Політика захисту персональних даних

компанія Creditinfo CEE a.s., IH: 48164518, зі штабом Роганске набржежі, буд. 670/19, Карлін, 186 00, м. Прага 8, Чеська Республіка, внесено до комерційного реєстру міського суду в Празі під позначкою файлу Б26945 («Ми»).
цей документ інформує про те, як обробляються ваші персональні дані як заявника на виписку з українських баз реєстру кредитних історій («Виписка»). Для того, щоб ми могли отримати інформацію про ваш запит на Виписку, у процесі передачі персональних даних задіяно кілька посередників (вони перераховані в пункті 3 цих Правил). Ви можете подати запит на виписку через веб-сайт www.niesomdlznik.sk (“Портал”).
У цьому документі вказується, які персональні дані ми обробляємо, для яких цілей, на якій правовій основі, протягом якого часу дані зберігаються або які права Ви маєте у зв’язку з обробкою персональних даних.
Персональні дані обробляються відповідно до Постанови Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року Про захист осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних та про скасування Директиви 95/46/ЕК (загальна постанова про захист персональних даних) («GDPR»).

  1. Обсяг оброблених персональних даних
    Ми обробляємо таку інформацію:
    Контактна інформація. Ви повинні ввести своє ім’я, прізвище, електронну адресу та номер телефону на Порталі запитів.
    Персональні дані, які ми вимагаємо від Вас для точної ідентифікації. Через те, що Ви заповнюєте лише деякі свої дані на порталі, ми відсилаємо запит у компанію «Міжнародне бюро кредитних історій», юридична адреса: 03117, Україна, м. Київ, пр. Перемоги, буд. 65, оф. 306, яка належить до групи «Creditinfo International GmbH» та забезпечує виписки на території України, щоб вони з Вами зв’язалася. Ця компанія вимагатиме від Вас додаткової інформації, оскільки ми уповноважуємо її достатньо ідентифікувати Вас та визначити відповідність вимогам. Тому ми оброблятимемо копію Вашого паспорта, посвідчення особи та інших документів для верифікації.
    Персональні дані у створеній Виписці. Після того, як ми створимо Виписку, ми будемо обробляти ідентифікаційні дані, позитивні та негативні дані, отримані з баз даних компанії, що належить до тієї ж групи компаній і які стосуються ділових відносин, у яких Ви знаходитесь. У реєстрі не обробляються особливі категорії персональних даних у сенсі статті 9 GDPR.
  2. Мета та правова основа обробки
    Ми обробляємо контактні дані з тієї причини, що ми можемо зв’язатися з Вами у зв’язку з Вашим запитом, поданим на порталі, та виконати цей запит. Персональні дані нам також потрібні для подальшої ідентифікації. Юридичною підставою для такої обробки є виконання взаємних договірних зобов’язань у сенсі статті 6 абз. 1 пункт б) GDPR, тобто надати Вам послуги, які Ви запитуєте. Персональні дані також обробляються з міркувань законного інтересу відповідно до статті 6 абз. 1 пункт f) GDPR, який полягає у верифікації заявника та захисті будь-яких юридичних претензій, які Ви подаєте до нас.
    Ми обробляємо особисті дані, які ми вимагаємо від Вас для точної ідентифікації саме з метою передачі компанії, яка надає виписку, та для забезпечення вашої ідентифікації. Ми повинні перевірити Вашу особу, щоб мати можливість виконувати взаємні договірні відносини між Вами та нами у сенсі статті 6 абз. 1 пункт б) GDPR та для виконання юридичного зобов’язання, яке застосовується до нас у сенсі статті 6 абз. 1 пункт в) GDPR, оскільки законодавство зобов’язує нас проводити цю ідентифікацію.
    Персональні дані у створеній Виписці обробляються з метою надання Виписки та виконання договірних зобов’язань між Вами та нами відповідно до статті 6 абз. 1 пункт b) GDPR, і ми зберігаємо ці дані для того, щоб виконати правове зобов’язання, яке застосовується до нас у сенсі статті 6 абз. 1 пункт в) GDPR, оскільки ми повинні мати можливість довести центральному банку причину оформлення звіту.
  3. Ідентифікація суб’єктів, які мають доступ до Ваших персональних даних
    До Ваших персональних даних мають доступ наступні одержувачі персональних даних:
    Register úverov, s.r.o., IH: 48164518, з зареєстрованим офісом Mostová 2, 811 02 Братислави, Словацька Республіка – ця компанія, як обробник персональних даних, має доступ до вашої контактної інформації, щоб вона могла передати ваш контакт нам і забезпечити оплату за надання Заяви. Однак він більше не оброблятиме інші ваші дані для точної ідентифікації чи виписок. Він навіть не отримає доступу до цих даних і, отже, не буде одержувачем цих персональних даних.
    Міжнародне бюро кредитних історій, юридична адреса: 03117, Україна, м. Київ, пр. Перемоги, буд. 65, оф. 306. – Ця компанія забезпечує для нас перевірку Вашої ідентифікації, а згодом також забезпечення та створення Виписки, яку ми надішлемо Вам. Передача персональних даних необхідна для виконання договору між нами та Вами у сенсі статті 49 абз. 1 пункт b) GDPR.
    Крім того, за законом ми зобов’язані передавати персональні дані на запит органам державної адміністрації або фінансовим установам, банкам та іншим регуляторним органам, якщо вони просять нас про це.
  4. Як довго ми будемо обробляти Ваші персональні дані
    Ваші персональні дані будуть зберігатися до тих пір, поки є цілі для їх зберігання. Персональні дані нам потрібні до тих пір, поки між нами та Вами існують договірні відносини. Згодом нам потрібні Ваші персональні дані для можливого захисту від Ваших претензій та скарг. Відповідно до правових норм, ми також зобов’язані зберігати Ваші персональні дані протягом 6 місяців, коли регуляторні органи можуть попросити довести причину оформлення звіту.
  5. Ваші права
    Ви маєте такі права стосовно обробки нами Ваших персональних даних:
    – право доступу до персональних даних;
    – право на виправлення;
    – право на видалення («право бути забутим»);
    – право обмежувати обробку даних;
    – право заперечувати проти обробки;
    – право на перенесення даних;
    – право скаржитися на обробку персональних даних.
    Ваші права пояснюються нижче, щоб ви могли чіткіше уявити їх зміст.
    Право доступу означає, що Ви можете в будь-який час вимагати від нас підтвердження, чи обробляються Ваші персональні дані, і якщо так, то для яких цілей, в якій мірі, кому вони надаються, протягом якого часу ми будемо обробляти їх, чи маєте Ви право виправити, видалити, обмежити обробку або висловити заперечення, звідки ми отримали персональні дані, і чи існує автоматизований процес прийняття рішень на основі обробки Ваших персональних даних, включаючи можливе профілювання. Ви також маєте право отримати копію ваших персональних даних.
    Право на виправлення означає, що Ви можете попросити нас у будь-який час виправити або доповнити Ваші персональні дані, якщо вони неточні або неповні.
    Право на видалення означає, що ми повинні видалити Ваші персональні дані, якщо (i) вони більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені, (ii) обробка є незаконною, (iii) Ви заперечуєте проти обробки та немає переконливих законних причин для обробки, (iv) покладає на нас юридичне зобов’язання, або (v) стосовно персональних даних, на які Ви дали свою згоду і Ви відкликаєте таку згоду.
    Право обмежити обробку означає, що поки ми не вирішимо будь-які суперечки щодо обробки Ваших персональних даних, ми не можемо обробляти Ваші персональні дані інакше як шляхом їх зберігання та використання їх лише з Вашої згоди або з метою визначення, застосування чи захисту позовних вимог.
    Право на заперечення означає, що Ви можете заперечити проти обробки Ваших персональних даних, які ми обробляємо, для захисту законних інтересів. Це заперечення буде оцінено, і ми повідомимо Вам, чи ми його виконали, і більше не будемо обробляти Ваші дані, або що заперечення не було обґрунтованим, і обробка триватиме. У будь-якому випадку обробка буде обмежена до вирішення заперечення.
    Право на перенесення означає, що Ви маєте право на отримання персональних даних, що стосуються Вас, і наданих нам за згодою чи договором, які також обробляються автоматично, у структурованому, загальновживаному та машиночитаному форматі, та право на ці персональні дані було передано безпосередньо іншому адміністраторові. Якщо у Вас є зауваження чи скарги щодо захисту персональних даних, запитання чи здійснюються деякі з Ваших прав, зверніться до нашої відповідальної особи на електронну адресу jakub.burian@creditinfo.com. Ми відповімо на Ваші запитання чи коментарі протягом одного місяця. Нашу діяльність також контролює наглядовий орган, яким є Управління з питань захисту персональних даних, до якого Ви можете подати скаргу, якщо у Вас є сумніви щодо нашої обробки. Ви можете знайти більше інформації на веб -сайті www.uoou.cz.
  6. Зміни принципів
    Наша політика може змінюватися час від часу. Ми опублікуємо всі зміни на Порталі, і якщо будуть суттєві зміни, ми повідомимо Вас більш детально (у разі деяких послуг ми можемо повідомити про зміни до Принципів електронною поштою). Ми архівуємо для Вас попередні версії цих Принципів, щоб у майбутньому Ви мали до них доступ.
    Ці принципи набирають чинності з 01.09.2022.