Informace a poučení o zpracování osobních údajů
Společnost Raiffeisen – Leasing, s.r.o., se sídlem Hvězdova 1716/2b, 140 00 Praha, IČO 61467863, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 29553, (dále „Společnost“), jakožto správce osobních údajů, si Vás tímto dovoluje informovat o způsobu a rozsahu zpracování Vašich osobních údajů a poučit Vás o právech, která jakožto subjekty osobních údajů máte v souvislosti se zpracováním Vašich osobních údajů Společností.
Subjekty osobních údajů
Subjekty, jejichž osobní údaje Společnost zpracovává, mohou být především klienti a potenciální klienti Společnosti, zejména příjemci financování a jejich zástupci, návštěvníci webových stránek a uživatelé jiných komunikačních a obchodních kanálů, další účastníci smluvních vztahů a jejich zástupci (např. poskytovatelé zajištění), popř. další subjekty, ke zpracování jejichž osobních údajů svědčí Společnosti právní titul (např. skuteční majitelé právnických osob).
Účely zpracování osobních údajů
Společnost bude zpracovávat Vaše osobní údaje v souladu s platnými a účinnými právními předpisy, a to k následujícím účelům:
1. Realizace smluvního vztahu
Toto zpracování je nezbytné pro uzavření smlouvy a plnění smluvního vztahu se Společností. Za tímto účelem budou v nezbytném rozsahu zpracovávány Vaše identifikační údaje, kontaktní údaje a informace vztahující se k předmětu smlouvy (např. identifikace služby, předmět financování, platební údaje apod.).
K navázání smluvního vztahu může dojít také na dálku s využitím elektronického podepisování. V takovém případě jsou Vaše identifikační údaje, kontaktní údaje a informace související s podpisem dokumentu obsaženy v aplikaci pro podepisování dokumentů poskytované třetím subjektem, v SMS, emailu, na podepisovaném elektronickém dokumentu a v auditní stopě zachycující informace o průběhu podepisování.
2. Ochrana práv a právem chráněných zájmů Společnosti (oprávněný zájem)
Toto zpracování je nutné pro ochranu zájmů Společnosti, zejména vymáhání pohledávek, řešení veškeré sporné agendy, rozvoje a vývoje poskytovaných služeb, vnitřních statistických výzkumů, analýz či vyhodnocování, interního reportingu nebo pro vnitřní administrativní účely v rámci skupiny Raiffeisen (viz níže). Za tímto účelem může Společnost zpracovávat i údaje sloužící k zajištění bezpečného využívání nabízených služeb, řízení rizik, předcházení a vyhodnocování možného podvodného jednání apod. Na základě oprávněného zájmu Společnost také zpracovává informace o bonitě, tedy schopnosti splácet závazky, platební morálce a důvěryhodnosti fyzických osob, které nejsou spotřebiteli, a to i s využitím registrů.
Společnost dále za tímto účelem uchovává nahrávky příchozích a odchozích hovorů realizovaných přes klientské centrum.
V omezeném rozsahu je Společnosti na základě oprávněného zájmu umožněno zpracovávat Vaše osobní údaje za účelem přímého marketingu (tj. nabízení dalších obdobných produktů a služeb svým klientům).
V případech, kdy jsou Vaše osobní údaje zpracovávány pro účely ochrany oprávněných zájmů Společnosti, máte právo vznést proti takovému zpracování námitku. Pokud tak učiníte, Vaše osobní údaje nebude společnost dále zpracovávat, pokud Vám neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
3. Plnění zákonných povinností
Společnost musí sbírat a vyhodnocovat některé informace a uchovávat je po stanovenou dobu, neboť jde o povinnost uloženou právními předpisy. Jedná se například o zpracování osobních údajů za účelem zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti a k financování terorismu a vytvoření podmínek pro odhalování takového jednání dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosu z trestné činnosti a financování terorismu, přičemž jde např. o informace o zdroji a původu příjmu, kapitálové provázanosti, státní příslušnosti, místu pobytu, politické exponovanosti. Ze zákona č. 257/2016 Sb., o spotřebitelském úvěru, pak vyplývá povinnost zpracovávat informace o bonitě, platební morálce a důvěryhodnosti spotřebitelů, neboť tyto informace jsou nutné pro posouzení úvěruschopnosti spotřebitele. Dále se může jednat o právní předpisy v oblasti účetnictví, daní a kontrolní činnosti.
4. Zpracování podléhající souhlasu
Pro zpracování Vašich osobních údajů nad rámec shora uvedeného potřebuje Společnost Váš souhlas. Na základě Vašeho souhlasu Společnost a vybrané spolupracující společnosti zpracovávají Vaše osobní údaje pro marketingové účely, spočívající především v nabídce obchodu a služeb poskytovaných Společností a vybranými spolupracujícími společnostmi, činnostech souvisejících s přípravou nabídky, v rámci kterých může docházet k automatizovanému zpracování a profilování s cílem přizpůsobit nabídku Vašim potřebám (uvedené může zahrnovat především vyhodnocování údajů souvisejících s vytvořením nabídky, zpracování informací z Vašich požadavků a názorů a z monitoringu Vašeho chování v rámci používaných komunikačních kanálů a služeb), v rozvoji a zkvalitnění poskytovaných produktů a služeb a zlepšení zákaznické zkušenosti.
Tato zpracování jsou podmíněna Vaším souhlasem, který je dobrovolný, a v případě udělení jste oprávněn/a jej kdykoliv odvolat. Odvolání souhlasu znamená, že Společnost nebude moci zpracovat Vaše osobní údaje za účelem uvedeným v souhlasu. Odvolání nemá důsledky pro Váš smluvní vztah se Společností. Společnost může i nadále zpracovávat Vaše osobní údaje, pokud má ke zpracování jiný právní titul. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Rozsah a zdroj zpracovávaných osobních údajů
Společnost zpracovává Vaše osobní údaje v rozsahu nezbytném pro naplnění výše uvedených účelů, přičemž zpracovává zejména Vaše identifikační a kontaktní údaje (např. jméno, příjmení, datum a místo narození, rodné číslo, adresa trvalého pobytu, kontaktní adresa, státní příslušnost, telefonní číslo, e-mailová adresa, typ, číslo a platnost průkazu totožnosti, IČO, DIČ), údaje získané v souvislosti s hodnocením rizik legalizace výnosů z trestné činnosti a financování terorismu, údaje vypovídající o bonitě, důvěryhodnosti a platební morálce vč. sociodemografických údajů a údajů o majetkových poměrech (např. věk, pohlaví, osobní stav, dosažené vzdělání, způsob bydlení, počet osob v domácnosti, příjmy a výdaje domácnosti, údaje o způsobu zajištění pravidelného příjmu, údaje o vlastnických právech k věcem, údaje o členství v obchodních korporacích nebo spolcích), údaje získané v souvislosti s poskytnutými produkty (např. typ smlouvy, doba trvání smlouvy, způsob zajištění smlouvy, doba splatnosti, výše poskytnutého financování, účel financování, stav pohledávek a dluhů vůči Společnosti), korespondenci a jinou komunikaci se subjektem osobních údajů, informace obchodní a marketingové povahy.
Osobní údaje získává Poskytovatel přímo od Vás, z veřejně dostupných zdrojů, z vlastní činnosti či od třetích subjektů, např. od společnosti Dun & Bradstreet Czech Republic, a.s. (více informací o této společnosti a jejím zpracování osobních údajů naleznete na www.dnb.com/cs-cz/privacy) či z registrů, jak popsáno dále.
Osobní údaje budou Společností zpracovávány po dobu trvání účelu zpracování. I v případě ukončení smluvního vztahu se Společností může přetrvávat jiný právní titul pro zpracování Vašich osobních údajů (např. povinnost Společnosti plnit zákonné požadavky, ochrana práv a právem chráněným zájmů Společnosti, subjektu údajů nebo třetích osob). Vaše údaje mohou kupříkladu být po zákonem stanovenou dobu uchovávány za účelem archivace nebo za účelem plnění povinností stanovenými zvláštními právními předpisy (např. zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosu z trestné činnosti a financování terorismu, nebo zákonem č. 257/2016 Sb., o spotřebitelském úvěru).
V případě zpracování osobních údajů podmíněných Vaším souhlasem je doba zpracování výslovně stanovena v textu souhlasu. V případě souhlasu uděleného k marketingovým účelům je souhlas udělen na dobu jednoho roku ode dne jeho udělení; bude-li mezi Vámi a Společností uzavřena smlouva, pak na dobu jejího trvání a na dobu dalšího jednoho roku od zániku posledního smluvního vztahu uzavřeného mezi Vámi a Společností.
Nahrávky příchozích a odchozích telefonních hovorů mezi Vámi a Společností nezbytné pro ochranu práv Společnosti jsou uchovávány po dobu 5 let od jejich uskutečnění.
Příjemci osobních údajů
Vaše osobní údaje jsou zpřístupněny zejména zaměstnancům Společnosti v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji klientů, pouze však v rozsahu, který je v tom kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření. Vedle toho mohou být Vaše osobní údaje předávány třetím osobám, které se podílejí na zpracování osobních údajů klientů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu s právními předpisy.
Společnost tak může zejména zpřístupnit Vaše údaje v rámci plnění povinností stanovených zvláštními právními předpisy, kdy oprávněnými osobami mohou být orgány veřejné moci, zejména orgány činné v trestním řízení, soudy, soudní exekutoři, orgány dohledu apod. Dále Společnost může Vaše údaje zpřístupnit subjektům, jichž využívá při plnění svých smluvních povinností vyplývajících ze smlouvy uzavřené s Vámi, nebo subjektům, které Společnost užívá k ochraně svých práv a právem chráněných zájmů. Společnost tak může pověřit zpracováním Vašich osobních údajů třetí osoby (zpracovatele). Příjemci Vašich osobních údajů jsou zejména pojišťovny, zprostředkovatelé/obchodní zástupci Společnosti, společnosti, prostřednictvím kterých Společnost vymáhá své pohledávky, advokátní kanceláře, reklamní agentury, zasílatelské agentury, tiskárenské společnosti, poskytovatelé informačních systémů Společnosti a společnosti skupiny Raiffeisen (viz níže).
Společnost může na základě Vašeho souhlasu předat Vaše osobní údaje vybraným spolupracujícím společnostem, aby je zpracovávaly k marketingovým účelům.
Společnost z titulu oprávněného zájmu a splnění právní povinnosti též předává údaje vztahující se k Vaší platební morálce CNCB - Czech Non-Banking Credit Bureau, z.s.p.o., které provozuje Nebankovní registr klientských informací NRKI (podrobnosti jsou obsaženy v Informačním memorandu).
Souvisí-li smluvní vztah mezi Vámi a Společností s Vaší účastí v dotačním programu (případně zastupujete klienta účastnícího se dotačního programu či poskytujete zajištění takovému klientovi), Společnost z důvodu uzavření a plnění smlouvy a z důvodu svého oprávněného zájmu předává Vaše osobní údaje subjektu, který poskytuje dotaci (např. Nárovdní rozvojová banka, a.s., Podpůrný a garanční rolnický a lesnický fond, a.s.).
V případě, že je v rámci spolupráce s třetími osobami nutné předávat nebo zpracovávat Vaše osobní údaje a nevyplývá-li zmocnění ke zpracování z platných právních předpisů, uzavírá Společnost s těmito subjekty smlouvu o zpracování. Tito zpracovatelé jsou povinni splňovat požadavky Společnosti na dodržení účelu zpracování a technické a organizační zabezpečení ochrany osobních údajů, přičemž Společnost průběžně kontroluje plnění jejich povinností. V těchto případech jsou Vám garantována stejná práva, jako by zpracování prováděla sama Společnost. Společnost se předáním osobních údajů jiným zpracovatelům nezbavuje odpovědnosti za zpracování osobních údajů. V případě, že nebudete spokojeni s tím, jak jsou Vaše údaje zpracovávány, je možnost se obrátit na Společnost s Vašimi námitkami.
Zpracování údajů nutných k posouzení úvěruschopnosti – spolupráce s NRKI
V souvislosti se zajištěním efektivního plnění povinností, vyplývajících zejména z právních předpisů směřujících k ochraně spotřebitele při poskytování spotřebitelských úvěrů, a za účelem ochrany zájmu Společnosti na poskytování úvěrových produktů pouze důvěryhodným a bonitním klientům, Společnost zjišťuje a zpracovává údaje o osobách potřebné k tomu, aby bylo možné posoudit úvěruschopnost, přičemž je za tímto účelem uživatelem Nebankovního registru klientských informací NRKI, který provozuje CNCB – Czech Non-Banking Credit Bureau, z.s.p.o. (dále jen „NRKI“).
V rámci NRKI jsou zpracovávány informace, které si nebankovní věřitelské subjekty vzájemně poskytují o smluvních (úvěrových) vztazích mezi těmito subjekty a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti, resp. úvěruschopnosti, klientů nebankovních věřitelských subjektů.
V souvislosti s účastí Společnosti v NRKI o Vás Společnost zpracovává, do NRKI poskytuje a z NRKI získává tyto Vaše osobní údaje:
- identifikační osobní údaje;
- údaje vypovídající o tom, zda mezi Vámi a Společností došlo k uzavření, případně neuzavření smluvního vztahu;
- údaje vypovídající o Vašich finančních závazcích a o plnění těchto závazků z Vaší strany;
- údaje vypovídající o zajištění Vašich závazků;
- údaje vypovídající o tom, zda ohledně Vás došlo k postoupení pohledávky;
- údaje vypovídající o Vaší bonitě, důvěryhodnosti (či platební morálce), resp. úvěruschopnosti, které jste Společnosti sdělili, nebo které o Vás Společnost získala v souvislosti s plněním, případně neplněním příslušného smluvního vztahu.
Tyto údaje mohou být rovněž poskytnuty uživatelům Bankovního registru klientských informací („BRKI“), který provozuje společnost CBCB – Czech Banking Credit Bureau, a.s., v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů, a umožnění (a to i opakovaného) posuzování bonity, důvěryhodnosti a platební morálky, resp. úvěruschopnosti, v souvislosti se smluvními vztahy mezi Vámi a uživateli NRKI a/nebo BRKI.
Právním základem pro zpracování osobních údajů klientů v NRKI je (a) plnění právních povinností v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy věřitelských subjektů, zejména zájem na poskytování úvěrových produktů pouze bonitním a důvěryhodným klientům, (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či majitele klientů. Právním základem pro zpracování informací (osobních údajů) v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů je (a) plnění právních povinností bank a věřitelských subjektů v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy bank a věřitelských subjektů, a (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty (právnické osoby) či majitelů klientů (právnických osob).
Veškeré informace týkající se NRKI, účasti věřitelských subjektů na NRKI, zpracování osobních údajů klientů věřitelských subjektů v NRKI, vzájemného informování uživatelů NRKI a BRKI, jakož i poučení o všech právech klientů věřitelských subjektů v souvislosti s NRKI či vzájemným informováním uživatelů NRKI a BRKI, jsou uvedeny v Informačním memorandu Nebankovního registru klientských informací (včetně základních informací o vzájemné výměně informací s Bankovním registrem klientských informací).
Způsob zpracování osobních údajů
Společnost využívá zejména osobní údaje, které získala přímo od Vás. V některých případech, např. při posouzení úvěruschopnosti, tyto údaje nepostačují, proto Společnost využívá též informace z externích zdrojů. Jedná se zejména o veřejně dostupné rejstříky – obchodní rejstřík, registr ekonomických subjektů, insolvenční rejstřík, profesní registry apod. Společnost může získat osobní údaje též od spolupracujících třetích stran (např. od pojišťovny, subjektů poskytujících dotace, CNCB - Czech Non-Banking Credit Bureau, z.s.p.o.). Za všech okolností však Společnost Vaše osobní údaje pečlivě chrání, přičemž má interně nastavená pravidla pro zacházení s osobními údaji, která jsou pravidelně ze strany Společnosti kontrolována. Veškeré osoby, které s těmito údaji v rámci plnění svým povinností přicházejí do styku (ať již zaměstnanci, zpracovatelé nebo další správci), jsou vázány mlčenlivostí a zároveň jsou pravidelně proškolování v oblasti ochrany osobních údajů. Společnost dodržování standardu ochrany osobních práv pravidelně kontroluje a důsledně vymáhá.
K dosažení výše uvedených účelů Společnost zpracovává osobní údaje manuálně i automatizovaně.
Automatizované individuální rozhodování, včetně profilování
V rámci poskytování služeb Společností může docházet i k tzv. profilování, což je forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě. Ke schválení Vaší žádosti o financování vozidla může dojít na základě automatizovaného rozhodování, pokud je to nezbytné pro uzavření smlouvy. Poté, co poskytnete informace potřebné k posouzení žádosti o financování, proběhne na základě Vámi zadaných údajů, údajů z databází Společnosti a údajů získaných z registrů automatizovaně kontrola Vaší bonity, která umožní učinit spravedlivé a odpovědné rozhodnutí o Vaší žádosti. Ke schválení žádosti dojde pouze tehdy, nebudou-li Společností zjištěny problémy se splácením Vašich dosavadních dluhů ani jiné negativní informace. Jestliže Vaše žádost nebude na základě automatizovaných kontrol schválena, zástupce Společnosti provede její přezkoumání (tzn. nedochází k automatizovanému zamítnutí Vaší žádosti o financování bez lidského zásahu). Použité metody schválení žádosti se pravidelně ověřují, aby se zjistilo, že zůstanou spravedlivé, efektivní a objektivní. Vždy máte právo se k výsledkům automatizovaného individuálního rozhodování vč. profilování vyjádřit a napadnout dané rozhodnutí, a to prostřednictvím kontaktních údajů Společnosti uvedených níže.
Práva subjektu údajů
Ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů, máte právo požadovat informace o účelu zpracování osobních údajů, informace o rozsahu osobních údajů, které jsou předmětem zpracování a jejich kategorii, včetně údaje o zdroji, ze kterého byly osobní údaje získány, plánované době zpracování, skutečnosti zda dochází k automatizovanému rozhodování, včetně profilování a informace o případných příjemcích nebo kategorii příjemců osobních údajů. Dále máte právo žádat opravu nebo výmaz Vašich osobních údajů, jsou-li nepřesné, resp. jestliže pominul účel jejich zpracování.
Jsou-li osobní údaje předávány do třetí země nebo mezinárodní organizaci, máte právo být informován/a o vhodných bezpečnostních zárukách, které se vztahují na předání.
Máte právo získat od Společnosti osobní údaje, které se Vás týkají a jež jste Společnosti poskytl/a na základě svého souhlasu nebo za účelem uzavření smlouvy. Společnost na základě Vaší žádosti Vám poskytne tyto údaje bez zbytečného odkladu ve strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo se nevztahuje na osobní údaje, které nejsou zpracovávány automatizovaně.
Pokud se domníváte, že je zpracování osobních údajů v rozporu s ochranou Vašeho soukromého a osobního života nebo v rozporu s právními předpisy, jste oprávněn/a vznést námitku, žádat vysvětlení a odstranění takto vzniklého stavu, zejména pak požadovat omezení zpracování, opravu, doplnění nebo výmaz osobních údajů. Domníváte-li se, že dochází k neoprávněnému zpracování Vašich osobních údajů, můžete se obrátit na Společnost nebo se stížností na dozorový orgán, kterým je pro území České republiky Úřad pro ochranu osobních údajů (www.uoou.cz).
Kontaktní údaje Společnosti
Adresa: Hvězdova 1716/2b, 140 00 Praha
Telefonní číslo: +420 221 511 611
Emailová adresa: rl@rl.cz
Internetové stránky: https://www.rl.cz/
Se svými podněty, uplatněnými právy a dalšími požadavky se můžete obracet též na pověřence pro ochranu osobních údajů, na adrese: Raiffeisenbank a.s., Hvězdova 1716/2b, PSČ 140 78, Praha 4, poverenec@rb.cz.
Skupina Raiffeisen
Skupinou Raiffeisen se pro účely tohoto dokumentu rozumí Společnost a zejména tyto další subjekty:
- Raiffeisenbank a.s., IČO 49240901, se sídlem Hvězdova 1716/2b, 140 78 Praha 4
- Raiffeisen Broker, s.r.o., IČO 09968237, se sídlem Hvězdova 1716/2b, 140 00 Praha 4
- Raiffeisen stavební spořitelna a.s., IČO 49241257, se sídlem Hvězdova 1716/2b, 140 00 Praha 4
- Raiffeisen investiční společnost a.s., IČO 29146739, se sídlem Hvězdova 1716/2b, 140 78 Praha 4
- Raiffeisen-Leasing International Gesellschaft m.b.H., Am Stadtpark 3, 1030 Vídeň, Rakousko
- Raiffeisen Bank International AG, Am Stadtpark 9, 1030 Vídeň, Rakousko
- Raiffeisen-Leasing GmbH, Mooslackengasse 12, 1190 Vídeň, Rakousko
- Raiffeisen CEE Region Holding GmbH, Am Stadtpark 9, 1030 Vídeň, Rakousko