Zásady zpracování osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (pro poskytování podnikatelských úvěrů se zajištěním zástavním právem pod značkou ProfiLend)

Správce osobních údajů: ProfiLend Capital, a.s. Sídlo: Thunovská 192/27, 118 00 Praha 1 – Malá Strana IČO: 27529584

Kontakty Tel.: +420 721 847 777 E-mail: info@profilend.cz Web: www.profilend.cz

1. ÚVOD Tyto zásady zpracování osobních údajů („Zásady“) popisují, jak společnost ProfiLend Capital, a.s., se sídlem Thunovská 192/27, Malá Strana, 118 00 Praha 1, IČO: 27529584, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka B 28871 (dále jen „Společnost“), jakožto správce osobních údajů nakládá s osobními údaji při poskytování podnikatelských úvěrů se zajištěním zástavním právem, a to pod značkou PROFILEND. Zásady se vztahují na fyzické osoby, jejichž osobní údaje Společnost získá v souvislosti s posuzováním žádosti o úvěr, uzavřením úvěrové a zajišťovací dokumentace a následnou správou úvěru, zejména na (i) osoby jednající za klienty – právnické osoby (např. zaměstnance, členy statutárních orgánů, společníky, atd.) a (ii) zástavce a další osoby poskytující zajištění (souhrnně dále jen „Subjekty údajů“).

Společnost považuje ochranu osobních údajů za jednu z priorit. Společnost chrání veškeré zpracovávané osobní údaje jako důvěrné a při nakládání s nimi se řídí platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR – General Data Protection Regulation) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Přijímáme přiměřená technická a organizační opatření, aby byly údaje chráněny před zneužitím, ztrátou či neoprávněným přístupem.

Tyto Zásady popisují účely a právní důvody zpracování osobních údajů, kategorie zpracovávaných osobních údajů a způsoby jejich zpracování, okruh příjemců, dobu uchování osobních údajů a Vaše práva ve vztahu k ochraně osobních údajů.

Pokud Společnosti poskytne osobní údaje Subjektů údajů třetí osoba (zejména klient, zástavce, obchodní partner nebo jiná osoba jednající za klienta), je tato třetí osoba povinna splnit vůči dotčeným Subjektům údajů informační povinnost a zajistit splnění případných podmínek pro předání údajů (např. získání souhlasu, pokud by byl vyžadován). Na vyžádání může Společnost požadovat přiměřené potvrzení, že tato povinnost byla splněna.

2. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Osobní údaje může Společnost zpracovávat zejména pro tyto účely: • posouzení, sjednání, poskytnutí a následné správy podnikatelských úvěrů (včetně jejich zajištění zástavním právem) a souvisejících finančních produktů a služeb, jakož i pro související administraci a komunikaci ve vztahu k žádosti o úvěr a k uzavření a plnění úvěrové (a zajišťovací) smlouvy; • řízení úvěrového a zajišťovacího rizika při poskytování podnikatelských úvěrů a souvisejících finančních produktů a služeb klientům Společnosti; • uplatňování, ochrana a obhajoba právních nároků a práv Společnosti a řešení sporů; • plnění povinností stanovených právními předpisy (např. ze zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu); • řízení a rozvoj podnikání Společnosti, zlepšování služeb a vztahů s klienty, interní analýzy a v zákonném rozsahu přímý marketing (zasílání obchodních sdělení).

Ke zpracování osobních údajů pro výše uvedené účely Společnost zpravidla nepotřebuje souhlas subjektu údajů, neboť zpracování je založeno na jiném právním základu (zejména plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem). Pokud by byl v konkrétním případě souhlas vyžadován, Společnost Subjektu údajů vždy sdělí, pro jaký účel a na jakou dobu je souhlas udělován, a upozorní jej na možnost souhlas kdykoli odvolat.

Neposkytnutí požadovaných informací může znamenat, že Společnost nebude schopna posoudit žádost o úvěr, uzavřít příslušnou smlouvu nebo poskytovat související služby.

3. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE Společnost zpracovává následující kategorie osobních údajů, a to podle příslušného právního titulu:

KATEGORIE OSOBNÍCH ÚDAJŮ – ÚČELY / TITULY ZPRACOVÁNÍ Jméno a příjmení – Plnění smlouvy, plnění právních povinností, zasílání obchodních sdělení a nabídka služeb a produktů, ochrana oprávněného zájmu správce (např. ochrana práv správce) Kontaktní adresa – Plnění smlouvy, plnění právních povinností, zasílání obchodních sdělení a nabídka služeb a produktů, ochrana oprávněného zájmu správce Email – Plnění smlouvy, plnění právních povinností, zasílání obchodních sdělení a nabídka služeb a produktů, ochrana oprávněného zájmu správce Telefonní číslo – Plnění smlouvy, plnění právních povinností, zasílání obchodních sdělení a nabídka služeb a produktů, ochrana oprávněného zájmu správce Název společnosti / obchodní firma (IČO/DIČ) – Plnění smlouvy, plnění právních povinností, zasílání obchodních sdělení a nabídka služeb a produktů, ochrana oprávněného zájmu správce Číslo účtu a jiné transakční údaje – Plnění smlouvy, plnění právních povinností, ochrana oprávněného zájmu správce (např. ochrana práv správce) Majetkové poměry, požadovaná částka, splátkový kalendář (údaje z insolvenčního rejstříku, centrální evidence exekucí, údaje z katastru nemovitostí apod.) – Plnění smlouvy, ochrana oprávněných zájmů správce (řízení úvěrového rizika) Další identifikační údaje týkající se osob napojených na klienta (rodné číslo, datum narození, číslo průkazu totožnosti včetně kopie průkazu totožnosti) – Plnění smlouvy, plnění právních povinností, ochrana oprávněného zájmu správce (např. ochrana práv správce) Jakékoliv další informace týkající se klienta či třetích osob – Plnění smlouvy, plnění právních povinností, ochrana oprávněného zájmu správce (např. ochrana práv správce)

4. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ÚČEL ZPRACOVÁNÍ – DOBA UCHOVÁNÍ Plnění smlouvy – Po dobu trvání smluvního vztahu a následně po dobu 10 let od jeho ukončení. Plnění právních povinností – Po dobu stanovenou příslušným právním předpisem. Zasílání obchodních sdělení a nabídka služeb a produktů – Po dobu trvání souhlasu se zpracováním osobních údajů (příp. s využitím elektronického kontaktu), případně do odvolání souhlasu se zpracováním, případně v souladu se zvláštními právními předpisy. Ochrana oprávněného zájmu správců nebo třetích osob (např. ochrana práv správce) – Po dobu 15 let od posledního kontaktu se subjektem údajů nebo s klientem, nestanoví-li právní předpisy jinak; v odůvodněných případech i déle podle povahy věci. Vyřizování požadavků zaslaných prostřednictvím elektronických formulářů – Po dobu nezbytnou k vyřízení příslušného požadavku.

5. ZPŮSOB ZÍSKÁVÁNÍ A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Osobní údaje zpracováváme manuálně i automatizovaně. Automatizované zpracování využíváme zejména pro vyhodnocení žádosti o úvěr, správu smluvního vztahu a pro nabízení relevantních služeb v zákonném rozsahu.

Osobní údaje Společnost získává zejména přímo od Subjektů údajů nebo prostřednictvím klientů či osob jednajících za klienty, dále z veřejně dostupných rejstříků a evidencí (např. obchodní rejstřík, insolvenční rejstřík, katastr nemovitostí) a z interních systémů Společnosti. V odůvodněných případech může Společnost získat osobní údaje také od třetích osob poskytujících služby související s posouzením a zajištěním úvěru (např. odhadce nebo pojišťovny), vždy však v souladu s právními předpisy.

6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ SOUHLASU Pokud Subjekt údajů udělí Společnosti souhlas se zpracováním osobních údajů pro účely personalizovaných marketingových sdělení (může zahrnovat i profilování) nebo pro oslovování s nabídkami služeb a produktů, a to prostřednictvím různých komunikačních kanálů (e-mailu či telefonního kontaktu), bere Subjekt údajů na vědomí, že jde o dobrovolný souhlas, který může být kdykoli odvolán – písemně na kontaktní adresu Společnosti nebo elektronicky způsobem uvedeným v příslušném sdělení (např. odhlašovacím odkazem v e-mailu). Souhlas je poskytován do jeho odvolání. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

7. KOMU OSOBNÍ ÚDAJE POSKYTUJEME (PŘÍJEMCI OSOBNÍCH ÚDAJŮ) Osobní údaje zpřístupňuje Společnost pouze osobám, které je potřebují k výkonu své práce (oprávněným zaměstnancům a spolupracovníkům), a dále svým právním a daňovým poradcům a smluvním zpracovatelům (např. poskytovatelům IT služeb, účetnictví, externí správa dokumentů), a to vždy v nezbytném rozsahu a na základě odpovídajícího právního titulu. Osobní údaje mohou být předány také orgánům veřejné moci, pokud to vyžadují právní předpisy (např. orgánům činným v trestním řízení), a dalším příjemcům v rozsahu nezbytném pro zajištění a správu úvěru (např. odhadcům, pojišťovnám, notářům či katastrálnímu úřadu).

8. PRÁVA SUBJEKTŮ ÚDAJŮ Subjekt údajů má v souvislosti se zpracováním osobních údajů práva vyplývající z právních předpisů, která může uplatnit, jsou-li splněny zákonné podmínky. Zejména jde o právo (i) na přístup k osobním údajům, (ii) na opravu nepřesných a doplnění neúplných údajů, (iii) na výmaz, (iv) na omezení zpracování, (v) na přenositelnost údajů, (vi) vznést námitku a (vii) podat stížnost u Úřadu pro ochranu osobních údajů.

Dozorovým orgánem pro oblast ochrany osobních údajů je Úřad pro ochranu osobních údajů. Adresa: Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 Web: www.uoou.cz

Tyto Zásady jsou účinné od 20. 2. 2026 a mohou být průběžně aktualizovány.