Nota de informare privind prelucrarea datelor de contact in vederea transferului acestora catre Partenerii Bancii in scopul transmiterii comunicarilor de marketing direct
Nota de informare privind prelucrarea datelor de contact in vederea transferului acestora catre Partenerii Bancii in scopul transmiterii comunicarilor de marketing direct
Prezentul document are scopul de a va informa cu privire la modul in care First Bank S.A. (denumita in continuare ''Banca'' sau „noi”), prelucreaza si protejeaza datele dumneavoastra , in calitate reprezentant al Clientului persoana juridica (persoana vizata), precum si referitor la modalitatile in care va puteti exercita drepturile prevazute de Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul General privind protectia datelor/GDPR), in cazul in care aveti calitatea de persoana vizata..
First Bank S.A este o persoana juridica romana cu sediul social in Sos. Xxxxxxx Xxxxxxxxx nr. 29-31, sector 1, Bucuresti, Cod Unic de Inregistrare 7025592, inregistrata la Registrul Comertului sub nr. J40/1441/27.02.1995 si la Registrul Institutiilor de Credit sub nr. RB-PJR-40-026/18.02.1999, care, in calitate de operator de date, prelucreaza datele dumneavoastra cu caracter personal, in conformitate cu Regulamentul General privind protectia datelor, ale Legii nr.190/2018 privind masuri de punere in aplicare a Regulamentului General privind protectia datelor si ale oricaror alte reglementari legale aplicabile privind prelucrarea si protectia datelor cu caracter personal, cu buna credinta si in realizarea scopurilor specificate in prezenta.
1. Definitii
• „Partenerul” sau „Partenerii” Bancii – inseamna persoana juridica care ofera servicii de vanzare si instalare de panouri fotovoltaice si care, cu acordul dumneavoastra, va primi din partea Bancii datele de dumneavoastra de contact in vederea comunicarii ofertelor comerciale.
• „Date cu caracter personal” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• „Activitati de prelucrare a datelor personale” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea datelor.
• „Persoana vizata” sau „dumneavoastra” inseamna persoana fizica ale carei date cu caracter personal sunt prelucrate de catre Banca, cum ar fi: clienti sau potentiali ai Bancii, mandatari legali sau conventionali ai clientilor/potentialilor clienti, precum si actionari, asociati sau beneficiari reali ai acestora; utilizatori ai unui produs/serviciu al Bancii detinut de un client (ex. utilizatori de carduri suplimentare, utilizatori de servicii internet/mobile banking), gestionari cu conturi de garantii gestionare deschise la Banca, garanti, fidejusori, coplatitori, membri ai familiei, beneficiari ai unei asigurari, persoane implicate in tranzactii cu Banca sau clientii Bancii, alte persoane ale caror date sunt incluse in documente furnizate de catre clienti/potentiali clienti sau alte categorii de persoane fizice relevante in contextul interactiunii cu Banca, alte persoane care utilizeaza serviciile Bancii sau vizitatori ai sediilor Bancii.
• „Operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern.
• „Destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta.
• „Consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
V_03_2022
• „Incalcarea securitatii datelor cu caracter personal” inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizata a datelor cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea;
In contextul in care sunteti reprezentantul unei persoane juridice pentru care se doreste contractarea unui credit/ finantarea pentru, instalarea de sisteme de panouri fotovoltaice pentru prosumatori si sunteti interesati de serviciile de vanzare si instalare de panouri fotovoltaice oferite de Partenerii Bancii, ulterior exprimarii acordului, Banca va transmite Partenerilor definiti pe site-ul bancii /in continutul materialelor de promovare, datele de contact ce va apartin in calitate de persoana fizica (reprezentant al persoanei juridice), asa incat acestia sa va contacteze direct, in vederea transmiterii ofertelor comerciale
2. Datele cu caracter personal prelucrate de First Bank
Datele cu caracter personal pe care Banca le va transmite Partenerilor pentru ca acestia sa va poata contacta in vederea prezentarii ofertelor comerciale sunt datele dumneavoastra de contact, respectiv numele, prenumele, numarul de telefon, adresa de e-mail, adresa postala si eventuale alte date pe care dumneavoastra le puneti la dispozitia Bancii in acest sens.
Datele de contact pe care Partenerii le primesc de la Banca in urma acordului dumneavoastra. vor fi prelucrate in conformitate cu politicile proprii de prelucrare a datelor pe care acestia vi le vor aduce la cunostinta, in calitate de Operatori de date, in conformitate cu prevederile GDPR.
3. Temeiurile legale si scopurile prelucrarii datelor cu caracter personal
Datele dumneavoastra cu caracter personal sunt prelucrate de catre Banca in scopul transmiterii acestora catre partenerii Bancii care ofera servicii de vanzare si instalare panouri fotovoltaice, pentru ca acestia sa va poata contacta in vederea prezentarii ofertelor comerciale, pe baza consimtamantului dumneavoastra, in conformitate cu temeiul art. 6.1 a) din GDPR.
4. Procese decizionale automatizate
Banca nu utilizeaza procese de decizie individuala automatizata pentru scopurile prezentate
5. Durata prelucrarii datelor cu caracter personal
Xxxxxx dumneavoastra de contact vor fi prelucrate in scopurile prezentate, pana la momentul prezentarii ofertei comerciale de catre Parteneri, urmand ca ulterior, in functie de relatiile pe care le veti stabili cu acestia, sa fiti informat asupra modului in care Partenerii, in calitate de Operatori, vor prelucra datele dumneavoastra, conform propriilor politici si proceduri ale acestora si dupa caz, sa va exprimati consimtamantul cu privire la operatiunile de prelucrare ce vor fi bazate pe acest temei juridic de prelucrare.
In cazul in care doriti sa va retrageti consimtamantul, datele dumneavoastra nu vor mai fi prelucrate in scopurile prezentate, fara ca retragerea consimtamantului sa afecteze legalitatea operatiunilor de prelucrare anterioare.
6. Destinatarii datelor cu caracter personal
Datele dumneavoastra de contact vor fi transmise Partenerilor Bancii care ofera servicii de instalare si vanzare de panouri fotovoltaice, pentru scopurile mentionate mai sus.
Dupa primirea acestor date, Xxxxxxxxxx vor avea calitatea de Operatori de date si vor prelucra datele dumneavoastra de contact in scop de marketing direct, in conformitate cu propriile politici si proceduri, avand obligatia de a va pune la dispozitie informatiile cu privire la prelucrarea datelor dumneavoastra personale, in functie de relatia pe care o veti stabili cu acestia.
7. Transferul International al datelor cu caracter personal
In vederea indeplinirii scopurilor mai sus-mentionate Banca nu va transfera datele dumneavoastra cu caracter personal in afara Romaniei.
8. Necesitatea prelucrarii datelor cu caracter personal
Datele dumneavoastra cu caracter personal sunt necesare un vederea indeplinirii scopurilor mai sus mentionate, lipsa prelucrarii sau retragerea consimtamantului dumneavoastra ducand la imposibilitatea contactarii dumneavoastra de catre Partener in vedere comunicarii ofertelor comerciale.
9. Drepturile dumneavoastra si modul in care va puteti exercita aceste drepturi.
In calitate de persoana vizata, aveti drepturile prevazute de art.15-22 din Regulamentul General privind protectia datelor, si anume:
a. Dreptul la informare: dreptul de a fi informat cu privire la identitatea si datele de contact ale operatorului si ale responsabilului cu protectia datelor, scopurile in care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de legislatia privind protectia datelor cu caracter personal pentru persoana vizata si conditiile in care pot fi exercitate;
b. Dreptul de acces la date: dreptul de a obtine de la operatorul de date confirmarea faptului ca datele cu caracter personal care va vizeaza sunt sau nu prelucrate de catre acesta, precum si informatiile prevazute mai sus;
c. Dreptul la rectificare: dreptul de a obtine rectificarea datelor inexacte care va privesc, precum si completarea datelor incomplete;
d. Dreptul la stergerea datelor: dreptul de a obtine, in masura in care sunt indeplinite conditiile legale, stergerea datelor cu caracter personal care va privesc;
e. Dreptul la restrictionarea prelucrarii: dreptul de a obtine, in masura in care sunt indeplinite conditiile legale, limitarea prelucrarii ulterioare a datelor cu caracter personal care va privesc;
f. Dreptul la portabilitatea datelor: dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si dreptul ca aceste date sa fie transmise de catre Banca catre alt operator de date, in masura in care sunt indeplinite conditiile legale;
g. Dreptul la opozitie: dreptul de a va opune in orice moment, din motive intemeiate si legitime legate de situatia dumnevoastra particulara, ca datele cu caracter personal care va vizeaza sa faca obiectul unei prelucrari, in masura in care sunt indeplinite conditiile legale;
h. Dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv profilare: dreptul de a cere si de a obtine retragerea, anularea sau reevaluarea oricarei decizii bazate exclusiv pe prelucrari efectuate prin mijloace automate (incluzand crearea de profiluri) care produce efecte juridice in ceea ce va priveste sau va afecteaza in mod similar intr-o masura semnificativa;
i. Dreptul de a va retrage oricand consimtamantul, in masura in care operatiunea de prelucrare a datelor se bazeaza pe consimtamantul dumneavoastra, in conformitate cu art. 7 alin. 3 din Regulamentul General privind protectia datelor, fara ca retragerea consimtamantului sa afecteze legalitatea operatiunii de prelucrare realizata anterior;
j. Dreptul de a va adresa justitiei sau ANSPDCP: dreptul de a va adresa cu plangere catre ANSPDCP, respectiv de a va adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila in domeniul protectiei datelor cu caracter personal, care v-au fost incalcate.
In vederea exercitarii drepturilor prevazute la literele a) –i), va puteti adresa cu o cerere scrisa, datata si semnata, transmisa catre Banca la adresa Sos. Xxxxxxx Xxxxxxxxx nr. 29-31, sector 1, Bucuresti sau pe email xxxxxx@xxxxxxxxx.xx.
In cazul in care veti adresa o solicitare privind exercitarea drepturilor dumneavoastra privind prelucrarea datelor cu caracter personal, Banca va raspunde acestei solicitari, fara intarziere, in termen de cel mult o luna de zile, in conditiile prevazute de Regulamentul General privind protectia datelor.
Dupa transmiterea datelor dumneavoastra de contact catre Partenerii Bancii, in conformitate cu acordul dumneavoastra,va veti putea exercita drepturile mentionate mai sus, direct catre acesti Parteneri, in conformitate cu prevederile politicilor de confidentialitate/notelor de informare ce va vor fi puse la dispozitie de catre acestia, in calitate de Operatori de date.
10. Masurile implementate de First Bank in vederea asigurarii protectiei datelor cu caracter personal
First Bank acorda o importanta sporita datelor tale cu caracter personal si intelege sa se conformeze cu cerintele legale in materia protectiei datelor cu caracter personal. In acest sens, Banca a numit un responsabil cu protectia datelor, a adoptat un cadru normativ intern privind protectia datelor cu caracter personal, inclusiv gestionarea incidentelor de securitate, solutionarea cererilor persoanelor vizate, evaluarea de impact asupra protectiei datelor, instruirea si testarea periodica a angajatilor pentru aprofundarea si constientizarea activitatii de protectie a datelor, a implementat masuri tehnice si organizatorice care sa asigure confidentialitatea, integritatea si disponibilitatea datelor cu caracter personal. De asemenea Banca a luat masuri de protectie a datelor, inclusiv in relatiile cu partenerii sai catre care transfera date cu caracter personal, in functie de calitatea acestora in raport cu Banca (persoane imputernicite sau operatori asociati).