INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A SOUHLASY SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ PRO ÚČELY SPOLEČNOSTI ESSOX

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A SOUHLASY SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ PRO ÚČELY SPOLEČNOSTI ESSOX

S.R.O. V SOUVISLOSTI S JEDNÁNÍM O UZAVŘENÍ SMLOUVY č. SCEZ300518

Berete na vědomí, že v případě neposkytnutí spotřebitelského úvěru z důvodu výsledku vyhledávání v databázi umožňující posouzení vaší úvěruschopnosti, máte právo se o tomto výsledku informovat na bezplatné telefonní lince 800 555 130, a to do 14 dnů od udělení tohoto souhlasu.

OZNAČENÍ KLIENTA (a příp. jeho zástupce)

Vy, jméno, příjmení, titul:

Rodné číslo:

Svým níže uvedeným podpisem udělujete tento souhlas se zpracováním rodného čísla:

Poučujeme Vás tímto, že udělení souhlasu se zpracováním vašeho rodného čísla pro níže uvedené účely je zcela dobrovolné a svůj souhlas můžete kdykoliv odvolat. Neudělení souhlasů nemá vliv na produkty a služby, které vám poskytujeme.

V souvislosti se žádostí o uzavření Xxxxxxx souhlasíte s tím, abychom za účelem posouzení, evidence a správy našich klientů a jejich produktů zpracovávali vaše rodné číslo. Zpracovávání pro uvedený účel znamená:

VZOR

- Zajištění vaši jednoznačné identifikace při dotazování se do dostupných databází (na základě rodného čísla, které získáme od vás coby klienta nebo coby od zastupující osoby, se kterou hodláme uzavřít Smlouvu) jako je zejm. živnostenský rejstřík, obchodní rejstřík, insolvenční rejstřík, rejstřík exekucí a dále zajištění vaši jednoznačné identifikace při evidenci a správě našich klientů v interních systémech společnosti.

- Zpracování způsobem a za podmínek uvedených v Informačním Memorandu Nebankovního registru klientských informací („Informační Memorandum“), tzn. (i) zajištění vaši jednoznačné identifikace v rámci Nebankovního registru klientských informací („NRKI“) a umožnění vzájemného informování uživatelů NRKI a (ii) vzájemné informování uživatelů NRKI a uživatelů Bankovního registru klientských informací („BRKI“) o vaši bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, a umožnění (a to i opakovaného) posuzování vaši bonity, důvěryhodnosti a platební morálky, resp. úvěruschopnosti, v souvislosti se Smlouvou ze strany uživatelů NRKI a BRKI.

Takové zpracování bude probíhat po dobu šesti (6) měsíců ode dne udělení souhlasu. V případě, že byla nebo bude uzavřena Smlouva, udělujete tento souhlas na dobu jejího trvání a na dobu dalších čtyř (4) let od splnění veškerých finančních závazků z uzavřené Smlouvy, pokud tyto závazky zaniknou splněním nebo způsobem nahrazujícím splnění, resp. od zániku Xxxxxxx, pokud finanční závazky ze Xxxxxxx zaniknou jinak.

Dále prohlašujete svým níže uvedeným podpisem, že:

- Jste se seznámil a obdržel jste Doplňující informace ke zpracování osobních údajů.

- Jste se seznámil s Informačním memorandem ESSOX, ve kterém najdete podrobné podmínky zpracování osobních údajů. O jeho vytištění můžete požádat prodejce při uzavření Smlouvy nebo je též dostupné na adrese xxx.xxxxx.xx.

- Jste se seznámil s Informačním Memorandem, které obsahuje i poučení o vašich právech v souvislosti se zpracováním vašich osobních údajů v rámci NRKI i pro účely vzájemného informování se uživatelů NRKI a/nebo BRKI o bonitě, důvěryhodnosti či platební morálce, resp. úvěruschopnosti, jejich klientů. Před podpisem tohoto souhlasu jste rovněž byl informován, že aktuální znění Informačního Memoranda můžete kdykoli získat na xxx.xxxxx.xx, xxx.xxxx.xx nebo xxx.xxxx.xx

PODPIS KLIENTA

Dne

Doplňující informace ke zpracování osobních údajů

1. Berete na vědomí, že:

- Započetí jednání o uzavření smlouvy o úvěru či jiné obdobné smlouvy s vámi případně s osobou, kterou zastupujete při jednání o uzavření Smlouvy (dále jen „Smlouva“) mezi vámi případně osobou, kterou zastupujete při jednání o uzavření Smlouvy a námi není žádným příslibem poskytnutí úvěru či jiného financování z naší strany a bez pozitivního výsledku vyhodnocení vhodnosti uzavření Smlouvy nelze důvodně očekávat, že přijmeme váš návrh na uzavření Smlouvy, přičemž zamítavý výsledek vyhodnocení, bez ohledu na důvod zamítnutí, je spravedlivým důvodem k ukončení jednání o uzavření Smlouvy, respektive k nepřijetí návrhu Xxxxxxx.

- Budeme zpracovávat vaše osobní identifikační data (zejm. jméno, příjmení, bydliště, sídlo, IČO), která získáme v souvislosti s uzavřením Smlouvy za účelem využívání těchto údajů pro naše oprávněné zájmy, mezi které patří vykonávání našeho předmětu podnikání, zajištění bezpečného využívání našich produktů a služeb, řízení našich rizik, předcházení a vyhodnocování možných podvodných jednání; vaše údaje budeme pro tyto účely zpracovávat po dobu trvání Smlouvy a následně 5 let od jejího ukončení.

VZOR

- Před uzavřením Xxxxxxx s vámi, případně s osobou, kterou zastupujete při jednání o uzavření Smlouvy, provedeme vyhodnocení vhodnosti uzavření Smlouvy a ověříme údaje o vaší majetkové a osobní situaci, které nám poskytnete, včetně údajů o vašich příjmech, výdajích a případném pracovním poměru (například kontaktováním vašeho zaměstnavatele), a to za účelem splnění naší povinnosti odpovědného poskytování úvěrů a jiných obchodů, posouzení bonity, důvěryhodnosti a platební morálky vás, případně osoby, kterou zastupujete, a dále budeme zpracovávat tyto údaje za účelem jejich využívání v rámci našeho předmětu podnikání. V této souvislosti berete na vědomí níže uvedené informace v následujícím rozsahu:

1.1 Informace o zpracování pro plnění našich zákonných povinností.

Mnoho právních předpisů nám ukládá povinnosti, ze kterých vyplývá, že musíme zpracovávat Vaše osobní údaje. Těmto předpisům musíme vyhovět a zpracovávat vaše osobní údaje. Klíčové z takových předpisů jsou zákon č. 257/2016 Sb., o spotřebitelském úvěru, ve znění pozdějších předpisů („ZSÚ“) a zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů („ZAML“).

ZSÚ nám ukládá, abychom uchovávali Xxxxxxx, dokumenty týkající se posuzování vaší úvěruschopnosti a další související dokumenty a záznamy po dobu nejméně 5 let ode dne, kdy dojde k ukončení Smlouvy. Nebude-li mezi námi Smlouva uzavřena, musíme podle ZSÚ výše uvedené dokumenty uchovávat 1 rok ode dne zamítnutí vaší žádosti o uzavření Smlouvy.

Bude-li mezi námi uzavřena Smlouva, pak podle ZAML musíme zpracovávat pro účely předcházení legalizace výnosů z trestné činnosti vaše osobní údaje, zejména identifikační údaje a údaje o druhu a číslu vašeho průkazu totožnosti, státu, popřípadě orgánu, který jej vydal a době jeho platnosti, případně další údaje dle ZAML o vás a našem vztahu ze Smlouvy. Tyto údaje musíme uchovávat po dobu 10 let od prvního dne kalendářního roku následujícího po kalendářním roce, ve kterém došlo k ukončení Smlouvy. Pokud nám poskytnete souhlas s pořízením kopie vašeho občanského průkazu, souhlasíte s tím, že takovou kopii budeme zpracovávat pro plnění našich povinností dle ZAML po výše uvedenou dobu.

1.2 Informace týkající se získávání/předávání informací z/do registrů Sdružení SOLUS.

Informujeme vás, že podle § 20z a § 20za zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, mohou být Vaše osobní údaje vedeny v databázích (dále též jen „Registr“) sloužících k vzájemnému informování o identifikačních údajích spotřebitelů a o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti spotřebitelů. K tomuto informování není třeba souhlasu spotřebitele a vztahuje se i na vztahy vzniklé v rámci podnikání nebo jiné samostatné výdělečné činnosti spotřebitele. Účastníme se registrů SOLUS, zájmového sdružení právnických osob. Podrobnější informace jsou obsaženy v dokumentu „POUČENÍ o registrech Sdružení SOLUS“. Aktuální znění Poučení můžete kdykoli získat na xxx.xxxxx.xx, na informační lince sdružení SOLUS 840 140 120 a na xxx.xxxxx.xx. Podpisem níže potvrzujete, že jsme vás seznámili se zněním Poučení.

Jste-li právnickou osobou, pak berete na vědomí, že dojde ke zpracování údajů o vás v rozsahu uvedeném v tomto článku (tj. zejména k informování členů Sdružení SOLUS o vašich identifikačních údajích a o záležitostech, které vypovídají o Vaší bonitě).

1.3 Informace týkající se získávání/předávání informací z/do registrů klientských informací.

V souvislosti se zajištěním efektivního plnění povinností, vyplývajících zejména z právních předpisů směřujících k ochraně spotřebitele při poskytování spotřebitelských úvěrů, a za účelem ochrany našeho zájmu na poskytování úvěrových produktů pouze důvěryhodným a bonitním klientům, kdy zjišťujeme a zpracováváme údaje o osobách (a to i bez souhlasu těchto osob, vyjma rodného čísla) potřebné k tomu, aby bylo možné posoudit úvěruschopnost, jsme uživatelem Nebankovního registru klientských informací („NRKI“), který provozuje CNCB - Czech Non-Banking Credit Bureau, z.s.p.o.

V rámci NRKI jsou zpracovávány informace, které si nebankovní věřitelské subjekty vzájemně poskytují o smluvních (úvěrových) vztazích mezi těmito subjekty a jejich klienty, a které jednotlivě nebo ve svém souhrnu vypovídají o bonitě a důvěryhodnosti, resp. úvěruschopnosti, klientů nebankovních věřitelských subjektů.

V souvislosti s naší účastí na NRKI o Vás zpracováváme, do NRKI poskytujeme a z NRKI získáváme tyto Vaše osobní údaje:

- identifikační osobní údaje;

VZOR

- údaje vypovídající o tom, zda mezi Vámi a námi došlo k uzavření, případně neuzavření smluvního vztahu;

- údaje vypovídající o Vašich finančních závazcích a o plnění těchto závazků z Vaší strany;

- údaje vypovídající o zajištění Vašich závazků;

- údaje vypovídající o tom, zda ohledně Vás došlo k postoupení pohledávky;

- údaje vypovídající o Vaší bonitě, důvěryhodnosti (či platební morálce), resp. úvěruschopnosti, které jste nám sdělil, nebo které jsme o Vás získali v souvislosti s plněním, případně neplněním příslušného smluvního vztahu.

Tyto údaje mohou být rovněž poskytnuty uživatelům Bankovního registru klientských informací („BRKI“), který provozuje společnost CBCB - Czech Banking Credit Bureau, a.s., v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů, a umožnění (a to i opakovaného) posuzování bonity, důvěryhodnosti a platební morálky, resp. úvěruschopnosti, v souvislosti se smluvními vztahy mezi Vámi a uživateli NRKI a/nebo BRKI.

Právním základem pro zpracování osobních údajů klientů v NRKI je (a) plnění právních povinností v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy věřitelských subjektů, zejména zájem na poskytování úvěrových produktů pouze bonitním a důvěryhodným klientům, (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty či majitele klientů a vždy v případě, kdy je zpracováváno rodné číslo fyzické osoby. Právním základem pro zpracování informací (osobních údajů) v rámci vzájemného informování uživatelů NRKI a BRKI o bonitě, důvěryhodnosti a platební morálce, resp. úvěruschopnosti, klientů je (a) plnění právních povinností bank a věřitelských subjektů v případě, kdy je fyzické osobě poskytován spotřebitelský úvěr, (b) oprávněné zájmy bank a věřitelských subjektů, a (c) souhlas se zpracováním osobních údajů v případě osob zastupujících klienty (právnické osoby) či majitelů klientů (právnických osob) a ve vztahu k NRKI vždy v případě, kdy je zpracováváno rodné číslo fyzické osoby.

Veškeré informace týkající se NRKI, účasti věřitelských subjektů na NRKI, zpracování osobních údajů klientů věřitelských subjektů v NRKI, vzájemného informování uživatelů NRKI a BRKI, jakož i poučení o všech právech klientů věřitelských subjektů v souvislosti s NRKI či vzájemným informováním uživatelů NRKI a BRKI, jsou uvedeny v Informačním memorandu Nebankovního registru klientských informací (včetně základních informací o vzájemné výměně informací s Bankovním registrem klientských informací).

1.4 Informace o nahrávání hovorů.

Telefonní linky našeho úseku Zákaznického servisu, Vymáhání pohledávek, Back office a Autorizačního centra jsou nahrávané. Máme totiž oprávněný zájem na tom být schopni prokázat, co jsme si s vámi po telefonu dohodli. Proto budeme využívat nahrávky našich telefonických hovorů po dobu trvání Smlouvy a dále 10 let po jejím ukončení. Pokud mezi námi nebude uzavřena Smlouva, budeme využívat nahrávky našich telefonických hovorů po dobu 3 let.

1.5 Předání údajů pojišťovně.

Pokud jsme Vás na základě Vaší žádosti zařadili do pojištění, berete na vědomí, že poskytneme Vámi vybrané pojišťovně Vaše osobní údaje v rozsahu definovaném příslušnou pojišťovnou a uvedeném v informacích od příslušné pojišťovny, a to za účelem plnění našich povinností vyplývajících ze smlouvy mezi námi a vámi, jejímž předmětem je právě zařazení do příslušného pojištění. Takové zpracování bude probíhat způsobem a za podmínek uvedených v informacích od příslušné pojišťovny. V Informačním memorandu ESSOX uvádíme kontakty a adresy spolupracujících pojišťoven.

1.6 Předávání údajů Karetní společnosti.

Berete na vědomí, že pokud vám poskytneme produkt - kreditní kartu, budeme poskytovat společnosti Global Payments Europe, s.r.o. (GPE), IČ: 270 88 936, se sídlem Praha 10 Strašnice, V Olšinách 80/626, a Karetním společnostem informace týkající se Kreditní karty a informace o vás v rozsahu jméno, příjmení, bydliště, telefonní číslo, údaje o kartě a kartou provedených transakcích - místo, datum, částka transakce a číslo karty, a to za účelem plnění smlouvy o úvěrovém rámci, kterou jsme s vámi uzavřeli. Je totiž nezbytné, aby za výše uvedeným účelem GPE, respektive příslušná Karetní společnost v postavení zpracovatele osobních údajů zpracovávala pro nás vaše osobní údaje. Takové zpracování bude probíhat po dobu trvání Smlouvy a dále po dobu dvou let od uskutečnění vaší poslední transakce.

1.7 Informace o zpracování dat prodejcem.

VZOR

Informace o obsahu Smlouvy, například vámi požadovanou částku úvěru, datum uzavření Smlouvy, jakož i vaše identifikační údaje v rozsahu jméno, příjmení, bydliště, datum narození, IČO, můžeme sdělovat společnosti ČEZ Prodej, a.s. se sídlem Praha 4, Duhová 1/425, PSČ 140 53, IČO: 272 32 433 („prodejce“), a to za účelem vyhodnocování vzájemné spolupráce mezi námi a touto společností. Máme totiž s prodejcem uzavřenou smlouvu, podle které má prodejce vůči nám nárok na odměnu za jeho činnost, kterou je zprostředkování Smlouvy s vámi. Je tedy naším oprávněným zájmem být schopni prodejci prokázat jeho nároky vůči nám a řádně vyhodnocovat vzájemnou spolupráci. Dále v případě Smlouvy, na základě které Vám poskytneme kreditní kartu, musíme výše uvedené údaje společně s údaji o Vámi provedených transakcích poskytovat prodejci za účelem plnění našich a prodejcových povinností vyplývajících ze Smlouvy, nebo souvisejícího ujednání, například pro poskytování slíbených klientských bonusů za určité transakce. Takto předávané osobní údaje (výše úvěru, datum uzavření Smlouvy, identifikační údaje v rozsahu jméno, příjmení, bydliště, datum narození, XXX) bude prodejce uchovávat po dobu 5 let od ukončení Smlouvy pro účely vymáhání právních nároků a po dobu 10 let od ukončení Smlouvy pro účetní a daňové účely.

2. Poučení ke zpracování osobních údajů

Podle příslušných právních předpisů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen

„GDPR“), jste-li fyzickou osobou, musíme vám poskytnout vybrané informace ohledně zpracování vašich údajů a vašich souvisejících práv podle článků 15 - 22 GDPR, která vám níže shrnujeme:

2.1 Právo na přístup a opravu.

Máte právo požadovat od nás potvrzení, zda zpracováváme vaše osobní údaje, a musíme vám poskytnout informace o zpracování vašich osobních údajů. Pokud o vás máme nepřesné osobní údaje, můžete požadovat jejich opravu.

2.2 Právo na výmaz.

Pokud budou splněny podmínky článku 17 GDPR, můžete požadovat výmaz vašich osobních údajů. O takový výmaz můžete požádat například, když vaše údaje již nepotřebujeme pro účely, pro které byly shromážděny či zpracovány, pokud odvoláte váš souhlas se zpracováním a my nemáme další právní důvod pro zpracování

nebo pokud jsme vaše osobní údaje zpracovávali protiprávně. Zpracováváme-li vaše údaje pro účely plnění našich zákonem stanovených povinností (například podle ZSÚ, ZAML), pak vaše osobní údaje nemůžeme vymazat před uplynutím zákonem stanovené doby.

2.3 Právo na přenositelnost.

Je-li zpracování založeno na vašem souhlasu nebo je založeno na Smlouvě s vámi a provádí se automatizovaně, máte právo obdržet od nás vaše osobní údaje, které jsme od vás získali, a to v běžně používaném a strojově čitelném formátu. Budete-li si přát, předáme tyto osobní údaje jinému správci, bude-li to technicky proveditelné.

2.4 Právo na omezení.

ZOR

V případech stanovených v čl. 18 GDPR máte právo na to, abychom omezili zpracování vašich údajů. Mezi tyto případy patří například, pokud popíráte přesnost osobních údajů - pak zpracování omezíme na dobu potřebnou k tomu, abychom mohli přesnost údajů ověřit. Dalším příkladem je pokud z vaší strany došlo k využití práva vznést námitku - zpracování omezíme, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody proti zpracování.

Po dobu omezení budou vaše údaje, s výjimkou jejich uložení, zpracovány pouze s vaším souhlasem, nebo k určení, výkonu nebo obhajobě právních nároků, k ochraně práv jiné osoby nebo z důvodu důležitého veřejného zájmu.

2.5 Právo vznést námitku.

V

Pokud zpracováváme vaše osobní údaje pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni, nebo pokud je zpracování prováděno pro účely oprávněných zájmů nás či třetí strany a mají-li vaše zájmy nebo základní práva a svobody vyžadující ochranu osobních údajů přednost před takovými oprávněnými zájmy, pak máte právo vznést námitku proti takovému zpracování. V takovém případě vaše osobní údaje již nadále nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

Vaše právo vznést námitku můžete také kdykoliv uplatnit, pokud zpracováváme vaše osobní údaje pro účely přímého marketingu. Uplatníte-li toto právo, nebudeme dále Vaše osobní údaje pro účely přímého marketingu nadále zpracovávat.

2.6 Právo na stížnost.

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, můžete podat stížnost k některému z dozorových úřadů, zejména v členském státě vašeho obvyklého bydliště, místa výkonu vašeho povolání, nebo místa, kde k údajnému porušení došlo. V případě České republiky je takovým dozorovým úřadem Úřad pro ochranu osobní údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, tel: + 000 000 000 000, xxx.xxxx.xx.

2.7 Právo odvolat souhlas.

Pokud nám udělíte souhlas se zpracováním osobních údajů, máte právo takový souhlas kdykoliv odvolat. Takové odvolání však nemá vliv na zákonnost dosavadního zpracování osobních údajů.

2.8 Další informace.

Správcem jsme my, ESSOX s.r.o., se sídlem F. A. Xxxxxxxxx 52, 370 01 České Budějovice, IČO: 267 64 652, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 12814, tel: 000 000 000, e-mail: xxxxxxxxxxx@xxxxx.xx.

Kontakt na našeho pověřence pro ochranu osobních údajů je:

Pověřenec pro ochranu osobních údajů / DPO KB, Na Příkopě 969/33, 114 07 Praha 1, tel.: 000 000 000, xxxxxx_xxxxx@xx.xx.

Vaše osobní údaje nám poskytujete dobrovolně, ale bez těchto údajů s vámi nemůžeme uzavřít Smlouvu.

Při zpracování vašich údajů provádíme automatizované rozhodování a profilování, které jsou nezbytné pro účely uzavření Smlouvy a řádného plnění povinností vyplývajících ze ZSÚ. V rámci takového automatizovaného rozhodování se posuzují vaše příjmy, výdaje a další skutečnosti související s vaší majetkovou situací, abychom mohli řádně posoudit vaši úvěruschopnost pro uzavření Smlouvy a mohli vás ochránit před nadměrným úvěrovým zatížením. Takové automatizované rozhodování je pro nás velmi významné. Důsledkem negativního rozhodnutí je, že s vámi neuzavřeme původně požadovanou Smlouvu.

Údaje získáváme přímo od vás, nebo případně také z registrů SOLUS / NRKI, insolvenčního rejstříku nebo rejstříku exekucí apod.

VZOR

Vaše údaje můžeme poskytnout příjemcům, mezi které patří zejména zpracovatelé osobních údajů (například inkasní společnosti), pojišťovny, provozovatelé registrů klientských informací, soudy, orgány veřejné správy, orgány dozoru a dohledu, policie.