RODO w pytaniach i odpowiedziach Wybraliśmy najbardziej praktyczne aspekty nowych przepisów. Więcej informacji zamieściliśmy w pakiecie RODO: https://www.orangefinanse.pl/ocp-http/pl/binary2/2006169/4108634507.pdf. Prawnie wiążącą podstawą jest jedynie Ogólne Rozporządzenie o Ochronie Danych https://eurlex.europa.eu/legal-content/pl/txt/pdf/?uri=celex:32016r0679&from=pl 1. Co to jest RODO? RODO to nowe zasady ochrony danych osobowych. Wynikają one z unijnego Ogólnego Rozporządzenia o Ochronie Danych. W Polsce RODO obowiązuje od 25 maja 2018 r. Możesz spotkać się także z angielskim skrótem rozporządzenia GDPR. 2. Dlaczego RODO jest dla mnie istotne jako klienta Orange Finanse, produkty bankowe dostarcza mbank RODO powstało po to, by zapewnić wszystkim mieszkańcom Unii równie wysoką i skuteczną ochronę ich danych osobowych. Dlatego warto znać swoje podstawowe prawa oraz zasady, na których różne podmioty i instytucje w tym banki mogą przetwarzać Twoje dane osobowe. 3. Czy muszę ponownie wyrażać zgody w związku z RODO? Nie. Zgody, które przekazałeś nam przed 25 maja 2018 r. są dalej ważne. Jeśli w przyszłości będziemy Cię prosić o inną zgodę, wyraźnie Cię poinformujemy, dlaczego chcemy przetwarzać określone dane i jak długo będziemy to robić. Dbamy o to, by dane były aktualne i dokładne. Dlatego możemy co jakiś czas poprosić Cię o to, byś sprawdził i zaktualizował dane, które posiadamy. Prosimy też, byś poinformował nas o wszelkich zmianach osobowych (np. nazwisko, dane kontaktowe, adres). 4. Czy w związku z RODO muszę się skontaktować z Wami? Nie, nie musisz nic robić. Wystarczy, że zapoznasz się z materiałami, które przygotowaliśmy. 5. Czy Orange Finanse, produkty bankowe dostarcza mbank stosuje się do przepisów RODO i jak? Oczywiście. Zmieniliśmy wiele naszych przepisów i procesów, abyśmy byli w pełni zgodni z RODO. Powołaliśmy także Inspektora Ochrony Danych Osobowych, który dba o to, aby nasz bank działał 1
zgodnie z zapisami RODO, współpracuje z organem nadzorczym i pomaga naszym klientom we wszystkich sprawach związanych z danymi osobowymi (więcej w punkcie 29). 6. Czy Orange Finanse, produkty bankowe dostarcza mbank przetwarza moje dane osobowe? Tak, wtedy, gdy wyraziłeś na to zgodę, gdy rozpatrujemy Twój wniosek lub wykonujemy umowę, albo mamy ku temu inną podstawę prawną (więcej w pkt. 10). Robimy to tylko wtedy, gdy nie możemy osiągnąć danego celu w inny sposób. Wykorzystujemy przy tym tylko te dane, które są niezbędne w danym przypadku. 7. Po co Orange Finanse, produkty bankowe dostarcza mbank przetwarza dane? Czy mam z tego jakąś korzyść? Przetwarzamy Twoje dane, abyś mógł w pełni korzystać z naszych produktów i usług. Możemy dzięki temu np. proponować Ci produkty, które przygotowaliśmy specjalnie dla Ciebie np. kredyt na jeden klik albo na preferencyjnych warunkach. Wiele naszych usług, w tym te nowatorskie (Strefa Korzyści), bazuje na tym, że mamy Twoją zgodę na przetwarzanie Twoich danych w określonym celu. Lubisz zniżki w sklepach i kawiarniach, które zapewnia Strefa Korzyści? To właśnie jedna z tych korzyści. 8. Skąd Orange Finanse, produkty bankowe dostarcza mbank bierze moje dane? Przetwarzamy dane, które nam podałeś np. wtedy, gdy otwierałeś rachunek lub brałeś kredyt. Wykorzystujemy także dane, które stworzyliśmy na podstawie analizy innych Twoich danych. Mogą to być np. wskaźniki, które opisują Twoją zdolność kredytową. Zachowujemy tylko niezbędne dane i przechowujemy je nie dłużej niż wymaga tego nasza współpraca (chyba że mamy inne powody prawne więcej w pkt. 13). 9. Jakie dane przetwarza Orange Finanse, produkty bankowe dostarcza mbank? Dane osobowe ogólne to wszelkie informacje, które identyfikują (lub pozwalają zidentyfikować) osobę, której dane dotyczą. Najczęściej są to: imię i nazwisko, płeć, numer PESEL, data urodzenia, adres korespondencyjny, zamieszkania oraz zameldowania, email, telefon domowy/komórkowy, numer klienta, lokalizacja, adres IP, wykształcenie, zawód, praca, dane z dokumentów (dowód osobisty, paszport), NIP czy REGON. Dane szczególne dotyczą przede wszystkim zdrowia, w tym niepełnosprawności. Przetwarzamy je za zgodą osób, których te dane dotyczą. Możemy dzięki temu lepiej dopasować nasze usługi do ich potrzeb (np. osób słabosłyszących). Przetwarzamy także dane finansowe, takie jak: numer rachunku bankowego, numer karty kredytowej/płatniczej, imię i nazwisko posiadacza karty, data ważności karty, dochód, źródło dochodu, historia kredytowa, informacja o produktach i usługach. To, czy możemy przetwarzać dane z każdej z tych kategorii, zależy od podstawy prawnej (więcej w pkt. 10). 2
10. Na jakiej podstawie Orange Finanse, produkty bankowe dostarcza mbank przetwarza moje dane? Czy muszę się na to zgadzać? Przetwarzamy Twoje dane osobowe, wtedy gdy się na to zgodziłeś lub mamy ku temu inną podstawę prawną. Podstawa zależy od kategorii danych: Podstawa prawna dane ogólne dane szczególne Mamy na to Twoją zgodę. TAK TAK Robimy to po to, by rozpatrzyć wniosek lub wykonać TAK NIE umowę, którą podpisałeś z nami. Realizujemy obowiązek prawny. TAK NIE Mamy (jako administrator danych) w tym uzasadniony interes. TAK NIE Kiedy mówimy o tym, że mamy uzasadniony interes, by przetwarzać Twoje dane? Na przykład wtedy, gdy: oceniamy Twoją zdolność kredytową, badamy satysfakcję klientów, prowadzimy marketing bezpośredni naszego banku i podmiotów z grupy kapitałowej, dostarczamy produkty i usługi, dostosowane do Twoich potrzeb (na bazie tzw. profilowania), przygotowujemy lub zmieniamy ofertę produktów i usług, przygotowujemy statystyki i raporty wewnętrzne, ustalamy oraz dochodzimy roszczeń, albo bronimy się przed nimi. 11. Jeśli chcę się sprzeciwić przetwarzaniu, jak mogę to zrobić? Od kiedy mój sprzeciw zadziała? Możemy przetwarzać Twoje dane, jeśli mamy w tym uzasadniony interes (przy zachowaniu wszystkich zasad RODO). Jeśli nie zgadasz się na to, musisz wskazać konkretny cel przetwarzania, który Ci nie odpowiada. Możesz to zrobić przez infolinię lub w placówce mbanku (pamiętaj, by wziąć dowód osobisty). Twój sprzeciw zrealizujemy tak szybko, jak to będzie technicznie możliwe. 3
RODZAJ SPRZECIWU Sprzeciw wobec marketingu opartego na profilowaniu Sprzeciw wobec marketingu produktów i usług banku oraz spółek z naszej grupy kapitałowej Sprzeciw wobec funkcjonalności w serwisach banku opartych na profilowaniu Sprzeciw wobec budowy prawidłowego i bezpiecznego profilu ryzyka banku, w drodze ustalania zdolności kredytowej klientów, w tym poprzez wysyłanie zapytań do baz zewnętrznych NASZE DZIAŁANIE Przestajemy przygotowywać i prezentować oferty dostosowane do Twoich potrzeb i sytuacji. Przestajemy prowadzić wobec Ciebie jakiekolwiek działania marketingowe, w tym oparte na profilowaniu. Pozbawiamy nasze serwisy, w tym serwis transakcyjny i aplikację mobilną, usług opartych na profilowaniu (nowoczesna historia transakcji, asystent płatności, itp.). Sprzeciw ten klient może zgłosić jedynie ze względu na swoją szczególną sytuację (powinien wykazać, na czym ona polega). Przestaniemy przetwarzać dane, chyba że ocenimy, że nasz cel przetwarzania jest nadrzędny wobec tej sytuacji. Możemy też nie przyjąć sprzeciwu, jeśli mamy podstawy, aby ustalać, dochodzić lub bronić się przed roszczeniami. 12. O jakie zgody może poprosić mnie Orange Finanse, produkty bankowe dostarcza mbank i po co? Rodzaj zgody Zgoda marketingowa na połączenia telefoniczne Jeśli wyrazisz zgodę, możesz: otrzymywać przez telefon informacje o naszych produktach i ofertach, otrzymywać przez telefon indywidualne oferty produktowe, Zgoda na otrzymywanie informacji handlowej, w tym marketingu za pomocą kanałów elektronicznych otrzymywać mailem/sms-em informacje o naszych produktach i ofertach, Zgoda na uczestnictwo w promocji Strefa Korzyści otrzymywać spersonalizowane oferty rabatowe/zniżki w wybranych sklepach i punktach usługowych - partnerach Orange Finanse. 13. Jak mogę zmienić swoje zgody? Zaloguj się do bankowości internetowej. W Ustawieniach znajdziesz zakładkę Zgody. Zadzwoń na infolinię lub przekaż pracownikowi placówki mbanku, że nie wyrażasz określonej zgody. 4
14. Co Orange Finanse, produkty bankowe dostarcza mbank robi z moimi danymi, kiedy przestaje je przetwarzać? Usuwamy lub anonimizujemy dane, gdy osiągniemy cel przetwarzania. Nasze rozwiązania techniczne i organizacyjne gwarantują Ci, że Twoje dane znikną w całości i bezpiecznie. 15. Czy Orange Finanse, produkty bankowe dostarcza mbank przekazuje komuś moje dane osobowe? Komu? Tak, gdy wykonujemy nasze obowiązki (w tym prawne) i realizujemy umowy, możemy zgodnie z prawem przekazywać Twoje dane innym instytucjom. Ich listę zamieszczamy poniżej. Ważne! Nigdy nie przekazujemy Twoich danych nieautoryzowanym instytucjom (np. firmom telemarketingowym), bo naszym priorytetem jest bezpieczeństwo Twoich danych. Możemy przekazywać Twoje dane do: Biura Informacji Kredytowej, Ministerstwa Finansów, Komisji Nadzoru Finansowego, innych banków i organizatorów płatności (np. Visa czy Mastercard), podmiotów, które wykonują zadania na naszą rzecz (ich listę znajdziesz https://www.mbank.pl/o-nas/informacje-wymagane-przepisami-prawa/), SWIFT (Stowarzyszenie na Rzecz Światowej Międzybankowej Telekomunikacji Finansowej), podmiotom trzecim naszym partnerom (tylko gdy mamy Twoją zgodę). 16. Czy Orange Finanse, produkty bankowe dostarcza mbank może przekazywać moje dane do innych krajów? Których? Możemy przekazywać Twoje dane osobowe instytucjom i podmiotom (które wymieniliśmy w pkt. 15) z krajów Unii Europejskiej, Islandia, Norwegia i Liechtenstein oraz innych krajów, które w opinii Komisji Europejskiej - zapewniają odpowiednią ochronę. Jeśli spełnimy określone warunki, możemy także bez zgody Prezesa Urzędu Ochrony Danych Osobowych (UODO) przekazać dane do innych krajów. 17. Czy moje dane są w mbanku bezpieczne? Jak Orange Finanse, produkty bankowe dostarcza mbank chroni moje dane? Tak, dostosowaliśmy się do RODO organizacyjnie i technologicznie, traktując priorytetowo bezpieczeństwo danych klientów. Dbamy o to, by Twoje dane nie były modyfikowane, usuwane, dodawane czy niszczone w sposób nieautoryzowany. Zapobiegamy sytuacjom, w których Twoje dane mogłyby trafić do nieautoryzowanych podmiotów czy procesów. Pamiętaj, że wszystkie informacje, które dotyczą naszej relacji, są objęte tajemnicą bankową. Do jej zachowania zobowiązani są wszyscy nasi pracownicy oraz osoby, które wykonują czynności bankowe 5
na naszą rzecz. Szkolimy również naszych wszystkich pracowników z zakresu bezpieczeństwa informacji chronionych, w tym z zakresu ochrony danych osobowych i tajemnicy bankowej. 18. Co to jest profilowanie? Dlaczego Orange Finanse, produkty bankowe dostarcza mbank profiluje? O profilowaniu danych mówimy wtedy, gdy wykorzystujemy algorytmy czy modele matematyczne po to, by podejmować określone decyzje. Najważniejsze dla nas jest to, aby ocena była obiektywna i prawidłowa, a nasze procesy nie dyskryminowały klientów. Profilujemy Twoje dane z kilku powodów. Tu wymieniamy tylko najważniejsze. Profilujemy, gdy prawo nakłada na nas określone obowiązki (np. aby przeciwdziałać oszustwom i przestępstwom lub chronić klientów przed nieuczciwą sprzedażą produktów finansowych). Profilujemy, gdy jest to niezbędne, aby zawrzeć lub wykonać umowę. Profilujemy, gdy mamy w tym prawnie uzasadniony interes (wyjaśniamy ten termin w pkt. 10). 19. Czy mam jakąś korzyść z profilowania? Profilujemy Twoje dane z wielu powodów (opisaliśmy je w pkt. 18). Warto pamiętać, że to dzięki profilowaniu możemy proponować klientom dopasowane oferty, np. kredyt na jeden klik (bez mnóstwa dokumentów, podpisów i wizyt w placówce). Możemy także dodawać do naszego serwisu czy aplikacji mobilnej nowoczesne funkcje i przyjazne ułatwienia (np. asystent płatności.). Listę naszych produktów i procesów, które opierają się na profilowaniu znajdziesz na stronie https://www.orangefinanse.pl/rodo.phtml 20. Czy mogę nie zgodzić się na profilowanie? Możesz sprzeciwić się profilowaniu. Wystarczy, że powiadomisz nas o tym telefonicznie lub w placówce mbanku. Pamiętaj, że nie będziemy Ci wtedy udostępniać usług, które opierają się na mechanizmie profilowania: Jeśli sprzeciwisz się profilowaniu w celach marketingowych, nie będziemy wysyłać Ci dopasowanych ofert. Jeśli Twój sprzeciw dotyczy funkcjonalności serwisów, które opierają się na profilowaniu, wyłączymy Ci je. Ważne: jeśli korzystasz ze starszych wersji aplikacji mobilnych, możesz utracić do niej dostęp, gdy nie zgodzisz się na profilowanie. Tylko w aktualnej aplikacji możemy respektować Twoją wolę i wyłączyć marketing oraz funkcje oparte na profilowaniu. 6
21. Co to jest automatyczne podejmowanie decyzji? Czy mam z tego jakąś korzyść? Czy mogę się na nie zgodzić? Jeszcze kilka lat temu, gdy składałeś wniosek o kredyt, na decyzję banku czekałeś wiele dni. To już przeszłość, dziś środki mogą znaleźć się na Twoim koncie w ciągu paru sekund. To właśnie zasługa automatycznego podejmowania decyzji: zaawansowane modele i algorytmy, bez naszej ingerencji, analizują Twoją zdolność do spłaty kredytu, historię kredytową czy współpracę z innymi bankami. Korzystamy przy tym z danych, które podałeś nam we wniosku oraz danych, które pozyskujemy z innych źródeł, takich jak: Bankowy Rejestr prowadzony przez Związek Banków Polskich czy Biuro Informacji Kredytowej w Warszawie. Lista procesów, w których decyzje są podejmowane automatycznie, znajduje się na stronie https://www.orangefinanse.pl/rodo.phtml Możesz odwołać się od decyzji, którą podjęliśmy w sposób automatyczny. Przekaż nam swoją opinię telefonicznie lub w placówce. 22. W których procesach Orange Finanse produkty bankowe dostarcza mbank wykorzystuje automatyczne podejmowanie decyzji? Zaawansowane modele i algorytmy wspierają nas w decyzjach, które dotyczą: wniosków kredytowych (wybrane ścieżki), wybranych reklamacji. Aktualną listę procesów, w których decyzje są podejmowane automatycznie, znajdziesz na stronie https://www.orangefinanse.pl/rodo.phtml Staramy się automatyzować procesy, byśmy mogli obsłużyć Cię możliwie szybko i w najwyższym standardzie. O tym, że decyzja może być podjęta automatycznie, poinformujemy Cię już we wniosku kredytowym, a ostatecznie w samej decyzji. 23. Jak mogę dowiedzieć się, jakie konkretnie moje dane przetwarza Orange Finanse produkty bankowe dostarcza mbank? RODO zapewnia Ci prawo dostępu do danych. Pełną listę kategorii danych, które przetwarzamy znajdziesz na https://www.orangefinanse.pl/rodo.phtml Zadzwoń lub odwiedź placówkę mbanku, a potwierdzimy Ci, czy przetwarzamy Twoje dane. Możemy podać także dodatkowe wyjaśnienia: dlaczego to robimy, jakie kategorie danych przetwarzamy, komu je ujawniliśmy (lub możemy ujawnić), jak długo planujemy (o ile można to określić) przetwarzać dane, z jakiego źródła je pozyskaliśmy. Masz także prawo wiedzieć, czy wykorzystujemy automatyczne decyzje i profilowanie. W wyjaśnieniu przybliżymy Ci podstawowe zasady, jak i dlaczego to robimy oraz jakie ma to dla Ciebie konsekwencje. 7
24. Czy mogę sprostować moje dane? Jak? Oczywiście, masz prawo żądać, abyśmy niezwłocznie sprostowali lub usunęli nieprawidłowe dane. Zadzwoń, lub przekaż swoje żądanie pracownikowi placówki. 25. Czy mogę poprosić o ograniczenie przetwarzania moich danych? Tak, możesz to zrobić w kilku przypadkach. Sytuacja Uważasz, że dane, które przetwarzamy nie są prawidłowe. Uważasz, ze przetwarzamy dane niezgodnie z prawem i żądasz, abyśmy ograniczyli ich wykorzystanie (ale sprzeciwiasz się usunięciu). Nie potrzebujemy już Twoich danych osobowych, by osiągnąć zamierzony cel, ale sprzeciwiasz się ich usunięciu (potrzebujesz ich po to, aby dochodzić lub bronić swoich roszczeń). Chcesz złożyć sprzeciw z przyczyn związanych z Twoją szczególną sytuacją lub kwestionujesz nasz uzasadniony interes w przetwarzaniu Twoich danych. Nasze działanie Sprawdzimy, czy dane są prawidłowe i zaproponujemy ich korektę. Ograniczymy przetwarzanie takich danych, oznaczymy właściwe dane i nie usuniemy ich do czasu, gdy odwołasz swoje żądanie ograniczenia. Przenalizujemy sytuację i zaproponujemy Ci, abyś wskazał określony cel, któremu się sprzeciwiasz. Mogą zdarzyć się sytuacje, gdy będziemy przetwarzać niezbędne dane, pomimo żądania klienta, aby ograniczyć przetwarzanie. Dotyczy to w szczególności sytuacji, gdy ustalamy, dochodzimy lub bronimy się przed roszczeniami. 26. Czy mogę zażądać, aby Orange Finanse, produkty bankowe dostarcza mbank usunął wszystkie moje dane (prawo do bycia zapomnianym)? W jaki sposób? RODO wprowadza nowe prawo do bycia zapomnianym. Możesz zażądać, abyśmy usunęli Twoje dane, między innymi wtedy gdy: dane nie są już niezbędne, by zrealizować cel, dla którego je zebraliśmy, dane nie były przetwarzane zgodnie z RODO lub innymi przepisami prawa. Jeśli chcesz, abyśmy usunęli Twoje dane, złóż wniosek przez infolinię lub w placówce mbanku. Uwzględnimy Twoją dyspozycję, gdy w naszej ocenie nie będziemy mieć prawnie uzasadnionych podstaw, by kontynuować przetwarzanie. Zrobimy to możliwie najszybciej, biorąc pod uwagę nasze możliwości techniczne. Jeżeli usuniemy Twoje dane, mamy prawo zachować informacje o tym, na czyj wniosek to zrobiliśmy. 27. Czy mogę dostać swoje dane? Które dane i w jakiej formie? Możesz poprosić o kopię danych osobowych, które przetwarzamy. Złóż taką dyspozycję przez infolinię lub w placówce mbanku. 8
W zestawieniu umieścimy tylko te dane, które nam udostępniłeś oraz te, które powstały dzięki Twoim działaniom (np. historia transakcji). Nie udostępnimy danych, które sami wywnioskowaliśmy (w szczególności na podstawie oceny zdolności kredytowej), ani danych, które pochodzą od osób trzecich. 28. Czy mogę poprosić, by Orange Finanse produkty bankowe dostarcza mbank przesłał moje dane do innej organizacji, np. do innego banku? Nie możemy tego zrobić, gdyż nie ma aktualnie standardu bezpiecznego przenoszenia danych pomiędzy administratorami. Przekażemy Ci Twoje dane bezpośrednio (więcej w pkt 27), abyś mógł sam przekazać je innej instytucji. 29. Jeśli będę mieć wątpliwości lub pytania, do kogo mogę je zgłosić? Możesz skontaktować się bezpośrednio z Inspektorem Ochrony Danych Osobowych mbanku. mailem: Inspektorochronydanychosobowych@mbank.pl pocztą: Inspektor Ochrony Danych Osobowych mbank S.A. ul. Senatorska 18, 00-950 Warszawa Pomocą służą także konsultanci infolinii, którzy mogą przyjąć Twoją dyspozycję lub reklamację związaną z przetwarzaniem danych osobowych albo informacją handlową. 30. Jak mogę się poskarżyć na to, jak Orange Finanse, produkty bankowe dostarcza mbank przetwarza moje dane osobowe? Od 26 maja 2018 roku skargi związane z ochroną danych osobowych przyjmuje Urząd Ochrony Danych Osobowych (UODO). Możesz skargę złożyć elektronicznie przez epuap (https://epuap.gov.pl/wps/portal/strefa-klienta/katalog-spraw/opis-uslugi/nieprawidlowosci-w-procesieprzetwarzania-danych-osobowych). Od UODO otrzymasz informacje o postępach i efektach Twojej skargi. 31. Gdyby moje dane wyciekły na zewnątrz czy, jak i kiedy się o tym dowiem? Wyciek danych to tylko jedno z naruszeń ochrony danych osobowych. Mówimy o nim także wtedy, gdy np. administrator danych przypadkowo lub niezgodnie z prawem zniszczy, utraci lub zmodyfikuje dane osobowe. Dokładamy starań, by chronić dane naszych klientów przed tymi ryzykami. Gdyby jednak doszło do takiej sytuacji, poinformujemy o niej niezwłocznie czyli w ciągu 72 godzin - organ nadzorczy. 9
Jeśli oszacujemy ryzyko naruszenia praw i wolności jako wysokie, przekażemy niezwłocznie taką informację wszystkim klientom, których to ryzyko dotyczy. Wskażemy również jakie podjęliśmy działania, aby zminimalizować ryzyko powstania szkody oraz w celu zapobiegania podobnym zdarzeniom w przyszłości. 10