Twoje dane osobowe mogą być przekazywane przez Raiffeisen Bank International AG (Spółka Akcyjna) Oddział w Polsce (dalej „Bank”) na podstawie art.105 ust. 1 pkt 1c oraz art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. ustawy Prawo bankowe (dalej „Prawo bankowe”) – do Biura Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Zygmunta Modzelewskiego 77a, 02-679 Warszawa (dalej „BIK”). W związku z powyższym BIK – obok Banku – staje się administratorem Twoich danych osobowych. Poniżej przedstawiamy podstawowe informacje dotyczące przetwarzania Twoich danych osobowych przez BIK.
Administrator danych
Administratorem Twoich danych osobowych jest Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie, ul. Zygmunta Modzelewskiego 77a, 02-679 Warszawa (BIK)
Dane kontaktowe
Z BIK można się skontaktować poprzez:
e-mail: [email protected] lub pisemnie:
Centrum Obsługi Klienta BIK S.A.
ul. Zygmunta Modzelewskiego 77A
02-679 Warszawa
W BIK wyznaczony jest Inspektor Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, poprzez:
e-mail: [email protected] lub pisemnie:
Inspektor Ochrony Danych,
Biuro Informacji Kredytowej S.A.
ul. Zygmunta Modzelewskiego 77A
02-679 Warszawa
Cele przetwarzania oraz podstawa prawna przetwarzania
Twoje dane będą przetwarzane przez BIK w celach:
- wykonywania czynności bankowych, w szczególności oceny zdolności kredytowej i analizy ryzyka kredytowego, w tym z wykorzystaniem automatycznego przetwarzania danych i profilowania (ocena punktowa, tzw. scoring) – podstawą prawną przetwarzania danych osobowych są przepisy Prawa bankowego;
- statystycznych i analiz, których wynikiem nie są dane osobowe i wynik ten nie służy za podstawę podejmowania decyzji dotyczących konkretnych osób fizycznych – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych wynikający z przepisów Prawa bankowego;
- w celu stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – podstawą przetwarzania danych osobowych jest przepis Prawa bankowego;
- w celu rozpatrywania Twoich potencjalnych reklamacji i zgłoszonych roszczeń – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora danych, polegający na rozpatrzeniu zgłoszenia będącego przedmiotem reklamacji oraz obrony przez potencjalnymi roszczeniami.
BIK może podejmować decyzje oparte na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, tj. wyliczać oceny punktowe (ang. scoring ) w celu oceny zdolności kredytowej i analizy ryzyka kredytowego przez banki i inne instytucje wymienione w art.105a ust.1a Prawa bankowego. Ocena punktowa jest obliczana na podstawie historii kredytowej, którą przekazują do BIK banki i SKOK-i. W niektórych przypadkach ocena punktowa może mieć decydujący wpływ na podjęcie przez bank lub inną instytucję finansową decyzji o zawarciu lub odmowie zawarcia umowy.
Kategorie przetwarzanych danych
BIK przetwarza Twoje dane osobowe w zakresie:
- dane identyfikujące osobę: PESEL/NIP, imię, nazwisko, dane dotyczące dokumentów tożsamości, nazwisko rodowe, nazwisko panieńskie matki, imię ojca, imię matki, data urodzenia, miejsce urodzenia, obywatelstwo, płeć
- dane adresowe i teleadresowe,
- dane socjo-demograficzne: informacje o zatrudnieniu lub prowadzonej działalności gospodarczej, wykształcenie, dochody i wydatki, stan cywilny, liczba osób w gospodarstwie domowym, ustrój majątkowy małżonków;
- dane dotyczące zobowiązania: źródło zobowiązania, kwota i waluta, numer i stan rachunku, data powstania zobowiązania, warunki spłaty zobowiązania, cel finansowania, zabezpieczenie prawne i przedmiot zabezpieczenia, przebieg realizacji zobowiązania, stan zadłużenia z tytułu zobowiązania na dzień wygaśnięcia zobowiązania, data wygaśnięcia zobowiązania, przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w art. 105a ust. 3 ustawy Prawo bankowe, przyczyny wygaśnięcia zobowiązania, informacja o upadłości konsumenckiej, decyzja kredytowa i dane dotyczące wniosków kredytowych,
- informacja o upadłości konsumenckiej,
- informacja o upadłości i restrukturyzacji.
Źródło pochodzenia danych
BIK pozyskuje Twoje dane osobowe:
- z Banku
- z dostępnych publicznie państwowych rejestrów i publikatorów tj. z Monitora Sądowego i Gospodarczego/ Krajowego Rejestru Zadłużonych
Okres przez który dane będą przetwarzane
Twoje dane osobowe będą przetwarzane przez BIK:
Pozyskane z Banku:
- dla celów wykonywania czynności bankowych, w szczególności dokonywania oceny zdolności kredytowej i analizy ryzyka kredytowego – przez okres trwania Twojego zobowiązania, a po jego wygaśnięciu – tylko w przypadku wyrażenia przez Ciebie zgody lub spełnienia warunków, o których mowa w art. 105a ust. 3 Prawa bankowego, przy czy w żadnym wypadku nie dłużej niż przez okres 5 lat po wygaśnięciu zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK – przez okres nie dłuższy niż 10 lat od jego przekazania, z tym, że dane te będą udostępnianie przez okres nie dłuższy niż 12 miesięcy od ich przekazania;
- dla celów stosowania metod wewnętrznych oraz innych metod i modeli, o których mowa w art. 105a ust. 4 Prawa bankowego – przez okres trwania zobowiązania oraz przez okres 12 lat od wygaśnięcia zobowiązania, a w zakresie danych wynikających z zapytania przekazanego do BIK - przez okres nie dłuższy niż 10 lat od jego przekazania;
- dla celów statystycznych i analiz – przez okres nie dłuższy niż okres przetwarzania Twoich danych osobowych w celach określonych w powyższych punktach;
- dla celów rozpatrywania Twojej reklamacji i zgłoszonych roszczeń – do momentu przedawnienia Twoich potencjalnych roszczeń wynikających z umowy lub z innego tytułu.
Pozyskane z publicznych rejestrów:
Dane osobowe będziemy przetwarzać co do zasady przez okres publikacji danych w Monitorze Sądowym i Gospodarczym lub/oraz Krajowym Rejestrze Zadłużonych, wynikającym z odrębnych przepisów regulujących funkcjonowanie tych publikatorów, jednak nie dłużej niż 10 lat od dnia publikacji obwieszczenia lub ogłoszenia zawierającego dane osobowe w tym publikatorze - szczegóły dostępne są na stronie www.bik.pl/rejestry.
Odbiorcy danych
Twoje dane osobowe mogą być udostępniane przez BIK podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym podmiotom wymienionym w art. 105 ust. 4 i 4d Prawa bankowego, a także do rejestru PESEL, Rejestru zastrzeżeń numerów PESEL lub Rejestru Dowodów Osobistych w celu weryfikacji poprawności przekazanych danych osobowych, oraz innym podmiotom współpracującym z BIK, o ile taki podmiot dysponuje Twoją zgodą. Twoje dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w imieniu BIK, takim jak dostawcy usług informatycznych – przy czym takie podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z BIK i wyłącznie zgodnie z poleceniami BIK.
Prawa osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do swoich danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo jej wycofania. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody – przysługuje Ci także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Możesz przesłać te dane innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.