Цю сторінку було автоматично перекладено з румунської українською.

Завантажити BT Pay

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити BT Pay

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити BT Pay

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити NeoBT

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити NeoBT

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити NeoBT

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити BT24

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Завантажити BT24

Відскануйте код за допомогою мобільного телефону, залежно від вашої телефонної системи.

Довідково - інформаційний центр

ПЕСТ
20
ХВ
ЧАС ОЧІКУВАННЯ
10
ГОСТІ
У БЕСІДІ
9
ГОСТІ
ОЧІКУВАННІ
0264 308 028 або *8028 Номер доступний з будь-якої національної мережі.
0264 303 003 Пряма лінія для всіх румунів, які перебувають за межами країни, включаючи допомогу англійською мовою.
  • Назад
  • | Дім
  • Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BT

Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BT

Версія застосовується з 24.10.2023

I. Про цю інформаційну довідку та наші зобов'язання

Це інформаційне повідомлення адресоване клієнтам БТ (далі -"Клієнти" або "Клієнти БТ") - як визначено в Розділі II - і є засобом, за допомогою якого Banca Transilvania S.A. (далі - "Банк", " БТ", " ми", "нас") виконує свої зобов'язання щодо інформування їх про обробку їхніх персональних даних (далі - "персональні дані", " дані").

Ми надаємо вам це інформаційне повідомлення відповідно до статей 13-14 Загального регламенту про захист даних ("GDPR"), щоб ви були прозоро поінформовані про обробку ваших персональних даних, яку здійснює компанія BT, коли ви стаєте клієнтом BT, протягом усього часу, поки ви є клієнтом BT, а також протягом певних періодів, передбачених законом, після того, як ви перестанете бути клієнтом BT.

Ця інформаційна довідка має загальний характер і є невід'ємною частиною Політики конфіденційності BT. Ви можете знайти Політику конфіденційності та це загальне інформаційне повідомлення на обох веб-сайті BT веб-сайті (в тому числі в Privacy Hub ), так і у відділеннях BT.

Для окремих послуг/продуктів/видів діяльності з обробки персональних даних, які ми здійснюємо, ми також підготували окремі інформаційні повідомлення, з якими ви можете ознайомитися в розділі Privacy Hub.

Ми зобов'язуємося обробляти та захищати ваші персональні дані відповідно до чинного законодавства та найвищих стандартів безпеки та конфіденційності, поважати ваші основні права та свободи людини у зв'язку з такою обробкою, а також регулярно оцінювати нашу роботу в цій сфері, щоб гарантувати, що ці права завжди дотримуються.

Для керівництва та підтримки нашої роботи у сфері обробки та захисту персональних даних ми призначили Уповноваженого з питань захисту даних (далі - "Уповноважений"). Будь-який суб'єкт даних може зв'язатися з BT DPO за будь-якою з наведених нижче контактних даних:

  • адреса електронної пошти dpo@btrl.ro.
  • Штаб-квартира БТ в мун. Клуж-Напока, Calea Dorobantilor, nr. 30-36, jud. Клуж, з поміткою "до уваги відповідального за захист даних".

Ми зобов'язуємося періодично переглядати це Інформаційне повідомлення та інформувати Вас про будь-які суттєві зміни в ньому шляхом прямого зв'язку (через захищений обмін повідомленнями в системі інтернет-банкінгу Neo BT або BT24 - якщо Ви користуєтеся цими послугами BT - або повідомленням на адресу електронної пошти або номер телефону, заявлений в BT - якщо Ви не користуєтеся послугою інтернет-банкінгу і повідомили банку принаймні одну з цих контактних даних) та/або непрямого зв'язку (наприклад, шляхом розміщення оновленої версії Інформаційного повідомлення у всіх відділеннях BT та на веб-сайті BT).

Нижче ми пояснюємо, хто такий BT (контролер даних), які категорії персональних даних ми обробляємо про клієнтів BT (суб'єктів даних, на яких ми посилаємося в цьому інформаційному повідомленні), для яких цілей ми використовуємо ці дані, кому ми можемо їх розкривати або передавати, як довго ми їх зберігаємо та які права клієнти можуть здійснювати у зв'язку з такою обробкою даних.

Якщо ви не знайомі зі значенням різних спеціальних термінів, що використовуються в GDPR або в чинному банківському законодавстві, ми рекомендуємо вам спочатку вивчити Розділ А Політики конфіденційності BT.

II. Хто є клієнтом BT

У цьому повідомленні суб'єктами обробки персональних даних є клієнти BT, які визначаються наступним чином:

"Клієнт BT " або "Клієнт" - це фізична особа, яка належить до однієї з наступних категорій суб'єктів даних:

  • резиденти/нерезиденти, власники принаймні одного поточного рахунку в Банку (також іменуються "клієнти-власники рахунків") або ті, хто орендує сейфи у БТ;
  • законні або договірні представники фізичних або юридичних осіб-клієнтів, які є власниками рахунків або орендують сейфові скриньки;
  • особи, які мають право розпоряджатися рахунками власників рахунків фізичних або юридичних осіб ("довірені особи");
  • бенефіціарні власники індивідуальних або корпоративних клієнтів, які мають рахунки в BT ("бенефіціарний власник");
  • особи, які мають право здійснювати банківські вклади, знімати виписки з рахунків та/або вносити готівку від імені та за рахунок клієнтів - фізичних або юридичних осіб, які є власниками рахунків ("делегати");
  • партнери/акціонери клієнтів-юридичних осіб БТ;
  • користувачі банківських продуктів/послуг, які не мають жодної з вищезазначених якостей, але регулярно користуються деякими продуктами/послугами БТ (наприклад, користувачі додаткових карток, менеджери з гарантійними рахунками в банку, користувачі ваучерів на харчування в БТ, користувачі BT Pay);
  • поручителями будь-якого виду платіжних зобов'язань, взятих на себе індивідуальними або юридичними клієнтами, які є власниками рахунків;
  • особи, які підписують заяви на спеціальних формах банку, щоб стати Клієнтами, але ця заява відхиляється або відкладається (навіть якщо ці люди не є активними Клієнтами БТ, ми зобов'язані за законом зберігати їхні персональні дані протягом певного періоду часу);
  • юридичних або звичайних правонаступників зазначених вище.

III. Хто є розпорядником персональних даних

Banca Transilvania S.A. є кредитною установою, румунською юридичною особою, зареєстрованою в Клузькому торговому реєстрі під номером J12/4155/1993, з унікальним реєстраційним кодом RO5022670 та наступними контактними даними: адреса головного офісу - Calea Dorobanților, nr. 30-36, Клуж-Напока, повіт Клуж, Румунія, тел.: 0801 01 0128 (BT) - з мережі Romtelecom, 0264 30 8028 (BT) - з будь-якої мережі, включаючи міжнародну, *8028 (BT) - з мереж Vodafone та Orange, адреса електронної пошти: contact@bancatransilvania.ro, веб-сайт BT: https://.bancatransilvania.ro.

Banca Transilvania S.A. є материнською компанією фінансової групи BT.

Положення цього загального інформаційного повідомлення стосуються обробки персональних даних, яку BT здійснює як контролер.

У деяких видах діяльності ми обробляємо персональні дані разом з іншими суб'єктами як спільні контролери. Детальну інформацію про таку обробку можна знайти в спеціальних інформаційних повідомленнях у розділі Privacy Hub на веб-сайті BT.

IV. Цілі, для яких ми обробляємо дані Клієнта

Як клієнт BT, ми обробляємо ваші дані, залежно від ситуації, для:

  • застосування заходів "знай свого клієнта" для запобігання відмиванню коштів та фінансуванню тероризму. Детальніше у спеціальній інформаційній довідці на Privacy Hub;
  • оцінка кредитоспроможності, зниження кредитного ризику, визначення рівня заборгованості Клієнтів, зацікавлених у персоналізованих пропозиціях щодо кредитних продуктів банку або в укладанні договорів за цими продуктами (аналіз кредитного ризику), в тому числі шляхом обробки даних в системі Кредитного бюро. Детальніше в спеціальному інформаційному повідомленні на Privacy Hub;
  • укладення та виконання договорів на продукти/послуги, що пропонуються клієнтам BT (такі як, але не обмежуючись: картки, депозити, кредити, інтернет та мобільний банкінг, BT Pay, SMS Alert); Детальну інформацію про обробку персональних даних для певних продуктів/послуг BT можна знайти у відповідних інформаційних повідомленнях на Privacy Hub;
  • укладення та виконання договорів на разові транзакції (див. розділ C, пункт 2 Політики конфіденційності BT коли ви здійснюєте разові транзакції, навіть якщо ви також є постійним клієнтом BT);
  • обробка/розшифровка банківських транзакцій;
  • встановлення гарнірів, облік отриманих сум, що перейнялися в розпорядженні кредиторів, та надання відповідей щодо них виконавчим органам та/або компетентним органам відповідно до юридичних зобов'язань банку;
  • звіти до компетентних органів відповідно до юридичних зобов'язань банку (наприклад, звіти до Національної адміністрації державних фінансів - A.N.A.F., Національного банку Румунії - B.N.R., у тому числі до Національного управління з питань запобігання та боротьби з відмиванням грошей, Центру кредитних ризиків та Центру платіжних інцидентів B.N.R., тощо);
  • проведення аналізу та ведення обліку господарського, фінансового та/або адміністративного управління банком;
  • внутрішньо-відомче адміністрування послуг і продуктів, що пропонуються банком, а також управління людськими ресурсами;
  • стягнення заборгованості та повернення боргів;
  • захист в суді прав та інтересів банку, вирішення спорів, розслідувань або будь-яких інших клопотань/ скарг/запитів, в яких бере участь банк;
  • здійснення контролю за ризиками щодо процедур і процесів банку, а також проведення аудиту або розслідувань, у тому числі запобігання та управління конфліктами інтересів;
  • вжиття заходів/надання інформації або відповіді на запити/заяви/скарги будь-якого виду, адресовані Банку будь-якою особою, в тому числі органами влади або установами. Для отримання детальної інформації про обробку Ваших даних, якщо Ви звернулися до Банку з таким запитом, будь ласка, також ознайомтеся з розділом С, пункт 10 Політики конфіденційності БТ;
  • докази запитів/домовленостей/варіантів щодо певних питань, які запитуються/обговорюються/погоджуються в телефонних розмовах, ініційованих Клієнтами або банком, шляхом запису обговорюваних питань та, за необхідності, аудіозапису телефонних розмов або, за необхідності, аудіо-відеозаписів;
  • інформування Клієнтів про продукти/послуги, що надаються банком, з метою належного виконання договірних відносин (це здійснюється, за необхідності, шляхом надсилання Клієнтам повідомлень, що становлять загальний або особливий інтерес, таких як, але не обмежуючись ними: надсилання виписок з рахунків/карток, звітів про операції, інформації щодо накладення арешту на рахунки, повідомлень про наявність несанкціонованих списань або заборгованості зі сплати платежів, інформації про наближення дати припинення дії певного продукту/послуги, інформації про вдосконалення або нові можливості, що пропонуються у зв'язку з продуктом/послугою, про зміни загальних умов ведення бізнесу або загального інформаційного повідомлення про обробку персональних даних, про необхідність актуалізації даних та ін.);
  • надсилання рекламних повідомлень/комерційних повідомлень Клієнтам, які надали згоду на обробку їхніх персональних даних з цією метою. Для отримання детальної інформації про обробку ваших даних, якщо ви надали згоду на обробку ваших даних в рекламних цілях в BT, будь ласка, також ознайомтеся з розділом C, пунктом 12 Політики конфіденційності BT;
  • оцінка/поліпшення якості послуг (з'ясування/збір думок клієнтів про якість послуг/продукції/працівників БТ);
  • фінансова освіта Клієнтів;
  • проведення внутрішнього аналізу (в т.ч. статистичного) як продуктів/послуг, так і портфеля та профілю Клієнтів, проведення маркетингових досліджень, аналіз думок Клієнтів про продукти/послуги/співробітників банку;
  • розробка та тестування продуктів/сервісів BT;
  • фізичне/електронне архівування документів/інформації, включаючи резервне копіювання;
  • надання реєстраційних/секретарських послуг для кореспонденції, адресованої та/або відправленої банком;
  • забезпечення безпеки ІТ-систем, що використовуються БТ, і фізичних просторів, в яких працює банк;
  • моніторинг безпеки осіб/просторів/активів БТ та відвідувачів підрозділів/обладнання БТ. Деталі обробки даних з цією метою можна знайти в спеціальній інформаційній записці про відеоспостереження та в спеціальній інформаційній довідці про відвідування деяких приміщень БТ у розділі Privacy Hub.
  • запобігання шахрайству;

V. Які персональні дані ми обробляємо про наших клієнтів

Ми обробляємо наступні категорії персональних даних клієнтів BT за необхідності:

  • Ідентифікаційні дані: ім'я, прізвище, псевдонім (якщо застосовується), дата та місце народження, персональний ідентифікаційний номер (PIN) або подібний унікальний ідентифікатор (напр. CUI для уповноважених фізичних осіб або CIF для самозайнятих фізичних осіб), інші дані з посвідчення особи/паспорта, а також копії цих документів, підпис (голографічний або електронний), громадянство, домашня адреса, місце проживання, а також адреса, за якою проживає Клієнт, і його правовий статус;
  • контактні дані: номер телефону, адреса електронної пошти та кореспонденції, факс;
  • фінансові дані (наприклад, дані про транзакції, дані про платіжну поведінку, дані про фінансові/банківські рахунки та продукти, що зберігаються/збираються в BT або інших фінансових установах);
  • податкові дані (наприклад, країна податкового резидентства, податковий ідентифікаційний номер);
  • професійні дані (наприклад, професія, рід занять, посада, назва роботодавця або характер власної діяльності, рівень освіти, спеціалізація, інформація про займану державну посаду, чи є ви публічно впливовою особою (PEP), дієздатність, володіння та, за необхідності, повноваження на представництво в юридичних особах);
  • інформація про сімейну ситуацію (напр. сімейний стан, сімейний стан, кількість утриманців, стосунки, шлюб, спільне проживання);
  • інформацію про ваше економічне та фінансове становище (наприклад, дані про доходи, дані про активи, що перебувають у власності/володінні, джерела статків - якщо ви є публічною особою);
  • дані про запитувані/використовувані продукти та послуги БТ (наприклад інформація про мету та характер ділових відносин, джерело/призначення коштів, що використовуються в договірних відносинах/транзакціях, тип продуктів/послуг, строк дії договору, інші відомості про продукти/послуги, в тому числі для кредитних продуктів: тип продукту, термін надання, дата надання, дата погашення, надані суми та кредити, суми до сплати, стан рахунку, дата закриття рахунку, валюта кредиту, частота платежів, сплачена сума, щомісячна ставка, назва та адреса роботодавця, суми до сплати, суми до погашення, кількість несплачених платежів, дата погашення заборгованості, кількість днів прострочення погашення кредиту. Дані про кредитні продукти обробляються як в облікових записах банку, так і, де це можливо, в облікових записах Бюро кредитних історій та/або в інших подібних облікових записах/системах);
  • зображення (містяться в документах, що посвідчують особу, або зафіксовані камерами відеоспостереження, а також зображення з відеозаписів);
  • голос у розмовах та записи телефонних або аудіо/відео розмов (ініційовані Клієнтами або банком);
  • біометричні дані (наприклад, розпізнавання обличчя, що використовується в процесах віддаленої відеоідентифікації, методи розблокування пристроїв, на яких встановлені банківські додатки, якщо ви встановили такі методи, як розпізнавання обличчя або відбитків пальців - в останньому випадку BT не має доступу до біометричних даних, а лише покладається на них, щоб дозволити вам отримати доступ/використовувати деякі додатки BT);
  • вік, щоб перевірити право на отримання певних банківських продуктів/послуг/пропозицій (наприклад, кредитних продуктів, продуктів для неповнолітніх тощо);
  • думки, висловлені в контексті скарг/заяв/розмов, у тому числі по телефону, щодо продуктів/послуг/працівників банку;
  • ідентифікатори, присвоєні BT або іншими фінансовими/банківськими або небанківськими установами, такі як, але не обмежуючись ними: код клієнта BT (BT CIF), посилання/ідентифікатори транзакцій, коди IBAN банківських рахунків, номери дебетових/кредитних карток, номери договорів, ідентифікатори, присвоєні банком клієнтам категорії "нерезидент", що складаються з послідовності цифр, що відносяться до року, місяця, дня народження та ідентифікаційного номера, цілого або скороченого, IP-адреси, ідентифікатори пристроїв (наприклад мобільних телефонів) та операційної системи пристроїв, що використовуються для доступу до мобільного банкінгу/мобільних платіжних додатків;
  • дані про стан здоров'я, якщо така інформація надається нам у складі документації, що подається до банку, є результатом транзакцій або якщо її обробка необхідна для того, щоб довести Клієнту, що він або члени його сім'ї перебувають у скрутному становищі, зокрема, з метою надання пільг за кредитними продуктами;
  • інформація, що стосується шахрайської або потенційно шахрайської діяльності;
  • інформацію про місце проведення певних транзакцій (неявно, у випадку транзакцій на обладнанні BT, що належить Banca Transilvania);
  • будь-які інші персональні дані, що належать Клієнтам, які були доведені до нашого відома в різних контекстах іншими Клієнтами або будь-якими іншими особами

VI. З яких джерел ми збираємо персональні дані Клієнтів

Як правило, персональні дані, які ми обробляємо, збираються безпосередньо від вас (наприклад коли ви стаєте клієнтом BT, коли ви оновлюєте свої дані в банку, здійснюєте транзакції, подаєте заявку на отримання певних продуктів, таких як кредити тощо).

Однак бувають ситуації, коли дані збираються з інших джерел, з/від когось:

  • інші Клієнти БТ (наприклад, надання повноважень іншим Клієнтам за їхніми рахунками, відкритими в банку, укладення договорів на отримання банківських продуктів/послуг Клієнтом від імені іншого Клієнта, який надав йому відповідні повноваження, укладення роботодавцями, які є Клієнтами БТ - юридичними особами, договорів на отримання банківських продуктів/послуг для/від імені своїх працівників - ваучери на харчування, зарахування заробітної плати на рахунки, відкриті в БТ, гарантійні рахунки для менеджменту тощо);
  • особи, які не є клієнтами БТ (наприклад, особи, які вносять готівку на рахунки клієнтів БТ, особи, які надсилають запити на використання даних, наданих банку клієнтами БТ);
  • державним органам або установам (наприклад Генеральна дирекція персональних даних - D.G.E.P. - від якої ми отримуємо актуальні дані про посвідчення особи клієнтів або осіб, які роблять кроки для того, щоб стати клієнтами BT, які ми обробляємо з метою пізнання клієнта відповідно до деталей у розділі Privacy Hub розділ веб-сайту, підрозділ "Знай свого клієнта", суди, прокуратура, поліція, судові виконавці, B.N.R., A.N.P.C., A.N.S.P.D.C.P. тощо), нотаріуси, адвокати;
  • установи, що надають платіжні послуги (наприклад, Трансфонд, S.W.I.F.T., міжнародні платіжні організації тощо);
  • інші кредитні установи, з якими Banca Transilvania S.A. об'єднався (Volksbank România S.A. та Bancpost S.A.) або від яких були переуступлені деякі контракти (Idea::Bank);
  • інші банки/фінансові установи, включаючи банки-партнери та банки-кореспонденти або банки/фінансові установи, що беруть участь у синдикованих кредитах;
  • іншим суб'єктам Фінансової групи БТ, для визначених і законних цілей, як правило, для належного ведення фінансово-господарської діяльності та для виконання вимог законодавства, що стосуються нагляду на консолідованій основі Групи БТ;
  • публічні джерела, такі як, але не обмежуючись ними: Національний торговий реєстр (N.R.C.O.), Національний реєстр публічності нерухомості (N.R.P.M.), Управління кадастру та публічності нерухомості (O.C.P.I.), судовий портал (portaljust), Офіційний вісник, соціальні мережі, Інтернет тощо..;
  • такі як Кредитне бюро, Центр кредитних ризиків НРБ, якщо є законні підстави та визначена і законна мета для звернення до них;
  • провайдери баз даних (наприклад, організації, уповноважені адмініструвати бази даних осіб, обвинувачених у фінансуванні терористичних актів, публічних діячів, провайдери, які агрегують і перерозподіляють дані, зібрані з відкритих джерел, тощо);
  • договірні партнери банку в різних галузях (наприклад оціночні компанії, страхові компанії, компанії з управління пенсійними та інвестиційними фондами);
  • Компанії, що займаються стягненням боргів (наприклад, ми можемо дізнатися нові контактні дані Клієнтів від компаній, які допомагають нам у стягненні боргів);

VII. На яких правових підставах ми обробляємо ваші персональні дані та що станеться, якщо ви відмовитеся від обробки

Правові підстави, на яких BT обробляє персональні дані, є відповідними:

  • юридичне зобов'язання банку (коли обробка даних необхідна для виконання юридичного зобов'язання банку);
  • укладення/виконання договорів (обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для того, щоб вжити заходів на вимогу суб'єкта даних до укладення договору);
  • законні інтереси банку та/або третіх осіб;
  • необхідність обробки даних для виконання завдання, яке слугує суспільним інтересам (наприклад, застосування заходів належної перевірки клієнта для запобігання відмиванню коштів та фінансуванню тероризму);
  • згода суб'єкта даних.

Якщо закон вимагає від нас обробляти певні дані в конкретній ситуації або якщо ваші дані необхідні для укладення або виконання контрактів на продукти/послуги BT, якщо ви відмовитеся їх обробляти, ви не зможете стати/залишитися клієнтом BT, або ми не зможемо обробляти запитувані вами транзакції.

Якщо ми обробляємо ваші дані на підставі наших законних інтересів або інтересів третіх осіб, ви можете заперечити проти такої обробки з причин, що стосуються вашої конкретної ситуації (наприклад, якщо ви є клієнтом BT і більше не бажаєте отримувати повідомлення загального характеру або повідомлення з проханням оцінити якість наших послуг/продуктів, ми задовольнимо ваш запит, не впливаючи на ваші ділові відносини з BT). У деяких випадках наші законні інтереси або інтереси третіх осіб можуть переважати ваші, і ми не зможемо задовольнити ваш запит щодо заперечення проти обробки (наприклад, обробки даних у системі Кредитного бюро, якщо немає інших причин для задоволення вашого запиту щодо заперечення).

Якщо ми обробляємо ваші дані на підставі вашої згоди/договору, ви маєте право відкликати цю згоду в будь-який час. Однак відкликання не вплине на попередню обробку ваших даних (наприклад якщо ми обробляємо ваші дані на підставі вашої згоди в рекламних/маркетингових цілях, ви маєте право відкликати цю згоду. Відкликання вашої маркетингової згоди не впливає на ваше право стати або залишитися клієнтом BT. Однак, відмова від обробки Ваших даних в рекламних цілях означатиме, що Банк не зможе повідомляти Вас про певні пропозиції/акції, і, як наслідок, Ви не зможете скористатися продуктами/послугами на акційних умовах в деяких випадках).

VIII. Кому ми можемо розкривати/передавати персональні дані Клієнтів

Персональні дані, які ми обробляємо, іноді можуть бути розкриті/передані компанією BT відповідно до принципів GDPR, на підставі правових підстав, застосовних до ситуації, і тільки на умовах, що забезпечують повну конфіденційність і безпеку.

Ми зобов'язуємося поважати основні права і свободи людини в разі такого розкриття, зокрема право на захист персональних даних і право на недоторканність приватного життя, а також регулярно оцінювати нашу роботу в цій сфері, щоб гарантувати, що ці права завжди дотримуються.

Нижче в цьому розділі (* -> ***) ви знайдете детальну інформацію про законодавчі положення, які вимагають від нас повідомляти/передавати персональні дані про вас певним органам влади.

Крім того, коли державні органи/інституції просять нас надати персональні дані, ми зобов'язуємося розкривати їх лише за наявності юридичного зобов'язання або законного інтересу, лише відповідно до чітких внутрішніх процедур і лише зі схвалення вищого керівництва.

Ми надаватимемо органам влади лише ті дані, які є вкрай необхідними, і якщо буде встановлено, що ми здійснили таке розкриття персональних даних з порушенням прав людини, ми зобов'язуємося відшкодувати шкоду, заподіяну відповідним особам.

Категорії одержувачів, яким ми можемо розкривати персональні дані у відповідних випадках, є наступними:

  • інші Клієнти, які мають право і повинні їх знати;
  • інші організації, що входять до складу Фінансової групи БТ;
  • компанії, що займаються обробкою платежів (наприклад, Transfond S.A., платіжні процесори);
  • фінансово-банківські установи (наприклад, учасники міжбанківських платіжних та комунікаційних схем/систем, таких як S.W.I.F.T., S.E.P.A., ReGIS, банки-партнери та банки-кореспонденти, банки або фінансові установи, що беруть участь у синдикованих кредитах);
  • міжнародні платіжні організації (наприклад, Visa, Mastercard);
  • договірні партнери (постачальники послуг), які використовуються в бізнесі BT, такі як, але не обмежуючись ними, провайдери/постачальники послуг з видачі цифрових сертифікатів (для застосування кваліфікованого/розширеного електронного підпису), послуг зі стягнення простроченої заборгованості/дебіторської заборгованості, ІТ-послуг (обслуговування, впровадження, підтримка, хмарні технології), послуг з архівування у фізичному та/або електронному форматі, кур'єрських послуг, аудиторських послуг, послуг, пов'язаних з картками, маркетингових досліджень/досліджень, послуг електронної пошти/СМС/телефонії, маркетингових послуг, інших послуг, що надаються провайдерами, яким ВТ передає на аутсорсинг певні фінансові/банківські послуги, тощо;)
  • страхові компанії;
  • компанії, що займаються оцінкою нерухомості;
  • компанії з управління пенсійними та інвестиційними фондами;
  • компанії (фонди), що гарантують різні види кредитних/депозитних продуктів (наприклад, F.N.G.C.I.M.M., F.G.D.B. тощо);
  • партнери банку в різних галузях, чиї продукти/послуги/заходи ми можемо просувати клієнтам БТ за їхньою згодою. З оновленим переліком партнерів банку можна ознайомитися тут: https://www.bancatransilvania.ro/parteneri;
  • трансферти;
  • національні державні органи та установи, такі як, але не обмежуючись ними: Національний банк Румунії (B.N.R.), Національне агентство податкової адміністрації (A.N.A.F.)*, Міністерство юстиції, Міністерство внутрішніх справ (M.A.I.), Генеральний директорат персональних даних (D.G.E.P.), Міністерство внутрішніх справ (M.A.I.), Міністерство юстиції (M.A.I.), Міністерство внутрішніх справ (M.A.I.)), яким ми надсилаємо імена, прізвища та CNP клієнтів/осіб, які завершують кроки, щоб стати клієнтами BT, для перевірки цих даних та надання додаткової інформації з їхніх поточних документів, що посвідчують особу, які ми обробляємо з метою вивчення клієнтів відповідно до деталей, зазначених у розділі Privacy Hub веб-сайту, підрозділ "Знай свого клієнта", Національному управлінню з питань запобігання та боротьби з відмиванням грошей (O.N.P.C.S.B.)**, Національному агентству кадастру та публічності нерухомості (A.N.C.P.I.), Національному реєстру публічності нерухомості (R.N.P.M.), Управлінню фінансового нагляду (A.S.F.), у тому числі, де це застосовно, їхнім територіальним підрозділам;
  • банківським установам або державним органам, у тому числі за межами Європейської економічної зони - у випадку міжнародних переказів S.W.I.F.T. або в результаті обробки, здійсненої для цілей законодавства F.A.T.C.A. та C.R.S;
  • нотаріуси, адвокати, судові виконавці;
  • Центральний кредитний ризик***;
  • Кредитні бюро та учасники системи кредитних бюро****;

* розкриття персональних даних A.N.A.F.

Відповідно до положень Фіскального процесуального кодексу (Закон № 207/2015), як кредитна установа, БТ має юридичний обов'язок:

1. Щодня зв'язуйтеся з A.N.A.F.:

- перелік фізичних, юридичних осіб або інших осіб без статусу юридичної особи, які відкривають або закривають банківські або платіжні рахунки в БТ, осіб, які мають право підпису за відкритими рахунками, осіб, які стверджують, що діють від імені клієнта, бенефіціарних власників власників рахунків, разом з ідентифікаційними даними, зазначеними в ст. 15 ч. 1. (1) Закону № 129/2019 "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, та фінансуванню тероризму, а також про внесення змін та доповнень до деяких законодавчих актів", зі змінами та доповненнями, або з унікальними ідентифікаційними номерами, присвоєними кожній фізичній/юридичній особі, залежно від обставин, а також інформацією про номер IBAN та дату відкриття і закриття кожного рахунку.

- список осіб, які орендували банківські сейфи, разом з ідентифікаційними даними, зазначеними в ч. 1 ст. 15. (1) Закону № 129/2019, зі змінами, або унікальні ідентифікаційні номери, присвоєні кожній фізичній/юридичній особі, залежно від обставин, разом із датами припинення дії договорів оренди.

2. На вимогу A.N.A.F. передавати кожному власнику, який є предметом запиту, всі обороти та/або залишки на рахунках, відкритих у банку, а також інформацію та документи, що стосуються операцій, здійснених через ці рахунки.

3. Надсилає до НАФК - при поданні заяви на відкриття банківського рахунку або оренди банківського сейфа - запит про присвоєння податкового ідентифікаційного номера/реєстраційного номера облікової картки платника податків, для фізичних осіб-нерезидентів, які його не мають. Запит, що надсилається БТ до A.N.A.F., буде містити наступні дані нерезидента: ім'я, прізвище, дата та місце народження, стать, адреса місця проживання, дані та копія документа, що посвідчує особу, податковий ідентифікаційний код країни проживання (за наявності). BT може також надіслати до A.N.A.F. документи, що підтверджують інформацію, зазначену в заяві. На підставі поданих даних Міністерство фінансів присвоює податковий ідентифікаційний номер або, у відповідних випадках, код податкової реєстрації, реєструє особу в податкових цілях і передає BT інформацію про податкову реєстрацію.

** N.N.O.P.C.S.B. - Якщо виконуються умови передачі персональних даних БТ до Національного управління з питань запобігання та протидії відмиванню коштів, отриманих злочинним шляхом, відповідно до законодавства про запобігання та протидію відмиванню коштів та фінансуванню тероризму, вони одночасно та в тому ж форматі передаються до A.N.A.F.

*** C.R.C. - Банк має юридичне зобов'язання повідомляти Центр кредитних ризиків (C.R.C.) Національного банку Румунії інформацію про кредитний ризик для кожного боржника, який відповідає умовам, що підлягають повідомленню (включає ідентифікаційні дані фізичної особи-боржника та операції в леях та іноземній валюті, через які Банк наражається на ризик по відношенню до цього боржника), відповідно, зареєструвати індивідуальний ризик по відношенню до цього боржника, а також інформацію про виявлені випадки шахрайства з платіжними картками.

**** Credit Bureau S.A./Учасники системи Кредитного бюро - Банк має законний інтерес повідомляти в Системі Кредитного бюро, до якої мають доступ інші учасники (переважно кредитні установи та небанківські фінансові установи, як асоційовані оператори Банку та Кредитного бюро), персональні дані Клієнтів, які уклали кредитні договори, а також Клієнтів, які за певних умов прострочили платежі за кредитом щонайменше на 30 днів. Дані також розкриваються цим одержувачам у разі запитів до цієї системи, що здійснюються банком у процесі аналізу кредитної заявки або запиту.

IX. Передача даних Клієнта третім країнам або міжнародним організаціям

Деякі з наших договірних партнерів, які надають нам послуги, необхідні для належного ведення нашого бізнесу, та/або їхні субпідрядники розташовані не в Європейському Союзі (ЄС) або Європейській економічній зоні (ЄЕЗ), а в інших країнах ("третіх країнах").

Якщо ці партнери/субпідрядники або їхні міжнародні організації можуть мати доступ до персональних даних, які ми обробляємо, ми дозволимо передачу даних лише в разі крайньої необхідності і лише на підставі рішень про адекватність або, за відсутності таких рішень, на підставі належних гарантій, передбачених GDPR.

З метою забезпечення дотримання прав людини, зокрема права на належний захист персональних даних, де б вони не оброблялися, ми зобов'язуємося - як до надання дозволу на передачу даних третім країнам або міжнародним організаціям, так і протягом усього періоду, протягом якого відбувається передача, в тому числі в разі зміни початково передбачених обставин, - розглядати питання про наявність ризиків для прав і свобод суб'єктів даних і управляти ними належним чином, у тому числі шляхом вжиття необхідних додаткових заходів, щоб забезпечити такий самий рівень захисту даних, яким вони користувалися б у країнах ЄС/ЄЕЗ.

Європейська Комісія може прийняти рішення про те, що певні треті країни, певні території або певні сектори в межах третьої країни забезпечують належний рівень захисту персональних даних. Європейська Комісія прийняла рішення про адекватність для таких третіх країн/секторів: Андорра, Аргентина, Канада (лише для компаній), Швейцарія, Фарерські острови, Гернсі, Ізраїль, острів Мен, Джерсі, Нова Зеландія, Уругвай, Японія, Сполучене Королівство, Південна Корея. До цих країн/секторів (якщо щодо жодної з них не було прийнято рішення про протилежне), а також до інших країн, яким Комісія в майбутньому визнає достатній рівень захисту, передача персональних даних не потребує спеціальних дозволів і прирівнюється до розкриття персональних даних одержувачам в ЄС/ЄЕЗ. Оновлений список третіх країн, щодо яких було прийнято рішення про достатність, наведено на веб-сайті Європейської Комісії.

Будь-якій іншій третій країні або міжнародній організації ми будемо передавати персональні дані тільки на основі відповідних гарантій, дозволених GDPR, як правило, тих, що складаються зі Стандартних договірних положень, затверджених Європейською Комісією, з якими ви можете ознайомитися за посиланням тут і, якщо цих гарантій буде недостатньо, ми вживемо додаткових заходів для належного захисту даних.

Як виняток, якщо клієнти БТ замовляють через банк транзакції бенефіціарам, розташованим у третіх країнах, які не були визнані такими, що мають достатній рівень захисту персональних даних, передача даних до цих країн здійснюється на підставі положень GDPR, згідно з якими: передача, необхідна для виконання договору між банком і клієнтом або для застосування переддоговірних заходів, прийнятих на вимогу клієнта, або, залежно від обставин, передача, необхідна для укладення договору або виконання договору, укладеного в інтересах суб'єкта персональних даних.

X. Автоматизовані процеси прийняття рішень, включаючи профілювання

За певних обставин, лише у відповідності до GDPR, у бізнесі БТ використовуються автоматизовані процеси прийняття рішень, у тому числі в результаті профілювання.

Це рішення, прийняті банком на підставі автоматизованої обробки персональних даних за участю або без участі людини, які можуть мати юридичні наслідки та/або аналогічним чином впливати на суб'єктів даних у значній мірі.

До таких ситуацій відносяться наступні:

  • для реалізації заходів "Знай свого клієнта" з метою запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, і фінансуванню тероризму (в тому числі на виконання міжнародних санкцій), як того вимагає наше юридичне зобов'язання, ми будемо здійснювати перевірку за базами даних осіб, підозрюваних у фінансуванні тероризму, міжнародними санкційними списками або списками осіб, які піддаються високому ризику шахрайства. Якщо ваші дані будуть знайдені в цих записах, банк залишає за собою право відмовити вам у встановленні ділових відносин або розірвати договірні відносини. З цією ж метою ми надсилатимемо та отримуватимемо від D.G.E.P. дані з посвідчення особи клієнтів/осіб, які проходять певні етапи для того, щоб стати клієнтами БТ. Дані, отримані від D.G.E.P., ми запишемо або, за необхідності, оновимо в наших записах як дані посвідчення особи клієнта. BT не вживатиме жодних дій, які б мали юридичні наслідки або аналогічним чином впливали на клієнтів у значній мірі виключно на підставі автоматичної обробки даних, наданих D.G.E.P., за винятком випадків, коли дотримуються положення статті 22 Загального регламенту про захист даних (GDPR).
  • з метою захисту клієнтів BT від шахрайства та для належного виконання нами наших зобов'язань щодо знання свого клієнта, ми відстежуємо їхні транзакції та, у разі виявлення підозрілих транзакцій (таких як незвичні платежі з точки зору частоти, суми, в тому числі щодо задекларованого джерела коштів або мети та характеру ділових відносин), здійснюємо моніторинг таких транзакцій транзакції, ініційовані з різних місць через короткі проміжки часу, що не дозволяло переміщатися між цими місцями, транзакції, деталі яких викликають підозри у відмиванні грошей або фінансуванні тероризму, спроби використання карток БТ на підозрілих веб-сайтах), ми можемо вжити заходів щодо блокування транзакцій, карток, рахунків, приймаючи ці рішення на суто автоматизованій основі;
  • відповідно до законодавчих положень, надання кредитних продуктів залежить від наявності певного рівня заборгованості у заявників. При визначенні права на отримання кредитного продукту щодо рівня заборгованості, він буде визначатися на основі автоматичних критеріїв, які базуються на рівні доходів та витрат, зареєстрованих заявником;
  • з метою об'єктивної перевірки виконання умов прийнятності для попередньої пропозиції та, у відповідних випадках, аналізу кредитної заявки заявника - фізичної або юридичної особи - у більшості випадків буде використовуватися банківська скорингова програма, яка проаналізує дані, заповнені в кредитній заявці, інформацію, отриману в результаті перевірок, проведених у власній базі даних банку та/або в базі даних АТ "Кредитне бюро", і виставить оцінку, що визначає кредитний ризик та ймовірність майбутньої своєчасної сплати чергових платежів. До виставленого балу додається результат інших перевірок ситуації заявника, який буде проаналізовано працівниками банку з метою визначення відповідності умовам прийнятності, встановленим внутрішніми положеннями. Однак остаточне рішення про схвалення або відхилення кредитної заявки приймається на основі аналізу, проведеного працівниками банку (людське втручання). Винятком з людського втручання є випадки, коли Ви подаєте заявку на кредитні продукти виключно онлайн. У таких випадках ми приймаємо рішення про надання кредиту або, в залежності від обставин, про відхилення цієї заявки на основі виключно автоматизованої обробки даних. Прийняття рішення таким чином необхідне для того, щоб мати можливість швидко проаналізувати заявку та укласти кредитний договір. Однак вам гарантується право вимагати людського втручання, тобто, щоб вашу кредитну заявку проаналізував працівник банку, висловити свою точку зору та оскаржити рішення, яке є виключно автоматизованим;
  • для підтвердження вашої особи, у разі відкриття віддалених ділових відносин, у разі оновлення даних в Інтернеті або для віддаленої ідентифікації за допомогою відео, певна інформація про ваше обличчя (взята з фото- або відеозображення) порівнюється з фотографією на вашій посвідченні особи, і, якщо ви вже є клієнтом БТ, інформація, витягнута з вашого обличчя та посвідчення особи, порівнюється з інформацією, яку ми вже маємо в записах банку. Крім того, в рамках цих онлайн-процесів перевіряється ваш доступ до номера телефону, адреси електронної пошти, і вони порівнюються з тими, що вже були заявлені BT (якщо ви є клієнтом BT). Якщо ми виявимо будь-які невідповідності в результаті цих автоматизованих процесів, ми проведемо перевірку за допомогою наших співробітників і, за необхідності, попросимо вас повторно пройти процедуру реєстрації/оновлення/ідентифікації у відділенні BT;
  • у випадку Клієнтів BT, які надали згоду у спеціальній формі на обробку їхніх даних у рекламних цілях, ми створимо їхній профіль на основі певних критеріїв (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів), який ми вивчатимемо автоматично, щоб зробити висновок про те, які рекламні повідомлення будуть релевантними для них. У деяких випадках цей профіль призведе до просування певного продукту/послуги лише людям, які відповідають умовам профілю. В інших випадках, це означає, що тільки люди, які відповідають критеріям профілю, можуть укласти контракт/отримати вигоду від певних рекламних пропозицій. Решта Клієнтів можуть користуватися продуктами/послугами на стандартних умовах.

XI. Як довго ми зберігаємо персональні дані Клієнтів

1. Строк зберігання даних Клієнта за запитом на встановлення/підтримання ділових відносин з Банком або за запитом на використання/використання продуктів/послуг БТ

Відповідно до нашого юридичного зобов'язання, персональні дані, які ми обробляємо для застосування заходів "Знай свого клієнта" для запобігання відмиванню коштів та фінансуванню тероризму, разом з усіма записами, отриманими в результаті застосування цих заходів, такими як моніторинг та перевірки, проведені банком, підтверджуючі документи та записи про транзакції, включаючи результати будь-якого аналізу, проведеного щодо клієнта, який визначає профіль ризику клієнта, повинні зберігатися протягом 5 років після припинення ділових відносин власника рахунку з банком.

Ми зобов'язані зберігати ці дані протягом зазначеного періоду, навіть якщо заявка Клієнта на відкриття ділових відносин з банком буде відхилена або якщо Клієнт відмовиться від послуг банку. У цьому випадку термін зберігання даних у 5 років буде обчислюватися з дати відхилення заяви або відмови Клієнта, тобто з дати здійснення епізодичної транзакції.

На вимогу компетентних органів початковий законний строк у 5 років, про який йшлося вище, може бути продовжений максимум до 10 років після припинення ділових відносин.

Наприкінці цього законного терміну зберігання (початкового або продовженого, залежно від обставин) банк видаляє або анонімізує ці дані, якщо тільки інші законодавчі положення не вимагають їх подальшого зберігання. Інші законодавчі положення, які зобов'язують нас зберігати дані Клієнта протягом більш тривалого періоду, наведені нижче:

  • Податковий процесуальний кодекс, який передбачає, що частина даних, оброблених для застосування заходів належної перевірки клієнтів, також повинна оброблятися для звітності перед N.A.A.F. Законний термін зберігання цих даних становить 10 років з моменту припинення ділових відносин або з дати здійснення разової транзакції;
  • Фінансове та бухгалтерське законодавство передбачає, що бухгалтерські документи, пов'язані з фінансовою звітністю, та підтверджуючі документи, включаючи договори, на підставі яких були здійснені бухгалтерські записи (у тому числі персональні дані, що містяться в них), повинні зберігатися до 10 років після закінчення фінансового року, в якому вони були створені;
  • чинне національне законодавство у сфері електронних підписів, яке зобов'язує провайдерів, що видають цифрові сертифікати, зберігати інформацію про кваліфікований сертифікат протягом щонайменше 10 років з дати закінчення терміну його дії. У випадках, коли румунські провайдери, з якими ми співпрацюємо в цій галузі, обробляють персональні дані як оператори, пов'язані з банком, ми можемо зберігати дані сертифікатів протягом цього періоду;
  • для Клієнтів, чиї персональні дані були запитані в записах A.N.A.F. (згідно з висловленою ними згодою), встановлений законом термін зберігання бланків згоди на запит (неявно також для персональних даних, що містяться в них) становить 8 років;

Що стосується даних, які банк за законом зобов'язаний надавати до Центру кредитних ризиків (C.R.C.), то документи, що містять інформацію про кредитні ризики та інформацію про шахрайство з платіжними картками (включаючи персональні дані, що містяться в них), зберігаються протягом 7 років.

Що стосується даних, які обробляються в системі Кредитного бюро на підставі законного інтересу Учасників цієї системи, то вони зберігаються на рівні цієї установи і розкриваються Учасникам протягом 4 років з дати останнього оновлення, за винятком даних заявників на отримання кредиту, які відкликали свою кредитну заявку або яким не було надано кредит, які зберігаються і розкриваються Учасникам протягом 6 місяців.

У всіх випадках, коли дані/інформація підлягають більш ніж одному періоду зберігання, застосовується найдовший з них. Після закінчення найдовшого періоду дані будуть видалені або анонімізовані.

2. Термін зберігання даних Клієнта, зафіксованих камерами відеоспостереження 

Якщо ви відвідуєте приміщення банку (в тому числі офісні будівлі) або обладнання БТ (банкомати, платіжні автомати), ваше зображення фіксується системою відеоспостереження. Дані, зібрані камерами відеоспостереження, зберігаються протягом 30 днів, після чого автоматично видаляються. В окремих, належним чином обґрунтованих випадках, тільки з дотриманням чинних правових норм, термін зберігання відповідних відеозаписів може бути продовжений до 6 місяців з кінця місяця, в якому були зроблені зображення, або, при необхідності, на більш тривалий термін, до завершення розслідування інциденту, для якого було необхідне продовження терміну зберігання. У випадку відеозображень, які є предметом запитів на доступ до даних, застосовуються строки зберігання персональних даних заявників щодо НТ.

3. Період зберігання даних Клієнтів, які зробили маркетинговий вибір

Дані Клієнтів BT, які надали згоду на отримання рекламних повідомлень, обробляються з цією метою до тих пір, поки згода не буде відкликана або, в іншому випадку, поки їхній статус Клієнта BT не буде припинений.

4. Період зберігання даних клієнтів, які подали петиції до банків (клієнти, які подали петиції до БТ)

Для того, щоб довести, що ми отримали ваші скарги/заяви/прохання про надання інформації/заходи і що ми сформулювали та надіслали відповіді на них, дані, пов'язані з цими запитами, будуть зберігатися (разом з персональними даними, що містяться в них) у випадку клієнтів БТ, протягом усього періоду їхніх ділових відносин з банком плюс 3 роки (термін позовної давності).

Будь-які інші персональні дані, що обробляються БТ для інших цілей, зазначених у цьому Інформаційному повідомленні, зберігатимуться протягом періоду, необхідного для виконання цілей, для яких вони були зібрані, до якого можуть бути додані ненадмірні періоди часу, встановлені відповідно до чинних правових зобов'язань у цій галузі, включаючи, але не обмежуючись, положеннями про архівування, або встановлені всередині банку відповідно до законних інтересів банку.

XII. Які права мають клієнти BT щодо обробки їхніх даних

Усім клієнтам BT гарантуються наступні права щодо їхніх персональних даних, які обробляються компанією BT.

Ви повинні знати, що ми ставимося до цих запитів з найвищим ступенем професіоналізму, і ситуація з ними регулярно доводиться до відома керівництва Банку.

Кожен ваш запит ретельно розглядається, відповіді на нього документуються, і, за необхідності, ми вживаємо коригувальних заходів, щоб гарантувати дотримання ваших прав на законну обробку та належний захист ваших даних, що є важливим компонентом нашого зобов'язання дотримуватися прав людини.

a) право доступу: клієнти можуть отримати від БТ підтвердження того, що їхні персональні дані обробляються, а також інформацію про особливості обробки, таку як: мета, категорії оброблюваних персональних даних, одержувачі даних, період, протягом якого дані зберігаються, наявність права на виправлення, видалення або обмеження обробки. Це право дозволяє Клієнтам безкоштовно отримувати копію оброблених персональних даних;

б) право на виправлення: клієнти можуть вимагати від BT виправити неправильні дані, що стосуються їх, або, якщо це доречно, доповнити неповні дані;

в) право на видалення (право "бути забутим"): Клієнти можуть вимагати видалення своїх персональних даних, коли:

  • вони більше не потрібні для цілей, для яких ми їх зібрали і обробили;
  • згоду на обробку персональних даних було відкликано, і BT більше не може обробляти їх на інших підставах;
  • персональні дані обробляються всупереч закону;
  • персональні дані повинні бути видалені відповідно до чинного законодавства;

d) право на відкликання згоди: клієнти можуть у будь-який час відкликати свою згоду на обробку персональних даних, що обробляються на цій правовій підставі. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання;

Ви також можете скористатися онлайн-формою, щоб відкликати свою згоду на обробку даних в рекламних цілях "Ви хочете маркетинг чи ні?" (варіанти для клієнтів BT) та відмітити опцію "Я не бажаю отримувати рекламні повідомлення";

e) право на заперечення: клієнти можуть у будь-який час заперечити проти обробки в маркетингових цілях, а також проти обробки на підставі законного інтересу BT з причин, пов'язаних з їхньою конкретною ситуацією;

f) право на обмеження обробки: клієнти можуть вимагати обмеження обробки своїх персональних даних, якщо:

  • оскаржує точність персональних даних на період, який дозволяє нам перевірити точність даних, про які йде мова;
  • обробка є незаконною, і Клієнт заперечує проти видалення персональних даних і просить натомість обмежити їх використання;
  • Нам ці дані більше не потрібні, але клієнт запитує їх для судового позову;
  • якщо Клієнт заперечує проти обробки, на період часу, протягом якого ми перевіряємо, чи переважають законні права BT як контролера над правами Клієнта як суб'єкта даних.

g) право на перенесення даних: клієнти можуть вимагати, відповідно до законодавства, щоб банк надав їм певні персональні дані у структурованому, часто використовуваному та машинозчитуваному вигляді. Якщо клієнт бажає, БТ може передати такі дані іншій юридичній особі, якщо це технічно можливо.

h) права щодо автоматизованого прийняття індивідуальних рішень: як правило, Клієнти мають право не допускати, щоб їхні дані були предметом рішення, прийнятого виключно автоматизованими засобами, включаючи профайлінг, якщо це має для них юридичні наслідки або аналогічним чином впливає на них значною мірою. Вони мають право висловлювати свою думку, оскаржувати рішення та вимагати людського втручання (перегляд автоматизованого рішення працівником БТ).

i) право подати скаргу до Національного наглядового органу з питань обробки персональних даних (A.N.S.P.D.C.P.): Клієнти мають право подати скаргу до Наглядового органу, якщо вони вважають, що їхні права були порушені:

Національний орган з нагляду у сфері захисту персональних даних, B-dul G-ral. Георге Магеру 28-30 Сектор 1, поштовий індекс 010336 Бухарест, Румунія, e-mail: anspdcp@dataprotection.ro

Для того, щоб скористатися правами, зазначеними в пунктах a) - h) вище, будь ласка, використовуйте контактну інформацію уповноваженого співробітника BT із захисту даних (BT DPO), надіславши свій запит будь-яким із наведених нижче способів:

  • на електронну адресу dpo@btrl.ro
  • заповнивши онлайн-форму, доступну для Клієнтів у розділі: "Як скористатися своїми правами GDPR в BT"доступну на Privacy Hub
  • поштою за адресою в мун. Calea Dorobantilor, 30-36, Cluj-Napoca, jud. Клуж, з поміткою "до відома відповідального за захист даних".

Перш ніж надсилати нам свою заявку, ми рекомендуємо вам ознайомитися з інструкціями в розділі "Як скористатися своїми правами GDPR в BT" доступному на Privacy Hub.