Privacy notice

Responsable du traitement

Arab Bank Europe SA est une société anonyme enregistrée en France (RCS 844 842 278) et filiale à 100% d’Arab Bank Europe PLC, une société de droit britannique (organisme immatricule sous le numéro 05575857). Nous agissons en tant que responsable du traitement de vos données personnelles.

Notre adresse :
Arab Bank Europe SA
41, Avenue de Friedland
75008 Paris

Délégué à la protection des données (DPO)

Si vous avez des questions par rapport à la présente note d’information ou si vous souhaitez exercer l’un des droits qui y est mentionné, vous pouvez contacter le DPO de la Banque à tout moment.

E-mail : [email protected]

Informations que nous collectons

Lorsque vous sollicitez l’usage de nos services ou de nos produits tels que l’ouverture d’un compte ou une demande de crédit, nous vous demanderons de nous fournir des informations vous concernant à des fins de sécurité, de vérification d’identification et de gestion de votre compte.

Nous traitons vos informations personnelles pour respecter nos obligations légales, statutaires et contractuelles et pour vous fournir nos produits et services. EAB ne peut pas fournir des produits et services à nos clients sans que ces informations soient fournies.

Nous ne collecterons jamais de données personnelles inutiles de votre part et ne traitons pas vos informations de quelque manière que ce soit, sauf comme spécifié dans la présente notice.

Les données personnelles que nous pouvons traiter incluent les catégories suivantes d’informations vous concernant (les exemples fournis dans chaque catégorie ne sont pas exhaustifs) :

• Données enregistrées par le site internet – nous permettent de vous reconnaître, ainsi que vos paramètres préférés afin de vous éviter de saisir à nouveau des informations lors de vos prochaines visites sur le site et peut inclure des détails sur la technologie, les préférences linguistiques et les données de localisation. De plus amples informations peuvent être trouvées sur cookie notice.
• Informations personnelles – telles que votre nom, adresse, date de naissance, nationalité, les détails de votre document d’identité, votre profession, vos coordonnées (par exemple, votre adresse e-mail, vos numéros de téléphone portable et personnel) et vos informations de sécurité.
• Détails sur votre emploi / rémunération / actifs – tels que vos informations sur le revenu, les actifs détenus, le statut fiscal, les coordonnées de travail et les engagements en cours.
• Informations provenant de tiers et de sources publiques – y compris les agences de prévention de la fraude ou les agences gouvernementales, les sites Internet et les registres des autorités locales.
• Informations sur le produit – détails des produits détenus et demandés, y compris les raisons de ne pas procéder, le cas échéant, et des notes concernant les contacts établis.
• Informations collectées pour support des services à la clientèle – y compris les informations relatives aux transactions des clients (dates, devises, succursales, informations sur le payeur et le bénéficiaire), photographies d’événements de consommation / RP, images de sécurité collectées dans les succursales pour la sécurité et la prévention du crime. Nous pouvons également enregistrer des appels, e-mails, SMS, messages sur les réseaux sociaux et d’autres communications entre vous et les employés de la banque.

Les informations que nous vous demandons seront expliquées par votre chargé de relation ou un membre du personnel de la Banque au moment de l’ouverture d’un compte ou lors de la mise à jour des informations. Veuillez noter que nous utilisons un logiciel pour vous identifier et enregistrer vos paramètres préférés. Vous verrez donc un avis de « cookie » lorsque vous accéderez à nos données sur notre site internet. Toute information que vous soumettez sur notre site internet sera conservée pendant une durée de 1 an, puis supprimée.

Ce site est protégé par Cloudflare Turnstile ; sa politique de confidentialité s’applique.

Moyens par lesquels nous collectons des informations

Nous collecterons vos informations de la manière suivante :

• Formulaires de demande remplis et pièces justificatives.
• Correspondance reçue par nous, par ex. courriels, appels téléphoniques, lettres et conversations avec le personnel d’Arab Bank Europe SA.
• Directement de vous ou d’intermédiaires ou d’autres agissant en votre nom.
• Via des tiers tels que des entités gouvernementales ou des agences de prévention de la fraude.
• Par le biais de sources accessibles au public comme Internet.
• Informations fournies par d’autres membres du Groupe Arab Bank.
• D’infrastructure des technologies de l’information, y compris les services en ligne ou les sites Web, le cas échéant ; cela peut inclure les données collectées par les cookies du site Web, des pare-feu (adresses IP) ou dans des e-mails où nous communiquons avec vous.

Fondements justifiant le traitement de vos données personnelles

Nous utilisons vos données personnelles pour les raisons suivantes :

Exécution du contrat

Nous traitons vos informations personnelles lorsque celles-ci sont nécessaires pour exécuter notre contrat avec vous ou pour prendre des mesures avant de conclure le contrat. Nous le ferons pour vous fournir le produit demandé et pendant toute la durée de la relation. Cela peut inclure :

• Vous informer des modifications importantes apportées aux fonctionnalités et au fonctionnement du produit ;
• Répondre à vos demandes et plaintes ;
• Mise à jour de l’exactitude de nos enregistrements.

Intérêt légitime

Nous traiterons vos informations personnelles lorsque nous considérons qu’elles sont, dans l’ensemble, après avoir pris en compte vos droits et libertés, appropriées pour les intérêts légitimes suivants (pour nous-mêmes et dans certains cas, d’autres organisations énumérées ci-dessous) :

• Traitement des informations personnelles vous concernant en tant qu’individu ou personne associée à une personne morale (ou ses filiales) qui est notre client – selon le cas. Par exemple, un signataire, un administrateur, un fiduciaire, un actionnaire> 25%, un contrôleur ou lorsque vous détenez une procuration pour un client ;
• Adhérer aux directives et aux meilleures pratiques communiquées par les organismes gouvernementaux et réglementaires dans lesquels nous opérons, le règlement en ligne des litiges de la Commission européenne, le bureau du commissaire à l’information et le régime d’indemnisation des services financiers ; administrer et gérer votre compte et les services qui s’y rapportent ;
• Lorsque nous partageons vos informations personnelles avec d’autres personnes et organisations, y compris les titulaires de comptes conjoints, votre garant (le cas échéant) et toute personne ayant une procuration sur vos affaires ;
• Pour les communications marketing de notre part et potentiellement du Groupe Arab Bank où nous souhaitons vous informer des produits ou services susceptibles de vous intéresser. Vous pouvez être retiré de ces listes à tout moment en contactant votre chargé de clientèle ou votre agence locale ;
• Lorsque nous partageons vos données personnelles avec nos conseillers juridiques et professionnels et actuaires ; Organismes gouvernementaux et réglementaires dans les cas où nous ne sommes pas soumis à une obligation légale de fournir les données personnelles mais lorsque nous considérons que cela est nécessaire pour des intérêts légitimes.

Obligations légales

Nous traiterons vos informations personnelles lorsque cela sera nécessaire pour respecter nos obligations légales, notamment :

• Vérification de votre identité (cela signifie vous en tant qu’individu et / ou en tant que personne associée à une personne morale qui est notre client – le cas échéant), des contrôles anti-blanchiment et des contrôles des agences de prévention de la fraude, lors de la mise en relation, et périodiquement après cela ;
• Détection, prévention et poursuite des délits ;
• Rapports réglementaires ;
• Lorsque la loi l’exige et pour se conformer aux lois qui s’appliquent à nous ;
• Traiter les informations sur un crime ou un délit et les procédures y afférentes (dans la pratique, cela est plus susceptible d’être pertinent si nous avons connaissance ou soupçonnons une fraude) ;
• Lorsque nous partageons vos informations personnelles avec d’autres personnes et organisations, y compris les titulaires de comptes conjoints, votre garant (le cas échéant) et toute personne ayant une procuration sur vos affaires ;
• Les tribunaux et d’autres organisations lorsque cela est nécessaire pour l’administration de la justice ;
• Dans tous les autres cas où la loi l’exige.

Qui a accès à vos données

Nous détenons des informations sur les clients, et lorsque requis par le(s) produit(s) demandé(s) ou par nos obligations légales. Nous pouvons également détenir des informations sur leurs associés, fiduciaires, bénéficiaires effectifs et garants.

Si vous sollicitez un produit ou service auprès d’un garant, cette personne verra cet avis de confidentialité lorsqu’elle nous soumettra ses propres informations personnelles, car elle doit nécessairement fournir ses coordonnées et signer le formulaire de demande.

Si quelqu’un a une procuration sur vos affaires, cette personne verra cet avis de confidentialité lorsque nous entrerons directement en contact avec elle.

Lorsque le client est une personne morale, des informations seront conservées sur les signataires, contrôleurs, administrateurs, fiduciaires et propriétaires véritables.

Partage de vos données

Nous ne partagerons vos informations personnelles que si nous y sommes tenus ou lorsque vous avez donné votre consentement ; spécifiquement dans les cas suivants :

• Autorisé par notre accord ;
• Vous donnez votre consentement explicite pour le partager avec des intermédiaires désignés ;
• Il est nécessaire à nos agents, conseillers ou autres personnes impliquées dans la gestion de comptes et de services pour vous, ou pour la collecte de ce que vous nous devez (cela comprend les avocats, les experts et tout fournisseur avec lequel nous avons passé un contrat pour des services administratifs) ;
• Il est requis par les autorités locales ;
• Elle est autorisée ou requise par la loi, les organismes de réglementation ou l’intérêt public ;
• Nous ou d’autres personnes devons le faire pour enquêter ou prévenir le crime ;
• Il est nécessaire à toute autre partie liée à votre compte (y compris les garants) ;
• Il est nécessaire dans le cadre de notre devoir de protéger vos comptes, par exemple, nous sommes tenus de divulguer vos informations aux systèmes européens de protection des dépôts.

Accès et communication de vos données personnelles

Vos informations personnelles sont traitées de manière confidentielle. Toutefois, afin de vous fournir le meilleur service possible, vos données peuvent être partagées avec certaines parties, dans le cadre d’accords contractuels stricts garantissant leur protection et leur traitement exclusivement conformément à nos instructions.

Dans les limites autorisées par la loi, vos données peuvent être communiquées aux parties suivantes :

• Les succursales et filiales d’Arab Bank ;
• Les auditeurs externes ;
• Les autorités de régulation, les organismes gouvernementaux, les autorités fiscales ainsi que les organismes chargés de la prévention de la criminalité financière ;
• Les prestataires de services tiers, y compris les fournisseurs de services Cloud ;
• Les agents agissant pour le compte de la Banque ;
• Les cabinets d’avocats, avocats ou conseillers professionnels ;
• Toute autre partie avec laquelle vous avez expressément consenti au partage de vos informations.

Toutes les parties ayant accès à vos données sont tenues de les protéger et de les traiter conformément aux lois applicables et aux obligations contractuelles en vigueur.

Traitement des données personnelles en dehors de l’Union européenne

Nous faisons partie du groupe Arab Bank, dont le siège est à Amman, en Jordanie.

Faire partie de ce groupe international signifie que nous pouvons partager vos informations personnelles avec des membres du groupe, ainsi qu’avec d’autres organisations, situées dans des pays en dehors de l’UE qui peuvent ne pas offrir les mêmes niveaux de protection. Lorsque nous le faisons, nous nous assurons toujours que le transfert est légal et que des garanties appropriées sont en place avant le transfert des informations personnelles.

Veuillez vous référer à nos coordonnées de contact DPO si vous souhaitez avoir plus d’informations sur les garanties qui sont appliquées.

Services bancaires en ligne, services bancaires mobiles et autres services mobiles ou en ligne

Cette section présente certaines informations spécifiques relatives à l’utilisation des services bancaires en ligne ou mobiles. Nous utiliserons vos informations pour nous permettre de vous donner accès à nos plateformes en ligne et à nos applications mobiles (par exemple, l’application bancaire mobile de Arab Bank Europe SA).

Cela inclut les informations que vous nous fournissez, directement ou indirectement lorsque vous utilisez les applications mobiles EAB, les services bancaires en ligne ou l’utilisation de notre site Web.

La collecte de vos informations est à des fins de bonne exécution de nos services contractuels ou dans un intérêt légitime. Par exemple, cela peut inclure des informations recueillies pour la création de nouveaux services et produits ; recherche et analyse internes ; pour la gestion financière, la gestion des risques, la planification et la gouvernance d’entreprise ; audit, recherche ou à des fins de marketing plus générales.

Essentiellement, les informations utilisées nous permettront de vous fournir un service cohérent et intégré, d’améliorer votre expérience utilisateur et d’améliorer continuellement notre parcours client.

Informations sur l’appareil

Nous collecterons des informations de base sur l’appareil utilisé, par exemple : type et modèle d’appareil, système d’exploitation, identifiants uniques d’appareil et informations sur le réseau mobile.

Données d’utilisation

Nous suivrons les points de données d’utilisation suivants :

• Des informations sur l’endroit où vous avez téléchargé l’application Arab Bank Europe SA Mobile Banking ;
• Suivi d’activité pour nous permettre de détecter toute activité inhabituelle ou suspecte sur votre appareil afin de prévenir les escroqueries en matière de paiement et autres activités frauduleuses ;
• Les zones de notre application que vous visitez ;
• L’heure et la date de votre utilisation ;
• D’autres données de diagnostic pertinentes.

Conservation des données

Nous ne conservons vos données que le temps nécessaire et aux fins spécifiées dans le présent avis.

Si vous souhaitez plus d’informations sur nos pratiques de conservation des données pour des types de données spécifiques, veuillez contacter notre DPO en utilisant les coordonnées fournies dans cet avis.

Enregistrement des appels

Nous pouvons surveiller et / ou enregistrer les appels téléphoniques :

• Pour nous assurer que nous avons correctement exécuté vos instructions ;
• Pour résoudre les requêtes et les plaintes ;
• À des fins réglementaires ;
• Pour aider à détecter ou à prévenir la fraude ou d’autres délits ;
• Améliorer le service et aider à surveiller et former notre personnel ;
• Notre raison légitime en vertu de la loi sur la protection des données ou, dans certains cas, le respect des obligations légales.

Vos droits

Vous avez le droit d’accéder et d’obtenir une copie de vos données sur demande. Pour cela, veuillez vous référer à la section intitulée « Comment exercer vos droits ou déposer une plainte ».

Il existe d’autres droits que les individus ont en vertu des lois sur la protection des données (énumérés ci-dessous) que la Banque est tenue de respecter :

• Le droit de faire corriger vos informations personnelles si elles sont inexactes et de compléter des informations personnelles incomplètes ;
• Le droit de s’opposer au traitement de vos informations personnelles ;
• Le droit de restreindre le traitement de vos informations personnelles ;
• Le droit à l’effacement de vos informations personnelles (le « droit à l’oubli ») ;
• Le droit de déplacer, copier ou transférer vos informations personnelles (« portabilité des données »).

Toutes les demandes sont examinées et évaluées par rapport à la base légale de la Banque pour la collecte de renseignements personnels.

Comment exercer vos droits ou déposer une réclamation

La Banque s’engage à répondre à toutes vos questions sur cette déclaration ou sur la manière dont elle protège la confidentialité des informations des personnes concernées.

Si vous souhaitez exercer vos droits, veuillez contacter notre délégué à la protection des données :

Soit par email [email protected] en indiquant « Protection des données » ou écrivez à l’adresse ci-dessous :

Data Protection – Arab Bank Europe PLC, 35 Park Lane, Mayfair, London W1K 1RB

Pour déposer une réclamation sur la manière dont vos données personnelles sont utilisées, veuillez-vous référer à la procédure de la Banque relative au traitement des réclamations.

Si vous avez des inquiétudes quant à la façon dont nous utilisons vos informations et n’êtes pas satisfait de la réponse fournie par Arab Bank Europe SA, vous pouvez également faire part de vos préoccupations à la Commission Nationale de l’Informatique et des Libertés (CNIL) en France ou à l’Information Commissioner’s du Royaume-Uni (ICO) qui réglementent le traitement des données personnelles :

CNIL : https://www.cnil.fr/fr/plaintes
ou par courriel à CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

Who we are

We are Arab Bank Europe plc, a company incorporated in England with company number 05575857. We act as a data controller in respect of your personal data. Our address is:

Arab Bank Europe SA
1 Avenue de Friedland
75008
Paris

Data Protection Officer

The Bank has a designated Data Protection Officer who can assist if you have queries about this Privacy Notice or wish to exercise any of the rights mentioned in it. Either write directly to the above address or use the contact details below:
E-mail: [email protected]

Information We Collect – General

When you request to use our services or products, such as opening an account or applying for a mortgage, we will ask you to provide us with information about yourself for security, identification verification and account management purposes.

We process your personal information to meet our legal, statutory and contractual obligations and to provide you with our products and services. Arab Bank Europe cannot provide products and services to our clients without this information being provided.

We will never collect any unnecessary personal data from you and do not process your information in any way, other than as specified in this notice.

The personal data that we may process includes the following categories of information about you (the examples provided within each category are not exhaustive):

• Personal Information – such as your name, address, date of birth, nationality, identity document details, occupation, contact details (e.g. your email address, home and mobile telephone numbers), and security information.
• Employment/Financial/Asset Details – such as your income information, assets owned, tax status, work contact details and ongoing commitments.
• Information from third parties and public sources – including fraud prevention agencies (such as Cifas) or government agencies, internet sites and local government registers.
• Product Information – details of products held and applied for including reasons for not proceeding where relevant and notes regarding contact made.
• Information captured to support customer services – including information relating to customer transactions (dates, currencies, branches, payer and payee details), photographs from consumer/PR events, closed circuit television (CCTV) images captured on branch premises for security and crime prevention. We may also record calls, email, text messages, social media messages and other communications between you and the bank’s employees.

The information we require from you will be explained by your Relationship Manager or a member or Bank staff at the time of opening an account or when information is updated.

Please note that we use software to recognise you and record your preferred settings and therefore you will see a cookie notice when you access our data on our Website. Any information you submit to our website is retained for 1 year and then deleted.

This site is protected by Cloudflare Turnstile, its Privacy Policy applies.

How We Collect Your Information

We will collect your information in the following ways:

• Completed application forms and supporting documentation;
• Correspondence received by us e.g. emails, telephone calls, letters and conversations held with staff in our branches or branches of Arab Bank Europe;
• Directly from you or intermediaries or others acting on your behalf;
• Via third parties such as government entities or fraud prevention agencies;
• Through publically available sources such as the Internet;
• Information provided by other members of Arab Banking Group;
• From information technology infrastructure including Private Banking online services or websites, as appropriate; this may include where we capture data in website cookies, firewalls (IP Addresses), or within emails where we communicate with you.

The Basis for Processing your Personal Information

We use your personal information for the following reasons:

Performance of Contract

We will process your personal information when that information is necessary to perform our contract with you or for taking steps prior to entering into the contract with us. We will do this for providing you with the product applied for and servicing that product during the life of the relationship. This could include:

• Notifying you about important changes to the features and operation of the product;
• Responding to your enquiries and complaints;
• Updating the accuracy of our records.

Legitimate Interests

We will process your personal information where we consider that it is, on balance, when having considered your rights and freedoms, appropriate for us to do so for the following legitimate interests (for ourselves and in some cases other organisations as listed below):

• Processing personal information about you as an individual and you as a person associated with a corporate entity (or its subsidiaries) who is our customer – as relevant. For example a signatory, director, trustee, >25% shareholder, controller or where you hold Power of Attorney for a customer;
• To adhere to guidance and best practice under the regimes of governmental and regulatory bodies such as HMRC, the Financial Conduct Authority, the Prudential Regulation Authority, the Financial Ombudsman Service, the European Commission Online Dispute Resolution, the Information Commissioner’s Office and under the Financial Services Compensation Scheme;
• Administering and managing your account and services relating to it;
• When we share your personal information with other people and organisations including joint account holders, your guarantor (where applicable) and any person with power of attorney over your affairs;
• For marketing communications from us and, potentially, Arab Bank Group where we wish to inform you of products or services which may of interest. You can be removed from these lists at any time by getting in touch with your relationship manager or local branch;
• Our legal and professional advisers, auditors and actuaries; Governmental and regulatory bodies such as HMRC, the Financial Conduct Authority, the Prudential Regulation Authority, the Ombudsman, the Information Commissioner’s Office and under the Financial Services Compensation Scheme (in cases where we are not under a legal compulsion to provide the personal information but where we consider this necessary for legitimate interests).

Legal Obligations

We will process your personal information when it is necessary to comply with our legal obligations including:

• Checking your identity (this means you as an individual and/or you as a person associated with a corporate entity who is our customer – as relevant), anti-money laundering checks and checks with Fraud Prevention Agencies pre-application, at the application stage, and periodically after that;
• Crime detection, prevention, and prosecution;
• Regulatory reporting;
• When required by law and for compliance with laws that apply to us;
• To process information about a crime or offence, and proceedings related to these (in practice this is most likely to be relevant if we know of or suspect fraud);
• When we share your personal information with:
  • Other people and organisations including joint account holders, your guarantor (where applicable) and any person with power of attorney over your affairs;
  • Governmental and regulatory bodies such as HMRC, the Financial Conduct Authority, the Prudential Regulation Authority, the Financial Ombudsman Service, the European Commission Online Dispute Resolution, the Information Commissioner’s Office and under the Financial Services Compensation Scheme (in cases where we are under a legal compulsion to provide the personal information);
  • Courts and other organisations where necessary for the administration of justice and to protect our interests.

Who We Hold Information On

We hold information on customers, and where required by the product(s) applied for or by our legal obligations, we may also hold information on their associates, trustees, beneficial owners and guarantors.

If you apply for a product with a guarantor, that person will see this Privacy Notice when he/she submits his own personal information to us because he/she must necessarily provide his details and sign the application form.

If there is somebody who has power of attorney over your affairs, that person will see this Privacy Notice when we contact him/her directly.

Where the customer is a corporate entity, information will be held on the individual signatories, controllers, directors, trustees, and beneficial owners.

Sharing Your Information

We will only share your personal information where we are required to do so or where you have provided your consent; specifically, in the following instances:

• It is allowed by our agreement;
• You provide explicit consent to share it with nominated intermediaries;
• It is needed by our agents, advisors or others involved in running accounts and services for you or collecting what you owe us (this would include solicitors, valuers and any supplier we have contracted with for back office/administration services);
• It is required by HMRC or other authorities;
• It is permitted or required by the law, regulatory bodies or the public interest;
• It is required by us or others to investigate or prevent crime;
• It is needed by any other parties connected with your account (including guarantors);
• It is required as part of our duty to protect your accounts, for example we are required to disclose your information to the Financial Services Compensation Scheme (FSCS).

Who has access to your personal data and to whom it is disclosed

We keep your personal information confidential. However, in order to service your needs to the best of our ability, we may share your personal information with other parties bound via contractual agreements to safeguard your information and only process it under our strict instructions.
We may share the information about you and your dealings with us, to the extent allowed by the law with:

• Arab bank Branches and Subsidiaries
• External Auditors
• Regulatory authorities, government bodies, financial crime prevention agencies, tax authorities
• Third Party Service Providers including cloud service providers
• Agents acting on behalf of the Bank
• Law firms, lawyers or professional advisors
• Other parties with which you have agreed to share your information with.

Processing Personal Data Outside the UK or European Economic Area (EEA)

We are part of the Arab Bank Group which is headquartered in Amman, Jordan.

Being part of this international group means that we may share your personal data with members of the group, and also with other organisations located in countries outside the UK or EEA that may not offer the same levels of protection. When we do this, we will always ensure that the transfer is lawful and appropriate safeguards are in place before personal information is transferred.

Our parent, Arab Bank plc, processes personal data for us outside the UK and EEA under a specific form of contract approved by the European Commission which gives personal data the same protection as it has in the UK or EEA.

Please refer to our Data Protection Officer contact details if you would like to have more information about the safeguards that are applied, under ‘How to Exercise Your Rights or Make a Complaint.’

Data Retention

We only retain your data for as long as is necessary and for the purpose specified in this notice.

If you would like further information about our data retention practices for specific types of data please contact our Data Protection Officer using the contact details provided in this notice.

Online Banking, Mobile Banking, and other mobile or online services

This section sets out some specific information pertaining to the use of either online or mobile banking. We’ll use your information to allow us to provide you with access to our online platforms and mobile apps (for example, the Arab Bank Europe Mobile Banking App).

This includes information you provide to us, directly or indirectly when using Arab Bank Europe mobile apps, Online Banking or using our website.

The lawful basis for using your information for this purpose is to perform our contract with you or that processing for this purpose is in our legitimate interest.

Legitimate Interest could mean for example;

This may include information gathered for devolving new services and products; internal research and analysis; to help us run our business which could include, financial management, risk management, planning, corporate governance; audit, research or for more general marketing purposes;

Fundamentally the information used will enable us to provide a consistent and integrated service to you, this data enables us to enhance your personal user experience and continually improve our customer journey.

Device Information

We will collect basic device information, for example; device type and model, operating system, unique device identifiers and mobile network information.

Usage Data

We will track the following usage data points; information about where you downloaded the Arab Bank Europe Mobile Banking App; activity to enable us to detect any unusual or suspicious activity on your device to prevent payment scams and fraudulent activities; areas of our app that you visit; time and date of your usage; other relevant diagnostic data.

Call Recording and Monitoring

We may monitor and/or record phone calls. We may use recordings

• To ensure we have carried out your instructions correctly;
• To resolve queries and complaints;
• For regulatory purposes;
• To help detect or prevent fraud or other crimes;
• To improve service and to help monitor and train our staff.

Our lawful basis for call recording under data protection law is that it is necessary for our legitimate interests or in some cases for compliance with our legal obligations.

Your Rights

You have the right to access and obtain a copy of your data on request.

To make such a request, please refer to the section at the end entitled “How to Exercise Your Rights or Make a Complaint”.

There are other rights that individuals have under data protection laws (as listed below) that the Bank is obliged to comply with:

• The right to have your personal information corrected if it is inaccurate and to have incomplete personal information completed;
• The right to object to processing of your personal information;
• The right to restrict processing of your personal information;
• The right to have your personal information erased (the “right to be forgotten”);
• The right to move, copy or transfer your personal information (“data portability”).

All requests are reviewed and measured against the Bank’s lawful basis for collection of personal information.

How to Exercise Your Rights or Make a Complaint

The Bank welcomes the opportunity to answer any questions you may have about this statement or how it safeguards and confidentiality of information of data subjects.

If you wish to exercise your rights under the Data Protection Act, please contact our Data Protection Officer.

Either email [email protected] citing “Data Protection” or

Write to the address below:

Data Protection Officer – Arab Bank Europe plc
Head Office, 35 Park Lane, Mayfair, London, W1K 1RB

To make a complaint about how your personal data is used, please refer to our complaints process which can be found here.

If you have any concerns about the way we use your information and are not happy with the response provided by EAB, you can also raise your concerns with the Commission Nationale de l’Informatique et des Libertés (CNIL) in France or the UK’s Information Commissioner’s Office (ICO) which regulate the processing of personal data:

CNIL
https://www.cnil.fr/fr/plaintes
or by mail to CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

Changes to this Privacy Notice

We may update our Privacy Notice from time to time. We will notify you of any changes by posting the new Privacy Notice on this page. You are advised to review this Privacy Notice when notified of any changes. Changes to this Privacy Notice are effective when they are posted on this page.