1. ¿Quién es el administrador de sus datos personales? ¿Cómo ponerse en contacto con el inspector de datos personales en ING Commercial Finance Polska S.A.?
El administrador de sus datos personales es ING Commercial Finance Polska S.A. con domicilio social en Varsovia, en la calle Puławska 2, inscrita en el Registro Nacional Judicial con el número 0000005577 (en adelante «ING»). Podrá ponerse en contacto con el Responsable de la protección de datos personales de ING escribiendo a la dirección postal de ING, preferiblemente dirigiéndose al: «Inspector de protección de datos personales» (Responsable de la protección de datos personales), por teléfono llamando al +48 22 558 7400 o a la dirección de correo electrónico: abi.commercial.finance@ingcomfin.pl

2. ¿De dónde obtuvo ING sus datos personales y por qué los procesa?

ING ha obtenido sus datos personales de un empresario que coopera con su empresa para concluir y llevar a cabo un contrato de factoraje otro tipo de contrato similar sobre cuya base ING adquiere o financia deuda comercial procedente del empresario que coopera con usted a título de venta de bienes o servicios. En particular, el empresario del que obtuvimos sus datos puede ser su proveedor o destinatario de bienes o servicios. Los detalles de identificación de este empresario se encuentran en el documento que se le ha entregado por separado, por ejemplo, en la notificación de cesión de deuda.

3. ¿Qué categorías de sus datos procesamos?

ING solo procesa sus datos personales, cuyo procesamiento es necesario para el fin descrito en el punto 4 de más abajo. Estas son las siguientes categorías de datos:
1) su identidad (nombre y apellidos);
2) datos de contacto (domicilio social, número de teléfono, dirección de correo electrónico, dirección IP del dispositivo desde el que se envían las listas de facturas)
3) otros datos disponibles públicamente contenidos en el Registro Central de Información Comercial de la República de Polonia (CEIDG, por sus siglas en polaco) y en el Registro Nacional Judicial.

4. ¿Con qué propósito y sobre qué base jurídica ING procesa sus datos personales?
ING procesa sus datos personales:
1) para concluir, ejecutar y rescindir el contrato de factoraje u otro tipo de contrato similar, concluido con un empresario que vende bienes o presta servicios a favor de su empresa o le compra bienes y servicios a su empresa; en este sentido, comprende todas las actividades preparatorias, análisis, evaluaciones de riesgos y actividades en el proceso de conclusión, ejecución o rescisión del contrato u otras actividades relacionadas con el contrato (por ejemplo, otorgamiento de poderes) o encargadas por otras entidades y relacionadas con la gestión del contrato; nos referimos a todos los contratos o actividades, incluidos aquellos que ING realiza en nombre de otras entidades o a su favor; la base legal para el procesamiento son los contratos y otras actividades legales;
2) para cumplir las obligaciones de ING derivadas de las disposiciones legales, en especial, de las disposiciones para radicar el blanqueo de dinero y la financiación del terrorismo, así como las obligaciones en materia de la transmisión y recopilación de datos hacia y desde bases de datos relacionadas con la solvencia o evaluación del riesgo de crédito o el análisis de riesgo del cliente; además, tales obligaciones pueden resultar, entre otras cosas, de las disposiciones legales en materia fiscal y contable;
3) para mantener, mostrar sitios web o establecer una comunicación a través de estos sitios web, en materia de datos que identifican el número de IP, los números del dispositivo y de otros datos relacionados y sobre la base de las disposiciones pertinentes al derecho de telecomunicaciones.
4) para fines que surjan de los intereses legalmente justificados de ING (de acuerdo con el Reglamento, el Código Civil, el Código de Procedimiento Civil o el Código de Sociedades Mercantiles) tales como reclamaciones de ING o defensa de ING ante reclamaciones de terceras personas.

5. Más información sobre otros fines para los que ING puede utilizar sus datos personales.

ING procesa datos personales para el propósito que han sido recopilados (objetivo principal). Sin embargo, los datos personales también pueden ser procesados para otros fines autorizados (objetivo secundario) cuando el objetivo principal y secundario están estrechamente relacionados. En general, se permiten los siguientes objetivos secundarios:
(a) transferencia de datos al archivo, (b) auditorías o procedimientos explicativos, (c) implementación de mecanismos de control del negocio y la gestión, (d) otros análisis estadísticos, históricos o científicos, (e) resolución de litigios, (f) asesoramiento comercial, económico o legal, (g) fines relacionados con otros servicios financieros o electrónicos, como seguros, incluidos los prestados por otras entidades pero a través de o con la participación de ING.

6. Categorías de destinatarios de sus datos personales.

Los datos personales pueden ser transferidos por ING:
1) entidades u organismos autorizados por la Ley para recibir datos personales,
2) entidades u organismos a los que la transferencia de datos sea necesaria para la realización de una actividad específica, incluidas las transacciones, el servicio legal o reivindicatorio,
3) entidades a las que ING haya transferido datos basados en el consentimiento y/o la autorización del interesado.
4) entidades que gestionan bases de datos relacionadas con estudios de solvencia o análisis de riesgos, en particular, a la Biuro Informacji Kredytowej S.A. (Oficina de Información Crediticia S.A.), Związek Banków Polskich (Asociación de Bancos Polacos) y las BIG (Oficina de Información Económica). También podremos transferir datos a las empresas del Grupo ING1 - bajo normas corporativas o legales vinculantes. Si transferimos datos a entidades del Grupo ING fuera del Espacio Económico Europeo, aplicaremos las salvaguardias apropiadas de las normas corporativas vinculantes o las cláusulas estándar de protección de datos adoptadas por la Comisión Europea. ING también puede confiar datos a otras entidades, manteniendo la función de administrador.

7. ¿Cuánto tiempo procesará ING sus datos personales?

1) El período de procesamiento de datos por parte de ING dependerá del propósito para el que se procesen los datos personales. ING procesa datos personales relacionados con:
1) un contrato u otro actividad legal - durante el tiempo necesario de preparación para la realización de una determinada actividad o la celebración de un contrato y, si el contrato o dicha actividad se lleva a cabo, durante el tiempo necesario para su realización; si el contrato o la actividad no se lleva a cabo, ING procesará los datos durante 3 años;
2) cálculos de los indicadores financieros y de capitales que ING realiza –por un período de tiempo conforme con las disposiciones legales;
3) datos de archivo - durante un período de 6 años a partir de la fecha de terminación de la cooperación con dicha persona, a menos que haya un litigio, una demanda u otros procedimientos judiciales, en particular, procedimientos penales; entonces el período de archivo se contabilizará a partir del día en que resuelva el litigio, independientemente de la forma de resolución o resolución inapelable del último procedimiento, a menos que la ley prevea un período superior de prescripción para el derecho y/o la reclamación relacionada con el procedimiento;
4) sentencias - por un período de hasta 6 años a partir de la fecha de emisión de la sentencia final que resuelva el procedimiento;
5) bases de datos de información económica gestionada por otras entidades o datos proporcionados por otras entidades –por un período de tiempo que dependerá del propósito de la transferencia–, por ejemplo, los datos proporcionados por la Biuro Informacji Kredytowej S.A. (Oficina de Información Crediticia S.A.) se almacenan para evaluar la solvencia crediticia durante un período específico para una actividad determinada y luego podrán ser procesados de acuerdo con las disposiciones legales o el consentimiento otorgado por el cliente. En el caso de que ING hubiera obtenido datos de dicha base de datos, pero no celebrara ningún contrato ni realizara ninguna actividad, los datos serían borrados transcurridos 3 años desde la fecha de obtención de dichos datos, a menos que el cliente haya otorgado su consentimiento para el procesamiento de sus datos para otro fin, por un período de tiempo superior al indicado anteriormente.
1 ING Group - actualmente comprende las siguientes entidades: ING Bank Śląski S.A. con sede en Katowice, ING Investment Holding (Polonia) S.A.
con sede en Katowice, ING Lease (Polonia) Sp. z o.o., ING Finance Sp. z o.o., ING Bank N.V. con sede en Ámsterdam (Países Bajos) e ING Usługi dla
Biznesu S.A. con sede en Katowice. La lista de las filiales dependientes de ING Bank Śląski S.A. está disponible en https://www.ingcomfin.pl/o-nas
2) Los períodos indicados más arriba no se suman. Los datos se pueden procesar por separado según los objetivos individuales y la base legal, por ejemplo, se puede revocar un consentimiento determinado para el
procesamiento de datos con fines de marketing, pero esto no priva a ING del derecho de procesar datos para otros propósitos sobre una base legal diferente.

8. Información sobre los derechos del interesado.

1) Tendrá derecho a solicitar de ING el acceso a sus datos personales, el derecho a rectificarlos cuando sean inconsistentes con el estado real y en los casos previstos por la ley a eliminar o limitar el procesamiento de datos. Además, tendrá derecho a oponerse a su procesamiento. En los casos previstos por la Ley, sujeto al requisito de que dicho derecho no pueda afectar negativamente a los derechos y libertades de terceras personas, en particular, a secretos comerciales ni a la propiedad intelectual, en la medida en que sea técnicamente posible, tendrá derecho a transferir los datos u obtener una copia de estos datos. La primera copia de los datos será gratis. Debido a otras regulaciones legales, la transferencia de datos puede requerir el consentimiento del cliente u otra persona o el cumplimiento de otras condiciones requeridas por estas disposiciones. En el caso de solicitar la transferencia de los datos o la obtención de una copia, ING la proporcionará informando sobre el formato electrónico y el portador de datos utilizados.
2) Si el procesamiento de datos específicos o datos para un propósito en concreto se basa en su consentimiento, tendrá el derecho de retirar todos o algunos de los consentimientos concedidos para el procesamiento de datos o el procesamiento de ciertos datos o datos para un propósito determinado. La retirada del consentimiento no afecta el procesamiento de los datos previo al retiro del consentimiento ni la base legal para ese procesamiento.
3) El órgano supervisor de ING con respecto a los datos personales es el Presidente de la Oficina de Protección de Datos Personales. Tendrá el derecho de presentar una queja ante la autoridad supervisora.
4) Es necesario proporcionar los datos personales para la conclusión y realización de cada contrato. Las disposiciones legales podrán introducir requisitos que exijan la comunicación de datos personales para los fines descritos en ellas (por ejemplo, para una identificación o verificación). Además, proporcionar ciertos datos puede ser necesario para realizar una transacción específica. Si no proporciona los datos personales requeridos por contrato o por Ley, ING no concluirá el contrato ni realizará ninguna otra acción pertinente.