ЕKБ обрабатывает ваши данные для различных целей и на различных правовых основаниях (в соответствии со статьей 6 GDPR, Законом 133/2011 и статьей 6 Закона 195/2024), как указано ниже:
a) Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (только при необходимости), включая:
персонализированный маркетинг
отправку коммерческих предложений
опциональные файлы cookie и т.д.
b) Обработка необходима для выполнения контракта, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения контракта;
В случае заключения контракта между субъектом данных и ЕKБ в результате заключения пакета банковских и финансовых продуктов и услуг, а также в случае запроса имитации кредита/депозита, предоставление любых банковских и финансовых услуг на основе контракта (транзакции/случайные операции, такие как: обмен валюты, внесение наличных на счет другого лица, оплата кредитных взносов для клиентов ЕKБ, обмен купюр и т.д.); управление отношениями с клиентами/субъектами данных, управление качеством данных, выполнение или обработка платежных операций через систему SWIFT, включая, при необходимости, передачу персональных данных в США через SWIFT.
c) Обработка необходима для соблюдения юридических обязательств, возложенных на оператора;
Выполнение обязательств, связанных с предоставлением банковских услуг, включая внесение данных из удостоверений личности в информационные приложения ЕЦБ; предотвращение мошенничества и обеспечение банковской тайны через анализ/проверку подлинности предоставленного удостоверения личности; соблюдение применимых банковских норм для выполнения требований по знанию клиента, предотвращение отмывания денег и борьба с финансированием терроризма; ежедневная отчетность по операциям в соответствии с применимым законодательством; управление конфликтами интересов; проведение проверок со стороны органов власти; выполнение обязанностей банковского надзора над ЕЦБ и отчетность перед надзорными органами; соблюдение национальных и европейских пруденциальных требований, применимых к кредитным учреждениям (включая эффективное управление риском мошенничества путем ведения списка предупреждений, документирующего попытки и подозрения в мошенничестве); управление ликвидностью, оптимизация баланса и установление трансфертных цен; управление портфелем; административно-финансовое управление; хранение/депонирование (перед архивированием) и архивирование договорной документации в соответствии с законодательными требованиями (включая обеспечение операций, связанных с этими действиями); внутренний аудит; обеспечение охраны здоровья и безопасности на территории ЕKБ и его филиалов; внедрение мер по обновлению и защите персональных данных (включая создание резервных копий); управление качеством данных; взаимодействие с государственными органами, включая предоставление соответствующей информации в соответствии с законодательными требованиями, или другим лицам, предоставляющим публичные услуги (например, судебные исполнители, нотариусы и др.).
Для достижения вышеуказанных целей ЕKБ может опираться на законный интерес оператора в случаях, когда определенная обработка выходит за рамки соответствующих законодательных требований.
d) Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица (видеозаписи через внутреннюю систему видеонаблюдения Банка и его территориальных подразделений, система контроля доступа);
e) Обработка необходима для выполнения задачи, осуществляемой в общественных интересах, или при исполнении официальных полномочий, возложенных на оператора;
выполнение задачи, осуществляемой в общественных интересах, вытекающей из нормативных актов;
осуществление оператором функций или полномочий, предусмотренных нормативными актами.
В соответствии с банковским законодательством, требованиями AML/KYC, налоговым, материальным и процессуальным законодательством, а также нормативными требованиями регуляторов, которые предусматривают отчетность и передачу информации:
Национальному банку Молдовы
Службе по предотвращению и борьбе с отмыванием денег
Налоговым (SFS) и судебным органам (Арбитраж, суды)
Правоохранительным органам (Прокуратура, МВД, CNA, SIS и др.)
Другим органам, имеющим на это право (нотариусы, судебные исполнители, CNAS, BNS, CNOFM и др.)
f) Обработка необходима для целей законных интересов, преследуемых оператором или третьей стороной, за исключением случаев, когда эти интересы перевешиваются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, особенно если субъект данных является ребёнком.
Внедрение средств, позволяющих любому лицу сообщать о несоответствиях, связанных с банковскими услугами, предоставляемыми ЕЦБ; улучшение банковских услуг путем оптимизации внутренних процессов, политик и процедур (включая оптимизацию затрат и бюджетов через мероприятия по контролю затрат); мониторинг транзакций и связь с клиентом/субъектами данных для предотвращения мошенничества; проектирование, разработка, тестирование и использование существующих или новых ИТ-систем и ИТ-услуг (включая хранение баз данных в стране или за рубежом); обеспечение охраны здоровья и безопасности на территории ЕЦБ и его филиалов; управление взаимодействием с государственными органами, включая предоставление соответствующей информации в соответствии с законодательными положениями, или другим лицам, предоставляющим публичные услуги (судебные исполнители, нотариусы и т.д.); профилирование и сегментация в аналитических целях; проведение опросов по вопросам банковских услуг, деятельности ЕKБ и договорных партнёров; управление жалобами, связанными с банковскими услугами, включая установление, реализацию или защиту прав ЕKБ и/или его дочерних компаний в суде, а также сбор доказательств для этих целей.
Предоставление любых банковских и финансовых услуг (транзакции/случайные операции, такие как: обмен валюты, внесение наличных на счет другого лица, оплата кредитных взносов для клиентов ЕKБ, обмен купюр и т.д.); управление отношениями с клиентами/субъектами данных, управление качеством данных, выполнение или обработка платежных операций через систему SWIFT, включая, при необходимости, передачу персональных данных в США через SWIFT.