Головна Захист даних

Захист даних

Повідомлення про порядок обробки персональних даних та права суб'єктів персональних даних.

1. Коротка інформація щодо захисту даних.

Загальна інформація.

Подальша інформація призначена для простого ознайомлення з тим, що відбувається з вашими персональними даними під час відвідування нашого веб-сайту.

Що таке персональні дані?

Регламент про захист фізичних осіб при обробці персональних даних і вільному переміщенні таких даних («GDPR») визначає персональні дані як «будь-яку інформацію, що стосується ідентифікованої або ідентифікувальної фізичної особи («суб'єктові даних»); ідентифікована фізична особа - це особа, яка може бути ідентифікована прямо або опосередковано, зокрема, за допомогою посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місце знаходження, онлайновий ідентифікатор або один чи кілька факторів, специфічних для фізичної, фізіологічної, генетичної, розумової, економічної, культурної або соціальної ідентичності цієї фізичної особи. Ви, як клієнт Банку, є «суб'єктом даних». Це означає, що будь-які особисті дані, що можуть бути використані для ідентифікації Вас особисто та стосуються вас як суб'єкта даних, захищені законом про захист даних.

Докладну інформацію щодо захисту даних можна знайти в цій Угоді про захист даних, що пояснює, як і які дані ми збираємо та для чого ми їх використовуємо.

Збір даних на нашому сайті.

Як ми збираємо Ваші дані?

Один зі способів збору даних - коли Ви повідомляєте нам інформацію. Інші дані збираються автоматично нашими ІТ-системами. Більшість з них - технічні дані (наприклад, інтернет-браузер, операційна система або час доступу до веб-сайту). Цей автоматичний процес активується, щойно ви потрапляєте на наш сайт.

Для чого ми використовуємо ваші дані?

Деякі дані збираються, щоб зробити наш сайт цілковито та легко доступним для Вас. Інші дані можуть використовуватися для аналізу поведінки користувача.

Які у вас права на дані?

Ви маєте право в будь-який час отримувати інформацію щодо походження та отримувачів ваших персональних даних та цілей, для яких вони були зібрані. Ви також маєте право вимагати виправлення, блокування або видалення даних (з урахуванням відстрочки виконання). Ви можете зв'язатися з нами щодо цих та інших питань, пов'язаних із захистом даних за координатами, зазначеними в цій Угоді.

Інструменти аналізу та інструменти сторонніх постачальників.

Вашу поведінку в серфінгу можна аналізувати статистично, коли ви відвідуєте наш веб-сайт. В основному це робиться за допомогою cookie-файлів і так званих аналітичних програм. Ваша поведінка в серфінгу звичайно аналізується анонімно, в тому розумінні, що поведінка серфінгу не може бути простежена до вас індивідуально. Ви можете заперечувати проти такого аналізу або запобігти йому, не використовуючи певні інструменти.

Cookies

Деякі веб-сайти використовують так звані файли cookie. Вони не завдають збитку вашому комп'ютеру та не містять вірусів. Вони служать для того, щоб зробити нашу пропозицію більш дружелюбною, ефективною та безпечною. Файли cookie являють собою невеликі текстові файли, що зберігаються на вашому комп'ютері та зберігаються у вашому браузері. Більшість файлів cookie, які ми використовуємо, є так званими сеансовими файлами cookie, що автоматично знищуються наприкінці вашого відвідування веб-сайту. Інші файли cookie залишаються на вашому терміналі доти, доки ви їх не вилучите. Ці файли cookie дозволяють нам розпізнавати ваш браузер під час наступного відвідування. Ви можете налаштувати ваш браузер, щоб повідомити вам про наявність файлів cookie і переконатися, що ви дозволяєте тільки файли cookie в окремих випадках, щоб ви приймали їх для певних випадків, що ви їх повністю виключаєте або автоматично видаляєте при закритті браузера. Деактивація файлів cookie може означати, що функціональність веб-сайту обмежена. Адміністратори веб-сайту мають законний інтерес зберігати файли cookie, щоб забезпечити технічно бездоганне та оптимізоване надання послуг.

Файли журналів сервера

На веб-сайті автоматично збирається та зберігається інформація в так званих файлах журналу сервера (файли: тип браузера та версія браузера, використовувана операційна система. URL-адреса реферера, ім'я хоста для доступу до комп'ютера, час доби запиту сервера, IР-адреса), які ваш браузер автоматично передає нам. Ці дані не об'єднані з іншими джерелами даних.

Шифрування SSL або TLS.

З міркувань безпеки та захисту передачі конфіденційного вмісту цей сайт використовує SSL або TLS-шифрування. Ви можете розпізнати зашифроване з'єднання з того факту, що адресний рядок браузера перемикається з «http: //» на «https: //» та зі значка замка у вашому рядку браузера. Якщо та коли шифрування SSL або TSL активоване, дані, які ви передаєте нам, не можуть бути прочитані третіми особами. Платежі через звичайні способи оплати (Visa / Mastercard, пряме дебетування) здійснюються в кожному окремому випадку з використанням зашифрованого SSL або TLS-з'єднання. Ви можете розпізнати зашифроване з'єднання з того факту, що адресний рядок браузера перемикається з «http: //» на «https: //» та зі значка замка у вашому рядку браузера. Ефект зашифрованого зв'язку полягає в тому, що дані оплати, які ви передаєте нам, не можуть бути прочитані третіми особами.

2. Загальна та обов'язкова інформація щодо захисту даних

Ми дуже серйозно ставимося до захисту ваших персональних даних (особистих даних): у строгій конфіденційності та відповідно до положень Закону про захист персональних даних і цієї Угоди про захист даних, враховуючи вимоги GDPR.

Слід зазначити, що передача даних в Інтернеті (наприклад, для зв'язку електронною поштою) може включати прогалини в безпеці. Цілковитий та абсолютний захист даних від доступу третіх сторін неможливий.

Відкликання вашої згоди на обробку даних.

Багато подій обробки даних можливі тільки за Вашою явною згодою. Ви можете будь-якого часу відкликати згоду, яку Ви вже надали, при цьому необхідно враховувати законодавчі вимоги щодо обов'язкового зберігання персональних даних, що використовуються для ідентифікації під час проведення фінансових операцій, і реалізація відкликання може відбуватися з відстрочкою у часі.

Право на переносимість даних.

У Вас є право на отримання даних, які ми оброблюємо автоматичними засобами на підставі вашої згоди або під час виконання контракту, випущених вам або третій особі у звичайно використовуваному та машиночитаному форматі. Якщо Ви потребуватимете даних, що передаватимуться безпосередньо іншому відповідальному об'єкту, це буде зроблено тільки там, де це технічно здійсненне.

Інформація, блокування, видалення.

Відповідно до чинних законодавчих положень Ви будь-якого часу маєте право на інформацію щодо ваших збережених персональних даних, їхнього джерела та отримувачах, а також мети обробки даних і, за необхідності, право на виправлення, блокування або видалення зазначених даних (реалізація може відбуватися з відстрочкою у часі).

3. Збір та обробка даних

Обробка даних (клієнтські та контрактні дані)

Ми збираємо, обробляємо та використовуємо персональні дані тільки там, де це необхідно для надання послуг. Зібрані дані клієнта можуть бути вилучені після завершення контракту або припинення ділових відносин з урахуванням виконання законодавчих норм щодо їхнього зберігання.

Передача даних під час укладання договору на послуги та цифровий контент

Ми передаємо особисті дані третім особам тільки в тому випадку, якщо це необхідно для виконання контракту (договору). Дані не передаються понад вищевказану межу або передаються тільки там, де ви прямо погодилися на таку передачу. Ваші дані не пересилаються третім особам, наприклад, в рекламних цілях, без Вашої прямої згоди.

4. Контактні дані.

Офіцер із захисту даних:

Начальник відділу інформаційної безпеки Управління безпеки Захарченко В'ячеслав Миколайович,

ел.пошта: v.zakharchenko@sbrf.com.ua, міськ.тел.:  +38(044) 594-71-58.

5. Контактні дані уповноваженого Представника Банку на території Європейського союзу з питань захисту персональних даних:

COMPLIANCE CONTROL OÜ

Адреса:  Pronski 5-2, Tallinna linn, Harju maakond, 10124 (м. Таллінн, Естонія)

Електронна пошта: dpo@compliance-control.eu

Номер телефону: +38 044 332 01 17

Інтернет сайт: https://compliance-control.eu

Консультант з інформаційної безпеки:

Ольга Саченко