KLAUZULA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W ŻURAWICY

Bank Spółdzielczy w  Żurawicy informuje Panią/Pana o przetwarzaniu danych osobowych stanowiących Pani/Pana własność zgodnie z art. 13 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „RODO”):

1. Administrator danych osobowych.

Bank Spółdzielczy w Żurawicy z siedzibą przy ul. Bankowa 4, 37-710 Żurawica,  jest Administratorem Pani/Pana danych osobowych (dalej „Administrator”).

2. Inspektor Ochrony Danych.

Administrator wyznaczył Inspektora Ochrony Danych z którym może się Pani/Pan skontaktować w sprawach ochrony swoich danych osobowych pod adresem e -mail: iod@bszurawica.pl  pod numerem telefonu 16 6714026 lub pisemnie na adres naszej siedziby wskazany w ustępie 1 powyżej.

3. Grupa Bank BPS.

Grupę Bank BPS tworzą spółki: Bank BPS S.A., BPS Towarzystwo Funduszy Inwestycyjnych S.A., z siedzibą w Warszawie, ul. Grzybowska 81, Dom Maklerski Banku Polskiej Spółdzielczości S.A. z siedzibą w Warszawie, ul. Grzybowska 81, BPS Leasing S.A. z siedzibą w Warszawie, ul. Grzybowska 87, BPS Faktor S.A. z siedzibą  w Warszawie, ul. Grzybowska 81 oraz Banki Spółdzielcze będące członkami zrzeszenia  (pełna lista jest dostępna na stronie internetowej www.bankbps.pl/o-grupie-bps).   

4. Cele i podstawy przetwarzania.

         Administrator będzie przetwarzać Pani/Pana dane:

• w celu realizacji zawarcia i realizacji umowy rachunku bankowego (podstawa z art. 6 ust 1 lit. b RODO);
• w celu zawarcia umowy kredytu na podstawie Pani/Pana zainteresowania ofertą Banku Spółdzielczego w Żurawicy (podstawa z art. 6 ust 1 lit. b RODO);
• w celu oceny ryzyka kredytowego na podstawie obowiązku z art. 70 oraz art. 105 ust. 4 ustawy z dnia
  29 sierpnia 1997 r. Prawo bankowe (podstawa z art. 6 ust 1 lit. c RODO);
• w celu wypełnienia obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu na podstawie obowiązku z rozdziału 5 ustawy z dnia 1 marca 2018 r. (Dz. U. z 2018 r. poz. 723) o Przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (podstawa z art. 6 ust 1 lit. c RODO);
• w celu wypełnienia zobowiązania do wymieniania z innymi państwami Unii Europejskiej i Organizacji Współpracy Gospodarczej i Rozwoju informacji o aktywach finansowych rezydentów tych państw zgromadzonych na rachunkach prowadzonych przez polskie instytucje finansowe zgodnie z ustawą o wymianie informacji podatkowych z innymi państwami [Euro – Fatca] (Dz.U. z 2017 r. poz. 648), gdy zawarliśmy umowę (podstawa z art. 6 ust 1 lit. c RODO);
• w celu rozpatrywania reklamacji na podstawie obowiązku z art. 3-10 ustawy z dnia 5 sierpnia 2015 r.  o Rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym (Dz.U. 2015 poz. 1348 z późn. zm. ) (podstawa z art. 6 ust 1 lit. c RODO);
• w celu ewentualnego podejmowania czynności związanych z przeciwdziałaniem przestępstwom bankowym, w tym profilowania operacji finansowych pod kątem potencjalnych przestępstw w celu pogłębienia badania zgłoszenia, będącego realizacją prawnie uzasadnionego interesu zapobiegania przestępstwom bankowym przez Administratora oraz obrony przed nadużyciami (podstawa z art. 6 ust. 1 lit. f RODO);

• w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu zabezpieczenia informacji przez Administratora na wypadek prawnej potrzeby wykazania faktów (podstaw art. 6 ust. 1 lit. f RODO);
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu wypełnienia obowiązków związanych z płaceniem podatków, w tym prowadzeniem
  i przechowywaniem ksiąg podatkowych i dokumentów związanych z prowadzeniem ksiąg podatkowych oraz przechowywaniem dowodów księgowych, na podstawie przepisów podatkowych (Ordynacja podatkowa, ustawa o podatku od towarów i usług, ustawa o podatku dochodowym od osób prawnych) oraz z przepisów o rachunkowości (ustawa o rachunkowości) (podstawa z art. 6 ust. 1 lit. f RODO).
• w celu weryfikacji zastrzeżenia numeru PESEL, jako obowiązku wynikającego z przepisów prawa ciążącego na Banku na podstawie Ustawy z dnia 7 lipca 2023 r. o zmianie niektórych ustaw w celu ograniczania niektórych skutków kradzieży tożsamości (podstawa z art. 6 ust. 1 lit c RODO).
• w celach analitycznych doboru usług do potrzeb Kredytobiorcy Administratora, optymalizacji produktów w oparciu także o Pani/Pana uwagi na ich temat i Pani/Pana zainteresowanie, optymalizacji procesów obsługi w oparciu o przebieg procesów obsługi sprzedażowej i posprzedażowej, w tym reklamacji będących realizacją prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu badania satysfakcji Kredytobiorcy będącego realizacją prawnie uzasadnionego interesu Administratora określania jakości obsługi oraz poziomu zadowolenia Kredytobiorcy z produktów i usług, gdy zawarliśmy umowę (podstawa z art. 6 ust. 1 lit. f RODO);
• w celu oferowania Pani/Panu przez Administratora reklam produktów i usług Administratora i podmiotów z Grupy BPS, w tym dobierania ich pod kątem Pani/Pana potrzeb, czyli profilowania, na co Administrator pobierze stosowną zgodę (podstawa z art. 6 ust. 1 lit. a) RODO);
• w celu oferowania Pani/Panu bezpośrednio (marketing bezpośredni) produktów i usług firm współpracujących z Administratorem (partnerów Administratora), w tym dobierania ich pod kątem Pani/Pana potrzeb, czyli profilowania, będącego realizacją prawnie uzasadnionego interesu Administratora i jego partnerów (podstawa z art. 6 ust. 1 lit. f RODO).

5. Prawo do sprzeciwu.
   • W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych. Administrator przestanie przetwarzać Pani/Pana dane w tych celach, chyba że Administrator będzie w stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla Administratora ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub Pani/Pana dane będą niezbędne Administratorowi do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
   • Aby wykonać prawo do sprzeciwu, należy skontaktować się z placówką sprzedażową Banku i złożyć pisemny wniosek.

5. Okres przechowywania danych.

Pani/Pana dane osobowe wynikające z zawarcia Umowy będą przetwarzane przez Administratora:

• dla celów wykonywania czynności bankowych – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 i 5 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania,z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
• dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 i 5 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
• dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania.

7. Transfer do państw trzecich.

Jeśli w ramach zawartej umowy, dochodzić będzie do realizacji transakcji płatniczych zleconych w ramach prowadzonego produktu bankowego, i przelew będzie dotyczyć kraju trzeciego, dochodzić będzie do transferu danych do tego kraju trzeciego. Kraj ten może nie gwarantować odpowiedniego poziomu bezpieczeństwa. Transfer ten jest niezbędny do realizacji umowy, w Pani/Pana interesie, jakim jest realizacja transakcji płatniczej.

8. Odbiorcy danych.

Pani/Pana dane osobowe przekazywać będziemy do podmiotów działających na nasze zlecenie, tj. np. obsługujących nas w zakresie informatycznym, świadczący nam usługi pocztowe, windykacyjne, ubezpieczeniowe, prawnicze, doradcze, agencje marketingowe, jak również udostępniać dla odbiorców w ramach wykonywanych transakcji płatniczych. Ponadto, dane mogą być udostępniane do:

• Podmiotów z Grupy BPS;
• Związku Banków Polskich;
• Biura Informacji Kredytowej S.A.;
• Ministerstwa Finansów;
• Generalnego Inspektora Informacji Finansowej;
• Komisji Nadzoru Finansowego;
• Krajowej Administracji Skarbowej poprzez Krajową Izbę Rozliczeniową;
• Innych podmiotów uprawnionych do dostępu do danych, na podstawie przepisów prawa;
• Ministra Cyfryzacji.

9. Prawa osób, których dane dotyczą:

Zgodnie z wymaganiami RODO, przysługuje Pani/Panu:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo sprostowania (poprawiania) swoich danych;
• prawo usunięcia danych, ograniczenia przetwarzania danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych;
• prawo przenoszenia danych;
• prawo wniesienia skargi do organu nadzorczego.

10. Zautomatyzowane podejmowanie decyzji.

   Bank zastrzega sobie prawo, do przetwarzania Pani/Pana danych osobowych w sposób zautomatyzowany, co może  prowadzić do zautomatyzowanego podejmowania decyzji, w tym profilowania, w przypadku:

• dokonywania oceny ryzyka związanego z praniem pieniędzy i finansowania terroryzmu, w oparciu o dane zadeklarowane w dokumentach złożonych przy dokonywaniu dyspozycji, lub zlecenia transakcji bankowej, jak również dokonywanie oceny przy zawieraniu umowy bankowej, w oparciu o określone kryteria ekonomiczne, geograficzne, przedmiotowe czy też behawioralne.  Wynikiem dokonanej oceny, jest automatyczne zakwalifikowanie do określonej grupy ryzyka, gdzie zakwalifikowanie do grupy nieakceptowalnego ryzyka, może skutkować automatyczną blokadą środków lub transakcji i nienawiązaniem relacji. Dokonywanie tych czynności, jest obowiązkiem Banku, na podstawie Ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu,
• weryfikacji zastrzeżenia numeru PESEL, gdzie może dochodzić do zautomatyzowanego podejmowania decyzji związanej z blokadą czynność bankowych, w przypadku faktycznego zastrzeżenia numeru PESEL.

W procesie analizy oceny zdolności kredytowej, analizy ryzyka kredytowego i podejmowania decyzji kredytowej, a także wykonywania Umowy, Administrator nie dokonuje profilowania w sposób zautomatyzowany.

11 .   Informacja o wymogu podania danych.

W zakresie w jakim przetwarzanie Pani/Pana danych osobowych następuje w celu zawarcia i realizacji umowy z Bankiem, podanie danych jest niezbędne do zawarcia umowy. Podanie danych osobowych jest dobrowolne, jednakże bez ich podania nie jest możliwe rozpatrzenie wniosku o produkt Banku oraz zawarcie i realizacja umowy. Podanie danych może być obligatoryjne w oparciu o obowiązujące przepisy prawa.

KLAUZULA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W ŻURAWICY

(PRZYJAZNA) 

1. Kto przetwarza Twoje dane osobowe?

Administratorem Twoich danych jest Bank Spółdzielczy w Żurawicy, ul. Bankowa 4, 37-710 Żurawica.

Możesz się z nami skontaktować:

• telefonicznie: 16 671 87 24
• mailowo: centrala@bszurawica.pl
• listownie: ul. Bankowa 4, 37-710 Żurawica

2. Jak skontaktować się z Inspektorem Ochrony Danych?

Wyznaczyliśmy Inspektora Ochrony Danych.

Możesz do niego napisać: iod@bszurawica.pl.

IOD pomoże Ci we wszystkich sprawach związanych z przetwarzaniem danych osobowych.

3. W jakim celu przetwarzamy Twoje dane osobowe?

Twoje dane przetwarzamy, aby:

• Zawrzeć i zrealizować umowę rachunku bankowego.
• Umożliwić realizację transakcji płatniczych (np. przelewów, płatności kartą).
• Udostępnić i obsługiwać bankowość internetową.
• Zawrzeć i zrealizować umowę kredytu.
• Spełnić obowiązki wynikające z przepisów prawa (np. ustawa Prawo bankowe, ustawa o usługach płatniczych, ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowania terroryzmu).
• Zapewnić bezpieczeństwo usług, w tym: wykrywanie nadużyć i nieuprawnionych operacji  oraz umożliwić weryfikację i zastrzeżenie numeru PESEL.
• Wypełnić obowiązek związany z płaceniem podatków i rozliczeń księgowych.
• Prowadzić rozliczenia i archiwizację dokumentów zgodnie z przepisami.

4. Jakie dane przetwarzamy?

W szczególności takie Twoje dane jak:

• dane identyfikacyjne (np. imię, nazwisko, PESEL, dane z dokumentu tożsamości),
• dane kontaktowe (np. adres, nr telefonu, adres e-mail),
• dane dotyczące rachunków, numerów kont i historii operacji,
• dane techniczne podczas korzystania z bankowości internetowej (np. adres IP, znaczniki czasu logowania tzw. logi systemowe).

5. Jaka jest podstawa prawna przetwarzania Twoich danych?

Przetwarzamy dane, ponieważ:

• jest to niezbędne do wykonania umowy o prowadzenie rachunku i realizację płatności lub zawarcia umowy kredytu (art. 6 ust. 1 lit. b RODO);
• wymagają tego przepisy prawa np. Prawo bankowe, ustawa o usługach płatniczych, ustawa
  o przeciwdziałaniu praniu pieniędzy i finasowaniu terroryzmu (art. 6 ust. 1 lit. c RODO);
• jest to potrzebne do zapewnienia bezpieczeństwa usług i przetwarzanych danych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Banku);
• spełnienie Twojego żądania związanego z weryfikacją i zastrzeżeniem  numeru PESEL (art. 6 ust. 1 lit c RODO- przepis prawa dotyczący ograniczenia niektórych skutków kradzieży tożsamości);
• wymagają tego przepisy podatkowe oraz przepisy o rachunkowości (art. 6 ust. 1 lit c RODO);
• może to być potrzebne do rozpatrzenia reklamacji zgodnie z ustawą o rozpatrywaniu reklamacji przez podmioty rynku finansowego i o  Rzeczniku finansowym (art. 6 ust. 1 lit c RODO);

• zapewnia to ochronę przed nadużyciami oraz umożliwia dochodzenie roszczeń lub prowadzenie windykacji  (art. 6 ust. 1 lit f  RODO- prawnie uzasadniony interes Banku);
• jesteśmy zobowiązani do archiwizacji dowodowej dokumentów na wypadek prawnej potrzeby wykazania (art. 6 ust. 1 lit f RODO – prawnie uzasadniony interes Banku).

6. Komu możemy przekazać Twoje dane?

   Przekazujemy dane wyłącznie podmiotom , które pomagają nam wykonywać usługi oraz wynika to
z  przepisów prawa. Są to m. in.:

• firma zewnętrzna świadcząca dla Banku usługę bankowości internetowej;

• Związek Banków Polskich;
• Biuro Informacji Gospodarczej (BIG);
• Krajowa Administracja Skarbowa poprzez Krajową Izbę Rozliczeniową;
• Ministerstwo Finansów;
• Ministerstwo Cyfryzacji;
• Komisja Nadzoru Finansowego;
• Generalny Inspektor Informacji Finansowej;
• Bank zrzeszający BPS;
• Centrum Rozwoju Usług Zrzeszeniowych;
• firmy obsługujące systemy informatyczne Banku;
• firmy obsługujące windykacje, audyty i usługi prawne;
• organy publiczne (gdy wymagają tego przepisy).

Wszystkie podmioty, które współpracują z Bankiem, zobowiązane są do ochrony danych na podstawie umów lub przepisów prawa.

7. Czy dane są przekazywane poza Unię Europejską?

      Nie przekazujemy Twoich danych poza Unię Europejską. Jeżeli byłoby to konieczne, poinformujemy Ciebie o tym i zastosujemy wymagane zabezpieczenia, takie jak standardowe klauzule umowne.

8. Jak długo przechowujemy Twoje dane?

Dane związane z transakcjami i rachunkami przechowujemy:

• co najmniej 5 lat zgodnie z przepisami ustawy o przeciwdziałaniu praniu pieniędzy i finasowaniu terroryzmu;
• do czasu upływu okresów wymaganych przez prawo bankowe i przepisy o rachunkowości.

9. Jakie masz prawa?

      Masz prawo:

• uzyskać dostęp do swoich danych;
• sprostować dane, jeśli są nieprawidłowe;
• żądać ograniczenia przetwarzania;
• przeniesienia swoich danych
• wnieść sprzeciw wobec przetwarzania w uzasadnionych sytuacjach;
• złożyć skargę do Prezesa UODO, jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

         Gdy przetwarzamy dane za Twoją zgodą – możesz ją w każdej chwili wycofać, ale nie wpływa to na zgodność  z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

10. Czy podanie danych jest obowiązkowe?

 Tak, ponieważ bez podania danych nie moglibyśmy prowadzić rachunku ani wykonywać transakcji zgodnie   z prawem.

11. Czy Twoje dane są profilowane?

Nie prowadzimy zautomatyzowanego podejmowania decyzji, które miałoby skutki prawne dla klientów. Systemy mogą automatycznie monitorować operacje pod kątem bezpieczeństwa (np. blokada podejrzanej transakcji), ale finalna decyzja zawsze należy do Banku.

KLAUZULA INFORMACYJNA BIURA INFORMACJI KREDYTOWEJ

Pani/Pana dane osobowe mogą być przekazywane przez Bank Spółdzielczy w Żurawicy (dalej „Bank”) na podstawie art.105 ust. 1 pkt 1c oraz art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. ustawy Prawo bankowe (dalej „Prawo bankowe”) – do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie,
ul. Zygmunta Modzelewskiego 77 A, 02-679 Warszawa (dalej „BIK”). W związku z powyższym BIK – obok Banku – staje się Administratorem Pani/Pana danych osobowych. Poniżej przedstawiamy podstawowe informacje dotyczące przetwarzania Pani/Pana danych osobowych przez BIK.

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest Biuro Informacji Kredytowej S.A. z siedzibą
w Warszawie, ul. Zygmunta Modzelewskiego 77 A 02-679 Warszawa (dalej „BIK”).

2. Dane kontaktowe.

Z BIK można się skontaktować poprzez adres e-mail: kontakt@bik.pl lub pisemnie (Centrum Obsługi Klienta BIK S.A., 02-676 Warszawa, ul. Postępu 17A). W BIK wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez e-mail: iod@bik.pl lub pisemnie (Inspektor Ochrony Danych, Centrum Obsługi Klienta BIK S.A., 02-679 Warszawa, ul. Zygmunta Modzelewskiego 77 A).
Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

3. Cele przetwarzania oraz podstawa prawna przetwarzania

Pani/Pana dane będą przetwarzane przez BIK w celach:

1. wykonywania czynności bankowych, w szczególności oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym z wykorzystaniem profilowania – podstawą prawną przetwarzania danych osobowych są przepisy Prawa bankowego;
2. statystycznych i analiz, których wynikiem nie są dane osobowe i wynik ten nie służy za podstawę podejmowania decyzji dotyczących konkretnych osób fizycznych – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych wynikający z przepisów Prawa bankowego;
3. w celu stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – podstawą przetwarzania danych osobowych jest przepis Prawa bankowego;
4. w celu rozpatrywania Pani/Pana potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obrony przed potencjalnymi roszczeniami.
5. Kategorie przetwarzanych danych

BIK przetwarza Pani/Pana dane osobowe w zakresie:

1. dane identyfikujące osobę: PESEL/NIP, imię, nazwisko, dane dotyczące dokumentów tożsamości, nazwisko rodowe, nazwisko panieńskie matki, imię ojca, imię matki, data urodzenia, miejsce urodzenia, obywatelstwo;
2. dane adresowe i teleadresowe;
3. dane socjo-demograficzne: informacje o zatrudnieniu lub prowadzonej działalności gospodarczej, wykształcenie, dochody i wydatki, stan cywilny, liczba osób w gospodarstwie domowym, ustrój majątkowy małżonków;
4. dane dotyczące zobowiązania: źródło zobowiązania, kwota i waluta, numer i stan rachunku, data powstania zobowiązania, warunki spłaty zobowiązania, cel finansowania, zabezpieczenie prawne i przedmiot zabezpieczenia, przebieg realizacji zobowiązania, stan zadłużenia z tytułu zobowiązania na dzień wygaśnięcia zobowiązania, data wygaśnięcia zobowiązania, przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w art. 105a ust. 3 ustawy, przyczyny wygaśnięcia zobowiązania, informacja o upadłości konsumenckiej, decyzja kredytowa i dane dotyczące wniosków kredytowych.
5. Źródło pochodzenia danych.

BIK pozyskuje Pani/Pana dane osobowe z Banku.

Informacja o upadłości konsumenckiej przetwarzana w BIK może pochodzić z Banku oraz z Monitora Sądowego i Gospodarczego.

6. Okres przez który dane będą przetwarzane.

Pani/Pana dane osobowe będą przetwarzane przez BIK:

1. dla celów wykonywania czynności bankowych, w szczególności dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Pani/Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/Pana zgody lub spełnienia warunków, o których mowa w art. 105 a ust. 3 Prawa bankowego, przy czym w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 5 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
2. dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105 a ust. 4 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania;
3. dla celów statystycznych i analiz – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania;
4. dla celów rozpatrywania Pani/Pana reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Pani/Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu.
5. Odbiorcy danych.

Pani/Pana dane osobowe mogą być udostępniane przez BIK podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom współpracującym z BIK, o ile taki podmiot dysponuje Pani/Pana zgodą. Pani/Pana dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w imieniu BIK, takim jak dostawcy usług informatycznych – przy czym takie podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z BIK i wyłącznie zgodnie z poleceniami BIK.

8. Prawa osoby, której dane dotyczą.

Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa.

Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.