Nie, nie musisz nic robić. Wystarczy, że zapoznasz się z materiałami, które przygotowaliśmy.

Oczywiście. Zmieniliśmy wiele naszych przepisów i procesów, abyśmy byli w pełni zgodni z RODO. Powołaliśmy także Inspektora Danych Osobowych, który dba o to, aby nasz bank działał zgodnie z zapisami RODO, współpracuje z organem nadzorczym i pomaga osobom, których dane przetwarzamy we wszystkich sprawach związanych z danymi osobowymi.

Przetwarzamy dane, które nam podałeś w procesie rekrutacji oraz w trakcie zatrudnienia. Dane osobowe zbieramy przy różnych okazjach i w różny sposób: gdy otrzymujemy wypełniony kwestionariusz pracowniczy czy zwolnienie lekarskie, gdy nasi pracownicy korzystają z systemów i aplikacji bankowych, a także, gdy mamy odpowiednią podstawę prawną. Zachowujemy tylko niezbędne dane i przechowujemy je nie dłużej niż wymaga tego nasza współpraca (chyba że mamy inne powody prawne).

Przetwarzamy ogólne i szczególne dane osobowe.

Dane osobowe ogólne to wszelkie informacje, które identyfikują (lub pozwalają zidentyfikować) osobę, której dane dotyczą. Najczęściej są to: imię i nazwisko, płeć, numer PESEL, data urodzenia, adres korespondencyjny, zamieszkania oraz zameldowania, email, telefon domowy/komórkowy, wykształcenie, zawód, praca, dane z dokumentów (dowód osobisty, paszport), NIP czy REGON.

Dane szczególne dotyczą przede wszystkim zdrowia, w tym niepełnosprawności. Przetwarzamy je wyłącznie wtedy, gdy jest to niezbędne do wypełnienia obowiązku pracodawcy nałożonego przepisem prawa.

Dane przetwarzamy przez czas, jaki jest niezbędny, aby osiągnąć cel przetwarzania. Zazwyczaj jest to czas zatrudnienia/obowiązywania kontraktu przedłużony o ustawowy okres przedawnienia po zakończeniu zatrudnienia. Niektóre dane, np. informacje do celów emerytalnych, możemy przechowywać dłużej.

Określony rodzaj danych (na przykład dokumentację podatkową), możemy przechowywać tak długo, aby spełnić wymogi prawne i regulacyjne oraz z innych uzasadnionych przyczyn biznesowych.

Usuwamy lub anonimizujemy dane, gdy osiągniemy cel przetwarzania. Nasze rozwiązania techniczne i organizacyjne gwarantują Ci, że Twoje dane „znikną” w całości i bezpiecznie.

Tak, gdy wykonujemy nasze obowiązki (w tym prawne) i realizujemy umowy, możemy zgodnie z prawem przekazywać Twoje dane innym podmiotom.

Możemy przekazywać Twoje dane:

• instytucjom upoważnionych do przetwarzania danych, które nadzorują nasz bank (np. KNF, UOKiK);
• dostawcom zewnętrznym (aby mogli w naszym imieniu administrować należnymi świadczeniami);
• naszym doradcom i ubezpieczycielom;
• właściwym instytucjom publicznym i organom rządowym zgodnie z wymogami prawa w zakresie podatków, pracy, ubezpieczeń społecznych itp.;
• naszym starannie wybranym dostawcom usług, którym powierzymy świadczenie usług związanych z naszą działalnością i na podstawie umowy z nami;
• naszym klientom, z którymi współpracujemy, aby realizować zawarte umowy;
• nowym (lub potencjalnym) właścicielom, jeśli nastąpi zmiana (lub potencjalna zmiana) własności banku lub jednostek organizacyjnych lub działów banku,
  w których osoba, której dane przetwarzamy pracuje; i/lub
• stronom zewnętrznym – zgodnie z wymogami prawa lub na potrzeby procesów sądowych, lub w innych celach, na które osoba, której dane przetwarzamy wyraziła zgodę.

Tak, dostosowaliśmy się do RODO organizacyjnie i technologicznie, traktując priorytetowo bezpieczeństwo danych osobowych. Dbamy o to, by Twoje dane nie były modyfikowane, usuwane, dodawane czy niszczone w sposób nieautoryzowany. Zapobiegamy sytuacjom, w których Twoje dane mogłyby trafić do nieautoryzowanych podmiotów czy procesów.

RODO zapewnia Ci prawo dostępu do danych.

Skieruj do nas prośbę, a potwierdzimy Ci, czy przetwarzamy Twoje dane. Możemy podać także dodatkowe wyjaśnienia: dlaczego to robimy, jakie kategorie danych przetwarzamy, komu je ujawniliśmy (lub możemy ujawnić), jak długo planujemy (o ile można to określić) przetwarzać dane, z jakiego źródła je pozyskaliśmy.

RODO wprowadza nowe prawo – do bycia zapomnianym. Możesz zażądać, abyśmy usunęli Twoje dane, między innymi wtedy gdy:

• dane nie są już niezbędne, by zrealizować cel, dla którego je zebraliśmy,
• dane nie były przetwarzane zgodnie z RODO lub innymi przepisami prawa.

Uwzględnimy Twoją dyspozycję, gdy nie będziemy mieć prawnie uzasadnionych podstaw, by kontynuować przetwarzanie. Zrobimy to możliwie najszybciej, jednak nie dłużej niż w ciągu 30 dni.

Jeżeli usuniemy Twoje dane, mamy prawo zachować informacje o tym, na czyj wniosek to zrobiliśmy.

Możesz skontaktować się bezpośrednio z Inspektorem Danych Osobowych mBanku.

• mailem: Inspektordanychosobowych@mbank.pl
• pocztą:

Inspektor Danych Osobowych

mBank S.A.
ul. Prosta 18, 00-850 Warszawa

„Wyciek” danych to tylko jedno z naruszeń ochrony danych osobowych. Mówimy o nim także wtedy, gdy np. administrator danych przypadkowo lub niezgodnie z prawem zniszczy, utraci lub zmodyfikuje dane osobowe.

Dokładamy starań, by chronić dane, które przetwarzamy przed tymi ryzykami. Gdyby jednak doszło do takiej sytuacji, poinformujemy o niej niezwłocznie – czyli w ciągu 72 godzin - organ nadzorczy.

Jeśli oszacujemy ryzyko naruszenia praw i wolności jako wysokie, przekażemy niezwłocznie taką informację wszystkim osobom, których to ryzyko dotyczy. Wskażemy również jakie podjęliśmy działania, aby zminimalizować ryzyko powstania szkody oraz w celu zapobiegania podobnym zdarzeniom w przyszłości.