Ochrona danych osobowych

RODO to zasady ochrony danych osobowych, które wynikają z Ogólnego Rozporządzenia o Ochronie Danych (tj. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE). RODO weszło w życie 25 maja 2018 r. i zastąpiło dotychczasowe przepisy o ochronie danych osobowych.
RODO jest regulacją unijną, co oznacza, że w każdym kraju Unii Europejskiej obowiązują te same zasady ochrony danych osobowych.

Bank powołał Inspektora Ochrony Danych. 
Można się z nim skontaktować pisząc na maila iodo@bnpparibas.pl lub listownie na adres:
Inspektor Ochrony Danych
BNP Paribas Bank Polska SA
ul. Kasprzaka 2
01-211 Warszawa

Dane osobowe to wszelkie informacje, które identyfikują lub umożliwiają identyfikację konkretnej osoby fizycznej. W szczególności mogą to być: imię i nazwisko, adres zamieszkania, adres mailowy, numer telefonu, numer identyfikacyjny PESEL, itd.

Przetwarzanie danych osobowych to jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Takie przetwarzanie może odbywać się w sposób zautomatyzowany lub niezautomatyzowany.

Zbieramy dane bezpośrednio od Państwa jako klientów lub potencjalnych klientów - kiedy kontaktują się Państwo z nami, odwiedzają nas, naszą stronę internetową lub aplikacje, korzystają z naszych produktów i usług, uczestniczą w badaniu lub organizowanym przez nas wydarzeniu.

Dodatkowo możemy również pozyskiwać dotyczące Państwa dane osobowe nie bezpośrednio od Państwa, lecz np. od klienta lub potencjalnego klienta Banku. Gromadzimy wówczas informacje o osobach, które nie pozostają w żadnej bezpośredniej relacji z Bankiem, są jednak związane klientem lub potencjalnym klientem Banku. Możemy zatem przetwarzać Państwa dane osobowe, jeśli są Państwo:

•            Członkiem rodziny klienta lub potencjalnego klienta Banku;

•            Następcą i posiadaczem praw;

•            Współpożyczkobiorcą/poręczycielem;

•            Przedstawicielem prawnym lub pełnomocnikiem klienta lub potencjalnego klienta Banku;

•            Beneficjentem transakcji płatniczych realizowanych przez klienta Banku;

•            Beneficjentem umów lub polis ubezpieczeniowych i funduszy powierniczych klienta Banku;

•            Wynajmującym;

•            Beneficjentem rzeczywistym klienta lub potencjalnego klienta Banku;

•            Dłużnikiem (np. w razie ogłoszenia upadłości) klienta lub potencjalnego klienta Banku;

•            Wspólnikiem/udziałowcem spółki będącej klientem lub potencjalnym klientem Banku.

W celu weryfikacji lub wzbogacenia naszych baz danych możemy pozyskiwać dane osobowe także z następujących źródeł:

•            inne podmioty BNP Paribas;

•            nasi klienci (korporacyjni lub indywidualni);

•            nasi partnerzy biznesowi;

•            dostawcy usług inicjowania płatności i agregatory (dostawcy świadczący wyłącznie usługę dostępu do informacji o rachunku);

•            osoby trzecie, takie jak biura informacji kredytowej i agencje zapobiegania nadużyciom finansowym lub brokerzy baz danych, które odpowiadają za zagwarantowanie, że gromadzą dane informacje w sposób zgodny z prawem;

•            publikacje/bazy danych udostępniane przez oficjalne organy lub osoby trzecie (np. Krajowy Rejestr Sądowy, Centralna Ewidencja i Informacja o Działalności Gospodarczej, bazy danych zarządzane przez urzędy);

•            strony internetowe/strony mediów społecznościowych osób prawnych lub klientów profesjonalnych, zawierające informacje upublicznione przez Pana/Panią (np. Pana/Pani własna strona internetowa lub media społecznościowe);

•            informacje publicznie dostępne, takie jak pochodzące z prasy.

W zależności m.in. od rodzaju dostarczanych produktów lub usług, gromadzimy różnego rodzaju dane osobowe dotyczące Państwa, w tym:

Możemy gromadzić następujące dane szczególnie chronione wyłącznie po uzyskaniu wyraźnej uprzedniej zgody:

Nigdy nie zwrócimy się do Państwa z prośbą o udostępnienie nam innych wrażliwych danych osobowych, takich jak dane związane z pochodzeniem rasowym lub etnicznym, poglądami politycznymi, przekonaniami religijnymi lub filozoficznymi, przynależnością do związków zawodowych, dane genetyczne lub dane dotyczące życia seksualnego lub orientacji seksualnej, chyba że taki obowiązek wynika z obowiązujących przepisów prawa.

Jesteśmy częścią Grupy BNP Paribas, będącej zintegrowaną grupą bankowo-ubezpieczeniową, tzn. grupą firm współpracujących ze sobą ściśle na całym świecie w celu tworzenia i dystrybucji różnego rodzaju usług i produktów bankowych, finansowych i ubezpieczeniowych.

Udostępniamy dane osobowe w obrębie Grupy BNP Paribas ze względu na potrzeby biznesowe i związane z efektywnością, takie jak:

•     oparte na naszych obowiązkach prawnych i regulacyjnych:

•     oparte na naszym prawnie uzasadnionym interesie:

Niezależnie od powyższego, dla realizacji niektórych celów przetwarzania możemy od czasu do czasu ujawniać Państwa dane osobowe następującym podmiotom:

Przede wszystkim dane osobowe przetwarzane są tak długo, jak długo trwa relacja z Bankiem. Po jej zakończeniu, będziemy przechowywać Państwa dane osobowe przez okres wymagany dla zachowania zgodności z obowiązującymi przepisami prawa, zabezpieczenia roszczeń albo inny okres wynikający z naszych wymagań operacyjnych, takich jak właściwe prowadzenie rachunku, ułatwianie zarządzania relacjami z klientem oraz reagowanie na roszczenia prawne lub zapytania organów regulacyjnych.

Na przykład większość danych osobowych dotyczących klienta jest przechowywana przez czas trwania stosunku umownego oraz przez okres trwający od 6 do 10 lat od dnia wygaśnięcia stosunku umownego (w zależności od daty zakończenia stosunku umownego).

W przypadku potencjalnych klientów dane osobowe są przechowywane przez okres nie dłuższy niż dwa lata.

Zgodnie z obowiązującymi przepisami i w stosownych przypadkach, przysługują Państwu następujące prawa: