Notă de informare privind prelucrarea datelor cu caracter personal

BC ”Victoriabank” SA, în calitate de „Operator”, prelucrează datele dumneavoastră cu caracter personal cu bună credință și în condiții de siguranță, având implementate măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor personale, în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal (în continuare Legea nr. 133/2011).

Prelucrăm datele dumneavoastră cu caracter personal, în calitate de client existent, client potențial, persoană care înregistrează tranzacții ocazionale, împuternicit, codebitor, reprezentant legal, garant, fidejusor sau beneficiar real, utilizatorii ai aplicațiilor, serviciilor și produselor băncii, (denumit(ă) în continuare „persoana vizată”).

Prezenta notă de informare are scopul de a explica, într-un mod clar și transparent, categoriile de date cu caracter personal colectate de Bancă în legătură cu dumneavoastră, precum și modul în care aceste date sunt prelucrate.

În funcție de scopul prelucrării datelor cu caracter personal și/sau de natura relației contractuale cu banca, precum și având în vedere specificul activităților desfășurate, pot fi prelucrate următoarele categorii de date cu caracter personal:

• date de identificare: date incluse în actul de identitate, numele, prenumele, numărul de identificare (IDNP), data, locul nașterii, cetățenia, etc.;
• date de contact: adresa de domiciliu sau reședință, numerele de telefon, adresele de e-mail, adresele de corespondență, etc;
• date profesionale: profesia, funcția publică deținută, etc;
• date privind situația familială: starea civilă, relații de rudenie, informații despre căsătorie sau concubinaj, etc.;
• date privind situația financiară: veniturile, tranzacții bancare și istoricul acestora, bunuri deținute în proprietate, etc.;
• date bancare: coduri de identificare, coduri IBAN, numerele cardurilor de plată, data expirării cardurilor, precum și alte elemente de identificare a instrumentelor de plată, etc;
• date biometrice: datele care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale, etc.;
• semnătură electronică, semnătura olografă;
• imaginea: foto (din actul de identitate furnizat, precum și poza efectuată la utilizarea serviciilor online) și video (înregistrarea efectuată de camere de supraveghere video instalate în sediile băncii);
• vocea: înregistrată în cadrul convorbirilor telefonice cu reprezentanții băncii (ex.: serviciile de call center, precum și alte subunități antrenate în discuții cu clienții băncii);
• apartenența politică: informațiile legate de calitatea de persoana expusă politic, în cazuri specifice, care sunt prelucrate doar în conformitate cu legislația aplicabilă privind prevenirea și combaterea spălării banilor și finanțării terorismului;
• alte date necesare scopurilor de afaceri.

Datele cu caracter personal sunt colectate de Bancă, direct de la dumneavoastră sau indirect, în următoarele situații: la inițierea sau încheierea unei relații de afaceri cu Banca; la semnarea unui contract sau depunerea unei cereri privind prestarea unor servicii bancare; la completarea formularelor Băncii; pe parcursul derulării oricărui contract încheiat cu Banca; în timpul utilizării produselor, serviciilor, site-ului ori aplicațiilor Băncii, etc.

Datele cu caracter personal enumerate mai sus sunt prelucrate de Bancă în legătură cu exercitarea atribuțiilor și activităților sale specifice, pentru:

• cunoașterea clientelei, detectarea și raportarea tranzacțiilor suspecte — temei: art. 5 alin. (5) lit. b) din Legea nr. 133/2011, în vederea îndeplinirii obligațiilor legale și a măsurilor de interes public, potrivit Legii nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului. 
• analiza riscului de creditare, în temeiul art. 5 alin. (5) lit. b) din Legea nr. 133/2011, respectiv pentru îndeplinirea unei obligații legale, în conformitate cu Legea nr. 202/2013 privind contractele de credit pentru consumatori.
• analiza, deschiderea, încheierea și executarea contractelor de prestare a serviciilor financiar-bancare încheiate cu dumneavoastră, în temeiul art. 5 alin. (5) lit. a) din Legea nr. 133/2011, respectiv pentru executarea unui contract la care persoana vizată este parte sau pentru realizarea demersurilor precontractuale la cererea acesteia.
• realizarea raportărilor sau a altor informări financiar-bancare, în temeiul art. 5 alin. (5) lit. b) din Legea nr. 133/2011, respectiv pentru îndeplinirea unei obligații legale și în conformitate cu legislația specială aplicabilă.
• colectarea debitelor și recuperarea creanțelor datorate Băncii, în conformitate cu contractele încheiate și în temeiul interesului legitim al Băncii de a recupera sumele aferente relației contractuale existente cu dumneavoastră, potrivit art. 5 alin. (5) lit. a) și e) din Legea nr. 133/2011.
• realizarea misiunilor de audit și a investigațiilor interne, prevenirea conflictelor de interese și a actelor de corupție, precum și prevenirea/detectarea fraudelor, gestionarea/investigarea sesizărilor și reclamațiilor, în temeiul art. 5 alin. (5) lit. b) și e) din Legea nr. 133/2011, respectiv pentru îndeplinirea obligațiilor legale ale Băncii și realizarea interesului său legitim de a asigura integritatea activităților și protejarea patrimoniului.
• realizarea serviciilor de inițiere a plății din conturile deținute la Bancă și disponibile online, emiterea instrumentelor de plată bazate pe card și confirmarea disponibilității fondurilor, în cazul în care ați contractat oricare dintre aceste servicii prin intermediul unui terț prestator de servicii de plată, în conformitate cu prevederile Legii nr. 114/2012 cu privire serviciile de plată și monedă electronică.
• dezvoltarea, testarea și utilizarea sistemelor IT, implementarea măsurilor de securitate a datelor în baza temeiului art. 5 alin. (5) lit. e) și art. 30 din Legea nr. 133/2011, pentru protejarea interesului legitim al Băncii.
• realizarea de rapoarte interne și externe pentru monitorizarea activității Băncii și raportarea către grupul bancar din care Banca face parte, precum și pentru respectarea cerințelor legale sau statutare, în temeiul art. 5 alin. (5) lit. a), b) și e) din Legea nr. 133/2011.
• apărarea în justiție a drepturilor și intereselor băncii, soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri/solicitări în care banca este implicată, în temeiul art. 5 alin. (5) lit. b) și e) din Legea nr. 133/2011.
• prelucrarea datelor în scopuri statistice, în temeiul art. 5 alin. (5) lit. f) și art. 31 din Regulament, în vederea analizei și planificării activităților Băncii, respectând principiile de protecție a datelor și anonimizarea acestora, acolo unde este cazul.
• prelucrarea datelor în scopuri de marketing direct, prin utilizarea mijloacelor de comunicare, inclusiv e-mail, SMS sau apel telefonic, pentru primirea de newslettere și alte comunicări comerciale privind produsele și serviciile Băncii (finanțare, creditare sau altele), ale grupului din care Banca face parte și/sau ale partenerilor acesteia, în temeiul art. 5 alin. (1) din Legea nr. 133/2011, cu consimțământul dumneavoastră expres.
• profilarea dumneavoastră, în scopul de a vă oferi informații privind produse și servicii standard sau personalizate din portofoliul Băncii sau al entităților din Grup, în temeiul art. 5 alin. (1) din Legea nr. 133/2011, cu consimțământul dumneavoastră expres.
• contactarea dumneavoastră în scopul obținerii opiniilor privind serviciile și produsele Băncii, prin apel telefonic ce poate fi înregistrat, în temeiul art. 5 alin. (1) din Legea nr. 133/2011, cu consimțământul dumneavoastră expres.
• înregistrarea apelurilor telefonice efectuate prin intermediul centrelor de servicii suport clienți ale Băncii, în scopul îmbunătățirii serviciilor și produselor oferite sau pentru acordarea asistenței necesare, realizată pe baza consimțământului dumneavoastră expres, în temeiul art. 5 alin. (1) din Legea nr. 133/2011.
• supravegherea video prin înregistrarea imaginii dumneavoastră în cadrul vizitelor la unitățile Băncii, realizată în scopul protejării interesului legitim al Băncii, precum și pentru respectarea obligației legale de a asigura securitatea obiectivelor și persoanelor, în temeiul art. 5 alin. (5) lit. e) din Legea nr. 133/2011.
• păstrarea, depozitarea și arhivarea documentelor, inclusiv asigurarea trasabilității în sistemele informatice ale Băncii și a copiilor de siguranță ale bazelor de date, în temeiul art. 5 alin. (5) lit. b) și e) din Legea nr. 133/2011, pentru respectarea obligațiilor legale și protejarea interesului legitim al Băncii.

• Prelucrarea și stocarea datelor se realizează pe durata valabilității contractelor, respectiv 5 ani de la încetarea relației contractuale. În cazul în care nu s-a încheiat o relație contractuală, datele vor fi prelucrate timp de 5 ani de la efectuarea ultimei tranzacții, inclusiv pentru tranzacții ocazionale. La solicitarea autorităților competente, perioada legală inițială de 5 ani menționată mai sus, poate fi prelungită, până la maxim 10 ani de la încetarea relațiie de afaceri, conform Legii nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului.
• Registrele contabile obligatorii și documentele justificative utilizate în contabilitatea financiară se păstrează conform legislației contabile.
• Datele Clienților care și-au exprimat consimțământul pentru a primi mesaje publicitare se prelucrează în acest scop până când acordul este retras sau, în caz contrar până la încetarea calității lor de client BC ”Victoriabank” SA.
• Durata înregistrărilor video este de 30 de zile de la data realizării acestora, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.
• La expirarea perioadei de stocare, dacă nu există un alt temei juridic justificat pentru păstrare, datele vor fi șterse.

Orice alte date personale prelucrate de bancă în scopurile menționate în această Notă de informare vor fi păstrate doar atât timp, cât este necesar pentru îndeplinirea scopului pentru care a fost colectat. După această perioadă, datele pot fi păstrate pentru o durată suplimentară rezonabilă, stabilită conform obligațiilor legale sau, după caz, conform regulilor interne ale băncii, atunci când acest lucru este justificat de interesele sale legitime.

Datele dumneavoastră cu caracter personal pot fi transmise:

• reprezentanților legali;
• entităților din grupul din care face parte Banca;
• societăților de colectare a datoriilor/recuperare a creanțelor, etc.;
• altor parteneri contractuali (avocați, consultanți, auditori), care sunt obligați la confidențialitate cu privire la datele transmise;
• altor entități implicate în serviciile contractate, cum ar fi dealeri, furnizori de servicii IT, curierat sau intermediari în asigurare agreați de client;etc.
• autorităților publice/instanțelor judecătorești competente, etc.

Datele cu caracter personal pot fi transferate către entități din UE/SEE (Spațiul Economic European) din cadrul grupului financiar al Băncii, iar în cazul transferurilor către terți sau organizații internaționale din afara UE/SEE, Banca asigură aplicarea garanțiilor prevăzute de legislația Republicii Moldova privind protecția datelor și respectarea standardelor internaționale aplicabile.

În calitate de persoană vizată, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal, în conformitate cu Legea nr. 133/2011:

• Dreptul la informare (exercitat prin prezentul document).
• Dreptul de acces. Aveți dreptul de a obține confirmarea din partea Băncii dacă prelucrează sau nu datele dumneavoastră cu caracter personal și, în caz afirmativ, puteți avea acces la datele respective, precum și la informații privind modul în care acestea sunt prelucrate.
• Dreptul de intervenție.Aveți dreptul la rectificarea, actualizarea, blocarea sau ștergerea datelor cu caracter personal a căror prelucrare contravine legii, în special din cauza caracterului incomplet sau inexact al datelor;
• Dreptul la opoziție. Aveți dreptul să vă opuneți prelucrării datelor cu caracter personal, inclusiv creării de profiluri, atunci când prelucrarea se realizează în temeiul interesului legitim al Băncii sau pentru realizarea unei sarcini în interes public.
• Dreptul de a nu face obiectul unei decizii automate. Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod semnificativ, cu excepția cazurilor legale sau a prelucrărilor efectuate cu consimțământul dumneavoastră expres.
• Dreptul de a vă retrage consimțământul. Atunci când prelucrarea datelor se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Accesul al justiție. În cazul în care v-au fost încălcate drepturile și interesele garantate de Legea nr. 133/2011, aveți dreptul de a sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal și/sau instanța de judecată.

Exercitarea drepturilor menționate mai sus, cu excepția dreptului de a vă adresa Centrului Național pentru Protecția Datelor cu Caracter Personal sau instanțelor judecătorești, se poate realiza prin:

• depunerea unei cereri la orice subdiviziune BC „Victoriabank” SA; sau
• transmiterea cererii în format electronic, la adresa de e-mail: dcp@vb.md.

Banca va răspunde solicitărilor fără întârziere, conform legislației aplicabile.