Приложение 1
ИНФОРМАЦИЯ ОТНОСНО ОБРАБОТВАНЕ ОТ „БАНКА ДСК“ ЕАД НА ЛИЧНИ ДАННИ НА ФИЗИЧЕСКИ ЛИЦА И СЪГЛАСИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
(за клиенти физически лица)
1. „Банка ДСК” ЕАД е търговско дружество, регистрирано в Търговския регистър и регистъра на ЮЛНЦ към Агенция по вписванията с ЕИК 121830616.
Седалище и адрес на управление: гр. София, 1000, ул. „Московска” № 19.
тел: *2375 / 0700 10 375; факс: (+359 2) 9076 499; e-mail: call_center@dskbank.bg,; Интернет страница www.dskbank.bg
Длъжностно лице по защита на личните данни: e-mail: DPO@dskbank.bg.
2.1. Личните данни на физическите лица се обработват за целите на:
а) сключване с Банката и изпълнение на договор, по който физическото лице е страна или изпълнение на договор, по който Банката или физическото лице встъпва/замества в правата и/или задълженията друго лице, както и за действия, предхождащи и обуславящи сключването на договор;
б) изпълнение на законови права и задължения на Банката във връзка със сключването и изпълнението на договорите по б. „а“;
в) реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица;
г) отправяне на предложения по телефон, поща или друг директен начин, за продукти и услуги на Банката, за продукти и услуги на трети лица, предлагани от Банката по силата на сключен договор, както и извършване на проучвания относно предлагани и/или ползвани продукти и услуги (директен маркетинг);
д) автоматичния обмен на финансова информация по глава XVI, раздел IIIа от Данъчно-осигурителния процесуален кодекс, като процесът включва автоматизирана обработка на лични данни, чрез прилагане на процедурите за комплексна проверка по ДОПК.
2.2. Във връзка със сключване на договор за банково финансиране и/или договор за неговото обезпечаване (поръчителство, залог, ипотека), освен за целите по т. 2.1., данните на физическите лица се обработват и за целите на:
а) разглеждане на искане за ползване на финансиране, оценка на обезпечението, извършване на анализ на кредитоспособността, който включва, наред с други проверки, искането и получаването на данни от официални за страната регистри, като например регистри, поддържани от НОИ, ЦКР, НАП, от бази данни на Банката и др., и други подготвителни действия за сключване на договор за финансиране и договори за учредяване на обезпечения;
б) учредяване и подновяване на обезпеченията по договора;
в) сключване и поддържане на имуществена застраховка, когато се изисква такава, съгласно договора, или когато Банката по собствена преценка сключи застраховка на поетия риск.
3.1. Банка ДСК обработва следните лични данни и категории лични данни:
а) име, идентификационен номер, дата и място на раждане, гражданство, документ за самоличност;
б) демографски характеристики, например: пол, възраст, местоживеене;
в) данни за контакт, например: адреси, стационарен/мобилен телефон, електронна поща;
г) местоположение;
д) данъчна и осигурителна информация;
е) данни за месторабота, длъжност/професия;
ж) данни за студент, например: учебно заведение, факултет, факултетен номер, професионално направление, специалност, курс, редовна/задочна форма на обучение;
з) данни за и от ползвани и отказани продукти/услуги на Банката, както и на трети лица, с които Банката има сключен договор;
и) данни за физическата идентичност – лицеви изображения, глас, почеркови признаци.
3.2. Във връзка с ползване на банково финансиране, освен данните по т. 3.1., Банка ДСК обработва и следните данни на физическите лица:
а) данни за икономическо състояние, с които Банка ДСК разполага във връзка с ползвани продукти и услуги на Банката, както и данни получени от информационните масиви на НОИ, ЦКР, НАП, например: доходи, притежавано имущество, кредитна задлъжнялост; наличие на публични задължения;
б) данни за гражданско състояние, с които Банка ДСК разполага във връзка с ползвани продукти и услуги на Банката, например: семейно положение, свързани лица.
4. Обработването на личните данни се извършва на основание:
а) сключен договор с Банката или с трето лице, чрез Банката, по който физическото лице е страна, вкл. за действия, предхождащи и обуславящи сключването на договор и предприети по искане на лицето; или
б) предоставено съгласие на физическото лице, или
в) реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, или
г) изпълнение на законови задължения на Банката.
5.1. Личните данни, събирани и обработвани от Банката, могат да бъдат предоставяни на следните категории получатели на лични данни:
а) лица, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS съобщения или по електронен път) на писмена кореспонденция и/или информационни материали на Банката;
б) лица, на които са възложени действия по издаване на банкови карти;
в) лица, с които Банката е сключила договор за съвместно създаване и обслужване на продукти и/или предоставяне на услуги;
г) лица, чиито услуги Банката използва при предоставяне на инвестиционни и допълнителни услуги на клиенти;
д) лица и институции, с които Банката е сключила договор за гарантиране на портфейли от кредити и/или отделни кредити на клиенти;
е) лица, на които е възложено по силата на договор с Банката да й оказват съдействие във връзка с управлението и събирането на вземанията й;
ж) лица, на които Банката предлага да продаде вземанията си;
з) лица, на които Банката е възложила да връчва уведомления за предсрочна изискуемост по договори за кредит или друга форма на финансиране (напр. нотариуси, ЧСИ);
и) външни контактни центрове;
к) търговци, които по силата на договор с Банката посредничат при предоставянето на кредитни или други банкови продукти и услуги;
л) други дружества oт корпоративната група, към която Банката принадлежи (OTP Group), ако е необходимо за целите на вземане на решение, администриране и контрол във връзка с предоставянето и изпълнението на услугите, предлагани от Банката, или дружествата;
м) лица, на които във връзка с обработването за посочените в т. 2 цели, Банката е възложила обработването на личните данни по организационни причини, различни от посочените по-горе, например: разработване и поддръжка на системи на Банката; съхранение на данните; контрол на достъпа до помещенията на Банката и др.;
н) органи, институции, регулирани пазари, на които Банката е член, както и други лица, на които Банката е длъжна да предостави лични данни по силата на законова разпоредба.
5.2. Личните данни, събирани и обработвани от Банката във връзка с ползване на банково финансиране, могат да бъдат предоставяни и на следните категории получатели на лични данни:
а) лица, на които Банката възлага оценка на обезпечения;
б) застрахователи, с които Банката има сключен договор, и техни партньори с цел сключване, поддържане и реализиране на имуществена застраховка;
в) лица, които по силата на договор с Банката предоставят стоки или услуги с плащане на цената чрез кредит, отпуснат от Банката.
6. За целите на преценяване от Банката на възможностите за ползване на продукти и услуги на Банката , личните данни на лицата могат да бъдат предмет на автоматизирана обработка, в резултат на която се взема автоматизирано решение. Автоматизираната обработка е и начин за оценка на кредитоспособността на лицата. Тя включва извършване на различни проверки, включително в официални за страната регистри, както и бази данни на Банката, които, на база предварително зададени критерии, водят до положително или отрицателно решение за ползване на банков продукт или услуга.
При приложено автоматизирано вземане на решение, лицата имат право да изразят гледната си точка по решението, да го оспорят, както и да поискат човешка намеса.
7. Предоставянето на личните данни е доброволно, когато тези данни са необходими за сключването на договор с Банката. В случай че данните не бъдат предоставени, Банката няма да бъде в състояние да предостави продукт или услуга. При вече установени търговски или професионални отношения с Банката, предоставянето на лични данни може да представлява договорно или законово изискване. В тези случаи непредоставянето на данните може да доведе до прекратяване на сключения договор или на установените търговски отношения.
Последиците от непредоставяне на съгласие са посочени в документа, в който се дава съгласието или се посочват изрично от Банката преди даване на съгласието.
8.1. Физическите лица имат право на достъп, право да поискат коригиране, изтриване или ограничаване обработването на отнасящите се до тях и обработвани от Банката лични данни.
8.2. Физическите лица имат право да получат данните от Банката във вида и по начина, определени в закона и да ги прехвърлят на друг администратор. Физическите лица имат право да поискат от Банката пряко да прехвърли данните им на друг администратор, когато това е технически осъществимо.
8.3. Лицата, чиито лични данни се обработват, могат по всяко време да възразят срещу обработването на данните им, когато се обработват на основание реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, или за целите на директния маркетинг, както и да оттеглят дадените от тях съгласия, по един от следните начини:
1. Чрез обаждане на тел. 0700 10 375
2. Чрез изпращане на e-mail: call_center@dskbank.bg
3. Във всяко едно поделение на Банката.
Оттеглянето на даденото съгласие не засяга законосъобразността на обработването на личните данни преди оттеглянето. Въпреки оттегляне на съгласието, личните данни могат да бъдат обработвани от Банката за други цели, ако е налице основание за обработване на данните по т. 4, различно от съгласието.
8.4. Физическите лица могат да упражнят правата си на посочените в т. 1 (Длъжностно лице по защита на личните данни) и т. 8.3. адреси и телефони за кореспонденция след надлежна идентификация.
9. Физическите лица могат да упражнят правото си на жалба до Комисията за защита на личните данни, която е надзорен орган в областта на защитата на лични данни.
Комисия за защита на личните данни:
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/91-53-518
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
10. Банка ДСК съхранява събраните лични данни в следните срокове:
а) когато данните се обработват на основание искане за ползване на продукт/услуга - за максимален срок до три месеца от подаване на искането за сключване на договор, ако искането не бъде одобрено;
б) когато данните се обработват на основание сключен договор - за срок от 5 г. от началото на календарната година, следваща годината на прекратяването на отношенията; при прехвърляне на вземане - 5 г. след погасяването на вземането към цесионера, но не по-рано от 5 г. от окончателно приключване на всички съдебни производства, свързани с него.
в) когато данните се обработват на основание получено съгласие - до оттегляне на съгласието;
г) когато данните се обработват за реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица – до погасяване на правото и/или отпадане на интереса.
След изтичане на посочените срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити. С цел получаване и анализиране на информация, свързана с ползвани продукти и услуги, както и подобряване на обслужването, Банката може да изтрие само част от данните. В тези случаи тя продължава да съхранява такава част от данните, която не позволява физическите лица да могат да бъдат последващо идентифицирани.
Актуалната информация относно обработването на лични данни на физически лица от „Банка ДСК“ ЕАД може да бъде намерена на интернет страницата www.dskbank.bg, както и във всяко едно поделение на Банката.
Банка ДСК
