ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
Stosownie do zapisów art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej zwane „RODO”) Bank Spółdzielczy w Miliczu (dalej zwany „Bankiem”) informuje Panią/Pana, że:
1. DANE ADMINISTRATORA DANYCH
Administratorem Państwa danych osobowych, zgodnie z art. 4 pkt. 7 „RODO” jest Bank Spółdzielczy w Miliczu, z siedzibą w Miliczu, adres: 56-300 Milicz, ul. Trzebnicka 7, tel.: 71 38 40 280, e-mail:
2. INSPEKTOR OCHRONY DANYCH
Administrator wyznaczył Inspektora Ochrony Danych, w osobie Pani Moniki Kamińskiej z którym mogą się Państwo skontaktować w sprawach ochrony swoich danych osobowych pod adresem e-mail
3. CELE PRZETWARZANIA DANYCH W ZALEŻNOŚCI OD ŹRÓDŁA
Lp. |
Źródło informacji |
Cel przetwarzania |
Dane Klientów |
||
1. |
Dane pozyskiwane w związku ze świadczeniem usług bankowych |
|
2. |
Dane otrzymywane podczas rozmów, kontaktów telefonicznych, korespondencji e-mail, korespondencji w ramach formularzy elektronicznych |
|
Dane Kontrahentów i innych osób kontaktujących się z Bankiem |
||
3. |
Dane otrzymywane podczas spotkań i znajdujące się w zawieranych Umowach |
|
4. |
Dane znajdujące się w korespondencji elektronicznej i papierowej |
|
Monitoring wizyjny |
||
5. |
Dane osób, które mogą przebywać na terenie objętym monitoringiem Banku, których identyfikacja nie jest możliwa na podstawie samego zapisu obrazu |
|
Nagrania audio |
||
6. |
Dane osób kontaktujących się z Bankiem telefonicznie |
Połączenia na numery, których zapis jest rejestrowany poprzedzane są stosowanym komunikatem, pozostając na linii osoba, wykonująca połączenie wyraża zgodę na przetwarzanie danych (podstawa prawna: art. 6 ust. 1 lit. a „RODO”). |
4. ODBIORCY DANYCH
a) organy publiczne, instytucje lub podmioty trzecie uprawnione do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa np.: Komisja Nadzoru Finansowego, Ministerstwo Finansów, Generalny Inspektor Informacji Finansowej, Urząd Skarbowy, Arbiter bankowy;
b) podmioty, którym Bank powierzył przetwarzanie danych osobowych na podstawie zawartych umów (np. zakłady ubezpieczeń, z którymi Bank współpracuje, firmy audytorskie, informatyczne, prawnicze);
c) podmioty określone w art. 6a Ustawy Prawo bankowe (outsourcing);
d) nabywcy wierzytelności Banku;
2. Dane osobowe mogą udostępniane przez Administratora podmiotom uprawnionym do ich otrzymywania na mocy art. 105 ust.4, 4a, 4d i 105 a Ustawy Prawo bankowe w szczególności do:
a) Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa – Centrum Obsługi Klienta ul. Postępu 17a, 02-676 Warszawa;
b) Do biur informacji gospodarczych, w tym do Biura Informacji Gospodarczej InfoMonitor S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa;
c) Krajowego Rejestru Długów Biura Informacji Gospodarczej S.A. z siedzibą we Wrocławiu, ul. Danuty Siedzikówny 12, 51-214 Wrocław;
d) Związku Banków Polskich z siedzibą w Warszawie, ul. Zbigniewa Herberta 8, 00-380 Warszawa (System Dokumenty Zastrzeżone, System Amron).
3. Na podstawie art. 105 ust.4d Ustawy Prawo bankowe, Administrator może – za pośrednictwem Biura Informacji Kredytowej S.A. z siedzibą w Warszawie – przekazać do instytucji finansowych, będących podmiotami zależnymi od banków informacje o zobowiązaniach powstałych z tytułu umowy, a związanych z wykonywaniem czynności bankowych.
5. PRZEKAZYWANIE DANYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ
Dane osobowe Klientów korzystających z usług przelewów międzynarodowych z wykorzystaniem kodów SWIFT mogą być udostępniane Organizacji Międzynarodowej Society for Worldwide Interbank Financial Telecommunication z siedzibą w Belgii. W pozostałych przypadkach dane nie będą przekazywane do Państwa trzeciego lub organizacji międzynarodowej.
6. OKRES PRZECHOWYWANIA DANYCH
a) dla celów wykonywania czynności bankowych – przez okres trwania zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 i 5 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
b) dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 i 5 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
c) dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania.
d) w związku z wypełnieniem obowiązków prawnie ciążących na Banku w związku z prowadzeniem działalności bankowej i realizacją zawartych umów, przez okres wypełnienia tych obowiązków przez Bank;
e) w związku z realizacją zawartej umowy, do czasu jej zakończenia, po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń;
f) w związku z wewnętrznymi celami administracyjnymi, do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę takiego przetwarzania;
g) w związku z marketingiem produktów i usług oferowanych przez Bank, do czasu wycofania zgody na takie przetwarzanie;
h) w związku z monitoringiem wizyjnym przez okres do nadpisania jednakże nie dłużej niż przez okres dozwolony przepisami prawa.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ:
a) Prawo dostępu do treści swoich danych osobowych (art. 15 „RODO”).
b) Prawo do sprostowania nieprawidłowych i uzupełnienia brakujących danych (art. 16 „RODO”).
c) Prawo żądania usunięcia danych – tzw. „prawo do bycia zapomnianym” (art. 17 „RODO”), w przypadku gdy:
d) Prawo żądania ograniczenia przetwarzania danych (art. 18 „RODO”) w przypadku gdy:
e) Prawo wniesienia sprzeciwu wobec przetwarzania danych (art. 21 „RODO”), co oznacza, iż niezależnie od praw wymienionych w niniejszym dokumencie osoba, której dane dotyczą może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przez Bank w oparciu o prawnie uzasadniony interes Banku, w tym na potrzeby marketingu bezpośredniego. Sprzeciw jest dla Banku wiążący, chyba że Bank wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub istnienie podstaw do ustalenia, dochodzenia lub obrony roszczeń.
f) Prawo żądania przeniesienia danych przetwarzanych w sposób zautomatyzowany, gdy są one przetwarzane przez Bank na podstawie zgody lub umowy (art. 20 „RODO”), co oznacza, iż osoba, której dane dotyczą prawo żądać, by dane osobowe zostały przesłane przez Bank bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
g) Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, jeżeli przetwarzanie odbywa się na podstawie wydanej uprzednio zgody na przetwarzanie na podstawie art. 6 ust. 1 lit. a) „RODO”.
Ze swoich uprawnień mogą Państwo skorzystać poprzez złożenie odpowiedniej dyspozycji postępując zgodnie z „Zasadami rozpatrywania wniosków dotyczących Klienta w zakresie danych osobowych”, które zamieszczone są poniżej.
Jeżeli osoba, której dane dotyczą uzna, że przetwarzanie danych osobowych odbywa się z naruszeniem przepisów „RODO”, przysługuje jej prawo wniesienia skargi do organu nadzorczego, którym obecnie jest Prezes Urzędu Ochrony Danych.
Podanie danych osobowych do celów zawarcia i realizacji umowy z Bankiem ma charakter dobrowolny, jednakże konsekwencją niepodania tych danych będzie brak możliwości rozpatrzenia wniosku, zawarcia i realizacji umowy z Bankiem. Konieczność podania danych osobowych może też wynikać z obowiązków nałożonych przez przepisy prawa, w takim przypadku niepodanie wymaganych danych może spowodować przeszkodę w realizacji umowy przez Bank. W przypadku, jeśli dane osobowe są zbierane na podstawie zgody, podanie tych danych jest dobrowolne.
Profilowanie należy rozumieć jako formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych cech osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
To czy dane osobowe są profilowane, wynika z specyfiki rodzaju relacji łączącej Klienta z Bankiem. W niektórych procesach wykorzystujemy profilowanie danych osobowych w zakresie niezbędnym do zawarcia lub wykonania umowy lub wykonania obowiązku nałożonego na nas przepisami prawa, np. w celu zapobiegania prania pieniędzy lub finansowania terroryzmu oraz oceny zdolności kredytowej.
1. Bank Spółdzielczy w Miliczu prowadzi profile w mediach społecznościowych, którymi zarządza:
a) W serwisie Facebook, pod adresem: https://www.facebook.com/Bank-Sp%C3%B3%C5%82dzielczy-w-Miliczu-136413307022924/
b) W serwisie YouTube pod adresem: https://www.youtube.com/channel/UCKWBiDgoUQMMKdaL_94FMOQ
2. Dane w serwisach społecznościowych możemy wykorzystywać w następujących celach:
a) W celu kontaktu i udzielania odpowiedzi na przesłane pytania (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
b) W przypadku pozostawienia na naszym profilu komentarz lub wystawienia oceny (podstawa prawna: art. 6 ust. 1 lit. a „RODO”);
c) W celach archiwalnych i dowodowych dla zabezpieczenia informacji, których wykorzystanie może być niezbędna dla dochodzenia naszych praw (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
3. Wchodząc na nasze profile w mediach społecznościowych, wykorzystując funkcjonalność „Lubię to” lub „Obserwuj” wyrażają Państwo zgodę na przetwarzanie przez nas danych osobowych. W celu cofnięcia zgody na przetwarzanie danych na naszym fanpage wystarczy zaznaczyć „nie lubię” w stosunku do naszego fanpage. Jeżeli przetwarzanie danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne. Innymi słowy, do czasu cofnięcia zgody mamy prawo przetwarzać dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania
4. Podanie danych osobowych jest dobrowolne i zawsze uzależnione od Państwa decyzji. W określonych sytuacjach, podanie danych osobowych może być niezbędne abyśmy mogli udzieli odpowiedzi na Państwa pytanie
5. W związku z korzystaniem z profili w serwisach społecznościowych: Facebook oraz LinkedIn Państwa dane osobowe mogą być przekazywane Administratorom tych portali, a tym samym Państwa dane osobowe mogą być przekazywane do państwa trzeciego: Stanów Zjednoczonych. W odniesieniu do podmiotów z tego państwa Komisja Europejska stwierdziła właściwy poziom ochrony danych osobowych decyzją wykonawczą z dnia 12 lipca 2016 r. (dane będą przekazywane wyłącznie tym odbiorcom, którzy przystąpili do programu Privacy Shield).
Dokumenty do pobrania:
ZASADY ROZPATRYWANIA WNIOSKÓW DOTYCZĄCYCH OBSŁUGI PRAW KLIENTA W ZAKRESIE DANYCH OSOBOWYCH
Klient indywidualny i Klient instytucjonalny (osoba fizyczna prowadząca działalność gospodarczą, osoba fizyczna prowadząca indywidualne gospodarstwo rolne, spółka cywilna, spółka partnerska, spółka jawna) Banku jest uprawniony do złożenia wniosku w zakresie obsługi praw Klienta wynikających z RODO, a Bank zobowiązany jest do jego rozpatrzenia według poniższych zasad:
Klient może zgłosić wniosek do Banku w każdej chwili, poczynając od 25 maja br.
w ciągu miesiąca, licząc od dnia otrzymania żądania,
a) w przypadku, gdy żądanie lub liczba żądań Klienta ma skomplikowany charakter, termin udzielenia odpowiedzi może zostać wydłużony o kolejne dwa miesiące; w terminie miesiąca od otrzymania żądania, Inspektor ochrony danych poinformuje Klienta listownie o przedłużeniu terminu, z podaniem przyczyn opóźnienia,
b) w przypadku niepodjęcia działań w związku z żądaniem Klienta, Inspektor ochrony danych niezwłocznie – najpóźniej w ciągu miesiąca od otrzymania żądania, poinformuje Klienta listownie o powodach nieodjęcia działań oraz możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.
Administrator - Bank Spółdzielczy w Miliczu
Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)
Dokumenty do pobrania: