Обработка персональных данных

Для чего Swedbank ведет обработку данных клиента: чтобы обеспечить выполнение предусмотренных правовыми актами обязательств по идентификации клиента и, когда это уместно, для идентификации представителя клиента и лиц, участвующих в сделках.

Как Swedbank ведет обработку данных клиента: для установления личности мы запрашиваем у клиента действительное удостоверение личности, а при необходимости и другие документы, требуемые для идентификации. Swedbank использует для идентификации также инструменты аутентификации. Данные клиента передаются ведущим деятельность в Эстонии предприятиям группы Swedbank для предложения клиенту услуг этих компаний.

Идентификация

Swedbank проверяет достоверность представленного для идентификации удостоверения личности путем электронного запроса в Департамент полиции и пограничной охраны.

При заключении договора на оказание услуг от имени ребенка проверяется также личность ребенка и Ваше право представлять ребенка по регистру народонаселения.

Для обеспечения точности и актуальности идентификационных данных Swedbank просит Вас регулярно обновлять представленные данные клиента. Данные удостоверения личности, поступающие из регистра народонаселения, обновляются автоматически.

Swedbank передает идентификационные данные клиентов зарегистрированным в Эстонии предприятиям группы Swedbank, в зависимости от используемых или запрошенных клиентом продуктов и услуг, чтобы обеспечить точность и актуальность данных клиентов всех предприятий группы Swedbank.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Идентификация клиентов и обеспечение предоставления услуг	Выполнение законодательной обязанности Исполнение договора	Юридические лица, входящие в группу Swedbank Третьи лица, ведущие регистры и регистры (например, Департамент полиции и погранохраны, Регистр народонаселения)

Аутентификация

Аутентификация служит Swedbank для подтверждения личности клиента, который пользуется услугами в представительстве банка или удаленно, например при обращении в консультационный центр или интернет-банком.

Для аутентификации используются инструменты, предлагаемые Swedbank или другими предприятиями, например SK ID Solutions AS (Smart-ID, mobiil-ID). Клиент также может использовать в качестве инструмента аутентификации ID-карту или другие решения (распознавание отпечатков пальцев и лица, или биометрия, PIN-код в мобильном приложении Swedbank, PIN-калькулятор).

При использовании средства аутентификации, предоставленного другим предприятием, мы передаём ему Ваши идентификационные данные, данные связи и устройства (например, IP-адрес и тип устройства) и уведомляем о том, что Вы пользуетесь услугами Swedbank.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Аутентификация клиентов	Выполнение законодательной обязанности Исполнение договора	Поставщики услуг аутентификации

Для чего Swedbank ведет обработку данных клиента: для выполнения следующих из нормативных актов обязательств, чтобы предотвратить отмывание денег и финансирование терроризма, а также соблюдать международные и государственные санкции.

Как Swedbank ведет обработку данных клиента: мы собираем данные непосредственно от клиентов и из внешних источников (например, государственных регистров). Цель сбора и анализа данных — выполнение принципа «Знай своего клиента». В случаях, предусмотренных правовыми актами, мы также передаём данные приёмщикам.

В соответствии с правовыми актами, Swedbank обязан проявлять должную осмотрительность, включая понимание цели и характера деловых отношений и нетипичных операций. Это помогает защитить общественные интересы, а также обеспечить использование услуг в законных целях и их защиту от неправомерного использования. Мы должны оценивать риски, связанные с отмыванием денег и финансированием терроризма, а также соблюдать и при необходимости применять санкции Европейского Союза, ООН и государственные санкции. У нас есть законный интерес и в обеспечении соблюдения финансовых санкций, введенных США и Великобританией.

Мы обязаны устанавливать личность клиента (см. раздел 2.1. «Идентификация и аутентификация»), и кроме того, клиента просят предоставлять о себе точную и правдивую информацию. В соответствующих случаях мы можем запрашивать документы, подтверждающие предоставленные данные. Мы используем данные клиента, полученные из внешних регистров, таких как регистры народонаселения и коммерческие регистры, или непосредственно от клиента. Кроме того, мы используем информацию о клиенте, опубликованную в СМИ. Для выполнения законодательных обязанностей или при наличии законного интереса мы проверяем данные клиента по санкционным спискам, проверяя, что он не оказывает услуги лицам, подпадающим под санкции или вовлеченным в санкции, или что услуги не используются для нарушения или обхода санкций.

В рамках деловых отношений мы просим Вас регулярно или в конкретном случае обновлять предоставленные данные клиента. Мы проверяем актуальность данных, полученных из вышеуказанных внешних регистров. Помимо этого, правовые акты обязывают нас регулярно проверять Ваши действия и операции, чтобы убедиться в отсутствии их связи с повышением риска и санкциями. Обязанность проявлять должную осмотрительность и регулярность ее исполнения зависят от оценки Swedbank риска отмывания денег и финансирования терроризма со стороны клиента.

В соответствии с правовыми актами, мы обязаны сообщать о подозрениях в отмывании денег и финансировании терроризма официальному учреждению (Бюро данных по отмыванию денег) и обеспечить конфиденциальность сообщений. Мы не должны публиковать информацию об обработке персональных данных в рамках правовых актов и Закона о предотвращении отмывания денег и терроризма в области отмывания денег, предотвращения терроризма и нераспространения оружия массового уничтожения, за исключением случаев, когда эти данные являются общедоступными.

В описанных выше целях мы также ведём обработку данных лиц, связанных с бизнес-клиентами. Мы идентифицируем представителей юридического лица (законных представителей, уполномоченных лиц, членов высшего органа управления компании, прокуриста, банкротного управляющего) и запрашиваем их персональные, демографические и контактные данные, а также сведения о связях с другими юридическими лицами. Мы также просим предоставлять идентификационные и демографические данные акционеров предприятия. Компания обязана раскрыть информацию о своих фактических выгодоприобретателях и предоставить их идентификационные, демографические и контактные данные. При необходимости у предприятия запрашивают дополнительные документы и информацию о фактических выгодоприобретателях, например, доказательства происхождения имущества и активов или информацию об отношениях с другими юридическими лицами. Мы регулярно собираем и обновляем данные клиентов – представителей, акционеров и фактических выгодоприобретателей предприятия по данным внешних регистров, таких как регистр народонаселения, коммерческие регистры, регистры собственности (например, крепостная книга), санкционные списки и общедоступная информация (СМИ).

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Предотвращение отмывания денег и финансирования терроризма	Общественный интерес Законный интерес	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, Департамент полиции и пограничной охраны, регистр народонаселения, коммерческий регистр, крепостная книга) Официальные учреждения, которым Swedbank, согласно правовым актам, обязан сообщать о подозрительных финансовых операциях или сделках и предоставлять другую информацию
Соблюдение международных санкций (внутригосударственные санкции, санкции Европейского союза и ООН)	Общественный интерес Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Поставщики регистров и баз данных, связанных с применением санкций Третьи стороны, участвующие в применении санкций (например, официальные учреждения)
Соблюдение международных санкций (санкции Великобритании и США)	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики регистров и баз данных, связанных с применением санкций Третьи стороны, участвующие в применении санкций (например, официальные учреждения)

Для чего Swedbank ведет обработку данных клиента: для предоставления повседневных банковских услуг, таких как расчётные счета, вклады, платёжные услуги и другие повседневные банковские услуги, а также для управления отношениями с клиентами и обеспечения доступа к услугам.

Как Swedbank ведет обработку данных клиента: в числе прочего мы собираем данные напрямую от клиента и при использовании услуг, мы передаём данные приёмщику для выполнения договора об услуге и получаем персональные данные от третьих лиц, например других поставщиков платёжных услуг.

Расчётный счет

При открытии счёта в Swedbank мы обрабатываем Ваши данные для выполнения заключенного договора и предоставления других связанных с расчётным счётом услуг, которые Вы хотите использовать.

Кроме того, мы должны предоставлять данные по счетам клиента и связанные с ними данные налоговому управляющему, банкротному управляющему, нотариусу и другим имеющим на то законное право лицам.

Если Вы используете в Swedbank услугу информации о счёте для просмотра данных своего платёжного счета, открытого у другого поставщика платёжных услуг, этот поставщик платёжных услуг по Вашему запросу передаёт данные, такие как идентификационные данные, данные расчётного счёта, коммуникационные данные и данные устройства.

При подаче ходатайства о доступе к данным своего платёжного счета в Swedbank для другого поставщика платёжных услуг, мы передаём этому поставщику информацию об указанном Вами счёте в Swedbank и связанных с ним платёжных операциях.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Исполнение и администрирование договоров с клиентом	Исполнение договора	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров
Обработка данных третьих лиц для исполнения договора о расчётном счете и связанных с ним договоров на услуги	Законный интерес	Сторонние поставщики платёжных услуг
Ответы на запросы	Выполнение законодательной обязанности	Официальные учреждения, на запросы которых Swedbank обязан отвечать на основании правовых актов (например, суд, полиция, судебный пристав, банкротный управляющий)
Выполнение обязательства по переводу расчётного счёта и связанных с ним услуг другому поставщику платёжных услуг	Выполнение законодательной обязанности	Поставщики платёжных услуг

Платёжные карточки

При запросе платёжной карточки и заключении договора о платёжной карточке Swedbank проводит обработку Ваших данных в целях заключения и исполнения договора о платёжной карточке, включая заказ, персонализацию и активацию карточки, оказание помощи в связи с карточками и предотвращение мошенничества с карточками.

При проведении операций по карточкам (включая операции, инициированные продавцом) мы обрабатываем данные клиента в целях авторизации и расчётов. При подаче жалобы в связи с операцией по карточке мы передаём данные этой операции соответствующей международной платёжной организации (например, Mastercard).

При заказе дополнительной платежной карточки, привязанной к Вашему счету, мы обрабатываем данные владельца дополнительной карточки.

Для этих целей мы ведём обработку Ваших идентификационных данных, данных счетов, контактных и профессиональных данных, данных о детях, демографических данных, данных коммуникации и устройств (например, для разрешения на использование цифровых карточек и бесконтактных мобильных платежей и управления ими), семейных и финансовых данных, данных о надежности, привычках, предпочтениях и удовлетворенности.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Заключение и исполнение договора о платёжной карточке	Исполнение договора	Юридические лица, входящие в группу Swedbank Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах (например, международная платёжная организация, такая как Mastercard)
Выдача дополнительной карточки	Законный интерес	Юридические лица, входящие в группу Swedbank Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах (например, международная платёжная организация, такая как Mastercard)
Рассмотрение жалоб в связи с операциями по карточке	Выполнение законодательной обязанности	Международная платежная организация, поставщик платёжной услуги получателя платежа

Платежи

Swedbank ведет обработку данных клиента при совершении платежей, включая предоставление услуг по инициированию платежей. Для предоставления этих услуг мы обрабатываем данные клиента (включая передачу данных третьим сторонам, таким как получатель платежа, поставщики платежных услуг, платежные системы, банки-корреспонденты и другие подобные лица) в соответствии с Вашими указаниями при подаче платежного поручения или необходимым для их выполнения способом. При совершении именного платежа мы передаём Ваши данные (номер телефона, имя и IBAN) получателю платежа.

Мы ведём обработку данных клиента для инициирования платежа с Вашего счета, который, по Вашему запросу, инициирован сторонним поставщиком платежных услуг. В этом случае стороннему поставщику платежных услуг передают такие данные клиента, как аутентификационные данные, данные счёта и данные устройств.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Совершение платежей	Исполнение договора	Участники и/или стороны, участвующие во внутренних, Европейских и международных платежах, такие как получатель платежа, платежные системы, банки-корреспонденты
Совершение платежей	Законный интерес	Сторонние поставщики платёжных услуг
Совершение именных платежей	Исполнение договора	Центральный банк Латвии
Выполнение обязательства по раскрытию информации поставщику услуги по инициированию платежей	Выполнение законодательной обязанности	Сторонние поставщики платежных услуг (поставщик услуг по инициированию платежей), если Swedbank по закону обязан предоставлять таким лицам доступ к данным клиента
Проверка имени владельца счёта и IBAN для получения платежа	Выполнение законодательной обязанности	Сторонние поставщики услуг, поставщики услуг по инициированию платежей

Для чего Swedbank ведет обработку данных клиента: чтобы предоставлять услуги финансирования (такие как кредиты и лизинг) и соблюдать юридические обязательства, включая требования о должной осмотрительности и ответственном кредитовании.

Как Swedbank ведет обработку данных клиента: мы собираем данные о клиентах из внутренних и внешних источников, таких как регистр платежных нарушений, крепостная книга, регистр народонаселения, коммерческий регистр и т. д., для заключения кредитных и лизинговых договоров, а также, при необходимости, для заключения и изменения договоров залога.

Swedbank ведет сбор и обработку данных клиента, в том числе автоматизированную, для оценки Вашей кредитоспособности и предложения подходящих кредитных продуктов. У Вас есть право оспорить автоматическое решение и попросить сотрудника Swedbank его пересмотреть. Для оценки кредитоспособности мы проверяем данные клиента, указанные в ходатайстве, а также собранные из внутренних и внешних источников данных.

При заключении кредитного договора, исполнение которого обеспечивается третьими сторонами (например, владельца залога, поручителя, Фонд предпринимательства и инноваций или EIF), мы передаём данные клиента этим сторонам.

Если Вы не выполняете свои обязательства, то мы публикуем данные о его задолженности в регистре платежных нарушений (например, Creditinfo Eesti AS) в соответствии с условиями, сообщаемыми клиенту при заключении кредитного договора. Swedbank также раскрывает данные клиента лицам, участвующим в обработке просроченной задолженности.

Для этих целей мы ведём обработку Ваших идентификационных, демографических, семейных данных, данных о здоровье, контактных данных, данных счетов, финансовых данных, данных о ваших связях с юридическими лицами, данных о надежности и профессиональных данных. Объем обработки данных клиентов зависит от того, являетесь ли Вы клиентом, заключающим договор, или играете иную роль в процессе финансирования, например, являетесь ли Вы продавцом предмета лизинга или владельцем залога.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Оценка кредитоспособности и управление кредитным риском	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Внешние базы данных (например, Creditinfo Eesti AS)
Оценка соблюдения клиентом условий финансирования кредитных продуктов	Законный интерес	Внутренние источники и внешние базы данных (например, CreditInfo Eesti AS)
Оказание услуг финансирования, что может включать профилирование и автоматизированное принятие решений	Исполнение договора Согласие	Внешние партнеры (например, Фонд предпринимательства и инноваций или EIS, крепостная книга, дорожный регистр Департамента транспорта, коммерческий регистр, в случае студенческого кредита - Министерство образования и науки, Министерство финансов)
Предоставление услуг финансирования (лизинг)	Законный интерес	Дорожный регистр Департамента транспорта
Обеспечение страхования предмета лизинга, если это предусмотрено договором лизинга	Законный интерес	Страховые общества
Обеспечение страхования предмета залога, если это предусмотрено кредитным договором (обязательное страхование)	Исполнение договора	Страховые общества
Передача персональных данных и информации об исполнении финансовых обязательств в регистр платежных нарушений, чтобы другие кредитно-финансовые учреждения могли оценить кредитоспособность клиента, запрашивающего у них кредитные продукты (согласно принципам ответственного кредитования)	Законный интерес	Регистр платежных нарушений (CreditInfo Eesti AS)
Реструктуризация требований, их передача и/или уступка третьим сторонам	Законный интерес	Третьи стороны, участвующие в реструктуризации долгов (банкротные управляющие или доверенные лица), другие партнеры

Для чего Swedbank ведет обработку данных клиента: чтобы консультировать Вас при выборе подходящего продукта и предоставлять выбранные Вами услуги.

Как Swedbank ведет обработку данных клиента: собираем Ваши данные клиента от Вас и при пользовании услугами, в том числе при взаимодействии со Swedbank, а также из внешних источников (например, AS Pensionikeskus, центральный регистр ценных бумаг). В рамках оценки пригодности обработка Ваших данных включает также профилирование.

Инвестиционные услуги

При оказании инвестиционных услуг Swedbank ведет обработку данных клиента для хранения Ваших ценных бумаг, выполнения связанных с ценными бумагами распоряжений, проведения корпоративных мероприятий, предоставления Вам инвестиционных консультаций или услуг по управлению портфелем, а также других инвестиционных услуг.

В том числе используем профилирование перед оказанием услуги, в том числе для оценки пригодности и соответствия конкретной услуги или ценной бумаги.

В соответствии с правовыми актами, оказывая инвестиционные услуги, мы обязаны записывать телефонные звонки и видеотрансляции.

Обрабатываем данные клиента для представления обязательных отчетов о расходах и платах, исполнении сделок, хранении ценных бумаг и убытках по ценным бумагам и других видов отчетов.

Передаём данные клиента местным и иностранным надзорным органам и налоговым департаментам, центральным депозитариям ценных бумаг, биржам, правоохранительным органам, эмитентам ценных бумаг или назначенным эмитентом третьим сторонам, управляющим фондами и другим финансовым посредникам.

Для этих целей мы ведём обработку Ваших идентификационных и контактных данных, данных о детях (если ребенок пользуется услугами), семейных, демографических, профессиональных, финансовых данных, данных о финансовом опыте, данных счетов, данных о привычках, предпочтениях и удовлетворенности, данных о надежности, данных о коммуникации и устройствах, данных о связях с юридическими лицами, данных о статусе и других данных клиента, требуемых условиями оказания конкретной услуги.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Оценка пригодности и соответствия услуги	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Оказание инвестиционных услуг, включая исполнение ордеров или распоряжений клиента при покупке, продаже или передаче клиентом ценной бумаги	Исполнение договора	Юридические лица, входящие в группу Swedbank
Предоставление клиенту регулярной отчетности и отчетности «по факту операции» о расходах и платах, исполнении сделок, хранении ценных бумаг, убытках по ним и т. д.	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Регулярная отчетность и отчетность «по факту операции» и передача данных официальным учреждениям и участникам рынка	Выполнение законодательной обязанности	Надзорные и налоговые департаменты (например, Финансовая инспекция, Налоговый департамент США, Комиссия по торговле товарными фьючерсами США), центральные депозитарии ценных бумаг Фондовые биржи или другие места исполнения сделок, эмитенты ценных бумаг или указанные ими третьи стороны, управляющие фондами и другие финансовые посредники
Подача отчетности по налогообложению инвестиционного счета	Согласие	Официальные учреждения (например, Налогово-таможенный департамент)
Хранение информации об операциях с ценными бумагами (включая запись телефонных разговоров и сеансов видеосвязи) и представление подтверждений по запросу	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Разрешение споров	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Оценка предоставления услуг клиенту	Законный интерес	Юридические лица, входящие в группу Swedbank
Применение более выгодной налоговой ставки к клиенту по платежам, связанным с ценными бумагами	Законный интерес	Налоговые органы различных стран ЕС/ЕЭЗ
Проверка и обмен данными с Эстонским регистром ценных бумаг	Законный интерес	Nasdaq CSD

Пенсионные фонды

При инвестировании в пенсионные фонды Swedbank ведет обработку данных клиента, например, для предоставления Вам необходимой информации, обработки распоряжений на покупку и продажу фондовых паев, ведения учета выплат из Ваших фондов и счетов. Кроме того, мы передаем данные о Ваших взносах в пенсионные фонды держателю пенсионного регистра, где ведется учет всех Ваших инвестиций в пенсионные фонды.

На основании Вашего заявления мы переводим взносы в пенсионный фонд или выручку от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний.

Для этих целей мы ведём обработку данных Вашего счёта, демографических, контактных, финансовых и идентификационных данных.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Управление фондом, включая организацию расчетов, связанных с управлением активами фонда, и предоставление необходимой информации инвесторам	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Обработка распоряжений на покупку и продажу фондовых паев	Исполнение договора	Юридические лица, входящие в группу Swedbank
Перевод взносов в пенсионный фонд или выручки от выкупа накопленных Вами паев пенсионного фонда Swedbank в пенсионные фонды под управлением сторонних управляющих компаний по заявлению клиента	Выполнение законодательной обязанности	Управляющие пенсионными фондами
Обеспечение обмена с держателем пенсионного регистра данными об управлении пенсионными активами клиента (фонды II ступени, пенсионный инвестиционный счет, фонды III ступени)	Выполнение законодательной обязанности	Держатель пенсионного регистра

Для чего Swedbank ведет обработку данных клиента: для оказания услуг по страхованию жизни от рисков и/или страхованию жизни с инвестиционным риском, включая оценку индивидуального риска клиента и расчёт страховой премии, обработку претензий, связанных со страховым договором, и выплат страхового возмещения.

Как Swedbank ведет обработку данных клиента: собираем данные клиента от клиента, предприятий группы Swedbank и из внешних источников (например, врачи и медицинские учреждения). Для предоставления услуг страхования жизни мы передаем данные клиентов лицам, участвующим в предоставлении услуги, например, поставщикам почтовых услуг. Мы храним данные клиентов, включая данные о состоянии здоровья, предоставленные во время телефонных звонков для заключения договора страхования и обработки претензии.

Вы оформляете договор страхования, уже заключили его или подали заявление на страховое возмещение

Когда Вы подаете ходатайство о заключении договора страхования жизни, Swedbank обрабатывает Ваши клиентские данные, чтобы оценить связанный с Вами страховой риск, рассчитать страховой взнос, страховую сумму и принять решение о заключении договора страхования. Это включает в себя автоматическую обработку данных клиента и принятие автоматизированных решений на основе анализа профиля. По Вашему запросу решение примет сотрудник Swedbank. Для вышеуказанных целей мы обрабатываем данные клиента, полученные от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные о состоянии здоровья, полученные от врачей и медицинских учреждений. Мы также обрабатываем данные клиента, включая имеющиеся у нас данные о Вашем здоровье, такие как данные о ранее заключенных договорах страхования, поданных претензиях и страховых случаях.

При запросе услуги страхования жизни с инвестиционным риском Swedbank обрабатывает данные клиента, в том числе мы проводим анализ профиля для оценки пригодности и актуальности для Вас соответствующей услуги.

После заключения договора страхования мы обрабатываем данные клиента при изменении и прекращении договора, возврате страхового взноса и налогообложении страхового возмещения. Кроме того, мы обрабатываем данные клиента для отправки уведомлений, связанных с договором страхования, и обязательных уведомлений. Если Вы заключили договор страхования жизни с инвестиционным риском, мы также обрабатываем данные клиента для отправки Вам годовых отчётов. Для отправки уведомлений и годовых отчётов мы передаем Ваши клиентские данные юридическим лицам в группе Swedbank и поставщикам почтовых услуг.

Если Вы подали ходатайство о получении страховой компенсации, мы обрабатываем данные клиента для рассмотрения ходатайства, включая принятие решения и выплату страховой компенсации. С этой целью мы обрабатываем данные клиента, которые получаем от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные клиента, полученные от органов власти, такие как данные об уголовных преступлениях. Мы также обрабатываем данные о состоянии здоровья, полученные от врачей и медицинских учреждений, а также данные клиента, включая данные о состоянии здоровья, связанные с ранее заключенным(и) Вами(и) страховым(и) договором(ами), поданными претензиями и страховым(и) случаем(ами).

Для вышеуказанных целей мы также обрабатываем персональные идентификационные данные, данные учетных записей, контактные данные, данные о семье, данные о детях, данные об отношениях с юридическими лицами, данные о коммуникациях и устройствах, данные о статусе клиентов и демографические данные, данные о финансовом опыте клиентов, данные о надежности и должной осмотрительности, а также данные о привычках, предпочтениях и удовлетворенности.

Для этих целей Swedbank обрабатывает идентификационные данные, данные счёта, контактные данные, семейные данные, данные о детях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о статусе клиента, демографические данные, данные о финансовом опыте клиента, данные о надежности и должной осмотрительности и данные о привычках, предпочтениях и удовлетворенности.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Определение страхового интереса	Исполнение договора Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Оценка пригодности и целесообразности услуги инвестиционного страхования	Исполнение договора Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Использование истории рисков клиента при оценке индивидуального риска и принятии решения о заключении договора страхования	Исполнение договора Согласие на обработку данных о состоянии здоровья Законный интерес в сохранении истории рисков клиента	Юридические лица, входящие в группу Swedbank Врачи и медицинские учреждения
Заключение договора страхования, управление договором и его выполнение	Исполнение договора Законный интерес при обработке данных третьих лиц (например, выгодоприобритателей, членов семьи, лиц, уплачивающих страховые взносы)	Юридические лица, входящие в группу Swedbank Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Удержание подоходного налога из страхового возмещения	Выполнение законодательной обязанности	Официальные учреждения
Отправка клиенту обязательных уведомлений и отчетов	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Поставщики почтовых услуг
Рассмотрение требований, включая принятие решения по ущербу и выплату страхового возмещения при установлении страхового случая	Исполнение договора Законный интерес при обработке данных третьих лиц (например, лиц, имеющих право на получение страхового возмещения, лиц, по вине которых наступил страховой случай, свидетелей) Пункт 2 статьи 218 (2) Закона о страховой деятельности, если обрабатываются данные о состоянии здоровья, и пункт 218 (3) статьи 218 (3) Закона о страховой деятельности, если обрабатываются персональные данные, связанные с уголовными преступлениями	Юридические лица, входящие в группу Swedbank Официальные учреждения Врачи и медицинские учреждения, специалисты Лица, имеющие право на получение страхового возмещения, виновники страхового случая, свидетели

Обработка персональных данных для управления страховым риском

При подаче ходатайства о страховом возмещении Swedbank предоставит перестраховочной компании Ваши клиентские данные (в т. ч. медицинские данные) для выполнения своих обязательств по договору перестрахования.

Для этих целей мы обрабатываем Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Для чего Swedbank ведет обработку данных клиента: для предоставления выбранной клиентом услуги страхования от ущерба, в т. ч. для оценки страхового риска и расчета страхового взноса, обработки требований по договору страхования и выплаты страхового возмещения.

Как Swedbank ведет обработку данных клиента: мы собираем данные клиента от Вас, юридических лиц группы Swedbank и из внешних источников, например государственных регистров. Для предоставления услуг страхования, не связанных со страхованием жизни, мы передаем данные клиентов лицам, участвующим в предоставлении услуги, например, поставщикам почтовых услуг. Мы храним данные клиента, предоставленные во время телефонных звонков, включая данные о состоянии здоровья, в целях обработки претензий.

Вы оформляете договор страхования, уже заключили его или подали заявление об ущербе

При подаче ходатайства о заключении договора страхования Swedbank обрабатывает данные клиента, чтобы оценить Вашу надежность, а также рассчитать страховой взнос и установить прочие условия в соответствии с Вашим уровнем риска. Для этого мы ведём автоматизированную обработку данных клиента, в т. ч. профилирование. По Вашему запросу решение примет сотрудник Swedbank. Для вышеуказанных целей мы обрабатываем данные клиента, которые получаем от Вас, юридических лиц, входящих в группу Swedbank, и регистров. Мы также обрабатываем имеющиеся у нас данные о Вас, такие как данные о ранее заключенных договорах страхования, поданных претензиях и страховых случаях.

После заключения договора страхования мы обрабатываем данные клиента для обновления, изменения и расторжения договора страхования и возврата страхового взноса. Кроме того, мы обрабатываем данные клиента при отправке уведомлений, связанных с договором страхования, и обязательных уведомлений. Для отправки уведомлений мы передаем Ваши клиентские данные юридическим лицам в группе Swedbank и поставщикам почтовых услуг.

При подаче заявления об ущербе мы обрабатываем данные клиента для рассмотрения требования, в т. ч. для принятия решения по требованию и, при установлении страхового случая, для выплаты страхового возмещения. Мы обрабатываем данные клиента, которые получаем от Вас и юридических лиц, входящих в группу Swedbank, такие как финансовые данные, а также данные клиента, полученные от органов власти, такие как данные о судимостях и правонарушениях. Мы также обрабатываем данные, полученные от других страховых компаний, такие как данные о договорах страхования и страховых случаях, а также данные клиента, полученные от регистраторов, такие как данные об имуществе и его владельце. Мы также обрабатываем данные о состоянии здоровья, полученные от врачей и медицинских учреждений, а также данные клиента, включая данные о состоянии здоровья, которые у нас имеются в связи с Вашими ранее поданными претензиями и страховыми случаями.

Если Вам, в связи со страховым случаем в стране за пределами ЕС/ЕЭЗ, нужна медицинская помощь в рамках страхования путешествий, мы передаём Ваши персональные данные в соответствующую страну для подтверждения действительности страховой защиты. Ваши личные данные будут переданы в страну за пределами ЕС/ЕЭЗ для рассмотрения требований по дорожному страхованию, если страховой случай связан с такой страной. Данные клиента необходимо передавать для исполнения договора между Вами и Swedbank.

Для вышеуказанных целей мы также обрабатываем Ваши идентификационные данные, данные счёта, контактные данные, финансовые данные, семейные данные, данные о детях, медицинские данные, профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Определение страхового интереса	Исполнение договора Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Оценка надежности клиента и снижение нестандартных рисков, расчет страхового взноса, соответствующего уровню риска клиента, и определение условий страхования	Исполнение договора Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики страховых услуг Регистры ведутся третьими лицами (например, регистр дорожного движения Департамента транспорта, регистр дорожного страхования Эстонского фонда автострахования)
Заключение договора страхования, управление договором и его выполнение	Исполнение договора Законный интерес при обработке данных третьих лиц (например, застрахованных лиц, выгодоприобретателей, владельцев транспортных средств и ответственных пользователей, лиц, уплачивающих страховые взносы)	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, регистр дорожного движения Департамента транспорта, регистр дорожного страхования Эстонского фонда автострахования) Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Передача обязательных уведомлений	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Лица, участвующие в предоставлении услуг Swedbank (например, поставщики почтовых услуг)
Рассмотрение требования, включая принятие решения и выплату страхового возмещения при установлении страхового случая	Исполнение договора Выполнение юридического обязательства Законный интерес при обработке данных третьих лиц (застрахованных лиц, лиц, которым причинен ущерб, лиц, имеющих право на получение страхового возмещения, лиц, приравненных к страхователю, лиц, причинивших ущерб, свидетелей) Раздел 218(2)(2) Закона о страховой деятельности, если обрабатываются данные о состоянии здоровья, и раздел 218(3) Закона о страховой деятельности, если обрабатываются данные, связанные с уголовными преступлениями	Юридические лица, входящие в группу Swedbank Третьи лица – держатели регистров (например, регистр дорожного движения Департамента транспорта, регистр дорожного страхования Эстонского фонда автострахования, коммерческий регистр, регистр народонаселения, регистр недвижимости) Официальные учреждения Страховая компания Врачи и медицинские учреждения Застрахованные лица, лица, которым причинён ущерб, лица, имеющие право на получение страхового возмещения, лица, приравненные к страхователю, пользователи застрахованных объектов, причинители ущерба, свидетели Лица, участвующие в предоставлении услуг Swedbank (например, технические специалисты, оценщики транспортных средств или лица, проводящие оценку и осмотр зданий)
Представление обязательной информации в регистр автострахования	Выполнение законодательной обязанности	Регистр дорожного страхования Эстонского фонда автострахования

Управление страховыми рисками

Swedbank обрабатывает данные клиента, чтобы предложить страховой взнос, соответствующий Вашему уровню риска, разработать ценовые модели, проверить качество ремонта транспортного средства или предъявить требование о возмещении третьей стороне, причинившей Вам ущерб, другому поставщику страховых услуг либо Вам. Мы также можем передать Ваши данные клиента, включая медицинские данные, компании по перестрахованию для выполнения обязательств по договору перестрахования, связанных с рассмотрением требования и получением страхового возмещения.

Кроме того, Swedbank обрабатывает данные клиента, чтобы уведомлять держателей ипотеки об установленном для Вас сроке уплаты страховых взносов, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и размере страховой суммы. По запросу другого поставщика страховых услуг мы предоставляем ему персональные данные клиента, необходимые для установления обязательства по возмещению ущерба и подачи требования о возврате. Для этих целей Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные, финансовые, семейные данные, данные о детях, медицинские и профессиональные данные, данные об обвинительных приговорах и правонарушениях, данные о связях с юридическими лицами, данные о коммуникации и устройствах, данные о привычках, предпочтениях и удовлетворенности клиента, а также демографические данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Предъявление требования о возмещении ущерба третьей стороне, другому поставщику страховых услуг или Вам	Законный интерес Раздел 218(2)(2) Закона о страховой деятельности, если обрабатываются данные о состоянии здоровья, и раздел 218(3) Закона о страховой деятельности, если обрабатываются данные, связанные с уголовными преступлениями.	Юридические лица, входящие в группу Swedbank Поставщики страховых услуг Третьи лица – держатели регистров (например, крепостная книга, регистр народонаселения) Официальные учреждения Лица, ответственные за ущерб
Разработка ценовых моделей	Законный интерес	Юридические лица, входящие в группу Swedbank Лица, участвующие в предоставлении услуг Swedbank
Контроль качества ремонта транспортных средств	Законный интерес	Лица, участвующие в предоставлении услуг Swedbank (например, технические специалисты)
Выполнение обязательств по договору перестрахования для обеспечения страхового возмещения	Выполнение законодательной обязанности Статья 219 (2) Закона о страховой деятельности	Поставщик услуг по перестрахованию
Информирование держателей ипотеки об установлении для клиента срока уплаты страхового взноса, о расторжении договора и о наступлении страхового случая, а также о наличии страховой защиты и о размере страховой суммы	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank Держатели ипотечных кредитов (например, кредитные и финансовые учреждения)
Передача данных клиента другой страховой компании для оценки страхового риска, заключения и исполнения договора страхования	Законный интерес	Поставщики страховых услуг
Передача данных клиента для исполнения договора страхования, обеспечения его исполнения или подачи требования о возврате	Выполнение законодательной обязанности Пункт 1 § 219 (1) Закона о страховой деятельности	Поставщики страховых услуг

Для чего Swedbank ведет обработку данных клиента: для составления и передачи предложений, соответствующих потребностям клиента и бизнес-клиента, предоставления актуальной информации, а также организации опросов мнения, розыгрышей призов, кампаний и клиентских программ.

Как Swedbank ведет обработку данных клиента: Swedbank собирает данные клиента, в т. ч. для профилирования, в целях персонализации маркетинговой коммуникации. Для этого мы передаем данные клиента компаниям группы Swedbank, ведущим деятельность в Эстонии.

Профилирование и Ваши права в связи с маркетингом

Swedbank составляет профилирование, чтобы определить, какие продукты и услуги могут Вам подойти и соответствовать Вашим интересам и потребностям. Это позволяет адресовать Вам подходящие предложения и услуги.

Swedbank автоматически собирает и обрабатывает данные клиента для профилирования и в результате предоставления рекомендаций и предложений. Такие данные включают, например, информацию о портфелях продуктов клиента и использовании услуги. Помимо этого, мы собираем данные о финансовом положении, поведении и привычках клиента, связанных с использованием услуги, его операциях, а также сведения, предоставляемые Swedbank самим клиентом. Эти данные используются для профилирования, необходимого для обслуживания клиента в рамках клиентской программы (например, молодежь или Золотые клиенты), и составления подходящих ему предложений. В результате обработки предоставляются консультации и предложения, исходящие из потребностей клиента, предлагается участие в клиентских программах и, следовательно, применение специальных цен и условий услуг.

Вы имеете право в любое время возразить против обработки персональных данных в маркетинговых целях или отозвать свое согласие на их обработку.

Составление предложений

Swedbank стремится предоставлять Вам лучший пользовательский опыт и актуальные предложения в самое удобное время. Определив интересы и потребности клиента и бизнес-клиента, мы подготавливаем различные предложения:

• персональные рекомендации — это практические маркетинговые предложения для выбора подходящих Вам услуг, улучшения их повседневного использования или предотвращения ненадлежащего использования, а также иные предложения, наилучшим образом отвечающие Вашим интересам и потребностям, например, обновление или замена продукта;
• персональные кредитные и страховые лимиты — это практические результаты расчета, который поможет Вам понять, какие варианты кредитования и лизинга, а также страховые взносы Вам доступны;
• совместные предложения с партнерами — это практические предложения, которые помогают Вам выбрать подходящие услуги и льготы партнеров Swedbank, при этом данные клиента партнерам не передаются;
• персональные рекомендации по финансовому образованию и по темам, связанным с детьми – практические предложения и финансовая информация для Вас и Вашего ребенка (согласие может дать родитель, имеющий ребенка до 18 лет);
• другие предложения, на получение которых Вы дали согласие.

Время от времени мы проводим опрос мнения клиентов, задействуя при этом услуги компаний, специализирующихся на исследованиях рынка.

Если Вы хотите следить за своими расходами и просматривать их по всем счетам и категориям в одном окне, Вам подойдет инструмент «Мой бюджет», доступный в интернет-банке и в мобильном приложении. Если Вы являетесь законным представителем ребенка в возрасте от 6 до 17 лет, можете дать согласие на использование решения «Мой бюджет» для ребенка.

Для этих целей Swedbank обрабатывает:

• Ваши идентификационные данные (кроме личного кода), контактные данные, данные счета, демографические данные,
• информацию о продуктах/услугах/каналах, которыми клиент уже пользуется, и о предыдущем опыте их использования,
• финансовые данные, а также данные о том, имеет ли клиент право на получение предложений в рамках клиентских программ,
• сведения о семье и финансовая информация о месте жительства, если Вы предоставили дополнительную информацию о нем.

Мы также можем определить, являетесь ли Вы представителем компании или ребёнка, а также какое устройство Вы используете.

Если Вы используете сайт, интернет-банк или мобильное приложение Swedbank или открываете отправленное нами электронное письмо, мы также учитываем Ваши действия в интернете и информацию, собранную с помощью файлов cookie или аналогичных технологий отслеживания, об использовании которых Вы были уведомлены или на использование которых Вы дали согласие.

В случае предложений с лимитами финансирования и страхования, прежде чем устанавливать лимиты, мы рассматриваем, отвечает ли клиент основным условиям кредитования и страхования.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Составление актуальных предложений: персональные рекомендации, совместные предложения с партнерами, персональные страховые и кредитные лимиты	Согласие	Юридические лица, входящие в группу Swedbank
Составление обзора расходов по всем счетам клиента в одном окне (инструмент «Мой бюджет»)	Согласие	Юридические лица, входящие в группу Swedbank
Подготовка опросов мнения клиентов, в которых могут участвовать компании, специализирующиеся на маркетинговых исследованиях	Согласие	Юридические лица, входящие в группу Swedbank Компании, специализирующиеся на маркетинговых исследованиях

Составление прочей информации

Для того, чтобы информировать клиентов и бизнес-клиентов о новостях и услугах Swedbank, мы составляем информацию двух типов:

• актуальная информация — это информация, созданная для приглашения клиента на мероприятия, отправки ему поздравлений и рассылок;
• опросы об удовлетворенности клиента — это анкеты, в которых просят оставить отзыв об используемых услугах, помогая Swedbank их совершенствовать.

Для этого мы обрабатываем данные счёта, данные о статусе клиентов, данные о привычках, предпочтениях и удовлетворенности клиента, данные о коммуникации и устройствах, контактные, демографические, семейные, идентификационные (кроме личного кода) и финансовые данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Подготовка актуальной информации	Законный интерес	Юридические лица, входящие в группу Swedbank
Проведение опросов об удовлетворенности клиентов	Законный интерес	Юридические лица, входящие в группу Swedbank

Получение предложений и актуальной информации

Как клиент Вы можете получать маркетинговые предложения и прочую актуальную информацию по четырем каналам связи: электронная почта, SMS, телефон, почта.

Поступление предложений и прочей информации зависит от выбранного Вами канала. Для каждого предложения и иной информации есть свои каналы связи. Например, некоторые предложения и опросы отправляются только по электронной почте, а другие также через интернет-банк и мобильное приложение.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Делать клиенту предложения, на которые клиент дал согласие и/или обещал подготовиться, по таким каналам, как электронная почта, СМС, почта, телефон	Согласие	Юридические лица, входящие в группу Swedbank Почта, СМС и электронные письма обрабатываются партнерами по сотрудничеству

Клиентские программы

Swedbank предлагает широкий спектр клиентских программ (включая предложения для групп клиентов). Например, участникам программ предоставляются специальные условия предоставления услуг, лучшие цены и/или дополнительные ценности. Чтобы мы могли создавать и применять специальные условия клиентских программ, ведется автоматизированная обработка данных клиента. Информацию об обработке персональных данных в связи с клиентской программой можно найти в условиях или дополнительной информации программы. Данные клиента обрабатываются для вышеуказанных целей, если клиент не возражает против обработки или согласился с условиями клиентской программы и, таким образом, согласился в ней участвовать.

Чтобы включить клиента в клиентскую программу, Swedbank обрабатывает идентификационные и контактные данные отдельно по каждой программе. Swedbank обрабатывает соответствующие программе дополнительные категории персональных данных, такие как демографические данные, данные о статусе клиента, данные о связях клиента с юридическими лицами, данные о коммуникации и устройствах, данные счета, данные о привычках, предпочтениях и удовлетворенности клиента, а также финансовые данные.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Проведение клиентских программ (например, Private Banking, Золотые клиенты, сениоры, молодежь), в т. ч. включение или исключение клиента, оказание специальных услуг или применение особых условий услуги	Законный интерес Исполнение договора	Юридические лица, входящие в группу Swedbank

Розыгрыши и кампании

Swedbank обрабатывает данные клиента для проведения розыгрышей и кампаний, то есть привлекает клиентов, отвечающих критериям участников розыгрыша, кампании или клиентской программы. Клиент имеет право потребовать своего исключения из списка участников розыгрыша, кампании или клиентской программы.

Для организации розыгрышей, конкурсов, кампаний и мероприятий для клиентов Swedbank обрабатывает данные счета, профессиональные, финансовые, контактные данные, данные о привычках, предпочтениях и удовлетворенности клиента, демографические и семейные данные, идентификационные данные и данные о связях с юридическими лицами.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Для организации клиентам лотерей, конкурсов, кампаний и мероприятий	Законный интерес	Партнеры (медиа и креативные агентства)

Для чего Swedbank ведет обработку данных клиента: для обеспечения качества услуги, защиты интересов клиента и Swedbank, рассмотрения жалоб клиентов и соблюдения правовых актов.

Как Swedbank ведет обработку данных клиента: мы записываем телефонные звонки и видеозвонки. Кроме того, мы обрабатываем данные клиента, собранные с помощью электронной почты, банковских сообщений и других каналов связи.

Для этих целей мы обрабатываем данные, касающиеся коммуникации и устройств, данные счета, данные о статусе клиентов, профессиональные и финансовые данные, данные о привычках, предпочтениях и удовлетворенности клиента, семейные данные, данные о детях (если услуга связана с детьми), контактные данные, данные в отношении надежности, данные о связях с юридическими лицами, данные, полученные при выполнении законодательных обязанностей, идентификационные и демографические данные, данные особых категорий (медицинские данные), если это необходимо в связи с услугой страхования от ущерба или страхования жизни либо с жалобой клиента.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Совершенствование услуг, защита интересов клиента и Swedbank (запись телефонных разговоров, аудио во время видеочатов или переписка)	Законный интерес	Юридические лица, входящие в группу Swedbank
Защита интересов клиента и Swedbank (запись телефонных разговоров, аудио во время видеочатов и переписка)	Исполнение договора	Юридические лица, входящие в группу Swedbank Поставщики телекоммуникационных услуг
Обработка персональных данных особой категории, раскрытых по инициативе клиента во время консультации, с целью совершенствования услуг или защиты интересов клиента и Swedbank	Согласие	Юридические лица, входящие в группу Swedbank
Обработка жалоб клиента	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank

Для чего Swedbank ведет обработку данных клиента: для предложения клиентам консультаций и обслуживания.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента в ходе обслуживания в представительстве и общения по телефону, чату, электронной почте и другим средствам связи. Данные клиента, например контактные данные, передаются компаниям группы Swedbank, ведущим деятельность в Эстонии, для обеспечения актуальности персональных данных.

Swedbank обрабатывает доступные ему данные клиента, например финансовые данные, чтобы предоставить Вам необходимую консультацию.

Для этих целей мы обрабатываем Ваши контактные данные, данные о запрошенной и предоставленной услуге и/или об исполнении договора об услуге, предоставленную Вам информацию и общение с Вами по телефону, в чате, электронной почте и другим каналам связи, если это необходимо в связи с предоставлением услуги.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Регистрация клиента на консультацию	Исполнение договора	Юридические лица, входящие в группу Swedbank
Предложение клиенту консультаций и рекомендаций с учетом его финансового положения, используемых услуг и планов на будущее	Законный интерес	Юридические лица, входящие в группу Swedbank
Общение с клиентом и передача информации	Исполнение договора	Юридические лица, входящие в группу Swedbank

Для чего Swedbank ведет обработку данных клиента: для выполнения обязательств по управлению рисками, установленных правовыми актами, соблюдения требований к капиталу, предотвращения мошенничества и управления инцидентами.

Как Swedbank ведет обработку данных клиента: мы предоставляем данные клиента приёмщикам, таким как государственные учреждения и компаниям группы Swedbank.

Управление рисками важно для того, чтобы Swedbank смог предоставлять Вам услуги и защитить Ваши деньги от мошенников. Swedbank стремится поддерживать в своей деятельности низкий уровень риска, поскольку это является основой для укрепления доверия и предложения Вам большей ценности в долгосрочной перспективе.

В сфере управления рисками мы используем данные клиента для следующих целей:

• оценка и управление кредитным риском, ликвидным риском, рыночным риском и риском контрагентов;
• управление рисками и выполнение требований Swedbank к капиталу;
• урегулирование инцидентов и нарушений в связи с персональными данными, которые могут повлиять на основные процессы и услуги Swedbank;
• обнаружение, расследование и сообщение в связи с подозрительными сделками и рыночными злоупотреблениями;
• мониторинг сделок, включая операции по карточке, для выявления и предотвращения мошенничества, а также анализа, оценки и реагирования на действия, которые были определены как потенциальные случаи мошенничества;
• соблюдение правовых актов и внутренних правил;
• обеспечение непрерывности операционной деятельности и антикризисного управления;
• взаимодействие с надзорными и другими учреждениями, включая регулярную обязательную и разовую отчетность, обязанность предупреждать о подозрительном поведении клиента с точки зрения злоупотребления рынком, сотрудничество в проведении различных надзорных процедур или расследований;
• сотрудничество с внешним аудитором и предоставление ему информации.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Обеспечение соответствия применимым нормам, например, путем управления кредитным риском, риском ликвидности, инцидентами и разрешением кризисов	Выполнение законодательной обязанности Законный интерес	Юридические лица, входящие в группу Swedbank
Предотвращение мошенничества, включая информирование клиентов о мерах предотвращения мошенничества	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Соблюдение требований к капиталу платежеспособности и подготовка анализов	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Реализация программ управления рисками, возникающими в результате деловых отношений и операций с клиентами	Законный интерес	Юридические лица, входящие в группу Swedbank

Для чего Swedbank ведет обработку данных клиента: для управления, хранения, развития, анализа и совершенствования коммерческой деятельности, услуг и пользовательского опыта клиентов.

Как Swedbank ведет обработку данных клиента: мы обрабатываем данные клиента при управлении документами и их архивировании, проводим анализы и тесты для совершенствования услуги, обеспечения безопасности и соответствия ИТ-решений.

Swedbank обязан хранить бухгалтерские данные. В связи с этим при выставлении и отправке счетов Swedbank обрабатывает Ваши идентификационные данные, данные счета, контактные и демографические данные.

Обработка персональных данных также необходима для деятельности, поддерживающей основной вид деятельности. Сюда входят, например, управление документами и архивирование, включая хранение информации на бумажных и цифровых носителях.

Законный интерес Swedbank заключается в поддержании, развитии, изучении и совершенствовании своих бизнес-операций и услуг, а также пользовательского опыта клиента. Это, среди прочего, означает использование Ваших данных для управления нашим сайтом и сетью, включая тестирование для обеспечения качества, безопасности и соответствия требованиям используемого нами ИТ-решения.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Выполнение юридических обязательств, например, в связи с бухгалтерским учетом или управлением налогами	Выполнение законодательной обязанности	Юридические лица, входящие в группу Swedbank
Надлежащее предоставление услуг, а также обеспечение, поддержание, развитие и анализ связанной с услугами информации и совершенствование коммерческой деятельности Swedbank	Законный интерес	Поставщики телекоммуникационных услуг, ИТ-услуг, веб-хостинга, облачной обработки, архивирования и почтовых услуг
Предъявление, исполнение или защита правовых требований	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики услуг архивирования Официальные учреждения (например, Финансовая инспекция, суды)
Обязательная отчетность и связь с официальными учреждениями	Выполнение законодательной обязанности	Официальные учреждения и иные лица, действующие в соответствии с законом

Для чего Swedbank ведет обработку данных клиента: Swedbank обрабатывает данные, связанные с бизнес-клиентом, включая данные представителя бизнес-клиента, для заключения и поддержания договоров, общения с бизнес-клиентом, предоставления договорных услуг и обеспечения соблюдения применимого права. В интересах ясности понятие клиента включает всех физических лиц, связанных с бизнес-клиентом, данные которого обрабатывает Swedbank.

Как Swedbank ведет обработку данных клиента: данные клиента собирают у клиента, бизнес-клиента и из внешних источников и регулярно обновляют. Данные клиента передают приёмщику для заключения и исполнения договора с бизнес-клиентом и соблюдения правовых актов.

На бизнес-клиентов не распространяется Общий регламент по защите персональных данных Европейского Союза. Данные бизнес-клиента защищены банковской тайной, а их раскрытие регулируется правовыми актами. Swedbank может раскрывать или передавать приёмщику данные бизнес-клиента в той мере, в какой это необходимо для достижения целей передачи данных.

Если Вы представляете бизнес-клиента, Swedbank обрабатывает данные клиента, например, для общения с представителями и контактными лицами бизнес-клиента, а также для поддержания актуальности информации о законных и уполномоченных представителях. Это гарантирует, что только лица с правом представительства могут подписывать договоры, совершать сделки, представлять документы, получать доступ к информации или выполнять другие необходимые действия от имени бизнес-клиента. Дополнительную информацию об обработке данных, связанных с конкретной услугой, можно найти в пункте об этой услуге, в главе 2 «Для чего и как Swedbank ведет обработку данных клиента».

Данные бизнес-клиента также обрабатывают в целях предотвращения отмывания денег и финансирования терроризма, а также соблюдения международных и национальных санкций. См. раздел 2.2 «Предотвращение отмывания денег и финансирования терроризма. Соблюдение санкций».

При оценке кредитоспособности бизнес-клиента Swedbank обрабатывает данные лиц, связанных с бизнес-клиентом. Это акционеры с долей в компании 20% и выше, фактические выгодоприобретатели, а также члены правления и прокуристы. Для этого Swedbank получает у Creditinfo Eesti AS данные о внебанковской кредитной истории лиц, тесно связанных с компанией. Это позволяет Swedbank оценить, можно ли предложить финансовую услугу клиенту – юридическому лицу, и снижает риски неплатежеспособности для кредитора.

Категории персональных данных, обрабатываемые для перечисленных выше целей – идентификационные, контактные, профессиональные данные, данные о связях с юридическими лицами, данные о надёжности и должной осмотрительности, демографические и финансовые данные, данные, полученные при выполнении законодательных обязанностей, данные об обвинительных приговорах и правонарушениях, прочие данные клиента (если деловые отношения с бизнес-клиентом прекращены в связи с прекращением его деятельности, мы обязаны хранить данные о статусе бизнес-клиента в своих системах во избежание упущений, например, в коммуникации и отчетности).

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Заключение и исполнение договоров и общение с бизнес-клиентом	Исполнение договора	Юридические лица, входящие в группу Swedbank
Общение с физическим лицом, представляющим бизнес-клиента, и поддержание актуальности данных представителя	Законный интерес	Юридические лица, входящие в группу Swedbank
Оценка кредитоспособности бизнес-клиента и управление платежеспособностью	Выполнение законодательной обязанности	Третьи лица – держатели регистров (например, регистр платежных нарушений Creditinfo Eesti AS)

Для чего Swedbank ведет обработку данных клиента: обеспечение безопасности посетителей, сотрудников, помещений и имущества Swedbank; защита требований Swedbank, выявление и предотвращение незаконной деятельности.

Как Swedbank ведет обработку данных клиента: Swedbank использует видеонаблюдение в своих представительствах и при банкоматах. Контролируемые камерами зоны имеют соответствующую маркировку.

В случае видеонаблюдения в представительствах Swedbank персональные данные составляют в основном изображения клиентов, а также видео- и аудиозаписи.

Изображения, аудио- и видеозаписи, содержащие данные клиента, могут быть переданы соответствующему приёмщику, если записанный материал необходим для уголовного расследования или обслуживания охранных систем от имени Swedbank.

Цели обработки данных клиента	Правовое основание	Приёмщики и источники данных клиента
Мониторинг процесса двойной идентификации	Законный интерес	Юридические лица, входящие в группу Swedbank Органы надзора (например, Департамент полиции и погранохраны, Инспекция по защите данных, Финансовая инспекция) Поставщики услуг видеонаблюдения
Обеспечение безопасности и правовых требований Swedbank; выявление и предотвращение незаконной деятельности	Законный интерес	Юридические лица, входящие в группу Swedbank Поставщики услуг видеонаблюдения

Согласно правовым актам, регулирующим защиту данных, клиент имеет следующие права:

• получать информацию о факте обработки Swedbank своих данных и в случае обработки получить доступ к данным;
• получать данные, предоставленные им самим и обрабатываемые на основании согласия или с целью исполнения договора, в письменной форме и в любом из наиболее распространенных электронных форматов и, при наличии технической возможности, передать эти данные другим поставщикам услуг (перенос данных);
• требовать исправления своих данных клиента, если они недостаточны, неполны или неточны;
• требовать удалить свои данные клиента, например, если данные обрабатываются на основании согласия и клиент отзывает своё согласие. Данное право не действует, если данные, которые требует удалить клиент, обрабатываются также на ином правовом основании, например, согласно договору или для исполнения законодательных обязанностей;
• ограничивать обработку своих данных клиента;
• отозвать своё согласие на обработку данных клиента;
• возражать против обработки своих данных клиента, если обработка основана на законных интересах Swedbank, включая профилирование с целью прямого маркетинга (например, маркетинговых предложений или опросов);
• ходатайствовать о том, чтобы решения по его вопросам принимались не на основании одной лишь автоматизированной обработки, в том числе профилирования, если это имеет юридические последствия или существенно влияет на клиента. Данное право не действует, если принятие решения необходимо для заключения или выполнения договора с клиентом, или разрешено регулирующими сферу защиты данных правовыми актами, или если клиент дал своё недвусмысленное согласие;
• выразить свою позицию и попросить Swedbank привлечь сотрудника к процессу рассмотрения вопроса.

В интернет-банке Swedbank клиент имеет доступ к большей части своих данных.

Swedbank обрабатывает большое количество данных клиента. Для максимально корректного исполнения запроса клиента Swedbank может попросить его уточнить информацию, операцию обработки или период, с которыми связано ходатайство клиента.

Для того чтобы воспользоваться правами субъекта данных, клиент может подать в Swedbank запрос через интернет-банк, представительство банка, позвонив в консультационный центр либо отправив ходатайство с цифровой подписью по электронной почте. Swedbank отвечает на запрос клиента в течение максимум одного месяца с момента его получения; при необходимости срок может быть продлен самое большее до двух месяцев.

Клиент может изменить данные, предпочтения (управлять согласиями) и выбор в интернет-банке, в мобильном приложении, в представительстве Swedbank или позвонив в консультационный центр Swedbank.

Право на защиту данных клиента не является абсолютным правом. Swedbank предоставляет клиенту информацию, разрешенную для клиента как субъекта данных, с учетом того, что право доступа не должно негативно влиять на права других лиц, включая коммерческую тайну или интеллектуальную собственность и, прежде всего, авторское право, защищающее программное обеспечение. В случаях, предусмотренных правовыми актами, Swedbank может задержать передачу информации клиенту, ограничить передачу или не передавать её, если это может помешать или мешает предотвращению, выявлению или расследованию преступлений или исполнению наказаний, может нанести ущерб правам и свободам других лиц, поставить под угрозу национальную безопасность или охрану общественного порядка, помешать официальному расследованию или разбирательству.

Правовые акты могут ограничить Swedbank в предоставлении клиенту информации об обработке данных клиента, проходящей по требованию правовых актов, например, об обработке данных в связи с международными санкциями или предотвращением отмывания денег и финансирования терроризма, за исключением публично доступных данных.

Клиент имеет право подать жалобу в Инспекцию по защите данных (адрес сайта www.aki.ee), если считает, что согласно правовым актам, регулирующим защиту данных, обработка его данных клиента нарушает его права и интересы.

Клиент может связаться со Swedbank в связи с запросами и отзывом согласия. Помимо этого, клиент может требовать реализации своих прав при обработке данных клиента и предъявлять жалобы по их использованию. Контактные данные Swedbank доступны на сайте www.swedbank.ee.

Клиент может связаться с назначенным Swedbank специалистом по защите данных, отправив электронное письмо по адресу andmekaitse@swedbank.ee или почтой по адресу Liivalaia 8, Tallinn 15040, с пометкой «Andmekaitsespetsialist».

Swedbank имеет право в любой момент в одностороннем порядке изменить Принципы в соответствии с правовыми актами, известив клиента об изменениях на своём сайте, сообщением в интернет-банке, текстовым сообщением (SMS) либо по электронной почте не позднее, чем за месяц до вступления изменений в силу.

Принципы составлены на эстонском языке и переведены на русский и английский языки. При возникновении споров юридическую силу имеет версия на эстонском языке.

Принципы вступают в силу 01.06.2025, текущая версия доступна в представительствах Swedbank и на сайте www.swedbank.ee.