POLITYKA PRYWATNOŚCI I COOKIES

Transkrypt

1 POLITYKA PRYWATNOŚCI I COOKIES I. Wprowadzenie W niniejszej Polityce prywatności (zwanej dalej Polityką ) przedstawiamy informacje na temat tego, w jaki sposób ORIX Polska S.A. (zwana dalej Spółką ) przetwarza Twoje dane osobowe. Dokument stanowi wyraz realizacji przez ORIX Polska S.A. obowiązków informacyjnych, względem osób fizycznych, których dane osobowe Spółka zbiera, wynikających z przepisów o ochronie danych osobowych, w tym z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( RODO ). II. Zakres informacji wskazanych w Polityce i jej zastosowanie W niniejszej Polityce zamieściliśmy dla Ciebie informacje, których celem jest w szczególności wyjaśnienie: a) kto jest administratorem Twoich danych osobowych; b) w jaki sposób i dlaczego gromadzimy i wykorzystujemy Twoje dane osobowe; c) kiedy i dlaczego będziemy przekazywać Twoje dane osobowe innym podmiotom; d) jakie prawa Tobie przysługują w związku z tym, że je przetwarzamy. W dalszej części niniejszej Polityki zamieszczamy informacje dotyczące plików cookies. Polityka znajduje zastosowanie, jeżeli: a) korzystasz z naszych produktów lub usług, tj. leasingu lub pożyczek, będąc stroną zawartej z nami umowy, bądź jesteś przedstawicielem podmiotu, który taką umowę z nami zawarł; b) odwiedzasz nasz Serwis; c) korzystasz z funkcjonalności dostępnych w naszym Serwisie. Niniejsza Polityka obowiązuje również w przypadku, gdy kontaktujesz się z nami lub to my kontaktujemy się z Tobą odnośnie naszych produktów lub usług, o których mowa powyżej lub w związku z korzystaniem z Serwisu. III. Administrator danych osobowych Administratorem Twoich danych osobowych jest ORIX Polska S.A. z siedzibą w Warszawie: adres siedziby: ul. Grójecka 22/24 lok. 54, Warszawa adres do korespondencji: ul. Bitwy Warszawskiej 7b, Warszawa

2 adres Jednocześnie wyjaśniamy, że administrator danych to podmiot, który ustala cele i sposoby przetwarzania danych osobowych. IV. Inspektor Ochrony Danych Spółka wyznaczyła Inspektora Ochrony Danych, który sprawuje nadzór nad prawidłowym przetwarzaniem danych osobowych w Spółce. Funkcję tę pełni Pan Tomasz Gwara: adres do kontaktu: ul. Grójecka 22/24 lok. 54, Warszawa adres iod@orix.pl V. Cele i podstawy prawne przetwarzania Twoich danych osobowych Twoje dane osobowe przetwarzamy w następujących celach: a) w celu wykonania zawartej przez Ciebie ze Spółką umowy dotyczącej produktów lub usług oferowanych przez Spółkę, w tym podejmowania wszelkich czynności związanych z realizacją umowy, komunikacji ze Spółką w sprawach związanych z realizacją umowy (w tym za pośrednictwem formularza elektronicznego dostępnego w Serwisie), rozpatrywania reklamacji, archiwizacji, a także wykonywania innych czynności prawnych związanych z umową i jej przedmiotem (podstawa prawna przetwarzania Twoich danych osobowych w tym celu to art. 6 ust. 1 lit. b) RODO); b) w celu wypełnienia obowiązków ciążących na Spółce, związanych z prowadzoną przez nią działalnością, wynikających z przepisów prawa, w tym m.in. obowiązków podatkowych, rachunkowych, księgowych, sprawozdawczych, dotyczących przechowywania określonej dokumentacji (podstawa prawna przetwarzania Twoich danych osobowych w tym celu to art. 6 ust. 1 lit. c) RODO); c) w celu realizacji prawnie uzasadnionych interesów Spółki, w tym: komunikacji ze Spółką (np. za pośrednictwem formularza kontaktowego dostępnego w Serwisie) marketingu produktów i usług Spółki, zarządzania relacjami, monitorowania i poprawy jakości usług świadczonych przez Spółkę, ustalania, dochodzenia lub obrony roszczeń, przeciwdziałania nadużyciom, obowiązków raportowych i sprawozdawczych Spółki (wewnętrznych i zewnętrznych), a także w celu realizacji innych uzasadnionych celów administracyjnych grupy kapitałowej, do której należy Spółka (podstawa prawna przetwarzania Twoich danych osobowych w tym celu to art. 6 ust. 1 lit. f) RODO); d) w innych przypadkach Twoje dane osobowe przetwarzane będą wyłącznie na podstawie wcześniej udzielonej przez Ciebie zgody, w zakresie i celu określonym w

3 treści zgody (podstawa prawna przetwarzania Twoich danych osobowych w tym celu to art. 6 ust. 1 lit. a) RODO). VI. Zakres zbieranych danych osobowych Spółka zbiera Twoje dane osobowe w zakresie niezbędnym do realizacji celów przetwarzania, wskazanych w punkcie V. powyżej i odpowiadającym relacji, jaka Cię ze Spółką łączy. W szczególności Spółka może przetwarzać następujące kategorie Twoich danych osobowych: dane identyfikacyjne, kontaktowe, kontraktowe, finansowe, rozliczeniowe, dotyczące powiązań prawnych i majątkowych, dane techniczne (związane z korzystaniem z Serwisu), dane dotyczące prowadzonej z nami komunikacji. VII. Odbiorcy Twoich danych osobowych W związku z przetwarzaniem Twoich danych osobowych w celach przedstawionych przez nas powyżej, Spółka może ujawnić Twoje dane osobowe następującym odbiorcom bądź kategoriom odbiorców: a) organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa; b) podmiotom powiązanym ze Spółką, w tym w ramach grupy kapitałowej, do której należy Spółka, przy realizacji obowiązków raportowych i sprawozdawczych, jak również w przypadku realizacji innych prawnie uzasadnionych wewnętrznych celów administracyjnych tej grupy; c) podmiotom przetwarzającym dane osobowe w imieniu i na zlecenie Spółki, m.in. dostawcy usług informatycznych, archiwizacyjnych, kurierskich, windykacyjnych. VIII. Przekazanie Twoich danych osobowych do państw trzecich Spółka należy do grupy kapitałowej ORIX, w skład której wchodzą spółki zlokalizowane na całym świecie, w tym poza Europejskim Obszarem Gospodarczym, i w której wiodącą rolę odgrywa spółka zlokalizowana w Japonii. W uzasadnionych przypadkach, tj. w celu wykonania zawartej z Tobą umowy lub w celu realizacji prawnie uzasadnionych wewnętrznych celów administracyjnych Spółki lub grupy kapitałowej ORIX, a także w przypadku powierzenia przetwarzania danych osobowych przez Spółkę usługodawcy z państwa trzeciego, Twoje dane osobowe mogą podlegać transferowi do państwa trzeciego (tj. poza obszar EOG). W takiej sytuacji, Spółka zapewni odpowiednie zabezpieczenia transferu danych, w szczególności stosując odpowiednie mechanizmy prawne (w szczególności tzw. standardowe klauzule umowne, których treść została ustalona przez

4 Komisję Europejską). W celu uzyskania szerszych informacji w tym zakresie (w tym o sposobie uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia), możesz w każdej chwili skontaktować się z nami. IX. Okres przechowywania Twoich danych osobowych Twoje dane osobowe będą przechowywane przez Spółkę przez okres niezbędny do realizacji celów przetwarzania, wskazania w punkcie V. niniejszej Polityki. W szczególności, w zakresie realizacji umowy zawartej przez Ciebie ze Spółką, Twoje dane osobowe będą przechowywane przez okres jej obowiązywania, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla realizacji przez Spółkę uzasadnionych interesów administratora danych, w zakresie określonym przez nas w punkcie V. powyżej. W przypadkach, gdy podstawę przetwarzania Twoich danych osobowych stanowi wyrażona przez Ciebie zgoda na przetwarzanie danych osobowych, Twoje dane osobowe będą przechowywanie do czasu zakończenia realizowania przez Spółkę celu, którego dotyczyła wyrażona zgoda, ale nie dłużej niż do czasu ewentualnego cofnięcia przez Ciebie wyrażonej zgody. X. Twoje prawa W związku z przetwarzaniem przez Spółkę Twoich danych osobowych, przysługują Ci następujące prawa: a) prawo do żądania dostępu do Twoich danych osobowych, w tym prawo do uzyskania kopii tych danych; b) prawo do ich sprostowania lub uzupełniania Twoich danych osobowych, jeżeli stwierdzisz, że Twoje dane przetwarzane są przez nas niezgodnie z rzeczywistością, w szczególności, jeśli uznasz, że dane te są nieprawidłowe lub niekompletne; c) prawo do żądania usunięcia Twoich danych osobowych w przypadkach wskazanych w przepisach prawa; d) prawo do żądania ograniczenia przetwarzania Twoich danych osobowych; e) prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych; f) prawo do przenoszenia danych osobowych; g) w przypadkach, gdy przetwarzanie danych osobowych odbywa się na podstawie wyrażonej przez Ciebie zgody na przetwarzanie danych masz prawo do cofnięcia zgody w dowolnym momencie be wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

5 Jeśli chcesz złożyć wniosek o realizację powyższych praw, możesz to zrobić kontaktując się z nami drogą korespondencyjną lub mailową, korzystając z naszych danych kontaktowych, wskazanych w punkcie III. lub IV. niniejszej Polityki. Spółka zobowiązana jest do udzielenia informacji, o które wnioskujesz bez zbędnej zwłoki a w każdym razie nie później niż w terminie miesiąca od otrzymania Twojego żądania. Jeśli żądanie ma skomplikowany charakter lub liczba żądań jest duża, Spółka ma prawo przedłużyć termin rozpatrzenia Twojego wniosku o dodatkowe dwa miesiące, o czym Spółka Cię uprzednio poinformuje w terminie miesiąca od otrzymania Twojego wniosku. Maksymalny termin realizacji Twojego wniosku nie może być dłuższy niż 3 miesiące od daty otrzymania wniosku. Oprócz praw wskazanych powyżej, w przypadku uznania, że przetwarzanie przez naszą Spółkę Twoich danych osobowych narusza przepisy RODO, masz prawo do wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych). XI. Obowiązek / dobrowolność podania danych osobowych Podanie przez Ciebie danych osobowych jest warunkiem zawarcia umowy ze Spółką i jej realizacji. Jest ono także niezbędne do: realizacji przez Spółkę obowiązków wynikających z przepisów prawa, realizacji celów wynikających ze wskazanych w niniejszym dokumencie prawnie uzasadnionych interesów Spółki (patrz punkt V. niniejszej Polityki). W zakresie, w jakim Twoje dane osobowe zbierane są na podstawie Twojej zgody, podanie danych osobowych jest w pełni dobrowolne. XII. Pliki cookies W Serwisie stosowane są pliki cookies (tzw. "ciasteczka"). Pliki cookies stanowią dane informatyczne, w szczególności niewielkie pliki tekstowe, które są zapisywane i przechowywane w urządzeniach końcowych osób odwiedzających Serwis, za pośrednictwem których osoby te korzystają ze stron internetowych Serwisu. Pliki cookies używane są w celu dostosowania zawartości Serwisu do indywidualnych preferencji osób odwiedzających Serwis, a także w celu umożliwienia rozpoznania urządzenia końcowego tych osób przy ich kolejnych odwiedzinach Serwisu. Zastosowanie plików cookies prowadzi tym samym do usprawnienia korzystania z Serwisu. Ponadto, pliki cookies pozwalają gromadzić dane statystyczne, co służy dokonywaniu ulepszeń struktury i zawartości Serwisu. W ramach naszego Serwisu stosowane są następujące rodzaje plików cookies: a) statystyczne; b) reklamowe; c) funkcjonalne.

6 Osoba odwiedzająca Serwis może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies, korzystając z funkcji dostępnych w przeglądarce internetowej, której używa. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Serwisie. Zgodnie z art. 173 ust. 1 pkt 2 w zw. z art. 173 ust. 2 Prawa telekomunikacyjnego, jeżeli osoba odwiedzająca Serwis nie chce, aby cookies były zapisywane w pamięci jej urządzenia końcowego, powinna w odpowiedni sposób zmodyfikować ustawienia przeglądarki internetowej, z której korzysta. Konfiguracja, która dopuszcza używanie cookies, oznacza zgodę na ich stosowanie. XIII. Kontakt w sprawach związanych z ochroną danych osobowych We wszelkich sprawach związanych z przetwarzaniem przez Spółkę Twoich danych osobowych, w tym w celu skorzystania z przysługujących Ci praw, o których mowa w punkcie IX. powyżej, prosimy o kontakt ze Spółką lub Inspektorem Ochrony Danych za pośrednictwem danych kontaktowych wskazanych w punkcie III. lub IV. niniejszej Polityki.