Jak Provident przetwarza Twoje dane osobowe
Dowiedz się, kto zarządza Twoimi danymi, w jakim celu są przetwarzane, skąd pochodzą, komu są przekazywane, jak długo są przechowywane oraz jakie masz prawa wynikające z RODO.
-
Administrator
Administratorem danych jest Provident Polska S.A., z siedzibą w Warszawie, ul. Inflancka 4A, 00-189 Warszawa.
Dane kontaktoweMożesz skontaktować się z nami:
- e-mail: bok@provident.pl
- telefonicznie: 600 400 150 (koszt połączenia według taryfy operatora)
- pisemnie na adres naszej siedziby
Inspektor ochrony danych:
- e-mail: IOD@provident.pl
- pisemnie na adres naszej siedziby
-
Cele i podstawy prawne przetwarzania danych osobowych
Twoje dane będziemy przetwarzać m.in. aby:
- zbadać wiarygodność i ocenić Twoją zdolność kredytową, z wykorzystaniem profilowania; zrobimy to zanim podpiszesz umowę kredytu konsumenckiego – jest to nasz obowiązek prawny wynikający z przepisów o kredycie konsumenckim i prawa bankowego.
- zweryfikować Cię w zewnętrznych bazach danych (np. biura informacji gospodarczych – „BIGi”, Biuro Informacji Kredytowej S.A. – „BIK”, Forum Wiarygodnej Wymiany Informacji – „FWWI”* i Platformy Wymiany Informacji Pożyczkowej – „PWIP”*); jest to nasz obowiązek prawny, przy czym udostępnienie danych przez zewnętrzne bazy zależy od Twojej zgody lub upoważnienia w przypadku BIG.
- potwierdzić wysokość Twoich dochodów na podstawie informacji przekazanych przez podmiot upoważniony do świadczenia usług dostępu do informacji o rachunku (Usługa AIS); jest to nasz obowiązek prawny, przy czym sposób weryfikacji Twoich dochodów zależy od Twojej decyzji; dane otrzymamy na Twoje zlecenie.
- potwierdzić Twoją tożsamość na podstawie informacji pozyskanej przez podmiot upoważniony do świadczenia usług weryfikacyjnych z banku, który prowadzi Twoje konto bankowe (weryfikacja 1 pln) – przetwarzanie zależy od Twojej decyzji dotyczącej sposobu weryfikacji; dane otrzymamy na Twoje zlecenie.
- zweryfikować, czy Twój numer PESEL nie jest zastrzeżony w rejestrze zastrzeżeń numerów PESEL Ministerstwa Cyfryzacji – jest to nasz obowiązek prawny wynikający z ustawy o kredycie konsumenckim; weryfikacja będzie miała wpływ na możliwość zawarcia umowy o kredyt konsumencki.
- podpisać umowę kredytu konsumenckiego – przetwarzanie danych jest niezbędne do wykonania tej umowy.
- przekazać do BIK informację o udzieleniu Ci kredytu konsumenckiego:
- dla umowy pożyczki – w celu wykonania obowiązku prawnego wynikającego z ustawy o kredycie konsumenckim,
- dla umowy o kartę kredytową z limitem kredytowym (kredyt płatniczy) – na podstawie prawnie uzasadnionego interesu Spółki oraz BIK, w związku z uprawnieniem wynikającym z prawa bankowego.
- wypełnić obowiązki prawne wynikające m.in. z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, księgowych i podatkowych.
- rozpatrywać reklamacje – przetwarzanie jest niezbędne, aby wypełnić nasz obowiązek prawny wynikający z przepisów o rozpatrywaniu reklamacji przez podmioty rynku finansowego, Rzeczniku Finansowym i o Funduszu Edukacji Finansowej.
- przeciwdziałać nadużyciom – przetwarzanie odbywa się w ramach prawnie uzasadnionego interesu Administratora i służy zapobieganiu nadużyciom i ściganiu przestępstw popełnionych na naszą szkodę.
- realizować cele analityczne – przetwarzanie odbywa się w ramach prawnie uzasadnionego interesu Administratora, jakim jest zarządzanie naszą działalnością (ryzykiem operacyjnym); stosujemy odpowiednie środki chroniące interesy oraz prawa i wolności osób, których dane przetwarzamy (np. pseudonimizację lub szyfrowanie danych).
- przeprowadzać analizy w związku z funkcjonowaniem FWWI* i PWIP* – na podstawie Twojej zgody.
- realizować cele marketingowe, z wykorzystaniem profilowania, dotyczące produktów i usług
oferowanych przez nas:
- w okresie obowiązywania umowy kredytu konsumenckiego – w ramach prawnie uzasadnionego interesu Administratora,
- po zakończeniu umowy kredytu konsumenckiego lub gdy nie dojdzie do jej zawarcia – na podstawie Twojej zgody.
- realizować cele marketingowe, z wykorzystaniem profilowania, dotyczące produktów i usług oferowanych przez firmy współpracujące z nami – na podstawie Twojej zgody.
- udostępniać dane w celach marketingowych do innych spółek z Grupy International Personal Finance** (w skład której wchodzi Provident Polska S.A.) – wyłącznie na podstawie Twojej zgody.
- dochodzić należności wynikających z zawartej z Tobą umowy kredytu konsumenckiego, w tym przenieść wymagalne wierzytelności na podmioty trzecie – przetwarzanie odbywa się w ramach prawnie uzasadnionego interesu Administratora, jakim jest dochodzenie roszczeń.
- realizować cele archiwalne i dowodowe – przetwarzanie odbywa się w ramach prawnie uzasadnionego interesu Administratora, np. obrony ewentualnych roszczeń.
-
Źródło pochodzenia danych
- Dane osobowe pozyskujemy od Ciebie, kiedy składasz wniosek o kredyt konsumencki oraz zawierasz i realizujesz umowę kredytu konsumenckiego (w tym numer PESEL, seria i numer dowodu osobistego/ mDowodu, adres zamieszkania, adres prowadzonej działalności (jeśli dotyczy), adres, numer rachunku bankowego, email, telefon).
- Jeśli składasz wniosek o kredyt konsumencki przez Internet, to zbieramy wtedy również dane cyfrowe, np. adres IP, dane dotyczące sesji i urządzenia, z którego korzystasz.
- Aby ocenić Twoją zdolność kredytową i przygotować do zawarcia umowy, bierzemy pod uwagę informacje, które są przetwarzane w naszych wewnętrznych bazach (jeśli to nie jest Twój pierwszy wniosek/umowa o kredyt konsumencki z Provident Polska S.A.).
- W celu zapobiegania nadużyciom zweryfikujemy stan zastrzeżenia Twojego numeru PESEL w rejestrze zastrzeżeń numerów PESEL).
- Możemy również za Twoją zgodą/upoważnieniem pozyskiwać dane z zewnętrznych baz danych, takich jak np. BIGi, BIK, FWWI*, PWIP* lub dane otrzymamy z banku, który prowadzi dla ciebie rachunek bankowy, za pośrednictwem podmiotu upoważnionego do świadczenia usług dostępu do informacji o rachunku i usług weryfikacyjnych, na Twoje zlecenie.
- Jeśli będziemy chcieli dochodzić należności z tytułu umowy kredytu konsumenckiego i nie będziemy mogli się z Tobą skontaktować lub nie zaktualizujesz swoich danych, to Twoje dane kontaktowe możemy pozyskać ze źródeł publicznie dostępnych (np. książki telefoniczne, CEiDG, wyszukiwarki internetowe). Aby ustalić Twoje dane, możemy podejmować współpracę z firmami zewnętrznymi.
-
Odbiorcy danych
W zależności od celu przetwarzania, Twoje dane możemy przekazywać:
- podmiotom, które przetwarzają dane osobowe na nasze zlecenie (m.in. utrzymanie systemów IT, hosting i przechowywanie danych, druk korespondencji, komunikacja marketingowa, usługi pocztowe, windykacyjne) – na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami,
- podmiotom, za pośrednictwem których sprawdzamy Twoje dane w celu zapobiegania nadużyciom (np. rejestr zastrzeżeń numerów PESEL),
- podmiotom upoważnionym do świadczenia usług dostępu do informacji o rachunku, za
pośrednictwem których potwierdzamy Twoje dochody i tożsamość:
- AIS Gateway sp. z o.o., ul. Rondo Daszyńskiego 1, 00-843 Warszawa (Usługa AIS),
- Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot (weryfikacja 1 PLN),
- podmiotom, za pośrednictwem których sprawdzamy dane w ramach oceny zdolności kredytowej (na
podstawie Twojej zgody):
- Biuro Informacji Kredytowej S.A., ul. Jacka Kaczmarskiego 77a, 02-679 Warszawa,
- Krajowe Biuro Informacji Gospodarczej S.A., ul. Lublańska 38, 31-476 Kraków,
- Krajowy Rejestr Długów BIG S.A., ul. Danuty Siedzikówny 12, 51-214 Wrocław,
- ERIF Biuro Informacji Gospodarczej S.A., pl. Bankowy 2, 00-095 Warszawa,
- Biuro Informacji Gospodarczej InfoMonitor S.A., ul. Jacka Kaczmarskiego 77, 02-679 Warszawa,
- Uczestnikom FWWI* i PWIP*,
- do BIK:
- aby poinformować o udzieleniu Ci kredytu konsumenckiego***,
- aby poinformować, że zobowiązanie zostało spłacone w całości, wygasło, stwierdzono jego nieistnienie, skorygowano jego wysokość, powstały nowe zobowiązania oraz aby je zaktualizować; informację tę przekazujemy w terminie 7 dni – obowiązek prawny wynikający z prawa bankowego,
- do BIG-ów o zadłużeniu z umowy o kredyt konsumencki – jeżeli spełnione są warunki z ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych,
- podmiotom z Grupy International Personal Finance** – na podstawie Twojej zgody na udostępnienie danych w celach marketingowych,
- podmiotom prowadzącym działalność w zakresie nabywania wierzytelności.
Przekazywanie danych do państwa trzeciego (poza EOG):
Twoje dane możemy przekazywać do podmiotów przetwarzających znajdujących się poza Europejskim Obszarem Gospodarczym,
odbywa się to wyłącznie przy zastosowaniu zabezpieczeń i środków ochrony prawnej zgodnych z RODO,
masz prawo uzyskać informacje o zastosowanych środkach ochrony; wniosek złóż na dane kontaktowe wskazane powyżej.
-
Okres przetwarzania danych osobowych
Twoje dane będziemy przetwarzać:
- przez okres obowiązywania umowy kredytu konsumenckiego;
- przez okres przedawnienia roszczeń, które wynikają z umowy kredytu konsumenckiego;
- do momentu, kiedy wygasną obowiązki przechowywania danych. Obowiązki te wynikają z przepisów prawa – w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, przepisów księgowych i podatkowych, prawa bankowego i o kredycie konsumenckim. Przetwarzać dane będziemy nie dłużej niż wynika to z celu przetwarzania dla określonej czynności przetwarzania, niezależnie od tego, czy udzieliliśmy Ci kredytu konsumenckiego;
- do momentu wygaśnięcia uprawnień do składania żądań, które dotyczą skarg, wniosków i innych roszczeń;
- w zakresie, w jakim podstawą przetwarzania jest zgoda – do czasu kiedy ją wycofasz lub przez okres na jaki jej udzieliłeś;
- do czasu uwzględnienia uzasadnionego sprzeciwu na przetwarzanie danych.
-
Informacja o dobrowolności albo wymogu podania danych
Jeśli zawierasz umowę kredytu konsumenckiego, to masz obowiązek podać nam swoje dane. Wykorzystamy je do tego, aby ocenić Twoją zdolność kredytową i wykonać analizę ryzyka kredytowego.
Podanie danych jest również warunkiem zawarcia i wykonania tej Umowy.
Podanie danych osobowych do celów marketingowych jest dobrowolne.
-
Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu
Decyzję, aby przyznać Ci kredyt konsumencki podejmiemy w sposób zautomatyzowany (bez wpływu człowieka). Oprzemy ją o profilowanie tj. ocenę Twojej sytuacji finansowej i możliwości spłaty zobowiązań (tzw. ocena zdolności kredytowej). Dzięki temu sprawdzimy dostępność oferty i wyliczymy kwotę kredytu konsumenckiego. Na tej podstawie udzielimy Ci kredytu konsumenckiego w określonej kwocie bądź odmówimy jego udzielenia.
Decyzję podejmiemy na podstawie danych, które:
- zebraliśmy z wniosku o kredyt konsumencki, który u nas składałeś, oraz dotychczasowej historii spłaty (jeśli to Twój kolejny wniosek/umowa o kredyt konsumencki z Provident Polska S.A.);
- otrzymaliśmy od podmiotu upoważnionego do świadczenia usług dostępu do informacji o rachunku;
- pozyskaliśmy z zewnętrznych źródeł (np. BIGi, BIK);
Na podstawie tych danych przeanalizujemy możliwości spłaty przez Ciebie zobowiązań z tytułu umowy kredytu konsumenckiego. Możemy Cię również prosić o dostarczenie dodatkowych dokumentów, które potwierdzają deklarowane informacje, a Ty jesteś zobowiązany przedstawić nam na żądanie dokumenty i informacje niezbędne do oceny tej zdolności. Sposób i kryteria zautomatyzowanego podejmowania decyzji regularnie weryfikujemy, żeby sprawiedliwie, skutecznie i bezstronnie podejmować decyzje.
Jeśli decyzję podejmujemy w sposób zautomatyzowany, to masz prawo tę decyzję zakwestionować, uzyskać wyjaśnienia co do decyzji, która wynika z takiej oceny oraz jej podstaw i wyrazić swoje stanowisko. Zapewniamy wtedy interwencję pracownika (sprawę rozpatrzy wtedy człowiek), który sprawdzi dane i podejmie decyzję. W tym celu należy skontaktować się z nami na dane kontaktowe, które wskazaliśmy powyżej. -
Twoje prawa
Dostęp do danych
Masz prawo dostać od nas informację, czy przetwarzamy Twoje dane osobowe, jakie to są dane, w jakich celach je przetwarzamy, komu możemy je udostępnić oraz jak długo możemy je przetwarzać.
Sprostowanie danych
Jeśli Twoje dane są nieaktualne lub nieprawidłowe, możesz w każdej chwili poprosić, żebyśmy je poprawili lub uzupełnili.
Usunięcie danych
Masz prawo zawnioskować o usunięcie Twoich danych osobowych. Usuniemy je, gdy nie będziemy mieć podstaw prawnych, by kontynuować ich przetwarzanie.
Ograniczenie przetwarzania
Masz prawo zawnioskować, żebyśmy ograniczyli przetwarzanie Twoich danych osobowych w ściśle określonych przypadkach wskazanych w art. 18 RODO.
Przeniesienie danych
Masz prawo do przenoszenia swoich danych z Provident do innego administratora, jeżeli przetwarzamy je na podstawie Twojej zgody lub umowy i w sposób zautomatyzowany.
Sprzeciw wobec przetwarzania
Masz prawo wnieść sprzeciw, jeśli przetwarzanie Twoich danych wskazuje na nasz prawnie uzasadniony interes, w tym na potrzeby marketingu bezpośredniego i profilowania w tych celach.
Sprzeciw wobec automatycznemu podejmowaniu decyzji
Jeśli decyzję podejmiemy w sposób zautomatyzowany, to masz prawo tę decyzję zakwestionować, uzyskać wyjaśnienia co do niej i wyrazić swoje stanowisko. Zapewniamy wtedy interwencję pracownika (sprawę rozpatrzy wtedy człowiek), który sprawdzi dane i podejmie decyzję ponownie.
Wycofanie zgody
Jeśli przetwarzamy Twoje dane osobowe na podstawie zgody, masz prawo wycofać ją w dowolnym momencie. Nie wpłynie to na zgodność z prawem przetwarzania, które realizowaliśmy na podstawie zgody zanim ją wycofałeś. Wycofanie zgody nie jest równoznaczne ze zaprzestaniem przetwarzania danych w całości, gdyż mogą być inne cele i podstawy prawne do kontynuowania procesu przetwarzania.
Skorzystaj ze swoich praw kontaktując się z nami, zanim odwołasz się do UODO.
Możesz również złożyć skargę do UODO, szczegóły znajdziesz na www.uodo.gov.pl
* Aktualna lista Uczestników FWWI i PWIP znajduje się na stronie internetowej: www.credit-check.pl/uczestnicy.
** Aktualna lista podmiotów z grupy International Personal Finance znajduje się na stronie www.provident.pl/grupa.
*** Zakres przekazywanych danych wynika z rozporządzenia Ministra Finansów w sprawie szczegółowego zakresu danych podlegających wymianie między instytucjami utworzonymi na podstawie przepisów prawa bankowego a instytucjami pożyczkowymi i innymi podmiotami z dnia 23 czerwca 2016 roku (Dz.U. z 2016 r. poz. 971).