1. Kto jest Administratorem Pani/Pana danych osobowych? Jak się skontaktować z inspektorem danych osobowych w ING Commercial Finance Polska S.A.?

Administratorem Pani/Pana danych osobowych jest ING Commercial Finance Polska Spółka Akcyjna z siedzibą w Warszawie, przy ul. Puławskiej 2, wpisana do Krajowego Rejestru Sądowego pod numerem 0000005577 (dalej zwana „ING”). Z Inspektorem Ochrony Danych Osobowych ING można skontaktować się pisząc na ww. adres pocztowy ING, najlepiej z dopiskiem: „Inspektor Ochrony Danych Osobowych”, pod numerem telefonu: 22 558 7400 lub pod adresem poczty elektronicznej: abi.commercial.finance@ingcomfin.pl

2. Skąd ING pozyskało Pani/Pana dane i dlaczego je przetwarza?

ING pozyskało Pani/Pana dane osobowe od przedsiębiorcy współpracującego z prowadzoną przez Panią/Pana firmą w celu zawarcia i wykonania umowy faktoringu lub innej umowy o podobnym charakterze, na podstawie której ING nabywa lub finansuje wierzytelności handlowe pochodzące od współpracującego z Panią/Panem przedsiębiorcy, z tytułu sprzedaży towarów lub usług. W szczególności przedsiębiorca od którego pozyskaliśmy Pani/Pana dane może być Pani/Pana dostawcą albo odbiorcą towarów lub usług. Dane identyfikacyjne tego przedsiębiorcy znajdują się w dokumencie dostarczonym Pani/Panu odrębnie, np. w zawiadomieniu o przelewie wierzytelności.

3. Jakie kategorie Pani/Pana danych przetwarzamy?

ING przetwarza wyłącznie te dane osobowe Pani/Pana, których przetwarzanie jest konieczne ze względu na cel przetwarzania opisany w punkcie 4. poniżej. Są to następujące kategorie danych:
1) tożsamość Pani/Pana (w tym: imię i nazwisko);
2) dane kontaktowe (w tym: adres siedziby firmy, numer telefonu, adres poczty elektronicznej, adres IP urządzenia z którego wysyłane są listy faktur);
3) inne publicznie dostępne dane zawarte w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) i Krajowym Rejestrze Sądowym.

4. W jakim celu i na jakiej podstawie prawnej ING przetwarza Pani/Pana dane osobowe?

ING przetwarza Pani/Pana dane osobowe:
1) w celu zawarcia, wykonania i rozwiązania umowy faktoringu albo innej umowy o podobnym charakterze, która została zawarta z przedsiębiorcą który sprzedaje towary lub świadczy usługi na Pani/Pana rzecz lub nabywa towary i usługi od Pani/Pana; w tym zakresie chodzi o wszelkie czynności przygotowawcze, analizy, oceny ryzyka jak i czynności w procesie zawierania, wykonywania lub rozwiązywania umowy lub inne czynności związane z umową (np. pełnomocnictwa) lub zlecone przez inne podmioty, a związane z obsługą umowy; mamy tu na myśli wszelkie umowy lub czynności, także takie, których ING dokonuje w imieniu innych podmiotów lub na ich rzecz; podstawę prawną przetwarzania stanowią umowy i inne czynności prawne;
2) w celu realizacji obowiązków ING wynikających z przepisów prawa, w szczególności przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, a także obowiązków związanych z przekazywaniem i pobieraniem danych do i z baz informacji związanych z oceną zdolności lub wiarygodności kredytowej lub analizą ryzyka klientów; ponadto obowiązki takie mogą wynikać m.in. z przepisów prawa podatkowego i przepisów o rachunkowości;
3) w celu utrzymania, wyświetlania stron internetowych lub wykonywania komunikacji za pomocą tych stron, w zakresie danych identyfikujących numer IP, numery urządzenia i innych danych w zakresie i na podstawie właściwych przepisów prawa telekomunikacyjnego.
4) w celach wynikających z prawnie uzasadnionych interesów ING (na mocy Rozporządzenia, kodeksu cywilnego, kodeksu postępowania cywilnego lub kodeksu spółek handlowych) takich jak dochodzenie roszczeń ING lub obrona ING przed roszczeniami innych osób.

5. Pozostałe informacje o innych celach w jakich ING może wykorzystywać Pani/Pana dane osobowe. 

ING przetwarza dane osobowe w celu do którego zostały zebrane (cel pierwszorzędny). Dane osobowe mogą być jednak także przetwarzane w innych prawem dopuszczalnych celach (cel drugorzędny), gdy cel pierwszorzędny i drugorzędny są ze sobą ściśle powiązane. Ogólnie dopuszcza się następujące cele drugorzędne:
(a) przeniesienie danych do archiwum, (b) audyty lub postępowania wyjaśniające, (c) wdrożenie mechanizmów kontroli biznesowej i zarządczej, (d) pozostałe badania statystyczne lub badania historyczne lub naukowe, (e) rozstrzyganie sporów, (f) doradztwo biznesowe, ekonomiczne lub prawne, (g) cele związane z innymi usługami finansowymi lub elektronicznymi jak np. ubezpieczenia, w tym świadczonymi przez inne podmioty ale za pośrednictwem lub z udziałem ING.

6. Kategorie odbiorców Pani/Pana danych osobowych.

Dane osobowe mogą być przekazywane przez ING:
1) do podmiotów lub organów upoważnionych na podstawie przepisów prawa do otrzymania danych osobowych,
2) podmiotów lub organów, którym przekazanie danych jest konieczne dla wykonania określonej czynności, w tym transakcji płatniczej, usługi prawnej lub windykacyjnej,
3) podmiotom, którym ING przekazał dane na podstawie zgody/upoważnienia osoby, której dane dotyczą.
4) do podmiotów, które prowadzą bazy danych w związku z badaniem zdolności kredytowej lub analizą ryzyka, w szczególności do Biura Informacji Kredytowej S.A., Związku Banków Polskich oraz biur informacji gospodarczej (BIG),
Możemy także przekazywać dane do spółek z Grupy ING1 - na mocy wiążących reguł korporacyjnych lub przepisów prawa. Jeśli przekażemy dane do podmiotów z Grupy ING poza Europejski Obszar Gospodarczy, będziemy stosować odpowiednie zabezpieczenia z wiążących reguł korporacyjnych lub standardowych klauzul ochrony danych przyjętych przez Komisję Europejską.
ING może także powierzać dane innym podmiotom, zachowując funkcję ich administratora. 

7. Jak długo ING będzie przetwarzać Pani/Pana dane osobowe.

1) Okres przetwarzania danych przez ING zależy od celu w jakim poszczególne dane osobowe są przetwarzane. ING przetwarza dane osobowe związane z:
1) umową albo inną czynnością prawną – przez czas niezbędny do przygotowania do wykonania danej czynności albo zawarcia umowy, a jeśli umowa albo czynność ta dochodzi do skutku, to przez czas niezbędny do jej wykonania; w przypadku, gdy umowa albo czynność nie doszła do skutku ING przetwarza dane przez 3 lata;
2) z wykonywaniem obliczeń współczynników finansowych i kapitałów jakich ING dokonuje – przez czas zgodny z przepisami prawa;
3) danymi archiwalnymi – przez okres 6 lat od dnia zakończenia współpracy z daną osobą, chyba że toczy się spór, proces sądowy lub trwa inne postępowanie, w szczególności postępowanie karne; wówczas okres archiwizacyjny będzie liczony od dnia zakończenia sporu, bez względu na sposób jego zakończenia lub prawomocnego zakończenia ostatniego postępowania, chyba, że przepis prawa przewiduje dłuższy okres przedawnienia dla danego prawa/roszczenia, którego dotyczy postępowanie;
4) orzeczeniem sądowym – przez okres do 6 lat od dnia wydania prawomocnego orzeczenia kończącego postępowanie;
5) bazami informacji gospodarczych prowadzonymi przez inne podmioty lub danymi przekazanymi przez inne podmioty – przez okres zależny od celu przekazania, np. dane przekazane z Biura Informacji Kredytowej S.A. są przechowywane w celu oceny zdolności kredytowej przez okres właściwy dla danego typu czynności, a następnie mogą być przetwarzane albo na mocy przepisów prawa albo na mocy zgody udzielonej przez klienta. W przypadku, gdy ING pozyskało dane z takiej bazy, ale nie doszło do zawarcia umowy ani wykonania innej czynności, dane będą usunięte w terminie do 3 lat od dnia pozyskania tych danych, chyba, że klient wyraził zgodę na przetwarzanie swoich danych w innym celu, przez okres dłuższy niż wyżej wskazany.
1 Grupa ING - aktualnie, w szczególności następujące podmioty: ING Bank Śląski S.A. z siedzibą w Katowicach, ING Investment Holding (Polska) S.A. z siedzibą w Katowicach, ING Lease (Polska) Sp. Z o.o., ING Finance Sp. z o.o., ING Bank N.V. z siedzibą w Amsterdamie (Holandia) oraz ING Usługi dla Biznesu S.A. z siedzibą w Katowicach. Lista spółek zależnych od ING Bank Śląski S.A. znajduje się na stronie https://www.ingcomfin.pl/o-nas
2) Okresy wskazane powyżej nie sumują się. Dane mogą być przetwarzane oddzielnie wg poszczególnych celów i podstawy prawnej, np. można odwołać określoną zgodę na przetwarzanie danych w celach marketingowych ale nie pozbawia to ING prawa do przetwarzania danych w innym celu, na inne podstawie prawnej.

8. Informacja o prawach osoby, której dane dotyczą.

1) Ma Pani/Pan prawo żądania od ING dostępu do swoich danych osobowych, prawo do ich sprostowania gdy są niezgodne ze stanem rzeczywistym, a nadto w przypadkach przewidzianych prawem do ich usunięcia lub ograniczenia przetwarzania danych. Ponadto ma Pani/Pan prawo do wniesienia sprzeciwu wobec ich przetwarzania. W przypadkach przewidzianych prawem, z zachowaniem wymogu, że prawo to nie może niekorzystnie wpływać na prawa i wolności innych osób, w tym tajemnic handlowych lub własności intelektualnej, w zakresie technicznie możliwym, ma Pani/Pan prawo do przenoszenia danych lub uzyskania kopii danych. Pierwsza kopia danych jest bezpłatna. Z uwagi na inne przepisy prawa, dla przeniesienia danych może być wymagane uzyskanie zgody klienta lub innej osoby lub spełnienie innych warunków wymaganych tymi przepisami. W przypadku realizacji żądania przeniesienia danych lub uzyskania ich kopii ING przekazuje je informując o użytym formacie elektronicznym i nośniku.
2) Jeśli przetwarzanie określonych danych lub danych w określonym celu odbywa się na podstawie Pani/Pana zgody, to ma Pani/Pan prawo do cofnięcia wszystkich lub niektórych zgód dotyczących przetwarzania danych lub przetwarzania określonych danych lub danych w określonym celu. Cofnięcie zgody nie wpływa na przetwarzanie danych przed cofnięciem zgody ani podstawę prawną tego przetwarzania.
3) Organem nadzorczym wobec ING w zakresie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego.
4) W przypadku każdej umowy podanie danych osobowych jest konieczne do jej zawarcia lub wykonania. Przepisy prawa mogą wprowadzać wymóg podawania danych osobowych w celu w nich opisanym (np. identyfikacji lub weryfikacji). Ponadto podanie określonych danych może być niezbędne dla wykonania określonej transakcji. Jeśli nie poda Pani/Pan danych osobowych wymaganych umową lub przepisami prawa, to ING nie zawrze umowy lub nie wykona innej stosownej czynności.