Podaci se prikupljaju i dalje obrađuju u svrhu: prijema Vašeg zahteva i razmatranja ispunjenosti uslova za zaključenje ugovora sa Bankom; pripreme i zaključenja ugovora o korišćenju proizvoda i usluga Banke ili ugovora o uspostavljanju sredstva obezbeđenja; administriranja ugovora tokom perioda njegovog trajanja i upravljanja kolateralima; priprema predloga izmena i dopuna zaključenih ugovora; ispunjavanja ugovorenih i zakonskih obaveza u pogledu zaključenog ugovora (izveštavanje NBS, periodične procene i obračuna rizika i sl.); provere ispunjavanja obaveza iz zaključenih ugovora; naplate potraživanja; proveravanja identiteta platioca i primaoca plaćanja prilikom izvršavanja transakcija, evidencija pristupa sefu; pružanja informacija u vezi sa proizvodima i uslugama Banke koje koristite i novih proizvoda i usluga i radi vođenja sudskih, vansudskih, upravnih i drugih postupaka pred državnim organima, arbitražama i trećim licima, bez obzira da li je postupak pokrenut od strane Vas, Banke ili trećih lica, radi ispunjavanja zakonskih obaveza Banke i radi internog izveštavanja nadležnih odbora i organa Banke.

Banka može obrađivati podatke o Vama i u druge svrhe ukoliko su za to ispunjeni uslovi propisani zakonom, ugovorom ili Vašim pristankom. Kada se podaci o ličnosti obrađuju za svrhu drugačiju od one za koju su prikupljeni, pre dalje obrade podataka, kada je to zahtevano Zakonom, Banka će Vam obezbediti sve informacije o toj drugoj svrsi i sve u ovom obaveštenju navedene informacije.

Takođe, Banka obrađuje podatke o posetiocima internet prezentacije kao i profila na društvenim i profesionalnim mrežama u svrhe komunikacije sa posetiocima i radi oglašavanja.  

Pravni osnov obrade je ugovor koji ste zaključili s Bankom ili Vaš potpisan zahtev za zaključenje ugovora sa Bankom (npr. zahtev za korišćenje proizvoda ili usluga Banke), važeći propisi Republike Srbije (obaveza identifikacije prema Zakonu o sprečavanju pranja novca i finansiranja terorizma, čuvanje podataka o bivšim zaposlenima Banke) i pristanak na obradu podataka o ličnosti koji ste dali za jednu ili više posebno određenih svrha (npr. pristanak na prikupljanje podataka prilikom korišćenja internet prezentacije). Ukoliko se obrada vrši isključivo na osnovu pristanka, imate pravo da u bilo koje vreme opozovete pristanak, što neće uticati na dopuštenost obrade na osnovu pristanka pre opoziva. Banka može vršiti radnje obrade podataka i u cilju ostvarivanja svojih legitimnih interesa ili interesa treće strane. Primeri takve obrade su: obrada u cilju obezbeđivanja sigurnosti ljudi i imovine (npr. video nadzor, kontrola pristupa prostorijama i sistemima Banke), obrada u cilju obezbeđivanja urednog izvršenja ugovornih obaveza (npr. razmena podataka na Kreditnom birou Udruženja banaka), obrada u cilju bezbednosti transakcija - posebno sprečavanje prevara i sprečavanje pranja novca (npr. razmena podataka na Forumu za prevenciju prevara PKS, snimanje razgovora u cilju potrebe za blokadom izgubljene ili ukradene platne kartice), bezbednosti informacionog sistema, upravljanja rizicima Banke, naplate potraživanja, internog izveštavanja i slično. Podaci o ličnosti mogu se obrađivati i u svrhu realizacije statusnih promena Banke, a po osnovu izvršenja ugovora zaključenog sa Vama, poštovanja pravnih obaveza Banke i legitimnih interesa Banke ili treće strane.

Banka obrađuje sledeće podatke o klijentima, potencijalnim klijentima, sadužnicima, zakonskim zastupnicima klijenata i potencijalnih klijenata, jemcima i davaocima sredstava obezbeđenja: ime i prezime, datum i mesto rođenja, prebivalište ili boravište, JMBG, vrsta i broj ličnog dokumenta, naziv izdavaoca, datum i mesto izdavanja i rezidentnost. Banka vodi evidenciju i o licima ovlašćenim po računu klijenata i o njima prikuplja podatke iz identifikacionog dokumenta i potpis. Banka čuva kopije identifikacionih dokumenata navedenih lica. U cilju efikasne komunikacije Banka će Vam prilikom uspostavljanja i tokom trajanja ugovornog odnosa zatražiti kontakt podatke koje takođe obrađuje – broj telefona, mobilnog telefona, i e-mail adresu. Pored navedenih, ukoliko je to potrebno u konkretnom slučaju prikupljaju se i podaci o zaposlenju, poslodavcu i punomoćnicima, kao i drugi podaci u skladu sa odredbama Zakona o sprečavanju pranja novca i finansiranja terorizma (podaci o imovini i poreklu imovine, o svrsi i nameni poslovnog odnosa ili transakcije) i drugih propisa.

U skladu sa odredbama navedenog Zakona, Banka prikuplja podatke i o stvarnim vlasnicima pravnih lica klijenata Banke: ime, prezime, datum i mesto rođenja i prebivalište ili boravište i podatke o političkoj eksponiranosti stvarnih vlasnika. U postupku utvrđivanja identiteta stvarnog vlasnika, Banka će Vam tražiti da dostavite i kopiju ličnog dokumenta stvarnog vlasnika stranke.

Banka vodi ažurnu evidenciju o transakcijama po Vašim platnim računima i sredstvima na računu, o uplatama, isplatama i iznosu duga po kreditnim proizvodima i druge evidencije predviđene važećim propisima. Banka obrađuje podatke u vezi sa učestalošću korišćenja usluga Banke, o istoriji korišćenja usluga, urednosti u poslovanju sa Bankom, o zainteresovanosti klijenata za neki od proizvoda i usluga Banke i te podatke može koristiti radi dostavljanja Korisnicima obaveštenja o svojim proizvodima i uslugama (ukoliko je data saglasnost klijenta). Banka vodi evidenciju o vremenu pristupa sefu klijenta i ovlašćenih lica.

Ukoliko ste podneli zahtev za uspostavljanje poslovnog odnosa sa Bankom u pogledu kreditnog proizvoda, Banka će prikupiti i druge podatke o Vama u cilju procene Vaše kreditne sposobnosti, npr. podatke o mesečnim primanjima i zaduženjima, radnom odnosu, izdržavanim članovima domaćinstva, informacije o plaćenim porezima na dohodak, kao i druge podatke u skladu sa važećim propisima.

Ako koristite elektronsko ili mobilno bankarstvo, Banka prikuplja tehničke podatke (npr. o uređaju na kojem koristite aplikaciju), podatke o lokaciji (npr. mesto izvršenja transakcije putem mobilne aplikacije), istorija pretraga (npr. podaci neophodni za održavanje pravilne razmene informacija između servera i pretraživača).

O posetiocima internet stranice Banke, profila na društvenim i profesionalnim mrežama  obrađuje se informacija o geolokaciji i drugi podaci koje samostalno dostavite.

O bivšim zaposlenima se čuvaju svi podaci neophodni za ostvarivanje prava iz obaveznog penzionog i socijalnog osiguranja, kao i drugi podaci za koje Banka ima zakonski osnov da čuva.

Radi izvršavanja transakcija, prikupljaju se podaci o platiocu i o primaocu plaćanja: ime i prezime, broj platnog računa, odnosno druga jedinstvena identifikaciona oznaka, ako se prenos novčanih sredstava vrši bez otvaranja platnog računa i adresa platioca. Ukoliko je nemoguće pribaviti podatke o adresi, prikuplja se jedan od sledećih podataka: nacionalni identifikacioni broj, odnosno druga identifikaciona oznaka koju daje pružalac platnih usluga ili datum i mesto rođenja. U zakonom predviđenim situacijama (npr. plaćanja preko određenog iznosa), vrši se identifikacija klijenta i uzima se kopija identifikacionog dokumenta.

Banka obrađuje i podatke iz zaključenih ugovora i prateće dokumentacije dostavljene uz ugovor, o sredstvima obezbeđenja i njihovim izdavaocima, o svim proizvodima i uslugama koje koristite u Banci. Snimaju se razgovori iz telefonskih poziva koje ste uputili call- centru Banke, kao i razgovori koje obavljate sa zaposlenima Sektora sredstava i likvidnosti Banke. U pojedinim prostorijama Banke se vrši snimanje bezbednosnim kamerama.

Banka obrađuje podatke i lica koja su pokrenula sudske i druge vrste postupaka protiv Banke (podatke koje ste dostavili Vi ili Vaš punomoćnik tokom postupka).

Banka obrađuje i druge podatke koje ste dostavili u neposrednom kontaktu sa zaposlenima ili drugim angažovanim licima u Banci, usmeno ili pisanim putem.

Primaoci Vaših podataka su zaposlena i angažovana lica od strane Banke i to ograničeni broj lica kojima su Vaši podaci neophodni za obavljanje radnih zadataka, kao i lica kojima je Banka poverila vršenje pojedinih radnji i aktivnosti obrade, a na osnovu zaključenog ugovora i garancija tih lica da primenjuju odgovarajuće tehničke, organizacione i kadrovske mere na način koji obezbeđuje da se obrada vrši u skladu sa odredbama važećih propisa i da se obezbeđuje zaštita prava lica na koje se podaci odnose. Primeri takvog poveravanja su angažovanje: agencije za dostavljanje obaveštenja klijentima, agencije za personalizovanje platnih kartica, IT kompanije za razvoj i održavanje sistema koje Banka koristi, Kompanija angažovana u cilju procene rizika, arhiviranja dokumentacije.

Banka i članovi njenih organa, akcionari i zaposleni u Banci, kao i spoljni revizor banke i druga lica koja zbog prirode posla koji obavljaju imaju pristup Vašim podacima, ne mogu te podatke saopštavati trećim licima ni koristiti ih protivno interesu Banke i njenih klijenata, niti mogu trećim licima omogućiti pristup tim podacima, osim ako je to propisano ugovorom koji ste zaključili sa Bankom, važećim propisima ili ste dali pristanak za prenošenje podataka. Obaveza čuvanja bankarske tajne ne prestaje ni posle prestanka statusa na osnovu kog su navedena lica ostvarila pristup podacima.

Banka ima zakonsku obavezu da prikupljene podatke o ličnosti dostavi na zahtev ovlašćenih državnih organa i drugih ovlašćenih lica (Narodnoj banci Srbije, spoljnjim revizorima Banke, Upravi za sprečavanje pranja novca, sudovima, tužilaštvu, policiji, izvršiteljima, javnim beležnicima) i u drugim slučajevima predviđenim važećim propisima. Snimci bezbednosnih kamera se mogu dostavljati isključivo na zahtev policije, sudova i tužilaštva.

U skladu sa uslovima odobravanja određenih proizvoda Banke, Vaši podaci mogu biti dostavljeni i trećim licima ( npr. osiguravajućim kućama ukoliko je osiguranje uslov za odobrenje kredita).

U slučaju naplate potraživanja ili pokretanja postupaka, Vaši podaci mogu biti dostavljeni advokatima i ukoliko je to dozvoljeno važećim propisima, agencijama za naplatu potraživanja. U slučaju ustupanja potraživanja koje Banka ima prema Vama, Vaši podaci će biti dostavljeni sticaocima potraživanja, pod uslovom obezbeđivanja propisane zaštite Vaših podataka.

Banka može podatke o Vama dostaviti i drugim Bankama, i to: banci primaoca – u slučaju transakcija u dinarima, korespondentnim bankama, banci primaoca u slučaju deviznih transakcija, banci primaocu u postupku realizacije statusne promene Banke u skladu sa zakonskim i ugovornim obavezama, Kreditnom birou Udruženja banaka i Forumu za prevenciju prevara u kreditnim poslovima PKS.

Banka neće iznositi podatke o ličnosti u drugu državu ili međunarodnu organizaciju, osim u sledećim situacijama.  

Prillikom realizacije deviznih platnih naloga, Banka iznosi podatke o ličnosti (ime, prezime, adresu, broj računa) u državu primaoca plaćanja i države korespodentskih Banaka. Po zahtevu inostranih banaka, dostavljamo podatke iz ino-čekova, kao i podatke o ovlašćenim licima po računu klijenata. Razmena poruka o plaćanjima između banaka se vrši u okviru sistema Globalne mreže za pouzdanu razmenu finansijskih poruka (SWIFT). Osnovna uloga SWIFT-a je da omogući bezbedan prenos poruka vezanih za finansijske transakcije.

Po zahtevu inostranih banaka, dostavljamo podatke o stvarnim vlasnicima pravnih lica koji su nalagodavci ili korisnici plaćanja, radi sprovođenja međunarodno preuzetih obaveza i zaključenih ugovora iz oblasti sprečavanja pranja novca i finansiranja terorizma.

Transakcije plaćanja i podizanja gotovine platnim karticama mogu dovesti do neophodnog uključivanja međunarodnih kartičarskih organizacija i obrade podataka u drugim zemljama.

Takođe, može se dogoditi da Obrađivači kojima Banka bude dostavila podatke (npr. eksterni revizori) u cilju obavljanja svojih poslova imaju potrebu da iznesu lične podatke u drugu državu (npr. državu sedišta matičnog društva) za koju je Vlada Republike Srbije utvrdila da obezbeđuje primereni nivo zaštite podataka o ličnosti.

U slučaju prenošenja Vaših ličnih podataka u svaku drugu državu ili međunarodnu organizaciju, Banka će Vas prethodno obavestiti o preduzetim merama zaštite, kao i o načinu na koji se možete upoznati sa tim merama.

Prikupljeni podaci se čuvaju u papirnom i elektronskom obliku, u poslovnim prostorijama Banke, kao i kod trećih lica sa kojima Banka ima zaključene ugovore o arhiviranju dokumentacije, obezbeđujući pritom bezbednost i zaštitu podataka.

Ukoliko ste klijent Banke ili s njim povezano lice (ovlašćeno lice, sadužnik, davalac sredstva obezbeđenja, stvarni vlasnik, zakonski zastupnik), Vaši podaci se radi izvršavanja zakonskih obaveza moraju čuvati 10 godina od dana okončanja poslovnog odnosa, izvršene transakcije, odnosno od poslednjeg pristupa sefu.

Podaci o posetiocima internet prezentacije Banke, profila na društvenim i profesionalnim mrežama se čuvaju najduže tri godine.

Pojedini podaci o bivšim zaposlenima Banke se čuvaju trajno, kada je to izričito propisano odredbama važećih propisa.

Ukoliko ste Banci podneli zahtev za uspostavljanje poslovnog odnosa koji iz bilo kog razloga nije uspostavljen, Vaše podatke i predatu dokumenciju Banka će čuvati u roku za podnošenje prigovora prema važećim propisima i odlukama Narodne Banke Srbije.

Podaci se brišu/anonimizuju i dokumentacija se uništava periodično, a najmanje jednom godišnje, što znači da nakon isteka propisanih rokova za čuvanje podataka, Banka može čuvati Vaše podatke još najduže godinu dana, u kom roku je u obavezi da te podatke briše/anonimizuje, a dokumentaciju uništi.

Podatke o rokovima čuvanja konkretne dokumentacije i podataka o ličnosti možete dobiti bez naknade podnošenjem zahteva Banci na način opisan u daljem tekstu ovog obaveštenja.

Snimci bezbednosnih kamera koje su postavljene na bankomatima, ekspoziturama i u radnim prostorijama Banke se čuvaju najmanje 30 dana, a najviše 6 meseci. Izuzetno, snimci bezbednosnih kamera se mogu čuvati i duže, ukoliko je to potrebno za vođenje sudskih postupaka u pogledu radnji snimljenih uz pomoć video nadzora.

Napomena: Podaci i dokumentacija se mogu čuvati i duže od određenih rokova za potrebe vođenja sudskih, vansudskih, upravnih i drugih postupaka pred državnim organima, arbitražama i trećim licima, bez obzira da li je postupak pokrenut od strane Vas, Banke ili trećih lica,  i radi zaštite legitimnog interesa Banke ili trećih lica.

Prilikom sprovođenja obrade, Banka će Vam obezbediti sva Zakonom zagarantovana prava. Imate pravo da od Banke zahtevate podatke o tome da li se obrađuju Vaši podaci, zatim pravo na pristup tim podacima i dostavljanje kopije na način koji zatražite, a koji je izvodljiv za Banku (u papirnom i elektronskom obliku) uz naplatu nužnih troškova za dodatne kopije, kao i da budete informisani o svim radnjama obrade i podacima koji su sadržani u ovom obaveštenju. Imate pravo i dužnost da od Banke zahtevate ispravku i dopunu podataka Vaših podataka o ličnosti, ukoliko su podaci u posedu Banke netačni ili nepotpuni.

Imate prava da zahtevate brisanje Vaših podataka pod uslovima propisanim Zakonom, a naročito ukoliko ne postoji pravni osnov ili svrha obrade ili ako je to zakonska obaveza Banke. Banka može odbiti brisanje podataka ukoliko su za to ispunjeni Zakonom predviđeni uslovi.

Imate prava na ograničenje obrade pod uslovima i na način propisan Zakonom (u periodu procenjivanja osnovanosti prigovora, u slučaju osporavanje tačnosti podataka, nezakonite obrade i nepostojanja svrhe obrade) u kom slučaju se podaci mogu dalje obrađivati samo na osnovu Vašeg pristanka, osim ako se radi o njihovom pohranjivanju ili u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva ili zbog zaštite prava drugih fizičkih, odnosno pravnih lica ili zbog ostvarivanja značajnih javnih interesa.

Banka je dužna da obavesti sve primaoce kojima su podaci o ličnosti otkriveni o svakoj ispravci ili brisanju podataka o ličnosti ili ograničenju njihove obrade, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava. Banka je dužna da Vas, na Vaš zahtev, informiše o svim primaocima podataka.

Imate prava na prenosivost podataka u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku vama ili neposredno drugom rukovaocu, pod uslovima propisanim zakonom.

Banka vrši profilisanje prilikom određivanja kategorije rizika za klijente Banke, prema propisima iz oblasti sprečavanja pranja novca i prema proceni kreditnog rizika. Koristimo „scoring“ - bodovanje za procenu vaše kreditne sposobnosti i time izračunavamo verovatnoću da ćete biti u mogućnosti da ispunjavate svoje ugovorne obaveze. Banka automatski donosi isključivo odluke u pogledu zahteva za odobrenje kredita na način što sistem odbija uspostavljanje  poslovnog odnosa u pojedinim slučajevima (npr. klijenti koji ne izmiruju blagovremeno svoje obaveze prema Banci). Takav predlog će analizirati zaposleni Banke u cilju provere ispravnosti rada aplikativnog softvera, a Vama će biti omogućeno da izrazite svoj stav u vezi sa odlukom, kao i da je osporite pred ovlašćenim licem Banke. Automatske odluke se ne donose na bazi posebne vrste podataka o ličnosti (rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica).

Ukoliko dođe do povrede podataka o ličnosti koja može da proizvede visok rizik po prava i slobode fizičkih lica, Banka je dužna da Vas bez nepotrebnog odlaganja obavesti o povredi.

Banka je dužna da Vam pruži informacije o postupanju na osnovu zahteva za ostvarivanje prava iz prethodnog stava bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje Banka je dužna da Vas obavesti u roku od 30 dana od dana prijema zahteva. Ako podnesete zahtev elektronskim putem, informacija će Vam se pružiti elektronskim putem ako je to moguće, osim ako zahtevate da se informacija pruži na drugi način. Ako Banka ne postupi po Vašem zahtevu, dužna je da Vas obavesti o razlozima za nepostupanje bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva, kao i o pravu na podnošenje pritužbe Povereniku, odnosno tužbe sudu. Banka, po pravilu, pruža informacije i postupa po zahtevima iz prethodnog stava ovog Obaveštenja bez naknade. Ako je Vaš zahtev očigledno neosnovan ili preteran, a posebno ako se isti zahtev učestalo ponavlja, Banka može da naplati nužne administrativne troškove pružanja informacije, odnosno postupanja po zahtevu, u skladu sa važećim Tarifnikom Banke ili da odbije da postupi po zahtevu.

Imate pravo na podnošenje prigovora na obradu ukoliko se obrada vrši isključivo po osnovu obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja Banke ili isključivo u cilju ostvarivanja legitimnih interesa Banke ili treće strane, pod uslovima i na način koji je objašnjen u posebnom obaveštenju. Prigovor možete podneti slanjem pisanog prigovora na adresu: prigovori@direktnabanka.rs, podnošenjem pisanog prigovora na obrascu Banke ili u slobodnoj pisanoj formi u bilo kojoj ekspozituri Direktne Banke kao i slanjem pisanog prigovora poštom na adresu: Direktna Banka ad Kragujevac, Info centar, Cara Dušana 58, 11000 Beograd.

Imate pravo da podnesete pritužbu Povereniku ako smatrate da je obrada Vaših podataka izvršena suprotno odredbama Zakona. Podnošenje pritužbe Povereniku ne utiče na Vaše pravo da pokrenete druge postupke upravne ili sudske zaštite.

Davanje podataka o ličnosti je neophodan uslov za zaključenje ugovora sa Bankom ili za izvršenje transakcije, budući da Banka ima zakonsku obavezu preduzimanja radnji i mera poznavanja i praćenja stranaka. Banka je dužna da odbije ponudu za uspostavljanje poslovnog odnosa, kao i izvršenje transakcije ako ne može da izvrši navedene radnje i mere, a ako je poslovni odnos već uspostavljen dužna je da ga raskine, osim u slučaju kada je račun klijenta blokiran na osnovu postupka nadležnog državnog organa.

Niste dužni da Banci dostavite podatke u slučaju pristupa internet prezentaciji Banke kao ni profilima na društvenim i profesionalnim mrežama.

Ukoliko Banka nije neposredno od Vas prikupila podatke, prikupila ih je od Vaših zakonskih zastupnika, punomoćnika, poslodavca, vlasnika sefa, platnog računa ili kreditne kartice po kojima ste ovlašćeni, ili od platioca ukoliko ste primalac plaćanja.

Takođe, podaci mogu biti prikupljeni iz javno dostupnih izvora (npr. katastar nepokretnosti, Agencija za privredne registre, internet prezentacije privrednih društava, udruženja i organizacija čije podatke Banka smatra verodostojnim) ili od trećih lica (Kreditnog biroa na osnovu Vaše saglasnosti, Foruma za prevenciju prevara PKS, korespondentnih banaka i sl).

Banka može prikupiti Vaše podatke i ukoliko pristupite internet prezentaciji Banke i profilima na društvenim i profesionalnim mrežama.

U cilju ostvarivanja Vaših prava u pogledu zaštite Vaših podataka o ličnosti kao i radi pružanja svih potrebnih objašnjenja u ovom pogledu, možete se obratiti Licu za zaštitu podataka o ličnosti poštom na adresu Cara Dušana 58, 11000 Beograd, na br.telefona + 381 11 220 90 18, kao i na e-mail adresu zastita.podataka@direktnabanka.rs.