Pravidlá ochrany súkromia (privacy policy) v mobilných aplikáciách

V zmysle článku 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (GDPR).

Úvod

Tento dokument predstavuje osobitnú informáciu o spracúvaní osobných údajov pri využívaní mobilných aplikácií a dopĺňa Informačné memorandum ochrany osobných údajov, ktoré je zverejnené na internetovej stránke Raiffeisen banky v časti Ochrana súkromia/GDPR a ktoré tvorí hlavnú a komplexnú informáciu o spracúvaní osobných údajov v zmysle článku 13 a 14 GDPR (ďalej len „Informačné memorandum“). Tento dokument samotné Informačné memorandum nenahrádza, ale dopĺňa a upresňuje, v otázkach neupravených alebo iba čiastočne upravených týmto dokumentom ako aj pre výklad príslušných pojmov je preto potrebné prihliadať na Informačné memorandum.

Problematiku cookies /reklamných identifikátorov a ďalších náležitostí podľa zákona §109 ods. 8 č. 452/2021 Z. z. o elektronických komunikáciách upravuje samostatný dokument s názvom Zásady používania súborov cookies – pravidlá ochrany súkromia.

Prevádzkovateľ

Tatra banka, a.s., organizačná zložka podniku – Raiffeisen banka, IČO: 00 686 930, sídlo: Hodžovo námestie 3, 811 06 Bratislava 1, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka číslo: 71/B, kontakt: INFOLINKA 0850 850 555 / +421 2 5050 5555 (ďalej len „banka“), e-mailová adresa: [email protected], webové sídlo: www.raiffeisen.sk

Zabezpečenie ochrany vašich osobných údajov je pre nás veľmi dôležité, a preto pri spracúvaní osobných údajov dôsledne dbáme na súlad s platnými právnymi predpismi, a to predovšetkým na súlad s princípmi a požiadavkami vyplývajúcimi z GDPR a súvisiacich právnych predpisov. V tejto súvislosti máme nastavené príslušné technické a organizačné opatrenia, ktoré prispievajú k zabezpečeniu ochrany spracúvaných osobných údajov našich klientov.

Zodpovedná osoba

V prípade akýchkoľvek otázok, podnetov alebo v prípade uplatnenia práv súvisiacich so spracúvaním svojich osobných údajov môžete kontaktovať DPO (Data Protection Officer), ktorý je poverený dohľadom nad spracúvaním osobných údajov v banke. DPO môžete kontaktovať emailom na [email protected] alebo písomne na adrese: DPO, Tatra banka, a.s., Hodžovo námestie 3, 811 06 Bratislava 1.

Mobilné aplikácie

Banka je majiteľom a prevádzkovateľom nižšie uvedených mobilných aplikácií, pri využívaní ktorých dochádza k spracúvaniu osobných údajov:

Raiffeisen Banka SK

Google Play (Android)
App Store (iOS)
AppGallery (Huawei)

Čítačka RB

Google Play (Android)
App Store (iOS)
AppGallery (Huawei)

Základným predpokladom plnohodnotného využívania mobilných aplikácií banky je existencia príslušného právneho vzťahu medzi bankou a klientom, ktorého predmetom je poskytovanie bankových produktov alebo súvisiacich služieb (napr. rámcová zmluva). Niektoré funkcionality mobilných aplikácií môžu byť navyše podmienené uzatvorením osobitnej zmluvy alebo sa na ne môžu vzťahovať špecifické obchodné podmienky.

Na to, aby si banka mohla plniť príslušné povinnosti vyplývajúce z takýchto zmluvných vzťahov resp. podmienok, je nevyhnutné, aby k spracúvaniu osobných údajov dochádzalo aj prostredníctvom mobilných aplikácií.

Účel a právny základ spracúvania osobných údajov

Banka spracúva vaše osobné údaje vždy len na vopred vymedzený a legitímny účel spracúvania, pričom vždy musí existovať príslušný právny základ na takéto spracúvanie. Banka nikdy osobné údaje nespracúva na účely nezlučiteľné s pôvodne stanovenými účelmi spracúvania.

V rámci mobilných aplikácií banky dochádza k spracúvaniu osobných údajov primárne na účel, ktorým je:

Poskytovanie bankových služieb, finančných a s tým súvisiacich služieb, identifikácia klientov banky a identifikácia zmluvných partnerov banky

Uvedený účel zahŕňa vo vzťahu k mobilným aplikáciám najmä:

identifikáciu klientov,
uzatváranie zmluvných vzťahov s klientom vrátane predzmluvných vzťahov,
správu zmluvných vzťahov vrátane vykonávaní zmien a ich ukončení,
prijímanie a vybavovanie podnetov a sťažností klientov,
plnenie povinností banky v oblasti AML,
činnosti súvisiace s plnením si úloh a povinností banky podľa platných právnych predpisov,
ďalšie spracovateľské činnosti popísané v Informačnom memorande.

Osobné údaje sú v tomto prípade predovšetkým spracúvané v rozsahu nevyhnutnom na splnenie si zákonných povinností banky, pričom právnym základom spracúvania tu je článok 6 ods. 1 písm. c) GDPR, a teda spracúvanie je nevyhnutné na splnenie zákonných povinností.

Banka môže pristúpiť k spracúvaniu osobných údajov v prípadoch, ak je rozsah osobných údajov stanovený vyššie uvedenými právnymi predpismi nepostačujúci na dosiahnutie vymedzeného účelu spracúvania, aj na základe nasledujúcich právnych základov:

ak je to nevyhnutné na plnenie zmluvy uzavretej medzi klientom a bankou vrátane predzmluvných vzťahov v zmysle článku 6 ods. 1 písm. b) GDPR,
ak klient udelil súhlas so spracúvaním svojich osobných údajov na konkrétny účel/účely v zmysle článku 6 ods. 1 písm. a) GDPR,
ak klient udelil súhlas so spracúvaním svojich osobných údajov na konkrétny účel/účely v zmysle článku 9 ods. 2 písm. a) GDPR,
ak je spracúvanie nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov v zmysle článku 9 ods. 2 písm. f) GDPR.

Osobné údaje môžu byť tiež v súvislosti s mobilnými aplikáciami spracúvané, ak je to nevyhnutné na účely oprávnených záujmov, ktoré sleduje banka alebo tretia strana, a to v zmysle článku 6 ods. 1 písm. f) GDPR. Takýmito oprávnenými záujmami sú:

banka je v rámci svojej činnosti povinná postupovať s odbornou starostlivosťou a v tejto súvislosti má oprávnený záujem na prevencii pred trestnou činnosťou alebo iným protiprávnym konaním, ktorým jej môže byť spôsobená škoda či ohrozená reputácia, prípadne spôsobená akákoľvek iná ujma, prípadne pred konaním, ktoré môže negatívne ovplyvniť činnosť banky alebo ohroziť jej zamestnancov či iné dotknuté osoby, a na tento účel je oprávnená si viesť zoznam osôb s potenciálnym rizikom, pričom následkom takéhoto spracúvania môže byť ukončenie obchodného vzťahu alebo odmietnutie vykonania obchodu.
banka je v rámci svojej činnosti povinná postupovať s odbornou starostlivosťou a v tejto súvislosti má oprávnený záujem na prevencii pred trestnou činnosťou alebo iným protiprávnym konaním, a na tento účel vykonáva monitorovanie a vyhodnocovanie autorizovaných odchádzajúcich platobných transakcií s cieľom zamedzenia vykonania neobvyklých alebo podvodných transakcií.

Marketing

Na účely informovania o produktoch, inováciách a službách poskytovaných bankou, ako aj v súvislosti so získavaním výhod zo strany banky vrátane vytvárania ponúk takýchto výhod pri využití profilovania banka spracúva vaše osobné údaje na právnom základe vášho predchádzajúceho dobrovoľne udeleného súhlasu alebo na základe oprávnených záujmov banky.

V prípade, že ste udelili súhlas so spracúvaním svojich osobných údajov na vyššie uvedený účel skupine Raiffeisen, vaše osobné údaje môžu byť spracúvané (i) osobami, ktoré majú priamu alebo nepriamu majetkovú účasť v banke, (ii) osobami, na ktorých má priamu alebo nepriamu majetkovú účasť banka, (iii) osobami, na ktorých má priamu alebo nepriamu majetkovú účasť osoba majúca majetkovú účasť na banke, (iv) osobami majúcimi priamu alebo nepriamu majetkovú účasť na osobe majúcej majetkovú účasť na banke. Na účely tohto dokumentu sú to najmä:

Doplnková dôchodková spoločnosť Tatra banky, a. s., so sídlom Hodžovo námestie 3, 811 06 Bratislava, IČO: 36291111,
Tatra Asset Management, správ. spol. a. s., so sídlom Hodžovo námestie 3, 811 06 Bratislava, IČO: 35742968,
Tatra Leasing, s. r. o., so sídlom Hodžovo námestie 3, 811 06 Bratislava, IČO: 31326552.

Banka má oprávnený záujem na tom, aby vykonávala starostlivosť o svojich Klientov a rozvíjala obchodné vzťahy s nimi, a teda aby ich informovala o svojich produktoch, inováciách, službách a prípadne o ponukách rôznych výhod. V tejto súvislosti vás môže banka osloviť aj bez vášho predchádzajúceho súhlasu, pričom o takomto spracúvaní vašich osobných údajov vás informuje a poučí o vašich právach, najmä o práve namietať spracúvanie vašich osobných údajov. To, samozrejme, neplatí v prípade, ak ste s takýmto oslovovaním prejavili nesúhlas alebo ak budete voči nemu namietať.

Ďalšie informácie o vašich právach dotknutej osoby vrátane práva namietať proti spracúvaniu na oprávnenom záujme sa nachádzajú nižšie.

Banka môže s vami pre vyššie uvedený účel komunikovať prostredníctvom automatického volacieho telefónneho systému, telefónu, e-mailu, SMS alebo prostredníctvom iných prostriedkov diaľkovej komunikácie.

S cieľom prispôsobiť ponuku produktov a služieb priamo pre vás banka vyhodnocuje informácie, ktoré o vás spracúva, tak, aby vám mohla poskytnúť cielenú ponuku a obmedziť tak zasielanie neadresných marketingových ponúk.

Rozsah údajov spracúvaných v mobilných aplikáciách

Spracúvanie osobných údajov v mobilných aplikáciách stále prebieha v rozsahu, ako je špecifikovaný v Informačnom memorande, no v rámci neho má určité špecifiká:

Mobilné aplikácie pre vybrané funkcie získavajú aj niektoré z tzv. „personal and sensitive information“ (tzn. osobné a citlivé informácie) alebo prístup k vybraným komponentom mobilného zariadenia. Tieto dáta sú nevyhnutné pre samotné fungovanie mobilných aplikácií a pre zabezpečenie ochrany financií a osobných údajov klienta pred podvodmi, ale taktiež pre zvýšenie komfortu klienta, pri používaní aplikácií a služieb banky.

Aplikácie pre korektné, bezpečné a komfortné používanie môžu vyžadovať prístup najmä ku:

Fotoaparát – skenovanie platobných QR kódov, poukazov alebo IBANu. Skenovanie Občianskeho preukazu pre účely jeho aktualizácie, overenie totožnosti v procese aktivácie aplikácie Čítačka, alebo vo vybraných predajných procesoch.
Poloha – z dôvodu vyhľadávania najbližšej pobočky alebo bankomatu alebo iného kontaktného miesta, rovnako tak aj z dôvodu zvýšenia bezpečnosti a prevencie protiprávneho konania.
Kontakty – pre účely kontaktovania banky priamo z aplikácie.
Stav telefónu - z dôvodu zvýšenia bezpečnosti a prevencie protiprávneho konania.
Fotky a videá, Súbory a dokumenty – pre účely importu faktúr s platobnými informáciami (vo forme QR kódov), alebo iných dokumentov, potrebných pre vybrané bankové procesy.
Upozornenia / Hlásenia – pre notifikovanie používateľov napríklad o zrealizovaných transakciách.
Biometria zariadenia – pre účely prihlasovania sa do mobilných aplikácií (odtlačok prsta / TouchID / FaceID). Banka nemá v tomto prípade prístup k žiadnym biometrickým údajom. Uvedené údaje zostávajú spracúvané len prostredníctvom Vášho mobilného zariadenia, ktoré vyhodnotí, či biometrické údaje evidované v zabezpečenom úložisku koncového zariadenia sa zhodujú s tými, ktoré boli použité na prihlásenie sa do mobilnej aplikácie Banky.*

* Biometrické údaje spracované bankou – používaná pri vybraných funkcionalitách mobilných aplikácií banky (napr. aktivácia mobilnej aplikácie Čítačka pomocou tvárovej biometrie) . V tomto prípade banka, na základe vášho súhlasu, porovnáva biometrické charakteristiky nasnímanej tváre voči fotografii na vašom identifikačnom doklade a/alebo fotografii z evidencie občianskych preukazov.

V rámci prevencie pred podvodným a iným protiprávnym konaním banka môže zbierať a zdieľať a v súvislosti s tým spracúvať informácie o koncovom zariadení používateľa aplikácie v rozsahu:

1. Model zariadenia - výrobca zariadenia, sériové číslo, UUID zariadenia, Root Status zariadenia
2. Operačný systém zariadenia
3. Sieť – IP a MAC adresa Wifi / koncového zariadenia
4. Informácie o nainštalovaných aplikáciách na koncovom zariadení užívateľa – pre identifikáciu škodlivých aplikácií na zariadení používateľa.

Poskytovanie údajov iným subjektom

Osobné údaje klientov spracúvaných v rámci mobilných aplikácií banka neposkytuje iným subjektom okrem prípadov, ak klient na takéto poskytnutie udelil banke súhlas, písomný pokyn, alebo ak existuje iný právny základ na poskytnutie osobných údajov inému subjektu, napríklad v prípade, ak ide o plnenie zákonnej povinnosti banky ako prevádzkovateľa.

Ďalšie podrobnosti o tom, ktorým subjektom a v akých prípadoch môžu byť osobné údaje poskytované aj bez súhlasu klienta, sú obsiahnuté v Informačnom memorande.

Prenos osobných údajov do tretích krajín

Osobné údaje nie sú predmetom cezhraničného prenosu do tretích krajín neposkytujúcich primeranú úroveň ochrany osobných údajov s výnimkou prípadov špecifikovaných platnými právnymi predpismi alebo osobitných situácií, kedy o takomto prenose musí byť klient vopred informovaný.

Spracúvanie osobných údajov prostredníctvom cloudových riešení

Pri spracúvaní osobných údajov dochádza tiež v určitých prípadoch k využitiu cloudových riešení, resp. služieb podobného technického charakteru. Využitie takýchto riešení je napríklad v mnohých prípadoch nevyhnutné ako súčasť implementácie najmodernejších softwareových nástrojov, resp. ich využitie prispieva k efektivite a hospodárnosti. V neposlednom rade takéto riešenia tiež prispievajú k zachovaniu integrity spracúvaných dát a prispievajú k bezpečnosti spracúvania.

Pri takomto spracúvaní vystupujú poskytovatelia cloudových, resp. podobných služieb v závislosti od typu spracovateľskej činnosti predovšetkým v pozícii sprostredkovateľov v súlade s článkom 28 GDPR, pričom banka pri výbere príslušného partnera ako aj v priebehu spracúvania dôsledne dbá, aby pri spracúvaní osobných údajov nedošlo k zvýšeniu rizika porušenia bezpečnosti údajov alebo negatívneho dopadu na práva dotknutých osôb. Banka tiež dôsledne dbá na to, aby príslušný partner mal preukázateľne prijaté primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti v zmysle článku 28 ods. 3 písm. c) a článku 32 GDPR tak, aby spracúvanie spĺňalo požiadavky platných právnych predpisov, najmä GDPR a aby sa zabezpečila ochrana práv dotknutých osôb.

Pri takomto spracúvaní nedochádza k prenosu osobných údajov do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany v zmysle GDPR.

Doba uchovávania osobných údajov

Vaše údaje vo forme, ktorá umožňuje vašu identifikáciu, banka uchováva najviac po dobu, ktorá je nevyhnutná na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú.

Pokiaľ sú osobné údaje spracúvané v rámci plnenia zákonnej povinnosti banky, príslušné právne predpisy bližšie určujú dobu, počas ktorej je banka povinná vaše osobné údaje a súvisiacu dokumentáciu uchovávať. Bližšie informácie o právnych predpisoch a lehotách sú obsiahnuté v Informačnom memorande.

Automatizované rozhodovanie a profilovanie

Medzi spracovateľské operácie hodné osobitného zreteľa uskutočňované v rámci klientskeho účelu spracúvania patrí automatizované rozhodovanie vrátane profilovania.

V procese spracovania žiadosti o poskytnutie bankovej služby dochádza k automatizovaným rozhodnutiam uskutočňovaným na základe profilovania. V rámci profilovania klienta sú zohľadňované údaje získavané bankou v čase žiadosti, ako aj údaje evidované bankou v rámci predchádzajúcej histórie klienta v banke ako aj údaje získané v súlade s platnými právnymi predpismi z externých zdrojov a na ich základe sú systémom uskutočňované automatizované rozhodnutia. Pri profilovaní zohľadňuje banka viaceré údaje, ktoré môžu pozitívne, ako aj negatívne ovplyvniť rozhodnutie o žiadosti. Zohľadňované sú údaje o možnej rizikovosti klienta, jeho aktívach, ako aj pasívach v banke, o platobnej disciplíne, o pravidelnosti používania bankových produktov, ako aj údaje, ktoré banka získa od klienta v čase rokovania o uzatvorení daného obchodu. Tieto údaje banka vyhodnocuje v pravidelných intervaloch a na ich základe vyhodnotí rizikový profil klienta. V prípade klienta bez predchádzajúcej histórie v banke vyhodnocuje banka údaje získané od klienta pri žiadosti, ako aj údaje získané v súlade s platnými právnymi predpismi z externých zdrojov.

Na základe získaného rizikového profilu klienta je žiadosť posúdená pri automatizovanom rozhodovaní. Toto rozhodnutie môže mať vplyv na automatické zamietnutie žiadosti, na maximálnu schválenú výšku jednotlivých úverov, na možnosť poskytnutia jednotlivých produktov, na maximálnu splatnosť žiadaného produktu a na pomer výšky úveru k hodnote nehnuteľnosti (LTV). Samotný rizikový profil klienta má priamy vplyv na návrh podmienok zo strany banky, pričom v zásade platí, že čím lepší rizikový profil klient v banke získa, tým lepšie môžu byť jeho podmienky navrhované bankou.

Vyššie uvedené údaje, ale aj špecificky údaje o správaní klientov počas omeškania môžu byť využité na rozhodovanie o optimálnom procese vymáhania a môžu mať vplyv na voľbu stratégie vymáhania alebo reštrukturalizácie úveru. Využitie môže byť aj pri realizácii aktivít na účel predchádzania vzniku omeškania klienta. V prípade, že pri spracovaní vašej žiadosti o bankový produkt bude dochádzať k automatizovanému rozhodovaniu vrátane profilovania v zmysle článku 22 GDPR, máte právo na ľudský zásah zo strany banky, právo na svoje stanovisko, ako aj právo napadnúť rozhodnutie prijaté na podklade automatizovaného rozhodovania vrátane profilovania.

K automatizovanému rozhodovaniu dochádza pri:

rokovaní o uzatvorení úverového obchodu,
prehodnocovaní výšky voliteľného prečerpania prináležiaceho k bežnému účtu klienta.

Spracúvanie údajov v úverových registroch

V rámci mobilných aplikácií, najmä v súvislosti s rokovaním o uzatvorení obchodu, môže dochádzať aj k spracúvaniu osobných údajov v úverových registroch.

Prevádzkovateľ informačného systému Spoločného registra bankových informácií je spoločnosť Slovak Banking Credit Bureau, s.r.o., IČO: 35 869 810, so sídlom Mlynské Nivy 14, 821 09 Bratislava (ďalej aj ako „SBCB“).

Spoločný register bankových informácií (ďalej aj ako „SRBI“) je vytvorený v súlade s ustanovením §92a ods. (1) zákona č. 483/2001 Z.z. o bankách (ďalej aj ako „zákon o bankách“) .

Spoločný register bankových informácií, "SRBI" - časť Register spotrebiteľských úverov v zmysle zákona č. 129/2010 Z. z. o spotrebiteľských úveroch a o iných úveroch a pôžičkách pre spotrebiteľov, v zmysle neskorších predpisov, je registrom podľa § 7 ods. (3) zákona o spotrebiteľských úveroch a registrom podľa § 8 ods. (20) zákona č. 90/2016 Z.z. o úveroch na bývanie, v rozsahu podľa § 7 ods. (9) Zákona o spotrebiteľských úveroch (ďalej len „Register“). banka je v súlade so zákonom o spotrebiteľských úveroch a zákonom o úveroch na bývanie, povinná poskytnúť údaje do Registra a získavať údaje z Registra bez súhlasu klienta banky.

Kategórie osobných údajov spracúvaných o Vašej osobe sú určené zákonom o bankách, v znení neskorších predpisov. Účelom spracúvania osobných údajov v SRBI je príprava, uzatváranie a vykonávanie obchodov s klientmi, zdokumentovanie činnosti bánk v zmysle zákona o bankách a uskutočňovanie vzájomného informovania sa bánk za účelom preverovania bonity, dôveryhodnosti a platobnej disciplíny klientov bánk v zmysle § 92a ods. (1) zákona o bankách.

Kategórie osobných údajov spracúvaných o Vašej osobe v Registri sú určené zákonom o spotrebiteľských úveroch a zákonom o úveroch na bývanie. Účelom spracúvania osobných údajov v Registri je poskytovanie spotrebiteľských úverov a posudzovanie schopnosti spotrebiteľa splácať spotrebiteľský úver tak, ako je vymedzený zákonom o spotrebiteľských úveroch a zákonom o úveroch na bývanie.

Právnym základom pre spracúvanie Vašich osobných údajov v SRBI je čl. 6 ods. 1., písm. c) (plnenie zákonnej povinnosti) GDPR.

Právnym základom na spracúvanie Vašich osobných údajov v Registri je čl. 6 ods. 1., písm. c) GDPR (plnenie zákonnej povinnosti).

Zdrojom, z ktorého Vaše osobné údaje spracúvané v SRBI a v Registri pochádzajú, sú banky a pobočky zahraničných bánk.

Doba spracovania a uchovávania osobných údajov je určená na čas trvania záväzkov a 5 rokov po zániku všetkých Vašich záväzkov ako klienta voči banke vo vzťahu ku konkrétnej úverovej zmluve , alebo, v prípade SRBI, 5 rokov nasledujúcich odo dňa podania Vašej žiadosti banke o uzatvorenie úverovej zmluvy, ak k jej uzatvoreniu nedôjde. Následne budú Vaše osobné údaje zaradené do predarchívnej starostlivosti v súlade so všeobecne záväznými právnymi predpismi.

SBCB spracúva vaše osobné údaje, prostredníctvom sprostredkovateľa, spoločnosti CRIF S.p.A. so sídlom Via M. Fantin 1-3, 40131 Bologna, Taliansko.

Ďalším sprostredkovateľom SBCB je spoločnosť CRIF – Slovak Credit Bureau, s.r.o., so sídlom Mlynské Nivy 14, 821 09, Bratislava.

Osobné údaje spracúvané o Vašej osobe v SRBI sú sprístupňované bankám a pobočkám zahraničných bánk a prostredníctvom Non-Banking Credit Bureau, záujmové združenie právnických osôb, IČO: 42 053 404, so sídlom Mlynské Nivy 14, 821 09 Bratislava (ďalej „NBCB“) aj oprávneným užívateľom Nebankového registra klientskych informácií, pravidelne zverejňovaným na webovej stránke www.nbcb.sk.

Osobné údaje spracúvané o Vašej osobe v Registri môžu byť v zmysle § 7 ods.6 a zákona o spotrebiteľských úveroch a príslušných ustanovení zákona o úveroch na bývanie sprístupňované aj bankám, zahraničným bankám a pobočkám zahraničných bánk a ďalším veriteľským subjektom definovaným týmito právnymi predpismi. Zoznam veriteľov, bánk, zahraničných bánk a pobočiek zahraničných bánk v zmysle zákona o spotrebiteľských úveroch je uvedený na stránke www.nbs.sk.

Osobné údaje spracúvané o Vašej osobe v SRBI a Registri sú poskytované Národnej banke Slovenska a ďalším subjektom v zmysle príslušných ustanovení zákona o bankách a zákona o spotrebiteľských úveroch a zákona o úveroch na bývanie.

Vaše osobné údaje spracúvané v SRBI a Registri nie sú zverejňované, ani poskytované do tretích krajín.

Vaše práva v súvislosti so spracúvaním osobných údajov

Ako dotknutá osoba máte právo na opravu nesprávnych osobných údajov, ktoré sa vás týkajú, alebo na doplnenie neúplných osobných údajov. Ak zistíte, že o vás spracúvame nesprávne alebo neúplné údaje, neváhajte nás, prosím, kontaktovať.

Ak sú vaše osobné údaje spracúvané na základe súhlasu v zmysle článku 6 ods. 1 GDPR alebo v zmysle článku 9 ods. 2 GDPR, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Právo namietať voči spracúvaniu vašich osobných údajov

Ako dotknutá osoba, máte právo namietať voči spracúvaniu svojich osobných údajov v prípade, že k spracúvaniu dochádza na právnom základe oprávnených záujmov banky vrátane namietania proti profilovaniu založenému na oprávnených záujmoch. Banka môže ďalej spracúvať vaše osobné údaje na oprávnených záujmoch len v prípade, že preukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Máte právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom, a to v prípade, že dochádza k spracúvaniu na právnom základe oprávnených záujmov banky. V prípade vášho namietania voči spracúvaniu na účely priameho marketingu banka nebude vaše osobné údaje na účely priameho marketingu ďalej spracúvať.

Ako dotknutá osoba máte právo na prístup k svojim osobným údajom. V prípade naplnenia podmienok definovaných GDPR nás môžete požiadať o výpis svojich osobných údajov, ktoré o vás spracúvame. Za určitých okolností môžete požiadať o obmedzenie spracúvania, o prenos svojich osobných údajov a taktiež máte právo žiadať o vymazanie svojich osobných údajov. Dôležité je však upozorniť, že v určitých prípadoch môžu byť Vaše práva obmedzené, napríklad v súvislosti s existenciou zákonnej povinnosti alebo v prípade, ak by mohlo dôjsť súčasne k negatívnym dopadom na práva iných osôb.

Svoje práva si môžete uplatniť písomne, telefonicky prostredníctvom INFOLINKY, e-mailom na [email protected] alebo osobne v pobočke. Banka vás môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie vašej totožnosti.

V súvislosti so spracúvaním osobných údajov máte právo podať sťažnosť, resp. návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika.