NOTA DE INFORMARE GENERALA

PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Considerente generale

SALT Bank S.A („SALT BANK”), institutie de credit persoana juridica romana, cu sediul in Bucuresti, Bdul. Dimitrie Pompei nr. 5-7, et. 6, sector 2, inregistrata la Registrul Comertului sub nr. J40/2416/12.03.1998, avand Codul Unic de Intregistrare RO10318789, inscrisa in Registrul bancar sub numarul P.J.R.40-043,  prelucreaza datele cu caracter personal in calitate de Operator in conformitate cu prevederile Regulamentului UE 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE precum si cu prevederile legislatiei nationale in vigoare.

Persoanele vizate

Persoanele ale caror date cu caracter personal vor fi prelucrate de SALT BANK, denumite si Persoane vizate, sunt:

• clienti persoane fizice (potentiali, actuali sau fosti clienti)
• persoane fizice imputernicite pe conturile clientilor
• tertii garanti persoane fizice
• reprezentantii legali si asociatii/actionarii clientilor persoane juridice
• mandatarii clientilor persoane fizice/juridice
• beneficiarii reali ai clientilor persoane juridice
• persoanele ale caror date sunt furnizate de catre clienti bancii in vederea obtinerii unei produs, realizarii unei operatiuni/prestarii unui serviciu (spre exemplu: sot, sotie, copil, parinti, beneficiarul unei operatiuni de plata, garantul unui credit, beneficiarul unei asigurari, persoane supuse procedurii de poprire, persoane fizice ale caror date sunt prevazute in documentele puse la dispozitie de catre clienti sau alte persoane care utilizeaza serviciile SALT BANK, etc.).
• persoane fizice clienti ai altor institutii financiar-bancare ale caror date sunt utilizate pentru efectuarea unor operatiuni bancare in contrapartida cu clientii SALT BANK

In cazul in care clientul este cel care furnizeaza catre SALT BANK informatii despre alte persoane, acesta are obligatia de a informa respectivele persoane vizate cu privire la continutul prezentulei informari referitore la prelucrarea datelor cu caracter personal.

Categorii de date cu caracter personal prelucrate de SALT BANK

SALT BANK prelucreaza date cu caracter personal pe care dumneavoastra le furnizati in mod direct bancii, date care sunt generate pe baza acestora, precum si date colectate din alte surse (mai multe detalii privind sursele externe se regasesc in sectiunea Surse externe de date)

Date de identificare: nume, prenume, Codul Numeric Personal (CNP), sexul,  data si locul nasteri, serie/numar act de identitate, cetatenia, adresa de domiciliu, semnatura electronica, semnatura olografa

Date de contact: numar de telefon, adresa de email, adresa de corespondenta

Date fiscale (ex. rezidenta fiscala, numar de identificare fiscala)

Date financiare (ex.: date despre venituri, istoric tranzactional)

Date privind expunerea publica: functie publica detinuta sau expunerea politica (in cazul persoanelor expuse public- PEP

Date privind produsele si seviciile SALT BANK solicitate/utilizate de catre persoane vizata (ex. Numar de cont, IBAN, numar card, detalii privind produse/servicii, sursa/destinatia fondurilor utilizate in cadrul aplicatiei mobile, detalii privind tranzactiile efectuate cu cardul/online, date cuprinse in instructiunile de plata, date privind comunicarile in relatia cu SALT BANK referitoare la serviciile/produsele bancii)

Date necesare in procesul de creditare:  date financiare, istoricul de creditare al solicitantului de credit, date cu privire la fraude, situatia economica si financiara, venituri, date despre garanti, fidejusori, informatii cu privire la bonitate solicitantului de credit, date obtinute din surse publice sau de la terti autorizati (ANAF, Biroul de Credit, Centrala Riscului de Credit)

Imaginea persoanei vizate din actul de identitate sau obtinuta in cadrul inregistrarilor video realizate in aplicatia SALT BANK

Vocea persoanei vizate colectata in cadrul convorbirilor si inregistrarilor convorbirilor telefonice sau audio/video

Date biometrice prelucrate in cadrul proceselor de identificare la distanta prin mijloace video, care implica recunoasterea faciala. SALT BANK prelucreaza si date biometrice (amprenta, recunoastere faciala) necesare deblocarii dispozitivului pe care este instalata aplicatia SALT BANK, dar nu are acces la aceste date ci utilizeaza doar rezultatul confirmarii/infirmarii transmis de catre sistemul dispozitivului

Date reprezentand identificatori online: adresa IP a dispozitivului mobil, informatii referitoare la dispozitivul mobil, caracteristici tehnice ale dispozitivului mobil, date asociate sau generate in contextul utilizatii aplicatiilor SALT BANK si MyBank, sistemul de operare utilizat, metoda de autentificare utilizata, activitatea in cadrul aplicatiilor SALT BANK si MyBank inclusiv din perspectiva interactiunilor in ecranele afisate in cadrul acesteia.

Informatii privind activitati frauduloase sau potential frauduloase

Informatii referitoare la locatia dispozitivului de pe care este accesata aplicatia SALT BANK (adresa IP, adresa terminale ATM, adresa terminale POS)

Informatii referitoare la locatia terminalelor la care sunt utilizate cardurile SALT BANK (adresa terminale ATM, adresa terminale POS)

Surse externe de date:

SALT BANK poate prelucra, in anumite situatii, date personale colectate din surse externe de date, cum ar fi:

• autoritati si institutii publice (ex. BNR, ANPC, ANSPDCP, ANAF, Biroul de Credit, Centrala Riscului de Credit, instante de judecata, parchete, executori judecatoresti, politie), avocati, notari
• institutii nationale si internationale implicate in domeniul serviciilor de plata (Transfond, SWIFT, MASTERCARD, VISA, etc)
• banci partenere, banci de corespondent si alte  institutii financiare 
• organizatii publice nationale, europene sau internationale
• surse publice (ex. Portalul instantelor de judecata, Monitorul Oficial, social media, website-uri)
• entitati specializate in agregarea de date necesare aplicarii prevederilor legislatiei de prevenire si a combatere a fraudelor, finantarii terorismului si a spaarii banilor

Scopurile prelucrarii datelor cu caracter personal

Scopurile pentru care SALT BANK prelucreaza datele personale ale persoanelor vizate, in mod direct sau prin intermediarii autorizati de aceasta, sunt urmatoarele:

• furnizarea de produse si servicii financiar - bancare prin intermediul tuturor canalelor puse la dispozitie de SALT BANK
• identificarea persoanelor vizate prin intermediul mijloacelor de comunicare (de ex: aplicatie mobila, telefon, e-mail, internet); 
• identificarea la distanta a persoanei vizate prin mijloace video precum si verificari necesare pentru indeplinirea cerintelor legale de cunoastere a clientelei
• verificarea clientului conform legislatiei de prevenire si combatere a fraudelor, finantarii terorismului si a spalarii banilor;
• efectuarea de analize preliminare (de ex: analizarea expunerii la riscul pe care il implica furnizarea unui produs/serviciu al SALT BANK), prin care se urmareste evaluarea clientului/altei persoane vizate, cu scopul de a decide cu privire la incheierea anumitor operatiuni financiar-bancare sau contractarea anumitor produse;
• evaluarea comportamentului financiar-comercial in cursul relatiei cu SALT BANK; 
• efectuarea unor activitati de gestiune economica, financiara si/sau administrativa in cadrul SALT BANK;
• centralizarea operatiunilor si mentinerea unei baze de date interne, in care sa fie stocate informatiile cu privire la persoanele vizate, pentru a putea fi utilizate de catre departamentele si structurile SALT BANK in activitatea acestora (de ex: prelucrarea datelor prin intermediul aplicatiilor interne ale SALT BANK care sunt utilizate de catre departamentele relevante in desfasurarea activitatii financiar-bancare);
• contactarea persoanei vizate prin intermediul mijloacelor de comunicare cu scopul de a-i aduce la cunostinta/notifica informatii despre produsele contractate (de ex: expirare termen, neindeplinire obligatii, modificare/completare caracteristici/costuri/functionalitati/beneficii produse);
• furnizarea de servicii suport pentru solicitarile clientului/persoanei vizate (de ex: informatii aditionale despre produsele SALT BANK, blocarea aplicatiei/cardului/serviciului de internet banking SALT BANK, actualizarea unora din datele de identificare, derularea de investigatii cu privire la disfunctionalitati ale produselor si serviciilor oferite, solutionarea cererilor, reclamatiilor si petitiilor formulate) prin intermediul mijloacelor de comunicare (de ex: telefon, e-mail, posta);
• inregistrarea audio a convorbirilor telefonice cu SALT BANK cu scopul de a imbunatatii calitatea serviciilor si a apelurilor, dar si pentru a furniza dovada cererii/acordului/optiunii cu privire la anumite servicii financiar-bancare;
• solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri/solicitari la care SALT BANK este parte; 
• efectuarea de analize interne (incluzand analize statistice), atat cu privire la produse/servicii, cat si cu privire la portofoliul de clienti, pentru imbunatatirea si dezvoltarea de produse/servicii, precum si efectuarea de studii si analize de piata cu privire la produsele/serviciile SALT BANK pentru imbunatatirea si dezvoltarea produselor/serviciilor SALT BANK;
• dezvoltarea unor modele de eficientizare a felului in care opereaza intregul ecosistem SALT BANK, precum si a tuturor proceselor SALT BANK, precum si efectuarea de analize financiare cu privire la costurile, bugetul si rentabilitatea ecosistemului SALT BANK;
• generarea de rapoarte cu privire la activitatea financiar-bancara a SALT BANK, cu scopul de facilita efectuarea managementului operational al tuturor proceselor financiar-bancare, precum si cu scopul de analiza performanta SALT BANK;
• efectuarea unor controale de risc asupra procedurilor si proceselor SALT BANK, precum si realizarea de audituri sau investigatii ale SALT BANK;
• realizarea de raportari catre institutiile competente conform reglementarilor legale aplicabile SALT BANK;
• monitorizarea activitatii clientilor in vederea detectarii tranzactiilor neobisnuite si a tranzactiilor suspecte; 
• analizarea riscului de credit pentru contractantii produselor de creditare aflate in portofoliul SALT BANK
• efectuarea unor activitati de colectare debite si/sau recuperare creante sau de gestionare a unor astfel de activitati;
• realizarea de activitati de marketing sau publicitate de tip general, activitati de fidelizare a clientelei si realizarea de sondaje numai in cazul in ati acceptat aceasta prin intermediul optiunilor disponibile in aplicatia Salt Bank;
• crearea sau analizarea de profiluri pentru imbunatatirea produselor/serviciilor SALT BANK, pentru promovarea personalizata/generala de catre SALT BANK si/sau alte entitati din Grupul SALT si/sau de catre partenerii SALT BANK, pentru efectuarea oricaror alte tipuri de promovare a produselor/serviciilor SALT BANK, sau pentru efectuarea de activitati de marketing direct prin intermediul oricaror mijloace de comunicare (de ex: comunicarea prin aplicatia mobila,telefon, e-mail, SMS a unor reclame adresate in mod direct si specific unei anumite persoane) numai in cazul in ati acceptat aceasta prin intermediul optiunilor disponibile in aplicatia mobila sau in aplicatia MyBank;
• pentru inregistrarea video a prezentei persoanelor in locatiile fizice ale IDEA BANK, cu scopul de a mentine un nivel ridicat de securitate.
• arhivarea in format electronic a documentelor si tranzactiilor, realizarea de servicii de registratura a corespondentei adresate SALT BANK si expediata de SALT BANK, precum si realizarea de activitati de curierat; 

Realizarea de profiluri si prelucrarea automatizata a datelor

SALT BANK a implementat sisteme care realizeaza procese decizionale automatizate care pot avea la baza realizarea de profiluri.

• In vederea exercitarii obligatiilor legale de aplicare a masurilor de cunoastere a clientelei in scopul prevenirii spalarii banilor si finantarii terorismului, SALT Bank a implementat sisteme decizionale automate de verificare si clasificare a clientilor, prin interogarea bazelor de date oficiale avute la dispozitie pentru determinarea existentei unor eventuale informatii ce pot conduce la un risc ridicat de realizare a unor activitati ce presupun spalarea banilor si/sau finantarea terorismului sau a unui comportament financiar-bancar ce poate aduce prejudicii bancii. In procesul de acceptare al oricarui client, SALT BANK a stabilit categorii de clienti cu care isi doreste sa intre in relatii contractuale si categorii de clienti pe care ii va refuza pentru ca prezinta un risc ridicat de realizare a unor activitati ce presupun spalarea banilor si/sau finantarea a terorismului. Pentru a determina in care dintre cele doua categorii va fi inclus fiecare potential client, la momentul parcurgerii procesului online de inrolare in aplicatia mobila, SALT BANK adopta decizii automate prin intermediului procesului decizional mentionat anterior. In functie de categoria in care va fi inclus, SALT Bank va accepta/refuza deschiderea unei relatii de afaceri cu potentialul client.
• In cadrul procesului de identificare la distanta prin mijloce video, aplicatia SALT BANK utilizeaza procese decizionale automatizate in cazul in care verificarile efectuate au rezultat pozitiv. In cazul in care sunt identificate inadvertente, iar rezultatul proicesului automatizat este negativ, procesarea datelor colectate va fi efectuata de catre personalul dedicat din cadrul SALT BANK, care va reverifica datele colectate in vederea exprimarii unui punct de vedere uman.
• Pentru a-si proteja clientii impotriva activitatilor frauduloase, SALT BANK a implementat mecanisme de monitorizare a tranzactiilor pentru a identifica operatiunile suspecte de frauda (variatii ale frecventei platilor, din locatii diferite la intervale scurte de timp, utilizari posibil frauduloase ale cardurilor, etc). In cazul identificarii unor tranzactii supecte de frauda, SALT BANK va putea actiona proactiv prin blocarea tranzctiilor, a conturilor si cardurilor utilizate pentru minimizarea/eliminarea factorilor de risc.
• In vederea furnizarii si derularii de servicii bancare de tipul creditelor, SALT BANK realizeaza profiluri pe baza datelor cu caracter personal ale clientilor sai. Aceste profiluri nu presupun luarea de decizii exclusiv automate. Astfel de profiluri sunt realizate pe baza datelor furnizate pe parcursul procesului de pre-acordare credit direct catre SALT BANK si din surse externe interogate in baza acordurilor semnate de client (ANAF) sau in baza interesului legitim (Biroul de Credit, Centrala Riscului de Credit). Aceste profiluri sunt utilizate cu scopul evaluarii corecte a bonitatii clientilor in vederea incheierii/derularii contractelor de credit si, in consecinta, reducerii riscului de credit asociat unui debitor/potențial debitor. Crearea de profiluri prin utilizarea informatiilor furnizate in mod direct si a celor  generate pe baza acestora (ANAF, Biroul de Credit, Centrala Riscului de Credit), in procesul de analiza a cererilor clientilor, in vederea acordarii creditelor, nu reprezintă altceva decat o extindere a scopului initial al prelucrarii dar si interesul nostru legitim de a evalua capacitatea financiara a clientilor de a rambursa sumele imprumutate de banca. SALT BANK utilizeaza informatiile furnizate de Biroul de Credit, inclusiv FICO® Score, in procesul acordarii creditelor, acest fiind unul din indicatorii pe care banca ii are in vedere in analiza bonitatii clientilor ce formuleaza cereri de credit. In  cazul clientilor a caror bonitate raportat la cererea de credit formulata nu se incadreaza in limitele adoptate de banca, exista posibilitatea aprobarii cererii de credit in conditiile comunicate de banca sau a refuzarii acesteia.
• In cazul in care persoana vizata si-a exprimat acordul cu privire la prelucrarea datelor in scop publicitar, SALT BANK poate realiza profiluri bazate pe datele detinute (detalii tranzactii, localizare, varsta, etc) pentru promovarea directa si personalizata a anumitor produse/servicii oferite in cadrul aplicatiei SALT BANK.

Temeiurile legale aplicabile prelucrarilor de date

SALT BANK prelucreaza datele tale cu caracter personal in scopurile mentionate mai sus, in baza urmatoarelor temeiuri:

• pentru executarea unui contract la care clientul/persoana vizata este parte (de ex: furnizarea serviciilor financiar-bancare, furnizarea de servicii suport pentru solicitarile tale, trimiterea de notificari/informari cu privire la produsul detinut) sau pentru a face demersuri pre-contractuale la cererea clientului de incheiere a unui contract (de ex: efectuarea de analize preliminare de evaluare si acceptare a clientului) sau pentru a furniza clientului informatii despre produsele detinute sau suport pentru utilizarea acestora;
• in baza unei obligatii legale aflate in sarcina SALT BANK (de ex: identificarea si cunoasterea clientelei, prevenirea si combaterea spalarii banilor si finantarii terorismului, identificarea si prevenirea fraudelor, raportarea parametrilor activitatii financiar-bancare catre autoritatile competente);
• in baza interesului legitim al SALT BANK (de ex: centralizarea operatiunilor si mentinerea unei baze de date interne, analizarea unor idei de eficientizare a modului in care opereaza intreagul ecosistem SALT BANK, precum si a tuturor proceselor SALT BANK, efectuarea unor analize statistice cu privire la portofoliul de clienti ai SALT BANK, indeplinirea operatiunilor curente pentru desfasurarea activitatii financiar-bancare din cadrul bancii privind administrarea relatiei persoanei vizate cu SALT BANK, analizarea si minimizarea riscurilor financiare, reputationale la care se expune SALT BANK in legatura cu furnizarea serviciilor si produselor financiar-bancare; acumularea unui nivel ridicat de cunoastere al pietei financiar-bancare; planificarea unei dezvoltari strategice a SALT BANK; dezvoltarea si imbunatatirea produselor si serviciilor SALT BANK; asigurarea unui nivel ridicat de securitate la nivelul sistemelor informatice (de ex: aplicatii, retea, infrastructura, pagina web), mentinerea stabilitatii sistemului financiar, in special in ceea ce priveste descoperirea si minimizarea riscurilor de frauda ce pot afecta persoana vizata si SALT BANK);
• in baza consimtamantului clientului, daca acesta ne-a fost acordat (de ex: in caz de marketing direct sau in cazul in care va prelucram datele biometrice); 

Transferuri de date cu caracter personal si destinatarii acestora

SALT BANK poate sa transfere/comunice in vederea prelucrarii, in tara si in strainatate, date cu caracter personal in conditiile reglementate de legislatia in vigoare, catre urmatoarele categorii de destinatari:

• Banca Transilvania in calitate de entitate mama a Grupului Financiar Banca Transilvania pentru respectarea cerintelor legale si statutare de raportare consolidata a informatiilor financiare
• Autoritati publice locale sau centrale, institutii de reglementare si supraveghere, autoritati fiscale, autoritati judiciare/de investigatie (ex. Banca Nationala a Romaniei, Centrala Incidentelor de Plata, Oficiul National de Prevenire si Combatere a Spalarii Banilor,  Agentia Nationala de Administrare Fiscala, Politie, Parchet, Directia Nationala Anticoruptie, Directia de Investigare a Infractiunilor de Criminalitate Organizata si Terorism, Consiliul Concurentei, instante judecatoresti) - la cererea expresa si legala a acestora su in urma obligatiilor legale de raportare.
• Transfond - in vederea efectuarii operatiunilor derulate prin sistemul SENT si pentru furnizarea serviciului de afisare nume beneficiar (SANB). SALT BANK si Transfond actioneaza in calitate de operatori asociati din punct de vedere al procesarilor de date personale pe parcursul derularii acestor operatiuni.
• Alte institutii financiare si prestatori de servicii de plata (BNR, SWIFT, Mastercard, Visa, institutii prestatoare de servicii de plata, banci corespondente, terti PSP). 
• Biroul de Credit – in vederea analizarii istoricului de creditare al solicitantilor de produse de creditare precum si pentru raportarea detaliilor cu privire la creditele aflate in derulare, pentru asigurarea desfasurarii activitatii de creditare responsabile, in conditiile protejarii persoanelor vizate, respectarii cadrului legal referitor la evaluarea bonitatii si reducerea riscului de credit, precum si prevenirii utilizarii sistemului financiar-bancar pentru desfasurarea unor activitati contrare legii.
• Furnizori de servicii parteneri ai SALT BANK care asigura dezvoltarea si implementarea de solutii informatice, servicii juridice si de audit, servicii de procesare date in vederea aplicarii cerintelor legale de prevenire a activitatilor de spalare de bani si finantare a terorismului, sanctiuni internationale, servicii specializate de curierat, arhivare, servicii de marketing si publicitate

Transferuri de date in afara Spatiului Economic European (SEE)

In situatia in care partenerii contractuali cu care SALT BANK colaboreaza pentru oferirea anumitor servicii ce implica procesarea datelor cu caracter personal ale persoanelor vizate, sunt situati in afara Spatiunlui Economic European, ne asiguram ca respectam cerintele legale aplicabile.

In acest sens, contractele incheiate cu acesti parteneri contin Clauze model UE sau Clauze contractuale standard aplicabile prelucrarilor de date sau ne asiguram ca exista decizii de adecvare emise de Comisia Europeana prin intermediul carora se stabileste ca este asigurat un nivel de protectie adecvat pentru tarile din afara SEE

Durata prelucrarii

Prelucrarea datelor cu caracter personal se desfasoara in scopurile pentru care au fost colectate pe toata durata indeplinirii serviciilor bancare. Dupa expirarea perioadei legale de arhivare prevazuta de legislatia in vigoare, datele vor fi sterse sau anonimizate ireversibil.  

Exista reglementate perioade de stocare a datelor dupa cum urmeaza: 

• Legislatia aplicabila in domeniul cunoasterii clientelei in vederea prevenirii spalarii banilor si finantarii terorismului impune pastrarea datelor personale pe care le prelucram pentru aplicarea masurilor reglementate, impreuna cu toate inregistrarile obtinute prin aplicarea acestor masuri, cum ar fi monitorizarile si verificarile efectuate de banca, documentele justificative si evidentele tranzactiilor, inclusiv rezultatele oricarei analize efectuate in legatura cu clientul, care determina profilul de risc al clientului, pentru o perioada de 5 ani dupa incetarea relatiei de afaceri a Clientului titular de cont cu banca.
• Codul de procedura fiscala prevede ca o parte dintre datele prelucrate pentru aplicarea masurilor de cunoastere a clientelei trebuie prelucrate si pentru raportari catre A.N.A.F. Perioada legala de pastrare a acestor date este de 10 ani de la incetarea relatiei de afaceri a Clientului titular de cont cu banca
• Legislatia financiar-contabila prevede ca documentele contabile relevante pentru evidentele financiare si documentele justificative, inclusiv contractele in baza carora au fost facute inregistrarile in contabilitate (implicit si datele personale din cuprinsul lor) trebuie pastrate pana la 10 ani de la sfarsitul exercitiului financiar al anului in care au fost create.
• Datele personale aferente petitiilor dumneavoastra prelucrate in cadrul proceselor de receptionare sesizari/reclamatii/solicitari de informatii/masuri si in procesele de formulare si transmitere raspunsuri la acestea, vor fi pastrate pentru o perioada de 5 ani de la data solutionarii acestora.
• Regulile de funcționare ale sistemului Biroului de Credit prevad ca: 

„Datele cu caracter personal sunt stocate la Biroul de Credit si dezvaluite Participantilor timp de 4 ani de la data actualizarii, cu exceptia datelor solicitantilor de credit care au renuntat la cererea de credit sau carora nu li s-a acordat creditul, care sunt stocate si dezvaluite Participantilor pentru o perioad de 6 luni”. Mai multe detalii cu privire la legalitatea prelucrarii datelor in sistemul Biroului de Credit, precum si Informarea privind prelucrarea datelor la Biroul de credit le regasiti la adresa: Cadrul Legal (birouldecredit.ro )

• In ceea ce priveste datele pe care banca are obligatia legala sa le raporteze catre Centrala Riscului de Credit (C.R.C.), documentele care contin informatia de risc de credit (inclusiv datele personale din acestea) se pastreaza pentru o perioada de 7 ani.
• In ceea ce priveste optiunea de marketing exprimata prin consimtamintul acordat SALT BANK, datele cu caracter personal nu mai sunt si nu vor mai fi prelucrate in scopuri de marketing de la data incetarii relatiei de afaceri cu SALT BANK

Securitatea prelucrarii datelor

SALT BANK garanteaza ca au fost implementate masuri tehnice si organizatorice adecvate pentru asigurarea securitatii datelor cu caracter personal prelucrate.

SALT BANK are elaborate si implementate politici si proceduri de securitate a datelor, privind asigurarea drepturilor persoanelor vizate, de control al accesului la date, de retentie/arhivare a datelor, de cookies, precum si de back-up (pentru a putea asigura disponibilitatea si integritatea datelor), detine si utilizeaza solutii de prevenire a pierderilor sau furturilor de date,, solutii de criptare, parolare si pseudonimizare, mecanisme de log-uri, foloseste solutii antivirus, firewall-uri si de accesare securizata a aplicatiilor bancii prin comunicatii criptate si VPN.

SALT BANK are adoptate proceduri dedicate managementului eventualelor brese de securitate aparute in urma utilizarii neadecvate sistemelor bancii de catre utilizatorii acestora.

Drepturile persoanelor vizate

Dreptul la informare, respectiv dreptul de a primi detalii privind datele prelucrate si activitatile de prelucrare efectuate de SALT BANK.

Dreptul de acces la date, respectiv dreptul de a obtine confirmarea din partea SALT BANK cu privire la datele cu caracter personal prelucrate precum si detalii cu privire la activitstile de prelucrare.

Dreptul la rectificare, respectiv dreptul de a obtine rectificarea de catre SALT BANK a datelor inexacte, precum si completarea datelor incomplete.

Dreptul la stergere („dreptul de a fi uitat”), respectiv dreptul de a solicita stergerea datelor in masura in care sunt indeplinite conditiile prevazute de lege. In cazul in care stergerea ar duce la functionarea incorecta a sistemelor bancii, informatiile privind datele personale vor fi anonimizate ireversibil. Este posibil ca anonimizarea ireversibila sa fie utilizata si in cazul in care datele sunt utilizate in scopuri statistice. 

Dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile legale.

Dreptul la portabilitatea datelor, si anume:

• dreptul de a obtine datele prelucrate de banca intr-o forma structurata si accesibila;
• dreptul de a solicita transmiterea datelor de catre SALT BANK catre un alt operator de date, in situatia in care sunt indeplinite conditiile legale.

Dreptul la opozitie, respectiv dreptul de a se opune activitatilor de prelucrare efectuate pentru scopuri de marketing direct, inclusiv a celor de profilare.

Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii bazate exclusiv pe rezultatele unor activitati de prelucrare automate si de a solicita analiza individuala efectuata de catre un angajat al bancii.

Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente in masura in care considerati necesar ca solicitarile adresate SALT BANK nu au fost solutionate conform legislatiei aplicabile procesarilor de date cu caracter personal.

Drepturile persoanelor vizate pot fi exercitate prin transmiterea unei cereri in atentia Responsabilului cu Protectia Datelor al SALT BANK, la adresa sediului central din Bdul Dimitrie Pompei, nr. 5-7, etaj 6, sector 2, 020335, Bucuresti, cu mentiunea „In atentia Responsabilului cu protectia datelor (DPO)” sau prin email, la adresa: dpo@salt.bank .