1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich? Wie kann ich mich an den Datenschutzbeauftragen der ING Commercial Finance Polska S.A. wenden?

Für die Verarbeitung Ihrer personenbezogenen Daten ist die ING Commercial Finance Polska Spółka Akcyjna mit Sitz in Warschau, ul. Puławska 2, eingetragen in das polnische Gerichtsregister unter der Nummer 0000005577 (im Weiteren „ING”), verantwortlich. Mit dem Datenschutzbeauftragten der ING können Sie unter der o.g. Postanschrift der ING, am besten mit dem Adresszusatz „Datenschutzbeauftragter”, oder an die E-Mail-Adresse: abi.commercial.finance@ingcomfin.pl, oder telefonisch: (+48) 887 847 143.

2. Woher hat die ING Ihre Daten und warum werden sie verarbeitet?

Die ING hat Ihre personenbezogenen Daten von einem Unternehmen, das mit der von Ihnen geleiteten Firma zwecks Abschlusses und Realisierung eines Factoring-Vertrags oder eines Vertrags mit ähnlichem Charakter zusammenarbeitet, im Rahmen dessen die IG Gläubigerforderungen aus Lieferungen und Leistungen eines mit Ihnen zusammenarbeitenden Unternehmens erwirbt oder finanziert. Insbesondere kann es sich bei dem Unternehmen, von dem wir Ihre Daten erhalten haben, um einen Lieferanten oder Abnehmer von Lieferungen oder Leistungen handeln. Die Kenndaten dieses Unternehmens finden Sie in einem Ihnen separat zugestellten Dokument, z.B. in der Benachrichtigung über die Überweisung der Gläubigerforderung.

3. Welche Datenkategorien werden von uns verarbeitet?

Die ING verarbeitet ausschließlich personenbezogene Daten von Ihnen, deren Verarbeitung für den in Punkt 4 unten angegebenen Verarbeitungszweck unerlässlich ist. Dabei handelt es sich um folgende Datenkategorien:
1) Ihre Identität (einschließlich Vor- und Zuname);
2) Kontaktdaten (einschließlich Anschrift des Firmensitzes, Telefonnummer, E-Mail-Adresse, IP-Adresse des Gerätes, von dem die Rechnungslisten versendet werden);
3) Sonstige öffentlich verfügbare Daten aus der Zentralen Gewerberegisterauskunft (CEIDG) und dem polnischen Gerichtsregister (KRS).

4. Zu welchem Zweck und auf welcher Rechtsgrundlage werden Ihre personenbezogenen Daten von der ING verarbeitet?

Die ING verarbeitet Ihre personenbezogenen Daten:
1) zwecks Abschlusses, Realisierung und Bedienung eines Factoring-Vertrags oder eines anderen Vertrags mit ähnlichem Charakter, der mit einem Unternehmen abgeschlossen wurde, das Lieferungen und Leistungen zu Ihren Gunsten erbringt oder Lieferungen und Leistungen von Ihnen bezieht; dies umfasst alle Vorbereitungsmaßnahmen, Analysen, Risikobewertungen und Tätigkeiten im Zusammenhang mit dem Abschluss, der Realisierung oder Beendigung des Vertrags oder sonstige Rechtsgeschäfte im Rahmen des Vertrags (z.B. Vollmachten) oder von Dritten beauftragte Handlungen, die mit der Vertragsbearbeitung verbunden sind; dies gilt für alle Verträge und Handlungen, auch solche, die die ING im Namen oder zugunsten Dritter ausführt; die Rechtsgrundlage für die Datenverarbeitung sind die Verträge und anderen Rechtsgeschäfte;
2) zwecks Erfüllung der gesetzlichen Pflichten der ING, insbesondere der Vorschriften zu Geldwäsche und Terrorismusfinanzierung, sowie der Pflichten zur Weiterleitung und Erhebung von Daten an bzw. von Datenbanken im Rahmen der Bewertung der Kreditfähigkeit bzw. Kreditwürdigkeit oder der Risikobewertung der Kunden; darüber hinaus können derartige Pflichten u.a. aus dem Steuerrecht und den Buchführungsvorschriften hervorgehen;
3) zwecks Instandhaltung und Anzeige von Internetseiten oder zwecks Kommunikation mittels dieser Seiten – betrifft Identifizierungsdaten, IP-Nummern, Gerätenummern und andere Daten im Zusammenhang mit und auf Grundlage der anwendbaren telekommunikationsrechtlichen Vorschriften:
4) zu den aus den berechtigten Interessen der ING hervorgehenden Zwecken (auf Grundlage der Verordnung, des Zivilgesetzbuchs, der Zivilprozessordnung oder des Gesetzbuchs der Handelsgesellschaften), darunter etwa die Durchsetzung von Ansprüchen der ING oder die Verteidigung der ING gegen Ansprüche Dritter.

5. Sonstige Angaben zu anderen Zwecken, zu denen die ING Ihre personenbezogenen Daten verwenden kann.

Die ING verarbeitet Ihre personenbezogenen Daten zu dem Zweck, zu dem sie erhoben wurden (vorrangiges Ziel). Die personenbezogenen Daten können jedoch auch zu anderen rechtlich zulässigen Zwecken (nachrangiges Ziel) verarbeitet werden, wenn das vorrangige Ziel und das nachrangige Ziel eng miteinander verbunden sind. Allgemein sind folgende nachrangige Ziele zulässig:
(a) Verlagerung der Daten ins Archiv, (b) Audit oder Aufklärungsverfahren, (c) Implementierung von Betriebs- und Managementkontrollmechanismen, (d) sonstige statistische Studien oder historische bzw. wissenschaftliche Studien, (e) Streitbeilegung, (f) Unternehmens-, Wirtschafts- oder Rechtsberatung, (g) Zwecke im Zusammenhang mit sonstigen Finanzdienstleistungen oder elektronischen Leistungen wie z.B. Versicherungen, auch von Drittdienstleistern, aber über die ING oder mit deren Beteiligung.

6. Empfängerkategorien Ihrer personenbezogenen Daten.

Die personenbezogenen Daten können von der ING an folgende Empfänger weitergeleitet werden:
1) an Institutionen oder Organe, die gesetzlich zum Erhalt personenbezogener Daten befugt sind,
2) an Institutionen oder Organe, an die die Daten zwecks Durchführung bestimmter Tätigkeiten weitergeleitet werden müssen, u.a. Zahlungsvorgänge, Rechtsberatungs- oder Forderungseintreibungsleistungen,
3) an Institutionen, an die ING die Daten auf Grundlage der Zustimmung/Vollmacht der Person weiterleitet, die die Daten betreffen.
4) an Institutionen, die Datenbanken im Rahmen der Kreditwürdigkeitsprüfung oder Risikoanalyse betreiben, und dabei insbesondere an das Kreditauskunftsbüro Biuro Informacji Kredytowej S.A., den Polnischen Bankenverband und Wirtschaftsauskunfteien (BIG),

Außerdem können wir die Daten auch an Tochterunternehmen der ING-Gruppe¹ weiterleiten – auf Grundlage der geltenden Konzernvorschriften oder gesetzlicher Vorschriften. Falls wir Ihre Daten an Tochterunternehmen der ING-Gruppe außerhalb des Europäischen Wirtschaftsraum weiterleiten, werden entsprechende Sicherheitsvorkehrungen nach Maßgabe der geltenden Konzernvorschriften getroffen oder die von der Europäischen Kommission verabschiedeten standardisierten Datenschutzklauseln verwendet.
Die ING kann mit der Datenverarbeitung auch Drittinstitutionen beauftragen, bleibt dabei aber für die Verarbeitung verantwortlich.

7. Wie lange werden Ihre personenbezogenen Daten von der ING verarbeitet

1) Die Dauer der Datenverarbeitung durch die ING hängt von dem Zweck ab, zu dem die jeweiligen personenbezogenen Daten verarbeitet werden. Die ING verarbeitet personenbezogene Daten im Zusammenhang mit:

1. Verträgen oder anderen Rechtsgeschäften – für den Zeitraum, der zur Vorbereitung des jeweiligen Rechtsgeschäfts oder Vertragsschlusses erforderlich ist, und wenn der Vertrag oder das Rechtsgeschäft zustande kommt, während des für die Realisierung erforderlichen Zeitraums; falls der Vertrag oder das Rechtsgeschäft nicht zustande kommt, verarbeitet ING die Daten für einen Zeitraum von 3 Jahren;
2. Berechnungen von betriebswirtschaftlichen Kennzahlen und Kapitalrechnungen, die ING durchführt – für den gesetzlich vorgesehenen Zeitraum;
3. archivierten Daten – für einen Zeitraum von 6 Jahren ab dem Ende der Zusammenarbeit mit der jeweiligen Person, es sei denn, es ist ein Streit, Gerichtsprozess oder sonstiges Verfahren anhängig, insbesondere ein Strafverfahren; in diesem Fall wird der Archivierungszeitraum ab dem Tag der Beendigung des Streits gerechnet, unabhängig von der Art der Beendigung, bzw. ab dem Tag der rechtskräftigen Beendigung des letzten Verfahrens, es sei denn, gesetzlich ist ein längerer Verjährungszeitraum für das Recht/den Anspruch vorgesehen, das/den das Verfahren betrifft;
4. einer Gerichtsentscheidung – für einen Zeitraum von bis zu 6 Jahren ab dem Tag, an dem das Verfahren durch eine rechtskräftige Entscheidung beendet wurde;
5. Wirtschaftsauskunfteien, die von anderen Institutionen geführt werden, oder von Dritten übermittelten Daten – für den jeweiligen in Abhängigkeit vom Zweck der Datenübermittlung berechneten Zeitraum; z.B. werden Daten vom Kreditauskunftsbüro Biuro Informacji Kredytowej S.A. zwecks Kreditwürdigkeitsprüfung für den Zeitraum aufbewahrt, der für die jeweilige Handlung vorgesehen ist, und können anschließend auf gesetzlicher Grundlage oder auf Grundlage der Zustimmung des Kunden verarbeitet werden. Falls die ING Ihre Daten aus seiner derartigen Datenbank bezogen hat, jedoch kein Vertrag zustande gekommen bzw. kein sonstiges Rechtsgeschäft stattgefunden hat, werden die Daten innerhalb von 3 Jahren ab dem Tag des Erhalts der Daten gelöscht, es sei denn, der Kunde hat der Verarbeitung seiner Daten zu anderen Zwecken für einen längeren Zeitraum zugestimmt.

2) Die oben aufgeführten Zeiträume werden nicht summiert. Die Daten können separat für die einzelnen Zwecke und Rechtsgrundlagen verarbeitet werden; z.B. kann eine Zustimmung zur Datenverarbeitung zu Marketingzwecken widerrufen werden, aber dadurch verliert ING das Recht nicht, die Daten zu einem anderen Zweck auf einer anderen Rechtsgrundlage zu verarbeiten.

 

8. Information über die Rechte der Person, deren Daten betroffen sind

1) Sie sind befugt, von der ING Zugriff auf Ihre personenbezogenen Daten zu fordern, deren Richtigstellung zu fordern, falls die Daten nicht mit der tatsächlichen Sachlage übereinstimmen, sowie in den gesetzlich vorgesehenen Fällen deren Löschung oder die Beschränkung der Datenverarbeitung zu verlangen. Darüber hinaus sind Sie berechtigt, Widerspruch gegen die Datenverarbeitung einzulegen. In den gesetzlich vorgesehenen Fällen – unter Vorbehalt der Bedingung, dass dieses Recht die Rechte und Freiheiten Dritter nicht beeinträchtigt, einschließlich Geschäftsgeheimnisse oder geistige Eigentumsrechte – sind Sie im technisch möglichen Umfang befugt, die Übertragung Ihrer Daten oder den Erhalt einer Kopie Ihrer Daten zu fordern. Die erste Kopie der Daten ist kostenfrei. Mit Blick auf sonstige gesetzliche Vorschriften kann für die Datenübertragung die Zustimmung des Kunden oder eines Dritten oder die Erfüllung sonstiger gesetzlich vorgesehener Bedingungen erforderlich sein. Falls die ING Ihrer Forderung bezüglich der Datenübertragung oder Ausgabe einer Datenkopie nachkommt, erhalten Sie von uns Angaben zum verwendeten elektronischen Format und Datenträger.
2) Falls die Verarbeitung bestimmter Daten oder Ihrer Daten zu einem bestimmten Zweck auf Grundlage Ihrer Zustimmung erfolgt, sind Sie befugt, alle oder einzelne Zustimmungen zur Verarbeitung Ihrer gesamten Daten oder bestimmter Teile Ihrer Daten oder Ihrer Daten zu einem bestimmten Zweck zu widerrufen. Der Widerruf der Zustimmung lässt die vor dem Widerruf erfolgte Datenverarbeitung sowie die Rechtsgrundlage für die Datenverarbeitung unberührt.
3) Die Aufsichtsbehörde der ING in Bezug auf personenbezogene Daten ist der Präsident des polnischen Amts für den Datenschutz (Prezes Urzędu Ochrony Danych Osobowych). Sie sind berechtigt, Beschwerde bei der Aufsichtsbehörde einzulegen.
4) Im Falle von Verträgen ist die Angabe personenbezogener Daten für den Abschluss oder die Realisierung erforderlich. Die Gesetze können die Pflicht zur Angabe von personenbezogenen Daten zu bestimmten Zwecken (z.B. Identifizierung oder Überprüfung) vorsehen. Darüber hinaus kann die Angabe bestimmter Daten für die Durchführung gewisser Transaktionen unerlässlich sein. Wenn Sie personenbezogene Daten, deren Angabe vertraglich oder gesetzlich gefordert wird, nicht offenlegen, schließt die ING keinen Vertrag mit Ihnen ab bzw. nimmt das entsprechende sonstige Rechtsgeschäft nicht vor.

¹ ING-Gruppe – aktuell insbesondere folgende Unternehmen: ING Bank Śląski S.A. mit Sitz in Katowice, ING Investment Holding (Polska) S.A. mit Sitz in Katowice, ING Lease (Polska) Sp. z o.o., ING Finance Sp. z o.o., ING Bank N.V. mit Sitz in Amsterdam (Niederlande) und ING Usługi dla Biznesu S.A. mit Sitz in Katowic. Eine Liste aller Tochtergesellschaften der ING Bank Śląski S.A. ist auf folgender Website einsehbar: https://www.ingcomfin.pl/o-nas