本隐私政策（下称“政策”）旨在描述Bison Bank, S.A.（下称“贝森银行”）根据欧洲议会和欧洲理事会2016年4月27日所颁2016/679号（欧盟）条例（即《一般数据保护条例》）、2019年8月8日所颁确保《一般数据保护条例》得到执行的第58/2019号法律以及其他所有个人数据保护相关立法处理个人数据的方式。
须予处理的个人数据，是指贝森银行的客户（包括代表及实益拥有人（如适用））的个人数据以及贝森银行网页或移动端用户（统称为“客户”）的个人数据。
数据掌控者为贝森银行，其注册办公地址为Rua Barata Salgueiro, 33, Piso 0, 1250-042 Lisboa, Portugal（葡萄牙里斯本巴拉塔·萨尔给罗路33号，邮编1250-042），于里斯本公司注册处注册为单一法人，法人号码为502 261 722。
个人数据包括直接或间接与某已经（或可）识别身份的自然人相关的所有个人数据，例如：姓名、公民或税务识别号、位置数据或该人士身体、生理、遗传、心理、经济、文化或社会身份的其他特定因素等。
贝森银行在提供服务与产品过程中，可能会处理多种类型个人数据，包括但不限于：
贝森银行通过以下方式采集其客户的个人数据：
贝森银行客户的个人数据，可在合法的前提下用于以下目的：
执行合同或合同前程序；
遵守法律义务；
合法权益；
同意；
i. Cookie是什么？
Cookie是带有相关信息的小文本文件，当用户访问网站时，它们会通过浏览器下载到用户的访问设备（计算机、移动电话/智能手机或平板电脑）上。
Cookie的使用，不仅使网站能在下次被用户访问时识别其设备，而且还能改善该网站的运营和体验。
贝森银行在其网站上所用Cookie，不会采集那些可以识别用户身份的个人信息。它们仅处理和保留一般信息，即：用户的访问形式或来源地，以及他们使用贝森银行网站的方式等。
Cookie仅保留人口统计数据和用户偏好相关信息。
用户可随时通过其浏览器决定接收Cookie通知，亦可阻止Cookie进入其系统。但是，应该强调的是，如拒绝在贝森银行网站上使用Cookie，可能会导致无法访问某些区域，且无法在贝森银行网站上获得完整的浏览体验。
ii. Cookie的用途是什么？
Cookie用于帮助确定网站的实用性、网站使用兴趣及次数，以实现更快、更高效的浏览，且无需重复输入同样信息。
iii. 我们使用什么类型的Cookie？
我们所用每个Cookie，都有一项功能及其有效期。在功能方面，所用Cookie可能为：
必备Cookie — 一些Cookie对于访问贝森银行网站的特定区域至关重要。这些Cookie能够使您浏览贝森银行的网站和使用贝森银行的应用程序，例如：通过登录访问贝森银行网站的安全区域。要是没有这些Cookie，那么，用户便无法享受到那些要求这些Cookie的服务。
功能性Cookie — 这些Cookie能使网站记住用户浏览贝森银行网页时的偏好。相应地，用户无需在每次访问网站时都对其进行重置和个性化设置。
| 名称 | 类型 | 用途 | 期限 |
| _icl_visitor_lang_js | 功能性Cookie | 为用户下次返回贝森银行网站记录其所用最近的一次语种。 | 1个月 |
分析性Cookie — 这些Cookie用于分析使用贝森银行网站的方式，使网站能够突出显示用户可能感兴趣的文章或服务、监控贝森银行网站的性能、以及让我行了解哪些页面最受欢迎、网页之间进行链接或确定某些网页收到错误消息的原因的最有效方法。这些Cookie仅用作创建和统计分析目的，绝不会采集个人信息。这意味着，贝森银行能够通过提供个性化的服务或产品提供高质量体验，并快速识别和纠正可能出现的任何问题。
| 名称 | 类型 | 用途 | 期限 |
| _ga | 分析性Cookie | 记录用作客户访问的统计数据的某单一ID。 | 2年 |
| _gid | 分析性Cookie | 记录用作客户访问的统计数据的某单一ID。 | 会话 |
有效期方面，所用Cookie可能为：
永久性Cookie — 这些Cookie会在浏览器层面存储于用户的访问设备（计算机、移动电话/智能手机或平板电脑）上，并会在用户每次返回贝森银行网站时用到。一般来说，它们用于根据用户兴趣指引用户浏览，从而使贝森银行能够提供更加个性化的服务。
会话Cookie — 这些Cookie为临时性Cookie，会话结束即关闭。用户下次访问其浏览器时，这些Cookie就不再会被存储。这些Cookie所获得的信息，使我行能够管理会话、识别问题，并提供更好的浏览体验。
iv. 禁止使用Cookie
所有浏览器均允许用户接受、拒绝或删除Cookie。这可通过在浏览器中选择适当的定义来完成。用户因此而被允许于任何既定时间停用贝森银行网站上部分或全部所用Cookie。详见实际浏览器使用说明和手册。
不过，我们需要通知您，停用贝森银行网站上的Cookie，将可能使其无法正常运行。
有关Cookie相关的更多信息，请见www.allaboutcookies.org
严格按照适用法律规定处理采集到的个人数据，并存储于特定的数据库中。
贝森银行会根据不同目的并在适用法定时限内处理与存储个人数据。
但凡遇到无具体法律要求的情况，数据将仅会于适当的时候以及在为达到数据采集的目的必要范围内存储与保留，在法定范围内行使反对、删除或撤回同意的权利除外。
当个人数据为贝森银行为证明其遵守合同义务或其他性质的要求所需时，只要相应权利有效，这些个人数据便可保留。
为此，在考虑了保管与报告信息的特定法律义务相关的现行特定规则的前提下，根据个人数据处理所属类别，存储个人数据的不同时限为：
银行业务活动及洗钱与恐怖活动融资
商业簿记
税项
营销/推广
Cookies
视频监控
数据当事人有权访问提到他们的数据、更正此类数据以及要求将其转移，并且在法律准许的情况下，有权反对处理、限制处理、删除数据并撤回其同意。这些权利，可在不会产生过多的延迟或成本的前提下，按合理周期行使。
数据当事人可根据下文第12条款中规定行使上述任何权利。
同时，如贝森银行违反个人数据保护相关规定，数据当事人还有权向葡萄牙数据保护局或其他主管/监管机构提交投诉书。
为确保对个人数据进行保护，贝森银行已采取各类安全、技术及组织措施，旨在保护个人数据免遭破坏、丢失、修改、泄露、未经授权访问或任何其他形式的非法处理。
如贝森银行将涉及到个人数据转让的服务外包给其他实体（如：IT、存档、后台支持、咨询、隐私安全等相关服务提供者），则这些实体须被强制要求采取必要技术与组织措施，以保护个人数据免遭破坏、丢失、修改、泄露、未经授权访问或其他任何形式的非法处理。
在必要或适当时，（i）根据适用法律；（ii）遵守法律义务/法院命令；（iii）回应公共或政府机关要求； 或（iv）经数据当事人同意后，贝森银行可向以下第三方实体披露客户个人数据：
如任何此类实体成立于不能确保个人数据受到足够级别保护第三方国家，则贝森银行须负责确保这些实体根据上文第9条款中规定采取必要技术与组织措施来保护个人数据。
只有在法律准许的情况下，贝森银行方可将数据传输至欧盟或欧洲经济区以外的第三方国家。数据可能会被传输给欧盟以外的实体，亦即，当此类数据为：（i）执行客户与贝森银行之间所签合同所需； （ii）应客户要求确定合同成型之前的程序所需； （iii）从客户利益出发达成或执行合同所需； 或（iv）经客户明确授权。
如对本政策或您的权利行使方面存有任何疑问或问题，请通过以下两种方式联系数据保护官：（1）发送电子邮件至epd@bisonbank.com；（2）致函贝森银行注册办公地址，并指明由数据保护官接收。
本行保留随时对本政策进行变更的权利。
贝森银行针对新冠疫情所采取的措施。在特殊情况下PPR偿付的相关修订和赎回截止日期延长至2021年9月30日。 更多信息.
贝森银行（Bison Bank, S.A.）已注意到一家名为BANIF – BC的在线平台。该平台使用了与贝森银行的前身 Banif – Banco de Investimento, S.A.相类似的公司名称，以及网页信息和相应的标识。。 更多信息.
