БАЗОВА ІНФОРМАЦІЯ ПРО ЗАХИСТ ДАНИХ ВІДПОВІДАЛЬНОГО

ЗА ЇХ ОБРОБКУ

Установа: А.Т. Банк Santander, (Banco Santander S.A.) (далі –

“Банк”). Поштова адреса: Juan Ignacio Luca de Tena 11, 28027-Madrid. (Мадрид)

Електронна пошта: privacidad@gruposantander.es

Контакт Уповноваженого за захист даних/Офіс збереження конфіденційності:

privacidad@gruposantander.es

ЧОМУ І З ЯКОЮ МЕТОЮ МИ ОБРОБЛЮЄМО ВАШІ ДАНІ?

Банк оброблює Ваші персональні дані з такою метою:

ДОГОВІРНІ ЦІЛІ:

- Оформлювати, підтримувати та контролювати виконання умов договорів на товари та

послуги, які Ви маєте з Банком.

Ми будемо обробляти Ваші дані, щоб інформувати Вас про укладення договорів на
товари та послуги Банку, як для їх укладання, так і для підтримки та виконання договору,
оцінюючи, за необхідності, Вашу платіжну спроможність та кредитний ризик.

З цією метою Банк може обробляти Ваші дані як для перевірки та оцінки Вашої платіжної
спроможності та кредитного ризику, так і для оцінки ризику неплатежу по операціям, які
Ви проводите, як це буває в ситуаціях нових операцій, які Ви у нас хочете замовити.
Проводиться також аналіз економічної та особистої інформації, яка є в компаніях, що
надають інформацію про платоспроможність, затримку платежів та в цілому про
показники фінансового чи кредитного ризику, до яких Банк має доступ.

ЦІЛІ, ЩО ПОТРЕБУЮТЬ ВАШОЇ ЗГОДИ:

- Підтвердити Вашу особу. Для того, щоб ідентифікувати особу за допомогою

відеоідентифікації Банк зробить знімок Вашого зображення за допомогою фотографії,
зробленої Вашим пристроєм, і попросить Вас мати при собі документ, що посвідчує Вашу
особу (Національний документ, що підтверджує особу, Ідентифікаційний номер іноземця,
посвідка на проживання чи паспорт). У випадку, якщо Ви обираєте цей варіант, то Ви
надаєте свою виражену згоду на те, що Банк (і) за допомогою автоматичних пристроїв
порівнюватиме біометричні дані, отримані з Вашого зображення, із тими, що є на фото
Вашого документа, який посвідчує особу, а також (іі) для перевірки дійсності Вашого
документу, що посвідчує особу.
Цей процес буде повністю записаний і пізніше перевірений банківським агентом, який
підтвердить дійсність процесу перевірки особистості.
- Проводити комерційні дії в загальному і, зокрема, розробляти бізнес-профіль,
базуючись на Ваших особистих уподобаннях, що дозволяв би нам пропонувати Вам
товари та послуги власного виробництва або такі, що належать іншим суб’єктам: як
фінансові, так і нефінансові, будь-якими способами, в т.ч. телематикою.

- Надавати персональні дані компаніям Групи Santander, що є партнерами та з якими

ведеться співпраця та/або спільні проекти, будь-яким способом та з метою виконання
комерційних дій щодо своїх товарів та послуг, загальних або персоналізованих.
- Надавати дозвіл на попереднє ознайомлення з файлами про активи та кредитну
платоспроможність, а також з будь-яким відкритим джерелом у випадках, коли Банк
пропонує Вам фінансові товари та послуги.

Якщо ж Ви не надаєте дозволу на обробку даних для вищевказаних цілей, то це не

вплине на підтримку чи виконання договірних зобов’язань, які Ви маєте з Банком.
Зокрема, якщо Ви не надаєте дозволу на обробку даних, пов’язану із перевіркою особи за
допомогою відеоконференції, щоб ми могли завершити процес реєстрації віддалено, то
Ви повинні обрати будь-яку з альтернатив, які ми Вам надаємо, або, якщо надаєте цьому
перевагу, звернутись особисто у відділення.

ЦІЛІ, ЩО ҐРУНТУЮТЬСЯ НА ПРАВОМІРНОМУ ІНТЕРЕСІ БАНКУ:

- Займатися комерційною діяльністю загалом та зокрема, залежно від інтересів клієнта та
відштовхуючись від замовленого ним в минулому, пропонувати і/або радити товари та
послуги Банку.

- Обробляти і/та повідомляти Ваші дані третім сторонам, незалежно від того, чи вони
належать до Групи Santander, з метою запобігання, розслідування чи/або виявлення
випадків шахрайства.

Зокрема, ми повідомляємо Вам, що в рамках будь-якого запиту на відкриття або

замовлення товару чи послуги та/або операції фінансування або відтермінованого
платежу Банк буде передавати Ваші дані у “Fichero Confirma” (Файл Підтвердження) з
метою запобігання шахрайству, що здійснюється на правомірному інтересі Банку.
Відповідальними за обробку Файлу Підтвердження є Організації, що притримуються
Правил Файлу Підтвердження, при цьому відповідальним за обробку виступає
організація “Confirma Sistemas de Información, S.L.” надалі ПІДТВЕРДЖУЄ адресу: Avda. de
la Industria, 18, Tres Cantos, 28760 Madrid (Мадрид). В будь-який час Ви можете
ознайомитись зі списком організацій, що приєднались, на сайті www.confirmasistemas.es,
, а також реалізовувати свої права на захист даних навпроти ПІДТВЕРДЖУЄ за вказаною
адресою або за електронною поштою Вповноваженого за захист даних
dpo@confirmasistemas.es. Ваші дані будуть зберігатися у файлі ПІДТВЕРДЖУЄ протягом
двох років.

Крім того, зацікавлену сторону повідомляють, що з цією ж метою і на правовій основі, про
яку згадувалось вище, її номер телефону буде передано корпорації TeleSign, що
зареєстрована за адресою 13274 Fiji Way Suite 600 Marina del Rey CA 90292 California
(Сполучені Штати) і яка виступає субпідрядником та буде обробляти вказані дані з
Каліфорнії та з центрів її дочірніх компаній у Сполученому Королівстві та Сербії, що є в
собі міжнародною передачею даних, які вона ПІДТВЕРДЖУЄ з метою гарантувати такий
самий рівень захисту і яка підписала стандартні договірні положення, видані
Європейською Комісією.

- Записувати Ваш голос і/або зображення, щоб покращити якість послуг та за потреби
використовувати записи як доказ в суді та поза його межами.

- Надавати Ваші дані компаніям Групи Santander і третім компаніям, що співпрацюють і/та
є партнерами Банку (наприклад, страхові компанії та ті, що керують фінансовими
активами), у випадку, якщо Ви як клієнт Банку будете укладати договір на замовлення
якогось продукту та/або послуг вказаних компаній, купівля яких проходить через Банк. В
такому випадку, передача стосуватиметься лише обмеженої кількості даних суто
ідентифікаційного характеру, які є у розпорядженні Банку про Вас, а саме – конкретно ті,
які потрібні для підписання договору. Це робиться з метою спрощення та пришвидшення
підписання договорів через Банк на товари, які він реалізовує іншим
компаніям Групи чи третім компаніям, беручи до уваги Ваш статус клієнта Банку. Ви
можете отримати доступ до повного переліку організацій, яким ми будемо передавати
Ваші дані, зробивши запит на отримання такої інформації у Вашому відділенні чи за цим
посиланням:

https://microsite.bancosantander.es/files/aviso_legal/cesion_datos_entidades.pdf

- У випадку невиконання платежів з Вашого боку, про них можуть в будь-який час
повідомити компаніям по забезпеченню фінансової платоспроможності, таким як
Experian y Asnef, у відповідності до процедур та гарантій, встановлених та визнаних
діючим законодавством. Законний інтерес Банку полягає у дотриманні належного
контролю та недопущенні ситуацій по виникненню несплат, співпрацюючи для захисту
фінансової системи та економіки в цілому, а також наданні доступу до інформації про
платіжоспроможність третім сторонам, яким необхідно проаналізувати платіжну
спроможність заявників для ситуацій, що є ризикованими.

Ви зможете подати запит на вираження незгоди із будь-якою із вищезазначених

процедур, базуючись на законних інтересах. Для цього Вам потрібно звернутися до
Відділу захисту даних/Офісу дотримання конфіденційності і пояснити причину, яка Вас не
влаштовує.

ЦІЛІ, ЗАСНОВАНІ НА ДОТРИМАННІ ЮРИДИЧНИХ ЗОБОВ’ЯЗАНЬ:

Ми будемо обробляти Ваші дані у відповідності із юридичними та податковими

зобов’язаннями, які можна застосовувати, такими як недопущення відмивання грошей,
фінансування тероризму або виконання Директиви Євросоюзу “Про ринки фінансових
інструментів” (MiFID).

В рамках будь-якого запиту на відкриття або замовлення товарів чи платіжних послуг в

Банку дистанційними каналами (телефон, електронні або телематичні засоби) і для
виконання норм по запобіганню відмивання грошей, якщо Ви обрали варіант, щоб ми
підтвердили Вашу особу через третю сторону, на яку розповсюджуються вказані правила,
ми передамо Ваші дані на платформу “Iberplay” з єдиною метою підтвердження Вашого
права власності на рахунок, яке Ви нам надали. Відповідальними за обробку платформи
“Iberplay” є організації-учасники Національної системи електронних компенсацій (SNCE),
відповідальною за обробку є А.Т. Іспанське товариство платіжних систем

З іншими цілями та законними підставами, які їх захищають, можна ознайомитись за

посиланням: https://microsite.bancosantander.es/files/aviso_legal/informacion_ddc.pdf

КРИТЕРІЇ ЗБЕРЕЖЕННЯ:

Ваші персональні дані будуть заблоковані тоді, коли вони вже не будуть потрібними для
виконання тієї мети, задля якої їх збирали. Вони залишаться у винятковому
розпорядженні судів та суддів, Генеральної прокуратури або компетентних державних
органів, зокрема органів по захисту даних, для задоволення можливих гарантій, що
виникають з їх обробки, протягом строку їх давності. Після закінчення зазначеного
періоду Банк розпочне видалення Ваших даних.

ХТО ОТРИМАЄ ВАШІ ДАНІ?

Банк повідомляє Ваші персональні дані:

1. Компаніям Групи Santander (інформація доступна за посиланням) з такою метою:
 A. Проводити комерційні дії щодо товарів та послуг як загального характеру, так і
персоналізованих.

B. Замовити товари чи послуги вказаних організацій.

C. Дотримуватись юридичних зобов’язань. Ви можете отримати доступ до

повного переліку організацій, яким ми будемо передавати Ваші дані, зробивши
запит на отримання такої інформації у Вашому відділенні чи за цим посиланням:

https://microsite.bancosantander.es/files/aviso_legal/cesion_datos_entidades.pdf

2. Компетентні державні органи, Податкова агенція, суди та судді, якщо Банк має
юридичне зобов'язання їм їх надавати.

3. Компанія Salesforce. Inc. що відповідає за обробку даних, знаходиться в США, країні, що

не входить в Європейську економічну зону. Банк підписав Стандартні договірні
положення (SCC) з цією компанією.

4. Компанії, що співпрацюють і/або є партнерами Групи Santander (наприклад, страхові

компанії та ті, що керують фінансовими активами), і мають таку мету:

A. Проводити комерційні дії щодо товарів та послуг як загального характеру, так і

персоналізованих.

B. Замовляти товари і/або послуги вказаних установ.

5. Крім того, Банк співпрацює із деякими третіми постачальниками послуг, які мають
доступ до Ваших персональних даних, і які обробляють вказані дані від імені та за
дорученням Банку як наслідок надання ними послуг.

Зокрема, як приклад і не обмежуючись лише ним, вищезазначені постачальники надають

свої послуги в таких галузях: логістичні послуги, юридичні консультації, приватні оціночні
послуги, сертифікація постачальників, багатопрофільні компанії, що надають професійні
послуги, компанії, пов'язані з обслуговуванням, постачальники технологічних послуг,
послуг сектору інформаційних технологій, компанії, що забезпечують фізичну безпеку,
постачальники послуг миттєвого обміну повідомленнями, компанії по управлінню та
обслуговуванню інфраструктури, а також компанії, що обслуговують кол-центри.

ЯКІ ПРАВА ВИ МАЄТЕ?

Ви можете використовувати право на:

• Протидію (заперечення).

• Доступ.

• Виправлення.

• Вилучення.

• Обмеження.

• Перенесення.

• На Вас може не розповсюджуватись дія рішення, прийнятого виключно на базі

автоматизованої обробки Ваших даних.

• Відкликання наданої згоди.

Ви можете користуватись цими правами та, загалом, проконсультуватися щодо усіх
питань, пов'язаних з обробкою Ваших персональних даних, в Уповноваженого за захист
даних/Офісі збереження конфіденційності, надіславши електронний лист на адресу
privacidad@gruposantander.es, або поштою на адресу Gran Vía de Hortaleza, 3, 28033
Madrid (Мадрид) (до уваги Уповноваженого за захист даних/до Офісу збереження
конфіденційності). Вам потрібно буде надати копію Вашого посвідчення особи або іншого
офіційного документу, що посвідчує Вашу особу.

Також Ви можете подати скаргу до Іспанського агенства із захисту даних. Уся потрібна
інформація знаходиться тут: www.aepd.es.

ЯК МИ ОТРИМУЄМО ВАШІ ДАНІ?

Банк отримує Ваші дані з таких джерел:

1. Інформація, яку Ви надаєте нам, коли замовляєте та продовжуєте використання у нас

товарів і/або послуг як прямо, так і опосередковано. До прикладу: через запити,
трансакції, операції або запити на укладення договорів.

2. Треті компанії, яким Ви надали згоду на передачу своїх даних Банку.

Зокрема, дані, які ми оброблятимемо, включають такі категорії: ідентифікаційні дані,

дані, що стосуються особистих характеристик та соціальних обставин, академічні та
професійні дані, комерційна інформація.

3. Компанії, які надають інформацію про платоспроможність, прострочення платежів та в

цілому про показники фінансового чи кредитного ризику.

Зокрема, дані, які ми оброблятимемо, включають такі категорії: ідентифікаційні,

економічні, фінансові дані, дані про платоспроможність, а також дані, що стосуються
операцій з товарами та послугами.