Informacja o polityce prywatności Grupy Handelsbanken. W jaki sposób przetwarzamy Państwa dane osobowe w Grupie Handelsbanken

Transkrypt

1 Informacja o polityce prywatności Grupy Handelsbanken W jaki sposób przetwarzamy Państwa dane osobowe w Grupie Handelsbanken Dla Handelsbanken prawo każdego człowieka do ochrony integralności osobistej ma kluczowe znaczenie, a świadomość obowiązku zachowania tajemnicy bankowej i integralności stanowi naturalny element naszej codziennej działalności. Projektując i opracowując nasze produkty i usługi, wprowadzamy techniczne, fizyczne i organizacyjne mechanizmy mające na celu ochronę poufności, integralności i dostępności Państwa danych osobowych oraz informacji, które na Państwa temat posiadamy i przetwarzamy. W niniejszej polityce wyjaśniamy, jakie dane osobowe przetwarzane są przez Handelsbanken, i w jakim celu. Znajdą tu Państwo również informacje o tym, w jaki sposób pozyskujemy Państwa dane osobowe, komu możemy je udostępniać, i jak długo je przechowujemy. Opisujemy sytuacje, w których wykorzystujemy profilowanie i zautomatyzowane podejmowanie decyzji, jak również informację o tym, w jaki sposób możecie Państwo uzyskać dostęp do swoich danych osobowych. Wskazany jest również sposób, w jaki mogą się Państwo z nami skontaktować w sprawie uwag lub pytań związanych z przetwarzaniem przez nas Państwa danych osobowych. Administratorem Państwa danych jest Svenska Handelsbanken AB S.A. Oddział w Polsce z siedzibą w Warszawie, ul. Wołoska 22, Warszawa, adres handelsbanken.pl@handelsbanken.se Svenska Handelsbanken AB S.A. Oddział w Polsce z siedzibą w Warszawie, ul. Wołoska 22, Warszawa, jest oddziałem instytucji kredytowej Svenska Handelsbanken AB z siedzibą w Szwecji. Svenska Handelsbanken AB S.A. Oddział w Polsce należy do Grupy Handelsbanken. W poniższym opisie terminy Handelsbanken, my, Bank lub nas odnoszą się do wszystkich podmiotów należących do Grupy Handelsbanken. Nasze dane kontaktowe znajdą Państwo tutaj: Skontaktuj się z nami. Informacje udzielone poniżej są, w zależności od sytuacji, oparte o różnego rodzaju relacje, jakie mogą Państwa łączyć z Bankiem, np. jeśli są Państwo: Obecnym lub potencjalnym klientem Opiekunem prawnym, powiernikiem lub innego rodzaju umocowanym przedstawicielem Płatnikiem, zastawnikiem lub poręczycielem Właścicielem faktycznym, sygnatariuszem lub uprawnionym użytkownikiem działającym w imieniu klienta korporacyjnego Banku Pracownikiem innego banku, spółki konsultingowej, dostawcy, czy organów państwowych itp., kontaktującym się z Bankiem w ramach wykonywanej pracy Osobą fizyczną, której nie wiąże obecnie z Bankiem żadna umowa, ale z którą kontaktujemy się dla celów prowadzenia marketingu bezpośredniego Akcjonariuszem Banku lub przedstawicielem akcjonariusza Banku Jakie dane osobowe przetwarza Bank? Podzieliliśmy dane osobowe na różne kategorie. Dane osobowe, jakie przechowujemy na Państwa temat, należą do następujących kategorii, do których dodaliśmy przykłady (o charakterze poglądowym):

2 Podstawowe dane osobowe (np. numer klienta, imię i nazwisko, dane kontaktowe, numer identyfikacyjny) Osobiste preferencje (np. zgoda na marketing bezpośredni, język, zgoda na pliki cookie, tzw. ciasteczka) Oceny i klasyfikacje (np. wedle regulacji dotyczących przeciwdziałania praniu brudnych pieniędzy, rynków instrumentów pieniężnych, czy informacji dotyczących płacenia podatków w USA) Umowy (wszelkie informacje związane z umowami, np. numery rachunków bankowych, numery kredytów, karty, oznaczenia nieruchomości, pełnomocnictwa) Transakcje finansowe (np. wpłaty i wypłaty środków, spłata kredytu, transakcje kartą i transakcje na papierach wartościowych) Komunikacja (np. adres i, w niektórych przypadkach, nagrania rozmów) Badanie (np. adres IP lub MAC, historia Państwa logowań w naszych serwisach internetowych) Jedna z kategorii obejmuje kategorie danych osobowych, które są szczególnie wrażliwe, takie jak informacje dotyczące stanu zdrowia. Tego rodzaju informacje przetwarzamy jednak wyłącznie, gdy są one istotne w kontekście danego produktu lub usługi, np. w przypadku naszych produktów związanych z ubezpieczeniami na życie. W jakich celach Handelsbanken przetwarza dane osobowe? Bank przetwarza dane osobowe w różnych prawnie uzasadnionych celach opisanych poniżej. Jeżeli z jakiegoś powodu woleliby Państwo nie udostępniać nam określonych danych osobowych lub chcieliby Państwo wycofać takie dane, może to uniemożliwić nam dostarczanie Państwu usług i produktów. Wykonanie umowy Ogólnym celem, dla którego Handelsbanken zbiera, przetwarza i przechowuje dane osobowe w formie cyfrowej lub papierowej jest przygotowywanie, dostarczanie i obsługiwanie produktów i usług, jakie Państwu oferujemy w naszych oddziałach lub telefonicznie, przy czym podstawą prawną jest umowa. Możemy również nagrywać i/lub monitorować prowadzone z Państwem rozmowy telefoniczne, a w przypadku niektórych produktów jesteśmy do tego zobligowani prawem. Ten prawny obowiązek dotyczy sytuacji, gdy dokonują Państwo transakcji na papierach wartościowych podczas rozmowy telefonicznej z Bankiem, ale nagrywamy rozmowy telefoniczne również w celu zweryfikowania informacji dotyczących umowy lub treści przeprowadzonej z Państwem rozmowy oraz dla celów szkoleniowych. Bank przetwarza dane osobowe osób fizycznych związanych z Państwa firmą, jeśli ma podstawę prawną do wykonywania tych czynności. Obowiązki prawne Bank przetwarza Państwa dane osobowe w następujących celach (lista nie jest wyczerpująca), aby wywiązać się ze swoich zobowiązań prawnych: W celu zweryfikowania Państwa tożsamości W celu zapobiegania, wykrywania i wyjaśniania przypadków nadużyć finansowych, prania brudnych pieniędzy, finansowania działań terrorystycznych lub innych przestępstw finansowych, np. poprzez monitorowanie transakcji

3 W celu dokumentowania i przechowywania danych osobowych dotyczących kredytów i pożyczek, jak również usług obejmujących inwestycje w instrumenty finansowe W celu wywiązania się z wymogów bezpieczeństwa w zakresie płatności internetowych i dostępu do rachunku W celu wywiązania się z obowiązków sprawozdawczych względem Urzędu Skarbowego lub Komisji Nadzoru Finansowego W celu zapewnienia zgodności z regulacjami dotyczącymi rachunkowości, zarządzania ryzykiem i prowadzeniem statystyk Interes Banku Świadcząc usługi finansowe, Handelsbanken ma na celu budowanie dobrych i trwałych relacji z klientami. W związku z tym przetwarzamy Państwa dane w następujących celach (lista nie jest wyczerpująca): W celu przeprowadzania analizy rynku i klientów na potrzeby podnoszenia jakości dostarczanych produktów, usług i wykorzystywanych kanałów komunikacyjnych W celu prowadzenia marketingu bezpośredniego dla identyfikowania i polecania produktów i usług, które mogą Państwa zainteresować, chyba że zwrócą się Państwo do nas o niewysyłanie takich informacji. W niektórych krajach nie prowadzimy marketingu bezpośredniego bez Państwa zgody W celu przeprowadzania ankiet wśród naszych klientów W celu rozwijania naszych produktów, usług i systemów teleinformacyjnych oraz podnoszenia ich jakości, w tym do przeprowadzania testów W celu opracowywania, wykorzystywania i weryfikowania modeli i metod analizy ryzyka, np. w zakresie przeciwdziałania praniu pieniędzy, przeciwdziałania nadużyciom finansowym, czy adekwatności kapitałowej W celu przeprowadzania analizy ryzyka i pozyskiwania statystyk, np. w celu udoskonalenia naszych modeli ryzyka kredytowego W celu zapewnienia fizycznego bezpieczeństwa naszych klientów i pracowników oraz przeciwdziałania działalności przestępczej Bank wykorzystuje monitoring wizyjny w niektórych należących do niego obiektach. Za Państwa zgodą W przypadku określonych produktów i usług potrzebna jest nam Państwa zgoda na przetwarzanie danych osobowych. W takiej sytuacji ma ona formę pisemnej deklaracji, niezależnej od umowy o produkt czy usługę, czy też innych kwestii. Tam również znajdą Państwo informację o tym, w jaki sposób mogą Państwo wycofać zgodę, i o konsekwencjach, jakie będą się z tym wiązały w kontekście danego produktu lub usługi. Przykładem sytuacji, w której prosimy o Państwa zgodę, jest korzystanie przez Państwa z naszej strony internetowej, gdy dodajemy plik cookie z indywidualnym kodem identyfikacyjnym do Państwa przeglądarki. Wykorzystujemy statystyki strony, aby lepiej zrozumieć, w jaki sposób użytkownicy korzystają z naszego serwisu. Wyrażają Państwo zgodę w momencie, gdy akceptują Państwo pliki cookie przy pierwszej wizycie na naszej stronie za pośrednictwem danej przeglądarki. Nie śledzimy sposobu, w jaki indywidualni użytkownicy korzystają ze strony, i w związku z tym nie zbieramy ani nie przechowujemy danych osobowych takich jak imię i nazwisko, adres IP, czy adres w naszych plikach cookie. Więcej informacji na temat sposobu, w jaki wykorzystujemy pliki cookie.

4 Profilowanie i zautomatyzowane podejmowanie decyzji W niektórych przypadkach Bank wykorzystuje tzw. profilowanie. Oznacza to zautomatyzowane przetwarzanie danych osobowych w celu przeprowadzenia analizy dotyczącej sytuacji finansowej klienta, osobistych preferencji lub zachowania w określonych kanałach komunikacji. Profilowanie wykorzystywane jest również na niektórych rynkach wewnętrznych dla potrzeb zautomatyzowanego podejmowania decyzji, np. automatycznego zatwierdzenia lub odrzucenia wniosku kredytowego złożonego przez Internet. Jeżeli w Państwa przypadku zastosowano zautomatyzowane podejmowanie decyzji, macie Państwo prawo do stosownych wyjaśnień co do podstaw takiej decyzji, do uzyskania interwencji ludzkiej w celu zweryfikowania podjętej decyzji, a także do wyrażenia swojego stanowiska. W jaki sposób pozyskujemy Państwa dane osobowe Pozyskujemy te informacje bezpośrednio od Państwa, np. kiedy otwierają Państwo rachunek bankowy w Handelsbanken, kiedy składają Państwo wniosek kredytowy lub płacą rachunki, jak również w toku działań podejmowanych przez Państwa z udziałem Banku. Pozyskujemy również informacje z prywatnych i ogólnodostępnych źródeł, takich jak organy podatkowe czy biura informacji kredytowej. Komu udostępniamy Państwa dane Na Banku ciąży prawny obowiązek zachowania w tajemnicy Państwa danych z wyjątkiem, gdy ich ujawnienie jest konieczne w prawnie uzasadnionych celach, takich jak wywiązanie się z zawartej z Państwem umowy lub w innych celach wymaganych lub dozwolonych prawem, takich jak obowiązek sprawozdawczy wobec organów państwowych. W celu wywiązania się ze zobowiązań wynikających z zawartych z Państwem umów o produkty i usługi możemy być zmuszeni udostępnić dotyczące Państwa informacje innym spółkom w ramach Grupy Handelsbanken, jak również spółkom spoza Grupy, które na podstawie umowy świadczą usługi na Państwa lub naszą rzecz. Tacy odbiorcy to m.in. banki, dostawcy usług płatniczych i inne podmioty stanowiące element infrastruktury finansowej, dostawcy, przedstawiciele i inne podmioty zaangażowane w realizację umowy dotyczącej danego produktu. Poniżej znajdą Państwo przykłady sytuacji, w których ujawniamy Państwa dane osobowe podmiotom spoza Banku (lista nie jest wyczerpująca). Państwa dane udostępniane są: Licencjonowanym biurom informacji kredytowej, kiedy składają Państwo wniosek kredytowy w Banku Osobom trzecim świadczącym usługi na podstawie umowy na naszą lub Państwa rzecz, np. dostawcom usług płatniczych, zatwierdzonym podwykonawcom lub naszym przedstawicielom Bankom i instytucjom płatniczym w krajach należących do UE/EOG lub znajdujących się poza UE/EOG, kiedy wykonujemy przelewy pieniężne lub przesyłamy środki na Państwa życzenie Organom rządowym, regulacyjnym lub podatkowym, w celu wywiązywania się z naszych obowiązków prawnych i regulacyjnych, m.in. w zakresie podatków, przeciwdziałania praniu brudnych pieniędzy, przeciwdziałania działalności terrorystycznej, a także przepisów i regulacji dotyczących imigracji Licencjonowanym biurom zajmującym się zapobieganiem nadużyciom finansowym oraz innym tego typu organizacjom w celu zwalczania przestępstw finansowych.

5 Możemy też udostępniać Państwa dane osobowe innym spółkom w ramach Grupy Handelsbanken dla celów marketingu bezpośredniego. Przekazywanie danych do państw trzecich W niektórych sytuacjach możemy przekazywać dane osobowe odbiorcom spoza UE/EOG (Europejski Obszar Gospodarczy) państwom trzecim. Ma to miejsce głównie, gdy przesyłamy pieniądze lub inne aktywa odbiorcom znajdującym się w państwie trzecim na Państwa życzenie, a podstawą przekazywania danych jest umowa. Inny przykład to sytuacja, gdy na Banku ciąży obowiązek udostępnienia danych osobowych na żądanie organów państwa trzeciego. Jeżeli nie mamy z Państwem zawartej umowy dotyczącej przekazywania danych do państw trzecich, jeden z następujących warunków musi zostać spełniony w celu przekazania danych: Komisja Europejska zdecydowała, że dane państwo trzecie zapewnia wystarczający poziom zabezpieczeń Istnieją inne zabezpieczenia, takie jak standardowe klauzule ochrony danych lub wiążące zasady korporacyjne Organ nadzorczy wydał specjalne zezwolenie Obowiązujące prawo w zakresie ochrony danych na to zezwala Jak długo przechowujemy Państwa dane osobowe? Przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne w celu wywiązania się z warunków umów dotyczących produktów i usług wiążących Państwa z Bankiem. Przechowujemy również dane osobowe w celu wywiązania się z swoich zobowiązań prawnych, regulacyjnych i gospodarczych w zakresie przechowywania danych. Jeżeli zamkną Państwo rachunek prowadzony w naszym Banku lub zrezygnują z usługi świadczonej przez Bank, jesteśmy zobowiązani do przechowywania niektórych z Państwa danych osobowych przez określony okres w związku z takim rachunkiem lub usługą. Musimy na przykład być w stanie składać sprawozdania organom podatkowym i przestrzegać wymogów wynikających z regulacji dotyczących rachunkowości lub przeciwdziałania praniu pieniędzy. Jak mogą Państwo kontrolować swoje dane osobowe i uzyskać do nich dostęp W zakresie danych osobowych przetwarzanych przez Bank przysługują Państwu różne prawa: W każdej chwili mogą Państwo zażądać kopii posiadanych przez nas danych osobowych, które Państwa dotyczą, co zwykle nie podlega opłacie. W tym celu prosimy skontaktować się z Państwa lokalnym oddziałem Handelsbanken lub napisać do nas Jeżeli nie chcą Państwo być adresatem marketingu bezpośredniego, mogą nam Państwo zgłosić ten fakt w każdej chwili, kontaktując się z lokalnym oddziałem Handelsbanken Jeżeli odkryją Państwo, że informacje, jakie posiadamy na Państwa temat, są nieprawidłowe, skorygujemy je, jak tylko uzyskamy stosowną informację W określonych sytuacjach mogą Państwo zażądać usunięcia Państwa danych osobowych lub ograniczenia ich przetwarzania

6 Mogą Państwo zgłosić sprzeciw wobec przetwarzania przez nas Państwa danych osobowych, jeśli podstawą przetwarzania takich danych jest uzasadniony interes Banku, zgodnie z powyższym opisem Mogą Państwo uzyskać cyfrową kopię większości Państwa danych osobowych udostępnionych Bankowi, które przetwarzamy w naszych systemach. Na Państwa życzenie możemy również, o ile jest to technicznie możliwe, przesłać takie dane osobowe bezpośrednio do innych spółek lub organów przetwarzających Państwa dane osobowe. Określane jest to mianem przenoszenia danych. W sytuacji, gdy Bank wykorzystuje profilowanie lub zautomatyzowane podejmowanie decyzji, mogą Państwo skontaktować się z lokalnym oddziałem w celu uzyskania wyjaśnień i odwołać się od takiej decyzji. Aby skorzystać z przysługujących Państwu praw, prosimy o kontakt z Inspektorem Ochrony Danych. Będziemy musieli w bezpieczny sposób zweryfikować Państwa tożsamość, aby upewnić się, że informacje trafią do właściwej osoby. Dodatkowe informacje Jeśli mają Państwo jakieś pytania albo chcieliby Państwo złożyć skargę odnośnie sposobu, w jaki przetwarzamy Państwa dane osobowe, prosimy skontaktować się z naszym oddziałem lub napisać do Inspektora Danych Osobowych. Dane kontaktowe naszego oddziału znajdą Państwo na stronie natomiast dane kontaktowe właściwego Inspektora Danych Osobowych znajdą Państwo wybierając link Privacy notice w dolnym pasku naszej strony internetowej. Skargę związaną z przetwarzaniem Państwa danych osobowych mogą Państwo również złożyć w szwedzkim organie nadzorczym: Datainspektionen Szwedzki Urząd Ochrony Danych na stronie lub pod adresem pocztowym: Datainspektionen Box Stockholm oraz w polskim organie nadzorczym: Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, Warszawa.