Ochrona danych osobowych

Informacje dla klientów dotyczące przetwarzania danych zgodnie z art. 13 Ogólnego Rozporządzenia o Ochronie Danych (RODO)

Ochrona danych osobowych jest ważna dla Hoist Finance AB (publ). Dlatego podjęliśmy środki zapewniające przestrzeganie przepisów o ochronie danych osobowych w celu osiągnięcia właściwego poziomu ochrony i bezpieczeństwa danych klientów. Niniejszym informujemy o przetwarzaniu Twoich danych osobowych przez Hoist Finance AB (publ) oraz o przysługujących Ci roszczeniach i prawach w zakresie ochrony danych.

1.        Kto jest odpowiedzialny za przetwarzanie danych i z kim można się skontaktować?

Administratorem Twoich danych osobowych (zgodnie z art. 4 ust. 7 RODO) jest:

Hoist Finance AB (publ)
adres: BOX 7848, 103 99 Sztokholm, Szwecja
zarejestrowana przez Szwedzki Urząd
Rejestracji Spółek (Bolagsverket)
pod numerem 556012-8489

Z naszym inspektorem ochrony danych można skontaktować się pod adresem:

Hoist Finance AB (publ)
Head of Data Protection
P.O. Box 7848
SE-111 21 Sztokholm, Szwecja
Adres e-mail: dpo@hoistfinance.com

2.        Jakie dane przetwarzamy i z jakich źródeł pochodzą te dane?

Przetwarzamy dane osobowe, które otrzymujemy od Ciebie na każdym etapie zawarcia i wykonywania  umowy, począwszy od przesłania przez Ciebie wniosku o zawarcie umowy poprzez platformę internetową do czasu pełnego jej wykonania i rozwiązania. Ponadto przetwarzamy dane osobowe, które w sposób dozwolony pozyskaliśmy z publicznie dostępnych źródeł (np. z rejestrów handlowych).

Istotne dane osobowe przetwarzane przez nas mogą obejmować:

imię i nazwisko, adres, datę i miejsce urodzenia, narodowość, informacje o zawodzie, numery telefonów, adres e-mail, dane dotyczące konta bankowego, dane dotyczące dochodów, dane dotyczące majątku, stan cywilny, numer podatkowy, dane z dokumentów tożsamości, dane dotyczące logowania, numer klienta, itp.

3.        W jakich celach i na jakiej podstawie prawnej przetwarzane są dane?

(a)      w celu wypełnienia zobowiązań umownych
(art. 6 ust. 1 zd. 1 lit. b) RODO):

Przetwarzanie danych osobowych (art. 4 pkt 2 RODO) odbywa się w celu świadczenia naszych usług w ramach umowy rachunku depozytowego oraz innych wymaganych w tym zakresie czynności. Uwzględniane są również informacje przedumowne, które podajesz w ramach procesu rejestracji.

W celu świadczenia usług na rzecz klientów przez Hoist Finance AB (publ) konieczna jest wymiana określonych danych osobowych pomiędzy Hoist Finance AB (publ), Raisin GmbH, Raisin Bank AG lub Sitel GmbH, z którymi klient chce zawrzeć lub zawarł umowę. Przekazanie danych odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b) RODO i wymaga zgody Klienta na zwolnienie z tajemnicy bankowej.                               

(b)      w celu wypełnienia obowiązków prawnych
(art. 6 ust. 1 zd. 1 lit. c) RODO):

Możemy przetwarzać dane osobowe w celu wypełnienia różnych obowiązków prawnych, (np. obowiązki wynikające z przepisów podatkowych, kodeksu handlowego itp.).

(c)      w ramach udzielonej przez Ciebie zgody
(art. 6 ust. 1 zd. 1 lit. a) RODO):

W przypadku wyrażenia przez Ciebie zgody na przetwarzanie danych osobowych w określonych celach, przetwarzanie będzie odbywało się zgodnie z celami i w zakresie określonym w Twojej zgodzie na przetwarzanie danych osobowych. Masz prawo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość. Dalsze informacje dotyczące prawa do odwołania znajdują się w punkcie 7.

(d)      w celu ochrony uzasadnionych interesów
(art. 6 ust. 1 zd. 1 lit. f) RODO):

W ramach równoważenia interesów Hoist Finance AB (publ) lub stron trzecich może dojść do przetwarzania danych na rzecz Hoist Finance AB (publ) lub innego podmiotu niezwiązanego bezpośrednio z wykonaniem umowy, w celu ochrony nadrzędnych uzasadnionych interesów naszych lub osób trzecich. Przetwarzanie danych w tym zakresie polegać może przykładowo na:

●            przeglądzie i optymalizacji procedur analizy potrzeb;

●            działaniach, które służą zarządzaniu firmą, dalszemu rozwojowi usług.

4.        Kto otrzymuje moje dane osobowe?

●            W ramach Hoist Finance AB (publ) dane osobowe przetwarzają te departamenty i pracownicy, którym dane są potrzebne do wypełnienia zobowiązań umownych, zobowiązań prawnych lub uzasadnionych interesów.

●            Ponadto podmioty przetwarzające dane (np. zewnętrzni dostawcy usług IT) i partnerzy handlowi, którym powierzyliśmy świadczenie usług, przetwarzają Twoje dane, o ile są one niezbędne do wykonania przez te podmioty danej usługi na naszą rzecz, ściśle na tej samej podstawie prawnej i w tym samym celu, w którym my przetwarzamy Twoje dane. Wszystkie podmioty przetwarzające dane i partnerzy handlowi są zobowiązani umową do traktowania Twoich danych jako poufnych i przetwarzania ich wyłącznie w ramach świadczonych dla nas usług.

●            Na podstawie wypełnienia obowiązków prawnych Hoist Finance AB (publ) może być w pewnych okolicznościach zobowiązany do przekazania danych organom i instytucjom publicznym.

●            Innymi odbiorcami Twoich danych mogą podmioty, na rzecz których wyraziłeś/aś zgodę na przekazanie danych.

●            Hoist Finance AB (publ) jako bank jest zobowiązany do zachowania w ścisłej tajemnicy wszystkich faktów i ocen dotyczących klientów, o których powziął wiedzę. Hoist Finance AB (publ)  może ujawnić informacje dotyczące klienta tylko wtedy, gdy jest do tego prawnie zobowiązany lub gdy klient wyraził na to zgodę, albo gdy Hoist Finance AB (publ) jest upoważniony do ujawniania spraw bankowych.

5.        Czy Hoist Finance AB (publ) przekazuje moje dane do państw trzecich lub organizacji międzynarodowych?

Zasadniczo Twoje dane osobowe nie będą przekazywane do państw trzecich lub organizacji międzynarodowych. Kraje znajdujące się poza EOG mogą nie posiadać przepisów i regulacji dotyczących ochrony danych porównywalnych do tych obowiązujących w UE. W zakresie, w jakim w takich krajach nie istnieje ustawowy poziom bezpieczeństwa porównywalny z europejskimi przepisami o ochronie danych, przyjmiemy odpowiednie środki w celu zapewnienia, że Twoje dane osobowe będą odpowiednio chronione w tych krajach. W szczególności możemy zastosować standardowe klauzule umowne opublikowane przez Komisję Europejską. W celu uzyskania dalszych informacji możesz skontaktować się z naszym inspektorem ochrony danych.

6.        Jak długo będą przechowywane moje dane?

Twoje dane osobowe będą przetwarzane i przechowywane tak długo, jak będzie to konieczne do realizacji celów opisanych powyżej. W szczególności Hoist Finance AB (publ) będzie przechowywał i przetwarzał Twoje dane osobowe w celu realizacji umowy przez okres trwania całego stosunku umownego oraz po upływie okresu przedawnienia po zakończeniu stosunku umownego zgodnie z obowiązującymi przepisami prawa. Po upływie okresu przechowywania Hoist Finance AB (publ) usunie Twoje dane osobowe lub przechowa je w formie uniemożliwiającej Twoją identyfikację, chyba że przechowywanie i przetwarzanie Twoich danych osobowych będzie wymagane przez dalszy okres z uwagi na roszczenia prawne, dochodzenia lub kontrole prowadzone przez właściwy organ, jak również roszczenia, dochodzenia lub działania organów zagranicznych.

Na podstawie prawnych wymogów dotyczących przechowywania i dokumentacji Hoist Finance AB (publ) może przechowywać dane po zakończeniu wykonywania umowy. Uwzględniamy przy tym przepisy dotyczące przedawnienia w zakresie przechowywania danych. Kodeks cywilny dla umów rachunku bankowego przewiduje co do zasady okres przedawnienia wynoszący 2 lata, a w niektórych przypadkach nawet 6 lat, kończący się na koniec roku kalendarzowego.

7.        Jakie prawa do prywatności mi przysługują?

(a)      Prawo do informacji (art. 15 RODO):

Z zastrzeżeniem wymogów ustawowych, których spełnienie należy oceniać indywidualnie, prawo do informacji obejmuje możliwość żądania od Hoist Finance AB (publ) potwierdzenia, czy przetwarzamy Twoje dane osobowe. Jeżeli tak jest, masz prawo do uzyskania informacji o tych danych oraz dalszych informacji o tym, jak przetwarzamy dane.                     

(b)      Prawo do sprostowania danych (art. 16 RODO):

Jeżeli Twoje dane nie są prawidłowe, masz prawo, z zastrzeżeniem wymogów prawnych, których istnienie należy sprawdzić w każdym indywidualnym przypadku, żądać od nas niezwłocznego skorygowania nieprawidłowych danych osobowych.

(c)      Prawo do usunięcia danych (art. 17 RODO):

Z zastrzeżeniem wymogów prawnych, których istnienie należy sprawdzić w każdym indywidualnym przypadku, masz prawo żądania od nas niezwłocznego usunięcia należących do Ciebie danych.

(d)      Prawo do ograniczenia przetwarzania
(art. 18 RODO):

Z zastrzeżeniem wymogów prawnych, których istnienie należy sprawdzić w każdym indywidualnym przypadku, prawo te obejmuje żądanie ograniczenia zakresu przetwarzanych danych.

(e)      Prawo do przenoszenia danych (art. 20 RODO):

Z zastrzeżeniem wymogów prawnych, których istnienie należy sprawdzić w każdym indywidualnym przypadku, masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przenośność danych).

(f)       Prawo do sprzeciwu (art. 21 RODO):

Jeżeli przetwarzanie danych odbywa się na podstawie nadrzędnego prawnie uzasadnionego interesu lub interesu publicznego, masz prawo wnieść sprzeciw wobec takiego przetwarzania danych. Szczegółowe informacje na temat prawa do sprzeciwu można znaleźć na końcu punktu 11.

(g)      Prawo do skargi:

Jeśli uważasz, że przetwarzamy dane osobowe niezgodnie z krajowymi lub europejskimi przepisami o ochronie danych, uprzejmie prosimy o kontakt w celu wspólnego znalezienia rozwiązania. Ponadto masz prawo do wniesienia skargi do odpowiedniego organu nadzorującego ochronę danych.

(h)      Cofnięcie zgody na przetwarzanie danych:

Zgoda na przetwarzanie danych osobowych może zostać odwołana w dowolnym momencie bez zachowania jakiejkolwiek formy. Zwracamy uwagę, że cofnięcie zgody obowiązuje wyłącznie na przyszłość. Uprzejmie prosimy o skierowanie tej sprawy e-mailem do działu obsługi klienta Raisin:

e-mail: wsparcie.pl@raisin.com

Aby skorzystać z praw opisanych w niniejszym punkcie, możesz w każdej chwili skontaktować się działem obsługi klienta Raisin:

Raisin GmbH
Postfach 130207,
13601 Berlin, Niemcy

e-mail: wsparcie@raisin.com

Możesz także skontaktować się bezpośrednio z inspektorem ochrony danych Hoist Finance AB (publ): dpo@hoistfinance.com

8.        Czy podanie danych osobowych jest wymagane?

●            W kontekście stosunku umownego musisz podać dane osobowe niezbędne do nawiązania i realizacji umowy. Ponadto musisz podać nam dane osobowe niezbędne do wypełnienia naszych obowiązków prawnych.

●            Jeśli nie zgadzasz się z podaniem wymaganych danych osobowych, nie jesteśmy w stanie zawrzeć z Tobą umowy ani ją wykonać, wobec czego w takim wypadku zmuszeni będziemy rozwiązać zawartą z Tobą umowę.

9.        Czy Hoist Finance AB (publ) stosuje zautomatyzowane podejmowanie decyzji (w tym profilowanie)?

Hoist Finance AB (publ) nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO w ramach stosunków umownych z klientami. Hoist Finance AB (publ) przetwarza Twoje dane w sposób częściowo zautomatyzowany w celu oceny niektórych aspektów osobistych (profilowanie) oraz w celu zapewnienia jak najlepszej obsługi.

Aby informować Cię o produktach w sposób ukierunkowany, korzystamy z narzędzi ewaluacyjnych, które umożliwiają nam komunikację i reklamę na żądanie. Przysługuje Ci prawo sprzeciwu wobec przetwarzania Twoich danych w tym celu, o czym szerzej w punkcie 11 lit. b).

10.     Jak możemy zmienić informację dotyczącą ochrony danych?

W razie potrzeby możemy dostosować  informacje o ochronie danych. Najnowszą wersję tych informacji można znaleźć w dowolnym momencie na platformie internetowej www.raisin.com.

11.     Informacje odnośnie prawa do sprzeciwu zgodnie z art. 21 RODO

(a)      Prawo do sprzeciwu
w indywidualnych przypadkach

Masz prawo, z przyczyn wynikających ze szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, które opiera się na art. 6 ust. 1 zdanie 1 lit. e) RODO (przetwarzanie danych w interesie publicznym) oraz art. 6 ust. 1 zd. 1 lit. f) RODO (przetwarzanie danych na podstawie nadrzędnych prawnie uzasadnionych interesów); dotyczy to również profilowania w rozumieniu art. 4 pkt 4 RODO.

W przypadku sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, chyba że będziemy w stanie udowodnić istnienie ważnych powodów do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie ma na celu dochodzenie, wykonywanie lub obronę roszczeń prawnych.

(b)      Prawo do sprzeciwu wobec przetwarzania danych w celu reklamy bezpośredniej

W indywidualnych przypadkach przetwarzamy Twoje dane osobowe w celu obsługi reklamy bezpośredniej.

Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych, które Cię dotyczą, w celu takiej reklamy; dotyczy to również profilowania, o ile jest ono związane z taką reklamą bezpośrednią.               

Jeśli wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych do celów reklamy bezpośredniej, nie będziemy już przetwarzać Twoich danych do tych celów.

 

Sprzeciw można przekazać w dowolnej formie. Uprzejmie prosimy o kontakt z działem obsługi klienta Raisin:

Raisin GmbH
Postfach 130207,
13601 Berlin, Niemcy

e-mail: wsparcie.pl@raisin.com