Nota de informare privind prelucrarea datelor cu caracter personal în contextul completării formularului de lead pentru furnizarea produsului de factoring
IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI DE DATE
Raiffeisen Bank S.A. („Raiffeisen Bank” sau „Banca”), cu sediul în București, România, Clădirea By Tower, Clădirea de birouri FCC, Calea Floreasca nr. 246D, sector 1, cod 014476, Registrul Bancar nr. RB-PJR-40-009/1999, nr. de ordine în Registrul Comerțului J40/44/1991, Cod Unic de Înregistrare 361820, Cod de Înregistrare Fiscală RO361820, în calitate de operator de date („Operatorul”), colectează și prelucrează datele dvs. cu caracter personal cu respectarea cerințelor legale, inclusiv ale Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare, „Regulamentul”/„RGPD”).
SCOPURILE ȘI TEMEIURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
În vederea gestionării cererii inițiate mai sus pentru contractarea unor produse și/sau servicii oferite de Raiffeisen Bank S.A. și pentru a vă putea confirma inregistrarea formularului de lead si contacta în acest sens, utilizând datele de contact furnizate în mod direct prin completarea formularului electronic, Raiffeisen Bank S.A. prelucrează date cu caracter personal în temeiul art. 6 lit. (b) din RGPD, respectiv pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract și/sau în vederea încheierii și executării contractului dintre Raiffeisen Bank S.A. și clienții săi (fără ca aceasta să însemne o promisiune din partea Raiffeisen Bank S.A. de a contracta), precum și în conformitate cu prevederile Regulamentului și ale legislației subsecvente în materie.
Pentru îndeplinirea scopurilor anterior menționate, Banca se va baza, în măsura în care este necesar, și pe interesul său legitim în desfășurarea obiectului său de activitate. De asemenea, în vederea îndeplinirii intereselor legitime ale Raiffeisen Bank, în contextul desfășurării obiectului său de activitate, Banca prelucrează datele cu caracter personal pentru eficientizarea procesului de creare și derulare a campaniilor de colectare de lead-uri și informații privind modul în care Persoanele vizate interacționează cu comunicările trimise de Banca, de exemplu, telefonic, prin e-mail și/sau SMS în legătură cu formularele electronice completate, precum și prin generarea de statistici/date agregate/informații privind eficiența campaniilor de colectare de lead-uri pe site.
CATEGORIILE DE PERSOANE VIZATE
Datele cu caracter personal care sunt prelucrate de către Raiffeisen Bank S.A. aparțin următoarelor categorii de persoane vizate: persoana fizică autorizată, întreprinzătorul persoană fizică titular al întreprinderii individuale, persoana fizică ce desfășoară în mod independent, în condițiile legii, o profesie reglementată, persoanele de contact ale clienților/potențialilor clienți ai Raiffeisen Bank S.A., non-clienți și clienți ai Raiffeisen Bank S.A. care sunt interesați de produsele și/sau serviciile oferite de Raiffeisen Bank S.A. prin intermediul siteului și care doresc să fie contactați în acest sens (denumiți împreună, în mod generic, în cele ce urmează, „Persoane vizate”).
CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Categoriile de date cu caracter personal prelucrate de Raiffeisen Bank S.A. în acest context sunt: nume, prenume, adresă de e-mail și număr de telefon ale persoanei care completează formularul pe site, precum și datele persoanei juridice în legătură cu care a fost completat formularul pe site: denumire firmă, CUI.
SURSA DATELOR CU CARACTER PERSONAL. PERIOADA PENTRU CARE VOR FI STOCATE DATELE CU CARACTER PERSONAL
În vederea îndeplinirii scopurilor de prelucrare menționate mai sus, Raiffeisen Bank S.A. prelucrează datele cu caracter personal care îi sunt furnizate în mod direct de către Persoana vizată prin intermediul formularului completat pe site, precum și datele pe care le generează pe baza acestora, în măsura în care este necesar.
În vederea realizării scopurilor de prelucrare menționate mai sus, Raiffeisen Bank S.A. păstrează datele cu caracter personal colectate de la Persoanele vizate atât timp cât există o necesitate de afaceri legitimă pentru a proceda astfel (de exemplu, pentru a vă furniza informațiile solicitate sau pentru a ne respecta obligațiile legale, fiscale sau contabile). Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, Raiffeisen Bank S.A. să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal, și să continue prelucrarea datelor anonime în scopuri statistice.
DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL
În prezent, în vederea îndeplinirii scopurilor mai sus menționate, este posibil ca Raiffeisen Bank S.A. să transfere anumite categorii de date cu caracter personal:
• către următoarele categorii de destinatari: dumneavoastră, în măsura în care vă exercitați dreptul de acces de care beneficiați conform legislației aplicabile în materie, reprezentanții Raiffeisen Bank S.A., alte persoane fizice sau juridice care prelucrează datele personale în numele sau împreună cu Raiffeisen Bank S.A., entitățile din Grupul Raiffeisen, partenerii contractuali ai Raiffeisen Bank S.A. și ai entităților din Grupul Raiffeisen, împuterniciți ai Raiffeisen Bank S.A. în ceea ce privește prelucrarea datelor cu caracter personal, autoritățile publice locale/centrale, în măsura în care este necesar;
• în afara României, în state din cadrul UE/SEE: Austria, Germania, Slovacia, Ungaria, precum și, după caz, în afara UE/SEE, către Statele Unite ale Americii, Marea Britanie, Kosovo. Banca se va întemeia pe clauzele contractuale standard adoptate la nivelul Comisiei Europene sau pe alte garanții recunoscute de lege pentru orice transfer în afara UE/SEE.
EXISTENȚA UNUI PROCES DECIZIONAL AUTOMATIZAT, INCLUZÂND CREAREA DE PROFILURI
Prelucrarea datelor dvs. cu caracter personal pentru scopurile de mai sus nu implică luarea unei decizii exclusiv pe baza unei prelucrări automate (adică prelucrări care nu implică o intervenție umană) și care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă.
DREPTURI ALE PERSOANEI VIZATE DE ACTIVITATEA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Dreptul la informare: dreptul persoanei vizate de a fi informată cu privire la identitatea și datele de contact ale operatorului și ale Responsabilului cu protecția datelor, scopurile în care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de legislația privind protecția datelor cu caracter personal pentru persoana vizată și condițiile în care pot fi exercitate;
Dreptul de acces la date: dreptul persoanei vizate de a obține de la operatorul de date, la cerere, confirmarea faptului că datele cu caracter personal care o vizează sunt sau nu prelucrate de către acesta, precum și acces la aceste date, în condițiile prevăzute de lege;
Dreptul la rectificare: dreptul persoanei vizate de a obține, la cerere, rectificarea datelor inexacte care o privesc, precum și completarea datelor incomplete;
Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul persoanei vizate de a obține, la cerere, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană;
Dreptul la restricționarea prelucrării: dreptul persoanei vizate de a obține, la cerere, în măsura în care sunt îndeplinite condițiile prevăzute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora;
Dreptul la portabilitatea datelor: dreptul persoanei vizate de a primi, la cerere, datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către Raiffeisen Bank S.A. către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
Dreptul la opoziție: dreptul persoanei vizate de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele cu caracter personal care o vizează să facă obiectul unei prelucrări, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
Dreptul de a nu fi supus unei decizii individuale: dreptul persoanei vizate de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice în privința persoanei vizate sau o afectează în mod similar într-o măsură semnificativă;
Dreptul de a se adresa justiției sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dreptul persoanei vizate de a se adresa cu plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, respectiv de a se adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal, care au fost încălcate.
CLAUZE DIVERSE
Drepturile mai sus menționate pot fi exercitate prin adresarea unei cereri scrise, datate și semnate, la oricare dintre unitățile Raiffeisen Bank S.A. (pentru lista completă a unităților, accesează pagina https://www.raiffeisen.ro/retea/) sau prin transmiterea unui e-mail către Bancă în acest sens, la următoarea adresă de e-mail: centrala@raiffeisen.ro.
Pentru mai multe informații privind prelucrarea datelor cu caracter personal, accesează pagina „Politica privind protecția datelor cu caracter personal și confidențialitatea”, disponibilă la: https://www.raiffeisen.ro/despre-noi/politica-de-confidentialitate/.
De asemenea, aveți posibilitatea de a contacta Responsabilul privind Protecția Datelor la nivelul Raiffeisen Bank S.A., la următoarea adresă de e-mail: dpo@raiffeisen.ro.