Informacja RODO

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Inspektor Ochrony Danych

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem:

Kategorie przetwarzanych danych osobowych

W zależności od rodzaju usług, z których korzystasz, przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, PESEL, seria i numer dokumentu tożsamości, data urodzenia.
• Dane kontaktowe: numer telefonu, adres e-mail, adres zamieszkania lub korespondencyjny.
• Dane finansowe i ekonomiczne: informacje o zatrudnieniu i dochodach, zobowiązaniach kredytowych, historii kredytowej (BIK), posiadanym majątku i sytuacji majątkowej.
• Dane dotyczące przedmiotu finansowania: informacje o pojeździe, maszynie lub innym przedmiocie leasingu (marka, model, VIN, wartość).
• Dane techniczne i behawioralne: adres IP, dane przeglądarki i urządzenia, informacje z plików cookies – przy korzystaniu ze strony internetowej.

Administrator nie przetwarza szczególnych kategorii danych osobowych (danych wrażliwych), o których mowa w art. 9 ust. 1 RODO, chyba że jest to wyraźnie wymagane obowiązującymi przepisami prawa i wyłącznie w zakresie przez nie określonym.

Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Świadczenie usług pośrednictwa kredytowego i ubezpieczeniowego – podstawa: art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem.
• Obsługa zapytań i korespondencji – podstawa: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na odpowiedzi na kierowane do Centrum zapytania.
• Wypełnienie obowiązków wynikających z przepisów prawa – podstawa: art. 6 ust. 1 lit. c) RODO – przepisy podatkowe, rachunkowe, AML, regulacje KNF, ustawa o pośrednictwie kredytowym.
• Dochodzenie, ustalenie i obrona roszczeń – podstawa: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.
• Marketing bezpośredni własnych usług – podstawa: art. 6 ust. 1 lit. a) lub f) RODO – wobec dotychczasowych Klientów, z zachowaniem prawa do sprzeciwu.
• Analityka i poprawa jakości usług – podstawa: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.

Prawa osoby, której dane dotyczą

Na podstawie przepisów RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Twoje dane są przetwarzane, oraz do dostępu do tych danych i informacji o przetwarzaniu.
• Prawo do sprostowania (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych.
• Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie ma podstawy prawnej do ich przetwarzania lub dane nie są niezbędne do celów, dla których zostały zebrane.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz prawidłowość danych.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (dotyczy danych przetwarzanych na podstawie zgody lub umowy).
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego.
• Prawo do skargi do organu nadzorczego (art. 77 RODO) – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Prawo do cofnięcia zgody

Jeżeli przetwarzanie Twoich danych oparte jest na zgodzie, masz prawo do jej cofnięcia w dowolnym momencie – bez podawania przyczyny i bez żadnych negatywnych konsekwencji z Twojej strony.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zgodę możesz cofnąć:

• wysyłając wiadomość e-mail na adres: biuro@kdfinance.pl,
• pisemnie na adres siedziby: ul. Porębskiego 66/3, 80-180 Gdańsk, lub osobiście w biurze przy ul. Świętokrzyskiej 5, 80-041 Gdańsk,
• telefonicznie pod numerem: 600 390 614.

Czas przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów przetwarzania, z uwzględnieniem obowiązków prawnych:

• Dane związane z zawarciem i wykonaniem umowy – przez 5 lat od zakończenia współpracy lub wygaśnięcia zobowiązania, ze względu na obowiązki wynikające z przepisów podatkowych i rachunkowych.
• Dane przetwarzane na potrzeby AML – przez 5 lat od dnia zakończenia stosunków z klientem, zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
• Dane z formularzy kontaktowych – do 12 miesięcy od daty ostatniego kontaktu, chyba że doszło do zawarcia umowy.
• Dane przetwarzane w celach marketingowych – do cofnięcia zgody lub wniesienia skutecznego sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu z Klientem.
• Dane dla celów dochodzenia roszczeń – przez okres wynikający z terminów przedawnienia roszczeń, tj. do 6 lat od wymagalności roszczenia.

Odbiorcy danych osobowych

Twoje dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

• Instytucje finansowe – banki, firmy leasingowe, towarzystwa ubezpieczeniowe będące partnerami Centrum, wyłącznie w zakresie niezbędnym do realizacji świadczonej usługi pośrednictwa.
• Biura informacji kredytowej i gospodarcze – Biuro Informacji Kredytowej S.A. (BIK), biura informacji gospodarczej (BIG) – w zakresie wymaganym przepisami prawa i wyłącznie dla celów oceny zdolności kredytowej.
• Podmioty przetwarzające dane w imieniu Administratora – dostawcy usług IT i chmurowych, systemów CRM, obsługi poczty e-mail, przechowywania dokumentów – na podstawie zawartych umów powierzenia przetwarzania danych.
• Doradcy prawni i finansowi – kancelarie prawne, firmy audytorskie – wyłącznie w zakresie niezbędnym do świadczenia usług doradczych na rzecz Centrum.
• Organy publiczne – organy administracji państwowej, organy ścigania, sądy – wyłącznie w przypadkach i na zasadach przewidzianych przepisami powszechnie obowiązującego prawa.

Przekazywanie danych do państw trzecich i organizacji międzynarodowych

Co do zasady Administrator nie przekazuje Twoich danych osobowych do państw trzecich (poza Europejskim Obszarem Gospodarczym – EOG) ani do organizacji międzynarodowych.

W przypadku korzystania przez Centrum z narzędzi podmiotów mających siedzibę poza EOG (np. niektórych dostawców usług chmurowych), dane mogą być przekazywane wyłącznie:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony w danym państwie, lub
• z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Na żądanie możemy przekazać Ci informacje o stosowanych zabezpieczeniach oraz udostępnić ich kopię.

Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje wyłącznie zautomatyzowanego przetwarzania danych (w tym profilowania), które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, w rozumieniu art. 22 RODO.

W przypadku przekazania Twoich danych Instytucjom finansowym, te podmioty mogą stosować własne procedury oceny zdolności kredytowej i ryzyka, które mogą obejmować zautomatyzowane podejmowanie decyzji lub profilowanie. W takim przypadku szczegółowe informacje o stosowanych metodach przekaże Ci bezpośrednio dana Instytucja finansowa – jako odrębny administrator Twoich danych.

Kontakt

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: