RODO to nowe zasady ochrony danych osobowych. Wynikają one z unijnego „Ogólnego Rozporządzenia o Ochronie Danych”. W Polsce RODO obowiązuje od 25 maja 2018 r. Możesz spotkać się także z angielskim skrótem rozporządzenia – GDPR

RODO powstało po to, by zapewnić wszystkim mieszkańcom Unii równie wysoką i skuteczną ochronę ich danych osobowych. Dlatego warto znać swoje podstawowe prawa oraz zasady, na których różne podmioty i instytucje – w tym banki – mogą przetwarzać Twoje dane osobowe.

Nie. Zgody, które przekazałeś nam przed 25 maja 2018 r. są dalej ważne. Jeśli w przyszłości będziemy Cię prosić o inną zgodę, wyraźnie Cię poinformujemy, dlaczego chcemy przetwarzać określone dane i jak długo będziemy to robić.

Dbamy o to, by dane były aktualne i dokładne. Dlatego możemy co jakiś czas poprosić Cię o to, byś sprawdził i zaktualizował dane, które posiadamy. Prosimy też, byś poinformował nas o wszelkich zmianach osobowych (np. nazwisko, dane kontaktowe, adres).

Nie, nie musisz nic robić. Wystarczy, że zapoznasz się z materiałami, które przygotowaliśmy, z których najważniejszy to Broszura Informacyjna „Pakiet RODO dla Klienta dla Klienta Private Banking i Biura Maklerskiego mBanku S.A.”. Znajdziesz go tutaj.

Oczywiście. Zmieniliśmy wiele naszych przepisów i procesów, abyśmy byli w pełni zgodni z RODO. Powołaliśmy także Inspektora

Ochrony Danych Osobowych, który dba o to, aby nasz bank działał zgodnie z zapisami RODO, współpracuje z organem nadzorczym i pomaga naszym klientom we wszystkich sprawach związanych z danymi osobowymi.

Tak, wtedy, gdy wyraziłeś na to zgodę, gdy rozpatrujemy Twój wniosek lub wykonujemy umowę, albo mamy ku temu podstawę prawną. Robimy to tylko wtedy, gdy nie możemy osiągnąć danego celu w inny sposób. Wykorzystujemy przy tym tylko te dane, które są niezbędne w danym przypadku.

Przetwarzamy Twoje dane, abyś mógł w pełni korzystać z naszych produktów i usług. Możemy dzięki temu np. proponować Ci produkty, które oceniliśmy jako adekwatne lub dla których znajdujesz się w grupie docelowej ich nabywców, lub są przygotowane specjalnie dla Ciebie.

Przetwarzamy dane, które nam podałeś np. wtedy, gdy otwierałeś rachunek, wnioskowałeś o kredyt, podczas przeprowadzania oceny adekwatności i odpowiedniości usług lub instrumentów finansowych, lub podczas przystępowania do jednej z usług maklerskich np. wtedy, gdy rozszerzałeś relację z mBankiem o usługi wealth management.

Wykorzystujemy także dane, które stworzyliśmy na podstawie analizy innych Twoich danych. Mogą to być np. wskaźniki, które opisują Twoją zdolność kredytową lub przypisują Ciebie do ustalonych w Banku grup docelowych nabywców instrumentów. Zachowujemy tylko niezbędne dane i przechowujemy je nie dłużej niż wymaga tego nasza współpraca (chyba że mamy inne powody prawne).

Przetwarzamy ogólne i szczególne dane osobowe.

Dane osobowe ogólne to wszelkie informacje, które identyfikują (lub pozwalają zidentyfikować) osobę, której dane dotyczą. Najczęściej są to: imię i nazwisko, płeć, numer PESEL, data urodzenia, adres korespondencyjny, zamieszkania oraz zameldowania, email, telefon domowy/komórkowy, numer klienta, lokalizacja, adres IP, wykształcenie, zawód, praca, dane z dokumentów (dowód osobisty, paszport), NIP czy REGON.

Przetwarzamy także dane finansowe, takie jak: numer rachunku bankowego, numer karty kredytowej/płatniczej, imię i nazwisko posiadacza karty, data ważności karty, dochód, źródło dochodu, historia kredytowa, informacja o produktach i usługach.

Dane szczególne dotyczą przede wszystkim zdrowia, w tym niepełnosprawności. Przetwarzamy je za zgodą osób, których te dane dotyczą. Możemy dzięki temu lepiej dopasować nasze usługi do ich potrzeb (np. osób słabosłyszących).

To, czy możemy przetwarzać dane z każdej z tych kategorii, zależy od podstawy prawnej.

Przetwarzamy Twoje dane osobowe, wtedy gdy się na to zgodziłeś lub mamy ku temu inną podstawę prawną. Podstawa zależy od kategorii danych:

Kiedy mówimy o tym, że mamy uzasadniony interes, by przetwarzać Twoje dane? Na przykład wtedy, gdy:

• oceniamy Twoją zdolność kredytową,
• weryfikujemy Twój profil inwestycyujny/znajomość wiedzy na temat rynku inwestycyjnego
• badamy satysfakcję klientów,
• prowadzimy marketing bezpośredni naszego banku i podmiotów z grupy kapitałowej,
• dostarczamy produkty i usługi, dostosowane do Twoich potrzeb (na bazie tzw. profilowania),
• przygotowujemy lub zmieniamy ofertę produktów i usług,
• przygotowujemy statystyki i raporty wewnętrzne,

• budujemy nasze modele statystyczne i oceny ryzyka operacyjnego,

• prowadzimy czynności archiwizacyjne,
• ustalamy oraz dochodzimy roszczeń, albo bronimy się przed nimi.

Możemy przetwarzać Twoje dane, jeśli mamy w tym uzasadniony interes (przy zachowaniu wszystkich zasad RODO). Jeśli nie zgadasz się na to, musisz wskazać konkretny cel przetwarzania, który Ci nie odpowiada. Możesz to zrobić zgodnie tabelą realizacji uprawnień RODO przedstawioną w Pakiecie Rodo dla Klienta Private Banking i Biura Maklerskiego.

Twój sprzeciw zrealizujemy tak szybko, jak to będzie technicznie możliwe.

Gdy osiągniemy cel przetwarzania, usuwamy lub anonimizujemy dane. Nasze rozwiązania techniczne i organizacyjne gwarantują Ci, że Twoje dane „znikną” w całości i bezpiecznie.

Tak, gdy wykonujemy nasze obowiązki (w tym prawne) i realizujemy umowy, możemy zgodnie z prawem przekazywać Twoje dane innym instytucjom. Ich listę zamieszczamy poniżej.

Ważne! Nigdy nie przekazujemy Twoich danych nieautoryzowanym instytucjom (np. firmom telemarketingowym), bo naszym priorytetem jest bezpieczeństwo Twoich danych.

Możemy przekazywać Twoje dane do:

• Biura Informacji Kredytowej,
• Ministerstwa Finansów,
• Komisji Nadzoru Finansowego,
• właściwej giełdy – rynek regulowany oraz do innego miejsca obrotu,
• Krajowego Depozytu Papierów Wartościowych, KDPW_CCP, ARM, urzędów skarbowych),
• instytucji finansowych tj. towarzystwa funduszy inwestycyjnych, towarzystwa ubezpieczeniowe, banki, w związku z realizacją usług maklerskich świadczonych na Twoją rzecz,
• podmiotów, którym powierzamy przetwarzanie danych w związku z zawartymi przez nas umowami świadczenia usług na naszą rzecz (np. agenci firmy inwestycyjnej).
• innych banków i organizatorów płatności (np. Visa czy Mastercard),
• podmiotów, które wykonują zadania na naszą rzecz (ich listę znajdziesz <https://www.mbank.pl/o-nas/informacje-wymagane-przepisami-prawa/>),
• SWIFT (Stowarzyszenie na Rzecz Światowej Międzybankowej Telekomunikacji Finansowej),
• podmiotom trzecim – naszym partnerom (tylko gdy mamy Twoją zgodę).

Możemy przekazywać Twoje dane osobowe instytucjom i podmiotom z krajów Unii Europejskiej, Islandii, Norwegii i Liechtensteinu oraz innych krajów, które – w opinii Komisji Europejskiej - zapewniają odpowiednią ochronę.

Jeśli spełnimy określone warunki, możemy także bez zgody Prezesa Urzędu Ochrony Danych Osobowych (UODO) przekazać dane do innych krajów (szczegółowo opisaliśmy to w pakiecie RODO).

Tak, dostosowaliśmy się do RODO organizacyjnie i technologicznie, traktując priorytetowo bezpieczeństwo danych klientów. Dbamy o to, by Twoje dane nie były modyfikowane, usuwane, dodawane czy niszczone w sposób nieautoryzowany. Zapobiegamy sytuacjom, w których Twoje dane mogłyby trafić do nieautoryzowanych podmiotów czy procesów.

Pamiętaj, że wszystkie informacje, które dotyczą naszej relacji, są objęte tajemnicą bankową, a w przypadku gdy korzystasz z usług wealth managemnet również tajemnicą zawodową. Do jej zachowania zobowiązani są wszyscy nasi pracownicy oraz osoby, które wykonują czynności na naszą rzecz. Szkolimy również naszych wszystkich pracowników z zakresu bezpieczeństwa informacji chronionych, w tym z zakresu ochrony danych osobowych i tajemnicy bankowej.

O profilowaniu danych mówimy wtedy, gdy wykorzystujemy algorytmy czy modele matematyczne po to, by podejmować określone decyzje. Najważniejsze dla nas jest to, aby ocena była obiektywna i prawidłowa, a nasze procesy nie dyskryminowały klientów. Profilujemy Twoje dane z kilku powodów. Tu wymieniamy tylko najważniejsze (więcej informacji znajdziesz w pakiecie RODO na str. 8):

naszym priorytetem jest bezpieczeństwo Twoich danych.

Możemy przekazywać Twoje dane do:

• Ministerstwa Finansów,
• Komisji Nadzoru Finansowego,
• właściwej giełdy – rynek regulowany oraz do innego miejsca obrotu,
• Krajowego Depozytu Papierów Wartościowych, KDPW_CCP, ARM, urzędów skarbowych),
• instytucji finansowych tj. towarzystwa funduszy inwestycyjnych, towarzystwa ubezpieczeniowe, banki, w związku z realizacją usług maklerskich świadczonych na Twoją rzecz,
• podmiotów, którym powierzamy przetwarzanie danych w związku z zawartymi przez nas umowami świadczenia usług na naszą rzecz (np. agenci firmy inwestycyjnej).
• SWIFT (Stowarzyszenie na Rzecz Światowej Międzybankowej Telekomunikacji Finansowej),
• podmiotom trzecim – naszym partnerom (tylko gdy mamy Twoją zgodę).

Tak, dostosowaliśmy się do RODO organizacyjnie i technologicznie, traktując priorytetowo bezpieczeństwo danych klientów. Dbamy o to, by Twoje dane nie były modyfikowane, usuwane, dodawane czy niszczone w sposób nieautoryzowany. Zapobiegamy sytuacjom, w których Twoje dane mogłyby trafić do nieautoryzowanych podmiotów czy procesów.

Pamiętaj, że wszystkie informacje, które dotyczą naszej relacji, są objęte tajemnicą zawodową, a w przypadku gdy korzystasz z naszych usług bankowych również tajemnicą bankową. Do jej zachowania zobowiązani są wszyscy nasi pracownicy oraz osoby, które wykonują czynności na naszą rzecz. Szkolimy również naszych pracowników z zakresu bezpieczeństwa informacji chronionych, w tym z zakresu ochrony danych osobowych i tajemnicy zawodowej i bankowej.

O profilowaniu danych mówimy wtedy, gdy wykorzystujemy algorytmy czy modele matematyczne po to, by podejmować określone decyzje. Najważniejsze dla nas jest to, aby ocena była obiektywna i prawidłowa, a nasze procesy nie dyskryminowały klientów. Profilujemy Twoje dane z kilku powodów. Tu wymieniamy tylko najważniejsze (więcej informacji znajdziesz w pakiecie RODO):

• Profilujemy, gdy prawo nakłada na nas określone obowiązki (np. aby przeciwdziałać oszustwom i przestępstwom lub chronić klientów przed nieuczciwą sprzedażą produktów finansowych lub aby przeciwdziałać oferowaniu instrumentów finansowych lub usług maklerskich, które nie są odpowiednie dla klienta lub dla których klient nie znajduje się w grupie docelowej nabywców tych instrumentów,
• Profilujemy, gdy jest to niezbędne, aby zawrzeć lub wykonać umowę,
• Profilujemy, gdy mamy w tym prawnie uzasadniony interes.

Profilujemy Twoje dane z wielu powodów. Warto pamiętać, że to dzięki profilowaniu możemy proponować klientom dopasowane oferty, np. kredyt „na jeden klik” (bez mnóstwa dokumentów, podpisów i wizyt w placówce). Możemy także dodawać do naszego serwisu czy aplikacji mobilnej nowoczesne funkcje i przyjazne ułatwienia (np. asystent płatności, tempo wydatków, etc.) lub dzięki profilowaniu możemy umożliwiać klientom nabywanie instrumentów lub korzystanie z usług maklerskich, zgodnie z ich profilem inwestycyjnym, w zależności od grupy docelowej nabywców instrumentów w której się znajduje.  

Możesz sprzeciwić się profilowaniu. Wystarczy, że powiadomisz nas o tym mailem, zgodnie z tabelą realizacji uprawnień RODO dla Klienta Private Banking & Wealth Management. Pamiętaj, że nie będziemy Ci wtedy udostępniać usług, które opierają się na mechanizmie profilowania:

• Jeśli sprzeciwisz się profilowaniu w celach marketingowych, nie będziemy wysyłać Ci dopasowanych ofert.
• Jeśli Twój sprzeciw dotyczy funkcjonalności serwisów, które opierają się na profilowaniu, wyłączymy Ci je.

Ważne: jeśli korzystasz ze starszych wersji aplikacji mobilnych, możesz utracić do niej dostęp, gdy nie zgodzisz się na profilowanie. Tylko w aktualnej aplikacji możemy respektować Twoją wolę i wyłączyć marketing i funkcje oparte na profilowaniu.

Profilowanie w zakresie usług maklerskich jest nieodwoływalne, gdyż jest niezbędne do prawidłowego świadczenia usługi.

Stworzyliśmy dla naszych klientów wiele ułatwień, które działają tylko wtedy, gdy możemy profilować Twoje dane:

• Asystent płatności (propozycje płatności cyklicznych),
• mNawigacja finansowa (z wygodną wyszukiwarką, kategoryzacją płatności, paskiem finansów oraz analizą historii i budżetami),
• Tempo wydatków.

Jeszcze kilka lat temu, gdy składałeś wniosek o kredyt, na decyzję banku czekałeś wiele dni. To już przeszłość, dziś środki mogą znaleźć się na Twoim koncie w ciągu kilku godzin. To właśnie zasługa automatycznego podejmowania decyzji: zaawansowane modele i algorytmy, bez naszej ingerencji, analizują Twoją zdolność do spłaty kredytu, historię kredytową czy współpracę z innymi bankami.

Korzystamy przy tym z danych, które podałeś nam we wniosku oraz danych, które pozyskujemy z innych źródeł, takich jak: Bankowy Rejestr prowadzony przez Związek Banków Polskich czy Biuro Informacji Kredytowej w Warszawie.

Możesz odwołać się od decyzji, którą podjęliśmy w sposób automatyczny. Przekaż nam swoją opinię Zgodnie z tabelą realizacji uprawnień RODO dla Klienta Private Banking & Wealth Management.

Zaawansowane modele i algorytmy wspierają nas w decyzjach, które dotyczą np. wniosków kredytowych (wybrane ścieżki).

Staramy się automatyzować procesy, byśmy mogli obsłużyć Cię możliwie szybko i w najwyższym standardzie. O tym, że decyzja może być podjęta automatycznie, poinformujemy Cię już we wniosku kredytowym, a ostatecznie – w samej decyzji.

RODO zapewnia Ci prawo dostępu do danych.

Odwiedź nasz Oddział Bankowości Prywatnej & Wealth Management lub skontaktuj się ze swoim Opiekunem Private Banking & Wealth Management, a potwierdzimy Ci, czy przetwarzamy Twoje dane. Możemy podać także dodatkowe wyjaśnienia: dlaczego to robimy, jakie kategorie danych przetwarzamy, komu je ujawniliśmy (lub możemy ujawnić), jak długo planujemy (o ile można to określić) przetwarzać dane, z jakiego źródła je pozyskaliśmy.

Masz także prawo wiedzieć, czy wykorzystujemy automatyczne decyzje i profilowanie. W wyjaśnieniu przybliżymy Ci podstawowe zasady, jak i dlaczego to robimy oraz jakie ma to dla Ciebie konsekwencje.

Oczywiście, masz prawo żądać, abyśmy niezwłocznie sprostowali lub usunęli nieprawidłowe dane. Przekaż swoje żądanie pracownikowi Oddziału Bankowości Prywatnej & Wealth Management, a zrealizujemy je jak najszybciej. Część danych możesz również sprostować/zaktualizować w serwisie transakcyjnym.

Tak, możesz to zrobić w kilku przypadkach.

Mogą zdarzyć się sytuacje, gdy będziemy przetwarzać niezbędne dane, pomimo żądania klienta, aby ograniczyć przetwarzanie. Dotyczy to w szczególności sytuacji, gdy ustalamy, dochodzimy lub bronimy się przed roszczeniami.

RODO wprowadza nowe prawo – do bycia zapomnianym. Możesz zażądać, abyśmy usunęli Twoje dane, między innymi wtedy gdy:

• dane nie są już niezbędne, by zrealizować cel, dla którego je zebraliśmy,
• dane nie były przetwarzane zgodnie z RODO lub innymi przepisami prawa.

Jeśli chcesz, abyśmy usunęli Twoje dane, złóż wniosek w Oddziale Bankowości Prywatnej & Wealth Management. Uwzględnimy Twoją dyspozycję, gdy – w naszej ocenie – nie będziemy mieć prawnie uzasadnionych podstaw, by kontynuować przetwarzanie.  Zrobimy to możliwie najszybciej, biorąc pod uwagę nasze możliwości techniczne.

Jeżeli usuniemy Twoje dane, mamy prawo zachować informacje o tym, na czyj wniosek to zrobiliśmy.

Możesz poprosić o kopię danych osobowych, które przetwarzamy. Złóż taką dyspozycję w Oddziale Bankowości Prywatnej & Wealth Management lub skontaktuj się ze swoim Opiekunem Private Banking & Wealth Management.

Jeżeli poprosisz o kopię mailem, prześlemy ją także mailem (chyba że poprosisz o inną formę).

W zestawieniu umieścimy tylko te dane, które nam udostępniłeś oraz te, które powstały dzięki Twoim działaniom (np. historia transakcji). Nie udostępnimy danych, które sami wywnioskowaliśmy (w szczególności na podstawie oceny zdolności kredytowej), ani danych, które pochodzą od osób trzecich.

Nie możemy tego zrobić, gdyż nie ma aktualnie standardu bezpiecznego przenoszenia danych pomiędzy administratorami. Przekażemy Ci Twoje dane bezpośrednio, abyś mógł sam przekazać je innej instytucji.

Możesz skontaktować się bezpośrednio z Inspektorem Ochrony Danych Osobowych mBanku.

• mailem: Inspektorochronydanychosobowych@mbank.pl
• pocztą:

Inspektor Ochrony Danych Osobowych

mBank S.A.
Prosta 18, 00-850 Warszawa

Pomocą służą także konsultanci Centrum Telefoniczne Private Banking oraz pracownicy Oddziału Bankowości Prywatnej & Wealth Management.

Od 26 maja 2018 roku skargi związane z ochroną danych osobowych przyjmuje Urząd Ochrony Danych Osobowych (UODO). Możesz złożyć skargę elektronicznie przez ePUAP.

Od UODO otrzymasz informacje o postępach i efektach Twojej skargi.

„Wyciek” danych to tylko jedno z naruszeń ochrony danych osobowych. Mówimy o nim także wtedy, gdy administrator danych przypadkowo lub niezgodnie z prawem zniszczy, utraci lub zmodyfikuje dane osobowe.

Dokładamy starań, by chronić dane naszych klientów przed tymi ryzykami. Gdyby jednak doszło do takiej sytuacji, poinformujemy o niej niezwłocznie – czyli w ciągu 72 godzin -  organ nadzorczy.

Jeśli oszacujemy ryzyko naruszenia praw i wolności jako wysokie, przekażemy niezwłocznie taką informację wszystkim klientom, których to ryzyko dotyczy. Wskażemy również jakie podjęliśmy działania, aby zminimalizować ryzyko powstania szkody oraz w celu zapobiegania podobnym zdarzeniom w przyszłości.