Обработка персональных данных

• Клиент или Вы – любое физическое лицо, которое использует, использовало или выразило желание использовать услуги Swedbank, или лицо, иным образом связанное с пользованием услугой или ее пользователем или состоящее в любых других отношениях со Swedbank. Принципы применяются и к тем клиентским отношениям, которые возникли до вступления Принципов в силу. На Клиента распространяются все права субъекта данных, установленные правовыми актами, регулирующими защиту данных.
• Бизнес-клиент – любое юридическое лицо, которое использует, использовало или выразило желание использовать услуги.
• Ответственный обработчик – это Swedbank, который определяет цели и средства обработки данных клиента. Предлагая Вам банковские услуги, Swedbank AS является ответственным обработчиком Ваших персональных данных. Swedbank AS может выступать и в качестве уполномоченного обработчика, если предлагает услуги от имени других предприятий группы Swedbank. Например, в случае автолизинга в качестве ответственного обработчика выступает Swedbank Liising AS. В случае пенсионных фондов Swedbank ответственным обработчиком является Swedbank Investeerimisfondid AS, в сфере страхования имущества (например, страхования жилья) – Swedbank P&C Insurance AS, в части страхования жизни – Swedbank Life Insurance SE.
• Уполномоченный обработчик – любое физическое или юридическое лицо, ведущее обработку данных клиента от имени Swedbank. Swedbank привлекает к обработке данных клиента уполномоченных обработчиков и принимает необходимые меры для обеспечения соответствия обработки уполномоченными обработчиками договору и действующему законодательству, а также документированным инструкциям Swedbank.
• Правовые акты, регулирующие защиту данных – все правовые акты Европейского Союза и Эстонии в сфере защиты данных, которые Swedbank обязан соблюдать, например, Общий регламент ЕС о защите персональных данных.
• ЕС/ЕЭЗ – Европейский Союз / Европейская экономическая зона.
• Данные клиента – любая известная Swedbank информация (включая банковскую тайну и информацию, рассматриваемую как персональные данные) клиента и бизнес-клиента.
• Обработка – любое действие (или набор действий) в связи с данными клиента, совершённое автоматизированным или неавтоматизированным способом, например сбор, запись, организация, хранение, изменение, запрос, использование, комбинирование, ограничение, удаление или уничтожение.
• Приёмщик – физическое или юридическое лицо, учреждение публичного сектора или иной орган, которому Swedbank имеет право предоставить доступ к данным клиента. Категории приёмщиков подробно описаны в разделах «Приёмщики, уполномоченные обработчики и источники данных клиента».
• Правовые акты – все применимые к деятельности Swedbank законодательные акты, правила и инструкции, включая правовые акты о предотвращении отмывания денег и финансирования терроризма, банковской тайне, коммерческой деятельности, защите данных, налогах, бухгалтерском учете, кредитовании, платежах, платёжных услугах, страховании, лизинге, инвестициях и финансовой деятельности.
• Услуги – все услуги, связанные с финансированием, сбережением, инвестированием, кредитованием, банковскими счетами, карточками, платежами, страхованием, пенсией и лизингом, а также продукты и услуги партнеров Swedbank, которые Swedbank предлагает клиенту в представительстве, посредством сайта, интернет-банка, мобильного приложения, телефона и видеосвязи.
• Swedbank или мы – любое входящее в группу Swedbank юридическое лицо или его филиал, зарегистрированные по адресу в Эстонии. Список эстонских предприятий группы Swedbank доступен на сайте www.swedbank.ee.
• Группа Swedbank – это учрежденное в Швеции акционерное общество Swedbank AB (publ.), а также все юридические лица, в которых Swedbank AB (publ.) (AS) имеет прямое или косвенное контролирующее влияние (дочерние компании).
• Профилирование – автоматическая обработка данных клиента, используемая для оценки его определенных персональных характеристик, и прежде всего для анализа или прогнозирования, например, его экономического положения, предпочтений, интересов, надежности, поведения. Подробную информацию о профилировании можно найти в разделах «Финансирование», «Инвестиционные услуги», «Услуги страхования жизни», «Услуги страхования от ущерба» и «Маркетинг»
• Автоматизированное принятие решений означает принятие решений без участия человека (т.е. с использованием исключительно технологических средств), включая профилирование, которое оказывает правовое или иное существенное влияние на субъекта данных. Подробную информацию об автоматизированном принятии решений в Swedbank можно найти в разделах «Финансирование», «Услуги страхования жизнии» и «Услуги страхования от ущерба»

Swedbank осуществляет сбор данных напрямую от клиента при заключении договора и пользовании услугами, а также из внешних источников, например публичных и частноправовых регистров или других третьих лиц (см. «Приёмщики, уполномоченные обработчики и источники данных клиента»).

Swedbank записывает телефонные разговоры, визуальные изображения, видео и/или звук, электронные письма или иным образом документирует общение с клиентами.

Примеры категорий данных клиента, обработку которых ведет Swedbank:

Идентификационные данные, такие как имя, фамилия, личный код, дата рождения, данные удостоверения личности.

Контактные данные, такая как адрес, номер телефона, адрес электронной почты, язык общения.

Финансовые данные, в том числе по сделкам, кредитам, доходам, обязательствам, имуществу, праву собственности.

Данные счета, такие как номер банковского счета, номер карточки.

Данные о финансовом опыте клиента, например, собранные при выборе и предложении инвестиционных услуг и других продуктов, связанных с инвестиционным риском.

Данные о надёжности и должной осмотрительности, такие как данные о платежном поведении, нанесенном Swedbank или третьей стороне ущербе; данные о действующих и предыдущих договорах страхования и страховых заявлениях (например, продолжительность страховых отношений, история случаев ущерба, история оценки страховых рисков, включая отклоненные страховые заявления); данные, позволяющие Swedbank проявлять должную осмотрительность в связи с предотвращением отмывания денег и финансирования терроризма, обеспечением соблюдения международных санкций, в том числе знания цели деловых отношений, партнеров по сделкам и платежной практики клиента, его политического влияния, происхождения имущества и активов, используемых в сделке.

Данные, полученные и/или составленные при выполнении обязательств, следующих из правовых актов, например данные, которые Swedbank обязан представлять в налоговый департамент и правоохранительным органам, включая информацию о доходах, кредитах, недвижимом имуществе, отметках и задолженностях, а также данные, требуемые для фонда дорожного страхования, в т.ч. о заключенных договорах страхования и страховых выплатах.

Данные о коммуникации и устройствах связи, такие как видео- или аудиозаписи, собираются при посещении клиентом представительств Swedbank или других мест оказания услуг Swedbank, а также при пользовании банкоматами и общении со Swedbank по телефону. Сюда же относятся прочие данные, собираемые из электронной переписки, сообщений и других каналов связи, например, при посещении клиентом сайтов или общением со Swedbank по другим каналам (таким как интернет-банк и мобильное приложение).

Данные о привычках, предпочтениях и удовлетворенности, такие как активность в использовании услуг, оказанные услуги, личные предпочтения клиента, ответы на опросы, удовлетворенность клиента; также хобби и/или личные привычки, способные повлиять на здоровье клиента и являющиеся являются факторами риска, которые могут оцениваться при заключении договора страхования.

Семейные данные, такие как сведения о семье клиента, родственных отношениях и других связанных лицах.

Демографические данные, такие как страна местожительства, дата рождения и гражданство.

Данные о детях, сбор и обработка которых ведется, например, когда ребенок пользуется услугами или является бенефициаром либо застрахованным лицом по договору страхования.

Профессиональные данные, такие как данные об образовании или профессиональной карьере.

Данные о связи клиента с юридическими лицами, предоставленные клиентом, полученные из публичных регистров либо от третьих лиц, в том числе данные представителя для совершения операций от имени соответствующего юридического лица.

Статус клиента, например данные об участии в клиентской программе (клиенты Private Banking, Золотые клиенты, сениоры, молодежь) или уровень риска, присвоенный клиенту либо бизнес-клиенту.

Чувствительные данные, такие как особые категории данных клиента (например, медицинские данные) и данные об обвинительном решении суда и о правонарушениях. Для оказания некоторых услуг Swedbank необходимо вести обработку чувствительных данных клиента, если таковая необходима для оказания услуг страхования, предъявления требований или выполнения законодательных обязанностей.

Swedbank обрабатывает данные клиента на следующих правовых основаниях:

• исполнение договора, в том числе принятие необходимых мер по заявлению клиента до заключения договора, а также заключение договора с клиентом, внесение изменений в заключенный договоре, его исполнение, администрирование и прекращение;
• исполнение законодательных обязанностей – правовое основание для обработки Swedbank данных клиента в целях выполнения требований правовых актов;
• законный интерес — правовое основание, согласно которому обработка данных клиента необходима в коммерческих интересах Swedbank, приоритетных по отношению к интересам клиента;
• общественный интерес – правовое основание, если он предусмотрен законом и необходим для выполнения задачи в общественных интересах; в этих случаях обработка данных клиента может вестись исключительно в той мере, которая предусмотрена действующим законодательством, например, для предотвращения отмывания денег и финансирования терроризма и применения санкций;
• согласие – правовое основание для обработки Swedbank данных клиента, на которую клиент дал согласие. Клиент может отозвать свое согласие в любой момент.

При обработке данных клиента Swedbank задействует как приёмщиков, так и уполномоченных обработчиков.

Приёмщик — физическое или юридическое лицо, учреждение публичного сектора или иной орган, которому Swedbank передаёт данные клиента и который может их обрабатывать в качестве независимого ответственного обработчика. Приёмщик, ведущий обработку данных клиента в качестве независимого ответственного обработчика, обязан известить клиента об обработке его данных. При необходимости в соответствующей информации клиент может обратиться напрямую к приёмщику.

Приёмщиками, которым Swedbank передает данные клиента, являются, например:

• юридические лица и их филиалы, входящие группу Swedbank;
• официальные учреждения, такие как надзорные органы, налоговые службы, правоохранительные органы и судебные приставы, банкротные управляющие, нотариусы, арбитражные органы;
• финансовые и юридические консультанты, аудиторы или другие поставщики услуг Swedbank и лица, уполномоченные Swedbank;
• третьи лица – держатели регистров, такие как регистр платежных нарушений, регистр населения, коммерческий регистр, регистр ценных бумаг, пенсионный центр и прочие регистры хранения или передачи клиентских данных;
• покупатели требований и поставщики коллекторских услуг (услуг инкассо);
• лица, обеспечивающие надлежащее исполнение обязательств клиента, такие как поручители, гаранты и собственники залогового имущества;
• лица, связанные с оказанием услуг Swedbank, например поставщики услуг связи и почты, а также поставщики услуг клиента, если тот заказывает э-счета на их услуги.

Информацию о приёмщиках, касающуюся конкретной цели обработки данных клиента, можно найти в разделе «Каковы наши цели?».

Уполномоченный обработчик ведет обработку данных клиента от имени Swedbank. Пользуясь услугами уполномоченных обработчиков, Swedbank гарантирует, что они ведут обработку данных клиента в соответствии с инструкциями Swedbank и правовыми актами, а также принимают надлежащие меры безопасности.

Уполномоченными обработчиками Swedbank являются, в том числе:

• входящие в группу Swedbank юридические лица и их филиалы, если они ведут обработку данных от имени Swedbank;
• другие лица, связанные с оказанием услуг Swedbank, такие как поставщики услуг видеонаблюдения, инфотехнологических услуг, веб-хостинга, облачной обработки данных, архивирования и печати, а также технические специалисты и оценщики.

Swedbank использует на своем сайте файлы cookie. Файлы cookie используются согласно инструкции Swedbank по использованию файлов cookie, которая доступна на странице https://www.swedbank.ee/private/home/more/legislation

Как правило, данные клиента обрабатываются в ЕС/ЕЭЗ. Swedbank передает данные клиентов в страны за пределами ЕС/ЕЭЗ только в исключительных случаях, при наличии правового основания и выполнении одного из следующих условий:

• согласно решению Европейской комиссии, в стране местонахождения приёмщика за пределами ЕС/ЕЭЗ обеспечен достаточный уровень защиты данных. Текущий список стран, обеспечивающих достаточную защиту, что признано Европейской комиссией, доступен на странице Европейской комиссии;
• ответственный обработчик или уполномоченный обработчик применяют надлежащие меры безопасности, такие как введение типовых и прочих договорных условий Европейского Союза, утвержденных кодексов поведения или механизмов сертификации. Применимые типовые договорные условия Европейского Союза, которые Swedbank использует при передаче персональных данных в третьи страны, можно найти здесь;
• в порядке исключения для конкретных ситуаций, таких как четкое согласие клиента, исполнение договора с клиентом, заключение или исполнение договора с третьей стороной в интересах клиента, предъявление или защита судебных исков, наличие существенных причин, следующих из общественных интересов.

Клиент может получить от Swedbank дополнительную информацию о передаче данных клиента за пределы ЕС/ЕЭЗ, подав в Swedbank соответствующий запрос.

Swedbank хранит данные клиента, собранные в рамках деловых отношений, и после окончания этих отношений. Swedbank хранит данные клиента в соответствии со сроками хранения, предусмотренными правовыми актами для подготовки и подачи претензий или защиты законных интересов Swedbank.

Примеры сроков хранения:

• данных клиента, необходимых для защиты законных интересов Swedbank в случае гражданского иска — максимум 10 лет с момента прекращения договора;
• данные клиента, необходимых для выполнения юридического обязательства, следующего из закона о предотвращении отмывания денег и финансирования терроризма — 5 лет с момента прекращения деловых отношений;
• данных клиента, необходимых для защиты законных интересов Swedbank в случае расследования или судебного разбирательства — до окончания расследования и судебного разбирательства;
• данных клиента, обрабатываемых в связи с видеонаблюдением — максимум 90 дней.

Для чего Swedbank ведет обработку данных клиента: чтобы обеспечить выполнение предусмотренных правовыми актами обязательств по идентификации клиента и, когда это уместно, для идентификации представителя клиента и лиц, участвующих в сделках.

Как Swedbank ведет обработку данных клиента: для установления личности мы запрашиваем действительное удостоверение личности, а при необходимости и другие документы, требуемые для идентификации. Swedbank использует для идентификации также инструменты аутентификации. Данные клиента передаются ведущим деятельность в Эстонии предприятиям группы Swedbank для предложения клиенту услуг этих компаний.

Идентификация

Swedbank проверяет достоверность представленного для идентификации удостоверения личности путем электронного запроса в Департамент полиции и пограничной охраны.

При заключении договора на оказание услуг от имени ребенка проверяется также личность ребенка и Ваше право представлять ребенка по регистру народонаселения.

Для обеспечения точности и актуальности идентификационных данных Swedbank просит Вас регулярно обновлять представленные данные клиента. Данные удостоверения личности, поступающие из регистра народонаселения, обновляются автоматически.

Swedbank передает идентификационные данные клиентов зарегистрированным в Эстонии предприятиям группы Swedbank, в зависимости от используемых или запрошенных клиентом продуктов и услуг, чтобы обеспечить точность и актуальность данных клиентов всех предприятий группы Swedbank.

Для чего Swedbank ведет обработку данных клиента: выполнение следующих из нормативных актов обязательств по предотвращению отмывания денег и финансирования терроризма и соблюдению международных и государственных санкций.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные непосредственно от клиентов и из внешних источников (например, государственных регистров). Цель сбора и анализа данных — выполнение принципа «знай своего клиента». В случаях, предусмотренных правовыми актами, данные также передаются приёмщикам.

В соответствии с правовыми актами, Swedbank обязан проявлять должную осмотрительность, включая понимание цели и характера деловых отношений и нетипичных операций. Это помогает защитить общественные интересы, а также обеспечить использование услуг в законных целях и их защиту от неправомерного использования. Swedbank должен оценивать риски, связанные с отмыванием денег и финансированием терроризма, а также соблюдать и при необходимости применять санкции Европейского Союза, ООН и государственные санкции. Swedbank имеет законный интерес и в обеспечении соблюдения финансовых санкций, введенных США и Великобританией.

Swedbank обязан устанавливать личность клиента (см. «Идентификация и аутентификация»), и кроме того, клиента просят предоставлять о себе точную и правдивую информацию. В соответствующих случаях Swedbank может запросить документы, подтверждающие предоставленные данные. Swedbank использует данные клиента, полученные из внешних регистров, таких как регистры народонаселения и коммерческие регистры, или непосредственно от клиента. Кроме того, Swedbank использует информацию о клиенте, опубликованную в СМИ. Для выполнения законодательных обязанностей или при наличии законного интереса Swedbank проверяет данные клиента по санкционным спискам, проверяя, что он не оказывает услуги лицам, подпадающим под санкции или вовлеченным в санкции, или что услуги не используются для нарушения или обхода санкций.

В рамках деловых отношений Swedbank просит Вас, регулярно или в конкретном случае, обновлять предоставленные данные клиента. Swedbank проверяет актуальность данных, полученных из вышеуказанных внешних регистров. Помимо этого, правовые акты обязывают Swedbank регулярно проверять Ваши действия и операции, чтобы убедиться в отсутствии их связи с повышением риска и санкциями. Обязанность проявлять должную осмотрительность и регулярность ее исполнения зависят от оценки Swedbank риска отмывания денег и финансирования терроризма со стороны клиента.

В соответствии с правовыми актами, Swedbank обязан сообщать о подозрениях в отмывании денег и финансировании терроризма официальному учреждению (Бюро данных по отмыванию денег) и обеспечить конфиденциальность сообщений. Swedbank не должен публиковать информацию об обработке персональных данных в рамках правовых актов и Закона о предотвращении отмывания денег и терроризма в области отмывания денег, предотвращения терроризма и нераспространения оружия массового уничтожения, за исключением случаев, когда эти данные являются общедоступными.

В описанных выше целях Swedbank также ведет обработку данных лиц, связанных с бизнес-клиентами. Swedbank идентифицирует представителей юридического лица (законных представителей, уполномоченных лиц, членов высшего органа управления компании, прокуриста, банкротного управляющего) и запрашивает их персональные, демографические и контактные данные, а также сведения о связях с другими юридическими лицами. Swedbank также просит предоставить идентификационные и демографические данные акционеров предприятия. Компания обязана раскрыть информацию о своих фактических выгодоприобретателях и предоставить их идентификационные, демографические и контактные данные. При необходимости у предприятия запрашивают дополнительные документы и информацию о фактических выгодоприобретателях, например, доказательства происхождения имущества и активов или информацию об отношениях с другими юридическими лицами. Swedbank регулярно собирает и обновляет данные клиентов – представителей, акционеров и фактических выгодоприобретателях предприятия по данным внешних регистров, таких как регистр народонаселения, коммерческие регистры, регистры собственности (например, крепостная книга), санкционные списки и общедоступная информация (СМИ).

Для чего Swedbank ведет обработку данных клиента: для предоставления повседневных банковских услуг, таких как расчётные счета, вклады, платёжные услуги и другие повседневные банковские услуги, а также для управления отношениями с клиентами и обеспечения доступа к услугам.

Как Swedbank ведет обработку данных клиента: обработка включает сбор данных напрямую от Вас и по использованию услуг, передачу данных приёмщику для выполнения договора об услуге и получение персональных данных от третьих лиц, например других поставщиков платёжных услуг.

Расчётный счет

При открытии счёта в Swedbank мы обрабатываем Ваши данные для выполнения заключенного договора и предоставления других связанных с расчётным счётом услуг, которые Вы хотите использовать.

Кроме того, мы должны предоставлять данные по счетам клиента и связанные с ними данные налоговому управляющему, банкротному управляющему, нотариусу и другим имеющим на то законное право лицам.

Если Вы используете в Swedbank услугу информации о счёте для просмотра данных своего платёжного счета, открытого у другого поставщика платёжных услуг, этот поставщик платежных услуг по Вашему запросу передает в Swedbank данные указанного счета и связанных с ним платежных операций.

При подаче ходатайства о доступе к данным своего платёжного счета в Swedbank для другого поставщика платёжных услуг, мы передаём этому поставщику информацию об указанном Вами счёте в Swedbank и связанных с ним платёжных операциях.

Платёжные карточки

При запросе платёжной карточки и заключении договора о платёжной карточке Swedbank проводит обработку Ваших данных в целях заключения и исполнения договора о платёжной карточке, включая заказ, персонализацию и активацию карточки, оказание помощи в связи с карточками и предотвращение мошенничества с карточками.

При проведении операций по карточкам (включая операции, инициированные продавцом) Swedbank ведет обработку данных клиента в целях авторизации и расчётов. При подаче жалобы в связи с операцией по карточке данные этой операции будут переданы соответствующей международной платёжной организации (например, Mastercard).

При заказе дополнительной платежной карточки, привязанной к Вашему счету, Swedbank проводит обработку данных владельца дополнительной карточки.

Для этих целей Swedbank ведет обработку Ваших идентификационных данных, данных счетов, контактных и профессиональных данных, данных о детях, демографических данных, данных коммуникации и устройств (например, для разрешения на использование цифровых карточек и бесконтактных мобильных платежей и управления ими), семейных и финансовых данных, данных о надежности, привычках, предпочтениях и удовлетворенности.

Платежи

Swedbank ведет обработку данных клиента при совершении платежей, включая предоставление услуг по инициированию платежей. Для предоставления этих услуг Swedbank обрабатывает данные клиента (включая передачу данных третьим сторонам, таким как получатель платежа, поставщики платежных услуг, платежные системы, банки-корреспонденты и другие подобные лица) в соответствии с указаниями клиента при подаче платежного поручения или необходимым для их выполнения способом. При совершении именного платежа Ваши данные (номер телефона, имя и IBAN) передаются получателю платежа.

Swedbank ведет обработку данных клиента для инициирования платежа с Вашего счета, который, по Вашему запросу, инициирован сторонним поставщиком платежных услуг. В этом случае стороннему поставщику платежных услуг передают такие данные клиента, как аутентификационные данные, данные счёта и данные устройств.

Для чего Swedbank ведет обработку данных клиента: для предложения кредитных продуктов.

Как Swedbank ведет обработку данных клиента: сбор данных ведется у Вас, а также из внутренних и внешних источников (например, коммерческий регистр, крепостная книга, регистр народонаселения, регистр платежных нарушений). Данные клиента передают приёмщику (см. «Приёмщики, уполномоченные обработчики и источники данных клиента»), если для этого имеется законное основание.

Swedbank ведет сбор и обработку данных клиента, в том числе автоматизированную, для оценки его кредитоспособности и предложения подходящих кредитных продуктов. Клиент имеет право оспорить автоматическое решение и попросить сотрудника Swedbank его пересмотреть. Для оценки кредитоспособности проверяются данные клиента, указанные в ходатайстве, а также собранные из внутренних и внешних источников данных.

При заключении кредитного договора, исполнение которого обеспечивается третьими сторонами (например, поручителями, KredEx, собственниками залогового имущества), данные клиента передают этим сторонам.

Масштаб обработки данных клиента зависит от того, являетесь Вы клиентом, заключающим договор, или играете в процессе финансирования другую роль, например, являетесь продавцом лизингового имущества или собственником залогового имущества.

Если клиент не выполняет свои обязательства, Swedbank публикует данные о его задолженности в регистре платежных нарушений (например, Creditinfo Eesti AS) в соответствии с условиями, сообщаемыми клиенту при заключении кредитного договора. Swedbank также раскрывает данные клиента лицам, участвующим в обработке просроченной задолженности.

Для этих целей Swedbank ведет обработку Ваших идентификационных, демографических, семейных данных, данных о здоровье, контактных данных, данных счетов, финансовых данных, данных о ваших связях с юридическими лицами, данных о надежности и профессиональных данных.

Для чего Swedbank ведет обработку данных клиента: чтобы консультировать Вас при выборе подходящего продукта и предоставлять выбранные Вами услуги.

Как Swedbank ведет обработку данных клиента: сбор данных ведется у Вас и при пользовании услугами, в том числе при взаимодействии со Swedbank, а также из внешних источников (например, AS Pensionikeskus, центральный регистр ценных бумаг). В рамках оценки пригодности обработка Ваших данных включает также профилирование.

Инвестиционные услуги

При оказании инвестиционных услуг Swedbank ведет обработку данных клиента для хранения Ваших ценных бумаг, выполнения связанных с ценными бумагами распоряжений, проведения корпоративных мероприятий, предоставления Вам инвестиционных консультаций или услуг по управлению портфелем, а также других инвестиционных услуг.

Swedbank использует профилирование перед оказанием услуги, в том числе для оценки пригодности и соответствия конкретной услуги или ценной бумаги.

В соответствии с правовыми актами, оказывая инвестиционные услуги, мы обязаны записывать телефонные звонки и видеотрансляции.

Swedbank ведет обработку данных клиента для представления обязательных отчетов о расходах и платах, исполнении сделок, хранении ценных бумаг и убытках по ценным бумагам и других видов отчетов.

Данные клиента передают местным и иностранным надзорным органам и налоговым департаментам, центральным депозитариям ценных бумаг, биржам, правоохранительным органам, эмитентам ценных бумаг или назначенным эмитентом третьим сторонам, управляющим фондами и другим финансовым посредникам.

Для этих целей Swedbank ведет обработку Ваших идентификационных и контактных данных, данных о детях (если ребенок пользуется услугами), семейных, демографических, профессиональных, финансовых данных, данных о финансовом опыте, данных счетов, данных о привычках, предпочтениях и удовлетворенности, данных о надежности, данных о коммуникации и устройствах, данных о связях с юридическими лицами, данных о статусе и других данных клиента, требуемых условиями оказания конкретной услуги.

Пенсионные фонды

При инвестировании в пенсионные фонды Swedbank ведет обработку данных клиента, например, для предоставления Вам необходимой информации, обработки распоряжений на покупку и продажу фондовых паев, ведения учета выплат из Ваших фондов и счетов. Кроме того, мы передаем данные о Ваших взносах в пенсионные фонды держателю пенсионного регистра, где ведется учет всех Ваших инвестиций в пенсионные фонды.

На основании Вашего заявления мы переводим взносы в пенсионный фонд или выручку от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний.

Для этих целей Swedbank ведет обработку данных Вашего счёта, демографических, контактных, финансовых и идентификационных данных.

Для чего Swedbank ведет обработку данных клиента: для оказания услуг по страхованию жизни от рисков и/или страхованию жизни с инвестиционным риском, включая оценку Вашего индивидуального риска и расчет страховой премии, обработку претензий, связанных со страховым договором, и выплат страхового возмещения.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у Вас и из внешних источников (врачи и медицинские учреждения) и регулярно обновляют. Приёмщику передают данные, связанные с соответствующей услугой по страхованию жизни.

Вы оформляете договор страхования, уже заключили его или подали заявление на страховое возмещение

Когда Вы подаете ходатайство о заключении договора страхования жизни, Swedbank обрабатывает Ваши клиентские данные, чтобы оценить связанный с Вами страховой риск, рассчитать страховой взнос, страховую сумму и принять решение о заключении договора страхования. При этом Swedbank для оперативности принятия решения о заключении договора страхования проводит автоматизированную обработку медицинских данных и принимает автоматизированные решения на основе профилирования. Если Вам нужна дополнительная информация или Вы хотите, чтобы решение принял сотрудник Swedbank, Вы имеете право оспорить автоматизированное решение и попросить сотрудника его пересмотреть. Swedbank обрабатывает в указанных целях медицинские данные, полученные от Вас, врачей и медицинских учреждений, а также медицинские данные, связанные с Вашими действующими и предыдущими договорами страхования, требованиями и страховыми случаями.

При запросе услуги страхования жизни с инвестиционным риском Swedbank обрабатывает данные клиента, в том числе проводит анализ профиля для оценки пригодности и актуальности для Вас соответствующей услуги.

После заключения договора страхования Swedbank обрабатывает данные клиента при изменении и прекращении договора, возврате страхового взноса и налогообложении страхового возмещения. Кроме того, Swedbank обрабатывает данные клиента для отправки уведомлений, связанных с договором страхования, и обязательных уведомлений, а также годовых отчетов, если Вы заключили договор страхования с инвестиционным риском.

Для этих целей Swedbank обрабатывает идентификационные данные, данные счета, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о статусе клиента, демографические данные, данные о финансовом опыте клиента и данные о надежности и должной осмотрительности.

При подаче ходатайства о страховом возмещении Swedbank обрабатывает данные клиента для рассмотрения требования, в том числе для принятия решения и выплаты страхового возмещения. Для этого Swedbank обрабатывает медицинские данные, полученные от Вас, врачей и медицинских учреждений, а также данные, связанные с Вашими действующими и предыдущими договорами страхования, требованиями и страховыми случаями. Чтобы принять решение и выплатить возмещение, Swedbank также обрабатывает Ваши финансовые данные, связанные со Swedbank, и данные клиента, полученные от госучреждений, например данные об обвинительных приговорах и правонарушениях. Помимо перечисленных выше персональных данных, Swedbank обрабатывает Ваши профессиональные данные, а также данные о привычках, предпочтениях и удовлетворенности клиента.

Обработка персональных данных для управления страховым риском

При подаче ходатайства о страховом возмещении мы предоставим перестраховочной компании Ваши клиентские данные (в т. ч. медицинские данные) для выполнения своих обязательств по договору перестрахования.

Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для предоставления выбранной Вами услуги страхования от ущерба, в т. ч. для оценки страхового риска и расчета страхового взноса, обработки требований по договору страхования и выплаты страхового возмещения.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у Вас и из внешних источников и регулярно обновляют. На основании услуги страхования от ущерба данные клиента передают приёмщику для заключения и исполнения договора.

Вы оформляете договор страхования, уже заключили его или подали заявление об ущербе

При подаче ходатайства о заключении договора страхования Swedbank обрабатывает данные клиента, чтобы оценить Вашу надежность, а также рассчитать страховой взнос и установить условия в соответствии с Вашим уровнем риска. Для этого Swedbank ведет автоматизированную обработку данных клиента, в т. ч. профилирование. Если нам нужна дополнительная информация или оценка рисков, или если клиент желает, чтобы решение было принято человеком, то наш специалист оценит полученное ходатайство. Swedbank обрабатывает данные клиента, полученные из регистров, а также имеющиеся данные клиента, например, о заключенных договорах страхования и произошедших страховых случаях, а также данные, полученные от юридических лиц, входящих в группу Swedbank.

После заключения договора страхования Swedbank обрабатывает данные клиента для обновления, изменения и расторжения договора страхования и возврата страхового взноса. Кроме того, Swedbank обрабатывает данные клиента при отправке уведомлений, связанных с договором страхования, и обязательных уведомлений. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

При подаче заявления об ущербе Swedbank обрабатывает данные клиента для рассмотрения требования, в т. ч. для принятия решения по требованию и, при установлении страхового случая, для выплаты страхового возмещения. Swedbank обрабатывает данные клиента, полученные от других страховых компаний, держателей регистра, госучреждений, врачей и медицинских учреждений, а также данные клиента, включая медицинские данные, которые имеются у Swedbank в связи с Вашими предыдущими заявлениями об ущербе. Кроме указанных персональных данных, Swedbank обрабатывает Ваши профессиональные данные, данные об обвинительных приговорах и правонарушениях, а также данные о привычках.

Если Вам, в связи со страховым случаем в стране за пределами ЕС/ЕЭЗ, нужна медицинская помощь в рамках страхования путешествий, Swedbank передает Ваши персональные данные в соответствующую страну для подтверждения действительности страховой защиты. Ваши личные данные будут переданы в страну за пределами ЕС/ЕЭЗ для рассмотрения требований по дорожному страхованию, если страховой случай связан с такой страной. Данные клиента необходимо передавать для исполнения договора между Вами и Swedbank.

Управление страховыми рисками

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для составления и передачи предложений, соответствующих потребностям клиента и бизнес-клиента, предоставления актуальной информации, а также организации опросов мнения, розыгрышей призов, кампаний и клиентских программ.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные клиента, в т. ч. для профилирования, в целях персонализации маркетинговой коммуникации. Для этого мы передаем данные клиента компаниям группы Swedbank, ведущим деятельность в Эстонии.

Профилирование и Ваши права в связи с маркетингом

Swedbank составляет профилирование, чтобы определить, какие продукты и услуги могут Вам подойти и соответствовать Вашим интересам и потребностям. Это позволяет адресовать Вам подходящие предложения и услуги.

Swedbank автоматически собирает и обрабатывает данные клиента для профилирования и в результате предоставления рекомендаций и предложений. Такие данные включают, например, информацию о портфелях продуктов клиента и использовании услуги. Помимо этого, мы собираем данные о финансовом положении, поведении и привычках клиента, связанных с использованием услуги, его операциях, а также сведения, предоставляемые Swedbank самим клиентом. Эти данные используются для профилирования, необходимого для обслуживания клиента в рамках клиентской программы (например, молодежь или Золотые клиенты), и составления подходящих ему предложений. В результате обработки предоставляются консультации и предложения, исходящие из потребностей клиента, предлагается участие в клиентских программах и, следовательно, применение специальных цен и условий услуг.

Вы имеете право в любое время возразить против обработки персональных данных в маркетинговых целях или отозвать свое согласие на их обработку.

Составление предложений

Мы стремимся предоставить Вам лучший пользовательский опыт и актуальные предложения в самое удобное время. Определив интересы и потребности клиента и бизнес-клиента, мы подготавливаем различные предложения:

• персональные рекомендации — это практические маркетинговые предложения для выбора подходящих Вам услуг, улучшения их повседневного использования или предотвращения ненадлежащего использования, а также иные предложения, наилучшим образом отвечающие Вашим интересам и потребностям, например, обновление или замена продукта;
• персональные кредитные и страховые лимиты — это практические результаты расчета, который поможет Вам понять, какие варианты кредитования и лизинга, а также страховые взносы Вам доступны;
• совместные предложения с партнерами — это практические предложения, которые помогают Вам выбрать подходящие услуги и льготы партнеров Swedbank, при этом данные клиента партнерам не передаются;

Время от времени мы проводим опрос мнения клиентов, задействуя при этом услуги компаний, специализирующихся на исследованиях рынка.

Если Вы хотите следить за своими расходами и просматривать их по всем счетам и категориям в одном окне, Вам подойдет инструмент «Мой бюджет», доступный в интернет-банке и в мобильном приложении.

Для этих целей Swedbank обрабатывает Ваши идентификационные данные (кроме личного кода), контактные данные, данные счета, демографические данные, информацию о продуктах/услугах/каналах, которыми клиент уже пользуется, и о предыдущем опыте их использования, финансовые данные, а также данные о том, имеет ли клиент право на получение предложений в рамках клиентских программ. Если клиент использует сайт, интернет-банк или мобильное приложение Swedbank, мы также учитываем поведение клиента при просмотре веб-страниц и целевые технологии. В случае предложений с лимитами финансирования и страхования Swedbank, прежде чем устанавливать лимиты, рассматривает, отвечает ли клиент основным условиям кредитования и страхования.

Составление прочей информации

Для того, чтобы информировать клиентов и бизнес-клиентов о новостях и услугах Swedbank, мы составляем информацию двух типов:

• актуальная информация — это информация, созданная для приглашения клиента на мероприятия, отправки ему поздравлений и рассылок;
• опросы об удовлетворенности клиента — это анкеты, в которых просят оставить отзыв об используемых услугах, помогая Swedbank их совершенствовать.

Для этого Swedbank обрабатывает данные счета, данные о статусе клиентов, данные о привычках, предпочтениях и удовлетворенности клиента, данные о коммуникации и устройствах, контактные, демографические, семейные, идентификационные (кроме личного кода) и финансовые данные.

Получение предложений и актуальной информации

Как клиент, Вы можете получать маркетинговые предложения и прочую актуальную информацию по четырем каналам связи:

• электронная почта;
• SMS;
• телефон;
• почта.

Поступление предложений и прочей информации зависит от выбранного Вами канала. Для каждого предложения и иной информации есть свои каналы связи. Например, некоторые предложения и опросы отправляются только по электронной почте, а другие также через интернет-банк и мобильное приложение.

Клиентские программы

Swedbank предлагает широкий спектр клиентских программ. Например, участникам программ предоставляются специальные условия предоставления услуг, лучшие цены и/или дополнительные ценности. Чтобы Swedbank мог создавать и применять специальные условия клиентских программ, ведется автоматизированная обработка данных клиента. Информацию об обработке персональных данных в связи с клиентской программой можно найти в условиях или дополнительной информации программы. Данные клиента обрабатываются для вышеуказанных целей, если клиент не возражает против обработки или согласился с условиями клиентской программы и, таким образом, согласился в ней участвовать.

Чтобы включить клиента в клиентскую программу, Swedbank обрабатывает идентификационные и контактные данные отдельно по каждой программе. Swedbank обрабатывает соответствующие программе дополнительные категории персональных данных, такие как демографические данные, данные о статусе клиента, данные о связях клиента с юридическими лицами, данные о коммуникации и устройствах, данные счета, данные о привычках, предпочтениях и удовлетворенности клиента, а также финансовые данные.

Розыгрыши и кампании

Swedbank обрабатывает данные клиента для проведения розыгрышей и кампаний, то есть привлекает клиентов, отвечающих критериям участников розыгрыша, кампании или клиентской программы. Клиент имеет право потребовать своего исключения из списка участников розыгрыша, кампании или клиентской программы.

Для организации розыгрышей, конкурсов, кампаний и мероприятий для клиентов Swedbank обрабатывает данные счета, профессиональные, финансовые, контактные данные, данные о привычках, предпочтениях и удовлетворенности клиента, демографические и семейные данные, идентификационные данные и данные о связях с юридическими лицами.

Для чего Swedbank ведет обработку данных клиента: для обеспечения качества услуги, защиты интересов клиента и Swedbank, рассмотрения жалоб клиентов и соблюдения правовых актов.

Как Swedbank ведет обработку данных клиента: Swedbank записывает телефонные звонки и видеозвонки. Кроме того, Swedbank обрабатывает данные клиента, собранные с помощью электронной почты, банковских сообщений и других каналов связи.

Для этих целей Swedbank обрабатывает данные, касающиеся коммуникации и устройств, данные счета, данные о статусе клиентов, профессиональные и финансовые данные, данные о привычках, предпочтениях и удовлетворенности клиента, семейные данные, данные о детях, если услуга связана с детьми, контактные данные, данные в отношении надежности, данные о связях с юридическими лицами, данные, полученные при выполнении законодательных обязанностей, идентификационные и демографические данные, данные особых категорий (медицинские данные), если это необходимо в связи с услугой страхования от ущерба или страхования жизни либо с жалобой клиента.

Для чего Swedbank ведет обработку данных клиента: для предложения клиентам консультаций и обслуживания.

Как Swedbank ведет обработку данных клиента: Swedbank обрабатывает Ваши данные в ходе обслуживания в представительстве и общения с Вами по телефону, чату, электронной почте и другим средствам связи. Данные клиента, например контактные данные, передаются компаниям группы Swedbank, ведущим деятельность в Эстонии, для обеспечения актуальности персональных данных.

Swedbank обрабатывает доступные ему данные клиента, например финансовые данные, чтобы предоставить Вам необходимую консультацию.

Для этих целей Swedbank обрабатывает Ваши контактные данные, данные о запрошенной и предоставленной услуге и/или об исполнении договора об услуге, предоставленную Вам информацию и общение с Вами по телефону, в чате, электронной почте и другим каналам связи, если это необходимо в связи с предоставлением услуги.

Для чего Swedbank ведет обработку данных клиента: для выполнения обязательств по управлению рисками, установленных правовыми актами, соблюдения требований к капиталу, предотвращения мошенничества и управления инцидентами.

Как Swedbank ведет обработку данных клиента: мы предоставляем данные клиента приёмщикам, таким как государственные учреждения и компаниям группы Swedbank.

Управление рисками важно для того, чтобы Swedbank смог предоставлять Вам услуги и защитить Ваши деньги от мошенников. Swedbank стремится поддерживать в своей деятельности низкий уровень риска, поскольку это является основой для укрепления доверия и предложения Вам большей ценности в долгосрочной перспективе.

В сфере управления рисками мы используем данные клиента для следующих целей:

• оценка и управление кредитным риском, ликвидным риском, рыночным риском и риском контрагентов;
• управление рисками и выполнение требований Swedbank к капиталу;
• урегулирование инцидентов и нарушений в связи с персональными данными, которые могут повлиять на основные процессы и услуги Swedbank;
• обнаружение, расследование и сообщение в связи с подозрительными сделками и рыночными злоупотреблениями;
• мониторинг сделок, включая операции по карточке, для выявления и предотвращения мошенничества, а также анализа, оценки и реагирования на действия, которые были определены как потенциальные случаи мошенничества;
• соблюдение правовых актов и внутренних правил;
• обеспечение непрерывности операционной деятельности и антикризисного управления;
• взаимодействие с надзорными и другими учреждениями, включая регулярную обязательную и разовую отчетность, обязанность предупреждать о подозрительном поведении клиента с точки зрения злоупотребления рынком, сотрудничество в проведении различных надзорных процедур или расследований;
• сотрудничество с внешним аудитором и предоставление ему информации.

Для чего Swedbank ведет обработку данных клиента: для управления, хранения, развития, анализа и совершенствования коммерческой деятельности, услуг и пользовательского опыта.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента при управлении документами и их архивировании, проводим анализы и тесты для совершенствования услуги, обеспечения безопасности и соответствия ИТ-решений.

Swedbank обязан хранить бухгалтерские данные. В связи с этим при выставлении и отправке счетов Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные и демографические данные.

Обработка персональных данных также необходима для деятельности, поддерживающей основной вид деятельности. Сюда входят, например, управление документами и архивирование, включая хранение информации на бумажных и цифровых носителях.

Законный интерес Swedbank заключается в поддержании, развитии, изучении и совершенствовании своих бизнес-операций и услуг, а также пользовательского опыта клиента. Это, среди прочего, означает использование Ваших данных для управления нашим сайтом и сетью, включая тестирование для обеспечения качества, безопасности и соответствия требованиям используемого нами ИТ-решения.

Для чего Swedbank ведет обработку данных клиента: Swedbank обрабатывает данные, связанные с бизнес-клиентом, включая данные представителя бизнес-клиента, для заключения и поддержания договоров, общения с бизнес-клиентом, предоставления договорных услуг и обеспечения соблюдения применимого права. В интересах ясности понятие клиента включает всех физических лиц, связанных с бизнес-клиентом, данные которого обрабатывает Swedbank.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у клиента, бизнес-клиента и из внешних источников и регулярно обновляют. Данные клиента передают приёмщику для заключения и исполнения договора с бизнес-клиентом и соблюдения правовых актов.

На бизнес-клиентов не распространяется Общий регламент по защите персональных данных Европейского Союза. Данные бизнес-клиента защищены банковской тайной, а их раскрытие регулируется правовыми актами. Swedbank может раскрывать или передавать приёмщику данные бизнес-клиента в той мере, в какой это необходимо для достижения целей передачи данных.

Если Вы представляете бизнес-клиента, Swedbank обрабатывает данные клиента, например, для общения с представителями и контактными лицами бизнес-клиента, а также для поддержания актуальности информации о законных и уполномоченных представителях. Это гарантирует, что только лица с правом представительства могут подписывать договоры, совершать сделки, представлять документы, получать доступ к информации или выполнять другие необходимые действия от имени бизнес-клиента. Дополнительную информацию об обработке данных, связанных с конкретной услугой, можно найти в пункте об этой услуге, в разделе «Каковы наши цели?».

Данные бизнес-клиента также обрабатывают в целях предотвращения отмывания денег и финансирования терроризма, а также соблюдения международных и национальных санкций. См. раздел «Предотвращение отмывания денег и финансирования терроризма. Соблюдение санкций».

При оценке кредитоспособности бизнес-клиента Swedbank обрабатывает данные лиц, связанных с бизнес-клиентом. Это акционеры с долей в компании 20% и выше, фактические выгодоприобретатели, а также члены правления и прокуристы. Для этого Swedbank получает у Creditinfo Eesti AS данные о внебанковской кредитной истории лиц, тесно связанных с компанией. Это позволяет Swedbank оценить, можно ли предложить финансовую услугу клиенту – юридическому лицу, и снижает риски неплатежеспособности для кредитора.

Категории персональных данных, обрабатываемые для перечисленных выше целей – идентификационные, контактные, профессиональные данные, данные о связях с юридическими лицами, данные о надёжности и должной осмотрительности, демографические и финансовые данные, данные, полученные при выполнении законодательных обязанностей, данные об обвинительных приговорах и правонарушениях, прочие данные клиента (если деловые отношения с бизнес-клиентом прекращены в связи с прекращением его деятельности, мы обязаны хранить данные о статусе бизнес-клиента в своих системах во избежание упущений, например, в коммуникации и отчетности).

Для чего Swedbank ведет обработку данных клиента: обеспечение безопасности посетителей, сотрудников, помещений и имущества Swedbank; защита требований Swedbank, выявление и предотвращение незаконной деятельности.

Как Swedbank ведет обработку данных клиента: Swedbank использует видеонаблюдение в своих представительствах и при банкоматах. Контролируемые камерами зоны имеют соответствующую маркировку.

В случае видеонаблюдения в представительствах Swedbank персональные данные составляют в основном изображения клиентов, а также видео- и аудиозаписи.

Изображения, аудио- и видеозаписи, содержащие данные клиента, могут быть переданы соответствующему приёмщику, если записанный материал необходим для уголовного расследования или обслуживания охранных систем от имени Swedbank.

Согласно правовым актам, регулирующим защиту данных, клиент имеет следующие права:

• получать информацию о факте обработки Swedbank своих данных и в случае обработки получить доступ к данным;
• требовать исправления своих данных клиента, если они недостаточны, неполны или неточны;
• требовать удалить свои данные клиента, например, если данные обрабатываются на основании согласия и клиент отзывает своё согласие. Данное право не действует, если данные, которые требует удалить клиент, обрабатываются также на ином правовом основании, например, согласно договору или для исполнения законодательных обязанностей;
• ограничивать обработку своих данных клиента;
• возражать против обработки своих данных клиента, если обработка основана на законных интересах Swedbank, включая профилирование с целью прямого маркетинга (например, маркетинговых предложений или опросов);
• получать данные, предоставленные им самим и обрабатываемые на основании согласия или с целью исполнения договора, в письменной форме и в любом из наиболее распространенных электронных форматов и, при наличии технической возможности, передать эти данные другим поставщикам услуг (перенос данных);
• отозвать своё согласие на обработку данных клиента;
• ходатайствовать о том, чтобы решения по его вопросам принимались не на основании одной лишь автоматизированной обработки, в том числе профилирования, если это имеет юридические последствия или существенно влияет на клиента. Данное право не действует, если принятие решения необходимо для заключения или выполнения договора с клиентом, или разрешено регулирующими сферу защиты данных правовыми актами, или если клиент дал своё недвусмысленное согласие;
• выразить свою позицию и попросить Swedbank привлечь сотрудника к процессу рассмотрения вопроса.

В интернет-банке клиент имеет доступ к большей части своих данных.

Swedbank обрабатывает большое количество данных клиента. Для максимально корректного исполнения запроса клиента Swedbank может попросить его уточнить информацию, операцию обработки или период, с которыми связано ходатайство клиента.

Для того чтобы воспользоваться правами субъекта данных, клиент может подать в Swedbank запрос через интернет-банк, представительство банка, позвонив в консультационный центр либо отправив ходатайство с цифровой подписью по электронной почте. Swedbank отвечает на запрос клиента в течение максимум одного месяца с момента его получения; при необходимости срок может быть продлен самое большее до двух месяцев.

Клиент может изменить данные, предпочтения (управлять согласиями) и выбор в интернет-банке, в мобильном приложении, в представительстве Swedbank или позвонив в консультационный центр Swedbank.

Право на защиту данных клиента не является абсолютным правом. Swedbank предоставляет клиенту информацию, разрешенную для клиента как субъекта данных, с учетом того, что право доступа не должно негативно влиять на права других лиц, включая коммерческую тайну или интеллектуальную собственность и, прежде всего, авторское право, защищающее программное обеспечение. В случаях, предусмотренных правовыми актами, Swedbank может задержать передачу информации клиенту, ограничить передачу или не передавать её, если это может помешать или мешает предотвращению, выявлению или расследованию преступлений или исполнению наказаний, может нанести ущерб правам и свободам других лиц, поставить под угрозу национальную безопасность или охрану общественного порядка, помешать официальному расследованию или разбирательству.

Правовые акты могут ограничить Swedbank в предоставлении клиенту информации об обработке данных клиента, проходящей по требованию правовых актов, например, об обработке данных в связи с международными санкциями или предотвращением отмывания денег и финансирования терроризма, за исключением публично доступных данных.

Клиент имеет право подать жалобу в Инспекцию по защите данных (адрес сайта www.aki.ee), если считает, что согласно правовым актам, регулирующим защиту данных, обработка его данных клиента нарушает его права и интересы.

Клиент может связаться со Swedbank в связи с запросами и отзывом согласия. Помимо этого, клиент может требовать реализации своих прав при обработке данных клиента и предъявлять жалобы по их использованию. Контактные данные Swedbank доступны на сайте www.swedbank.ee.

Клиент может связаться с назначенным Swedbank специалистом по защите данных, отправив электронное письмо по адресу andmekaitse@swedbank.ee или почтой по адресу Liivalaia 8, Tallinn 15040, с пометкой «Andmekaitsespetsialist».

Swedbank имеет право в любой момент в одностороннем порядке изменить Принципы в соответствии с правовыми актами, известив клиента об изменениях на своём сайте, сообщением в интернет-банке, текстовым сообщением (SMS) либо по электронной почте не позднее, чем за месяц до вступления изменений в силу.

Принципы составлены на эстонском языке и переведены на русский и английский языки. При возникновении споров юридическую силу имеет версия на эстонском языке.

Принципы вступают в силу 01.09.2023, текущая версия доступна в представительствах Swedbank и на сайте www.swedbank.ee.