Обработка персональных данных

Для чего Swedbank ведет обработку данных клиента: чтобы обеспечить выполнение предусмотренных правовыми актами обязательств по идентификации клиента и, когда это уместно, для идентификации представителя клиента и лиц, участвующих в сделках.

Как Swedbank ведет обработку данных клиента: для установления личности мы запрашиваем действительное удостоверение личности, а при необходимости и другие документы, требуемые для идентификации. Swedbank использует для идентификации также инструменты аутентификации. Данные клиента передаются ведущим деятельность в Эстонии предприятиям группы Swedbank для предложения клиенту услуг этих компаний.

Идентификация

Swedbank проверяет достоверность представленного для идентификации удостоверения личности путем электронного запроса в Департамент полиции и пограничной охраны.

При заключении договора на оказание услуг от имени ребенка проверяется также личность ребенка и Ваше право представлять ребенка по регистру народонаселения.

Для обеспечения точности и актуальности идентификационных данных Swedbank просит Вас регулярно обновлять представленные данные клиента. Данные удостоверения личности, поступающие из регистра народонаселения, обновляются автоматически.

Swedbank передает идентификационные данные клиентов зарегистрированным в Эстонии предприятиям группы Swedbank, в зависимости от используемых или запрошенных клиентом продуктов и услуг, чтобы обеспечить точность и актуальность данных клиентов всех предприятий группы Swedbank.

Для чего Swedbank ведет обработку данных клиента: выполнение следующих из нормативных актов обязательств по предотвращению отмывания денег и финансирования терроризма и соблюдению международных и государственных санкций.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные непосредственно от клиентов и из внешних источников (например, государственных регистров). Цель сбора и анализа данных — выполнение принципа «знай своего клиента». В случаях, предусмотренных правовыми актами, данные также передаются приёмщикам.

В соответствии с правовыми актами, Swedbank обязан проявлять должную осмотрительность, включая понимание цели и характера деловых отношений и нетипичных операций. Это помогает защитить общественные интересы, а также обеспечить использование услуг в законных целях и их защиту от неправомерного использования. Swedbank должен оценивать риски, связанные с отмыванием денег и финансированием терроризма, а также соблюдать и при необходимости применять санкции Европейского Союза, ООН и государственные санкции. Swedbank имеет законный интерес и в обеспечении соблюдения финансовых санкций, введенных США и Великобританией.

Swedbank обязан устанавливать личность клиента (см. «Идентификация и аутентификация»), и кроме того, клиента просят предоставлять о себе точную и правдивую информацию. В соответствующих случаях Swedbank может запросить документы, подтверждающие предоставленные данные. Swedbank использует данные клиента, полученные из внешних регистров, таких как регистры народонаселения и коммерческие регистры, или непосредственно от клиента. Кроме того, Swedbank использует информацию о клиенте, опубликованную в СМИ. Для выполнения законодательных обязанностей или при наличии законного интереса Swedbank проверяет данные клиента по санкционным спискам, проверяя, что он не оказывает услуги лицам, подпадающим под санкции или вовлеченным в санкции, или что услуги не используются для нарушения или обхода санкций.

В рамках деловых отношений Swedbank просит Вас, регулярно или в конкретном случае, обновлять предоставленные данные клиента. Swedbank проверяет актуальность данных, полученных из вышеуказанных внешних регистров. Помимо этого, правовые акты обязывают Swedbank регулярно проверять Ваши действия и операции, чтобы убедиться в отсутствии их связи с повышением риска и санкциями. Обязанность проявлять должную осмотрительность и регулярность ее исполнения зависят от оценки Swedbank риска отмывания денег и финансирования терроризма со стороны клиента.

В соответствии с правовыми актами, Swedbank обязан сообщать о подозрениях в отмывании денег и финансировании терроризма официальному учреждению (Бюро данных по отмыванию денег) и обеспечить конфиденциальность сообщений. Swedbank не должен публиковать информацию об обработке персональных данных в рамках правовых актов и Закона о предотвращении отмывания денег и терроризма в области отмывания денег, предотвращения терроризма и нераспространения оружия массового уничтожения, за исключением случаев, когда эти данные являются общедоступными.

В описанных выше целях Swedbank также ведет обработку данных лиц, связанных с бизнес-клиентами. Swedbank идентифицирует представителей юридического лица (законных представителей, уполномоченных лиц, членов высшего органа управления компании, прокуриста, банкротного управляющего) и запрашивает их персональные, демографические и контактные данные, а также сведения о связях с другими юридическими лицами. Swedbank также просит предоставить идентификационные и демографические данные акционеров предприятия. Компания обязана раскрыть информацию о своих фактических выгодоприобретателях и предоставить их идентификационные, демографические и контактные данные. При необходимости у предприятия запрашивают дополнительные документы и информацию о фактических выгодоприобретателях, например, доказательства происхождения имущества и активов или информацию об отношениях с другими юридическими лицами. Swedbank регулярно собирает и обновляет данные клиентов – представителей, акционеров и фактических выгодоприобретателях предприятия по данным внешних регистров, таких как регистр народонаселения, коммерческие регистры, регистры собственности (например, крепостная книга), санкционные списки и общедоступная информация (СМИ).

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Предотвращение отмывания денег и финансирования терроризма	Общественный интерес	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, Департамент полиции и пограничной охраны, регистр народонаселения, коммерческий регистр, крепостная книга) Официальные учреждения, которым Swedbank, согласно правовым актам, обязан сообщать о подозрительных финансовых операциях или сделках и предоставлять другую информацию
Соблюдение международных санкций (внутригосударственные санкции, санкции Европейского союза и ООН)	Общественный интерес	Юридические лица, входящие в группу Swedbank Третьи стороны, участвующие в применении санкций (например, официальные учреждения)
Соблюдение международных санкций (санкции Великобритании и США)	Законный интерес	Юридические лица, входящие в группу Swedbank Третьи стороны, участвующие в применении санкций (например, официальные учреждения)

Для чего Swedbank ведет обработку данных клиента: для предоставления повседневных банковских услуг, таких как расчётные счета, вклады, платёжные услуги и другие повседневные банковские услуги, а также для управления отношениями с клиентами и обеспечения доступа к услугам.

Как Swedbank ведет обработку данных клиента: обработка включает сбор данных напрямую от Вас и по использованию услуг, передачу данных приёмщику для выполнения договора об услуге и получение персональных данных от третьих лиц, например других поставщиков платёжных услуг.

Расчётный счет

При открытии счёта в Swedbank мы обрабатываем Ваши данные для выполнения заключенного договора и предоставления других связанных с расчётным счётом услуг, которые Вы хотите использовать.

Кроме того, мы должны предоставлять данные по счетам клиента и связанные с ними данные налоговому управляющему, банкротному управляющему, нотариусу и другим имеющим на то законное право лицам.

Если Вы используете в Swedbank услугу информации о счёте для просмотра данных своего платёжного счета, открытого у другого поставщика платёжных услуг, этот поставщик платежных услуг по Вашему запросу передает в Swedbank данные указанного счета и связанных с ним платежных операций.

При подаче ходатайства о доступе к данным своего платёжного счета в Swedbank для другого поставщика платёжных услуг, мы передаём этому поставщику информацию об указанном Вами счёте в Swedbank и связанных с ним платёжных операциях.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Исполнение и администрирование договоров с клиентом	Исполнение договора	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров
Обработка данных третьих лиц для исполнения договора о расчётном счете и связанных с ним договоров на услуги	Законный интерес	Сторонние поставщики платёжных услуг
Ответы на запросы	Выполнение законодательной обязанности	Официальные учреждения, на запросы которых Swedbank обязан отвечать на основании правовых актов (например, суд, полиция, судебный пристав, банкротный управляющий)
Выполнение обязательства по раскрытию информации поставщику услуги передачи информации о счёте	Выполнение законодательной обязанности	Сторонние поставщики платёжных услуг

Платёжные карточки

При запросе платёжной карточки и заключении договора о платёжной карточке Swedbank проводит обработку Ваших данных в целях заключения и исполнения договора о платёжной карточке, включая заказ, персонализацию и активацию карточки, оказание помощи в связи с карточками и предотвращение мошенничества с карточками.

При проведении операций по карточкам (включая операции, инициированные продавцом) Swedbank ведет обработку данных клиента в целях авторизации и расчётов. При подаче жалобы в связи с операцией по карточке данные этой операции будут переданы соответствующей международной платёжной организации (например, Mastercard).

При заказе дополнительной платежной карточки, привязанной к Вашему счету, Swedbank проводит обработку данных владельца дополнительной карточки.

Для этих целей Swedbank ведет обработку Ваших идентификационных данных, данных счетов, контактных и профессиональных данных, данных о детях, демографических данных, данных коммуникации и устройств (например, для разрешения на использование цифровых карточек и бесконтактных мобильных платежей и управления ими), семейных и финансовых данных, данных о надежности, привычках, предпочтениях и удовлетворенности.

Заключение и исполнение договора о платёжной карточке Исполнение договора Юридические лица, входящие в группу Swedbank
Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах (например, международная платёжная организация, такая как Mastercard) Выдача дополнительной карточки Законный интерес Юридические лица, входящие в группу Swedbank
Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах (например, международная платёжная организация, такая как Mastercard) Рассмотрение жалоб в связи с операциями по карточке Выполнение законодательной обязанности Международная платежная организация, поставщик платёжной услуги получателя платежа

Платежи

Swedbank ведет обработку данных клиента при совершении платежей, включая предоставление услуг по инициированию платежей. Для предоставления этих услуг Swedbank обрабатывает данные клиента (включая передачу данных третьим сторонам, таким как получатель платежа, поставщики платежных услуг, платежные системы, банки-корреспонденты и другие подобные лица) в соответствии с указаниями клиента при подаче платежного поручения или необходимым для их выполнения способом. При совершении именного платежа Ваши данные (номер телефона, имя и IBAN) передаются получателю платежа.

Swedbank ведет обработку данных клиента для инициирования платежа с Вашего счета, который, по Вашему запросу, инициирован сторонним поставщиком платежных услуг. В этом случае стороннему поставщику платежных услуг передают такие данные клиента, как аутентификационные данные, данные счёта и данные устройств.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Совершение платежей	Исполнение договора	Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах, такие как получатель платежа, платежные системы, банки-корреспонденты
Совершение платежей	Законный интерес	Сторонние поставщики платежных услуг
Совершение именных платежей	Исполнение договора	Центральный банк Латвии
Выполнение обязательства по раскрытию информации поставщику услуги по инициированию платежей	Выполнение законодательной обязанности	Сторонние поставщики платежных услуг (поставщик услуг по инициированию платежей), если Swedbank по закону обязан предоставлять таким лицам доступ к данным клиента.

Для чего Swedbank ведет обработку данных клиента: для предложения кредитных продуктов.

Как Swedbank ведет обработку данных клиента: сбор данных ведется у Вас, а также из внутренних и внешних источников (например, коммерческий регистр, крепостная книга, регистр народонаселения, регистр платежных нарушений). Данные клиента передают приёмщику (см. «Приёмщики, уполномоченные обработчики и источники данных клиента»), если для этого имеется законное основание.

Swedbank ведет сбор и обработку данных клиента, в том числе автоматизированную, для оценки его кредитоспособности и предложения подходящих кредитных продуктов. Клиент имеет право оспорить автоматическое решение и попросить сотрудника Swedbank его пересмотреть. Для оценки кредитоспособности проверяются данные клиента, указанные в ходатайстве, а также собранные из внутренних и внешних источников данных.

При заключении кредитного договора, исполнение которого обеспечивается третьими сторонами (например, поручителями, KredEx, собственниками залогового имущества), данные клиента передают этим сторонам.

Масштаб обработки данных клиента зависит от того, являетесь Вы клиентом, заключающим договор, или играете в процессе финансирования другую роль, например, являетесь продавцом лизингового имущества или собственником залогового имущества.

Если клиент не выполняет свои обязательства, Swedbank публикует данные о его задолженности в регистре платежных нарушений (например, Creditinfo Eesti AS) в соответствии с условиями, сообщаемыми клиенту при заключении кредитного договора. Swedbank также раскрывает данные клиента лицам, участвующим в обработке просроченной задолженности.

Для этих целей Swedbank ведет обработку Ваших идентификационных, демографических, семейных данных, данных о здоровье, контактных данных, данных счетов, финансовых данных, данных о ваших связях с юридическими лицами, данных о надежности и профессиональных данных.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Цели обработки данных клиента Правовое основание Приёмщики и источники данных клиента
Оценка кредитоспособности и управление кредитным риском	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Внешние базы данных (например, Creditinfo Eesti AS)
Оценка пригодности кредитных продуктов	Законный интерес	Внутренние источники и внешние базы данных (например, CreditInfo Eesti AS)
Оказание услуг финансирования	Исполнение договора	Внешние партнеры (например, KredEx (EIS), Министерство образования и науки)
Обеспечение страхования залогового или лизингового имущества, если этого требует кредитный договор / договор лизинга	Законный интерес	Страховые общества
Передача персональных данных и информации об исполнении финансовых обязательств в регистр платежных нарушений, чтобы другие кредитно-финансовые учреждения могли оценить кредитоспособность клиента, запрашивающего у них кредитные продукты (согласно принципам ответственного кредитования)	Законный интерес	Регистр платежных нарушений (CreditInfo Eesti AS)
Реструктуризация требований, их продажа и/или уступка третьим сторонам	Законный интерес	Третьи стороны, участвующие в реструктуризации долгов (банкротные управляющие или доверенные лица), другие партнеры

Для чего Swedbank ведет обработку данных клиента: чтобы консультировать Вас при выборе подходящего продукта и предоставлять выбранные Вами услуги.

Как Swedbank ведет обработку данных клиента: сбор данных ведется у Вас и при пользовании услугами, в том числе при взаимодействии со Swedbank, а также из внешних источников (например, AS Pensionikeskus, центральный регистр ценных бумаг). В рамках оценки пригодности обработка Ваших данных включает также профилирование.

Инвестиционные услуги

При оказании инвестиционных услуг Swedbank ведет обработку данных клиента для хранения Ваших ценных бумаг, выполнения связанных с ценными бумагами распоряжений, проведения корпоративных мероприятий, предоставления Вам инвестиционных консультаций или услуг по управлению портфелем, а также других инвестиционных услуг.

Swedbank использует профилирование перед оказанием услуги, в том числе для оценки пригодности и соответствия конкретной услуги или ценной бумаги.

В соответствии с правовыми актами, оказывая инвестиционные услуги, мы обязаны записывать телефонные звонки и видеотрансляции.

Swedbank ведет обработку данных клиента для представления обязательных отчетов о расходах и платах, исполнении сделок, хранении ценных бумаг и убытках по ценным бумагам и других видов отчетов.

Данные клиента передают местным и иностранным надзорным органам и налоговым департаментам, центральным депозитариям ценных бумаг, биржам, правоохранительным органам, эмитентам ценных бумаг или назначенным эмитентом третьим сторонам, управляющим фондами и другим финансовым посредникам.

Для этих целей Swedbank ведет обработку Ваших идентификационных и контактных данных, данных о детях (если ребенок пользуется услугами), семейных, демографических, профессиональных, финансовых данных, данных о финансовом опыте, данных счетов, данных о привычках, предпочтениях и удовлетворенности, данных о надежности, данных о коммуникации и устройствах, данных о связях с юридическими лицами, данных о статусе и других данных клиента, требуемых условиями оказания конкретной услуги.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Оценка пригодности и соответствия услуги	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Оказание инвестиционных услуг, включая исполнение ордеров или распоряжений клиента при покупке, продаже или передаче клиентом ценной бумаги	Исполнение договора	Юридические лица, входящие в группу Swedbank
Предоставление клиенту регулярной отчетности и отчетности «по факту операции» о расходах и платах, исполнении сделок, хранении ценных бумаг, убытках по ним и т. д.	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Регулярная отчетность и отчетность «по факту операции» и передача данных официальным учреждениям и участникам рынка	Выполнение законодательной обязанности	Надзорные и налоговые департаменты (например, Финансовая инспекция, Налоговый департамент США, Комиссия по торговле товарными фьючерсами США), центральные депозитарии ценных бумаг Фондовые биржи или другие места исполнения сделок, эмитенты ценных бумаг или указанные ими третьи стороны, управляющие фондами и другие финансовые посредники
Подача отчетности по налогообложению инвестиционного счета	Согласие	Официальные учреждения (например, Налогово-таможенный департамент)
Хранение информации об операциях с ценными бумагами (включая запись телефонных разговоров и сеансов видеосвязи) и представление подтверждений по запросу	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Разрешение споров	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank

Пенсионные фонды

При инвестировании в пенсионные фонды Swedbank ведет обработку данных клиента, например, для предоставления Вам необходимой информации, обработки распоряжений на покупку и продажу фондовых паев, ведения учета выплат из Ваших фондов и счетов. Кроме того, мы передаем данные о Ваших взносах в пенсионные фонды держателю пенсионного регистра, где ведется учет всех Ваших инвестиций в пенсионные фонды.

На основании Вашего заявления мы переводим взносы в пенсионный фонд или выручку от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний.

Для этих целей Swedbank ведет обработку данных Вашего счёта, демографических, контактных, финансовых и идентификационных данных.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Управление фондом, включая организацию расчетов, связанных с управлением активами фонда, и предоставление необходимой информации инвесторам	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Обработка распоряжений на покупку и продажу фондовых паев	Исполнение договора	Юридические лица, входящие в группу Swedbank
Перевод взносов в пенсионный фонд или выручки от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний по заявлению клиента	Выполнение законодательной обязанности	Управляющие пенсионными фондами
Обеспечение обмена с держателем пенсионного регистра данными об управлении пенсионными активами клиента (фонды II ступени, пенсионный инвестиционный счет, фонды III ступени)	Выполнение законодательной обязанности	Держатель пенсионного регистра

Для чего Swedbank ведет обработку данных клиента: для оказания услуг по страхованию жизни от рисков и/или страхованию жизни с инвестиционным риском, включая оценку Вашего индивидуального риска и расчет страховой премии, обработку претензий, связанных со страховым договором, и выплат страхового возмещения.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у Вас и из внешних источников (врачи и медицинские учреждения) и регулярно обновляют. Приёмщику передают данные, связанные с соответствующей услугой по страхованию жизни.

Вы оформляете договор страхования, уже заключили его или подали заявление на страховое возмещение

Когда Вы подаете ходатайство о заключении договора страхования жизни, Swedbank обрабатывает Ваши клиентские данные, чтобы оценить связанный с Вами страховой риск, рассчитать страховой взнос, страховую сумму и принять решение о заключении договора страхования. При этом Swedbank для оперативности принятия решения о заключении договора страхования проводит автоматизированную обработку медицинских данных и принимает автоматизированные решения на основе профилирования. Если Вам нужна дополнительная информация или Вы хотите, чтобы решение принял сотрудник Swedbank, Вы имеете право оспорить автоматизированное решение и попросить сотрудника его пересмотреть. Swedbank обрабатывает в указанных целях медицинские данные, полученные от Вас, врачей и медицинских учреждений, а также медицинские данные, связанные с Вашими действующими и предыдущими договорами страхования, требованиями и страховыми случаями.

При запросе услуги страхования жизни с инвестиционным риском Swedbank обрабатывает данные клиента, в том числе проводит анализ профиля для оценки пригодности и актуальности для Вас соответствующей услуги.

После заключения договора страхования Swedbank обрабатывает данные клиента при изменении и прекращении договора, возврате страхового взноса и налогообложении страхового возмещения. Кроме того, Swedbank обрабатывает данные клиента для отправки уведомлений, связанных с договором страхования, и обязательных уведомлений, а также годовых отчетов, если Вы заключили договор страхования с инвестиционным риском.

Для этих целей Swedbank обрабатывает идентификационные данные, данные счета, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о статусе клиента, демографические данные, данные о финансовом опыте клиента и данные о надежности и должной осмотрительности.

При подаче ходатайства о страховом возмещении Swedbank обрабатывает данные клиента для рассмотрения требования, в том числе для принятия решения и выплаты страхового возмещения. Для этого Swedbank обрабатывает медицинские данные, полученные от Вас, врачей и медицинских учреждений, а также данные, связанные с Вашими действующими и предыдущими договорами страхования, требованиями и страховыми случаями. Чтобы принять решение и выплатить возмещение, Swedbank также обрабатывает Ваши финансовые данные, связанные со Swedbank, и данные клиента, полученные от госучреждений, например данные об обвинительных приговорах и правонарушениях. Помимо перечисленных выше персональных данных, Swedbank обрабатывает Ваши профессиональные данные, а также данные о привычках, предпочтениях и удовлетворенности клиента.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Оценка индивидуального риска клиента и принятие решения о заключении договора страхования	Исполнение договора и дополнительное согласие, если для достижения цели необходимо обрабатывать медицинские данные	Юридические лица, входящие в группу Swedbank Врачи и медицинские учреждения
Использование истории рисков клиента при оценке индивидуального риска и принятии решения о заключении договора страхования	Законный интерес	Юридические лица, входящие в группу Swedbank
Оценка пригодности и актуальности страховой услуги, основанной на инвестициях	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Определение страхового интереса и страховых потребностей	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Заключение договора страхования и управление договорами	Исполнение договора	Юридические лица, входящие в группу Swedbank Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Обработка данных третьих лиц (например, выгодоприобретателей, членов семьи) при заключении и исполнении договора страхования	Законный интерес	Юридические лица, входящие в группу Swedbank
Удержание подоходного налога из страхового возмещения	Выполнение законодательной обязанности	Официальные учреждения
Отправка клиенту обязательных уведомлений и отчетов	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Поставщики почтовых услуг
Рассмотрение требований, включая принятие решения по ущербу и выплату страхового возмещения при установлении страхового случая	Исполнение договора	Юридические лица, входящие в группу Swedbank Официальные учреждения Врачи и медицинские учреждения, специалисты Выгодоприобретатели, наследники
Обработка данных третьих лиц (например, выгодоприобретателей, наследников) для рассмотрения требований, в т. ч. для принятия решения по ущербу и выплаты страхового возмещения при установлении страхового случая	Законный интерес	Юридические лица, входящие в группу Swedbank

Обработка персональных данных для управления страховым риском

При подаче ходатайства о страховом возмещении мы предоставим перестраховочной компании Ваши клиентские данные (в т. ч. медицинские данные) для выполнения своих обязательств по договору перестрахования.

Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для предоставления выбранной Вами услуги страхования от ущерба, в т. ч. для оценки страхового риска и расчета страхового взноса, обработки требований по договору страхования и выплаты страхового возмещения.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у Вас и из внешних источников и регулярно обновляют. На основании услуги страхования от ущерба данные клиента передают приёмщику для заключения и исполнения договора.

Вы оформляете договор страхования, уже заключили его или подали заявление об ущербе

При подаче ходатайства о заключении договора страхования Swedbank обрабатывает данные клиента, чтобы оценить Вашу надежность, а также рассчитать страховой взнос и установить условия в соответствии с Вашим уровнем риска. Для этого Swedbank ведет автоматизированную обработку данных клиента, в т. ч. профилирование. Если нам нужна дополнительная информация или оценка рисков, или если клиент желает, чтобы решение было принято человеком, то наш специалист оценит полученное ходатайство. Swedbank обрабатывает данные клиента, полученные из регистров, а также имеющиеся данные клиента, например, о заключенных договорах страхования и произошедших страховых случаях, а также данные, полученные от юридических лиц, входящих в группу Swedbank.

После заключения договора страхования Swedbank обрабатывает данные клиента для обновления, изменения и расторжения договора страхования и возврата страхового взноса. Кроме того, Swedbank обрабатывает данные клиента при отправке уведомлений, связанных с договором страхования, и обязательных уведомлений. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

При подаче заявления об ущербе Swedbank обрабатывает данные клиента для рассмотрения требования, в т. ч. для принятия решения по требованию и, при установлении страхового случая, для выплаты страхового возмещения. Swedbank обрабатывает данные клиента, полученные от других страховых компаний, держателей регистра, госучреждений, врачей и медицинских учреждений, а также данные клиента, включая медицинские данные, которые имеются у Swedbank в связи с Вашими предыдущими заявлениями об ущербе. Кроме указанных персональных данных, Swedbank обрабатывает Ваши профессиональные данные, данные об обвинительных приговорах и правонарушениях, а также данные о привычках.

Если Вам, в связи со страховым случаем в стране за пределами ЕС/ЕЭЗ, нужна медицинская помощь в рамках страхования путешествий, Swedbank передает Ваши персональные данные в соответствующую страну для подтверждения действительности страховой защиты. Ваши личные данные будут переданы в страну за пределами ЕС/ЕЭЗ для рассмотрения требований по дорожному страхованию, если страховой случай связан с такой страной. Данные клиента необходимо передавать для исполнения договора между Вами и Swedbank.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Оценка надежности клиента и снижение нестандартных рисков, расчет страхового взноса, соответствующего уровню риска клиента, и определение условий страхования	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики страховых услуг
Определение страхового интереса и страховых потребностей	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Заключение договора страхования и управление им	Исполнение договора	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, регистр дорожного движения, регистр дорожного страхования) Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Обеспечение отчетности для клиента «по факту операции»	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Рассмотрение требования, включая принятие решения и выплату страхового возмещения при установлении страхового случая	Исполнение договора	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, регистр дорожного движения, регистр дорожного страхования, коммерческий регистр, регистр народонаселения, регистр недвижимости) Официальные учреждения Застрахованные лица, выгодоприобретатели, лица, имеющие право на возмещение, пострадавшие лица, наследники, свидетели страховых случаев, лица, ответственные за страховой случай, и лица, потерпевшие ущерб Лица, участвующие в предоставлении услуг Swedbank (например, технические специалисты или лица, проводящие оценку и осмотр зданий)
Рассмотрение требования, включая обработку медицинских данных для принятия решения и выплаты страхового возмещения при установлении страхового случая	Выполнение законодательной обязанности (в соответствии с частью 2 статьи 218 Закона о страховой деятельности)	Врачи и медицинские учреждения
Обработка данных третьих лиц (например, застрахованных или потерпевших ущерб) для рассмотрения требований, в т. ч. для принятия решения и выплаты страхового возмещения при установлении страхового случая	Законный интерес	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, регистр дорожного движения, регистр дорожного страхования, коммерческий регистр, регистр народонаселения, регистр недвижимости) Официальные учреждения Врачи и медицинские учреждения Поставщики страховых услуг Застрахованные лица, выгодоприобретатели, лица, имеющие право на возмещение, пострадавшие лица, наследники, свидетели страховых случаев, лица, ответственные за страховой случай, и лица, потерпевшие ущерб Лица, участвующие в предоставлении услуг Swedbank (например, технические специалисты или лица, проводящие оценку и осмотр зданий)

Управление страховыми рисками

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Предъявление требования о возмещении ущерба третьей стороне, другому поставщику страховых услуг или Вам	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики страховых услуг Третьи лица – держатели регистров (например, регистр недвижимости, регистр народонаселения) Официальные учреждения Наследники Лица, ответственные за ущерб
Расчет страхового взноса, соответствующего уровню риска клиента, и разработка ценовых моделей	Законный интерес	Юридические лица, входящие в группу Swedbank
Контроль качества ремонта транспортных средств	Законный интерес	Лица, участвующие в предоставлении услуг Swedbank (например, технические специалисты)
Выполнение обязательств по договору перестрахования для обеспечения страхового возмещения	Выполнение законодательной обязанности	Поставщик услуг по перестрахованию
Информирование держателей ипотеки об установлении для клиента срока уплаты страхового взноса, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и о размере страховой суммы	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Другие кредитно-финансовые учреждения
Передача данных клиента другой страховой компании для оценки страхового риска, заключения и исполнения договора страхования	Законный интерес	Поставщики страховых услуг
Передача данных клиента для исполнения договора страхования, обеспечения его исполнения или подачи требования о возврате	Выполнение законодательной обязанности	Поставщики страховых услуг Официальные учреждения Врачи и медицинские учреждения

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для составления и передачи предложений, соответствующих потребностям клиента и бизнес-клиента, предоставления актуальной информации, а также организации опросов мнения, розыгрышей призов, кампаний и клиентских программ.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные клиента, в т. ч. для профилирования, в целях персонализации маркетинговой коммуникации. Для этого мы передаем данные клиента компаниям группы Swedbank, ведущим деятельность в Эстонии.

Профилирование и Ваши права в связи с маркетингом

Swedbank составляет профилирование, чтобы определить, какие продукты и услуги могут Вам подойти и соответствовать Вашим интересам и потребностям. Это позволяет адресовать Вам подходящие предложения и услуги.

Swedbank автоматически собирает и обрабатывает данные клиента для профилирования и в результате предоставления рекомендаций и предложений. Такие данные включают, например, информацию о портфелях продуктов клиента и использовании услуги. Помимо этого, мы собираем данные о финансовом положении, поведении и привычках клиента, связанных с использованием услуги, его операциях, а также сведения, предоставляемые Swedbank самим клиентом. Эти данные используются для профилирования, необходимого для обслуживания клиента в рамках клиентской программы (например, молодежь или Золотые клиенты), и составления подходящих ему предложений. В результате обработки предоставляются консультации и предложения, исходящие из потребностей клиента, предлагается участие в клиентских программах и, следовательно, применение специальных цен и условий услуг.

Вы имеете право в любое время возразить против обработки персональных данных в маркетинговых целях или отозвать свое согласие на их обработку.

Составление предложений

Мы стремимся предоставить Вам лучший пользовательский опыт и актуальные предложения в самое удобное время. Определив интересы и потребности клиента и бизнес-клиента, мы подготавливаем различные предложения:

• персональные рекомендации — это практические маркетинговые предложения для выбора подходящих Вам услуг, улучшения их повседневного использования или предотвращения ненадлежащего использования, а также иные предложения, наилучшим образом отвечающие Вашим интересам и потребностям, например, обновление или замена продукта;
• персональные кредитные и страховые лимиты — это практические результаты расчета, который поможет Вам понять, какие варианты кредитования и лизинга, а также страховые взносы Вам доступны;
• совместные предложения с партнерами — это практические предложения, которые помогают Вам выбрать подходящие услуги и льготы партнеров Swedbank, при этом данные клиента партнерам не передаются;

Время от времени мы проводим опрос мнения клиентов, задействуя при этом услуги компаний, специализирующихся на исследованиях рынка.

Если Вы хотите следить за своими расходами и просматривать их по всем счетам и категориям в одном окне, Вам подойдет инструмент «Мой бюджет», доступный в интернет-банке и в мобильном приложении.

Для этих целей Swedbank обрабатывает Ваши идентификационные данные (кроме личного кода), контактные данные, данные счета, демографические данные, информацию о продуктах/услугах/каналах, которыми клиент уже пользуется, и о предыдущем опыте их использования, финансовые данные, а также данные о том, имеет ли клиент право на получение предложений в рамках клиентских программ. Если клиент использует сайт, интернет-банк или мобильное приложение Swedbank, мы также учитываем поведение клиента при просмотре веб-страниц и целевые технологии. В случае предложений с лимитами финансирования и страхования Swedbank, прежде чем устанавливать лимиты, рассматривает, отвечает ли клиент основным условиям кредитования и страхования.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Составление актуальных предложений: персональные рекомендации, совместные предложения с партнерами, персональные страховые и кредитные лимиты	Согласие	Юридические лица, входящие в группу Swedbank
Составление обзора расходов по всем счетам клиента в одном окне (инструмент «Мой бюджет»)	Согласие	Юридические лица, входящие в группу Swedbank
Подготовка опросов мнения клиентов, в которых могут участвовать компании, специализирующиеся на маркетинговых исследованиях	Согласие	Юридические лица, входящие в группу Swedbank Компании, специализирующиеся на маркетинговых исследованиях

Составление прочей информации

Для того, чтобы информировать клиентов и бизнес-клиентов о новостях и услугах Swedbank, мы составляем информацию двух типов:

• актуальная информация — это информация, созданная для приглашения клиента на мероприятия, отправки ему поздравлений и рассылок;
• опросы об удовлетворенности клиента — это анкеты, в которых просят оставить отзыв об используемых услугах, помогая Swedbank их совершенствовать.

Для этого Swedbank обрабатывает данные счета, данные о статусе клиентов, данные о привычках, предпочтениях и удовлетворенности клиента, данные о коммуникации и устройствах, контактные, демографические, семейные, идентификационные (кроме личного кода) и финансовые данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Подготовка актуальной информации	Законный интерес	Юридические лица, входящие в группу Swedbank
Проведение опросов об удовлетворенности клиентов	Законный интерес	Юридические лица, входящие в группу Swedbank

Получение предложений и актуальной информации

Как клиент, Вы можете получать маркетинговые предложения и прочую актуальную информацию по четырем каналам связи:

• электронная почта;
• SMS;
• телефон;
• почта.

Поступление предложений и прочей информации зависит от выбранного Вами канала. Для каждого предложения и иной информации есть свои каналы связи. Например, некоторые предложения и опросы отправляются только по электронной почте, а другие также через интернет-банк и мобильное приложение.

Клиентские программы

Swedbank предлагает широкий спектр клиентских программ. Например, участникам программ предоставляются специальные условия предоставления услуг, лучшие цены и/или дополнительные ценности. Чтобы Swedbank мог создавать и применять специальные условия клиентских программ, ведется автоматизированная обработка данных клиента. Информацию об обработке персональных данных в связи с клиентской программой можно найти в условиях или дополнительной информации программы. Данные клиента обрабатываются для вышеуказанных целей, если клиент не возражает против обработки или согласился с условиями клиентской программы и, таким образом, согласился в ней участвовать.

Чтобы включить клиента в клиентскую программу, Swedbank обрабатывает идентификационные и контактные данные отдельно по каждой программе. Swedbank обрабатывает соответствующие программе дополнительные категории персональных данных, такие как демографические данные, данные о статусе клиента, данные о связях клиента с юридическими лицами, данные о коммуникации и устройствах, данные счета, данные о привычках, предпочтениях и удовлетворенности клиента, а также финансовые данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Проведение клиентских программ (например, Золотые клиенты, сениоры, молодежь), в т. ч. включение или исключение клиента или применение особых условий услуги	Законный интерес	Юридические лица, входящие в группу Swedbank
Предоставление специальных услуг в рамках клиентской программы Private Banking или применение особых условий услуги	Исполнение договора	Юридические лица, входящие в группу Swedbank

Розыгрыши и кампании

Swedbank обрабатывает данные клиента для проведения розыгрышей и кампаний, то есть привлекает клиентов, отвечающих критериям участников розыгрыша, кампании или клиентской программы. Клиент имеет право потребовать своего исключения из списка участников розыгрыша, кампании или клиентской программы.

Для организации розыгрышей, конкурсов, кампаний и мероприятий для клиентов Swedbank обрабатывает данные счета, профессиональные, финансовые, контактные данные, данные о привычках, предпочтениях и удовлетворенности клиента, демографические и семейные данные, идентификационные данные и данные о связях с юридическими лицами.

Для чего Swedbank ведет обработку данных клиента: для обеспечения качества услуги, защиты интересов клиента и Swedbank, рассмотрения жалоб клиентов и соблюдения правовых актов.

Как Swedbank ведет обработку данных клиента: Swedbank записывает телефонные звонки и видеозвонки. Кроме того, Swedbank обрабатывает данные клиента, собранные с помощью электронной почты, банковских сообщений и других каналов связи.

Для этих целей Swedbank обрабатывает данные, касающиеся коммуникации и устройств, данные счета, данные о статусе клиентов, профессиональные и финансовые данные, данные о привычках, предпочтениях и удовлетворенности клиента, семейные данные, данные о детях, если услуга связана с детьми, контактные данные, данные в отношении надежности, данные о связях с юридическими лицами, данные, полученные при выполнении законодательных обязанностей, идентификационные и демографические данные, данные особых категорий (медицинские данные), если это необходимо в связи с услугой страхования от ущерба или страхования жизни либо с жалобой клиента.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Совершенствование услуг, защита интересов клиента и Swedbank (запись телефонных разговоров, аудио во время видеочатов или переписка)	Законный интерес	Юридические лица, входящие в группу Swedbank
Защита интересов клиента и Swedbank (запись телефонных разговоров, аудио во время видеочатов и переписка)	Исполнение договора	Юридические лица, входящие в группу Swedbank Поставщики телекоммуникационных услуг
Обработка персональных данных особой категории, раскрытых по инициативе клиента во время консультации, с целью совершенствования услуг или защиты интересов клиента и Swedbank Согласие Юридические лица, входящие в группу Swedbank
Обработка жалоб клиента	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank

Для чего Swedbank ведет обработку данных клиента: для предложения клиентам консультаций и обслуживания.

Как Swedbank ведет обработку данных клиента: Swedbank обрабатывает Ваши данные в ходе обслуживания в представительстве и общения с Вами по телефону, чату, электронной почте и другим средствам связи. Данные клиента, например контактные данные, передаются компаниям группы Swedbank, ведущим деятельность в Эстонии, для обеспечения актуальности персональных данных.

Swedbank обрабатывает доступные ему данные клиента, например финансовые данные, чтобы предоставить Вам необходимую консультацию.

Для этих целей Swedbank обрабатывает Ваши контактные данные, данные о запрошенной и предоставленной услуге и/или об исполнении договора об услуге, предоставленную Вам информацию и общение с Вами по телефону, в чате, электронной почте и другим каналам связи, если это необходимо в связи с предоставлением услуги.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Регистрация клиента на консультацию	Исполнение договора	Юридические лица, входящие в группу Swedbank
Предложение клиенту консультаций и рекомендаций с учетом его финансового положения, используемых услуг и планов на будущее	Законный интерес	Юридические лица, входящие в группу Swedbank
Общение с клиентом и передача информации	Исполнение договора	Юридические лица, входящие в группу Swedbank

Для чего Swedbank ведет обработку данных клиента: для выполнения обязательств по управлению рисками, установленных правовыми актами, соблюдения требований к капиталу, предотвращения мошенничества и управления инцидентами.

Как Swedbank ведет обработку данных клиента: мы предоставляем данные клиента приёмщикам, таким как государственные учреждения и компаниям группы Swedbank.

Управление рисками важно для того, чтобы Swedbank смог предоставлять Вам услуги и защитить Ваши деньги от мошенников. Swedbank стремится поддерживать в своей деятельности низкий уровень риска, поскольку это является основой для укрепления доверия и предложения Вам большей ценности в долгосрочной перспективе.

В сфере управления рисками мы используем данные клиента для следующих целей:

• оценка и управление кредитным риском, ликвидным риском, рыночным риском и риском контрагентов;
• управление рисками и выполнение требований Swedbank к капиталу;
• урегулирование инцидентов и нарушений в связи с персональными данными, которые могут повлиять на основные процессы и услуги Swedbank;
• обнаружение, расследование и сообщение в связи с подозрительными сделками и рыночными злоупотреблениями;
• мониторинг сделок, включая операции по карточке, для выявления и предотвращения мошенничества, а также анализа, оценки и реагирования на действия, которые были определены как потенциальные случаи мошенничества;
• соблюдение правовых актов и внутренних правил;
• обеспечение непрерывности операционной деятельности и антикризисного управления;
• взаимодействие с надзорными и другими учреждениями, включая регулярную обязательную и разовую отчетность, обязанность предупреждать о подозрительном поведении клиента с точки зрения злоупотребления рынком, сотрудничество в проведении различных надзорных процедур или расследований;
• сотрудничество с внешним аудитором и предоставление ему информации.

Для чего Swedbank ведет обработку данных клиента: для управления, хранения, развития, анализа и совершенствования коммерческой деятельности, услуг и пользовательского опыта.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента при управлении документами и их архивировании, проводим анализы и тесты для совершенствования услуги, обеспечения безопасности и соответствия ИТ-решений.

Swedbank обязан хранить бухгалтерские данные. В связи с этим при выставлении и отправке счетов Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные и демографические данные.

Обработка персональных данных также необходима для деятельности, поддерживающей основной вид деятельности. Сюда входят, например, управление документами и архивирование, включая хранение информации на бумажных и цифровых носителях.

Законный интерес Swedbank заключается в поддержании, развитии, изучении и совершенствовании своих бизнес-операций и услуг, а также пользовательского опыта клиента. Это, среди прочего, означает использование Ваших данных для управления нашим сайтом и сетью, включая тестирование для обеспечения качества, безопасности и соответствия требованиям используемого нами ИТ-решения.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Выполнение юридических обязательств, например, в связи с бухгалтерским учетом или управлением налогами	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Надлежащее предоставление услуг, а также обеспечение, поддержание, развитие и анализ связанной с услугами информации и совершенствование коммерческой деятельности Swedbank	Законный интерес	Поставщики телекоммуникационных услуг, ИТ-услуг, веб-хостинга, облачной обработки, архивирования и почтовых услуг
Предъявление, исполнение или защита правовых требований	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики услуг архивирования Официальные учреждения (например, Финансовая инспекция, суды)

Для чего Swedbank ведет обработку данных клиента: Swedbank обрабатывает данные, связанные с бизнес-клиентом, включая данные представителя бизнес-клиента, для заключения и поддержания договоров, общения с бизнес-клиентом, предоставления договорных услуг и обеспечения соблюдения применимого права. В интересах ясности понятие клиента включает всех физических лиц, связанных с бизнес-клиентом, данные которого обрабатывает Swedbank.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у клиента, бизнес-клиента и из внешних источников и регулярно обновляют. Данные клиента передают приёмщику для заключения и исполнения договора с бизнес-клиентом и соблюдения правовых актов.

На бизнес-клиентов не распространяется Общий регламент по защите персональных данных Европейского Союза. Данные бизнес-клиента защищены банковской тайной, а их раскрытие регулируется правовыми актами. Swedbank может раскрывать или передавать приёмщику данные бизнес-клиента в той мере, в какой это необходимо для достижения целей передачи данных.

Если Вы представляете бизнес-клиента, Swedbank обрабатывает данные клиента, например, для общения с представителями и контактными лицами бизнес-клиента, а также для поддержания актуальности информации о законных и уполномоченных представителях. Это гарантирует, что только лица с правом представительства могут подписывать договоры, совершать сделки, представлять документы, получать доступ к информации или выполнять другие необходимые действия от имени бизнес-клиента. Дополнительную информацию об обработке данных, связанных с конкретной услугой, можно найти в пункте об этой услуге, в разделе «Каковы наши цели?».

Данные бизнес-клиента также обрабатывают в целях предотвращения отмывания денег и финансирования терроризма, а также соблюдения международных и национальных санкций. См. раздел «Предотвращение отмывания денег и финансирования терроризма. Соблюдение санкций».

При оценке кредитоспособности бизнес-клиента Swedbank обрабатывает данные лиц, связанных с бизнес-клиентом. Это акционеры с долей в компании 20% и выше, фактические выгодоприобретатели, а также члены правления и прокуристы. Для этого Swedbank получает у Creditinfo Eesti AS данные о внебанковской кредитной истории лиц, тесно связанных с компанией. Это позволяет Swedbank оценить, можно ли предложить финансовую услугу клиенту – юридическому лицу, и снижает риски неплатежеспособности для кредитора.

Категории персональных данных, обрабатываемые для перечисленных выше целей – идентификационные, контактные, профессиональные данные, данные о связях с юридическими лицами, данные о надёжности и должной осмотрительности, демографические и финансовые данные, данные, полученные при выполнении законодательных обязанностей, данные об обвинительных приговорах и правонарушениях, прочие данные клиента (если деловые отношения с бизнес-клиентом прекращены в связи с прекращением его деятельности, мы обязаны хранить данные о статусе бизнес-клиента в своих системах во избежание упущений, например, в коммуникации и отчетности).

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Заключение и исполнение договоров и общение с бизнес-клиентом	Исполнение договора	Юридические лица, входящие в группу Swedbank
Общение с физическим лицом, представляющим бизнес-клиента, и поддержание актуальности данных представителя	Законный интерес	Юридические лица, входящие в группу Swedbank
Оценка кредитоспособности бизнес-клиента и управление платежеспособностью	Выполнение законодательной обязанности	Третьи лица – держатели регистров (например, регистр платежных нарушений Creditinfo Eesti AS)

Для чего Swedbank ведет обработку данных клиента: обеспечение безопасности посетителей, сотрудников, помещений и имущества Swedbank; защита требований Swedbank, выявление и предотвращение незаконной деятельности.

Как Swedbank ведет обработку данных клиента: Swedbank использует видеонаблюдение в своих представительствах и при банкоматах. Контролируемые камерами зоны имеют соответствующую маркировку.

В случае видеонаблюдения в представительствах Swedbank персональные данные составляют в основном изображения клиентов, а также видео- и аудиозаписи.

Изображения, аудио- и видеозаписи, содержащие данные клиента, могут быть переданы соответствующему приёмщику, если записанный материал необходим для уголовного расследования или обслуживания охранных систем от имени Swedbank.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Обеспечение безопасности и правовых требований Swedbank; выявление и предотвращение незаконной деятельности	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики услуг видеонаблюдения

Согласно правовым актам, регулирующим защиту данных, клиент имеет следующие права:

• получать информацию о факте обработки Swedbank своих данных и в случае обработки получить доступ к данным;
• требовать исправления своих данных клиента, если они недостаточны, неполны или неточны;
• требовать удалить свои данные клиента, например, если данные обрабатываются на основании согласия и клиент отзывает своё согласие. Данное право не действует, если данные, которые требует удалить клиент, обрабатываются также на ином правовом основании, например, согласно договору или для исполнения законодательных обязанностей;
• ограничивать обработку своих данных клиента;
• возражать против обработки своих данных клиента, если обработка основана на законных интересах Swedbank, включая профилирование с целью прямого маркетинга (например, маркетинговых предложений или опросов);
• получать данные, предоставленные им самим и обрабатываемые на основании согласия или с целью исполнения договора, в письменной форме и в любом из наиболее распространенных электронных форматов и, при наличии технической возможности, передать эти данные другим поставщикам услуг (перенос данных);
• отозвать своё согласие на обработку данных клиента;
• ходатайствовать о том, чтобы решения по его вопросам принимались не на основании одной лишь автоматизированной обработки, в том числе профилирования, если это имеет юридические последствия или существенно влияет на клиента. Данное право не действует, если принятие решения необходимо для заключения или выполнения договора с клиентом, или разрешено регулирующими сферу защиты данных правовыми актами, или если клиент дал своё недвусмысленное согласие;
• выразить свою позицию и попросить Swedbank привлечь сотрудника к процессу рассмотрения вопроса.

В интернет-банке клиент имеет доступ к большей части своих данных.

Swedbank обрабатывает большое количество данных клиента. Для максимально корректного исполнения запроса клиента Swedbank может попросить его уточнить информацию, операцию обработки или период, с которыми связано ходатайство клиента.

Для того чтобы воспользоваться правами субъекта данных, клиент может подать в Swedbank запрос через интернет-банк, представительство банка, позвонив в консультационный центр либо отправив ходатайство с цифровой подписью по электронной почте. Swedbank отвечает на запрос клиента в течение максимум одного месяца с момента его получения; при необходимости срок может быть продлен самое большее до двух месяцев.

Клиент может изменить данные, предпочтения (управлять согласиями) и выбор в интернет-банке, в мобильном приложении, в представительстве Swedbank или позвонив в консультационный центр Swedbank.

Право на защиту данных клиента не является абсолютным правом. Swedbank предоставляет клиенту информацию, разрешенную для клиента как субъекта данных, с учетом того, что право доступа не должно негативно влиять на права других лиц, включая коммерческую тайну или интеллектуальную собственность и, прежде всего, авторское право, защищающее программное обеспечение. В случаях, предусмотренных правовыми актами, Swedbank может задержать передачу информации клиенту, ограничить передачу или не передавать её, если это может помешать или мешает предотвращению, выявлению или расследованию преступлений или исполнению наказаний, может нанести ущерб правам и свободам других лиц, поставить под угрозу национальную безопасность или охрану общественного порядка, помешать официальному расследованию или разбирательству.

Правовые акты могут ограничить Swedbank в предоставлении клиенту информации об обработке данных клиента, проходящей по требованию правовых актов, например, об обработке данных в связи с международными санкциями или предотвращением отмывания денег и финансирования терроризма, за исключением публично доступных данных.

Клиент имеет право подать жалобу в Инспекцию по защите данных (адрес сайта www.aki.ee), если считает, что согласно правовым актам, регулирующим защиту данных, обработка его данных клиента нарушает его права и интересы.

Клиент может связаться со Swedbank в связи с запросами и отзывом согласия. Помимо этого, клиент может требовать реализации своих прав при обработке данных клиента и предъявлять жалобы по их использованию. Контактные данные Swedbank доступны на сайте www.swedbank.ee.

Клиент может связаться с назначенным Swedbank специалистом по защите данных, отправив электронное письмо по адресу andmekaitse@swedbank.ee или почтой по адресу Liivalaia 8, Tallinn 15040, с пометкой «Andmekaitsespetsialist».

Swedbank имеет право в любой момент в одностороннем порядке изменить Принципы в соответствии с правовыми актами, известив клиента об изменениях на своём сайте, сообщением в интернет-банке, текстовым сообщением (SMS) либо по электронной почте не позднее, чем за месяц до вступления изменений в силу.

Принципы составлены на эстонском языке и переведены на русский и английский языки. При возникновении споров юридическую силу имеет версия на эстонском языке.

Принципы вступают в силу 01.09.2023, текущая версия доступна в представительствах Swedbank и на сайте www.swedbank.ee.