Prezentul document prezinta tipurile de date personale colectate si prelucrate in cadrul GARANTI BANK SA, scopurile si temeiurile acestor prelucrari, destinatarii datelor, perioadele de stocare, drepturile persoanelor vizate.
GARANTI BANK SA este o societate cu sediul in Bucureşti, Sos. Fabrica de Glucoza nr. 5, Novo Park 3, Business Center, Cladirea F, et.5 si 6, sector 2, cu numar de ordine in Registrul Comertului J40/4429/2009, cod de inregistrare fiscala 25394008, inregistrata in registrul institutiilor de credit cu nr. RB-PJR-40-066/2009, Înscrisã în Registrul A.S.F. sub nr. PJR01INCR/400019, denumita in continuare „Banca”.
Prezentele informatii sunt destinate persoane fizice, cum ar fi:
Nota: Informatiile prezentate mai jos difera in functie calitatea persoanei vizate, tipurile de produse si serviciile alese sau de care beneficiaza persoana vizata, caracterul scopul solicitarii adresate bancii de catre persoana vizata, scopul prelucrarii, destinatarii datelor.
Datele personale prelucrate: numele, prenumele, codul numeric personal (CNP), starea de sanatate, cetatenia, adresa, numarul de telefon fix si mobil, adresa e-mail, profesia, locul de munca, situatia familiala, economica si financiara, obisnuintele/ preferintele/ comportamentul de plata/economisire/indatorare, imaginea, vocea, informatii legate de activitatea frauduloasa, informatii referitoare la inadvertentele constatate in documentele/declaratiile prezentate Bancii, obtinute in baza formularelor, declaratiilor si documentelor depuse, redactate sau completate, obtinute in cadrul convorbirilor telefonice;
Scopurile si temeiurile prelucrarii. Destinatarii datelor personale
- efectuarea de operatiuni de plata, incasari, transferuri, schimb valutar, servicii de debitare directa, ordine de plata programata etc. (destinatarii datelor putand fi beneficiarii operatiunilor de plata, bancile corespondente, prestatori de servicii de compensare a platilor comerciale interbancare - de ex. Societatea de Transfer de Fonduri și Decontări - TRANSFOND S.A, sistemul naţional pentru plăţi în lei oferit de BNR-ReGIS, etc.);
- transmiterea datelor catre Turkyie Garanti Bankasi A.S., societate din Turcia, actionar indirect al Bancii, care administreaza sistemul informatic al acesteia, si catre orice dintre succesorii sai legali;
- transmiterea datelor catre partenerii contractuali ai Bancii (din Romania sau din strainatate) in vederea furnizarii de servicii externalizate, realizate pentru si in numele Bancii in vederea incheierii si executarii contractului de cont curent (de exemplu transmiterea de notificari, arhivare, servicii de relatii cu clientii, etc.);
- transmiterea catre platitorii drepturilor banesti (salarii, alocatii, pensii etc.) care mi se cuvin (angajator / Agentia de Plati/Casa de Pensii etc.) a numelui si prenumelui, CNP-ului si codurillor IBAN ale conturilor curente deschise pe numele meu, pentru a se putea efectua plata drepturilor respective in contul sau curent deschis la Banca.
- evaluarea automata a eligibilitatii persoanei vizate pentru acordarea creditului si emiterea unei decizii exclusiv automate; in masura in care decizia este una negativa, solicitarea de credit va fi respinsa. In masura in care decizia este una pozitiva, Banca va continua analiza privind posibilitatea acordarii creditului, decizia finala nefiind una bazata exclusiv pe prelucrare automata. Evaluarea automata anterior mentionata este realizata in baza un punctaj calculat la nivelul fiecarui solicitant de credit, care indica probabilitatea de rambursare sau nerambursare a creditului, punctaj dezvoltat atât pe baza caracteristicilor de natura socio-demografice ale solicitantului, cat și pe baza caracteristicilor comportamentale ale acestuia, avand ca finalitate separarea solicitantilor cu potential ridicat de a fi buni platnici, fata de cei cu comportament nepotrivit de plată;
- analizarea capacitatii de rambursare a creditului;
- evaluarea bunurilor aduse in garantie (caz in care destinatar al datelor este evaluatorul);
- analizarea documentelor aferente imobilului propus ca garantie (caz in care destinatar al datelor este biroul notarial);
- transmiterea de notificari in legatura cu modificarea clauzelor contractuale, notificari in legatura cu intarzierea la plata ratelor, etc.
- transmiterea datelor catre Turkyie Garanti Bankasi A.Ş. (si oricare dintre succesorii legali ai acesteia), societate din Turcia, actionar indirect al Bancii, care administreaza sistemul informatic al acesteia;
- transmiterea datelor catre partenerii contractuali ai Bancii (din Romania sau din strainatate) in vederea furnizarii de servicii externalizate, realizate pentru si in numele Bancii (de exemplu transmiterea de notificari, arhivare, servicii de relatii cu clientii, etc).
- in cazul in care creditul solicitat de client este garantat de Fondul National de Garantare a Creditelor pentru Intreprinderile Mici si Mijlocii - FNGCIMM IFN SA sau de Fondul de Garantare a Creditului Rural - FGCR IFN SA, Banca va transmite acestor din urma institutii financiare nebancare datele necesare in vederea aprobarii si executarii garantiei aferente facilitatii de credit respective
Datele cu caracter personal anterior mentionate pot fi prelucrate de catre Biroul de Credit, inclusiv pentru a calcula, la solicitarea Participantilor, FICO® Score de la Biroul de Credit.
Banca si ceilalti Participanti utilizeaza FICO® Score de la Biroul de Credit in scopul reducerii riscului de credit asociat unui debitor/potential debitor. FICO® Score de la Biroul de Credit este un număr cuprins între 300 şi 850, obtinut in urma procesului statistic care prelucreaza informatiile inregistrate de Participanti in Sistemul Biroului de Credit si indică probabilitatea ca persoana vizata să-si plăteasca în viitor ratele la timp. Principalele cauze care au determinat scaderea FICO® Score de la Biroul de Credit sunt afisate sub forma codurilor-motiv. FICO® Score de la Biroul de Credit ia in calcul urmatoarele elemente ce confera predictibilitate: istoricul de plata, datoria curenta, durata contului/conturilor de credit (numarul mediu de luni de la acordarea creditelor), cererea de noi credite (numarul de interogari si creditele acordate in ultimele 6 luni), mix-ul de credit (tipuri de credite acordate), varsta persoanei vizate. Influenta acestor elemente asupra valorii FICO® Score de la Biroul de Credit poate varia in functie de informatiile inregistrate la Biroul de Credit pentru fiecare persoana vizata. FICO® Score de la Biroul de Credit reprezinta un instrument de analiza cu grad ridicat de predictibilitate care, alaturat datelor din Raportul de Credit si informatiilor obtinute de Participanti din alte surse, concura la evaluarea corecta a bonitatii persoanei vizate in vederea incheierii/derularii contractului de credit.
Prelucrarea datelor cu caracter personal solicitate de catre Garanti Bank SA pentru a initia o relatie de afaceri/prin alte formulare/canale este obligatorie, cu exceptia, de regula, a cazului in care prelucrarea datelor se intemeiaza pe consimtamantul persoanei vizate (de ex: in caz de marketing sau luarea de decizii automate care produc efecte juridice sau efecte similare semnificative si care nu sunt necesare executarii unui contract sau indeplinirii unei obligatii legale). In celelalte cazuri, refuzul persoanei vizate va determina imposibilitatea Garanti Bank SA de a furniza servicii sau produse financiar-bancare.
Transferul datelor personale in strainatate
In realizarea scopurilor de mai sus, Garanti Bank SA va transfera datele personale in strainatate, doar daca in tara destinatara este asigurat un nivel adecvat de protectie a datelor personale recunoscut prin decizie a Comisiei Europene, cum ar fi tarile membre ale Uniunii Economice Europene (EEA).
In absenta unei astfel de decizii a Comisiei Europene, Banca va putea transfera date cu caracter personal către o țară terță numai dacă persoana care va prelucra datele in numele Bancii a oferit garanții adecvate prevazute de lege in vederea protejarii datelor personale.
Banca poate fi contactata pentru obtinerea de informatii suplimentare cu privire la garantiile oferite pentru protejarea datelor personale in cazul fiecarui transfer de date in strainanate, printr-o solicitare scrisa in acest sens.
Perioada de stocare a datelor personale
Banca va stoca datele personale pentru perioade de maxim 10 ani de la incetarea relatiei contractuale/realizarea tranzactiei/furnizarea datelor (in functie de calitatea persoanei vizate, a produselor si serviciilor de care beneficiaza, a relatiilor acesteia cu banca, etc.), avand in vedere: prevederile legislatiei bancare privind cunoasterea clientelei, prevenirii spalarii banilor si finantarii terorismului, prevederile Legii contabilitatii, necesitatea apararii/conservarii drepturilor Bancii in cadrul unui posibil litigiu, prevederile legislatiei privind paza obiectivelor, bunurilor, valorilor şi protecţia persoanelor, interesul legitim al Bancii de a efectua supravegherea video a automatelor bancare in scopul prevenirii fraudelor si pentru solutionarea eventualelor reclamatii.
Pentru scopul arhivarii datelor conform Legii arhivelor nationale si tinand cont de Nomenclatorul arhivistic (aprobat de Arhivele Nationale) aplicabil la nivelul Bancii si pentru prelucrarea datelor de catre Banca in scopuri statistice datele pot fi stocate pentru perioade mai mari decat cele indicate anterior.
In ceea ce priveste prelucrarea in scop de marketing, aceasta va inceta la momentul retragerii consimtamantului acordat Bancii in acest sens, indiferent daca perioadele de stocare mentionate anterior s-au implinit sau nu.
Drepturile persoanei vizate
Persoana vizata are posibilitatea exercitarii, in conditiile si in cazurile prevazute de lege, a urmatoarelor drepturi cu privire la datele personale prelucrate de Banca:
Vor putea exista situatii in care Banca nu va putea da curs solicitarii de stergere a datelor, si anume:
Drepturile prevazute mai sus pot fi exercitate prin transmiterea unei solicitari catre GARANTI BANK S.A., la sediul central al acesteia, la oricare dintre sucursalele Bancii, precum si prin mijloace electronice, la adresa de e-mail dpo@garantibbva.ro, furnizand suficiente date care sa permita identificarea solicitantului de catre Banca.
Datele de contact ale responsabilului cu protectia datelor sunt:
GARANTI BANK SA, cu sediul în Bucureşti, Şos. Fabrica de Glucoză nr. 5, Novo Park 3, Business Center, Clădirea F, et.5 şi 6, sector 2, cu număr de ordine în Registrul Comerţului J40/4429/2009, cod de înregistrare fiscală 25394008, înregistrată în registrul instituţiilor de credit cu nr. RB-PJR-40-066/2009, înscrisã în Registrul ASF cu nr.PJR01INCR/400019/28.03.2019 denumită în continuare „Banca”, va prelucra datele mele cu caracter personal furnizate în legătură cu prezenta solicitare, dupa cum urmează:
Datele personale prelucrate pot fi de tipul: numele, prenumele, numărul de telefon, adresa e-mail, adresa de domiciliu, CNP, profesia, locul de muncă, situaţia familială, economică şi financiară, obişnuinţele/ preferinţele/ comportamentul de plată/economisire/îndatorare şi orice alte date pe care le-am furnizat prin intermediul formularului dedicat de pe website-ul Băncii sau ce vor fi dezvăluite în cadrul convorbirii telefonice ce urmează a fi purtată cu reprezentantul Bancii ca urmare a prezentei solicitări;
Scopurile şi temeiurile prelucrării. Destinatarii datelor personale
(i) în vederea analizării posibilităţii încheierii unui contract de credit la care voi fi parte sau pentru a face demersuri la cererea mea înainte de încheierea acestui contract, Banca va prelucra datele personale, astfel:
(ii) în vederea îndeplinirii de către Bancă a unor obligaţii legale, precum:
(iii) în vederea exercitării de către Bancă a unui interes legitim, astfel:
Transferul datelor personale în străinătate
În realizarea scopurilor de mai sus, Garanti Bank S.A. va putea transfera datele personale în străinătate, doar dacă în ţara destinatară este asigurat un nivel adecvat de protecţie a datelor personale recunoscut prin decizie a Comisiei Europene.
În absența unei astfel de decizii a Comisiei Europene, Banca va putea transfera date cu caracter personal către o țară terță doar în conformitate cu garanțiile adecvate prevăzute de lege în vederea protejării datelor personale. Banca poate fi contactată pentru obținerea de informații suplimentare cu privire la garanțiile oferite pentru protejarea datelor personale în cazul fiecărui transfer de date în strainanate, printr-o solicitare scrisă în acest sens.
Perioada de stocare a datelor personale
În cazul în care voi incheia un contract de credit cu Banca, Banca va stoca datele personale pe durata raporturilor noastre contractuale, cât şi după incetarea acestor raporturi, pentru o perioadă de maxim 10 ani, având în vedere: prevederile legislaţiei bancare privind cunoaşterea clientelei, prevenirii spălării banilor şi finanţării terorismului, prevederile Legii contabilităţii privind păstrarea documentelor justificative care stau la baza înregistrărilor în contabilitatea financiară, necesitatea apărării/conservării drepturilor Băncii în cadrul unui posibil litigiu privind încheierea, executarea sau încetarea contractului de credit.
În cazul în care nu voi încheia un contract de credit cu Banca, Banca va stoca datele personale pe o perioadă de 5 ani de la data solicitării, având în vedere prevederile legislaţiei bancare privind cunoaşterea clientelei, prevenirii spălării banilor şi finanţării terorismului şi necesitatea apărării/conservării drepturilor Băncii în cadrul unui posibil litigiu.
Pentru scopul arhivării datelor conform Legii arhivelor naţionale şi ţinând cont de Nomenclatorul arhivistic (aprobat de Arhivele Nationale) aplicabil la nivelul Băncii şi pentru prelucrarea datelor de către Bancă în scopuri statistice datele pot fi stocate pentru perioade mai mari decat cele indicate anterior.
Drepturile mele
Voi avea posibilitatea exercitării în cazurile şi în condiţiile prevăzute de lege a următoarelor drepturi cu privire la datele personale prelucrate de către Bancă:
Vor putea exista situaţii în care Banca nu va putea da curs solicitării de ştergere a datelor, şi anume:
i. în cazurile în care Banca are obligaţia legală de păstrare a datelor personale;
ii. în cazurile în care datele sunt stocate în scopuri de arhivare în interes public sau în scopuri statistice;
iii. în cazurile în care datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanţă.
Drepturile prevăzute mai sus pot fi exercitate prin transmiterea unei solicitări către GARANTI BANK S.A., la sediul central al acesteia, la oricare dintre sucursalele Băncii, precum şi prin mijloace electronice, la adresa de e-mail dpo@garantibbva.ro, furnizând suficiente date care să permita identificarea solicitantului de către Bancă.
Prin validarea acestui formular declar că am fost informat/ă şi sunt de acord cu prelucrarea datelor mele cu caracter personal așa cum este descrisă
Scopurile si temeiurile prelucrarii. Destinatarii datelor personale
(i) in vederea executarii contractului de card de credit, Banca putand efectua urmatoarele actiuni (cu titlu de exemplu):
(ii) in vederea indeplinirii de catre Banca a unor obligatii legale, precum:
Prelucrarea datelor personale in scopurile mentionate la punctele (i) si (ii) de mai sus este esentiala pentru executarea contractului de card de credit si pentru indeplinirea de catre Banca a unor obligatii legale, astfel incat, in lipsa furnizarii datelor, Banca nu va putea emite cardul de credit suplimentar si presta serviciile ordonate de utilizatorul acestuia.
(iii) in vederea exercitarii de catre Banca a unui interes legitim, astfel:
(iv) prelucrarea datelor personale in baza consimtamantului meu:
Optiunile mele cu privire la prelucarea datelor in scop de marketing sunt mentionate si marcate de mine in Anexa 1 a prezentului document, anexa ce va putea fi modificata in orice moment la simpla mea solicitare adresata Bancii.
Transferul datelor personale in strainatate
In realizarea scopurilor de mai sus, Garanti Bank SA va transfera datele personale in strainatate, doar daca in tara destinatara este asigurat un nivel adecvat de protectie a datelor personale recunoscut prin decizie a Comisiei Europene, cum ar fi tarile membre ale Uniunii Economice Europene (EEA).
In absenta unei astfel de decizii a Comisiei Europene, Banca va putea transfera date cu caracter personal către o țară terță numai dacă persoana care va prelucra datele in numele Bancii a oferit garanții adecvate prevazute de lege in vederea protejarii datelor personale.
Banca poate fi contactata pentru obtinerea de informatii suplimentare cu privire la garantiile oferite pentru protejarea datelor personale in cazul fiecarui transfer de date in strainanate, printr-o solicitare scrisa in acest sens.
Perioada de stocare a datelor personale
Banca va stoca datele personale (inclusiv inregistrarile convorbirilor telefonice) pe durata raporturilor noastre contractuale, cat si dupa incetarea acestor raporturi, pentru o perioada de maxim 10 ani, avand in vedere:
Pentru scopul arhivarii datelor conform Legii arhivelor nationale si tinand cont de Nomenclatorul arhivistic (aprobat de Arhivele Nationale) aplicabil la nivelul Bancii si pentru prelucrarea datelor de catre Banca in scopuri statistice datele pot fi stocate pentru perioade mai mari decat cele indicate anterior.
In ceea ce priveste prelucrarea in scop de marketing, aceasta va inceta la momentul retragerii consimtamantului acordat Bancii in acest sens, indiferent daca perioada de stocare mentionata anterior s-a implinit sau nu.
Drepturile mele
Am posibilitatea exercitarii urmatoarelor drepturi cu privire la datele personale prelucrate de Banca:
(i) prelucrarea datelor personale se face in baza consimtamantului acordat in vederea prelucrarii sau are ca temei executarea unui contract si
(ii) prelucrarea este efectuata prin mijloace automate;.
(i) datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;
(ii) imi retrag consimtamantul pe baza caruia are loc prelucrarea si nu exista niciun alt temei juridic pentru prelucrare;
(iii) imi exercit dreptul de opozitie cu privire la prelucrarea datelor cu caracter personal și nu exista motive legitime care sa prevaleze în ceea ce priveste prelucrarea;
(iv) imi exercit dreptul de opozitie cu privire la prelucrarea datelor cu caracter personal care are drept scop marketingul direct;
(v) datele cu caracter personal au fost prelucrate ilegal;
(vi) datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale a Bancii.
Vor putea exista situatii in care Banca nu va putea da curs solicitarii de stergere a datelor, si anume:
(i) in cazurile in care Banca are obligatia legala de pastrare a datelor personale;
(ii) in cazurile in care datele sunt stocate in scopuri de arhivare in interes public sau in scopuri statistice;
(iii) in cazurile in care datele sunt necesare pentru constatarea, exercitarea sau apararea unui drept in instanta.
(i) in situatia care voi contesta exactitatea datelor prelucrate; restrictionarea va opera pentru o perioada care ii va permite Bancii sa verifice exactitatea datelor;
(ii) in situatia in care prelucrarea este ilegala si ma voi opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii acestora;
(iii) Banca nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar i le voi solicita pentru constatarea, exercitarea sau apararea unui drept in instanta,
(iv) in situatia in care imi voi exercita dreptul de opozitie cu privire la prelucrarea datelor, cu exceptia cazului in care prelucrarea se face in scop de marketing direct; restrictionarea va opera/se va aplica pentru intervalul de timp in care se verifica daca drepturile legitime ale Bancii prevaleaza asupra drepturilor mele.
adresa de e-mail: dpo@garantibbva.ro
adresa poștală: Bucureşti, Șos. Fabrica de Glucoză nr. 5, Novo Park 3, Business Center, Clădirea F, et.5 si 6, sector 2
GARANTI BANK SA, cu sediul în Bucureşti, Şos. Fabrica de Glucoză nr. 5, Novo Park 3, Business Center, Clădirea F, et.5 şi 6, sector 2, cu număr de ordine în Registrul Comerţului J40/4429/2009, cod de înregistrare fiscală 25394008, înregistrată în registrul instituţiilor de credit cu nr. RB-PJR-40-066/2009, înscrisã în Registrul ASF cu nr.PJR01INCR/400019/28.03.2019 denumită în continuare „Banca”, va prelucra datele mele cu caracter personal furnizate în legătură cu prezenta solicitare, dupa cum urmează:
Datele personale prelucrate pot fi de tipul: numele, prenumele, numărul de telefon, adresa e-mail, adresa de domiciliu, CNP, profesia, locul de muncă, situaţia familială, economică şi financiară, obişnuinţele/ preferinţele/ comportamentul de plată/economisire/îndatorare şi orice alte date pe care le-am furnizat prin intermediul formularului dedicat de pe website-ul Băncii sau ce vor fi dezvăluite în cadrul convorbirii telefonice ce urmează a fi purtată cu reprezentantul Bancii ca urmare a prezentei solicitări;
Scopurile şi temeiurile prelucrării. Destinatarii datelor personale
(i) în vederea analizării posibilităţii încheierii unui contract de credit la care voi fi parte sau pentru a face demersuri la cererea mea înainte de încheierea acestui contract, Banca va prelucra datele personale, astfel:
(ii) în vederea îndeplinirii de către Bancă a unor obligaţii legale, precum:
(iii) în vederea exercitării de către Bancă a unui interes legitim, astfel:
Transferul datelor personale în străinătate
În realizarea scopurilor de mai sus, Garanti Bank S.A. va putea transfera datele personale în străinătate, doar dacă în ţara destinatară este asigurat un nivel adecvat de protecţie a datelor personale recunoscut prin decizie a Comisiei Europene.
În absenţa unei astfel de decizii a Comisiei Europene, Banca va putea transfera date cu caracter personal către o țară terță doar în conformitate cu garanțiile adecvate prevăzute de lege în vederea protejării datelor personale. Banca poate fi contactată pentru obţinerea de informaţii suplimentare cu privire la garanţiile oferite pentru protejarea datelor personale în cazul fiecărui transfer de date în străinătate, printr-o solicitare scrisă în acest sens.
Perioada de stocare a datelor personale
În cazul în care voi incheia un contract de credit cu Banca, Banca va stoca datele personale pe durata raporturilor noastre contractuale, cât şi după incetarea acestor raporturi, pentru o perioadă de maxim 10 ani, având în vedere: prevederile legislaţiei bancare privind cunoaşterea clientelei, prevenirii spălării banilor şi finanţării terorismului, prevederile Legii contabilităţii privind păstrarea documentelor justificative care stau la baza înregistrărilor în contabilitatea financiară, necesitatea apărării/conservării drepturilor Băncii în cadrul unui posibil litigiu privind încheierea, executarea sau încetarea contractului de credit.
În cazul în care nu voi încheia un contract de credit cu Banca, Banca va stoca datele personale pe o perioadă de 5 ani de la data solicitării, având în vedere prevederile legislaţiei bancare privind cunoaşterea clientelei, prevenirii spălării banilor şi finanţării terorismului şi necesitatea apărării/conservării drepturilor Băncii în cadrul unui posibil litigiu.
Pentru scopul arhivării datelor conform Legii arhivelor naţionale şi ţinând cont de Nomenclatorul arhivistic (aprobat de Arhivele Nationale) aplicabil la nivelul Băncii şi pentru prelucrarea datelor de către Bancă în scopuri statistice datele pot fi stocate pentru perioade mai mari decat cele indicate anterior.
Drepturile mele
Voi avea posibilitatea exercitării în cazurile şi în condiţiile prevăzute de lege a următoarelor drepturi cu privire la datele personale prelucrate de către Bancă:
Vor putea exista situaţii în care Banca nu va putea da curs solicitării de ştergere a datelor, şi anume:
iii. în cazurile în care datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanţă.
Drepturile prevăzute mai sus pot fi exercitate prin transmiterea unei solicitări către GARANTI BANK S.A., la sediul central al acesteia, la oricare dintre sucursalele Băncii, precum şi prin mijloace electronice, la adresa de e-mail dpo@garantibbva.ro, furnizând suficiente date care să permita identificarea solicitantului de către Bancă.
Prin validarea acestui formular declar că am fost informat/ă şi sunt de acord cu prelucrarea datelor mele cu caracter personal așa cum este descrisă