Ilekroć w niniejszych Warunkach przetwarzania danych osobowych w CASHALOT sp. z o.o. (dalej: Warunki ) jest mowa o:

Transkrypt

1 WARUNKI PRZETWARZANIA DANYCH OSOBOWYCH W CASHALOT SP. Z O.O. Ilekroć w niniejszych Warunkach przetwarzania danych osobowych w CASHALOT sp. z o.o. (dalej: Warunki ) jest mowa o: CASHALOT oznacza to CASHALOT sp. z o.o. z siedzibą w Warszawie pod adresem Al.Jerozolimskie 123a, Warszawa; KRS: , REGON: , NIP: ; Sąd Rejonowy dla m.st. Warszawy w Warszawie - XII Wydział Gospodarczy Krajowego Rejestru Sądowego; wysokość kapitału zakładowego zł; Danych Osobowych oznacza to dane osobowe w rozumieniu przepisów RODO, tj. m.in. informacje, które umożliwiają bezpośrednie lub pośrednie zidentyfikowanie osoby fizycznej; RODO oznacza to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE; Regulaminie oznacza to Regulamin świadczenia usług drogą elektroniczną przez CASHALOT Sp. z o.o. w zakresie udostępniania możliwości zawierania umów dotyczących pożyczek ; Portalu oznacza to system stron internetowych posadowionych na serwerze internetowym CASHALOT pod adresem internetowym stanowiących zbiór dokumentów statycznych i dynamicznych, zawierających tekst, pliki graficzne, skrypty oraz inne elementy; Profilu oznacza to konto (profil) Użytkownika na Portalu, warunki zakładania którego określa Regulamin. Umowie oznacza to (zależnie od kontekstu łącznie lub oddzielnie) Umowę określającą warunki udzielania pożyczek gotówkowych oraz umowę pożyczki zawierane pomiędzy Użytkownikiem a CASHALOT, Użytkowniku rozumie się przez to osobę odwiedzającą Portal, osobę zamierzającą korzystać lub korzystającą z usług CASHALOT, w tym zawierającą z CASHALOT Umowę I. Zakres danych przetwarzanych przez CASHALOT 1. Użytkownik, który chce założyć, zgodnie z Regulaminem, Profil w Portalu celem złożenia wniosku o pożyczkę od CASHALOT, powinien podać następujące dane: imię, nazwisko, PESEL, seria i numer dowodu osobistego, obywatelstwo, numer telefonu komórkowego, adres , nazwa banku w którym Użytkownik prowadzi rachunek bankowy, adres zameldowania, adres korespondencyjny jeśli jest inny niż adres zameldowania. Podanie powyższych danych jest dobrowolne, ale ich podanie jest konieczne do założenia Profilu a także do wnioskowania o pożyczkę. 2. W przypadku złożenia przez Użytkownika wniosku o udzielenie pożyczki przez CASHALOT, zbierane są dodatkowo następujące dane dotyczące Użytkownika: IP Użytkownika, typu i wersji systemu operacyjnego czy przeglądarki, ustawienia strefy czasowej, typu i wersji wtyczek do przeglądarki, czasu i miejsca wizyt na Portalu czy informacji o odwiedzanych stronach oraz dane o zdolności kredytowej Użytkownika a także informacje o rachunku bankowym Użytkownika (w tym jego numerze). 3. Dodatkowo, CASHALOT zastrzega sobie prawo nagrywania rozmów telefonicznych z Użytkownikami prowadzonych z użyciem numerów telefonów podanych w Portalu, w trakcie których mogą być podawane przez Użytkownika jego Dane Osobowe. II. Administrator danych osobowych. 1. Administratorem Danych Osobowych podanych przez Użytkownika jest CASHALOT. 2. Użytkownik może skontaktować w sprawach związanych z Danymi Osobowymi: pisemnie pod adresem: CASHALOT Sp. z o.o. Al. Jerozolimskie 123a, Warszawa, mailowo: pod adresem info@cashalot.pl

2 III. Cel przetwarzania danych Użytkowników. 1. Dane Osobowe Użytkowników są przetwarzane przez CASHALOT w następujących celach: - weryfikacji tożsamości Użytkownika, - bieżącego kontaktu z Użytkownikiem (w tym rozpatrywania i udzielania odpowiedzi na reklamacje składane przez Użytkownika), - dokonywania oceny zdolności kredytowej Użytkownika, w tym między innymi, w oparciu o dane uzyskane w bazach (zbiorach) danych prowadzonych dla celów oceny zdolności kredytowej przez instytucje, o których mowa w art. 105 ust. 4 ustawy Prawo bankowe, oraz biura informacji gospodarczej, o których mowa w ustawie. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych, - zawarcia i wykonywania Umów - zawarcia i wykonywania na rzecz Użytkownika umowy o świadczenia usług drogą elektroniczną na podstawie Regulaminu, - zapobieganiu przestępstwom, w tym oszustwom i praniu pieniędzy - wypełnienia takich prawnie usprawiedliwionych celów realizowanych przez CASHALOT, jak marketing bezpośredni własnych produktów lub usług CASHALOT oraz dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej, - w celach archiwalnych i statystycznych, - przekazywania informacji handlowych w ramach marketingu bezpośredniego CASHALOT (za odrębną zgodą). IV. Podstawa przetwarzania danych Użytkowników. 1. CASHALOT przetwarza Dane Osobowe Użytkowników (na podstawie art. 6 ust. 1 lit. b) RODO tj. niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) w celu podjęcia niezbędnych działań już przed zawarciem z Użytkownikiem Umowy. Następnie przetwarza je w celu realizacji Umowy po jej zawarciu z Użytkownikiem także na podstawie art. 6 ust. 1 lit. b) RODO tj. niezbędność do wykonania Umowy. 2. CASHALOT jest zobowiązany do oceny ryzyka kredytowego Użytkownika, i dokonuje tej oceny na podstawie informacji uzyskanych od Użytkownika (na podstawie art. 6 ust. 1 lit. c) RODO tj. niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze;), w oparciu o zbiory danych CASHALOT (na podstawie wyżej wskazanej podstawy z art. 6 ust. 1 lit. c) RODO) oraz ewentualnie na podstawie art. 6 ust. 1 lit. a) RODO tj. na podstawie zgody udzielonej przez Użytkownika) a także na podstawie informacji pozyskanych z baz danych prowadzonych przez podmioty wskazane w pkt 3 poniżej (na podstawie art. 6 ust. 1 lit. c) RODO oraz na podstawie art. 6 ust. 1 lit. a) RODO). 3. Użytkownik, w procesie składania wniosku o udzielenie pożyczki, proszony jest o wyrażenie zgody na sprawdzenie jego zdolności kredytowej w oparciu o dane zgromadzone w ERIF Biurze Informacji Gospodarczej S.A., Krajowym Rejestrze Długów Biurze Informacji Gospodarczej S.A., Krajowym Biurze Informacji Gospodarczej S.A. oraz Biurze Informacji Gospodarczej Infomonitor S.A., oraz o wyrażenie zgody na przekazywanie informacji do biur informacji gospodarczej oraz o wystąpienie, w imieniu Użytkownika, do Biura Informacji Kredytowej S.A. z wnioskiem o udzielenie informacji. 4. W związku z dokonywaniem oceny zdolności kredytowej przez Uczestników Platformy Wymiany Informacji Pożyczkowej, Użytkownik, który składa wniosek o udzielenie pożyczki jest również proszony o udzielenie odpowiednich zgód umożliwiających ww. ocenę. Przetwarzanie to jest realizowane na podstawie art. 6 ust. 1 lit. a) RODO. 5. CASHALOT przeciwdziała ewentualnym wyłudzeniom i w celu przeprowadzenia stosownej weryfikacji Użytkowników CASHALOT będzie przetwarzać Dane Osobowe Użytkownika na podstawie art. 6 ust. 1 lit. f) RODO przekazując je do analizy do uczestników Platformy Wymiany Informacji Pożyczkowej, wskazanych poniżej:

3 Alfa Finance Sp. z o.o. z siedzibą w Warszawie ul. Nowogrodzka nr 50/54 lok. 428, ARENA Finance Sp. z o.o. z siedzibą w Białymstoku przy ul. Warszawska 6/32, Axcess Financial Poland Sp. z o.o. z siedzibą w Warszawie ul. Taneczna 18, Capital Service S.A. z siedzibą w Ostrołęce przy ul. Korczaka 73, VIA SMS PL Sp. z o.o. z siedzibą w Warszawie przy Al. Jerozolimskie 123 A Creamfinance Poland Sp. z o.o. z siedzibą w Warszawie przy ul. Kasprzaka 2/8, Credissimo Polska Sp. z o.o. z siedzibą w Warszawie przy Al. Jerozolimskie 53/1, Creditstar Poland Sp. z o.o. z siedzibą w Warszawie przy ul. Emilii Plater 53, Ducatos Sp. z o.o. z siedzibą w Warszawie przy ul. Postępu 18B, Easy Money Sp. z o.o. z siedzibą w Warszawie przy ul. Domaniewskiej 39A, Eridu Pożyczki Sp. z o.o. z siedzibą w Warszawie przy ul. Grzybowska 87, Euroloan Consumer Finance Sp. o.o. z siedzibą w Warszawie przy ul. Działdowska 11/10, Ferratum Bank P.l.C z siedzibą we Wrocławiu przy ul. Długa 11/13, Forial Sp. z o.o. z siedzibą w Krakowie przy ul. Bronowicka 75B/1, Getbucks Poland Sp. z o.o. z siedzibą w Warszawie przy Al. Jerozolimskie 96, ID Finance Poland Sp. z o.o. z siedzibą w Warszawie przy ul. Hrubieszowska 6A, IPF Polska Sp. z o.o. z siedzibą w Warszawie przy Al. Jerozolimskie 136, LTU Finance Sp. z o.o. z siedzibą w Białymstoku przy ul. Jurowiecka 56, Niniwa Pożyczki Sp. z o.o. z siedzibą w Warszawie przy ul. W. Heerleina Lindleya 16, Nordecum Sp. z o.o. z siedzibą w Warszawie przy ul. Grzybowska 4/13, Pixo Sp. z o.o. z siedzibą w Białymstoku przy ul. Składowa 12, Polcredit Sp. z o.o. z siedzibą w Warszawie przy ul. Pokorna 2/1044, Primastar Sp. z o.o. z siedzibą w Warszawie przy ul. Domaniewska 47/10, Prosperial Sp. z o.o. z siedzibą we Wrocławiu przy ul. Kutnowska 1-3, RATADO Sp. z o.o. z siedzibą w Warszawie przy ul. Inflancka 19/20, SOLVEN Finance Sp. z o.o. z siedzibą w Szczecinie przy ul. Krzywoustego 64/U1, SuperGrosz Sp. z o.o. z siedzibą w Warszawie przy ul. Inflancka 11/27, TAKTO Finanse Sp. z o.o. z siedzibą we Wrocławiu przy ul. Braniborska 58-68, TF Bank AB Sp. z o.o. Oddział w Polsce z siedzibą w Gdańsku przy Al. Grunwaldzka 103A, Tusumi Sp. z o.o. w Białymstoku przy ul. Składowa 12, Vega Sp. z o.o. z siedzibą w Krakowie przy ul. Bociana 20, VIVUS Finance Sp. z o.o. z siedzibą w Warszawie ul. 17 Stycznia 56, VIPPO Sp. z o.o. z siedzibą w Warszawie przy ul. Solec 22, Wonga.pl Sp. z o.o. z siedzibą w Warszawie przy ul. Żaryna 2B D, Zaliczka Sp. z o.o. z siedzibą w Warszawie przy ul Przesnyska 6B. 6. Użytkownik, który złoży wniosek o pożyczkę będzie mógł być zweryfikowany co do tożsamości przez podmiot trzeci: Instantor AB z siedzibą w Sztokholmie, Szwecja o ile wystąpi z taką inicjatywą by weryfikacja była zrealizowana przez ten podmiot trzeci. Przetwarzanie to jest realizowane na podstawie art. 6 ust. 1 lit. a) RODO. 7. W związku z wymogami ustawy o świadczeniu usług drogą elektroniczną oraz ustawy prawo telekomunikacyjne oraz gdy Użytkownik udzieli odpowiedniej zgody w tym zakresie, na wskazany przez Użytkownika adres i/lub numer telefonu mogą być wysyłane formacje handlowe lub nawiązywany kontakt telefoniczny w celu przedłożenia oferty dla Użytkownika, w ramach marketingu bezpośredniego CASHALOT, również z wykorzystaniem komunikacji , komunikacji telefonicznej oraz komunikacji poprzez chat funkcjonujący na Portalu). W celu, o którym mowa w niniejszym ustępie, dane będą przetwarzane przez CASHALOT na podstawie art. 6 ust. 1 lit. f) RODO z zachowaniem obowiązku posiadania zgody Użytkownika na otrzymywanie informacji marketingowej na określone kanały komunikacji.

4 V. Automatyczne przetwarzanie danych osobowych. 1. W przypadku udzielenia zgody przez Użytkownika (na podstawie art. 6 ust. 1 lit. a) RODO), Dane Osobowe Użytkownika mogą służyć do automatycznego tworzenia jego profilu (profilowanie) na podstawie dotychczasowej historii: jego aktywności w Serwisie, oceny zdolności kredytowej oraz korzystania przez Użytkownika z usług oferowanych przez CASHALOT. Taki profil ten będzie wykorzystywany na potrzeby dokonywania analiz i przygotowania oferty CASHALOT dostosowanej do potrzeb Użytkownika. 2. CASHALOT podejmuje decyzje w sposób zautomatyzowany w zakresie oceny zdolności kredytowej i przeciwdziałania wyłudzeniom. Analiza ta jest elementem weryfikacji złożonego wniosku o pożyczkę i ma wpływ na decyzję kredytową podejmowaną przez CASHALOT. VI. Okres przetwarzania danych Użytkowników. CASHALOT przetwarza Dane Osobowe Użytkowników przez okres wymagany przez przepisy prawa (w szczególności w zakresie podatków i rachunkowości), okres obowiązywania Umowy lub w zakresie, w którym wyłączną podstawą przetwarzania jest zgoda Użytkownika - przez okres, w którym zgoda Użytkownika obowiązuje (w szczególności: przez okres na który została udzielona, o ile przed upływem tego okresu nie została odwołana). VII. Uprawnienia Użytkowników dotyczące ich Danych Osobowych. 1. Użytkownikowi przysługują następujące uprawnienia: a) prawo dostępu do danych - czyli prawo zwrócenia się do CASHALOT z zapytaniem, czy przetwarzamy Dane Osobowe Użytkownika, a także zażądanie informacji m.in. na temat celów przetwarzania danych oraz osób trzecich, którym CASHALOT przekazuje Dane Osobowe Użytkownika. Aby zrealizować to uprawnienie, skontaktuj się z nami, korzystając z danych kontaktowych zamieszczonych w zakładce na Portalu. b) prawo żądania sprostowania, ograniczenia lub usunięcia danych - Użytkownik będący posiadaczem Profilu, może zaktualizować swoje Dane Osobowe. W celu przekazania dyspozycji w zakresie aktualizacji danych, ograniczenia ich przetwarzania lub ich usunięcia, skontaktuj się z nami, korzystając z danych kontaktowych zamieszczonych w zakładce w zakładce c) na Portalu. d) prawo wniesienia sprzeciwu - Użytkownik ma prawo wnieść sprzeciw do CASHALOT: (i) w zakresie, w jakim podstawą przetwarzania danych osobowych jest niezbędność przetwarzania do celu wynikającego z prawnie uzasadnionego interesu CASHALOT lub przez stronę trzecią (tj. art. 6 ust. 1 lit. f) RODO) (w tym profilowania dokonywanego na wyżej wskazanej podstawie przetwarzania (ii) w zakresie, w jakim dane są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania. (iii) aby nie podlegać decyzji CASHALOT która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec Użytkownika skutki prawne lub w podobny sposób wpływa na Użytkownika chyba że jest ot niezbędne do zawarcia Umowy lub opiera się na wyraźnej zgodzie Użytkownika. W celu wniesienia sprzeciwu skontaktuj się z nami, korzystając z danych kontaktowych zamieszczonych w zakładce na Portalu. e) prawo wycofania zgody - w zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda Użytkownika, Użytkownik ma prawo jej wycofania w dowolnym czasie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W celu wycofania zgody skontaktuj się z nami, korzystając z danych kontaktowych zamieszczonych w zakładce w zakładce na Portalu. f) prawo do przenoszenia danych - w zakresie, w jakim dane Użytkownika są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody Użytkownika, Użytkownikowi przysługuje prawo do

5 przenoszenia danych osobowych, tj. do otrzymania od CASHALOT danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Na żądanie Użytkownika dane te mogą zostać przesłane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa. W celu skorzystania z prawa przenoszenia danych, skontaktuj się z nami, korzystając z danych kontaktowych zamieszczonych w zakładce na Portalu. g) prawo wniesienia skargi do organu nadzorczego - Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. tj. Prezesa Urzędu Ochrony Danych Osobowych. VIII. Odbiorcy Danych Osobowych. 1. W zakresie w jakim jest to niezbędne do podjęcia działań przed zawarciem umowy pożyczki lub niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez CASHALOT lub do zrealizowania określonych przepisami prawa i obowiązków CASHALOT podane przez Użytkownika Dane Osobowe mogą być: a) przekazane oraz przetwarzane - do weryfikacji w biurach informacji gospodarczych, przy czym takie przetwarzanie będzie realizowane wyłącznie pod warunkiem udzielenia przez Użytkownika odrębnego upoważnienia, jeżeli przepisy prawa uzależniają ich przetwarzanie od uzyskania takiego upoważnienia.. Podane przez Użytkownika dane osobowe będą na podstawie takiego upoważnienia przetwarzane przez podmioty wskazane w treści upoważnienia w celu i zakresie określonymi przepisami prawa, w szczególności w celu wskazanym w pkt 1 lit a. ppkt (i) powyżej oraz udostępnianie bankom i innym instytucjom, o których mowa w art. 105 ust. 4 ustawy Prawo bankowe w celu oceny zdolności kredytowej i analizy ryzyka kredytowego, b) przekazane do Instantor AB spółce prawa Królestwa Szwecji z siedzibą przy Sveavägen 28, Sztokholm. c) przekazane organom władzy sądowniczej lub podmiotom władzy publicznej, - przekazane na zasadzie powierzenia przetwarzania Danych Osobowych usługodawcom CASHALOT, w szczególności takim jak: doradcy prawni, doradcy księgowi, audytorzy, dostawcy usług pocztowych - przekazanie na zasadzie powierzenia przetwarzania Danych Osobowych podmiotom należącym do grupy kapitałowej JSC VIA SMS group z siedziba w Rydze, Łotwa. IX. Zabezpieczenie Dane Osobowe. CASHALOT stosuje odpowiednie środki techniczne i organizacyjne niezbędne do zapewnienia poufności, integralności, rozliczalności i adekwatności danych, a także do zabezpieczenia danych przed nieuprawnionym wykorzystaniem lub przetworzeniem. CASHALOT stosuje również środki organizacyjne i techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych podanych przez Użytkownika w Serwisie, a przede wszystkim szyfrowane połączenie SSL. CASHALOT wdrożyła i utrzymuje system ochrony danych osobowych, mający na celu zapewnienie wysokich standardów ochrony danych osobowych Użytkowników. Czy przekazujemy Dane Osobowe poza Europejski Obszar Gospodarczy (EOG). Dane Użytkownika nie są przekazywane do państw trzecich, spoza EOG. Wszelkie pytania związane z niniejszymi Warunkami prosimy kierować na adres info@cashalot.pl