Ochrona danych osobowych w Banku Pocztowym

Wyjaśnienie:

Chodzi tu o wszelkie czynności w celu przygotowania do zawarcia umowy, realizacji umowy, analizy i oceny zdolności kredytowej, rozpatrywania reklamacji, rozwiązania umowy, archiwizacji, a także wykonania innych czynności prawnych związanych z umową.

Podstawa prawna: 

RODO, art. 6 ust. 1 lit. b)

Okres przetwarzania danych:

• Do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową, np. przez okres zabezpieczenia roszczeń tj. do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia, licząc od dnia zakończenia umowy. 
• W przypadku braku zawarcia umowy - do czasu rozpatrzenia wniosku oraz przez 5 lat w celu reklamacji oraz roszczeń.

Wyjaśnienie:

W tym przypadku Bank przetwarza dane osobowe po to, aby spełnić obowiązki nałożone z mocy przepisów prawa lub zrealizować zadania w interesie publicznym. W szczególności mówimy tu o wypełnianiu obowiązków Banku w związku z prowadzeniem działalności bankowej i realizacją zawartych umów oraz w celach archiwizacyjnych, a także oceną zdolności kredytowej i analizy ryzyka kredytowego. Ponadto obowiązki takie wynikają m.in. z ustawy o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA, ustawy o wymianie informacji podatkowych z innymi państwami czy ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

Podstawa prawna:

RODO, art. 6 ust. 1 lit. c) oraz przepisy szczególne, które nakładają na Bank obowiązki wskazane w wyjaśnieniach lub RODO art. 6 ust. 1 lit. e).

Okres przetwarzania danych:

RODO, art. 6 ust. 1 lit. c) oraz przepisy szczególne, które nakładają na Bank obowiązki wskazane w wyjaśnieniach lub RODO art. 6 ust. 1 lit. e).

W zakresie wykonywania obliczeń związanych z metodami statystycznymi do wyliczania metod i modeli określonych prawem bankowym - przez 12 lat od dnia wygaśnięcia zobowiązania.

W zakresie przetwarzania informacji stanowiących tajemnicę bankową w celu oceny zdolności kredytowej i analizy ryzyka kredytowego - po wygaśnięciu zobowiązania wynikającego z umowy zawartej z Bankiem do czasu wycofania tej zgody.

W innych przypadkach - do czasu wypełnienia przez Bank obowiązków określonych w poszczególnych przepisach prawa lub wykonania zadań realizowanych w interesie publicznym.

Wyjaśnienie:

Chodzi tu o marketing Banku w szczególności realizowany poprzez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych za pomocą tradycyjnej poczty lub w przypadku uzyskania stosownej zgody, również poprzez urządzenia komunikacji elektronicznej lub telefonicznej. Marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Klienta. Wykorzystując profilowanie Bank może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.

Podstawa prawna:

RODO, art. 6 ust. 1 lit. f)

Okres przetwarzania danych:

Do czasu wniesienia sprzeciwu wobec takiego przetwarzania, bądź do czasu wygaśnięcia umów z Bankiem.

Wyjaśnienie:

Jest to np. marketing usług i produktów firm współpracujących z Bankiem; przetwarzanie informacji stanowiących tajemnicę bankową (w tym w celu oceny zdolności kredytowej i analizy ryzyka kredytowego) po wygaśnięciu zobowiązania. W każdym przypadku zbierana od Ciebie zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy w oparciu o tą zgodę realizować.

Podstawa prawna:

RODO, art. 6 ust. 1 lit. a)

Okres przetwarzania danych:

Do czasu wycofania udzielonych zgód.

Wyjaśnienie:

W ramach wskazanego celu będziemy przetwarzać Twoje dane także po to, aby umożliwić komunikację lub dostarczanie usług za pośrednictwem stron internetowych Banku oraz aplikacji mobilnej. W tym zakresie przetwarzane będą m.in. identyfikatory, jak adres IP urządzenia lub informacje geolokalizacyjne.

Podstawa prawna:

RODO, art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit. f).

Okres przetwarzania danych:

Przez okres prowadzonej komunikacji lub dostarczania usług, nie później niż do złożenia skutecznego sprzeciwu. Przez okres do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową, np. przez okres zabezpieczenia roszczeń tj. do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia licząc od dnia zakończenia umowy. 

Wyjaśnienie:

Cele realizowane w ramach tzw. uzasadnionego interesu są powiązane z realizacją umowy zawartej z Tobą i są to:

• zapewnienie bezpieczeństwa osób i mienia Banku, w tym monitoring oddziałów Banku , z zachowaniem prywatności i godności osób,
• zapewnianie bezpieczeństwa transakcji, w szczególności zapobieganie nadużyciom,
• dostosowanie treści marketingowych stron Banku, w zależności od zachowań osób je wyświetlających,
• ochrona przed roszczeniami i dochodzenie należności,
• wewnętrzne cele administracyjne, analityczne i statystyczne, w tym analizy portfela kredytowego, statystyki i raportowania wewnętrznego Banku oraz w ramach Grupy Banku.

Oceniając, czy wskazane cele są uzasadnione, bierzemy pod uwagę:

• związki między celami, w których zebrano dane osobowe, a celami zamierzonego dalszego przetwarzania,
• kontekst, w którym zebrano dane osobowe, w szczególności relację między osobami, których dane dotyczą, a Administratorem,
• charakter danych osobowych,
• ewentualne konsekwencje zamierzonego przetwarzania,
• istnienie odpowiednich zabezpieczeń.

Podstawa prawna:

RODO, art. 6 ust. 1 lit. f)

Okres przetwarzania danych:

Do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub wniesieniu sprzeciwu wobec takiego przetwarzania lub przez okres zabezpieczenia roszczeń tj. do końca roku kalendarzowego, w którym upływa 6–letni termin przedawnienia licząc od dnia zakończenia umowy.

W przypadku, gdy łączy Cię umowa z Bankiem lub w przypadku podjęcia działań zmierzających do zawarcia umowy, przetwarzanie Twoich danych osobowych może odbywać się w sposób zautomatyzowany. Może to skutkować zautomatyzowanym podejmowaniem decyzji, w tym decyzji opartych na profilowaniu. Dotyczy to w szczególności poniższych przypadków:

• dokonywania oceny zdolności i wiarygodności kredytowej na potrzeby zawarcia umowy z Bankiem, gdzie ocena ta dokonywana jest na podstawie wniosku Klienta z wykorzystaniem danych w nim zawartych, danych zawartych w bazach wewnętrznych Banku oraz zewnętrznych - np. BIK. Wynikiem takiego profilowania może być decyzja o nieudzieleniu kredytu,
• marketingu bezpośredniego związanego z działalnością Banku, w tym profilowania – automatycznej analizy opartej na posiadanych produktach oraz zgromadzonych aktywach – segmentacja (segmentacja dochodowa i marketingowa; tworzenie grupy Klientów, aby na ich podstawie dopasowywać do nich działania w zakresie różnych: usług, kosztów, kanałów obsługi, przypisanie Klienta do danego segmentu – w tym wykorzystanie segmentacji w celach komunikacyjno-sprzedażowych (segmentacja dochodowa i marketingowa; tworzenie grupy Klientów, aby na ich podstawie dopasowywać do nich działania w zakresie różnych usług, kosztów, kanałów obsługi itp.) – których podstawą prawną jest prawnie uzasadniony interes Banku związany z zawartą z Bankiem umową.

1. Administratorem Twoich danych osobowych jest Bank Pocztowy S.A. z siedzibą w Bydgoszczy (85-959), ul. Jagiellońska 17:

• adres: ul. Jagiellońska 17, 85-959 Bydgoszcz
• telefon: tel. 801 100 500 (dla połączeń z krajowych telefonów stacjonarnych; opłata za połączenie jak za 1 impuls w rozmowie lokalnej) lub 52 34 99 499 (dla połączeń z telefonów komórkowych oraz z telefonów stacjonarnych krajowych i zagranicznych; opłata za połączenie zgodna z taryfą operatora. Opłaty naliczane są od momentu nadania komunikatu: „Infolinia Banku Pocztowego. Dzień dobry.”)
• e-mail: informacja@pocztowy.pl
• formularz kontaktowy: www.pocztowy.pl/kontakt
• doręczenia elektroniczne: AE:PL-23811-43670-WCHUE-15

2. Bank jako Administrator danych dokłada starań, aby w jak najpełniejszym stopniu realizować wymogi RODO i w ten sposób chronić Twoje dane osobowe.

3. Nadzór nad prawidłowym przetwarzaniem danych osobowych w Banku sprawuje Inspektor Ochrony Danych, obecnie tę funkcję sprawuje Barbara Rejczyk (dalej: „IOD”):

• adres: Inspektor Ochrony Danych, Bank Pocztowy S.A., ul. Jagiellońska 17, 85-959 Bydgoszcz
• e-mail: iod@pocztowy.pl
• doręczenia elektroniczne: AE:PL-23811-43670-WCHUE-15

Możesz kontaktować się z IOD we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych, także w razie wątpliwości co do Twoich praw.