Date cu caracter personal = orice informatie privind o persoana fizica identificata sau identificabila; o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Prelucrarea datelor cu caracter personal = orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi: colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea/restrictionarea, stergerea sau distrugerea;

Dreptul la informare = dreptul persoanei vizate de a fi informata cu privire la identitatea si datele de contact ale operatorului si ale Responsabilului cu protectia datelor, scopurile in care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de legislatia privind protectia datelor cu caracter personal pentru persoana vizata si conditiile in care pot fi exercitate;

Dreptul de acces la date = dreptul persoanei vizate de a obtine de la operatorul de date (precum Banca si Biroul de Credit) la cerere si in mod gratuit, confirmarea faptului ca datele cu caracter personal care o vizeaza, sunt sau nu prelucrate de catre acesta;

Dreptul la rectificare = dreptul persoanei vizate de a obtine, la cerere si în mod gratuit, rectificarea datelor inexacte care o privesc, precum si completarea datelor incomplete;

Dreptul la stergerea datelor („dreptul de a fi uitat”) = dreptul persoanei vizate de a obtine, la cerere si în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană;

Dreptul la restrictionarea prelucrarii = dreptul persoanei vizate de a obtine, la cerere si în mod gratuit, în masura în care sunt îndeplinite conditiile prevazute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioara a acestora (începând cu data de 25 mai 2018);

Dreptul la portabilitatea datelor = dreptul persoanei vizate de a primi, la cerere si în mod gratuit, datele cu caracter personal într-o modalitate structurata, folosita în mod obisnuit si într-un format usor de citit, precum si dreptul ca aceste date sa fie transmise de catre Raiffeisen Bank S.A. catre alt operator de date, în masura în care sunt îndeplinite conditiile prevazute de lege (începând cu data de 25 mai 2018);

Dreptul la opozitie = dreptul persoanei vizate de a se opune în orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca datele cu caracter personal care o vizeaza sa faca obiectul unei prelucrari, în masura în care sunt îndeplinite conditiile prevazute de lege;

Dreptul de a nu fi supus unei decizii individuale = dreptul persoanei vizate de a cere si de a obtine retragerea, anularea sau reevaluarea oricarei decizii bazate exclusiv pe prelucrari efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice in privinta persoanei vizate sau o afecteaza în mod similar într-o masura semnificativa;

Dreptul de a se adresa justitiei sau Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal = dreptul persoanei vizate de a se adresa cu plângere Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, respectiv de a se adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila în domeniul protectiei datelor cu caracter personal, care au fost încalcate.

Scopurile si temeiurile prelucrarii de date cu caracter personal

In vederea gestionarii cererii initiate mai sus pentru contractarea unor produse si/sau servicii oferite de Raiffeisen Bank SA persoanelor juridice si pentru a va putea contacta in acest sens, Raiffeisen Bank SA prelucreaza date cu caracter personal in temeiul incheierii si executarii contractului dintre Raiffeisen Bank SA si clientii sai/potentialii sai clienti (fara ca aceasta sa insemne o promisiune din partea Raiffeisen Bank SA sau a potentialilor clienti de a contracta), in conformitate cu prevederile Regulamentului General privind Protectia Datelor nr. 679/2016 si cu cerintele legislatiei subsecvente in materie.

In cadrul initiativei „Solicita o intalnire 1:1”, datele cu caracter personal furnizate prin formular pot fi prelucrate suplimentar si pentru gestionarea solicitarii de intalnire, contactarea persoanei vizate in vederea validarii solicitarii, programarea si confirmarea intalnirii, organizarea si desfasurarea intalnirii prin Microsoft Teams, precum si, dupa caz, pentru transmiterea unui chestionar de satisfactie post-intalnire, in scopul evaluarii experientei participantului si al imbunatatirii initiativei.

In masura in care solicitarea este validata si se confirma organizarea unei intalniri 1:1, datele cu caracter personal pot fi utilizate si pentru transmiterea invitatiei de participare, includerea detaliilor de conectare, administrarea programarii in calendar, transmiterea de remindere operationale si facilitarea participarii la intalnirea desfasurata prin platforma Microsoft Teams.

In masura in care persoana vizata solicita in mod voluntar o astfel de intalnire, prelucrarea datelor pentru programarea, organizarea si desfasurarea acesteia se realizeaza in temeiul art. 6 alin. 1 lit. b din GDPR, respectiv pentru efectuarea de demersuri la cererea persoanei vizate, si/sau in temeiul art. 6 alin. 1 lit. f din GDPR, respectiv interesul legitim al Bancii de a gestiona solicitarile primite, de a organiza intalniri de business relevante si de a administra in mod eficient relatia cu clientii si prospectii persoane juridice.

Transmiterea unui chestionar de satisfactie ulterior intalnirii poate fi realizata in temeiul interesului legitim al Bancii de a evalua, intr-o maniera limitata si proportionala, experienta participantilor si eficienta initiativei, fara utilizarea datelor in scopuri de marketing in cadrul acestui flux, daca nu este informat separat altfel.

Participarea la intalnire poate presupune utilizarea aplicatiei Microsoft Teams sau a versiunii web puse la dispozitie de furnizorul platformei. In acest context, utilizarea aplicatiei/platformei de catre participant este supusa si termenilor, conditiilor si politicilor de confidentialitate aplicabile de furnizorul respectivei solutii, in relatia directa dintre utilizator si furnizorul platformei.

Raiffeisen Bank SA ramane operator pentru prelucrarile de date cu caracter personal pe care le efectueaza in scopul gestionarii solicitarii, programarii, organizarii si desfasurarii intalnirii, in limitele si pentru scopurile descrise in prezenta nota de informare.

Persoanele vizate de prelucrarea datelor cu caracter personal

Datele cu caracter personal prelucrate de catre Raiffeisen Bank SA in contextul prezentei activitati apartin urmatoarelor categorii de Persoane vizate: persoana fizica autorizata, întreprinzatorul persoana fizica titular al întreprinderii individuale, persoana fizica ce desfasoara în mod independent, in conditiile legii, o profesie reglementata, persoanele de contact ale clientilor/potentialilor clienti ai Raiffeisen Bank SA care sunt interesati de produsele si/sau serviciile oferite Raiffeisen Bank SA prin intermediul acestui site si care vor sa fie contactati in acest sens (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”), ale caror date sunt furnizate prin Formular.

In contextul initiativei „Solicita o intalnire 1:1”, Persoanele vizate pot include si reprezentanti, administratori, actionari, persoane de contact, angajati sau alti reprezentanti ai clientilor ori potentialilor clienti persoane juridice care solicita programarea unei intalniri cu reprezentanti ai Raiffeisen Bank SA si/sau ai entitatilor relevante din Grupul Raiffeisen implicate in aceasta initiativa.

In masura in care Formularul este completat cu datele cu caracter personal ale unei alte persoane decat persoana care completeaza efectiv formularul, aceasta trebuie sa se asigure ca anterior completarii datelor a informat si, daca este cazul, a obtinut acordul Persoanei vizate pentru divulgarea datelor respective. Avand in vedere faptul ca Banca nu beneficiaza de modalitatea practica de a asigura in mod direct informarea acelei persoane, are obligatia sa informeze persoana respectiva cu privire la prelucrarea datelor cu caracter personal, potrivit detaliilor prezentate in cuprinsul prezentei sectiuni.

Pentru evitarea oricarui dubiu, recomandam ca prin acest formular sa fie furnizate, de regula, propriile date de contact ale persoanei care solicita intalnirea sau, daca sunt furnizate datele altei persoane de contact, acestea sa fie limitate la ceea ce este strict necesar pentru analizarea si organizarea intalnirii. In aceasta situatie, persoana care furnizeaza datele declara ca a informat in mod corespunzator persoana vizata ale carei date au fost comunicate cu privire la aceasta divulgare si la prelucrarea datelor sale in conditiile descrise in prezenta nota de informare si ca are dreptul sa comunice aceste date catre Banca.

Categorii de date cu caracter personal prelucrate

Categoriile de date cu caracter personal pelucrate de Raiffeisen Bank SA in acest context sunt: numele si prenumele Persoanei vizate, adresa de e-mail si numarul de telefon, precum si, pentru persoana fizica autorizata, întreprinzatorul persoana fizica titular al întreprinderii individuale, persoana fizica ce desfasoara în mod independent, in conditiile legii, o profesie reglementata: denumire, rezidenta si codul CUI al Persoanei vizate.

In contextul initiativei „Solicita o intalnire 1:1”, Banca poate prelucra suplimentar datele si informatiile comunicate de Persoana vizata in legatura cu solicitarea de intalnire, inclusiv compania / organizatia din care face parte, functia sau rolul profesional, subiectul general al solicitarii, informatiile incluse in campurile libere ale formularului, informatiile rezultate din apelurile si corespondenta purtate pentru validarea si programarea intalnirii, precum si detalii logistice referitoare la data, ora si modalitatea de desfasurare a intalnirii.

In legatura cu organizarea si desfasurarea intalnirii prin Microsoft Teams, Banca poate prelucra suplimentar date precum identificatorii necesari conectarii la intalnire, adresa de e-mail utilizata pentru transmiterea invitatiei, informatii privind acceptarea sau refuzul invitatiei, data si ora conectarii, precum si alte date tehnice sau operationale strict necesare pentru administrarea intalnirii, in masura in care acestea sunt disponibile Bancii prin instrumentele utilizate pentru organizarea acesteia.

Ulterior intalnirii, in cazul in care Banca transmite un chestionar de satisfactie, pot fi prelucrate si raspunsurile furnizate de participant, in masura in care acestea sunt limitate la evaluarea experientei intalnirii si a initiativei.

Banca nu solicita participantilor sa furnizeze mai multe date decat cele necesare pentru participarea la intalnire si recomanda utilizarea in cadrul acestui flux a unor date de contact profesionale, atunci cand acestea sunt disponibile.

Va rugam sa nu includeti in formular, in corespondenta ulterioara sau in raspunsurile la chestionarul de satisfactie date bancare, categorii speciale de date cu caracter personal, informatii confidentiale care nu sunt necesare pentru programarea sau desfasurarea intalnirii ori date excesive privind alte persoane.

Sursa datelor cu caracter personal

In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, Raiffeisen Bank SA prelucreaza datele cu caracter personal care ii sunt furnizate in mod direct de catre Persoana vizata prin intermediul fromularului de mai sus, precum si datele pe care le genereaza pe baza acestora, in masura in care este necesar.

In contextul initiativei „Solicita o intalnire 1:1”, datele pot proveni si din interactiunile ulterioare purtate cu Persoana vizata prin telefon, e-mail sau prin instrumentele utilizate pentru organizarea si desfasurarea intalnirii, inclusiv Microsoft Teams, in masura in care acest lucru este necesar pentru gestionarea solicitarii.

De asemenea, anumite date operationale aferente intalnirii pot rezulta din utilizarea instrumentelor de comunicare si colaborare folosite pentru organizarea si desfasurarea acesteia, inclusiv din confirmarea participarii, din transmiterea invitatiei in calendar si din interactiunea tehnica necesara conectarii la intalnirea online.

Durata de prelucrare a datelor cu caracter personalIn vederea realizarii scopurilor de prelucrare mentionate mai sus, Raiffeisen Bank SA prelucreaza datele dumneavoastra cu caracter personal pe durata indeplinirii serviciilor bancare.

Banca va pastra datele cu caracter personal colectate de la Persoanele vizate atunci cand exista o necesitate de afaceri legitima pentru a proceda astfel (de exemplu, pentru a va furniza in viitor informatiile solicitate sau pentru a ne respecta obligatiile legale).

In ceea ce priveste initiativele de tip „Solicita o intalnire 1:1”, datele vor fi pastrate pe perioada necesara analizarii solicitarii, programarii, confirmarii si desfasurarii intalnirii, precum si, dupa caz, pentru administrarea feedback-ului post-intalnire si pentru indeplinirea obligatiilor legale, de audit, de arhivare sau pentru apararea drepturilor si intereselor legitime ale Bancii.

In cazul in care solicitarea nu se concretizeaza intr-o intalnire, datele vor fi pastrate doar pe perioada necesara gestionarii solicitarii si conform regulilor interne de retentie aplicabile.

Este posibil ca, in urma indeplinirii termenelor legale de arhivare, Raiffeisen Bank SA sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice.

Destinatarii datelor cu caracter personal.

Transferul datelor cu caracter personal

In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Raiffeisen Bank SA sa transfere anumite categorii de date cu caracter personal:

• catre urmatoarele categorii de destinatari: dumneavoastra, in masura in care va exercitati dreptul de acces de care beneficiati conform legislatiei aplicabile in materie, reprezentantii Raiffeisen Bank SA, alte persoane fizice sau juridice care prelucreaza datele personale in numele sau impreuna cu Raiffeisen Bank SA, entitatile din Grupul Raiffeisen, partenerii contractuali ai Raiffeisen Bank SA si ai entitatilor din Grupul Raiffeisen, imputerniciti ai Raiffeisen Bank SA in ceea ce priveste prelucrarea datelor cu caracter personal, autoritatile publice locale/centrale, in masura in care este necesar;In contextul initiativei „Solicita o intalnire 1:1”, datele pot fi accesate, in limita necesitatii de a cunoaste, si de catre structurile interne implicate in verificarea solicitarii, organizarea intalnirii, gestionarea agendei si desfasurarea intalnirii, precum si de furnizorii de servicii IT si comunicatii utilizati pentru e-mail, calendar si platforma Microsoft Teams, in masura in care acest lucru este necesar pentru functionarea fluxului.

In masura necesara organizarii si desfasurarii intalnirii, anumite date pot fi prelucrate si prin intermediul furnizorului platformei Microsoft Teams, utilizata ca instrument tehnic pentru comunicarea online, in conditiile cadrului contractual si de protectie a datelor aplicabil la nivelul Bancii.

Utilizarea Microsoft Teams nu modifica faptul ca Banca are obligatia de a asigura, pentru segmentul de prelucrare aflat sub controlul sau, respectarea principiilor de legalitate, transparenta, minimizare a datelor si securitate. In acelasi timp, anumite prelucrari efectuate la nivelul platformei pot intra si sub incidenta termenilor si politicilor proprii ale furnizorului tehnic, aplicabile utilizatorului final in relatia acestuia cu respectivul furnizor.
In cazul in care intalnirea este organizata cu participarea unor reprezentanti ai altor entitati relevante din Grupul Raiffeisen, datele strict necesare organizarii si desfasurarii intalnirii pot fi comunicate si acestor entitati, in conditiile cadrului legal aplicabil si cu respectarea principiului necesitatii de a cunoaste.

• in afara Romaniei, in state din cadrul UE/SEE: Austria, Germania, Marea Britanie, Slovacia, Ungaria, cat si in afara UE/SEE, catre Statele Unite ale Americii.In masura in care pentru organizarea si desfasurarea intalnirilor sau pentru infrastructura IT asociata sunt utilizate solutii care implica transferuri internationale de date, aceste transferuri se vor realiza cu respectarea cerintelor GDPR si in baza garantiilor adecvate prevazute de lege.

Informatii suplimentare si datele de contact ale Responsabilului privind Protectia Datelor

Raiffeisen Bank SA respecta drepturile pe care legislatia aplicabila in domeniul protectiei datelor cu caracter personal le confera Persoanei vizate, astfel cum acestea au fost explicate in prima sectiune a acestui text de informare, respectiv dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii (incepand cu data de 25 mai 2018), dreptul la portabilitatea datelor (incepand cu data de 25 mai 2018), dreptul de opozitie la prelucrarea datelor, dreptul de a nu fi supus unei decizii individuale automate, dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care considerati necesar.Drepturile mai sus mentionate pot fi exercitate prin adresarea unei cereri scrise, datate si semnate, la adresele oricareia dintre unitatile Raiffeisen Bank SA (pentru lista completa a unitatilor, acceseaza pagina https://www.raiffeisen.ro/retea/) sau prin transmiterea unui e-mail catre Banca in acest sens, la urmatoarea adresa de e-mail: centrala@raiffeisen.ro.

Pentru mai multe informatii privind prelucrarea datelor cu caracter personal, accesati pagina Politica privind protectia datelor cu caracter personal si confidentialitatea, disponibila la: https://www.raiffeisen.ro/despre-noi/politica-de-confidentialitate/.De asemenea, aveti posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul Raiffeisen Bank SA, la urmatoarea adresa de e-mail: dpo@raiffeisen.ro.

In contextul initiativei „Solicita o intalnire 1:1”, va informam suplimentar ca intalnirile se desfasoara online, prin Microsoft Teams. Pentru participare, persoana vizata poate utiliza aplicatia Microsoft Teams sau versiunea web a acesteia, in functie de optiunea tehnica disponibila.In masura in care participantul utilizeaza aplicatia sau serviciul Microsoft Teams, relatia privind utilizarea respectivei aplicatii/platforme este supusa si termenilor de utilizare, conditiilor contractuale si politicilor de confidentialitate stabilite de furnizorul platformei, care se aplica distinct de prezenta nota de informare.

Prezenta nota de informare priveste prelucrarile de date cu caracter personal efectuate de Raiffeisen Bank SA in legatura cu solicitarea, validarea, programarea, organizarea si desfasurarea intalnirii 1:1.

Pentru informatii privind modul in care furnizorul platformei prelucreaza date in contextul utilizarii aplicatiei/serviciului Microsoft Teams, persoana vizata poate consulta documentatia de confidentialitate pusa la dispozitie de respectivul furnizor.

Intalnirile nu sunt inregistrate audio sau video de catre Banca, nu sunt utilizate instrumente de inteligenta artificiala pentru transcriere, sumarizare sau analiza continutului discutiei si nu sunt activate, in scopul acestui flux, functionalitati suplimentare care ar extinde prelucrarea dincolo de ceea ce este necesar pentru organizarea si desfasurarea intalnirii.

De asemenea, datele prelucrate in acest flux sunt utilizate pentru gestionarea solicitarii, programarea, confirmarea si desfasurarea intalnirii, precum si, dupa caz, pentru transmiterea unui chestionar de satisfactie post-intalnire, si nu pentru comunicari de marketing in cadrul acestui flux, daca persoana vizata nu este informata separat cu privire la un astfel de scop si la temeiul juridic aferent.

Participantii sunt rugati sa nu comunice in cadrul formularului, al corespondentei operationale sau al intalnirii online date bancare, categorii speciale de date cu caracter personal ori alte informatii confidentiale care nu sunt necesare pentru scopul intalnirii.