Notificare privind prelucrarea datelor cu caracter personal
În conformitate cu prevederile Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul general privind protecția datelor”)
PRIME TRANSACTION S.A. colectează și prelucrează datele personale în conformitate cu prevederile legale în materie de prelucrare a datelor cu caracter personal și libera circulație a acestor date. Rolul prezentei notificări este de a explica modul în care datele dumneavoastră personale sunt utilizate și scopul în care acestea sunt folosite.
Vă rugăm să citiți această notificare cu atenție.
I. DEFINIȚII
Date cu caracter personal („Date Personale”) înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Operator de date cu caracter personal („Operator”) — PRIME TRANSACTION S.A., cu sediul în Str. Caloian Județul nr. 22, sector 3, București, nr. de ordine în ORC J40/3426/1997, CUI 9427502, operator de date cu caracter personal nr. 1219.
Prelucrarea înseamnă operațiuni cum sunt: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, transmiterea, combinarea, blocarea, restricționarea, ștergerea, distrugerea, arhivarea datelor cu caracter personal etc.
II. CATEGORII DE DATE PRELUCRATE DE CĂTRE PRIME TRANSACTION S.A.
date de identificare: nume, prenume, nume anterior, dacă este cazul, porecla/pseudonimul, CNP sau echivalentul acestuia pentru persoane străine, seria și numărul actului de identitate, al pașaportului, al permisului de ședere și alte informații conținute în acestea, de exemplu: data și locul nașterii, cetățenia, naționalitatea, țara de origine, rezidența, starea civilă, situația familială, adresa de domiciliu/reședință, adresa de corespondență, e-mail, telefon fix, mobil, fax, identificator online, rezidența fiscală;
imaginea actului de identitate;
date bancare;
informații de natură financiară, de exemplu: venituri, investiții, sursa fondurilor, date de tranzacționare, istoric de tranzacționare, date privind bunurile deținute;
informații privind nivelul de cunoștințe și experiență;
informații referitoare la ocupație, numele angajatorului, natura activității proprii, funcția publică deținută, expunerea politică, dacă este cazul, locul de muncă, funcția/profesia;
informații referitoare la activitatea frauduloasă/potențial frauduloasă, constând în date referitoare la acuzații și condamnări legate de infracțiuni precum frauda, spălarea banilor și finanțarea actelor de terorism;
semnătura;
numele și prenumele membrilor de familie/împuterniciților pe cont;
orice alte informații care derivă din acestea în urma prelucrărilor efectuate de PRIME TRANSACTION S.A., cum ar fi: istoric tranzacții, segmentarea clientelei în funcție de diferite criterii, identificatorul unic generat pentru fiecare client în parte, informații specifice despre produsele și serviciile contractate și despre felul în care clientul le-a utilizat;
orice alte informații care sunt necesare desfășurării activităților PRIME TRANSACTION S.A. în scopurile de mai jos.
III. UTILIZAREA DATELOR PERSONALE
PRIME TRANSACTION S.A. colectează și prelucrează datele dumneavoastră personale în următoarele scopuri:
furnizarea de produse și servicii de investiții financiare prin intermediul tuturor canalelor disponibile în acest sens, de exemplu: locații fizice, internet, telefon etc.;
identificarea persoanelor vizate atât în locațiile fizice, cât și prin intermediul mijloacelor de comunicare, de exemplu: telefon, e-mail, poștă, internet;
efectuarea de analize preliminare, de exemplu: analizarea expunerii la riscul pe care îl implică furnizarea unui produs/serviciu, prin care se urmărește evaluarea clientului/altei persoane vizate, cu scopul de a decide cu privire la încheierea anumitor operațiuni sau contractarea anumitor produse;
verificarea clientului/altei persoane vizate în vederea identificării, prevenirii și combaterii fraudelor, finanțării terorismului și spălării banilor;
efectuarea unor activități de gestiune economică, financiară și/sau administrativă în cadrul PRIME TRANSACTION S.A.;
centralizarea operațiunilor și menținerea unei baze de date interne, în care să fie stocate informațiile cu privire la persoanele vizate, pentru a putea fi utilizate de către departamentele și structurile societății în activitatea acestora, de exemplu: utilizarea acestor date presupune prelucrarea lor de către aplicațiile interne utilizate de către departamentele relevante în desfășurarea activității;
contactarea clientului/altei persoane vizate prin intermediul mijloacelor de comunicare cu scopul de a-i aduce la cunoștință/notifica informații despre produsele contractate, de exemplu: expirare termen, neîndeplinire obligații, modificare/completare caracteristici/costuri/funcționalități/beneficii produse;
furnizarea de servicii suport pentru solicitările clientului/persoanei vizate, de exemplu: informații adiționale despre produse, actualizarea unora dintre datele de identificare, derularea de investigații cu privire la disfuncționalități ale produselor și serviciilor oferite, soluționarea cererilor, reclamațiilor și petițiilor formulate;
crearea sau analizarea de profiluri pentru îmbunătățirea produselor/serviciilor, pentru promovarea personalizată/generală, pentru efectuarea oricăror alte tipuri de promovare a produselor/serviciilor sau pentru efectuarea de activități de marketing direct prin intermediul oricăror mijloace de comunicare, de exemplu: comunicarea prin poștă, telefon, fax, e-mail, SMS a unor reclame adresate în mod direct și specific unei anumite persoane, în cazul în care clientul acceptă aceasta;
realizarea de activități de marketing sau publicitate de tip general, activități de fidelizare a clientelei și realizarea de sondaje;
efectuarea de analize interne, incluzând analize statistice, atât cu privire la produse/servicii, cât și cu privire la portofoliul de clienți, pentru îmbunătățirea și dezvoltarea de produse/servicii, precum și efectuarea de studii și analize de piață cu privire la produse/servicii;
analizarea riscurilor;
efectuarea unor activități de colectare debite și/sau recuperare creanțe sau de gestionare a unor astfel de activități;
arhivarea atât în format fizic, cât și electronic a documentelor, realizarea de servicii de registratură a corespondenței adresate societății și expediată de către societate, inclusiv prin intermediul curieratului;
soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri/solicitări la care societatea este parte;
efectuarea unor controale de risc asupra procedurilor și proceselor interne, precum și realizarea de audituri sau investigații ale societății;
realizarea de raportări către instituțiile competente conform reglementărilor legale aplicabile, de exemplu: declararea tranzacțiilor ce depășesc cuantumul stabilit de lege către Oficiul Național de Prevenire și Combatere a Spălării Banilor, raportări către Autoritatea de Supraveghere Financiară, Bursa de Valori București, Depozitarul Central, Fondul de Compensare a Investitorilor, BNR, Institutul de Statistică sau alte instituții;
monitorizarea activității clienților în vederea detectării tranzacțiilor neobișnuite și a tranzacțiilor suspecte.
De asemenea, menționăm că datele cu caracter personal sunt, uneori, folosite de către PRIME TRANSACTION S.A. pentru o serie de scopuri secundare, de exemplu: pentru arhivare, audit intern, audit extern etc., acestea fiind întotdeauna compatibile cu scopurile principale pentru care datele respective au fost inițial colectate de către PRIME TRANSACTION S.A.
PRIME TRANSACTION S.A. prelucrează datele dumneavoastră cu caracter personal, în scopurile menționate mai sus, în baza următoarelor temeiuri:
pentru executarea contractului de prestări servicii la care dumneavoastră sunteți parte, de exemplu: furnizarea serviciilor de investiții financiare, furnizarea de servicii suport pentru solicitările dumneavoastră, trimiterea de notificări/informări/raportări cu privire la situația deținerilor, sau la cererea dumneavoastră înainte de încheierea unui contract, de exemplu: efectuarea de analize preliminare de evaluare și acceptare a clientului;
în baza consimțământului dumneavoastră, de exemplu: în caz de marketing direct sau luarea de decizii automate care produc efecte juridice ori efecte similare semnificative și care nu sunt necesare executării unui contract sau îndeplinirii unei obligații legale;
în baza unei obligații legale, de exemplu: identificarea și cunoașterea clientelei, identificarea și prevenirea fraudelor, prevederile FATCA („The US Foreign Account Tax Compliance Act”) și CRS („Common Reporting Standard”) etc.;
în baza interesului legitim al PRIME TRANSACTION S.A., de exemplu: centralizarea operațiunilor și menținerea unei baze de date interne, analizarea unor idei de eficientizare a proceselor etc.;
pentru motive de interes public major, și anume diminuarea riscului aferent contractării cu o persoană expusă politic, după cum este menționat în cadrul Legii nr. 656/2002 pentru prevenirea și sancționarea spălării banilor, precum și pentru instituirea unor măsuri de prevenire și combatere a finanțării terorismului.
IV. CATEGORII DE DESTINATARI CĂTRE CARE SE POT DIVULGA DATELE PERSONALE COLECTATE
persoana vizată și reprezentanții legali ai persoanei vizate;
împuternicitul operatorului;
partenerii contractuali ai operatorului;
furnizorii implicați în mod direct/indirect în desfășurarea obiectului de activitate al societății; furnizori de servicii: servicii IT, mentenanță, dezvoltare software, arhivare în format fizic și/sau electronic, curierat, utilități, audit, servicii de suport, procesare plăți, cercetare de piață, transmitere a comunicărilor, monitorizare a traficului și comportamentului utilizatorilor instrumentelor online, servicii de personalizare a diferitelor tipuri de marketing, servicii de recuperare creanțe și/sau colectare a debitelor, evaluatori;
executori judecătorești și birouri notariale, consultanți externi care ne acordă consultanță sau ne asistă în exercitarea și apărarea drepturilor în instanță;
instituții financiar-bancare din România și din străinătate;
organe judiciare din România și din alte țări, precum membri ai instanțelor judecătorești, instanțelor arbitrale, parchetelor;
instituții publice/private de supraveghere și de administrare a pieței financiare, de exemplu: Autoritatea de Supraveghere Financiară, Bursa de Valori București, Depozitarul Central, Fondul de Compensare a Investitorilor, BNR, Institutul de Statistică;
autorități publice centrale și locale, de exemplu: Autoritatea Națională de Administrare Fiscală, Oficiul Național de Prevenire și Combatere a Spălării Banilor, din România și din alte țări, organe ale poliției;
instituții de investigare și suport pentru incidente de securitate cibernetică.
V. TRANSFERUL DATELOR PERSONALE ÎNTR-O ȚARĂ DIN AFARA ZONEI ECONOMICE EUROPENE
În vederea îndeplinirii scopurilor menționate mai sus, este posibil ca PRIME TRANSACTION S.A. să transfere unele sau toate categoriile de date cu caracter personal în afara României sau a statelor din cadrul UE/SEE către:
(i) Statele Unite ale Americii, în baza Scutului de Confidențialitate existent între Uniunea Europeană și Statele Unite ale Americii;
(ii) statele față de care ordonați efectuarea unor plăți, în temeiul derogărilor specifice în materie, având în vedere că transferul datelor este necesar pentru executarea unui contract.
În cazul conturilor deschise la distanță, pe site-ul www.primet.ro, în cazul în care transferul implică categorii speciale de date, acestea ar putea fi transmise către o țară terță care nu oferă o protecție adecvată în sensul Regulamentului nr. 679/2016.
VI. PĂSTRAREA DATELOR PERSONALE
Datele personale deținute de PRIME TRANSACTION S.A. vor fi păstrate pe tot parcursul relației contractuale și după finalizarea acesteia, în vederea conformării cu obligațiile legale aplicabile în domeniul pieței de capital, inclusiv, dar fără limitare, la dispozițiile în materia arhivării.
VII. DREPTURILE PE CARE LE AVEȚI ÎN CEEA CE PRIVEȘTE DATELE DUMNEAVOASTRĂ PERSONALE
În legătură cu prelucrarea Datelor cu Caracter Personal, vă puteți exercita oricare dintre următoarele drepturi:
Dreptul la informare — dreptul de a primi informații detaliate privind activitățile de prelucrare efectuate de PRIME TRANSACTION S.A., conform celor prevăzute în prezentul document;
Dreptul de acces — persoana vizată poate solicita și obține confirmarea faptului că datele sale cu caracter personal sunt prelucrate sau nu de către PRIME TRANSACTION S.A., iar în caz afirmativ, poate solicita accesul la acestea, precum și anumite informații. La cerere, PRIME TRANSACTION S.A. va elibera și o copie a datelor cu caracter personal prelucrate, copiile suplimentare putând fi tarifate în funcție de costurile efective ale PRIME TRANSACTION S.A.;
Dreptul la rectificare — dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;
Dreptul la ștergerea datelor („dreptul de a fi uitat”) — în situațiile reglementate expres de lege, în special în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală, persoana vizată poate obține ștergerea respectivelor date. Ca urmare a unei astfel de solicitări, PRIME TRANSACTION S.A. poate să anonimizeze datele, lipsindu-le de caracterul personal, și să continue astfel prelucrarea în scopuri statistice;
Dreptul la restricționarea prelucrării — în situațiile reglementate expres de lege, în special în cazul în care se contestă exactitatea respectivelor date pe perioada necesară pentru determinarea acestei inexactități sau în cazul în care prelucrarea este ilegală și nu se dorește ștergerea datelor, ci doar restricționarea;
Dreptul de opoziție — persoana vizată se poate opune în orice moment, din motive legate de situația particulară în care se află, prelucrărilor întemeiate pe interesul legitim al PRIME TRANSACTION S.A., inclusiv creării de profiluri, sau realizate în exercițiul unui interes public ori al unei autorizări cu care este învestită PRIME TRANSACTION S.A.;
Dreptul la portabilitatea datelor — persoana vizată poate primi datele cu caracter personal într-un format structurat, care poate fi citit automat, sau poate solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai:
(i) pentru datele cu caracter personal furnizate de către clientul PRIME TRANSACTION S.A.;
(ii) dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate;
(iii) dacă prelucrarea are ca temei legal fie executarea unui contract, fie consimțământul persoanei vizate.
Dreptul de a depune plângere — persoana vizată poate depune plângere față de modalitatea de prelucrare a datelor cu caracter personal de către PRIME TRANSACTION S.A. la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). De asemenea, persoana vizată are dreptul de a se adresa justiției;
Dreptul de retragere a consimțământului — în cazurile în care prelucrarea se întemeiază pe consimțământ, acesta poate fi retras oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă;
Drepturi suplimentare aferente deciziilor automate utilizate în procesul de furnizare a serviciilor și produselor PRIME TRANSACTION S.A. — în cazul în care PRIME TRANSACTION S.A. ia decizii automate în legătură cu datele cu caracter personal, persoana vizată poate:
(i) cere și obține intervenția umană cu privire la respectiva prelucrare;
(ii) își poate exprima punctul de vedere cu privire la respectiva prelucrare; și
(iii) contesta decizia.
Clientul poate exercita aceste drepturi, fie individual, fie cumulat, prin transmiterea unei cereri scrise, datate și semnate, la sediul PRIME TRANSACTION S.A. din Str. Caloian Județul nr. 22, sector 3, București, prin fax la numărul 021.321.59.81 sau prin e-mail la office@primet.ro.
Detalii suplimentare, precum și eventuale actualizări ale prezentei notificări privind protecția datelor dumneavoastră, puteți găsi consultând pagina web www.primet.ro a companiei, secțiunea Protecția Datelor.
Vă informăm că Datele Personale vor fi prelucrate de către PRIME TRANSACTION S.A. cu respectarea tuturor drepturilor persoanelor vizate, precum și prin aplicarea unor măsuri tehnice și organizatorice adecvate pentru protejarea acestora împotriva accesului ilicit sau neautorizat. Aceste măsuri pot consta în limitarea accesului la date, criptarea sau anonimizarea Datelor Personale, stocarea pe medii securizate etc.
Persoana desemnată Responsabil cu protecția datelor cu caracter personal în cadrul PRIME TRANSACTION S.A. este Coman Ionuț — ionut.coman@primet.ro.