Informacje należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

To operacje wykonywane na danych osobowych, np. zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych itp.

Osoba lub firma, która ustala dlaczego i w jaki sposób Twoje dane osobowe będą przetwarzane.

Osoba, urząd, instytucja lub firma, która przetwarza dane osobowe w imieniu administratora.

Przetwarzanie danych w taki sposób, by nie można było odnieść ich do konkretnej osoby, np. użycie ciągu cyfr zamiast imienia i nazwiska.

Zautomatyzowane przetwarzanie danych, dzięki któremu możemy zaproponować Ci oferty pasujące do Twoich potrzeb i możliwości.

Wyjaśnienie:
Chodzi tu o wszelkie czynności w celu przygotowania do zawarcia umowy, realizacji umowy, analizy i oceny zdolności kredytowej, rozpatrywania reklamacji, rozwiązania umowy, archiwizacji, a także wykonania innych czynności prawnych związanych z umową, a także czynności w celu zawarcia za pośrednictwem Banku umów z innymi podmiotami, np. zawarcia umowy ubezpieczenia.

Podstawa prawna:
Rozporządzenie, art. 6 ust. 1 lit. b)

Okres przetwarzania danych:

• Do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową, np. przez okres zabezpieczenia ewentualnych roszczeń tj. do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia, licząc od dnia zakończenia umowy. Jeżeli jednak umowa została zawarta przed dniem 9 lipca 2018 r. okres ten upływa z uwzględnieniem przepisów przejściowych określających terminy przedawnienia, zawartych w art. 5 ust. 2 i 3 Ustawy z dnia 13 kwietnia 2018 r. o zmianie ustawy – Kodeks cywilny oraz niektórych ustaw (Dz. U. 2018, poz. 1104), na mocy której dokonano skrócenia okresów przedawnienia roszczeń.
• W przypadku braku zawarcia umowy - do czasu rozpatrzenia wniosku oraz przez 3 lata w celu ewentualnych reklamacji oraz roszczeń.

Wyjaśnienie:
W tym przypadku Bank przetwarza dane osobowe po to, aby spełnić obowiązki nałożone z mocy przepisów prawa lub zrealizować zadania w interesie publicznym. W szczególności mówimy tu o wypełnianiu obowiązków Banku w związku z prowadzeniem działalności bankowej i realizacją zawartych umów oraz w celach archiwizacyjnych, a także oceną zdolności kredytowej i analizy ryzyka kredytowego. Ponadto obowiązki takie wynikają m.in. z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawy w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA, ustawy o wymianie informacji podatkowych z innymi państwami, zachowania bezpieczeństwa przechowywanych środków, prawa o ochronie konkurencji i konsumentów oraz ustawy o obrocie instrumentami finansowymi.

Podstawa prawna:
Rozporządzenie, art. 6 ust. 1 lit. c) oraz przepisy szczególne, które nakładają na Bank obowiązki wskazane w wyjaśnieniach lub Rozporządzenie art. 6 ust. 1 lit. e).

Długość okresu przetwarzania danych:
Rozporządzenie, art. 6 ust. 1 lit. c) oraz przepisy szczególne, które nakładają na Bank obowiązki wskazane w wyjaśnieniach lub Rozporządzenie art. 6 ust. 1 lit. e).

• W zakresie wykonywania obliczeń związanych z metodami statystycznymi do wyliczania metod i modeli określonych prawem bankowym - przez 12 lat od dnia wygaśnięcia zobowiązania.
• W zakresie przetwarzania informacji stanowiących tajemnicę bankową w celu oceny zdolności kredytowej i analizy ryzyka kredytowego - po wygaśnięciu zobowiązania wynikającego z umowy zawartej z Bankiem do czasu wycofania tej zgody.
• W innych przypadkach - do czasu wypełnienia przez Bank obowiązków określonych w poszczególnych przepisach prawa lub wykonania zadań realizowanych w interesie publicznym.

Wyjaśnienie:
Chodzi tu o marketing Banku w szczególności realizowany poprzez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych za pomocą tradycyjnej poczty lub w przypadku uzyskania stosownej zgody, również poprzez urządzenia komunikacji elektronicznej lub telefonicznej. Marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Klienta. Wykorzystując profilowanie Bank może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.

Podstawa prawna:
Rozporządzenie, art. 6 ust. 1 lit. f)

Okres przetwarzania danych:
Do czasu wniesienia sprzeciwu wobec takiego przetwarzania, bądź do czasu wygaśnięcia umów z Bankiem.

Wyjaśnienie:
Jest to np. marketing usług i produktów firm współpracujących z Bankiem; przetwarzanie informacji stanowiących tajemnicę bankową (w tym w celu oceny zdolności kredytowej i analizy ryzyka kredytowego) po wygaśnięciu zobowiązania. W każdym przypadku zbierana od Ciebie zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy w oparciu o tą zgodę realizować.

Podstawa prawna:
Rozporządzenie, art. 6 ust. 1 lit. a)

Okres przetwarzania danych:
Do czasu wycofania udzielonych zgód.

Wyjaśnienie:
W ramach wskazanego celu będziemy przetwarzać Twoje dane także po to, aby umożliwić komunikację lub dostarczanie usług za pośrednictwem stron internetowych Banku oraz aplikacji mobilnej. W tym w zakresie przetwarzane będą m.in. identyfikatory, jak adres IP urządzenia lub informacje geolokalizacyjne.

Podstawa prawna:
Rozporządzenie, art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit. f)

Okres przetwarzania danych:

• Przez okres prowadzonej komunikacji lub dostarczania usług, nie później niż do złożenia skutecznego sprzeciwu.
• Przez okres do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową, np. przez okres zabezpieczenia ewentualnych roszczeń tj. do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia licząc od dnia zakończenia umowy. Jeżeli jednak umowa została zawarta przed dniem 9 lipca 2018 r. okres ten upływa z uwzględnieniem przepisów przejściowych określających terminy przedawnienia, zawartych w art. 5 ust. 2 i 3 Ustawy z dnia 13 kwietnia 2018 r. o zmianie ustawy – Kodeks cywilny oraz niektórych ustaw (Dz. U. 2018, poz. 1104), na mocy której dokonano skrócenia okresów przedawnienia roszczeń.

Wyjaśnienie:
Cele realizowane w ramach tzw. uzasadnionego interesu są powiązane z realizacją umowy zawartej z Tobą i są to:

• zapewnienie bezpieczeństwa osób i mienia Banku, w tym monitoring oddziałów Banku, z zachowaniem prywatności i godności osób,
• zapewnianie bezpieczeństwa transakcji, w szczególności zapobieganie nadużyciom,
• dostosowanie treści marketingowych stron Banku, w zależności od zachowań osób je wyświetlających,
• ochrona przed roszczeniami i dochodzenie należności,
• wewnętrzne cele administracyjne, analityczne i statystyczne, w tym analizy portfela kredytowego, statystyki i raportowania wewnętrznego Banku oraz w ramach Grupy Banku.

Oceniając, czy wskazane cele są uzasadnione, bierzemy pod uwagę m.in.

1. wszelkie związki między celami, w których zebrano dane osobowe, a celami zamierzonego dalszego przetwarzania,
2. kontekst, w którym zebrano dane osobowe, w szczególności relację między osobami, których dane dotyczą, a administratorem,
3. charakter danych osobowych,
4. ewentualne konsekwencje zamierzonego przetwarzania,
5. istnienie odpowiednich zabezpieczeń.

Wyjaśnienie:
Rozporządzenie, art. 6 ust. 1 lit. f)

Okres przetwarzania danych:
Do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub wniesieniu sprzeciwu wobec takiego przetwarzania, nie dużej niż do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia licząc od dnia zakończenia umowy. Jeżeli jednak umowa została zawarta przed dniem 9 lipca 2018 r. okres ten upływa z uwzględnieniem przepisów przejściowych określających terminy przedawnienia, zawartych w art. 5 ust. 2 i 3 Ustawy z dnia 13 kwietnia 2018 r. o zmianie ustawy – Kodeks cywilny oraz niektórych ustaw (Dz. U. 2018, poz. 1104), na mocy której dokonano skrócenia okresów przedawnienia roszczeń.