Хто є контролером персональних даних?
Хто є контролером персональних даних?
BANCA TRANSILVANIA S.A. (далі «банк» або «BT») — кредитна установа, юридична особа Румунії, ідентифікаційні та контактні дані якої наведені в розділі III Загальної інформаційної записки щодо обробки та захисту персональних даних клієнтів BT, пропонує певним категоріям клієнтів BT, юридичним особам, які є власниками поточного рахунку, можливість отримати кредит онлайн (далі – «кредит BT PJ онлайн»).
У цьому контексті BT обробляє персональні дані («персональні дані») фізичних осіб, які представляють юридичну особу або є її фактичними бенефіціарами чи асоційованими особами/акціонерами, у тому числі з точки зору їхньої ролі поручителів та/або гарантів. Якщо ви маєте будь-яку з цих якостей, ви є особою, на яку поширюється ця обробка. У загальній інформаційній записці, зазначеній вище, яка є невід'ємною частиною Політики конфіденційності BT навеб-сайті www.bancatransilvania.ro, яка також окремо розміщена в розділі Privacy Hub, ви знайдете визначення Клієнта BT, детальну інформацію про ваші права щодо обробки персональних даних та способи їх реалізації, а також про можливість зв'язатися з відповідальним за захист даних, призначеним BT (DPO BT).
Коли ви подаєте заявку на отримання та, за необхідності, укладаєте від імені юридичної особи (далі – «заявник кредиту») кредит BT PJ онлайн, ми обробляємо ваші персональні дані з кількох цілей та на кількох правових підставах, як виключний оператор даних або, за необхідності, разом з іншими асоційованими операторами, як зазначено нижче.
На яких підставах ми обробляємо дані і що станеться, якщо ви відмовитеся від обробки?
На яких підставах ми обробляємо дані і що станеться, якщо ви відмовитеся від обробки?
Ми обробляємо ваші персональні дані на таких правових підставах:
- юридичні зобов'язання, яким підпорядковується БТ через різні нормативні акти,
- укладення/виконання кредитного договору або кроки, необхідні для його укладення,
- наш законний інтерес та/або інтерес третіх осіб (наприклад, інтерес щодо запобігання шахрайству або законний інтерес щодо перевірки вашої ситуації в реєстрах Biroul de Credit SA для оцінки вашої кредитоспроможності або перевірки ситуації юридичної особи, яку ви представляєте, в Центральному реєстрі кредитних ризиків – «CRC»); законний інтерес зв'язатися з вами, щоб надати підтримку для завершення онлайн-заявки та запитати вашу думку про процес подання заявки),
- твоя згода, якщо необхідно перевірити твою особу на основі біометричних даних (розпізнавання обличчя).
У випадках, коли ми зобов'язані обробляти персональні дані за законом або коли це необхідно для укладення кредитного договору, якщо ви відмовитеся від обробки, ми не зможемо проаналізувати вашу заявку.
Для обробки даних на підставі законних інтересів BT або третіх осіб відмова від обробки ваших даних може унеможливити розгляд вашої заявки або отримання кредиту BT PJ онлайн.
Для обробки даних, для якої необхідна ваша згода, ми попросимо вас надати її у відповідний момент під час онлайн-подання заявки. Якщо ви відмовитеся надати таку згоду, ви не зможете отримати кредит BT PJ онлайн, але зможете подати заявку на його отримання в відділенні BT.
Продовжуючи процес подання заявки, ви висловлюєте свою згоду на перевірку інформації про юридичну особу, яку ви представляєте, в базах даних CRC, і зобов'язуєтеся після завершення опитування підписати відповідну форму електронним підписом, отриманим відповідно до пункту D цієї інформаційної записки.
Для яких цілей ми обробляємо персональні дані, які це дані, як довго ми їх зберігаємо і кому ми можемо їх розкривати?
Для яких цілей ми обробляємо персональні дані, які це дані, як довго ми їх зберігаємо і кому ми можемо їх розкривати?
У наступних рядках ми окреслимо цілі, з якими ми будемо обробляти ваші персональні дані, щоб ви могли подати заявку і, за необхідності, укласти кредитну угоду BT PJ онлайн для юридичної особи, яку ви представляєте. Залежно від мети обробки, ми надамо вам інформацію про термін зберігання даних, категорії одержувачів даних, наявність автоматизованих процесів прийняття рішень, а також ваші права.
A. Персональні дані, що обробляються для перевірки особи з метою запобігання шахрайству, відмиванню грошей та фінансуванню тероризму, для зв'язку з вами з метою надання підтримки або оцінки якості цієї послуги BT, а також для укладення/дійсного виконання кредитного договору.
Застосовне законодавство зобов'язує нас перевіряти особу осіб, з якими ми укладаємо договори/які представляють юридичну особу. Водночас ми маємо законний інтерес запобігати спробам шахрайства шляхом крадіжки особистих даних в Інтернеті.
Для перевірки вашої особи будуть використані дані для входу в BT Go та інші особисті дані з реєстрів BT (наприклад, посада, володіння та повноваження представництва в юридичній особі). Щоб переконатися, що інформація, яку ми маємо про вас, є правильною та актуальною, ми порівняємо дані з вашого посвідчення особи з реєстрів BT з даними з вашого посвідчення особи з Генерального управління з питань реєстрації осіб - D.G.E.P. - (дивіться тут деталі про обробку даних, наданих D.G.E.P.).
Б. Персональні дані, що обробляються для аналізу кредитної заявки, поданої заявником (юридичною особою), включаючи автоматизовані процеси прийняття рішень на основі створення профілів[1]
Щоб розглянути заявку юридичної особи на отримання кредиту BT PJ онлайн, ми обробляємо ваші персональні дані у внутрішніх реєстрах BT та в реєстрах Бюро кредитних історій, де ми перевіряємо вашу ситуацію. Всю інформацію, пов'язану з цією обробкою, ви знайдете далі, в пунктах I та II цього розділу B[2].
Оскільки для нас дуже важливо швидко відповісти на вашу онлайн-заявку на кредит, ми приймемо рішення про схвалення/відхилення заявки, обробляючи ваші персональні дані виключно автоматизованими засобами. Детальнішу інформацію про це рішення ви знайдете в пункті II (5) нижче.
[1] Ця інформація є дійсною протягом усього періоду ділових відносин заявника кредиту (юридичної особи) з Banca Transilvania і застосовується щоразу, коли цей заявник звертається до банку із запитом/заявкою на кредит (в тому числі у разі доповнення/продовження/реструктуризації існуючого кредиту), якщо ви маєте одну з зазначених якостей у рамках заявника (законний представник/партнер/акціонер, потенційний: співборжник/поручитель/аваліст/фідеус/реальний бенефіціар). Вам буде надано нову інформацію такого типу у разі істотних змін у положеннях цієї інформації або за вашим виразним запитом. Ця інформація є загальнодоступною і розміщена на веб-сайті банку www.bancatransilvania.ro, у розділі Privacy Hub - підрозділ «Спеціальні інформаційні записки» або, за запитом, у будь-якому відділенні BT;
[2] Ваші особисті дані будуть перевірені в Бюро кредитних історій (тобто до вас застосовуються положення частини I цього повідомлення) тільки якщо ви є: поручителем/співборжником/гарантом/авалом у рамках запиту/заяви на кредит, поданої до BT заявником на кредит, який є юридичною особою.
I. Інформація щодо обробки персональних даних у Системі Бюро кредитних історій
Ідентифікаційні дані операторів
Banca Transilvania S.A., змісцезнаходженням у м. Клуж-Напока, вул. Калея Доробанців, № 30-36, Клуж, та компанія Biroul de Credit S.A., юридична особа Румунії, з місцезнаходженням у м. Бухарест, вул. Sfânta Vineri, № 29, поверх 4, сектор 3, якасоційовані оператори, обробляютьваші персональні дані добросовісно, справедливо та прозоро, з визначеною та законною метою, відповідно до положень Регламенту (ЄС) № 679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Регламент).
Бюро кредитних історій SA є приватною організацією, яка управляє Системою бюро кредитних історій, в якій обробляються персональні дані, пов'язані з кредитною діяльністю учасників.
Учасниками системи бюро кредитних історій є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з повернення боргів, які уклали Договір про участь з Бюро кредитних історій.
2. Правова основа та мета обробки
Банка Трансільванія С.А. а Бюро кредитних історій обробляє Ваші персональні дані на підставі законного інтересу Учасників та Бюро кредитних історій щодо здійснення відповідальної кредитної діяльності, в умовах захисту, полегшення доступу до кредитів та запобігання надмірній заборгованості суб'єктів даних, дотримання законодавчої бази щодо оцінки кредитоспроможності та зниження кредитного ризику, а також запобігання використанню фінансово-банківської системи для здійснення діяльності всупереч закону.
Банка Трансільванія S.A. зобов'язана, відповідно до чинного законодавства, оцінити вашу здатність погасити кредит перед укладенням кредитного договору та протягом його дії. З цією метою Banca Transilvania S.A. обробляєінформацію, зазначену в пункті (4), зареєстровану на ваше ім'я у своїх реєстрах, і передає її до Бюро кредитних історій для обробки цією установою та консультації з нею будь-яким Учасником з метою започаткування або продовження кредитних відносин, а також забезпечення кредитних продуктів.
3. Зобов'язання надавати дані та наслідки їх недотримання
Надання ваших персональних даних є необхідним для досягнення мети, зазначеної в пункті (2). Відмова від надання ваших персональних даних, необхідних для досягнення вищезазначеної мети, призведе до неможливості Банку Transilvania S.A. виконатисвої юридичні зобов'язання щодо надання кредиту.
4. Категоріїперсональних даних, що обробляються в системі Бюро кредитних історій
a. ідентифікаційні дані особи, якої стосуються дані: прізвище, ім'я, особистий номер, або CUI для фізичних осіб, що мають дозвіл на здійснення діяльності, або CIF для фізичних осіб, які здійснюють вільні професії, або код країни та серія/номер паспорта для нерезидентів, адреса проживання/місце проживання, номер телефону, дата народження;
b. дані про роботодавця: назва та адреса роботодавця, дата внесення цієї інформації, ідентифікаційний номер платника податків;
c. дані про запитувані/надані кредитні продукти: тип і назва Учасника, тип продукту, стан продукту/рахунку, дата надання, термін дії рахунку, надані суми, суми заборгованості, дата оновлення, валюта, періодичність платежів, сплачена сума, щомісячна ставка, прострочені суми, кількість днів прострочення, дата першого прострочення, категорія прострочення, дата останнього платежу;
d. дані про події, що відбуваються протягом терміну дії кредитного продукту, такі як реструктуризація/рефінансування, передача в рахунок оплати, переуступка кредитного договору, переуступка права вимоги;
e. дані про відносини з іншими рахунками: інформація про кредитні продукти, за якими особа, якої стосуються дані, є співборжником та/або поручителем;
f. дані про неплатоспроможність: інформація про осіб, щодо яких було розпочато процедуру неплатоспроможності;
g. кількість запитів: вказує кількість кредитних звітів, виданих Бюро кредитних історій на запит одного або декількох учасників;
У процесі попереднього аналізу заявки/аналізу запиту заявника на кредит, Banca Transilvania SA звернеться до Бюро кредитних історій з проханням видати Кредитний звіт, виданий на ваше ім'я, без FICO® Score, щоб перевірити, чи відповідаєте ви встановленому законом рівню заборгованості, оскільки ваша ситуація в Бюро кредитних історій може вплинути на здатність заявника на кредит (юридичної особи) погасити кредит. Для отримання кредитного звіту Banca Transilvania SA надішле до Бюро кредитних історій ваше ім'я, прізвище та особистий ідентифікаційний номер.
5. Оцінка FICO® від Бюро кредитних історій
Персональні дані, зазначені в пункті (4), можуть оброблятися Кредитним бюро, в тому числі для розрахунку, на запит Учасників, FICO® Score від Кредитного бюро.
Учасники можуть використовувати FICO® Score від Бюро кредитних історій з метою зменшення кредитного ризику, пов'язаного з боржником/потенційним боржником.
FICO® Score від Бюро кредитних історій — це число від 300 до 850, яке отримують після статистичної обробки інформації, зареєстрованої учасниками в системі Бюро кредитних історій, і яке показує ймовірність того, що людина буде вчасно платити свої рахунки в майбутньому. Основні причини, що зумовили зниження FICO® Score від Бюро кредитних історій, відображаються у вигляді кодів-причин.
FICO® Score від Бюро кредитних історій враховує такі елементи, що забезпечують передбачуваність: історія платежів, поточний борг, тривалість кредитного рахунку/рахунків (середня кількість місяців з моменту надання кредитів), запит на нові кредити (кількість запитів і наданих кредитів за останні 6 місяців), мікс кредитів (типи наданих кредитів), вік відповідної особи. Вплив цих елементів на значення FICO® Score від Бюро кредитних історій може варіюватися залежно від інформації, зареєстрованої в Бюро кредитних історій для кожної відповідної особи.
FICO® Score від Бюро кредитних історій є інструментом аналізу з високим ступенем передбачуваності, який, разом з даними з Кредитного звіту та інформацією, отриманою Учасниками з інших джерел, сприяє правильній оцінці кредитоспроможності відповідної особи з метою укладення/виконання кредитного договору.
6. Одержувачі даних
Особисті дані, зареєстровані в системі Бюро кредитних історій, розкриваються Учасникам на їх запит з метою, зазначеною в пункті (2).
Особисті дані, що обробляються в Системі Кредитного бюро, не будуть розкриватися третім особам, за винятком державних органів та установ, відповідно до їх повноважень та чинного законодавства, таких як Національний орган з нагляду за обробкою персональних даних, Національний банк Румунії, Національний орган з питань доброчесності, суди, нотаріуси, судові виконавці, органи кримінального розслідування.
7. Термін зберігання
Персональні дані зберігаються в Бюро кредитних історій та розкриваються Учасникам протягом 4 років з дати оновлення, за винятком даних заявників на кредит, які відмовилися від заявки на кредит або яким кредит не було надано, які є зберігаються та розкриваються Учасникам протягом 6 місяців.
8. Права осіб, яких стосується обробка персональних даних
Як особа, якої стосуються дані, ви можете реалізувати свої права, передбачені Регламентом, таким чином:
a. право доступу до даних може бути реалізовано:
- за підписаним письмовим запитом, надісланим поштою до Бюро кредитних історій, або
- через безпечний доступ до веб-сайту Бюро кредитних історій (www.birouldecredit.ro), або
- особисто або електронним шляхом, учаснику, який є вашим кредитором/потенційним кредитором
Водночас ви маєте право отримати, за запитом, під час повідомлення про рішення щодо кредитування, копію Кредитного звіту, виданого Бюро кредитних історій, який був використаний Банком Transilvania S.A. під час аналізу кредитної заявки;
b. право на виправлення даних,
c. право на видалення даних,
d. право на обмеження даних,
e. право заперечувати проти обробки, включаючи автоматизований індивідуальний процес прийняття рішень,
можуть здійснюватися:
- шляхом безпечного доступу до веб-сайту Бюро кредитних історій (www.birouldecredit.ro), або
- особисто або електронним шляхом, учаснику, який має статус кредитора/потенційного кредитора відповідної особи.
f. право звернутися до Національного органу з нагляду за обробкою персональних даних та до суду.
9. Контактні дані відповідальних за захист даних:
- Для Banca Transilvania S.A. - e-mail: dpo@btrl.ro
- Для Бюро кредитних історій - електронна адреса rpd@birouldecredit.ro
II. Інформація щодо обробки персональних даних у рамках Băncii Transilvania S.A. та, за необхідності, в інших зовнішніх реєстрах
Це спеціальна інформаційна записка, що стосується обробки ваших персональних даних для попереднього аналізу кредитної заявки/аналізу кредитної заявки, поданої до BT заявником на отримання кредиту. Положення цієї записки доповнюються Загальною інформаційною запискою щодо обробки та захисту персональних даних клієнтів BT, в якій ви знайдете інші цілі, для яких обробляються ваші дані як клієнта BT. Загальна інформаційна записка є невід'ємною частиною Політики конфіденційності BT, розміщеної на веб-сайті www.bancatransilvania.ro, в тому числі в розділі Privacy Hub веб-сайту, і може бути отримана за запитом в будь-якому підрозділі BT.
1. Ідентичність оператора
Banca Transilvania S.A., з офісом у м. Клуж-Напока, вул. Калея Доробанților, № 30-36, повіту Клуж, обробляє твої особисті дані як оператор з метою попереднього аналізу запиту/аналізу кредитної заявки, поданої до банку заявником на отримання кредиту.
2. Правова основа та мета обробки
З метою попереднього аналізу запиту/аналізу кредитної заявки, поданої до BT заявником на отримання кредиту, відповідно до необхідності здійснення відповідальної кредитної діяльності, окрім обробки ваших персональних даних у системі Biroul de Credit S.A. (залежно від випадку, див. примітку № 2) - про що ви були поінформовані в п. I. цієї інформації - BT обробляє ці дані у своїх власних та інших зовнішніх реєстрах на підставі юридичних зобов'язань, яких вона повинна дотримуватися, укладення кредитного договору та на підставі свого законного інтересу.
3. Зобов'язання надавати дані та наслідки їх недотримання
Надання персональних даних є необхідним для досягнення мети, зазначеної в пункті II. (2). Відмова від надання персональних даних, необхідних для досягнення цієї мети, унеможливить виконання банком своїх законних зобов'язань щодо надання кредиту, внаслідок чого заявка заявника на отримання кредиту, юридичної особи, не зможе бути розглянута.
4. Категорії персональних даних, що обробляються в реєстрах BT та, за необхідності, в інших зовнішніх реєстрах
Категорії персональних даних з пункту I. (4), залежно від випадку (див. примітку № 2) та II. (5) цієї інформації, а також інші персональні дані, що належать вам, зібрані в запиті/заявці на кредит, поданій BT заявником на кредит, обробляються BT для попереднього аналізу/аналізу запиту/заявки на кредит заявника. Ці дані (як правило, ім'я, прізвище та/або ІПН) можуть бути перевірені, залежно від обставин, у публічних базах даних, таких як веб-сайти - портал судів, ONRC тощо, або приватних (наприклад, пов'язаних з Режимом міжнародних санкцій).
5. Наявність автоматизованого процесу прийняття рішень, включаючи створення профілів за допомогою програми BT Scoring[3]
З метою об'єктивної перевірки дотримання умов придатності для попереднього аналізу заявки/аналізу деяких кредитних заявок, поданих юридичними особами певних типів (див. примітку 3 у частині I інформаційної записки), BT на підставі свого законного інтересу обробляє дані деяких суб'єктів даних[4] увласній автоматизованій системі («додаток для оцінки BT»).
У програмі BT для оцінки кредитоспроможності вводяться та аналізуються дані та інформація про заявника на отримання кредиту, а також такі категорії персональних даних про особу, якої це стосується: ідентифікаційний номер платника податків, дата народження, країна проживання, наявність записів у базах даних санкційних режимів, якість та, за необхідності, стаж якості клієнта BT, а також, у випадку клієнтів з медичного сектору, спеціальність, ступінь, посада. Ці дані автоматично аналізуються в рамках програми скорингу, яка видає оцінку на основі профілю боржника/потенційного боржника, визначаючи таким чином кредитний ризик і ймовірність своєчасної сплати платежів у майбутньому.
На основі цієї оцінки, до якої додається інформація, отримана в результаті перевірок, проведених у власних реєстрах Банку, - така як інформація про рівень щомісячного доходу - та в публічних базах даних, таких як веб-сайти - портал судів, ONRC тощо. - BT визначає, чи виконані умови придатності, передбачені в її внутрішніх правилах, і приймає рішення про прийняття або відхилення заявки заявника на кредит, яке ґрунтується на аналізі, проведеному співробітниками банку (втручання людини).
Як виняток, ми будемо приймати рішення про схвалення/відхилення кредитної заявки виключно автоматизованими засобами лише в конкретних випадках, а саме коли заявка подається в режимі онлайн і необхідно надати заявнику відповідь у дуже короткий термін, у цьому випадку прийняття рішення виключно автоматизованими засобами є необхідним для того, щоб мати змогу швидко проаналізувати заявку та, за необхідності, укласти кредитну угоду.
[3] Програма для оцінки використовується тільки для юридичних осіб типу МСП, як ця категорія визначена відповідно до внутрішніх правил Банку.
[4] Якщо ви маєте статус, залежно від випадку: асоційованого/акціонера з найбільшою часткою, законного представника, фактичного бенефіціара заявника на отримання кредиту.
6. Одержувачі даних
Крім адресатів, зазначених у пункті I.(6) цього повідомлення, персональні дані, оброблені з метою, зазначеною в пункті II.(2) розкриваються, залежно від випадку, наступним отримувачам: Biroul de Credit S.A. (для ознайомлення з вашою ситуацією в реєстрах цієї установи), страховим компаніям, оцінювачам (у випадку кредитів, для яких проводиться оцінка майна, наданого в заставу), постачальникам послуг, що використовуються Banca Transilvania S.A. в рамках процесу аналізу кредитної заявки, товариства (фонди) гарантування певних видів кредитів, такі як: FNGCIMM, FGCR або APIA, яким - коли вони діють з персональними даними в цілях і засобами, встановленими спільно з банком, як асоційовані оператори - ми розкриваємо певні персональні дані на умовах угод, укладених відповідно до закону, за якими ми взаємно зобов'язалися забезпечити належний захист персональних даних та дотримання ваших прав щодо обробки цих даних, права, які ви можете реалізувати як у банку, так і в операторі, асоційованому з банком.
7. Термін зберігання
Персональні дані, заповнені в кредитній заявці, зберігаються в записах Banca Transilvania протягом обмежених юридично встановлених періодів (наприклад, відповідно до законодавства у сфері фінансового обліку) або всередині країни.
8. Права суб'єктів даних щодо обробки персональних даних
Для здійснення прав (право на доступ до даних, право на виправлення даних, право на видалення даних, право на обмеження даних, право на заперечення проти обробки), передбачених Регламентом щодо обробки персональних даних у системі Biroul de Credit S.A. у взаємовідносинах з Banca Transilvania S.A. ви можете скористатися будь-яким із способів, зазначених у розділі. I п. (8) цієї інформації.
Якщо ви хочете скористатися цими правами в Banca Transilvania S.A. (як щодо обробки персональних даних у системі Biroul de Credit S.A., так і в Banca Transilvania S.A.), ви можете надіслати свою письмову заявку на адресу в м. Клуж-Напока, вул. Калея Доробанців, № 30-36, повіту Клуж, із зазначенням «до уваги відповідального за захист даних (DPO)» або електронною поштою на адресу dpo@btrl.ro.
Ви також маєте право звернутися до Національного органу з нагляду за обробкою персональних даних.
III. Інформація щодо обробки персональних даних з метою створення групи боржників
Banca Transilvania S.A., як кредитна установа, підлягає законодавчим зобов'язанням щодо визначення та аналізу своєї експозиції щодо пов'язаних груп клієнтів у рамках аналізу кредитного ризику.
Для цього необхідно використовувати інформацію про осіб, з якими ви утворюєте одну групу боржників, оскільки ви є пов'язаними клієнтами. Ваш чоловік/дружина завжди є особою, пов'язаною з вами.
Крім чоловіка/дружини, можуть бути й інші фізичні або юридичні особи, з якими ви входите до однієї групи боржників. Щоб перевірити, чи є у вас такі зв'язки і з ким саме, ми перевіримо ваші дані в наших внутрішніх і публічних реєстрах (наприклад, ONRC).
Щоб зрозуміти, які категорії осіб вважаються пов'язаними з вами, рекомендуємо ознайомитися з деталями, доступними в Політиці конфіденційності BT, на нашому веб-сайті www.bancatransilvania.ro, у розділі C, пункт 3, або за наступним посиланням: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. Особи, які пов'язані з вами, також можуть дізнатися про те, як ми обробляємо їхні дані з цією метою, в тому ж розділі Політики конфіденційності BT.
Як декларант, BT має юридичний обов'язок повідомляти про ці ризики та склад груп боржників-клієнтів, що мають зв'язки, до НБР, CRC (тільки в тих випадках, коли це необхідно) і, виходячи зі своїх законних інтересів, може розкривати ці дані також суб'єктам господарювання, що входять до складу фінансової групи Banca Transilvania, та постачальникам послуг, якими BT користується в процесі аналізу кредитних заявок.
Ваша відмова від обробки цих даних може призвести до неможливості BT розглянути заявку та/або затвердити кредит для заявника.
Тривалість зберігання даних цих осіб у базі даних BT дорівнює терміну існування групи (груп) підключених клієнтів, до якої вони входять, плюс ненадмірні періоди зберігання.
C. Інформація щодо обробки персональних даних під час укладення та виконання кредитного договору, укладеного юридичними особами з Banca Transilvania S.A.
Якщо заявка на кредит, подана до банку заявником, буде схвалена, ми інформуємо вас про те, як ми будемо обробляти ваші дані під час укладення (підписання електронним підписом) та протягом дії кредитного договору.
Це спеціальне інформаційне повідомлення про обробку персональних даних з метою укладення та виконання кредитного договору. Положення цього повідомлення доповнюються Загальним інформаційним повідомленням про обробку та захист персональних даних клієнтів ВТ, в якому детально описані всі інші цілі, для яких обробляються ваші дані як клієнта ВТ.
1. Ідентичність оператора
Banca Transilvania S.A, з офісом у м. Клуж-Напока, вул. Доробанців, 30–36, повіту Клуж, обробляє як оператор ваші особисті дані для укладення та виконання кредитного договору, укладеного з Банком, та, за необхідності, договорів про забезпечення — додаткових до кредитного договору.
2.Правова основа та мета обробки
Для укладення та виконання кредитних договорів і, за необхідності, відповідних гарантійних договорів, Банк обробляє категорії персональних даних, зазначені в цьому розділі в пункті (4), на підставі своїх законних зобов'язань, укладення та виконання договору і на підставі свого законного інтересу.
3. Зобов'язання надавати дані та наслідки їх недотримання
Надання ваших персональних даних є необхідним для досягнення мети, зазначеної в пункті (2). Відмова від обробки ваших персональних даних, необхідних для досягнення зазначеної мети, призведе до неможливості Банку надати запитуваний кредит.
4. Категорії оброблюваних персональних даних
Персональні дані, які Банк обробляє з метою, зазначеною в пункті (2), — це ті, про обробку яких ви дізналися на етапі попередньої пропозиції/аналізу кредитної заявки, а також інші подібні дані, які були заповнені та/або отримані під час/для укладення кредитного договору разом з його додатками.
5. Одержувачі даних
Персональні дані, що обробляються з метою, зазначеною в пункті (2), розкриваються або передаються відповідно до чинного законодавства, залежно від ситуації і тільки за умов, що забезпечують повну конфіденційність і безпеку даних, наступним категоріям одержувачів - страхові компанії, оціночні компанії, постачальники послуг, які використовуються Банком у процесі кредитування, компанії з повернення боргів, OCPI, RNPM, державні органи та установи, нотаріуси, адвокати, судові виконавці, Центральний банк кредитного ризику*, компанії (фонди) гарантування різних типів кредитних продуктів, такі як: FNGCIMM, FGCR або APIA, яким - коли вони діють з персональними даними в цілях і засобами, встановленими спільно з банком, як асоційовані оператори - розкриваємо певні персональні дані на умовах угод, укладених відповідно до закону, за якими ми взаємно зобов'язалися забезпечити належний захист персональних даних та дотримання ваших прав щодо обробки цих даних, права, які ви можете реалізувати як у банку, так і в операторі, асоційованому з банком.
*Банк має юридичний обов'язок повідомляти Центральне управління кредитних ризиків (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умовам для повідомлення (включає ідентифікаційні дані боржника, фізичної особи або юридичної особи, що не є банком, та операції в леях і валюті, через які Банк наражається на ризик щодо цього боржника), а також зареєструвати щодо нього індивідуальний ризик, а також інформацію про виявлені випадки шахрайства з картками.
6. Тривалість зберігання персональних даних
Персональні дані, що обробляються з метою, зазначеною в пункті (2), зберігаються в архівах Банку протягом 5 років після припинення ділових відносин.
У записах Центрального реєстру кредитних ризиків дані, що подаються на підставі законодавчого зобов'язання Банку, а саме інформація про кредитні ризики та інформація про шахрайство з картками, зберігаються протягом 7 років з дати реєстрації.
7. Права суб'єктів даних щодо обробки персональних даних
Як особа, якої стосуються дані, ти можеш скористатися своїми правами, передбаченими Регламентом ЄС 679/2016- Загальний регламент про захист даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження даних, право на заперечення проти обробки, а також право звертатися до Національного органу з нагляду за обробкою персональних даних та до суду.
Ці права можна реалізувати, надіславши письмову заяву на адресу: м. Клуж-Напока, вул. Калеа Доробанті, № 30-36, повіту Клуж, із зазначенням «до уваги відповідального за захист даних (DPO)» або електронною поштою на адресу dpo@btrl.ro.
D. Інформація про обробку персональних даних з метою видачі та управління Кваліфікованим цифровим сертифікатом, виданим Користувачеві компанією Alfatrust Certification S.A. для підписання документації щодо BT
Якщо ви бажаєте отримати кредит BT PJ онлайн, вам буде необхідно підписати кредитну документацію кваліфікованим електронним підписом. Видача та використання для підписання цифрового сертифіката не передбачає для вас жодних витрат, однак BT та Alfatrust, як асоційовані оператори, повинні спільно обробляти ваші персональні дані для видачі цього електронного підпису.
Нижче ви знайдете детальну інформацію про обробку ваших даних з цією метою.
1. Контролери персональних даних
На підставі ст. 13-14 Регламенту ЄС 679/2016 - Загального регламенту про захист даних («GDPR»), Alfatrust Certification S.A. («Alfatrust») та Banca Transilvania S.A. («BT») інформують вас про обробку ваших персональних даних як Користувача («зацікавленої особи»), яку вони здійснюють як асоційовані оператори з метою, зазначеною в пункті b цього повідомлення.
2. Мета та основа обробки персональних даних
Метою, для якої пов'язані контролери обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом ("Сертифікат").
BT є оператором, який ідентифікує Користувача, збирає від нього персональні дані, необхідні для видачі Кваліфікованого цифрового сертифіката, та передає їх Alfatrust для видачі сертифіката.
Дані, які BT збирає від Користувачів, обробляються BT у власних записах, в контексті ділових відносин, які вже встановлені між Користувачем і BT на момент передачі даних в Alfatrust.
Протягом терміну дії сертифіката персональні дані обробляються пов'язаними операторами, як це може бути, а також у ситуаціях, коли Користувачі вимагають призупинення або відкликання сертифіката способами, викладеними в Умовах надання послуг.
Підставами для обробки персональних даних для визначеної мети є юридичне зобов'язання (п. 1 ст. 6, літ.c GDPR), укладення/виконання договору (п. 1 ст. 6 літ.b GDPR) та законний інтерес асоційованих операторів (п. 1 ст. 6 00. f GDPR).
Що стосується юридичного зобов'язання, то як BT — як кредитна установа, з якою Користувач має встановлені ділові відносини, так і Alfatrust — як акредитований постачальник послуг сертифікації, від якого Користувач бажає отримати сертифікат, підкоряються чинним законодавчим положенням у сфері запобігання відмиванню грошей та фінансуванню тероризму, згідно з якими вони повинні збирати від клієнтів ряд персональних даних. Ці дані необхідні також для укладення/виконання договору, на підставі якого Користувачеві дозволяється використовувати сертифікат для підписання документації у відносинах з BT.
Щоб допомогти користувачам, які хочуть подати заявку на призупинення або відкликання сертифіката, пов'язані оператори мають законний інтерес надати їм (які також є клієнтами BT) можливість надсилати такі запити не тільки безпосередньо Alfatrust, але й через BT. Розгляд цих запитів передбачає обмін персональними даними Користувачів між двома асоційованими операторами.
Контактні дані – номер телефону та адреса проживання – будуть оброблятися будь-яким із пов'язаних операторів, коли буде потрібно зв'язатися з кінцевим користувачем для належного виконання договірних відносин, пов'язаних із кваліфікованим цифровим сертифікатом.
3. Категорії персональних даних та особи, чиї персональні дані обробляються
Персональні дані, що обробляються з метою досягнення зазначеної мети, є тими, які згідно із законом обов'язково повинні бути зібрані кредитною установою, а саме постачальником послуг сертифікації для запобігання відмиванню грошей та санкціонуванню тероризму, а саме: прізвище, ім'я, ідентифікаційний номер особи, адреса проживання/реєстрації, термін дії посвідчення особи, номер телефону, копія посвідчення особи. Всі ці дані, надані Користувачем BT, будуть передані Alfatrust з метою видачі та управління Кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для генерації кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.
Суб'єктами обробки даних є лише Користувачі, як визначено в Умовах та положеннях використання Alfatrust.
4. Одержувачі персональних даних
За винятком пов'язаних з ними контролерів, між якими буде здійснюватися обмін персональними даними, обробленими з метою виконання мети обробки, дані повинні бути розкриті, де це доречно, їм, постачальникам аудиторських послуг, органам та установам з метою їх відома.
5. Період обробки персональних даних
Інформація щодо кваліфікованого цифрового сертифіката (включно з персональними даними) обробляється Alfatrust протягом 10 років з дати закінчення його терміну дії, відповідно до встановлених законом строків.
На рівні BT електронний підпис, накладений на основі кваліфікованого цифрового сертифіката, виданого Alfatrust, на документацію, підписану у відносинах з BT, зберігається протягом усього періоду, протягом якого між Користувачем і BT існують ділові відносини, до яких додаються строки, встановлені в чинному законодавстві.
6. Права суб'єктів даних шляхом обробки їх персональних даних
Будь-якому Користувачу, як особі, якої стосуються дані, гарантується здійснення наступних прав щодо обробки його персональних даних будь-яким з пов'язаних операторів: право на доступ, право на виправлення, право на обмеження обробки, право на видалення даних, право на заперечення проти обробки даних, право на перенесення даних.
Користувачі можуть скористатися цими правами або звернутися до своїх співробітників із захисту даних з будь-яких питань / запитів щодо обробки ваших персональних даних, а саме:
- у Banca Transilvania S.A. – шляхом надсилання повідомлення на електронну адресу dpo@btrl.ro або шляхом надсилання запиту на адресу банку в м. Клуж-Напока, вул. Кале Доробанті, № 30-36, повіту Клуж, із зазначенням «до уваги відповідального за захист даних (DPO)».
- до Alfatrust Certification S.A. – шляхом надсилання повідомлення на електронну адресу suport@alfasign.ro або шляхом надсилання запиту до офісу Alfatrust із зазначенням «до уваги відповідального за захист даних (DPO)».
Користувачі також мають право подати скаргу до наглядового органу — Національного органу з нагляду за обробкою персональних даних (ANSPDCP), розташованого вБухаресті, сектор 1, бул. Г-л Г. Магеру, № 28-30.
