Обработка персональных данных

В Принципах обработки персональных данных (далее в тексте – Принципы) описано, как «Swedbank» AS, «Swedbank Līzings» SIA, «Swedbank Ieguldījumu Pārvaldes Sabiedrība» AS, «Swedbank Atklātais Pensiju Fonds» AS, латвийский филиал «Swedbank P&C Insurance» AS и латвийский филиал «Swedbank Life Insurance» SE (далее в тексте – «Swedbank» или «мы») в качестве Управляющего данными обрабатывает ваши Персональные данные.

С подробной информацией о конкретных интересующих сферах Обработки Персональных данных можно ознакомиться в разделе 2, который подготовлен с учётом часто задаваемых Субъектами данных вопросов. Здесь вы найдёте информацию об Обработке ваших Персональных данных в зависимости от того, какие Услуги вы используете и/или каковы ваши отношения со Swedbank.

Дополнительная информация об Обработке Персональных данных может быть включена в наши договоры и другие документы, которые связаны с Услугами, а также размещена на нашей домашней странице. Подробную информацию о проводимой нами Обработке Персональных данных можно получить, подав нам запрос Субъекта данных. Подробную информацию о том, как использовать свои права как Субъекта данных, а также нашу контактную информацию смотрите в разделе 5 Принципов.

Клиент или вы – любое физическое лицо, которое использует, использовало или выразило желание получать Услуги или другим образом связано с использованием и/или пользователем Услуг и/или состоит в любых иных отношениях с нами.

Корпоративный клиент – любое юридическое лицо, которое использует, использовало или выразило желание получать Услуги.

Управляющий данными – любое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки Персональных данных. При обработке Персональных данных, которая описана в настоящих Принципах, «Swedbank» AS, оказывая Клиенту банковские услуги, действует как Управляющий данными. В сфере лизинговых услуг Управляющим данными является «Swedbank Līzings» SIA, в сфере услуг управления активами пенсионных планов – «Swedbank Ieguldījumu Pārvaldes Sabiedrība» AS, в сфере услуг управления пенсионными планами – «Swedbank Atklātais Pensiju Fonds» AS, в сфере услуг страхования рисков (например, страхования жилья) – латвийский филиал «Swedbank P&C Insurance» AS, а в сфере услуг страхования жизни – латвийский филиал «Swedbank Life Insurance» SE.

Оператор данных – любое лицо, которое от имени Управляющего данными осуществляет Обработку Персональных данных. Swedbank для обработки Персональных данных привлекает Операторов данных и проводит необходимые мероприятия для обеспечения того, чтобы осуществляемая Оператором данных обработка Персональных данных происходила согласно договору или Законодательству и в соответствии с нашими документированными указаниями.

Правовые акты в сфере защиты данных – обязательные для Swedbank правовые акты защиты данных – ЕС и национальные, например, Регула (ЕС) 2016/679 (Общая регула о защите персональных данных).

EС/ЕЭЗ – Европейский союз / Европейская экономическая зона.

Персональные данные и ваши данные – любая прямо или косвенно связанная с вами информация.

Обработка – любое действие или совокупность действий, которая осуществляется в отношении Персональных данных, независимо от использования или не использования автоматизированных средств, например, сбор, регистрация, организация, хранение, адаптация, изменение, получение, обобщение, использование, комбинирование, блокирование, удаление или уничтожение.

Получатель – физическое или юридическое лицо, государственное учреждение или другая структура, которой Swedbank вправе разглашать Персональные данные. Категории Получателей см. в разделе 1.5.

Законодательство – применяемые правовые акты, которые обязательны для Swedbank, например, правовые акты, связанные с предотвращением легализации преступно полученных средств и финансирования терроризма и пролиферации, применением санкций, конфиденциальностью, коммерческой деятельностью, защитой данных, налогами, бухгалтерским учётом, кредитованием, потребительскими кредитами, платежами, платёжными услугами, страхованием, лизингом, инвестиционными услугами или финансовой предпринимательской деятельностью.

Услуги – любые услуги, консультации и продукты Swedbank, которые связаны с финансированием, накоплениями, инвестициями, кредитованием, картами, платежами, страхованием, пенсиями, лизингом, а также продукты и услуги деловых партнёров, которые предоставляются дигитально в приложении и на домашней странице Swedbank, в телефонных консультациях, с использованием видеообслуживания Клиентов, в филиале Swedbank или по другим каналам.

Swedbank, мы и наши – любое юридическое лицо или филиал, который принадлежит Группе Swedbank с юридическим адресом в Латвии. С перечнем предприятий, которые считаются предприятиями Группы Swedbank в Латвии, можно ознакомиться на домашней странице www.swedbank.lv.

Группа Swedbank – зарегистрированное в Швеции публичное акционерное общество – банк Swedbank AB (публ.) и все прямо контролируемые Swedbank AB (публ.) юридические лица (дочерние предприятия).

Профилирование – автоматизированная обработка Персональных данных любого вида, чтобы оценивать конкретные связанные с Клиентом персональные аспекты, особенно чтобы анализировать или прогнозировать аспекты, которые относятся к экономической ситуации, персональным желаниям, интересам, надёжности и поведению этого физического лица.

Автоматизированное принятие решений – принятие решения без участия человека (т.е. принятие решения с использованием только технологических средств), которое оказывает юридическое или тому подобное существенное влияние на Субъекта данных.

Субъект данных – любое идентифицируемое живое физическое лицо, Персональные данные которого обрабатывает Swedbank. Swedbank обрабатывает Персональные данные таких Субъектов данных, как Клиенты, законные представители, доверенные лица, контактные лица, деловые партнёры, плательщики, члены правления, окончательные подлинные выгодоприобретатели, а также Персональные данные других определённых в Принципах Субъектов данных. В дефиницию определения «Клиент» включаются также категории Субъектов данных, упомянутых в настоящем определении.

Примеры категорий Персональных данных, обрабатываемых Swedbank:

Идентификационные данные, например, имя и фамилия, персональный код, данные удостоверяющего личность документа.

Контактная информация, например, адрес, номер телефона, адрес электронной почты, язык общения.

Финансовые данные, например, права собственности, сделки, кредиты, доходы, обязательства, активы.

Данные счёта, например, номер расчётной карты и номер банковского счёта.

Данные о финансовом опыте Клиента, например, данные, которые получены при выборе и получении инвестиционных услуг и других продуктов с инвестиционным риском, например, данные, которые содержат доказательства финансового опыта в торговле.

Данные о надёжности и изучении, например, данные о связанных с расчётами привычках, причинённом Swedbank или другим сторонам вреде или ущербе, данные, которые позволяют Swedbank осуществлять мероприятия по изучению Клиента в связи с предотвращением легализации преступно полученных средств и финансирования терроризма и пролиферации и убеждаться в соблюдении международных и национальных санкций, о целях сотрудничества и о том, является ли Клиент политически значимым лицом, данные о происхождении активов и зажиточности, например, данные о деловых партнёрах и хозяйственной деятельности Клиента, а также данные об имеющихся или заключённых ранее договорах страхования и заявках на получение возмещения (например, о продолжительности страховых отношений и истории заявок на возмещение убытков, истории оценки страхового риска, в том числе об отказах в выплате страхового возмещения).

Данные, которые получены при выполнении установленных законом обязанностей, например, данные, предоставлять которые таким учреждениям, как налоговое управление, суды, правоохранительные органы, может быть обязанностью Swedbank, в том числе сведения о доходах, кредитных обязательствах, правах собственности, остатках и отметках долговых обязательств, а также таким учреждениям, как бюро страхования сухопутных транспортных средств, в том числе сведения о заключённых договорах страхования и выплаченных страховых возмещениях.

Данные коммуникации и устройств, например, данные, включённые в извещения, электронные письма, изображения, видео- и/или аудиозаписи, а также в другие разговоры и взаимообмен, которые обобщаются при посещении Клиентом помещений, банкоматов Swedbank и других мест, где Swedbank оказывает Услуги или связывается с Клиентом, данные, которые связаны с посещениями Клиентом домашней страницы Swedbank и общением с использованием интернет-банка и мобильного приложения Swedbank.

Данные о привычках, желаниях и удовлетворённости, например, активность использования Услуг, используемые Услуги, персональные настройки, ваши желания в отношении устойчивости, ответы на вопросы опросов, удовлетворённость Клиента, а также его хобби и/или персональные привычки, которые могут влиять на состояние здоровья Клиента и которые будут рассмотрены во время оценки факторов риска в рамках процесса подписания страхового риска.

Данные о близких, например, информация о семье и отношениях Клиента.

Демографические данные, например, страна проживания, дата рождения, гражданство.

Данные о детях, например, данные, которые собираются и обрабатываются, когда ребёнок использует Услуги или когда ребёнок определён в качестве выгодоприобретателя или застрахованного в договоре страхования.

Профессиональные данные, например, образование или профессиональная карьера.

Данные об отношениях с юридическими лицами, например, данные, которые Клиент подал или получил от публичных баз данных или третьих лиц как поставщик услуги для осуществления сделок от имени конкретного юридического лица.

Данные статуса отношений, например, сегмент, которому принадлежит Клиент, информация об участии Клиента в программе обслуживания клиентов или присвоение уровня риска Клиенту.

Сенситивные данные, например, Персональные данныe особых категорий (данные о здоровье) и данные о судимости и правонарушениях. Для оказания отдельных Услуг Swedbank обрабатывает Персональные данные особых категорий. Swedbank запрашивает согласие Клиента, обрабатывая Персональные данные особых категорий, например, когда информация необходима для Услуг, которые связаны со страховыми услугами. Персональные данные особых категорий могут обрабатываться и для того, чтобы реализовывать правовой запрос или на основании правовой обязанности, которая обязательна для Swedbank, например, данные об административных штрафах в делах страхования гражданско-правовой ответственности владельцев транспортных средств.

Мы обрабатываем ваши данные только в том случае, если у нас есть обоснованная причина делать это, и в соответствии со следующими правовыми основаниями:

• Выполнение договора является одним из главных правовых обоснований, согласно которому мы обрабатываем Персональные данные для оказания Услуг. Оно включает обработку, которая необходима, чтобы по вашей просьбе осуществить определённые действия до заключения договора, а также чтобы заключать, изменять, выполнять, поддерживать и расторгать договор.
• Выполнение юридической обязанности – правовое обоснование обработки, которое нам необходимо, чтобы выполнять Законодательство.
• Легитимные интересы обрабатывать Персональные данные – правовое обоснование для обработки Персональных данных в обоснованных интересах нашего конкретного Управляющего данными или третьей стороны, которые соразмерны с вашими как Субъекта данных интересами и правами.
• Вытекающие из Законодательства общественные интересы – правовое обоснование для обработки, если это определено в правовых актах и необходимо, чтобы выполнить задачу, которая осуществляется в общественных интересах. В таких случаях обработка может осуществляться только в том объёме, который определён Законодательством, например, чтобы предотвратить легализацию преступно полученных средств.
• Согласие как правовое обоснование обработки данных. В случаях, когда вы даёте своё согласие, мы проинформируем вас о конкретной цели обработки Персональных данных отдельно. Своё согласие вы можете отозвать в любое время.

Чтобы оказывать Услуги, а также в других случаях, когда это необходимо, Swedbank может передавать Персональные данные Клиентов Получателям.

Swedbank не передаёт больше Персональных данных, чем необходимо для конкретной цели обработки. Получатели могут осуществлять Обработку Персональных данных как Операторы данных и/или как Управляющие данными. Если Получатель осуществляет Обработку Персональных данных Клиента от своего имени как Управляющий данными, то обязанность Получателя – предоставлять информацию Субъектам данных о такой Обработке Персональных данных. В таком случае Swedbank советует Клиенту связаться с конкретным Получателем, чтобы получить информацию об обработке Персональных данных, которую осуществляет этот Получатель.

Получатели, которые действуют как Управляющие данными, – это, например:

• принадлежащие Группе Swedbank юридические лица и их филиалы;
• учреждения и должностные лица, например, надзорные учреждения, учреждения налоговой администрации, правоохранительные органы, присяжные судебные исполнители, присяжные нотариусы, Совет нотариусов, суды, внесудебные структуры разрешения споров;
• консультанты по финансовым и юридическим вопросам, аудиторы или любые другие поставщики услуг Swedbank, доверенные лица Swedbank;
• субъекты, обеспечивающие информационные системы, базы данных и регистры, например, кредитный регистр, регистр счетов, регистр жителей, коммерческий регистр, регистры ценных бумаг, пенсионные регистры, земельные книги, связанные с транспортными средствами и их владельцами регистры, а также связанные со страхованием гражданско-правовой ответственности владельцев сухопутных транспортных средств регистры;
• поставщики услуг взыскания долгов, цессионеры, администраторы неплатёжеспособности;
• поручители, залогодатели;
• лица и поставщики, которые связаны с оказанием Услуг Swedbank, например, поставщики телекоммуникационных услуг, почтовых услуг, оказываемых Клиенту услуг, если Клиент по этим Услугам заказал э-счета.

Получатели, которые действуют как Операторы данных, – это, например:

• принадлежащие Группе Swedbank юридические лица и их филиалы, когда они обрабатывают Персональные данные от имени Swedbank;
• другие вовлечённые в оказание Услуг лица, например, субъекты обеспечения услуг информационных технологий, хостинга, облачного хранения данных, архивирования, печати, технические эксперты и оценщики.

Обычно Персональные данные Клиентов обрабатываются в ЕС/ЕЭЗ.

Однако в отдельных исключительных случаях они могут передаваться и обрабатываться в странах, которые не включены в ЕС/ЕЭЗ, если для этого имеются юридические обоснования и выполнено хотя бы одно из следующих условий:

• в не входящей в ЕС/ЕЭЗ стране, в которой находится Получатель, в соответствии с решением Европейской комиссии обеспечивается достаточный уровень защиты данных. Перечень тех стран, которые к настоящему моменты признаны Европейской комиссией такими, которые обеспечивают должную защиту, доступен на странице Европейской комиссии здесь;
• Управляющий данными или Оператор данных обеспечил соответствующие меры защиты, например, заключены соглашения, в которые включены стандартные клаузулы договора ЕС или другие утверждённые условия договора, согласованные кодексы поведения, обязательное для предприятия регулирование или сертификационные механизмы. С применяемыми стандартными клаузулами договора ЕС, которые Swedbank использует для отправки Персональных данных в третьи страны, можно ознакомиться здесь;
• допустимы отступления в специфических ситуациях, например, в случае чётко выраженного Клиентом согласия, выполнения заключённого с Клиентом договора, заключения договора в интересах Клиента или выполнения заключённого в интересах Клиента договора, выдвижения, реализации или отстаивания законных требований, важных для общественных интересов причин.

По запросу Клиент может получить подробную информацию о передаче Персональных данных в страны за пределами ЕС/ЕЭЗ и соответствующих мерах защиты.

Персональные данные хранятся столько, сколько необходимо для конкретной цели обработки, для которой соответствующие данные собираются или которая установлена соответствующими актами Законодательства. Например, после расторжения договорных отношений Swedbank будет обрабатывать Персональные данные в бухгалтерских целях или в целях обеспечения соблюдения Законодательства, а также в целях, в основе которых лежат легитимные интересы Swedbank, например, чтобы выдвигать, реализовывать и отстаивать юридические требования. Это означает, что Законодательство определяет, что обязанность Swedbank – хранить Персональные данные дольше, чем это необходимо, чтобы выполнять заключённый с вами договор, например, для исполнения юридических обязанностей.

Примеры периодов хранения

• Персональные данные Клиента на время деловых отношений, которые связаны с оказанием Услуг, – эти Персональные данные находятся в распоряжении Swedbank до завершения ваших деловых отношений, если только не существует другой обоснованной причины, по которой Персональные данные необходимо хранить дольше.
• Если Персональные данные Клиента необходимы, чтобы защищать легитимные интересы Swedbank или Клиента согласно требованиям Гражданского закона – не дольше 10 лет после расторжения договора.
• Если Персональные данные Клиента необходимы, чтобы исполнять юридическую обязанность, связанную с предотвращением легализации преступно полученных средств и финансирования терроризма и пролиферации, согласно Законодательству – пять лет после завершения деловых отношений.
• Если Персональные данные Клиента необходимы для защиты легитимных интересов, когда в отношении Swedbank происходит расследование или судопроизводство, – до завершения расследования и судопроизводства.
• Если Персональные данные Клиента обрабатываются в связи с видеонаблюдением, чтобы отстаивать правовые требования и легитимные интересы Swedbank; чтобы раскрывать и предотвращать противоправные действия – не дольше 90 дней.
• Если Персональные данные Клиента обрабатываются в маркетинговых целях – только так долго, пока в силе согласие Клиента.

Почему мы обрабатываем Персональные данные: Законодательство устанавливает для нас обязанность идентифицировать наших Клиентов и в определённых случаях также их представителей и лиц, которые участвуют в сделке случайного характера.

Как мы обрабатываем Персональные данные: для этой цели мы просим вас предъявить действующий удостоверяющий личность документ и, если необходимо, другие необходимые для идентификации документы. В процессе удостоверения вашей идентичности мы используем инструменты аутентификации. Во время оказания Услуги мы должны обеспечить, чтобы ваши Идентификационные данные были верными и актуальными.

Идентификация

Когда вы заказываете Услугу или заключаете договор Услуги, наша юридическая обязанность – вас идентифицировать. Для идентификации мы просим вас предъявить действительный удостоверяющий личность документ, который мы проверяем в Регистре недействительных документов.

Если вы заключаете договор Услуги от имени ребёнка, мы просим вас предъявить действительный удостоверяющий личность ребёнка документ, который проверяется в Регистре недействительных документов, дополнительно проверяется идентичность ребёнка и ваше право представлять ребёнка путём проверки Персональных данных в Регистре физических лиц. В таких случаях мы осуществляем Обработку Персональных данных в целях заключения и выполнения договора.

Если вы используете наши Услуги постоянно, мы должны обеспечить, чтобы ваши Идентификационные данные были верными и актуальными. Для этой цели мы попросим вас обновить предоставленные в Swedbank Идентификационные данные, к тому же часть ваших Идентификационных данных мы получим из Регистра физических лиц и обновим их автоматически.

Мы передадим ваши Идентификационные данные зарегистрированным в Латвии предприятиям Группы Swedbank в зависимости от того, какие продукты и Услуги вы используете или запросили, чтобы обеспечить, чтобы ваши Персональные данные были верными и актуальными.

Аутентификация

Во время аутентификации мы проверяем идентичность тех лиц, которые получают наши Услуги.

Аутентификация главным образом осуществляется с использованием инструментов аутентификации, которые обеспечивают такие предприятия, как SK ID Solutions AS (Smart-ID, Mobile-ID). Вы можете также использовать аутентификационные инструменты, которые мы принимаем на основании требований нормативных актов (eID-карта, eParaksts Mobile), или другие решения, которые мы считаем безопасными и эффективными (биометрия, PIN в мобильном приложении Swedbank, калькулятор кодов).

Если вы используете инструмент аутентификации, который обеспечивает другое предприятие, этому предприятию могут быть переданы ваши Идентификационные данные и Данные коммуникации и устройств (например, IP-адрес и тип устройства). К тому же мы информируем эти предприятия, что вы используете наши Услуги. В рамках аутентификации мы не обрабатываем биометрические данные. Биометрические данные в качестве Управляющих Персональными данными обрабатывают те поставщики услуг, которые обеспечивают услуги аутентификации. Таким образом, если вы хотите узнать подробнее об Обработке Персональных данных в рамках аутентификации, предлагаем вам посетить домашнюю страницу соответствующего поставщика услуг аутентификации.

В упомянутых в настоящем разделе целях мы, на основании относящихся к нам юридических обязанностей или выполнения договора, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Данные коммуникации и устройств.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы выполнять юридическую обязанность, которую для нас устанавливает Законодательство в отношении предотвращения легализации преступно полученных средств, финансирования терроризма и пролиферации и применения международных и национальных санкций.

Как мы обрабатываем Персональные данные: мы собираем Персональные данные у вас и из внешних источников, например, из публичных регистров. Ваши Персональные данные передаются Получателям данных, например, учреждениям, если это определяется Законодательством.

Законодательство определяет для нас обязанность осуществлять меры изучения Клиентов, в том числе знать своих Клиентов и понимать цель и сущность деловых отношений и сделок случайного характера. Помимо этого, мы должны оценивать риски, которые связаны с легализацией преступно полученных средств, финансированием терроризма и пролиферации, а также с международными и национальными санкциями. Это помогает защищать определённые общественные интересы, а также обеспечивать, чтобы наши Услуги использовались для законных целей и были защищены от злоумышленного использования лицами, которые имеют не соответствующие намерения.

В этих целях наша обязанность – идентифицировать вас (см. раздел «Идентификация и аутентификация»), а также просить вас предоставлять точные и достоверные Персональные данные о себе и, если необходимо, документы, которые заверяют эти Персональные данные. Мы можем использовать Персональные данные о вас, которые получены непосредственно от вас или из внешних регистров, например, Регистра физических лиц, коммерческих регистров, регистров активов, публично доступных баз данных политических значимых лиц (далее в тексте – «ПЗЛ») (если необходимо). Кроме того, мы можем просматривать ваши данные в средствах массовой информации. Согласно Законодательству, наша обязанность – просматривать ваши Персональные данные в санкционных списках, чтобы обеспечить, чтобы наши Услуги не предоставлялись лицам, находящимся под санкциями или связанным с ними.

Во время нашего сотрудничества мы регулярно или на основании конкретного случая можем просить вас обновлять предоставленные вами Персональные данные и проверять, актуальны ли данные, которые получены из упомянутых ранее внешних регистров. Законодательство также устанавливает для нас обязанность надзирать за вашими действиями и сделками, чтобы убедиться, что они не считаются подозрительными или на них не распространяются санкции. Объём мер изучения и их регулярность зависят от проводимой нами оценки риска легализации преступно полученных средств и финансирования терроризма и пролиферации, а также обхода санкций. Мы защищаем ваши финансовые средства, чтобы предотвратить неразрешённые действия, которые осуществляются с вашими средствами, или другие попытки мошенничества. В таких случаях мы реагируем незамедлительно, изучая полученную информацию о возможных мошеннических действиях. Мы также осуществляем проактивную деятельность, насколько это возможно, анализируя ваши сделки, чтобы идентифицировать или предотвратить неразрешённый или авторизированный, но, возможно, мошеннический отток ваших средств. В случае уголовного расследования мы предоставляем любую важную информацию, которая может помочь конкретному случаю расследования.

Согласно Законодательству мы обрабатываем и Персональные данные лиц, связанных с Корпоративными клиентами. Мы идентифицируем представителей юридических лиц (законных представителей, уполномоченных лиц, лиц, которые занимают должность в высшей структуре управления предприятием, например, прокурист, администратор неплатёжеспособности) и просим предоставить их Идентификационные данные, Демографические данные, Контактную информацию и Данные об отношениях с юридическими лицами. Мы также просим предоставлять Идентификационные данные и Демографические данные акционеров и участников юридического лица. Обязанность юридического лица – указывать своих подлинных выгодоприобретателей и предоставлять их Идентификационные данные, Демографические данные и Контактную информацию. Если необходимо, мы просим юридическое лицо подать дополнительные документы и информацию о подлинных выгодоприобретателях, например, документы, которые подтверждают происхождение средств и имущества, или данные об отношениях с юридическими лицами. В соответствующих случаях мы также собираем и регулярно обновляем Персональные данные представителей, акционеров, участников и подлинных выгодоприобретателей юридического лица из внешних регистров, например, Регистра физических лиц, коммерческих регистров, регистров активов (например, Земельной книги) и др.

В описанных в настоящем разделе целях мы на основании наших юридических обязанностей, общественных интересов или наших легитимных интересов можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Финансовые данные, Данные счёта, Данные о надёжности и изучении, Данные о близких и Демографические данные.

Почему мы обрабатываем Персональные данные: мы обрабатываем ваши Персональные данные, чтобы оказывать повседневные банковские Услуги, например, расчётные счета, вклады, платёжные услуги и другие запрашиваемые вами повседневные банковские Услуги, а также чтобы обеспечивать сотрудничество с вами, в том числе контролировать и администрировать доступ к Услугам.

Как мы обрабатываем Персональные данные: обработка включает в себя сбор Персональных данных у вас и в результате получения Услуги, передачу Персональных данных Получателям, чтобы выполнять договор Услуги, если это необходимо согласно Законодательству, и получение Персональных данных от третьих лиц, например, других поставщиков платёжных услуг.

Вы открыли и у вас есть расчётный счёт у нас

Когда вы у нас открываете счёт, мы обрабатываем ваши Персональные данные, чтобы обслуживать вас согласно договору и обеспечивать вас другими связанными с банковским счётом Услугами по вашему запросу.

Согласно Законодательству наша юридическая обязанность – предоставлять Персональные данные об открытых счетах централизованному регистру счетов и учреждению налоговой администрации.

Если Swedbank вам предоставляет Услугу информации счёта, позволяя получить доступ к информации счёта со счёта, который находится в другом финансовом учреждении, это финансовое учреждение отправляет в Swedbank ваши Персональные данные, например, Идентификационные данные, Данные счёта, Данные коммуникации и устройств.

На основании наших юридических обязанностей мы обрабатываем ваши Персональные данные, чтобы выполнять запросы на Услуги информации счёта, которые инициируются при посредничестве поставщика Услуг информации счёта. Эта Услуга обеспечивает вам доступ к информации счёта в Swedbank в другом финансовом учреждении. Для этой цели по вашему запросу мы разглашаем этому финансовому учреждению ваши Персональные данные, например, Идентификационные данные, Данные счёта, Данные коммуникации и устройств.

В описанных в настоящем разделе целях мы на основании наших юридических обязанностей или наших легитимных интересов можем обрабатывать такие категории Персональных данных, как Данные счёта, Идентификационные данные, Контактная информация, Демографические данные, Данные о близких и Данные о детях, Финансовые данные.

Вы используете расчётную карту Swedbank

Если вы заказываете карту и заключаете договор о расчётной карте (кредитной или дебетовой карте) Swedbank, мы обрабатываем ваши Персональные данные, чтобы заключить и выполнять соответствующий договор расчётной карты, в том числе заказывать, персонализировать и активировать карту, предоставлять поддержку в связанных с картой вопросах и предотвращать мошенничество в отношении операций по картам.

Мы обрабатываем ваши Персональные данные, чтобы осуществлять операции по картам, авторизованные сделки (в том числе инициированные торговцем сделки) и чтобы осуществлять обработку операций. Если вы подаёте претензию по операции по карте, данные вашей операции могут передаваться в соответствующую международную организацию платёжных карт (например, Mastercard).

Если Клиент заказывает дополнительную расчётную карту, которая привязана к счёту Клиента, мы обрабатываем Персональные данные владельца дополнительной карты, чтобы выполнять договор и оказывать Услугу.

В описанных в настоящем разделе целях мы на основании юридической обязанности, выполнения договора или наших легитимных интересов можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Данные счёта, Контактная информация, Профессиональные данные, Данные о детях, Демографические данные, Данные коммуникации и устройств (например, при активировании и управлении дигитализированных карт и мобильных бесконтактных платежей), Данные о близких, Финансовые данные.

Вы осуществляете или получаете платежи

Мы обрабатываем Персональные данные при обеспечении местных и международных платежей, в том числе услуг инициирования платежей. Когда вы подаёте платёжное поручение, чтобы оказывать эти Услуги в соответствии с вашими указаниями, мы обрабатываем ваши Персональные данные (в том числе передаём данные третьим лицам, например, получателю платежа, платёжным организациям, банкам-корреспондентам).

Если вы зарегистрировали привязанный к своему счёту номер телефона в содержащимся Банком Латвии как независимым Управляющим данных Регистре мгновенных ссылок, ваши Персональные данные обрабатываются с целью включить их в регистр на основании нашего соглашения об использовании Услуг. Обработка включает в себя передачу Персональных данных (номера вашего телефона, имени и фамилии и IBAN) получателю платежа.

На основании нашей юридической обязанности мы обрабатываем ваши Персональные данные, чтобы выполнять запросы и предоставлять услуги инициирования платежей с вашего счёта, которые инициируются при посредничестве поставщика услуг инициирования платежей. Эта услуга обеспечивает возможность авторизовать платежи со своего счёта в Swedbank, используя обеспечиваемый другим финансовым учреждением интерфейс. Для этих целей ваши Персональные данные, например, Идентификационные данные, Данные счёта, Данные коммуникации и устройств, разглашаются соответствующему финансовому учреждению.

Кроме того, ваши Персональные данные обрабатываются, когда вы инициируете платежи со своего счёта в другое финансовое учреждение, используя Swedbank как поставщика услуг инициирования платежей. Swedbank обеспечивает услугу инициирования платежей, используя ряд инструментов, например, интернет-банк Swedbank, мобильное приложение Swedbank, или услугу Bank Link.

В описанных в настоящем разделе целях мы на основании юридических обязанностей, выполнения договора или наших легитимных интересов можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Данные счёта, Данные коммуникации и устройств.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы оказывать выбранные вами Услуги финансирования и соблюдать Законодательство в сфере Услуг финансирования.

Как мы обрабатываем Персональные данные: Персональные данные обрабатываются, когда мы заключаем, выполняем и расторгаем договоры о потребительском кредите (например, о потребительском кредите, автокредите, малом жилищном кредите, кредите солнечных панелей, кредите на обучение, лимитах кредитных карт), Услугах ипотечного кредита, лизинга и тому подобных Услуг, которые связаны с обеспечением Клиента финансированием. Персональные данные собираются у вас и из внешних источников. В зависимости от Услуги финансирования и конкретной ситуации Клиента Персональные данные разглашаются Получателям, чтобы заключить и выполнять договор, соблюдать Законодательство или защищать наши легитимные интересы.

Чтобы оценить вашу кредитоспособность и обеспечить быстрое и точное принятие решений, мы обрабатываем ваши Персональные данные автоматизированными средствами, в том числе осуществляем Профилирование и принимаем Автоматизированные решения. Для осуществления таких действий мы оцениваем предоставленные в вашей заявке Персональные данные, а также полученные Персональные данные из внутренних и внешних источников данных. Оценка вашей кредитоспособности осуществляется, чтобы выполнять юридические обязанности, например, требования ответственного кредитования. Кроме того, оценка необходима, чтобы заключить договор с вами. Вы имеете право возразить против Профилирования и попросить пересмотреть Автоматизированное решение. В таком случае это решение пересмотрит наш сотрудник. Правовым обоснованием для обработки данных в Автоматизированном решении являются заключение и выполнение договора.

Когда вы заключаете договор с нами (в том числе договор залога или поручительства), наша юридическая обязанность – предоставлять данные о заключённых договорах финансовых Услуг, их выполнении и/или изменениях в их выполнении, поэтому мы передаём определённые Персональные данные сторон, заключивших договор, внешнему регистру, такому как Кредитный регистр Банка Латвии.

При заключении договора финансирования, выполнение которого обеспечивает третье лицо в соответствии с особыми утверждёнными программами, или при заключении договора о выделении финансирования для конкретной цели ваши Персональные данные могут передаваться третьим лицам, которые вовлечены в такие утверждённые программы финансирования, например, третьему лицу, которое даёт гарантию заёмщику (Altum), или в случае студенческого кредита – Государственной информационной системе образования.

В описанных в настоящем разделе целях мы, на основании юридических обязанностей, выполнения договора или наших легитимных интересов, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Демографические данные, Данные о близких, Данные счёта, Финансовые данные, Контактная информация, Профессиональные данные, Данные о надёжности и изучении.

Объём ваших Персональных данных, которые мы обрабатываем, зависит от вашей роли в процессе финансирования, т.е. являетесь ли вы Клиентом, который заключает договор с нами, или же у вас другая роль в отношениях финансирования, например, ваша кредитоспособность не будет оцениваться, если вы являетесь продавцом в рамках лизинговой сделки.

В случае роли контактного лица или уполномоченного представителя мы обрабатываем только Идентификационные данные и Контактную информацию.

Вы являетесь лицом, связанным с Корпоративным клиентом

В целях оценки кредитоспособности Корпоративного клиента и на основании легитимных интересов мы обрабатываем Персональные данные лиц, тесно связанных с Корпоративным клиентом, в том числе Идентификационные данные, Данные об отношениях с юридическими лицами, Финансовые данные.

Это позволяет Swedbank оценивать, может ли быть выделено соответствующему Корпоративному клиенту финансирование, а также уменьшает риск невыполнения обязательств.

Почему мы обрабатываем Персональные данные: мы обрабатываем ваши Персональные данные, чтобы предоставлять вам консультацию о выборе подходящих продуктов, обеспечивать вас выбранными вами Услугами и чтобы соблюдать Законодательство.

Как мы обрабатываем Персональные данные: Персональные данные собираются и регулярно обновляются – мы получаем их от вас, когда вы используете наши Услуги, в том числе связываетесь с нами, а также из внешних источников, например, от субъектов, обеспечивающих регистры третьих лиц (например, от Государственного агентства социального страхования Латвийской Республики). В зависимости от конкретной Услуги Персональные данные разглашаются Получателям, если это необходимо, чтобы заключить и выполнять договор и/или выполнять установленную Законодательством юридическую обязанность.

Инвестиционные услуги

Если вы подали заявку на получение инвестиционной услуги или дополнительной услуги, мы обрабатываем ваши Персональные данные, чтобы заключить, выполнять, содержать и расторгать договор. Это включает в себя держание ваших финансовых инструментов, выполнение ваших распоряжений, осуществление действий, необходимых для выполнения связанных с вашими финансовыми инструментами сделок с ценными бумагами, обеспечение инвестиционных консультаций или управления портфелем, а также оказание других инвестиционных услуг и дополнительных услуг.

Мы обрабатываем ваши Персональные данные, в том числе осуществляем Профилирование, чтобы применять целевые рыночные правила, а также оценивать применимость соответствующей Услуги или финансового инструмента и его соответствие вам.

При оказании инвестиционных услуг и дополнительных услуг согласно Законодательству мы также должны записывать телефонные разговоры и общение в видеоформате.

Мы обрабатываем ваши Персональные данные, чтобы подготавливать и предоставлять вам обязательные отчёты о комиссионных и других платах, исполнении сделок, держании финансовых инструментов, убытках в связи с определёнными Услугами и финансовыми инструментами, а также другие виды отчётов.

Ваши Персональные данные могут быть разглашены местным и зарубежным надзорным учреждениям и учреждениям налоговой администрации, центральным депозитариям ценных бумаг, биржам, эмитентам финансовых инструментов или выдвинутым эмитентами третьим лицам, управляющим фондами и другим финансовым посредникам.

Персональные данные собираются и регулярно обновляются, когда вы используете Услуги, в том числе при вашей связи с нами, а также из внешних источников, например, Регистра физических лиц, коммерческих регистров, регистров активов.

В описанных в настоящем разделе целях мы, на основании юридической обязанности, выполнения договора или наших легитимных интересов, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Данные о детях, Данные о близких, Демографические данные, Профессиональные данные, Финансовые данные, Данные о финансовом опыте, Данные счёта, Данные о привычках, желаниях и удовлетворённости, Данные о надёжности и изучении, Данные коммуникации и устройств.

Пенсионные планы 3-го пенсионного уровня

Если вы осуществляете вложения по пенсионным планам 3-го пенсионного уровня Swedbank, мы обрабатываем ваши Персональные данные согласно требованиям Законодательства и правилам пенсионных планов. Это включает в себя предоставление необходимой информации, администрирование и обработку ваших вложений по пенсионному плану, учёта индивидуального пенсионного счёта, расходов по пенсионным планам и наследования, предоставление информации учреждениям налоговой администрации и надзорным учреждениям.

На основании вашей заявки мы перечисляем накопленный вами пенсионный капитал из Swedbank в другие пенсионные фонды, которыми управляют управляющие общества пенсионных фондов третьих сторон. В таком случае обработка ваших Персональных данных включает в себя передачу Персональных данных указанному в вашей заявке пенсионному фонду.

В описанных в настоящем разделе целях мы, на основании юридических обязанностей или выполнения договора, можем обрабатывать такие категории Персональных данных, как ваши Данные счёта, Демографические данные, Контактная информация, Финансовые данные и Идентификационные данные.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы оказывать выбранную вами Услугу страхования жизни и накопительного страхования жизни, в том числе чтобы оценивать ваш индивидуальный риск и в случае необходимости рассчитывать страховые премии, рассматривать связанные с договором страхования требования и выплачивать страховое возмещение, а также чтобы заключать и выполнять заключённый с вами договор страхования. Кроме того, Персональные данные обрабатываются, чтобы выполнять юридическую обязанность, связанную с Законодательством, которая относится к Услуге страхования жизни и накопительного страхования жизни, а также чтобы защищать наши легитимные интересы.

Как мы обрабатываем Персональные данные: Персональные данные собираются и обновляются путём получения их у вас лично или из внешних источников. Чтобы заключить и выполнять договор или выполнять юридическую обязанность, в зависимости от Услуги страхования жизни Персональные данные разглашаются Получателям данных.

Когда вы подали заявку на получение Услуги рискового страхования жизни, чтобы оценить ваш индивидуальный уровень риска, рассчитать премию по страхованию жизни, сумму страхования и принять решение о подписании риска, мы обрабатываем ваши Персональные данные, в том числе осуществляем Профилирование. Для этой цели мы обрабатываем ваши Персональные данные, которые имеются в нашем распоряжении, и данные о здоровье, которые получаем от вас, медиков и медицинских учреждений. В таких случаях правовое обоснование обработки данных – выполнение договора или юридической обязанности или данное вами согласие.

Мы обрабатываем ваши Персональные данные, в том числе данные о здоровье, автоматизированными средствами и принимаем Автоматизированные решения. Вы имеете право возразить против Профилирования и попросить пересмотреть Автоматизированное решение. В таком случае это решение пересмотрит наш сотрудник. Правовое обоснование обработки данных при помощи Автоматизированного решения – выполнение договора или юридической обязанности или данное вами согласие.

Если вы подали заявку на получение Услуги накопительного страхования жизни или для того, чтобы оценить пригодность и соответствие Услуги вам, мы обрабатываем ваши Персональные данные, в том числе осуществляем Профилирование. В таких случаях правовое обоснование обработки данных – выполнение юридической обязанности.

После заключения договора страхования жизни мы обрабатываем ваши Персональные данные, чтобы выполнять договор страхования жизни (в том числе чтобы отправлять связанные с договором страхования сервисные сообщения), в случае необходимости вносить в него изменения и расторгать его, а также чтобы осуществлять выплату на основании договора. Выполняя юридическую обязанность, мы дополнительно обрабатываем ваши Персональные данные, чтобы отправлять связанные с конкретными событиями извещения или отчёты и годовые отчёты по договору накопительного страхования жизни, а также чтобы выполнять установленную Законодательством юридическую обязанность в отношении обложения страхового возмещения налогом.

Если вы подали заявку на получение возмещения по страхованию жизни, мы обрабатываем ваши Персональные данные, чтобы рассмотреть этот запрос (в том числе чтобы принять решение в деле страховых выплат), в том числе данные о здоровье, которые мы получаем от вас и медицинских учреждений или медиков, а также Персональные данные, которые уже есть в нашем распоряжении. Мы также обрабатываем ваши Персональные данные, которые получаем от учреждений или субъектов обеспечения регистров, например, данные о судимости и правонарушениях. В таких случаях правовое обоснование обработки данных – выполнение договора или юридической обязанности

Мы можем передавать ваши Персональные данные, в том числе данные о здоровье, обществу перестрахования, чтобы выполнить установленные договором перестрахования обязательства в отношении рассмотрения требований и получения страхового возмещения. В таких случаях правовое обоснование обработки данных – наши легитимные интересы.

В описанных в настоящем разделе целях мы, на основании выполнения договора, относимых к нам юридических обязанностей, наших легитимных интересов или вашего согласия, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Данные о детях, Данные коммуникации и устройств, Данные о близких, Данные об отношениях с юридическими лицами, Демографические данные, Профессиональные данные, Финансовые данные, данные о финансовом опыте, Данные счёта, данные о здоровье и данные о судимости и правонарушениях, Данные о надёжности и изучении, Данные о привычках, желаниях и удовлетворённости.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы предоставлять вам выбранную Услугу страхования рисков, в том числе чтобы оценить ваш страховой риск, рассчитывать страховые премии, рассматривать связанные с договором страхования требования и выплачивать страховое возмещение. Кроме того, обработка Персональных данных осуществляется, чтобы выполнять установленную Законодательством юридическую обязанность в отношении Услуги страхования рисков, а также чтобы защищать наши легитимные интересы.

Как мы обрабатываем Персональные данные: Персональные данные собираются и обновляются путём получения их напрямую у вас, а также из внешних источников. В зависимости от Услуги Персональные данные разглашаются Получателям данных, чтобы заключить и выполнять договор или выполнять юридическую обязанность.

Мы обрабатываем ваши Персональные данные, чтобы заключить договор страхования с вами, оценить вашу надёжность, рассчитать страховую премию и условия в соответствии с вашим уровнем риска. Чтобы оценить страховой риск, рассчитать страховую премию и заключить договор, мы обрабатываем ваши Персональные данные с помощью автоматизированных средств, в том числе осуществляем Профилирование и принимаем Автоматизированные решения. Вы имеете право возразить против Профилирования и попросить пересмотреть Автоматизированное решение. В таком случае это решение пересмотрит наш сотрудник. Правовое обоснование Автоматизированного решения для обработки данных – выполнение договора или юридической обязанности.

В вышеупомянутых целях мы обрабатываем Персональные данные, которые получаем от ваc и субъектов, обеспечивающих регистры, и имеющиеся в нашем распоряжении Персональные данные о вас, а также предоставленные другими предприятиями Группы Swedbank в Латвии данные. В таких случаях правовое обоснование обработки данных – выполнение договора или юридической обязанности.

После заключения договора страхования мы обрабатываем ваши Персональные данные, чтобы выполнять договор, отправлять обновления полисов, вносить поправки в договор страхования и расторгать его, а также выплачивать страховые премии. Дополнительно к этому для выполнения относящихся к нам юридических обязанностей мы обрабатываем ваши Персональные данные, чтобы отправлять связанные с Услугой страхования извещения. В таких случаях правовое обоснование обработки данных – выполнение договора или юридической обязанности.

Если вы подали заявку на получение возмещения, мы обрабатываем ваши Персональные данные, чтобы оценить ваш запрос, в том числе чтобы принять решение в деле страховых выплат. Мы обрабатываем ваши Персональные данные, которые получаем от других поставщиков страховых услуг, субъектов, обеспечивающих регистры, учреждений, медиков и медицинских учреждений, других предприятий Группы Swedbank, а также Персональные данные о здоровье, которые есть в нашем распоряжении в связи с вашими предыдущими запросами или договорами. В таких случаях правовое обоснование обработки данных – выполнение договора или юридической обязанности.

Если вам необходима медицинская помощь в связи со страховым случаем в рамках страхования путешествий или чтобы рассмотреть заявку в деле страхования гражданско-правовой ответственности владельцев сухопутных транспортных средств по случаю, который произошёл вне ЕС/ЕЭЗ, чтобы выполнить договор страхования, ваши Персональные данные отправляются в соответствующую страну вне ЕС/ЕЭЗ.

Дополнительно мы обрабатываем ваши Персональные данные, чтобы обеспечить вас ценой страхования, которая соответствует вашему персональному уровню риска, разработать модели ценообразования, чтобы контролировать качество работ по ремонту транспортного средства и подавать запрос о возмещении убытков против третьего лица, которое причинило вам ущерб, или чтобы выдвигать требование к другому поставщику страховых услуг. Мы можем передавать ваши Персональные данные, в том числе данные о здоровье, обществу перестрахования, чтобы выполнить установленные договором перестрахования обязательства в отношении рассмотрения требования и получения страхового возмещения. Мы можем также передавать Ваши персональные данные и другим поставщикам страховых услуг, чтобы уменьшать или предотвращать операционные риски и риск мошенничества. В таких случаях правовое обоснование обработки данных – выполнение договора, установленной Законодательством юридической обязанности или наши легитимные интересы.

В описанных в настоящем разделе целях мы, на основании выполнения договора, относящихся к нам юридических обязанностей или наших легитимных интересов, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Данные счёта, Контактная информация, Финансовые данные, Данные о близких, Данные о детях, Сенситивные данные (данные о здоровье, судимости и правонарушениях), Профессиональные данные, Данные об отношениях с юридическими лицами, Данные коммуникации и устройств, Данные о привычках, желании и удовлетворённости, Данные статуса отношений, Демографические данные, Данные о надёжности и изучении.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы подготавливать и предоставлять вам соответствующие вашим потребностям предложения, актуальную информацию и осуществлять опросы мнений, организовывать лотереи и акции, а также обеспечивать Клиентов программами обслуживания клиентов. В маркетинговых целях обработка Персональных данных осуществляется на основании вашего согласия или наших легитимных интересов. Вы имеете право в любое время возразить против обработки своих Персональных данных, а также отозвать своё согласие.

Как мы обрабатываем Персональные данные: мы обрабатываем ваши Персональные данные, которые собираются у вас и при использовании вами Услуг, в маркетинговых целях, в том числе для создания вашего профиля и чтобы обеспечить вас персонализированной маркетинговой связью. Для этой цели мы передаём ваши Персональные данные предприятиям Группы Swedbank, которые действуют в Латвии.

Профилирование в маркетинге

Чтобы оценить, какие продукты и Услуги могут быть подходящими и соответствующими вашим интересам и потребностям, мы осуществляем Профилирование в маркетинговых целях. Это позволяет подготавливать для вас индивидуально приспособленные предложения и Услуги, а не информацию общего порядка.

В этих целях мы оцениваем определённые персональные качества Клиента, особенно чтобы анализировать или прогнозировать, например, экономическую ситуацию, персональные желания и интересы лица. Чтобы создать приемлемые для Клиента рекомендации и предложения, мы Персональные данные обрабатываем автоматически. К подобным данным может относиться, например, информация о спектре клиентских продуктов и использовании Клиентом Услуги. Мы на основании использования Клиентом Услуги, осуществляемых операций и предоставленной Swedbank информации можем также обрабатывать Персональные данные об экономической ситуации, типичном поведении и связанных с образом жизни привычках Клиента. Эти данные могут использоваться, чтобы создавать сегменты и профили, которые необходимы, чтобы реализовывать программы обслуживания клиентов для Клиента и обеспечивать Клиента подходящими предложениями. В результате обработки могут обеспечиваться консультации и предложения на основании потребностей Клиента, вовлечение Клиента в программы обслуживания клиентов и тем самым применение условий особых цен и Услуг, а также исключение Клиента из программ.

Вы имеете право в любое время возразить против обработки Персональных данных, в том числе против Профилирования. В таком случае мы Персональные данные больше не будем обрабатывать, за исключением случаев, когда Управляющий данными укажет на убедительные легитимные причины обработки, которые важнее интересов, прав и свобод Субъекта данных, или чтобы выдвигать, реализовывать или отстаивать законные требования.

Подготовка предложений

В соответствии с согласием, чтобы обеспечивать вас наилучшим пользовательским опытом и подготавливать соответствующие предложения в наиболее удобное время, выясняя интересы и потребности Клиента в соответствующий момент, мы подготавливаем следующие виды предложений:

• Персонализированные предложения – практические маркетинговые предложения для вас, чтобы вы могли выбирать самые подходящие Услуги, улучшать их повседневное применение или воздерживаться от несоответствующего применения, а также другие рекомендации, чтобы по возможности лучше служить интересам и потребностям Клиента, например, улучшение, замена продуктов.
• Персонализированные лимиты финансирования и страхования – практические расчёты, чтобы помочь вам понять, каковы доступные вам возможности кредитования и лизинга, а также страховые премии (применяется только с 18-летнего возраста).
• Предложения совместно с партнёрами – практические предложения, которые предназначены, чтобы помочь вам (начиная с 16-летнего возраста) выбирать приемлемые услуги и преимущества, предлагаемые деловыми партнёрами Swedbank. Деловым партнёрам Персональные данные не передаются.
• Финансовая грамотность и персонализированные предложения – практичные предложения для вашего(-их) ребёнка (детей), например, рекомендации по безопасному и удобному использованию банковских услуг, приглашения на образовательные игры и другие активности, а также актуальные предложения наших продуктов и Услуг.
• Предложения других видов, на которые вы дали согласие.

Вы можете получать эти предложения, давать согласие на все или на отдельные упомянутые ранее виды предложений. Согласие можно давать и им можно управлять, подключившись к нашему интернет-банку и зайдя в раздел «Настройки приватности» или посетив любой филиал Swedbank.

Своё согласие вы можете в любое время отозвать;

• посетив раздел нашего интернет-банка «Настройки приватности»;
• посетив любой филиал Swedbank;
• позвонив в консультационный центр.

Если вы хотите следить за своими тратами и получать категоризованный отчёт о них на всех своих счетах одновременно, вы можете использовать наш инструмент «Мой бюджет», который доступен в интернет-банке и мобильном приложении. Для обработки ваших Персональных данных в этом инструменте необходимо ваше согласие.

Мы время от времени будем напоминать вам о данных вами согласиях и призывать обдумать, соответствуют ли они вашим нынешним желаниям, предлагая их обновить или отозвать.

Пожалуйста, имейте в виду, что все внесённые вами изменения в настройки подготовки предложения вступят в силу в течение пяти дней после внесения изменений.

В описанных в настоящем разделе целях и на основании данного вами согласия или для подготовки соответствующих предложений мы можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Данные счёта и Демографические данные, информация о продуктах/Услугах/каналах, которые Клиент уже использует, прежний опыт Клиента в их использовании, Финансовые данные, в том числе данные о доходах и операциях на счетах Клиента, а также данные о том, имеет ли Клиент право получать особые предложения клиентской программы. Когда Клиент посещает домашнюю страницу, интернет-банк или мобильное приложение Swedbank, мы учитываем также привычки браузинга Клиента и технологии таргетинга, на использование которых Клиент дал своё согласие. В отношении предложений с лимитами финансирования и страхования Swedbank перед определением лимитов сначала оценивает, соответствует ли Клиент основным требованиям кредитования и страхования.

Подготовка прочей информации

Для улучшения информированности Клиентов о новинках и Услугах Swedbank на основании наших легитимных интересов мы подготавливаем для своих Клиентов следующую информацию:

• актуальная информация – информация, которая создана, чтобы приглашать Клиента на мероприятия, отправлять ему поздравления и информационные издания;
• опросы удовлетворённости Клиентов – опросы, цель которых – призвать Клиента давать отзывы об Услугах, которые он использует, и помочь нам их улучшать.

Мы подготавливаем эту информацию на основании наших легитимных интересов, не спрашивая согласия, но вы можете решить, разрешать ли нам делать это или не разрешать. Вы можете выбрать, какого вида информацию хотите получать.

Вы в любое время можете возразить против подготовки этой информации и в дальнейшем управлять своими разрешениями:

• посетив раздел нашего интернет-банка «Настройки приватности»;
• посетив любой филиал Swedbank;
• позвонив в консультационный центр.

Пожалуйста, имейте в виду, что все внесённые вами изменения в настройки подготовки информации вступят в силу в течение пяти дней после внесения изменений.

В описанных в настоящем разделе целях и на основании наших легитимных интересов, а также чтобы проводить опросы мнений Клиентов, мы можем обрабатывать такие категории Персональных данных, как Данные счёта, Данные статуса отношений, Данные о привычках, желаниях и удовлетворённости, Данные коммуникации и устройств, Контактная информация, Демографические данные, Данные о близких, Идентификационные данные и Финансовые данные.

Вы можете получать наши маркетинговые предложения и другую соответствующую информацию, на получение которой вы дали согласие или разрешение, как это описано в предыдущих разделах, используя следующие каналы связи: 1) электронная почта; 2) SMS; 3) телефон; 4) почта.

Вы можете получать предложения и другую информацию, предоставляя своё согласие на один, несколько или все каналы. Это согласие вы можете дать или отозвать таким же способом, как описан в разделе 2.8.2. К тому же вы можете отказаться от получения маркетинговых электронных писем, кликнув по ссылке в нижней части всех отправленных электронных писем.

Пожалуйста, имейте в виду, что выбор каналов может влиять на получаемые предложения и другую информацию. Для каждого предложения и подготовленной информации предназначен отдельный канал связи. Например, отдельные предложения и опросы отправляются только по электронной почте, а предложения других видов доступны и в нашем интернет-банке и мобильном приложении, например:

• если вы соглашаетесь на подготовку предложений, но не соглашаетесь ни на один канал связи, мы подготовим предложение, которое вам стоило бы получить в виде электронного письма, но мы не сможем его отправить. Однако в таком случае отдельные предложения могут быть доступны в нашем интернет-банке, мобильном приложении, филиале и консультационном центре;
• если вы соглашаетесь на один или все каналы связи, но, например, не соглашаетесь на подготовку предложений, мы не сможем подготовить предложение для отправки вам.

Пожалуйста, имейте в виду, что согласие на каналы связи не требуется, чтобы отправлять Клиенту сервисные извещения в связи с используемыми Клиентом Услугами, например, информацию о завершении срока заключённого договора или важную информацию мошеннических действиях на расчётном счёте. Мы отправляем подобную информацию, чтобы выполнять заключённый между нами договор, обеспечивая, чтобы вы всегда были своевременно проинформированы о нынешнем статусе используемых Услуг.

В описанных в настоящем разделе целях и на основании данного вами согласия мы можем обрабатывать такие категории Персональных данных, как Идентификационные данные и Контактная информация.

Мы предлагаем Клиентам особые программы обслуживания и лояльности клиентов, по которым участникам программ доступны более выгодные цены и/или дополнительные преимущества. Чтобы можно было включать и применять особые условия в программах обслуживания клиентов, мы обрабатываем Персональные данные с помощью автоматизированных средств. Информация об обработке Персональных данных в связи с проектом или программой предоставляется в правилах соответствующего проекта или программы или в дополнительном сообщении. Обработка Персональных данных с упомянутой выше целью осуществляется, если Клиент не возражает против обработки, если обработка основана на легитимных интересах Swedbank или если Клиент согласился с правилами или условиями программы лояльности, чтобы выполнять договор.

В описанных в настоящем разделе целях и на основании выполнения договора или наших легитимных интересов, чтобы реализовывать программы обслуживания клиентов, мы можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Демографические данные, Данные статуса отношений, Данные об отношениях с юридическими лицами, Данные счёта, Финансовые данные.

Чтобы улучшать финансовую грамотность общества и/или увеличивать распознаваемость нашего бренда, мы для своих Клиентов организуем лотереи, конкурсы, кампании и мероприятия.

В описанных в настоящем разделе целях и на основании данного вами согласия или наших легитимных интересов, чтобы организовывать для Клиентов розыгрыши, конкурсы, акции и мероприятия, мы можем обрабатывать такие категории Персональных данных, как Данные счёта, Профессиональные данные, Финансовые данные, Контактная информация, Данные о привычках, желаниях и удовлетворённости, а также Демографические данные.

Почему мы обрабатываем Персональные данные: обработка Персональных данных необходима, чтобы обеспечивать качество Услуг, защищать интересы Клиента и Swedbank, рассматривать претензии Клиентов, выполнять договор или выполнять установленную Законодательством юридическую обязанность.

Как мы обрабатываем Персональные данные: для обеспечения качества Услуг и защиты интересов Клиента и Swedbank, а также, если необходимо, для проверки коммерческих сделок или осуществления другой связи коммерческого характера, для соблюдения требований Законодательства в той их части, которая относится к оказанию инвестиционных услуг, записываются телефонные разговоры и связь в видеоформате. Дополнительно Swedbank обрабатывает Персональные данные в связи с письменной перепиской, чтобы обеспечивать качество Услуги и обеспечивать необходимую информацию для обслуживания Клиентов.

Swedbank обрабатывает Персональные данные, записывая телефонные разговоры с Клиентом, чтобы улучшать качество Услуг и защищать интересы Клиента и Swedbank. В таком случае правовое обоснование обработки Персональных данных – легитимные интересы Swedbank.

Кроме того, мы обрабатываем Персональные данные в связи с письменной перепиской, которую получаем с использованием электронной почты, сообщений и чата интернет-банка, для обеспечения качества Услуги и в целях реализации легитимных интересов Swedbank. Мы обрабатываем Персональные данные, чтобы рассматривать и отвечать на претензии Клиентов, и эта обработка основана на исполнении Swedbank своей юридической обязанности.

В описанных в настоящем разделе целях и на основании наших легитимных интересов мы можем обрабатывать такие категории Персональных данных, как Данные коммуникации и устройств, Данные счёта, Профессиональные данные, Финансовые данные, Данные о привычках, желании и удовлетворённости, Контактная информация, Данные о надёжности и изучении, Данные об отношениях с юридическими лицами, Данные, которые получены при исполнении установленных Законодательством обязанностей, Данные об опыте Клиента в финансовой сфере, Идентификационные данные и Демографические данные, Данные о детях, если Услуга относится к детям, особые данные (данные о здоровье), если это необходимо в связи с услугой страхования жизни и рисков или чтобы рассмотреть претензии Клиента.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы обеспечивать консультации и сервисную коммуникацию с Клиентами.

Как мы обрабатываем Персональные данные: мы обрабатываем ваши Персональные данные, обслуживая вас в филиалах Swedbank или в других местах обслуживания Клиентов, а также связываясь с Клиентом по телефону, в чате, по электронной почте и с использованием других средств связи. Для обеспечения актуальности и обновления Контактной информации ваши Персональные данные, например, Контактная информация, передаются предприятиям Группы Swedbank, которые работают в Латвии.

Когда вы записываетесь на консультацию в филиалах Swedbank, мы обрабатываем ваши Персональные данные, чтобы можно было вас идентифицировать, зарегистрировать для консультации в выбранное вами время, а также чтобы заранее подготовиться к оказанию запрошенных вами Услуг.

Мы обрабатываем имеющиеся в распоряжении Swedbank ваши Персональные данные, например, Финансовые данные, чтобы предоставить вам желаемую консультацию о нашей Услуге. Для этой цели ваши Персональные данные могут быть получены от предприятий Группы Swedbank, которые работают в Латвии.

В описанных в настоящем разделе целях мы, на основании относимых к нам юридических обязанностей, исполнении договора или наших легитимных интересов, можем обрабатывать такие категории Персональных данных, как Контактная информация, информация о запрошенных, оказанных Услугах и/или выполнении договора Услуги, когда мы предоставляем вам информацию и связываемся с вами по телефону, в чате, по электронной почте или по другим каналам связи.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы управлять рисками, обеспечивая безопасную и стабильную работу Swedbank, а также соблюдая Законодательство.

Как мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы выполнять установленные Законодательством юридические обязанности в связи с управлением риском, выполнением требований к капиталу, предотвращением мошенничества и управлением инцидентами. Мы разглашаем Персональные данные Получателям данных, например, правоохранительным органам, если это необходимо согласно Законодательству или для защиты легитимных интересов Swedbank.

Продуманное управление рисками предусмотрено Законодательством, которое мы должны соблюдать, чтобы мы могли оказывать вам Услуги, предоставлять безопасные банковские Услуги и защищать ваши деньги от мошенников. Мы стараемся обеспечить низкий уровень риска, поскольку это лежит в основе формирования доверия и обеспечения ценностей в долгосрочной перспективе.

Чтобы исполнять юридические обязанности в сфере управления рисками, мы используем ваши Персональные данные для следующих целей:

• оценка и управление кредитным риском, риском ликвидности, рыночным риском и риском делового партнёра;
• ограничение риска и выполнение требований к капиталу Swedbank;
• предотвращение потенциально влияющих на наши основные процессы инцидентов, которые могут затронуть оказываемые Услуги, а также нарушений защиты Персональных данных, которые могут повлиять на вашу приватность;
• раскрытие, расследование потенциально подозрительных сделок и злоумышленного использования рынка и извещение об этом;
• надзор за операциями, в том числе операциями по картам, чтобы раскрывать и предотвращать мошенничество, а также пересмотр, диагностирование раскрытых действий, которые идентифицированы как потенциальные случаи мошенничества, и реагирование на них;
• надзор в связи с соответствием Законодательству и соответствующему внутреннему регулированию;
• обеспечение непрерывности деятельности и кризисного менеджмента;
• связь с надзорными и другими учреждениями, в том числе регулярное обязательное и связанное с конкретными событиями предоставление отчётов;
• сотрудничество с внешними аудиторами и предоставление информации им.

В описанных в настоящем разделе целях и на основании относящейся к нам юридической обязанности или наших легитимных интересов, мы можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Финансовые данные, Данные о надёжности и изучении, Данные коммуникации и устройств, Данные, которые получены при выполнении установленных законом обязанностей, Профессиональные данные, Данные о привычках, желаниях и удовлетворённости, Данные о близких, Данные об отношениях с юридическими лицами, Демографические данные, Данные об опыте Клиента в финансовой сфере.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные, чтобы управлять, содержать, развивать, анализировать и улучшать свою коммерческую деятельность, Услуги и ваш пользовательский опыт, а также чтобы защищать свои легитимные интересы.

Как мы обрабатываем Персональные данные: нам необходимо обрабатывать Персональные данные, когда мы осуществляем такие действия, как управление документами и их архивирование, когда мы осуществляем анализ и тестирование для улучшения своих Услуг, обеспечения безопасности и соответствия IT-решений, чтобы соблюдать установленную Законодательством юридическую обязанность или защищать свои легитимные интересы.

Для обеспечения коммерческой деятельности в нашу юридическую обязанность входит вести бухгалтерский учёт. В его рамках мы обрабатываем ваши Идентификационные данные, Данные счёта, Контактную информацию и Демографические данные, обрабатывая платежи и выписывая счета.

Обработка Персональных данных необходима также в отношении мероприятий, которые поддерживают нашу основную деятельность, т.е. оказания Услуг. Оно включают в себя, например, управление документами и их архивирование, хранение бумажной и дигитальной информации на основании юридических обязанностей или наших легитимных интересов.

В наших легитимных интересах поддерживать, развивать, проверять и улучшать свою коммерческую деятельность, Услуги и ваш пользовательский опыт. Ваши Персональные данные обрабатываются для администрирования нашей домашней страницы и сети, в том числе чтобы обеспечивать качество, безопасность и соответствие внедряемых IT-решений. В каждом случае обработка Персональных данных ограничена только необходимой в конкретном случае фактической обработкой Персональных данных.

Мы обрабатываем Персональные данные и для выдвижения, реализации или отстаивания юридических требований. Если нам необходимо защищать свои законные права или если подано требование, обрабатываются только те данные, которые относятся к конкретному случаю. В зависимости от конкретного случая это ещё может включать в себя обмен данными с другими предприятиями Группы Swedbank в Латвии, надзорными учреждениями, судами или внесудебными учреждениями разрешения споров для улаживания споров, а также с поставщиками услуг, которые оказывают нам юридические услуги.

В описанных в настоящем разделе целях мы, на основании относящейся к нам юридической обязанности или наших легитимных интересов, можем обрабатывать такие категории Персональных данных, как Идентификационные данные, Контактная информация, Финансовые данные, Демографические данные, Данные счёта.

Почему мы обрабатываем Персональные данные: мы обрабатываем Персональные данные лиц, связанных с Корпоративными клиентами, чтобы заключать и содержать договоры, связываться с Корпоративными клиентами, оказывать Услуги согласно договору и обеспечивать соблюдение Законодательства.

Для ясности мы указываем, что термин «Клиент» включает в себя также все физические лица, которые связаны с Корпоративным клиентом, данные которого мы обрабатываем.

Как мы обрабатываем Персональные данные: Персональные данные собираются от Субъекта данных, представителей Корпоративного клиента, связанных с ним лиц и внешних источников, а также регулярно обновляются. Персональные данные разглашаются Получателям, чтобы заключать и выполнять договоры с Корпоративным клиентом и соблюдать установленную Законодательством юридическую обязанность.

Если вы представляете Корпоративного клиента, мы обрабатываем ваши Персональные данные, чтобы заключать и выполнять договор между этим Корпоративным клиентом и нами. Это может быть, например, для связи с представителями и контактными лицами Корпоративного клиента, а также для обновления информации о юридических и уполномоченных представителях. Это также обеспечивает то, что только доверенные лица могут подписывать договоры, осуществлять сделки, подавать документы, получать доступ к информации или осуществлять другие необходимые действия от имени Корпоративного клиента.

В упомянутых ранее целях категории Персональных данных, которые мы Обрабатываем, включают в себя Идентификационные данные, Контактную информацию, Профессиональные данные, Данные об отношениях с юридическими лицами, Данные о надёжности и изучении, Демографические данные, Финансовые данные, Данные, которые получены и/или созданы при исполнении истекающих из Законодательства обязанностей, Данные о судимости и правонарушениях, другие Персональные данные (если сотрудничество с Корпоративным клиентом прекращается, поскольку его больше не существует, нам необходимо, чтобы в наших системах сохранялся факт статуса этого Корпоративного клиента, чтобы мы не осуществляли определённых действий, например, связь и предоставление отчётов).

Почему мы обрабатываем Персональные данные: для обеспечения безопасности посетителей, сотрудников, помещений и активов Swedbank; чтобы отстаивать юридические требования и легитимные интересы Swedbank; чтобы раскрывать и предотвращать незаконные действия.

Как мы обрабатываем Персональные данные: чтобы осуществлять видеонаблюдение в рамках мероприятий безопасности, Swedbank в своих помещениях и банкоматах использует камеры видеонаблюдения. Зоны, в которых осуществляется видеонаблюдение, отмечены информативными указателями о том, что ведётся видеонаблюдение.

Полученные в результате видеонаблюдения Swedbank материалы – изображения, видеозаписи и аудиозаписи – содержат Персональные данные.

Swedbank осуществляет видеонаблюдение на основании легитимных интересов, чтобы обеспечивать безопасность посетителей, сотрудников, помещений и активов Swedbank; чтобы отстаивать юридические требования и легитимные интересы Swedbank; чтобы раскрывать и предотвращать незаконные действия.

Содержащие Персональные данные изображения, видео- и аудиозаписи передаются Получателю только в определённых случаях, если записанный материал необходим для уголовного расследования в порядке, установленном Законодательством, или такому Получателю, который от имени Swedbank содержит и обслуживает системы видеонаблюдения.

Swedbank на своём сайте использует файлы cookie. Файлы cookie используются образом, указанным в Политике файлов cookie Swedbank, с которой можно ознакомиться в разделе «Файлы cookie» сайта: https://www.swedbank.lv/about/cookies.

Для Клиента как Субъекта данных в отношении осуществляемой Swedbank обработки Персональных данных установлены права согласно Правовым актам в сфере защиты данных. Это следующие права:

• получать подтверждение того, обрабатывает ли Swedbank Персональные данные Клиента, и если обрабатывает, получать доступ к ним;
• запрашивать исправление Персональных данных Клиента, если они не соответствующие, неполные или неверные;
• запрашивать удаление Персональных данных Клиента;
• ограничивать обработку Персональных данных Клиента;
• возражать против обработки Персональных данных Клиента, если обработка основана на легитимных интересах Swedbank;
• возражать против обработки Персональных данных Клиента в маркетинговых целях;
• получать Персональные данные, которые Клиент предоставил и которые обрабатываются на основе согласия и выполнения договора в структурированной, одной из широко используемых электронных форм и, если возможно, передавать такие данные другому поставщику услуг (права на возможность переноса данных);
• отзывать данное согласие на обработку Персональных данных Клиента;
• не быть субъектом такого решения, в основе которого – только автоматизированная обработка, в том числе Профилирование, если принятие таких решений имеет юридические последствия или подобным образом оказывает существенное влияние на Клиента. Эти права не применяются, если принятие решения необходимо для заключения и выполнения договора с Клиентом, если принятие такого решения разрешено согласно Правовым актам в сфере защиты данных или если Клиент дал своё недвусмысленное согласие;
• оспаривать решение, которое основано только на автоматизированной обработке Персональных данных, выражать своё мнение и запрашивать Swedbank вовлекать в процесс пересмотра решения своего сотрудника.

Для Клиентов Swedbank в разделе интернет-банка «Мои данные» обеспечен доступ к имеющейся в распоряжении Swedbank основной информации о Клиенте и таким Персональным данным Клиента, как Контактная информация, Идентификационные данные, Профессиональные данные, и другим. Клиенты могут самостоятельно получить доступ к своим Персональным данным в разделе интернет-банка «Мои данные», проверить их и в случае необходимости актуализировать.

С учётом того, что Swedbank обрабатывает большой объём информации, и для выполнения запроса Субъекта данных по возможности более точно Swedbank может запрашивать Клиента уточнить информацию, активность обработки или период, на который распространяется запрос Субъекта данных.

Клиент свои права Субъекта данных может использовать, подавая в Swedbank идентифицированный запрос в интернет-банке, или в филиале, или посредством звонка в консультационный центр, или отправляя подписанный э-подписью запрос по электронной почте. Ответ на запрос Субъекта данных предоставляется не позднее, чем в течение одного месяца с момента получения запроса; если необходимо, этот срок можно продлить ещё на два месяца.

Клиент может менять или обновлять Персональные данные, управлять своим выбором (согласием и разрешением на обработку данных) в интернет-банке и в мобильном приложении, в филиалах или посредством звонка в консультационный центр.

Права на защиту Персональных данных не являются абсолютными правами, и в определённых ситуациях они могут быть ограничены, т.е. Клиенту будет предоставлена информация, которую Swedbank имеет право предоставить Субъекту данных с учётом того, что права доступа не должны негативно влиять на права и свободы других лиц, в том числе на коммерческую тайну или интеллектуальную собственность и особенно – на авторские права, защищающие программатуру. В установленных Законодательством случаях Swedbank может Субъекту данных информацию передать позже, ограничить её передачу или не передать её вовсе, если это может задерживать предотвращение, раскрытие нарушений или выполнение мер судопроизводства, или применения штрафа, или препятствовать им, наносить вред правам или свободам других лиц, угрожать национальной безопасности, угрожать общественному порядку или мешать расследованию или судопроизводству.

Swedbank как субъект Законодательства может иметь определённые ограничения по предоставлению информации Субъекту данных в отношении обработки Персональных данных, которая осуществляется в рамках Законодательства, например, в сфере предотвращения легализации преступно полученных средств и финансирования терроризма и пролиферации, кроме публично доступных данных.

Если Клиент считает, что при обработке Персональных данных Клиента нарушены права и интересы Клиента согласно Правовым актам в сфере защиты данных, то Клиент может выдвинуть против этого претензию. Претензию можно подать в Государственную инспекцию данных или в надзорное учреждение по постоянному месту жительства или работы Клиента в стране – участнице ЕС.

Клиент может связаться со Swedbank в отношении договоров, отзыва согласия, запросов, изменений в разрешении на обработку Персональных данных, использования прав Субъектов данных и претензий по поводу Обработки Персональных данных. Контактная информация Swedbank доступна на домашней странице: www.swedbank.lv.

Клиент может связаться с выдвинутым Swedbank специалистом по защите данных, отправив электронное письмо по адресу dpo@swedbank.lv или отправив письмо по почте на адрес: Баласта дамбис, 15, Рига, Латвия, LV-1048, с пометкой «Специалисту по защите данных».

Swedbank пересматривает и актуализирует настоящие Принципы не реже 1 (одного) раза в год или по необходимости.

Swedbank информирует об изменениях в Принципах на сайте Swedbank.

Настоящие Принципы разработаны на латышском языке и переведены на английский и русский языки. В случае таких споров, разногласий или претензий, которые относятся к языку или интерпретации текста, определяющей является редакция настоящих Принципов на латышском языке.

Настоящие Принципы вступают в силу 25 января 2024 года, и актуальная версия доступна на домашней странице www.swedbank.lv.