Условия защиты личных данных SEB

Содержание

Общие принципы
Понятия
Виды и источники обрабатываемых личных данных
Цели и правовые основания обработки личных данных 
Профильный анализ и автоматизированное принятие решений
Передача личных данных
Передача личных данных за пределы Европейского союза или Европейской экономической зоны
Использование файлов cookie
Хранение данных
Права субъекта данных в связи с обработкой его личных данных

Ответственный обработчик личных данных¹ — это зарегистрированное в Эстонии и входящее в концерн SEB предприятие или филиал, которыми являются AS SEB Pank, AS SEB Liising, Эстонский филиал SEB Life and Pension Baltic SE, AS SEB Varahaldus, MTÜ SEB Heategevusfond и AS Rentacar (далее — SEB).

Наибольшей ценностью для SEB являются доверительные отношения со всеми субъектами данных, особенно с (потенциальными) клиентами, лицами, желающими установить с SEB клиентские или трудовые отношения. В целях лучшего обслуживания и корректного выполнения всех договорных отношений и требований, следующих из правовых актов, мы обрабатываем ваши личные данные согласно правовым актам. При этом мы обрабатываем информацию, которую вы доверили SEB, с полным прилежанием и ответственностью. При обработке личных данных SEB руководствуется Общим регламентом по защите личных данных Европейского союза (ЕС 2016/679) (далее — GDPR), Законом о защите личных данных и другими действующими правовыми актами Эстонии и Европейского союза. В настоящем документе дается обзор, как и в каких целях SEB обрабатывает ваши данные, а также какие у вас имеются права и как вы можете их осуществить. 

Условия защиты личных данных действуют с 15.02.2025.

Общие принципы

1. Настоящие Условия защиты личных данных описывают, как SEB обрабатывает ваши личные данные. Условия распространяются на вас в случае, если вы являетесь клиентом или изъявили желание использовать услуги SEB, посещаете наш веб-сайт или являетесь третьей стороной, связанной с нашими клиентами или услугами.
2. Условия защиты личных данных могут содержаться в других документах и формах, включая заключенные с вами договоры.
3. В концерне SEB обработка личных данных урегулирована договорами об обработке личных данных, заключенными между входящими в концерн SEB предприятиями, в которых определены цели, объем и средства обработки личных данных, а также ответственность.
4. SEB гарантирует безопасность обработки личных данных, применяя для этого наилучшие практики и международные стандарты по оказанию инфотехнологических услуг и информационной безопасности. Применения необходимых организационных, физических и инфотехнологических мер безопасности SEB требует также от своих партнеров по сотрудничеству и других предприятий концерна SEB, которым банк SEB передает личные данные в соответствии с настоящими условиями.
5. Контактный адрес специалиста по защите данных SEB: dpo@seb.ee. Другие контактные данные приведены на веб-странице www.seb.ee.

Понятия

Личные данные (далее также — данные) – это любая информация о человеке, которая позволяет его напрямую или косвенно идентифицировать, охарактеризовать, отличить, связать с чем-либо или выявить. Напрямую человека можно идентифицировать, например на основании имени или личного кода, косвенно – например на основании информации о местонахождении, сетевого идентификатора или физиологических, генетических, психологических, экономических, культурных или социологических признаков.²

Личные данные особого характера – это личные данные, которые содержат расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или принадлежность к профсоюзу, генетические данные, используемые для установления неповторимости физического лица биометрические данные (например изображение радужной оболочки глаз, изображение лица и отпечатка пальцев), данные о здоровье или данные о сексуальной жизни или ориентации физического лица.

Субъект данных — это физическое лицо, изъявившее желание воспользоваться услугой банка (например, подавшее ходатайство на заключение договора) или уже использующее или использовавшее услугу банка (клиент), или третье лицо, которое иным образом связано с оказываемыми банком услугами или деятельностью (например, законные представители, уполномоченные представители, контактные лица, партнеры по сделке, застрахованное лицо/выгодоприобретатель в страховом договоре, лицо, связанное с клиентом – юридическим лицом (члены правления, фактические выгодоприобретатели, акционеры, пайщики, учредители, члены совета, уполномоченные представители предприятия, работники), члены квартирного товарищества, лицо, предоставляющее залог на договор, поручитель, получатель платежа или инициатор платежа, которые являются клиентами какого-либо другого платежного учреждения, наследники). Третьими лицами являются, в числе прочего, пользователи банкоматов, прохожие перед камерой наблюдения, посетители конторы, лица, связанные с клиентом, получатели платежей.

Решение на основе автоматизированной обработки сделано с помощью инфотехнологических средств без вмешательства человека.

Профильный анализ – автоматическая обработка личных данных, в ходе которой SEB оценивает связанные с вами обстоятельства, чтобы составить касающийся вас прогноз, даже если решение не принимается.

Концерн SEB – компания Skandinaviska Enskilda Banken AB (publ) и все ее дочерние предприятия.

Услуга – услуга, оказываемая или предлагаемая SEB и его выбранным партнером по сотрудничеству, которую SEB оказывает или предоставляет клиенту в конторе, мобильном приложении, на веб-странице, по телефону или видео или через иные каналы.

Условия – документ, который описывает условия защиты личных данных в SEB.

Обработка – любое действие с личными данными, выполняемое вручную или автоматически (например, сбор данных, их запись, хранение, использование, передача и удаление), независимо от используемого способа и средств.

Виды и источники обрабатываемых личных данных

1. SEB в своей деятельности обрабатывает в основном следующие личные данные (список не окончательный):
   
   Данные о праве представительства, например информация о законном или уполномоченном представителе (например, о бабушке, опекуне или члене правления юридического лица) и представляемом (о ребенке или опекаемом), связь с наследником или завещателем;
   
   аудио-, видео- и аудиовизуальные данные, например, записи камер видеонаблюдения; записи камер банкоматов; фото- и видеозаписи, сделанные при установлении первоначальных отношений с клиентами посредством видеовстреч с целью установления личности; видеозаписи, сделанные во время видеовстреч с целью заключения договоров; фотографии и видеозаписи, сделанные на мероприятиях для клиентов; записи телефонных звонков, сделанных сотрудникам отделов обслуживания клиентов SEB; 
   
   биометрические данные, которые обрабатываются с целью проверки личности и того, что лицо является человеком; их не обрабатывают с помощью конкретной технической процедуры для повторной идентификации физического лица;
   
   данные, связанные с государственным обеспечением займа, предоставляемые Фондом предпринимательства и инноваций (до 2022 года Kredex);
   
   финансовые данные, например заработная плата, иной доход, имущество, обязательства, цели инвестирования, устойчивость к рискам, предыдущее платежное поведение и данные о платежных нарушениях, сделки на счете, информация о выполнении заключенных договоров.
   
   данные, связанные с образованием и опытом, например школьное образование, опыт страхования, знания и опыт в области инвестирования;
   
   данные для идентификации личности, например имя и фамилия, личный код, дата рождения, гражданство, данные удостоверяющего личность документа, фото, данные для входа в интернет-банк;
   
   контактные данные, например номер телефона, адрес, адрес эл. почты, предпочитаемый канал общения, язык общения;
   
   данные по информации о счете и по инициации платежей (API), например данные IBAN в другом банке, валюта, остаток счета, выписка со счета, IP-адрес, веб-браузер, сумма платежа, имя отправителя и получателя платежа, личный код и номер телефона;
   
   данные о платежных нарушениях, например сумма задолженности, продолжительность задолженности, бывшие и имеющиеся задолженности в SEB и других финансовых учреждениях, информация о заключенном базовом договоре, дата возникновения и окончания платежного нарушения;
   
   информация, связанная с платежными операциями, например, имя плательщика и получателя платежа, личный код, номер телефона, номер счета, баланс счета, сумма операции, лимиты операции, пояснение платежа (которые могут включать данные особого характера о вас или о третьих лицах, если инициатор платежа указал их в пояснении к платежу), данные по карточному платежу и сделкам, совершенным в банкомате (ATM), связанные с платежами запросы, обратные требования;
   
   налоговое резидентство, например страна проживания, идентификационный номер налогоплательщика; 
   
   семейные данные, например семейное положение, число иждивенцев, данные партнера, данные детей, наличие права представления несовершеннолетнего лица;
   
   данные письменного общения сведения об обмене информацией с вами, включая переписку/переданные документы, виртуального консультанта;
   
   данные о правонарушениях, информация об экономических, должностных и прочих правонарушениях, виновных деяниях против имущества, при совершении которых используются или могут использоваться финансовые услуги (например, отмывание денег, финансирование терроризма, нарушение санкций), судебные решения вместе с обоснованиями, принятые в деле о проступке, находящиеся в производстве проступки;
   
   данные, сопутствующие использованию услуги или посещению страницы SEB, например данные об операциях, совершенных в интернет-банке и мобильном приложении, журналы записей действий, информация о входах в систему, файлы cookie и IP-адрес, местонахождение, информация о веб-браузере, информация об используемых услугах, активность использования услуг, предпочтение, привычки, удовлетворенность, поданные запросы и жалобы;
   
   данные, связанные с деятельностью и происхождением имущества, например учеба, рабочее место, должность, информация о коммерческой деятельности (в т. ч. предприниматель-физическое лицо), информация о платежной практике, создании и окончании деловых отношений и иногда совершаемых сделках;
   
   ваша связь с юридическими лицами, например акционер, пайщик, фактический выгодоприобретатель, член правления или совета, партнер по сделке;
   
   данные связанных с вами лиц, уполномоченные пользователи ваших счетов, пользователи банковских карт, выгодоприобретатели по договору страхования, залогодатель, получатель гарантии/аккредитива, наследники, лица, указанные в свидетельстве о регистрации транспортного средства, при наличии договора лизинга;
   
   данные, связанные с ценными бумагами и пенсионными системами, например количество и валюта, объемы и стоимости сделок, а также иная информация, которую может запросить управляющий регистром ценных бумаг или пенсионным регистром на основании правовых актов;
   
   данные о здоровье, например история болезни, результаты обследований, диагнозы, назначенное лечение, которые являются особой категорией личных данных, обрабатываются SEB Life and Pension Baltic SE в рамках своей основной деятельности в качестве поставщика страховых услуг. Данные о здоровье могут обрабатывать также другие предприятия SEB, если вы сами или связанные с вами лица разглашают эти данные при использовании услуги (например, при ходатайстве о кредитном отпуске по причинам здоровья. В таком случае обработка данных о здоровье является необходимой, поскольку наше решение основывается на предоставленной вами или вашим представителем информации). 

2. SEB получает ваши личные данные в основном следующими способами:
   
   От вас, когда вы подаете ходатайства, заявления и другие обязательные бланки документов, связанные с договором на услугу, для подготовки и/или заключения договоров и/или исполнения договора. При необходимости (например, для предотвращения отмывания денег и финансирования терроризма, для соблюдения международных санкций, для оценки вашей кредитоспособности или страхового риска, для оценки убытков) SEB попросит вас предоставить дополнительную информацию; 
   
   при оказании услуги, когда вы используете услугу SEB (например совершаете перечисления, передаете распоряжения по ценным бумагам и другие связанные с услугой операции), в ходе клиентских отношений при общении с SEB (например записи телефонных разговоров, общение по эл. почте, переданные в ходе общения данные и документы), или если вы иным образом связаны с предлагаемой SEB услугой (например застрахованное лицо/выгодоприобретатель в страховом договоре, залогодатель, гарант, созаемщик, получатель гарантии/аккредитива; представитель юридического лица, лицо с правом подписи по банковскому счету, фактический выгодоприобретатель и т. п.).

   из других источников, которыми являются, например:

• другие финансовые учреждения, например банки-корреспонденты, поставщики платежной услуги, посредники в сделках с ценными бумагами, страховщики;
• предприятия концерна SEB;
• поставщики услуги здравоохранения;
• публичные и частноправовые регистры (например, коммерческий регистр, регистры под управлением Налогово-таможенного департамента, регистр народонаселения, крепостная книга, регистр ценных бумаг, регистры под управлением Департамента полиции и погранохраны, регистр кредитных и платежных нарушений, электронная система арестов E-Arest, регистр наказаний);
• регистр нотариальных сделок, нотариусы;
• открытые источники (например издание Ametlikud Teadaanded; поисковые моторы в интернете);
• наши потенциальные или существующие клиенты, если вы связаны с ними, например, если вы являетесь членом правления предприятия, акционером, партнером, членом совета, фактическим выгодоприобретателем, уполномоченным представителем.

Цели и правовые основания обработки личных данных

SEB обрабатывает ваши данные только в том случае, если у нас имеется четкая цель, обработка обоснована и для этого имеется правовое основание. Мы собираем и обрабатываем ваши данные в объеме, который необходим для выполнения установленных целей. Мы обрабатываем ваши данные на следующих правовых основаниях и в следующих основных целях (список целей неокончательный):

1. Для исполнения договора – необходимость подготовить заключаемый с вами или в ваших интересах договор (например, идентифицировать личность, рассмотреть ходатайство, составить решение по кредиту и т. п.), исполнить заключенный договор (например, совершать платежи, обмениваться информацией, связанной с договором) и управлять договором (например, администрировать в банковской системе, хранить, архивировать и т. п.);
2. Для выполнения предусмотренных законом обязательств – чтобы выполнить установленные правовыми актами обязательства, например, различных обязательств, наложенных на SEB законодательством Эстонии и Европейского союза, а также предписаниями надзорного органа, по обработке данных клиентов и связанных с ними лиц. SEB обязан, например соблюдать принцип ответственного кредитования, исходящий из Закона о противодействии отмыванию денег и финансированию терроризма, Закона о международных санкциях или санкционных постановлений ЕС, из Обязательственно-правового закона и Закона о кредитных учреждениях, при оказании платежных и финансовых услуг обязан соблюдать требования Закона о рынке ценных бумаг, Закона о платежных учреждениях и учреждениях в сфере электронных денег, Закона о страховой деятельности, Закона о накопительных пенсиях и Закона о кредитных учреждениях.
3. На основании согласия – SEB обрабатывает ваши личные данные в некоторых случаях также на основании добровольно данного согласия (например, для отправки сообщений прямого маркетинга). Содержание, объем и цели обработки описаны в согласии, которое вы можете в любой момент отозвать. Отзыв согласия не влияет на уже произошедшую обработку данных, но SEB прекращает дальнейшую обработку ваших данных, за исключением случая, если для этого имеется какое-либо правовое основание.
4. На основании законного интереса – обработка личных данных необходима, исходя из законного интереса SEB или третьего лица, который связан с самой коммерческой деятельностью, но при условии, что законный интерес SEB или третьего лица ни в коем случае не перевешивает ваши основные права и свободы. Законный интерес может заключаться, например в обеспечении безопасности (в применении мер безопасности, чтобы защитить интерес клиентов и работников SEB), в исследовании потребительских привычек клиентов, чтобы улучшить опыт использования услуг и предлагать подходящие услуги и безопасные решения дистанционных каналов (в т. ч. усовершенствование и развитие интернет-страницы, интернет-банка, мобильного приложения SEB и т. п.), сборе статистики, записи телефонных разговоров для анализа и улучшения качества обслуживания, в удостоверении требований SEB и их защите в суде или вне суда.

В таблице ниже приведены общие случаи обработки личных данных – основные цели обработки данных, список видов личных данных и правовое основание обработки.