W marcu ubiegłego roku warszawski Sąd Rejonowy wyznaczył rewidenta do spraw szczególnych w Kredyt Inkaso. Jego zadaniem było – według zgłoszonej przez Best uchwały ZWZ z 2016 r. – „zbadanie i wyjaśnienie okoliczności związanych z incydentem bezpieczeństwa środowiska teleinformatycznego”.
Firma Cybercom Poland, która wykonywała badanie w Kredyt Inkaso stwierdziła, że w lutym 2016 r. dojść miało do kopiowania plików z systemu informatycznego spółki na urządzenia zewnętrzne. Zarazem biegły stwierdza jednak, że nie miał możliwości ustalenia zawartości kopiowanych plików, ponieważ nie zostały mu one udostępnione. Kredyt Inkaso odpowiada jednak, że zaproponowany przez Best zakres badań „nie obejmował umożliwienia biegłemu dostępu do sieci teleinformatycznych spółki”.
Sytuacja ta może nieść za sobą poważne zagrożenia dla bieżącej działalności KISA oraz osób, których dane były przedmiotem kopiowania. Taka sytuacja nie powinna mieć miejsca i musi być rzetelnie wyjaśniona, zwłaszcza w obliczu nieprawidłowości, jakie wykryto w GetBack – brzmi stanowisko Bestu.
Zdaniem firmy Cybercom istnieją przesłanki, że kopiowane dane „mogły zawierać dane poufne dot. spółki, w tym także dane osobowe”. Na podstawie nazw jednego z kopiowanych plików oraz jego szacunkowego rozmiaru biegły stwierdza natomiast, że „mógł on stanowić kopię danych całego środowiska informatycznego”. Do kopiowania danych, według rewidenta, dochodzić miało także poza godzinami pracy, w czym brać miał udział między innymi Piotr Podłowski, ówczesny wiceprezes Kredyt Inkaso, który odszedł ze spółki w ostatnich miesiącach. Nawiasem mówiąc ostatnio miał on pełnić rolę konsultanta przy przeglądzie działalności operacyjnej GetBacku, z czego jednak zrezygnował jeszcze przed rozpoczęciem zadania.
Incydent kopiowania danych w spółce został wykryty przez administratora bezpieczeństwa informacji. Osoba pełniąca tę funkcję została z firmy dyscyplinarnie zwolniona. W odpowiedzi na to działanie wniosła sprawę do sądu pracy, którą wygrała – poinformował Best.
Ustalenia powołanego na wniosek Bestu rewidenta do spraw szczególnych spotkały się jednak z jednoznaczną krytyką ze strony Kredyt Inkaso. Windykator podkreśla, że przygotowanie opinii trwało znacznie dłużej niż by to wynikało z zaleceń sądu. Dlatego zdaniem Kredyt Inkaso „opieszałość i brak komunikacji biegłego były dla spółki niezrozumiałe i kładą się cieniem na ocenie profesjonalnego prowadzenia czynności przez biegłego”.
Kredyt Inkaso przypomina, że ewentualny incydent miał miejsce w lutym 2016 r., a od tego czasu przeprowadzono wiele projektów rozwojowych. Windykator stwierdza, że hipotetyczny problem nie ma związku z bieżącą działalnością i jednocześnie wytyka firmie Cybercom posługiwanie się w swoim raporcie zbyt wieloma przypuszczeniami oraz błędami merytorycznymi. Ponadto, spółka zaznacza też, że możliwość potencjalnego wycieku danych badała prokuratura, która postępowanie umorzyła.
W opinii zarządu spółki tzw. ”incydent” został wystarczająco zbadany i wyjaśniony, szczególnie w ramach postępowania prowadzonego Prokuraturę Rejonową Radom – Wschód w Radomiu, który to organ, w przeciwieństwie do biegłego, miał możliwość działania bez żadnych ograniczeń. Postępowanie to zostało umorzone w dniu 17 września 2017 roku ze względu na brak popełnienia jakiegokolwiek przestępstwa związanego z wyciekiem danych – brzmi stanowisko Kredyt Inkaso.
Best – jako odpowiedzialny akcjonariusz Kredyt Inkaso – dąży do maksymalnej transparentności i rzetelności w tej spółce. Mamy nadzieję, że wszelkie nieprawidłowości zostaną wyjaśnione i naprawione. Nie można bowiem ignorować działań szkodliwych dla spółki giełdowej, które mają niebagatelny wpływ na cały rynek kapitałowy – stwierdza Best.
Biorąc pod uwagę niepokój wyrażany przez niektórych akcjonariuszy spółki, zarząd spółki dokona analizy celowości przeprowadzenia dodatkowego badania na zlecenie spółki i zasięgnie w tej sprawie opinii rady nadzorczej – to zaś odpowiedź Kredyt Inkaso.
Drogi Bestu i Kredyt Inkaso połączyły się trzy lata temu, we wrześniu 2015 r. Best przejął wówczas 32,99 proc. udziałów w kapitale konkurencyjnej spółki. Oba podmioty negocjowały połączenie, lecz do zerwania rozmów doszło już w styczniu 2016 r. Jeszcze w tym samym roku, na skutek ogłoszonego wezwania, ponad 61 proc. udziałów w kapitale Kredyt Inkaso nabył fundusz Waterland, co zmniejszyło szanse na przejęcie spółki przez Best.
Na inwestycję w Kredyt Inkaso we wrześniu 2015 r. Best wydał 171,3 mln zł. Obecnie wycenia ją na 105,1 mln zł. Rynkowa wartość pakietu to jednak bliżej 55,6 mln zł, ponieważ akcje Kredyt Inkaso wyceniane są obecnie na 13 zł wobec 40 zł, które trzy lata temu płacił Best.
Obie spółki toczą także spór sądowy. Kredyt Inkaso domaga się od Bestu naprawienia szkody związanej z wypowiedzeniem umów o zarządzanie przez fundusze Trigon i Agio. Wartość szkody oszacowano na 60,7 mln zł i takiej kwoty Kredyt Inkaso domaga się solidarnie od Bestu oraz Krzysztofa Borusowskiego, prezesa tej spółki. W ocenie Bestu „stawiane zarzuty są całkowicie bezpodstawne i chybione zarówno pod względem faktycznym, jak i prawnym”.
Na Catalyst notowanych jest 16 serii obligacji Bestu oraz siedem serii papierów Kredyt Inkaso. Pierwsza ze spółek kierowała oferty głównie do indywidualnych inwestorów w ramach publicznych ofert, z których jednak ostatnio zrezygnowała.
INFORMACJE O PRZETWARZANIU TWOICH DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych przekazywanych podczas rejestracji w serwisie Obligacje.pl, jest: Obligacje.pl sp. z o.o. z siedzibą w Warszawie, ul. Złota 59, 00-120 Warszawa, KRS nr 0000394325.
Możesz skontaktować się z nami za pośrednictwem poczty elektronicznej (bok@obligacje.pl) lub telefonicznie (022 110-03-67). Kontakt telefoniczny dostępny jest od poniedziałku do piątku, w godzinach od 10:00 do 16:00.
Cele i podstawa przetwarzania Twoich danych osobowych
Twoje dane osobowe gromadzimy jednorazowo, wyłącznie gdy zakładasz konto i/lub dokonujesz zakupu Usług Płatnych w serwisie Obligacje.pl.
Twoje podstawowe dane osobowe
Gdy zakładasz konto w serwisie Obligacje.pl, gromadzimy jedynie te dane osobowe, które są niezbędne dla prawidłowego świadczenia przez nas usług i wykonania umowy, czyli:
Twoje dane, o których mowa powyżej, przetwarzamy wyłącznie po to, abyśmy mogli wywiązać się z zawartej z Tobą umowy o świadczenie usług, gdy korzystasz z serwisu Obligacje.pl.
Dane osobowe przetwarzane w celu dostarczania Ci informacji o wskazanych przez Ciebie emitentach oraz obligacjach
Jeżeli na swoim koncie wskażesz listę emitentów oraz obligacji, które chcesz obserwować będziemy na Twój adres e-mail przesyłać powiadomienia wraz z aktywnym linkiem dotyczące zmiany notowań wskazanych obligacji, ważnych dat z nimi związanych oraz nowych informacji w serwisie Obligacje.pl o wskazanym emitencie. Te dane przetwarzamy po to, abyśmy mogli wywiązać się z zawartej z Tobą umowy o świadczenie usług, gdy korzystasz z serwisu Obligacje.pl i decydujesz się na korzystanie z takich usług.
Jeśli będziesz chciał zrezygnować z otrzymywania powiadomień, w każdej chwili możesz anulować subskrypcję, wycofując odpowiednie zgody w panelu konfiguracyjnym Twojego konta. Jeśli wolisz, swoje żądanie możesz przesłać nam pocztą elektroniczną lub też zgłosić je telefonicznie.
Dane osobowe przetwarzane w celu dostarczania Ci informacji o aktualnych ofertach
Jeśli wyraziłeś na to zgodę, zaznaczając odpowiednie pole w formularzu rejestracyjnym lub panelu konfiguracyjnym Twojego konta, od czasu do czasu będziemy na Twój adres e-mail przesyłać informacje o aktualnych publicznych emisjach papierów wartościowych, a także informacje o nowościach w serwisie Obligacje.pl.
Także i taką zgodę możesz cofnąć w każdym czasie, korzystając z odpowiedniej opcji w panelu konfiguracji konta. Jeśli wolisz, swoje żądanie możesz przesłać nam pocztą elektroniczną lub też zgłosić je telefonicznie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.
Wyrażenie przez Ciebie zgody na przetwarzanie danych osobowych w tym zakresie jest dobrowolne i nie stanowi warunku założenia konta w serwisie.
Jak długo przechowujemy Twoje dane osobowe?
Twoje dane przetwarzamy tylko tak długo, jak to niezbędne – co oznacza, że usuniemy je, gdy zlikwidujesz swoje konto w serwisie Obligacje.pl bądź w inny sposób rozwiążesz z nami umowę o dostęp do serwisu.
Kto ma dostęp do Twoich danych osobowych?
Do Twoich danych osobowych mamy dostęp wyłącznie my, w tym nasi upoważnieni pracownicy.
Dane te mogą być ponadto przetwarzanie przez naszych współpracowników, którzy świadczą usługi na naszą rzecz, w szczególności w zakresie obsługi księgowej, obsługi IT lub hostingu.
Jeżeli korzystasz z płatności elektronicznych lub kartą płatniczą, możemy udostępniać Twoje dane w zakresie niezbędnym do dokonania płatności firmom obsługującym płatności w serwisie.
Jeżeli wyraziłeś na to zgodę i korzystasz z konta bezpłatnego, niektóre Twoje dane możemy udostępniać naszym partnerom, którymi są współpracujące z nami domy i biura maklerskie, a także krajowe podmioty przeprowadzające prywatne emisje obligacji.
Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przez serwis Obligacje.pl przysługują Ci różnorodne prawa, o których chcielibyśmy poinformować poniżej.
Wszelkie żądania związane z Twoimi prawami możesz zgłosić nam za pośrednictwem poczty elektronicznej (bok@obligacje.pl) lub poczty tradycyjnej (na adres wskazany powyżej).
Chcemy prawidłowo zabezpieczyć Twoje dane, dlatego też przed wykonaniem Twoich poleceń zastrzegamy sobie możliwość zadania Ci dodatkowych pytań, aby potwierdzić Twoją tożsamość.
Masz prawo dostępu do Twoich danych osobowych
Przysługuje Ci prawo dostępu do treści Twoich danych osobowych, a także prawo do uzyskania potwierdzenia, czy dane te są przetwarzane.
Ponadto w każdej chwili możesz zwrócić się do nas o następujące informacje:
Przysługuje Ci również prawo uzyskania kopii Twoich danych osobowych. Pierwszą taką kopię wydamy Ci bezpłatnie.
Masz prawo żądania sprostowania Twoich danych osobowych
Dbamy o to, by Twoje dane były poprawne i kompletne. Jeśli mimo tego stwierdzisz, że tak nie jest – powiedz nam o tym. W każdym momencie przysługuje Ci prawo sprostowania lub uzupełnienia danych.
Masz prawo żądania ograniczenia przetwarzania Twoich danych osobowych
W pewnych przypadkach możesz żądać, by przetwarzanie Twoich danych osobowych zostało przez nas ograniczone wyłącznie do ich posiadania:
Masz prawo żądania usunięcia Twoich danych osobowych
W pewnych przypadkach możesz żądać, by zgromadzone przez nas Twoje dane osobowe zostały usunięte. Prawo to przysługuje Ci, gdy:
Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych
Przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. Sprzeciw ten będzie uzasadniony, jeśli jego podstawą będą przyczyny związane z Twoją szczególną sytuacją.
Możesz również wnieść sprzeciw, jeśli Twoje dane osobowe wykorzystywane były przez nas dla celów marketingu bezpośredniego.
Masz prawo przenosić Twoje dane osobowe
Masz prawo żądać, by Twoje dane osobowe podane przy rejestracji w serwisie zostały Ci przez nas wydane w ustrukturyzowanym, nadającym się do odczytu maszynowego i powszechnie używanym formacie.
Możesz przesłać te dane innemu administratorowi bez jakichkolwiek przeszkód z naszej strony.
Możesz również zwrócić się do nas o przekazanie Twoich danych wprost innemu administratorowi – wykonamy to, o ile tylko będzie to technicznie możliwe.
Prawo wniesienia skargi do organu nadzorczego
Dokładamy najwyższych starań, by zapewnić najpełniejszą ochronę Twoich danych osobowych zgodnie z przepisami obowiązującego prawa.
Jeśli mimo to uznasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego.
W przypadku Polski organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Możesz jednak wnieść skargę również do organu nadzorczego państwa członkowskiego Unii Europejskiej, które jest miejscem Twego zwykłego pobytu, miejscem pracy lub miejscem popełnienia domniemanego naruszenia prawa.
Nie profilujemy
Twoje dane osobowe przetwarzamy w sposób zautomatyzowany. Nie stosujemy jednak profilowania.
Kontakt z nami
Jeśli jakiekolwiek informacje przedstawione powyżej wydają Ci się niejasne, chętnie udzielimy dodatkowych wyjaśnień. Wszelkie pytania związane z polityką prywatności prosimy kierować pocztą elektroniczną (bok@obligacje.pl) lub pocztą tradycyjną (na adres wskazany powyżej).
Zaloguj się