Informační memorandum o zpracování osobních údajů klientů

Abychom vám mohli poskytovat kvalitní bankovní služby, potřebujeme k tomu celou řadu vašich osobních údajů. Když nás třeba žádáte o půjčku, potřebujeme kromě jména např. také příjmy vaší domácnosti, abychom věděli, kolik vám můžeme půjčit. Osobní údaje, které sbíráme, se dají rozdělit do níže uvedených skupin.

Identifikační údaje

Zahrnují především jméno, příjmení, datum a místo narození, rodné číslo, adresa trvalého pobytu, typ, číslo a platnost průkazu totožnosti nebo IČ a DIČ u podnikatelů. Patří sem také váš podpis.
Kopie dokladů
Někdy potřebujeme také údaje o dokladu totožnosti (druh, série a číslo dokladu totožnosti, stát, popřípadě orgán, který jej vydal, platnost dokladu) včetně jeho kopie. V takovém případě vás požádáme o udělení souhlasu s jejím pořízením, nejsme-li k tomu oprávněni již na základě zákonné povinnosti.
Dalšími možnými identifikačními údaji jsou například údaj o IP adrese užívaného počítače, podpisový vzor, číslo účtu, který vedeme, případně soubory specifických autentizačních údajů, na jejichž použití se mezi sebou dohodneme, a také údaje související s vydanými prostředky pro elektronickou identifikaci.

Biometrické údaje

Pokud využijete možnosti založení účtu online, budeme zpracovávat také vaše biometrické údaje odvozené ze záznamu vaší podoby, a to za účelem ověření shody vaší podoby s údaji získanými z fotografií na poskytnutých kopiích dokladů.

Kontaktní údaje

Telefonní číslo, e-mail, kontaktní adresa či jiné obdobné údaje, díky kterým vás můžeme kontaktovat.

Údaje nezbytné k rozhodnutí o uzavření smlouvy

Jsou to údaje, na základě kterých můžeme posoudit třeba to, jestli zvládnete splácet půjčku, nebo zda neexistuje riziko „praní špinavých peněz“. Patří sem mimo jiné tyto údaje:

•  sociodemografické údaje – například věk, pohlaví, rodinný stav, vzdělání, počet osob v domácnosti, typ způsobu zajištění příjmu, charakter pracovního poměru nebo třeba i to, zda jste politicky exponovanou osobou
•  údaje o majetkových poměrech – například údaje o vlastnictví nemovitých nebo movitých věcí, členství v právnických osobách (zejména podílech v korporacích), údaje o podnikatelských vazbách, údaje o celkových příjmech či pravidelných výdajích domácnosti,
•  údaje o dluzích - například údaje o případných exekucích, insolvenčním řízení, plnění platebních povinností vůči jiným věřitelům 
•  údaje o pojištění majetkových nebo životních rizik

Údaje vznikající plněním závazků ze smluv 

Mezi tyto údaje patří například doba trvání smlouvy, výše úrokové sazby, doba splatnosti, výše úvěru, stav vašich pohledávek za bankou, stav pohledávek banky za vámi, údaje o provedených platebních transakcích, údaje o použití platebních prostředků, údaje o provedených pokynech k nákupu cenných papírů, informace o stavu portfolia investičních nástrojů.
Přehled těchto údajů získáte zpravidla prostřednictvím výpisů nebo jiných obdobných přehledů, které od nás máte k dispozici.

Osobní údaje získané v souvislosti s poskytováním našich produktů či služeb

Jedná se o osobní údaje získané při naší vzájemné interakci. Jde zejména o:

• údaje, jež slouží k zajištění bezpečnosti komunikace, například PIN
• geolokační údaje jako například údaje o geografické poloze, domovské pobočce, místě pořízení platebního příkazu (nejčastěji platba kartou) a údaje identifikující zařízení, jehož prostřednictvím byl platební příkaz pořízen
• elektronické záznamy činností v informačních systémech (tzv. logy)
• záznamy vámi preferovaného jazyka pro komunikaci 
• údaje o projeveném zájmu o produkt či službu 
• údaje o vašich investičních strategiích nebo o vašich specifických požadavcích
• Záznam komunikace 

Osobní údaje vzniklé naší činností

Jde zejména o námi přidělená čísla klienta/produktu, data vytvořená vyhodnocením vašeho transakčního chování nebo údajů poskytnutých z vaší strany (například pro zjištění, zda byly naplněny podmínky pro uplatnění slevy z poplatku), vyhodnocení podané žádosti o produkt či službu nebo vyhodnocení potřebné pro naše rozhodnutí, zda vám produkt nebo službu nabídneme či nikoliv.

Zpracování osobních údajů bez vašeho souhlasu

V naprosté většině případů nepotřebujeme váš souhlas k tomu, abychom mohli zpracovat vaše osobní údaje. Jde totiž buď o zpracování, které nám nařizuje zákon, nebo bychom vám bez toho nemohli poskytovat naše služby, nebo se jedná o zpracování osobních údajů, které je nezbytné pro ochranu oprávněných zájmů banky, ale i zájmů vašich či dalších stran. Zpracování, ke kterým nepotřebujeme váš souhlas, provádíme zejména pro níže uvedené účely.

Povinnosti vyplývající ze zákona

• plnění oznamovacích povinností vůči orgánům veřejné moci
• plnění povinnosti postupovat obezřetně např. při posouzení úvěruschopnosti klientů, včetně možného ověření sdělených údajů u třetích osob
• předcházení vzniku škod na majetku klientů, který nám byl svěřen, a rovněž na majetku banky

• prevence podvodného jednání, kterému mohou být klienti či banka vystaveni
• plnění povinností týkajících se výkonu rozhodnutí, např. rozhodnutí soudu
• vzájemné informování s ostatními bankami o bankovním spojení, identifikačních údajích o majitelích účtů a o záležitostech, které vypovídají o bonitě a důvěryhodnosti jejich klientů 
• vzájemné informování s nebankovními věřitelskými subjekty o záležitostech vypovídajících o bonitě, důvěryhodnosti, platební morálce a úvěruschopnosti jejich klientů a žadatelů o nabízené služby, a to i prostřednictvím třetí osoby, a dále ochrana práv a právem chráněných zájmů podnikatelů a klientů, spočívající v posuzování schopnosti a ochoty klientů plnit své závazky
• plnění povinností týkajících se dohledu nad bankami na konsolidovaném základě nebo doplňkového dohledu a plnění pravidel obezřetného podnikání, pro něž vaše osobní údaje rovněž sdílíme s vybranými subjekty v rámci skupiny RBI - Raiffeisenbank International
• splnění povinností při identifikaci a kontrole klienta dle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu
• plnění povinností uložených bance v přímé souvislosti se službami, které je oprávněna klientům poskytovat především na základě licence či povolení udělených Českou národní bankou, zejména pak v souvislosti s poskytováním platebních služeb, úvěrů a investičních služeb
• plnění povinností uložených bance jakožto kvalifikovanému správci systému elektronické identifikace
• splnění archivačních povinností

Zpracování osobních údajů pro uzavření a plnění smlouvy

• vznik a trvání smlouvy
• uskutečnění bankovního obchodu nebo jiného plnění smlouvy

Zpracování osobních údajů pro ochranu oprávněných zájmů

• vymáhání, realizace zajištění nebo jiné uplatnění pohledávek
• rozvoj a vývoj poskytovaných služeb
• testování software, pokud se v určitých případech neobejdeme bez použití osobních údajů
• jednání se třetími osobami v souvislosti s vymáháním našich pohledávek
• jednání se zájemci o odkoupení našich pohledávek
• řešení veškeré sporné agendy, zejména pro účely vedení soudních či jiných sporů
• vnitřní výzkumy, analýzy či vyhodnocování (jde zejména o statistické výzkumy), interní reporting nebo vnitřní administrativní účely v rámci skupiny RBI
• pořizování kamerových záznamů v obchodních místech banky za účelem ochrany majetku banky a třetích osob
• v omezeném rozsahu též nabízení produktů a služeb (přímý marketing) stávajícím klientům, pokud nabídka souvisí s již čerpanými produkty či službami. Takové zpracování ihned ukončíme v situaci, kdy proti němu vznesete námitku
• dokládání skutečností souvisejících s bankovními službami třetím osobám, např. informace obchodníkům o době platnosti kreditní karty

Zpracování osobních údajů s vaším souhlasem

Váš souhlas potřebujeme vždy, když chceme osobní údaje zpracovat za účelem marketingových činností. To zahrnuje především nabízení produktů a služeb (například poštou, e-mailem či telefonicky), ať už našich či služeb dalších osob. S vaším dobrovolným souhlasem můžeme vyhodnocovat, zda jsme připraveni vám určitou službu poskytnout a případně zda můžeme očekávat, že o takovou službu projevíte zájem. Osobní údaje můžeme získat i následujícím způsobem:

• monitoringem chování návštěvníků našich webových stránek
• průzkumy vašich potřeb, zájmů a názorů na produkty a služby či průzkum ohledně péče, kterou vám věnovali naši poradci a další zaměstnanci
• vyhodnocením údajů, které jsme získali v rámci poskytování služeb dle zákona č. 370/2017 Sb., o platebním styku, zejména pak služby informování o platebním účtu.

Pouze s vaším souhlasem můžeme vaše osobní údaje předat jinému členovi skupiny RBI, aby je zpracovával za účelem vlastních marketingových činností. Osobní údaje budeme předávat vždy pouze v rozsahu potřebném pro dané zpracování. Aktuální seznam členů skupiny RBI, kteří mohou být příjemci vašich osobních údajů, je součástí tohoto informačního memoranda. V případě, že by mělo dojít ke změně uvedeného seznamu, budete o tom s předstihem informováni, abyste mohli zvážit, zda udělený souhlas zachováte, či jej odvoláte.

Někdy dojdeme k závěru, že potřebujeme váš souhlas i v jiných situacích. V takovém případě vás požádáme o jeho poskytnutí a sdělíme vám v této souvislosti všechny podstatné informace.

Vaše osobní údaje jsou zpřístupněny zejména zaměstnancům naší banky v souvislosti s plněním jejich pracovních povinností, a to pouze v nezbytném rozsahu a při dodržení veškerých bezpečnostních opatření.

Vedle toho jsou vaše osobní údaje předávány třetím osobám – správcům a zpracovatelům. Se zpracovateli uzavíráme písemnou smlouvu, ve které upravíme zpracování osobních údajů tak, aby obsahovala stejné záruky, jaké v souladu se svými zákonnými povinnostmi dodržujeme my.

Mezi příjemce osobních údajů zejména patří:

• orgány státní správy, soudy a orgány činné v trestním řízení za účelem plnění jejich povinností a pro účely výkonu rozhodnutí
• obchodní partneři, kteří nám umožňují nabídku rozličných doplňkových služeb nebo se kterými spolupracujeme na věrnostních programech
• obchodní partneři, se kterými vám nabízíme společné produkty a se kterými vystupujeme jako tzv. společní správci, což znamená, že účely a prostředky zpracování určujeme společně 
• osoby, které nám poskytují podpůrné služby, abychom vám mohli poskytovat bankovní služby v plném rozsahu (například poskytovatele různých IT služeb) 
• poskytovatelé služeb elektronických komunikací a provozovatelé telefonních (call) center v souvislosti s řádným plněním povinností, které jsou nám uloženy (potřebují např. kontaktní a identifikační údaje, aby mohli identifikovat volajícího klienta)
• poskytovatelé právních služeb, soukromí exekutoři, či osoby, které se podílejí na vymáhání našich pohledávek, abychom byli schopni řádně hájit své oprávněné zájmy
• jiné banky a někteří provozovatelé registrů klientských informací v souvislosti se vzájemným informováním o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů a žadatelů o nabízené služby
• zákonem definované skupiny podnikatelů v souvislosti s posuzováním schopnosti a ochoty klientů plnit své závazky
• jiní poskytovatelé platebních služeb, pokud je to nezbytné z důvodu předcházení podvodům v oblasti platebního styku, jejich vyšetřování nebo odhalování
• subjekty patřící do skupiny RBI pro vnitřní administrativní účely skupiny RBI nebo v rámci plnění povinností uložených pravidly obezřetného podnikání
• RSTS, resp. její obchodní zástupci pro účely zajištění obsluhy a klientského servisu týkajícího se našich bankovních produktů na obchodních místech RSTS. U některých našich bankovních produktů vám totiž nabízíme možnost si je sjednat a komunikovat o nich prostřednictvím RSTS. Vaše osobní údaje v takovém případě zpřístupníme RSTS v rozsahu nezbytném k vyřízení vašeho požadavku, včetně nabídky vhodného produktu. 

 Společní správci

Mezi společné správce aktuálně patří:

• České aerolinie a.s., IČO 45795908 (produkt ČSA kreditní karta)
• Banky a stavební spořitelny, které jsou uživateli registru klientských informací provozovaného Czech Banking Credit Bureau, a.s.

V některých případech můžeme vaše osobní údaje předat pouze s vaším souhlasem. Jde zejména o následující příjemce:
● provozovatelé registrů klientských informací, pokud jim nemůžeme vaše osobní údaje předat v souvislosti s plněním našich právních povinností
● jiní poskytovatelé platebních služeb, jejichž prostřednictvím přistupujete k platebním účtům, které pro vás vedeme
● vybraní členové skupiny RBI pro účely marketingu

Předávání osobních údajů do zahraničí - naše banka, ani subjekty podílející se na zpracování osobních údajů klientů, nepředává až na výjimky osobní údaje klientů do zemí mimo Evropskou unii. Výjimkou je provedení některých transakcí prostřednictvím platebních karet, při kterých dochází k využití tzv. 3D Secure kódu. V souvislosti s tím jsou některé osobní údaje držitelů platebních karet předávány zpracovateli, společnosti PrJSC Ukrainian Processing Center, se sídlem 9 Moskovskiy Ave., Kyjev, Ukrajina, jež splňuje bezpečností, technické a organizační záruky zpracování osobních údajů. Dále jsou aktualizace údajů o vydaných platebních kartách Mastercard předávány prostřednictvím Mastercard Europe SA, se sídlem Chaussée de Tervuren 198, 1410 Waterloo, Belgie do databáze ABU (Mastercard Automatic Billing Updater), která je zřízena a vedena v USA a ve které jsou údaje jako např. doba platnosti karty dostupné poskytovatelům služby akceptace platebních karet a zúčastněným obchodníkům.