RODO
RODO (Rozporządzenie o Ochronie Danych Osobowych) stosujemy od 25 maja 2018 r.
RODO - ogólne informacje
Pełna nazwa to: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
RODO wprowadza i ujednolica zasady przetwarzania danych osobowych na terenie całej Unii Europejskiej. W szczególności dba o bezpieczeństwo danych osobowych i chroni prawo do prywatności.
RODO
Dane osobowe możemy przetwarzać:
- aby świadczyć usługi, zawierać i wykonywać umowy między nami a osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO), w tym gdy wymieniamy korespondencję dotyczącą relacji biznesowych
- jeśli wymaga tego nasz (administratora) prawnie uzasadniony interes, czyli w sytuacjach gdy:
- archiwizujemy dane
– przygotowujemy statystyki i raporty
– badamy satysfakcję klientów
- prowadzimy marketing naszych usług
– przedstawiamy zindywidualizowaną ofertę marketingową lub zmieniamy naszą ofertę
- ustalamy roszczenia oraz dochodzimy ich lub bronimy się przed nimi
– zapobiegamy przestępstwom i wykrywamy je (dbamy o bezpieczeństwo) - by realizować w ten sposób obowiązek prawny, na tej podstawie przetwarzamy dane po to, by w szczególności przeciwdziałać nadużyciom i zapewniać bezpieczeństwo obrotu gospodarczego, szczególne obowiązki nakładają na nas takie przepisy prawa, jak np. ordynacja podatkowa i ustawa o rachunkowości
Dane osobowe w mInvestment Banking nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji
Przetwarzamy dane klientów, potencjalnych klientów oraz osób wskazanych przez nich do kontaktu lub realizacji umowy (reprezentantów, pełnomocników, pracowników i innych osób wskazanych przez klienta lub potencjalnego klienta do kontaktu lub realizacji umowy).
Najczęściej przetwarzamy ogólne dane, takie jak:
- imiona i nazwiska
- inne dane identyfikacyjne: PESEL, NIP, REGON, stanowiska służbowe, miejsca pracy - firma podmiotu gospodarczego
- dane ujawnione w dokumentach tożsamości: numer i seria dokumentu tożsamości, data jego wydania i ważności
- informacje o pełnomocnictwach i uprawnieniach pracowników do reprezentacji klienta
- numer rachunku bankowego
- dane kontaktowe: numer telefonu, adres poczty elektronicznej
- dane korespondencyjne: adres zamieszkania, adres siedziby podmiotu gospodarczego, adres korespondencyjny
Przetwarzamy dane osoby, której one dotyczą, a które nam przekazała np. gdy zawierała z nami umowę. Możemy również wykorzystywać dane, które przekazali nam inni administratorzy (np. klient przed zawarciem umowy i podczas jej wykonywania, Komisja Nadzoru Finansowego, Ministerstwo Finansów, organy ścigania) lub które pozyskaliśmy z ogólnie dostępnych baz danych (np. Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz Krajowego Rejestru Sądowego).
Administratorem Państwa danych osobowych jest:
mInvestment Banking S.A. z siedzibą w Warszawie (00-850), ul. Prosta 18, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy pod numerem KRS 0000027381, NIP 526 021 50 42, REGON 011022668.
Dane przetwarzamy przez czas, jaki jest niezbędny, aby osiągnąć cel przetwarzania, nie dłużej jednak niż przez okres właściwy dla przedawnienia ewentualnych roszczeń wynikający z powszechnie obowiązujących przepisów prawa.
Osobom, których dane dotyczą przysługuje prawo dostępu do swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych.
- wysłać list na adres siedziby: mInvestment Banking S.A., ul. Prosta 18, 00-850 Warszawa
- napisać maila na adres: rodo@mibsa.pl
Aby móc wykonywać umowę oraz realizować prawa i obowiązki, które wynikają z przepisów prawa, możemy przekazywać dane osobowe do:
- instytucji upoważnionych do przetwarzania danych na podstawie przepisów prawa, np. Komisji Nadzoru Finansowego, Urzędowi Ochrony Danych Osobowych
- organów ścigania oraz
- podmiotów, którym powierzamy wykonywanie usług na swoją rzecz np. firm współpracujących z nami w zakresie usług IT, firm kurierskich, kancelarii prawnych, mBanku
Jeśli osoba, której dane dotyczą, podejrzewa, że jej dane są przetwarzane niezgodnie z RODO, może wnieść skargę do organu nadzorczego w zakresie ochrony danych osobowych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Przetwarzamy dane kontrahentów, potencjalnych kontrahentów oraz osób przez nich wskazanych do kontaktu lub realizacji umowy (reprezentantów, pełnomocników, pracowników i innych osób wskazanych przez kontrahenta lub potencjalnego kontrahenta do kontaktu lub realizacji umowy).
Najczęściej przetwarzamy ogólne dane, takie jak:
- imiona i nazwiska
- inne dane identyfikacyjne: PESEL, NIP, REGON, stanowiska służbowe, miejsca pracy - firma podmiotu gospodarczego
- dane ujawnione w dokumentach tożsamości: numer i seria dokumentu tożsamości, data jego wydania i ważności
- informacje o pełnomocnictwach i uprawnieniach pracowników do reprezentacji klienta
- dane kontaktowe: numer telefonu, adres poczty elektronicznej
- numer rachunku bankowego
- dane korespondencyjne: adres zamieszkania, adres siedziby podmiotu gospodarczego, adres korespondencyjny
Dane osobowe możemy przetwarzać, gdy:
- robimy to, aby zawrzeć i wykonywać umowy między nami a osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO), tym gdy dochodzi do wymiany korespondencji dotyczącej relacji biznesowych z mInvestment Banking S.A.
- wymaga tego nasz (administratora) prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli w sytuacjach gdy:
- zarządzamy umową zawartą pomiędzy kontrahentem a nami:
- weryfikujemy kompetencję kontrahenta lub jego pracowników,
- kontrolujemy wykonanie umowy,
- zarządzamy nadawaniem uprawnień do systemów IT,
- ustalamy roszczenia oraz dochodzimy ich lub bronimy się przed nimi. - realizujemy w ten sposób obowiązek prawny (art. 6 ust. 1 lit. c RODO); na tej podstawie przetwarzamy dane po to, by w szczególności przeciwdziałać nadużyciom i zapewniać bezpieczeństwo obrotu gospodarczego. Szczególne obowiązki nakładają na nas takie przepisy prawa, jak np. Ustawa o rachunkowości i Ordynacja podatkowa.
Dane osobowe w mInvestment Banking S.A. nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.
Przetwarzamy dane osoby, której dane dotyczą, a które przekazują nam kontrahenci przed zawarciem umowy i podczas jej wykonywania. Osobami tymi są sami kontrahenci i ich pracownicy oraz inne osoby wskazane do kontaktu. Możemy również wykorzystywać dane, które przekazali nam inni administratorzy lub które pozyskaliśmy z ogólnie dostępnych baz danych (np. Centralnej Ewidencji i Informacji o Działalności Gospodarczej).
Administratorem Państwa danych osobowych jest: mInvestment Banking S.A. z siedzibą w Warszawie (00-850), ul. Prosta 18, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy pod numerem KRS 0000027381, NIP 526 021 50 42, REGON 011022668.
Dane przetwarzamy przez czas, jaki jest niezbędny, aby osiągnąć cel przetwarzania, nie dłużej jednak niż przez okres właściwy dla przedawnienia ewentualnych roszczeń wynikający z powszechnie obowiązujących przepisów prawa.
Osobom, których dane dotyczą przysługuje:
- prawo dostępu do swoich danych,
- prawo ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania danych.
- tradycyjnie - listem wysłanym na adres siedziby: mInvestment Banking S.A., ul. Prosta 18, 00-850 Warszawa
- elektronicznie – e-mailem wysłanym na adres: rodo@mibsa.pl
Aby móc wykonywać umowę oraz realizować prawa i obowiązki, które wynikają z przepisów prawa, możemy przekazywać dane osobowe do:
1. instytucji upoważnionym do przetwarzania danych na podstawie przepisów prawa, np.
- Urzędowi Ochrony Danych Osobowych,
- organom ścigania
2. podmiotów, którym mIB powierza wykonywanie usług na swoją rzecz np.
- firmy współpracujące w zakresie usług IT,
- podmioty, firmy kurierskie,
- kancelarie prawne,
- mBank S.A.
Jeśli osoba, której dane dotyczą, podejrzewa, że jej dane są przetwarzane niezgodnie z RODO, może wnieść skargę do organu nadzorczego w zakresie ochrony danych osobowych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.