ADMINISTRATOR

Administratorem danych jest Provident Polska S.A., z siedzibą w Warszawie, ul. Inflancka 4A (00-189 Warszawa), wpisana przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000009389, zarejestrowana jako podatnik pod numerem NIP 525-15-71-292, o kapitale zakładowym w wysokości 142 900 000, 00 zł, który został wpłacony w całości.

DANE KONTAKTOWE

Z Administratorem można się skontaktować poprzez adres e-mail: bok@provident.pl, telefonicznie pod numerem: 600 400 150 (koszt połączenia według taryfy operatora) lub pisemnie na adres siedziby Administratora.

Administrator wyznaczył inspektora ochrony danych, z którym można się skontaktować poprzez e-mail: IOD@provident.pl lub pisemnie na adres siedziby Administratora.

CELE PRZETWARZANIA DANYCH OSOBOWYCH ORAZ PODSTAWA PRAWNA PRZETWARZANIA

Administrator przetwarza Pani/ Pana dane w związku z umową pożyczki, w zakresie i celu w jakim udzielił/a Pan/ Pani zgody oraz na podstawie przepisów prawa.
Przetwarzanie Pani/ Pana danych odbywa się w następujących celach:

• zawarcia i wykonania umowy pożyczki, w tym badania wiarygodności i oceny zdolności kredytowej, z wykorzystaniem profilowania – przetwarzanie danych jest niezbędne do zawarcia i wykonywania umowy;
• marketingowych, z wykorzystaniem profilowania, w odniesieniu do produktów i usług oferowanych przez Administratora – w okresie obowiązywania umowy pożyczki przetwarzanie odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora, a po zakończeniu umowy pożyczki na podstawie Pani/Pana zgody;
• marketingowych spółek z Grupy International Personal Finance – wyłącznie na podstawie Pani/ Pana zgody;
• zabezpieczenia ryzyka finansowego Spółki poprzez poręczenie spłaty wierzytelności przez podmioty trzecie - przetwarzanie danych odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora jakim jest zabezpieczenie ryzyka finansowego Spółki;
• windykacyjnych, w tym także przeniesienia wymagalnych wierzytelności na osoby trzecie, w przypadku dochodzenia roszczeń wynikających z zawartej z Panią/ Panem umowy pożyczki – przetwarzanie danych odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora jakim jest dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej Administratora;
• związanych z przeciwdziałaniem nadużyciom – przetwarzanie danych odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora jakim jest zapobieganie nadużyciom i ściganie przestępstw popełnionych na szkodę Administratora;
• analitycznych - przetwarzanie danych odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora jakim jest zarządzanie działalnością Administratora (tzw. ryzykiem operacyjnym) a Administrator stosuje odpowiednie środki chroniące interesy lub prawa i wolności osób, których dane są przetwarzane (np. pseudonimizację lub szyfrowanie danych);
• archiwalnych i dowodowych - przetwarzanie danych odbywa się w ramach tzw. prawnie uzasadnionego interesu Administratora, jakim jest obrona ewentualnych roszczeń;
• realizacji przez Administratora obowiązków prawnych, w tym wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML), przepisów księgowych i podatkowych.

ODBIORCY DANYCH

W zależności od celu przetwarzania Pani/ Pana dane mogą być przekazywane:

• podmiotom przetwarzającym dane osobowe na zlecenie Administratora m.in. dostawcom usług w zakresie utrzymania systemów informatycznych, przechowywania danych, druku korespondencji, komunikacji marketingowej, usług pocztowych i windykacyjnych – przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z poleceniami Administratora;
• biurom informacji gospodarczej oraz do Biura Informacji Kredytowej S.A. - po spełnieniu warunków określonych odpowiednio w ustawie o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych oraz ustawie Prawo bankowe;
• podmiotom, za pośrednictwem których dokonywane jest sprawdzenie danych w ramach oceny zdolności kredytowej (np. BIK Zastrzeżenie kredytowe, System Dokumenty Zastrzeżone);
• w przypadku wyrażenia przez Panią/ Pana zgody na udostępnienie danych w celach marketingowych – podmiotom z Grupy International Personal Finance lub podmiotom współpracującym z Administratorem;
• podmiotom prowadzącym działalność gospodarczą w zakresie nabycia wierzytelności lub zabezpieczenia wierzytelności, w tym poręczenia, także podmiotom z Grupy International Personal Finance (w skład której wchodzi Provident Polska S.A.), w tym np. International Credit Insurance Limited z siedzibą w Guernsey lub IPF Financial Services Limited z siedzibą w Wielkiej Brytanii.
• innym podmiotom wchodzącym w skład Grupy International Personal Finance (w skład której wchodzi Provident Polska S.A), w szczególności Provident Financial Romania I.F.N. S.A. z siedzibą w Rumuni, Provident Financial s.r.o. z siedzibą w Czechach, Provident Financial s.r.o. z siedzibą na Słowacji, Provident Penzugyi Zrt. z siedzibą na Węgrzech – przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i w szczególnych przypadkach mogą być odrębnymi administratorami danych. W celu skorzystania z praw podmiotu danych, o których mowa w części „Prawa osoby, której dane osobowe dotyczą” skontaktuj się z Provident Polska S.A. na dane wskazane powyżej.

PRZEKAZYWANIE DANYCH DO PAŃSTWA TRZECIEGO (POZA EOG)

Pani/Pana dane będą przekazywane do podmiotu przetwarzającego, znajdującego się w państwie trzecim, tj. poza Europejskim Obszarem Gospodarczym (Indie, Guernsey).

Z zakresie przetwarzania danych w Indiach, Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych w tym państwie.

W celu zapewnienia odpowiednich zabezpieczeń, przekazywanie danych odbywa się na podstawie odpowiedniej umowy, tzw. standardowych klauzul ochrony danych przyjętych przez Komisję Europejską.

W zakresie przetwarzania danych w Guernsey, przekazywanie danych odbywa się na podstawie Decyzji Komisji Europejskiej z dnia 21 listopada 2003 r., stwierdzającej odpowiedni stopień ochrony danych w tym państwie.

Może Pani/ Pan uzyskać informacje dotyczące zastosowanych środków ochrony składając wniosek na dane kontaktowe wskazane powyżej.

ŹRÓDŁO POCHODZENIA DANYCH OSOBOWYCH

Administrator pozyskuje dane osobowe bezpośrednio od Pani/ Pana podczas składania wniosku o pożyczkę oraz zawierania i realizacji umowy pożyczki. W trakcie realizacji umowy pożyczki obsługiwanej przez Doradcę Klienta, Administrator w przypadku elektronicznego rejestrowania wpłaty otrzyma dane lokalizacyjne miejsca spłaty. Dane te wykorzystywane będą wyłącznie w związku z realizacją umowy pożyczki.

W ramach przygotowania do zawarcia umowy i oceny zdolności kredytowej Administrator może wykorzystywać dane finansowe przetwarzane w wewnętrznych bazach (jeśli dotyczy) oraz za Pani/ Pana zgodą pozyskiwać Pani/ Pana dane z zewnętrznych baz danych, takich jak np. biura informacji gospodarczych, BIK, FWWI (Forum Wiarygodnej Wymiany Informacji).

W przypadku dochodzenia roszczeń z tytułu umowy pożyczki dane kontaktowe pożyczkobiorcy mogą być pozyskiwane ze źródeł publicznie dostępnych (np. książki telefoniczne, CEiDG).

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Pani/ Pana dane będą przetwarzane przez okres obowiązywania umowy pożyczki a po spłacie pożyczki:

• przez okres przedawnienia roszczeń wynikających z umowy pożyczki lub innych tytułów,
• do momentu wygaśnięcia obowiązków przechowywania danych wynikających z przepisów prawa, w tym w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML), przepisów księgowych i podatkowych,
• w zakresie, w jakim podstawą przetwarzania jest zgoda – do czasu jej wycofania lub przez okres, na jaki została udzielona.

PRAWA OSOBY, KTÓREJ DANE OSOBOWE DOTYCZĄ

Przysługuje Pani/ Panu prawo dostępu do Pani/ Pana danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.

W zakresie, w jakim podstawą przetwarzania Pani/ Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Pani/ Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/ Pana danych osobowych. W szczególności przysługuje Pani/ Panu prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tych celach.

W zakresie, w jakim podstawą przetwarzania Pani/ Pana danych osobowych jest zgoda, ma Pani/Pan prawo wycofania zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim Pani/ Pana dane są przetwarzane w celu zawarcia i wykonywania umowy pożyczki lub przetwarzane na podstawie zgody – przysługuje Pani/ Panu także prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie elektronicznym. Prawo do przeniesienia obejmuje dane dostarczone przez Pana/ Panią Administratorowi i przetwarzane w sposób zautomatyzowany. Może Pani/ Pan przesłać te dane innemu Administratorowi danych.

Przysługuje Pani/ Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są powyżej.

INFORMACJA O DOBROWOLNOŚCI ALBO WYMOGU PODANIA DANYCH

Podanie danych osobowych jest niezbędne do zawarcia i realizacji umowy pożyczki, w tym do oceny zdolności kredytowej pożyczkobiorcy. Konsekwencją niepodania danych jest brak możliwości zawarcia umowy pożyczki.

Podanie danych osobowych w celach marketingowych jest dobrowolne.

INFORMACJA O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI, W TYM PROFILOWANIU

Decyzja o przyznaniu Pani/ Panu pożyczki może być podejmowana w sposób zautomatyzowany (bez wpływu człowieka). Jeżeli to nastąpi – decyzja będzie oparta o profilowanie, tj. ocenę Pani/ Pana sytuacji finansowej i możliwości spłaty zobowiązań z tytułu umowy pożyczki (tzw. ocena zdolności kredytowej). Efektem takiego działania będzie sprawdzenie dostępności oferty i wyliczenie kwoty pożyczki. Konsekwencją tego przetwarzania będzie udzielenie pożyczki w określonej kwocie bądź odmowa udzielenia pożyczki.

Decyzja podejmowana będzie na podstawie danych zebranych podczas wnioskowania o pożyczkę, dotychczasowej historii spłaty (jeśli dotyczy) oraz danych pozyskanych z zewnętrznych źródeł (za Pani/ Pana zgodą, np. biura informacji gospodarczej, BIK). Dane mogą być też weryfikowane w zewnętrznych bazach (np. System Dokumenty Zastrzeżone). Na podstawie tych danych Administrator dokona analizy możliwości spłaty przez Panią/ Pana zobowiązań z tytułu umowy pożyczki. Administrator może prosić o dostarczenie dodatkowych dokumentów potwierdzających deklarowane informacje.

Sposób i kryteria zautomatyzowanego podejmowania decyzji są regularnie weryfikowane przez Administratora, żeby zapewnić sprawiedliwie, skuteczne i bezstronne podejmowanie decyzji.

Informujemy, że w przypadku zautomatyzowanego podejmowania decyzji ma Pani/ Pan prawo do jej zakwestionowania i wyrażenia swojego stanowiska. Administrator zapewnia interwencję pracownika, który sprawdzi dane i podejmie decyzję. W tym celu należy skontaktować się z Administratorem na dane wskazane powyżej.

INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ BIK

Złożenie wniosku o pożyczkę/ zawarcie umowy pożyczki i wyrażenie przez Panią/ Pana zgody dotyczącej przetwarzania danych przez Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Jacka Kaczmarskiego 77a (dalej jako „BIK”) w treści wniosku o pożyczkę, oznacza, że Pani/ Pana dane osobowe mogą zostać przekazane przez Provident Polska S.A. (dalej jako „PP”) do BIK, który obok PP stanie się ich administratorem. Z BIK można się skontaktować na adres e-mail: kontakt@bik.pl, lub pisemnie (Centrum Obsługi Klienta BIK S.A., 02-676 Warszawa, ul. Postępu 17A). Kontakt z inspektorem ochrony danych osobowych możliwy jest na adres e-mail: iod@bik.pl lub pisemnie na ww. adres BIK z dopiskiem „Inspektor Ochrony Danych”.

Cele przetwarzania, podstawa prawna przetwarzania oraz okres, przez który dane będą przetwarzane: Pani/ Pana dane osobowe będą przetwarzane przez BIK:

• dla celów dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym profilowania – przez okres trwania Pani/ Pana zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Panią/ Pana zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego, przy czy w żadnym przypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 2 lata od jego przekazania;
• dla celów statystycznych i analiz – przez okres nie dłuższy niż okres przetwarzania Pani/ Pana danych osobowych w celu określonym w powyższym punkcie;
• dla celów rozpatrywania Pani/ Pana reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Pani/ Pana potencjalnych roszczeń wynikających z umowy lub z innego tytułu.

Kategorie przetwarzanych danych: BIK przetwarza następujące kategorie Pani/ Pana danych osobowych: dane identyfikujące osobę, dane teleadresowe, dane dotyczące zobowiązania, dane z wniosku o pożyczkę (dane z zapytania).

Źródło pochodzenia danych: BIK pozyskuje Pani/ Pana dane osobowe z PP.

Odbiorcy danych: Pani/ Pana dane osobowe mogą być udostępniane przez BIK podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym bankom, SKOK-om, innym podmiotom wymienionym w art. 105 ust. 4 i 4a Prawa bankowego oraz art. 105 ust. 4d Prawa bankowego, a także do rejestru PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom współpracującym z BIK, o ile taki podmiot dysponuje Pani/ Pana zgodą. Pani/ Pana dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w imieniu BIK, takim jak dostawcy usług informatycznych – przy czym takie podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z BIK i wyłącznie zgodnie z poleceniami BIK.

Prawa osoby, której dane dotyczą: Przysługuje Pani/ Panu prawo dostępu do swoich danych osobowych, prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, ich przeniesienia, wniesienia sprzeciwu wobec ich przetwarzania, wniesienia skargi do organu nadzorczego, wycofania udzielonej zgody na ich przetwarzanie, które pozostanie bez wpływu na dotychczasowe przetwarzanie – na zasadach wynikających z RODO.