Twoje dane osobowe będą przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”):
1. Administrator danych osobowych.
Administratorem Twoich danych osobowych jest Gospodarczy Bank Spółdzielczy w Barlinku z siedzibą przy ul. Strzeleckiej 2 74-320 Barlinek, zwany dalej „Bankiem” lub „Administratorem”. Dane kontaktowe: tel.: (95) 222 33 00, e-mail: bank@gbsbank.pl
2. Inspektor Ochrony Danych.
W sprawach ochrony swoich danych osobowych możesz skontaktować się z Inspektorem Ochrony Danych:
a) pod adresem e -mail: iod@gbsbank.pl,
b) za pomocą formularza kontaktowego na stronie internetowej Banku: https://gbsbank.pl/kontakt/,
c) za pomocą usługi e-doręczenia: AE:PL-64323-16201-AVURD-20,
d) pisemnie na adres naszej siedziby wskazany w ustępie 1 powyżej.
3. Cele i podstawy przetwarzania.
Administrator może przetwarzać Twoje dane:
1) w celu wykonywania czynności bankowych, a w szczególności w celu podjęcia niezbędnych działań związanych z zawarciem i wykonaniem (realizacją) umowy z Bankiem oraz w związku z podjęciem przez Bank działań, na Twoje żądanie, przed zawarciem umowy (podstawa z art. 6 ust 1 lit. b RODO); w odniesieniu do umów o produkty o charakterze kredytowym – w celu oceny zdolności kredytowej i analizy ryzyka kredytowego oraz przygotowania przez Bank Formularza informacyjnego (podstawa z art. 6 ust. 1 lit. c RODO); w przypadku negatywnego rozpatrzenia wniosku o zawarcie umowy – dane będą przetwarzane w prawnie uzasadnionym interesie (art.6 ust. 1 lit f RODO) w terminie do 1 roku i 2 miesięcy od wydania decyzji negatywnej, z uwagi na obronę przed ewentualnymi roszczeniami prawnymi;
2) w celu wypełnienia obowiązków związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu, rozpatrywania reklamacji (podstawa z art. 6 ust 1 lit. c RODO);
3) w celu wypełnienia zobowiązania do wymieniania z innymi państwami Unii Europejskiej i Organizacji Współpracy Gospodarczej i Rozwoju informacji o aktywach finansowych rezydentów tych państw zgromadzonych na rachunkach prowadzonych przez polskie instytucje finansowe zgodnie z ustawą o wymianie informacji podatkowych z innymi państwami [Euro–Fatca] w związku z zawartą umową, (podstawa z art. 6 ust 1 lit. c RODO);
4) w celu podejmowania czynności związanych z przeciwdziałaniem przestępstwom bankowym, w tym profilowania operacji finansowych pod kątem potencjalnych przestępstw w celu pogłębienia badania zgłoszenia, będącego realizacją prawnie uzasadnionego interesu zapobiegania przestępstwom bankowym przez Administratora oraz obrony przed nadużyciami (podstawa z art. 6 ust. 1 lit. f RODO);
5) w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu zabezpieczenia informacji przez Administratora na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);
6) w celu ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (podstawa
z art. 6 ust. 1 lit. f RODO);
7) w celach analitycznych, doboru usług do potrzeb klientów Administratora, optymalizacji produktów w oparciu także
o Twoje uwagi na ich temat i Twoje zainteresowanie, optymalizacji procesów obsługi w oparciu o przebieg procesów obsługi sprzedażowej
i posprzedażowej, co stanowi nasz prawnie uzasadniony interes (podstawa z art. 6 ust. 1 lit. f RODO);
8) w celu przedstawienia Ci przez Administratora oferty lub zindywidualizowanej propozycji usługi bankowej w oparciu o Twoje zainteresowanie,
a także w celu rozpatrzenia wniosku o produkt lub usługę świadczoną przez Administratora (podstawa z art. 6 ust. 1 lit. b lub lit. f RODO, czyli prawnie uzasadniony interes polegający na prezentacji i oferowaniu usług przez Bank);
9) w celu badania satysfakcji klientów będącego realizacją prawnie uzasadnionego interesu Administratora określania jakości obsługi oraz poziomu zadowolenia klientów z produktów i usług w związku z zawartą umową (podstawa z art. 6 ust. 1 lit. f RODO);
10) w celu oferowania Ci przez Administratora reklam produktów i usług Administratora lub podmiotów z Grupy BPS,
w tym dobierania ich pod kątem Twoich potrzeb – w trakcie obowiązywania umowy (podstawa z art. 6 ust. 1 lit. f) RODO czyi prawnie uzasadniony interes polegający na prowadzeniu działań marketingowych przez Administratora oraz na podstawie wyrażonej zgody na przetwarzanie danych po rozwiązaniu, wygaśnięciu lub odstąpieniu od umowy (podstawa z art. 6 ust. 1 lit. a RODO);
11) w celu oferowania Ci bezpośrednio (marketing bezpośredni) produktów i usług firm współpracujących z Administratorem (partnerów Administratora), w tym dobierania ich pod kątem Twoich potrzeb, będącego realizacją prawnie uzasadnionego interesu Administratora i jego partnerów polegającego na prowadzeniu działań marketingowych - w trakcie obowiązywania umowy (podstawa z art. 6 ust. 1 lit. f RODO) oraz po rozwiązaniu, wygaśnięciu lub odstąpieniu od umowy (podstawa z art. 6 ust. 1 lit. a RODO);
12) w celu korespondencji, kontaktu z wykorzystaniem trwałego nośnika, co stanowi prawnie uzasadniony interes Banku polegający na utrzymywaniu kontaktu (podstawa z art. 6 ust 1 lit. f RODO);
13) w celu świadczenia usług obsługi klientów Banku w serwisie telefonicznym, faksowym i poprzez pocztę elektroniczną (e-mail) Banku, co stanowi prawnie uzasadniony interes Banku (podstawa z art. 6 ust 1 lit. b lub f) RODO),
14) w przypadku udzielenia zgody – w celach wskazanych w treści zgody (podstawa art. 6 ust. 1 lit a) RODO);
15) w zakresie danych zbieranych za pośrednictwem strony internetowej gbsbank.pl (w szczególności danych osobowych zawartych w plikach cookies lub innych podobnych identyfikatorach internetowych) możemy przetwarzać dane w celach umożliwienia korzystania ze strony internetowej i jej prawidłowego wyświetlania, zapewnienia bezpieczeństwa, analizy Twojej aktywności na stronie internetowej w celu dokonywania na niej zmian i dopasowania jej zawartości do Twoich potrzeb jak również w celach marketingowych, w szczególności w celu kierowania do Ciebie reklam lub spersonalizowanych reklam, remarketingu oraz mierzenia efektywności reklam (podstawa z art. 6 ust. 1 lit f) RODO czyli nasz prawnie uzasadniony interes polegający na realizacji ww. celów, a w zakresie w jakim wymagane jest odebranie zgody – art. 6 ust. 1 lit a) RODO – Twoja zgoda);
16) w celu prowadzenia działań marketingowych i remarketingowych, w tym marketingu internetowego (w szczególności z wykorzystaniem Twojego adresu e-mail) - stworzenia bazy odbiorców reklam internetowych i wyświetlania Ci reklam Banku w sieci, np. w wyszukiwarkach internetowych, banerach internetowych itp., (podstawa prawna – art. 6 ust. 1 lit a) RODO czyli Twoja zgoda).
4. Kategorie przetwarzanych danych.
W zależności od relacji łączących Cię z Bankiem, w ramach prowadzonej działalności, Bank może przetwarzać m.in. następujące kategorie danych osobowych:
5. Okres przechowywania danych.
Twoje dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych w niniejszej informacji celów przetwarzania, a zatem:
1) w związku z wykonywaniem zawartej przez Ciebie z Bankiem umowy – przez okres, na jaki umowa została zawarta, a po tym czasie przez okres przewidziany przepisami obowiązującego prawa lub w celu zabezpieczenia ewentualnych roszczeń z tego tytułu,
2) w zakresie wypełniania obowiązków ustawowych ciążących na Banku w związku z prowadzeniem działalności bankowej i/lub wykonaniem zawartych umów do czasu całkowitego wypełnienia tych obowiązków przez Bank,
3) w zakresie marketingu oraz promocji produktów i usług w trakcie trwania umowy do momentu wniesienia przez Ciebie sprzeciwu lub wycofania zgody – w zależności od podstawy prawnej przetwarzania danych,
4) w zakresie marketingu oraz promocji produktów i usług po rozwiązaniu, wygaśnięciu lub odstąpieniu od umowy oraz marketingu produktów BPS - do momentu wycofania przez Ciebie zgody,
5) w zakresie wewnętrznych celów administracyjnych – do czasu całkowitego wypełnienia uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Ciebie sprzeciwu wobec takiego przetwarzania,
6) w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora – do czasu przedawnienia roszczeń,
7) w zakresie świadczenia usług obsługi klientów Banku w serwisie telefonicznym, faksowym
i poprzez pocztę elektroniczną (e-mail) Banku - przez okres, na jaki została zawarta umowa,
a po tym czasie – przez okres niezbędny w celu zabezpieczenia ewentualnych roszczeń z tego tytułu,
8) w zakresie danych zawartych w plikach cookies lub innych podobnych identyfikatorach – przez okres wskazany w Polityce cookies, do momentu wniesienia przez Ciebie sprzeciwu lub cofnięcia zgody na przetwarzanie danych – w zależności od podstawy prawnej przetwarzania i tego które z tych zdarzeń nastąpi wcześniej;
9) w zakresie marketingu i remarketingu internetowego – do momentu wycofania przez Ciebie zgody na przetwarzanie danych.
6. Odbiorcy danych.
Twoje dane osobowe mogą zostać ujawnione: podmiotom z Grupy Banku BPS, partnerom Administratora, czyli firmom,
z którymi Administrator współpracuje, łącząc produkty lub usługi, m. in. BPS Towarzystwo Funduszy Inwestycyjnych S.A., z siedzibą w Warszawie, Dom Maklerski Banku Polskiej Spółdzielczości S.A. z siedzibą w Warszawie, BPS Leasing S.A. z siedzibą w Warszawie.
Twoje dane osobowe mogą być udostępniane przez Administratora podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, w szczególności do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, do Związku Banków Polskich z siedzibą w Warszawie, do Krajowego Rejestru Długów Biura Informacji Gospodarczej z siedzibą w Warszawie, a także do Systemu Bankowy Rejestr, Systemu Dokumenty Zastrzeżone, Systemu Amron, w celu wykonywania czynności bankowych. Twoje dane osobowe mogą być także udostępniane bankom, instytucjom kredytowym i innym podmiotom upoważnionym do odbioru Twoich danych osobowych na podstawie obowiązujących przepisów prawa.
Administrator oraz inne instytucje upoważnione do gromadzenia, przetwarzania i udostępniania informacji stanowiących tajemnicę bankową, utworzone wspólnie przez banki i bankowe izby gospodarcze, mogą na podstawie art. 105 ust. 4d Prawa bankowego udostępniać informacje o Twoich zobowiązaniach powstałych z tytułu umów związanych z wykonywaniem czynności bankowych instytucjom finansowym, będącym podmiotami zależnymi od banków.
Na podstawie art. 105 ust. 4 d Prawa bankowego, Administrator może, za pośrednictwem Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, przekazać do instytucji finansowych, będących podmiotami zależnymi od banków informacje o zobowiązaniach powstałych z tytułu umowy, a związanych z wykonywaniem czynności bankowych.
Do Twoich danych mogą też mieć dostęp zakłady ubezpieczeń, z którymi współpracuje Administrator, a także dostawcy usług lub podmioty przetwarzające dane w imieniu i na rzecz Administratora, np. firmy księgowe, prawnicze, informatyczne, firmy windykacyjne, agencje marketingowe lub dostawcy narzędzi marketingowych.
7. Prawa osób, których dane dotyczą.
Osoba, której dane są przetwarzane przez Administratora ma prawo żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, cofnięcia zgody na przetwarzanie danych (w sytuacji gdy dane są przetwarzane na podstawie zgody) oraz wniesienia sprzeciwu wobec przetwarzania.
Nadto, przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
8. Prawo do sprzeciwu.
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO) przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. Administrator przestanie przetwarzać Twoje dane w tych celach, chyba że Administrator będzie w stanie wykazać, że w stosunku do Twoich danych istnieją dla Administratora ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności lub Twoje dane będą niezbędne Administratorowi do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
W przypadku złożenia sprzeciwu na przetwarzanie danych w celach marketingowych sprzeciw zawsze zostanie uwzględniony. Aby wykonać prawo do sprzeciwu, należy skontaktować się z Administratorem lub IOD zgodnie z pkt 2 powyżej.
9. Zautomatyzowane podejmowanie decyzji, w tym profilowanie.
W zakresie niezbędnym do zawarcia i wykonania umowy z Bankiem bądź wypełnienia obowiązków prawnych ciążących na Banku, dane osobowe osoby, której dane dotyczą mogą być przetwarzane w sposób zautomatyzowany, co może się wiązać ze zautomatyzowanym podjęciem decyzji, w tym profilowaniem. Tego rodzaju przypadki mogą wystąpić w następujących sytuacjach:
1) dokonywania oceny ryzyka prania pieniędzy oraz finansowania terroryzmu; ocena dokonywana jest na podstawie danych zadeklarowanych w dokumentach przedstawionych przy złożeniu dyspozycji lub zlecenia przeprowadzenia transakcji albo przy zawieraniu umowy w oparciu o ustalone kryteria (rodzaju klienta, obszaru geograficznego, przeznaczenia rachunku, rodzaju produktów, usług i sposobów ich dystrybucji, poziomu wartości majątkowych deponowanych przez klienta lub wartości przeprowadzonych transakcji, celu, regularności lub czasu trwania stosunków gospodarczych); konsekwencją dokonania oceny może być automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowanego ryzyka może skutkować blokadą i nienawiązaniem relacji; skutkiem ewentualnego stwierdzenia uzasadnionych podejrzeń prania pieniędzy lub finansowania terroryzmu jest zgłoszenie takiej transakcji do odpowiednich organów państwowych lub możliwość wypowiedzenia umowy,
2) w celach marketingu i promocji działalności prowadzonej przez Bank – Twoje dane osobowe (m. in. dane demograficzne, historia transakcji dokonywanych na rachunku z uwzględnieniem transakcji wykonywanych kartą płatniczą) mogą być wykorzystane do profilowania w celu skierowania do Ciebie spersonalizowanej oferty (bez negatywnych skutków dla Ciebie w przypadku nieskorzystania z tej oferty),
3) w uzasadnionych przypadkach możliwe jest podjęcie wobec osoby, której dane dotyczą zautomatyzowanej decyzji
o odmowie wykonania transakcji płatniczej w przypadku podejrzenia, iż została zainicjowana przez osobę nieuprawnioną; identyfikacja takich przypadków odbywa się na podstawie profilowania ustalonego według kryteriów związanych z cechami Twojej transakcji, w tym kwoty transakcji, miejsca inicjowania transakcji, sposobu jej autoryzowania.
10. Przekazanie danych osobowych do Państwa trzeciego.
Bank w przypadkach uzasadnionych i koniecznych, w celu wykonania umowy (np. realizacji Twoich dyspozycji związanych z umową),
a także w przypadkach, gdy transfer danych osobowych jest konieczny przekaże Twoje dane osobowe do organizacji międzynarodowych (np. SWIFT) lub udostępni Twoje dane osobowe podmiotom mającym siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Podstawą transferu danych mogą być w szczególności standardowe klauzule umowne lub decyzja Komisji Europejskiej o zapewnieniu odpowiedniego stopnia ochrony danych osobowych. Transfery danych do USA mogą następować w szczególności w ramach programu EU-US Data Privacy Framework.
11. Obowiązek podania danych osobowych.
Podanie danych osobowych jest co do zasady dobrowolne, jednak ich przetwarzanie jest konieczne do zawarcia i realizacji umowy. Ponadto obowiązek przetwarzania przez Bank danych takich jak: imię i nazwisko, miejsce i data urodzenia, obywatelstwo, adres
i dane dokumentu tożsamości lub paszportu wynikają z obowiązującego prawa, w tym z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, która nakłada na Bank obowiązek identyfikacji i weryfikacji klienta. Jeśli wymagane informacje i dokumenty nie zostaną udostępnione podjęcie i kontynuowanie współpracy będzie niemożliwe.
Administrator - Gospodarczy Bank Spółdzielczy w Barlinku
