Банката обработва Вашите лични данни на следните законови основания:
(В определени случаи обработването се извършва въз основа на повече от едно основание)
A. За изпълнение на договор
При изпълнение на договор, който сме сключили с Вас, както и за предприемане на стъпки преди
сключването на договор. Обработването се извършва, за да Ви предоставим продукта или
услугата, за която сте кандидатствали, както и за ползването им по време на срока на договора.
Това включва:
- Изпълнение на трансакции, осигуряване на исканите продукти и услуги съгласно приложимите условия;
- Извършване на анализи;
- Уведомления относно изпълнението;
- Известия за всички важни промени в операциите и условията за ползване на продукта/услугата.
Б. Законово задължение
За изпълнение на наше законово задължение като:
- да Ви идентифицираме, както и за да извършваме проверки на Вашата идентификация, съгласно Закона за мерките срещу изпирането на пари;
- автоматичен обмен на финансова информация съгласно Данъчно-осигурителния процесуален кодекс;
- предоставяне на информация към държавни органи и институции като БНБ, НОИ, НАП, съдилища, прокуратура, ДАНС и др. при спазване на съответните законови процедури;
- оценка на кредитоспособността, оценка и управление на рисковете в Банката и в групата на „Първа инвестиционна банка“ АД.
Като кредитна институция ние спазваме множество нормативни разпоредби, които освен горепосочените включват и закони като Закона за кредитните институции, Закона за пазарите на финансови инструменти, Закона за потребителския кредит, Закона за кредитите на недвижими имоти на потребители, Закона за платежните услуги и платежните системи, Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение, Закона за задълженията и договорите, Гражданския процесуален кодекс, данъчното и счетоводно законодателство, както и регулации, свързани с надзора върху дейността, например от БНБ, КФН.
В. Легитимен интерес
Обработваме Вашите лични данни за постигане и запазване на легитимния интерес на Банката
или на трета страна, например в случаи като:
- Преглед и оптимизация на нуждите от анализиране и процедури за директен достъп до клиента – например тестване на постигнатите цели и начини за подобряване на продуктите в съответствие с изискванията на клиента, подобряване на клиентското обслужване;
- Пазарни проучвания, реклами и анкети, провеждани когато не сте възразили да бъдат
използвани данните Ви; - Видеонаблюдение за събиране на доказателства при криминални прояви или за осигуряване на доказателство за трансакции (например при операции на АТМ), както и за защита на клиентите и служителите;
- Телефонни записи (например при сигнали, уведомяване за загубени платежни инструменти; при предоставяне на информация, запитвания при контакт център);
- Изпращане на съобщения за ползваните продукти и услуги чрез SMS известия, писма, имейли, телефонни обаждания и други, които не са свързани с маркетингови цели;
- Мерки, свързани с управлението на бизнеса, подобряване на услугите и продуктите и запазване на клиентите;
- Мерки за защита на служителите, клиентите и собствеността на Банката (например като пропускателния режим в Банката);
- Превенция и проучвания при измами и криминални деяния;
- Осигуряване на ИТ сигурност и ИТ операциите на Банката;
- При жалби и за удовлетворяване на искания, спорове, вкл. в хода на съдебни производства;
- Управление на риска в „Първа инвестиционна банка“ АД (например като управление на операционния риск при извършване на трансакции, кредитен – за определяне на общи експозиции).
Г. Изпълнение на задача от обществен интерес
В случай, когато изпълняваме задача от обществен интерес, когато сме натоварени с това от орган, който изпълнява официални правомощия. В тези ситуации Банката може да оказва съдействие на държавен орган, като споделя лични данни с цел предотвратяване или разкриване на престъпление.
Д. Ваше съгласие
В случаите, когато обработваме Вашите данни на основание Ваше съгласие, обработването ще бъде в обхвата и за целите, изложени в даденото съгласие. Всяко дадено съгласие може да бъде отменено по всяко време по реда на документа „Процедура за упражняване на правата“ (Приложение 1).
Банката обработва лични данни след дадено от Вас съгласие, например в случаите при подписване на документи в електронна форма чрез специализирано устройство в офис на Банката (биометрични данни – поведенчески характеристики), в случаите при дистанционна идентификация, в т.ч. видео идентификация, вкл. извършвана чрез външен доставчик на квалифицирани удостоверителни услуги (биометрични данни – лицеви характеристики). След съгласие Банката обработва данни (вкл. списък с имена и телефонни номера) от Списъка Ви с контакти (Contacts) в мобилното устройство с цел извършване на преводи Blink P2P по мобилен номер.
За банкови карти, които не са с автоматично осигурена функционалност „Click to Pay“ от издателя, активирането ѝ и предоставянето на необходимите лични данни на трети страни, участващи в „Click to Pay“ (имена, имейл адрес, номер на мобилен телефон, адрес, данни от картата), се извършват въз основа на Вашето съгласие, дадено през Мобилното приложение „Моята Fibank“, в меню „Click to Pay“.
