Obowiązek informacyjny

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)), dalej zwanym „RODO”, informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest Bank Spółdzielczy w Piwnicznej – Zdroju (ul. Rzeszutka 2, 33-350 Piwniczna – Zdrój).
2. Koordynatorem ds. RODO w Banku Spółdzielczym w Piwnicznej – Zdroju jest pracownik dostępny pod adresem: [email protected] lub: Bank Spółdzielczy w Piwnicznej – Zdroju ul. Rzeszutka 2, 33-350 Piwniczna – Zdrój, telefonicznie pod numerem: 18 446 40 18.
   
3. Pani/Pana dane osobowe będą przetwarzane w celu prowadzenia działalności bankowej, a w szczególności zawarcia i realizacji umowy dotyczącej produktu bankowego, a także podjęcia działań przed zawarciem umowy, dokonania analizy zdolności kredytowej i oceny ryzyka kredytowego, w celach marketingowych oraz w celach archiwalnych.
4. Zakres przetwarzanych przez Bank Pani/Pana danych osobowych wynika z przepisów prawa powszechnie obowiązującego, a w szczególności ustawy – Prawo bankowe. Uzależniony jest od zawartych przez Panią/Pana umów z Bankiem, a w szczególności umowy rachunku bankowego, umowy o bankowość elektroniczną, umowy o kartę płatniczą, umowy kredytu bankowego oraz innych umów o usługi bankowe i obejmuje: dane osobiste, dane teleadresowe, dane kontaktowe, dane finansowe oraz dane dotyczące posiadanych produktów i usług.
5. Pani/Pana dane osobowe mogą być udostępniane następującym odbiorcom lub kategoriom odbiorców danych:

• • Biuro Informacji Kredytowej S.A.,
  • Centrum Prawa Bankowego i Informacji Sp. z o.o.,
  • Związek Banków Polskich,
  • Ministerstwo Finansów, w tym Generalny Inspektor Informacji Finansowej,
  • Komisja Nadzoru Finansowego,
  • spółki Grupy BPS,
  • banki, instytucje kredytowe i inne upoważnione podmioty na podstawie przepisów prawa,
  • podmioty,  którym bank powierzył przetwarzania danych osobowych na podstawie umów powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające).

6. Okresy przechowywania/przetwarzania Pani/Pana danych osobowych wynikają z celów przetwarzania (dane osobowe przetwarzane są przez Bank do momentu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych lub do momentu zrealizowania/ustania celów przetwarzania danych osobowych wynikających z umów zawartych przez Panią/Pana z Bankiem oraz upływu terminu rozpatrywania reklamacji i dochodzenia roszczeń), w szczególności terminy przechowywania/przetwarzania danych osobowych wynikają z ustawy – Prawo bankowe, ustawy o rachunkowości oraz innych przepisów prawa powszechnie obowiązującego.
7. Przysługuje Pani/Panu prawo dostępu do danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu, prawo do przeniesienia danych, prawo do niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania, z uwzględnieniem ograniczeń wynikających z RODO.
8. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, Urzędu Ochrony Danych Osobowych.
9. W przypadku, gdy dane osobowe nie zostały zebrane od Pani/Pana, przysługuje Pani/Panu prawo do uzyskania informacji o ich źródle.
10. W przypadku zautomatyzowanego podejmowania decyzji przez Bank, w tym profilowania, przysługuje Pani/Panu prawo do uzyskania informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania.
11. Przysługuje Pani/Panu prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu przez Bank.
12. Podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia i realizacji umowy. Jest Pani/Pan zobowiązany do ich podania, a konsekwencją niepodania danych osobowych jest niemożliwość świadczenia usługi przez Bank.
13. Przysługuje Pani/Panu prawo złożenia reklamacji odnośnie sposobu obsługi wniosku.
14. W przypadku pytań dotyczących obsługi wniosku prosimy o kontakt z pracownikiem Placówki sprzedażowej Banku lub z Koordynatorem ds. RODO pod adresem e-mail: [email protected], lub: Bank Spółdzielczy w Piwnicznej – Zdroju ul. Rzeszutka 2, 33-350 Piwniczna – Zdrój, telefonicznie pod numerem: 18 446 40 18.

Obowiązek informacyjny Biura Informacji Kredytowej

Pani/Pana dane osobowe mogą być przekazywane przez Bank Spółdzielczy w Piwnicznej – Zdroju (dalej „Bank”) na podstawie art.105 ust. 1 pkt 1c oraz art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. ustawy Prawo bankowe (dalej „Prawo bankowe”) – do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa (dalej „BIK”). W związku z powyższym BIK – obok Banku – staje się administratorem Pani/Pana danych osobowych.

Poniżej przedstawiamy podstawowe informacje dotyczące przetwarzania Pani/Pana danych osobowych przez BIK.

Administrator danych

Administratorem Pani/Pana danych osobowych jest Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa (BIK)

Dane kontaktowe

Z BIK można się skontaktować poprzez adres e-mail: [email protected], lub pisemnie (Centrum Obsługi Klienta BIK S.A., 02-676 Warszawa, ul. Postępu 17A). W BIK wyznaczony jest inspektor ochrony danych, z którym można się skontaktować poprzez e-mail: [email protected], lub pisemnie (Inspektor Ochrony Danych, Centrum Obsługi Klienta BIK S.A., 02-676 Warszawa, ul. Postępu 17A).

Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

Cele przetwarzania oraz podstawa prawna przetwarzania

Pani/Pana dane będą przetwarzane przez BIK w celach:

• wykonywania czynności bankowych, w szczególności oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym z wykorzystaniem profilowania – podstawą prawną przetwarzania danych osobowych są przepisy Prawa bankowego;
• statystycznych i analiz, których wynikiem nie są dane osobowe i wynik ten nie służy za podstawę podejmowania decyzji dotyczących konkretnych osób fizycznych – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych wynikający z przepisów Prawa bankowego;
• w celu stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – podstawą przetwarzania danych osobowych jest przepis Prawa bankowego;
• w celu rozpatrywania Pani/Pana potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obrony przez potencjalnymi roszczeniami.

Kategorie przetwarzanych danych

BIK przetwarza Pani/Pana dane osobowe w zakresie:

• dane identyfikujące osobę: PESEL/NIP, imię, nazwisko, dane dotyczące dokumentów tożsamości, nazwisko rodowe, nazwisko panieńskie matki, imię ojca, imię matki, data urodzenia, miejsce urodzenia, obywatelstwo;
• dane adresowe i teleadresowe,
• dane socjo-demograficzne: informacje o zatrudnieniu lub prowadzonej działalności gospodarczej, wykształcenie, dochody i wydatki, stan cywilny, liczba osób w gospodarstwie domowym, ustrój majątkowy małżonków;
• dane dotyczące zobowiązania: źródło zobowiązania, kwota i waluta, numer i stan rachunku, data powstania zobowiązania, warunki spłaty zobowiązania, cel finansowania, zabezpieczenie prawne i przedmiot zabezpieczenia, przebieg realizacji zobowiązania, stan zadłużenia z tytułu zobowiązania na dzień wygaśnięcia zobowiązania, data wygaśnięcia zobowiązania, przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w art. 105a ust. 3 ustawy, przyczyny wygaśnięcia zobowiązania, informacja o upadłości konsumenckiej, decyzja kredytowa i dane dotyczące wniosków kredytowych.

Źródło pochodzenia danych

BIK pozyskuje Pani/Pana dane osobowe z Banku. Informacja o upadłości konsumenckiej przetwarzana w BIK może pochodzić z Banku oraz z Monitora Sądowego i Gospodarczego.

Okres przez który dane będą przetwarzane

Pani/Pana dane osobowe będą przetwarzane przez BIK:

• dla celów wykonywania czynności bankowych, w szczególności dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
• dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
• dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania;
• dla celów rozpatrywania Pani/Pana reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu.

Odbiorcy danych

Pani/Pana dane osobowe mogą być udostępniane przez BIK podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom współpracującym z BIK, o ile taki podmiot dysponuje Pani/Pana zgodą. Pani/Pana dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w imieniu BIK, takim jak dostawcy usług informatycznych – przy czym takie podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z BIK i wyłącznie zgodnie z poleceniami BIK.

Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa.

Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Obowiązek informacyjny – monitoring wizyjny

Informujemy, że w celach zapewnienia bezpieczeństwa na mocy art. 3 ust 2 lit a i b ustawy o ochronie osób i mienia z dnia z dnia 2017.11.30 Dz.U.2017.2213, a także na podstawie art. 222 Kodeksu pracy (Dz. U. z 2018 r. poz. 108, 4,138, 305 i 357) na terenie Placówek Banku Spółdzielczego w Piwnicznej – Zdroju prowadzony jest monitoring wizyjny przy użyciu urządzeń rejestrujących.

Administratorem Danych Osobowych jest Bank Spółdzielczy w Piwnicznej – Zdroju ul. Rzeszutka 2, 33-350 Piwniczna – Zdrój, dalej Bank.

Z Bankiem można się skontaktować w następujący sposób: mailowo na adres: [email protected],  pisemnie pod adresem: ul. Rzeszutka 2, 33-350 Piwniczna – Zdrój telefonicznie: 18 446 40 18.

W Banku wyznaczony jest Koordynator ds. RODO, z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, mailowo na adres [email protected],  lub pisemnie na adres: ul. Rzeszutka 2, 33-350 Piwniczna-Zdrój. Szczegółowe koordynatora ds. RODO znajdują się na stronie internetowej Banku oraz w placówkach Banku. Dane osobowe są przetwarzane przez Bank w celach bezpieczeństwa oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Banku (podstawa prawna: art. 6 ust. 1 lit. f RODO).
Bank będzie przetwarzał Pani/Pana dane przez okres niezbędny do zrealizowania celów, do których zostały zebrane zgodnie z kryteriami określonymi w przepisach prawa, nie dłużej niż 90 dni.

Pani/Pana dane osobowe mogą być udostępniane przez Bank podmiotom upoważnionym z mocy prawa oraz przetwarzające dane w imieniu Banku na podstawie zawartych umów powierzenia.

DANE NIEIDENTYFIKOWALNE

Pragniemy poinformować, że na podstawie samego obrazu z monitoringu Bank nie jest w stanie zidentyfikować osoby, co oznacza, iż na mocy art. 11 RODO zachodzi przetwarzanie nie wymagające identyfikacji, nadto w związku z cytowanym przepisem art. 11 RODO – zastosowania nie maja art. 15, art. 16 art. 17 art. 18 art. 19 art. 20 RODO – to jest prawo do:

1. dostępu do treści swoich danych osobowych w zakresie monitoringu oraz do uzyskania informacji m.in. o kategoriach danych i celach ich przetwarzania a także do uzyskania kopii danych (art. 15 RODO);
2. sprostowania nieprawidłowych i uzupełnienia brakujących danych (art. 16 RODO);
3. prawo do bycia zapomnianym to znaczy do usunięcia danych przetwarzanych bezpodstawnie i bezprawnie (art. 17 RODO);
4. ograniczenia przetwarzania danych, tzn. wstrzymanie operacji na danych lub nieusuwanie danych, stosownie do złożonego wniosku (art. 18 RODO);
5. Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania (art. 19 RODO);
6. prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany (art. 20 RODO), co oznacza iż ma Pani/Pan prawo żądać, by Pani/Pana dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe;

Jednocześnie informujemy, iż ma Pani/ Pan prawo:

1. do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO), co oznacza, iż niezależnie od praw wymienionych w niniejszym dokumencie może Pani/Pan w dowolnym momencie wnieść sprzeciw wobec przetwarzania Pani/Pana danych osobowych, w tym na potrzeby marketingu bezpośredniego produktów własnych, a także przetwarzania danych jeśli podstawą wykorzystania danych jest prawnie uzasadniony interes Banku. W takiej sytuacji po rozpatrzeniu Pani/Pana wniosku Bank nie będzie już mógł przetwarzać Pani/Pana danych osobowych objętych sprzeciwem, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
2. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, o ile uzna Pani/Pan, że przetwarzanie danych osobowych odbywa się z naruszeniem RODO.

Zasady rozpatrywania wniosków dotyczących obsługi praw klienta w zakresie danych osobowych w Banku Spółdzielczym w Piwnicznej – Zdroju.

Klient indywidualny, Klient instytucjonalny, klient ubezpieczeniowy Banku Spółdzielczego w Piwnicznej – Zdroju jest uprawniony do złożenia wniosku w zakresie obsługi praw klienta wynikających z Rozporządzenia 679/2016 (RODO), a Bank zobowiązany jest do jego rozpatrzenia według poniższych zasad:

1. Klient może zgłosić wniosek do Banku w każdej chwili.
2. Bank rozpatruje wniosek złożony przez klienta Banku lub osobę działającą w jego imieniu:

• • w ciągu miesiąca, licząc od dnia otrzymania żądania,
  • w przypadku, gdy żądanie lub liczba żądań klienta ma skomplikowany charakter, termin udzielenia odpowiedzi może zostać wydłużony o kolejne dwa miesiące; w terminie miesiąca od otrzymania żądania Koordynator ds. RODO poinformuje klienta listownie o przedłużeniu terminu, z podaniem przyczyn opóźnienia,
  • w przypadku niepodjęcia działań w związku z żądaniem klienta, Koordynator ds. RODO niezwłocznie – najpóźniej w ciągu miesiąca od otrzymania żądania, poinformuje klienta o powodach nieodjęcia działań oraz możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.

1. Klient może złożyć wypełniony wniosek w każdej Placówce sprzedażowej Banku.
2. Placówka sprzedażowa Banku obsługuje wniosek klienta w zakresie obowiązku informacyjnego (udziela informacji klientowi), prawa do cofnięcia zgody na cele marketingowe oraz prawa do sprostowania (aktualizacji danych).  W przypadku pozostałych praw klienta, obsługę wniosku realizują dedykowani pracownicy Centrali Banku (pracownik Placówki sprzedażowej w tym celu przesyła zeskanowany wniosek klienta na dedykowany adres: [email protected])
3. Bieg terminu rozpatrywania wniosku rozpoczyna się od dnia otrzymania przez Bank żądania klienta.
4. Klient uprawniony jest do złożenia reklamacji w przypadku niedotrzymania terminu udzielenia odpowiedzi przez Bank. Informacja
   o trybie zgłaszania reklamacji dostępna jest na stronie internetowej Banku.
5. W imieniu Banku, Koordynator ds. RODO  udziela klientowi odpowiedzi na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru.
6. Bank nie pobiera żadnych opłat i prowizji za przyjęcie i rozpatrzenie wniosku.
7. W przypadku, gdy klient składa wniosek w charakterze ubezpieczonego / ubezpieczającego / uprawnionego / uposażonego
   w umowie ubezpieczenia zawartej za pośrednictwem Banku z zakładem ubezpieczeń z nim współpracującym (dotyczy realizacji praw klienta, którego dane zostały powierzone do przetwarzania Bankowi przez zakład ubezpieczeń będący ich administratorem), Bank informuje zakład ubezpieczeń o złożonym żądaniu realizacji praw klienta w zakresie danych osobowych, przekazując zakładowi ubezpieczeń wniosek w ciągu 3 dni od dnia zgłoszenia wniosku przez klienta. Odpowiedź na wniosek klienta jest w tym przypadku udzielana bezpośrednio przez zakład ubezpieczeń lub przez Bank w terminie
   i w sposób uprzednio uzgodniony z zakładem ubezpieczeń.
8. Właściwym dla Banku organem nadzoru w zakresie danych osobowych jest Urząd Ochrony Danych Osobowych.
9. W przypadku pytań dotyczących wniosku prosimy o kontakt z pracownikiem Placówki sprzedażowej lub
   z Koordynatorem ds. RODO pod adresem e-mail: [email protected]