1. ¿Quién es el Responsable de sus datos personales? ¿Cómo contactar con el Delegado del Tratamiento en ING Commercial Finance Polska S.A.?

El Responsable del tratamiento de sus datos personales es ING Commercial Finance Polska Sociedad An[onima, con domicilio social en Varsovia, ul. Puławska 2, inscrita en el Registro Judicial con el número 0000005577 (en lo sucesivo, "ING"). Puede ponerse en contacto con el Delegado de Protección de Datos de ING escribiendo a la dirección postal de ING arriba indicada, preferiblemente indicando el asunto: "Delegado de Protección de Datos", bien correo electrónico: abi.commercial.finance@ingcomfin.pl, bien por llamando al número de teléfono: (+48) 887 847 143.

2. ¿De dónde ha obtenido ING sus datos y por qué los trata?

ING ha obtenido sus datos personales de un comerciante que coopera con su empresa con el fin de celebrar y ejecutar un acuerdo de factoring u otro acuerdo de naturaleza similar, en virtud del cual ING compra o financia créditos comerciales provenientes de su empresa cooperadora, por el concepto de la venta de bienes o servicios. En particular, el comerciante del que hemos obtenido sus datos puede ser su proveedor o destinatario de bienes o servicios. Los datos de identificación de esta empresa pueden encontrarse en un documento que se le haya facilitado por separado, como una notificación de cesión de crédito.

3. ¿Qué categorías de sus datos tratamos?

ING sólo trata los datos personales imprescindibles para la finalidad del tratamiento, tal como se describe en la sección 4 abajo. Se trata de las siguientes categorías de datos:
1) su identidad (incluido su nombre);
2) datos de contacto (incluidos: dirección profesional, número de teléfono, dirección de correo electrónico, dirección IP del dispositivo desde el que se envían las listas de facturas);
3) otros datos de acceso público contenidos en el Registro Central de Información y Actividad Empresarial (CEIDG) y en el Registro Judicial (KRS).

4. ¿Cuàles son la finalidad y la base jurídica de tratamiento de sus datos personales por ING?

ING procesa sus datos personales:
1) para la celebración, ejecución y rescisión de un acuerdo de factoring o cualquier otro acuerdo similar celebrado con un comerciante que le venda bienes o le preste servicios o le compre bienes o servicios; esto incluye cualquier preparación, análisis, evaluación de riesgos, así como las actividades en el proceso de celebración, ejecución o rescisión del acuerdo u otras actividades relacionadas con el acuerdo (por ejemplo, poderes) o encargadas por otras partes y relacionadas con la gestión del acuerdo; esto incluye cualquier acuerdo o actividad, incluidos los realizados por ING en nombre de otras entidades o en su beneficio; la base jurídica del tratamiento son los contratos y otros actos jurídicos;
2) para cumplir las obligaciones legales de ING, en particular la normativa contra el blanqueo de capitales y la financiación del terrorismo, así como las obligaciones relacionadas con la transferencia y recuperación de datos hacia y desde bases de datos de información relacionadas con la evaluación de la capacidad o solvencia o el análisis de riesgo de los clientes; además, dichas obligaciones pueden derivarse, entre otras cosas, de la legislación fiscal y la normativa contable;
3) para mantener, mostrar sitios web o realizar comunicaciones a través de estos sitios web, en lo que respecta a los datos identificativos del número IP, números de dispositivo y otros datos en la medida y sobre la base de la legislación pertinente en materia de telecomunicaciones.
4) para fines derivados de los intereses legítimos de ING (en virtud del Reglamento, el Código Civil, la Ley de Enjuiciamiento Civil o la Ley de Sociedades Mercantiles), tales como la reclamación de derechos de ING o la defensa de ING frente a reclamaciones de terceros.

5. Información restante sobre otros fines para los que ING puede utilizar sus datos personales.

ING procesa los datos personales con el fin para el cual fueron recogidos (fin primario). No obstante, los datos personales también podrán ser tratados para otros fines lícitos (fin secundario) cuando los fines primarios y secundarios estén estrechamente relacionados. En general, se permiten los siguientes fines secundarios:
(a) transferencia de datos a archivos, (b) auditorías o investigaciones, (c) aplicación de controles empresariales y de gestión, (d) otras investigaciones estadísticas o investigaciones históricas o científicas, (e) resolución de litigios, (f) asesoramiento empresarial, económico o jurídico, (g) fines relacionados con otros servicios financieros o electrónicos, como los seguros, incluidos los prestados por otras entidades pero a través de ING o con participación de ING.

6. Categorías de destinatarios de sus datos personales.

Los datos personales pueden ser transferidos por ING:
1) a entidades o autoridades autorizadas por la legislación a recibir los datos personales,
2) entidades u organismos a los que la transmisión de datos sea necesaria para la realización de una acción específica, incluida una operación de pago, un servicio jurídico o un servicio de cobro de deudas,
3) a entidades a las que ING haya facilitado datos basándose en el consentimiento/autorización del interesado.
4) a entidades que mantienen bases de datos en relación con la comprobación de la solvencia crediticia o el análisis de riesgos, en particular la Oficina de Información Crediticia S.A. (BIK), la Asociación de Bancos Polacos y las Oficinas de Información Empresarial (BIG),

También podemos transferir datos a empresas del Grupo ING¹ – por normas corporativas vinculantes o por ley. Si transferimos datos a entidades del Grupo ING fuera del Espacio Económico Europeo, aplicaremos las salvaguardias adecuadas resultantes de las normas corporativas vinculantes o las cláusulas tipo de protección de datos adoptadas por la Comisión Europea.
ING también podrá confiar los datos a otras entidades conservando su función de Responsable del tratamiento.

7. Durante cuánto tiempo ING tratará sus datos personales.

1) El periodo de tratamiento por parte de ING depende del fin para el cual se traten los datos personales individuales. ING procesa datos personales relacionados con:

1. contrato u otra acción legal, durante el tiempo necesario para preparar la ejecución de la acción o la celebración del contrato, y si el contrato o la acción se celebran, durante el tiempo necesario para su ejecución; si el contrato o la acción no se celebran, ING trata los datos durante 3 años;
2. realización de cálculos de ratios financieros y capitales que ING realiza – durante el periodo de tiempo conforme a la ley;
3. archivar los datos: durante un periodo de 6 años a partir de la fecha de finalización de la cooperación con la persona en cuestión, a menos que exista un litigio, un litigio u otro procedimiento, en particular un procedimiento penal, en cuyo caso el periodo de archivo se calculará a partir de la fecha de finalización del litigio, independientemente de la forma de su finalización o de la finalización definitiva del último procedimiento, a menos que la ley establezca un periodo de prescripción más largo para el derecho/la reclamación en cuestión;
4. una decisión judicial – durante un período máximo de 6 años a partir de la fecha de la resolución definitiva que ponga fin al procedimiento;
5. bases de datos de información comercial gestionadas por otras entidades o datos facilitados por otras entidades – durante un período que dependerá de la finalidad de la transferencia, por ejemplo, los datos facilitados por Oficina de Información Crediticia S.A. (BIK) se almacenan con el fin de evaluar la solvencia durante un período adecuado para el tipo de actividad de que se trate, y después podrán ser tratados en virtud de la legislación o en virtud del consentimiento otorgado por el cliente. En caso de que ING haya obtenido datos de una base de datos de este tipo, pero no se haya celebrado ningún contrato ni realizado ninguna otra actividad, los datos se suprimirán en el plazo de 3 años a partir de la fecha de obtención de los datos, salvo que el cliente haya dado su consentimiento para el tratamiento de sus datos para un fin diferente durante un período más largo que el indicado anteriormente

2) Los períodos indicados anteriormente no se suman. Los datos pueden tratarse por separado en función de los fines individuales y la base jurídica, por ejemplo, usted puede revocar un consentimiento específico para tratar datos con fines de marketing, pero ello no priva a ING del derecho a tratar los datos con otro fin sobre una base jurídica diferente.

8. Información sobre los derechos del interesado.

1) Usted tiene derecho a solicitar a ING el acceso a sus datos personales, el derecho a rectificarlos cuando no sean conformes a la realidad y, además, en los casos legalmente previstos, a su supresión o limitación de su tratamiento. Además, tiene derecho a oponerse a su tratamiento. En los casos previstos por la ley, siempre que este derecho no afecte negativamente a los derechos y libertades de terceros, incluidos los secretos comerciales o la propiedad intelectual, en la medida en que sea técnicamente posible, tiene derecho a la portabilidad de los datos o a obtener una copia de los mismos. La primera copia de los datos es gratuita. Debido a otras leyes, para la portabilidad de datos se le puede exigir que obtenga el consentimiento del cliente o de otra persona o que cumpla otras condiciones exigidas por dichas leyes. Si se lleva a cabo la solicitud de portabilidad de los datos o de obtención de una copia de los mismos, ING le transmitirá los datos informándole del formato electrónico y del soporte utilizado.
2) Si el tratamiento de datos específicos o de datos para un fin específico se lleva a cabo sobre la base de su consentimiento, usted tiene derecho a retirar todos o algunos de sus consentimientos relativos al tratamiento de datos o al tratamiento de datos específicos o de datos para un fin específico. La retirada del consentimiento no afecta al tratamiento de datos anterior a la retirada del consentimiento ni a la base jurídica de dicho tratamiento.
3)La autoridad de control frente a ING en materia de datos personales es el Presidente de la Oficina de Protección de Datos Personales. Usted tiene derecho a presentar una reclamación ante la autoridad de control.
4) En el caso de cualquier contrato, el suministro de datos personales es necesario para su celebración o ejecución. La legislación puede exigir el suministro de datos personales para los fines descritos (como identificación o verificación). Además, el suministro de determinados datos puede ser necesario para la realización de una transacción específica. Si no facilita los datos personales exigidos por el contrato o por la legislación, ING no celebrará el contrato ni realizará ninguna otra acción pertinente.

¹ ING Group – en la actualidad, en particular las siguientes entidades: ING Bank Śląski S.A. con domicilio social en Katowice, ING Investment Holding (Polska) S.A. con domicilio social en Katowice, ING Lease (Polska) Sp. z o.o., ING Finance Sp. z o.o., ING Bank N.V. con domicilio social en Ámsterdam (Países Bajos) e ING Usługi dla Biznesu S.A. con domicilio social en Katowice. La lista de filiales de ING Bank Slaski S.A. está disponible en https://www.ingcomfin.pl/o-nas