Informacja o przetwarzaniu danychosobowych ‍

w związku ze złożeniem Wniosku o Kredyt

Dziękujemy zazłożenie Wniosku o Kredyt. Poniżej znajdziesz informacje o tym, w jaki sposóbprzetwarzamy Twoje dane osobowe w związku z jego rozpatrzeniem, zgodnie zrozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniemdanych osobowych i w sprawie swobodnego przepływu takich danych oraz uchyleniadyrektywy 95/46/WE (dalej: RODO). Prosimy o zapoznanie się z tą informacją, niewymaga ona od Ciebie żadnego działania.
‍

Pojęciapisane wielką literą, takie jak Wniosek o Kredyt, Umowa o Kredyt, FormularzWniosku, Konto Klienta, Wideoweryfikacja, Współkredytobiorca czy GłównyKredytobiorca, mają znaczenie nadane im w Regulaminie świadczenia usług drogąelektroniczną, który zaakceptowano przy składaniu Wniosku.

1. Kto jest administratorem Twoich danych

AdministratoremTwoich danych osobowych jest 0TO9 AB (publ) z siedzibą w Sztokholmie, ul.Eriksbergsgatan 31, 114 30 Sztokholm, Szwecja, instytucja kredytowa wpisana dorejestru prowadzonego przez szwedzki organ nadzoru finansowego(Finansinspektionen) pod numerem 556976-4110, prowadząca działalność w Polscetransgranicznie pod marką Plus1 (dalej: Administrator albo my). Możesz się znami skontaktować pocztą elektroniczną na adres kontakt@plus1.pl, listownie naadres siedziby albo przez Konto Klienta.

2. Inspektor Ochrony Danych

WyznaczyliśmyInspektora Ochrony Danych. Z Inspektorem możesz się skontaktować w każdejsprawie dotyczącej przetwarzania Twoich danych osobowych oraz wykonywaniaprzysługujących Ci praw: pocztą elektroniczną na adres dpo@plus1.pl albolistownie na adres siedziby Administratora z dopiskiem „IOD”.

3. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamyprzede wszystkim dane, które podajesz nam samodzielnie w Formularzu Wniosku, wKoncie Klienta oraz w toku kontaktu z nami. Są to w szczególności: daneidentyfikacyjne (imię i nazwisko, numer PESEL, dane dokumentu tożsamości), danekontaktowe (adres poczty elektronicznej, numer telefonu komórkowego, adreszamieszkania i korespondencyjny), informacje o sytuacji rodzinnej, zawodowej ifinansowej (dochody, koszty utrzymania, istniejące zobowiązania), parametrywnioskowanego Kredytu, numery rachunków wierzycieli wskazanych do spłaty wramach konsolidacji, a także dokumenty potwierdzające dochody, jeżeli jeprzekazujesz.

W związkuz rozpatrywaniem Wniosku o Kredyt pozyskujemy również Twoje dane ze źródełzewnętrznych:

-   z BiuraInformacji Kredytowej S.A. z siedzibą w Warszawie (BIK) - informacje o Twojejhistorii kredytowej, w tym o aktualnych i spłaconych zobowiązaniach,terminowości ich spłaty oraz o zapytaniach kredytowych;

-   z biurinformacji gospodarczej (BIG), za pośrednictwem BIK, na podstawie udzielonegoprzez Ciebie upoważnienia - informacje gospodarcze o Twoich zobowiązaniach, wtym o ewentualnych zaległościach;

-   oduczestników Platformy Wymiany Informacji Pożyczkowej zarządzanej przez CRIF Sp.z o.o. - informacje o Twoich zobowiązaniach wobec innych kredytodawców;

-   od dostawcyusługi dostępu do informacji o rachunku (AIS), jeżeli zdecydujesz sięskorzystać z tej możliwości - informacje identyfikujące Twój rachunek bankowyoraz historię operacji na rachunku;

-   zpublicznych rejestrów państwowych, w szczególności z Rejestru PESEL, RejestruZastrzeżeń Numerów PESEL, Krajowego Rejestru Sądowego oraz Centralnej Ewidencjii Informacji o Działalności Gospodarczej - w celu potwierdzenia Twojejtożsamości i weryfikacji, czy Twój numer PESEL nie został zastrzeżony;

-   z publiczniedostępnych wykazów sankcyjnych oraz list osób zajmujących eksponowanestanowiska polityczne - w ramach procedur przeciwdziałania praniu pieniędzyoraz finansowaniu terroryzmu.

Jeżeliprzystępujesz do Wniosku jako Współkredytobiorca, Twój adres pocztyelektronicznej oraz numer telefonu komórkowego otrzymaliśmy od GłównegoKredytobiorcy, który skierował do Ciebie Zaproszenie Współkredytobiorcy.Pozostałe dane podajesz nam samodzielnie albo pozyskujemy je ze źródełwskazanych powyżej.

‍

4. W jakich celach, na jakiej podstawie i jak długoprzetwarzamy Twoje dane

Twojedane osobowe przetwarzamy w następujących celach:

a)    RozpatrzenieWniosku o Kredyt oraz zawarcie i wykonanie Umowy o Kredyt. Obejmuje to obsługęWniosku, przygotowanie Formularza Informacyjnego i projektu Umowy o Kredyt,rozmowę z doradcą potwierdzającą warunki Kredytu przed złożeniem PodpisuElektronicznego, zawarcie Umowy o Kredyt, wypłatę Kredytu na rachunkiwskazanych przez Ciebie wierzycieli, a następnie obsługę Umowy, w tym zapośrednictwem Konta Klienta.

Podstawaprawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działańprzed zawarciem umowy oraz do jej wykonania).

Okresprzetwarzania: do zakończenia rozpatrywania Wniosku, a jeżeli Umowa o Kredytzostanie zawarta - przez okres jej obowiązywania.

b)    Ocenazdolności kredytowej i analiza ryzyka kredytowego. Przed udzieleniem Kredytumamy ustawowy obowiązek ocenić Twoją zdolność kredytową. W tym celu analizujemyTwoją sytuację finansową, w szczególności wysokość i stabilność dochodów,koszty utrzymania, liczbę i wysokość istniejących zobowiązań oraz historię ichspłaty, na podstawie danych z Wniosku, informacji z BIK, BIG i PlatformyWymiany Informacji Pożyczkowej, informacji o rachunku pozyskanych w usłudze AISoraz przekazanych przez Ciebie dokumentów. W przypadku Kredytu udzielanegosolidarnie ocena obejmuje łącznie sytuację obu Kredytobiorców.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z art. 70 ust. 1 ustawy z dnia 29sierpnia 1997 r. Prawo bankowe w związku z art. 9 ust. 4 ustawy z dnia 12 maja2011 r. o kredycie konsumenckim, a także art. 6 ust. 1 lit. b RODO.

Okresprzetwarzania: do zakończenia rozpatrywania Wniosku, a następnie przez okreswskazany w lit. e poniżej w odniesieniu do danych wymienianych z BIK oraz przezokres przedawnienia roszczeń w zakresie dokumentacji oceny.

c)    Wykonywanieobowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniuterroryzmu (AML). Jako instytucja kredytowa stosujemy wobec Ciebie środkibezpieczeństwa finansowego: identyfikujemy i weryfikujemy Twoją tożsamość (wtym metodą Wideoweryfikacji), oceniamy ryzyko, ustalamy, czy zajmujeszeksponowane stanowisko polityczne, weryfikujemy Cię w wykazach sankcyjnych,monitorujemy stosunki gospodarcze i transakcje oraz dokumentujemy zastosowaneśrodki. W przypadkach przewidzianych prawem przekazujemy informacje GeneralnemuInspektorowi Informacji Finansowej.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 1 marca 2018 r. oprzeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, w szczególnościart. 33-37 oraz art. 49 tej ustawy.

Okresprzetwarzania: 5 lat, licząc od pierwszego dnia roku następującego po roku, wktórym zakończono stosunki gospodarcze z Tobą lub przeprowadzono transakcjęokazjonalną; Generalny Inspektor Informacji Finansowej może zażądaćprzedłużenia tego okresu o kolejny okres nie dłuższy niż 5 lat.

d)    Przetwarzaniedanych biometrycznych w toku Wideoweryfikacji. W toku Wideoweryfikacjiutrwalany jest Twój wizerunek oraz obraz dokumentu tożsamości, a Twoje danebiometryczne (szczególna kategoria danych) są przetwarzane w celu porównaniawizerunku z fotografią w dokumencie. Wymaga to Twojej wyraźnej zgody, o którąpoprosimy przed rozpoczęciem Wideoweryfikacji. Zgoda jest dobrowolna i możeszją wycofać w każdej chwili, jednak bez niej nie będziemy mogli przeprowadzićWideoweryfikacji ani zawrzeć Umowy o Kredyt w trybie zdalnym; w takim przypadkuzaproponujemy alternatywny sposób potwierdzenia tożsamości, jeżeli będziedostępny.

Podstawaprawna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

Okresprzetwarzania: do zakończenia weryfikacji tożsamości, przy czym dokumentacjaprzeprowadzonej weryfikacji jest przechowywana jako element dokumentacjiśrodków bezpieczeństwa finansowego przez okres wskazany w lit. c powyżej.

e)    Wymianadanych z Biurem Informacji Kredytowej. Jako instytucja ustawowo upoważniona doudzielania kredytów przekazujemy do BIK informacje o Twoim Wniosku i zapytaniukredytowym oraz o zawartej Umowie o Kredyt i jej wykonywaniu, w tym o spłatachi ewentualnych zaległościach, a także pozyskujemy z BIK dane dotyczące Twojejhistorii kredytowej. Wymiana ta odbywa się na podstawie przepisów Prawabankowego i nie wymaga Twojej zgody. BIK jest odrębnym administratoremprzekazanych mu danych; informacje o zasadach ich przetwarzania znajdziesz nastronie www.bik.pl.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z art. 70 ust. 1, art. 105 ust. 1pkt 1c i ust. 4 oraz art. 105a ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe.

Okresprzetwarzania: dane przekazane do BIK mogą być przetwarzane:

-   przez okrestrwania Twojego zobowiązania;

-   powygaśnięciu zobowiązania - przez okres nie dłuższy niż 5 lat, jeżeli wyraziszna to dobrowolną zgodę (art. 105a ust. 2 Prawa bankowego);

-   powygaśnięciu zobowiązania, bez Twojej zgody - przez okres nie dłuższy niż 5 lat,jeżeli dopuścisz się zwłoki w spłacie powyżej 60 dni, a od poinformowania Cię ozamiarze przetwarzania danych upłynie co najmniej 30 dni (art. 105a ust. 3Prawa bankowego);

-   dla celówstosowania metod wewnętrznych oraz innych metod i modeli, o których mowa wrozporządzeniu (UE) nr 575/2013 - przez okres 12 lat od dnia wygaśnięciazobowiązania (art. 105a ust. 4 i 5 Prawa bankowego); przetwarzanie w tym celunie wymaga Twojej zgody.

f)     Pozyskiwanieinformacji gospodarczych z biur informacji gospodarczej. Na podstawieudzielonego przez Ciebie upoważnienia występujemy, za pośrednictwem BIK, dobiur informacji gospodarczej o ujawnienie informacji gospodarczych dotyczącychTwoich zobowiązań. Po zawarciu Umowy o Kredyt możemy także przekazywać do BIGinformacje o Twoich zobowiązaniach, w tym o zaległościach, na zasadachokreślonych w ustawie, po uprzednim wezwaniu do zapłaty zawierającymostrzeżenie o zamiarze przekazania danych.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z art. 24 ust. 1 oraz art. 14 inast. ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczychi wymianie danych gospodarczych.

Okresprzetwarzania: przez okres niezbędny do rozpatrzenia Wniosku i oceny zdolnościkredytowej, a w zakresie przekazywania danych do BIG - przez okres wynikający zpowołanej ustawy.

g)    Weryfikacjaw Rejestrze Zastrzeżeń Numerów PESEL. Przed zawarciem Umowy o Kredyt mamyustawowy obowiązek zweryfikować, czy Twój numer PESEL nie został zastrzeżony wRejestrze Zastrzeżeń Numerów PESEL. Zastrzeżenie numeru PESEL uniemożliwiazawarcie Umowy o Kredyt do czasu jego cofnięcia.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z art. 105d ustawy z dnia 29sierpnia 1997 r. Prawo bankowe oraz art. 23a i nast. ustawy z dnia 24 września2010 r. o ewidencji ludności.

Okresprzetwarzania: utrwalenie wyniku weryfikacji przechowujemy przez okresdochodzenia lub obrony roszczeń związanych z Umową o Kredyt.

h)    Rozpatrywaniereklamacji i innych zgłoszeń. Jeżeli złożysz reklamację lub inne zgłoszenie,przetwarzamy Twoje dane w celu jego rozpatrzenia i udzielenia odpowiedzi.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 5 sierpnia 2015 r.o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o RzecznikuFinansowym i o Funduszu Edukacji Finansowej.

Okresprzetwarzania: do zakończenia postępowania reklamacyjnego, a następnie przezokres przedawnienia roszczeń.

i)     Nagrywanierozmów telefonicznych. Rozmowy telefoniczne z naszymi doradcami, w tym rozmowapotwierdzająca warunki Kredytu przed złożeniem Podpisu Elektronicznego, mogąbyć nagrywane w celach dowodowych oraz w celu podnoszenia jakości obsługi. Onagrywaniu informujemy na początku każdej rozmowy.

Podstawaprawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegającyna zabezpieczeniu materiału dowodowego oraz zapewnieniu jakości obsługi).

Okresprzetwarzania: przez okres przedawnienia roszczeń związanych z przedmiotemrozmowy.

j)     Zapewnieniebezpieczeństwa i przeciwdziałanie nadużyciom. Weryfikujemy, czy Wniosek niezostał złożony z wykorzystaniem danych osoby trzeciej, oraz identyfikujemypodejrzane aktywności w Serwisie, aby zapobiegać wyłudzeniom i innymnadużyciom.

Podstawaprawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegającyna przeciwdziałaniu wyłudzeniom i zapewnieniu bezpieczeństwa Serwisu iKlientów).

Okresprzetwarzania: przez okres niezbędny do realizacji tego celu, nie dłużej niżprzez okres przedawnienia roszczeń.

k)    Ustalenie,dochodzenie i obrona roszczeń. Obejmuje to czynności windykacyjne orazewentualny przelew wierzytelności z Umowy o Kredyt.

Podstawaprawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegającyna ustaleniu, dochodzeniu i obronie roszczeń).

Okresprzetwarzania: przez okres przedawnienia roszczeń wynikający z przepisów prawa.

l)     Wykonywanieobowiązków księgowych, podatkowych i sprawozdawczych. Przetwarzamy dane zawartew dokumentacji księgowej i podatkowej związanej z Umową o Kredyt.

Podstawaprawna: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami orachunkowości i przepisami podatkowymi.

Okresprzetwarzania: przez okresy wymagane tymi przepisami, co do zasady od 5 do 7lat.

m)  Marketingbezpośredni naszych produktów i usług. Jeżeli wyrazisz odrębne zgody, będziemykierować do Ciebie informacje handlowe pocztą elektroniczną, SMS-em lubtelefonicznie - wyłącznie w zakresie udzielonych zgód. Każdą zgodę możeszwycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętychprzed jej wycofaniem.

Podstawaprawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegającyna marketingu bezpośrednim własnych produktów i usług), przy czym komunikacjadanym kanałem odbywa się wyłącznie w zakresie udzielonej zgody.

Okresprzetwarzania: do czasu wycofania zgody na dany kanał komunikacji albowniesienia sprzeciwu wobec marketingu.

JeżeliUmowa o Kredyt nie zostanie zawarta, dane zgromadzone w związku z Wnioskiemprzechowujemy przez okres wymagany przepisami o przeciwdziałaniu praniupieniędzy oraz finansowaniu terroryzmu, a także przez okres przedawnieniaewentualnych roszczeń.

5. Zautomatyzowane podejmowanie decyzji (scoring)

Decyzjakredytowa, w tym ocena Twojej zdolności kredytowej, jest podejmowana w sposób wpełni zautomatyzowany, bez udziału człowieka, za pomocą systemu scoringowego.System analizuje dane podane przez Ciebie we Wniosku, informacje pozyskane zBIK, BIG i Platformy Wymiany Informacji Pożyczkowej, informacje o rachunkupozyskane w usłudze AIS oraz przekazane przez Ciebie dokumenty. Pod uwagę branesą w szczególności: wysokość i stabilność dochodów, koszty utrzymania, liczba iwysokość istniejących zobowiązań oraz historia ich spłaty. Konsekwencją tejoceny jest pozytywna albo negatywna decyzja kredytowa. Zautomatyzowane podjęciedecyzji jest dopuszczalne, ponieważ jest niezbędne do zawarcia i wykonaniaUmowy o Kredyt (art. 22 ust. 2 lit. a RODO).

W związkuze zautomatyzowanym podejmowaniem decyzji przysługuje Ci prawo do:

-   uzyskaniainterwencji człowieka, czyli ponownego rozpatrzenia sprawy przez naszegopracownika;

-   wyrażeniawłasnego stanowiska;

-   zakwestionowaniapodjętej decyzji;

-   otrzymania,na Twój wniosek, bezpłatnego wyjaśnienia dotyczącego dokonanej oceny zdolnościkredytowej (art. 70a Prawa bankowego);

-   otrzymaniainformacji o tym, która baza danych była podstawą odmowy udzielenia Kredytu,jeżeli odmowa nastąpiła ze względu na informacje w niej zawarte (art. 10 ust. 1ustawy o kredycie konsumenckim).

‍

6. Komu możemy przekazać Twoje dane

OdbiorcamiTwoich danych osobowych mogą być:

-   BiuroInformacji Kredytowej S.A. oraz, za jego pośrednictwem, biura informacjigospodarczej;

-   CRIF Sp. zo.o. oraz uczestnicy Platformy Wymiany Informacji Pożyczkowej - w zakresiezapytań związanych z oceną zdolności kredytowej;

-   dostawcausługi Wideoweryfikacji oraz dostawca usługi zaufania obsługujący PodpisElektroniczny;

-   dostawcausługi dostępu do informacji o rachunku (AIS), jeżeli korzystasz z tej usługi;

-   banki idostawcy usług płatniczych - w zakresie wypłaty Kredytu na rachunki wierzycielioraz obsługi spłat;

-   dostawcyusług IT, hostingu, poczty elektronicznej, wysyłki SMS oraz obsługitelefonicznej;

-   podmiotyświadczące usługi windykacyjne, prawne, doradcze i audytowe, a w razie przelewuwierzytelności - nabywcy wierzytelności;

-   organypubliczne uprawnione na podstawie przepisów prawa, w szczególności GeneralnyInspektor Informacji Finansowej, Komisja Nadzoru Finansowego,Finansinspektionen, sądy i organy ścigania.

Informacjeo kluczowych dostawcach usług, z których aktualnie korzystamy, znajdziesz wPolityce Prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twojedane przetwarzamy co do zasady na terenie Europejskiego Obszaru Gospodarczego,w którym znajduje się również siedziba Administratora (Szwecja). Jeżeliniektórzy nasi dostawcy przetwarzają dane poza EOG, przekazujemy je wyłączniedo państw, co do których Komisja Europejska stwierdziła odpowiedni stopieńochrony, albo z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art.46 RODO, w szczególności standardowych klauzul umownych. Kopię stosowanychzabezpieczeń możesz uzyskać, kontaktując się z Inspektorem Ochrony Danych.

8. Jakie prawa Ci przysługują

W związkuz przetwarzaniem Twoich danych osobowych masz prawo do: dostępu do danych orazotrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczeniaprzetwarzania, przenoszenia danych, a także prawo do wycofania każdejudzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawemprzetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych prawzależy od podstawy prawnej przetwarzania; w szczególności nie możemy usunąćdanych, których przechowywanie jest naszym obowiązkiem ustawowym, na przykładna podstawie przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniuterroryzmu. Aby skorzystać ze swoich praw, skontaktuj się z Inspektorem OchronyDanych (dpo@plus1.pl); część uprawnień możesz zrealizować również z poziomuKonta Klienta.

9. Prawo sprzeciwu

Maszprawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych napotrzeby marketingu bezpośredniego - bez podawania przyczyny; po wniesieniutakiego sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tym celu. Maszrównież prawo wnieść sprzeciw, z przyczyn związanych z Twoją szczególnąsytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie(art. 6 ust. 1 lit. f RODO).

10. Prawo do skargi

Jeżeliuznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę doPrezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

11. Czy podanie danych jest obowiązkowe

Podaniedanych jest dobrowolne, ale niezbędne do rozpatrzenia Wniosku o Kredyt orazzawarcia i wykonania Umowy o Kredyt. W zakresie wynikającym z przepisów oprzeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu podanie danychjest obowiązkiem ustawowym; bez tych danych nie możemy zastosować środkówbezpieczeństwa finansowego, a w konsekwencji nawiązać stosunków gospodarczychani przeprowadzić transakcji. Zgody na komunikację marketingową oraz zgoda naprzetwarzanie danych biometrycznych są w pełni dobrowolne.

‍