Версія, що набирає чинності з 17.12.2025
Актуальна версія політикиПро цю Політику конфіденційності
НаBT Direct IFN S.A. (називана далі “BT Direct”або“мы”) ми постійно піклуємося про те, щоб персональні дані всіх фізичних осіб, з якими ми взаємодіємо, оброблялися у повній відповідності з чинними законодавчими положеннями та найвищими стандартами безпеки та конфіденційності.
Для того, щоб керувати та підтримувати нас у нашій діяльності в галузі обробки та захисту персональних даних, ми призначили одинвідповідальний за захист даних (data protection officer або DPO), який може бути зв’язаний з будь-якою особою стосовно будь-яких аспектів, пов’язаних з тим, як BT Direct обробляє ці дані, шляхом надсилання звернення на:
У наступному ми представляємо нашу політику в цій дуже важливій сфері, яку ми зобов'язуємося переглядати через певні проміжки часу, з метою її постійного вдосконалення.
За цією Політикою ми маємо на меті виконати перед усіма категоріями фізичних осіб, чиї персональні дані ми обробляємо в рамках нашої діяльності (“суб’єкти даних”), зобов’язання інформувати відповідно до положень ст. 13 -14 Регламенту ЄС № 679/2016 або Загального регламенту про захист даних (далі “GDPR”).
Щоразу, коли ми матимемо об'єктивну можливість безпосередньо інформувати певні категорії потрапляючих осіб про обробку їхніх даних, ми зобов’язуємося діяти в цьому напрямку.
В деяких випадках однак, або ми не маємо об'єктивної можливості, або це вимагало б непропорційних зусиль з нашого боку, щоб безпосередньо виконати це зобов'язання. Для всіх цих ситуацій ми виконуємо наше зобов'язання щодо інформації через цю Політику конфіденційності.
Якщо ви є нашим клієнтом - Клієнт BT Direct - і хочете ознайомитися лише з розділом, що стосується обробки даних цієї категорії осіб, ви можете перейти за адресою: Загальна інформація про обробку та захист персональних даних, що належать клієнтам BT Direct , яка є невід'ємною частиною цієї Політики.
Ця Політика не звертається до співробітників BT Direct, ця категорія осіб, на яку вона поширюється, була проінформована щодо персональних даних, які BT Direct обробляє як роботодавець, шляхом окремого документа.
Ми вам представимо далі, які категорії персональних даних ми обробляємо в рамках нашої діяльності, хто є суб'єктами цієї обробки, з якою метою ми використовуємо персональні дані, кому ми їх розкриваємо або передаємо, як довго їх зберігаємо, яким чином забезпечуємо їх безпеку, а також які права можуть реалізувати суб'єкти даних у зв'язку з цією обробкою.
У випадку якщо ви не знайомі зі значенням різних термінів спеціалізованої сфери, що використовуються в рамках GDPR чи законодавства, що застосовується в сфері банківської діяльності, рекомендуємо спочатку вивчити розділ, що стосується:
Коли в цій Політиці використовуються терміни, наведені нижче, вони матимуть таке значення:
a)“Дані з персональним характером” означає будь-яку інформацію стосовно фізичної особи, яка ідентифікована або ідентифіковається («особа, до якої застосовуються дані»); ідентифікована фізична особа - це особа, яку можна ідентифікувати, безпосередньо або опосередковано, зокрема шляхом посилання на елемент ідентифікації, такий як ім'я, ідентифікаційний номер, дані локалізації, онлайн-ідентифікатор, або до одного або кількох специфічних елементів, що характеризують її фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність;
b) „Обробка персональних даних” sau "обробка даних", означає будь-яку операцію або набір операцій, що виконуються над даними з особистими даними або над наборами даних з особистими даними, з використанням або без використання засобів автоматизації, таких як збір, реєстрація, організація, структуризація, зберігання, адаптація або модифікація, витяг, консультація, використання, розголошення через передачу, розповсюдження або надання в будь-який інший спосіб, упорядкування або комбінація, обмеження, видалення або знищення;
c) „GDPR”означає Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних і про скасування Директиви 95/46/ЄС;
d)“Фінансова група BT” - Банк Трансільванія S.A. разом з контрольованими ним юридичними особами, такими як (дочірні компанії/афілійовані особи BT) BT Мікрофінансування IFN SA („BT Мік”), BT Капітальне Управління S.A.I. S.A., ( „BTAM”), BT Лізинг Трансільванія IFN S.A. („BTL”), BT Директ IFN S.A. („BTD”), BT Капітал Партнери S.S.I.F. S.A.(„BTCP”), BT Пенсії Товариство з управління фондами пенсій за вибором SA (BT Пенсії), Salt Bank, Victoria Bank, BT Лізинг Молдова, BT Код Крафтери SRL (“BT Код Крафтери”), Improvement Credit Collection SRL (“ICC”), Фундація Клуб Підприємця Румунського (“BT Клуб”), Фундація Клуж має Душу та інші юридичні особи, які можуть приєднатися до цієї групи в майбутньому;
e)„Оператор”означає юридична особа, яка, самостійно або разом з іншими особами, встановлює цілі та засоби обробки персональних даних;
f)„Особа, що підлягає обробці”означає фізичну особу, чиї персональні дані обробляються;
g)„Адресат"означає фізичну або юридичну особу, державний орган, агентство або інший орган, якому (якому) розкриваються персональні дані, незалежно від того, є воно третьою стороною чи ні;
h)„Третя сторона”означає фізична або юридична особа, державний орган, агентство або інший орган, крім Суб'єкта Даних, Оператора, Уповноваженої Особи, які, під безпосереднім контролем Оператора або Уповноваженої Особи, уповноважені обробляти Персональні Дані;
i)„Орган на спостереження„ означає незалежний орган державної влади, створений державою-членом, відповідальний за моніторинг застосування GDPR. В Румунії наглядовим органом є Національний орган з нагляду за обробкою персональних даних – “ANSPDCP”;
j) "Біометричні дані" означає дані особистого характеру, які виникають внаслідок специфічних методик обробки, що стосуються фізичних, фізіологічних або поведінкових характеристик фізичної особи, які дозволяють або підтверджують унікальну ідентифікацію цієї особи, такі як обличчя або дактилоскопічні дані;
k) "Дані про здоров'я" означає дані особистого характеру, пов'язані з фізичним або психічним здоров'ям фізичної особи, включаючи надання медичних послуг, які розкривають інформацію про стан її здоров'я;
l)„Реальний бенефіціар”відповідно до положень ст. 4 абз. 1 Закону № 129/2019 про запобігання та протидію відмиванню грошей та фінансуванню тероризму, а також про внесення змін та доповнень до деяких нормативно-правових актів, це будь-яка фізична особа, яка володіє або контролює врешті-решт клієнта та/або фізична особа від імені якої/якого здійснюється угода, операція або діяльність і включає принаймні категорії фізичних осіб, зазначені в ст. 4 абз. 2 цього нормативно-правового акта;
m)“Громадська особа” відповідно до положень ст. 3 абз. 1 Закону № 129/2019 щодо запобігання та боротьби з відмиванням коштів і фінансуванням тероризму, а також щодо зміни та доповнення деяких нормативно-правових актів, є фізичні особи, які займають або займали важливі державні посади і включає принаймні категорії фізичних осіб, зазначені в ст. 3 абз. 2 цього нормативно-правового акту.
BT Direct IFN S.A.є фінансова небанківська установа, маючи CUI RO16036850, номер реєстрації J2018001566126 і наступні контактні дані: штаб-квартира в Мун. Клуж-Напока, Бдул. 21 Грудня 1989, nr. 77, Офіс, Будівля C-D, партер, суд. Клуж, номер телефону 0264302000, адреса електронної пошти contact@btdirect.ro, вебсайт www.btdirect.ro (який надалі називатиметься „сайт BT Direct”). BT Direct є частиною (дочірньою компанією) Фінансової Групи Банку Трансильванії.
Положення цієї Політики стосуються обробки персональних даних, які BT Direct IFN S.A. здійснює як оператор.
У рамках діяльності, яку ми проводимо, ми обробляємо різні категорії персональних даних, залежно від якості, яку особи, що їх торкає, мають у стосунках з нами. Цілі, в яких ми обробляємо дані, безпосередньо залежать і від того, як різні категорії осіб, що їх торкає, вступають у стосунки з BT Direct.
Згідно з відносинами, які ви маєте з BT Direct в певному контексті, ми представляємо вам чітко нижче, як ми будемо обробляти ваші персональні дані:
a. Хто є Клієнт BT Direct?
„Клієнт BT Direct” або ”Клієнт” є фізичною особою, яка належить до будь-якої з наступних категорій осіб, що підлягають обробці:
Нагадуємо, що повні деталі у друкованому форматі про обробку Даних клієнтів звичайних клієнтів BT Direct - Клієнти BT Direct - також можна знайти вЗагальне повідомлення про обробку та захист персональних даних, що належать Клієнтам BT Direct.
b. Цілі, в яких ми обробляємо дані клієнтів BT Direct
Обробляємо дані з особистими даними в якості ваших Клієнтів BT Direct, за необхідності, з наступними цілями:
Перевірка особи здійснюється при встановленні та в процесі ведення ділових відносин, при розпорядженні будь-якою транзакцією або коли запитується отримання інформації чи виконання операцій, таких як, але не обмежуючись: інформацією про кредити, отримані в BT Direct, поданням/передачею будь-яких заяв/скарг, видачею карток, а також під час телефонних дзвінків, ініційованих Клієнтами або нами. Ваша особа перевіряється на підставі документів, що засвідчують особу, які дійсні, що повинні бути представлені в оригіналі, а в онлайн-середовищі та в рамках телефонних дзвінків, ініційованих Клієнтом або BT Direct, шляхом запиту надання та підтвердження деякої інформації, яка вже знаходиться в наших обліках щодо вас;
c. Категорії персональних даних, оброблених для Клієнтів BT Direct
a. Хто є фізичною особою, що має зв'язок з позичальником кредиту BT Direct?
У випадку, якщо особа звертається до BT Direct з заявою на кредит, відповідно до законодавчих зобов'язань, яким підлягає будь-яка небанківська фінансова установа, необхідно надати дані про деяких фізичних осіб, з якими позичальник кредиту перебуває у зв'язку. Ці особи зазвичай, але не обмежуються: чоловік/дружина/партнер по життю, представники/юридичні особи/акціонери юридичних осіб, з якими позичальник кредиту перебуває у зв'язку.
b. Цілі обробки даних, що належать фізичним особам, які пов’язані з заявником кредиту BT Direct?
Якщо ви така особа, ми обробляємо ваші дані, за потреби, з наступною основною метою:
У контексті аналізу кредитної заявки заявника кредиту, BT Direct обробляє включно ваші персональні дані, якщо ви потрапляєте в будь-яку з категорій фізичних осіб, зазначених вище (фізичні особи, пов'язані із заявником кредиту, а саме так звані особи, що входять до групи боржника), оскільки BT Direct підлягає юридичним зобов'язанням встановлювати та аналізувати свої екс-позиції щодо груп клієнтів, що перебувають у зв'язку, у рамках аналізу кредитного ризику.
Також, як особа, що подає заяву, BT Direct повідомить про ці експозиції та склад груп дебіторів-клієнтів, які знаходяться у взаємозв'язку, до НБУ, Центрального ризику кредиту (тільки в тих випадках, де це доречно).
Ці ваші дані необхідні BT Direct для того, щоб ми могли розпочати аналіз запиту/заявки на кредит, а відмова заявника на кредит (або ваша) надати їх або бути обробленими може призвести до нашої неможливості аналізувати та/або затвердити кредит.
Особисті дані, що вам належать, передаються/розкриваються, за потреби, до Центрального ризику кредиту при НБУ, а також, з дотриманням принципу необхідності знати, до суб'єктів групи фінансового BT та/або до постачальників послуг, що використовуються BT Direct у рамках процесу аналізу заяви на кредит.
Період зберігання ваших даних у записах BT Direct дорівнює періоду існування групи/груп клієнтів, до складу яких ви входите.
Інші цілі, пов'язані з основною метою, зазначеною вище, для яких ми обробляємо ваші дані, є, залежно від випадку, наступні:
c. Категорії персональних даних, що обробляються фізичними особами з групи боржника BT Direct
a. Хто є підписантом/контактною особою з боку контрактних партнерів BT Direct?
b. Мета, в яких ми обробляємо дані підписантів/осіб контактів з боку контрактних партнерів BT Direct
Якщо ви є підписантом/контактною особою з боку будь-якого контрактного партнера BT Direct, ми обробляємо ваші дані, залежно від випадку, для:
c. Категорії персональних даних, що обробляються підписантами/контактними особами з боку контрактних партнерів
Обробляємо, зазвичай, наступні категорії особистих даних, що вас стосуються, залежно від випадку:
Для підписантів:
Для контактних осіб:
Примітка інформації, присвячена підписантам та контактним особам, які діють від імені контрактних партнерів BT Direct, доступнатут.
a. Хто є відвідувачем веб-сайту BT Direct?
Має цю якість будь-яка фізична особа, яка звертаєтьсясайт BT Direct.
b. Цілі, в яких ми обробляємо дані відвідувачів веб-сайту BT Direct
Шляхом використання cookie-файлів або інших подібних технологій ми обробляємо дані вас як відвідувача сайту BT Direct з метою, описаною в політиці cookie, що стосується сайту, та коротко в банері та центрі налаштувань cookie.
Для вебсайту https://www.btdirect.ro/, Політика щодо файлів cookie доступна також за наступним посиланням: https://www.btdirect.ro/politica-cookies/.
Якщо на веб-сайті BT Direct ви введете свої дані у форму скарг/заяв/подач, барои вступу на продукти/послуги/кампанії BT Direct, для підписки на розсилки з різних галузей, ми обробляємо дані, що входять у ці форми, за потреби, для:
Будь ласка, зверніть увагу, що підписка або відписка з будь-якої адреси електронної пошти, введеної вами у форму/поля типу/з назвою «newsletter», доступні на веб-сайті BT Direct для отримання інформації з різних сфер інтересу, управляється через відповідні онлайн-формуляри (підписка) та відповідно через посилання для відписки у змісті повідомлень, отриманих у результаті підписки (відписка).
c. Категорії персональних даних, оброблюваних для відвідувачів веб-сайту BT Direct
Якщо ви відвідаєте сайт BT Direct ми будемо збирати наступні категорії персональних даних:
Також, у рамках формулярів, доступних на сайті BT Direct, ми збираємо, в залежності від випадку:
Звертаємо вашу увагу на те, що веб-сайт BT Direct може містити посилання на веб-сайти, політика конфіденційності/обробки персональних даних яких відрізняється від політики BT Direct. Особи, які надсилають персональні дані на будь-який із цих веб-сайтів, повинні усвідомлювати, що вони підпадають під дію політики конфіденційності/обробки персональних даних цих веб-сайтів, яку ми рекомендуємо ознайомитися. Політика BT Direct щодо обробки та захисту персональних даних не застосовується до інформації, наданої на відповідних веб-сайтах, BT Direct не має контролю над обробкою персональних даних, яку провайдери цих веб-сайтів здійснюють для своїх власних цілей, і не несе жодної відповідальності за ці обробки.
a. Хто є кандидатом BT Direct?
Ви можете мати якістьпроспект BT Directякщо ви запитали, через веб-сайт з портфоліо цього або через партнерів контракту BT Direct інформацію про продукти/послуги BT Direct, ви ініціювали укладення цих без завершення цієї дії або ви підписалися на різні кампанії, організовані нами.
b. Мети, в яких ми обробляємо дані потенційних клієнтів BT Direct
Якщо ви є потенційним клієнтом BT Direct, ми обробляємо ваші дані, за потреби, з наступними цілями:
c. Категорії персональних даних, оброблених для потенційних клієнтів BT Direct
Якщо ви є обліковим записом BT Direct, ми зазвичай обробляємо вас:
а. Хто є кандидатом BT Direct?
Ви є кандидатдля вакантних посад у BT Direct або для стажувань, організованих BT Direct, якщо ви надіслали нам або якщо ми отримали ваше резюме для використання в цілях набору, безпосередньо від вас або від / через посередництво інших осіб, або якщо ви повідомили нам будь-яким іншим способом, що ви зацікавлені у займанні посад BT Direct / участі у стажуваннях BT Direct.
б. Цілі, в яких ми обробляємо дані кандидатів BT Direct
Обробляємо ваші дані, за необхідності, для:
Якщо ви подасте заявку лише на певну посаду/стажування, ваші персональні дані будуть оброблені BT Direct лише в рамках процесу набору на відповідну посаду/стажування, і вони будуть видалені після закінчення відповідного процесу набору.
Якщо, натомість, ви вирішите, що хочете, щоб з вами зв'язалися загалом щодо вакантних позицій/стажувань, що проводяться в BT Direct, ми зберігатимемо вашу інформацію та використовуватимемо її для цілей рекрутування протягом 1 року, термін який може бути продовжено за вашою згодою.
В рамках процесу рекрутування можуть стати актуальними рекомендації від попередніх роботодавців або від викладачів. Якщо ми будемо мати потребу в цьому, ми зв’яжемося з вами, щоб попросити вашу згоду на отримання цих рекомендацій від вашого імені. У разі якщо ви не висловите свою згоду з цього приводу, буде необхідно, щоб ви самостійно отримали ці рекомендації, якщо ви хочете продовжити процес рекрутування.
c. Категорії персональних даних, оброблених кандидатами BT Direct
Кандидатів BT Direct ми обробляємо, як правило, такі категорії особистих даних, як вони зазначені в поданому/надісланому резюме BT Direct:
a. Хто є/коли ми обробляємо ваші дані як заявник BT Direct?
Ви така особа, якщо звертаєтеся до BT Direct з будь-яким запитом, на будь-якому каналі, незалежно від того, чи маєте ви статус клієнта BT Direct або ви є частиною будь-якої іншої категорії фізичних осіб.
b. Цілі, в яких ми обробляємо дані заявників BT Direct
Залежно від ситуації та конкретної якості, яку ви маєте у відносинах з BT Direct, коли ви надсилаєте нам запит, ми обробляємо ваші персональні дані з наступними цілями:
c. Категорії персональних даних, що обробляються заявниками BT Direct
Для реєстрації, підтвердження отримання, аналізу, формулювання та надання відповіді на будь-які запити/звернення/скарги, які ви нам адресуєте, ми обробляємо такі категорії особистих даних:
a. Хто є/коли ми обробляємо ваші дані як третя сторона BT Direct?
Ви включені до цієї категорії осіб, яких стосується, якщо будь-яка дата з особистими даними, що вас стосується, буде розкрита/передана нам клієнтами BT Direct у контексті їхніх відносин з нами або будь-якою іншою особою. Ваші дані обробляються в цьому контексті в якості третьої особи BT Direct, навіть якщо у вас є й інші прямі відносини з нами (наприклад, заявник на кредит BT Direct надає нам контракт купівлі-продажу нерухомості, в якій ви виступаєте як продавець. У цьому випадку дані з цього контракту ми будемо обробляти в якості третьої особи, навіть якщо ви насправді є також клієнтом BT Direct і ми обробляємо ваші дані й для інших цілей, які пов'язані з контрактними відносинами, які ви маєте з нами).
Таким чином, з прикладною метою, ми обробляємо ваші дані в якості третіх осіб BT Direct, якщо ви належите до будь-якої з наступних категорій фізичних осіб:
Водночас, працівники BT Direct можуть надати дані, що належать певним членам родини, у різних контекстах, пов'язаних із їхніми трудовими відносинами з нами (наприклад, неповнолітні діти працівників, інші члени родини працівників BT Direct);
b. Мети, в яких ми обробляємо дані третіх сторін BT Direct
Обробляємо ваші дані як третя особа BT Direct в залежності від мети, яка необхідна у наших відносинах з особою, яка їх надала, а також для наступних супутніх цілей:
c. Категорії персональних даних, оброблюваних третіми особами BT Direct
Найчастіше зустрічаються дати, які ми обробляємо третім особам BT Direct, є, з прикладу:
а. Хто можуть бути особи, які висловили в BT Direct варіанти щодо обробки своїх даних з метою реклами (за необхідності, згода або відмова)
В даний час вважаються особами, які висловилися в BT Directугода щодо обробки їхніх персональних даних з метою рекламибудь-яка з наступних категорій осіб, які підлягають:
Є в даний час особи, які висловиливідмова обробляти їхні особисті дані в рекламних цілях, клієнти BT Direct або будь-які треті особи BT Direct, які з самого початку вказали у спеціальній формі відмову на обробку своїх даних з цією метою, а також особи, які, хоча спочатку погодилися на обробку своїх даних в рекламних цілях, пізніше відкликали свою згоду.
b. Мети, у яких ми обробляємо дані осіб, які висловили в BT Direct свої варіанти щодо обробки їхніх даних в рекламних цілях (за потреби, згода або відмова)
Якщо ви висловили свою згоду на обробку ваших даних для рекламних цілей, ми обробимо їх наступним чином:
Якщо ви висловили свою відмову щодо обробки персональних даних в рекламних цілях, ми будемо обробляти ваші дані для всіх вищезгаданих цілей, за винятком тієї, що стосується передачі рекламних повідомлень.
*BT Direct бажає проінформувати зацікавлених осіб про продукти/послуги/події, що надаються/організовуються цим або партнерами BT Direct, в цьому сенсі обробляє персональні дані цих осіб, якщо вони висловили згоду на отримання рекламних повідомлень.
c. Категорії персональних даних, що обробляються особами, які висловили в BT Direct згоду на обробку своїх даних для рекламних цілей, одержувачі цих даних та період їх обробки
Дані, оброблені BT Direct з метою надсилання рекламних повідомлень, зазвичай є:
Персональні дані будуть оброблятися нами для надсилання рекламних повідомлень до припинення договірних відносин з Клієнтами BT Direct або, за потреби, до моменту відкликання їх згоди на отримання таких повідомлень (остання варіант включно у випадку будь-яких інших категорій осіб, які не є Клієнтами BT Direct).
У деяких випадках, для передачі рекламних повідомлень, BT Direct укладатиме контракти з постачальниками послуг, які оброблятимуть персональні дані осіб, на яких це поширюється, від імені та для BT Direct, лише для передачі рекламних повідомлень, що встановлені відповідно до точних інструкцій BT Direct і під нашим ретельним наглядом.
Особи, які бажають, можуть обрати отримання рекламних повідомлень з кількох категорій, серед яких перераховуємо: продукти та послуги BT Direct, заходи, організовані BT Direct, продукти/послуги партнерів, які пов’язані з продуктами/послугами BT Direct, та заходи, організовані партнерами BT Direct.
Список нинішніх партнерів BT Direct, чиї продукти/послуги та події повинні бути просунуті в рекламних повідомленнях, надісланих особам, які обрали це, доступний за посиланням:https://www.btdirect.ro/storage/app/media/documente/Privacy-Hub/Parteneri-BT-Direct.pdf.
У разі, якщо ви обрали отримання рекламних повідомлень про продукти/послуги, події, що пропонуються/організуються партнерами BT Direct, ці суб'єкти будуть обробляти персональні дані з метою передачі цих повідомлень, під пильним наглядом і координацією BT Direct і, за необхідності, разом з ним. Для будь-яких можливих обробок персональних даних, що здійснюються партнерами BT Direct поза або в додатковому відношенні до передачі рекламних повідомлень, таких як, наприклад, з метою укладення контрактів, що стосуються їхніх продуктів/послуг, які були рекламовані, ці партнери повинні діяти як оператори персональних даних, що обробляються.
Згода на контакт з метою реклами може бути відкликана або змінена в будь-який час декількома способами, які чітко вказані у формі, присвяченій вираженню опцій щодо обробки персональних даних в рекламних цілях.
Відкликання згоди діє лише на майбутнє і не впливає на законність обробки даних, що виконувалась до моменту цього відкликання.
Будь ласка, зверніть увагу, що підписка або відписка з будь-якої адреси електронної пошти, введеної вами у формулярах/полях типу/з назвою «newsletter», доступних на веб-сайті BT Direct для отримання інформації з різних сфер інтересу, керується за допомогою відповідних онлайн-форм (підписка) та, відповідно, з посилань для відписки з змісту повідомлень, отриманих внаслідок підписки (відписка).
Також повідомляємо вас, що підписка/відписка на/від "newslettere", яку ви обираєте на веб-сайті BT Direct, не впливає на ваші вибори щодо обробки ваших даних з метою реклами, заповнені у формі BT Direct, присвяченій вираженню маркетингових опцій.
Зазвичай, дані з особистими даними, що належать особам, щодо яких ми обробляємо дані, збираються нами безпосередньо від них, у різних випадках і способами, такими як:
Проте, є ситуації, коли дані збираються з інших джерел, таких як:
Підстави, на яких BT Direct обробляє персональні дані, є, за необхідності:
З винятком випадків, коли персональні дані обробляються на підставі згоди зацікавлених осіб, і в деяких випадках, коли підставою для обробки є законний інтерес, відмова осіб від обробки їхніх даних компанією BT Direct зробить неможливим надання запитуваних послуг або вирішення їхніх запитів.
Дані з персональним характером Клієнтів BT Direct та, у відповідних випадках, інших категорій осіб, на яких поширюється ця Політика, розкриваються BT Direct або, у відповідних випадках, передаються відповідно до принципів GDPR, на підставі юридичних підстав, що застосовуються в залежності від ситуації, і лише за умов, які забезпечують повну конфіденційність і безпеку даних, певним категоріям отримувачів, таким як, але не обмежуючись:
BT Direct має юридичне зобов'язання звітувати до Центрального ризиків кредиту (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умові бути звітом, а саме - зареєструвати щодо нього індивідуальний ризик, а також інформацію про виявлені шахрайства з картками.
**BT Direct має законний інтерес доповідати в Системі Бюро Кредиту, до якого мають доступ і інші Учасники (в основному кредитні установи та небанківські фінансові установи) особисті дані боржників, які реєструють затримки у сплаті кредиту щонайменше 30 днів, після попередження відповідних осіб про це щонайменше за 15 днів до дати доповіді. Доповідь здійснюється відповідно до положень специфічної інформаційної запискиІнформація щодо обробки персональних даних у записах Бюро кредиту, яка надається вам у момент звернення з проханням про кредит BT Direct.
Дані з особистим характером, оброблені BT Direct з метою знання Клієнта для запобігання відмиванню грошей і фінансуванню тероризму, включаючи дані щодо здійснених транзакцій, будуть зберігатися не менше 5 років з дати припинення ділових відносин з Клієнтом (припинення кредитних відносин). Крім того, у разі якщо ділові відносини не відкриті, дані з вмісту заявки будуть зберігатися на рівні BT Direct протягом якнайменше 5 років з дати відмови у кредитуванні або, за випадком, з дати відмови клієнта від затвердженого кредиту.
Що стосується даних, оброблених у системі Бюро кредиту, вони зберігаються на рівні цієї установи та розкриваються Учасникам протягом 4 років з дати останнього оновлення, за винятком даних заявників на кредит, які відмовилися від заявки на кредит або яким кредит не був наданий, які зберігаються та розкриваються Учасникам протягом 6 місяців.
Особисті дані, для яких BT Direct має юридичний обов'язок звітування до Центрального ризику кредиту (CRC), будуть зберігатися в реєстрах CRC протягом 7 років з дати їх внесення.
Для даних, оброблених на підставі згоди зацікавлених осіб з метою передачі рекламних повідомлень, вони будуть оброблені до припинення ділових/контрактних відносин з BT Direct або, у разі необхідності, до відкликання відповідної угоди.
З метою доведення факту того, що було отримано звернення/скарги/запити на інформацію/заходи і що були сформульовані та передані відповіді на них, дані, що стосуються цих петицій, будуть зберігатися в обліках BT Direct (разом з даними, що містять особисту інформацію) як у паперовому, так і в електронному форматах, протягом періоду ділових/контрактних відносин для клієнтів BT Direct, а саме, протягом необхідного часу для виконання мети, з якою вони були оброблені (формулювання відповіді/надання інформації), плюс період у 3 роки - законний термін давності у випадку, якщо дані не належать клієнтам BT Direct.
Персональні дані, оброблені кандидатами BT Direct, будуть зберігатися до завершення процесу набору на вільну посаду або, у випадку, якщо кандидати висловили бажання бути контактованими для інших вакансій, які їм підходять, дані з резюме та інші документи, які вони надали BT Direct з цією метою, будуть зберігатися протягом максимум 1 року, якщо протягом цього часу не буде запиту на їх видалення з наших записів. Цей термін може бути продовжено за згодою кандидата.
Будь-які інші дані з особистим характером, оброблені BT Direct у інших вказаних цілях, будуть зберігатися протягом періоду, необхідного для виконання цілей, для яких вони були зібрані, до яких можуть додаватися невипадкові терміни, визначені відповідно до застосовних юридичних зобов'язань у цій галузі, включаючи, але не обмежуючись, положеннями з архівування.
Будь-якій особі, на яку це поширюється, гарантується здійснення прав, передбачених чинним законодавством у сфері обробки та захисту персональних даних, а саме:
a) право на доступособи, на яких це поширюється, можуть отримати від BT Direct підтвердження того, що їхні персональні дані обробляються, а також інформацію щодо специфіки обробки, такої як: мета, категорії оброблюваних персональних даних, отримувачі даних, період, протягом якого дані зберігаються, наявність права на виправлення, видалення або обмеження обробки. Це право дозволяє особам, на яких це поширюється, безкоштовно отримати копію оброблених персональних даних, а також за плату будь-які додаткові копії;
b) право на виправлення даних: особи, що підлягають, можуть звернутися до BT Direct з проханням змінити невірні дані, що їх стосуються, або, за потреби, доповнити дані, що є неповними;
c) право на видаленняособи, на яких це стосується, можуть вимагати видалення своїх персональних даних, коли:
d) право на відкликання згоди: особи, на яких це поширюється, можуть у будь-який час відкликати свою згоду щодо обробки персональних даних, які обробляються на основі згоди. Відкликання згоди не впливає на законність обробок, що були проведені до цього моменту.
e) право на заперечення: особи, на які це поширюється, можуть у будь-який час заперечувати проти обробки в маркетингових цілях, а також проти обробки, що ґрунтується на законному інтересі BT Direct, з причин, що стосуються їхньої конкретної ситуації;
f) право на обмеження обробкиособи, на які це впливає, можуть попросити обмеження обробки їхніх персональних даних, якщо:
g) право на портативність данихособи, на які поширюється дія, можуть запитувати, відповідно до закону, щоб BT Direct надала їм певні персональні дані у структурованій формі, що часто використовується і яка може бути автоматизовано прочитана. Якщо особи, на які поширюється дія, запитують, BT Direct може передати відповідні дані іншій особі, якщо це можливо з технічної точки зору;
h) право на заперечення проти автоматизованого індивідуального рішення;
i) право подати скаргу до Національного управління захисту персональних даних: особи, на які поширюється дія, мають право подати скаргу до Національного управління захисту персональних даних у разі, якщо вважають, що їхні права були порушені: Національний орган з нагляду за обробкою персональних даних, Б-дул Г-рал. Георгію Магеру 28-30 Сектор 1, поштовий індекс 010336 Бухарест, Румунія, anspdcp@dataprotection.ro.
Для здійснення прав, згаданих у пунктах a) – h) вище, або для будь-яких запитань щодо обробки персональних даних, здійснюваної BT Direct, особи, на яких поширюється це, можуть використовувати контактні дані відповідальної особи за захист даних, призначеної нашою компанією, надіславши запит:
BT Direct розробляє внутрішні рамки стандартів і політик для збереження безпеки персональних даних. Вони періодично оновлюються, щоб відповідати регуляціям, що застосовуються до нас, і найвищим стандартам у галузі.
Відповідно до закону, BT Direct приймає та застосовує відповідні технічні та організаційні заходи (політики та процедури, інформаційна безпека тощо) для забезпечення конфіденційності та цілісності персональних даних та способу їх обробки.
Працівники BT Direct зобов'язані зберігати конфіденційність і не можуть незаконно розкривати персональні дані, які вони обробляють у рамках своєї діяльності.
BT Direct забезпечує, що його контрактним партнерам, які мають доступ до персональних даних і які діють як уповноважені особи BT Direct, накладає договірні зобов'язання відповідно до законодавчих положень і перевіряє дотримання ними зобов'язань, які вони взяли на себе.
Контрактні партнери, які діють як уповноважена особа BT Direct, будуть обробляти персональні дані від нашого імені та для нас, лише відповідно до інструкцій, отриманих від BT Direct, і тільки дотримуючись вимог безпеки та конфіденційності в межах, що накладаються.
Гарантуємо, що BT Direct не продаватиме дані з персональним характером, які він збирав від відвіданих осіб, і що не буде передавати ці дані, окрім як тим, хто має право їх знати, з дотриманням принципів та зобов'язань, встановлених законодавством.
Ця політика регулярно переглядається для забезпечення прав суб'єктів даних та для покращення способів обробки і захисту персональних даних.