Обработка персональных данных

В Принципах обработки данных клиента (далее – Принципы) описывается, как и на каких основаниях Swedbank обрабатывает данные клиента.

Подробную информацию об обработке данных клиента в конкретных целях можно найти в разделе 2 Принципов «Для чего и как Swedbank ведет обработку данных клиента». Информация в этом разделе относится к обработке данных клиента в зависимости от используемой услуги и/или характера его отношений со Swedbank.

Дополнительная информация по обработке данных может содержаться в договорах и других связанных с услугами документах, а также на сайте Swedbank, или может быть предоставлена по отдельному запросу. Дополнительную информацию об осуществлении прав субъекта данных и наши контактные данные можно найти в конце данного документа.

• Клиент или Вы – любое физическое лицо, которое использует, использовало или выразило желание использовать услуги Swedbank, или лицо, иным образом связанное с пользованием услугой или ее пользователем или состоящее в любых других отношениях со Swedbank. Принципы применяются и к тем клиентским отношениям, которые возникли до вступления Принципов в силу. На Клиента распространяются все права субъекта данных, установленные правовыми актами, регулирующими защиту данных.
• Swedbank или мы – любое входящее в группу Swedbank юридическое лицо или его филиал, зарегистрированные по адресу в Эстонии. Список эстонских предприятий группы Swedbank доступен на сайте www.swedbank.ee.
• Группа Swedbank – это учрежденное в Швеции акционерное общество Swedbank AB (publ.), а также все юридические лица, в которых Swedbank AB (publ.) (AS) имеет прямое или косвенное контролирующее влияние (дочерние компании).
• Правовые акты, регулирующие защиту данных – все правовые акты Европейского cоюза и Эстонии в сфере защиты данных, которые Swedbank обязан соблюдать, например, Общий регламент ЕС о защите персональных данных.
• Субъект данных – это идентифицируемое физическое лицо, персональные данные которого обрабатываются Swedbank, например, клиенты, законные представители, уполномоченные лица, контактные лица, контрагенты, плательщики, члены правления, фактические выгодоприобретатели и другие субъекты данных, указанные в принципах. Категории субъектов данных, упомянутые в настоящем определении, подпадают под определение клиента.
• Автоматизированное принятие решений означает принятие решений без участия человека (т.е. с использованием исключительно технологических средств), включая профилирование, которое оказывает правовое или иное существенное влияние на субъекта данных. Подробную информацию об автоматизированном принятии решений в Swedbank можно найти в разделах 2.4 «Финансирование», 2.6 «Услуги страхования жизни» и 2.7 «Услуги страхования от ущерба».
• ЕС/ЕЭЗ – Европейский союз / Европейская экономическая зона.
• Данные клиента – любая известная Swedbank информация (включая банковскую тайну и информацию, рассматриваемую как персональные данные) клиента и бизнес-клиента.
• Профилирование – автоматическая обработка данных клиента, используемая для оценки его определенных персональных характеристик, и прежде всего для анализа или прогнозирования, например, его экономического положения, предпочтений, интересов, надежности, поведения. Подробную информацию о профилировании можно найти в пунктах 2.4 Принципов «Финансирование», 2.5.1 «Инвестиционные услуги», 2.6 «Услуги страхования жизни», 2.7 «Услуги страхования от ущерба» и 2.8 «Маркетинг».
• Услуги – все услуги, связанные с финансированием (кредитами, лизингом и вспомогательным финансированием), сбережением, инвестированием, кредитованием, банковскими счетами, карточками, платежами, страхованием, пенсией и лизингом, а также продукты и услуги партнеров Swedbank, которые Swedbank предлагает клиенту в представительстве, посредством сайта, интернет-банка, мобильного приложения, телефона и видеосвязи.
• Обработка – любое действие (или набор действий) в связи с данными клиента, совершённое автоматизированным или неавтоматизированным способом, например сбор, запись, организация, хранение, изменение, запрос, использование, комбинирование, ограничение, удаление или уничтожение.
• Ответственный обработчик – это Swedbank, который сам или вместе с другими определяет цели и средства обработки данных клиента. Предлагая банковские услуги клиенту, Swedbank AS является ответственным обработчиком персональных данных клиента. Если у клиента есть автолизинг, то в качестве ответственного обработчика выступает Swedbank AS или Swedbank Liising AS. В случае пенсионных фондов Swedbank ответственным обработчиком является Swedbank Investeerimisfondid AS, в сфере страхования имущества (например, страхования жилья) – Swedbank P&C Insurance AS, в части страхования жизни – Swedbank Life Insurance SE.
• Приёмщик – физическое или юридическое лицо, учреждение публичного сектора или иной орган, которому Swedbank имеет право предоставить доступ к данным клиента. Категории приёмщиков подробно описаны в пункте 1.6 Принципов «Приёмщики, уполномоченные обработчики и источники данных клиента».
• Уполномоченный обработчик – любое физическое или юридическое лицо, ведущее обработку данных клиента от имени Swedbank. Swedbank привлекает к обработке данных клиента уполномоченных обработчиков и принимает необходимые меры для обеспечения соответствия обработки уполномоченными обработчиками договору и действующему законодательству, а также документированным инструкциям Swedbank.
• Правовые акты – все применимые к деятельности Swedbank законодательные акты, правила и инструкции, включая правовые акты о предотвращении отмывания денег и финансирования терроризма, банковской тайне, коммерческой деятельности, защите данных, налогах, бухгалтерском учете, кредитовании, платежах, платёжных услугах, страховании, лизинге, инвестициях и финансовой деятельности.
• Бизнес-клиент – любое юридическое лицо, которое использует, использовало или выразило желание использовать услуги.

Swedbank осуществляет сбор данных при подготовке заключения договора, при заключении договора, в ходе исполнения договора и при пользовании услугами напрямую от клиента, от предприятий группы Swedbank, а также из внешних источников, например публичных и частноправовых регистров или других третьих лиц. Более подробно об этом в пункте 1.6 «Приёмщики, уполномоченные обработчики и источники данных клиента»).

Swedbank собирает данные клиентов посредством телефонных звонков, визуальных изображений, видео- и/или аудиозаписей, а также сохранения сообщений электронной почты или документирует взаимодействие клиентов со Swedbank иными способами. Если собранные персональные данные не являются необходимыми или подходящими для данной цели, они не будут подвергаться дальнейшей обработке и, по возможности, будут удалены.

Категории и примеры данных клиента, обработку которых ведет Swedbank:

Идентификационные данные, такие как имя, фамилия, личный код, дата рождения, данные удостоверения личности.

Контактные данные, такая как адрес, номер телефона, адрес электронной почты, язык общения.

Финансовые данные, в том числе по сделкам, кредитам, доходам, обязательствам, имуществу, праву собственности.

Данные счёта, такие как номер банковского счёта, номер банковской карточки.

Данные о финансовом опыте клиента, например, собранные при выборе и предложении инвестиционных услуг и других продуктов, связанных с инвестиционным риском.

Данные о надёжности и должной осмотрительности, такие как данные о платежном поведении, нанесенном Swedbank или третьей стороне ущербе; данные о действующих и предыдущих договорах страхования и страховых заявлениях (например, продолжительность страховых отношений, история случаев ущерба, история оценки страховых рисков, включая отклоненные страховые заявления); данные, позволяющие Swedbank применять меры должной осмотрительности в связи с предотвращением отмывания денег и финансирования терроризма, обеспечением соблюдения международных санкций, в том числе знания цели деловых отношений, партнеров по сделкам и платежной практики клиента, его политического влияния, происхождения имущества и активов, используемых в сделке.

Данные, полученные и/или составленные при выполнении обязательств, следующих из правовых актов, например данные, которые Swedbank обязан представлять в налоговый департамент и правоохранительным органам, включая информацию о доходах, кредитах, недвижимом имуществе, отметках и задолженностях, а также данные, требуемые для фонда дорожного страхования, в т.ч. о заключенных договорах страхования и страховых выплатах.

Данные о коммуникации и устройствах связи, такие как видео- или аудиозаписи, собираются при посещении клиентом представительств Swedbank или других мест оказания услуг Swedbank, а также при пользовании банкоматами и общении со Swedbank по другим каналам. Сюда же относятся прочие данные, собираемые из электронной переписки, сообщений и других каналов связи, например, при посещении клиентом сайтов или общением со Swedbank по другим каналам (таким как интернет-банк и мобильное приложение).

Данные о привычках, предпочтениях и удовлетворенности, такие как активность в использовании услуг, оказанные услуги, личные предпочтения клиента, ответы на опросы, удовлетворенность клиента; также хобби и/или личные привычки, способные повлиять на здоровье клиента и являющиеся факторами риска, которые могут оцениваться при заключении договора страхования.

Семейные данные, такие как сведения о семье клиента, родственных отношениях и других связанных лицах.

Демографические данные, такие как страна местожительства, дата рождения и гражданство.

Данные о детях, сбор и обработка которых ведется, например, когда ребенок пользуется услугами или является бенефициаром либо застрахованным лицом по договору страхования.

Профессиональные данные, такие как данные об образовании или профессиональной карьере.

Данные о связи клиента с юридическими лицами, предоставленные клиентом, полученные из публичных регистров либо от третьих лиц, в том числе данные представителя для совершения операций от имени соответствующего юридического лица.

Статус клиента, например данные об участии в клиентской программе (клиенты Private Banking, Золотые клиенты, сениоры, молодежь) или уровень риска, присвоенный клиенту либо бизнес-клиенту.

Чувствительные данные, такие как особые категории данных клиента (например, медицинские данные) и данные об обвинительном решении суда и о правонарушениях. Для оказания некоторых услуг Swedbank необходимо вести обработку чувствительных данных клиента, если таковая необходима для оказания услуг страхования, предъявления требований или выполнения законодательных обязанностей.

Swedbank обрабатывает данные клиента на следующих правовых основаниях:

• исполнение договора, в том числе принятие необходимых мер по заявлению клиента до заключения договора, а также заключение договора с клиентом, внесение изменений в заключенный договоре, его исполнение, администрирование и прекращение;
• исполнение законодательных обязанностей – правовое основание для обработки Swedbank данных клиента в целях выполнения требований правовых актов;
• законный интерес — правовое основание, согласно которому обработка данных клиента необходима в коммерческих интересах Swedbank, приоритетных по отношению к интересам клиента;
• общественный интерес – правовое основание, если он предусмотрен законом и необходим для выполнения задачи в общественных интересах; в этих случаях обработка данных клиента может вестись исключительно в той мере, которая предусмотрена действующим законодательством, например, для предотвращения отмывания денег и финансирования терроризма и применения санкций;
• согласие – правовое основание для обработки Swedbank данных клиента, на которую клиент дал согласие. Клиент может отозвать свое согласие в любой момент.

При обработке данных клиента Swedbank задействует как приёмщиков, так и уполномоченных обработчиков.

Приёмщик — физическое или юридическое лицо, учреждение публичного сектора или иной орган, которому Swedbank передаёт данные клиента и который может их обрабатывать в качестве независимого ответственного обработчика. Приёмщик, ведущий обработку данных клиента в качестве независимого ответственного обработчика, обязан известить клиента об обработке его данных. При необходимости в соответствующей информации клиент может обратиться напрямую к приёмщику.

Приёмщиками, которым Swedbank передает данные клиента, являются, например:

• юридические лица и их филиалы, входящие в группу Swedbank;
• официальные учреждения, такие как надзорные органы, налоговые службы, правоохранительные органы и судебные приставы, банкротные управляющие, нотариусы, арбитражные органы;
• финансовые и юридические консультанты, аудиторы или другие поставщики услуг Swedbank и лица и консультанты, уполномоченные Swedbank;
• третьи лица – держатели регистров, такие как регистр платежных нарушений, регистр населения, коммерческий регистр, регистр ценных бумаг, Пенсионный центр или прочие регистры хранения или передачи клиентских данных;
• покупатели требований и поставщики коллекторских услуг (услуг инкассо);
• лица, обеспечивающие надлежащее исполнение обязательств клиента, такие как поручители, гаранты и собственники залогового имущества;
• лица, оказывающие услуги Swedbank, например поставщики услуг связи и почты, а также поставщики услуг клиента, если тот заказывает э-счета на их услуги.

Информацию о конкретной цели обработки данных клиента можно найти в разделе 2 Принципов «Для чего и как Swedbank ведет обработку данных клиента».

Уполномоченный обработчик ведет обработку данных клиента от имени Swedbank. Пользуясь услугами уполномоченных обработчиков, Swedbank гарантирует, что они ведут обработку данных клиента в соответствии с инструкциями Swedbank и правовыми актами, а также принимают надлежащие меры безопасности.

Уполномоченными обработчиками Swedbank являются, в том числе:

• входящие в группу Swedbank юридические лица и их филиалы, если они ведут обработку данных от имени Swedbank;
• другие лица, связанные с оказанием услуг Swedbank, такие как поставщики услуг видеонаблюдения, инфотехнологических услуг, веб-хостинга, облачной обработки данных, архивирования и печати, а также технические специалисты и оценщики.

Swedbank использует на своем сайте файлы cookie. Файлы cookie используются согласно инструкции Swedbank по использованию файлов cookie, которая доступна на странице https://www.swedbank.ee/private/home/more/legislation.

Как правило, данные клиента обрабатываются в Европейского союза (ЕС)/Европейской экономической зоны (ЕЭЗ). Swedbank передает данные клиентов в страны за пределами ЕС/ЕЭЗ только в исключительных случаях, при наличии правового основания и выполнении одного из следующих условий.

• Согласно решению Европейской комиссии, в стране местонахождения приёмщика за пределами ЕС/ЕЭЗ обеспечен достаточный уровень защиты данных. Текущий список стран, обеспечивающих достаточную защиту, что признано Европейской комиссией, доступен на сайте Европейской комиссии.
• Ответственный обработчик или уполномоченный обработчик применяют надлежащие меры безопасности, такие как введение типовых и прочих договорных условий Европейского союза, утвержденных кодексов поведения или механизмов сертификации. Применимые типовые договорные условия Европейского союза, которые Swedbank использует при передаче персональных данных в третьи страны, можно найти здесь.
• В порядке исключения для конкретных ситуаций, таких как четкое согласие клиента, исполнение договора с клиентом, заключение или исполнение договора с третьей стороной в интересах клиента, предъявление или защита судебных исков, наличие существенных причин, следующих из общественных интересов.

Клиент может получить от Swedbank дополнительную информацию о передаче данных клиента за пределы ЕС/ЕЭЗ, подав в Swedbank соответствующий запрос.

Swedbank хранит данные клиента, собранные в рамках деловых отношений, и после окончания этих отношений. Swedbank хранит данные клиента в соответствии со сроками хранения, предусмотренными правовыми актами для подготовки и подачи претензий или защиты законных интересов Swedbank.

Примеры сроков хранения:

• данные клиента, необходимые для защиты законных интересов Swedbank в случае гражданского иска — хранятся максимум 10 лет с момента прекращения договора;
• данные клиента, необходимые для выполнения юридического обязательства, следующего из закона о предотвращении отмывания денег и финансирования терроризма — хранятся 5 лет с момента прекращения деловых отношений;
• данные клиента, необходимые для защиты законных интересов Swedbank в случае расследования или судебного разбирательства — хранятся до окончания расследования и судебного разбирательства;
• данные клиента, обрабатываемые в связи с видеонаблюдением — хранятся максимум 90 дней.

Для чего Swedbank ведет обработку данных клиента: чтобы обеспечить выполнение предусмотренных правовыми актами обязательств по идентификации клиента и, когда это уместно, для идентификации представителя клиента и лиц, участвующих в сделках.

Как Swedbank ведет обработку данных клиента: для установления личности мы запрашиваем у клиента действительное удостоверение личности, а при необходимости и другие документы, требуемые для идентификации. Swedbank использует для идентификации также инструменты аутентификации. Данные клиента передаются ведущим деятельность в Эстонии предприятиям группы Swedbank для предложения клиенту услуг этих компаний.

Идентификация

Swedbank проверяет достоверность представленного для идентификации удостоверения личности путем электронного запроса в Департамент полиции и пограничной охраны.

При заключении договора на оказание услуг от имени ребенка проверяется также личность ребенка и Ваше право представлять ребенка по регистру народонаселения.

Для обеспечения точности и актуальности идентификационных данных Swedbank просит Вас регулярно обновлять представленные данные клиента. Данные удостоверения личности, поступающие из регистра народонаселения, обновляются автоматически.

Swedbank передает идентификационные данные клиентов зарегистрированным в Эстонии предприятиям группы Swedbank, в зависимости от используемых или запрошенных клиентом продуктов и услуг, чтобы обеспечить точность и актуальность данных клиентов всех предприятий группы Swedbank.

Аутентификация

Аутентификация служит Swedbank для подтверждения личности клиента, который пользуется услугами в представительстве банка или удаленно, например при обращении в консультационный центр или интернет-банком.

Для аутентификации используются инструменты, предлагаемые Swedbank или другими предприятиями, например SK ID Solutions AS (Smart-ID, mobiil-ID). Клиент также может использовать в качестве инструмента аутентификации ID-карту или другие решения (распознавание отпечатков пальцев и лица, или биометрия, PIN-код в мобильном приложении Swedbank, PIN-калькулятор).

При использовании средства аутентификации, предоставленного другим предприятием, мы передаём ему Ваши идентификационные данные, данные связи и устройства (например, IP-адрес и тип устройства) и уведомляем о том, что Вы пользуетесь услугами Swedbank.

Для чего Swedbank ведет обработку данных клиента: для выполнения следующих из нормативных актов обязательств, чтобы предотвратить отмывание денег и финансирование терроризма, а также соблюдать международные и государственные санкции.

Как Swedbank ведет обработку данных клиента: мы собираем данные непосредственно от клиентов и из внешних источников (например, государственных регистров). Цель сбора и анализа данных — выполнение принципа «Знай своего клиента». В случаях, предусмотренных правовыми актами, мы также передаём данные приёмщикам.

В соответствии с правовыми актами, Swedbank обязан проявлять должную осмотрительность, включая понимание цели и характера деловых отношений и нетипичных операций. Это помогает защитить общественные интересы, а также обеспечить использование услуг в законных целях и их защиту от неправомерного использования. Мы должны оценивать риски, связанные с отмыванием денег и финансированием терроризма, а также соблюдать и при необходимости применять санкции Европейского Союза, ООН и государственные санкции. У нас есть законный интерес и в обеспечении соблюдения финансовых санкций, введенных США и Великобританией.

Мы обязаны устанавливать личность клиента (см. раздел 2.1. «Идентификация и аутентификация»), и кроме того, клиента просят предоставлять о себе точную и правдивую информацию. В соответствующих случаях мы можем запрашивать документы, подтверждающие предоставленные данные. Мы используем данные клиента, полученные из внешних регистров, таких как регистры народонаселения и коммерческие регистры, или непосредственно от клиента. Кроме того, мы используем информацию о клиенте, опубликованную в СМИ. Для выполнения законодательных обязанностей или при наличии законного интереса мы проверяем данные клиента по санкционным спискам, проверяя, что он не оказывает услуги лицам, подпадающим под санкции или вовлеченным в санкции, или что услуги не используются для нарушения или обхода санкций.

В рамках деловых отношений мы просим Вас регулярно или в конкретном случае обновлять предоставленные данные клиента. Мы проверяем актуальность данных, полученных из вышеуказанных внешних регистров. Помимо этого, правовые акты обязывают нас регулярно проверять Ваши действия и операции, чтобы убедиться в отсутствии их связи с повышением риска и санкциями. Обязанность проявлять должную осмотрительность и регулярность ее исполнения зависят от оценки Swedbank риска отмывания денег и финансирования терроризма со стороны клиента.

В соответствии с правовыми актами, мы обязаны сообщать о подозрениях в отмывании денег и финансировании терроризма официальному учреждению (Бюро данных по отмыванию денег) и обеспечить конфиденциальность сообщений. Мы не должны публиковать информацию об обработке персональных данных в рамках правовых актов и Закона о предотвращении отмывания денег и терроризма в области отмывания денег, предотвращения терроризма и нераспространения оружия массового уничтожения, за исключением случаев, когда эти данные являются общедоступными.

В описанных выше целях мы также ведём обработку данных лиц, связанных с бизнес-клиентами. Мы идентифицируем представителей юридического лица (законных представителей, уполномоченных лиц, членов высшего органа управления компании, прокуриста, банкротного управляющего) и запрашиваем их персональные, демографические и контактные данные, а также сведения о связях с другими юридическими лицами. Мы также просим предоставлять идентификационные и демографические данные акционеров предприятия. Компания обязана раскрыть информацию о своих фактических выгодоприобретателях и предоставить их идентификационные, демографические и контактные данные. При необходимости у предприятия запрашивают дополнительные документы и информацию о фактических выгодоприобретателях, например, доказательства происхождения имущества и активов или информацию об отношениях с другими юридическими лицами. Мы регулярно собираем и обновляем данные клиентов – представителей, акционеров и фактических выгодоприобретателей предприятия по данным внешних регистров, таких как регистр народонаселения, коммерческие регистры, регистры собственности (например, крепостная книга), санкционные списки и общедоступная информация (СМИ).

Для чего Swedbank ведет обработку данных клиента: для предоставления повседневных банковских услуг, таких как расчётные счета, вклады, платёжные услуги и другие повседневные банковские услуги, а также для управления отношениями с клиентами и обеспечения доступа к услугам.

Как Swedbank ведет обработку данных клиента: в числе прочего мы собираем данные напрямую от клиента и при использовании услуг, мы передаём данные приёмщику для выполнения договора об услуге и получаем персональные данные от третьих лиц, например других поставщиков платёжных услуг.

Расчётный счет

При открытии счёта в Swedbank мы обрабатываем Ваши данные для выполнения заключенного договора и предоставления других связанных с расчётным счётом услуг, которые Вы хотите использовать.

Кроме того, мы должны предоставлять данные по счетам клиента и связанные с ними данные налоговому управляющему, банкротному управляющему, нотариусу и другим имеющим на то законное право лицам.

Если Вы используете в Swedbank услугу информации о счёте для просмотра данных своего платёжного счета, открытого у другого поставщика платёжных услуг, этот поставщик платёжных услуг по Вашему запросу передаёт данные, такие как идентификационные данные, данные расчётного счёта, коммуникационные данные и данные устройства.

При подаче ходатайства о доступе к данным своего платёжного счета в Swedbank для другого поставщика платёжных услуг, мы передаём этому поставщику информацию об указанном Вами счёте в Swedbank и связанных с ним платёжных операциях.

Платёжные карточки

При запросе платёжной карточки и заключении договора о платёжной карточке Swedbank проводит обработку Ваших данных в целях заключения и исполнения договора о платёжной карточке, включая заказ, персонализацию и активацию карточки, оказание помощи в связи с карточками и предотвращение мошенничества с карточками.

При проведении операций по карточкам (включая операции, инициированные продавцом) мы обрабатываем данные клиента в целях авторизации и расчётов. При подаче жалобы в связи с операцией по карточке мы передаём данные этой операции соответствующей международной платёжной организации (например, Mastercard).

При заказе дополнительной платежной карточки, привязанной к Вашему счету, мы обрабатываем данные владельца дополнительной карточки.

Для этих целей мы ведём обработку Ваших идентификационных данных, данных счетов, контактных и профессиональных данных, данных о детях, демографических данных, данных коммуникации и устройств (например, для разрешения на использование цифровых карточек и бесконтактных мобильных платежей и управления ими), семейных и финансовых данных, данных о надежности, привычках, предпочтениях и удовлетворенности.

Платежи

Swedbank ведет обработку данных клиента при совершении платежей, включая предоставление услуг по инициированию платежей. Для предоставления этих услуг мы обрабатываем данные клиента (включая передачу данных третьим сторонам, таким как получатель платежа, поставщики платежных услуг, платежные системы, банки-корреспонденты и другие подобные лица) в соответствии с Вашими указаниями при подаче платежного поручения или необходимым для их выполнения способом. При совершении именного платежа мы передаём Ваши данные (номер телефона, имя и IBAN) получателю платежа.

Мы ведём обработку данных клиента для инициирования платежа с Вашего счета, который, по Вашему запросу, инициирован сторонним поставщиком платежных услуг. В этом случае стороннему поставщику платежных услуг передают такие данные клиента, как аутентификационные данные, данные счёта и данные устройств.

Для чего Swedbank ведет обработку данных клиента: чтобы предоставлять услуги финансирования (такие как кредиты и лизинг) и соблюдать юридические обязательства, включая требования о должной осмотрительности и ответственном кредитовании.

Как Swedbank ведет обработку данных клиента: мы собираем данные о клиентах из внутренних и внешних источников, таких как регистр платежных нарушений, крепостная книга, регистр народонаселения, коммерческий регистр и т. д., для заключения кредитных и лизинговых договоров, а также, при необходимости, для заключения и изменения договоров залога.

Swedbank ведет сбор и обработку данных клиента, в том числе автоматизированную, для оценки Вашей кредитоспособности и предложения подходящих кредитных продуктов. У Вас есть право оспорить автоматическое решение и попросить сотрудника Swedbank его пересмотреть. Для оценки кредитоспособности мы проверяем данные клиента, указанные в ходатайстве, а также собранные из внутренних и внешних источников данных.

При заключении кредитного договора, исполнение которого обеспечивается третьими сторонами (например, владельца залога, поручителя, Фонд предпринимательства и инноваций или EIF), мы передаём данные клиента этим сторонам.

Если Вы не выполняете свои обязательства, то мы публикуем данные о его задолженности в регистре платежных нарушений (например, Creditinfo Eesti AS) в соответствии с условиями, сообщаемыми клиенту при заключении кредитного договора. Swedbank также раскрывает данные клиента лицам, участвующим в обработке просроченной задолженности.

Для этих целей мы ведём обработку Ваших идентификационных, демографических, семейных данных, данных о здоровье, контактных данных, данных счетов, финансовых данных, данных о ваших связях с юридическими лицами, данных о надежности и профессиональных данных. Объем обработки данных клиентов зависит от того, являетесь ли Вы клиентом, заключающим договор, или играете иную роль в процессе финансирования, например, являетесь ли Вы продавцом предмета лизинга или владельцем залога.

Для чего Swedbank ведет обработку данных клиента: чтобы консультировать Вас при выборе подходящего продукта и предоставлять выбранные Вами услуги.

Как Swedbank ведет обработку данных клиента: собираем Ваши данные клиента от Вас и при пользовании услугами, в том числе при взаимодействии со Swedbank, а также из внешних источников (например, AS Pensionikeskus, центральный регистр ценных бумаг). В рамках оценки пригодности обработка Ваших данных включает также профилирование.

Инвестиционные услуги

При оказании инвестиционных услуг Swedbank ведет обработку данных клиента для хранения Ваших ценных бумаг, выполнения связанных с ценными бумагами распоряжений, проведения корпоративных мероприятий, предоставления Вам инвестиционных консультаций или услуг по управлению портфелем, а также других инвестиционных услуг.

В том числе используем профилирование перед оказанием услуги, в том числе для оценки пригодности и соответствия конкретной услуги или ценной бумаги.

В соответствии с правовыми актами, оказывая инвестиционные услуги, мы обязаны записывать телефонные звонки и видеотрансляции.

Обрабатываем данные клиента для представления обязательных отчетов о расходах и платах, исполнении сделок, хранении ценных бумаг и убытках по ценным бумагам и других видов отчетов.

Передаём данные клиента местным и иностранным надзорным органам и налоговым департаментам, центральным депозитариям ценных бумаг, биржам, правоохранительным органам, эмитентам ценных бумаг или назначенным эмитентом третьим сторонам, управляющим фондами и другим финансовым посредникам.

Для этих целей мы ведём обработку Ваших идентификационных и контактных данных, данных о детях (если ребенок пользуется услугами), семейных, демографических, профессиональных, финансовых данных, данных о финансовом опыте, данных счетов, данных о привычках, предпочтениях и удовлетворенности, данных о надежности, данных о коммуникации и устройствах, данных о связях с юридическими лицами, данных о статусе и других данных клиента, требуемых условиями оказания конкретной услуги.

Пенсионные фонды

При инвестировании в пенсионные фонды Swedbank ведет обработку данных клиента, например, для предоставления Вам необходимой информации, обработки распоряжений на покупку и продажу фондовых паев, ведения учета выплат из Ваших фондов и счетов. Кроме того, мы передаем данные о Ваших взносах в пенсионные фонды держателю пенсионного регистра, где ведется учет всех Ваших инвестиций в пенсионные фонды.

На основании Вашего заявления мы переводим взносы в пенсионный фонд или выручку от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний.

Для этих целей мы ведём обработку данных Вашего счёта, демографических, контактных, финансовых и идентификационных данных.

Для чего Swedbank ведет обработку данных клиента: для оказания услуг по страхованию жизни от рисков и/или страхованию жизни с инвестиционным риском, включая оценку индивидуального риска клиента и расчёт страховой премии, обработку претензий, связанных со страховым договором, и выплат страхового возмещения.

Как Swedbank ведет обработку данных клиента: собираем данные клиента от клиента, предприятий группы Swedbank и из внешних источников (например, врачи и медицинские учреждения). Для предоставления услуг страхования жизни мы передаем данные клиентов лицам, участвующим в предоставлении услуги, например, поставщикам почтовых услуг. Мы храним данные клиентов, включая данные о состоянии здоровья, предоставленные во время телефонных звонков для заключения договора страхования и обработки претензии.

Вы оформляете договор страхования, уже заключили его или подали заявление на страховое возмещение

Когда Вы подаете ходатайство о заключении договора страхования жизни, Swedbank обрабатывает Ваши клиентские данные, чтобы оценить связанный с Вами страховой риск, рассчитать страховой взнос, страховую сумму и принять решение о заключении договора страхования. Это включает в себя автоматическую обработку данных клиента и принятие автоматизированных решений на основе анализа профиля. По Вашему запросу решение примет сотрудник Swedbank. Для вышеуказанных целей мы обрабатываем данные клиента, полученные от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные о состоянии здоровья, полученные от врачей и медицинских учреждений. Мы также обрабатываем данные клиента, включая имеющиеся у нас данные о Вашем здоровье, такие как данные о ранее заключенных договорах страхования, поданных претензиях и страховых случаях.

При запросе услуги страхования жизни с инвестиционным риском Swedbank обрабатывает данные клиента, в том числе мы проводим анализ профиля для оценки пригодности и актуальности для Вас соответствующей услуги.

После заключения договора страхования мы обрабатываем данные клиента при изменении и прекращении договора, возврате страхового взноса и налогообложении страхового возмещения. Кроме того, мы обрабатываем данные клиента для отправки уведомлений, связанных с договором страхования, и обязательных уведомлений. Если Вы заключили договор страхования жизни с инвестиционным риском, мы также обрабатываем данные клиента для отправки Вам годовых отчётов. Для отправки уведомлений и годовых отчётов мы передаем Ваши клиентские данные юридическим лицам в группе Swedbank и поставщикам почтовых услуг.

Если Вы подали ходатайство о получении страховой компенсации, мы обрабатываем данные клиента для рассмотрения ходатайства, включая принятие решения и выплату страховой компенсации. С этой целью мы обрабатываем данные клиента, которые получаем от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные клиента, полученные от органов власти, такие как данные об уголовных преступлениях. Мы также обрабатываем данные о состоянии здоровья, полученные от врачей и медицинских учреждений, а также данные клиента, включая данные о состоянии здоровья, связанные с ранее заключенным(и) Вами(и) страховым(и) договором(ами), поданными претензиями и страховым(и) случаем(ами).

Для вышеуказанных целей мы также обрабатываем персональные идентификационные данные, данные учетных записей, контактные данные, данные о семье, данные о детях, данные об отношениях с юридическими лицами, данные о коммуникациях и устройствах, данные о статусе клиентов и демографические данные, данные о финансовом опыте клиентов, данные о надежности и должной осмотрительности, а также данные о привычках, предпочтениях и удовлетворенности.

Для этих целей Swedbank обрабатывает идентификационные данные, данные счёта, контактные данные, семейные данные, данные о детях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о статусе клиента, демографические данные, данные о финансовом опыте клиента, данные о надежности и должной осмотрительности и данные о привычках, предпочтениях и удовлетворенности.

Обработка персональных данных для управления страховым риском

При подаче ходатайства о страховом возмещении Swedbank предоставит перестраховочной компании Ваши клиентские данные (в т. ч. медицинские данные) для выполнения своих обязательств по договору перестрахования.

Для этих целей мы обрабатываем Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для предоставления выбранной клиентом услуги страхования от ущерба, в т. ч. для оценки страхового риска и расчета страхового взноса, обработки требований по договору страхования и выплаты страхового возмещения.

Как Swedbank ведет обработку данных клиента: мы собираем данные клиента от Вас, юридических лиц группы Swedbank и из внешних источников, например государственных регистров. Для предоставления услуг страхования, не связанных со страхованием жизни, мы передаем данные клиентов лицам, участвующим в предоставлении услуги, например, поставщикам почтовых услуг. Мы храним данные клиента, предоставленные во время телефонных звонков, включая данные о состоянии здоровья, в целях обработки претензий.

Вы оформляете договор страхования, уже заключили его или подали заявление об ущербе

При подаче ходатайства о заключении договора страхования Swedbank обрабатывает данные клиента, чтобы оценить Вашу надежность, а также рассчитать страховой взнос и установить прочие условия в соответствии с Вашим уровнем риска. Для этого мы ведём автоматизированную обработку данных клиента, в т. ч. профилирование. По Вашему запросу решение примет сотрудник Swedbank. Для вышеуказанных целей мы обрабатываем данные клиента, которые получаем от Вас, юридических лиц, входящих в группу Swedbank, и регистров. Мы также обрабатываем имеющиеся у нас данные о Вас, такие как данные о ранее заключенных договорах страхования, поданных претензиях и страховых случаях.

После заключения договора страхования мы обрабатываем данные клиента для обновления, изменения и расторжения договора страхования и возврата страхового взноса. Кроме того, мы обрабатываем данные клиента при отправке уведомлений, связанных с договором страхования, и обязательных уведомлений. Для отправки уведомлений мы передаем Ваши клиентские данные юридическим лицам в группе Swedbank и поставщикам почтовых услуг.

При подаче заявления об ущербе мы обрабатываем данные клиента для рассмотрения требования, в т. ч. для принятия решения по требованию и, при установлении страхового случая, для выплаты страхового возмещения. Мы обрабатываем данные клиента, которые получаем от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные клиента, полученные от органов власти, такие как данные о судимостях и правонарушениях. Мы также обрабатываем данные, полученные от других страховых компаний, такие как данные о договорах страхования и страховых случаях, а также данные клиента, полученные от регистраторов, такие как данные об имуществе и его владельце. Мы также обрабатываем данные о состоянии здоровья, полученные от врачей и медицинских учреждений, а также данные клиента, включая данные о состоянии здоровья, которые у нас имеются в связи с Вашими ранее поданными претензиями и страховыми случаями.

Если Вам, в связи со страховым случаем в стране за пределами ЕС/ЕЭЗ, нужна медицинская помощь в рамках страхования путешествий, мы передаём Ваши персональные данные в соответствующую страну для подтверждения действительности страховой защиты. Ваши личные данные будут переданы в страну за пределами ЕС/ЕЭЗ для рассмотрения требований по дорожному страхованию, если страховой случай связан с такой страной. Данные клиента необходимо передавать для исполнения договора между Вами и Swedbank.

Для вышеуказанных целей мы также обрабатываем Ваши идентификационные данные, данные счёта, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Управление страховыми рисками

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для составления и передачи предложений, соответствующих потребностям клиента и бизнес-клиента, предоставления актуальной информации, а также организации опросов мнения, розыгрышей призов, кампаний и клиентских программ.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные клиента, в т. ч. для профилирования, в целях персонализации маркетинговой коммуникации. Для этого мы передаем данные клиента компаниям группы Swedbank, ведущим деятельность в Эстонии.

Профилирование и Ваши права в связи с маркетингом

Swedbank составляет профилирование, чтобы определить, какие продукты и услуги могут Вам подойти и соответствовать Вашим интересам и потребностям. Это позволяет адресовать Вам подходящие предложения и услуги.

Swedbank автоматически собирает и обрабатывает данные клиента для профилирования и в результате предоставления рекомендаций и предложений. Такие данные включают, например, информацию о портфелях продуктов клиента и использовании услуги. Помимо этого, мы собираем данные о финансовом положении, поведении и привычках клиента, связанных с использованием услуги, его операциях, а также сведения, предоставляемые Swedbank самим клиентом. Эти данные используются для профилирования, необходимого для обслуживания клиента в рамках клиентской программы (например, молодежь или Золотые клиенты), и составления подходящих ему предложений. В результате обработки предоставляются консультации и предложения, исходящие из потребностей клиента, предлагается участие в клиентских программах и, следовательно, применение специальных цен и условий услуг.

Вы имеете право в любое время возразить против обработки персональных данных в маркетинговых целях или отозвать свое согласие на их обработку.

Составление предложений

Swedbank стремится предоставлять Вам лучший пользовательский опыт и актуальные предложения в самое удобное время. Определив интересы и потребности клиента и бизнес-клиента, мы подготавливаем различные предложения:

• персональные рекомендации — это практические маркетинговые предложения для выбора подходящих Вам услуг, улучшения их повседневного использования или предотвращения ненадлежащего использования, а также иные предложения, наилучшим образом отвечающие Вашим интересам и потребностям, например, обновление или замена продукта;
• персональные кредитные и страховые лимиты — это практические результаты расчета, который поможет Вам понять, какие варианты кредитования и лизинга, а также страховые взносы Вам доступны;
• совместные предложения с партнерами — это практические предложения, которые помогают Вам выбрать подходящие услуги и льготы партнеров Swedbank, при этом данные клиента партнерам не передаются;
• персональные рекомендации по финансовому образованию и по темам, связанным с детьми – практические предложения и финансовая информация для Вас и Вашего ребенка (согласие может дать родитель, имеющий ребенка до 18 лет);
• другие предложения, на получение которых Вы дали согласие.

Время от времени мы проводим опрос мнения клиентов, задействуя при этом услуги компаний, специализирующихся на исследованиях рынка.

Если Вы хотите следить за своими расходами и просматривать их по всем счетам и категориям в одном окне, Вам подойдет инструмент «Мой бюджет», доступный в интернет-банке и в мобильном приложении. Если Вы являетесь законным представителем ребенка в возрасте от 6 до 17 лет, можете дать согласие на использование решения «Мой бюджет» для ребенка.

Для этих целей Swedbank обрабатывает:

• Ваши идентификационные данные (кроме личного кода), контактные данные, данные счета, демографические данные,
• информацию о продуктах/услугах/каналах, которыми клиент уже пользуется, и о предыдущем опыте их использования,
• финансовые данные, а также данные о том, имеет ли клиент право на получение предложений в рамках клиентских программ,
• сведения о семье и финансовая информация о месте жительства, если Вы предоставили дополнительную информацию о нем.

Мы также можем определить, являетесь ли Вы представителем компании или ребёнка, а также какое устройство Вы используете.

Если Вы используете сайт, интернет-банк или мобильное приложение Swedbank или открываете отправленное нами электронное письмо, мы также учитываем Ваши действия в интернете и информацию, собранную с помощью файлов cookie или аналогичных технологий отслеживания, об использовании которых Вы были уведомлены или на использование которых Вы дали согласие.

В случае предложений с лимитами финансирования и страхования, прежде чем устанавливать лимиты, мы рассматриваем, отвечает ли клиент основным условиям кредитования и страхования.

Составление прочей информации

Для того, чтобы информировать клиентов и бизнес-клиентов о новостях и услугах Swedbank, мы составляем информацию двух типов:

• актуальная информация — это информация, созданная для приглашения клиента на мероприятия, отправки ему поздравлений и рассылок;
• опросы об удовлетворенности клиента — это анкеты, в которых просят оставить отзыв об используемых услугах, помогая Swedbank их совершенствовать.

Для этого мы обрабатываем данные счёта, данные о статусе клиентов, данные о привычках, предпочтениях и удовлетворенности клиента, данные о коммуникации и устройствах, контактные, демографические, семейные, идентификационные (кроме личного кода) и финансовые данные.

Получение предложений и актуальной информации

Как клиент Вы можете получать маркетинговые предложения и прочую актуальную информацию по четырем каналам связи: электронная почта, SMS, телефон, почта.

Поступление предложений и прочей информации зависит от выбранного Вами канала. Для каждого предложения и иной информации есть свои каналы связи. Например, некоторые предложения и опросы отправляются только по электронной почте, а другие также через интернет-банк и мобильное приложение.

Клиентские программы

Swedbank предлагает широкий спектр клиентских программ (включая предложения для групп клиентов). Например, участникам программ предоставляются специальные условия предоставления услуг, лучшие цены и/или дополнительные ценности. Чтобы мы могли создавать и применять специальные условия клиентских программ, ведется автоматизированная обработка данных клиента. Информацию об обработке персональных данных в связи с клиентской программой можно найти в условиях или дополнительной информации программы. Данные клиента обрабатываются для вышеуказанных целей, если клиент не возражает против обработки или согласился с условиями клиентской программы и, таким образом, согласился в ней участвовать.

Чтобы включить клиента в клиентскую программу, Swedbank обрабатывает идентификационные и контактные данные отдельно по каждой программе. Swedbank обрабатывает соответствующие программе дополнительные категории персональных данных, такие как демографические данные, данные о статусе клиента, данные о связях клиента с юридическими лицами, данные о коммуникации и устройствах, данные счета, данные о привычках, предпочтениях и удовлетворенности клиента, а также финансовые данные.

Розыгрыши и кампании

Swedbank обрабатывает данные клиента для проведения розыгрышей и кампаний, то есть привлекает клиентов, отвечающих критериям участников розыгрыша, кампании или клиентской программы. Клиент имеет право потребовать своего исключения из списка участников розыгрыша, кампании или клиентской программы.

Для организации розыгрышей, конкурсов, кампаний и мероприятий для клиентов Swedbank обрабатывает данные счета, профессиональные, финансовые, контактные данные, данные о привычках, предпочтениях и удовлетворенности клиента, демографические и семейные данные, идентификационные данные и данные о связях с юридическими лицами.

Для чего Swedbank ведет обработку данных клиента: для обеспечения качества услуги, защиты интересов клиента и Swedbank, рассмотрения жалоб клиентов и соблюдения правовых актов.

Как Swedbank ведет обработку данных клиента: мы записываем телефонные звонки и видеозвонки. Кроме того, мы обрабатываем данные клиента, собранные с помощью электронной почты, банковских сообщений и других каналов связи.

Для этих целей мы обрабатываем данные, касающиеся коммуникации и устройств, данные счета, данные о статусе клиентов, профессиональные и финансовые данные, данные о привычках, предпочтениях и удовлетворенности клиента, семейные данные, данные о детях (если услуга связана с детьми), контактные данные, данные в отношении надежности, данные о связях с юридическими лицами, данные, полученные при выполнении законодательных обязанностей, идентификационные и демографические данные, данные особых категорий (медицинские данные), если это необходимо в связи с услугой страхования от ущерба или страхования жизни либо с жалобой клиента.

Для чего Swedbank ведет обработку данных клиента: для предложения клиентам консультаций и обслуживания.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента в ходе обслуживания в представительстве и общения по телефону, чату, электронной почте и другим средствам связи. Данные клиента, например контактные данные, передаются компаниям группы Swedbank, ведущим деятельность в Эстонии, для обеспечения актуальности персональных данных.

Swedbank обрабатывает доступные ему данные клиента, например финансовые данные, чтобы предоставить Вам необходимую консультацию.

Для этих целей мы обрабатываем Ваши контактные данные, данные о запрошенной и предоставленной услуге и/или об исполнении договора об услуге, предоставленную Вам информацию и общение с Вами по телефону, в чате, электронной почте и другим каналам связи, если это необходимо в связи с предоставлением услуги.

Для чего Swedbank ведет обработку данных клиента: для выполнения обязательств по управлению рисками, установленных правовыми актами, соблюдения требований к капиталу, предотвращения мошенничества и управления инцидентами.

Как Swedbank ведет обработку данных клиента: мы предоставляем данные клиента приёмщикам, таким как государственные учреждения и компаниям группы Swedbank.

Управление рисками важно для того, чтобы Swedbank смог предоставлять Вам услуги и защитить Ваши деньги от мошенников. Swedbank стремится поддерживать в своей деятельности низкий уровень риска, поскольку это является основой для укрепления доверия и предложения Вам большей ценности в долгосрочной перспективе.

В сфере управления рисками мы используем данные клиента для следующих целей:

• оценка и управление кредитным риском, ликвидным риском, рыночным риском и риском контрагентов;
• управление рисками и выполнение требований Swedbank к капиталу;
• урегулирование инцидентов и нарушений в связи с персональными данными, которые могут повлиять на основные процессы и услуги Swedbank;
• обнаружение, расследование и сообщение в связи с подозрительными сделками и рыночными злоупотреблениями;
• мониторинг сделок, включая операции по карточке, для выявления и предотвращения мошенничества, а также анализа, оценки и реагирования на действия, которые были определены как потенциальные случаи мошенничества;
• соблюдение правовых актов и внутренних правил;
• обеспечение непрерывности операционной деятельности и антикризисного управления;
• взаимодействие с надзорными и другими учреждениями, включая регулярную обязательную и разовую отчетность, обязанность предупреждать о подозрительном поведении клиента с точки зрения злоупотребления рынком, сотрудничество в проведении различных надзорных процедур или расследований;
• сотрудничество с внешним аудитором и предоставление ему информации.

Для чего Swedbank ведет обработку данных клиента: для управления, хранения, развития, анализа и совершенствования коммерческой деятельности, услуг и пользовательского опыта клиентов.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента при управлении документами и их архивировании, проводим анализы и тесты для совершенствования услуги, обеспечения безопасности и соответствия ИТ-решений.

Swedbank обязан хранить бухгалтерские данные. В связи с этим при выставлении и отправке счетов Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные и демографические данные.

Обработка персональных данных также необходима для деятельности, поддерживающей основной вид деятельности. Сюда входят, например, управление документами и архивирование, включая хранение информации на бумажных и цифровых носителях.

Законный интерес Swedbank заключается в поддержании, развитии, изучении и совершенствовании своих бизнес-операций и услуг, а также пользовательского опыта клиента. Это, среди прочего, означает использование Ваших данных для управления нашим сайтом и сетью, включая тестирование для обеспечения качества, безопасности и соответствия требованиям используемого нами ИТ-решения.

Для чего Swedbank ведет обработку данных клиента: Swedbank обрабатывает данные, связанные с бизнес-клиентом, включая данные представителя бизнес-клиента, для заключения и поддержания договоров, общения с бизнес-клиентом, предоставления договорных услуг и обеспечения соблюдения применимого права. В интересах ясности понятие клиента включает всех физических лиц, связанных с бизнес-клиентом, данные которого обрабатывает Swedbank.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у клиента, бизнес-клиента и из внешних источников и регулярно обновляют. Данные клиента передают приёмщику для заключения и исполнения договора с бизнес-клиентом и соблюдения правовых актов.

На бизнес-клиентов не распространяется Общий регламент по защите персональных данных Европейского Союза. Данные бизнес-клиента защищены банковской тайной, а их раскрытие регулируется правовыми актами. Swedbank может раскрывать или передавать приёмщику данные бизнес-клиента в той мере, в какой это необходимо для достижения целей передачи данных.

Если Вы представляете бизнес-клиента, Swedbank обрабатывает данные клиента, например, для общения с представителями и контактными лицами бизнес-клиента, а также для поддержания актуальности информации о законных и уполномоченных представителях. Это гарантирует, что только лица с правом представительства могут подписывать договоры, совершать сделки, представлять документы, получать доступ к информации или выполнять другие необходимые действия от имени бизнес-клиента. Дополнительную информацию об обработке данных, связанных с конкретной услугой, можно найти в пункте об этой услуге, в главе 2 «Для чего и как Swedbank ведет обработку данных клиента».

Данные бизнес-клиента также обрабатывают в целях предотвращения отмывания денег и финансирования терроризма, а также соблюдения международных и национальных санкций. См. раздел 2.2 «Предотвращение отмывания денег и финансирования терроризма. Соблюдение санкций».

При оценке кредитоспособности бизнес-клиента Swedbank обрабатывает данные лиц, связанных с бизнес-клиентом. Это акционеры с долей в компании 20% и выше, фактические выгодоприобретатели, а также члены правления и прокуристы. Для этого Swedbank получает у Creditinfo Eesti AS данные о внебанковской кредитной истории лиц, тесно связанных с компанией. Это позволяет Swedbank оценить, можно ли предложить финансовую услугу клиенту – юридическому лицу, и снижает риски неплатежеспособности для кредитора.

Категории персональных данных, обрабатываемые для перечисленных выше целей – идентификационные, контактные, профессиональные данные, данные о связях с юридическими лицами, данные о надёжности и должной осмотрительности, демографические и финансовые данные, данные, полученные при выполнении законодательных обязанностей, данные об обвинительных приговорах и правонарушениях, прочие данные клиента (если деловые отношения с бизнес-клиентом прекращены в связи с прекращением его деятельности, мы обязаны хранить данные о статусе бизнес-клиента в своих системах во избежание упущений, например, в коммуникации и отчетности).

Для чего Swedbank ведет обработку данных клиента: обеспечение безопасности посетителей, сотрудников, помещений и имущества Swedbank; защита требований Swedbank, выявление и предотвращение незаконной деятельности.

Как Swedbank ведет обработку данных клиента: Swedbank использует видеонаблюдение в своих представительствах и при банкоматах. Контролируемые камерами зоны имеют соответствующую маркировку.

В случае видеонаблюдения в представительствах Swedbank персональные данные составляют в основном изображения клиентов, а также видео- и аудиозаписи.

Изображения, аудио- и видеозаписи, содержащие данные клиента, могут быть переданы соответствующему приёмщику, если записанный материал необходим для уголовного расследования или обслуживания охранных систем от имени Swedbank.

Согласно правовым актам, регулирующим защиту данных, клиент имеет следующие права:

• получать информацию о факте обработки Swedbank своих данных и в случае обработки получить доступ к данным;
• получать данные, предоставленные им самим и обрабатываемые на основании согласия или с целью исполнения договора, в письменной форме и в любом из наиболее распространенных электронных форматов и, при наличии технической возможности, передать эти данные другим поставщикам услуг (перенос данных);
• требовать исправления своих данных клиента, если они недостаточны, неполны или неточны;
• требовать удалить свои данные клиента, например, если данные обрабатываются на основании согласия и клиент отзывает своё согласие. Данное право не действует, если данные, которые требует удалить клиент, обрабатываются также на ином правовом основании, например, согласно договору или для исполнения законодательных обязанностей;
• ограничивать обработку своих данных клиента;
• отозвать своё согласие на обработку данных клиента;
• возражать против обработки своих данных клиента, если обработка основана на законных интересах Swedbank, включая профилирование с целью прямого маркетинга (например, маркетинговых предложений или опросов);
• ходатайствовать о том, чтобы решения по его вопросам принимались не на основании одной лишь автоматизированной обработки, в том числе профилирования, если это имеет юридические последствия или существенно влияет на клиента. Данное право не действует, если принятие решения необходимо для заключения или выполнения договора с клиентом, или разрешено регулирующими сферу защиты данных правовыми актами, или если клиент дал своё недвусмысленное согласие;
• выразить свою позицию и попросить Swedbank привлечь сотрудника к процессу рассмотрения вопроса.

В интернет-банке Swedbank клиент имеет доступ к большей части своих данных.

Swedbank обрабатывает большое количество данных клиента. Для максимально корректного исполнения запроса клиента Swedbank может попросить его уточнить информацию, операцию обработки или период, с которыми связано ходатайство клиента.

Для того чтобы воспользоваться правами субъекта данных, клиент может подать в Swedbank запрос через интернет-банк, представительство банка, позвонив в консультационный центр либо отправив ходатайство с цифровой подписью по электронной почте. Swedbank отвечает на запрос клиента в течение максимум одного месяца с момента его получения; при необходимости срок может быть продлен самое большее до двух месяцев.

Клиент может изменить данные, предпочтения (управлять согласиями) и выбор в интернет-банке, в мобильном приложении, в представительстве Swedbank или позвонив в консультационный центр Swedbank.

Право на защиту данных клиента не является абсолютным правом. Swedbank предоставляет клиенту информацию, разрешенную для клиента как субъекта данных, с учетом того, что право доступа не должно негативно влиять на права других лиц, включая коммерческую тайну или интеллектуальную собственность и, прежде всего, авторское право, защищающее программное обеспечение. В случаях, предусмотренных правовыми актами, Swedbank может задержать передачу информации клиенту, ограничить передачу или не передавать её, если это может помешать или мешает предотвращению, выявлению или расследованию преступлений или исполнению наказаний, может нанести ущерб правам и свободам других лиц, поставить под угрозу национальную безопасность или охрану общественного порядка, помешать официальному расследованию или разбирательству.

Правовые акты могут ограничить Swedbank в предоставлении клиенту информации об обработке данных клиента, проходящей по требованию правовых актов, например, об обработке данных в связи с международными санкциями или предотвращением отмывания денег и финансирования терроризма, за исключением публично доступных данных.

Клиент имеет право подать жалобу в Инспекцию по защите данных (адрес сайта www.aki.ee), если считает, что согласно правовым актам, регулирующим защиту данных, обработка его данных клиента нарушает его права и интересы.

Клиент может связаться со Swedbank в связи с запросами и отзывом согласия. Помимо этого, клиент может требовать реализации своих прав при обработке данных клиента и предъявлять жалобы по их использованию. Контактные данные Swedbank доступны на сайте www.swedbank.ee.

Клиент может связаться с назначенным Swedbank специалистом по защите данных, отправив электронное письмо по адресу andmekaitse@swedbank.ee или почтой по адресу Liivalaia 8, Tallinn 15040, с пометкой «Andmekaitsespetsialist».

Swedbank имеет право в любой момент в одностороннем порядке изменить Принципы в соответствии с правовыми актами, известив клиента об изменениях на своём сайте, сообщением в интернет-банке, текстовым сообщением (SMS) либо по электронной почте не позднее, чем за месяц до вступления изменений в силу.

Принципы составлены на эстонском языке и переведены на русский и английский языки. При возникновении споров юридическую силу имеет версия на эстонском языке.

Принципы вступают в силу 01.06.2025, текущая версия доступна в представительствах Swedbank и на сайте www.swedbank.ee.