Polityka prywatności

Informacje wstępne

Informacje w Polityce prywatności zostały opracowane zgodnie z wytycznymi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
o ochronie danych).

Administrator danych

Administratorem danych osobowych jest Bank Spółdzielczy w Żyrakowie z siedzibą pod adresem: Żyraków 137c, 39-204 Żyraków.

Uzyskanie informacji o przetwarzaniu danych osobowych

W przypadku jakichkolwiek pytań związanych z przetwarzaniem danych osobowych, Administrator zachęca do kontaktu z Inspektorem Ochrony Danych (dalej: IOD), którym jest Paweł Czaja.

Z IOD można skontaktować się za pośrednictwem poczty elektronicznej: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pisemnie na adres Administratora: Banku Spółdzielczego
w Żyrakowie z siedzibą pod adresem: Żyraków 137c, 39-204 Żyraków.

Pozyskanie danych

Administrator zawsze legalnie i bezpiecznie przetwarza dane. Mogą to być dane:

klientów lub ich pracowników/współpracowników,
beneficjentów rzeczywistych klientów oraz ich poręczycieli,
osób trzecich (w tym aktualnego właściciela nieruchomości widniejącego w księdze wieczystej, wypisie z rejestru gruntów, w umowie zakupu czy innych dokumentach budowlanych, stron umowy najmu, rzeczoznawcy) w związku z procesem wycen nieruchomości,
kontrahentów Administratora lub ich pracowników/współpracowników,
własnych pracowników lub współpracowników.

Cel, podstawa prawna oraz okres przechowywania danych

Cel przetwarzania	Podstawa prawna	Okres przechowywania danych
Działania zmierzające do zawarcia i realizacji umowy z klientem, tj. wszelkie czynności podjęte w celu przygotowania do zawarcia umowy, realizacja umowy, analizy i oceny zdolności kredytowej, ale również rozpatrywanie reklamacji, rozwiązanie umowy, archiwizacja dokumentów.	Art. 6 ust. 1 lit. b) RODO dot. klientów będących osobami fizycznymi, a w przypadku osób współpracujących z Administratorem w imieniu klienta lub będących reprezentantem klienta będącego osobą prawną – na podstawie art. 6 ust. 1 lit. f) RODO.	1.Dane klientów będą przetwarzane przez czas określony umową, a po tym czasie, w innych zgodnych z prawem celach – dane klienta będą przetwarzane do momentu przedawnienia roszczeń. 2.W zakresie przetwarzania informacji stanowiących tajemnicę bankową w celu oceny zdolności kredytowej i analizy ryzyka kredytowego - po wygaśnięciu zobowiązania wynikającego z umowy zawartej z Bankiem do czasu wycofania tej zgody. 3.W przypadku braku zawarcia umowy - do czasu rozpatrzenia wniosku oraz przez 3 lata w celu ewentualnych reklamacji oraz obrony przed roszczeniami prawnymi. 4.Bank Spółdzielczy w Żyrakowie może być również współadministratorem danych osobowych w związku z zawartymi umowami konsorcjum.
Wypełnianie obowiązków wynikających z przepisów prawa m.in. dotyczących prowadzenia rachunkowości i dokumentacji księgowej, w tym archiwizowanie dokumentów.	Art. 6 ust. 1 lit c) RODO.	Dane będą przetwarzane do czasu wypełnienia przez Bank obowiązków określonych w poszczególnych przepisach prawa.
Ustalenie, dochodzenie i obrona przed roszczeniami.	Art. 6 ust. 1 lit. f ) RODO, który wskazuje na prawnie uzasadniony interes administratora danych.	Dane w tym celu będą przetwarza do czasu przedawnienia ewentualnych roszczeń prawnych, nie później jednak niż 5 lat po zakończeniu roku w którym dokonano spłaty wierzytelności lub zakończono finalnie sprawy windykacji - na podstawie Ustawy o rachunkowości.
Przetwarzanie danych beneficjentów rzeczywistych klientów w celu realizacji obowiązków Administratora wynikających z przepisów prawa dotyczących przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.	Art. 6 ust. 1 lit c) RODO - Podstawą prawną przetwarzania danych osobowych jest niezbędność́ przetwarzania do wykonania obowiązku prawnego ciążącego na Administratorze.	Dane będą przetwarzane co do zasady przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem.
Przetwarzanie danych poręczycieli klientów w celach związanych z umową poręczenia.	Art. 6 ust. 1 lit b) i f) RODO -Podstawą prawną przetwarzania danych jest realizacja umowy w przypadku gdy poręczenia udziela osoba fizyczna, a w przypadku gdy poręczenia udziela osoba prawna dane osób reprezentujących poręczyciela będą przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO.	Dane poręczyciela przetwarzane są przez okres istnienia wierzytelności zabezpieczonej poręczeniem, w tym wekslowym tj. najpóźniej do czasu jej całkowitego wygaśnięcia (np. rozwiązania umowy i jej całkowitego rozliczenia) albo do czasu przedawnienia roszczeń.
Przetwarzanie danych osób trzecich (w tym aktualnego właściciela nieruchomości widniejącego w księdze wieczystej, wypisie z rejestru gruntów, w umowie zakupu czy innych dokumentach budowlanych, stron umowy najmu, rzeczoznawcy) w związku z procesem wycen nieruchomości.	Art. 6 ust. 1 lit f) RODO.	Dane osób trzecich będą przetwarzane przez okres przetwarzania danych klienta lub potencjalnego klienta w związku z procesem wyceny nieruchomości na potrzeby zawracacie lub realizacji umowy kredytowej.
Działania zmierzające do zawarcia i realizacji umowy z kontrahentem Administratora.	Art. 6 ust. 1 lit. b) RODO dot. kontrahentów będących osobami fizycznymi, a w przypadku osób współpracujących z Administratorem w imieniu kontrahenta lub będących reprezentantem kontrahenta będącego osobą prawnej na podstawie art. 6 ust. 1 lit. f) RODO.	Dane w tym celu będą przetwarzane przez czas określony umową, uzgodniony przez strony lub niezbędny do wykonania przez Administratora zobowiązań wymagających przetwarzania danych.
Prowadzenie działań marketingowych, w tym z wykorzystaniem środków komunikacji elektronicznej lub głosowej.	Art. 6 ust. 1 lit a) RODO lub art. 6 ust. 1 lit. f) RODO, przy czym działania te ze względu na inne obowiązujące przepisy, w szczególności Prawo telekomunikacyjne i Ustawę o świadczeniu usług drogą elektroniczną, prowadzone są na podstawie posiadanych zgód na kanał komunikacji.	Do czasu wniesienia sprzeciwu lub wycofania zgody, tj. okazania nam w dowolny sposób, że nie chcecie pozostawać w kontakcie i otrzymywać informacji o podejmowanych działaniach.
Prowadzenie konkursów.	Art. 6 ust. 1 lit a) RODO - Zgoda na udział w konkursie może być również udzielona poprzez aktywne działanie, jakim jest przytępienie do konkursu na warunkach określonych w regulaminie.	Dane będą przetwarzane przez czas trwania konkursu, a w celu obrony przed roszczeniami prawnymi, jak również w określonych sytuacjach w celach wywiązania się z obowiązków podatkowych.
Zarządzanie zasobami ludzkimi – pracownikami i współpracownikami	W przypadku pracowników: art. 6 ust. 1 lit. a), b), c) oraz f) RODO oraz art. 9 ust. 2 lit. b) RODO. W przypadku współpracowników: art. 6 ust. 1 lit b) i f) RODO.	1.Zgodnie z obowiązującymi przepisami zobowiązującymi do archiwizowania dokumentów z zakresu prawa pracy, tj. akta osobowe zatrudnionych po 1 stycznia 2019 roku przechowywane są przez 10 lat. 2.W przypadku pracowników zatrudnionych po 31 grudnia 1998 r., a przed 1 stycznia 2019 r. dokumentacja związana ze stosunkiem pracy oraz akta osobowe pracownika będą przechowywane przez 50 lat. 3. W przypadku umów cywilnoprawnych dane przetwarzane są w przedmiotowym celu do czasu obowiązywania umowy, a następnie w celach obrony lub dochodzenia roszczeń prawnych oraz w celach podatkowych.
Prowadzenie rekrutacji	W przypadku kandydatów na pracowników: art. 6 ust. 1 lit. a) i c) RODO. W przypadku kandydatów na współpracowników: art. 6 ust. 1 lit. a) i b) RODO.	Dane w tym celu będą przetwarza do czasu zakończenia rekrutacji, lub do wydania zgody na stałą rekrutację lub po wycofaniu zgody na stałą rekrutację.
Prowadzenie komunikacji	Art. 6 ust. 1 lit f) RODO - Dane będą przetwarzane w prawnie uzasadnionym interesie jakim jest prowadzenie komunikacji.	Dane będą przetwarzane przez okres związany z celem prowadzonej korespondencji lub do casu złożenia uzasadnionego sprzeciwu.
Prowadzenie monitoringu wizyjnego w Centrali Banku oraz w pozostałych placówkach	Art. 6 ust. 1 lit f) RODO - Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes administratora jakim jest zapewnienie bezpieczeństwa i ochrona mienia.	Dane będą przetwarzane do 3 miesięcy od dnia zarejestrowania obrazu. W przypadku gdy nagranie będzie stanowiło dowód w postępowaniu, dane będą przetwarzane do czasu prawomocnego zakończenia się postępowania.

Odbiorcy danych

Dane osobowe w związku z profilem działalności Banku Spółdzielczego w Żyrakowie w określonych sytuacjach mogą być przekazywane innym odbiorcom, tj.:

dostawcom lub podmiotom świadczącym usługi teleinformatyczne;
Generalnemu Inspektorowi Informacji Finansowej;
Urzędowi Skarbowemu;
policji lub prokuraturze;
Komisji Nadzoru Finansowego;
Innym organom publicznym, instytucjom lub podmiotom trzecim, uprawnionym do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa;
podmiotom świadczącym usługi pocztowe lub kurierskie,
pomiotom świadczącym usługi prawne lub audytowe,
BIK, tj. Biuro Informacji Kredytowej S.A., jak również BIG, tj. Biurom Informacji Gospodarczych;
Izbom rozliczeniowym oraz innym podmiotom prowadzącym rozliczenia np. KIR, Swift;
organizacjom kartowym, tj. VISA – w przypadku gdy dane są przekazywane poza Europejski Obszar Gospodarczy, stosuje się odpowiednie zabezpieczenia w postaci wiążących reguł korporacyjnych;
podmiotom świadczącym usługi ubezpieczeniowe;
podmiotom z Grupy BPS.

Uprawnienia w zakresie przetwarzania danych

Osoba, której dane są przetwarzane przez administratora ma prawo żądania:

dostępu do danych,
ich sprostowania, czyli poprawienia,
usunięcia lub ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania,
przeniesienia danych.

W przypadku przetwarzania danych na podstawie zgody, zgoda zawsze może być wycofana. Więcej informacji o prawach osób, których dane dotyczą dostępne są w art. 12-23 Ogólnego rozporządzenia o ochronie danych (tj. RODO), którego tekst można znaleźć pod adresem: https://eur-lex.europa.eu.

Nadto, przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, więcej informacji pod adresem: https://uodo.gov.pl/pl/p/skargi.

Przekazywanie danych do państw trzecich

Dane osobowe są przetwarzane przez Bank Spółdzielczy w Żyrakowie na terenie Europejskiego Obszaru Gospodarczego (EOG).

W przypadku realizacji umów i transakcji zagranicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym na terytorium Stanów Zjednoczonych Ameryki. Ww. okolicznościach dane osobowe do krajów nienależących do EOG, których poziom ochrony danych nie został uznany przez Komisję Europejską za odpowiedni, będziemy przekazywać wyłącznie w zakresie w jakim pozwalają na to przepisy prawa, np. przy zastosowaniu odpowiedniego zabezpieczenia w postaci standardowych klauzul ochrony danych przyjętych przez Komisję Europejską lub w przypadkach wskazanych w art. 49 ust. 1 Rozporządzenia. Kopie ewentualnych zabezpieczeń, o których mowa powyżej lub informacje na temat ich dostępności możesz uzyskać kontaktując się z Bankiem.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednakże niezbędne do realizacji umowy. W przypadkach wynikających z przepisów prawa podanie danych jest obowiązkowe.

Bank Spółdzielczy w Żyrakowie przetwarza dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą (np. dane podane podczas zawierania umowy), a także pozyskane z innych źródeł zgodnie z prawem. Tymi innymi źródłami mogą być m.in. źródła publiczne, np. rejestry KRS, CEIDG oraz źródła o ograniczonym dostępie, np. BIK, BIG. W każdym ze wskazanych przypadków, Bank skrupulatnie weryfikuje czy ma podstawę prawną przetwarzania danych osobowych lub pozyskuje w tym celu zgodę.

Przetwarzanie danych osobowych w sposób zautomatyzowany

Administrator nie będzie podejmował zautomatyzowanych decyzji, tj. bez udziału człowieka.

Polityka plików cookies

Pliki cookies („Ciasteczka”) to niewielkie pliki, zapisywane i przechowywane na Twoim komputerze lub innym urządzeniu (urządzenie końcowe) podczas gdy odwiedzasz strony WWW w sieci Internet. Podmiotem zamieszczającym na urządzeniu końcowym pliki cookies oraz uzyskującym do nich dostęp jest Bank Spółdzielczy
w Żyrakowie.
Pliki cookies używane są w celu:

dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych,
tworzenia anonimowych statystyk, które pomagają zrozumieć w jaki sposób użytkownik korzysta ze stron internetowych co umożliwia ulepszanie ich struktury i zawartości, z wyłączeniem personalnej identyfikacji użytkownika.

Stosowany jest jeden rodzaj plików:

stałe - przechowywane w urządzeniu końcowym przez czas określony
w parametrach plików cookies lub do czasu ich usunięcia;
sesyjne - przechowywane w przeglądarce internetowej do momentu opuszczenia serwisu, bądź wyłączenia przeglądarki internetowej;

Ze względu na cel, jakiemu służą pliki cookies i inne podobne technologie, Administrator stosuje ich następujące rodzaje:

statystyczne - służące do zliczana statystyk dotyczących stron internetowych
i aplikacji

Zazwyczaj oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików cookies i innych podobnych technologii w urządzeniu końcowym. Zgodę można w każdej chwili wycofać poprzez zmianę ustawień. Niedokonanie zmian oznacza, że wyżej wymienione informacje mogą być zamieszczane i przechowywane w urządzeniu końcowym. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
Jednocześnie Administrator informuje, że ograniczenie bądź wyłączenie stosowania plików cookies i innych podobnych technologii mogą wpłynąć na uniemożliwienie korzystania z niektórych funkcjonalności dostępnych w serwisach.