Polityka prywatności

Flow & Partners Finance (0TO9 AB)‍

1. Wstęp

Flow & Partners Finance to marka należąca do 0TO9 AB (556976-4110), założonej w 2016 roku z siedzibą w Sztokholmie. Działalność prowadzona jest przez 0TO9 AB, spółkę rynku kredytowego posiadającą licencję na prowadzenie działalności finansowej zgodnie z ustawą (2004:297) o działalności bankowej i finansowej. Aby zawierać umowy z klientami, potencjalnymi partnerami i dostawcami, a następnie zarządzać tymi umowami, musimy przetwarzać dane osobowe. Przetwarzamy również dane w celu spełnienia wymogów nałożonych na nas jako na spółkę rynku kredytowego.

Przetwarzamy dane osobowe w celach i na podstawach prawnych określonych poniżej. O ile nie wskazano inaczej, administratorem danych osobowych jest Flow & Partners Finance (0TO9 AB), nr rej. 556976-4110.

Wszelkie przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), a także innymi obowiązującymi przepisami o ochronie danych i praktykami prawnymi.

‍

2. Administrator danych

Flow & Partners Finance (0TO9 AB) jest administratorem danych w odniesieniu do przetwarzania danych osobowych opisanego w niniejszej polityce, chyba że w indywidualnym przypadku wskazano inaczej.

W określonych sytuacjach inne podmioty mogą również działać jako niezależni administratorzy danych w zakresie przetwarzania przez siebie danych osobowych. Do podmiotów tych mogą należeć:

  • kredytodawcy w ramach grupy lub poza nią, a także w ramach współpracy, w której odbywa się pośrednictwo kredytowe,
  • inne firmy lub jednostki zaangażowane w ocenę kredytową, kontrolę, administrację lub monitorowanie działalności,
  • banki, biura informacji kredytowej, dostawcy usług AML/KYC oraz agenci ds. bezpieczeństwa.

Gdy podmioty zewnętrzne są angażowane do przetwarzania danych osobowych w imieniu Flow & Partners Finance (0TO9 AB), działają one w charakterze podmiotu przetwarzającego. W takich przypadkach zawierane są umowy powierzenia przetwarzania danych zgodnie z obowiązującymi przepisami o ochronie danych.

‍

3. Kogo dotyczy niniejsza polityka?

Niniejsza polityka obejmuje przetwarzanie danych osobowych osób fizycznych, które występują w relacjach biznesowych i procesach finansowania prowadzonych przez Flow & Partners Finance (0TO9 AB) w ramach działalności pośrednictwa kredytowego lub są z nimi powiązane. Polityka ma zastosowanie w szczególności do następujących kategorii osób, których dane dotyczą:

  • przedstawiciele obecnych lub potencjalnych klientów korporacyjnych,
  • beneficjenci rzeczywiści,
  • członkowie zarządu, osoby upoważnione do podpisywania dokumentów oraz inni upoważnieni przedstawiciele,
  • osoby kontaktowe u klientów, kontrahentów, dostawców i partnerów,
  • gwaranci, zastawcy, podmioty ustanawiające zabezpieczenia oraz inne osoby powiązane ze strukturą zabezpieczeń,
  • przedstawiciele dłużników lub innych kontrahentów w ramach faktoringu, wierzytelności fakturowych lub ustaleń dotyczących zabezpieczeń,
  • dostawcy, konsultanci i partnerzy oraz osoby wyznaczone do kontaktu z ich strony,
  • osoby, które kontaktują się z nami za pośrednictwem poczty elektronicznej, telefonu, spotkań, formularzy lub innych kanałów,
  • odwiedzający stronę internetową i użytkownicy naszych usług cyfrowych.

‍

4. Podstawowe zasady przetwarzania danych osobowych

Flow & Partners Finance (0TO9 AB) przetwarza dane osobowe zgodnie z podstawowymi zasadami RODO. Dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą. Dane osobowe są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, ograniczone do tego, co jest adekwatne, stosowne i niezbędne w związku z tymi celami, utrzymywane w stanie dokładnym i aktualnym w wymaganym zakresie, nieprzechowywane dłużej niż to konieczne oraz chronione za pomocą odpowiednich środków technicznych i organizacyjnych.

‍

5. Kategorie przetwarzanych danych osobowych

Kategorie przetwarzanych danych osobowych zależą od relacji osoby, której dane dotyczą, z Flow & Partners Finance (0TO9 AB) oraz firmą, którą reprezentuje, a także od kontekstu, w jakim nawiązano kontakt.

5.1 Tożsamość i dane kontaktowe

  • imię i nazwisko,
  • numer identyfikacyjny lub numer koordynacyjny, jeśli jest wymagany,
  • tytuł lub stanowisko,
  • adres,
  • numer telefonu,
  • adres e-mail,
  • informacje dotyczące upoważnień, prawa do reprezentacji lub innych form pełnomocnictwa.

5.2 Dane korporacyjne i organizacyjne

  • powiązania z firmą lub grupą kapitałową,
  • informacje dotyczące zasiadania w zarządzie, prawa do reprezentacji, beneficjentów rzeczywistych lub innych funkcji kontrolnych,
  • informacje ze szwedzkiego rejestru przedsiębiorstw (Bolagsverket), rejestru beneficjentów rzeczywistych lub innych rejestrów publicznych,
  • informacje o strukturze własnościowej, zarządzaniu i działalności operacyjnej.

5.3 Dane dotyczące KYC i AML

  • weryfikacja tożsamości,
  • informacje o beneficjentach rzeczywistych,
  • informacje dotyczące osób zajmujących eksponowane stanowiska polityczne (PEP),
  • informacje dotyczące list sankcyjnych i innych list kontrolnych,
  • dane wymagane do klasyfikacji ryzyka, zrozumienia profilu działalności, celu relacji biznesowej oraz bieżącego monitorowania,
  • informacje dotyczące transakcji w zakresie wymaganym do celów przeciwdziałania praniu pieniędzy (AML).

5.4 Dane dotyczące kredytów i finansowania

  • informacje o wnioskach kredytowych i potrzebach finansowych,
  • informacje o finansach firmy, przepływach pieniężnych, fakturach, należnościach handlowych, zapasach, zastawach rejestrowych, innych zabezpieczeniach, historii płatności oraz zobowiązaniach,
  • informacje zawarte w notach kredytowych, wewnętrznych ocenach ryzyka i działaniach następczych,
  • informacje o zobowiązaniach gwarancyjnych, zastawach i innych zabezpieczeniach,
  • informacje dotyczące komunikacji, obsługi spraw oraz dokumentacji procesów decyzyjnych.

5.5 Dane komunikacyjne

  • wiadomości e-mail, listy i inna korespondencja pisemna,
  • notatki ze spotkań i rozmów telefonicznych,
  • wszelkie nagrania, jeśli jest to uzasadnione i dozwolone,
  • informacje podane w formularzach, ankietach lub sprawach związanych ze wsparciem.

5.6 Dane techniczne i dane dotyczące strony internetowej

  • adres IP,
  • informacje o urządzeniu,
  • informacje z logów,
  • identyfikatory plików cookie i podobne identyfikatory techniczne,
  • informacje o sposobie korzystania z naszych usług cyfrowych.

5.7 Dane dotyczące wyroków skazujących i czynów zabronionych oraz dane szczególnej kategorii

Przetwarzanie danych dotyczących wyroków skazujących i czynów zabronionych oraz innych danych szczególnej kategorii jest ograniczone w możliwie największym stopniu. Takie przetwarzanie może jednak mieć miejsce, gdy jest to niezbędne do wypełnienia obowiązków prawnych, zapobiegania oszustwom lub ich badania, bądź też w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, wyłącznie w zakresie dozwolonym przez obowiązujące przepisy prawa.

‍

6. Źródła danych osobowych

Dane osobowe możemy pozyskiwać z następujących źródeł:

  • bezpośrednio od Państwa lub od firmy, którą Państwo reprezentują,
  • rejestry publiczne, takie jak szwedzki rejestr przedsiębiorstw (Bolagsverket), szwedzki urząd skarbowy (Skatteverket) oraz inne publicznie dostępne źródła,
  • biura informacji kredytowej,
  • banki, instytucje płatnicze i inne podmioty finansowe,
  • dostawcy usług KYC, AML, weryfikacji sankcji i tożsamości,
  • kredytodawcy, partnerzy finansowi, inwestorzy, agenci zabezpieczeń i inni partnerzy,
  • inne spółki lub wspólne działy zaangażowane w obsługę spraw, kontrolę lub administrację działalności,
  • kontrahenci w ramach umów faktoringowych lub zabezpieczeń,
  • usługi podpisu cyfrowego i weryfikacji tożsamości,
  • naszą stronę internetową i systemy informatyczne za pośrednictwem logów, plików cookie oraz danych o użytkowaniu.

W przypadkach, gdy dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, informacje wymagane na mocy obowiązujących przepisów o ochronie danych zostaną przekazane, chyba że mają zastosowanie wyjątki ustawowe.

Podanie danych osobowych może stanowić wymóg ustawowy, umowny lub wymóg niezbędny do zawarcia umowy. Niektóre dane są niezbędne firmie Flow & Partners Finance (0TO9 AB) do wypełnienia obowiązków prawnych, na przykład w zakresie należytej staranności wobec klienta i weryfikacji tożsamości zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy. Inne dane są wymagane w celu oceny i pośrednictwa w udzielaniu kredytów lub wypełniania zobowiązań umownych. Jeśli osoba, której dane dotyczą, nie poda wymaganych danych osobowych, może to skutkować niemożnością nawiązania lub utrzymania relacji biznesowej przez Flow & Partners Finance (0TO9 AB), przetworzenia wniosku kredytowego lub wypełnienia zobowiązań umownych bądź prawnych.

‍

7. Cele i podstawy prawne przetwarzania danych osobowych

Poniżej znajduje się przegląd przetwarzania danych osobowych prowadzonego przez Flow & Partners Finance (0TO9 AB).

Purpose Data Subject Data Processed Legal Basis
Assess whether we can enter into a business relationship Representatives, contact persons, beneficial owners Identity, contact, corporate and KYC data Legitimate interest in evaluating business opportunities and, where applicable, taking steps prior to entering into a contract
Assess and intermediate factoring credits and other secured corporate credits Representatives, contact persons, guarantors, security providers Credit documentation, financials, collateral, communication, identity data Legitimate interest and, where applicable, contract
Administer and follow up ongoing commitments Representatives, contact persons, security providers Customer management, payment history, security data, correspondence Legitimate interest, contract and in certain respects legal obligation
Fulfil customer due diligence, risk classification and AML checks Representatives, beneficial owners, authorised signatories, contact persons KYC/AML data, identity verification, PEP/sanctions, transaction data Legal obligation
Prevent, detect and investigate fraud, misuse and security incidents All relevant categories Logs, identity data, transaction patterns, communication Legitimate interest and in certain cases legal obligation
Fulfil bookkeeping, reporting and documentation requirements Representatives, contact persons, counterparties Invoices, payment data, agreements, documentation Legal obligation
Manage supplier and partner relationships Suppliers, consultants, partners Contact details, agreements, invoices, communication Contract, legitimate interest and in certain respects legal obligation
Communicate with customers, counterparties and partners Contact persons, representatives Contact details, correspondence, meeting notes Legitimate interest and sometimes contract
Marketing to existing or potential corporate contacts Contact persons, representatives Name, contact details, company relationship, history Legitimate interest or consent where required
Manage website, analytics, security and cookies Website visitors IP address, logs, cookie data Legitimate interest or consent for cookies/processing where consent is required
Establish, assert or defend legal claims Relevant data subjects Agreements, correspondence, KYC/credit documentation, logs Legitimate interest

‍

7.1 Przetwarzanie w ramach oceny kredytowej i pośrednictwa kredytowego

Dane osobowe są przetwarzane w celu:

  • przyjmowanie i obsługa zapytań dotyczących finansowania przedsiębiorstw,
  • analiza potrzeb finansowych i ustaleń biznesowych,
  • ocena zdolności kredytowej firmy oraz struktury zabezpieczeń,
  • przygotowywanie kredytu w ramach procesu kredytowego kredytodawcy,
  • przekazywanie dokumentacji kredytodawcom, którzy następnie podejmują decyzje dotyczące potencjalnego kredytu,
  • monitorowanie i administrowanie relacjami biznesowymi oraz bieżącymi zobowiązaniami.

W przypadku tego przetwarzania opieramy się zazwyczaj na prawnie uzasadnionym interesie polegającym na prowadzeniu, rozwijaniu i monitorowaniu naszej działalności w zakresie pośrednictwa kredytowego i finansowania przedsiębiorstw, a w stosownych przypadkach na niezbędności przetwarzania do zawarcia lub wykonania umowy z podmiotem prawnym, który Państwo reprezentują, lub z Państwem jako podmiotem zabezpieczającym lub inną stroną umowy.

7.2 Przetwarzanie w ramach należytej staranności wobec klienta i przeciwdziałania praniu pieniędzy (AML)

Przetwarzamy dane osobowe w celu wypełnienia obowiązków dotyczących:

  • identyfikację i weryfikację klientów, przedstawicieli oraz beneficjentów rzeczywistych,
  • zrozumienie struktur własnościowych, modeli biznesowych oraz celu relacji biznesowej,
  • klasyfikację ryzyka,
  • weryfikację w listach PEP i listach sankcyjnych,
  • bieżące monitorowanie relacji biznesowych i transakcji,
  • dokumentację, obowiązki sprawozdawcze oraz raportowanie zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy.

Przetwarzanie to odbywa się na podstawie obowiązku prawnego wynikającego z przepisów o przeciwdziałaniu praniu pieniędzy. Przepisy te nakładają wymogi obejmujące m.in. należytą staranność wobec klienta, ocenę ryzyka, monitorowanie, dokumentowanie oraz przechowywanie określonych danych przez wskazany okres.

7.3 Przetwarzanie w celach księgowych i rachunkowych

Dane osobowe są przetwarzane w zakresie, w jakim widnieją w umowach, fakturach, dokumentacji płatniczej i innych dokumentach finansowych, w celu wypełnienia obowiązków wynikających z przepisów o rachunkowości oraz innych obowiązujących przepisów podatkowych i księgowych. Dokumentacja księgowa jest co do zasady przechowywana przez okres wymagany prawem.

7.4 Przetwarzanie w celach marketingowych i rozwoju biznesu

Możemy przetwarzać dane dotyczące osób kontaktowych i przedstawicieli w celu:

  • przesyłanie informacji o naszych usługach,
  • zapraszanie na spotkania, seminaria i wysyłanie materiałów informacyjnych,
  • analiza segmentów klientów i potrzeb biznesowych,
  • udoskonalanie naszej oferty i komunikacji.

W przypadku marketingu skierowanego do firm zazwyczaj opieramy się na prawnie uzasadnionym interesie. Jeśli przetwarzanie wymaga zgody, na przykład w przypadku niektórych rodzajów plików cookie lub określonego marketingu elektronicznego, uzyskujemy taką zgodę przed rozpoczęciem przetwarzania.

7.5 Przetwarzanie w celach bezpieczeństwa, zarządzania incydentami i zgodności z przepisami

Możemy przetwarzać dane osobowe w celu:

  • ochrona środowisk IT, systemów, informacji i procesów biznesowych,
  • rejestrowanie dostępu i użytkowania,
  • zapobieganie nieautoryzowanemu dostępowi, oszustwom i innemu niewłaściwemu wykorzystaniu,
  • przeprowadzanie kontroli wewnętrznych, audytów i dochodzeń,
  • zarządzanie incydentami dotyczącymi danych osobowych oraz innymi incydentami bezpieczeństwa.

Przetwarzanie to odbywa się na przykład w celu przesyłania ogólnych materiałów marketingowych (np. newsletterów) oraz spersonalizowanych ofert dotyczących produktów i usług Flow & Partners (0TO9 AB) związanych z Twoimi umowami. Podstawą prawną przetwarzania jest równowaga interesów. Naszym prawnie uzasadnionym interesem jest przesyłanie Tobie istotnej, a w niektórych przypadkach spersonalizowanej komunikacji i materiałów marketingowych.

‍

8. Profilowanie i zautomatyzowane podejmowanie decyzji

W naszej działalności dane osobowe mogą być wykorzystywane w zautomatyzowanych kontrolach w ramach oceny zdolności kredytowej, klasyfikacji ryzyka, zapobiegania oszustwom, procedur KYC oraz AML. Może to obejmować na przykład łączenie danych w celu identyfikacji wskaźników ryzyka lub anomalii.

Dokładamy starań, aby decyzje wywołujące istotne skutki prawne lub podobne dla osoby fizycznej nie opierały się wyłącznie na zautomatyzowanym przetwarzaniu, chyba że jest to dozwolone na mocy przepisów o ochronie danych i wdrożono odpowiednie zabezpieczenia. W przypadku zastosowania takiej procedury, osoba, której dane dotyczą, ma prawo zażądać interwencji ludzkiej, wyrazić swoje stanowisko i zakwestionować decyzję.

‍

9. Odbiorcy danych osobowych

Udostępniamy dane osobowe innym podmiotom tylko w zakresie niezbędnym do świadczenia usług przez Flow & Partners Finance (0TO9 AB), jeśli o to poprosisz lub jeśli wymagają tego przepisy prawa. Nie sprzedajemy danych osobowych podmiotom trzecim.

Udostępniamy Twoje dane osobowe podmiotom przetwarzającym dane w następujących sytuacjach: 1. Dane osobowe są udostępniane naszym dostawcom rozwiązań podpisu cyfrowego (takich jak BankID) oraz dostawcom usług IT (takich jak dostawcy podstawowych systemów bankowych, systemów informatycznych i usług operacyjnych); 2. Przekazujemy również informacje o Tobie naszym partnerom, którzy w stosownych przypadkach zarządzają kontaktem z Tobą w związku z Twoim wnioskiem oraz obsługą posprzedażową; 3. Twoje dane finansowe są udostępniane naszym partnerom oraz dostawcom usług informacyjnych i analitycznych w celu przeprowadzenia weryfikacji klientów (due diligence). W ramach takiej komunikacji dążymy do pseudonimizacji lub anonimizacji danych. Przekazujemy dane kontrolne do szwedzkiego Urzędu Skarbowego (Skatteverket) oraz innych organów zgodnie z wymogami prawa. Ponadto przekazujemy niezbędne i istotne dane osobowe naszym partnerom w celu: 1. Uzyskania informacji o rachunku, o których mowa w sekcji 6 powyżej; 2. finansowania pożyczek i windykacji należności; oraz 3. zbywania wierzytelności od klientów, z którymi rozwiązano umowę (forward flow).

Ponieważ działalność może być prowadzona przy wsparciu funkcji wspólnych i współpracy, dane osobowe mogą być udostępniane wewnętrznie, gdy jest to konieczne, na przykład w celu:

  • ocena zdolności kredytowej, pośrednictwo kredytowe oraz wewnętrzna obsługa spraw,
  • zgodność z przepisami, kontrola ryzyka i funkcje AML,
  • IT, operacje, administracja i raportowanie,
  • ustalenia dotyczące finansowania, działania następcze i ład wewnętrzny.

Odbiorcy danych osobowych, o których mowa w niniejszym dokumencie, są administratorami danych w zakresie przetwarzania przez nich danych osobowych.

‍

10. Przekazywanie danych osobowych do państw trzecich

Flow & Partners Finance (0TO9 AB) dąży do tego, aby wszelkie przetwarzanie danych osobowych odbywało się na terenie UE/EOG. W przypadkach, gdy dane osobowe są przekazywane do kraju spoza UE/EOG, odbywa się to wyłącznie pod warunkiem istnienia podstawy prawnej takiego przekazania oraz wdrożenia odpowiednich zabezpieczeń, na przykład poprzez decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub poprzez zastosowanie standardowych klauzul umownych Komisji Europejskiej, uzupełnionych w razie potrzeby dodatkowymi zabezpieczeniami.

‍

11. Jak długo przechowujemy dane osobowe

Nie przechowujemy danych osobowych dłużej, niż jest to konieczne dla każdego z odpowiednich celów, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

11.1 Główne zasady przechowywania

Rodzaj przetwarzania — Typowy okres przechowywania / zasada

Type of Processing Typical Retention Period / Principle
KYC and AML documentation Retained in accordance with anti-money laundering regulations, normally for at least five years after the business relationship has ended or a one-off transaction has been carried out, and in certain cases longer if required by law
Accounting records Retained in accordance with the Bookkeeping Act, normally seven years
Agreements and business documentation For the duration of the contractual relationship and thereafter for as long as needed for follow-up, audit and legal claims
Data relating to potential but uncompleted transactions For as long as needed for case handling, internal control, regulatory compliance and limitation period-related needs, thereafter deleted
Marketing data Until the relationship ends, the data subject objects, or the data is no longer needed for the purpose
Website data and logs In accordance with established internal deletion routines and depending on security and analytics purposes

‍

Przepisy dotyczące przeciwdziałania praniu pieniędzy zawierają szczegółowe wymogi dotyczące przechowywania danych z zakresu należytej staranności wobec klienta oraz określonej dokumentacji. Przepisy o ochronie danych jednocześnie stanowią, że dane osobowe nie mogą być przechowywane dłużej niż jest to konieczne, jednak prawo do usunięcia danych nie ma zastosowania, gdy dalsze ich przechowywanie jest wymagane w celu wypełnienia obowiązku prawnego.

‍

12. Techniczne i organizacyjne środki bezpieczeństwa

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą oraz innym bezprawnym przetwarzaniem.

Środki te mogą obejmować na przykład:

  • kontrola dostępu i ograniczenia dostępu,
  • rejestrowanie i monitorowanie,
  • szyfrowanie i bezpieczną komunikację w stosownych przypadkach,
  • procedury tworzenia kopii zapasowych i odzyskiwania danych,
  • segmentację systemów i środowisk danych,
  • szkolenia personelu,
  • wewnętrzne dokumenty dotyczące zarządzania, instrukcje i procedury reagowania na incydenty,
  • umowy powierzenia przetwarzania danych i nadzór nad dostawcami.

Poziom bezpieczeństwa jest stale dostosowywany z uwzględnieniem ryzyka związanego z przetwarzaniem oraz charakteru i wrażliwości danych osobowych.

‍

13. Pliki cookie i podobne technologie śledzące

Podczas odwiedzania strony internetowej Flow & Partners Finance (0TO9 AB) mogą być wykorzystywane pliki cookie, piksele, tagi i podobne technologie w celu:

  • zapewnienie prawidłowego działania strony internetowej,
  • poprawę komfortu użytkownika,
  • analizę ruchu i sposobu korzystania z serwisu,
  • zapewnienie bezpieczeństwa,
  • w stosownych przypadkach, umożliwienie działań marketingowych.

W przypadkach, gdy do korzystania z plików cookie lub podobnych technologii wymagana jest zgoda, uzyskamy ją przed uruchomieniem danej technologii, z wyjątkiem plików cookie niezbędnych do prawidłowego funkcjonowania serwisu. Szczegółowe informacje znajdują się w naszej odrębnej informacji o plikach cookie lub polityce dotyczącej plików cookie.

‍

14. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, posiada prawa wynikające z przepisów o ochronie danych. Prawa te nie mają charakteru bezwzględnego w każdej sytuacji, lecz zależą od rodzaju przetwarzania oraz podstawy prawnej, na której się opieramy.

14.1 Prawo dostępu

Masz prawo otrzymać informacje o tym, jak przetwarzamy Twoje dane osobowe, oraz zażądać wyciągu z rejestru zawierającego szczegóły dotyczące naszego przetwarzania.

14.2 Prawo do sprostowania danych

Masz prawo żądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

14.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”)

W określonych przypadkach możesz poprosić nas o usunięcie Twoich danych osobowych. Prawo to podlega jednak ograniczeniom, na przykład w sytuacjach, gdy przetwarzamy Twoje dane na podstawie przepisów prawa lub gdy wymagają tego przepisy prawa. Prawo do bycia zapomnianym ma zastosowanie na przykład w przypadkach, gdy przetwarzanie opiera się na zgodzie.

14.4 Prawo do ograniczenia przetwarzania

W określonych przypadkach masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych. Może to mieć zastosowanie na przykład w celu weryfikacji prawidłowości danych, umożliwienia Ci dochodzenia, ustalenia lub obrony roszczeń, a także (jeśli przetwarzanie opiera się na równowadze interesów) w celu weryfikacji naszego prawnie uzasadnionego interesu.

14.5 Prawo do sprzeciwu i prawo do wycofania zgody

W każdej chwili możesz sprzeciwić się przetwarzaniu danych osobowych, które opieramy na naszym prawnie uzasadnionym interesie. Jeśli zgłosisz sprzeciw, nie będziemy już przetwarzać Twoich danych w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności. Zawsze masz prawo sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.

Jeśli przetwarzanie opiera się na zgodzie, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać swoją zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zgodę można wycofać, kontaktując się z Flow & Partners Finance (0TO9 AB) za pośrednictwem danych kontaktowych podanych w niniejszej polityce lub kontaktując się z inspektorem ochrony danych pod adresem DPO@plus1.com.

14.6 Prawo do przenoszenia danych

Jeśli przetwarzanie Twoich danych osobowych odbywa się w sposób zautomatyzowany i opiera się na umowie lub zgodzie, masz prawo otrzymać kopię danych osobowych, które nam przekazałeś. Dane te zostaną dostarczone w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Masz następnie prawo do przeniesienia tych danych do innego administratora.

14.7 Prawa w zakresie zautomatyzowanego podejmowania decyzji

W przypadkach, gdy decyzja wywołująca skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca jest podejmowana wyłącznie w sposób zautomatyzowany, masz prawo do zabezpieczeń przewidzianych w RODO, w tym prawo do żądania interwencji ludzkiej.

14.8 Jak rozpatrujemy wnioski

Przed ujawnieniem danych lub podjęciem innych działań możemy poprosić o weryfikację Twojej tożsamości. Zasadniczo odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania wniosku, chyba że przepisy o ochronie danych pozwalają na wydłużenie tego okresu.

‍

15. Inspektor ochrony danych

Jeśli chcesz dowiedzieć się więcej o tym, jak przetwarzamy Twoje dane osobowe, lub chcesz skorzystać z przysługujących Ci praw opisanych powyżej, prosimy o kontakt z naszym inspektorem ochrony danych pod adresem dpo@plus1.com. Korzystając z powyższych danych kontaktowych, możesz również uzyskać szczegółowe informacje na temat przetwarzania, takie jak podstawa prawna, na której opieramy się w przypadku każdego celu przetwarzania, oraz nasze zasady przechowywania danych. Zawsze masz prawo skontaktować się ze szwedzkim organem ochrony danych osobowych (Integritetsskyddsmyndigheten), który jest organem nadzorczym w zakresie przetwarzania danych osobowych, jeśli masz jakiekolwiek obawy dotyczące sposobu, w jaki obchodzimy się z Twoimi danymi.

Szwedzki organ ochrony danych osobowych (Integritetsskyddsmyndigheten) można kontaktować pod adresem: Box 8114, 104 20 Sztokholm, e-mail: imy@imy.se, strona internetowa: www.imy.se

‍

16. Zmiany w polityce

Dbając o aktualność niniejszej polityki, możemy wprowadzać w niej zmiany w dowolnym momencie. O wszelkich zmianach będziemy informować na naszej stronie internetowej.

0to9 Group logotype