„RODO”, zwane jest także „GDPR” lub „Ogólnym Rozporządzeniem o Ochronie Danych” oznacza –rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) . 

RODO zastąpiło dotychczas obowiązującą dyrektywę 95/46/WE, a w konsekwencji również ustawę o ochronie danych osobowych z dnia 29 sierpnia 1997 r. 

Rozporządzenie ma na celu ochronę podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych.

Jeżeli jesteś klientem biznesowym to Administratorem Twoich danych osobowych, czyli podmiotem decydującym jak będą wykorzystywane dane osobowe, jest Santander Consumer Multirent Sp. z o.o.., z siedzibą we Wrocławiu pod adresem ul. Legnicka 48B, 54‑202 Wrocław (dalej: SCM).

Z Administratorem danych można skontaktować się w następujący sposób: 

1. pisemnie na adres Santander Consumer Multirent Sp. z o.o.., ul. Legnicka 48B, 54‑202 Wrocław

2. mailowo na adres bok@scmultirent.pl 

3. numer telefonu dla osób dzwoniących z Polski: 71 33 096 65, 

4. numer telefonu dla osób dzwoniących spoza Polski: +48 71 33 096 65

SCM i SCFS powołał wspólnego Inspektora Ochrony Danych (IOD), do którego zadań należy m.in. wspieranie administratora danych w zapewnieniu przestrzegania przepisów RODO, udzielanie zaleceń co do oceny skutków dla ochrony danych, współpraca i punkt kontaktowy dla organu nadzorczego. Inspektor jest także punktem kontaktowym dla osób, których dane dotyczą (w sprawach związanych z przetwarzaniem ich danych osobowych oraz wykonywaniem praw przysługujących im w związku z RODO).

Z IOD (Pani Wioleta Konieczna-Krzak) można skontaktować się pisząc: 

1. na adres email: iod@scmultirent.pl

2. lub na adres siedziby SCM lub SCFS tj. ul. Legnicka 48 B, 54‑202 Wrocław, z dopiskiem „Inspektor Ochrony Danych”. 

SCM

Przetwarzanie danych osobowych wymaga podstawy prawnej. W RODO znajduje się zamknięty katalog warunków, jakie dają możliwość przetwarzania danych osobowych legalnie. Oznacza to, że w każdym przypadku proces przetwarzania danych musi opierać się na co najmniej jednej podstawie prawnej, wskazanej w RODO:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; 

2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; 

3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; 

4. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej; 

5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi 

6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
    

SCFS

Przetwarzanie danych osobowych wymaga podstawy prawnej. W RODO znajduje się zamknięty katalog warunków, jakie dają możliwość przetwarzania danych osobowych legalnie. Oznacza to, że w każdym przypadku proces przetwarzania danych musi opierać się na co najmniej jednej podstawie prawnej, wskazanej w RODO:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; 

2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; 

3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; 

4. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej; 

5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi 

6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
    

SCM może przetwarzać dane osobowe w następujących celach, np.: 

1. realizacji zawartej z SCM; 

2. wypełnieniu obowiązków prawnych ciążących na SCM w związku z prowadzeniem działalności gospodarczej i realizacją zawartych umów; 

3. marketingu i promocji produktów i usług oferowanych przez SCM; 

4. dochodzenia należności; 

5. wewnętrznych celów administracyjnych SCM, w tym, statystyki i raportowania wewnętrznego.
    

SCFS może przetwarzać dane osobowe w następujących celach, np.: 

1. realizacji zawartej z SCFS; 

2. wypełnieniu obowiązków prawnych ciążących na SCFS w związku z prowadzeniem działalności gospodarczej i realizacją zawartych umów; 

3. marketingu i promocji produktów i usług oferowanych przez SCFS; 

4. dochodzenia należności; 

5. wewnętrznych celów administracyjnych SCFS, w tym, statystyki i raportowania wewnętrznego.

Dane są zbierane i przetwarzane przez SCM tylko w zakresie niezbędnym do realizacji celów, dla jakich zostały zebrane. Podanie danych ma charakter dobrowolny, jednak w przypadku niepodania niezbędnych danych nie będzie możliwości, np.: zawarcia i wykonania umowy zawartej z SCM.

W zależności od celu przetwarzania dane osobowe mogą być udostępniane innym odbiorcom danych osobowych. Odbiorcami mogą być w szczególności: 

1. Biuro Informacji Kredytowej S.A.; 
2. Centrum Prawa Bankowego i Informacji sp. z o.o.; 
3. Ministerstwo Finansów, w tym Generalny Inspektor Informacji Finansowej; 
4. Komisja Nadzoru Finansowego; 
5. biura informacji gospodarczej; 
6. Rzecznik Finansowy; 
7. podmioty z Grupy Santander;
    

Grupa kapitałowa, do której należy SCM obejmuje zarówno podmioty dominujące, wobec SCM a także obecnych jak i przyszłych jej członków tj.: Santander Consumer Bank S.A. ul. Legnicka 48 B, 54‑202 Wrocław; Santander Bank Polska S.A. al. Jana Pawła II nr 17, 00‑854 Warszawa; Banco Santander Santander Group City Av. de Cantabria s/n, 28660 Boadilla del Monte MADRID‑SPAIN; Santander Consumer Finance Santander Group City Av. de Cantabria s/n, 28660 Boadilla del Monte MADRID‑SPAIN; Santander Consumer Finanse sp. z o.o. ul. Legnicka 48 B, 54‑202 Wrocław; PSA Finance Polska sp. z o.o. ul. Domaniewska 44A, 02‑672 Warszawa; PSA Consumer Finance sp. z o.o. ul. Domaniewska 44a, 02‑672 Warszawa.

Administratorzy nie przekazują danych osobowych poza Europejski Obszar Gospodarczy, czyli do tzw. Państw trzecich ani do organizacji międzynarodowych.

RODO kładzie szczególny nacisk na zapewnienie jak najlepszej ochrony praw i wolności każdej osoby, której dane są przetwarzane. Każda osoba ma zapewnioną kontrolę nad przetwarzaniem należących do niej danych niezależnie od tego w jakim celu są przetwarzane. 

W związku z przetwarzaniem przez każdą ze Spółek danych osobowych, osobom, których dane są przetwarzane przysługują następujące prawa: 

1. prawo dostępu do treści danych, na podstawie art. 15 Rozporządzenia; 

   Jest to prawo do uzyskania od każdej ze Spółek potwierdzenia, czy przetwarza dane osobowe oraz prawo uzyskania dostępu do tych danych (w tym ich kopii), a także w szczególności do następujących informacji: (i) o celach przetwarzania danych osobowych, (ii) o kategoriach przetwarzanych danych osobowych, (iii) informacji o odbiorcach lub kategoriach odbiorców, którym SCM ujawnił dane osobowe lub którym ma zamiar ujawnić te dane, (iv) o możliwości skorzystania z praw w zakresie ochrony danych osobowych i o sposobie realizacji tych praw, (v) o prawie do wniesienia skargi do organu nadzorczego, (vi) o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, a także o konsekwencjach takiego przetwarzania, o ile nie dotyczy to przetwarzania danych osobowych na potrzeby przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz przeciwdziałania innym przestępstwom. 

2. prawo do sprostowania danych, na podstawie art. 16 Rozporządzenia; 

   Jest to prawo do żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe oraz do żądania uzupełnienia niekompletnych danych osobowych. 

3. prawo do usunięcia danych, na podstawie art. 17 Rozporządzenia; 

   Jest to prawo do żądania od Administratora niezwłocznego usunięcia dotyczących danych osobowych (zwane również „prawem do bycia zapomnianym”). SCM ma w takiej sytuacji obowiązek usunąć dane osobowe, pod warunkiem że jest spełniona jedna z następujących przesłanek: (i) dane osobowe nie są już niezbędne do celów, dla których zostały zebrane, (ii) cofnięto zgodę, na której opiera się przetwarzanie i Administrator nie ma innej podstawy prawnej przetwarzania, (iii) dane osobowe były przetwarzane niezgodnie z prawem, (iv) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. 

4. prawo do ograniczenia przetwarzania danych, na podstawie art. 18 Rozporządzenia; 

   Jest to prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych w przypadkach, gdy: (i) kwestionowana jest prawidłowość danych osobowych przetwarzanych przez administratora, (ii) przetwarzanie danych osobowych jest niezgodne z prawem, a sprzeciwiono się usunięciu danych osobowych, (iii) SCM nie potrzebuje już danych osobowych, ale są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W przypadku realizacji prawa do ograniczenia przetwarzania danych osobowych, Administrator może przetwarzać dane osobowe, z wyjątkiem ich przechowywania, wyłącznie za zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne względy interesu publicznego. 

5. prawo do przenoszenia danych, na podstawie art. 20 Rozporządzenia. 

   Jest to prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, dostarczonych Administratorowi oraz prawo do żądania przesłania tych danych osobowych innemu administratorowi danych, jeśli jest to technicznie możliwe. Prawo to przysługuje jeśli spełnione są łącznie następujące przesłanki: (i) przetwarzanie odbywa się w sposób zautomatyzowany, (ii) dane przetwarzane są na podstawie zgody lub na podstawie umowy. Jeżeli jednak dane, które mają ulec przeniesieniu na żądanie, stanowią tajemnicę przedsiębiorstwa Administratora, wówczas Administrator ma prawo odmówić wykonania żądania do przeniesienia takich danych, o czym SCM poinformuje. 

6. prawo do wniesienia sprzeciwu wobec przetwarzania danych, na podstawie art. 21 Rozporządzenia; 

   Prawo o wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (tj. na podstawie art. 6 ust. 1 lit. f) Rozporządzenia), w tym profilowania. W takiej sytuacji Administrator nie będzie mógł dalej przetwarzać danych w tych celach, chyba że istnieją ważne prawnie uzasadnione podstawy do przetwarzania lub dane potrzebne są Administratorowi do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, to osoba, której dane są przetwarzane ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Wówczas Administrator nie będzie wolno przetwarzać danych do takich celów. 

7. prawo do cofnięcia zgody na podstawie art. 7 ust. 3 Rozporządzenia; 

   W przypadkach, w których przetwarzanie danych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a) Rozporządzenia), osoba której dane dotyczą ma prawo do wycofania tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Istnieje możliwość zgłoszenia realizacji praw w następujący sposób:

W przypadku klientów biznesowych mających umowy w Santander Consumer Multirent sp. z o.o. 

1. pisemnie na adres: Santander Consumer Multirent sp. z o.o., Skrytka Pocztowa 1442, 50-950 Wrocław, 

2. na adres e-mail: bok@scmultirent.pl 

3. telefonicznie pod numerem telefonu: - dla osób dzwoniących z Polski: 71 33 096 65, a dla osób dzwoniących spoza Polski: +48 71 33 096 65.

SCM i SCFS bez zbędnej zwłoki, w każdym razie w terminie miesiąca od otrzymania zapytania udziela informacji o działaniach podjętych w związku ze złożonym wnioskiem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. 

W terminie miesiąca od wpływu wniosku SCM i SCFS jest zobowiązany poinformować o przedłużeniu terminu z podaniem przyczyn opóźnienia.

1. w przypadku wyrażenia zgody - do czasu jej wycofania; 

2. w zakresie realizacji zawartej umowy z SCM lub z SCFS innej czynności prawnej – do czasu zakończenia jej realizacji, a po tym czasie – w zakresie ustalenia, dochodzenia lub obrony roszczeń związanych z tą umową lub inną czynnością prawną – do upływu okresu przedawnienia tych roszczeń określonego przepisami kodeksu cywilnego; 

3. w zakresie wypełniania obowiązków prawnych ciążących na SCM lub SCFS w związku z prowadzeniem działalności SCF i realizacją zawartych umów - przez okresy wskazane w odpowiednich przepisach prawa dotyczących prowadzenia działalności przez podmioty gospodarcze w szczególności: 

   • dla dokumentacji podatkowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, 

   • dla dokumentacji księgowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione, 

   • dla dokumentacji związanej z przeciwdziałaniem praniu pieniędzy – przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem lub w którym przeprowadzono transakcje okazjonalne, 

4. w przypadku, gdy przetwarzanie odbywa się w celach wynikających z prawnie uzasadnionych interesów realizowanych przez SCM lub SCFS, lub strony trzecie - do czasu ich zrealizowania, lub do czasu wniesienia sprzeciwu wobec takiego przetwarzania, o ile nie występują prawnie uzasadnione podstawy dalszego przetwarzania moich danych przez SCM lub SCFS.