Informujeme Vás, že na zpracování Vašich osobních údajů, které jsou nezbytné k plnění této smlouvy nebo pro jednání o její uzavření či změně, se vztahuje výjimka podle § 5 odst. 2 písm. b) zákona č. 101/2000 Sb., o ochraně osobních údajů, jelikož jste smluvní stranou této smlouvy. Od účinnosti NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů - GDPR), tedy od 25/05/2018, se pak na zpracování Vašich osobních údajů aplikuje podmínka zákonnosti podle článku 6 odst. 1 písm. b) GDPR, jelikož zpracování je nezbytné pro splnění této smlouvy, jejíž jste smluvní stranou nebo pro provedení opatření přijatých před uzavřením této smlouvy na Vaši žádost. Rovněž se mohou aplikovat další podmínky zákonnosti podle článku 6 GDPR, zejména plnění právní povinnosti či oprávněný zájem.
Dále Vás informujeme, že na zpracování Vašich citlivých osobních údajů, které jste nám sdělili v rozsahu informací uvedených v žádosti o poskytnutí úvěru a na smlouvě o úvěru, které vypovídají o Vašem zdravotním stavu, trestné činnosti a státní příslušnosti, a to pro účely Vaší žádosti o úvěr, posouzení úvěruschopnosti a uzavření smlouvy o spotřebitelském úvěru, případně pro účely přistoupení k pojištění schopnosti splácet úvěr, se vztahuje výjimka podle článku 6 odst. 1 písm. f) GDPR, tedy zpracování je nezbytné pro účely našich oprávněných zájmů, a v případě pojistné události a jejího vyřízení (bylo-li sjednáno přistoupení k pojištění schopnosti splácet úvěr) se na zpracování Vašich osobních údajů vztahuje výjimka podle článku 9 odst. 2 písm. f) GDPR, tedy zpracování je nezbytné pro určení, výkon nebo obhajobu našich právních nároků. Dále Vás informujeme, že pro účely identifikace fyzické osoby jsme oprávněni ze zákona zpracovávat Vaše rodné číslo a pořídit kopie Vašich dokladů totožnosti, uchovávat je a zpracovávat je v souladu se zákonem o některých opatřeních proti legalizaci výnosů z trestné činnosti.
Informujeme Vás, že Vaše osobní údaje budou zpracovávány systematicky a automatizovaně, a v rámci posuzování Vaší úvěruschopnosti dochází i k tzv. profilování, kterým je podle GDPR jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu. Podle zákona máte právo požadovat vysvětlení, budete-li se domnívat, že zpracování Vašich osobních údajů je nezákonné nebo v rozporu s ochranou Vašeho soukromého a osobního života, či že osobní údaje jsou nepřesné, a požadovat odstranění tohoto stavu blokováním osobních údajů, provedením opravy, doplněním nebo likvidací osobních údajů atp., rovněž se můžete obrátit na Úřad pro ochranu osobních údajů.
Informujeme Vás dále, že Vaše osobní údaje budou sdíleny s osobami stejné obchodní skupiny, tj. zejména COFIDIS, akciová společnost, se sídlem Parc de la Haute Borne, avenue Halley 61, 59866 Villeneuve d´Ascq Cedex, Francie, Cofidis Belgie, se sídlem Rue du Glategnies, 4a, 7500 Tournai, Belgie, ACM VIE SA, se sídlem 34, rue du Wacken, 67000 Štrasburk, Francouzská republika, zapsaná pod reg. č. 332377597 u obchodního rejstříku ve Štrasburku, Francouzská republika, ACM IARD SA, se sídlem 34, rue du Wacken, 67000 Štrasburk, Francouzská republika, zapsaná pod reg. č. 352406748 u obchodního rejstříku ve Štrasburku, Francouzská republika, Euro Information S.A.S., se sídlem 34, rue Wacken, 67905 Štrasburk, Francouzská republika, a dále s osobami, které pro nás zajišťují plnění smluvních či zákonných povinností nebo výkon práv založených smlouvou nebo zákonem nebo se kterými spolupracujeme při plnění této smlouvy nebo realizaci našeho předmětu podnikání, tj. zejména daňoví poradci, auditoři, advokáti, call centra, pojišťovny, pojišťovací zprostředkovatelé, provozovatelé asistenčních služeb atp., s osobami, které se podílejí na platebním styku, zejména MasterCard Europe sprl, Chaussée de Tervuren 198A, B-1410, Waterloo, Belgie, s osobami, které zmocňujeme pro účely vymáhání našich pohledávek za Vámi, s osobami, které se zabývají zpracováním osobních údajů osob neplnících své závazky a v rámci své činnosti vedou a spravují registr neplatičů a dlužníků, případně obchodníkovi, k úhradě jehož zboží byl úvěr podle této smlouvy poskytnut a jež se podílí na zpracování Vámi poskytnutých osobních údajů; aktuální seznam těchto zpracovatelů osobních údajů je k dispozici na v sekci OCHRANA OSOBNÍCH ÚDAJŮ.
nebo skutečným majitelem právnické osoby, popřípadě svěřenského fondu nebo jiného právního uspořádání bez právní osobnosti, o kterých je povinné osobě známo, že byly vytvořeny ve prospěch osoby popsané výše.
Informace o zpracovávání osobních údajů pro účely přímého marketingu
V souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů), dále „GDPR“, Vás tímto informujeme o tom, že na zpracování osobních údajů pro účely přímého marketingu se vztahuje článek 6 odst. 1 písm. f) GDPR, podle kterého je zpracování zákonné, pokud je nezbytné pro účely oprávněných zájmů, přičemž podle
V souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů), dále „GDPR“, Vás tímto informujeme o tom, že na zpracování osobních údajů pro účely přímého marketingu se vztahuje článek 6 odst. 1 písm. f) GDPR, podle kterého je zpracování zákonné, pokud je nezbytné pro účely oprávněných zájmů, přičemž podle GDPR lze zpracování osobních údajů pro účely přímého marketingu považovat za zpracování prováděné z důvodu oprávněného zájmu. Přímým marketingem se rozumí adresné zasílání obchodních nabídek našich finančních produktů a služeb stávajícím zákazníkům. Informujeme Vás, že pro účely přímého marketingu zpracovává společnost COFIDIS Vaše osobní údaje v rozsahu: jméno a příjmení, rodné číslo, datum narození, kontaktní údaje jako adresa trvalého bydliště, případně jiná kontaktní adresa, číslo mobilního telefonu, e-mailová adresa - jedná se vždy o údaje, které získáváme přímo od Vás, a to výhradně k účelům přímého marketingu, tedy zejména pro účely zasílání obchodních sdělení či dalších nabídek produktů a služeb poskytovaných COFIDIS s.r.o. Informujeme Vás dále, že v rámci optimalizace přímého marketingu dochází i k tzv. profilování, kterým je podle GDPR jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
Informace o právu vznést námitku proti zpracovávání osobních údajů (přímý marketing)
Dále Vás informujeme o tom, že jako subjekt údajů máte podle článku 21 GDPR z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, pokud jde o zpracování pro účely našich oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR, tedy i pro účely přímého marketingu včetně profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku, nebudeme osobní údaje dále pro tyto účely zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Vás jako subjektu údajů, nebo pro určení, výkon nebo obhajobu našich právních nároků. Uplatnit své právo vznést námitku můžete písemně na adresu sídla: COFIDIS s.r.o., Bucharova 1423/6, 158 00 Praha 5, nebo na zákaznické lince 234 120 120 nebo prostřednictvím webu www.cofidis.cz v sekci OCHRANA OSOBNÍCH ÚDAJŮ
Informace o předávání osobních údajů a nahlížení do databáze solus
Informujeme Vás, že podle § 20z a § 20za zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, mohou být Vaše osobní údaje včetně rodného čísla vedeny v databázích (dále též „registr“) sloužících k vzájemnému informování o identifikačních údajích spotřebitelů a o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti spotřebitelů. K tomuto zpracování osobních údajů není třeba souhlasu spotřebitele a vztahuje se i na osobní údaje vzniklé v rámci podnikání nebo jiné samostatné výdělečné činnosti spotřebitele jako subjektu údajů. COFIDIS s.r.o. se účastní registru fyzických osob SOLUS, zájmového sdružení právnických osob. Podrobnější informace jsou obsaženy v dokumentu „POUČENÍ o registrech Sdružení SOLUS“, jehož obsahem je: (i) vysvětlení pojmu informační soubor, (ii) definice dalších Vašich osobních údajů, které mohou vzniknout při zpracování, (iii) popis fungování registru fyzických osob, (iv) identifikace subjektů či osob, které mohou mít přístup k Vašim osobním údajům při jejich zpracování. Aktuální znění Poučení lze kdykoli získat na informační lince COFIDIS s.r.o. 810 700 810 anebo na www.cofidis.cz, na informační lince sdružení SOLUS 840 140 120 a na www.solus.cz.
Informace o předávání osobních údajů a nahlížení do databáze nrki a brki
V souvislosti se zajištěním efektivního plnění povinností, vyplývajících zejména z právních předpisů směřujících k ochraně spotřebitele při poskytování spotřebitelských úvěrů, a za účelem ochrany našeho zájmu na poskytování úvěrových produktů pouze důvěryhodným a bonitním klientům, kdy zjišťujeme a zpracováváme údaje o osobách (a to i bez souhlasu těchto osob, vyjma rodného čísla) potřebné k tomu, aby bylo možné posoudit úvěruschopnost, jsme uživatelem Nebankovního registru klientských informací („NRKI“), který provozuje CNCB – Czech Non-Banking Credit Bureau, z.s.p.o.
V rámci NRKI jsou zpracovávány informace, které si nebankovní věřitelské subjekty vzájemně poskytují o smluvních (úvěrových) vztazích mezi těmito subjekty a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti, resp. úvěruschopnosti, klientů nebankovních věřitelských subjektů.
V souvislosti s naší účastí na NRKI o Vás zpracováváme, do NRKI poskytujeme a z NRKI získáváme tyto Vaše osobní údaje:
-
identifikační osobní údaje včetně rodného čísla;
-
údaje vypovídající o tom, zda mezi Vámi a námi došlo k uzavření, případně neuzavření smluvního vztahu;
-
údaje vypovídající o Vašich finančních závazcích a o plnění těchto závazků z Vaší strany;
-
údaje vypovídající o zajištění Vašich závazků;
-
údaje vypovídající o tom, zda ohledně Vás došlo k postoupení pohledávky;
-
údaje vypovídající o Vaší bonitě, důvěryhodnosti (či platební morálce), resp. úvěruschopnosti, které jste nám sdělili, nebo které jsme o Vás získali v souvislosti s plněním, případně neplněním příslušného smluvního vztahu.
Tyto údaje mohou být rovněž poskytnuty uživatelům Bankovního registru klientských informací („BRKI“), který provozuje společnost CBCB – Czech Banking Credit Bureau, a.s., v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů, a umožnění (a to i opakovaného) posuzování bonity, důvěryhodnosti a platební morálky, resp. úvěruschopnosti, v souvislosti se smluvními vztahy mezi Vámi a uživateli NRKI a/nebo BRKI.
Právním základem pro zpracování osobních údajů klientů v NRKI je (a) plnění právních povinností v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy věřitelských subjektů, zejména zájem na poskytování úvěrových produktů pouze bonitním a důvěryhodným klientům, (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či majitele klientů. Právním základem pro zpracování informací (osobních údajů) v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů je (a) plnění právních povinností bank a věřitelských subjektů v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy bank a věřitelských subjektů, a (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty (právnické osoby) či majitelů klientů (právnických osob).
Veškeré informace týkající se NRKI, účasti věřitelských subjektů na NRKI, zpracování osobních údajů klientů věřitelských subjektů v NRKI, vzájemného informování uživatelů NRKI a BRKI, jakož i poučení o všech právech klientů věřitelských subjektů v souvislosti s NRKI či vzájemným informováním uživatelů NRKI a BRKI, jsou uvedeny v Informačním memorandu Nebankovního registru klientských informací (včetně základních informací o vzájemné výměně informací s Bankovním registrem klientských informací).