючи з травня 2018;
клієнти BT, випадкові клієнти BT або будь-які треті особи, які висловили цю згоду у формах, використаних у діяльності банку до дати 12.03.2018 і не змінили/скасували цю згоду за цей час, ні після інформації, яку банк їм надав у травні 2018 року щодо цієї можливості, ні з власної ініціативи.

В даний час є особи, які висловили відмову на обробку їхніх персональних даних у рекламних цілях клієнтами BT, випадковими клієнтами BT або будь-якими третіми особами BT, які з самого початку відмовилися від обробки їхніх даних з цією метою, а також особи, які, хоча спочатку дали згоду на обробку їхніх даних у рекламних цілях, пізніше відкликали цю згоду.

b. Мети, для яких ми обробляємо дані осіб, які висловили в BT свої опції щодо обробки їхніх даних з рекламною метою (за потреби, згода або відмова)

Якщо ви дали згоду на обробку ваших даних з рекламною метою, ми будемо обробляти їх наступним чином:

передача рекламних повідомлень*, згідно з висловленою згодою (рекламна мета);
перевірка особи осіб, з метою підтвердження/спростування їх статусу Клієнта BT;
підтвердження заяв/угод/варіантів щодо питань, пов’язаних із рекламними опціями, шляхом фіксування обговорених аспектів та, у разі необхідності, аудіозапису телефонних розмов (ініційованих банком або вами);
проведення внутрішніх аналізів (включаючи статистичні);
архівування - як у фізичному форматі, так і в електронному - документів, створення резервних копій (back-up);
надання послуг реєстратури та секретаріату щодо кореспонденції, адресованої банку та/або відправленої ним, а також для здійснення кур’єрської діяльності;
забезпечення безпеки інформаційних систем, що використовуються BT;
запобігання шахрайству.

Якщо ви висловили відмову щодо обробки персональних даних з метою реклами, ми оброблятимемо ваші дані для всіх вищезазначених цілей, окрім передачі рекламних повідомлень.
*BT бажає інформувати зацікавлених осіб про продукти/послуги/події, які пропонуються/організовуються банком, установами з Групи Фінансовий BT або їх партнерами, у зв’язку з чим обробляє персональні дані цих осіб, якщо вони дали згоду на отримання рекламних повідомлень.
Форма, призначена для вираження/збору маркетингових опцій, яка наразі використовується у BT, доступна в будь-якому відділенні банку та на вебсайті www.bancatransilvania.ro, sau direct la următorul link: https://www.bancatransilvania.ro/gdpr/
Онлайн-форма доступна лише для клієнтів BT і може використовуватися ними не лише для початкового висловлення маркетингових опцій, а й для зміни раніше висловлених опцій, а також, за потреби, для відкликання згоди на отримання рекламних повідомлень.

в. Категорії персональних даних, оброблених у осіб, які надали BT згоду на обробку їхніх даних у рекламних цілях, отримувачі цих даних та період їх обробки

Дані, опрацьовані BT з метою надсилання рекламних повідомлень, зазвичай:

дані для ідентифікації: прізвище, ім'я;
контактні дані: номер телефону та/або адреса електронної пошти чи кореспонденції, надані зацікавленими особами для отримання рекламних повідомлень або, за потреби, ті, що зазначені в обліках банку з метою пізнання клієнтури (проведення договірних відносин) у випадку клієнтів BT;
у випадку клієнтів BT: інша інформація, яку ми дізнаємося про клієнтів у контексті використання ними послуг/продуктів BT (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів тощо), яку ми будемо автоматично вивчати (профілювання), щоб скласти думку щодо продуктів/послуг/подій, які їм можуть підійти (персоналізована реклама).

Особисті дані будуть оброблятися банком для надсилання рекламних повідомлень до припинення договірних відносин з клієнтами BT або, відповідно, до моменту відкликання ними згоди на отримання таких повідомлень (останній варіант також у випадку будь-яких інших категорій осіб, які не є клієнтами BT).

У деяких випадках, для передавання рекламних повідомлень, BT укладатиме договори з постачальниками послуг, які будуть обробляти персональні дані осіб, щодо яких здійснюється обробка, від імені та за дорученням BT, виключно для передавання рекламних повідомлень, встановлених з точним дотриманням інструкцій BT та під пильним наглядом Банку.

Особи, які бажають, можуть обрати отримання рекламних повідомлень з кількох категорій, серед яких наводимо: продукти та послуги BT та її дочірніх компаній, події, організовані BT, продукти/послуги партнерів, які пов’язані з продуктами/послугами BT або її дочірніх компаній, та події, організовані партнерами BT.

Дочірні компанії BT, чиї продукти/послуги та події бажають просуватися у рекламних повідомленнях, що надсилаються особам, які погодилися на це, є наступними суб’єкти в складі Фінансової Групи BT:BT Мікрофінансування IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), інші суб’єкти, які можуть приєднатися до Групи BT у майбутньому.

Список поточних партнерів BT та/або дочірніх компаній BT, продукти/послуги та події яких хочуть просувати через рекламні повідомлення, надіслані особам, які на це погодилися, доступний за посиланням: https://www.bancatransilvania.ro/parteneri.

У разі якщо ви обрали отримання рекламних повідомлень про продукти/послуги, події, що пропонуються/організовуються дочірніми компаніями BT або партнерами, ці суб’єкти оброблятимуть ваші персональні дані з метою надсилання цих повідомлень під пильним наглядом та координацією Банку і, за потреби, разом з ним. Щодо будь-якої іншої обробки персональних даних, здійснюваної партнерами BT/дочірніми компаніями BT поза чи додатково до надсилання рекламних повідомлень, наприклад, з метою укладання договорів щодо їхніх продуктів/послуг, які були рекламовані, ці партнери діють як оператори персональних даних, що обробляються.

Згоду на контакт у рекламних цілях можна відкликати або змінити в будь-який час кількома способами, чітко вказаними у формі, призначеній для вираження згоди на обробку персональних даних у рекламних цілях.
Відкликання згоди діє лише на майбутнє і не впливає на законність обробки даних, здійсненої до моменту цього відкликання.

Будь ласка, майте на увазі, що підписка чи відписка будь-якої електронної адреси, введеної вами у форми/поля типу/під назвою „newsletter”, доступні на веб-сайтах BT для отримання інформації з різних сфер інтересів, здійснюється через відповідні онлайн-форми (підписка) та відповідно через посилання для відписки у змісті повідомлень, отриманих після підписки (відписка).
Також повідомляємо, що підписка/відписка на/від “newslettere”, на які ви обираєте на вебсайтах BT, не впливає на опції щодо обробки ваших даних у рекламних цілях, заповнені у формах банку, доступних у відділеннях або на вебсайті BT.

Як правило, персональні дані, що належать відповідним особам, чиї дані ми обробляємо, збираються нами безпосередньо від них у різних випадках і способах, таких як:

під час встановлення та протягом здійснення ділових відносин з BT;
з нагоди укладання та виконання договорів на продукти/послуги, що надаються банком, від власного імені або для третіх осіб;
заповненням деяких формулярів, доступних на вебсайті BT, на інших вебсайтах, що належать банку або іншим суб'єктам групи;
шляхом реєстрації/участі у різних конкурсах/кампаніях, організованих BT в його підрозділах, на вебсайті BT або на сторінках банку у соціальних мережах;
коли у нас запитують інформацію/приймаємо звернення/скарги на телефонні номери банку, на електронні адреси, через повідомлення, надіслані на сторінки банку у соціальних мережах, або отримані письмово у відділеннях BT;
коли подаються заявки на доступні посади в банку (онлайн, надсилаючи/подаючи резюме в підрозділах BT або на різні електронні поштові адреси, на ярмарках кар'єри чи інших заходах);
коли відвідують вебсайти/платформи соціальних мереж BT.

Проте існують ситуації, коли дані збираються з інших джерел, таких як:

від інших Клієнтів - фізичних або юридичних осіб - власників рахунку, у ситуаціях, таких як, але не обмежуючись: надання повноважень іншим Клієнтам щодо їхніх рахунків, відкритих у банку, укладання договорів на банківські продукти/послуги одним Клієнтом від імені іншого Клієнта, який його на це уповноважив, укладання роботодавцями, які є юридичними особами – Клієнтами BT, договорів на банківські продукти/послуги для/від імені їхніх працівників (наприклад, харчові талони, пільги щодо зарахування зарплатних надходжень на рахунки, відкриті в BT, гарантійні рахунки для управління тощо);
від платників - фізичних або юридичних осіб, незалежно від того, чи є вони Клієнтами BT чи ні - у контексті, коли вони переказують/вносять кошти на рахунки Клієнтів- фізичних або юридичних осіб - власників рахунків;
від органів влади чи публічних установ (наприклад, суди, прокуратури, судові виконавці, Нацбанк, АНПК, АНСПДП тощо), нотаріусів, адвокатів у контексті, коли вони надсилають нам звернення чи запити;
через/за допомогою Transfond, SWIFT, міжнародних платіжних організацій тощо;
від кредитних установ, з якими Banca Transilvania S.A. об'єдналася (Volksbank România S.A. та Bancpost S.A.);
від партнерських банків і кореспондентських банків, від банків або фінансових установ, що беруть участь у синдикованих кредитах;
від міжнародних платіжних організацій;
від інших структур Фінансової групи Банк Трансильванія тощо;
з публічних джерел, таких як, але не обмежуючись: Реєстром Торгового Офісу, Національним Реєстром Мобільної Реклами, Офісом Кадастру та Нерухомої Реклами, порталом судових інстанцій, Офіційним Вісником, соціальними мережами, інтернетом тощо;
з даних типу Бюро кредитної історії, Центрального реєстру кредитних ризиків, у разі наявності юридичної підстави та визначеної і законної мети для їх перегляду;
від приватних постачальників баз даних – напр. суб’єкти, уповноважені управляти базами даних осіб, звинувачених у фінансуванні терористичних актів, та осіб, політично відкритих;
від суб’єктів із Фінансової групи BT, з метою їх використання у визначених та законних цілях, загалом для належного здійснення спільної економічної діяльності, яку вони ведуть разом із іншими суб’єктами з групи BT, а також для виконання законодавчих вимог, що стосуються нагляду на консолідованій основі Фінансової групи BT;
від договірних партнерів банку з різних сфер
від компаній зі стягнення боргів/відшкодування кредиторської заборгованості (наприклад, ми можемо дізнатися нові контактні дані Клієнтів від компаній, які підтримують нас у діяльності зі стягнення заборгованості, дані, які вони отримують на основі власних взаємодій з ними або з їхніми близькими особами);
від оцінювальних компаній;
від страхових компаній;
від компаній з управління пенсійними та інвестиційними фондами;
з Центрального депозитарію S.A., у випадку даних акціонерів банку;
від будь-яких інших фізичних або юридичних осіб, які надсилають нам звернення/запити, що містять персональні дані (наприклад, особи, які повідомляють нас, що деякі Клієнти BT більше не мають тих самих контактних даних, які вони вказали у банківських записах).

Підстави, на підставі яких BT обробляє персональні дані, є у відповідних випадках:

необхідність обробляти дані для виконання завдання, що служить громадському інтересу;
законний обов’язок банку;
укладання/виконання договорів, укладених із зазначеною особою;
легітимний інтерес банку і/або третіх осіб;
згода зацікавлених осіб.

За винятком випадків, коли персональні дані обробляються на підставі згоди відповідних осіб, а також у деяких випадках, коли підставою обробки є законний інтерес, відмова осіб на обробку їх даних банком BT унеможливить надання замовлених послуг або розгляд їхніх запитів.

Персональні дані Клієнтів Банку та, за потреби, інших категорій зацікавлених осіб, згаданих у цій Політиці, розкриваються BT або, за потреби, передаються відповідно до принципів GDPR на підставі застосовних юридичних підстав залежно від ситуації та лише за умов, що забезпечують повну конфіденційність і безпеку даних, категоріям одержувачів, таких як, але не обмежуючись:

інші Клієнти, які мають право та потребу знати це;
структури в рамках Фінансової групи BT;
цессіонарії;
контрагенти (постачальники послуг), які використовуються банком у процесі ведення своєї банківської діяльності, зокрема, але не обмежуючись: IT-послуги (супровід, розробка програмного забезпечення), архівування у фізичному та/або електронному форматі, кур'єрські послуги, аудит, послуги, пов'язані з видачею карток та їх реєстрацією на платформах, дослідження/маркетингові дослідження, надсилання рекламних повідомлень, моніторинг трафіку та поведінки користувачів онлайн-інструментів, маркетингові послуги через ресурси соціальних мереж тощо);
компанії з обробки міжбанківських платіжних операцій та передачі інформації щодо міжбанківських операцій (наприклад: Transfond SA, Society for Worldwide Interbank Financial Telecommunication- SWIFT);
партнери банку з різних сфер, продукти/послуги/заходи яких ми можемо просувати клієнтам BT на основі їхньої згоди. Оновлений список партнерів банку можна знайти тут: https://www.bancatransilvania.ro/parteneri;
міжнародні платіжні організації (напр. Visa, Mastercard);
процесори платежів;
суб’єкти фінансово-банківської діяльності, учасники схем/систем платежів та міжбанківських комунікацій, такі як SWIFT, SEPA, ReGIS, фінансово-банківські установи, яким ми підтверджуємо або просимо підтвердити підписи та/або певну інформацію, яка може міститися у листах кредитоспроможності, банківських гарантійних листах, інших адресах, виданих Клієнтами Банку на користь їхніх ділових партнерів, інші суб’єкти (наприклад, банки або фінансово-банківські установи) у контексті операцій передачі прав вимог або реструктуризації портфелів вимог та/або інших прав Банку, що виникають на підставі правовідносин із Клієнтами;
партнерські банки та кореспондентські банки, банки або фінансові установи, що беруть участь у синдикованих кредитах;
влада й публічні установи, такі як, але не обмежуючись: Національний банк Румунії (BNR), Національне агентство фіскального адміністрування (ANAF)*, Міністерство юстиції, Міністерство адміністрації та внутрішніх справ, Національне управління з протидії відмиванню грошей (ONPCSB) **, Національне агентство кадастру та публічної власності (ANCPI), Національний реєстр рухомого майна (RNPM), Орган фінансового нагляду (ASF), включно, за потребою, з їх територіальними підрозділами;
товариства (фонди) гарантування різних видів кредитних/депозитних продуктів (наприклад, FNGCIMM, FGDB тощо);
нотаріуси, адвокати, виконавці судові;
Центральний реєстр кредитних ризиків***;
Бюро Кредитів та Учасники системи Бюро Кредитів****;
страхові компанії;
оціночні компанії;
компанії зі стягнення прострочених боргів/вимог банку;
товариства з управління пенсійними та інвестиційними фондами суб'єкти, яким Банк передав на аутсорсинг надання фінансово-банківських послуг;
банківські установи або державні органи, включаючи ті, що знаходяться за межами Європейської Економічної Зони - у разі міжнародних переказів типу SWIFT або в результаті обробок, здійснених з метою застосування законодавства FATCA та CRS;
постачальники платформ соціальних мереж.

*Відповідно до положень Кодексу податкової процедури (Закон 207/2015), у якості кредитної установи, BT має законний обов’язок щоденно повідомляти центральному податковому органу – А.Н.А.Ф. – список фізичних осіб, юридичних осіб або будь-яких інших суб’єктів без юридичної особистості, які відкривають або закривають рахунки, а також ідентифікаційні дані осіб, що мають право підпису на відкритих у них рахунках, список осіб, які орендують сейфові скриньки, а також припинення договору оренди. А.Н.А.Ф. може передавати ці дані місцевим податковим органам або іншим центральним та місцевим державним органам відповідно до вимог закону.

**У випадку, якщо виконуються умови для передачі банком BT персональних даних до Національного офісу з попередження та боротьби з відмиванням грошей, відповідно до Закону № 129/2019 щодо попередження та боротьби з відмиванням грошей та фінансуванням тероризму, а також для внесення змін та доповнень до окремих нормативних актів, ці дані одночасно передаються в тому ж форматі також до А.Н.А.Ф.

***Банк має юридичний обов'язок звітувати до Централі Кредитних Ризиків (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умовам для звітування (включає ідентифікаційні дані боржника, фізичної особи або юридичної особи небанківської, а також операції в леях та іноземній валюті, через які Банк піддається ризику щодо цього боржника), а також зареєстрований щодо нього індивідуальний ризик, а також інформацію про встановлені шахрайства з картками.
****Банк має законний інтерес повідомляти в Систему Бюро Кредитних історій, до якої мають доступ і інші Учасники (насамперед кредитні установи та небанківські фінансові установи) персональні дані боржників, які реєструють затримки у сплаті кредиту не менше 30 днів, після попереднього повідомлення зацікавлених осіб з цього приводу не менше ніж за 15 днів до дати звітування.

Коли це необхідно для виконання цілей контрактів, укладених з клієнтами BT або випадковими клієнтами BT, і лише у специфічних випадках або на підставі відповідних гарантій, банк буде передавати персональні дані за кордон, за необхідності, включно до держав, які не забезпечують відповідного рівня їх захисту. Держави, які не забезпечують відповідного рівня захисту, — це держави поза межами Європейського Союзу/Європейської економічної зони, за винятком держав, яким Європейська Комісія визнала відповідний рівень захисту, а саме: Андорра, Аргентина, Канада (тільки торговельні компанії), Швейцарія, Фарерські острови, Гернсі, Ізраїль, Острів Мен, Джерсі, Нова Зеландія, Уругвай, Японія, Сполучені Штати Америки — лише в межах захисту, який надається ЄС-США «Щитом конфіденційності» — (наскільки не буде винесено протилежного рішення щодо будь-якої з цих держав).

Якщо Клієнти BT або випадкові Клієнти BT замовляють через банк операції, в рамках яких отримувачі платежів знаходяться в державах, які не забезпечують належний рівень захисту персональних даних, передача даних до відповідних держав ґрунтується на положеннях Загального регламенту про захист даних щодо: передачі, яка необхідна для виконання договору між банком і Клієнтом або для застосування переддоговірних заходів, прийнятих на вимогу Клієнта, чи, за необхідності, передачі, яка необхідна для укладення договору або для виконання договору, укладеного в інтересах особи, до якої відносяться дані.
У разі необхідності передачі персональних даних до третіх країн/міжнародних організацій та за інших обставин, банк здійснюватиме цю передачу лише за наявності юридично передбачених гарантій для таких передач.

За певних обставин, лише за виконання положень GDPR, у межах банківської діяльності, що здійснюється BT, використовуються автоматизовані процеси прийняття рішень, зокрема унаслідок створення певних профілів. Це рішення, які приймаються банком залежно від випадку, з участю або без участі людського фактора, і можуть мати юридичні наслідки та/або можуть впливати на відповідні особи подібним чином у значній мірі.

Подібні ситуації, наведені як приклад, є наступними:

для застосування заходів із пізнання клієнтів з метою запобігання і боротьби з відмиванням грошей і фінансуванням тероризму, будуть проведені перевірки у базах даних із особами, звинуваченими у фінансуванні актів тероризму, або, у разі потреби, з особами з високим ризиком шахрайства, і, якщо Клієнти виявляться зареєстрованими в цих реєстрах, банк залишає за собою право відмовити у започаткуванні ділових відносин з ними або припинити договірні відносини;
щоб захистити Клієнтів BT і випадкових Клієнтів від шахрайств, а також для того, щоб банк належним чином виконував свої зобов’язання з ідентифікації клієнтів, він контролює їхні транзакції і, якщо виявляє підозрілі операції (такі як незвичайні платежі за частотою, вартістю, враховуючи також джерело коштів, заявлене Клієнтами, які є власниками рахунків, або мету і природу бізнес-відносин, транзакції, ініційовані з різних населених пунктів у короткі проміжки часу, що не дозволяє переміщатися між цими локаціями), відповідно вживає заходів щодо блокування транзакцій, карток рахунків, приймаючи ці рішення виключно на автоматизованій основі;
відповідно до законодавчих положень, надання кредитних продуктів залежить від наявності певного рівня заборгованості заявників. Для визначення правомірності укладення кредитного продукту залежно від рівня заборгованості, він буде визначатися на основі автоматичних критеріїв, виходячи з рівня доходів і витрат, які фіксує заявник;
з метою об'єктивної перевірки виконання умов відповідності для попередньої пропозиції та, у разі потреби, аналізу кредитної заявки, поданої до BT заявником, у більшості випадків буде використовуватися скорингова програма банку, яка аналізуватиме дані, заповнені у кредитній заявці, інформацію, отриману з перевірок у власних реєстрах банку та/або в реєстрах Credit Bureau S.A., та видаватиме скоринг, який визначає кредитний ризик і ймовірність своєчасної сплати кредитних платежів у майбутньому. До виданого скору додається результат інших перевірок стану заявника, які будуть проаналізовані співробітниками банку для встановлення, чи виконано умови відповідності, встановлені внутрішніми нормативами. Остаточне рішення про затвердження або відхилення кредитної заявки базується, однак, на аналізі, проведеному співробітниками банку (людське втручання);
у випадку, якщо Клієнти BT висловили у спеціальній формі згоду на обробку їхніх персональних даних з рекламною метою для надсилання персоналізованих повідомлень, це базується на профілі, створеному на основі різних критеріїв, таких як, але не обмежуючись, даними про транзакції, вік, розташування, діапазон доходів, які банк буде автоматично аналізувати, щоб сформувати свою думку щодо продуктів/послуг/подій, які могли б відповідати Клієнтам. В деяких випадках цей створений профіль визначає лише просування певного продукту/послуги тим особам, які відповідають умовам профілю, а в інших випадках лише ті особи, які відповідають критеріям профілю, зможуть укладати угоди/користуватися певними промоакціями.

Персональні дані, оброблені банком з метою ознайомлення з клієнтською базою для попередження відмивання грошей та фінансування тероризму, включно з даними про операції, проведені через рахунки, відкриті в банку, будуть збережені банком щонайменше 5 років з дати припинення ділових відносин з Клієнтом - фізичною особою або юридичною особою, що є власником рахунку,відповідно до встановленого законом строку зберігання, покладеного на банк.

Також, у разі в якій бізнес-стосунки не відкриті, дані з змісту заявки будуть зберігатися на рівні BT протягом принаймні 5 років з дати відмови банку встановити відповідні договірні відносини.

Персональні дані, заповнені взаява на кредит зберігаються в обліках BT протягом 3 роки від дати підписання заявки на кредит, у разі якщо вона відхилена і, відповідно, на період 5 років, починаючи з дати припинення ділових відносин з банком кредитоотримувача, у разі укладення кредитного договору за наслідками затвердження кредитної заявки.
Щодо оброблені дані в рамках діяльності BT у системі Кредитного бюро, ці зберігаються на рівні цієї установи і розкриваються Учасникам протягом 4 роки з дати останнього оновлення, крім даних заявників кредиту, які відмовилися від кредитної заявки або яким не було надано кредит, які зберігаються та розкриваються Учасникам протягом періоду 6 місяців.

Персональні дані, щодо яких BT має юридичне зобов’язання звітувати перед Центральний кредитний реєстр (ЦКР) будуть зберігатися у записах CRC протягом 7 років з дати їх реєстрації.
Для даних, оброблених на підставі згоди зацікавлених осіб з метою передачі рекламних повідомлень, вони будуть оброблятися до припинення ділових/договірних відносин з банком або, у разі потреби, до відкликання відповідної згоди.

З метою підтвердження факту отримання заяви/скарги/запити інформації/заходи і що на них були складені та надіслані відповіді, дані, що стосуються цих петицій, будуть зберігатися в обліках BT (разом із персональними даними, що містяться в них) як у паперовому, так і в електронному форматі, протягом періоду ділових відносин для клієнтів BT, відповідно на період, необхідний для досягнення мети, з якою їх було опрацьовано (формулювання відповіді/надання інформації), плюс період у 3 роки — юридичний термін позовної давності у випадку, якщо дані не належать клієнтам BT.

Оброблені персональні дані кандидатів BT будуть збережені до завершення процесу набору на доступну посаду або, у разі якщо кандидати виявили зацікавленість у тому, щоб їх контактували для кількох посад, які їм могли б підійти, дані з резюме та інших документів, які вони надали BT для цієї мети, будуть збережені для період не більше 1 року, якщо протягом цього часу не буде подано запит на їх видалення з обліку Банку. Цей термін може бути продовжений за згодою кандидата.

Тривалість зберігання даних, отриманих за допомогою системи відеоспостереження пропорційна меті, з якою обробляються дані, а саме не перевищує 30 днів,період після якого записи видаляються автоматично за порядком, у якому вони були зареєстровані. У випадку виникнення інциденту безпеки (включаючи порушення безпеки персональних даних), тривалість зберігання відповідного відеоматеріалу може перевищувати нормальні межі відповідно до часу, необхідного для подальшого розслідування інциденту безпеки.

Будь-які інші персональні дані, опрацьовані BT з інших вказаних цілей, зберігатимуться протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані, до яких можуть додаватися необтяжливі терміни, встановлені відповідно до застосовних законодавчих зобов’язань у цій сфері, включно, але не обмежуючись положеннями щодо архівування.

Будь-якій заінтересованій особі гарантується реалізація прав, передбачених GDPR, а саме:

право на доступ:особи, яких це стосується, можуть отримати від BT підтвердження того, що їхні персональні дані обробляються, а також інформацію щодо специфіки обробки, таку як: мета, категорії оброблюваних персональних даних, отримувачі даних, період зберігання даних, наявність права на виправлення, видалення або обмеження обробки. Це право дозволяє особам, яких це стосується, безкоштовно отримати копію оброблюваних персональних даних, а також за додаткову плату будь-які додаткові копії;
право на виправлення даних: persoanele vizate pot să solicite BT să modifice datele incorecte ce le privesc ori, după caz, să completeze datele care sunt incomplete;
право на видалення: persoanele vizate pot solicita ștergerea datelor lor cu caracter personal atunci când:
- ці не потрібні більше для цілей, для яких ми їх збирали і обробляємо;
- було відкликано згоду на обробку персональних даних і BT більше не може їх обробляти на основі інших підстав;
- особисті дані обробляються всупереч закону;
- персональні дані мають бути видалені відповідно до відповідного законодавства;
право на відкликання згоди: особи, яких це стосується, можуть будь-коли відкликати свою згоду на обробку персональних даних, оброблених на основі згоди. Відкликання згоди не впливає на законність обробок, здійснених до цього моменту.
право на заперечення: особи, яких це стосується, можуть у будь-який час заперечувати проти обробки у маркетингових цілях, а також проти обробки, що ґрунтується на законному інтересі BT, з причин, які стосуються їх конкретної ситуації;
право на обмеження обробки: особи, щодо яких обробляються дані, можуть вимагати обмеження обробки їхніх персональних даних, якщо:
- оспорює правильність персональних даних, на період, який дозволяє нам перевірити точність відповідних даних;
- обробка є незаконною, а зацікавлена особа заперечує проти видалення персональних даних, замість цього вимагаючи обмеження їх використання;
- дані нам більше не потрібні для опрацювання, але відповідна особа їх у нас вимагає для судового позову;
- у разі, якщо зацікавлена особа заперечувала проти обробки, протягом періоду часу, коли перевіряється, чи переважають законні права BT як оператора над правами зацікавленої особи.
право на портативність даних: особи, яких це стосується, можуть вимагати, відповідно до закону, щоб банк надав їм певні персональні дані у структурованому форматі, який часто використовується і який може автоматизовано зчитуватися. Якщо особи, яких це стосується, подають запит, BT може передати відповідні дані іншій установі, якщо це можливо з технічної точки зору.
право на подання скарги до Національного органу нагляду за обробкою персональних даних: persoanele vizate au dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care consideră că le-au fost încălcate drepturile: Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poştal 010336 Bucureşti, România anspdcp@dataprotection.ro
Для здійснення прав, зазначених у пунктах а) – г) вище, або для будь-яких запитань щодо обробки персональних даних, здійснюваної BT, зацікавлені особи можуть використовувати контактні дані відповідальної особи з питань захисту даних, призначеної BT, надсилаючи запит:
- поштою, за адресою у м. Клуж-Напока, вул. Г. Баріціу, буд. 8, повіт Клуж, з позначкою “увага відповідальній за захист даних”
- за електронною адресою dpo@btrl.ro.

BT розробляє внутрішню систему стандартів і політик для збереження безпеки персональних даних. Вони періодично оновлюються для дотримання нормативних вимог, що застосовні до Банку, а також найвищих стандартів у галузі.

Конкретно і відповідно до закону, Банк приймає та застосовує відповідні технічні та організаційні заходи (політики та процедури, інформаційна безпека тощо) для забезпечення конфіденційності та цілісності персональних даних і способу їх обробки.
Працівники BT зобов'язані зберігати конфіденційність і не можуть незаконно розголошувати персональні дані, які вони обробляють у рамках своєї діяльності.
Банк забезпечує, що своїм контрактним партнерам, які мають доступ до персональних даних і які діють як уповноважені особи від BT, він накладає контрактні зобов’язання відповідно до законодавчих положень і перевіряє дотримання ними взятих на себе зобов’язань.
Контрагенти, які діють як уповноважена особа банку, оброблятимуть персональні дані від імені та для банку, тільки відповідно до отриманих від нього інструкцій і тільки з дотриманням вимог безпеки та конфіденційності у встановлених межах.
Гарантуємо, що BT не продаватиме персональні дані, які було зібрано від відвідуваних осіб, і не передаватиме ці дані, окрім випадків, передбачених законом, з дотриманням встановлених законом принципів і зобов’язань.

Ця політика регулярно переглядається з метою гарантування прав зацікавлених осіб та покращення способів обробки і захисту персональних даних.