INFORMARE GENERALĂ PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL1
INFORMARE GENERALĂ PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL1
BRD Asset Management S.A.I. S.A, cu sediul în Str. Xx. Xxxxxxx Xxxxxxxxxx nr, 2, Clădirea Opera Center 2, xxxxxx 0, Xxxxxxxxx, xxxxxxxxxxxx la Registrul Comerțului București sub nr. J40/7066/2000, Cod unic de înregistrare RO 13236071, autorizată de A.S.F. prin decizia nr.527/30.03.2001, Nr. de înregistrare în Registrul A.S.F. PJR05SAIR/400010 din 26.02.2003 („BRD AM”), în calitate de operator de date cu caracter personal, dorim să vă informăm cu privire la modul în care prelucrăm2 datele cu caracter personal în contextul activității desfășurate de BRD Asset Management S.A.I., precum și cu privire la drepturile pe care le aveți în calitate de persoană vizată, începând cu 25 mai 2018 (data aplicării GDPR).
I. CE CATEGORII DE DATE PRELUCRĂM?
După caz, BRD Asset Management S.A.I. prelucrează datele cu caracter personal ale investitorilor persoane fizice, ale împuterniciţilor acestora, ale persoanelor fizice care acţionează în numele clientului persoană fizica/juridică sau entitate fără personalitate juridică şi ale beneficiarilor reali (categorii numite în cele ce urmează „persoane vizate”):
• date de identificare, cum ar fi numele, prenumele, CNP, seria și numărul CI/altui document cu funcție de identificare (de exemplu: pașaport, permis de rezidență etc.), precum și alte informații conținute de acestea (e.g. data și locul nașterii, cetățenia etc.), semnătura, date personale cuprinse în certificatul digital în cazul în care utilizați semnătura electronică în cadrul relației cu BRD AM.
• date de contact, cum ar fi: adresa de domiciliu, adresa de corespondență, e-mailul, telefonul.
• vocea, în cazul înregistrării apelurilor în contactarea telefonică.
• date necesare evaluării eligibilității Dvs., cum ar fi:
- informații privind calificarea profesională, precum informații referitoare la ocupația, numele angajatorului, poziția deținută etc.;
- informații ce servesc cunoașterii clientelei, precum funcția publică deținută, expunerea politică, beneficiarii reali ai unităților de fond, relații speciale cu Grupul BRD, situația FATCA etc.;
- informații fiscale, precum țara de rezidență fiscală;
- informații tranzacționale (cum ar fi istoricul tranzacțional, conturile curente deschise la BRD prin care veți tranzacționa unități de fond);
- informații referitoare la activități frauduloase sau, după caz, potențial frauduloase, cum ar fi acuzații și condamnări pentru (tentative de) fraudă, săvârșirea de contravenții sau infracțiuni (pentru fapte de spălarea banilor și/ sau finanțarea actelor de terorism etc);
- orice alte date necesare sau utile desfășurării activității BRD Asset Management S.A.I., în condițiile legii, precum și date cu caracter personal care sunt aduse la cunoștință de către persoanele vizate in diverse circumstanțe legate de interacțiunile cu BRD AM.
1 Realizată în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”), aplicabil începând cu 25 mai 2018;
2 Prelucrarea datelor desemnează orice tip de operațiune (colectare, stocare, copiere, ștergere, dezvăluire, etc.) care vizează date cu caracter personal (date ce Ne pot conduce la dvs. sau o altă persoană individualizată);
II. DE UNDE AVEM DATELE CU CARACTER PERSONAL?
Prelucrăm datele cu caracter personal pe care ni le furnizați Dvs., în mod direct sau indirect (de exemplu: prin împuternicit sau alte persoane care vă reprezintă în raporturile cu BRD AM, cum ar fi, persoanele care sunt învestite cu exercițiul autorității părintești/ tutelare) sau pe care noi le generăm ori deducem ca urmare a interacțiunii cu Dvs. prin oricare din canalele de comunicare cu BRD Asset Management S.A.I..
Putem, de asemenea, obține și prelucra datele Dvs. cu caracter personal inclusiv din surse externe, cum ar fi:
• Furnizori de servicii principale (servicii de distribuţie de unităţi de fond, servicii de depozitare),
servicii de procesare a plăţilor;
• Instituţii şi autorităţi publice din România sau din străinătate, precum, fără a se limita la: Autoritatea de Supraveghere Financiară (ASF), Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSDPCP), Oficiul Naţional de Prevenire şi Combatere a Spălării Banilor (ONPCSB), Agenţia Naţională de Administrare Fiscală (ANAF);
• Furnizori de servicii-suport şi/sau auxiliare (servicii de comunicaţii electronice, servicii IT, servicii de audit, servicii de arhivare în format fizic sau/şi electronic, servicii de curierat, servicii juridice, notariale sau alte servicii de consultanţă);
• registre și baze de date electronice (de exemplu: RNPM, entități abilitate să administreze baze de date cu persoanele desemnate, supuse sancțiunilor internaționale de blocare a fondurilor și cele expuse politic, etc.). De exemplu, dar fără a ne limita la acestea, la intrarea în relație cu BRD AM, (interogăm dacă sunteți inclus în bazele de date cu persoanele desemnate, supuse sancțiunilor internaționale de blocare a fondurilor);
• parteneri comerciali;
• platforme online (social media și Internet) accesibile publicului;
• entitățile din Grupul BRD.
De exemplu, în anumite situații, putem obține datele Dvs. cu caracter personal de la clienții BRD AM/ reprezentanții clienților BRD AM (de exemplu: dacă sunteți membru al familiei clientului), membrii organelor de conducere ale BRD Asset Management S.A.I. (dacă sunteți persoană afiliată acestora), dacă aceste date sunt necesare în contextul raporturilor juridice cu clientul nostru.
Refuzul de a furniza BRD AM datele cu caracter personal poate determina, în anumite situații, imposibilitatea intrării în relație cu BRD AM sau a tranzacționării de unităţi de fond emise de fondurile administrate.
III. DE CE PRELUCRAM DATE CU CARACTER PERSONAL?
A. INTRAREA ÎN RELAȚIE CU BRD AM
Prelucrăm date cu caracter personal pentru:
• A verifica eligibilitatea Dvs. pentru intrarea în relație cu noi și pentru achiziţionarea de unităţi de fond, precum și
• A pregăti documentația necesară achiziţionării de unităţi de fond.
Verificăm situația Dvs. pentru a ne asigura că îndepliniți cerințele de ordin prudențial, conform legislației aplicabile și a politicilor interne ale BRD AM (inclusiv cele de risc). Cu titlu de exemplu: aplicăm proceduri privind cunoașterea clientelei, în vederea cărora prelucrăm date precum: numele, prenumele, data și locul nașterii, tipul şi țara emiterii actului de identitate, codul numeric personal, serie şi număr act de identitate, adresa de domiciliu / reședința, rezidența fiscală, numărul de telefon, fax, adresa de poșta electronică, cetățenia, cetățenia multiplă dacă este cazul, sectorul de activitate, ocupația și locul de muncă, intervalul de venit declarat, calitatea de persoană expusa public/calitatea de membru al familiei unei persoane expuse
public ori de persoană cunoscută ca asociat apropiat al unei persoane expuse public, funcția publica, etc. verificăm dacă îndepliniți cerințele din materia prevenirii fraudelor și combaterii spălării banilor și a finanțării actelor de terorism; evaluăm situația Dvs., precum și, dacă e cazul, a altor persoane pentru a analiza expunerea BRD AM/BRD la riscul implicat de contractarea produsului/ serviciului bancar pe care îl doriți.
Temei:
• Intrarea în relația contractuală, inclusiv prelucrările efectuate la solicitarea Dvs. în vederea încheierii și executării contractului;
• Interesul legitim al BRD Asset Management S.A.I. de a verifica eligibilitatea clienților săi din perspectiva politicilor interne și a standardelor impuse la nivelul BRD Asset Management S.A.I./ Grupului din care face parte;
• Conformarea cu obligațiile legale.
Notă: În cazul clienților reprezentați de către mandatari/alte forme de reprezentare çi ai beneficiarilor reali ai acestora, BRD AM va prelucra, în scopul identificării mandatarului / reprezentantului / beneficiarului real datele de identificare ale acestuia astfel cum acestea sunt menționate in secțiunea I de mai sus, cât çi alte date personale, dupa caz, în scopul verificării puterii de reprezentare sau a calitatii beneficiarului real.
B. MANAGEMENTUL PRODUSELOR ȘI SERVICIILOR
Prelucrăm date cu caracter personal pentru încheierea și executarea contractului cu Dvs. Pentru prevenirea și combaterea fraudelor și/ sau garantarea secretului profesional: verificăm autenticitatea documentelor de identitate, precum și, dacă e cazul, a altor documente pe care ni le prezentați; monitorizăm modul de derulare a contractului și riscurile asociate; aplicăm proceduri de gestionare a conflictelor de interes.
Vă putem contacta sau, după caz, putem contacta alte persoane (precum reprezentanți legali), prin diverse canale (de exemplu: telefon, e-mail, SMS, la domiciliu), pentru a vă/ le comunica diverse aspecte legate de situația contractului sau produsului contractat. De exemplu, în cazul în care apar dificultăți în executarea contractului, vă putem contacta pentru a identifica împreună soluțiile optime pentru a continua relația contractuală cu Dvs. în cele mai bune condiții. De asemenea, vă putem transmite notificări privind apariția unor modificări în caracteristicile produsului contractat sau privind obligativitatea de raportare a BRD AM.
Temei:
• Intrarea în relația contractuală și executarea contractului. Conformarea cu obligațiile legale.
• Interesul legitim al BRD Asset Management S.A.I. de a asigura derularea contractelor de o manieră optimă și eficientă.
C. GESTIUNE ECONOMICO-FINANCIARĂ ȘI ADMINISTRATIVĂ. ANALIZE ȘI INVESTIGAȚII PENTRU UZ INTERN
Utilizăm datele cu caracter personal pentru a organiza în mod optim și pentru a eficientiza activitatea BRD AM. În acest sens, putem utiliza datele cu caracter personal, printre altele:
• pentru organizarea unor baze de date interne, ca suport pentru activitatea desfășurată de structurile din cadrul BRD Asset Management S.A.I.;
• pentru a îmbunătăți și optimiza activitatea rețelei BRD, precum și procesele, produsele și serviciile noastre;
• pentru prevenirea și investigarea eventualelor fraude/ suspiciuni de fraudă în operațiunile cu unităţi de fond;
• pentru a efectua diverse analize financiare, în format agregat, cu privire la activitatea reţelei de vânzari;
• pentru a întocmi diverse rapoarte, în format agregat, privind (a) activitatea și performanța BRD Asset Management S.A.I. pe piaţa administrării de investiţiie, precum și (b) expunerea sa față de alte instituții
financiare;
• pentru a ne susține poziția în diverse investigații, proceduri administrative și judiciare, litigii etc. în care este implicată BRD AM;
• în contextul diverselor analize, proceduri de audit intern și/ sau investigații derulate de BRD AM, din proprie inițiativă sau ca urmare a primirii unei sesizări de la o terță entitate (inclusiv autorități publice);
• gestionarea controalelor/ investigațiilor declanșate de autoritățile publice;
• pentru dezvoltarea și testarea unor aplicații si sisteme IT utilizate pentru furnizarea serviciilor către clienți, precum și pentru a susține activitatea BRD Asset Management S.A.I.;
• pentru asigurarea securităţii sistemelor informatice;
• pentru arhivarea atât în format letric, cât și electronic a documentelor, precum și realizarea back- upului datelor electronice.
Temei:
• Interesul legitim al BRD Asset Management S.A.I. de a-și eficientiza și optimiza activitatea.
D. SERVICII-SUPORT ȘI GESTIONAREA PETIŢIILOR
Prelucrăm datele cu caracter personal în vederea soluționării cererilor Dvs. sau ale altor persoane, precum și pentru a vă/ le furniza informații suplimentare cu privire la produsele și serviciile noastre. Cu titlu de exemplu, vă putem contacta telefonic pentru a răspunde solicitărilor Dvs. sau putem prelucra anumite date din documentele pe care ni le furnizați pentru a soluționa cererile sau petiţiile Dvs. (cum ar fi o cerere de actualizare a datelor). Putem înregistra audio convorbirile cu Dvs. pentru îmbunătățirea calității serviciilor noastre, precum și pentru a proba:
(a) solicitările/ Dvs. cu privire la un anumit produs, precum și, eventual, răspunsul nostru, respectiv
(b) acordul/ opțiunea/ preferințele Dvs. pentru un anumit produs sau serviciu al nostru. Dacă nu doriți înregistrarea convorbirii conform celor de mai sus, ne puteți contacta pe alte canale disponibile, cum ar fi prin e-mail sau scriindu-ne la adresa noastră de contact. În acest ultim caz, soluționarea efectivă a cererii Dvs. nu va fi afectată în vreun fel, însă este posibil ca termenul de soluționare să fie mai lung.
Temei:
• Încheierea și executarea contractului, inclusiv pentru prelucrările efectuate la solicitarea Dvs. în vederea încheierii contractului.
• Conformarea cu obligațiile legale specifice în materie.
• Interesele legitime ale BRD Asset Management S.A.I. (i) de a se conforma unei obligații legale și de evita suportarea oricăror consecințe negative, și (ii) de a își desfășura activitatea conform standardelor interne și celor stabilite la nivel de grup.
Consimțământul persoanei vizate - puteți să vă retrageți oricând consimțământul - a se vedea, pentru detalii, Secțiunea VIII d) de mai jos.
E. MARKETING DIRECT ȘI COMUNICĂRI COMERCIALE
Ne dorim să vă ținem la curent cu noutățile privind produsele și serviciile BRD AM, să vă invităm să participați la concursuri sau loterii publicitare pe care le organizăm noi singuri sau împreună cu partenerii noștri (co-organizatori). Înainte de a vă contacta, este posibil să luăm în considerare și analizele și studiile noastre interne (a se vedea, pentru detalii, Secțiunile F și G de mai jos).
În sensul celor de mai sus, vă putem transmite și comunicări comerciale, inclusiv mesaje de marketing direct (vânzare de produse si servicii) cu privire la produsele/ serviciile anterior mentionate. Vă vom transmite mesaje de marketing direct și alte comunicări comerciale doar dacă, în prealabil, am obținut acordul Dvs
expres.
F. SONDAJE ȘI CERCETĂRI DE PIAȚĂ
Ne interesează părerea Dvs. despre produsele și serviciile noastre, despre noi sau despre alte societăți din Grup în general sau despre un anumit subiect relevant pentru activitatea noastră. Vă putem contacta periodic pentru a afla părerea și sugestiile Dvs. despre cum ne-am putea îmbunătăți produsele și serviciile Noastre sau cum am putea răspunde mai bine nevoilor și așteptărilor Dvs. Nu sunteți obligat să răspundeți, iar dacă nu răspundeți, aceasta nu vă va afecta în niciun fel relația cu Noi.
Efectuăm și studii de piață; în acest scop, putem colabora cu agenții de cercetare de piață, care fie vor derula studii de piață pentru noi, fie ne vor furniza rezultate ale studiilor de piață și alte informații legate de obiectul respectivelor studii. De regulă, preluăm informațiile legate de studiile de piață de la partenerii noștri în format anonimizat (date agregate).
De asemenea, în cazul în care nu vă exercitați dreptul de opoziție, putem folosi adresa Dvs. de corespondență fizică pentru a vă transmite prin poștă sau curier comunicări comerciale (pliante, cataloage, etc.) cu noutățile privind produsele și serviciile noastre, invitații de a participa la concursuri sau loterii publicitare pe care le organizăm singuri sau împreună cu partenerii noștri.
Temei: Interesul legitim al BRD Asset Management S.A.I..
Consimțământul Dvs. - puteți să vă retrageți oricând consimțământul (a se vedea, pentru detalii, Secțiunea VIII d) de mai jos).
G. ANALIZE ȘI ALTE STUDII INTERNE
Suntem preocupați de îmbunătățirea constantă a calității produselor și serviciilor noastre. În baza interesului nostru legitim, utilizăm datele pe care le colectăm de la Dvs. sau alte date pe care le generăm/ deducem din datele primite de la Dvs. (cum ar fi vârsta, pe baza CNP-ului Dvs.) pentru diverse statistici, analize și studii interne.
Majoritatea analizelor și studiilor interne sunt în format anonimizat (date agregate), oferindu-ne informații utile pentru îmbunătățirea produselor și serviciilor noastre.
H. CONFORMAREA CU CERINȚELE LEGALE ȘI NORMELE INTERNE
Prelucrăm date cu caracter personal și pentru a ne conforma obligațiilor legale aplicabile societăţilor de administrare a investiţiilor. De exemplu, în baza obligațiilor legale de care suntem ținuți, efectuăm diverse raportări către instituțiile și autoritățile publice relevante, cum ar fi:
• raportările privind persoanele FATCA și CRS către ANAF;
• raportarea tranzacțiilor suspecte către Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB);
• înștiințarea Agenției Naționale de Administrare Fiscală din cadrul Ministerului Economiei și Finanțelor, ori după caz, a altor autorități competente, în cazul identificării de persoane sau entități desemnate,
• raportarea persoanelor la Oficiul pentru Implementarea Sancțiunilor Internaționale, în cazul identificării de persoane sau entități sanctionate;
• orice alte raportari solicitate de reglementatori. De asemenea, monitorizăm tranzacțiile Clienților noștri pentru a identifica tranzacțiile neobișnuite/ suspecte de spălare a banilor sau finanțarea terorismului, și pentru a preveni fraudele.
Pentru informații suplimentare cu privire la raportările efectuate în baza obligațiilor noastre legale, ne puteți solicita aceste informații.
De asemenea, putem prelucra datele dvs. personale pentru instituirea și gestionarea popririlor, furnizarea de informații în legătură cu sumele poprite către organele de executare sau autorități, conform obligațiilor legale ale BRD AM.
Tot pentru a ne conforma prevederilor legale în vigoare prelucrăm date cu caracter personal prin intermediul sistemelor de securitate (televiziune cu circuit închis şi management vizitatori/ control acces) sau a registrelor de evidenţă acces, datele fiind păstrate pentru intervalele de timp reglementate legal. Datele colectate în baza legislaţiei privind protecţia persoanelor, bunurilor şi valorilor pot fi puse exclusiv la dispoziţia autorităţilor, la solicitarea acestora, cu respectarea condiţiilor prevăzute de lege.
Pe lângă obligațiile legale, suntem ținuți să respectăm și o serie de cerințe interne/ stabilite la nivelul Grupului Société Générale privind efectuarea de raportări și audit intern/ extern care, în anumite situații, pot implica/ avea ca sursă prelucrări de date cu caracter personal.
Temei:
• Conformarea cu obligațiile legale specifice în materie.
• Interesul legitim al BRD Asset Management S.A.I. și al Grupului Société Générale ca BRD AM
să își desfășoare activitatea conform standardelor interne și celor stabilite la nivel de grup.
IV. DECIZII INDIVIDUALE AUTOMATIZATE
Uneori, în procesele Noastre utilizăm decizii individuale automatizate, inclusiv ca urmare a creării unor profiluri, care în anumite circumstanțe pot produce efecte juridice sau, după caz, vă pot afecta semnificativ. În acest caz, deciziile automatizate se vor baza întotdeauna pe unul din temeiurile legale prevăzute la Articolul 22 GDPR, anume (i) necesitatea încheierii contractului; (ii) autorizarea legală; sau (iii) consimțământul explicit al persoanei vizate.
Astfel, adoptăm decizii individuale automatizate în virtutea unei autorizări legale. De exemplu, legea ne impune să implementăm măsuri adecvate de cunoaștere a clientelei pentru scopul prevenirii și combaterii spălării banilor și al finanțării actelor de terorism. În acest scop, verificăm dacă sunteți inclus în bazele de date cu persoanele acuzate de finanțare a actelor de terorism sau, după caz, cu persoane cu risc ridicat de fraudă și, dacă vă regăsiți în aceste baze de date, vom refuza intrarea în relație de afaceri cu Dvs.
Utilizăm decizii automatizate și pentru a asigura securitatea produselor și serviciilor BRD AM, precum și pentru a vă proteja pe cât posibil împotriva riscului de fraudă, asigurând astfel executarea corespunzătoare a contractului cu Dvs. De exemplu, monitorizăm operaţiunile pe care Dvs. le efectuați cu unităţi de fond și, dacă identificăm operațiuni suspecte (cum ar fi plăți repetitive neobișnuite ca frecvență, valoare, etc. sau alte tranzacții cu secvențe ilogicesi/sau care nu corespund profilului dvs. tranzactional, adoptăm măsuri în consecință pe baze automatizate (cum ar fi blocarea tranzacției suspecte).
De asemenea, dacă am obținut de la Dvs. consimțământul explicit în acest sens, putem utiliza decizii individuale automatizate pentru a vă transmite comunicări comerciale personalizate (a se vedea, pentru detalii, Secțiunea IIIE de mai sus).
Veți beneficia de garanții adecvate pentru deciziile automatizate pe care le luăm. În special, veți avea dreptul:
(i) să vă exprimați punctul de vedere cu privire la respectiva decizie automatizată; (ii) de a ne solicita o reevaluare a deciziei, în baza unei intervenții umane; respectiv (iii) să contestați decizia automatizată.
V. CUI DEZVĂLUIM DATELE CU CARACTER PERSONAL?
Putem dezvălui datele cu caracter personal către:
a) Furnizorii noștri de servicii principale, cum ar fi:
- servicii de distribuţie de unităţi de fond;
- servicii de depozitare;
- servicii de procesare a plăţilorserviciile oferite de furnizori de servicii de procesare a plăților;
b) Furnizorii de servicii de marketing, cum ar fi:
- Agenții de marketing;
- Agenții de cercetare și studii de xxxxx;
- Agenții de transmitere a comunicărilor de marketing (e.g. e mailing oferte comerciale);
- Parteneri specializați în organizarea loteriilor și concursurilor.
c) Furnizorii noștri de servicii-suport şi/ sau auxiliare, cum ar fi:
- servicii de comunicații electronice (e.g. e-mailing, SMS etc.);
- servicii IT (x.x. xxxxxxxxxx, suport, dezvoltare);
- servicii de audit;
- servicii de arhivare în format fizic și/ sau electronic;
- servicii de curierat;
- servicii juridice, notariale sau alte servicii de consultanță.
d) Instituții și autorități publice din România sau din străinătate, cum ar fi:
- Autoritatea de Supraveghere Financiară (ASF);
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSDPCP);
- Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB);
- Oficiul pentru Implementarea Sancțiunilor Internaționale;
- Agenția Națională de Administrare Fiscală (ANAF);
- Consiliul Concurenței;
- Arhivele Naționale;
- Instanțele judecătorești și alte organe judiciare (cum ar fi organele de poliție, Parchetele de pe lângă instanțele judecătorești, Direcția Națională Anticorupție - DNA etc.);
e) Entități din Grupul Société Générale și Grupul BRD, în condițiile legii. Pentru a vedea structura completă a Grupului, accesați: xxxxx://xxx.xxx.xx/xxxxxx-xxx/xxxxxxx-xx- presa/ultimele-noutati
VI. TRANSFERUL DATELOR ÎN STRĂINĂTATE
Ca regulă, transferăm date cu caracter personal doar în state aparținând Spațiului Economic European (SEE) sau state cărora li s-a recunoscut un nivel adecvat printr-o decizie a Comisiei Uniunii Europene.
Putem transfera totuși datele cu caracter personal și în alte state decât cele de mai sus, dacă:
a) Transferul se realizează în baza unor garanții adecvate (cum ar fi, prin utilizarea de Clauze Contractuale Standard emise de Comisia Europeană sau adoptate de autoritatea competentă, prin utilizarea altor clauze - sub condiția aprobării acestora de către autoritatea competentă, sau a Regulilor Corporatiste Obligatorii aplicabile la nivelul BRD AM);
b) Transferul se realizează în baza unor tratate internaționale intre Uniunea Europeană si statul terț (de exemplu acorduri intre UE si SUA);
c) Transferul este necesar pentru executarea contractului cu Dvs;
d) Alte cazuri permise de lege.
De asemenea, este posibil să transferăm datele Dvs cu caracter personal către alte entități din Grupul SG pentru diverse scopuri conform secțiunii III. De ce prelucrăm date cu caracter personal și V. Cui dezvăluim datele cu caracter personal.
VII. CÂT PĂSTRĂM DATELE DVS?
Păstrăm datele Dvs. cu caracter personal cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea prevederilor legale aplicabile în materie, precum și a procedurilor interne privind păstrarea datelor (inclusiv a regulilor de arhivare aplicabile la nivelul BRD AM).
Spre exemplu, dacă ne sunteți client, vom păstra datele Dvs. cu caracter personal, ca regulă, pe întreaga durată a raporturilor contractuale cu noi, plus o perioadă suplimentară de minimum 10 ani de la încetarea calităţii de investitor în Fondurile Administrate. În cazul în care intrarea in relația cu BRD AM nu se concretizează prin semnarea unui contract, datele Dvs colectate cu ocazia inițierii demersurilor pre- contractuale vor fi păstrate pentru o perioadă de 5 ani.
Notă: În cazul clienților reprezentați de către mandatari/ alte forme de reprezentare, BRD AM va prelucra datele mandatarului / reprezentantului, în scopurile prevazute în secțiunea III A de mai sus conform termenelor de retenție aplicabile documentelor aferente operațiunii ce face obiectul mandatului.
La cerere, puteți obține informații suplimentare privind termenele de păstrare aplicabile datelor Dvs. cu caracter personal.
VIII. CARE SUNT DREPTURILE DE CARE BENEFICIAȚI?
Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor Dvs. cu caracter personal pe care noi o realizăm:
a) Dreptul de acces: puteți obține de la BRD AM confirmarea că prelucrăm datele Dvs. cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate, precum și contra-cost orice copii suplimentare.
b) Dreptul la rectificarea datelor: puteți să ne solicitați să modificăm datele Dvs. cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
c) Dreptul la ștergere: puteți solicita ștergerea datelor Dvs. cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și noi nu le mai putem prelucra pe alte temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
d) Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii.
e) Dreptul de opoziție: vă puteți opune oricând prelucrărilor pentru scop de marketing, inclusiv profilărilor efectuate în acest scop, precum și prelucrărilor bazate pe interesul legitim al BRD AM, din motive care țin de situația Dvs. specifică.
f) Restricționare: puteți solicita restricționarea prelucrării datelor Dvs. cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar Dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale BRD AM ca operator prevalează asupra drepturilor Dvs. în calitate de persoană vizată.
g) Dreptul la portabilitate: puteți să ne solicitați, în condițiile legii, să vă furnizăm datele Dvs. cu caracter personal pe care Dvs ni le-ați furnizat într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (spre exemplu în format CSV). De asemenea, dacă ne solicitați expres, putem să transmitem datele Dvs. cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic. Vă veți putea exercita dreptul la portabilitate numai dacă (cumulativ): (i) prelucrarea se realizează prin mijloace automate; și (ii) prelucrarea se realizează în baza consimțământului Dvs. sau pentru a executa un contract cu Dvs.
h) Drepturile aferente deciziilor automatizate pe care le adoptăm în cursul activității noastre: a se vedea, pentru detalii, Secțiunea IV de mai sus.
i) Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care considerați că v-au fost încălcate drepturile:
Autoritatea
Națională pentru Supravegherea Prelucrării Datelor
cu Caracter Personal
B-dul G-ral. Xxxxxxxx Xxxxxxx 28-30 Sector 1, cod postal
010336 Bucuresti, Romania xxxxxxx@xxxxxxxxxxxxxx.xx
Notă: dreptul de acces, dreptul la rectificarea datelor, dreptul la çtergerea datelor, dreptul la restricționarea prelucrării, dreptul de opoziție çi dreptul de a depune o plângere la Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal sunt aplicabile çi mandatarului/ reprezentantului în cazul clienților reprezentați de către mandatari/ alte forme de reprezentare.
PENTRU EXERCITAREA DREPTURILOR MENȚIONATE LA PUNCTELE a) - h) DE MAI SUS, NE PUTEȚI CONTACTA UTILIZÂND DATELE DE CONTACT MENȚIONATE LA SECȚIUNEA IX (CONTACT).
IX. CONTACT
Dacă aveți orice fel de întrebări despre această notă de informare, sau doriți să vă exercitați drepturile Dvs. în calitate de persoană vizată, ne puteți contacta folosind următoarele date de contact:
În atenția: Reponsabilului cu Protecția Datelor BRD (DPO)
Adresa de Corespondență: Str. Xx.Xxxxxxx Xxxxxxxxxx, nr.2, Opera Center II, Xxxxxx 0, Xxxxxxxxx, Xxxxxxx
E-mail: xxxxxxxxxxxxxxxxxxx@xxx.xx
Prezenta Informare privind Prelucrarea Datelor cu Caracter Personal înlocuiește (i) versiunile anterioare ale acesteia și (ii) orice dispoziţie contrară existentă în contractele, formularele şi/ sau documentele specifice produselor și serviciilor contracte de client şi, dacă este cazul, le completează.