Informace o zpracování osobních údajů

Transkript

1 Informace o zpracování osobních údajů Účel dokumentu Účelem tohoto dokumentu je poskytnout Vám, klientům Air Bank a. s. (dále jen Air Bank nebo my ) a všem osobám, které mají s Air Bank smluvní vztah, přehledné a srozumitelné informace především o tom: Proč a kdy nahráváme telefonické hovory s Vámi. Jaké osobní údaje klientů Air Bank shromažďujeme a k jakým účelům. Jakým způsobem v Air Bank osobní údaje zpracováváme a jak zajišťujeme jejich ochranu. Komu osobní údaje našich klientů předáváme. Jaká jsou Vaše práva ve vztahu k osobním údajům zpracovávaným Air Bank. Pokud zde nenajdete odpovědi na své dotazy, které se týkají osobních údajů, nebo chcete některé informace podrobněji vysvětlit, zavolejte nám na nebo nebo nám napište na info@airbank.cz. Nahrávání telefonických hovorů V případě, že s Vámi z nějakého důvodu potřebujeme mluvit, nechceme marnit Váš čas zbytečným natahováním hovoru. Proto neříkáme pokaždé, když Vám voláme a jste náš klient, že náš hovor nahráváme. Pokud nám ale zazvoní telefon na příchozí lince, nevíme, kdo volá, a proto musíme volajícího na nahrávání hovoru upozornit. Veškerou telefonickou komunikaci nahráváme a poté systematicky uchováváme proto, abychom nahrávky mohli využít za účelem plnění našich zákonných povinností, smluvních povinností, ke kterým jsme se vůči Vám zavázali, a abychom příště vše vyřídili lépe. Nahrávky rovněž mohou sloužit jako důkaz v případném soudním či správním řízení. Zpracování osobních údajů Pojem zpracování osobních údajů zahrnuje různé druhy systematické činnosti ve vztahu k osobním údajům. Jedná se zejména o shromažďování údajů, jejich ukládání na nosiče dat, zpřístupňování, úpravu nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměnu, třídění nebo kombinování, blokování a likvidaci osobních údajů. Zpracováváme osobní údaje výhradně se souhlasem svých klientů, s výjimkou zákonem stanovených případů, kdy ke zpracování osobních údajů Váš souhlas nevyžadujeme. Podle platných právních předpisů jsme povinni zpracovávat osobní údaje Vás (klientů), vykonávat svou činnost obezřetně a chránit zájmy svých klientů. Zpracování osobních údajů je tak nezbytné pro jednání o smluvním vztahu s námi, pro plnění povinností ze smluvního vztahu, jakož i pro účely jednoznačné identifikace Vaší osoby za účelem ochrany klientů i nás. Sdělení Vašich osobních údajů Air Bank pro jiné než zákonem požadované účely je však dobrovolné a záleží pouze na Vaší vůli, zda nám údaje pro takové účely poskytnete. Osobní údaje V případě Vašeho výslovného projevu zájmu o produkty a služby Air Bank jsou uchovávány osobní údaje, které umožňují prvotní kontakt s Vámi. Jedná se o: 1/7

2 Jméno. Příjmení. Telefon. ovou adresu. Tyto údaje slouží k tomu, abychom Vás mohli kontaktovat, identifikovat Vás, a k dalšímu postupu při uzavírání smluvního vztahu. Pro účely uzavření smluvního vztahu a poskytování bankovních produktů a služeb dále shromažďujeme a zpracováváme tyto údaje: Titul. Rodné číslo, příp. datum narození, pokud nebylo rodné číslo přiděleno. Místo narození. Pohlaví. Adresu trvalého, případně jiného pobytu. Státní občanství. Druh, číslo a dobu platnosti průkazu totožnosti a orgán, který průkaz vydal. Zvlášť pro poskytování úvěrů (máme tím na mysli i hypotéky) shromažďujeme a zpracováváme ještě tyto údaje: Soubor Vámi poskytnutých informací týkající se Vaší bonity, důvěryhodnosti a platební morálky. Informace o Vaší bonitě, důvěryhodnosti a platební morálce získané z registrů klientských informací. Tyto údaje jsou využívány k výše popsaným účelům a případně též k účelům v rámci Vámi uděleného souhlasu. Pro podepsání dokumentů přímo na našich pobočkách je možné využít i zařízení SignPad, které zaznamenává elektronickou podobu Vašeho podpisu. Kromě vizuální podoby podpisu jsou zároveň uchovávány údaje o rychlosti, tlaku a způsobu provedení podpisu. Tyto údaje zpracováváme v zašifrované podobě. Při použití šifrovacího klíče je možné tyto údaje považovat za citlivé. Výše uvedené údaje slouží také k Vaší jednoznačné identifikaci při využívání služeb Air Bank. Rodné číslo Při uzavírání smluvního vztahu máme povinnost zjišťovat Vaše rodné číslo a po stanovenou dobu jej uchovávat. Abychom mohli poskytovat sjednané služby v souladu s právními předpisy a plnit své závazky vyplývající ze smlouvy, musíme zpracovávat rodná čísla klientů. Pro jiné než zákonem určené účely však můžeme rodné číslo užívat pouze se souhlasem jeho nositele. Takovým účelem je zejména využití rodného čísla jako jedinečného identifikátoru v našich systémech jde hlavně o jednoduché a jednoznačné identifikování klienta při poskytování služeb a o eliminaci možných chyb, které vznikají, když se jiné identifikační osobní údaje klientů shodují. Air Bank tak zároveň plní svou povinnost vykonávat činnost obezřetně a chránit zájmy svých klientů. Zdroje osobních údajů Air Bank zpracovává osobní údaje, které jí poskytujete v souvislosti s jednáním o uzavření smluvního či jiného právního vztahu a v jeho průběhu. Dále údaje, které Air Bank shromáždila z veřejně přístupných rejstříků, seznamů a evidencí (např. insolvenční rejstřík, obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.). Mimo to zpracováváme i osobní údaje, které získáme od dalších subjektů, pokud tak stanoví zvláštní předpis (např. 38a zákona o bankách, 141 zákona o platebním styku), a osobní údaje získané od dalších subjektů, pokud k tomu dáte svůj souhlas. Účely zpracování Zpracování osobních údajů bez souhlasu klienta Při uzavření a trvání smluvního vztahu je Air Bank povinna zákonem stanovené osobní údaje zjišťovat a zpracovávat. 2/7

3 K takovému zpracování osobních údajů není třeba souhlas klienta. V případě, že nám tyto osobní údaje nesdělíte, nemohou Vám být dle zákonných požadavků produkty a služby Air Bank poskytnuty. Zpracování osobních údajů bez souhlasu klienta, nezbytné pro plnění zákonných povinností vyplývajících ze zvláštních zákonů, je prováděno zejména pro tyto účely: Provádění identifikace a dalších povinností dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti. Vzájemné informování o bankovním spojení, identifikačních údajích a záležitostech, které vypovídají o bonitě a důvěryhodnosti klientů Air Bank v rámci Bankovního registru klientských údajů podle zákona o bankách. Bližší informace o Bankovním registru lze nalézt na Uskutečňování bankovních obchodů bez nepřiměřených právních a věcných rizik dle požadavků zákona č. 21/1992 Sb., o bankách. Plnění smluvních povinností ze smlouvy uzavřené s klientem; tento účel zahrnuje i předávání osobních údajů třetím osobám, které Air Bank využívá pro plnění smluvních povinností seznam těchto osob naleznete v závěrečné části tohoto dokumentu. Z důvodů ochrany práv a právem chráněných zájmů Air Bank. Uchování a archivování údajů dle zákonných požadavků. Zpracování osobních údajů se souhlasem klienta Zpracování osobních údajů, které pro Air Bank nevyplývá z právních předpisů, může být prováděno jen s Vaším souhlasem. Poskytnutí takového souhlasu je zcela na Vašem rozhodnutí. V Air Bank se jedná o zpracování osobních údajů pro tyto jednotlivé účely: 1. Vzájemné předávání mezi společnostmi ve skupině PPF pro posouzení možnosti získat požadovaný produkt a pro zajištění ochrany práv a právem chráněných zájmů Air Bank; Air Bank je povinna postupovat při výkonu své činnosti obezřetně a chránit zájmy svých klientů, jakož i zájmy vlastníků Air Bank. V rámci plnění této povinnosti využívá Air Bank své příslušnosti ke skupině PPF a spolupracuje se společnostmi ve skupině, kde dochází k výměně informací týkajících se platební morálky, důvěryhodnosti a bonity klienta. Na základě této spolupráce je tudíž možné lépe posoudit, zda je zvolený produkt pro daného klienta vhodný a odpovídá požadavkům obou smluvních stran. 2. Vytvoření a předání nabídky našich služeb i služeb třetích stran uvedených v seznamu na a to i prostřednictvím elektronických prostředků, např. mailu nebo SMS, ve smyslu zákona č. 480/2004 Sb., včetně využití informací o preferovaných produktech a potřebách; Abyste mohli být průběžně informováni o aktuálních nabídkách a produktech Air Bank nebo specifikovaných třetích osob, používáme možnost zasílání aktualit a výhodných nabídek odpovídajících Vašim požadavkům a potřebám. Marketingové informace mohou být zasílány zejména adresovaným tiskem, mailem nebo prostřednictvím SMS. Pro možnost vytvořit nabídku plně odpovídající Vašim požadavkům jsou využívány i informace o tom, jaké služby v rámci internetového bankovnictví využíváte nebo vyhledáváte. Prostřednictvím internetového bankovnictví si můžete sami zvolit, které komunikační kanály a které produkty Vám pro tyto informační účely vyhovují. 3. Předání osobních údajů včetně rodného čísla společnostem náležejícím do finanční skupiny PPF a třetím stranám uvedeným v seznamu na za účelem vytvoření a předání nabídky a služeb našich i těchto osob, a to i prostřednictvím elektronických prostředků ve smyslu zákona č. 480/2004 Sb.; Udělením tohoto souhlasu jste získali možnost obdržet informace o produktech a službách od dalších společností a společností, které patří do skupiny PPF. Marketingové informace mohou být zasílány zejména adresovaným tiskem, mailem nebo prostřednictvím SMS. Pro možnost vytvořit nabídku plně odpovídající Vašim požadavkům jsou využívány i informace o tom, jaké služby Air Bank využíváte nebo vyhledáváte. 3/7

4 4. Pořízení a uchovávání kopie osobních dokladů; Air Bank pořizuje a uchovává kopie průkazů totožnosti klientů, které jí klient poskytne, zejména pro účely bezpečnosti a ochrany zájmů klientů a jejich jednoznačné identifikace. Při uzavření smluvního vztahu na dálku bez fyzické přítomnosti klienta je předložení kopie stanovených dokladů podmínkou pro uzavření smlouvy a poskytování služeb Air Bank. Pokud není pořízení kopie dokladu nutnou podmínkou pro poskytnutí služby, je možné učinit pouze opis údajů z průkazu totožnosti. 5. Používání rodného čísla pro účely jednoznačné identifikace v informačních systémech; Pro využití rodného čísla jako jedinečného identifikátoru v systémech Air Bank je nutný souhlas jeho nositele. Smyslem takového využití je především jednoduché a jednoznačné identifikování klienta při poskytování služeb a omezení možných chyb, které vznikají při tom, když se jiné identifikační osobní údaje klientů shodují. Air Bank tak zároveň plní svou povinnost vykonávat činnosti obezřetně a chránit zájmy svých klientů. 6. Splnění povinnosti odpovědného poskytování úvěrů společností Air Bank prostřednictvím registrů klientských informací, které vedou subjekty uvedené v části Práva klienta; Air Bank se snaží již před uzavřením smlouvy o úvěru svého klienta dobře poznat a předcházet tak jeho zbytečnému zadlužování, komplikacím se splácením a jiným nepříjemnostem. Tyto povinnosti pro Air Bank plynou i z platných zákonů. Air Bank proto sama a také prostřednictvím registrů klientských informací posuzuje Vaši bonitu, důvěryhodnost a platební morálku. Dále informuje oprávněné uživatele registrů klientských informací o Vaší bonitě, důvěryhodnosti a platební morálce a umožňuje těmto oprávněným uživatelům (a to i opakovaně) posuzovat uvedené skutečnosti. To vše Air Bank provádí v souladu se souhlasem, který jste Air Bank pro tyto účely udělili ve smlouvě, a v jeho rozsahu. Těmito postupy Air Bank chrání Vás i své klienty, kteří u ní mají uloženy peněžní prostředky. To vše v rámci obezřetného podnikání a odpovědného přístupu k poskytování úvěrů společnosti. Odvolání souhlasu Souhlasy klienta se zpracováním osobních údajů pro tyto účely jsou poskytovány při uzavírání smluvního vztahu. Kdykoli v průběhu smluvního vztahu můžete souhlasy pro účely specifikované výše pod body 2 a 3 (tedy zpracování pro marketingové aktivity) odvolat. Odvolání takového souhlasu není překážkou pro další využívání služeb Air Bank. Můžete jej provést prostřednictvím telefonního bankovnictví nebo osobně na pobočce. Udělení souhlasu pro účel specifikovaný výše pod bodem 1 Air Bank požaduje v případě, že budete chtít, abychom Vám poskytli úvěr. Souhlas specifikovaný výše pod bodem 6 nemůžete odvolat po dobu splácení úvěru poskytnutého ze strany Air Bank a dále ani po určitou dobu v případě, že jste o úvěr v minulosti žádali, a to vše v souladu s podmínkami uvedenými v dokumentech Poučení o registrech sdružení SOLUS a Informační Memorandum, které najdete na stránkách Ostatní souhlasy lze z technických a organizačních důvodů odvolat až po ukončení všech smluvních vztahů s Air Bank. Jednotlivé poskytnutí či vytvoření kopie průkazu totožnosti však lze v průběhu smluvního vztahu odmítnout či následně odvolat, jestliže pro daný účel postačuje pouze opis údajů. V rámci Vašeho internetového bankovnictví lze ve vztahu k marketingovým nabídkám produktů a služeb Air Bank provést specifikaci jednotlivých kanálů, které je možné využít pro předávání nabídek obchodů a služeb, stejně jako specifikaci jednotlivých produktů pro účely předávání nabídky obchodů a služeb. Prostřednictvím internetového bankovnictví nelze provést odvolání souhlasu. Odvolání souhlasu se zpracováním osobních údajů po ukončení smluvního vztahu Po ukončení smluvního vztahu, resp. veškerých smluvních vztahů s námi, je možné učinit odvolání souhlasu se zpracováním osobních údajů a rodného čísla pro veškeré účely, které nevyplývají z právních předpisů. V takovém případě bude zajištěno, že Vaše osobní údaje budou uchovány pouze pro plnění našich zákonných povinností a budou přístupné jen specificky oprávněným osobám. 4/7

5 Lhůty Air Bank je povinna uchovávat osobní údaje po zákonem stanovenou dobu, případně po dobu vymezenou v souhlasu klienta. Tato doba činí 10 let následujících po konci kalendářního roku, ve kterém došlo k ukončení smluvního vztahu s Air Bank. V případě, že k uzavření smluvního vztahu na základě žádosti klienta nedojde, uchovává Air Bank osobní údaje po dobu 1 roku od udělení výslovného souhlasu klienta se zpracováním osobních údajů anebo po dobu uvedenou v dokumentech Poučení o registrech sdružení SOLUS a Informační Memorandum, které najdete na stránkách Po uplynutí lhůty pro zpracování osobních údajů jsou veškeré osobní údaje v našich systémech řádně anonymizovány, tj. nenávratně smazány. Způsob zpracování Osobní údaje klientů jsou u nás v Air Bank důsledně chráněny. Zpracování Vašich osobních údajů provádíme manuálně i v elektronických informačních systémech, které podléhají stálé a přísné fyzické, technické i procedurální kontrole. Veškeré osoby, které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány mlčenlivostí. Veškeré informace o klientech, včetně osobních údajů, dále podléhají bankovnímu tajemství. Zpřístupnění Získané osobní údaje mohou být zpřístupněny třetím osobám bez Vašeho souhlasu jen: 1. V rámci plnění povinností stanovených Air Bank zvláštními právními předpisy, zejména v souladu se zákonem o bankách č. 21/1992 Sb., a to zejména soudům, orgánům činným v trestním řízení, správcům daně, soudním exekutorům, finančnímu arbitrovi, orgánům sociálního zabezpečení, orgánům dohledu v rámci výkonu jejich zákonných pravomocí, a dále v souladu se zákonem o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu č. 253/2008 Sb. ve znění pozdějších předpisů. 2. V souladu se zákonem č. 21/1992 Sb., o bankách, je Air Bank oprávněna získávat osobní údaje svých klientů a poskytovat je jiným bankám, a to přímo nebo prostřednictvím třetích osob zřízených za účelem vedení klientských registrů. 3. V souladu se zákonem č. 284/2009 Sb., o platebním styku, má Air Bank právo zpracovávat osobní údaje pro účely předcházení podvodům v oblasti platebního styku, jejich vyšetřování a odhalování. 4. Zpracovatelům, tedy osobám, s nimiž má Air Bank uzavřenou smlouvu o zpracování osobních údajů, které poskytují dostatečné záruky technického a organizačního zabezpečení ochrany poskytnutých údajů. 5. Dalším osobám, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů Air Bank, např. soudům, exekutorům, dražebníkům apod., v rozsahu nezbytném pro uplatnění nároků Air Bank. 6. Osobám pověřeným ze strany Air Bank plněním jejích smluvních a zákonných povinností, včetně realizace práv ze smluvních vztahů. S Vaším souhlasem pak mohou být osobní údaje zpřístupněny nebo předány i dalším subjektům. Mimo jiné se jedná o subjekty, se kterými má Air Bank uzavřenu smlouvu o zpracování osobních údajů dle zákona č. 101/2000 Sb. Tyto subjekty například poskytují doplňkové služby k produktům a službám Air Bank, podílejí se na poskytování našich služeb nebo vedou registry klientských informací o bonitě, důvěryhodnosti a platební morálce. Souhlas s takovým zpřístupněním nebo předáváním je klienty udělován v rámci uzavírání smlouvy. Seznam těchto subjektů je uveden níže. Práva klienta Máte právo požadovat informaci o tom, jaké osobní údaje o Vás zpracováváme, a to v rozsahu stanoveném zákonem. Informaci Vám poskytneme bez zbytečného odkladu za přiměřenou úhradu, která nepřevyšuje náklady nezbytné na poskytnutí takové informace. 5/7

6 Dále v případech, kdy se domníváte, že my nebo náš zpracovatel zpracováváme např. nepřesné osobní údaje, máte právo požadovat od nás vysvětlení. Případně si můžete vyžádat opravu, doplnění nebo blokaci osobních údajů. Pokud se domníváte, že provádíme zpracování osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, máte právo požadovat likvidaci zpracovaných osobních údajů. Vždy Vás bez zbytečného odkladu informujeme o vyřízení Vaší žádosti. Také máte právo kdykoliv se obrátit se svým podnětem na Úřad pro ochranu osobních údajů. Tyto informace jsou umístěny v obchodních místech Air Bank a dále jsou k dispozici na internetových stránkách Air Bank ( Seznam osob, kterým předáváme osobní údaje pro účely plnění smlouvy: Global Payments Europe, s. r. o. se sídlem Praha 10 Strašnice, V Olšinách 80/626, PSČ , IČ MasterCard Europe SA, organizační složka, se sídlem Praha 1, Národní 41, PSČ , IČ P Agency, spol. s r.o. se sídlem Brno, VI. Pittnerové 9, PSČ , IČ Česká mailingová společnost, s. r. o. se sídlem Rudná, Masarykova 73/74, PSČ , IČ MediaCall, s. r. o. se sídlem Praha 9 Vysočany, Špitálská 885/2a, PSČ , IČ Česká pošta, s. p. se sídlem Praha 1, Politických vězňů 909/4, PSČ , IČ JL Transport s. r. o. se sídlem Praha 4 Hodkovičky, Šífařská 1/3, PSČ , IČ SWIFT (Society for Worldwide Interbank Financial Telecommunication Společnost pro celosvětovou mezibankovní finanční komunikaci) jedná se o společnost zajišťující organizaci standardizovaného mezinárodního platebního styku. Vlastislav Dvořák, Vránova 84, Brno, IČ Raiffaisen Bank International AG, se sídlem Am Stadtpark 9, A-1030 Vídeň, registrovaná u obchodního soudu ve Vídni pod vložkou FN m Seznam osob, které zpracovávají osobní údaje pro účel ochrana majetku a právem chráněných zájmů správce, ochrana majetku, života a zdraví zaměstnanců a klientů: Wincor Nixdorf s.r.o. se sídlem Praha 6, Lužná 591, PSČ , IČ Seznam osob, kterým předáváme osobní údaje pro účely splnění povinnosti odpovědného poskytování úvěrů: Home Credit s. r. o. se sídlem Nové sady 996/25, Staré Brno, IČ CBCB Czech Banking Credit Bureau, a. s. se sídlem Praha 4, Na Vítězné pláni 1719/4, PSČ , IČ tato společnost je provozovatelem Bankovního registru klientských informací (BRKI). CNCB Czech Non-Banking Credit Bureau, z. s. p. o. se sídlem Praha 4, Na Vítězné pláni 1719/4, PSČ tato společnost je provozovatelem Nebankovního registru klientských informací (NRKI). Pojišťovna, které jsou předávány adresy bydliště pojištěných za účelem poskytování pojištění a pojišťovací činnosti: BNP Paribas Cardif Pojišťovna, a. s., se sídlem Praha 5 Smíchov, Plzeňská 3217/16, PSČ , IČ Další informace o zpracování osobních údajů v registrech klientských informací naleznete v dokumentech Poučení o registrech sdružení SOLUS a Informační Memorandum na stránkách V současné době nepředáváme ani nezpřístupňujeme osobní údaje sdružení SOLUS. Abychom tak mohli učinit v budoucnu, sbíráme však Vaše souhlasy se zpracováním osobních údajů už nyní. Seznam osob, které příležitostně zpracovávají osobní údaje pro účely marketingového oslovování: Česká pošta, s. p. se sídlem Praha 1, Politických vězňů 909/4, PSČ , IČ STEM/MARK, a. s. se sídlem Praha 8 Libeň, Chlumčanského 497/5, PSČ , IČ O2 Czech Republic a. s. se sídlem Praha 4 Michle, Za Brumlovkou 266/2, PSČ , IČ /7

7 Seznam osob, kterým jsou příležitostně předávány osobní údaje pro účely marketingového oslovování: O2 Czech Republic a. s. se sídlem Praha 4 Michle, Za Brumlovkou 266/2, PSČ , IČ Seznam osob, které zpracovávají osobní údaje pro účel jednání o smluvním vztahu: SiteOne, s.r.o. se sídlem Praha 4 Modřany, Krouzova 3038/14, PSČ , IČ /7