Informacja o RODO, czyli zmiany w przepisach dotyczących ochrony danych osobowych
Ochrona danych osobowych jest jednym z najważniejszych procesów realizowanych przez Bank Spółdzielczy w Jabłonce. Na bieżąco informujemy Państwa o ważnych zmianach w przepisach prawa, w tym o prawach osób, których dane dotyczą. Parlament Europejski opublikował w 2016 roku Rozporządzenie 2016/679 w sprawie ochrony danych osobowych, zwane RODO. Będzie ono miało zastosowanie w Unii Europejskiej od 25 maja 2018 roku.
PRZETWARZANIE DANYCH OSOBOWYCH
Najczęściej zadawane pytania wynikające z tzw. obowiązku informacyjnego:
1. Co to jest RODO ?
Jest to skrót od Rozporządzenia o Ochronie Danych Osobowych. RODO wprowadza m. in. nowe prawa Klientów. Jednym z obowiązków administratorów, którzy przetwarzają dane osobowe jest informowanie Klientów o przetwarzaniu ich danych osobowych.
2. Dlaczego Bank przetwarza moje dane osobowe ?
Bank przetwarza Państwa dane, aby prowadzić działalność bankową, na przykład prowadzić rachunek bankowy, zawrzeć i realizować umowę dotyczącą produktu bankowego typu kredyt, lokata, rachunek oszczędnościowy, rachunek ROR, czy zapewnić bezpieczeństwo Państwa środków i transakcji. Prowadzimy również działalność informacyjną o naszych usługach i produktach.
3. Czy mogę mieć dostęp do swoich danych ?
Tak. Mogą Państwo mieć pełen dostęp do swoich danych osobowych. Mogą Państwo również zarządzać swoimi zgodami na przetwarzanie danych osobowych, w tym zgodami marketingowymi.
4. Kto jest administratorem moich danych osobowych?
Administratorem Państwa danych osobowych jest Bank Spółdzielczy w Jabłonce. Bank odpowiada za ich przetwarzanie w sposób bezpieczny, zgodny z umową oraz obowiązującymi przepisami prawa. W sprawach ochrony danych osobowych mogą Państwo skontaktować się z Bankiem w placówkach sprzedażowych lub Inspektorem Ochrony Danych Osobowych.
5. Jak mogę skontaktować się z Inspektorem Ochrony Danych Osobowych?
Z Inspektorem Ochrony Danych Osobowych (Pani B. Czaja) mogą Państwo skontaktować się pod adresem poczty elektronicznej:
6. W jakim celu Bank przetwarza moje dane osobowe?
Państwa dane osobowe są przetwarzane przez Bank w celu:
- podjęcia działań przed zawarciem umowy oraz w celu realizacji umowy, w tym w celu dokonania badania zdolności kredytowej i analizy ryzyka kredytowego,
- w pozostałych celach związanych z prowadzoną działalnością bankową, w tym wypełniania obowiązków prawnych ciążących na Banku, dochodzenia roszczeń z tytułu prowadzenia działalności oraz w celu sprzedaży i marketingu bezpośredniego,
- wewnętrznych celów administracyjnych Banku, w tym analizy portfela kredytowego, statystyki i raportowania wewnętrznego w Banku,
- w celu wskazanym w treści udzielonej przez Państwo zgody.
7. Jakie rodzaje, kategorie danych osobowych Bank przetwarza?
Bank przetwarza dane związane z:
- identyfikacją i weryfikacją tożsamości Klienta,
- dane transakcyjne,
- dane dotyczące stanu cywilnego i sytuacji rodzinnej, w tym o osobach pozostających na utrzymaniu i pozostających we wspólnym gospodarstwie domowym,
- dane finansowe lub związane ze świadczeniem usług bankowych,
- dane dotyczące prowadzonej działalności gospodarczej, zawodowej lub społecznej,
- dane audiowizualne (nagrywane rozmowy dla celów bezpieczeństwa lub celów dowodowych).
8. Kto jest odbiorcą moich danych?
Państwa dane mogą być udostępniane następującym odbiorcom lub kategoriom odbiorców danych:
- Biuro Informacji Kredytowej S.A.,
- Centrum Prawa Bankowego i Informacji Sp. z o.o.,
- Związek Banków Polskich,
- Ministerstwo Finansów, w tym Generalny Inspektor Informacji Finansowej,
- Komisja Nadzoru Finansowego,
- biura informacji gospodarczej,
- spółki Grupy BPS,
- banki, instytucje kredytowe i inne upoważnione podmioty na podstawie przepisów prawa,
- podmioty, którym Bank powierzył przetwarzania danych osobowych na podstawie umów powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające).
9. Czy moje dane osobowe będą przekazywane do państwa trzeciego lub organizacji międzynarodowej?
Obecnie nie planujemy przekazywać Państwa danych osobowych poza Europejski Obszar Gospodarczy.
10. Jak długo Państwa dane osobowe będą przechowywane przez Bank?
Dane osobowe będą przechowywane przez okres trwania umowy oraz po zakończeniu umowy w celu wypełnienia obowiązku prawnego ciążącego na Banku, w tym dochodzenia ewentualnych roszczeń, zgodnie z obowiązującymi przepisami prawa, a następnie zostaną usunięte lub zanonimizowane.
W przypadku wyrażenia zgody na przetwarzanie dla potrzeb marketingu bezpośredniego naszych produktów i usług po wygaśnięciu umowy, dane te będziemy przetwarzać do czasu wycofania zgody.
11. Jakie uprawnienia mi przysługują?
W związku z przetwarzaniem przez Bank danych osobowych przysługuje Państwu prawo do:
- dostępu do treści swoich danych (art. 15 RODO),
- do sprostowania danych (art. 16. RODO),
- do usunięcia danych (art. 17 RODO),
- do ograniczenia przetwarzania danych (art. 18 RODO),
- do przenoszenia danych (art. 20 RODO),
- do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
- prawo do niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO).
12. Do kogo mogę wnieść skargę?
W przypadkach uznania, iż przetwarzanie Państwa danych narusza przepisy RODO przysługuje Państwu prawo wniesienia skargi do organu nadzorczego Urzędu Ochrony Danych Osobowych.
13. Czy podanie danych osobowych jest dobrowolne czy obligatoryjne?
Podanie przez Państwa danych jest dobrowolne, jednakże w celu zawarcia i realizacji umowy niezbędne.
14. Skąd Bank ma moje dane osobowe?
Źródłem Państwa danych osobowych są wnioski, umowy zawarte z Bankiem, natomiast w przypadku pozyskiwania danych osobowych w sposób inny niż od osób, których dane dotyczą, źródłem danych są osoby trzecie. Wówczas Bank ma obowiązek poinformować te osoby o źródle pozyskania ich danych.
15. Czy moje dane osobowe będą przetwarzane w sposób zautomatyzowany?
Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Profilowanie będzie polegało na ewentualnym zaproponowaniu Państwu produktów/usług lepiej dopasowanych, jednak decyzje wiążące nie będą zautomatyzowane.
KLAUZULA INFORMACYJNA
Twoje dane osobowe będą przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”):
1. Administrator danych osobowych.
Administratorem Twoich danych osobowych jest Bank Spółdzielczy w Jabłonce, z siedzibą przy ul. Krakowskiej 3, 34-480 Jabłonka, wpisany do Rejestru Przedsiębiorców przez Sąd Rejonowy Kraków Śródmieście pod numerem KRS 00001254405.
2. Inspektor Ochrony Danych.
W sprawach ochrony swoich danych osobowych możesz skontaktować się z Inspektorem Ochrony Danych pod adreseme -mail:
3. Cele i podstawy przetwarzania.
Administrator może przetwarzać dane:
- w celu zawarcia i realizacji umowy. W przypadku gdy jesteś osobą:
- fizyczną lub osobą fizyczną prowadzącą działalność gospodarczą i rolniczą dane będą przetwarzane na podstawie art. 6 ust 1 lit. b RODO;
- reprezentującą osobę prawną lub jednostkę sektora finansów publicznych dane będą przetwarzane na podstawie art. 6 ust. 1 lit f RODO.
Dane będą przetwarzane przez okres obowiązywania umowy, nie dłużej niż w pkt. 3 z uwagi na inne cele przetwarzania. W przypadku negatywnego rozpatrzenia wniosku o zawarcie umowy – dane będą przetwarzane w prawnie uzasadnionym interesie (art. 6 ust. 1 lit f RODO) w terminie do 3 lat od wydania decyzji negatywnej, z uwagi na obronę przed ewentualnymi roszczeniami prawnymi.
- w celu udokumentowania i rozliczenia zawartej umowy zgodnie z przepisami prawa podatkowego i rachunkowego (podstawa z art. 6 ust 1 lit. c RODO). Dokumenty księgowe będą przechowywane przez 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności zobowiązania podatkowego. Powyższy termin może zostać zawieszony (np. w toku podstępowania administracyjnego) albo przerwany w takiej sytuacji 5 lat będzie liczone odpowiednio od daty wznowienia lub przerwania;
- w celu wypełnienia obowiązków wynikających z przepisów ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (podstawa z art. 6 ust 1 lit. c RODO), w tym w celu identyfikacji klienta. Administrator, jako instytucja obowiązana przechowuje dokumenty przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem. Generalny Inspektor Informacji Finansowej może zażądać przechowywania dokumentacji przez kolejny okres nie dłuższy niż 5 lat. W związku z powyższym, dane będą przetwarzane przez okres do 10 lat;
- w celu dokonania oceny zdolności kredytowej i analizy ryzyka kredytowego (podstawa prawna art. 6 ust. 1 lit. c RODO) w celu wypełnienia obowiązków wynikających z Ustawy Prawo bankowe art. 105a ust. 1b pkt 1 – dotyczy to sytuacji wnioskowania o produkt, który wymaga przeprowadzenia takiej oceny i analizy,
- w celu weryfikacji, czy numer PESEL konsumenta jest zastrzeżony w związku z obowiązkiem wynikającym z art. 105d ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (podstawa z art. 6 ust 1 lit. c RODO);
- w celu rozpatrywania reklamacji na podstawie ustawy. o Rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym (podstawa z art. 6 ust 1 lit. c RODO). Dane będą przetwarzane przez okres rozpatrzenia reklamacji, a następnie w celach obrony przed roszczeniami prawnymi. Dokumentacja reklamacyjna będzie przechowywana w Banku w okresie analogicznym do okresów przechowywania dokumentacji produktowej, której dotyczy;
- w celu podejmowania czynności związanych z przeciwdziałaniem przestępstwom bankowym, w tym profilowania operacji finansowych pod kątem potencjalnych przestępstw w celu pogłębienia badania zgłoszenia, będącego realizacją prawnie uzasadnionego interesu zapobiegania przestępstwom bankowym przez Administratora oraz obrony przed nadużyciami (podstawa z art. 6 ust. 1 lit. f RODO);
- w celu wypełnienia zobowiązania do wymieniania z innymi państwami informacji o aktywach finansowych rezydentów tych państw zgromadzonych na rachunkach prowadzonych przez polskie instytucje finansowe zgodnie z ustawą o wymianie informacji podatkowych z innymi państwami [Euro – Fatca], ustawą o wykonywaniu umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA, ustawa o wymianie informacji podatkowej z innymi państwami (CRS) (podstawa z art. 6 ust 1 lit. c RODO);
- w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu zabezpieczenia informacji przez Administratora na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (podstawa z art. 6 ust. 1 lit. f RODO); Dane będą przetwarzane przez okres przedawnienia roszczeń, tj. przez okres 6 lat od zakończenia stosunków gospodarczych z Klientem. Okres archiwizacji określonych umów, w tym zabezpieczonych gwarancjami BGK może być dłuższy;
- w celach analitycznych doboru usług, optymalizacji procesów obsługi w oparciu o przebieg procesów obsługi sprzedażowej i posprzedażowej, w tym reklamacji będących realizacją prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO); Przez okres obowiązywania umowy, jednakże nie dłużej niż w pkt 3 powyżej;
- w celu oferowania przez Administratora reklam produktów i usług Administratora i podmiotów z Grupy BPS (podstawa z art. 6 ust. 1 lit. a) RODO). Działania marketingowe prowadzone przy użyciu elektronicznego lub głosowego kanału komunikacji będą prowadzone po uzyskaniu uprzedniej zgody na kanał komunikacji.;
Ponadto, jeśli korzystasz z usług poprzez kanały bankowości elektronicznej, Twoje dane przetwarzane są w celu Realizacji komunikacji lub dostarczania usług za pośrednictwem stron internetowych Banku oraz aplikacji mobilnej (podstawa prawna z art. 6 ust. 1 lit. b lub f RODO). Dane będą przetwarzane do czasu zakończenia umowy, a po tym czasie przez okres przedawnienia roszczeń, tj. przez okres 6 lat od zakończenia stosunków gospodarczych z Klientem.
4. Przekazywanie danych do kraju poza Europejskim Obszarem Gospodarczym (EOG)
Twoje dane, co do zasady są przetwarzane na terenie EOG. Jednakże mogą być przekazane do państwa trzeciego w związku z Twoją dyspozycją lub dyspozycją wydaną przez osoby trzecie na Twoją rzecz np. przy dokonywaniu międzynarodowych transferów pieniężnych za pośrednictwem SWIFT, w tym do administracji rządowej Stanów Zjednoczonych Ameryki.
Zakres przetwarzanych danych
Zakres przetwarzanych przez Bank Twoich danych osobowych wynika z przepisów powszechnie obowiązującego prawa i uzależniony jest od zawartych przez Panią / Pana umów z Bankiem. Zakres danych obejmuje: dane osobiste, dane teleadresowe, dane kontaktowe, dane finansowe oraz dane dotyczące posiadanych produktów i usług.
5. Prawo do sprzeciwu.
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO), przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. W przypadku złożenia sprzeciwu na przetwarzanie danych w celach marketingowych sprzeciw zawsze zostanie uwzględniony. Aby wykonać prawo do sprzeciwu, należy skontaktować się z Administratorem lub IOD
6. Odbiorcy danych.
Twoje dane osobowe mogą zostać ujawnione podmiotom z Grupy BPS, zakładom ubezpieczeniowym, rzeczoznawcom, agentom/brokerom ubezpieczeniowy), z którymi Administrator współpracuje, podmiotom audytowym, prawnym, świadczącym usługi pocztowe lub kurierskie, także podwykonawcy Administratora, np. firmom, informatycznym, windykacyjnym, agencjom marketingowym. Nadto dostęp do danych mogą mieć podmioty i organy, którym Bank jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w tym podmiotom oraz organom uprawnionym do otrzymania od Banku danych osobowych lub uprawnionych do żądania dostępu do danych osobowych na podstawie powszechnie obowiązujących przepisów prawa (w tym policja, prokuratora, a także Urząd Skarbowy, Generalny Inspektor Informacji Finansowej, Rzecznik Finansowy, Komisja Nadzoru Finansowego, Urząd Ochrony Konkurencji i Konsumentów, Urząd Ochrony Danych Osobowych) w szczególności na podstawie art. art. 104 ust. 2 i art. 105 ust. 1 i 2 ustawy Prawo bankowe (np. BIK), podmiotom, którym Bank powierzył wykonywanie czynności bankowych lub czynności związanych z działalnością bankową na rzecz Banku, instytucjom, o których mowa w art. 105 ust. 4 ustawy Prawo bankowe, organom i podmiotom uprawnionym do otrzymania danych osobowych na podstawie art. 149 lub 150 ustawy o obrocie instrumentami finansowymi lub innych przepisów prawa, dotyczących obrotu instrumentami finansowymi (w zakresie usług powierniczych świadczonych przez Bank na podstawie art. 119 ustawy o obrocie instrumentami finansowymi, lub usług wykonywanych przez Bank na podstawie art. 70 ust. 2 ustawy o obrocie instrumentami finansowymi) biurom informacji gospodarczej, działającym na podstawie ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych, na podstawie przepisów tej ustawy. W zależności od zakresu usług, z których korzystasz dane zostaną również ujawnione podmiotom uczestniczącym w procesach związanych z realizacją umów i transakcji krajowych i zagranicznych, np. KIR ,VISA, SWIFT.
Twoje dane osobowe mogą być udostępniane przez Administratora podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, w szczególności do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Modzelewskiego 77A, do Związku Banków Polskich z siedzibą
w Warszawie, ul. Kruczkowskiego 8, do Krajowego Rejestru Długów Biura Informacji Gospodarczej z siedzibą w Warszawie, ul. Danuty Siedzikówny 12, a także do Systemu Bankowy Rejestr, Systemu Dokumenty Zastrzeżone, Systemu Amron, w celu oceny zdolności kredytowej i analizy ryzyka kredytowego oraz weryfikacji zastrzeżenia numeru PESEL.
Grupę BPS tworzą Bank BPS S.A. z siedzibą w Warszawie, ul. Grzybowska 81 oraz Spółki: BPS Towarzystwo Funduszy Inwestycyjnych S.A. z siedzibą w Warszawie, ul. Grzybowska 81; BPS Leasing S.A. z siedzibą w Warszawie, ul. Grzybowska 87; BPS Faktor S.A. z siedzibą w Warszawie, ul. Grzybowska 81 oraz Banki Spółdzielcze będące członkami zrzeszenia (pełna lista jest dostępna na stronie internetowej www.bankbps.pl/o-grupie-bps ).
7. Okres przetwarzania danych.
Okres przetwarzania Twoich danych zależy od celu, w jakim zostały zebrane i są przetwarzane lub od przepisów prawa lub zgód i innych Twoich oświadczeń. Bank będzie przetwarzał dane przez okres:
- ważności oferty lub rozpatrzenia wniosku o produkt oferowany przez Bank lub usługę świadczoną przez Bank;
- obowiązywania umowy zawartej z Bankiem;
- obowiązujących przepisów prawa;
- niezbędny do dochodzenia roszczeń przez Bank w związku z prowadzoną działalnością lub obrony przed roszczeniami kierowanymi z uwzględnieniem okresów przedawnienia roszczeń określonych w powszechnie obowiązujących przepisach prawa;
- ważności zgody udzielonej przez Ciebie;
8. Prawa osób, których dane dotyczą:
Masz prawo żądania dostępu do danych, ich sprostowania, czyli poprawienia, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, cofnięcia zgody na przetwarzanie danych (w sytuacji, gdy dane są przetwarzane na podstawie zgody) oraz wniesienia sprzeciwu wobec przetwarzania. Więcej informacji o prawach osób, których dane dotyczą dostępne są w art. 12-23 RODO, którego tekst można znaleźć pod adresem: https://eur-lex.europa.eu/
Przysługuje Ci prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że Twoje dane przetwarzanie są niezgodne z prawem. Więcej informacji: https://uodo.gov.pl/pl/501/2271
9. Czy podanie danych jest dobrowolne?
Podanie danych osobowych jest co do zasady dobrowolne, może być konieczne do zawarcia i realizacji umowy. Obowiązek przetwarzania przez Bank danych może wynikać z przepisów prawa. Jeśli wymagane informacje i dokumenty nie zostaną udostępnione podjęcie i kontynuowanie współpracy będzie niemożliwe.
10. Źródło pochodzenia danych
Informacja dotyczy danych osobowych pozyskanych w sposób inny niż od osoby, której dane dotyczą:
Twoje dane osobowe mogą pochodzić od przedstawiciela ustawowego, mocodawcy w przypadku udzielonego pełnomocnictwa, przedsiębiorcy, w stosunku, do którego pozostajesz beneficjentem rzeczywistym, pracodawcy, strony umowy zawartej z Bankiem oraz ze źródeł powszechnie dostępnych, w szczególności z baz i rejestrów: PESEL, Rejestru Dowodów Osobistych, Krajowego Rejestru Sądowego (KRS), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), REGON.
11. Zautomatyzowane podejmowanie decyzji
- W procesie analizy oceny zdolności kredytowej, analizy ryzyka kredytowego i podejmowania decyzji kredytowej, a także wykonywania umowy oraz w celach marketingowych Administrator nie dokonuje profilowania w sposób zautomatyzowany.
- Może dochodzić do zautomatyzowanego podejmowania decyzji, w tym decyzji opartych na profilowaniu w przypadku dokonywania oceny ryzyka prania pieniędzy i finansowania terroryzmu, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych w dokumentach przedstawionych przy złożeniu dyspozycji lub zlecenia przeprowadzenia transakcji albo przy zawieraniu umowy, w oparciu o ustalone kryteria (ekonomiczne, geograficzne, przedmiotowe, behawioralne). Konsekwencją dokonywanej oceny jest automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowalnego ryzyka może skutkować automatyczną blokadą i nienawiązaniem relacji.
Klient ma prawo do otrzymania stosownych wyjaśnień, co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska.
12. Informacja przekazana w imieniu Biura Informacji Kredytowej SA (BIK) oraz Związku Banków Polskich (ZBP)
W sytuacji przekazania danych, BIK obok Banku Spółdzielczego w Jabłonce– stanie się Administratorem Twoich danych osobowych. Z BIK SA można skontaktować się poprzez adres e-mail:
W sytuacji przekazania danych w związku z weryfikacją zastrzeżenia numeru PESEL, Związek Banków Polskich (ZBP) z siedzibą w Warszawie, ul. Leona Kruczkowskiego 8, 00-380 Warszawa, adres e-mail:
KLAUZULA INFORMACYJNA - BIK
Pani/Pana dane osobowe mogą być przekazywane przez Bank Spółdzielczy w Jabłonce (dalej „Bank”) na podstawie art.105 ust. 1 pkt 1c oraz art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. ustawy Prawo bankowe (dalej „Prawo bankowe”) – do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Zygmunta Modzelewskiego 77a, 02-679 Warszawa (dalej „BIK”). W związku z powyższym BIK – obok Banku – staje się administratorem Pani/Pana danych osobowych. Poniżej przedstawiamy podstawowe informacje dotyczące przetwarzania Pani/Pana danych osobowych przez BIK.
Administrator danych. Administratorem Pani/Pana danych osobowych jest Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Zygmunta Modzelewskiego
77a, 02- 679 Warszawa (BIK)
Dane kontaktowe. Z BIK można się skontaktować poprzez adres e-mail:
Cele przetwarzania oraz podstawa prawna przetwarzania. Pani/Pana dane będą przetwarzane przez BIK w celach:
- oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym z wykorzystaniem profilowania – podstawą prawną przetwarzania danych osobowych są przepisy Prawa bankowego;
- statystycznych i analiz, których wynikiem nie są dane osobowe i wynik ten nie służy za podstawę podejmowania decyzji dotyczących konkretnych osób fizycznych – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych wynikający z przepisów Prawa bankowego;
- w celu stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – podstawą przetwarzania danych osobowych jest przepis Prawa bankowego;
- w celu rozpatrywania Pani/Pana potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obrony przez potencjalnymi roszczeniami.
Kategorie przetwarzanych danych. BIK przetwarza Pani/Pana dane osobowe w zakresie:
- dane identyfikujące osobę: PESEL/NIP, imię, nazwisko, dane dotyczące dokumentów tożsamości, nazwisko rodowe, nazwisko panieńskie matki, imię ojca, imię matki, data urodzenia, miejsce urodzenia, obywatelstwo;
- dane adresowe i teleadresowe,
- dane socjo-demograficzne: informacje o zatrudnieniu lub prowadzonej działalności gospodarczej, wykształcenie, dochody i wydatki, stan cywilny, liczba osób w gospodarstwie domowym, ustrój majątkowy małżonków;
- dane dotyczące zobowiązania: źródło zobowiązania, kwota i waluta, numer i stan rachunku, data powstania zobowiązania, warunki spłaty zobowiązania, cel finansowania, zabezpieczenie prawne i przedmiot zabezpieczenia, przebieg realizacji zobowiązania, stan zadłużenia
z tytułu zobowiązania na dzień wygaśnięcia zobowiązania, data
wygaśnięcia zobowiązania, przyczyny niewykonania zobowiązania
lub dopuszczenia się zwłoki, o której mowa w art. 105a ust. 3
ustawy, przyczyny wygaśnięcia zobowiązania, informacja
o upadłości konsumenckiej, decyzja kredytowa i dane dotyczące
wniosków kredytowych.
Źródło pochodzenia danych. BIK pozyskuje Pani/Pana dane osobowe z Banku. Informacja o upadłości konsumenckiej przetwarzana w BIK może pochodzić z Banku oraz z Monitora Sądowego i Gospodarczego.
Okres przez który dane będą przetwarzane. Pani/Pana dane osobowe będą przetwarzane przez BIK:
- dla celów dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego, przy czy w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
- dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
- dla celów statystycznych i analiz – przez okres nie dłuższy niż okres przetwarzania Pani/Pana danych osobowych w celach określonych w powyższych punktach;
- dla celów rozpatrywania Pani/Pana reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu.
Odbiorcy danych. Pani/Pana dane osobowe mogą być udostępniane przez BIK podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom współpracującym z BIK, o ile taki podmiot dysponuje Pani/Pana zgodą. Pani/Pana dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w imieniu BIK, takim jak dostawcy usług informatycznych – przy czym takie podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z BIK i wyłącznie zgodnie z poleceniami BIK.
Prawa osoby, której dane dotyczą. Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje
Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa. Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
ZASADY ROZPATRYWANIA WNIOSKÓW DOTYCZĄCYCH OBSŁUGI PRAW KLIENTA W ZAKRESIE DANYCH OSOBOWYCH
Klient indywidualny, i Klient instytucjonalny, Klient ubezpieczeniowy Banku Spółdzielczego w Jabłonce jest uprawniony do złożenia wniosku w zakresie obsługi praw klienta wynikających z Rozporządzenia 679/2016 (RODO), a Bank zobowiązany jest do jego rozpatrzenia według poniższych zasad:
- Klient może zgłosić wniosek do Banku w każdej chwili.
- Bank rozpatruje wniosek złożony przez klienta Banku lub osobę działającą w jego imieniu:
a) w ciągu miesiąca, licząc od dnia otrzymania żądania,
b) w przypadku, gdy żądanie lub liczba żądań klienta ma skomplikowany charakter, termin udzielenia odpowiedzi może zostać wydłużony o kolejne dwa miesiące; w terminie miesiąca od otrzymania żądania Inspektor Ochrony Danych informuje klienta
o przedłużeniu terminu, z podaniem przyczyn opóźnienia,
c) w przypadku niepodjęcia działań w związku z żądaniem klienta, Inspektor Ochrony Danych niezwłocznie – najpóźniej w ciągu miesiąca od otrzymania żądania, informuje klienta o powodach niepodjęcia działań oraz możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem. - Klient może złożyć wniosek tylko z wykorzystaniem formularza opracowanego przez Bank. Formularz wniosku dostępny jest na stronie internetowej Banku, w dedykowanej zakładce RODO (www.bsjablonka.pl/rodo) lub w Placówkach sprzedażowych Banku. Wniosek klienta zawiera dane adresowe oraz rodzaj i szczegóły żądania.
- Klient może złożyć wypełniony wniosek w każdej Placówce sprzedażowej Banku.
- Centrala Banku obsługuje wniosek klienta.
- Bieg terminu rozpatrywania wniosku rozpoczyna się od dnia otrzymania przez Bank żądania klienta.
- Klient uprawniony jest do złożenia reklamacji w przypadku niedotrzymania terminu udzielenia odpowiedzi przez Bank. Informacja
o trybie zgłaszania reklamacji dostępna jest na stronie internetowej Banku. - W imieniu Banku, Inspektor Ochrony Danych udziela klientowi odpowiedzi na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru.
- Bank nie pobiera żadnych opłat i prowizji za przyjęcie i rozpatrzenie wniosku.
- W przypadku, gdy klient składa wniosek w charakterze ubezpieczonego / ubezpieczającego / uprawnionego / uposażonego
w umowie ubezpieczenia zawartej za pośrednictwem Banku z zakładem ubezpieczeń z nim współpracującym (dotyczy realizacji praw klienta, którego dane zostały powierzone do przetwarzania Bankowi przez zakład ubezpieczeń będący ich administratorem), Bank informuje zakład ubezpieczeń o złożonym żądaniu realizacji praw klienta w zakresie danych osobowych, przekazując zakładowi ubezpieczeń wniosek w ciągu 3 dni od dnia zgłoszenia wniosku przez klienta. Odpowiedź na wniosek klienta jest w tym przypadku udzielana bezpośrednio przez zakład ubezpieczeń lub przez Bank w terminie
i w sposób uprzednio uzgodniony z zakładem ubezpieczeń. - Właściwym dla Banku organem nadzoru w zakresie danych osobowych jest Urząd Ochrony Danych Osobowych.
- W przypadku pytań dotyczących wniosku prosimy o kontakt z pracownikiem Banku lub
z Inspektorem Ochrony Danych pod adresem e-mail:
Administrator - Bank Spółdzielczy w Jabłonce
Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)
Pobierz wniosek:
Wniosek realizacji praw Klienta zgodnie z Rozporządzeniem 2016/679 (RODO)