Επιλέξτε Facto!

Εισαγωγή
Θα θέλαμε να σας διαβεβαιώσουμε ότι για την BFF Bank S.p.A. Ελληνικό Υποκατάστημα, η προστασία των προσωπικών δεδομένων των πελατών μας είναι υψίστης σημασίας. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα μέτρα για την προστασία των προσωπικών δεδομένων που επεξεργαζόμαστε και για να διασφαλίσουμε ότι η επεξεργασία των προσωπικών δεδομένων γίνεται πάντοτε σύμφωνα με τις υποχρεώσεις που προβλέπονται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρεία όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της εταιρείας.

 Υπεύθυνος επεξεργασίας δεδομένων 
Η BFF Bank S.p.A. Ελληνικό Υποκατάστημα με έδρα το Χαλάνδρι, Αττικής, Λεωφόρος Πεντέλης 72 , email: [email protected], τηλ: 211 199 4372, ιστοσελίδα: https://gr.bff.com, ενημερώνει ότι, για τους σκοπούς της επιχειρηματικής της δραστηριότητας, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των πελατών της σύμφωνα με την ισχύουσα εθνική νομοθεσία (Ν. 4624/2019) καθώς και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής "Κανονισμός"), όπως αυτός ισχύει σήμερα. 
Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των προσωπικών δεδομένων, παρακαλούμε επικοινωνήστε στο email: [email protected] ή στο τηλέφωνο: +30 211 199 4372.

Ποιος είναι ο σκοπός της επεξεργασίας και πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα
Στο πλαίσιο της συμμόρφωσης με τις νομικές της υποχρεώσεις όσον αφορά τις απαιτήσεις συμμόρφωσης με τις απαιτήσεις AML (Anti-Money Laundering) και KYC (Know Your Customer), η BFF Bank S.p.A. Ελληνικό Υποκατάστημα προσφέρει στους πελάτες της ψηφιακές υπηρεσίες onboarding μέσω της ιστοσελίδας της. Στο πλαίσιο αυτής της υπηρεσίας, η BFF Bank S.p.A. Ελληνικό Υποκατάστημα διεξάγει μια εξ αποστάσεως ηλεκτρονική διαδικασία ταυτοποίησης για τους νέους πελάτες λιανικής τραπεζικής, συμπεριλαμβανομένων τόσο των ατομικών λογαριασμών όσο και των κοινών τραπεζικών λογαριασμών, των πραγματικών δικαιούχων και των νόμιμων εκπροσώπων εταιριών. Η διαδικασία αυτή περιλαμβάνει μεταξύ άλλων στοιχείων που αναφέρονται κατωτέρω, τη συλλογή βιομετρικών δεδομένων, τα οποία λαμβάνονται μέσω μιας δυναμικής selfie.

Ποια προσωπικά δεδομένα επεξεργαζόμαστε
(Α) Για τη διαδικασία ψηφιακής ενσωμάτωσης μέσω της ιστοσελίδας της τράπεζας, η BFF Bank S.p.A. Ελληνικό Υποκατάστημα επεξεργάζεται τα ακόλουθα προσωπικά σας δεδομένα: 
Δεδομένα ταυτότητας (όπως στοιχεία εγγράφου ταυτότητας - επώνυμο, όνομα, ημερομηνία γέννησης, όνομα πατέρα, όνομα μητέρας, φύλο, Αριθμός Δελτίου Ταυτότητας, Αριθμός Φορολογικού Μητρώου, ημερομηνία και τόπος γέννησης, ιθαγένεια κ.λπ.), στοιχεία εισοδήματος, στοιχεία επικοινωνίας (στοιχεία διεύθυνσης κατοικίας, ηλεκτρονική διεύθυνση, κινητό τηλέφωνο, διεύθυνση επικοινωνίας) και στοιχεία επαγγελματικής δραστηριότητας (όπως κατάσταση απασχόλησης κ.λπ. πιο συγκεκριμένα, εργασιακή κατάσταση, επάγγελμα, κλάδος απασχόλησης, σκοπός λογαριασμού, πηγή κεφαλαίων, εύρος ακαθάριστου ετήσιου εισοδήματος, εύρος ποσού κατάθεσης, προσωπικά στοιχεία που προέρχονται από τις δηλώσεις PEP, CRS, FATCA και ΕΟΧ).

(Β) Η BFF Bank S.p.A. Ελληνικό Υποκατάστημα επεξεργάζεται βιομετρικά δεδομένα, τα οποία προέρχονται από τη δυναμική selfie που τραβήξατε και συλλέγονται από την κάμερα της συσκευής του κινητού σας τηλεφώνου ή οποιασδήποτε άλλης ηλεκτρονικής συσκευής (π.χ. υπολογιστή, tablet), κατόπιν ρητής και ειδικής συγκατάθεσής σας για σκοπούς επαλήθευσης της ταυτότητάς σας.

Η μέθοδος της δυναμικής αυτοφωτογραφίας (dynamic selfie), χρησιμοποιεί τη λήψη εγγράφων ταυτοποίησης, καθώς και ένα δυναμικό αυτό-πορτρέτο του εαυτού σας ("δυναμική selfie"). Η συλλογή βιομετρικών δεδομένων και η χρήση της δυναμικής αυτοφωτογραφίας μας επιτρέπουν να επαληθεύσουμε αν το πρόσωπο που ζητά την εξ αποστάσεως ηλεκτρονική ταυτοποίηση είναι πράγματι το ίδιο με το πρόσωπο που απεικονίζεται στο υποβληθέν έγγραφο ταυτοποίησης. Για να επιτευχθεί αυτό, η BFF Bank S.p.A. Ελληνικό Υποκατάστημα συνεργάζεται με έμπιστο τρίτο πάροχο υπηρεσιών, ο οποίος για λογαριασμό της BFF Bank S.p.A. Ελληνικό Υποκατάστημα χρησιμοποιεί εξειδικευμένη εφαρμογή λογισμικού και τεχνολογίες τεχνητής νοημοσύνης, όπως η ηλεκτρονική αναγνώριση προσώπου με τεχνητή νοημοσύνη ή τεχνικές μηχανικής μάθησης, σε συνδυασμό με ανθρώπινες κρίσιμες δεξιότητες.  
Πιο συγκεκριμένα, η διαδικασία απομακρυσμένης ηλεκτρονικής επαλήθευσης ταυτότητας περιλαμβάνει τα εξής: 
-επιβεβαίωση της γνησιότητας και της αυθεντικότητας των παραλαμβανόμενων εγγράφων ταυτοποίησης. Χρησιμοποιούμε μια εφαρμογή λογισμικού που ενσωματώνει την όραση υπολογιστή και την ανάλυση. Η διαδικασία αυτή συμπληρώνεται από χειροκίνητη επαλήθευση από εμπειρογνώμονες ταυτότητας, μαζί με αυτοματοποιημένες και χειροκίνητες αναθεωρήσεις για την αξιολόγηση της εγκυρότητας των υποβληθέντων εγγράφων ταυτοποίησης. 
-επιβεβαίωση της ομοιότητας της φωτογραφίας στο έγγραφο ταυτοποίησης με την αυτοφωτογραφία (δυναμική selfie), με χρήση προηγμένης βιομετρικής ανάλυσης και αλγορίθμων τεχνητής νοημοσύνης . 
-εξαγωγή δεδομένων σε βασικά πεδία των εγγράφων ταυτοποίησης. Εξάγουμε τα δεδομένα μέσω αυτοματοποιημένων ελέγχων του λογισμικού, σε συνδυασμό με τους χειριστές επαλήθευσης που απασχολούνται ανάλογα με κατάσταση για να εξετάσουν και να επιβεβαιώσουν την ακρίβεια των εξαχθέντων δεδομένων.
Σε περίπτωση επιτυχούς ολοκλήρωσης της παραπάνω διαδικασίας, η BFF Bank S.p.A. Ελληνικό Υποκατάστημα σας κατευθύνει σε βιντεοδιάσκεψη με έναν εκπρόσωπο (εμπειρογνώμονα επαλήθευσης) του εξωτερικού συνεργάτη για τον σκοπό της τελικής ταυτοποίησης, κατά την οποία ο πράκτορας επαληθεύει την εγκυρότητα των εγγράφων, την κινητικότητα και την ομοιότητα των φωτογραφιών και του ατόμου που πραγματοποιεί τη βιντεοκλήση.

Ποια είναι η νομική βάση για την επεξεργασία
Σύμφωνα με τον κανονισμό (ΕΕ) 679/2016 για την προστασία των δεδομένων προσωπικού χαρακτήρα, υπάρχουν συγκεκριμένοι λόγοι για τους οποίους η BFF Bank S.p.A. Ελληνικό Υποκατάστημα μπορεί να επεξεργαστεί νομίμως τα προσωπικά σας δεδομένα.

(a) Η επεξεργασία είναι απαραίτητη για τη ολοκλήρωση διαδικασιών κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παράγραφος 1β ΓΚΠΔ).
(b) Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η BFF Bank S.p.A. Ελληνικό Υποκατάστημα (π.χ. νόμος 4557/2018 όπως ισχύει) (άρθρο 6 παράγραφος 1γ ΓΚΠΔ).
(c) Η συγκατάθεση που μας παρέχετε διέπεται από τους ειδικούς όρους που θέτει το νομικό πλαίσιο για τη χρήση των προσωπικών σας δεδομένων (άρθρο 6 παράγραφος 1α ΓΚΠΔ και άρθρο 9 παράγραφος 2 ανάλογα με τον τύπο των δεδομένων).

Συγκεκριμένα, ζητάμε τη ρητή συγκατάθεσή σας προκειμένου να:

- να επεξεργαστούμε τα βιομετρικά σας δεδομένα, τα οποία προέρχονται από τη δυναμική selfie που τραβήξατε για σκοπούς επαλήθευσης της ταυτότητάς σας.
- να καταγράψουμε τη βιντεοκλήση με έναν εκπρόσωπο (εμπειρογνώμονα επαλήθευσης). 
- να επεξεργαστούμε τα προσωπικά σας δεδομένα που προέρχονται από την πλατφόρμα e Gov-KYC. 

Σε ποιον και πού κοινοποιούμε προσωπικά δεδομένα
 Η BFF Bank S.p.A. Ελληνικό Υποκατάστημα διαβιβάζει προσωπικά δεδομένα σε έμπιστους τρίτους παρόχους υπηρεσιών με τους οποίους έχουμε συνάψει συμφωνίες παροχής υπηρεσιών για την παροχή συγκεκριμένων υπηρεσιών (π.χ. εταιρείες ανάπτυξης λογισμικού) και στους οποίους η εταιρεία έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της. Στις περιπτώσεις αυτές, η BFF Bank S.p.A. Ελληνικό Υποκατάστημα παραμένει υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων και καθορίζει τις λεπτομέρειες της επεξεργασίας, υπογράφοντας ειδική σύμβαση με τους τρίτους στους οποίους αναθέτει δραστηριότητες επεξεργασίας, προκειμένου να διασφαλιστεί ότι η επεξεργασία πραγματοποιείται σύμφωνα με το ισχύον νομικό πλαίσιο και ότι κάθε φυσικό πρόσωπο μπορεί να ασκήσει ελεύθερα και ανεμπόδιστα τα δικαιώματα που του παρέχει το νομικό πλαίσιο. 
 Η BFF Bank S.p.A. Ελληνικό Υποκατάστημα διαβιβάζει τα προσωπικά σας δεδομένα στην INTELLI SOLUTIONS S.A., μια εταιρεία παροχής συμβουλών σε θέματα επιχειρηματικού λογισμικού, που ειδικεύεται στον τομέα των τηλεπικοινωνιών, παρέχοντάς μας υπηρεσίες επαλήθευσης ταυτότητας και εγγράφων, καθώς και υπηρεσίες τηλεδιάσκεψης εξ αποστάσεως ταυτοποίησης.

Χρόνος αποθήκευσης
Όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με τις νομικές υποχρεώσεις που απορρέουν από τον ισχύοντα νόμο 4557/2018 (πρόληψη και καταστολή της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας), τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα απαιτείται από τις σχετικές διατάξεις.
Όταν η επεξεργασία βασίζεται στη συμβατική σχέση, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων σύμφωνα με τη σύμβαση.
Όταν παρέχετε τη συγκατάθεσή σας, τα προσωπικά σας δεδομένα θα αποθηκεύονται μέχρι να επιλέξετε να την ανακαλέσετε. Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσής σας δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
Όσον αφορά τα βιομετρικά σας δεδομένα (φωτογραφίες εικόνας, δυναμική selfie ή η ίδια η βιντεοσκόπηση), σας ενημερώνουμε ότι διατηρούνται σύμφωνα με την ισχύουσα νομοθεσία για την καταπολέμηση του ξεπλύματος βρώμικου χρήματος (ΞΧ/ΑΤ). Οι πληροφορίες που προκύπτουν από την ανάλυση των βιομετρικών δεδομένων, ως απόδειξη της ανωτέρω διαδικασίας σχετικά με τον έλεγχο της κινητικότητας, της ομοιότητας και της εγκυρότητας των εγγράφων, διατηρούνται επίσης σύμφωνα με την ισχύουσα νομοθεσία για την καταπολέμηση του ξεπλύματος βρώμικου χρήματος (ΞΧ/ΑΤ).  
Επιπλέον, σας ενημερώνουμε ότι ο έμπιστος τρίτος συνεργάτης που επεξεργάζεται για λογαριασμό μας τα προσωπικά σας δεδομένα για τους προαναφερθέντες σκοπούς υποχρεούται να διαγράψει αμέσως τα δεδομένα σας μόλις ολοκληρωθεί επιτυχώς η επεξεργασία και δεν τα διατηρεί στη συνέχεια για κανένα σκοπό.
Στο πλαίσιο της ψηφιακής ενσωμάτωσης δεν πραγματοποιούνται διαβιβάσεις δεδομένων προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης.

Ποια είναι τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα
Κάθε φυσικό πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από  BFF Bank S.p.A. Ελληνικό Υποκατάστημα απολαμβάνει τα ακόλουθα δικαιώματα: 
Δικαίωμα πρόσβασης:
Έχετε το δικαίωμα να γνωρίζετε και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι, έχετε το δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε πρόσθετες πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων σας. 
Δικαίωμα διόρθωσης:
Έχετε το δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων (Data Processing Officer - DPO) στα παραπάνω στοιχεία επικοινωνίας.
Δικαίωμα διαγραφής ("Δικαίωμα στη λήθη"):
Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας ή για να προστατεύσουμε τα έννομα συμφέροντά μας. Σε όλες τις άλλες περιπτώσεις (όπως, για παράδειγμα, όταν υπάρχει σύμβαση, λόγω υποχρέωσης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που επιβάλλεται από το νόμο, για λόγους δημοσίου συμφέροντος), το δικαίωμα αυτό υπόκειται σε συγκεκριμένους περιορισμούς ή/και μπορεί να μην ισχύει, ανάλογα με την περίπτωση.
Δικαίωμα περιορισμού της επεξεργασίας:
Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείται η ακρίβεια των δεδομένων προσωπικού χαρακτήρα και μέχρι να επαληθευτεί η ακρίβεια αυτή, β) όταν αντιτίθεστε στη διαγραφή δεδομένων προσωπικού χαρακτήρα και ζητάτε (αντί της διαγραφής) τον περιορισμό της χρήσης τους, γ) όταν τα δεδομένα προσωπικού χαρακτήρα δεν είναι απαραίτητα για τους σκοπούς της επεξεργασίας, αλλά είναι, ωστόσο, απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων και δ) όταν αντιτίθεστε στην επεξεργασία και μέχρι να επαληθευτεί ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους αντιτίθεστε στην επεξεργασία.
Δικαίωμα εναντίωσης στην επεξεργασία:
Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων, όταν, όπως περιγράφεται παραπάνω, η επεξεργασία αυτή είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς και σε περιπτώσεις επεξεργασίας για άμεσο μάρκετινγκ και κατάρτιση προφίλ καταναλωτή.
Δικαίωμα φορητότητας δεδομένων:
Έχετε το δικαίωμα να λαμβάνετε δωρεάν τα προσωπικά σας δεδομένα σε μορφή που σας επιτρέπει να έχετε πρόσβαση, να τα χρησιμοποιείτε και να τα επεξεργάζεστε, χρησιμοποιώντας κοινώς χρησιμοποιούμενες μεθόδους επεξεργασίας. Έχετε επίσης το δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό υφίσταται για τα δεδομένα που μας έχετε παράσχει και υποβάλλονται σε επεξεργασία με αυτοματοποιημένα μέσα βάσει της συγκατάθεσής σας ή για την εκτέλεση σχετικής σύμβασης.
Δικαίωμα ανάκλησης της συγκατάθεσης:
Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας πριν την ανακαλέσετε.

Για να ασκήσετε οποιοδήποτε από τα προαναφερθέντα δικαιώματα μπορείτε να απευθυνθείτε, στείλτε email: [email protected].

Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων
Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων (www.dpa.gr) μέσω της πύλης https://eservices.dpa.gr. 

Ασφάλεια προσωπικών δεδομένων
 Η BFF Bank S.p.A. Ελληνικό Υποκατάστημα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην ασφαλή επεξεργασία των προσωπικών δεδομένων και στην αποτροπή τυχαίας απώλειας ή καταστροφής ή/και μη εξουσιοδοτημένης πρόσβασης, χρήσης, τροποποίησης ή αποκάλυψής τους. Σε κάθε περίπτωση, ο τρόπος με τον οποίο λειτουργεί το διαδίκτυο και το γεγονός ότι είναι ελεύθερο για τον καθένα δεν μπορεί να εγγυηθεί ότι μη εξουσιοδοτημένοι τρίτοι δεν θα μπορέσουν ποτέ να παραβιάσουν τα ισχύοντα τεχνικά και οργανωτικά μέτρα αποκτώντας πρόσβαση και ενδεχομένως χρησιμοποιώντας προσωπικά δεδομένα για μη εξουσιοδοτημένους ή/και αθέμιτους σκοπούς. 
Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο η BFF επεξεργάζεται γενικά τα προσωπικά δεδομένα μπορείτε να διαβάσετε τη Πολιτική Απορρήτου για πελάτες.