NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL1
NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL1
în scop de marketing (inclusiv marketing direct și comunicări comerciale), studii și analize
BRD Asset Management SAI S.A., cu sediul în București, în Str. Xx.Xxxxxxx Xxxxxxxxxx nr, 2, Clădirea Opera Center 2, sector 5, București, înregistratăunde e a BRD? la Registrul Comerțului București sub nr. J40/7066/2000, Cod unic de înregistrare RO 13236071, autorizată de A.S.F. prin decizia nr.527/30.03.2001, Nr. de înregistrare în Registrul A.S.F. PJR05SAIR/400010 din 26.02.2003 („BRD AM”) în calitate de operator de date cu caracter personal, dorim să vă informăm cu privire la modul în care prelucrăm datele Dvs. cu caracter personal în contextul activităților de marketing (precum marketing direct, comunicări comerciale2, realizarea de studii și analize pentru activități de marketing), precum și cu privire la drepturile pe care le aveți în calitate de persoană vizată, începând cu 25 mai 2018 (data aplicării GDPR).
I. PENTRU CE VĂ PRELUCRĂM DATELE?
A. MARKETING DIRECT ȘI COMUNICĂRI COMERCIALE
Ne dorim să vă ținem la curent cu noutățile privind produsele și serviciile BRD AM, să vă invităm să participați la concursuri sau loterii publicitare pe care le organizăm singuri sau împreună cu partenerii noștri (co-organizatori). Înainte de a vă contacta, este posibil să luăm în considerare și analizele și studiile noastre interne (a se vedea, pentru detalii, Secțiunea D de mai jos).
În sensul celor de mai sus, vă putem transmite și comunicări comerciale, inclusiv mesaje de marketing direct (vânzare de produse și servicii) cu privire la produsele și serviciile anterior menționate. Vă vom transmite mesaje de marketing direct și alte comunicări comerciale doar dacă am obținut acordul Dvs.
B. SONDAJE ȘI CERCETĂRI DE PIAȚĂ
Ne interesează părerea Dvs. despre produsele și serviciile noastre, despre BRD AM sau despre un anumit subiect relevant pentru activitatea noastră. Vă putem contacta periodic pentru a afla părerea și sugestiile Dvs. despre cum ne-am putea îmbunătăți produsele și serviciile noastre sau cum am putea răspunde mai bine nevoilor și așteptărilor Dvs. Nu sunteți obligat să răspundeți, iar dacă nu răspundeți, aceasta nu vă va afecta în niciun fel relația cu BRD AM.
Efectuăm și studii de piață; în acest scop, putem colabora cu agenții de cercetare de piață, care fie vor derula studii de piață pentru Noi, fie ne vor furniza rezultate ale studiilor de piață și alte informații legate de obiectul respectivelor studii. De regulă, preluăm informațiile legate de studiile de piață de la partenerii noștri în format anonimizat (date agregate).
C. OFERTE DE PRODUSE
Dorim să vă oferim produse și servicii cât mai relevante, în acord cu profilul și aria Dvs. de interes. De aceea, în baza acordului Dvs., putem analiza datele și informațiile despre Dvs. din următoarele surse:
• Baza noastră de date internă;
1 Realizată în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR” - General Data Protection Regulation - regulamentul de protecţie date cu caracter personal), aplicabil începând cu 25 mai 2018;
2 In sensul legislației privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Surse externe, cum ar fi societăți din grupul BRD;
Transmiterea unor informații privind o anumită categorie de produse nu va exclude accesul Dvs. la produsele și serviciile Noastre.
Analizăm și combinăm datele și informațiile menționate mai sus pentru a vă putea oferi produse și servicii cât mai adaptate nevoilor și particularităților Dvs. De asemenea, putem utiliza aceste informații pentru a evita să vă transmitem oferte pentru produse sau servicii care, din diverse motive nu sunt de interes pentru Dvs. sau pe care nu le-ați putea accesa prin raportare la situația Dvs. particulară.
Algoritmii pe care îi aplicăm pentru transmiterea mesajelor au la baza informații precum: vechimea în relația cu BRD AM, vârsta, ocupația, produsele și serviciile deținute și gradul de utilizare al acestora pe diferite canale (ex: internet și/sau mobile banking), analiza tipologiei și valorii tranzacţiilor realizate de dvs. într-un anumit interval de timp per tip de produs. Toate aceste informații sunt analizate pentru determinarea unui model statistic, care are ca rezultat generarea unei oferte de produse și servicii destinată Dvs. Această ofertă ține cont de profilul și comportamentul Dvs. tranzacțional (așa cum reiese el din informațiile menționate anterior) și va cuprinde produse și servicii adaptate nevoilor Dvs. Algoritmii utilizați pot varia de-a lungul timpului, astfel că, pentru mai multe informații legate de logica utilizată în crearea ofertelor/ produselor, ne puteți contacta la datele menționate în secțiunea „CONTACT”.
Uneori, în procesul de transmitere a ofertelor/produselor utilizăm decizii individuale automatizate. Beneficiați de garanții adecvate pentru deciziile automatizate pe care le luăm. Astfel, aveti dreptul: (i) să vă exprimați punctul de vedere cu privire la respectiva decizie automatizată; (ii) de a ne solicita o reevaluare a deciziei, în baza unei intervenții umane; respectiv (iii) să contestați decizia automatizată. Vom putea utiliza decizii individuale personalizate pentru a vă transmite oferte personalizate dacă am obținut de la Dvs. consimțământul explicit în acest sens.
D. ANALIZE ȘI ALTE STUDII INTERNE
Suntem preocupați de îmbunătățirea constantă a calității produselor și serviciilor noastre. În baza interesului nostru legitim, utilizăm datele pe care le colectăm de la Dvs. sau alte date pe care le generăm/ deducem din datele primite de la Dvs. (cum ar fi vârsta pe baza CNP-ului Dvs.) pentru diverse statistici, analize și studii interne.
Majoritatea analizelor și studiilor interne sunt în format anonimizat (date agregate), oferindu-ne informații utile pentru îmbunătățirea produselor și serviciilor noastre. Câteodată, analizăm datele despre Dvs. pentru a vă încadra într-un anumit profil de client, pentru a răspunde cât mai bine nevoilor și așteptărilor Dvs.
E. SEGMENTAREA PORTOFOLIULUI DE CLIENȚI
Utilizăm informații precum vârsta, ocupația, venitul, calitatea de Persoană Expusă Public, calitatea în structura acționariatului unei persoane juridice, sumele deținute la banca BRD , pentru a vă încadra într-un anumit profil generic, stabilit în conformitate cu regulile interne de clasificare a portofoliului de clienți.
Avem un interes legitim în a analiza datele Dvs. pentru a nu vă deranja inutil cu informații care nu se potrivesc profilului Dvs. De exemplu, vă putem exclude dintr-o anumită campanie dacă depășiți vârsta pe care Noi o țintim pentru respectivul produs.
Vă vom transmite mesaje de marketing direct și comunicări comerciale cu privire la produsele aferente segmentului de clientelă din care faceți parte doar dacă am obținut acordul dvs.
II. DE UNDE AVEM DATELE DVS?
Prelucrăm datele cu caracter personal pe care ni le furnizați în mod direct sau prin împuterniciți, sau pe care le generăm ori deducem ca urmare a interacțiunii Dvs. cu BRD AM, sau furnizori de servicii principale,
instituții și autorități pubblice din România și străinătate, registre și baze de date electronice, parteneri comerciali, platforme online, entitățile din grupul BRD. Putem însă obține și prelucra date cu caracter personal care vă privesc pentru scopurile descrise în prezenta și din alte surse cum ar fi: agențiile de cercetare de piață, furnizori de date statistice/ rapoarte sau surse publice.
III. CUI DEZVĂLUIM DATELE DVS?
De la caz la caz, putem dezvălui datele Dvs. cu caracter personal către:
• Partenerii noștri comerciali (acționând fie ca operatori, fie ca persoane împuternicite de Noi, fie ca operatori asociaţi împreună cu BRD AM) și pe care BRD AM îi contractează pentru: (i) furnizarea serviciilor de distribuție, (ii) furnizarea serviciilor aferente activităților de marketing (cum ar fi agenții de marketing, societăți de furnizare a serviciilor de e-mail marketing, furnizorii de servicii de dezvoltare și mentenanță a paginilor web, agenții de cercetare de piață care deruleaza studii de piață pentru BRD AM), (iii) organizarea loteriilor/ concursurilor pe care Noi vi le oferim (cum ar fi furnizorii de produse pentru premii, agențiile de turism, notari publici implicați în monitorizarea desfășurării loteriilor publicitare) și/ sau (ivi) organizarea loteriilor promoționale, în calitate de co- organizatori;
• Autoritățile publice, dacă dezvăluirea este necesară pentru a ne conforma cu o obligație prevăzută de legislația aplicabilă. În cazul în care organizăm concursuri/ loterii promoționale prin intermediul platformelor de socializare (cum ar fi Facebook) la care v-ați înscris, datele Dvs. cu caracter personal disponibile în acele platforme (de exemplu, cele pe care le furnizați Dvs. în calitate de utilizator sau cele pe care le furnizăm Noi prin intermediul platformei de socializare pentru a vă răspunde sau contacta), vor fi de asemenea colectate și prelucrate de operatorii acelor platforme conform propriilor politici de prelucrare a datelor cu caracter personal.
IV. TRANSFERUL DATELOR DVS. ÎN STRĂINĂTATE
Ca regulă, transferăm date cu caracter personal doar în state aparținând Spațiului Economic European (SEE) sau state cărora li s- a recunoscut un nivel adecvat printr-o decizie a Comisiei Uniunii Europene.
Putem transfera totuși datele cu caracter personal și în alte state decât cele de mai sus, dacă:
a) Transferul se realizează în baza unor garanții adecvate (cum ar fi, prin utilizarea de Clauze Contractuale Standard emise de Comisia Europeană sau adoptate de autoritatea competentă, prin utilizarea altor clauze - sub condiția aprobării acestora de către autoritatea competentă, sau a Regulilor Corporatiste Obligatorii aplicabile la nivelul BRD AM);
b) Transferul se realizează în baza unor tratate internaționale între Uniunea Europeană și statul terț (de exemplu acorduri între UE și SUA, Marea Britanie);
c) Alte cazuri permise de lege.
De asemenea, este posibil să transferăm datele Dvs cu caracter personal către alte entități din Grupul SG pentru diverse scopuri conform secțiunii III. Cui dezvăluim datele cu caracter personal.
V. CÂT PĂSTRĂM DATELE DVS?
Păstrăm datele Dvs. cu caracter personal cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea prevederilor legale aplicabile în materie, precum și a procedurilor interne privind păstrarea datelor (inclusiv a regulilor de arhivare aplicabile la nivelul BRD AM).
Spre exemplu, dacă ne sunteți client, vom păstra datele Dvs. cu caracter personal, ca regulă, pe întreaga durată a raporturilor contractuale cu BRD AM, plus o perioadă suplimentară de minimum 10 ani de la încetarea calităţii de investitor în Fondurile Administrate.
În cazul în care intrarea in relația cu BRD AM nu se concretizează prin semnarea unui contract, datele Dvs colectate cu ocazia inițierii demersurilor pre-contractuale vor fi păstrate pentru o perioadă de 5 ani.
Notă: În cazul clienților reprezentați de către mandatari/ alte forme de reprezentare, BRD AM va prelucra datele mandatarului / reprezentantului, în scopurile prevazute în secțiunea III A de mai sus conform termenelor de retenție aplicabile documentelor aferente operațiunii ce face obiectul mandatului.
La cerere, puteți obține informații suplimentare privind termenele de păstrare aplicabile datelor Dvs. cu caracter personal.
VI. CARE SUNT DREPTURILE DE CARE BENEFICIAȚI?
Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor Dvs. cu caracter personal pe care BRD AM o realizează:
a) Dreptul de acces: puteți obține de la Noi confirmarea că prelucrăm datele Dvs. cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate, precum și contra-cost orice copii suplimentare.
b) Dreptul de rectificare a datelor: puteți să ne solicitați să modificăm datele Dvs. cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
c) Dreptul la ștergere: puteți solicita ștergerea datelor Dvs. cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și Noi nu le mai putem prelucra pe alte temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
d) Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ.
e) Dreptul de opoziție: vă puteți opune oricând prelucrărilor pentru scop de marketing, inclusive profilărilor efectuate în acest scop, precum și prelucrărilor bazate pe interesul legitim al BRDAM, din motive care țin de situația Dvs. specifică.
f) Restricționare: puteți solicita restricționarea prelucrării datelor Dvs. cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar Dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale BRDAM ca operator prevalează asupra drepturilor Dvs. în calitate de persoană vizată.
g) Dreptul la portabilitate: în măsura în care prelucrăm datele cu caracter personal prin mijloace automate iar prelucrarea are ca temei legal executarea unui contract sau consimțământul Dvs, puteți să ne solicitați, în condițiile legii, să furnizăm datele Dvs. cu caracter personal într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (de exemplu, în format CSV). Dacă ne solicitați acest lucru, putem să transmitem datele Dvs. cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic.
h) Dreptul aferent deciziilor automatizate pe care le adoptăm în cursul activității noastre: aveți dreptul de a nu fi supus unei decizii automate, daca aceasta produce efecte juridice asupra Dvs sau va afectează similar, într-o masură semnificativă (a se vedea, pentru detalii Sectiunea I.C
„Oferte de produse”). În această situație puteți contesta decizia, puteți cere și obține intervenția unui operator uman, sau va puteti exprima punctul de vedere cu privire la respectiva prelucrare.
i) Dreptul de a depune o plângere la Autoritatea de Supraveghere: aveți dreptul de a depune o plângere la Autoritatea de Supraveghere a Prelucrării Datelor în cazul în care considerați că v-au fost încălcate drepturile:
Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Xxxxxxxx Xxxxxxx 28-30 Sector 1, cod postal
010336 Bucuresti, Romania xxxxxxx@xxxxxxxxxxxxxx.xx
Pentru exercitarea drepturilor menționate la punctele a) - h) de mai sus, ne puteți contacta utilizând datele de contact menționate la secțiunea VII (Contact).
VII. CONTACT
Dacă aveți orice fel de întrebări despre această notă de informare, sau doriți să vă exercitați drepturile Dvs. în calitate de persoană vizată, ne puteți contacta folosind următoarele date de contact:
În atenția: Reponsabilului cu Protecția Datelor BRD (DPO)
Adresa de Corespondență: Str. Xx.Xxxxxxx Xxxxxxxxxx, nr.2, Opera Center II, Xxxxxx 0, Xxxxxxxxx, Xxxxxxx
E-mail: xxxxxxxxxxxxxxxxxxx@xxx.xx
Prezenta Informare privind Prelucrarea Datelor cu Caracter Personal înlocuiește (i) versiunile anterioare ale acesteia și (ii) orice dispoziţie contrară existentă în contractele, formularele şi/ sau documentele specifice produselor și serviciilor contracte de client şi, dacă este cazul, le completează.