W związku z przetwarzaniem przez Bank Państwa danych osobowych, przysługuje Państwu:
- Prawo do bycia informowanym o przetwarzaniu danych osobowych - Bank jest zobowiązany do przekazania osobom, których dane będzie przetwarzać, określonych w RODO informacji.
Bank informuje osobę, której dane przetwarza m.in. o:
- swojej tożsamości i danych kontaktowych oraz danych kontaktowych inspektora ochrony danych;
- celach oraz podstawach prawnych przetwarzania danych osobowych;
- odbiorcach lub kategoriach odbiorców danych osobowych, o ile istnieją;
- zamiarze przekazania danych do państwa trzeciego lub organizacji międzynarodowej, o ile ma to zastosowanie;
- okresie, przez który dane będą przechowywane lub kryterium ustalania tego okresu;
- prawie do wycofania zgody, o ile podstawą prawną przetwarzania jest zgoda;
- prawach, jakie przysługują osobom w stosunku do ich danych osobowych, tj. prawie do żądania dostępu, sprostowania, usunięcia bądź ograniczenia przetwarzania danych;
- prawie do przenoszenia danych lub wnoszenia sprzeciwu wobec przetwarzania danych, o ile ma zastosowanie;
- zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, jeżeli występuje;
- czy podanie danych osobowych jest wymogiem ustawowym, umownym czy warunkiem zawarcia umowy oraz czy osoba jest zobowiązana do ich podania wraz z ewentualnymi konsekwencjami ich niepodania,
- możliwości wniesienia skargi do organu nadzorczego.
- Prawo dostępu do danych - jest to prawo do uzyskania od Banku potwierdzenia, czy przetwarza Państwa dane osobowe, a jeśli ma to miejsce - do uzyskania dostępu do tych danych (w tym ich kopii), a także do następujących informacji: o celach przetwarzania Państwa danych osobowych, o kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców, którym Bank ujawnił Państwa dane osobowe lub którym ma zamiar ujawnić te dane, o planowanym okresie przechowywania danych (lub kryterium ustalania tego okresu), o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych, oraz do wniesienia sprzeciwu wobec takiego przetwarzania, o źródle pozyskania danych (jeżeli dane nie zostały zebrane od osoby, której dane dotyczą), o prawie do wniesienia skargi do organu nadzorczego, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu i konsekwencjach takiego przetwarzania dla Państwa(o ile nie dotyczy to przetwarzania danych osobowych na potrzeby przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz przeciwdziałania innym przestępstwom), a w przypadku przekazania danych do państwa trzeciego lub organizacji międzynarodowej także o zastosowaniu odpowiednich zabezpieczeń związanych z przekazaniem danych.
- Prawo do sprostowania danych - (czyli poprawienie) danych osobowych – jest to prawo do żądania od Banku niezwłocznego sprostowania Państwa danych osobowych, które są nieprawidłowe oraz do żądania uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych - jest to prawo do żądania od Banku niezwłocznego usunięcia dotyczących Państwa danych osobowych (zwane również „prawem do bycia zapomnianym”).
Bank ma w takiej sytuacji obowiązek usunąć Państwa dane osobowe,
pod warunkiem że jest spełniona jedna z następujących przesłanek:
- dane osobowe nie są już niezbędne do realizacji celów, w których zostały zebrane lub inny sposób przetwarzane;
- zgoda, która była jedyną podstawą przetwarzania danych, została cofnięta (np. zgoda na wysyłanie treści marketingowych);
- dane osobowe przetwarzane były niezgodnie z prawem;
- dane osobowe dotyczą osoby małoletniej i zostały zebrane w związku z usługami społeczeństwa informacyjnego;
- osoba, której dane dotyczą wyraziła sprzeciw wobec przetwarzania jej danych osobowych;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.
Nie jest możliwa realizacja prawa do usunięcia danych osobowych, w przypadku gdy Bank jest zobowiązany na podstawie przepisów prawa do dalszego przetwarzania danych osobowych w zakresie określonym przez odpowiednie przepisy prawa lub w celach niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania danych - jest to prawo do żądania od Banku ograniczenia przetwarzania Państwa danych osobowych w przypadkach, gdy:
- kwestionują Państwo prawidłowość danych osobowych przetwarzanych przez Bank - do momentu ich sprawdzenia;
- przetwarzanie Państwa danych osobowych jest niezgodne z prawem, i sprzeciwili się Państwo usunięciu danych, żądając w zamian ograniczenia ich wykorzystania;
- wnieśliście Państwo sprzeciw wobec przetwarzania danych osobowych - do momentu ustalenia jego zasadności;
- Bank nie potrzebuje już Państwa danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
W przypadku realizacji prawa do ograniczenia przetwarzania danych osobowych, Bank może przetwarzać Państwa dane osobowe, z wyjątkiem ich przechowywania, wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne względy interesu publicznego.
- Prawo do przenoszenia danych – mają Państwo prawo otrzymać od administratora dostarczone przez siebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (tj. do odczytania przez komputer). Ponadto mają Państwo prawo przesłać te dane innemu administratorowi, bez przeszkód ze strony „pierwotnego” administratora. Jeżeli jest to technicznie możliwe mają Państwo także prawo do żądania, by dane osobowe zostały przesłane przez Bank bezpośrednio innemu administratorowi.
Powyższe prawa przysługują Państwu wyłącznie w przypadku, gdy:
- podstawą przetwarzania jest zgoda lub wykonanie umowy, oraz
- przetwarzanie odbywa się w sposób zautomatyzowany.
Prawo do przenoszenia danych nie ma zastosowania w przypadku przetwarzana danych zgodnie
z interesem publicznym i w ramach sprawowania władzy publicznej. Nie może również w sposób negatywny wpływać na prawa i wolności innych osób. Jeżeli dane, które mają ulec przeniesieniu na Państwa żądanie, stanowią tajemnicę przedsiębiorstwa Banku, wówczas Bank ma prawo odmówić wykonania Państwa żądania do przeniesienia takich danych, o czym zostaną Państwo poinformowani.
- Prawo do sprzeciwu - w dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania Państwa danych na potrzeby marketingu bezpośredniego, w tym profilowania. Po wniesieniu sprzeciwu Bank zaprzestanie przetwarzania Państwa danych osobowych dla tego celu.
Dodatkowo, w dowolnym momencie, z przyczyn związanych ze szczególną sytuacją, mogą Państwo wnieść sprzeciw wobec przetwarzania, w tym profilowania Państwa danych osobowych przez Bank, jeżeli podstawą przetwarzania jest nasz
prawnie uzasadniony interes lub gdy działamy
w interesie publicznym. Po otrzymaniu takiego wniosku nie będziemy mogli już przetwarzać danych osobowych objętych wnioskiem, chyba że wykażemy:
- istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub
- podstawy do ustalenia, dochodzenia lub obrony roszczeń.
- Prawa przysługujące w przypadku zautomatyzowanego podejmowania decyzji – mają Państwo prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Państwa skutki prawne bądź w podobny sposób istotnie na Państwa wpływa. Przykładem takiego mechanizmu może być automatyczne dopasowanie kandydatów w serwisie rekrutacyjnym do oferty pracy, złożonej przez firmę rekrutującą, w oparciu o ich profil w serwisie lub zautomatyzowane odrzucenie wniosku kredytowego danej osoby.
Wyjątkiem są sytuacje, gdy decyzja ta:
- jest niezbędna do zawarcia lub wykonania umowy;
- opiera się na Państwa wyraźnej zgodzie;
- jest dozwolona na mocy obowiązującego prawa.
W przypadku dwóch pierwszych wyjątków, mają Państwo prawo do uzyskania interwencji ludzkiej oraz wyrażenia własnego stanowiska i zakwestionowania decyzji będącej podstawą rozstrzygnięcia.
- Prawo do cofnięcia zgody na przetwarzanie danych osobowych
W niektórych sytuacjach możemy poprosić Państwa o wyrażenie zgody na przetwarzanie danych (np. w celach marketingowych). Jeżeli udzielili nam Państwo zgody na przetwarzanie swoich danych osobowych, przysługuje Państwu prawo do
cofnięcia zgody w dowolnym momencie bez podawania przyczyn. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem.