Informační memorandum o zpracování osobních údajů klientů

Není-li výslovně uvedeno jinak, týká se tento dokument nejen stávajících a bývalých klientů, ale také potenciálních klientů (tj. osob, se kterými jsme doposud nenavázali smluvní vztah, ale jsme s nimi již v kontaktu) či dalších osob, ohledně kterých má naše banka určité povinnosti (např. skuteční majitelé právnických osob a jiných uskupení, případně osoby, o kterých získáme údaje při poskytování služeb našim klientům, jako jsou účastníci provedených platebních transakcí, příjemci sjednaných akreditivů a podobně), nebo s kterými je naše banka přímo ve styku, ačkoliv s nimi nemáme smluvní vztah (např. zástupci právnických osob nebo jiní uživatelé služeb poskytovaných 
právnickým osobám).
V určitých případech nakládá naše banka s osobními údaji klientů též z pověření jiné osoby (jiného správce). Jde například o spolupráci s jinými společnostmi ze skupiny Raiffeisen Bank International (RBI), zprostředkování produktů či služeb třetích subjektů nebo spolupráci s třetími subjekty na věrnostních programech. Pro bližší informace je vždy nutné kontaktovat konkrétního správce osobních údajů, není-li poskytnutím informací v konkrétním případě pověřena naše banka.

Abychom vám mohli poskytovat kvalitní bankovní služby, potřebujeme k tomu celou řadu vašich osobních údajů. Když nás třeba žádáte o půjčku, potřebujeme kromě jména např. také příjmy vaší domácnosti, abychom věděli, kolik vám můžeme půjčit. Osobní údaje, které sbíráme, se dají rozdělit do níže uvedených skupin.

Identifikační údaje

Zahrnují především jméno, příjmení, datum a místo narození, rodné číslo, adresa trvalého či jiného pobytu, kopie průkazu totožnosti, státní občanství nebo IČ a DIČ u podnikatelů. Patří sem také váš podpis.
Dalšími možnými identifikačními údaji jsou například údaj o IP adrese užívaného počítače, podpisový vzor, číslo účtu, který vedeme, případně soubory specifických autentizačních údajů, na jejichž použití se mezi sebou dohodneme, a také údaje související s vydanými prostředky pro elektronickou identifikaci.

Biometrické údaje

Pokud využijete možnosti založení účtu online, budeme zpracovávat také vaše biometrické údaje odvozené ze záznamu vaší podoby, a to za účelem ověření shody vaší podoby s údaji získanými z fotografií na poskytnutých kopiích dokladů.

Kontaktní údaje

Telefonní číslo, e-mail, kontaktní adresa či jiné obdobné údaje, díky kterým vás můžeme kontaktovat.

Údaje nezbytné k rozhodnutí o uzavření smlouvy

Jsou to údaje, na základě kterých můžeme posoudit třeba to, jestli zvládnete splácet půjčku, nebo zda neexistuje riziko „praní špinavých peněz“. Patří sem mimo jiné tyto údaje:

•  sociodemografické údaje – například věk, pohlaví, rodinný stav, vzdělání, počet osob v domácnosti, typ způsobu zajištění příjmu, charakter pracovního poměru nebo třeba i to, zda jste politicky exponovanou osobou
•  údaje o majetkových poměrech – například údaje o vlastnictví nemovitých nebo movitých věcí, členství v právnických osobách (zejména podílech v korporacích), údaje o podnikatelských vazbách, údaje o celkových příjmech či pravidelných výdajích domácnosti,
•  údaje o dluzích - například údaje o případných exekucích, insolvenčním řízení, plnění platebních povinností vůči jiným věřitelům 
•  údaje o pojištění majetkových nebo životních rizik

Údaje vznikající plněním závazků ze smluv 

Mezi tyto údaje patří například doba trvání smlouvy, výše úrokové sazby, doba splatnosti, výše úvěru, stav vašich pohledávek za bankou, stav pohledávek banky za vámi, údaje o provedených platebních transakcích, údaje o použití platebních prostředků, údaje o provedených pokynech k nákupu cenných papírů, informace o stavu portfolia investičních nástrojů.
Přehled těchto údajů získáte zpravidla prostřednictvím výpisů nebo jiných obdobných přehledů, které od nás máte k dispozici.

Osobní údaje získané v souvislosti s poskytováním našich produktů či služeb

Jedná se o osobní údaje získané při naší vzájemné interakci. Jde zejména o:

• údaje, jež slouží k zajištění bezpečnosti komunikace, například PIN
• geolokační údaje jako například údaje o geografické poloze, domovské pobočce, místě pořízení platebního příkazu (nejčastěji platba kartou) a údaje identifikující zařízení, jehož prostřednictvím byl platební příkaz pořízen
• elektronické záznamy činností v informačních systémech (tzv. logy)
• záznamy vámi preferovaného jazyka pro komunikaci 
• údaje o projeveném zájmu o produkt či službu 
• údaje o vašich investičních strategiích nebo o vašich specifických požadavcích
• Záznam komunikace 

Bezpečnost aplikací

Naše bankovní aplikace (zejména Mobilní bankovnictví, RB klíč a Raiffeisen mobilní investice) a nástroje mohou obsahovat detekci malwaru/virů a detekci upravených správcovských práv (root/jailbreak), aby se zjistilo, zda je zařízení, ze kterého přistupujete k našim aplikacím nebo nástrojům, bezpečné, a zda není dotčeno rizikem viru. Tyto nástroje shromažďují a poté zpracovávají informace o nastavení zabezpečení zařízení (např. deaktivovaný zámek obrazovky atd.), informace o integritě aplikace a operačního systému (např. upravená správcovská práva (root/jailbreak); spuštění v emulátoru, použití hooking frameworku atd.), informace o zařízení (např. model zařízení, anonymní identifikátor zařízení pro ověření, zda je aplikace spuštěna na stejném zařízení jako původně nainstalována), metadata potenciálně škodlivých aplikací a nastavení oznámení. Výše uvedená data jsou zpracovávána za účelem prevence podvodů, zajištění bezpečnosti uživatele, dodržování legislativy a provádění analýz za účelem zlepšování zabezpečení a vyhodnocování potenciálních hrozeb

Osobní údaje vzniklé naší činností

Jde zejména o námi přidělená čísla klienta/produktu, data vytvořená vyhodnocením vašeho transakčního chování nebo údajů poskytnutých z vaší strany (například pro zjištění, zda byly naplněny podmínky pro uplatnění slevy z poplatku), vyhodnocení podané žádosti o produkt či službu nebo vyhodnocení potřebné pro naše rozhodnutí, zda vám produkt nebo službu nabídneme či nikoliv.

Níže je uveden přehled práv, která máte v souvislosti se zpracováním vašich osobních údajů. Součástí některých práv jsou žádosti o různé informace nebo dokumenty. Takové informace poskytneme bez zbytečného odkladu, nejpozději však do jednoho měsíce ode dne doručení vaší žádosti. V některých případech může být tato lhůta prodloužena, o čemž vás vždy vyrozumíme. Pokud není možné vaší žádosti vyhovět, sdělíme vám důvody a poučení o vašich dalších právech (o právu na podání stížnosti a právu na soudní ochranu).

V případě potřeby vás můžeme požádat o dodatečné informace ke zpřesnění vaší žádosti či potvrzení vaší totožnosti.

Níže uvedená práva můžete uplatnit a kterékoliv pobočce nebo prostřednictvím některého z kontaktů uvedených výše. 

Právo odvolat souhlas

Pokud jste nám dali souhlas se zpracováním osobních údajů, které jsme potřebovali k marketingovým nebo jiným účelům, máte právo tento souhlas odvolat.

Po odvolání souhlasu ukončíme zpracování příslušných osobních údajů pro účely vyžadující tento konkrétní souhlas. K ostatním účelům (např. těm, které vyplývají ze zákona) je můžeme využívat i nadále.

Pokud neudělíte nebo odvoláte svůj souhlas, můžeme také odpovídajícím způsobem upravit dostupnost, rozsah či podmínky svých produktů či služeb.

V případě, že si přejete odvolat svůj souhlas se zpracováním osobních údajů, obraťte se prosím na kteroukoliv pobočku nebo na některý z kontaktů uvedených výše.

Právo vznést námitku

V případech, kdy jsou vaše osobní údaje zpracovány pro účely ochrany našich oprávněných zájmů, máte právo vznést proti takovému zpracování námitku. Pokud tak učiníte, vaše osobní údaje nebudeme dále zpracovávat, pokud vám neprokážeme závažné oprávněné důvody pro jejich zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo na přístup k osobním údajům

Máte právo požádat nás o potvrzení, zda vaše osobní údaje skutečně zpracováváme, a případně získat přístup k těmto osobním údajům a k dalším stanoveným informacím. V případě zájmu vám poskytneme kopii zpracovávaných osobních údajů, a to jednou za kalendářní rok bezplatně, jinak za úhradu nákladů spojených s jejím zpracováním a poskytnutím.

Pokud budete mít zájem o přehled údajů o platebních transakcích a souvisejících platbách, které jsou vám k dispozici na základě plnění smluv o jednotlivých službách a produktech ve formě výpisů, poskytne vám banka kopii takového výpisu po úhradě poplatku dle příslušného ceníku produktů a služeb.

Právo na opravu

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které o vás zpracováváme. Máte rovněž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Změnu některých osobních údajů je potřeba doložit (například změnu adresy trvalého pobytu nebo rodinného stavu).

Právo na výmaz („právo být zapomenut“)

Máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud k tomu nastane zákonný důvod (např. z důvodu nepotřebnosti či protiprávnosti jejich zpracování).

Právo na omezení zpracování

Máte právo na to, abychom omezili zpracování vašich osobních údajů, pokud k tomu nastane zákonný důvod (např. z důvodu nepřesnosti zpracovávaných osobních údajů či protiprávnosti jejich zpracování, nebo z důvodu námitky vůči zpracování osobních údajů, které je založeno na našich oprávněných zájmech).

Právo na přenositelnost údajů

Máte právo od nás získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci. Toto právo se týká pouze vámi poskytnutých osobních údajů, které jsou zpracovávány automatizovaně, a to na základě vašeho souhlasu nebo smlouvy uzavřené mezi námi. Z bezpečnostních důvodů neumožňujeme nahrát vaše data na vámi donesený nosič, ale můžeme vám je předat např. e-mailem.

Práva v souvislosti s automatizovaným rozhodováním

Rozhodnutí, zda s vámi uzavřeme smlouvu, je v některých případech (např. při žádosti o úvěr) závislé na automatizovaném vyhodnocení (tj. doporučení vydá stroj, nikoliv přímo člověk). Tuto skutečnost vám vždy sdělíme, a to zejména v situaci, kdy jsme vaši žádost zamítli. Následně máte právo takové rozhodnutí napadnout, především požádat o jeho přezkoumání za účasti našeho odpovědného pracovníka, nebo vyjádřit svůj názor na toto rozhodnutí. Můžete přitom využít všech kontaktních údajů uvedených výše; v případě, že se jedná o žádost o úvěr, prosíme, využijte k uplatnění tohoto práva především pobočku.

Právo podat stížnost

Pokud se domníváte, že při zpracováním vašich osobních údajů dochází k porušení příslušných právních předpisů, můžete se obrátit se svou stížností na Úřad pro ochranu osobních údajů.
https://www.uoou.cz
Pplk. Sochora 27
170 00 Praha 7

Vaše osobní údaje zpracováváme ručně i automatizovaně (včetně algoritmického zpracování) v informačních systémech naší banky. V případě automatizovaného zpracování můžeme vaše údaje tzv. profilovat, např. pro vyhodnocení schopnosti splácet půjčku nebo za účelem přípravy nabídky pro vás vhodného produktu.

Osobní údaje klientů získáváme zejména z těchto zdrojů:

• od samotných klientů, a to buď přímo (zejména při uzavírání smluv) nebo nepřímo (např. při využívání bankovních produktů a služeb nebo používáním našeho webu)
• od potenciálních klientů, kteří projevili zájem o naše produkty a služby v rámci marketingových akcí a kampaní
• od třetích osob (při splnění stanovených podmínek), například z registrů klientských informací, od členů skupiny RBI, od mobilních operátorů, od orgánů státní správy či od osob, které jsou povinny nám vaše údaje poskytnout (například právnické osoby při uvedení skutečného majitele) nebo od jiných poskytovatelů platebních služeb
• z veřejně dostupných zdrojů, například z veřejných rejstříků, evidencí a seznamů, webových stránek, katastru nemovitostí apod.,  resp. od třetích osob zpracovávajících tzv. inteligentní (smart) data z těchto zdrojů
• z vlastní činnosti, a to zpracováním a vyhodnocováním ostatních osobních údajů klientů
• Při poskytování produktů a služeb elektronickou cestou využíváme také cookies, což jsou malé textové soubory, které se ukládají na zařízení uživatele. Díky těmto souborům můžeme snadněji identifikovat, jakým způsobem pracujete s obsahem webových stránek a aplikací. To nám pomáhá lépe s vámi komunikovat. Zároveň vám to umožňuje snadnější práci s webem.

V naší bance dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům.

Zpracováváme osobní údaje klientů způsobem, který zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům klientů, k jejich změně, zničení, ztrátě či poškození, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.

Pověřenec

V Raiffeisenbank jsme jmenovali pověřence pro ochranu osobních údajů. Pověřenec plní povinnosti stanovené právními předpisy, zejména poskytuje informace a poradenství v rámci Raiffeisenbank, monitoruje soulad zpracování osobních údajů s právními předpisy, komunikuje s dozorovým úřadem a plní další stanovené povinnosti.

Nepodaří-li se vám vyřešit váš dotaz či záležitost prostřednictvím výše uvedených kontaktních údajů, můžete též kontaktovat pověřence pro ochranu osobních údajů na adrese Hvězdova 1716/2b, PSČ 140 78, Praha 4, k rukám pověřence pro ochranu osobních údajů, e-mail [email protected].

Osobní údaje klientů zpracováváme pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Pokud zjistíme, že dané údaje již nejsou potřeba, vymažeme je. Posouzení děláme průběžně, zejména po uplynutí (interně stanovené) doby obvyklé pro využitelnost konkrétních osobních údajů. Níže jsou vypsány typické doby využívání různých osobních údajů.

• Údaje pro uzavření a plnění smlouvy zpracováváme po dobu trvání smluvního vztahu s klientem a dále obvykle po dobu 3 až 14 měsíců.
• Údaje ze vzájemného informování subjektů o záležitostech vypovídajících o bonitě, důvěryhodnosti, resp. úvěruschopnosti, a platební morálce klientů a žadatelů o nabízené služby jsou zpracovávány po dobu trvání smluvního vztahu a dále obvykle po dobu stanovenou jednotlivými provozovateli registrů klientských informací.
• Údaje vztahující se k ochraně oprávněných zájmů naší banky zpracováváme v závislosti na tom, v čem oprávněný zájem spočívá. Může jít o dobu relativně krátkou (např. pořizování záznamů z kamer) či o delší časový úsek (v případě vymáhání či uplatnění našich pohledávek nebo soudních sporů).
• Pro účely marketingových činností zpracováváme údaje po dobu trvání smluvního vztahu a dále po dobu jejich využitelnosti (maximálně 5 let), pokud nám dříve nesdělíte, že si takové zpracování osobních údajů nepřejete, resp. neodvoláte souhlas se zpracováním osobních údajů.
• Pro účely splnění archivačních povinností zpracováváme osobní údaje po dobu stanovenou zvláštními právními předpisy, maximálně však 10 let od ukončení smluvního vztahu, resp. 15 let od skončení platnosti prostředku pro elektronickou identifikaci.