Polityka przetwarzania danych osobowych (RODO)

Administratorem Państwa danych jest Santander Leasing S.A. (dalej jako „Spółka”). Mogą Państwo się z nami skontaktować:

• listownie, kierując korespondencję na adres: Santander Leasing S.A., ul. Kolorowa 8, 60-198 Poznań,
• telefonicznie, pod numerem: +48 61 850 35 25,
• pocztą elektroniczną – kontakt@santanderleasing.pl,
• w inny sposób, który wskazujemy na stronie www.santander.pl/santander-leasing.

Wyznaczyliśmy inspektora ochrony danych. To osoba, z którą mogą się Państwo kontaktować w sprawie ochrony danych. Mogą to Państwo robić:

• listownie, kierując korespondencję na adres: Santander Leasing S.A., ul. Kolorowa 8, 60-198 Poznań, z dopiskiem “Inspektor ochrony danych”,
• pocztą elektroniczną – iod@santanderleasing.pl.

Przetwarzamy Państwa dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/56/WE (RODO) oraz polskimi przepisami, które dotyczą ochrony danych osobowych.

Państwa dane możemy przetwarzać:

• aby zawierać lub wykonywać umowy zawarte z Państwem lub z Państwa udziałem,
• aby wypełniać obowiązki prawne,
• w celu wynikającym z naszego prawnie uzasadnionego interesu,
• aby wykonywać zadania, które służą interesowi publicznemu,
• na podstawie Państwa zgody.

Dane przetwarzamy, przede wszystkim, w celu prowadzenia przez nas działalności leasingowej, pożyczkowej lub w zakresie najmu oraz świadczenia innych usług na potrzeby realizacji zawartych z Państwem umów lub w celu realizacji działań wykonywanych, na Państwa życzenie, przed lub w związku z zawarciem umowy.

Ponadto dane przetwarzamy w kontekście, w którym zostały nam one przekazane, na przykład na potrzeby realizacji czynności zmierzających do zawarcia lub realizacji umowy, nawiązania relacji w ramach umowy agencyjnej, pośrednictwa, o współpracy lub innej umowy handlowej, w zależności od okoliczności oraz w celu realizacji procesu rekrutacji.

Dane przetwarzamy też, gdy wywiązujemy się z obowiązków, które nakłada na nas prawo lub wymogi regulacyjne. Wskazują je m.in. przepisy: o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), z zakresu ustawodawstwa podatkowego, prawa pracy, ubezpieczenia społecznego, dotyczące krajowych lub międzynarodowych regulacji sankcyjnych oraz inne regulacje. Możemy być ponadto zobowiązani do realizacji zadań w interesie publicznym, w szczególności dla celów obejmujących przeciwdziałanie przestępstwom i zapewnienie bezpieczeństwa obrotu gospodarczego.

Państwa dane możemy ponadto przetwarzać w szczególności aby: weryfikować tożsamość Państwa i osób, które Państwo reprezentują, oceniać Państwa zdolność kredytową, analizować ryzyko kredytowe, przyjmować zabezpieczenia dla naszych wierzytelności, wypełniać obowiązki podatkowe, monitorować terminowość spłat należności i właściwie zarządzać ryzykiem, przeciwdziałać missellingowi, czyli nie proponować produktów, które nie są dopasowane do Państwa potrzeb.

W określonych sytuacjach przetwarzamy Państwa dane do celów, które wynikają z prawnie uzasadnionych interesów (naszych lub trzeciej strony). Robimy to np.:

• aby ustalić stopień zaangażowania podmiotów z Grupy Santander Bank Polska¹ lub Grupy Erste² we współpracę z Państwem,
• aby ustalić roszczenia, dochodzić ich lub bronić się przed roszczeniami,
• aby badać, czy są Państwo zadowoleni z naszych usług,
• w marketingu bezpośrednim produktów i usług – naszych, podmiotów z Grupy Santander Bank Polska i Grupy Erste oraz innych podmiotów, na rzecz których świadczymy usługi,
• dla naszych celów administracyjnych i w celu optymalizacji wewnętrznych procesów, w tym poprzez wykorzystanie zaufanych narzędzi informatycznych opartych na technologii sztucznej inteligencji (AI) do analizy, agregacji lub streszczania danych,
• w celu zarządzania kwestiami pracowniczymi lub związanymi ze współpracą lub relacjami z Państwem i naszymi kontrahentami,
• aby analizować portfel kredytowy, przygotowywać statystyki i raporty na użytek własny oraz w ramach Grupy Santander Bank Polska i Grupy Erste,
• gdy działają Państwo na rzecz naszych klientów lub kontrahentów lub w ich imieniu,
• gdy korzystamy z monitoringu wizyjnego w celu zapewnienia bezpieczeństwa,
• gdy udzielamy informacji organom lub instytucjom w ramach wykonywania obowiązków administracyjnych lub otrzymanych zapytań,
• gdy działamy na rzecz zapobiegania przestępstwom, dokonywanym na szkodę instytucji finansowych, banków, instytucji kredytowych, pożyczkowych i płatniczych oraz ich klientów,
• gdy działamy na rzecz zapewnienia bezpieczeństwa informatycznego.

Przetwarzamy dane także na podstawie Państwa zgody. Udzielają jej nam Państwo w określonych celach, np. abyśmy mogli przetwarzać szczególne kategorie danych osobowych, przesyłać dane w celu marketingowym w ramach Grupy Santander Bank Polska i Grupy Erste. Zgodę mogą Państwo wycofać w dowolnym momencie. Wycofanie przez Państwa zgody nie wpływa na zgodność z prawem przetwarzania przez nas danych do czasu wycofania zgody lub w okolicznościach, w których przetwarzamy dane w oparciu o inną podstawę niż Państwa zgoda.

¹ Przez Grupę Santander Bank Polska rozumiemy Santander Bank Polska S.A. oraz podmioty powiązane kapitałowo lub organizacyjnie, w tym podmioty utworzone w przyszłości. Lista podmiotów znajduje się na stronie https://www.santander.pl/o-banku/o-nas

² Przez Grupę Erste rozumiemy uniwersalną grupę bankową z siedzibą w Austrii. Więcej na https://www.erstegroup.com/en/about-us/corpgov

Dane możemy udostępnić lub przekazywać innym odbiorcom w celu wykonania umowy z Państwem, w celu wykonania ciążącego na nas obowiązku prawnego, w oparciu o Państwa zgodę lub dla celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej.

Odbiorcami mogą być w szczególności:

• nasi upoważnieni pracownicy oraz inne osoby działające z naszego upoważnienia,
• Komisja Nadzoru Finansowego, Ministerstwo Finansów, Urząd Ochrony Konkurencji i Konsumentów, Urząd Ochrony Danych Osobowych, Generalny Inspektor Informacji Finansowej, Rzecznik Finansowy, organy administracji publicznej, Biuro Informacji Kredytowej S.A.,
• międzynarodowe instytucje finansowe (np. Europejski Bank Inwestycyjny, Bank Rady Europy), izby rozliczeniowe, urzędy skarbowe, instytucje prawa pracy i ubezpieczeń społecznych,
• Związek Polskiego Leasingu, biura informacji gospodarczej, banki, instytucje kredytowe, dostawcy usług płatniczych, uczestnicy systemów płatności, dostawcy paliw, zakłady ubezpieczeń, agenci i brokerzy ubezpieczeniowi oraz inne podmioty i instytucje upoważnione do odbioru Państwa danych na podstawie odpowiednich przepisów prawa, a także podmioty z Grupy Santander Bank Polska S.A. oraz Grupy Erste.

Dane są przekazywane również podmiotom przetwarzającym dane na zlecenie Spółki i osobom działającym z ich upoważnienia, przy czym takie podmioty przetwarzają dane na podstawie umowy z nami i wyłącznie na nasze polecenie oraz pod warunkiem, że zachowają poufność, tajemnicę zawodową i ubezpieczeniową. Są to w szczególności podmioty świadczące usługi z zakresu działalności bankowej, informatycznej, windykacyjnej, prawnej, pocztowej, ubezpieczeniowej (w tym pośrednictwa ubezpieczeniowego), agencyjnej, pośrednictwa, marketingowej, wspierające proces naprawy i serwisowania finansowanych przedmiotów lub likwidacji szkód.

Państwa dane możemy przekazywać odbiorcom w krajach poza EOG – w tzw. państwach trzecich, w tym USA – w następujących sytuacjach:

• Jeżeli jest to niezbędne, abyśmy wykonali umowę, którą zawarliśmy z Państwem lub podjęli działania przed zawarciem takiej umowy w celu jej zawarcia.
• W ramach korzystania przez Spółkę z infrastruktury informatycznej (chmura obliczeniowa, poczta elektroniczna).
• Gdy uzyskamy na to Państwa zgodę.

W przypadku, gdy przetwarzanie obejmuje przekazywanie danych poza obszar EOG, taki transfer będzie odbywał się gdy Komisja (UE) stwierdzi, że państwo trzecie lub organizacja międzynarodowa zapewniają odpowiedni stopień ochrony lub gdy zapewnione są odpowiednie zabezpieczenia, na przykład poprzez zawarcie z odbiorcą danych standardowych klauzul ochrony danych zaakceptowanych przez Komisję (UE).

W innych sytuacjach Państwa dane mogą zostać przekazane do państw trzecich w przypadkach wskazanych w RODO. Kopię danych przekazywanych do państwa trzeciego mogą Państwo uzyskać po zgłoszeniu takiej prośby do inspektora ochrony danych.

Państwa dane będziemy przetwarzać tak długo, jak to jest konieczne. Zależy to od tego, w jakim celu je przetwarzamy. Będziemy to robić przez okres niezbędny do realizacji celów przetwarzania i w okolicznościach wskazanych w pkt. 2 i 3, tj.:

• aby wykonywać umowę, którą zawarliśmy z Państwem – aż skończymy ją realizować, a po tym czasie, aby realizować nasze ewentualne roszczenia lub bronić się przed ewentualnymi roszczeniami – z uwzględnieniem okresu przedawnienia roszczeń wynikającego z przepisów prawa, oraz przez okres wymagany przez przepisy prawa,
• aby wypełniać nasze zobowiązania prawne związane z tym, że prowadzimy działalność i realizujemy umowy, które zawarliśmy – aż wypełnimy te zobowiązania,
• w celu realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu - przez okres wymagany w tych przepisach,
• w sytuacjach gdy przetwarzamy dane wyłącznie na podstawie Państwa zgody – aż wycofają Państwo swoją zgodę,
• dopóki będziemy mieć prawnie uzasadniony interes, by przetwarzać te dane, lub do czasu, gdy wniosą Państwo sprzeciw wobec takiego przetwarzania, jeśli nie istnieją prawnie uzasadnione podstawy, abyśmy nadal przetwarzali dane.

Mają Państwo prawo:

• Uzyskać dostęp do swoich danych, sprostować je, a także żądać, abyśmy ograniczyli ich przetwarzanie lub je usunęli.
• Wnieść sprzeciw wobec przetwarzania danych, gdy są Państwo w szczególnej sytuacji, a my przetwarzamy dane do celów, które wynikają z naszych prawnie uzasadnionych interesów lub gdy robimy to w celach marketingowych, w tym aby profilować. Przez profilowanie rozumiemy zautomatyzowane przetwarzanie danych w celu tworzenia indywidualnych profili klientów, w ten sposób wnioskując o ich cechach i prognozując zachowania np. skłonność do zakupu danego produktu lub oceniając zdolność kredytową.
• Wycofać w dowolnym momencie swoją zgodę na przetwarzanie danych w zakresie, w jakim jej Państwo udzielili, z zastrzeżeniem, że wycofanie zgody przez Państwa, nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Państwa zgody, zanim ją Państwo wycofali. Dotyczy to również wycofania zgody na kontakt telefoniczny lub drogą elektroniczną w celach marketingowych.
• Przenieść dane, które nam Państwo dostarczyli, a które my przetwarzamy na podstawie Państwa zgody lub aby zawrzeć i wykonywać umowę. Na Państwa żądanie możemy przesłać je innemu administratorowi danych, jeśli jest to technicznie możliwe. Prawo do przeniesienia nie dotyczy danych, które stanowią naszą tajemnicę przedsiębiorstwa.
• Wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, jeśli Państwo uznają, że przetwarzamy Państwa dane niezgodnie z RODO.

Gdy będzie to konieczne dla realizacji Państwa powyższych praw, możemy potrzebować od Państwa dodatkowych informacji niezbędnych do tego, aby potwierdzić Państwa tożsamość.

Jeśli nie podadzą nam Państwo swoich danych, nie będziemy mogli zawrzeć z Państwem umowy i jej realizować. Podanie danych jest dobrowolne, jednak niezbędne do tego, aby zawrzeć z nami umowę i ją realizować. W takiej sytuacji mamy potrzebę i obowiązek zidentyfikować Państwa oraz zebrać i zapisać Państwa dane. Dane wykorzystamy w celu realizacji naszego uzasadnionego interesu (np. do oceny kredytowej lub dochodzenia roszczeń) lub na potrzeby realizacji obowiązków wynikających z przepisów. Taki obowiązek w określonych sytuacjach nakładają na nas m.in. przepisy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Większość danych, które przetwarzamy pochodzi bezpośrednio od Państwa, od osoby która Państwa reprezentuje lub działa na Państwa rzecz lub od podmiotu, który Państwo reprezentują.

Część Państwa danych może pochodzić m.in. z: biur informacji gospodarczej, Biura Informacji Kredytowej S.A., Rejestru Zastrzeżeń PESEL, Systemu Elektronicznego Ksiąg Wieczystych, publicznie dostępnych list sankcyjnych, od podmiotów, którym udzielili Państwo zgody na ich przekazanie, z publicznych ewidencji i rejestrów. Z tych źródeł dysponujemy danymi takimi jak: dane identyfikujące Państwa, dane kontaktowe, dane socjodemograficzne (np. dane o zatrudnieniu, wykształceniu, stanie cywilnym) oraz dane o Państwa zobowiązaniach.

Jeśli są Państwo przedsiębiorcami, niektóre Państwa dane pozyskujemy z innych źródeł publicznych, np. z: Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEiDG), Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR), publicznie dostępnych list sankcyjnych ogłaszanych przez właściwe organy administracji państwowej i organizacje międzynarodowe, Głównego Urzędu Statystycznego oraz z analogicznych źródeł w innych krajach, oraz od podmiotów prywatnych, które zbierają i udostępniają informacje o przedsiębiorcach.

Dane osób – które Państwa reprezentują lub działają na Państwa rzecz – pozyskujemy z tych samych źródeł co Państwa dane, a także bezpośrednio od Państwa.