GDPR

INFORMATION AND CONSENT ON THE PROESSING OF PERSONAL DATA (EN)

1.     CBC processes the data you provide to us directly, as well as the data that are subsequently generated and based on them, such as trading data, etc. The collection of your data is done when the contractual relationship with CBC starts. Given the specific nature of the activities carried out by CBC, the following personal data are processed: 

a.    General identification data: name, surname, signature, date of birth, nationality;

b.    Contact details: home or residence, as applicable, e-mail address, telephone number;

c.     Data assigned by public authorities: Personal Identification Number or other similar unique identification number, serial number of the national identity document or of passport, as well as the copy of the national identity document or of passport;

d.    Professional data: profession, name of employer, position held, seniority at work, completed education;

e.    Data necessary to prevent money laundering and the source of funds;

f.      Data on the family situation: civil status, dependents, housing status, publicly exposed person / direct member / partner of a publicly exposed person.

2.     The legal purposes and grounds based on which CBC processes the personal data belonging to the Client are as follows:

a.    to conclude and execute the contracts signed with the Client / data subject for: the development and management of the contractual relationship in order to provide the CBC Packages and Services, to send notifications regarding the contracted Package, etc.;

b.    to fulfill the legal obligations assumed by CBC and for reasons of major public interests in order to identify and know the clients so as to prevent frauds;

c.     to fulfill the legitimate interests of CBC while fulfilling the line of business, centralizing the operations and maintaining an internal database, performing a statistical analysis about the CBC’s portfolio of clients, improving the Packages and services offered by optimizing the flows and internal procedures; the design, development, testing, implementing and use of own IT systems and resources, settlement of disputes, investigations or any other claims / complaints / requests CBC is involved in;

d.    based on the consent given by the Client / data subject / you for: direct marketing and commercial communications.

3.     These principles apply if CBC processes personal data belonging to the legal or conventional representatives, contact persons, collaborators, employees or other natural persons designated by the contractual partners of CBC. These personal data are directly provided by the contractual partner in documents transmitted to CBC at the beginning of the contractual relations or during their performance. The legal purposes and grounds based on which CBC processes personal data belonging to the data subjects are as follows:

a.    to ulfill the legal obligations assumed by CBC for the performance of the contractual relationship (for the management of the inspections conducted by authorities, for carrying out the audits);

b.    to fulfill the legitimate interest of CBC while fulfilling its line of business.

4.     In order to fulfill the processing purposes mentioned above, the personal data shall be processed during the contractual relationship with CBC and after they end, for a period of 10 years or for the timeframe required by the applicable legislation, including but not limited to the legal applicable minimum archiving timeframes and/or as much as necessary in order to exercise our legitimate rights.

5.     For the fulfillment of the processing purposes, CBC may transmit – in total or in part – the categories of personal data to the following recipients:

a.    public supervisory institutions and public authorities (the National Agency for Fiscal Administration, the National Office for Prevention and Control of Money Laundering, etc.);

b.    bailiffs, notaries public, attorneys or external consultants who assist CBC in exercising and defending its rights before courts;

c.     institutions in charge with investigation and support in case of cybersecurity incidents;

d.    service providers: IT, archiving, courier, audit, appraisers, insurance companies, as applicable.

6.     In order to fulfill the processing purposes mentioned above, CBC may transfer personal data inside the EU / EEA or outside the EU / EEA if the conditions set out in the GDPR are fulfilled and also pursuant to a decision made by the European Commission on the adequacy of the protection provided by the recipient country / countries. CBC may use the data as standard data protection provisions approved by the European Commission if the personal data are transferred to countries that do not provide an adequate level of protection.

7.     Pursuant to the legislation regarding the processing of personal data, the Client has the right to receive information about the personal data processing activities carried out by CBC, as well as about the right of access to the personal data.

8.     The Client has the right to rectify the data provided in the Contract by submitting a Data Rectification Form and he/she also has the obligation to notify CBC on any changes in his/her personal data. If the data we hold about you are inaccurate or incomplete, you have the right to rectify or complete them. CBC is not responsible for any loss or damage caused by any failure to notify CBC about changes in the Client’s personal data and by it acting on the basis of information provided in the Contract or in the personal data change sheet.

9.     The Client has the right to obtain the deletion of his/her data if there are no longer any legitimate reasons to prevail regarding the processing, if the consent has been withdrawn or if the data are no longer necessary for the fulfillment of the purposes.

10.  Pursuant to the personal data legislation, the Client is also granted the following rights:

a)    he right to restrict the processing;

b)    the right to object – you may request that we no longer process your personal data for reasons related to your particular situation and if the processing of your data is based on our legitimate interest. However, this right may be excluded for certain processing operations set out in the law (e.g. the processing operations conducted by financial and tax divisions, the police, justice, social security bodies);

c)    the right to data portability;

d)    the right not to be subject to a decision based solely on automated processing;

e)    the right to withdraw the consent;

f)      the right to file a complaint with the National Supervisory Authority for Personal Data Processing;

g)    the right to address the competent court.

11.  In order to exercise one or more of the rights granted to the Client under the laws regarding the protection of personal data, you can address CBC by an e-mail sent to the address compliance@cbc-finance.ro or by a written dated and signed request sent to the headquarters in Bucureşti, Strada Cpt. Octav Cocarscu, Nr. 14,  Sector 1.

12.  The provision of my personal data is voluntary, the lack of data provision leads to the impossibility of providing the service and/or the fulfillment of the other processing purposes by CBC.

13.  I hereby state that I have been informed that my personal data shall be processed for the performance of the Contract or for actions to be taken upon request, prior to the conclusion of the contract, as well as for the sale of the Packages and services offered by CBC. Moreover, I hereby state that I have been informed that CBC is the Data Controller and I have been informed of the recognized rights of the data subject.

14.  I hereby give my consent to receive direct marketing communications, advertising and any other commercial information by electronic means of communication (including by telephone) from CBC.

15.  The consent has been given voluntarily, it is freely expressed and can be withdrawn at any time in writing by a notice sent to the email address compliance@cbc-finance.ro.

16.  I have understood this statement of consent and I do agree to the processing of my personal data through the above channels for the purposes described herein.

 

INFORMARE SI DECLARATIE DE ACORD PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (RO)

  1. CBC prelucreaza datele pe care ni le furnizati dumneavoastra, in mod direct, precum si datele care sunt generate ulterior, pe baza acestora, precum date de tranzactionare, etc. Colectarea datelor dumneavoastra se realizeaza in momentul încheierii relatiei contractuale cu CBC. Având în vedere specificul activităților desfășuratea de către CBC, următoarele date cu caracter personal sunt prelucrate:
  2. Date generale de identificare: nume, prenume, semnătură, data nașterii, cetățenie;
  3. Date de contact: domiciliu sau reședință, după caz, adresă de e-mail, număr de telefon;
  4. Date atribuite de autorități publice: codul numeric personal sau un alt număr unic de identificare cu funcție similară, seria şi numărul actului de identitate national sau pașaportului, precum și copia actului de identitate national sau pașaportului;
  5. Date profesionale: profesia, numele angajatorului, funcția deținută, vechimea la locul de muncă, studii finalizate;
  6. Date necesare în vederea prevenirii spălării banilor și sursa fondurilor;
  7. Date privind situația familială: stare civilă, persoane aflate în întreținere, stare locativă, persoană expusă public/ membru direct/asociat al unei persoane expusă public
  8. Scopurile si temeiurile legale in baza carora CBC prelucreaza datele cu caracter personal apartinand Clientului sunt urmatoarele:
  9. in vederea incheierii si executarii contractelor la care clientul/persoana vizata este parte, pentru: derularea si gestionarea relatiei contractuale in vederea furnizarii Pachetelor si Serviciilor CBC, trimiterea de notificari cu privire la Pachetul contractat, etc.;
  10. in vederea indeplinirii obligatiilor legale aflate in sarcina CBC și din motive de interes public major, pentru: identificarea si cunoasterea clientelei in vederea prevenirii fraudelor;
  11. in vederea indeplinirii intereselor legitime ale CBC, in contextul desfasurarii obiectului de activitate, centralizarea operatiunilor si mentinerea unei baze de date interne, efectuarea unei analize statistice cu privire la portofoliul de clienti ai CBC, imbunatatirea Pachetelor si serviciilor oferite, prin optimizarea fluxurilor si procedurilor interne; proiectarea, dezvoltarea, testarea, implementarea si utilizarea sistemelor informatice si resurselor IT proprii, solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri/solicitari in care CBC este implicata;
  12. in baza consimtamantului exprimat de client/persoana vizata/dvs. pentru: marketing direct și comunicări comerciale.
  13. Prezentele principii se aplica in cazul in care CBC prelucreaza date cu caracter personal ale reprezentantilor legali sau conventionali, persoanelor de contact, colaboratorilor, angajatilor sau altor persoane fizice desemnate de partenerii contractuali CBC. Aceste date cu caracter personal sunt furnizate in mod direct de catre partenerul contractual in documentele transmise catre CBC la initierea relatiilor contractuale sau pe parcursul derularii acestora. Scopurile si temeiurile legale in baza carora CBC prelucreaza datele cu caracter personal apartinand persoanelor vizate sunt urmatoarele:
  14. indeplinirea obligatiilor legale aflate in sarcina CBC, in contextul desfasurarii relatiei contractuale (pentru gestionarea controalelor autoritatilor, pentru efectuarea auditurilor);
  15. indeplinirea interesului legitim al CBC, in contextul desfasurarii obiectului de activitate al CBC.
  16. In vederea indeplinirii scopurilor de prelucrare enuntate mai sus, datele cu caracter personal vor fi prelucrate pe perioada raporturilor contractuale cu CBC si, dupa incetarea acestora, pentru perioadă de 10 ani sau perioada impusa de legislatia aplicabila, inclusiv, dar fara limitare la perioadele minime legale de arhivare aplicabile si/sau atat cat este necesar pentru a ne exercita drepturile legitime.
  17. In vederea indeplinirii scopurilor de prelucrare, CBC poate transmite o parte sau toate categoriile de date cu caracter personal catre urmatorii destinatari:
  18. Instituții publice de supraveghere și autorități publice (Autoritatea Nationala de Administrare Fiscala, Oficiului National pentru Prevenirea si Combaterea Spalarii Banilor, etc.);
  19. executori judecatoresti, notari publici, avocați sau consultanti externi care acorda asistenta CBC in exercitarea si apararea drepturilor in fata instantelor judecatoresti;
  20. institutii de investigare si suport pentru incidente de securitate cibernetica;
  21. furnizorii de servicii: servicii IT, arhivare, curierat, audit, evaluatori, societati de asigurare, după caz.
  22. In vederea indeplinirii scopurilor de prelucrare enuntate mai sus, CBC poate transfera date cu caracter personal în cadrul UE/SEE sau in afara UE/SEE in cazul in care sunt indeplinite conditiile prevazute de GDPR, respectiv in temeiul unei deciziii a Comisiei Europene privind caracterul adecvat al protectiei asigurate de catre tara sau tarile de destinatie. CBC poate utiliza datele sub forma unor prevederi standard privind protecția datelor, aprobate de Comisia Europeană, în cazul transferului de date cu caracter personal în țări care nu oferă un nivel adecvat de protecție a datelor.
  23. In conditiile legislatiei in materia prelucrarii datelor cu caracter personal, Clientul dreptul de a primi informatii cu privire la activitatile de prelucrare a datelor cu caracter personal, efectuate de catre CBC, precum și dreptul de access asupra datelor cu caracter personal.
  24. Clientul are dreptul de modifica datele furnizate în Contract prin depunerea unui Formular de modificare a datelor şi are obligaţia de informa CBC asupra oricăror modificări ale datelor cu caracter personal. Dacă datele pe care le deținem cu privire la dvs. sunt inexacte sau incomplete, aveți dreptul să le corectați, respectiv să le completați. CBC nu este responsabilă pentru pierderi sau prejudicii cauzate de neinformarea CBC cu privire la modificarea datelor cu caracter personal ale Clientului şi de acţionarea pe baza informaţiilor furnizate în Contract sau în fișa de modificare a datelor personale.
  25. Clientul are dreptul de a obținer ștergerea datelor în cazul în care nu există motive legitime care să prevaleze în ceea ce privește prelucrarea, dacă a fost retras consimțământul ori datele nu mai sunt necesare pentru îndeplinierea scopurilor.
  26. În condițiile legislației în materia datelor cu caracter personal, Clientului îi sunt recunoscute și următoarele drepturi:
  27. dreptul de restricționare a prelucrării;
  28. dreptul la opoziție – ne puteți solicita să nu mai procesăm informațiile dvs. personale din motive legate de situația particulară în care vă aflați și dacă prelucrarea datelor dvs. se realizează în temeiul interesului nostru legitim. Cu toate acestea, acest drept poate fi exclus pentru anumite prelucrări prevăzute de lege (de ex.: prelucrări efectuate de serviciile financiare și fiscale, organele de poliție, justiție, securitate socială)
  29. dreptul la portabilitatea datelor;
  30. dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata;
  31. dreptul de retragere a consimțământului;
  32. dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
  33. dreptul de a sesiza instanta competentă.
  34. Pentru a exercita unul sau mai multe dintre drepturile de care Clientul beneficiază în temeiul legislatiei privind protectia datelor cu caracter personal, vă puteti adresa CBC printr-un e-mail la adresa compliance@cbc-finance.ro  sau printr-o cerere scrisă, datată și semnată, transmisă la adresa sediului social din Bucuresti, Str. Octav Cocarascu, Nr. 14, Sector 1.
  35. Furnizarea datelor mele personale este voluntară, lipsa furnizării datelor determinând imposibilitatea prestarii serviciilo si/sau indeplinirea celorlalte scopuri de prelucrare de catre CBC
  36. Prin prezenta declar că am fost informat/ă de faptul că datele mele personale vor fi prelucrate în scopul îndeplinirii Contractului sau pentru a întreprinde acțiuni la cerere, înainte de încheierea contractului, precum și în scopul comercializării Pachetelor și serviciilor oferite de către CBC. În plus, declar că am fost informat că CBC este operatorul datelor cu caracter personal și mi-au fost comunicate drepturile recunoscute persoanei vizate.
  37. Sunt de acord cu primirea comunicărilor de marketing direct, publicitate și orice alte informații informații comerciale prin mijloace electronice de comunicare (inclusiv telefonic), de la CBC.
  38. Consimțământul a fost acordat în mod voluntar, liber exprimat și poate fi revocat în orice moment în scris prin notificare transmisa la adresa de email compliance@cbc-finance.ro
  39. Am înțeles această declarație de consimțământ și sunt de acord cu procesarea datelor mele personale prin canalele de mai sus, în scopurile descrise în prezenta.