Notă de informare privind prelucrarea datelor cu caracter personal în contextul furnizării serviciilor bancare aferente cardurilor de debit și a produselor de cont curent dedicate Diaspora (Pachetul Diaspora)
IDENTITATEA SI DATELE DE CONTACT ALE OPERATORULUI DE DATE
Raiffeisen Bank S.A. („Raiffeisen Bank” sau „Banca”), cu sediul: Bucuresti - Romania, Cladirea By Tower, Calea Floreasca, nr. 246D, sector 1, cod 014476, Registrul Bancar Nr. RB-PJR-40-009/1999, Nr. ordine in Registrul Comertului: J40/44/1991, Cod Unic de Inregistrare 361820, Cod de Inregistrare Fiscala RO361820, in calitate de operator de date („Operatorul”), colecteaza si prelucreaza datele dvs. cu caracter personal cu respectarea cerintelor legale, inclusiv ale Regulamentului General privind Protectia Datelor 2016/679/UE referitor la protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (in continuare, „Regulamentul”/„RGPD").
SCOPURILE SI TEMEIURILE PRELUCRARII DATELOR CU CARACTER PERSONAL
În vederea gestionării cererii inițiate de dumneavoastra prin completarea formularului electronic de pe site-ul Băncii pentru Pachetul Diaspora, respectiv pentru:
(i) a vă înregistra în vederea obținerii Pachetului Diaspora;
(ii) a vă contacta utilizând datele de contact furnizate în mod direct prin completarea formularului;
(iii) a vă furniza informații precontractuale și operaționale privind Pachetul Diaspora și fluxul de încheiere la distanță a contractului;
Raiffeisen Bank S.A. prelucrează datele dvs. cu caracter personal în temeiul art. 6 alin. (1) lit. b) din RGPD, respectiv pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract și, după caz, pentru încheierea și executarea contractului dintre Raiffeisen Bank S.A. și clienții săi (fără ca aceasta să însemne o promisiune din partea Raiffeisen Bank S.A. de a contracta), în conformitate cu prevederile Regulamentului și cerințele legislației subsecvente în materie.
În etapa de completare a formularului de lead, datele sunt prelucrate pentru a face demersuri la cererea dvs. înainte de încheierea unui contract. În măsura în care, ulterior, încheiați un contract pentru Pachetul Diaspora, prelucrarea datelor dvs. va continua în temeiul aceluiași articol pentru executarea contractului, conform prevederilor referitoare la prelucrarea datelor cu caracter personal din documentatia pe care o veti primi si accepta pe fluxul de inrolare si incheiere a contractului pentru Pachetul Diaspora.
Datele dumneavoastra nu vor fi utilizate pentru comunicări de marketing general sau pentru promovarea altor produse și servicii ale Băncii, în lipsa unui temei juridic suplimentar (de exemplu, consimțământul dumneavoastra expres).
CATEGORIILE DE PERSOANE VIZATE
Datele cu caracter personal care sunt prelucrate de catre Raiffeisen Bank SA apartin urmatoarelor categorii de persoane vizate: non-clienti si clienti ai Raiffeisen Bank SA care sunt interesati de produsele si/sau serviciile oferite Raiffeisen Bank SA prin intermediul acestui site si care vor sa fie contactati in acest sens (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”).
CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Categoriile de date cu caracter personal pelucrate de Raiffeisen Bank SA in acest context sunt: nume, prenume, , , Tara de resedinta,, adresa de e-mail si numarul de telefon.
Ca urmare a completarii si inregistrarii/transmiterii formularului de lead de pe site-ul bancii Categoriile de date cu caracter personal prelucrate de Raiffeisen Bank S.A. în acest context sunt: nume, prenume, țara de reședință, adresa de e‑mail și numărul de telefon.
Ca urmare a completării și transmiterii formularului de lead de pe site-ul Băncii pentru Pachetul Diaspora, Raiffeisen Bank S.A. va comunica pe adresa de e‑mail indicată în formular, după caz:
(i) confirmarea înregistrării la Bancă a formularului de lead completat, imediat după transmiterea formularului;
(ii) informații cu privire la beneficiile Pachetului Diaspora pentru care persoana vizată a inițiat demersurile de încheiere a unui contract prin completarea formularului de lead, precum și detalii privind încheierea la distanță a contractului pentru Pachetul Diaspora;
(iii) mesaje prin care i se reamintește persoanei vizate că a completat formularul de lead pentru Pachetul Diaspora și data lansării fluxului de încheiere la distanță a contractului;
(iv) mesaje prin care persoana vizată este invitată să urmeze fluxul disponibil de achiziționare a Pachetului Diaspora la distanță prin intermediul aplicației Smart Mobile, după lansarea acestui flux.
Aceste comunicări sunt strict legate de Pachetul Diaspora și de fluxul de încheiere la distanță aferent, pentru care ați completat formularul. Datele dvs. nu vor fi utilizate pentru comunicări de marketing privind alte produse sau servicii ale Băncii, în lipsa unui temei juridic suplimentar, adecvat.
SURSA DATELOR CU CARACTER PERSONAL. PERIOADA PENTRU CARE VOR FI STOCATE DATELE CU CARACTER PERSONAL
În vederea îndeplinirii scopurilor de prelucrare menționate mai sus, Raiffeisen Bank S.A. prelucrează datele cu caracter personal care îi sunt furnizate în mod direct de către Persoana vizată prin intermediul formularului de pe site, precum și datele pe care le generează pe baza acestora, respectiv: cod intern de identificare client, în măsura în care este necesar.
În cazul persoanelor care completează formularul de lead, dar nu ajung să încheie un contract pentru Pachetul Diaspora, Raiffeisen Bank S.A. va păstra datele cu caracter personal colectate atunci când există o necesitate de afaceri legitimă pentru a proceda astfel (de exemplu, pentru a vă furniza informațiile solicitate, pentru a documenta demersurile precontractuale efectuate la cererea dumneavoastra sau pentru a ne respecta obligațiile legale, fiscale sau contabile), pentru o perioadă de maximum 12 luni de la data transmiterii formularului de lead. Ulterior, datele vor fi șterse sau anonimizate, lipsindu-le astfel de caracterul personal, iar Banca poate continua prelucrarea datelor anonime în scopuri statistice.În cazul în care încheiați un contract pentru Pachetul Diaspora, datele dumneavoastra vor fi prelucrate și păstrate în continuare conform politicilor generale ale Băncii privind prelucrarea datelor clienților și termenelor legale de arhivare aplicabile.
DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL.
In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Raiffeisen Bank SA sa transfere anumite categorii de date cu caracter personal:
• catre urmatoarele categorii de destinatari: dumneavoastra, in masura in care va exercitati dreptul de acces de care beneficiati conform legislatiei aplicabile in materie, reprezentantii Raiffeisen Bank SA, alte persoane fizice sau juridice care prelucreaza datele personale in numele sau impreuna cu Raiffeisen Bank SA, entitatile din Grupul Raiffeisen, partenerii contractuali ai Raiffeisen Bank SA si ai entitatilor din Grupul Raiffeisen, imputerniciti ai Raiffeisen Bank SA in ceea ce priveste prelucrarea datelor cu caracter personal (de exemplu, furnizori de servicii IT, platforme de comunicare prin e‑mail, servicii de găzduire), autoritatile publice locale/centrale, in masura in care este necesar;
• in afara Romaniei, in state din cadrul UE/SEE: Austria, Germania, Marea Britanie, Slovacia, Ungaria, cat si in afara UE/SEE, catre Statele Unite ale Americii.
În cazul transferurilor către state din afara UE/SEE, Banca aplică garanții adecvate pentru protejarea datelor cu caracter personal, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme recunoscute de legislația în vigoare.
EXISTENTA UNUI PROCES DECIZIONAL AUTOMATIZAT INCLUZAND CREAREA DE PROFILURI
Prelucrarea datelor dumneavoastra cu caracter personal pentru scopurile de mai sus nu implică luarea unei decizii exclusiv pe baza unei prelucrări automate (adică o prelucrare care nu implică o intervenție umană) care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă.
DREPTURI ALE PERSOANEI VIZATE DE ACTIVITATEA DE PRELUCRARE DATE CU CARACTER PERSONAL
Dreptul la informare: dreptul persoanei vizate de a fi informata cu privire la identitatea si datele de contact ale operatorului si ale Responsabilului cu protectia datelor, scopurile in care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de legislatia privind protectia datelor cu caracter personal pentru persoana vizata si conditiile in care pot fi exercitate;
Dreptul de acces la date: dreptul persoanei vizate de a obtine de la operatorul de date la cerere si in mod gratuit, confirmarea faptului ca datele cu caracter personal care o vizeaza, sunt sau nu prelucrate de catre acesta;
Dreptul la rectificare: dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, rectificarea datelor inexacte care o privesc, precum si completarea datelor incomplete;
Dreptul la stergerea datelor („dreptul de a fi uitat”): dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, in masura in care sunt indeplinite conditiile prevazute de lege, stergerea datelor cu caracter personal care privesc acea persoana;
Dreptul la restrictionarea prelucrarii: dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, in masura in care sunt indeplinite conditiile prevazute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioara a acestora;
Dreptul la portabilitatea datelor: dreptul persoanei vizate de a primi, la cerere si in mod gratuit, datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si dreptul ca aceste date sa fie transmise de catre Raiffeisen Bank S.A. catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege);
Dreptul la opozitie: dreptul persoanei vizate de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca datele cu caracter personal care o vizeaza sa faca obiectul unei prelucrari, in masura in care sunt indeplinite conditiile prevazute de lege;
Dreptul de a nu fi supus unei decizii individuale: dreptul persoanei vizate de a cere si de a obtine retragerea, anularea sau reevaluarea oricarei decizii bazate exclusiv pe prelucrari efectuate prin mijloace automate (incluzand crearea de profiluri) care produce efecte juridice in privinta persoanei vizate sau o afecteaza in mod similar intr-o masura semnificativa;
Dreptul de a se adresa justitiei sau Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal: dreptul persoanei vizate de a se adresa cu plangere Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, respectiv de a se adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila in domeniul protectiei datelor cu caracter personal, care au fost incalcate.
CLAUZE DIVERSE
Drepturile mai sus mentionate pot fi exercitate prin adresarea unei cereri scrise, datate si semnate, la adresele oricareia dintre unitatile Raiffeisen Bank SA (pentru lista completa a unitatilor, acceseaza pagina https://www.raiffeisen.ro/ro/home/retea.html) sau prin transmiterea unui e-mail catre Banca in acest sens, la urmatoarea adresa de e-mail: centrala@raiffeisen.ro.
Pentru mai multe informatii privind prelucrarea datelor cu caracter personal, acceseaza pagina Politica privind protectia datelor cu caracter personal si confidentialitatea, disponibila la: https://www.raiffeisen.ro/ro/despre-noi/politica-de-confidentialitate.html.
De asemenea, aveti posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul Raiffeisen Bank SA, la urmatoarea adresa de e-mail: dpo@raiffeisen.ro.