Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE)
Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: Rozporządzenie) Łódzki Bank Spółdzielczy przedstawia następujące informacje:
Administrator danych:
Łódzki Bank Spółdzielczy z siedzibą: 90-502 Łódź; ul. Żeromskiego 68 (Bank)
Dane kontaktowe
Z Administratorem można się skontaktować osobiście lub poprzez adres poczty elektronicznej: sekretariat@lodzkibs.pl, telefonicznie: 42 639 13 00 (z telefonów komórkowych i z zagranicy), pisemnie: ul. Żeromskiego 68, 90-502 Łódź
Inspektor Ochrony Danych
W Banku został wyznaczony Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres poczty elektronicznej: iod@lodzkibs.pl lub pisemnie (na adres siedziby Banku). Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
Kategorie danych
Bank przetwarza w szczególności następujące kategorie Pani/Pana danych osobowych:
1) dane identyfikujące (np. imię, nazwisko, PESEL, seria i nr dowodu osobistego),
2) dane kontaktowe (np. adres, telefon, e-mail),
3) dane finansowe (np. dane o dochodach i zobowiązaniach, posiadanych produktach finansowych, wykonywanych transakcjach),
4) dane dotyczące sytuacji rodzinnej,
5) dane audiowizualne (np. nagrania rozmów, monitoring wizyjny),
6) dane dotyczące gospodarstwa domowego (np. liczba osób w gospodarstwie domowym, wydatki),
7) dane o wykształceniu i wykonywanym zawodzie,
8) dane dotyczące sytuacji rodzinnej (np. o wspólności/rozdzielności majątkowej)
9) dane dotyczące prowadzonej działalności gospodarczej, zawodowej lub społecznej.
Źródło danych
Pani/Pana dane Bank pozyskuje bezpośrednio od Pani/Pana lub od osoby trzeciej, pełnomocników oraz ze źródeł publicznie dostępnych (np. Biura Informacji Kredytowej, biur informacji gospodarczej, KRS, CEIDG).
Cele przetwarzania oraz podstawa prawna przetwarzania
Pani/Pana dane będą przetwarzane przez Bank w celach:
1) wykonywania czynności bankowych, a w szczególności w celu podjęcia niezbędnych działań:
• przed zawarciem umowy na Pani/Pana żądanie – podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. b Rozporządzenia,
• związanych z zawarciem i wykonaniem umowy z Bankiem – podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. b Rozporządzenia,
2) oceny zdolności kredytowej i analizy ryzyka kredytowego – podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. c Rozporządzenia,
3) statystycznych i analiz, których wynikiem nie są dane osobowe i wynik ten nie służy za podstawę podejmowania decyzji dotyczących konkretnych osób fizycznych – podstawą prawną przetwarzania danych osobowych w tym zakresie jest prawnie uzasadniony interes Banku wynikający z przepisów Prawa bankowego, tj. art. 6 ust. 1 lit. f Rozporządzenia,
4) stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. c Rozporządzenia,
5) statystycznych i raportowania wewnętrznego – podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. f Rozporządzenia,
6) ustalenia i dochodzenia własnych roszczeń lub obrony przed zgłoszonymi roszczeniami – podstawą prawną przetwarzania danych osobowych w tym zakresie jest prawnie uzasadniony interes realizowany przez Bank, którym jest obrona interesów Banku, tj. art. 6 ust. 1 lit. f Rozporządzenia,
7) wypełnienia obowiązków ciążących na Banku w związku z prowadzeniem działalności bankowej oraz w związku z realizacją umowy (realizacja obowiązków Banku wynikających z obowiązujących przepisów prawa, np. Prawa bankowego, przepisów ustawy o przeciwdziałania praniu pieniędzy i finansowania terroryzmu, przepisów w zakresie ochrony konsumentów, przepisów księgowych i podatkowych oraz wymogów regulacyjnych) – podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. c Rozporządzenia.
Okres przez który dane będą przechowywane
1) w związku ze złożonym wnioskiem, jeżeli nie dojdzie do zawarcia umowy – przez czas niezbędny do obsługi wniosku i podjęcia działań związanych z zawarciem umowy, oceną zdolności kredytowej i analizą ryzyka kredytowego oraz podjęciem działań na Pani/Pana żądanie przed zawarciem umowy, jednakże nie dłużej niż przez okres 12 miesięcy licząc od daty negatywnie rozpatrzonego wniosku lub wycofaniem przez Panią/Pana złożonego wniosku,
2) w związku z zawarciem umowy i w celu jej realizacji – przez okres trwania zobowiązania, a następnie przez okres oraz w zakresie wymaganym przepisami prawa, jak również przez okres niezbędny do ustalenia i dochodzenia własnych roszczeń lub obrony przed zgłoszonymi roszczeniami – do upływu okresu przedawnienia,
3) dla celów wykonywania czynności bankowych, w szczególności dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania,
4) dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania,
5) dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania,
6) w zakresie przetwarzania w celach statystycznych i raportowania wewnętrznego – do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu,
7) w zakresie ustalenia i dochodzenia własnych roszczeń lub obrony przed zgłoszonymi roszczeniami – do momentu przedawnienia potencjalnych roszczeń wynikających z umowy lub z innego tytułu pozostającego w związku
z zawartą umową,
8) w zakresie wypełnienia obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności bankowej oraz w związku z realizacją zawartej umowy – przez okres, w jakim przepisy prawa nakazują bankom przechowywanie dokumentacji i wypełnianie względem Pani/Pana obowiązków z nich wynikających w szczególności:
• dla dokumentacji podatkowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• dla dokumentacji księgowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym transakcje, operacje i toczące się postępowanie w tym zakresie zostało zakończone, spłacone, rozliczone lub przedawnione,
• dla dokumentacji związanej z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu – przez okres 5 lat od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem lub w którym przeprowadzono transakcje okazjonalne.
Odbiorcy danych Dane są przeznaczone dla Banku oraz mogą być przekazane następującym odbiorcom:
1) Związkowi Banków Polskich z siedzibą w Warszawie,
2) Komisji Nadzoru Finansowego,
3) Ministerstwu Finansów,
4) Narodowemu Bankowi Polskiemu,
5) Krajowemu Rejestrowi Długów S.A. z siedzibą we Wrocławiu,
6) Biuru Informacji Kredytowej S.A. z siedzibą w Warszawie,
7) Biuru Informacji Gospodarczej InfoMonitor S.A. z siedzibą w Warszawie,
8) podmiotom przetwarzającym Pani/Pana dane osobowe w imieniu Banku na podstawie zawartej z Bankiem umowy powierzenia przetwarzania danych osobowych (tzw. podmiotom przetwarzającym), np. świadczące usługi z zakresu IT, audytorskie, windykacyjne i inne wspierające prowadzenie działalności bankowej,
9) podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, w tym przepisów Prawa bankowego oraz ustawy o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną, np. Urząd Ochrony Konkurencji i Konsumentów, Bankowy Fundusz Gwarancyjny,
10) podmiotom wspierającym Bank w procesach biznesowych i w czynnościach bankowych.
Profilowanie oraz zautomatyzowane podejmowanie decyzji Profilowanie należy rozumieć jako dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu Pani/Pana danych osobowych, w szczególności do analizy lub prognozy aspektów dotyczących pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
W zakresie niezbędnym do zawarcia i wykonania umowy z Bankiem bądź wypełnienia obowiązków prawnych ciążących na Banku, Pani/Pana dane osobowe mogą być przetwarzane w sposób zautomatyzowany, co może się wiązać ze zautomatyzowanym podjęciem decyzji, w tym profilowaniem. Tego rodzaju przypadki wystąpią w następujących sytuacjach:
1) dokonywania oceny ryzyka prania pieniędzy oraz finansowania terroryzmu – ocena dokonywana jest na podstawie danych zadeklarowanych w dokumentach przedstawionych przy złożeniu dyspozycji lub zlecenia przeprowadzenia transakcji albo przy zawieraniu umowy w oparciu o ustalone kryteria (rodzaju klienta, obszaru geograficznego, przeznaczenia rachunku, rodzaju produktów, usług i sposobów ich dystrybucji, poziomu wartości majątkowych deponowanych przez klienta lub wartości przeprowadzonych transakcji, celu, regularności lub czasu trwania stosunków gospodarczych); konsekwencją dokonania oceny może być automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowanego ryzyka może skutkować blokadą i nienawiązaniem relacji; skutkiem ewentualnego stwierdzenia uzasadnionych podejrzeń prania pieniędzy lub finansowania terroryzmu jest zgłoszenie takiej transakcji do odpowiednich organów państwowych lub możliwość wypowiedzenia umowy,
2) Pani/Pana dane osobowe, tj. m.in. odpowiednio dotychczasowa historia kredytowa, dane demograficzne, historia transakcji, a także dotychczasowa ocena zdolności kredytowej mogą być profilowane w ramach procesów zarządzania ryzykiem kredytowym. Takie profilowanie nie przyniesie jakichkolwiek skutków dla Pani/Pana.
Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych osobowych (w tym ich kopii), prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania na warunkach wynikających z Rozporządzenia.
W zakresie w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu Banku, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo jej wycofania. Wycofanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W zakresie, w jakim Pani/Pana dane osobowe są przetwarzane w celu zawarcia i wykonania umowy lub przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. prawo do otrzymania od Banku Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (jeśli będzie to technicznie możliwe może Pani/Pan przesłać te dane innemu administratorowi danych).
Przysługuje Pani/Panu również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, gdy istnieje podejrzenie, że przetwarzanie Pani/Pana danych osobowych narusza przepisy o ochronie danych osobowych.
Przysługuje Pani/Panu prawo do złożenia wniosku o uzyskanie pisemnych wyjaśnień dotyczących dokonanej przez Bank oceny zdolności kredytowej.
Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednakże jest warunkiem zawarcia i realizacji umowy oraz ustawowo określonych uprawnień i obowiązków Banku związanych z wykonywaniem czynności bankowych; w przypadku niepodania danych osobowych Bank zmuszony jest odmówić zawarcia umowy.
*) osoby fizyczne prowadzące działalność gospodarczą, w tym wspólnicy spółki cywilnej oraz rolnicy indywidualni
Rozwiń
Zwiń