RODO

KLAUZULA INFORMACYJNA

WARMIŃSKO-MAZURSKIEGO BANKU SPÓŁDZIELCZEGO

Szanowni Państwo,

zgodnie z art. 13 i 14 RODO* informujemy, jak przetwarzamy Państwa dane osobowe.

Kto przetwarza Twoje dane?

Administrator danych: Warmińsko-Mazurski Bank Spółdzielczy, ul. Gizewiusza 2a, 12-200 Pisz
KRS: 0000036781

Kontakt do Inspektora Ochrony Danych

Inspektor Ochrony Danych: e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Jakie dane przetwarzamy?

Możemy przetwarzać:

dane identyfikacyjne i kontaktowe,
dane o transakcjach, sytuacji rodzinnej i finansowej,
dane dot. prowadzonej działalności,
nagrania z monitoringu i rozmów telefonicznych,
numer księgi wieczystej nieruchomości (przy hipotece).

W jakim celu i na jakiej podstawie przetwarzamy dane?

Twoje dane przetwarzamy w następujących celach:

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy z klientem (np. rachunku, kredytu, lokaty)	art. 6 ust. 1 lit. b RODO (klient będący osobą fizyczną lub osobą fizyczną prowadzącą działalność gospodarczą i rolniczą), art. 6 ust. 1 lit. f RODO (osoba reprezentująca osobę prawną lub jednostkę sektora finansów publicznych)
Wypełnienie obowiązków prawnych (np. ustawa Prawo bankowe, AML, ustawa o usługach płatniczych)	art. 6 ust. 1 lit. c RODO
Dochodzenie roszczeń, obrona przed roszczeniami, archiwizacja	art. 6 ust. 1 lit. f RODO
Prowadzenie marketingu produktów i usług Banku (w tym profilowanie)	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a (zgoda)
Ocena zdolności kredytowej i analizy ryzyka kredytowego	Art. 6 ust. 1 lit. c
Wypełnienie obowiązków wynikających z przepisów nadzoru finansowego	art. 6 ust. 1 lit. c RODO
Obsługa reklamacji, zgłoszeń, skarg i zapytań	art. 6 ust. 1 lit. c RODO
Zapewnienie bezpieczeństwa systemów i mienia Banku, monitoring	art. 6 ust. 1 lit. f RODO
Weryfikacja czy PESEL konsumenta jest zastrzeżony w związku z obowiązkiem wynikającym z art. 105 d Prawo bankowe	art. 6 ust. 1 lit. c RODO

W niektórych przypadkach (np. marketing drogą elektroniczną lub kontakt telefoniczny) dane przetwarzamy na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO). Zgoda może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Jak długo przechowujemy dane?

Dane przechowujemy przez:

obowiązywania umowy oraz po jej zakończeniu – przez okres wynikający z przepisów prawa (np. 5–10 lat dla celów podatkowych, rachunkowych i przeciwdziałania praniu pieniędzy),
niezbędny do ustalenia, dochodzenia lub obrony roszczeń (zwykle do 6 lat),
w przypadku zgody marketingowej – do czasu jej cofnięcia lub zgłoszenia sprzeciwu,
nagrania – do 3 miesięcy, jeśli nie wymagają dłuższego przechowywania.

Komu możemy przekazać dane?

Twoje dane możemy przekazać:

partnerom banku (np. BPS S.A., IT Card, Asseco),
BIK, BIG InfoMonitor, KRD, Związkowi Banków Polskich,
firmom współpracującym z bankiem (np. księgowe, prawnicy, windykacja, audytorzy, rzeczoznawcy, zakładom ubezpieczeniowym, firmom kurierskim, etc.),
organom i instytucjom publicznym, jeśli wymagają tego przepisy.

Gdzie będą przekazywane dane?

Twoje dane osobowe są co do zasady przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

Jednak w przypadku międzynarodowych przelewów pieniężnych, które realizujemy za pośrednictwem systemu SWIFT, Twoje dane mogą być przekazane do krajów poza EOG – w tym do Stanów Zjednoczonych, gdzie mogą zostać udostępnione tamtejszym instytucjom publicznym (np. organom administracji rządowej USA).

W takich przypadkach zapewniamy odpowiednie środki ochrony Twoich danych – zgodnie z przepisami RODO.

Masz prawo sprzeciwu.

Masz prawo sprzeciwić się przetwarzaniu Twoich danych osobowych, jeśli:

przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Po otrzymaniu sprzeciwu:

przestaniemy przetwarzać Twoje dane w tych celach, chyba że udowodnimy, że mamy ważne powody, które są ważniejsze niż Twoje prawa i wolności, albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli sprzeciw dotyczy przetwarzania danych w celach marketingowych – zawsze go uwzględnimy.

Aby skorzystać z prawa do sprzeciwu, skontaktuj się z Administratorem danych lub Inspektorem Ochrony Danych (IOD) – dane kontaktowe znajdziesz powyżej.

Jakie masz prawa?

Możesz:

zobaczyć, jakie dane na Twój temat przetwarzamy (prawo dostępu),
poprawić dane, jeśli są nieprawidłowe (sprostowanie),
poprosić o ich usunięcie – jeśli nie mamy podstawy, by je dalej przetwarzać,
ograniczyć przetwarzanie – np. jeśli dane są nieprawidłowe lub niepotrzebne,
przenieść dane do innego podmiotu – w zakresie przewidzianym w przepisach,
cofnąć zgodę na przetwarzanie danych – jeśli dane były przetwarzane na jej podstawie,
wnieść sprzeciw wobec przetwarzania – jeśli mamy inną podstawę niż zgoda (np. nasz uzasadniony interes).

Szczegółowe informacje o Twoich prawach znajdują się w art. 12–23 RODO. Treść tych przepisów znajdziesz tutaj: eur-lex.europa.eu

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do:
Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa

Więcej informacji: uodo.gov.pl/pl/p/skargi

Skąd mamy Twoje dane?

Dane możemy uzyskać od:

Ciebie,
Twojego przedstawiciela ustawowego (np. rodzica lub opiekuna prawnego),
osobę, która udzieliła Ci pełnomocnictwa,
firmę, w której jesteś właścicielem lub beneficjentem rzeczywistym,
Twojego pracodawcę lub stronę umowy zawartej z Bankiem.

Dane możemy też pozyskać z ogólnodostępnych rejestrów, takich jak:

baza PESEL,
Rejestr Dowodów Osobistych,
Krajowy Rejestr Sądowy (KRS),
Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG),
rejestr REGON.

Czy musisz podać dane?

Tak – w przeciwnym razie nie będziemy mogli:

rozpatrzyć wniosku,
zawrzeć i wykonać umowy,
świadczyć usług,
przyjąć reklamacji,
wysłać ofert lub informacji marketingowych.

Zautomatyzowane podejmowanie decyzji

Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, który wywołuje skutki prawne (np. automatyczna decyzja kredytowa).

Dodatkowa informacja – ZBP i BIK

Jeśli przekażemy Twoje dane do Biura Informacji Kredytowej (BIK S.A.):

BIK będzie razem z naszym Bankiem administratorem Twoich danych osobowych.
Możesz skontaktować się z BIK:

e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
adres: BIK S.A., ul. Zygmunta Modzelewskiego 77A, 02-679 Warszawa
Inspektor Ochrony Danych: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Jeśli przekażemy Twoje dane do Związku Banków Polskich (ZBP):

ZBP także będzie administratorem Twoich danych – razem z naszym Bankiem.
Dane mogą być przekazane w związku z weryfikacją zastrzeżenia numeru PESEL.

Kontakt do ZBP:

e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
adres: ul. Leona Kruczkowskiego 8, 00-380 Warszawa
Inspektor Ochrony Danych: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

– pełna treść klauzul dostępna jest na stronie: www.wmbs.pl/rodo

*Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 – tzw. RODO.