Informare privind prelucrarea datele cu caracter personal

VISTA BANK (ROMANIA) S.A., cu sediul social in Strada Emanoil Porumbaru 90-92, Sector 1, Bucuresti, Romania, Cod unic de inscriere 10556861, inregistrata la Registrul Comertului sub nr. J1998004436402 ("Banca", "Vista Bank", "noi", "a noastră" sau "noua") prelucreaza in conformitate cu prevederile Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul UE), datele dumneavoastra cu caracter personal cu buna credinta si in realizarea scopurilor specificate in prezenta Informare. Aceasta descrie categoriile de date cu caracter personal pe care le prelucram si cui transmitem datele dumneavoastra.

1. Tipuri de date cu caracter personal pe care le prelucrăm

Banca este operator al datelor cu caracter personal pe care dumneavoastră (in calitate de persoana vizată) le furnizați. Ca si persoana vizata, respectiv: client potențial sau existent (client sau non-client, persoana fizica, beneficiar real, garant sau reprezentant desemnat/ imputernicit), Banca prelucreaza următoarele categorii de date cu caracter personal:

Date personale cum ar fi: numele si prenumele dvs., cod numeric personal (CNP), numar de identificare fiscala, data nașterii, varsta, stare civila, rezidenta, documentele privind cunoasterea clientelei (o copie a cărții de identitate naționale sau a pașaportului daca este cazul);
Date de contact: adresa de domiciliu/ resedinta/ fiscala si de corespondenta, numar de telefon fix si/sau mobil, fax electronic, adresa de e-mail;
Informații financiare, vechimea in munca si la ultimul loc de munca, intervalul de venit lunar, înregistrări privind plățile și tranzacțiile, informații despre activele aflate in posesia dumneavoastra precum și informații referitoare la impozite persoane in intretinere
Detalii despre interacțiunile noastre cu dumneavoastra precum si despre produsele și serviciile de care sunteti interesat, pe care le utilizați sau pe care le furnizăm(inclusiv, fără limitare, înregistrări ale apelurilor telefonice dintre dv si noi).
Datele transmise de browserul dumneavoastra in momentul in care accesați pagina noastra de internet și înregistrate automat de serverul nostru, inclusiv data și ora accesului, numele fișierului accesat, precum și volumul de date transmis și performanța accesului, browserul dvs. de internet, limbajul browserului și domeniul solicitant precum si adresa IP (datele suplimentare vor fi înregistrate numai prin intermediul siteului nostru dacă divulgarea se face în mod voluntar, de exemplu, în cursul unei înregistrări sau al unei solicitări); si
In anumite cazuri, în funcție de produsul sau serviciul pe care vi-l furnizăm, date personale sensibile, cum ar fi opinii politice sau afilieri, informații de sănătate, rasă sau origine etnică, convingeri religioase sau filosofice și, în măsura legal posibilă, infracțiunile comise sau presupuse a fi comise.
Dacă este relevant pentru produsele și serviciile pe care vi le oferim, putem, de asemenea, să colectăm informații despre deținătorii de carduri suplimentare sau despre titularii de cont, partenerii de afaceri (inclusiv alți acționari sau beneficiari efectivi), persoane aflate în întreținere sau membri ai familiei, reprezentanți și agenți.
orice alte categorii similare de date cu caracter personal ce deriva sau pot deriva din executarea contractelor semnate intre persoana vizata si Operator, din executarea legii.

2. Scopurile și baza legală a prelucrărilor

Avem nevoie de datele dvs. personale realizarea următoarelor activitati si servicii:

Inrolarea dumneavoastra ca si client si ofertarea produselor si serviciilor noastre;
Procesul de creditare;
Gestionarea relatiei comerciale precum si a comunicarilor catre dumneavoastra in legatura cu produsele si serviciile ce urmeaza sa le achizitionati/ achizitionate de la noi si a partenerilor nostrii de afaceri;
Ne ajutați să aflam mai multe despre dvs. în calitate de client, despre satisfactia privind produsele și serviciile pe care le primiți precum și despre alte produse și servicii pe care ați putea fi interesați să le primiți;
Sa va contactam in vederea actiunilor de marketing direct privind produsele și serviciile despre care credem că vă interesează, inclusiv cele oferite de noi și partenerii noștri de afaceri, precum și facilitarea concursurilor și promoțiilor, în cazul în care avem consimțământul dvs. prealabil în acest sens;
Pentru indeplinirea obligațiilor prevazute de reglementarile in vigoare;
Asigurarea securitatii clienților noștri, a angajaților precum și a altor părți interesate;
Pentru asigurarea prudentialitatii managementul operațional al Bancii (inclusiv managementul creditului și al riscului, asigurarile, auditul și scopuri administrative similare) si
Orice alte scopuri necesare îndeplinirii îndatoririlor noastre de reglementare și contractuale.

3. Temeiul legal al prelucrării datelor

Temeiul legal al prelucrarii este dat de executarea solicitarii de stabilire a relatiei contractuale (Regulament art. 6, alin (1) lit. b)), in vederea indeplinirii unei obligatii legale ce ii revine Bancii (Regulament, art.6, alin.(1), lit. c)), in scopul intereselor legitime urmarite de Banca (Regulament, art.6, alin.(1), lit f)).

În plus, prelucrarea datelor dvs. personale poate fi făcută de noi în lumina unor interese legitime specifice, cum ar fi:

Prevenirea, detectarea și investigarea infracțiunilor, inclusiv frauda și spălarea banilor sau finanțarea terorismului, precum și analizarea și gestionarea riscurilor comerciale,
In legătură cu orice reclamații, acțiuni sau proceduri (inclusiv, dar fără a se limita la, redactarea și revizuirea documentelor, documentația tranzacțiilor, obținerea consultanței juridice și facilitarea soluționării litigiilor) și / sau protejarea și executarea drepturilor și obligațiilor contractuale și legale;
Asistență în domeniul aplicării legii și a investigațiilor efectuate de către autoritățile competente (inclusiv, dar fără a se limita la, furnizarea de informatii către organismele de reglementare, efectuarea de controale de audit, supraveghere și investigație sau a procedurilor de ’due diligence’ pentru clienți);
Gestionarea și pregătirea rapoartelor în scopuri interne, solicitarea de feedback sau participarea la sondaje, precum și efectuarea de cercetări și / sau analize în scopuri statistice sau în alte scopuri pentru a ne proiecta produsele, a înțelege comportamentul clienților, preferințele și tendințele pieței și pentru a revizui, dezvolta și îmbunătăți calitățea produselor și serviciilor noastre. Aceste interese pot fi avute in vedere, chiar dacă nu mentineti un cont deschis la noi, sau ne-am încheiat relatia comerciala, pentru intreaga perioada prevăzută de lege sau în scopul exercitării sau apărării unei creanțe legale. Aveți dreptul să vă opuneți unor astfel de interese legitime și ne vom ocupa de solicitarea dvs. de la caz la caz.

4. Categorii de destinatari ai datelor cu caracter personal

Datele dvs. personale sunt prelucrate în sediul Bancii in ROMÂNIA. Găzduirea și stocarea datelor dvs. are loc în România. Este posibila transmiterea informatiilor dumneavoastra personale catre alti parteneri in urmatoarele conditii:

Terțe părți care acționează în numele dvs. sau implicate în alt mod într-o tranzacție cu dvs., inclusiv: o parte care dobândește sau implică riscuri în sau în legătură cu tranzacția; beneficiarii plăților, beneficiarii reali, detinatorii cont, intermediari, băncile corespondente; case de compensare șisisteme de compensare sau de decontare;societăți specializate sau instituții de plată, cum ar fi SWIFT; (dacă dețineți un card de debit sau de credit cu noi) scheme de plata cu carduri, procesatorii de carduri, call center de asistență pentru carduri și alți furnizori de plăți și platforme de carduri; alte instituții financiare, agenții de creditare sau birouri de credit (în scopul obținerii sau furnizării de referințe de credit); orice administrator de fond al terților care vă oferă servicii de gestionare a activelor; și orice broker/ intermediar căruia îi oferim recomandări;
Părțile terțe care oferă servicii pentru noi și alți furnizori, cum ar fi furnizorii de servicii IT și de găzduire echipamente, de semnatura electronica, furnizorii de marketing, serviciile de comunicații și furnizorii de servicii de tipărire, colectarea creantelor, urmărirea si recuperarea datoriilor, prevenirea fraudei, procesarea plăților și agențiile de referință pentru credite (iar atunci când facem acest lucru luăm măsuri pentru a ne asigura că respectă standardele noastre de securitate a datelor, astfel încât datele dvs. personale să rămână sigure);
Părțile terțe, inclusiv potențialii cumpărători care primesc informații în contextul vânzării sau vânzării propuse a afacerii noastre sau al unei reorganizări (și atunci când facem acest lucru luăm măsuri pentru a garanta că astfel de potențiali cumpărători păstrează datele securizate);
Datele dvs. se pot transmite catre alte institutii, mentionate in contract, conform prevederilor legale: Ministerul Finantelor Publice, ANAF, BNR, CRC, ONPCSB, FGDB, alte autoritati ale statului, catre autorități publice, autorități de reglementare sau organisme guvernamentale, inclusiv atunci când acest lucru este impus de lege sau reglementary, catre Banca de Investiții și Dezvoltare S.A. (atunci cand este cazul) sau când aceste autorități sau organe ne solicită acest lucru, Afiliații noștri din grup sau orice altă terță parte căruia este necesară divulgarea datelor cu caracter personal pentru a ne îndeplini îndatoririle contractuale sau legale sau interesul nostru legitim.

5. Transferul de date catre terte persoane

Cu exceptia cazurilor prevazute de lege si a comunicarii datelor catre actionarii Bancii, catre procesatorul de carduri si catre operatorul SWIFT, aflati pe teritoriul UE, nu vom transfera datele personale in afara Romaniei.

6. Perioada de stocare a datelor personale

Noi prelucrăm datele dvs. personale pe întreaga perioadă necesară atingerea scopurilor pentru care a fost colectată, cu excepția cazului în care există o cerință legală de a păstra datele mai mult timp sau putem justifica un interes legitim în acest sens. Datele, împreună cu toate înregistrările obținute prin aplicarea măsurilor de cunoaștere a clientelei impuse de legislație, cum ar fi monitorizările și verificările efectuate de Operator, documentele justificative și evidențele tranzacțiilor, inclusiv rezultatele oricărei analize efectuate în legătură cu clientul - determină profilul de risc al clientului și vor fi păstrate pentru o perioadă de 5 ani după încetarea relației de afaceri a clientului titular de cont cu Operatorul. Această perioadă poate fi prelungită, în condițiile aceleiași legislații. La expirarea perioadei de păstrare din aceasta legislație, instituția va șterge sau anonimiza aceste date, cu excepția situațiilor în care alte dispoziții legale impun păstrarea lor în continuare. Dosarele de deschidere de conturi persoane fizice/juridice, inclusiv Rapoartele privind conturile de garantii, adrese, anexe cu tabele nominale se stocheaza de catre Operator 5 ani de la Incheierea relatiei de afaceri cu clientul.

7. Drepturile dumneavoastră și modul de exercitare al acestora

Dreptul de acces si informare, dreptul la rectificare, dreptul la stergerea datelor, dreptul la restrictionarea prelucrarii, dreptul de opozitie, dreptul la portabilitatea datelor, dreptul de a depune o plangere-daca persoana vizata apreciaza ca drepturile sale privind protectia datelor personale au fost incalcate, dreptul persoanei vizate de a se adresa oricand Autoritatii Nationale de Supraveghere pentru Protectia Datelor cu Caracter Personal, cu sediul in B-dul G-ral Gheorghe Magheru 28-30, sector 1, CP 010336, Bucuresti, Romania, e-mail: anspdcpdataprotection.ro, dreptul de retragere a consimtamantului - in cazurile in care prelucrarea se face pe baza consimtamintului persoanei vizate; retragerea consimtamantului va avea efecte doar pentru viitor, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucarea automata.

În cazul în care doriți să ne contactați pentru orice motiv pentru a afla mai multe despre modul în care am gestionat datele dvs. personale sau pentru a vă folosi drepturile dvs., vă rugăm să contactați Ofiterul pentru Protecția Datelor la urmatoarea adresa electronica protectiadatelorvistabank.ro sau în scris la VISTA BANK SA, Str. Emanoil Porumbaru 90-92, Sector 1, București, România. Responsabilul nostru pentru protecția datelor va examina apoi plângerea dvs. și va colabora cu dvs. pentru a rezolva problema.

8. Luarea deciziei automate (inclusiv realizarea profilului)

Vista Bank utilizează mijloace automate de procesare, inclusiv profiluri pentru determinarea eligibilității și a bonității. În calitatea sa de instituție financiară bancară, Vista Bank este supusă mai multor obligații legale, inclusiv cele în ceea ce privește evaluarea clienților săi în scopul determinării eligibilității și a bonității acestora, care trebuie realizată înainte de a intra într-o relație de afaceri cu acestia. Vista Bank va prelucra datele personale, așa cum le-ați furnizat direct sau colectate de la aceste părți, cum ar fi Biroul de Credit sau autoritățile fiscale sau alte surse legale terțe, în scopul efectuării evaluării noastre de bonitate. Înainte de încheierea contractului aferent produselor si serviciilor achizitionate de catre dumneavoastra, Vista Bank trebuie să evalueze dacă aveți sau nu capacitatea de a vă califica pentru un anumit produs bancar și, astfel, acest tip de procesare ne va ajuta să luăm o decizie corectă și legală. În continuare, Vista Bank va prelucra automat datele personale, pentru a determina condițiile din profilul de risc al clientului. Toate luările de decizii și profilul automat efectuate de Vista Bank iau în considerare obligațiile legale la care Vista Bank se supune, în calitatea sa de instituție financiară bancară. Acest tip de procesare va fi efectuată de Vista Bank numai dacă:

Este necesar pentru încheierea și îndeplinirea contractului de produse și servicii financiare cu dvs.;
Se aplică în conformitate cu legislația aplicabilă Vista Bank;
Se bazează pe consimțământul dvs. explicit. Aveți dreptul să primiți informații suplimentare cu privire la logica din spatele unei astfel de procesări automate, precum și în legătură cu efectele și consecințele sale juridice. La cererea dvs., bonitatea dvs. și tipul de produs și / sau serviciu eligibil al Vista Bank pot fi evaluate cu implicare umană în plus față de profilul dvs. obținut prin mijloace automate.

9. Securitatea datelor cu caracter personal

Avem la dispoziție măsuri tehnice și organizatorice adecvate pentru a preveni accesul neautorizat sau ilegal la datele personale pe care ni le-ați furnizat. Deoarece nu se poate garanta securitatea completă a datelor pentru comunicarea prin e-mailuri, mesagerie instantanee și mijloace de comunicare similare, vă recomandăm să trimiteți orice informații deosebit de confidențiale printr-un mijloc sigur.

10. Date transferate in afara spatiului Uniunii Europene / Spatiului Economic European

Putem transfera sau dezvălui datele cu caracter personal pe care le colectăm în legătură cu dvs. destinatarilor din alte țări decât România. Atunci când transferăm sau dezvăluim datele dvs. personale în afara Spațiului Economic European, respectăm cerințele legale aplicabile prin care se oferă garanții adecvate pentru transferul datelor cu caracter personal.

11. Actualizari ale Informari

Această notificare poate fi actualizată periodic pentru a reflecta modificările din practicile noastre de legate de protectia datelor cu caracter personal si confidențialitate. Vă vom notifica prin mijloacele de comunicare convenite/ indicate despre orice modificări semnificative și vom indica în partea de jos a anunțului (Versiunea, Data) când a fost actualizat cel mai recent.