Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Banku XYZ (dalej zwanego „Bankiem”), dostępnego pod adresem https://www.XYZ.pl/ oraz aplikacji mobilnej Banku XYZ (dalej zwanej „Aplikacją”).

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu internetowego Banku i Aplikacji jest Bank XYZ z siedzibą w Warszawie przy ul. [Adres siedziby banku], wpisany do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS pod numerem [Numer KRS].

3. Kategorie zbieranych danych osobowych

Bank przetwarza następujące kategorie danych osobowych użytkowników:

Dane identyfikacyjne, takie jak imię i nazwisko, adres zamieszkania, numer PESEL, numer dowodu osobistego, data urodzenia,
Dane kontaktowe, takie jak adres e-mail, numer telefonu,
Dane adresowe, takie jak adres zamieszkania, adres korespondencyjny,
Dane logowania, takie jak login, hasło, adres IP,
Dane dotyczące korzystania z serwisu internetowego Banku i Aplikacji, takie jak historia transakcji, historia logowań,
Dane o produktach i usługach Banku, z których korzysta użytkownik,
Dane o zadłużeniach i zobowiązaniach użytkownika,
Dane o dochodach i sytuacji materialnej użytkownika,
Dane o preferencjach i zwyczajach użytkownika,
Dane o pochodzeniu etnicznym, wyznaniu, poglądach politycznych, członkostwie w związkach zawodowych i innych szczególnych kategoriach danych osobowych, jeżeli użytkownik je podał dobrowolnie.

4. Cele przetwarzania danych osobowych

Bank przetwarza dane osobowe użytkowników w następujących celach:

Realizacji umów zawartych z użytkownikami, w tym do obsługi rachunków bankowych, kart płatniczych, kredytów, lokat i innych produktów i usług Banku,
Spełniania obowiązków prawnych ciążących na Banku, w tym obowiązków podatkowych, rachunkowościowych i związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu,
Zapewnienia bezpieczeństwa użytkownikom i ochrony ich mienia,
Archiwizacji danych dla celów dowodowych i historycznych,
Analizy statystycznej i marketingowej,
Dochodzenia roszczeń i obrony przed roszczeniami,
Udzielania odpowiedzi na zapytania użytkowników,
Prezentacji spersonalizowanych ofert i treści marketingowych,
Dostosowania serwisu internetowego Banku i Aplikacji do potrzeb użytkowników.

5. Podstawy prawne przetwarzania danych osobowych

Bank przetwarza dane osobowe użytkowników na podstawie następujących podstaw prawnych:

Umowy zawartej z użytkownikiem,
Obowiązków prawnych ciążących na Banku,
Prawnie uzasadnionego interesu Banku, w tym do celów marketingowych,
Zgody użytkownika, jeżeli jest ona wymagana.

6. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

Podmiotom uprawnionym na podstawie przepisów prawa, w tym organom nadzoru nad rynkiem finansowym, organom ścigania i organom podatkowym,
Podmiotom współpracującym z Bankiem, w tym dostawcom usług IT, agencji marketingowym i kancelariom prawnym,
Podmiotom powiązanym z Bankiem, w tym spółkom zależnym i spółkom siostrzanym.

7. Okres przechowywania danych osobowych

Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, w których zostały zgromadzone, a następnie przez okres wynikający z przepisów prawa lub z prawnie uzasadnionego interesu Banku.

8. Prawa użytkownika w zakresie danych osobowych

Użytkownikowi przysługują następujące prawa w zakresie jego danych osobowych:

Prawo dostępu do swoich danych osobowych,
Prawo do sprostowania swoich danych osobowych,
Prawo do usunięcia swoich danych