Klauzula informacyjna Administratora Danych Osobowych (ADO) – Prime Car Management, sprzedaż pojazdów

Prime Car Management S.A.  z siedzibą w Gdańsku (80-308) przy ul. Polanki 4 („Spółka lub administrator”) informuje, że wobec pozyskania przez Spółkę Państwa danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej odpowiednio: „dane osobowe” oraz „RODO”), Spółka stała się i pozostaje administratorem tak pozyskanych danych osobowych.

Spółka powołała Inspektora Ochrony Danych Osobowych, z którym możliwy jest kontakt:

Spółka przetwarza Państwa dane osobowe (w tym kategorie danych takie jak: imiona, nazwiska, nazwa prowadzonej działalności gospodarczej, numery identyfikacyjne, dane adresowe, dane kontaktowe oraz dot. wykorzystywanych narzędzi teletransmisji) w związku z  intencją zawarcia, bądź wykonywaniem już zawartej Umowy sprzedaży (dalej: „Umowa sprzedaży”).

Spółka może również pozyskiwać, uzupełniać, weryfikować lubi uaktualniać Państwa dane osobowe w oparciu o:

  1. publicznie dostępne rejestry, biura informacji gospodarczej oraz kredytowej lub inne bazy, na wykorzystanie których przez Spółkę pozwalają przepisy obowiązującego prawa lub wyrażona przez Państwa zgoda,
  2. informacje na Państwa temat, w tym dane osobowe, posiadane przez inne spółki Grupy Kapitałowej PKO Banku Polskiego S.A.; podstawą wymiany danych w ramach tej Grupy może być Państwa zgoda, a w zakresie zarządzania ryzykiem, wymogi ustawowe lub uzasadnione interesy spółek objętych wymianą, w związku z obowiązującymi regulacjami prawa powszechnego.

Podstawa prawna przetwarzania danych

Pozyskane dane osobowe przetwarzane są w sposób legalny, zaś podstawą prawną ich przetwarzania może lub mogą być:

  1. wymogi przedkontraktowe – tj. konieczność dysponowania danymi osobowymi na potrzeby podjęcia na Państwa wniosek działań przed planowanym zawarciem Umowy sprzedaży – o których  mowa w art. 6 ust. 1 lit. b) RODO,
  2. wymogi kontraktowe – tj. konieczność dysponowania danymi osobowymi na potrzeby wykonania zawartej Umowy sprzedaży – o których mowa w art. 6 ust. 1 lit. b) RODO,
  3. wymogi ustawowe – tj. konieczność wypełnienia przez Spółkę obowiązków prawnych wynikających z przepisów prawa – o których mowa w art. 6 ust. 1 lit. c) RODO,
  4. uzasadnione wymogi administratora – tj. konieczność realizacji prawnie uzasadnionych interesów Spółki jako administratora – o których  mowa w art. 6 ust. 1 lit. f) RODO.

Cel przetwarzania danych

Bazując na powyższych legalnych podstawach przetwarzania danych osobowych, Spółka przetwarza pozyskane od Państwa dane osobowe w następujących celach:

  1. analizy możliwości zawarcia Umowy sprzedaży, której będą Państwo stroną, także w celu przekazania Państwu wniosku o finansowanie – na podstawie wymogów przedkontraktowych,
  2. wykonania Umowy sprzedaży , w razie jej zawarcia, w tym w celu obsługi zapytań i reklamacji, realizacji Państwa dyspozycji np. zawarcia umów towarzyszących np. umowy zabezpieczającej wierzytelności Spółki – na podstawie wymogów kontraktowych,
  3. realizacji przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu i realizacji obowiązków nałożonych na instytucje obowiązane, a w razie zawarcia Umowy sprzedaży, także w celu przestrzegania przepisów prawa np. rozliczeń podatkowych – na podstawie wymogów ustawowych,
  4. dochodzenia roszczeń i obrony przed roszczeniami związanych bezpośrednio lub pośrednio z Umową sprzedaży – na podstawie uzasadnionych wymogów administratora,
  5. wyjaśnienia zasadności złożonych przez Państwa żądań z rękojmi za wady fizyczne przedmiotu sprzedaży lub odpowiedzialności odszkodowawczej związanej z zawartą Umową sprzedaży, a także innych reklamacji, skarg, wniosków, zapytań – na podstawie wymogów kontraktowych lub na podstawie uzasadnionych wymogów administratora,
  6. obsługi zapytań skierowanych przy użyciu formularza kontaktowego lub innych dostępnych kanałów komunikacji oraz wyjaśnienia zasadności złożonych przez Państwa reklamacji, skarg i wniosków – na podstawie wymogów przedkontraktowych lub na podstawie uzasadnionych wymogów administratora, w zależności od przedmiotu zapytania,
  7. marketingu produktów i usług Spółki (obejmujących w szczególności usługi finansowania, a także usługi z zakresu ubezpieczeń), w tym w niektórych przypadkach poprzedzonego zbudowaniem Państwa profilu i jego analizy przez Spółkę – na podstawie uzasadnionych wymogów administratora, a w przypadku gdy Umowa sprzedaży nie zostanie zawarta, jeżeli wyrażą Państwo zgodę w tym zakresie,
  8. zapewnienia efektywności, legalności i bezpieczeństwa prowadzonej przez administratora działalności gospodarczej oraz przetwarzania danych osobowych, w niektórych przypadkach związanego z budowaniem i analizą Państwa profilu – na podstawie uzasadnionych wymogów administratora.

Okres przetwarzania danych

Okres przetwarzania pozyskanych danych osobowych związany jest ze wskazanymi powyżej celami ich przetwarzania. Wobec powyższego dane osobowe będą przetwarzane przez dłuższy z następujących terminów:

  1. przez czas, w którym przepisy prawa nakazują przechowanie danych osobowych
    albo
  2. przez okres przedawnienia ewentualnych roszczeń, do dochodzenia których konieczne jest dysponowanie danymi osobowymi.

Podmioty, którym mogą zostać ujawnione dane

Pozyskane dane osobowe mogą być – w ramach ich przetwarzania w celach wskazanych powyżej – ujawniane innym niż Spółka podmiotom, tj.:

1. podmiotom z grupy kapitałowej PKO Bank Polski S.A., do której należy Spółka, których aktualny wykaz znajduje się na stronie www.pkobp.pl, w szczególności do PKO Leasing S.A. z siedzibą w Warszawie oraz PKO Bank Polski S.A. z siedzibą w Warszawie, w celach:
a) administrowania zasobami personalnymi oraz prowadzenia analiz i wdrażania rozwiązań procesowych istotnych dla optymalizacji działalności biznesowej grupy kapitałowej, na warunkach ustalonych w umowach zawartych pomiędzy podmiotami z grupy kapitałowej,
b) realizacji prawnie uzasadnionych interesów w ramach Grupy Kapitałowej PKO Bank Polski S.A., wynikających z uprawnień podmiotów z tej grupy do wymiany informacji służących zapobieganiu oszustwom lub polegających na efektywnym zarządzaniu ryzykiem i prowadzeniu sprawozdawczości finansowej w ramach grupy kapitałowej, w związku z obowiązującymi przepisami powszechnymi,
c) wskazanych w wyrażonych przez Państwa zgodach na przetwarzanie danych.

W wyniku udostępnienia przedmiotowych danych osobowych przez Spółkę, podmiot z grupy kapitałowej otrzymujący te dane osobowe stanie się z chwilą ich otrzymania niezależnym administratorem i będzie przetwarzał te dane osobowe w celach wskazanych w niniejszym punkcie.

W odniesieniu do PKO Leasing S.A. oraz PKO Banku Polskiego S.A., zasady przetwarzania danych osobowych oraz Państwa uprawnienia wynikające z tego faktu, zostały opisane na stronie internetowej PKO Leasing S.A. oraz PKO Banku Polskiego S.A w zakładkach dedykowanych ochronie danych (RODO).

  1. podmiotom z Grupy Kapitałowej Masterlease do której należy Spółka, których aktualny wykaz znajduje się na stronie masterlease.pl/grupa, w celu prowadzenia analiz i wdrażania rozwiązań procesowych istotnych dla optymalizacji działalności biznesowej oraz w celu realizacji prawnie uzasadnionych interesów w ramach wymiany informacji służących zapobieganiu oszustwom, efektywnym zarządzaniu ryzykiem oraz prowadzeniu sprawozdawczości finansowej oraz obsługi Umowy sprzedaży,
  2. podmiotom prowadzącym punkty sprzedaży pojazdów, w szczególności Master1 wskazane na stronie master1.pl lub innym działającym na zlecenie administratora w celu obsługi procesu zawarcia Umowy sprzedaży,
  3. podmiotom zajmującym się przygotowywaniem przedmiotu sprzedaży do wydania lub naprawy ujawnionych usterek wad fizycznych przedmiotu sprzedaży (niezgodności towaru z umową) i odpowiedzialności odszkodowawczej,
  4. podmiotom świadczącym na rzecz Spółki usługi istotne do prowadzenia przez Spółkę działalności gospodarczej, np. dostawcom usług IT lub operacyjnych, audytorom, doradcom (w tym doradcom prawnym), podmiotom zajmującym się windykacją należności w przypadku wystąpienia opóźnienia w zapłacie należności wynikających z Umowy sprzedaży, rzeczoznawcom majątkowym, brokerowi ubezpieczeniowemu, agentowi ubezpieczeniowemu, –  w celu  weryfikacji warunków umowy ubezpieczenia w przypadku takiej woli z Państwa strony , a ponadto podmiotom, które są uprawnione do uzyskania informacji na podstawie przepisów prawa.

Zasady przetwarzania danych

Przetwarzanie pozyskanych od Państwa danych osobowych przez Spółkę opiera się na zasadzie dobrowolności, jednakże odmowa podania danych osobowych może uniemożliwić podjęcie działań, o które Państwo wnioskują.

Państwa dane osobowe mogą być przetwarzane z wykorzystaniem modeli analitycznych w sposób zautomatyzowany, w tym profilowane, w celu analizy ryzyka oraz w celach marketingowych. Konsekwencją będzie możliwość zastosowania wobec Państwa uproszczonej ścieżki obsługi, ochrona aktywów Spółki i jej interesariuszy lub przedstawienia zindywidualizowanej oferty produktów i usług oferowanych przez Spółkę. Państwa dane osobowe nie będą przetwarzane w sposób wyłącznie zautomatyzowany.

Realizacja praw osób, których dane dotyczą

W przypadkach i na zasadach określonych w przepisach o ochronie danych osobowych mają Państwo prawo do uzyskania dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania swoich danych osobowych, wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na postawie prawnej w postaci uzasadnionych wymogów administratora, a także przenoszenia danych osobowych. W przypadku, jeżeli nie zgadzają się Państwo z treścią decyzji podjętej w sposób zautomatyzowany, mają Państwo prawo do ponownego rozpatrzenia przedmiotu analizy, z uwzględnieniem dodatkowych, przedstawionych przez Państwa informacji oraz z udziałem merytorycznie właściwego przedstawiciela Spółki.

Prawa te mogą Państwo zrealizować przesyłając stosowne żądanie:

  • listownie pod adres rejestrowy Spółki lub
  • e- mailem: odo@masterlease.pl.

Prawo do złożenia skargi

Niezależnie od powyższego przysługuje Państwu także prawo do złożenia skargi do właściwego organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych), wskazanego w aktualnie obowiązującej ustawie regulującej zasady ochrony danych osobowych.

Przekazanie danych poza EOG

Informujemy, że może także zaistnieć konieczność przekazania Państwa danych osobowych poza Europejski Obszar Gospodarczy (EOG), wobec potencjalnej możliwości prowadzenia tam działalności przez niektórych z naszych dostawców lub audytorów będących odbiorcami danych osobowych.

W każdym takim wypadku, przed przekazaniem danych osobowych zadbamy jednak, aby w ramach zapewnienia bezpieczeństwa danych osobowych nasi dostawcy lub audytorzy dawali gwarancje wysokiego stopnia ochrony danych osobowych poprzez zobowiązanie tych podmiotów do stosowania standardowych klauzul umownych przyjętych przez Komisję Europejską oraz potwierdzenie występowania skutecznych mechanizmów egzekwowania ochrony danych osobowych, wymaganej przez prawo Unii Europejskiej.

Mają Państwo prawo żądać od nas przekazania kopii odpowiednich zabezpieczeń (środków ochrony), jakie stosujemy w związku z przekazywaniem Państwa danych osobowych poza EOG, kierując swoje zapytanie na w/w adres Inspektora Ochrony Danych.