1. Chi è l'amministratore dei Suoi dati personali? Come contattare il Responsabile della protezione dei dati di ING Commercial Finance Polska S.A.?

L'amministratore dei Suoi dati personali è ING Commercial Finance Polska Spółka Akcyjna con sede legale a Varsavia, Puławska 2, iscritta nel registro nazionale delle imprese KRS con il numero 0000005577 (di seguito "ING"). Può contattare il Responsabile della protezione dei dati di ING scrivendo all'indirizzo postale di ING sopra indicato, aggiungendo la dicitura: "Responsabile della protezione dei dati personali", o via e-mail: abi.commercial.finance@ingcomfin.pl, o al numero di telefono: (+48) 887 847 143.

2. Da dove ING ha ottenuto i Suoi dati e perché li tratta?

ING ha ottenuto i Suoi dati personali da un imprenditore che collabora con la Sua azienda al fine di stipulare ed eseguire un contratto di factoring o altro di simile natura, in base al quale ING acquista o finanzia crediti commerciali dell'imprenditore che collabora con Lei, a titolo di vendita di beni o servizi. In particolare, l'imprenditore da cui abbiamo ottenuto i Suoi dati può essere un Suo fornitore o destinatario (cliente) di beni o servizi. I dati identificativi del detto imprenditore si trovano nel documento che Le verrà fornito separatamente, ad esempio nella notifica di bonifico dei crediti.

3. Quali categorie di dati trattiamo?

ING tratta solo i dati personali, il cui trattamento è necessario per la finalità del trattamento descritta nella sezione 4 che segue. Si tratta delle seguenti categorie di dati:
1) il nominativo (tra cui: nome e cognome);
2) i recapiti (tra cui: indirizzo della sede legale dell'azienda, numero di telefono, indirizzo e-mail, indirizzo IP del dispositivo da cui vengono inviate gli elenchi di fatture);
3) altri dati accessibili al pubblico contenuti nel registro centrale e informazioni sulle attività economiche polacco (CEIDG) e nel registro nazionale delle imprese KRS.

4. Per quale scopo e su quale base giuridica ING tratta i Suoi dati personali?

ING tratta i Suoi dati personali per il seguente scopo e sulle seguenti basi:
1) al fine di concludere, eseguire e risolvere un contratto di factoring o un altro contratto di natura simile, il quale è stato concluso con un imprenditore che Le vende beni o fornisce servizi oppure acquista da Lei beni e servizi; a tale riguardo, si intendono tutte le attività preparatorie, analisi, valutazioni dei rischi nonché attività in corso di conclusione, esecuzione o risoluzione di contratti o altre attività relative al contratto (ad esempio procure) o commissionate da altri soggetti e connesse all'esecuzione del contratto; si intendono tutti i contratti o le attività, comprese quelle svolte da ING per conto o a beneficio di terzi; la base giuridica del trattamento è costituita da contratti e altri negozi giuridici;
2) al fine di ottemperare agli obblighi di legge di ING, in particolare le disposizioni contrastanti il riciclaggio di denaro sporco e il finanziamento del terrorismo, nonché agli obblighi relativi al trasferimento e alla raccolta di dati da e verso banche dati di informazioni relative alla valutazione del merito creditizio o all'analisi del rischio cliente; inoltre, tali obblighi possono derivare, tra gli altri, dalla normativa fiscale e dalla normativa contabile;
3) per la manutenzione, la visualizzazione di siti web o la comunicazione attraverso questi siti web, nell'ambito dei dati che identificano il numero IP, i numeri dei dispositivi e altri dati nella misura e sulla base delle disposizioni pertinenti della legge sulle telecomunicazioni;
4) per finalità derivanti da interessi legittimi di ING (ai sensi del Regolamento, del Codice Civile polacco, del Codice di Procedura Civile polacco o del Codice delle Società Commerciali polacco), quali il perseguimento dei crediti di ING o la difesa di ING da pretese di terzi.

5. Seguono informazioni su altre finalità per le quali ING può utilizzare i Suoi dati personali.

ING tratta i dati personali per lo scopo per il quale sono stati raccolti (scopo primario). Tuttavia, i dati personali possono essere trattati anche per altri scopi consentiti per legge (scopi secondari) quando lo scopo primario e quello secondario sono strettamente collegati. In generale, sono consentiti i seguenti scopi secondari:
(a) trasferimento dei dati all'archivio, (b) audit o procedimenti d’indagine, (c) attuazione di controlli aziendali e gestionali, (d) altre ricerche statistiche o storiche o scientifiche, (e) risoluzione delle controversie, (f) consulenza commerciale, economica o legale, (g) finalità connesse ad altri servizi finanziari o elettronici, quali le assicurazioni, anche prestati da altri soggetti ma attraverso o con la partecipazione di ING.

6. Categorie di destinatari dei Suoi dati personali.

I dati personali potranno essere trasferiti da ING:
1) a enti o organi autorizzati per legge a ricevere dati personali,
2) enti o organi, per i quali il trasferimento dei dati è necessario per lo svolgimento di un'attività specifica, tra cui un'operazione di pagamento, un servizio legale o di recupero crediti,
3) enti ai quali ING ha trasferito i dati sulla base del consenso/autorizzazione dell'interessato.
4) agli enti che gestiscono banche dati relative all’analisi del merito creditizio o all'analisi dei rischi, in particolare all'Ufficio Informazioni Creditizie (Biuro Informacji Kredytowej S.A.), all'Associazione bancaria polacca (Związek Banków Polskich) e agli uffici di informazione economica (Biuro Informacji Gospodarczej – BIG).

Siamo anche autorizzati a trasferire i dati alle società del Gruppo ING¹ sulla base di norme vincolanti d'impresa o normativa vigente. Se trasferiamo i dati a entità del Gruppo ING al di fuori dello Spazio Economico Europeo, applicheremo adeguate garanzie derivanti dalle norme vincolanti d'impresa o dalle clausole standard di protezione dei dati adottate dalla Commissione Europea.
ING può anche affidare i dati ad altri soggetti, restando sempre l’amministratore del loro trattamento.

7. Per quanto tempo ING tratterà i Suoi dati personali?

1) Il periodo di trattamento dei dati da parte di ING dipende dallo scopo per il quale i dati personali vengono trattati. ING tratta dati personali relativi a:

1. contratti o altri negozi giuridici – per il tempo necessario a prepararsi per l'esecuzione di una determinata azione o per stipulare un contratto e, se il contratto o l’azione entra in vigore o si realizza, per il tempo necessario per eseguirli; nel caso in cui il contratto o l’azione non arrivi alla conclusione, ING tratta i dati per 3 anni;
2. calcolo degli indici finanziari e dei capitali effettuato da ING – per un periodo di tempo conforme alle disposizioni di legge;
3. dati d'archivio – per un periodo di 6 anni dalla data di cessazione della collaborazione con la determinata persona, a meno che non vi sia una controversia, un procedimento giudiziario o un altro procedimento, in particolare un procedimento penale; in tal caso, il periodo di archiviazione decorrerà dalla data di conclusione della controversia, indipendentemente dal modo in cui è stata conclusa o dalla conclusione definitiva dell'ultimo procedimento, a meno che la legge non preveda un termine di prescrizione più lungo per un determinato diritto/pretesa a cui si riferisce il procedimento;
4. decisione dell'organo giurisdizionale – per un periodo massimo di 6 anni dalla data di emissione di una sentenza definitiva che chiude il procedimento;
5. banche dati di informazioni economiche presso altre entità o dati forniti da altre entità - per un periodo che dipende dallo scopo del trasferimento dei dati, ad esempio i dati forniti dall'Ufficio Informazioni Creditizie (Biuro Informacji Kredytowej S.A.) vengono conservati per valutare il merito creditizio per il periodo necessario per il determinato tipo di attività, e quindi possono essere trattati ai sensi di legge o sulla base del consenso concesso dal cliente. Se ING ha ottenuto dati da tale database, ma non è stato stipulato alcun contratto o non è stata eseguita qualsiasi altra attività, i dati verranno cancellati entro 3 anni dalla data del loro ottenimento, a meno che il cliente non abbia acconsentito al trattamento dei propri dati per una finalità diversa, per un periodo superiore a quello sopra indicato.

2) I periodi sopra indicati non si sommano. I dati possono essere trattati separatamente in base alle singole finalità e alla base giuridica, ad esempio è possibile revocare un consenso specifico al trattamento dei dati per le finalità di marketing, ma ciò non priva ING del diritto di trattare i dati per una finalità diversa, su una base giuridica diversa.

 

8. Informazioni sui diritti delle persone interessate.

1) Lei ha il diritto di richiedere a ING l'accesso ai propri dati personali, il diritto di rettificarli quando non sono conformi allo stato di fatto e, nei casi previsti dalla legge, di cancellarli o limitarne il trattamento. Inoltre, ha il diritto di opporsi al trattamento dei propri dati personali. Ove previsto dalla legge, fermo restando che tale diritto non deve pregiudicare i diritti e le libertà altrui, compresi i segreti commerciali o la proprietà intellettuale, nella misura in cui ciò sia tecnicamente possibile, ha il diritto di trasferire i propri dati o di ottenerne una copia. La prima copia dei dati è gratuita. A causa di altre disposizioni di legge, il trasferimento dei dati può richiedere il consenso del cliente o di un'altra persona o l'adempimento di altre condizioni richieste da queste normative. In caso di adempimento di una richiesta di trasferimento dei dati o di ottenerne una copia, ING lo farà fornendo informazioni sul formato elettronico e sul supporto utilizzato.
2) Se il trattamento di determinati dati o dati per uno scopo specifico si basa sul consenso dell'utente/cliente, l'utente/cliente ha il diritto di revocare tutti o alcuni dei suoi consensi al trattamento dei dati o al trattamento di determinati dati o dati per uno scopo specifico. La revoca del consenso non pregiudica il trattamento dei dati prima della revoca del consenso o la base giuridica di tale trattamento.
3) L'autorità di controllo di ING in materia di dati personali è il Presidente dell'Ufficio per la protezione dei dati personali polacco (Prezes Urzędu Ochrony Danych Osobowych). Lei ha il diritto di presentare un reclamo all'autorità di controllo.
4) Per tutti i contratti, il conferimento dei dati personali è necessario per la loro stipula e la loro l'esecuzione. La normativa vigente potrebbe richiedere all'utente/cliente di fornire dati personali per le finalità ivi descritte (ad esempio, identificazione o verifica). Inoltre, il conferimento di alcuni dati può essere necessario per eseguire una determinata transazione. Se l'utente non fornisce i dati personali richiesti dal contratto o dalla legge, ING non stipulerà il contratto né eseguirà alcuna altra azione pertinente.

¹ Gruppo ING - attualmente, in particolare, le seguenti entità: ING Bank Śląski S.A. con sede legale a Katowice, ING Investment Holding (Polska) S.A. con sede legale a Katowice, ING Lease (Polska) Sp. z o.o., ING Finance Sp. z o.o., ING Bank N.V. con sede legale ad Amsterdam (Paesi Bassi) e ING Usługi dla Biznesu S.A. con sede legale a Katowice. L'elenco delle filiali di ING Bank Śląski S.A. è disponibile sul sito web: https://www.ingcomfin.pl/o-nas