POLITYKA PRYWATNOŚCI I COOKIES
§1
Niniejsza Polityka Prywatności, zwana dalej „Polityką”, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez Nordbaltica Polska Sp. z o. o.
§2
Pojęcia użyte w niniejszej Polityce mają znaczenie nadane im w przepisach prawa bądź w niniejszym paragrafie:
Dane Osobowe – dane w rozumieniu art. 4 pkt 1) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „Rozporządzenie”), tj. wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
Przetwarzanie danych osobowych – wszelkie operacje lub zestawy operacji wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, w tym zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
Użytkownik – przedsiębiorca korzystający z usług Serwisu w celach bezpośrednio związanych z prowadzoną działalnością gospodarczą.;
Platforma Wymiany Informacji Pożyczkowej – oznacza platformę internetową realizującą usługę poufnej wymiany informacji, umożliwiającą współpracę kredytodawców w rozumieniu w ramach umowy powierzenia przetwarzania danych; lista uczestników dostępna jest pod adresem http://www.credit-check.pl/uczestnicy/;
Serwis – system aplikacji internetowych udostępnionych na domenie www.wyplatka.pl służących Użytkownikowi do korzystania z Usług;
Spółka – oznacza spółkę działającą pod firmą Nordbaltica Polska spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Tytusa Chałubińskiego 8, 00-63 Warszawa, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000751832, NIP: 7010873213, REGON: 381502261.
§3
Spółka zbiera, przetwarza i wykorzystuje Dane Osobowe osób fizycznych prowadzących działalność gospodarczą zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z przepisami RODO.
§4
Użytkownik, który chce zaaplikować o pożyczkę dla przedsiębiorcy, musi założyć profil w Serwisie poprzez podanie następujących danych:
• Nazwa przedsiębiorstwa,
• Imię i nazwisko właściciela lub osób upoważnionych do reprezentacji,
• Numer PESEL właściciela lub osób upoważnionych do reprezentacji,
• Seria i numer dowodu osobistego właściciela lub osób upoważnionych do reprezentacji,
• Kraj pochodzenia właściciela lub osób upoważnionych do reprezentacji,
• Adres siedziby przedsiębiorstwa,
• Adres do korespondencji przedsiębiorstwa,
• Numer NIP przedsiębiorstwa,
• Numer REGON przedsiębiorstwa,
• Kraj rejestracji przedsiębiorstwa,
• Forma prawna przedsiębiorstwa,
• Branża, w której działa przedsiębiorstwo,
• Dochód miesięczny przedsiębiorstwa,
• Adres e–mail przedsiębiorstwa,
• Numer telefonu przedsiębiorstwa.
Dodatkowo, w celu oceny zdolności kredytowej przedsiębiorstwa, Użytkownik zobowiązany jest przekazać informacje dotyczące operacji finansowych przedsiębiorstwa, w tym:
• Nazwę banku przedsiębiorstwa,
• Numer rachunku bankowego przedsiębiorstwa,
• Informacje o wpłatach i wypłatach dokonanych na rachunek firmowy,
• Informacje o stanie środków na rachunkach firmowych,
• Informacje o innych zobowiązaniach finansowych przedsiębiorstwa.
Serwis świadczy usługi pożyczkowe wyłącznie dla przedsiębiorców, nie udzielając pożyczek podlegających ustawie o kredycie konsumenckim.
§5
Spółka przetwarza Dane Osobowe Użytkowników zgodnie z obowiązującymi przepisami prawa, tj. na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE (dalej „Rozporządzenie”).
§6
I. Spółka jest Administratorem Danych osobowych w rozumieniu art. 4 pkt 7) Rozporządzenia, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Danych Osobowych;
II. Spółka, działając na podstawie pisemnej umowy, o której mowa w art. 28 Rozporządzenia, może powierzyć przetwarzanie danych innym podmiotom.
§7
I. Spółka wdraża zabezpieczenia pozwalające osiągnąć określony poziom ochrony danych osobowych. Wdrożenie zasad ochrony danych osobowych odbywa się na podstawie:
a) analizy ryzyka, zgodnie z wymaganiami określonymi w art. 24 RODO,
b) wdrożenia zasad ochrony prywatności w fazie projektowania i domyślnej ochrony danych (PIA/Privacy by design/Privacy by default), zgodnie z wymaganiami określonymi w art. 25 Rozporządzenia,
c) wdrożenia zasad przeprowadzania oceny skutków przetwarzania danych osobowych (DPIA), zgodnie z wymaganiami określonymi w art. 35 i 36 Rozporządzenia.
II. Spółka stosuje wymagane aktualnymi przepisami o ochronie danych osobowych środki techniczne i organizacyjne, niezbędne do podjęcia wszelkich przewidzianych prawem środków zmierzających do zabezpieczenia zbiorów Danych Osobowych.
III. Spółka prowadzi rejestr czynności przetwarzania.
IV. Spółka wyznaczyła inspektora ochrony danych osobowych.
§8
W wykonaniu obowiązku, wynikającego z art. 13 Rozporządzenia, poniżej przedstawiamy informacje dotyczące przetwarzania Pani/Pana danych osobowych przez Spółkę.
I. Podstawa prawna:
Informacja jest przekazywana na postawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE (dalej „Rozporządzenie”).
II. Administrator danych:
Administratorem Danych osobowych w rozumieniu art. 4 pkt 7) Rozporządzenia, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych jest Nordbaltica Polska spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Tytusa Chałubińskiego 8, 00-613 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000751832, NIP: 7010873213, REGON: 381502261 (dalej „Nordbaltica Polska” lub „Spółka”).
III. Dane kontaktowe:
Z Administratorem Danych osobowych można się skontaktować poprzez adres e-mail: [email protected] lub telefonicznie pod numer: 572 444 888. W Spółce wyznaczony jest inspektor ochrony danych, z którym można się skontaktować pisemnie na adres pocztowy Nordbaltica Polska (Nordbaltica Polska spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Tytusa Chałubińskiego 8, 00-613 Warszawa) lub poprzez e-mail: [email protected]. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.
IV. Cele przetwarzania oraz podstawa prawna przetwarzania:
Pani/Pana dane będą przetwarzane przez Spółkę w celach głównych:
1) rozpatrywania wniosku o pożyczkę lub podejmowania czynności związanych z zawarciem umowy pożyczki, a w przypadku jeśli dojdzie do zawarcia umowy pożyczki, również w związku z jej wykonywaniem lub rozwiązaniem oraz wykonywaniem innych czynności związanych z umową takich jak: ocena zdolności kredytowej i analiza ryzyka kredytowego, w tym z wykorzystaniem automatycznych systemów podejmujących decyzje kredytowe – podstawą prawną przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. b) Rozporządzenia;
2) świadczenia usług drogą elektroniczną za pośrednictwem serwisu (art. 6 ust. 1 lit. b Rozporządzenia);
3) marketingowych w trakcie obowiązywania umowy pożyczki – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) Rozporządzenia, polegający na prawie do prowadzenia marketingu produktów i usług własnych;
4) marketingowych po rozwiązaniu umowy pożyczki lub w przypadku, jeśli nie dojdzie do jej zawarcia – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) Rozporządzenia, polegający na prawie do prowadzenia marketingu produktów i usług własnych;
5) marketingu bezpośredniego; przesyłania informacji handlowych drogą elektroniczną – podstawą prawną przetwarzania danych osobowych jest art. 6 pkt. 1 lit. a) Rozporządzenia, art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, art. 10 ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
6) rozpatrywania Pani/Pana potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych tj. art. 6 ust. 1 lit. f) Rozporządzenia, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obronie przed potencjalnymi roszczeniami;
7) weryfikacji Pani/Pana tożsamości oraz spełnienia obowiązku identyfikacyjnego – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) Rozporządzenia w zw. z art. 36 – 37 ustawy z dn. 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu;
8) dochodzenia roszczeń i ich windykacji, jeżeli nastąpi sytuacja, w której Spółka będzie do takich działań uprawniona – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych tj. art. 6 ust. 1 lit. f) Rozporządzenia, polegający na dochodzeniu przez administratora swoich roszczeń.
Pani/Pana dane mogą być przetwarzane również (o ile będzie to miało związek z działalnością Spółki i cele poboczne będą powiązane z celami głównymi) w następujących celach pobocznych:
1) archiwizowanie danych,
2) prowadzenie audytów wewnętrznych w Spółce,
3) pozostałe badania statystyczne, analizy lub badania historyczne, lub naukowe,
4) doradztwo biznesowe, ekonomiczne lub prawne, które jest świadczone jest na rzecz Nordbaltica Polska.
V. Kategorie przetwarzanych danych:
Nordbaltica Polska przetwarza Pani/Pana dane osobowe w zakresie:
• dane identyfikujące osobę, w tym: PESEL, imiona, nazwiska, dane dotyczące dokumentu tożsamości, data i kraj urodzenia, płeć, obywatelstwo, stan cywilny, liczbę dzieci na utrzymaniu, status zawodowy, branżę, w której Pani/Pan pracuje, nazwę pracodawcy i numer telefonu pracodawcy, miejsce prowadzenia działalności gospodarczej oraz numer NIP w przypadku działalności gospodarczej, dochód miesięczny;
• dane adresowe i teleadresowe, w tym adres e-mail i numer telefonu;
• dane dotyczące zobowiązania, w tym: cel i źródło zobowiązania, kwota i waluta, stan zadłużenia, okres, warunki spłaty zobowiązania, przebieg realizacji zobowiązania, dane dotyczące wniosków kredytowych;
• informacje pozyskane z rachunku bankowego;
• informacje pozyskane z Biura Informacji Kredytowej S. A., biur informacji gospodarczych i od Uczestników Platformy Wymiany Informacji Pożyczkowej, których lista dostępna jest pod adresem http://www.credit-check.pl/uczestnicy/;
• głos.
VI. Źródło pochodzenia danych:
Dane osobowe zbieramy wyłącznie od osób, których dane dotyczą, za wyjątkiem danych pozyskanych z Biura Informacji Kredytowej S. A., biur informacji gospodarczych i uczestników Platformy Wymiany Informacji Kredytowej.
VII. Dobrowolność lub obowiązek podania danych:
Podanie danych ma charakter dobrowolny, ale jest konieczne do zawarcia (w tym do oceny zdolności kredytowej) i realizacji umowy pożyczki (z wyłączeniem przetwarzania w celach marketingowych na podstawie wyrażonej zgody, które jest dobrowolne).
VIII. Okres przez który dane będą przetwarzane:
Pani/Pana dane osobowe będą przetwarzane przez Spółkę:
• dla celów dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym profilowania – przez okres 3 lat od zebrania danych, a jeśli dojdzie do zawarcia umowy pożyczki – przez okres 3 lat po: wykonaniu zobowiązań wynikających z zawartej umowy pożyczki, zbyciu przez kredytodawcę wierzytelności wynikających z umowy pożyczki lub rozwiązaniu umowy pożyczki;
• dla celów realizacji umowy pożyczki – przez okres trwania umowy;
• dla celów marketingowych w trakcie obowiązywania umowy pożyczki – przez czas trwania tej umowy;
• dla celów marketingowych po rozwiązaniu umowy pożyczki lub w przypadku, jeśli nie dojdzie do jej zawarcia – do czasu odwołania zgody na przetwarzanie danych osobowych;
• dla celów rozpatrywania Pani/Pana reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Pani/Pana potencjalnych roszczeń z tytułu naruszenia przetwarzania danych;
• dla celów windykacji i dochodzenia roszczeń przez Spółkę – do momentu przedawnienia Pani/Pana potencjalnych roszczeń;
• dla celów związanych z prowadzeniem postępowań sądowych – dane mogą być przetwarzane do 6 lat od dnia wydania prawomocnego orzeczenia kończącego postępowanie;
• dla celów wykrywania nadużyć i zapobiegania im – przez czas trwania umowy, a następnie przez okres, po którym przedawnią się roszczenia wynikające z umowy, a w przypadku dochodzenia przez Spółkę lub zawiadamiania właściwych organów – przez czas trwania takich postępowań;
• dla celów stosowania środków bezpieczeństwa finansowego przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem;
• dla celów tworzenia zestawień, analiz i statystyk– przez czas trwania umowy, a następnie nie dłużej niż przez okres, po którym przedawnią się roszczenia wynikające z umowy;
• do celów archiwalnych – po wygaśnięciu danej relacji prawnej (czyli np. umowy) dane osobowe dotyczące klienta są przetwarzane przez 6 lat, chyba że przepisy prawa przewidują krótszy okres.
W przypadkach pozyskania przez Nordbaltica Polska danych z baz prowadzonych przez inne podmioty lub danych przekazanych przez inne podmioty (np. te określone w pkt VI niniejszej Polityki Prywatności) okres przetwarzania zależny jest od celu przekazania lub odwołania zgody.
IX. Odbiorcy danych:
Pani/Pana dane osobowe mogą być udostępniane przez Nordbaltica Polska podmiotom uprawnionym do ich otrzymania na podstawie Pana/Pani zgody w celu oceny zdolności kredytowej i analizy ryzyka kredytowego tj.
• Biuro Informacji Kredytowej S. A. z siedzibą w Warszawie (02-679) przy ul. Zygmunta Modzelewskiego 77A,
• Krajowy Rejestr Długów Biuro Informacji Gospodarczej S.A. z siedzibą we Wrocławiu (51-214) przy ul. Danuty Siedzikówny 12,
• ERIF Biuro Informacji Gospodarczej S.A. z siedzibą w Warszawie (00-095) przy Plac Bankowy 2,
• Biuro Informacji Gospodarczej InfoMonitor S. A. z siedzibą w Warszawie (02-679) przy ul. Zygmunta Modzelewskiego 77,
• Krajowe Biuro Informacji Gospodarczej z siedzibą w Krakowie (31-476) przy ul. Lublańska 38,
• CRIF Sp. z o.o. z siedzibą w Krakowie (31-476) przy ul. Lublańska 38,
• Uczestnicy Platformy Wymiany Informacji Pożyczkowej. Lista uczestników dostępna jest pod adresem http://www.credit-check.pl/uczestnicy/.
Pani/Pana dane osobowe mogą być udostępniane przez Nordbaltica Polska sp. z o. o. również do następującej kategorii podmiotów:
• Blue Media S.A. z siedzibą w Sopocie (81-718) przy ul. Powstańców Warszawy 6,
• DotPay S. A. z siedzibą w Krakowie (30-552) przy ul. Wielickiej 28B,
• firmy wspierające Nordbaltica Polska sp. z o. o. w świadczeniu usług drogą elektroniczną,
• firmy świadczące usługi IT,
• firmy, które wspierają Nordbaltica Polska w obsłudze klientów,
• firmy wspierające promocję produktów i współpracują w ramach kampanii marketingowych,
• firmy, które wykonują usługi księgowo-podatkowe, audytowe, zewnętrzne kancelarie prawne i firmy windykacyjne – na podstawie umów powierzenia, w celach związanych z obsługą księgowo-finansową, prawną i windykacyjną,
• nabywcy wierzytelności z tytułu zawartych przez Spółkę umów pożyczek, w przypadku, jeśli Spółka dokona cesji wierzytelności.
X. Automatyczne podejmowanie decyzji:
W procesie oceny zdolności kredytowej Nordbaltica Polska podejmuje decyzje w sposób zautomatyzowany w oparciu o dane podane przez Panią/Pana oraz dane pozyskane z baz zewnętrznych. Decyzje te są podejmowane automatycznie w oparciu o stosowany przez Spółkę model scoringowy. Decyzje podejmowane w ten zautomatyzowany sposób mają wpływ na decyzję o przyznaniu lub odmowie przyznania pożyczki lub na zaproponowanie Panu/Pani określonego produktu finansowego.
Podejmowanie decyzji w sposób zautomatyzowany do celów oceny zdolności kredytowej jest niezbędne do zawarcia umowy pożyczki.
W każdym przypadku, to jest zarówno w przypadku wydania pozytywnej decyzji kredytowej, jak również w przypadku odmowy, ma Pani/Pan prawo zwrócić się do Nordbaltica Polska sp. z o. o. z wnioskiem o otrzymanie stosownych wyjaśnień, co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska.
Pani/Pana dane mogą być również przetwarzane w sposób zautomatyzowany również w formie profilowania w celu dokonania oceny ryzyka prania pieniędzy i finansowania terroryzmu. Ocena może obejmować dane osobowe zawarte we wszelkich dokumentach przekazanych przez Panią/Pana przy zawarciu umowy.
Dokonanie oceny może skutkować automatycznym zakwalifikowaniem do grupy ryzyka, w tym do grupy nieakceptowalnego ryzyka zagrożonej automatyczną blokadą i nienawiązaniem relacji gospodarczej albo niewykonaniem transakcji.
Nordbaltica Polska sp. z o. o. może również przetwarzać Pani/Pana dane w sposób zautomatyzowany, również w formie profilowania w celu prowadzenia działań marketingu bezpośredniego.
§9
Prawa osoby, której dane dotyczą:
Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania (gdy są niezgodne ze stanem rzeczywistym), usunięcia, ograniczenia przetwarzania (w przypadkach przewidzianych prawem).
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.
W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody – przysługuje Pani/Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Może Pani/Pan przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa, nie może niekorzystnie wpływać na prawa i wolności innych osób, w tym tajemnic handlowych lub własności intelektualnej i będzie ono realizowane w zakresie technicznie możliwym. Pierwsza kopia danych jest bezpłatna.
Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, to jest Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (00-923) przy ul. Stawki 2.
§10