RODO

KLAZULA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W GLIWICACH

Bank Spółdzielczy w Gliwicach informuje Panią/Pana o przetwarzaniu danych osobowych stanowiących Pani/Pana własność zgodnie z art. 13 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”):

1. Administrator danych osobowych.

Bank Spółdzielczy w Gliwicach z siedzibą w Gliwicach przy ul. Dworcowej 41, 44-100 Gliwice, jest Administratorem Pani/Pana danych osobowych (zwanym dalej „Administratorem”).

2. Inspektor Ochrony Danych.

Administrator wyznaczył Inspektora Ochrony Danych z którym może się Pani/Pan skontaktować w sprawach ochrony swoich danych osobowych pod adresem e -mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript., pod numerem telefonu (032) 30 20 100 lub pisemnie na adres naszej siedziby wskazany w ustępie 1 powyżej.

3. Cele i podstawy przetwarzania.

Administrator będzie przetwarzać Pani/Pana dane:

• w celu realizacji czynności bankowych przez Bank Spółdzielczy w Gliwicach (podstawa z art. 6 ust 1 lit. b RODO);
• w celu oceny ryzyka kredytowego na podstawie obowiązku z art. 70 oraz art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 2017r., poz. 1876, z późn.zm.) (podstawa z art. 6 ust 1 lit. c RODO);
• w celu wypełnienia obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu na podstawie obowiązku z rozdziału 5 ustawy z dnia 1 marca 2018 r. (Dz. U. z 2018 r. poz. 723)                     o Przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (podstawa          z art. 6 ust 1 lit. c RODO);
• w celu wypełnienia zobowiązania do wymieniania z innymi państwami Unii Europejskiej i Organizacji Współpracy Gospodarczej i Rozwoju informacji o aktywach finansowych rezydentów tych państw zgromadzonych na rachunkach prowadzonych przez polskie instytucje finansowe zgodnie z ustawą o wymianie informacji podatkowych z innymi państwami [Euro – Fatca] , gdy zawarliśmy umowę (podstawa z art. 6 ust 1 lit. c RODO);
• w celu rozpatrywania reklamacji na podstawie obowiązku z art. 3-10 ustawy z dnia 5 sierpnia 2015 r.  o Rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym (Dz.U. 2017 poz. 2270 z późn. zm. ) (podstawa z art. 6 ust 1 lit. c RODO);
• w celu ewentualnego podejmowania czynności związanych z przeciwdziałaniem przestępstwom bankowym, w tym profilowania operacji finansowych pod kątem potencjalnych przestępstw w celu pogłębienia badania zgłoszenia, będącego realizacją prawnie uzasadnionego interesu zapobiegania przestępstwom bankowym przez Administratora oraz obrony przed nadużyciami (podstawa z art. 6 ust. 1 lit. f RODO);

• w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu zabezpieczenia informacji przez Administratora na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (podstawa z art. 6 ust. 1 lit. f RODO);
• w celach analitycznych doboru usług do potrzeb klientów Administratora, optymalizacji produktów w oparciu także o Pani/Pana uwagi na ich temat  i Pani/Pana zainteresowanie, optymalizacji procesów obsługi w oparciu o przebieg procesów obsługi sprzedażowej i posprzedażowej, w tym reklamacji będących realizacją prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu badania satysfakcji klientów będącego realizacją prawnie uzasadnionego interesu Administratora określania jakości obsługi oraz poziomu zadowolenia klientów z produktów i usług, gdy zawarliśmy umowę (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu oferowania Pani/Panu przez Administratora reklam produktów i usług Administratora, w tym dobierania ich pod kątem Pani/Pana potrzeb, czyli profilowania, na co Administrator pobierze stosowną zgodę (podstawa z art. 6 ust. 1 lit. a) RODO);
• w celu oferowania Pani/Panu bezpośrednio (marketing bezpośredni) produktów i usług firm współpracujących z Administratorem (partnerów Administratora), w tym dobierania ich pod kątem Pani/Pana potrzeb, czyli profilowania, będącego realizacją prawnie uzasadnionego interesu Administratora i jego partnerów (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu weryfikacji czy numer PESEL konsumenta jest zastrzeżony w związku z obowiązkiem wynikającym z art. 105d ustawy z dnia 29 sierpnia 1997 r. prawo bankowe (podstawa z art. 6 ust 1 lit. c RODO).

4. Przekazywanie danych do kraju poza Europejskim Obszarem Gospodarczym (EOG).

Państwa dane możemy przekazywać odbiorcom w krajach poza EOG – w tak zwanych państwach trzecich, w tym w Stanach Zjednoczonych Ameryki (USA) w następujących sytuacjach:

• jeśli jest to niezbędne do wykonania zawartej z Panią/Panem umowy na podstawie której wykonujemy czynność bankową (np. realizujemy przelew do odbiorcy w USA);
• gdy uzyskamy na to Pani/Pana zgodę;
• gdy Komisja (UE) stwierdzi, że państwo trzecie lub organizacja międzynarodowa zapewniają odpowiedni stopień ochrony;
• gdy zapewnione są odpowiednie zabezpieczenia poprzez zawarcie w umowie z odbiorcą danych standardowych klauzul ochrony danych przyjętych przez Komisję (UE) i pod warunkiem, że w państwie trzecim Pani/Pana prawa związane z ochroną danych są egzekwowalne i że przysługują Pani/Panu skuteczne środki ochrony prawnej;

Może Pani/Pan otrzymać kopię swoich danych, które przekazujemy do państwa trzeciego.

5. Zakres przetwarzanych danych.

Zakres przetwarzanych przez Bank Pani/Pana danych osobowych wynika z przepisów powszechnie obowiązującego prawa i uzależniony jest od zawartych przez Panią/Pana umów z Bankiem. Zakres danych obejmuje: dane osobiste, dane teleadresowe, dane kontaktowe, dane finansowe oraz dane dotyczące posiadanych produktów i usług.

6. Podanie danych jako warunek zawarcia i realizacji umowy.

• Podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia i realizacji umowy na podstawie której Bank będzie wykonywał czynności bankowe;
• Jest Pani/Pan zobowiązany do podania danych osobowych, a konsekwencją ich niepodania jest niemożliwość wykonywania przez Bank czynności bankowych.

7. Prawo do sprzeciwu.

• W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych. Administrator przestanie przetwarzać Pani/Pana dane w tych celach, chyba że Administrator będzie w stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla Administratora ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub Pani/Pana dane będą niezbędne Administratorowi do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
• Aby wykonać prawo do sprzeciwu, należy skontaktować się z placówką sprzedażową Banku i złożyć pisemny wniosek.

8. Okres przechowywania danych.

Pani/Pana dane osobowe będą przetwarzane przez Administratora:

• dla celów wykonywania czynności bankowych, w szczególności oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105 a ust. 3 i 5 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania.

[Zgodnie z treścią art. 105a ust. 3 i 5 ustawy z dnia 29 sierpnia 1997r. Prawo bankowe (t.j. Dz. U. z 2017r., poz. 1876), w przypadku niewykonania zobowiązania wynikającego z umowy lub dopuszczenia się zwłoki powyżej 60 dni w spełnieniu świadczenia wynikającego z umowy oraz nieuregulowania wymagalnej części zobowiązania w ciągu 30 dni od dnia poinformowania przez Bank o zamiarze przetwarzania informacji wynikających z umowy, Bank oraz inne instytucje ustawowo upoważnione do udzielania kredytów a także instytucje utworzone na podstawie art. 105 ust. 4 ustawy Prawo bankowe, będą uprawnione do przetwarzania informacji wynikających z umowy stanowiących tajemnice bankową, bez jego zgody, przez okres nie dłuższy niż 5 lat od dnia wygaśnięcia zobowiązania];

• dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105 a ust. 4 i 5 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
• dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania.

9. Odbiorcy danych.

Pani/Pana dane osobowe mogą być udostępniane przez Administratora podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, w szczególności do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Modzelewskiego 77A, do Związku Banków Polskich z siedzibą w Warszawie, ul. Kruczkowskiego 8, do Krajowego Rejestru Długów Biura Informacji Gospodarczej z siedzibą w Warszawie, ul. Danuty Siedzikówny 12.

Pani/Pana dane osobowe mogą być również udostępniane do Systemu Bankowy Rejestr, Systemu Dokumenty Zastrzeżone w celu oceny zdolności kredytowej i analizy ryzyka kredytowego oraz weryfikacji zastrzeżenia numeru PESEL. Ponadto Pani/Pana dane osobowe mogą zostać ujawnione: partnerom Administratora, czyli firmom, z którymi Administrator współpracuje, w tym domom maklerskim, zakładom ubezpieczeniowym, rzeczoznawcom, agentom/brokerom ubezpieczeniowym, podmiotom audytowym, prawnym, świadczącym usługi pocztowe lub kurierskie, w tym także podwykonawcom Administratora (tj. podmiotom, którym Administrator powierza realizację określonych czynności, związanych z działalnością Administratora), np. firmom informatycznym, windykacyjnym, podmiotom wykonującym czynności, związane z oceną zdolności kredytowej, analizą ryzyka kredytowego oraz analizą prawnych zabezpieczeń kredytu, w szczególności do Systemu Amron oraz Systemu Cenatorium.

10. Prawa osób, których dane dotyczą.

Zgodnie z RODO, przysługuje Pani/Panu:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo sprostowania (poprawiania) swoich danych;
• prawo usunięcia danych, ograniczenia przetwarzania danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych;
• prawo przenoszenia danych;
• prawo wniesienia skargi do organu nadzorczego;
• prawo uzyskania informacji o źródle pozyskania danych osobowych , jeśli Administrator nie pozyskał tych danych od Pani/Pana.

11. Zautomatyzowane podejmowanie decyzji.

Pani/Pana dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również  w formie profilowania. Profilowanie będzie polegało na ewentualnym zaproponowaniu Pani/Panu produktów/usług lepiej dopasowanych, jednak decyzje wiążące nie będą zautomatyzowane.

12. Informacja przekazana w imieniu ZBP

W sytuacji przekazania danych w związku z weryfikacją zastrzeżenia numeru PESEL ZBP obok Banku BPS SA- stanie się Administratorem Pana/ Pani danych osobowych.  z siedzibą w Warszawie, ul. Leona Kruczkowskiego 8, 00-380 Warszawa, adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.; W ZBP wyznaczony jest Inspektor Ochrony Danych, z którym można skontaktować się poprzez e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

Administrator - Bank Spółdzielczy w Gliwicach

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)