Notă de informare privind prelucrarea datelor personale
Prezenta notă de informare vizează procesul de finanțare/investiție derulat de operatorul BCR Seed Starter SRL (“SEEDSTARTER”) și se aplică persoanelor vizate care solicită finanțare sau care reprezintă societăți care solicită finanțare/investiție (administratori, asociați, reprezentanți). Mai jos regăsiți aspectele de prelucrare a datelor aferent fazelor de analiză în vederea acordării finanțării.
Desi majoritatea informatiilor utilizate in procesul de analiza se refera la compania care solicita finantare si nu sunt date personale, vom prelucra si datele personale ale reprezentantilor companiei pentru indeplinirea urmatoarelor obiective:
- Obligatii legale de conformitate: pentru a putea initia o relatia de afaceri, legea ne impune sa facem anumite verificari de cunoastere a clientelei din perspectiva riscului de spalare a banilor, finantare a terorismului, frauda, sanctiuni internationale sau verificari de ordin reputational. De asemenea, datele tale pot fi supuse unor procese de auditare si raportare catre autoritati si catre Grupul Erste (din care SEEDSTARTER face parte). Majoritatea verificarilor sunt facute in stadiile finale ale procesului de finantare. Nu in ultimul rand, datele tale vor face obiectul unor procese de arhivare si asigurare a securitatii acestora, spre exemplu, prin realizarea de copii de siguranta.
Important: anumite obligatii legale sunt puse in aplicare si prin raportare la obligatiile prudentiale ale BCR, in calitate de asociat al SEEDSTARTER.
- Interese legitime de prelucrare: in functie de natura datelor, le vom analiza in vederea stabilirii oportunitatii investitiei precum si pentru a putea sa imbunatatim procesele si aplicatiile interne. Putem folosi datele tale si pentru a iti raspunde la solicitari (daca nu avem alt temei aplicabil). De asemenea, in anumite cazuri vom pastra datele o perioada suficientă de timp pentru a putea justifica actiunea intr-o disputa sau un litigiu sau pentru scop statistic.
Alte aspecte de interes:
- Ca orice societate cu multe activtati de prelucrare, avem furnizori si parteneri care ne ajuta cu prelucrarea datelor tale, cum ar fi stocarea datelor, transmiterea de notificari sau mentenanta aplicatiilor. Prin urmare, pe langa destinatarii față de care avem obligatii de raportare, datele tale pot ajunge sau pot fi accesate si de acesti furnizori si parteneri – acestia isi asuma obligatii contractuale stricte in ceea ce priveste utilizarea, confidentialitatea si securitatea datelor. De asemenea, furnizorii si partenerii aleși de bancă trec printr-un proces de screening și iau parte, in mod aleator, la procese de auditare. Unii destinatari sunt localizati sau au servere localizate in afara Romaniei, astfel ca datele tale pot ajunge si in alte state, din UE/SEE. Cu titlu de exceptie, in anumite situatii datele personale pot ajunge si in SUA in cazul in care utilizam un serviciul de cloud din acest teritoriu.
- In functie de calitatea si relatia ta cu SEEDSTARTER, vom stoca datele conform standardelor de retentie a datelor. Avand in vedere ca SEEDSTARTER este entitate raportoare in sensul Legii nr. 129/2019, vom stoca datele personale pe o durata de 5 ani de la incetarea relatiei de afaceri.
- Securitatea datelor este o preocupare constanta a SEEDSTARTER, ea fiind asigurata pe tot parcursul activitatilor de prelucrare (colectare, stocare, utilizare, transfer) luand in considerare contextul prelucrarii respective. In acest sens, implementam masuri tehnice si organizatorice pentru protectia impotriva accesarii neautorizate, prelucrarii neautorizate sau ilegale, precum si impotriva pierderii, distrugerii sau deteriorarii accidentale a datelor personale. Masurile sunt menite sa asigure confidentialitatea, integritatea si disponibilitatea datelor tale. Obligatiile privind asigurarea confidentialitatii si securitatii datelor personale sunt aplicabile anajatilor si imputernicitilor nostri care acceseaza si utilizeaza aceste date pentru noi.
- GDPR iti asigura anumite drepturi pe care le poti exercita, care insa nu sunt absolute: acces, stergere, rectificare, restrictionare, dreptul de a formula plangere la ANSPDCP.
Pe langa datele furnizate de tine direct sau indirect, prin reprezentanti, prelucram mai multe categorii de date, dupa cum urmeaza:
- Date rezultate din procesul de cunoastere a clientelei, prevenirea spalarii banilor si a finantarii terorismului (KYC/AML) – inclusiv profil de risc, date de identificare si contact, date privind calitatea avuta in anumite societati, angajator, date privind expunerea publica a ta sau a rudelor apropiate – daca indepliniti anumite functii cu expunere publica;
- Date rezultate din listele mentinute de ONU, OFAC si UE cu sanctiuni internationale si din consultarea bazelor de date publice, precum RECOM si Portaljust;
- Date rezultate din adresele de avertizare sau de solicitare informatii de la autoritati și primite de BCR (Oficiul de Spalare a Banilor – ONPCSB, BNR);
- Date privind administrarea conflictelor de interese (interese sau relatie de rudenie cu un angajat sau reprezentant al Grupului BCR). În acest sens sunt relevante și informațiile referitoare la deținirea calității de angajat al BCR (la momentul evaluării sau în ultimii 2 ani);
- Date rezultate din consultarea listelor de avertizare cu fraudulenti menținute de BCR.
- Date rezultate din particularitatile relatiei de afaceri cu BCR/SeedStarter.
Verificările de cunoaștere a clientelei se efectuează prin intermediul BCR, în calitate de asociat al SEEDSTARTER și de titular al obligațiilor prudențiale specifice instituțiilor de credit. În acest sens, verificările presupun și utilizarea datelor personale deținute de BCR, așa cum rezultă de mai sus. Pentru aceste prelucrări BCR și SEEDSTARTER acționează în calitate de operatori asociați.
Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizării serviciilor bancare sau îndeplinirii celorlalte scopuri de prelucrare de către SEEDSTARTER.
Pentru decizia finala de finantare/investitie, vom realiza profilari din perspectiva riscului de cunoastere a clientelei, prevenirea spalarii banilor, combaterea terorismului (inclusiv de frauda).
Crearea de profile reprezintă prelucrarea automată a datelor tale pentru a evalua sau analiza aspecte ce țin de persoana ta. Incadrarea într-un grad de risc din perspectiva spalarii banilor, finantarii terorismulu si sanctiunilor internationale reprezinta un exemplu de profilare.
SEEDSTARTER poate să dezvăluie anumite categorii de date cu caracter personal către următoarele categorii de destinatari: reprezentanţii companiei sau ai SEEDSTARTER, entităţile din Grupul BCR și Erste, autorităţi judecătoreşti sau alte autorităţi public, furnizorii de servicii IT, consultanti, alți parteneri contractuali sau împuterniciți ai SEEDSTARTER.
Este posibil ca SEEDSTARTER să transfere anumite categorii de date cu caracter personal în afara României, în state din cadrul SEE.
SEEDSTARTER va prelucra datele cu caracter personal pe durata îndeplinirii scopurilor precizate mai sus, precum și ulterior în vederea conformării cu obligațiile legale aplicabile, inclusiv, dar fără limitare la, dispozițiile referitoare la obligatia de arhivare și cu interesele legitime ale SEEDSTARTER. Ca regulă, vom menține datele pe o durată de 5 ani. Termenul de 5 ani curge de la încetarea relației de afaceri sau de la primirea solicitării de investiție.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, SEEDSTARTER să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.
Acest site utilizează cookie-uri. Daca doresti o experienta personalizata pe website-urile SEEDSTARTER, poți face asta acceptând utilizarea modulelor cookie.
SEEDSTARTER acordă o importanță sporită datelor tale cu caracter personal. Securitatea datelor se asigura pe tot parcursul activitatilor de prelucrare (colectare, stocare, utilizare, transfer) luand in considerare contextul prelucrarii respective. In acest sens, implementam masuri tehnice si organizatorice pentru protectia impotriva accesarii neautorizate, prelucrarii neautorizate sau ilegale, precum si impotriva pierderii, distrugerii sau deteriorarii accidentale a datelor personale. Masurile sunt menite sa asigure confidentialitatea, integritatea si disponibilitatea datelor tale. Obligatiile privind asigurarea confidentialitatii si securitatii datelor personale sunt aplicabile anajatilor si imputernicitilor nostri care acceseaza si utilizeaza aceste date pentru noi.
- Dreptul de informare: cu privire la activitățile de prelucrare efectuate de către SEEDSTARTER;
- Dreptul de acces la date: poti solicita și primi o confirmare de la SEEDSTARTER cu privire la prelucrările de date (ce date prelucrăm și în ce scop, unde și cât timp le stocăm, cine are acces la ele etc.);
- Dreptul de rectificare: a datelor inexacte, precum și completarea datelor incomplete (exemplu: dacă ai schimbat numărul de telefon sau adresa de e-mail ne poti contacta pentru actualizarea acestor date);
- Dreptul de ștergere: cu privire la o parte sau toate datele pe care le avem despre tine;
Important! Nu vom putea da curs cererii în toate cazurile (exemplu: legea ne obligă să păstrăm datele o anumită perioada; datele ne sunt utile pentru apărarea unui drept în instanță);
- Dreptul la restricționare: poti solicita să nu utilizăm datele dumneavoastră ci doar să le stocăm până la rezolvarea unei alte solicitări din partea ta și anume:
- ai cerut rectificarea datelor;
- te-ai opus ștergerii datelor în situația unei prelucrări ilegale;
- ai solicitat sa iti furnizăm anumite date pentru apărarea unui drept;
- te-ai opus prelucrării datelor - a se vedea dreptul de opoziție de mai jos.
- Dreptul la portabilitate: poti cere ca datele tale să iti fie furnizate pe un suport utilizat în mod curent, într-un format ușor de citit (exemplu: prin e-mail). De asemenea, poti cere ca datele tale să fie trimise către un alt operator;
- Dreptul la opoziție: te poti opune prelucrărilor de date derulate pe baza interesului legitim al SEEDSTARTER;
- Drepturile privind procesul decizional automatizat: ca regulă, ai dreptul de a nu fi supus unei decizii automate, dacă aceasta produce efecte juridice asupra ta sau te afectează similar, într-o măsură semnificativă (exemplu: refuzul automat de a încheia un contract cu tine, bazat pe o prelucrare de date).
Important! În anumite situații, legea ne permite să luăm astfel de decizii atunci când avem acordul tau sau dacă decizia este luată în baza executării contractului pe care l-am încheiat sau pentru realizarea interesului nostru legitim. În aceste situații, vei avea dreptul să contesti decizia, să iti exprimi punctul de vedere și să obtii o verificare din partea unui factor uman. De asemenea, sunt situații în care legea ne obligă să implementăm asemenea procese decizionale automatizate.
- Dreptul la retragerea consimțământului: atunci când prelucrăm datele pe baza consimțământului tau.
Important! Retragerea consimțământului va avea efect doar pentru viitor. Prelucrările efectuate în alt temei, cum ar fi executarea contractului, nu vor fi afectate de retragere.
- Dreptul de a formula plângere: dacă esti nemulțumit/ă, te poti adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente.
În măsura în care formulezi o solicitare privind oricare dintre drepturile de mai sus, te rugăm să ne furnizezi detaliile necesare pentru ca SEEDSTARTER să poată identifica dreptul exercitat și îndeplinirea condițiilor de exercitare impuse de lege. Cu titlu de exemplu, în măsura formulării unei cereri de opoziție privind anumite prelucrări derulate de SEEDSTARTER în baza interesului legitim al băncii, te rugam sa ne furnizezi și informații legate de situația ta particulară astfel încât SEEDSTARTER să poată realiza evaluarea cerută de lege.
Exercitarea drepturilor
Cererile referitoare la prelucrările de date efectuate în baza prezentei note de informare se transmit catre SEDSTARTER.
Pentru mai multe detalii cu privire la activitățile de prelucrare efectuate de către SEEDSTARTER, precum și cu privire la exercitarea drepturilor de care beneficiezi în acest context, ne poti contacta oricând utilizând următoarele canale de comunicare:
1. solicitare adresată responsabilului SEEDSTARTER privind protecția datelor la office@seedstarter.ro.
2. prin poștă, la sediul nostru.
Este posibil sa actualizam informarile si sectiunile din politica. Prin consultarea frecventă a acestui website, te asiguri că știi activitățile de prelucrare întreprinse de către SEEDSTARTER.
Website-ul SEEDSTARTER poate include link-uri către alte website-uri care sunt gestionate de alte entități. Prelucrarea datelor pe aceste website-uri nu este controlata de SEEDSTARTER, fiind guvernata de politicile de confidentialitate valabile pentru fiecare website in parte.
***
În măsura în care aveți sugestii privind prezenta politică privind confidențialitatea, vă încurajăm să ne scrieți la office@seedstarter.ro.