Novenanation – Polityka ochrony danych osobowych

Informacje ogólne

Novenanation, jako administrator danych, przetwarza dane osobowe z poszanowaniem obowiązujących przepisów prawa oraz stosując środki techniczne i organizacyjne zapewniające ich ochronę.

Novenanation to spółka akcyjna z kapitałem 10 202 911 984 PLN, zarejestrowana w Krajowym Rejestrze Sądowym, z siedzibą główną: ul. Puławska 10, Warszawa, Poland.

• Email: kontakt@novenanation.com
• Telefon: +48 732 085 430

Przetwarzanie i zbieranie danych osobowych odbywa się zgodnie z ustawą o ochronie danych osobowych oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

Niniejsza polityka prywatności informuje o realizowanych przetwarzaniach danych oraz prawach przysługujących osobom, których dane dotyczą.

1. Osoby, których dane dotyczą

Osobami, których dane osobowe są przetwarzane (dalej „Ty”, „Twój”, „Twoje”), są:

• Prospekci, którzy kontaktują się z Novenanation w celu uzyskania informacji o oferowanych produktach i usługach.
• Klienci Novenanation.

2. Kategorie zbieranych danych osobowych

Novenanation zobowiązuje się do zbierania i przetwarzania danych osobowych w sposób adekwatny, istotny i ograniczony do tego, co niezbędne w stosunku do celów, dla których są one zbierane i przetwarzane. Kategorie danych obejmują:

• Dane tożsamości i kontaktowe: imię, nazwisko, data i miejsce urodzenia, narodowość, adres e-mail, numer telefonu, adres zamieszkania, dokument tożsamości.
• Dane dotyczące sytuacji osobistej: sytuacja rodzinna, liczba dzieci na utrzymaniu, sytuacja mieszkaniowa.
• Dane dotyczące sytuacji zawodowej: status zawodowy, zawód, rodzaj umowy, data rozpoczęcia pracy, nazwa pracodawcy, telefon służbowy.
• Dane dotyczące sytuacji ekonomicznej i finansowej: wysokość dochodów i wydatków.
• Dane bankowe: posiadacz rachunku, dane bankowe (IBAN, kod BIC/SWIFT), rok otwarcia rachunku.
• Dane dotyczące operacji kredytowej: rodzaj kredytu, kwota, okres, oprocentowanie, zabezpieczenia i ubezpieczenia.
• Dane nawigacyjne: identyfikator nawigacji i adres IP.

3. Cele i podstawy prawne przetwarzania danych przez Novenanation

Przetwarzanie na podstawie wykonania umowy lub działań przedumownych:

• Zarządzanie, analiza wniosków o przyznanie kredytów, selekcja ryzyka oraz wykrywanie i wspieranie osób w trudnej sytuacji finansowej. Dane osobowe będą przechowywane przez 5 lat od zakończenia kredytu lub 12 miesięcy od powiadomienia o odmowie finansowania.
• Profilowanie w celu oceny i selekcji ryzyka kredytowego, w tym za pomocą modeli scoringowych, które mogą prowadzić do decyzji takich jak odmowa kredytu. Dane będą przechowywane przez 5 lat od zakończenia kredytu lub 12 miesięcy od odmowy.
• Zarządzanie relacją umowną związaną z produktami i usługami. Przeprowadzanie badań marketingowych i operacyjnych w celu zapewnienia bezpieczeństwa i niezawodności usług. Dane będą przechowywane przez 5 lat od zakończenia umowy lub wygaśnięcia wierzytelności.
• Windykacja lub cesja wierzytelności oraz zarządzanie incydentami płatniczymi. Dane będą przechowywane przez 5 lat od wygaśnięcia wierzytelności.

Przetwarzanie na podstawie obowiązku prawnego lub regulacyjnego:

• Przestrzeganie obowiązków prawnych, w tym w zakresie zarządzania ryzykiem operacyjnym, przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Dane będą przechowywane przez 5 lat od zakończenia umowy lub wygaśnięcia wierzytelności.
• Prowadzenie księgowości ogólnej. Dane i dokumenty księgowe będą przechowywane przez 10 lat, powiększone o bieżący rok obrotowy.
• Wydawanie i zarządzanie certyfikatami elektronicznymi związanymi z podpisami elektronicznymi, przechowywanymi przez 10 lat od podpisania.
• Wykrywanie i wspieranie sytuacji finansowej trudnej. Dane będą przechowywane przez 5 lat po zakończeniu umowy lub wygaśnięciu wierzytelności.
• Konsultacja i ewentualny wniosek o wpis do Krajowego Rejestru Długów. Informacje będą przechowywane przez 5 lat od zgłoszenia incydentu i usunięte po pełnej spłacie należności.

Przetwarzanie na podstawie uzasadnionego interesu Novenanation:

• Zapobieganie, wykrywanie i zwalczanie oszustw. Dane generujące alerty podejrzenia oszustwa mogą być przechowywane do 12 miesięcy od alertu. W przypadku potwierdzonych oszustw dane będą przechowywane maksymalnie przez 5 lat od wpisu oszustwa. W razie postępowania sądowego dane będą przechowywane do zakończenia postępowania plus 5 lat.
• Zbieranie danych w celu określenia profilu użytkownika dla zapewnienia bezpieczeństwa i niezawodności usług.
• Prospekcja handlowa dla podobnych towarów i usług. Dane będą przechowywane przez 3 lata od zakończenia umowy lub ostatniego kontaktu.
• Przeprowadzanie badań opinii, satysfakcji i statystyk. Dane będą przechowywane maksymalnie przez 5 lat od zakończenia umowy, w zależności od rodzaju badania.

Przetwarzanie na podstawie zgody:

• Prospekcja handlowa produktów i usług Novenanation, kampanie reklamowe. Dane będą przechowywane przez 3 lata od zakończenia umowy lub ostatniego kontaktu.
• Uczestnictwo w konkursach lub innych akcjach promocyjnych. Dane będą przechowywane przez 1 rok od ich zebrania.
• Nagrywanie rozmów telefonicznych w celu poprawy obsługi telefonicznej oraz przestrzegania wymogów prawnych. Dane będą przechowywane maksymalnie przez 6 miesięcy dla nagrań i 1 rok dla transkrypcji.
• Zarządzanie ciasteczkami i trackerami wymagającymi zgody. Dane będą przechowywane maksymalnie przez 13 miesięcy po zebraniu.
• Weryfikacja tożsamości za pomocą algorytmu rozpoznawania twarzy w procesie online. Dane będą przechowywane przez 6 miesięcy po zebraniu.

Dane osobowe będą przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane, a następnie usunięte. Wyjątkowo mogą być archiwizowane w celu zarządzania reklamacjami, sporami oraz wypełniania obowiązków prawnych lub regulacyjnych.

4. Udostępnianie danych odbiorcom, osobom trzecim lub nie

Dane mogą być przekazywane przez Novenanation do spółek z grupy, pośredników i ubezpieczycieli w celach wymienionych powyżej lub w celu współdzielenia środków i prezentacji produktów w granicach niezbędnych do realizacji usług.

Dane mogą być również przekazywane dostawcom i podwykonawcom administratora danych w granicach niezbędnych do realizacji celów.

Mogą być także przekazywane organom nadzorczym, instytucjom i organizacjom polskim lub unijnym.

Dane mogą być przekazywane beneficjentom lub cesjonariuszom w ramach operacji sekurytyzacji lub cesji wierzytelności w granicach niezbędnych do realizacji celów.

5. Transfer danych osobowych poza Europejski Obszar Gospodarczy

Novenanation zapewnia, że dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy w ramach realizacji celów przetwarzania.

W wyjątkowych przypadkach, w granicach niezbędnych, niektóre procesy mogą obejmować transfer danych do krajów spoza EOG, których prawo ochrony danych różni się od unijnego. W takich przypadkach Novenanation zabezpiecza transfery poprzez:

• Zawarcie standardowych klauzul umownych uznanych przez Komisję Europejską.
• Korzystanie z dostawcy, który przyjął wiążące reguły korporacyjne uznane przez organy nadzorcze.
• Kodeks postępowania zatwierdzony z wiążącym zobowiązaniem dostawcy do stosowania odpowiednich zabezpieczeń.

Jeśli mechanizmy te byłyby niewystarczające, Novenanation zobowiązuje się do wprowadzenia dodatkowych środków.

6. Bezpieczeństwo danych

Novenanation podejmuje wszelkie środki fizyczne, techniczne i organizacyjne, aby zagwarantować poufność, integralność i dostępność danych osobowych, chroniąc je przed utratą, przypadkowym zniszczeniem, zmianą czy nieautoryzowanym dostępem.

Novenanation regularnie przeprowadza audyty w celu weryfikacji prawidłowego stosowania zasad bezpieczeństwa danych.

7. Prawa osób, których dane dotyczą

Zgodnie z przepisami przysługują Ci prawa:

• Dostępu do danych, umożliwiające uzyskanie informacji o ich przetwarzaniu.
• Sprostowania, umożliwiające modyfikację lub uzupełnienie danych.
• Usunięcia danych, gdy nie są już niezbędne do celów, dla których były zbierane.
• Ograniczenia przetwarzania, umożliwiające czasowe wstrzymanie przetwarzania danych.
• Przenoszenia danych, umożliwiające otrzymanie danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania danych w celach marketingowych lub z powodów związanych z Twoją sytuacją, gdy przetwarzanie opiera się na uzasadnionym interesie Novenanation.
• Niebycia przedmiotem decyzji wyłącznie automatycznych, w tym profilowania, chyba że jest to konieczne do zawarcia umowy lub wynika z obowiązków prawnych.
• Wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
• Określenia wytycznych dotyczących przechowywania, usuwania i przekazywania danych po śmierci.

7.1 Wykonywanie praw

Możesz skorzystać ze swoich praw, kontaktując się listownie z Service Relations Clientèle Novenanation, ul. Puławska 10, Warszawa, Poland., lub e-mailem: protectiondesdonnees@novena-nation.pl.

7.2 Składanie skargi

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, organu nadzorczego odpowiedzialnego za przestrzeganie przepisów o ochronie danych, pod adresem: ul. Puławska 10, Warszawa, Poland, że Twoje prawa nie są respektowane.

8. Zasady dotyczące marketingu telefonicznego

Osoby, które nie chcą być obiektem marketingu telefonicznego, mogą bezpłatnie zapisać się na listę sprzeciwu wobec takiego marketingu, zgodnie z przepisami polskiego prawa.

9. Administrator danych i Inspektor Ochrony Danych

Administrator danych: Novenanation, ul. Puławska 10, Warszawa, Poland.

Dane kontaktowe Inspektora Ochrony Danych: info@novenanation.com lub powyższy adres pocztowy z dopiskiem „Inspektor Ochrony Danych”.