RODO pozostałe - Bank Pekao S.A.

ROZPORZĄDZENIE OGÓLNE
O OCHRONIE DANYCH OSOBOWYCH

RADA NADZORCZA

Klauzula informacyjna dla osób biorących udział w Radzie Nadzorczej Banku Pekao S.A.

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
Administrator danych	Administratorem danych jest Bank Polska Kasa Opieki Spółka Akcyjna z siedzibą w Warszawie, przy ul. Żubra 1 (dalej również jako "Bank").
Dane kontaktowe	Z administratorem można się skontaktować poprzez adres email: info@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao SA – Centrala, ul. Żubra 1, 01-066 Warszawa. U administratora danych osobowych wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres email: IOD@pekao.com.pl lub pisemnie: Bank Pekao SA – Centrala, Żubra 1, 01-066 Warszawa.Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych. Osoba, której dane dotyczą, w zakresie przetwarzania danych osobowych może skorzystać z przysługujących jej praw za pośrednictwem następujących kanałów komunikacji: adres email: IOD@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao SA – Centrala, ul. Żubra 1, 01-066 Warszawa.
Cele przetwarzania oraz podstawa prawna przetwarzania	Pani/Pana dane będą przetwarzane w celach związanych z organizacją Rady Nadzorczej polegających na zapewnieniu Pani/Pana udziału w Radzie Nadzorczej oraz utrwaleniu jej przebiegu z wykorzystaniem rejestracji dźwięku i obrazu. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Banku. Pani/Pana dane mogą być przetwarzane również w celu realizacji innych prawnie uzasadnionych interesów Banku, za które Bank uznaje w szczególności obsługę organów korporacyjnych Banku oraz możliwość dochodzenia i obrony roszczeń.
Kategorie danych osobowych	Bank przetwarza następujące kategorie danych osobowych: na potrzeby zapewnienia Pani/Pana udziału w Radzie Nadzorczej: imię, nazwisko, służbowe dane kontaktowe; na potrzeby prowadzenia obsługi organów korporacyjnych Banku z wykorzystaniem rejestracji obrazu i dźwięku: wizerunek oraz wypowiedzi osób uczestniczących w Radzie Nadzorczej.
Odbiorcy danych	Pana dane mogą być ujawnione podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. podmiotom świadczącym usługi ochrony fizycznej oraz usługi wsparcia IT) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora. Ujawnienie danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionymi celami przetwarzania. Szczegółowe informacje na temat odbiorców danych znajdują się na stronie internetowej pod adresem www.pekao.com.pl
Okres przechowywania danych	Dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub ewentualnego uwzględniania sprzeciwu wobec takiego przetwarzania lub przez okres niezbędny do wypełnienia obowiązków nałożonych przez przepisy prawa. W uzasadnionych przypadkach (np. dla celów dowodowych) nagrania lub dane utrwalone przez zastosowanie rejestracji obrazu i dźwięku mogą być przechowywane przez dłuższy czas na potrzeby niezbędne do wypełnienia obowiązku prawnego ciążącego na Banku lub prowadzenia wewnętrznych postępowań wyjaśniających lub innych postępowań, np. sądowych.
Prawa osoby, której dane dotyczą	Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na Pani/Pana wniosek administrator dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych z przyczyn związanych z Pani/Pana szczególną sytuacją. W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są wyżej. Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Informacja o wymogu podania danych	Podanie danych jest niezbędne dla zapewnienia Pani/Pana udziału w Radzie Nadzorczej.

MONITORING

Klauzula informacyjna przygotowana na potrzeby prowadzenia monitoringu na terenie Banku Pekao S.A.

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
Administrator danych	Administratorem danych jest Bank Polska Kasa Opieki Spółka Akcyjna z siedzibą w Warszawie, przy ul. Żubra 1 (dalej również jako "Bank").
Dane kontaktowe	Z administratorem można się skontaktować poprzez adres email: info@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao SA – Centrala, ul. Żubra 1, 01-066 Warszawa. U administratora danych osobowych wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres email: IOD@pekao.com.pl lub pisemnie: Bank Pekao SA – Centrala, ul. Żubra 1, 01-066 Warszawa. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych. Osoba, której dane dotyczą, w zakresie przetwarzania danych osobowych może skorzystać z przysługujących jej praw za pośrednictwem następujących kanałów komunikacji: adres email: IOD@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao SA – Centrala, ul. Żubra 1, 01-066 Warszawa.
Cele przetwarzania oraz podstawa prawna przetwarzania	Pani/Pana dane będą przetwarzane w celu: ochrony obiektów, pomieszczeń i urządzeń Banku przed dostępem osób nieuprawnionych, zapewnienia bezpieczeństwa osób oraz ochrony mienia znajdujących się na terenie Banku, a ponadto ochrony informacji i tajemnic prawnie chronionych (w tym tajemnicy bankowej), w tym poprzez stosowanie monitoringu wizyjnego – podstawę przetwarzania stanowi prawnie uzasadniony interes administratora oraz niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z regulacji prawnych dotyczących ochrony osób i mienia. Pani/Pana dane mogą być przetwarzane również w celu: realizacji innych prawnie uzasadnionych interesów Banku, za które Bank uznaje w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym.
Kategorie danych osobowych	Bank przetwarza następujące kategorie danych osobowych: na potrzeby prowadzenia ewidencji osób wchodzących na teren Banku: nazwa reprezentowanego podmiotu, imię, nazwisko; na potrzeby prowadzenia monitoringu wizyjnego: wizerunek osób znajdujących się na terenie Banku w zasięgu kamer monitoringu.
Odbiorcy danych	Pani/Pana dane mogą być ujawnione: podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. podmiotom świadczącym usługi ochrony fizycznej oraz usługi wsparcia IT, a w przypadku osób znajdujących się w zasięgu kamer monitoringu wizyjnego również podmiotom odpowiadającym za nadzór nad działaniem monitoringu wizyjnego w tym konserwację systemów) przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora. Ujawnienie danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionymi celami przetwarzania. Szczegółowe informacje na temat odbiorców danych znajdują się na stronie internetowej pod adresem www.pekao.com.pl/o-banku/stopka/gdpr.html.
Przekazywanie danych poza Europejski Obszar Gospodarczy	Pani/ Pana dane osobowe mogą być przekazywane także do niektórych podwykonawców dostawców systemów informatycznych, tj. odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym, co do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych. Przekazywanie danych osobowych odbywa się na podstawie standardowych klauzul ochrony danych. Odbiorcy z siedzibą w państwach poza Europejskim Obszarem Gospodarczym wdrożyli odpowiednie lub właściwe zabezpieczenia Pani/ Pana danych osobowych.
Okres przechowywania danych	Dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania lub ewentualnego uwzględniania sprzeciwu wobec takiego przetwarzania lub przez okres niezbędny do wypełnienia obowiązków nałożonych przez przepisy prawa. W uzasadnionych przypadkach (np. dla celów dowodowych) nagrania lub dane zawarte w ewidencji wejść mogą być przechowywane przez dłuższy czas na potrzeby niezbędne do wypełnienia obowiązku prawnego ciążącego na Banku lub prowadzenia wewnętrznych postępowań wyjaśniających lub innych postępowań, np. sądowych.
Prawa osoby, której dane dotyczą	Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na Pani/Pana wniosek administrator dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych. W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych z przyczyn związanych z Pani/Pana szczególną sytuacją. W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są wyżej. Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
Prawa osoby, której dane dotyczą	Podanie danych jest dobrowolne, jednak konieczne w celu uzyskania wstępu na teren, do obiektów lub pomieszczeń Banku objętych kontrolą dostępu.

PEKAOBIZNES24

Informacja Administratora Danych Banku Polska Kasa Opieki Spółka Akcyjna dotycząca przetwarzania danych osobowych osoby fizycznej prowadzącej działalność gospodarczą, w tym wspólników spółki cywilnej

Informacja Administratora Danych dotycząca przetwarzania danych osobowych
/ Information of the Data Controller concerning the processing of personal data

Administrator danych
/ Data Controller

Administratorem danych jest Bank Polska Kasa Opieki Spółka Akcyjna z siedzibą w Warszawie, przy ul. Żubra 1 (dalej również jako „Bank”).

/ The Data Controller is Bank Polska Kasa Opieki Spółka Akcyjna with its registered office in Warsaw at ul. Żubra 1 (hereinafter referred to as the “Bank”).

Dane kontaktowe

/ Contact details

Z Bankiem można się skontaktować poprzez adres email: info@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao
S.A. – Centrala, ul. Żubra 1, 01-066 Warszawa.

W Banku wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres email: IOD@pekao.com.pl lub pisemnie: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01-066 Warszawa.

Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.

Osoba, której dane dotyczą, w zakresie przetwarzania danych osobowych może skorzystać z przysługujących jej praw za pośrednictwem następujących kanałów komunikacji: adres email: IOD@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01-066 Warszawa.

/ The Bank can be contacted via email address: info@pekao.com.pl, by phone at +48 519 222 222 or in writing: Bank Pekao S.A. – Centrala, ul. Żubra 1,
01-066 Warsaw.

The Data Protection Officer is appointed at the Bank and can be contacted via
e-mail address: IOD@pekao.com.pl or by writing to the following address: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01-066 Warsaw.

The Data Protection Officer may be contacted in all matters concerning the processing of personal data.

The data subject may exercise his/her rights concerning the processing of personal data via the following communication channels: by e-mail at: IOD@pekao.com.pl, by phone at +48 519 222 222, or in writing: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01-066 Warsaw.

Cele przetwarzania oraz podstawa prawna przetwarzania

/ Purposes and legal basis of processing

Pani/ Pana dane osobowe będą przetwarzane w celach:

/ Your personal data will be processed for the following purposes:

zawarcia i wykonania umowy o świadczenie usług przez Bank na Pani/ Pana rzecz - podstawą prawną przetwarzania jest niezbędność przetwarzania danych do zawarcia i wykonywania umowy,
/ to conclude and perform a contract for the provision of services by the Bank to you – the legal basis for processing is the necessity of data processing to conclude and perform the agreement,
podjęcia na Pani/ Pana żądanie działań zmierzających do zawarcia umowy z Bankiem, w tym w celu dokonania badania zdolności kredytowej i analizy ryzyka kredytowego oraz oceny zdolności kredytowej, w tym poprzez profilowanie – jeżeli charakter zawieranej umowy z Bankiem wymaga dokonania takiej oceny - podstawą prawną przetwarzania jest obowiązek prawny ciążący na Banku; profilowanie polegać będzie na dokonaniu oceny lub prognozy prawdopodobieństwa realizacji przez Panią/ Pana zobowiązania wobec Banku; na podstawie przeprowadzonej analizy danych, Bank podejmie decyzję w zakresie przyznania Pani/ Panu produktu o charakterze kredytowym,
/ to take steps, at your request, to conclude an agreement with the Bank, including for the purpose of creditworthiness testing and credit risk analysis and creditworthiness assessment, including through profiling – if the nature of the agreement concluded with the Bank requires such an assessment – the legal basis for processing is the legal obligation of the Bank; profiling will consist in assessing or forecasting the likelihood of your fulfilment of your obligation to the Bank; based on the analysis of the data, the Bank will make a decision on granting you a credit product,
przeprowadzenia, jeszcze przed zawarciem umowy z Bankiem, oceny odpowiedniości i adekwatności usług i instrumentów finansowych dla Pani/Pana w ramach oferowania instrumentów finansowych oraz świadczenia usług inwestycyjnych – w tym poprzez profilowanie – w szczególności w celu sprawdzenia wiedzy i doświadczenia Pani/ Pana w zakresie usług inwestycyjnych i usług finansowych oraz w celu zapewnienia zgodności produktów i usług z Pani/ Pana potrzebami, celami i cechami, jeżeli charakter zawieranej umowy z Bankiem wymaga dokonania takiej oceny – podstawę prawną przetwarzania stanowią przepisy ustawy o obrocie instrumentami finansowymi oraz właściwe przepisy wykonawcze,
/ to carry out, even before concluding an agreement with the Bank, an assessment of the suitability and adequacy of services and financial instruments for you in the framework of offering financial instruments and providing investment services – including through profiling – in particular to verify your knowledge and experience in the field of investment services and financial services and to ensure the compatibility of products and services with your needs, objectives and characteristics, if the nature of the agreement concluded with the Bank requires such an assessment – the legal basis for the processing are the provisions of the Act on Trading in Financial Instruments and the relevant implementing regulations,
wypełnienia przez Bank obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności bankowej, w tym wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawy Ordynacja podatkowa, innych ustaw podatkowych, przepisów o rachunkowości, przepisów o wypełnianiu międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA/ CRS, oraz przepisów o automatycznej wymianie informacji podatkowych z innymi państwami,
/ to fulfill the Bank’s legal obligations in connection with its banking activities, including those arising, among others, from the Anti-Money Laundering and Countering the Financing of Terrorism Act, the Tax Ordinance Law, other tax legislation, accounting regulations, regulations on compliance with international tax obligations, and FATCA/CRS implementation, and regulations on automatic tax information exchange with other countries,
realizacji i obsługi zgłoszonej przez Panią/ Pana ewentualnej reklamacji lub innego rodzaju zgłoszenia - podstawę prawną przetwarzania stanowią w przypadku:
/ to implement and handle a possible complaint or other type of request reported by you – the legal basis for processing is in the case of:
- zgłoszenia reklamacji - przepisy ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej – oraz prawnie uzasadnione interesy Banku, w szczególności z uwagi na konieczność ewentualnej weryfikacji czy jest Pani/ Pan Klientem Banku, lub
/ reporting a complaint – the provisions of the Act on Processing of Complaints by Financial Market Entities, the Financial Ombudsman and the Financial Education Fund – and the legitimate interests of the Bank, in particular due to the need for possible verification whether you are a Client of the Bank, or
- dokonania innego rodzaju zgłoszenia - prawnie uzasadnione interesy Banku,
/ filing any other submission – legitimate interests of the Bank,
marketingu bezpośredniego produktów i usług własnych Banku, w tym w celach analitycznych i profilowania – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Banku; uzasadnionym interesem Banku jest możliwość przedstawiania Klientowi informacji o swoich usługach, przedstawiania ofert dopasowanych do potrzeb i zainteresowań Klienta, zwiększenie sprzedaży swoich usług,
/ to provide direct marketing of the Bank’s own products and services, including for analysis and profiling purposes – the legal basis for data processing is the need to process such data to pursue the Bank’s legitimate interest; the Bank’s legitimate interest is its ability to provide the Client with information on its services, present offers tailored to the Client’s needs and interests, increase the sale of its services,
marketingu bezpośredniego produktów i usług własnych Banku, w tym w celach analitycznych i profilowania- w zakresie w jakim podstawą prawną przetwarzania jest Pani/Pana zgoda,
/ to provide direct marketing of the Bank’s own products and services, including for analytical and profiling purposes – to the extent that the legal basis for processing is your consent,
realizacji innych prawnie uzasadnionych interesów Banku, za które Bank uznaje w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom i przestępstwom gospodarczym.
/ to pursue other legitimate interests of the Bank, which are considered by the Bank, in particular, to be an ability to pursue and defend claims as well as to prevent fraud and economic crime.

Kategorie danych osobowych

/ Categories of personal data

Bank może przetwarzać następujące kategorie Pani/ Pana danych osobowych: dane identyfikacyjne, dane adresowe, dane kontaktowe oraz – o ile jest to niezbędne dla celów przetwarzania określonych powyżej – dane finansowe, transakcyjne i ekonomiczne.

/ The Bank may process the following categories of your personal data: identification data, address data, contact data and, insofar as necessary for the purposes of the processing specified above, financial, transactional, and economic data.

Źródło danych osobowych

/ Source of personal data

Bank pozyskał Pani/ Pana dane osobowe bezpośrednio od Pani/ Pana lub od osoby, która działa w Pani/ Pana imieniu.

/ The Bank obtained your personal data directly from you or from a person who acts on your behalf.

Jeżeli charakter zawieranej umowy z Bankiem wymaga dokonania oceny Pani/ Pana zdolności kredytowej, Bank w tym celu zbiera Pani/ Pana dane osobowe z:

/ If the nature of the agreement concluded with the Bank requires an assessment of your creditworthiness, in order to assess your creditworthiness, the Bank collects your personal data from:

Biura Informacji Kredytowej S.A. (dalej „BIK”), w zakresie informacji dotyczących Pani/ Pana zobowiązań finansowych, oceny punktowej (scoring), w zakresie w jakim są one potrzebne w związku z wykonywaniem czynności bankowych,
/ Credit Information Bureau S.A. (hereinafter referred to as “BIK”), with regard to information concerning your financial obligations, credit score (scoring), to the extent that they are needed in connection with the performance of banking activities,
Biura Informacji Gospodarczej InfoMonitor S.A., w zakresie informacji gospodarczych o zadłużeniu, w tym zawartych w raportach, które służą w szczególności ocenie wiarygodności danej osoby,
/ Biuro Informacji Gospodarczej InfoMonitor S.A. (the Economic Information Bureau), to the extent of economic information related to debt, including information sourced from reports, in particular to be used in the assessment of creditworthiness of a given person,
Związku Banków Polskich, w zakresie informacji dotyczących zobowiązań finansowych.
/ Polish Bank Association – to the extent of information related to financial commitments.

Odbiorcy danych

/ Data recipients

Pani/ Pana dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych, którymi są m.in.: podmioty, które są izbami rozliczeniowymi lub innymi podmiotami prowadzącymi rozliczenia lub rozrachunek; podmioty które prowadzą bazy danych w związku z badaniem zdolności kredytowej lub analizą ryzyka (takimi jak BIK lub Związek Banków Polskich), jak również podmioty którym dane mogą być przekazane na podstawie Pani/Pana zgody lub upoważnienia.

Ponadto Pani/ Pana dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Banku, m.in. dostawcom usług IT, podmiotom przetwarzającym dane w celu windykacji należności, czy też agentom – przy czym takie podmioty przetwarzają dane na podstawie umowy z Bankiem i wyłącznie zgodnie z poleceniami Banku.

Szczegółowe i aktualne informacje na temat odbiorców danych znajdują się na stronie internetowej pod adresem www.pekao.com.pl.

/ Your personal data may be shared with other recipients or categories of recipients of the data, which include, but are not limited to: entities that are clearing houses or other clearing or settlement entities; entities that maintain databases in connection with creditworthiness testing or risk analysis (such as BIK or the Polish Bank Association), as well as entities to whom the data may be transferred based on your consent or authorisation.

In addition, your data may be transferred to entities that process personal data on behalf of the Bank, including IT service providers, entities that process data for debt collection purposes, or agents – with such entities processing data on the basis of an agreement with the Bank and only in accordance with the Bank’s instructions.

Detailed and up-to-date information on data recipients can be found on the website at www.pekao.com.pl.

Przekazywanie danych poza Europejski Obszar Gospodarczy

/ Transferring data outside the European Economic Area (EEA)

Pani/ Pana dane osobowe mogą być przekazywane także do niektórych podwykonawców dostawców systemów informatycznych, tj. odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym, co do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych. Przekazywanie danych osobowych odbywa się na podstawie standardowych klauzul ochrony danych lub innego odpowiedniego zabezpieczenia przewidzianego przez właściwe przepisy.

Odbiorcy z siedzibą w państwach poza Europejskim Obszarem Gospodarczym wdrożyli odpowiednie lub właściwe zabezpieczenia Pani/Pana danych osobowych.

/ Your personal data may also be transferred to some subcontractors of the suppliers of IT systems, i.e. recipients with registered offices in countries outside the European Economic Area, in respect of which the European Commission has not established appropriate level of personal data protection. The transfer of personal data is carried out on the basis of standard data protection clauses or other appropriate safeguards provided by the relevant regulations.

The recipients whose registered offices are located in countries outside the European Economic Area have implemented suitable or appropriate measures to protect your personal data.

Okres przechowywania danych

/ Data retention period

Pani/ Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji wskazanych wyżej celów przetwarzania, w szczególności: w zakresie realizacji zawartej przez Panią/ Pana z Bankiem umowy do czasu zakończenia jej realizacji, a następnie w prawnie uzasadnionym interesie dla zabezpieczenia ewentualnych roszczeń lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa wskazanych wyżej.

Bank przestanie wcześniej przetwarzać dane wykorzystywane do celów marketingu bezpośredniego, jeżeli zgłosi Pani/ Pan sprzeciw wobec przetwarzania Pani/ Pana danych w tych celach.

W zakresie w jakim podstawą przetwarzania jest zgoda Pani/ Pana dane osobowe będą przechowywane do momentu wycofania przez Panią/ Pana zgody.

/ Your personal data shall be stored for a period necessary to achieve all the purposes of the processing referred to above, in particular: with respect to the performance of the agreement concluded between you and the Bank – until it is performed, and beyond that period – in accordance with the legitimate interest to secure any claims or until the expiry of the data retention obligation arising from the law indicated above.

The Bank shall cease to process data used for the purpose of direct marketing at an earlier date, provided that you submit your objection against the processing of your data for such purposes.

Your personal data shall be stored until the moment you withdraw your consent within the scope in which your consent constitutes the basis of the processing.

Prawa osoby, której dane dotyczą

/ Rights of the data subject

Przysługuje Pani/ Panu prawo dostępu do swoich danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania. Na Pani/ Pana wniosek Bank dostarczy kopię danych osobowych podlegających przetwarzaniu.

W zakresie, w jakim podstawą przetwarzania Pani/ Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu Banku, przysługuje Pani/ Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/ Pana danych osobowych. W szczególności przysługuje Pani/ Panu prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz profilowania.

W zakresie, w jakim podstawą przetwarzania Pani/ Pana danych osobowych jest zgoda, ma Pani/ Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim Pani/ Pana dane są przetwarzane w sposób zautomatyzowany w celu zawarcia i wykonywania umowy lub zautomatyzowane przetwarzanie odbywa się na podstawie zgody – przysługuje Pani/ Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od Banku Pani/ Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/ Pan przesłać te dane innemu administratorowi danych.

W celu skorzystania z powyższych praw należy skontaktować się z Bankiem lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane są wyżej.

Przysługuje Pani/ Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

/ You have the right of access to, of rectification, or of erasure of your personal data, or of restriction of its processing. Upon your application, the Bank shall provide you with a copy of the personal data being processed.

Insofar as the basis for the processing of your personal data is the Bank’s legitimate interest, you shall have the right to object to the processing of your personal data. In particular, you have the right to object to the processing of personal data for direct marketing and profiling purposes.

Insofar as the basis for the processing of your personal data is your consent, you have the right to withdraw your consent. Withdrawal of the consent shall not affect the lawfulness of processing performed based on the consent prior to its withdrawal.

To the extent in which your data are processed automatically for the purpose of concluding and performing an Agreement, or are processed automatically based on your consent, you shall also have the right to transfer your personal data, i.e. to receive your personal data from the Bank in a structured, commonly used, machine-readable format. You have the right to transmit these data to another Data Controller.

In order to exercise the above rights, please contact the Bank or the Data Protection Officer. See above for contact information.

You also have the right to lodge a complaint with a supervisory authority competent for the protection of personal data, i.e. the President of the Personal Data Protection Office.

Informacja o wymogu podania danych

/ Information on the requirement to provide data

Podanie danych jest wymogiem ustawowym, w zakresie określonym w przepisach powołanych w niniejszej klauzuli informacyjnej (Cele przetwarzania oraz podstawa prawna przetwarzania).

Podanie danych osobowych w celu zawarcia i wykonywania umowy z Bankiem jest konieczne do realizacji tego celu - bez podania danych nie jest możliwe zawarcie i wykonanie umowy.

Podanie danych osobowych do celów marketingu jest dobrowolne.

/ The provision of personal data is a statutory requirement, to the extent specified in the regulations referred to in this information clause (Purposes of processing and legal basis for processing).

The provision of personal data for the purpose of entering into and performing an agreement with the Bank is necessary for the purpose – without the provision of data it is not possible to enter into and perform the agreement.

The provision of personal data for marketing purposes is voluntary.

Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu

/ Information on automated decision-making, including profiling

W odniesieniu do niektórych produktów Banku o charakterze kredytowym dostępnych w bankowości elektronicznej decyzje dotyczące Pani/ Pana podejmowane będą automatycznie (tj. bez wpływu człowieka). Np. po wytypowaniu Pani/ Pana lub po złożeniu przez Panią/ Pana wniosku o produkt o charakterze kredytowym następować będzie automatyczny proces oceny zdolności kredytowej, a następnie automatycznie będzie wydawana decyzja kredytowa. Decyzje te będą dotyczyły możliwości podjęcia wobec Pani/ Pana decyzji kredytowej i zawarcia umowy w tym zakresie. Decyzje będą podejmowane na podstawie Pani/ Pana danych dotyczących zaciągniętych zobowiązań, uzyskiwanych dochodów, wieku, posiadanego majątku, przyznanej przez BIK oceny punktowej, historii kredytowej. Powyższe dane uznane zostały za istotne przy ocenie zdolności kredytowej i możliwości spłaty zobowiązań.

Decyzje będą oparte o profilowanie, tj. automatyczną ocenę Pani/ Pana zdolności kredytowej. W wyniku profilowania Bank oceni prawdopodobieństwo, czy jest Pani/ Pan w stanie spłacać swoje zobowiązanie, w szczególności regulować terminowo raty. Na podstawie tak dokonanej oceny zdolności kredytowej oraz ryzyka kredytowego Bank podejmie decyzję o zawarciu z Panią/ Panem odpowiedniej umowy o charakterze kredytowym oraz wysokości jej szczegółach (w tym wysokości zobowiązania).

W związku ze zautomatyzowanym podejmowaniem decyzji dotyczących oceny zdolności kredytowej skutkującej możliwością skorzystania z określonej oferty lub brakiem takiej możliwości, ma Pani/ Pan prawo do zakwestionowania tej decyzji, do wyrażenia własnego stanowiska lub do uzyskania interwencji człowieka (tj. przeanalizowania danych i podjęcia decyzji przez człowieka).

/ With respect to certain lending products of the Bank available in the electronic banking system, any decisions concerning you shall be made automatically (i.e. with no human intervention). E.g., after you are selected or after you apply for a credit product, there will be an automatic credit evaluation process, and then a credit decision will be automatically issued. Such decisions shall relate to a credit decision with respect to you and the possibility of concluding a relevant agreement. The decision shall be made based on your data related to any outstanding liabilities, income, age, assets, scoring assigned by the Credit Information Bureau (BIK) and credit history. These data are deemed as material for the assessment of creditworthiness and the ability to repay debt.

Decisions shall be based on profiling, i.e. automated assessment of your creditworthiness. During profiling, the Bank shall assess the probability of your repayment of debt, in particular whether you can pay the instalments in a timely manner. On the basis of such an assessment of creditworthiness and credit risk, the Bank will decide whether to enter into an appropriate credit agreement with you and the amount of its details (including the amount of the obligation).

In connection with automated decision-making with respect to assessment of creditworthiness resulting in determining your eligibility or ineligibility for a given offer, you have the right to challenge such decision, express your point of view or obtain human intervention (i.e. have the data analysed and the decision made by a human).

Informacja Administratora Danych Banku Polska Kasa Opieki Spółka Akcyjna dotycząca przetwarzania danych osobowych reprezentanta lub pełnomocnika Klienta

Informacja Administratora Danych dotycząca przetwarzania danych osobowych
/ Information of the Data Controller concerning the processing of personal data

Administrator danych

/Data Controller

Administratorem danych jest Bank Polska Kasa Opieki Spółka Akcyjna z siedzibą w Warszawie, przy ul. Żubra 1 (dalej również jako „Bank”).

/ The Data Controller is Bank Polska Kasa Opieki Spółka Akcyjna with its registered office in Warsaw at ul. Żubra 1 (hereinafter referred to as the “Bank”).

Dane kontaktowe

/ Contact details

Z Bankiem można się skontaktować poprzez adres email info@pekao.com.pl, telefonicznie pod numerem 519 222 222 lub pisemnie: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01‑066 Warszawa.

W Banku wyznaczony jest Inspektor Ochrony Danych, z którym można się skontaktować poprzez adres email: IOD@pekao.com.pl, lub pisemnie: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01‑066 Warszawa. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.

/ The Bank can be contacted by e-mail at info@pekao.com.pl, by phone at: +48 519 222 222, or by mail sent to: Bank Pekao S.A. – Centrala, ul. Żubra 1,
01-066 Warsaw.

The Data Protection Officer is appointed at the Bank and can be contacted via e-mail address: IOD@pekao.com.pl or by writing to the following address: Bank Pekao S.A. – Centrala, ul. Żubra 1, 01-066 Warsaw.

The Data Protection Officer may be contacted in all matters concerning the processing of personal data.

Cele przetwarzania oraz podstawa prawna przetwarzania

/Purposes and legal basis of processing

Pani/ Pana dane osobowe będą przetwarzane w celach:

zawarcia lub wykonania umowy pomiędzy Bankiem a podmiotem, którego jest Pani/Pan reprezentantem lub pełnomocnikiem - podstawą prawną przetwarzania stanowią prawnie uzasadnione interesy Banku,
jeśli wynika to z charakteru umowy - przeprowadzenia, jeszcze przed zawarciem umowy z Bankiem, oceny odpowiedniości i adekwatności usług i instrumentów finansowych dla podmiotu, którego jest Pani/Pan reprezentantem w ramach oferowania instrumentów finansowych oraz świadczenia usług inwestycyjnych (w tym poprzez profilowanie) w szczególności w celu sprawdzenia wiedzy i doświadczenia Pani/ Pana w zakresie usług inwestycyjnych i usług finansowych oraz w celu zapewnienia zgodności produktów i usług z potrzebami, celami i cechami podmiotu, którego jest Pani/ Pan reprezentantem – podstawę prawną przetwarzania stanowią przepisy ustawy o obrocie instrumentami finansowymi oraz właściwe przepisy wykonawcze,
wypełnienia przez Bank obowiązków prawnych ciążących na Banku w związku z prowadzeniem działalności bankowej, w tym wynikających m.in. z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawy Ordynacja podatkowa, innych ustaw podatkowych, przepisów o rachunkowości, przepisów o wypełnianiu międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA/ CRS oraz przepisów o automatycznej wymianie informacji podatkowych z innymi państwami, o ile mają zastosowanie w danej relacji,
dochodzenia ewentualnych roszczeń związanych z umową zawartą pomiędzy Bankiem, a podmiotem, którego jest Pani/ Pan reprezentantem lub pełnomocnikiem - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Banku, którym jest możliwość dochodzenia przez niego roszczeń,
realizacji i obsługi zgłoszonej przez Panią/ Pana ewentualnej reklamacji lub innego rodzaju zgłoszenia w imieniu podmiotu, którego jest Pani/ Pan reprezentantem lub pełnomocnikiem - podstawę prawną przetwarzania stanowią prawnie uzasadnione interesy Banku, w szczególności z uwagi na konieczność ewentualnej weryfikacji czy podmiot, w imieniu którego Pani/ Pan występuje, jest Klientem Banku,
realizacji innych prawnie uzasadnionych interesów Banku, którymi są w szczególności zapobieganie oszustwom i przestępstwom gospodarczym.

Jeżeli jest Pani/ Pan reprezentantem podmiotu, w imieniu którego Pani/ Pan działa, Pani/ Pana dane mogą być przetwarzane w celu:

marketingu bezpośredniego produktów i usług własnych Banku, w tym w celach analitycznych i profilowania – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Banku; uzasadnionym interesem Banku jest możliwość przedstawiania Klientowi informacji o swoich usługach, przedstawiania ofert dopasowanych do potrzeb i zainteresowań Klienta, zwiększenie sprzedaży swoich usług,
marketingu bezpośredniego produktów i usług własnych Banku, w tym w celach analitycznych i profilowania - w zakresie w jakim podstawą prawną przetwarzania jest Pani/Pana zgoda.

/ Your personal data will be processed for the following purposes:

conclusion and performance of the Agreement between the Bank and the entity which you represent or for which you act as a proxy - the legal basis is the legitimate interest of the Bank,
if it ensues from the nature of the agreement – making, prior to the conclusion of the agreement with the Bank, an assessment of suitability and adequacy of the financial services and instruments provided to the entity which you represent as part of offering financial instruments and provision of investment services (including by profiling) in particular with a view to verifying your knowledge on and experience in investment and financial services and ensuring that the products and services are in line with the needs, objectives and characteristics of the entity which you represent – the legal basis for processing are the provisions of the Act on Trading in Financial Instruments and the relevant secondary legislation,
performance by the Bank of legal obligations imposed on the Bank in relation to its banking activities, including obligations under the Anti-Money Laundering and Countering the Financing of Terrorism Act, the Tax Ordinance Law, other tax legislation, accounting regulations, regulations on compliance with international tax obligations, and FATCA/CRS implementation, and regulations on automatic tax information exchange with other countries, if applicable in a given relation,
seeking any claims in connection with the agreement between the Bank and the entity which you represent or for which you act as proxy – the legal basis for data processing is the need to process such data to pursue the Bank’s legitimate interest, which is the ability to exercise its right of redress,
execution and handling of your complaints, if any, or any other submission on behalf of an entity for which you are acting as a representative or a proxy – the legal basis for processing are legitimate interests of the Bank, especially due to the need to verify whether the entity on behalf of which you are acting is a Client of the Bank,
pursuing other legitimate interests of the Bank, including, in particular, the prevention of fraud and economic crimes.

If you are a representative of the entity on whose behalf you are acting, your data may be processed for the purpose of:

direct marketing of the Bank’s own products and services, including for analysis and profiling purposes – the legal basis for data processing is the need to process such data to pursue the Bank’s legitimate interest; the Bank’s legitimate interest is its ability to provide the Client with information on its services, present offers tailored to the Client’s needs and interests, increase the sale of its services,
direct marketing of the Bank’s own products and services, including for analysis and profiling purposes – within the scope in which the legal basis for data processing is your consent.

Kategorie danych osobowych

/ Categories of personal data

Bank może przetwarzać następujące kategorie Pani/ Pana danych osobowych: dane identyfikacyjne, dane adresowe, pełniona funkcja oraz dane kontaktowe.

/ The Bank may process the following categories of your personal data: identification data, address data, function performed, and contact data.

Źródło danych osobowych

/ Source of personal data

Bank pozyskał Pani/ Pana dane osobowe bezpośrednio od Pani/ Pana lub od podmiotu, w imieniu którego Pani/ Pan działa.

/ The Bank obtained your personal data directly from you or from the entity on whose behalf you are acting.

Odbiorcy danych

/ Data recipients

Pani/ Pana dane osobowe mogą być udostępnione innym odbiorcom danych, w tym podmiotom, które są izbami rozliczeniowymi lub innymi podmiotami prowadzącymi rozliczenia lub rozrachunek oraz podmiotom przetwarzającym dane osobowe na zlecenie Banku (np. agentom Banku, podmiotom świadczącym usługi w zakresie wsparcia IT), przy czym takie podmioty przetwarzają dane na podstawie umowy z Bankiem i wyłącznie zgodnie z poleceniami Banku.

Szczegółowe i aktualne informacje na temat odbiorców danych znajdują się również na stronie internetowej pod adresem www.pekao.com.pl.

/ Your personal data may be shared with other data recipients, including entities that are clearing houses or other clearing or settlement entities and entities that process personal data on behalf of the Bank (e.g. the Bank’s agents, IT support service providers), with such entities processing data on the basis of an agreement with the Bank and only in accordance with the Bank’s instructions.

Detailed and up-to-date information on data recipients can also be found on the website at www.pekao.com.pl.

Przekazywanie danych poza Europejski Obszar Gospodarczy

/ Transferring data outside the European Economic Area (EEA)

Odbiorcy z siedzibą w państwach poza Europejskim Obszarem Gospodarczym wdrożyli odpowiednie lub właściwe zabezpieczenia Pani/ Pana danych osobowych.

The recipients whose registered offices are located in countries outside the European Economic Area have implemented suitable or appropriate measures to protect your personal data.

Okres przechowywania danych

/ Data retention period

Pani/ Pana dane osobowe będą przechowywane do czasu wypełnienia prawnie uzasadnionych interesów Banku stanowiących podstawę tego przetwarzania, w szczególności związanych z przedawnieniem roszczeń wynikających z umowy zawartej pomiędzy Bankiem, a podmiotem, którego jest Pani/ Pan reprezentantem lub pełnomocnikiem oraz do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa wskazanych wyżej.

Bank przestanie wcześniej przetwarzać dane wykorzystywane do celów marketingu bezpośredniego, jeżeli zgłosi Pani/ Pan sprzeciw wobec przetwarzania Pani/ Pana danych w tych celach.

W zakresie w jakim podstawą przetwarzania jest zgoda Pani/ Pana dane osobowe będą przechowywane do momentu wycofania przez Panią/ Pana zgody.

/ Your personal data shall be stored until the Bank’s legitimate interests serving as the basis of processing have been fulfilled, in particular, those related to the limitation period of claims arising from the agreement between the Bank and the entity which you represent or for which you act as a representative or a proxy, and until the expiry of the data retention obligation, stemming from the regulations referred to above.

The Bank shall cease to process data used for the purpose of direct marketing at an earlier date, provided that you submit your objection against the processing of your data for such purposes.

Your personal data shall be stored until the moment you withdraw your consent within the scope in which your consent constitutes the basis of the processing.

Prawa osoby, której dane dotyczą

/ Rights of the data subject

W zakresie, w jakim Pani/ Pana dane są przetwarzane w sposób zautomatyzowany w celu zawarcia i wykonywania umowy lub zautomatyzowane przetwarzanie odbywa się na podstawie zgody – przysługuje Pani/ Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od Banku Pani/ Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może Pani/Pan przesłać te dane innemu administratorowi danych.

W celu skorzystania z powyższych praw należy skontaktować się z Bankiem lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane są wyżej.

Przysługuje Pani/ Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

/ You have the right of access to, of rectification, or of erasure of your personal data, or of restriction of its processing. Upon your request, the Bank shall provide you with a copy of the personal data being processed.

Insofar as the basis for the processing of your personal data is the Bank’s legitimate interest, you shall have the right to object to the processing of your personal data.

In order to exercise the above rights, please contact the Bank or the Data Protection Officer. See above for contact information.

You also have the right to lodge a complaint with a supervisory authority competent for the protection of personal data, i.e. the President of the Personal Data Protection Office.

Informacja o wymogu podania danych

/ Information on the requirement to provide data

Podanie danych jest wymogiem ustawowym, w zakresie określonym w przepisach powołanych w niniejszej klauzuli informacyjnej (Cele przetwarzania oraz podstawa prawna przetwarzania). Podanie danych osobowych w celu zawarcia lub wykonania umowy pomiędzy Bankiem a podmiotem, którego jest Pani/ Pan reprezentantem lub pełnomocnikiem jest konieczne do realizacji tego celu – bez podania danych nie jest możliwe zawarcie lub wykonywanie tej umowy.

Podanie danych osobowych przez reprezentanta do celów marketingu jest dobrowolne.

/ The provision of personal data is a statutory requirement, to the extent specified in the regulations referred to in this information clause (Purposes of processing and legal basis for processing).

Provision of personal data is required for the conclusion and performance of the Agreement between the Bank and the entity which you represent or for which you act as a proxy – such Agreement cannot be concluded or performed if personal data are not provided.

The provision of personal data by a representative for marketing purposes is voluntary.

ODBIORCY PRZELEWÓW BANKOWYCH

Bank Polska Kasa Opieki Spółka Akcyjna dokłada starań, aby w każdej sytuacji realizować obowiązek informacyjny względem osób, których dane przetwarza jako administrator. W sytuacji zbierania danych osobowych bezpośrednio od osoby której one dotyczą, Bank przekazuje niezbędne informacje o których mowa w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) w momencie zbierania tych danych.

Bank dokłada także starań, aby w sytuacjach w których dane nie są zbierane bezpośrednio od osoby fizycznej, której one dotyczą, ale od innego podmiotu, także przekazywać osobom, których dane są przetwarzane niezbędne informacje zgodnie z art. 14 RODO. Informacje te są w miarę możliwości przekazywane niezwłocznie po pozyskaniu danych, lub przy pierwszym kontakcie z osobą, której dane dotyczą.

Niekiedy może jednak dochodzić do sytuacji w których udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, o czym mowa w art. 14 ust. 5 lit. b RODO. W tych sytuacjach, dbając aby podejmowane były odpowiednie środki, by chronić prawa i wolności oraz prawnie uzasadnione interesy osoby, której dane dotyczą, Bank udostępnia informacje publicznie. Informacje te znajdują się poniżej.