Klauzula informacyjna

Wypełniając wymagania ogólnego rozporządzenia o ochronie danych osobowych (dalej RODO) z dnia 27 kwietnia 2016 r. zawiadamiamy, że:

1) administratorem danych osobowych Klienta, osób reprezentujących Klienta oraz osób wskazanych jako osoby odpowiedzialne po stronie Klienta za koordynację działań związanych z zawarciem umowy jest Bibby Financial Services Sp. z o.o. z siedzibą w Warszawie (02-305) przy al. Jerozolimskich 134 (dalej BFS);

2) nadzór nad przetwarzaniem i ochroną danych sprawuje inspektor ochrony danych (dalej IOD), z którym można skontaktować się za pomocą poczty elektronicznej pod adresem: [email protected].

3) dane osób wymienionych w pkt. 1 będą przetwarzane przez BFS w celach:

a) związanych z zawarciem i właściwą realizacją umowy, na podstawie art. 6 ust 1 lit. b RODO,

b) prowadzenia ewentualnych postępowań reklamacyjnych, windykacyjnych, stanowiących prawnie uzasadniony interes BFS, na podstawie art. 6 ust 1 lit. f RODO,

c) przesłania oferty handlowej i informowania o nowych produktach i usługach BFS, na podstawie art. 6 ust 1 lit. a RODO,

d) związanych z obowiązkiem nałożonym na BFS (jako faktora) przepisami ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2018 r., poz. 723), na podstawie art. 6 ust 1 lit. c RODO,

e) obsługi ewentualnego zgłoszenia dot. nieprawidłowości oraz ewentualnego prowadzenia postępowań wyjaśniających lub podejmowania działań następczych, a także przekazania informacji do właściwych organów i ochrony sygnalisty przed działaniami odwetowymi, na podstawie art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Dz. U. 2024 poz. 928 – dane będą przetwarzania w zakresie podanym w zgłoszeniu;

4) odbiorcami przetwarzanych danych osobowych będą pracownicy i współpracownicy administratora danych oraz podmioty, którym BFS może powierzyć działania wynikające z realizacji celów wymienionych w pkt. 3, na podstawie umowy powierzenia przetwarzania; Ponadto dane mogą być udostępniane Bibby Financial Services Limited z siedzibą w Wielkiej Brytanii w związku z zarządzaniem podmiotami wchodzącymi w skład Bibby Group of Factors oraz w sytuacjach przewidzianych przepisami ustawy z dnia 14 lutego 2003 r. o udostępnianiu informacji gospodarczych (Dz. U, z 2003 r., Nr 50, poz. 424 ze zm.) dane osobowe mogą być przekazywane Biurom Informacji Gospodarczej; Dane osobowe, w tym informacje dotyczące wyroków skazujących w przypadkach przestępstw dokonywanych na szkodę m.in. firm faktoringowych, mogą być również – na  podstawie art. 106d ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz. U. z 1997 r., Nr 140 poz. 939 ze zm.) – wzajemnie przykazywane innym instytucjom finansowym w celu i zakresie niezbędnym do zapobiegania tym przestępstwom;

5) dane osobowe mogą być przekazywane do Wielkiej Brytanii, która zapewnia odpowiedni stopień ochrony danych osobowych (zgodnie z decyzją Komisji Europejskiej ważną do 27 grudnia 2025 r.); 

6) dane osób wymienionych w pkt. 1 będą przechowywane dla celów ustalenia, dochodzenia lub obrony przed roszczeniami, związanymi z zawieraną umową do czasu ich przedawnienia (obecnie, zgodnie z Kodeksem cywilnym, jest to okres 6 lat ze skutkiem na koniec roku kalendarzowego) lub do czasu cofnięcia zgody w celach marketingowych;

7) każda z osób wymienionych w pkt. 1 (w sytuacjach przewidzianych przepisami RODO) ma prawo dostępu do treści swoich danych, w tym uzyskania ich kopii oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, prawo wniesienia sprzeciwu; a ponadto prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (w przypadku uznania, iż przetwarzanie jej danych osobowych narusza przepisy RODO; Do przetwarzania danych osobowych m.in. przez instytucje finansowe, których podstawowa działalność polega na świadczeniu usług faktoringowych nie ma zastosowania prawo dostępu do treści swoich danych (ustanowione w art. 15 RODO) w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom;

8) podanie danych osobowych zbieranych przez administratora jest dobrowolne, z  wyjątkiem danych przetwarzanych w celu wywiązania się z obowiązków wynikających z przepisów prawa, określonych w pkt. 3 lit. d-e, ale jest warunkiem zawarcia Umowy, zatem konsekwencją niepodania danych może być brak możliwości zawarcia Umowy;

9) administrator nie przetwarza danych osobowych w sposób zautomatyzowany, który prowadziłby do podjęcia w ten sposób decyzji wobec osób wymienionych w pkt. 1 bez udziału pracownika BFS, w tym również nie dochodzi do profilowania.