Politica Oney Bank privind prelucrarea datelor cu caracter personal în relația cu partenerii, partenerii potențiali și colaboratorii acestora
Oney Bank (denumită în continuare „noi”) acordă o importanță deosebită protecției datelor dumneavoastră cu caracter personal. Toate operațiunile pe care le efectuăm asupra datelor dumneavoastră cu caracter personal sunt realizate cu respectarea reglementărilor în vigoare, în special a Regulamentului european 2016/679 privind protecția datelor cu caracter personal și a legislației locale aplicabile.
Acționăm cu deplină transparență. Prezenta politică descrie condițiile în care utilizăm datele dumneavoastră cu caracter personal, precum și modalitățile prin care vă puteți exercita drepturile.
Cuprins
1. Câteva definiții
2. Cine colectează datele dumneavoastră cu caracter personal?
3. Sunteți vizat de această politică?
4. Cum obținem datele dumneavoastră cu caracter personal?
5. De ce prelucrăm datele dumneavoastră cu caracter personal?
5.1. Scopuri urmărite în cadrul executării unui contract sau al măsurilor precontractuale
5.2. Scopuri urmărite pe baza unei obligații legale
5.3. Scopuri urmărite în baza intereselor legitime ale Oney
5.4. Scopuri urmărite pe baza consimțământului dumneavoastră
6. Cine sunt destinatarii datelor dumneavoastră cu caracter personal?
7. Care sunt transferurile datelor dumneavoastră cu caracter personal în afara Uniunii Europene?
8. Care sunt perioadele de păstrare a datelor dumneavoastră cu caracter personal?
9. Care sunt drepturile dumneavoastră și cum le puteți exercita?
10. Pe cine puteți contacta?
11. Cum puteți urmări actualizările acestei politici privind protecția datelor cu caracter personal?
1. Câteva definiții
„Noi” sau „Oney”: desemnează Oney Bank, societate pe acțiuni cu un capital social de 71.801.205 euro, cu sediul social la 34 avenue de Flandre, 59170 CROIX, înregistrată la RCS Lille Métropole sub nr. 546 380 197, cu adresa de corespondență CS 60006, 59895 Lille Cedex 9, precum și entitățile din cadrul Grupului Oney.
„Dumneavoastră”: orice persoană menționată în secțiunea „Sunteți vizat de această politică?” din prezenta politică.
„Partener(i)”: orice companie care a încheiat cu Oney un contract de colaborare privind finanțarea (Parteneriat). Pot fi utilizați și alți termeni, precum: partener comercial, brand, conducere de rețea, centrală, francizor sau francizat, în funcție de organizarea Partenerului și de eventuala sa rețea.
„Partener(i) potențial(i)”: orice companie care și-a manifestat interesul pentru un produs sau serviciu Oney și care poate intra într-o relație contractuală cu Oney.
„Colaborator(i) al/ai Partenerului”: orice persoană fizică implicată în activitățile unui Partener sau ale unui Partener potențial ori aflată în legătură cu acestea, indiferent dacă este internă (angajat, manager etc.) sau externă (prestator de servicii, subcontractant, agent etc.).
„Date cu caracter personal”: pot include diferite categorii de date cu caracter personal, în funcție de necesitate. De exemplu:
• informații privind identitatea dumneavoastră și/sau datele de contact, precum numele, prenumele, data și locul nașterii, naționalitatea, după caz numerele documentelor de identitate, adresa poștală și adresa de e-mail, numărul de telefon;
• informații privind situația dumneavoastră profesională (funcția ocupată, numele angajatorului etc.);
• informații de identificare și autentificare aferente serviciilor furnizate în spațiul dumneavoastră online dedicat partenerilor: datele de conectare;
• informații privind interacțiunile noastre cu dumneavoastră: răspunsurile pe care ni le furnizați în cadrul studiilor și sondajelor noastre; informații privind conținutul schimburilor noastre, indiferent de mijlocul de comunicare utilizat (telefon, e-mail, scrisori, chat etc.);
• informații privind comportamentul dumneavoastră și interesul manifestat față de serviciile noastre financiare atunci când navigați pe site-ul nostru web sau în aplicația noastră mobilă.
„Produse Oney”: toate produsele și serviciile furnizate sau distribuite de Oney Bank în cadrul activităților sale (credit, instrumente de plată, de exemplu card de plată, servicii de plată, de exemplu serviciu de conectare la cont, produse de asigurare etc.). Acest termen este utilizat pentru a desemna, fără distincție, toate produsele și serviciile furnizate sau distribuite de Oney Bank.
2. Cine colectează datele dumneavoastră cu caracter personal?
Colectăm datele dumneavoastră cu caracter personal în calitate de operator de date.
3. Sunteți vizat de această politică?
Sunteți vizat de această politică, în contextul activității dumneavoastră profesionale, dacă sunteți:
• colaborator al unui Partener sau al unui Partener potențial care interacționează cu echipele noastre în cadrul Parteneriatului;
• persoană fizică interesată de Produsele Oney în numele unui Partener potențial, din momentul în care ne comunicați Datele dumneavoastră cu caracter personal (pe site-urile și aplicațiile noastre sau în cadrul unor evenimente), pentru ca noi să vă putem contacta;
• colaborator al unei companii francizate sau afiliate unui brand aflat în Parteneriat cu noi;
• manager, acționar, administrator sau beneficiar real al unui Partener;
• colaborator al unui Partener sau al unui Partener potențial, participant la evenimente, jocuri și concursuri organizate de Oney.
4. Cum obținem datele dumneavoastră cu caracter personal?
Colectăm Date cu caracter personal direct de la dumneavoastră, însă putem colecta datele dumneavoastră și indirect, de la alte entități din cadrul Grupului Oney sau al Grupului BPCE, precum și de la Partenerii noștri:
Direct de la dumneavoastră:
• atunci când colectăm Datele dumneavoastră cu caracter personal în cadrul schimburilor noastre;
• atunci când ni le transmiteți direct prin formularul de contact de pe site-ul nostru;
• atunci când le introduceți în spațiul online dedicat partenerilor pe care vi-l punem la dispoziție;
• atunci când ni le comunicați prin orice alt mijloc.
Indirect:
• atunci când Partenerul nostru ne comunică direct Datele dumneavoastră cu caracter personal (de exemplu, conducerea rețelei dumneavoastră ne poate transmite datele dumneavoastră profesionale de contact pentru a vă permite să beneficiați de un Parteneriat existent). Uneori, colectăm date și din surse publice:
• publicații/baze de date puse la dispoziție de autorități sau de terți oficiali (de exemplu, baze de date administrate de autorități de reglementare din sectorul financiar);
• site-uri web/pagini de pe rețele sociale ale persoanelor juridice sau ale clienților profesioniști, care conțin informații pe care le-ați făcut publice (de exemplu, propriul dumneavoastră site web sau pagina dumneavoastră de pe o rețea socială);
• informații publice, precum cele publicate în presă.
• atunci când ne comunicați sau introduceți în instrumentele noastre (site-uri web și Spațiul Partenerului) Datele cu caracter personal ale altor persoane fizice (colaboratori, manageri etc.) implicate profesional în relația pe care o avem cu un Partener, vă rugăm să nu uitați să le informați cu privire la comunicarea datelor lor și să le invitați să consulte prezenta Politică.
5. De ce prelucrăm datele dumneavoastră cu caracter personal?
5.1. Scopuri urmărite în cadrul executării unui contract sau al măsurilor precontractuale
Atunci când interacționați cu noi în cadrul unui contract încheiat sau în curs de încheiere între compania dumneavoastră și Oney, datele dumneavoastră cu caracter personal pot fi prelucrate pentru diverse operațiuni legate de gestionarea acestui contract de parteneriat: înregistrarea partenerilor, operațiuni de facturare și contabilitate, monitorizarea relației de parteneriat (întâlniri și apeluri, schimburi de e-mailuri, interacțiuni cu chatbotul, asistență pentru utilizarea produselor noastre, activități de formare și informare pentru Colaboratorii Partenerului, gestionarea accesului Colaboratorilor Partenerului la aplicațiile Oney) și organizarea de evenimente pentru Parteneri (organizarea de concursuri și evenimente).
5.2. Scopuri urmărite pe baza unei obligații legale
Atunci când este necesar, prelucrăm datele dumneavoastră pentru a respecta reglementările care ni se aplică, în special reglementările bancare și financiare: combaterea spălării banilor și a finanțării terorismului, gestionarea riscurilor, prevenirea fraudei, detectarea și prevenirea corupției, semnătura electronică, respectarea sancțiunilor și embargourilor internaționale.
În acest context, avem obligația de a ne identifica Partenerii și, după caz, beneficiarii reali ai operațiunilor. De asemenea, avem obligația de a monitoriza permanent Partenerii pe întreaga durată a relației de afaceri (valoarea și natura operațiunilor, originea și destinația fondurilor, monitorizarea situației profesionale, economice și financiare a Partenerului etc.).
Avem obligația de a aplica măsuri specifice de monitorizare față de persoanele expuse politic, astfel cum sunt acestea definite de Codul monetar și financiar.
5.3. Scopuri urmărite în baza intereselor legitime ale Oney
În cadrul activităților noastre, avem un „interes legitim” în prelucrarea Datelor dumneavoastră cu caracter personal în următoarele scopuri:
• derularea de operațiuni de prospectare comercială;
• derularea de acțiuni de comunicare și interacțiune cu Partenerii potențiali și/sau Partenerii, prin diverse campanii, programe de recomandare etc.;
• realizarea de sondaje de opinie și de satisfacție (barometrul Partenerilor etc.);
• înregistrarea convorbirilor telefonice în scopuri de calitate.
5.4. Scopuri urmărite pe baza consimțământului dumneavoastră
În anumite cazuri, Oney prelucrează Datele dumneavoastră cu caracter personal numai dacă v-ați exprimat consimțământul. În acest caz, sunteți informat în prealabil și vi se solicită să vă exprimați consimțământul specific pentru scopul prelucrării, care vă este precizat la momentul obținerii consimțământului. În acest caz, prelucrarea Datelor dumneavoastră cu caracter personal nu poate fi efectuată fără consimțământul dumneavoastră. Dacă v-ați exprimat consimțământul pentru prelucrarea datelor dumneavoastră, putem:
• să instalăm instrumente de urmărire (trackere) pe echipamentul dumneavoastră terminal și/sau să accesăm date cu caracter personal stocate pe echipamentul dumneavoastră, cu excepția anumitor situații prevăzute de lege în care consimțământul dumneavoastră nu este necesar. Pentru mai multe informații pe acest subiect, vă invităm să consultați politica noastră privind modulele cookie, disponibilă pe site-ul nostru;
• să vă transmitem newslettere;
• să integrăm instrumente de urmărire în e-mailurile noastre de marketing, pentru a măsura rata de deschidere a comunicărilor noastre și, după caz, pentru a personaliza conținutul care vă este transmis.
6. Cine sunt destinatarii datelor dumneavoastră cu caracter personal?
În cadrul Oney, numai persoanele autorizate, supuse obligațiilor de confidențialitate și care au nevoie să acceseze Datele dumneavoastră cu caracter personal în funcție de rolul sau misiunea lor, pot avea acces la aceste date. De exemplu, Datele dumneavoastră cu caracter personal sunt destinate Departamentului Parteneriate și funcțiilor noastre de suport. Putem comunica Datele dumneavoastră cu caracter personal următorilor destinatari:
• BPCE SA: acționând în calitate de organism central al Grupului BPCE din care facem parte, pentru a putea îndeplini diferitele misiuni care îi sunt atribuite prin lege, în beneficiul Oney Bank și al Grupului, în special în ceea ce privește raportările prudențiale către orice autoritate de reglementare competentă;
• alte filiale/entități ale Oney;
• subcontractanții noștri cărora le încredințăm servicii în cadrul realizării scopurilor definite în prezenta politică;
• orice persoană sau orice entitate publică ori privată, inclusiv administrații, atunci când această solicitare este prevăzută de lege.
Putem comunica Datele dumneavoastră cu caracter personal subcontractanților și prestatorilor de servicii cărora le delegăm servicii în cadrul realizării scopurilor definite mai sus. Aceștia sunt obligați contractual să respecte confidențialitatea și securitatea Datelor cu caracter personal la care au acces și să le utilizeze exclusiv în cadrul serviciilor care le sunt încredințate. Ne asigurăm contractual că, odată ce scopul prelucrării a fost atins, subcontractanții și orice alt destinatar trebuie să șteargă Datele dumneavoastră cu caracter personal din sistemele lor informatice. Atunci când prestatorii de servicii acționează în calitate de operatori de date în cadrul executării serviciilor pe care le desfășoară în numele nostru, aceștia sunt obligați contractual să vă furnizeze informațiile obligatorii privind prelucrările pe care le efectuează în scopuri proprii.
7. Care sunt transferurile datelor dumneavoastră cu caracter personal în afara Uniunii Europene?
Transferăm Datele dumneavoastră cu caracter personal:
• către subcontractanți situați în Mauritius, cărora le încredințăm gestionarea unei părți a relației noastre cu clienții (servicii de apeluri outbound și comunicări comerciale);
• către subcontractantul nostru situat în India, căruia îi încredințăm un serviciu de operare a sistemelor noastre;
• către Elveția, pentru a asigura copiile de siguranță ale serverelor unuia dintre subcontractanții noștri.
Pentru a asigura protecția Datelor dumneavoastră cu caracter personal, ne asigurăm că sunt implementate garanții adecvate, în conformitate cu Capitolul V din GDPR, astfel încât datele dumneavoastră cu caracter personal să fie prelucrate la același nivel de protecție ca cel impus de legislația europeană. În acest scop, ne asigurăm că subcontractanții noștri:
• fie transferă Datele dumneavoastră cu caracter personal către o țară în care nivelul de protecție este considerat adecvat de Comisia Europeană. În acest caz, verificăm existența unei decizii privind caracterul adecvat al nivelului de protecție, emisă de Comisia Europeană;
• fie au încheiat cu noi un acord specific care stabilește condițiile în care pot accesa Datele cu caracter personal. Acest acord include Clauzele Contractuale Standard emise de Comisia Europeană, care oferă garanții suficiente pentru transferul Datelor cu caracter personal către subcontractanți stabiliți în afara Uniunii Europene. Puteți obține o copie trimițând o solicitare la una dintre adresele indicate în secțiunea „Drepturile dumneavoastră” de mai jos;
• fie se supun unor reguli corporative obligatorii aprobate de autoritățile de supraveghere. Pentru a afla unde sunt disponibile aceste reguli, puteți trimite o solicitare la una dintre adresele indicate în secțiunea „Drepturile dumneavoastră” de mai jos.
8. Care sunt perioadele de păstrare a datelor dumneavoastră cu caracter personal?
Atunci când scopurile prelucrării Datelor cu caracter personal au fost atinse, procedăm la ștergerea sau anonimizarea Datelor dumneavoastră cu caracter personal. Din cauza anumitor cerințe legale sau nevoi practice, putem păstra Datele dumneavoastră cu caracter personal și după atingerea scopului prelucrării. Datele cu caracter personal sunt, în general, păstrate pe durata necesară executării Parteneriatului și până la expirarea diferitelor termene legale aplicabile.
9. Care sunt drepturile dumneavoastră și cum le puteți exercita?
În baza reglementărilor aplicabile, vă puteți exercita gratuit și în orice moment drepturile definite mai jos în relația cu Oney, pe cale electronică, la următoarea adresă: RGPDpartenariat@oney.fr; sau direct prin acest formular de contact.
• Dreptul de acces: puteți obține o copie a tuturor Datelor dumneavoastră cu caracter personal prelucrate de Oney, precum și informații privind caracteristicile prelucrărilor efectuate asupra Datelor dumneavoastră cu caracter personal;
• Dreptul la rectificare: puteți obține rectificarea și/sau completarea Datelor dumneavoastră cu caracter personal inexacte și/sau incomplete;
• Dreptul la ștergere: puteți obține ștergerea Datelor dumneavoastră cu caracter personal atunci când (i) aceste date nu mai sunt necesare pentru scopurile pentru care au fost colectate, (ii) vă exercitați dreptul de opoziție față de prelucrarea în cauză sau (iii) prelucrarea în cauză este ilegală. Cu toate acestea, acest drept nu se aplică atunci când păstrarea datelor dumneavoastră este necesară pentru ca Oney să respecte o obligație legală sau pentru constatarea, exercitarea ori apărarea unui drept în instanță;
• Dreptul la restricționarea prelucrării: puteți obține restricționarea prelucrării datelor dumneavoastră atunci când contestați exactitatea datelor, pentru perioada necesară Oney pentru a efectua verificările corespunzătoare. Același lucru se aplică atunci când Oney nu mai are nevoie de date, dar acestea vă sunt în continuare necesare pentru apărarea unui drept în instanță, sau atunci când vă exercitați dreptul de opoziție, pe durata analizării cererii dumneavoastră de către Oney. Atunci când o astfel de restricționare este aplicată, datele pot fi prelucrate numai cu consimțământul dumneavoastră sau pentru apărarea unui drept în instanță;
• Dreptul la portabilitate: aveți dreptul la portabilitatea datelor în anumite situații specifice, atunci când (i) ați furnizat Oney datele dumneavoastră cu caracter personal, (ii) prelucrarea se bazează pe consimțământul dumneavoastră sau este necesară pentru executarea unui contract cu dumneavoastră și (iii) procesul este automatizat;
• Dreptul la opoziție: puteți solicita Oney, din motive legate de situația dumneavoastră particulară, să înceteze prelucrările pe care le efectuează asupra datelor dumneavoastră în scopul urmăririi intereselor sale legitime. Oney va înceta aceste prelucrări, cu excepția cazului în care poate justifica faptul că interesele sale legitime și imperative prevalează asupra drepturilor și libertăților dumneavoastră;
• Dreptul de a vă retrage consimțământul: atunci când ne-am bazat pe consimțământul dumneavoastră ca temei juridic al prelucrării, vă puteți retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
De asemenea, aveți dreptul de a depune o plângere la autoritatea franceză de supraveghere sau la autoritatea din țara în care aveți reședința obișnuită, dacă considerați că o prelucrare efectuată de Oney încalcă prevederile Regulamentului european privind protecția datelor cu caracter personal. În Franța, autoritatea de supraveghere responsabilă de respectarea obligațiilor privind datele cu caracter personal este Commission Nationale de l’Informatique et des Libertés (CNIL).
10. Pe cine puteți contacta?
Pentru orice informații suplimentare, puteți contacta Responsabilul cu protecția datelor al Oney la următoarea adresă poștală: ONEY – DATA PROTECTION OFFICER – CS 60006 – 59895 LILLE CEDEX 9 sau la adresa electronică: dpd@oney.fr.
11. Cum puteți urmări actualizările acestei politici privind protecția datelor cu caracter personal?
Prezenta politică poate fi modificată. Vă invităm să consultați cea mai recentă versiune a acestui document online, pe site-ul Oney, iar noi vă vom informa cu privire la orice modificări semnificative prin intermediul site-ului nostru web, al canalelor noastre obișnuite de comunicare sau prin orice alt mijloc pe care îl considerăm suficient.