Informacja o przetwarzaniu danych osobowych ‍

w związku ze złożeniem Wniosku o Kredyt

Dziękujemy za złożenie Wniosku o Kredyt. Poniżej znajdziesz informacje o tym, w jaki sposób przetwarzamy Twoje dane osobowe w związku z jego rozpatrzeniem, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). Prosimy o zapoznanie się z tą informacją, nie wymaga ona od Ciebie żadnego działania.
‍

Pojęcia pisane wielką literą, takie jak Wniosek o Kredyt, Umowa o Kredyt, Formularz Wniosku, Konto Klienta, Wideoweryfikacja, Współkredytobiorca czy Główny Kredytobiorca, mają znaczenie nadane im w Regulaminie świadczenia usług drogą elektroniczną, który zaakceptowano przy składaniu Wniosku.

 1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest 0TO9 AB (publ) z siedzibą w Sztokholmie, ul.Eriksbergsgatan 31, 114 30 Sztokholm, Szwecja, instytucja kredytowa wpisana do rejestru prowadzonego przez szwedzki organ nadzoru finansowego (Finansinspektionen) pod numerem 556976-4110, prowadząca działalność w Polsce transgranicznie pod marką Plus1 (dalej: Administrator albo my). Możesz się znami skontaktować pocztą elektroniczną na adres pomoc@pl.plus1.com, listownie na adres siedziby albo przez Konto Klienta.

 2. Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych. Z Inspektorem możesz się skontaktować w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych oraz wykonywania przysługujących Ci praw: pocztą elektroniczną na adres privacy@pl.plus1.com albo listownie na adres siedziby Administratora z dopiskiem „IOD”.

 3. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy przede wszystkim dane, które podajesz nam samodzielnie w Formularzu Wniosku, w Koncie Klienta oraz w toku kontaktu z nami. Są to w szczególności: dane identyfikacyjne (imię i nazwisko, numer PESEL, dane dokumentu tożsamości), dane kontaktowe (adres poczty elektronicznej, numer telefonu komórkowego, adres zamieszkania i korespondencyjny), informacje o sytuacji rodzinnej, zawodowej i finansowej (dochody, koszty utrzymania, istniejące zobowiązania), parametry wnioskowanego Kredytu, numery rachunków wierzycieli wskazanych do spłaty w ramach konsolidacji, a także dokumenty potwierdzające dochody, jeżeli je przekazujesz.

W związku z rozpatrywaniem Wniosku o Kredyt pozyskujemy również Twoje dane ze źródeł zewnętrznych:

-   z Biura Informacji Kredytowej S.A. z siedzibą w Warszawie (BIK) - informacje o Twojej historii kredytowej, w tym o aktualnych i spłaconych zobowiązaniach, terminowości ich spłaty oraz o zapytaniach kredytowych;

-   z biur informacji gospodarczej (BIG), za pośrednictwem BIK, na podstawie udzielonego przez Ciebie upoważnienia - informacje gospodarcze o Twoich zobowiązaniach, w tym o ewentualnych zaległościach;

-   od uczestników Platformy Wymiany Informacji Pożyczkowej zarządzanej przez CRIF Sp.z o.o. - informacje o Twoich zobowiązaniach wobec innych kredytodawców;

-  od dostawcy usługi dostępu do informacji o rachunku (AIS), jeżeli zdecydujesz się skorzystać z tej możliwości - informacje identyfikujące Twój rachunek bankowy oraz historię operacji na rachunku;

-  z publicznych rejestrów państwowych, w szczególności z Rejestru PESEL, Rejestru Zastrzeżeń Numerów PESEL, Krajowego Rejestru Sądowego oraz Centralnej Ewidencji Informacji o Działalności Gospodarczej - w celu potwierdzenia Twojej tożsamości i weryfikacji, czy Twój numer PESEL nie został zastrzeżony;

-  z publicznie dostępnych wykazów sankcyjnych oraz list osób zajmujących eksponowane stanowiska polityczne - w ramach procedur przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

Jeżeli przystępujesz do Wniosku jako Współkredytobiorca, Twój adres poczty elektronicznej oraz numer telefonu komórkowego otrzymaliśmy od Głównego Kredytobiorcy, który skierował do Ciebie zaproszenie Współkredytobiorcy. Pozostałe dane podajesz nam samodzielnie albo pozyskujemy je ze źródeł wskazanych powyżej.

‍4. W jakich celach, na jakiej podstawie i jak długo przetwarzamy Twoje dane

Twoje dane osobowe przetwarzamy w następujących celach:

a) Rozpatrzenie Wniosku o Kredyt oraz zawarcie i wykonanie Umowy o Kredyt. Obejmuje to obsługę Wniosku, przygotowanie Formularza Informacyjnego i projektu Umowy o Kredyt, rozmowę z doradcą potwierdzającą warunki Kredytu przed złożeniem Podpisu Elektronicznego, zawarcie Umowy o Kredyt, wypłatę Kredytu na rachunki wskazanych przez Ciebie wierzycieli, a następnie obsługę Umowy, w tym za pośrednictwem Konta Klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy oraz do jej wykonania).

Okres przetwarzania: do zakończenia rozpatrywania Wniosku, a jeżeli Umowa o Kredyt zostanie zawarta - przez okres jej obowiązywania.

b) Ocena zdolności kredytowej i analiza ryzyka kredytowego. Przed udzieleniem Kredytu mamy ustawowy obowiązek ocenić Twoją zdolność kredytową. W tym celu analizujemy Twoją sytuację finansową, w szczególności wysokość i stabilność dochodów, koszty utrzymania, liczbę i wysokość istniejących zobowiązań oraz historię ich spłaty, na podstawie danych z Wniosku, informacji z BIK, BIG i Platformy Wymiany Informacji Pożyczkowej, informacji o rachunku pozyskanych w usłudze AIS oraz przekazanych przez Ciebie dokumentów. W przypadku Kredytu udzielanego solidarnie ocena obejmuje łącznie sytuację obu Kredytobiorców.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 70 ust. 1 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe w związku z art. 9 ust. 4 ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także art. 6 ust. 1 lit. b RODO.

Okres przetwarzania: do zakończenia rozpatrywania Wniosku, a następnie przez okres wskazany w lit. e poniżej w odniesieniu do danych wymienianych z BIK oraz przez okres przedawnienia roszczeń w zakresie dokumentacji oceny.

c)  Wykonywanie obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML). Jako instytucja kredytowa stosujemy wobec Ciebie środki bezpieczeństwa finansowego: identyfikujemy i weryfikujemy Twoją tożsamość (w tym metodą Wideoweryfikacji), oceniamy ryzyko, ustalamy, czy zajmujesz eksponowane stanowisko polityczne, weryfikujemy Cię w wykazach sankcyjnych, monitorujemy stosunki gospodarcze i transakcje oraz dokumentujemy zastosowane środki. W przypadkach przewidzianych prawem przekazujemy informacje Generalnemu Inspektorowi Informacji Finansowej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, w szczególności art. 33-37 oraz art. 49 tej ustawy.

Okres przetwarzania: 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z Tobą lub przeprowadzono transakcję okazjonalną; Generalny Inspektor Informacji Finansowej może zażądać przedłużenia tego okresu o kolejny okres nie dłuższy niż 5 lat.

d) Przetwarzanie danych biometrycznych w toku Wideoweryfikacji. W toku Wideoweryfikacjiutrwalany jest Twój wizerunek oraz obraz dokumentu tożsamości, a Twoje danebiometryczne (szczególna kategoria danych) są przetwarzane w celu porównaniawizerunku z fotografią w dokumencie. Wymaga to Twojej wyraźnej zgody, o którąpoprosimy przed rozpoczęciem Wideoweryfikacji. Zgoda jest dobrowolna i możeszją wycofać w każdej chwili, jednak bez niej nie będziemy mogli przeprowadzićWideoweryfikacji ani zawrzeć Umowy o Kredyt w trybie zdalnym; w takim przypadkuzaproponujemy alternatywny sposób potwierdzenia tożsamości, jeżeli będziedostępny.

Podstawa prawna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

Okres przetwarzania: do zakończenia weryfikacji tożsamości, przy czym dokumentacja przeprowadzonej weryfikacji jest przechowywana jako element dokumentacji środków bezpieczeństwa finansowego przez okres wskazany w lit. c powyżej.

e) Wymiana danych z Biurem Informacji Kredytowej. Jako instytucja ustawowo upoważniona do udzielania kredytów przekazujemy do BIK informacje o Twoim Wniosku i zapytaniu kredytowym oraz o zawartej Umowie o Kredyt i jej wykonywaniu, w tym o spłatach i ewentualnych zaległościach, a także pozyskujemy z BIK dane dotyczące Twojej historii kredytowej. Wymiana ta odbywa się na podstawie przepisów Prawabankowego i nie wymaga Twojej zgody. BIK jest odrębnym administratorem przekazanych mu danych; informacje o zasadach ich przetwarzania znajdziesz na stronie www.bik.pl.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 70 ust. 1, art. 105 ust. 1 pkt 1c i ust. 4 oraz art. 105a ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe.

Okres przetwarzania: dane przekazane do BIK mogą być przetwarzane:

-  przez okres trwania Twojego zobowiązania;

-  po wygaśnięciu zobowiązania - przez okres nie dłuższy niż 5 lat, jeżeli wyrazisz na to dobrowolną zgodę (art. 105a ust. 2 Prawa bankowego);

-  po wygaśnięciu zobowiązania, bez Twojej zgody - przez okres nie dłuższy niż 5 lat, jeżeli dopuścisz się zwłoki w spłacie powyżej 60 dni, a od poinformowania Cię o zamiarze przetwarzania danych upłynie co najmniej 30 dni (art. 105a ust. 3 Prawa bankowego);

-  dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w rozporządzeniu (UE) nr 575/2013 - przez okres 12 lat od dnia wygaśnięcia zobowiązania (art. 105a ust. 4 i 5 Prawa bankowego); przetwarzanie w tym celu nie wymaga Twojej zgody.

f)  Pozyskiwanie informacji gospodarczych z biur informacji gospodarczej. Na podstawie udzielonego przez Ciebie upoważnienia występujemy, za pośrednictwem BIK, do biur informacji gospodarczej o ujawnienie informacji gospodarczych dotyczących Twoich zobowiązań. Po zawarciu Umowy o Kredyt możemy także przekazywać do BIG informacje o Twoich zobowiązaniach, w tym o zaległościach, na zasadach określonych w ustawie, po uprzednim wezwaniu do zapłaty zawierającym ostrzeżenie o zamiarze przekazania danych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 24 ust. 1 oraz art. 14 i nast. ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych.

Okres przetwarzania: przez okres niezbędny do rozpatrzenia Wniosku i oceny zdolności kredytowej, a w zakresie przekazywania danych do BIG - przez okres wynikający z powołanej ustawy.

g) Weryfikacja w Rejestrze Zastrzeżeń Numerów PESEL. Przed zawarciem Umowy o Kredyt mamy ustawowy obowiązek zweryfikować, czy Twój numer PESEL nie został zastrzeżony w Rejestrze Zastrzeżeń Numerów PESEL. Zastrzeżenie numeru PESEL uniemożliwiazawarcie Umowy o Kredyt do czasu jego cofnięcia.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 105d ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe oraz art. 23a i nast. ustawy z dnia 24 września2010 r. o ewidencji ludności.

Okres przetwarzania: utrwalenie wyniku weryfikacji przechowujemy przez okres dochodzenia lub obrony roszczeń związanych z Umową o Kredyt.

h) Rozpatrywanie reklamacji i innych zgłoszeń. Jeżeli złożysz reklamację lub inne zgłoszenie,przetwarzamy Twoje dane w celu jego rozpatrzenia i udzielenia odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 5 sierpnia 2015 r.o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej.

Okres przetwarzania: do zakończenia postępowania reklamacyjnego, a następnie przez okres przedawnienia roszczeń.

i)  Nagrywanie rozmów telefonicznych. Rozmowy telefoniczne z naszymi doradcami, w tym rozmowa potwierdzająca warunki Kredytu przed złożeniem Podpisu Elektronicznego, mogą być nagrywane w celach dowodowych oraz w celu podnoszenia jakości obsługi. O nagrywaniu informujemy na początku każdej rozmowy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zabezpieczeniu materiału dowodowego oraz zapewnieniu jakości obsługi).

Okres przetwarzania: przez okres przedawnienia roszczeń związanych z przedmiotem rozmowy.

j) Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom. Weryfikujemy, czy Wniosek nie został złożony z wykorzystaniem danych osoby trzeciej, oraz identyfikujemy podejrzane aktywności w Serwisie, aby zapobiegać wyłudzeniom i innym nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na przeciwdziałaniu wyłudzeniom i zapewnieniu bezpieczeństwa Serwisu i Klientów).

Okres przetwarzania: przez okres niezbędny do realizacji tego celu, nie dłużej niż przez okres przedawnienia roszczeń.

k)  Ustalenie, dochodzenie i obrona roszczeń. Obejmuje to czynności windykacyjne oraz ewentualny przelew wierzytelności z Umowy o Kredyt.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń).

Okres przetwarzania: przez okres przedawnienia roszczeń wynikający z przepisów prawa.

l)  Wykonywanie obowiązków księgowych, podatkowych i sprawozdawczych. Przetwarzamy dane zawarte w dokumentacji księgowej i podatkowej związanej z Umową o Kredyt.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami o rachunkowości i przepisami podatkowymi.

Okres przetwarzania: przez okresy wymagane tymi przepisami, co do zasady od 5 do 7lat.

m) Marketing bezpośredni naszych produktów i usług. Jeżeli wyrazisz odrębne zgody, będziemy kierować do Ciebie informacje handlowe pocztą elektroniczną, SMS-em lub telefonicznie - wyłącznie w zakresie udzielonych zgód. Każdą zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych produktów i usług), przy czym komunikacja danym kanałem odbywa się wyłącznie w zakresie udzielonej zgody.

Okres przetwarzania: do czasu wycofania zgody na dany kanał komunikacji albo wniesienia sprzeciwu wobec marketingu.

Jeżeli Umowa o Kredyt nie zostanie zawarta, dane zgromadzone w związku z Wnioskiem przechowujemy przez okres wymagany przepisami o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a także przez okres przedawnienia ewentualnych roszczeń.

 5. Zautomatyzowane podejmowanie decyzji (scoring)

Decyzja kredytowa, w tym ocena Twojej zdolności kredytowej, jest podejmowana w sposób w pełni zautomatyzowany, bez udziału człowieka, za pomocą systemu scoringowego. System analizuje dane podane przez Ciebie we Wniosku, informacje pozyskane zBIK, BIG i Platformy Wymiany Informacji Pożyczkowej, informacje o rachunku pozyskane w usłudze AIS oraz przekazane przez Ciebie dokumenty. Pod uwagę brane są w szczególności: wysokość i stabilność dochodów, koszty utrzymania, liczba i wysokość istniejących zobowiązań oraz historia ich spłaty. Konsekwencją tej oceny jest pozytywna albo negatywna decyzja kredytowa. Zautomatyzowane podjęcie decyzji jest dopuszczalne, ponieważ jest niezbędne do zawarcia i wykonania Umowy o Kredyt (art. 22 ust. 2 lit. a RODO).

W związku ze zautomatyzowanym podejmowaniem decyzji przysługuje Ci prawo do:

-   uzyskania interwencji człowieka, czyli ponownego rozpatrzenia sprawy przez naszego pracownika;

-   wyrażenia własnego stanowiska;

-   zakwestionowania podjętej decyzji;

-   otrzymania, na Twój wniosek, bezpłatnego wyjaśnienia dotyczącego dokonanej oceny zdolności kredytowej (art. 70a Prawa bankowego);

-   otrzymania informacji o tym, która baza danych była podstawą odmowy udzielenia Kredytu, jeżeli odmowa nastąpiła ze względu na informacje w niej zawarte (art. 10 ust. 1 ustawy o kredycie konsumenckim).

‍6. Komu możemy przekazać Twoje dane

Odbiorcami Twoich danych osobowych mogą być:

-  Biuro Informacji Kredytowej S.A. oraz, za jego pośrednictwem, biura informacji gospodarczej;

-  CRIF Sp. z o.o. oraz uczestnicy Platformy Wymiany Informacji Pożyczkowej - w zakresie zapytań związanych z oceną zdolności kredytowej;

-  dostawca usługi Wideoweryfikacji oraz dostawca usługi zaufania obsługujący Podpis Elektroniczny;

-  dostawca usługi dostępu do informacji o rachunku (AIS), jeżeli korzystasz z tej usługi;

-  banki i dostawcy usług płatniczych - w zakresie wypłaty Kredytu na rachunki wierzycieli oraz obsługi spłat;

-  dostawcy usług IT, hostingu, poczty elektronicznej, wysyłki SMS oraz obsługi telefonicznej;

-  podmioty świadczące usługi windykacyjne, prawne, doradcze i audytowe, a w razie przelewu wierzytelności - nabywcy wierzytelności;

-  organy publiczne uprawnione na podstawie przepisów prawa, w szczególności Generalny Inspektor Informacji Finansowej, Komisja Nadzoru Finansowego, Finansinspektionen, sądy i organy ścigania.

Informacje o kluczowych dostawcach usług, z których aktualnie korzystamy, znajdziesz w Polityce Prywatności.

 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twoje dane przetwarzamy co do zasady na terenie Europejskiego Obszaru Gospodarczego, w którym znajduje się również siedziba Administratora (Szwecja). Jeżeli niektórzy nasi dostawcy przetwarzają dane poza EOG, przekazujemy je wyłącznie do państw, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, albo z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art.46 RODO, w szczególności standardowych klauzul umownych. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Inspektorem Ochrony Danych.

 8. Jakie prawa Ci przysługują

W związku z przetwarzaniem Twoich danych osobowych masz prawo do: dostępu do danych oraz otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo do wycofania każdej udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania; w szczególności nie możemy usunąć danych, których przechowywanie jest naszym obowiązkiem ustawowym, na przykładna podstawie przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Aby skorzystać ze swoich praw, skontaktuj się z Inspektorem Ochrony Danych (privacy@pl.plus1.com); część uprawnień możesz zrealizować również z poziomu Konta Klienta.

 9. Prawo sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego - bez podawania przyczyny; po wniesieniu takiego sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tym celu. Masz również prawo wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie(art. 6 ust. 1 lit. f RODO).

 10. Prawo do skargi

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

 11. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do rozpatrzenia Wniosku o Kredyt oraz zawarcia i wykonania Umowy o Kredyt. W zakresie wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu podanie danych jest obowiązkiem ustawowym; bez tych danych nie możemy zastosować środków bezpieczeństwa finansowego, a w konsekwencji nawiązać stosunków gospodarczych ani przeprowadzić transakcji. Zgody na komunikację marketingową oraz zgoda na przetwarzanie danych biometrycznych są w pełni dobrowolne.