Informace o zpracování osobních údajů Účel dokumentu Účelem tohoto dokumentu je poskytnout Vám, klientům Air Bank a.s. (dále jen Air Bank ), přehledné a srozumitelné informace především o tom: jaké osobní údaje klientů Air Bank shromažďuje a k jakým účelům jakým způsobem Air Bank osobní údaje zpracovává a jak zajišťuje jejich ochranu komu Air Bank osobní údaje svých klientů předává jaká jsou Vaše práva ve vztahu k osobním údajům zpracovávaným Air Bank Pokud zde nenajdetete odpovědi na své dotazy, které se týkají osobních údajů nebo chcete některé informace podrobněji vysvětlit, zavolejte nám na 840 30 30 30 nebo nám napište na info@airbank.cz. Zpracování osobních údajů Pojem zpracování osobních údajů zahrnuje různé druhy systematické činnosti ve vztahu k osobním údajům. Jedná se zejména o shromažďování údajů, jejich ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměnu, třídění nebo kombinování, blokování a likvidaci osobních údajů. Air Bank zpracovává osobní údaje výhradně se souhlasem svých klientů, s výjimkou zákonem stanovených případů, kdy ke zpracování osobních údajů souhlas klienta nevyžadujeme. Podle platných právních předpisů je banka povinna zpracovávat osobní údaje svých klientů, vykonávat svou činnost obezřetně a chránit zájmy svých klientů. Zpracování osobních údajů je tak nezbytné pro jednání o smluvním vztahu s bankou, pro plnění povinností ze smluvního vztahu, jakož i pro účely jednoznačné identifikace vaší osoby za účelem ochrany klientů i banky. Sdělení Vašich osobních údajů bance pro jiné než zákonem požadované účely je však dobrovolné a záleží pouze na Vaší vůli, zda údaje bance pro takové účely poskytnete. Osobní údaje V případě výslovného projevu zájmu klienta o produkty a služby Air Bank jsou uchovávány osobní údaje, které umožňují prvotní kontakt s klientem. Jedná se o: jméno příjmení telefon e-mailovou adresu Tyto údaje slouží k možnosti kontaktování klienta, jeho identifikování a k dalšímu postupu při uzavírání smluvního vztahu. 1/5
Pro účely uzavření smluvního vztahu a poskytování bankovních produktů a služeb jsou dále shromažďovány a zpracovávány tyto údaje o klientech: titul rodné číslo, příp. datum narození, pokud nebylo rodné číslo přiděleno místo narození pohlaví adresa trvalého, případně jiného pobytu státní občanství druh, číslo a doba platnosti průkazu totožnosti a orgán, který průkaz vydal Tyto údaje jsou využívány k výše popsaným účelům a případně též k účelům v rámci souhlasu uděleného klientem. Pro podepsání dokumentů přímo na našich pobočkách je možné využít i zařízení SignPad, které zaznamenává elektronickou podobu Vašeho podpisu. Kromě vizuální podoby podpisu jsou zároveň uchovávány údaje o rychlosti, tlaku a způsobu provedení podpisu. Výše uvedené údaje slouží k Vaší jednoznačné identifikaci při využívání služeb Air Bank. Rodné číslo Air Bank má povinnost při uzavírání smluvního vztahu zjišťovat rodné číslo klienta a po stanovenou dobu jej uchovávat. Aby banka mohla poskytovat sjednané služby v souladu s právními předpisy a plnit své závazky vyplývající ze smlouvy, musí zpracovávat rodná čísla klientů. Pro jiné než zákonem určené účely však banka může rodné číslo užívat pouze se souhlasem jeho nositele. Takovým účelem je zejména využití rodného čísla jako jedinečného identifikátoru v systémech banky jde hlavně o jednoduché a jednoznačné identifikování klienta při poskytování služeb a o eliminaci možných chyb, které vznikají, když se jiné identifikační osobní údaje klientů shodujá. Banka tak zároveň plní svou povinnost vykonávat činnost obezřetně a chránit zájmy svých klientů. Zdroje osobních údajů Air Bank zpracovává osobní údaje, které jí klient poskytuje v souvislosti s jednáním o uzavření smluvního či jiného právního vztahu a jeho průběhu. Dále údaje Air Bank shromáždila z veřejně přístupných rejstříků, seznamů a evidencí (např. insolvenční rejstřík, obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.). Mimo to zpracovává i osobní údaje, které získá od dalších subjektů, pokud tak stanoví zvláštní předpis (např. 38a zákona o bankách, 141 zákona o platebním styku) a osobní údaje získané od dalších subjektů, pokud k tomu dáte svůj souhlas. Účely zpracování Zpracování osobních údajů bez souhlasu klienta Při uzavření a trvání smluvního vztahu je Air Bank povinna zákonem stanovené osobní údaje zjišťovat a zpracovávat. K takovému zpracování osobních údajů není třeba souhlas klienta. V případě, že tyto osobní údaje bance nesdělíte, nemohou Vám být dle zákonných požadavků produkty a služby Air Bank poskytnuty. Zpracování osobních údajů bez souhlasu klienta, nezbytné pro plnění zákonných povinností vyplývajících ze zvláštních zákonů, je prováděno zejména pro tyto účely: provádění identifikace a dalších povinností dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti, uskutečňování bankovních obchodů bez nepřiměřených právních a věcných rizik dle požadavků zákona č. 21/1992 Sb., o bankách, plnění smluvních povinností ze smlouvy uzavřené s klientem; tento účel zahrnuje i předávání osobních údajů třetím osobám, které Air Bank využívá pro plnění smluvních povinností - seznam těchto osob naleznete v závěřečné části tohoto dokumentu, 2/5
z důvodů ochrany práv a právem chráněných zájmů Air Bank, uchování a archivování údajů dle zákonných požadavků. Zpracování osobních údajů se souhlasem klienta Zpracování osobních údajů, které pro banku nevyplývá z právních předpisů, může být prováděno jen s Vaším souhlasem. Poskytnutí takového souhlasu je zcela na vašem rozhodnutí. V Air Bank se jedná o zpracování osobních údajů pro tyto jednotlivé účely: 1. vzájemné předávání mezi společnostmi ve skupině PPF pro posouzení možnosti získat požadovaný produkt a pro zajištění ochrany práv a právem chráněných zájmů banky; Banka je povinna postupovat při výkonu své činnosti obezřetně a chránit zájmy svých klientů, jakož i zájmy vlastníků banky. V rámci plnění této povinnosti využívá Air Bank své příslušnosti ke skupině PPF a spolupracuje se společnostmi ve skupině, kde dochází k výměně informací týkajících se platební morálky, důvěryhodnosti a bonity klienta. Na základě této spolupráce je tudíž možné lépe posoudit, zda je zvolený produkt pro daného klienta vhodný a odpovídá požadavkům obou smluvních stran. 2. vytvoření a předání nabídky a služeb banky, a to i prostřednictvím elektronických prostředků, např. emailu nebo SMS, ve smyslu zákona č. 480/2004 Sb., včetně využití informací o preferovaných produktech a potřebách, Abyste mohli být průběžně informováni o aktuálních nabídkách a produktech Air Bank, používáme možnost zasílání aktualit a výhodných nabídek odpovídajících Vašim požadavkům a potřebám. Marketingové informace mohou být zasílány adresovaným tiskem, e-mailem nebo prostřednictvím SMS. Pro možnost vytvořit nabídku plně odpovídající Vašim požadavkům jsou využívány i informace o tom, jaké služby v rámci internetového bankovnictví využíváte nebo vyhledáváte. 3. předání osobních údajů včetně rodného čísla společnostem náležejícím do finanční skupiny PPF a třetím stranám podle seznamu uvedeného na, za účelem vytvoření a předání nabídky a služeb, a to i prostřednictvím elektronických prostředků ve smyslu zákona č. 480/2004 Sb. Udělením tohoto souhlasu získáváte možnost obdržet informace o produktech a službách dalších společností, které patří do skupiny PPF. Marketingové informace mohou být zasílány zejména adresovaným tiskem, e-mailem nebo prostřednictvím SMS. V internetovém bankovnictví si sami můžete zvolit, které komunikační kanály a které produkty Vám pro tyto informační účely vyhovují. 4. pořízení a uchovávání kopie osobních dokladů Air Bank pořizuje a uchovává kopie průkazů totožnosti klientů, které jí klient poskytne zejména pro účely bezpečnosti a ochrany zájmů klientů a jejich jednoznačné identifikace. Při uzavření smluvního vztahu na dálku bez fyzické přítomnosti klienta je předložení kopie stanovených dokladů podmínkou pro uzavření smlouvy a poskytování služeb Air Bank. Pokud není pořízení kopie dokladu nutnou podmínkou pro poskytnutí služby, je možné učinit pouze opis údajů z průkazu totožnosti. 5. používání rodného čísla pro účely jednoznačné identifikace v informačních systémech Pro využití rodného čísla jako jedinečného identifikátoru v systémech banky je nutný souhlas jeho nositele. Smyslem takového využití je především jednoduché a jednoznačné identifikování klienta při poskytování služeb a omezení možných chyb, které vznikají při tom, když se jiné identifikační osobní údaje klientů shodují. Banka tak zároveň plní svou povinnost vykonávat činnosti obezřetně a chránit zájmy svých klientů. 3/5
Odvolání souhlasu Souhlasy klienta se zpracováním osobních údajů pro tyto účely jsou poskytovány při uzavírání smluvního vztahu. Kdykoli v průběhu smluvního vztahu můžete souhlasy pro výše specifikované účely pod body a., b. a c. (tedy zpracování pro marketingové aktivity a pro předávání údajů v rámci skupiny PPF) odvolat. Odvolání takového souhlasu není překážkou pro další využívání služeb Air Bank. Můžete jej provést prostřednictvím telefonního bankovnictví nebo osobně na pobočce. Ostatní souhlasy lze z technických a organizačních důvodů odvolat až po ukončení všech smluvních vztahů s Air Bank. Jednotlivé poskytnutí či vytvoření kopie průkazu totožnosti však lze v průběhu smluvního vztahu odmítnout či následně odvolat, jestliže pro daný účel postačuje pouze výpis údajů. V rámci Vašeho internetového bankovnictví lze ve vztahu k marketingovým nabídkám produktů a služeb Air Bank provést specifikaci jednotlivých kanálů, které je možné využít pro předávání nabídek obchodů a služe, stejně jako specifikaci jednotlivých produktů pro účely předávání nabídky obchodů a služeb. Prostřednictvím internetového bankovnictví nelze provést odvolání souhlasu. Odvolání souhlasu se zpracováním osobních údajů po ukončení smluvního vztahu Po ukončení smluvního vztahu, resp. veškerých smluvních vztahů s Air Bank, je možné učinit odvolání souhlasu se zpracováním osobních údajů a rodného čísla pro veškeré účely, které nevyplývají z právních předpisů. V takovém případě bude zajištěno, že Vaše osobní údaje budou uchovány pouze pro plnění zákonných povinností banky a budou přístupné jen specificky oprávněným osobám. Lhůty Air Bank je povinna uchovávat osobní údaje po zákonem stanovenou dobu, případně po dobu vymezenou v souhlasu klienta. Tato doba činí 10 let následujících po konci kalendářního roku, ve kterém došlo k ukončení smluvního vztahu s Air Bank. V případě, že k uzavření smluvního vztahu na základě žádosti klienta nedojde, uchovává Air Bank osobní údaje po dobu 1 roku od udělení výslovného souhlasu klienta se zpracováním osobních údajů. Po uplynutí lhůty pro zpracování osobních údajů jsou veškeré osobní údaje v našich systémech řádně anonymizovány, tj. nenávratně smazány. Způsob zpracování Osobní údaje klientů jsou v Air Bank důsledně chráněny. Air Bank provádí zpracovávání osobních údajů klientů manuálně i v elektronických informačních systémech, které podléhají stálé a přísné fyzické, technické i procedurální kontrole. Veškeré osoby, které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány mlčenlivostí. Veškeré informace o klientech, včetně osobních údajů, dále podléhají bankovnímu tajemství. Zpřístupnění Získané osobní údaje mohou být zpřístupněny třetím osobám bez souhlasu klienta jen: 1. v rámci plnění povinností stanovených Air Bank zvláštními právními předpisy, zejména v souladu se zákonem o bankách č. 21/1992 Sb., a to zejména soudům, orgánům činným v trestním řízení, správcům daně, soudním exekutorům, finančnímu arbitrovi, orgánům sociálního zabezpečení, orgánům dohledu v rámci výkonu jejich zákonných pravomocí, a dále v souladu se zákonem o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu č. 253/2008 Sb. ve znění pozdějších předpisů 4/5
2. v souladu se zákonem č. 21/1992 Sb., o bankách, je Air Bank oprávněna získávat osobní údaje klientů a poskytovat je jiným bankám, a to přímo nebo prostřednictvím třetích osob, zřízených za účelem vedení klientských registrů 3. v souladu se zákonem č. 284/2009 Sb., o platebním styku, má Air Bank právo zpracovávat osobní údaje pro účely předcházení podvodům v oblasti platebního styku, jejich vyšetřování a odhalování 4. zpracovatelům, tedy osobám, s nimiž má Air Bank uzavřenou smlouvu o zpracování osobních údajů, které poskytují dostatečné záruky o technickém a organizačním zabezpečení ochrany poskytnutých údajů 5. dalším osobám, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů Air Bank, např. soudům, exekutorům, dražebníkům apod., v rozsahu nezbytném pro uplatnění nároků Air Bank 6. osobám pověřeným ze strany Air Bank k plnění svých smluvních a zákonných povinností, včetně realizace práv ze smluvních vztahů. Se souhlasem klienta pak mohou být osobní údaje zpřístupněny i dalším subjektům. Mimo jiné se jedná o subjekty, se kterými má Air Bank uzavřenu smlouvu o zpracování osobních údajů dle zákona č. 101/2000 Sb. Tyto subjekty například poskytují doplňkové služby k produktům a službám banky. Souhlas s takovým předáváním je klienty udělován v rámci uzavírání smlouvy. Seznam těchto subjektů je uveden níže. Práva klienta Klient má právo požadovat informaci o tom, jaké osobní údaje o něm Air Bank zpracovává, a to v rozsahu stanoveném zákonem. Informaci klientovi poskytneme bez zbytečného odkladu za přiměřenou úhradu, která nepřevyšuje náklady nezbytné na poskytnutí takové informace. Dále v případech, kdy se klient domnívá, že Air Bank nebo zpracovatel zpracovávají např. nepřesné osobní údaje, má právo požadovat na Air Bank vysvětlení. Případně si může vyžádat opravu, doplnění, blokaci osobních údajů. Pokud se domnívá, že Air Bank provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, má právo požadovat likvidaci zpracovaných osobních údajů. Air Bank vždy bez zbytečného odkladu informuje klienta o vyřízení jeho žádosti. Klient má právo kdykoliv se obrátit se svým podnětem na Úřad pro ochranu osobních údajů. Tyto informace jsou umístěny v obchodních místech Air Bank a dále jsou k dispozici na internetových stránkách Air Bank (). Seznam osob, kterým jsou předávány osobní údaje pro účely plnění smlouvy: PPF Banka a.s., se sídlem Praha 6, Evropská 2690/17, PSČ 160 41, IČ 47116129 Global Payments Europe s.r.o., Praha 10, Strašnice, V Olšinách, 80/626, PSČ 100 00, IČ 27088936 Wincor Nixdorf s.r.o., se dílem Praha 6, Lužná 591, PSČ 160 00, IČ 25784528 MasterCard Europe sprl, organizační složka se sídlem Praha 1, Národní 41, PSČ 110 00, IČ 69345724 5P Agency, spol. s r.o., se sídlem Brno, VI. Pittnerové 9, PSČ 621 00, IČ 60730838 Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland Mediaservis s.r.o. se sídlem Praha 9, Paceřická 2773/1, PSČ 193 00 IČ 25773801 5/5