[MIEJSCOWOŚĆ], [DATA]
[IMIĘ I NAZWISKO]
[ULICA, NUMER DOMU / LOKALU]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
PESEL: [PESEL]
E-mail / telefon: [OPCJONALNIE]
[WARIANT NAGŁÓWKA 1 – CRIF]
CRIF Sp. z o.o.
ul. Lublańska 34
31-476 Kraków
do wiadomości: Inspektor Ochrony Danych (dpo@crif.com)
[WARIANT NAGŁÓWKA 2 – inny administrator]
[PEŁNA FIRMA PODMIOTU]
[ULICA, NUMER]
[KOD POCZTOWY, MIEJSCOWOŚĆ]
do wiadomości: Inspektor Ochrony Danych ([ADRES E-MAIL IOD])
Wniosek o udzielenie informacji o przetwarzaniu danych osobowych, sprzeciw wobec przetwarzania oraz żądanie usunięcia danych
Na podstawie art. 15, art. 17 ust. 1 lit. a, b, c i d, art. 18, art. 19 i art. 21 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”):
- żądam potwierdzenia, czy przetwarzają Państwo dotyczące mnie dane osobowe, a jeżeli tak, udzielenia informacji o: celach przetwarzania; kategoriach danych; odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione (w tym o bankach, instytucjach pożyczkowych i firmach windykacyjnych, które uzyskały do nich dostęp w ciągu ostatnich 12 miesięcy); planowanym okresie przechowywania; źródle danych, jeżeli nie zostały zebrane ode mnie; podstawie prawnej przetwarzania każdej kategorii danych; oraz o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, wraz z istotnymi informacjami o zasadach ich podejmowania;
- żądam kopii przetwarzanych danych osobowych (art. 15 ust. 3 RODO), w szczególności wszelkich danych dotyczących zobowiązań, zadłużenia, opóźnień w spłacie, ocen punktowych lub ocen ryzyka;
- wnoszę sprzeciw wobec przetwarzania moich danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w szczególności wobec ich udostępniania innym podmiotom i wykorzystywania do oceny mojej wiarygodności finansowej (art. 21 ust. 1 RODO); nie ma po Państwa stronie ważnych prawnie uzasadnionych podstaw, które byłyby nadrzędne wobec moich interesów, praw i wolności;
- żądam usunięcia wszystkich dotyczących mnie danych osobowych (art. 17 ust. 1 lit. a, b, c i d RODO), w szczególności danych dotyczących [OPIS: np. umowy pożyczki nr … z dnia … / zobowiązania wobec … / zapytań o mnie kierowanych przez …], ponieważ [WYBIERZ: zobowiązanie wygasło dnia … i dane nie są już niezbędne do celów, w których je zebrano / nie udzielałem/-am zgody na ich przetwarzanie albo ją odwołuję niniejszym pismem / dane są przetwarzane niezgodnie z prawem, gdyż nie istnieje żadna z podstaw z art. 6 ust. 1 RODO / dane są nieprawidłowe];
- do czasu rozpatrzenia sprzeciwu i żądania usunięcia żądam ograniczenia przetwarzania (art. 18 ust. 1 lit. b i d RODO), w tym zaprzestania udostępniania danych innym podmiotom;
- żądam powiadomienia o usunięciu lub ograniczeniu przetwarzania każdego odbiorcy, któremu dane zostały ujawnione, oraz poinformowania mnie o tych odbiorcach (art. 19 RODO);
- jeżeli dane pochodzą od innego podmiotu (np. instytucji pożyczkowej, banku, firmy windykacyjnej), żądam wskazania tego podmiotu oraz daty i podstawy przekazania danych.
Uzasadnienie
Zgodnie z art. 5 ust. 1 lit. b, c i e RODO dane osobowe mogą być przetwarzane wyłącznie w konkretnych celach, w zakresie niezbędnym i nie dłużej, niż jest to konieczne. Przetwarzanie informacji o zobowiązaniach finansowych osoby fizycznej przez podmiot niebędący stroną umowy wymaga wyraźnej podstawy prawnej. Dla biur informacji gospodarczej jest nią ustawa z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych, a dla Biura Informacji Kredytowej S.A. art. 105 ust. 4 i art. 105a ustawy – Prawo bankowe. Podmiot, który nie działa na podstawie tych przepisów, może przetwarzać takie dane jedynie za zgodą osoby, której dotyczą, albo w zakresie, w jakim wykaże nadrzędny, prawnie uzasadniony interes, przy czym interes w zabezpieczeniu się przed hipotetycznymi roszczeniami ani budowa modeli scoringowych na danych osób, które nie zawarły umowy, nie są wystarczające (por. wyroki NSA z 21 lipca 2026 r., III OSK 2715/23, i z 17 lipca 2026 r., III OSK 3176/23). Zgodnie z art. 5 ust. 2 RODO to administrator musi wykazać przestrzeganie tych zasad.
[OPCJONALNIE – gdy zobowiązanie wygasło:] Zobowiązanie, którego dotyczą dane, wygasło dnia [DATA]. Od tej chwili dane nie są niezbędne do celu, w jakim zostały zebrane, a ich dalsze przechowywanie i udostępnianie narusza zasadę ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO).
Odpowiedzi oczekuję w terminie miesiąca od otrzymania pisma (art. 12 ust. 3 RODO). Brak odpowiedzi albo odmowa będą podstawą skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).
.......................................
[własnoręczny podpis]