Začátek formuláře
Informace poskytované subjektu údajů podle GDPR
(pro fyzické osoby i pro fyzické osoby podnikající)
Informujeme Vás tímto, že v souvislosti s uzavřením Smlouvy o uživatelském účtu, s využíváním Uživatelského účtu a služeb a/nebo produktů nabízených prostřednictvím Internetového portálu pro účely:
a. realizace práv a povinností ze Smlouvy o uživatelském účtu,
b. realizace a podpora objednávek služeb a/nebo produktů Poskytovatelů,
c. zasílání informací a obchodních sdělení
zjišťujeme a zpracováváme o Vás tyto Vaše osobní údaje v rozsahu: jméno, příjmení, státní příslušnost, druh osobního dokladu, číslo osobního dokladu, rodné číslo, pohlaví, datum narození, místo narození, adresa bydliště, adresa elektronické pošty, telefonní číslo
Právním základem pro zpracování Vašich osobních údajů je (a) splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy a (b) souhlas se zpracováním osobních údajů z BRKI a souhlas v případě, kdy je zpracováváno rodné číslo fyzické osoby, dále souhlas v případě zasílání informací a obchodních sdělení ze strany CRIF CZ a Poskytovatelů.
Veškeré informace týkající se zpracování Vašich osobních údajů v Internetovém portálu, jakož i poučení o všech Vašich právech, jsou uvedeny v Podmínkách, jehož aktuální znění je možné získat zde https://klient.kolikmam.cz/Info/Documents
Poskytovateli služeb nabízených prostřednictvím internetového portálu je CRIF CZ, CNCB – Czech Non-Banking Credit Bureau, z.s.p.o., které provozuje Nebankovní registr klientských informací (dále jen „NRKI“) a CRIF – Registr platebních informací, s.r.o., který provozuje Registr REPI (dále jen „Registr REPI“). Pro poskytování uvedených služeb jsou vedle údajů z NRKI a z Registru REPI na základě Vašeho souhlasu zpracovávány též údaje z Bankovního registru klientských informací (dále jen „BRKI“), který provozuje společnost CBCB – Czech Banking Credit Bureau, a.s.
Informace o zpracování údajů v jednotlivých registrech
BRKI
V BRKI jsou zpracovávány informace, které si banky – uživatelé BRKI vzájemně poskytují o smluvních (úvěrových) vztazích mezi bankami a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti klientů bank. Právním základem pro zpracování osobních údajů klientů v BRKI je (a) plnění právních povinností bank chovat se obezřetně a vstupovat do obchodních vztahů pouze s bonitními a důvěryhodnými klienty podle zákona o bankách, (b) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či vlastníků klientů.
NRKI
V NRKI jsou zpracovávány informace, které si nebankovní věřitelské subjekty – uživatelé NRKI vzájemně poskytují o smluvních (úvěrových) vztazích mezi těmito subjekty a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti, resp. úvěruschopnosti, klientů nebankovních věřitelských subjektů. Právním základem pro zpracování osobních údajů klientů v NRKI je (a) plnění právní povinnosti nebankovních věřitelů řádně posoudit úvěruschopnost spotřebitele podle zákona o spotřebitelském úvěru v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy věřitelských subjektů, zejména zájem na poskytování úvěrových produktů pouze bonitním a důvěryhodným klientům, (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či majitele klientů.
Rozsah údajů zpracovávaných v BRKI a NRKI a doba zpracování
V obou registrech jsou zpracovávány osobní údaje klientů a potenciálních klientů (žadatelů o úvěr) uživatelů registrů ve stejném rozsahu a to:
- identifikační osobní údaje, včetně rodného čísla;
- údaje vypovídající o tom, zda mezi klientem a uživatelem registru došlo k uzavření, případně neuzavření smluvního vztahu;
- údaje vypovídající o finančních závazcích klientů a o jejich plnění ;
- údaje vypovídající o zajištění závazků klientů;
- údaje vypovídající o tom, zda ohledně klienta došlo k postoupení pohledávky;
- údaje vypovídající o bonitě, důvěryhodnosti (či platební morálce), které klienti uživatelům sdělili, nebo které uživatelé o klientovi získali v souvislosti s plněním, případně neplněním příslušného smluvního vztahu.
Údaje o poskytnutých úvěrech jsou v obou registrech zpracovávány po dobu existence úvěrového vztahu a 4 roky po jeho ukončení. Poté jsou znepřístupněny uživatelům a archivovány na 5 let pro případné uplatnění právních nároků subjektů údajů a uživatelů a poté automaticky vymazány. Údaje o odvolaných nebo zamítnutých úvěrových žádostech jsou v BRKI zpracovávány 12 měsíců a v NRKI 6 měsíců od data žádosti, poté znepřístupněny a archivovány.
Sdílení údajů mezi BRKI a NRKI
Uživatelé BRKI a NRKI mohou navzájem sdílet údaje o svých klientech z obou registrů na základě smlouvy o sdílení za účelem plnění právní povinnosti uživatelů řádně posoudit úvěruschopnost žadatele a za účelem posouzení jeho bonity a důvěryhodnosti.
REPI
V Registru REPI jsou zpracovávány informace, které si vzájemně poskytují uživatelé Registru REPI o smluvních vztazích mezi uživateli a jejich klienty a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě, platební morálce a důvěryhodnosti těchto klientů. Právním základem pro zpracování osobních údajů klientů v Registru REPI jsou (a) oprávněné zájmy uživatelů, (b) souhlas se zpracováním osobních údajů v případě poskytnutí uživatelům informace o fyzické osobě z Pozitivního registru REPI a (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či vlastníků klientů.
Rozsah údajů zpracovávaných v Registru REPI a doba zpracování
V rámci Registru REPI existuje Negativní registr REPI, který obsahuje informace o závazcích klientů po splatnosti a dále Pozitivní registr REPI, který nad rámec informací Negativního registru REPI obsahuje také informace o závazcích, u kterých nedošlo k prodlení a o potenciálních závazcích klienta, tj. pozitivní platební historii klienta. V Registru REPI jsou zpracovávány osobní údaje klientů v tomto rozsahu:
- identifikační osobní údaje, včetně rodného čísla;
- údaje vypovídající o tom, zda mezi klientem a uživatelem došlo k uzavření, případně neuzavření smluvního vztahu;
- údaje vypovídající o finančních závazcích klienta a jejich plnění;
- údaje vypovídající o zajištění závazků klienta;
- údaje vypovídající o tom, zda ohledně klienta došlo k postoupení pohledávky;
- údaje vypovídající o bonitě, platební morálce a důvěryhodnosti klienta, které klient sdělil uživateli, nebo které uživatel získal v souvislosti s plněním, případně neplněním příslušného smluvního vztahu.
Údaje obsažené v Registru REPI jsou zpracovávány po dobu trvání veškerých povinností klienta vůči uživateli a po dobu dalších 3 let po splnění všech závazků klienta. Pokud smlouva s klientem nebyla uzavřena, jsou údaje týkající se klienta zpracovávány v Registru REPI po dobu 3 měsíců ode dne podání žádosti klienta o uzavření smlouvy. Po uplynutí příslušné doby je zpracování údajů omezeno (to znamená, že jsou uvedeny do takového stavu, při kterém jsou nepřístupné a není možné je zpracovávat) a nejsou v žádném případě poskytovány pro účely vzájemného informování uživatelů; REPI je oprávněn uchovávat anonymizované údaje pro statistické účely a dále uchovávat doklady, které v souvislosti s údaji v Registru REPI získal nebo si obstaral, pokud je to potřebné za účelem ochrany jeho práv a právem chráněných zájmů.
Informační memoranda
Podrobné informace o zpracování osobních údajů v BRKI, NRKI a Registru REPI a o právech subjektů údajů v souvislosti s tímto zpracováním a seznam uživatelů registrů naleznete v Informačním memorandu Bankovního registru klientských informací, v Informačním memorandu Nebankovního registru klientských informací a v Informačním memorandu Registru REPI a na https://www.repi.cz/clenove/