מדיניות פרטיות ועוגיות זו (להלן 'המדיניות') מגדירה את כללי העיבוד וההגנה על נתונים אישיים שנמסרו על ידי משתמשים בקשר לשימושם באתר האינטרנט הזמין בכתובת optymalizacjakredytowa.pl (להלן 'השירות').

אנו דואגים לפרטיותך ולביטחון הנתונים שלך. להלן אנו מציגים מידע מפורט על עקרונות עיבוד הנתונים האישיים שלך ועל קבצי העוגיות המשמשים את השירות שלנו, בהתאם לתקנה (EU) 2016/679 של הפרלמנט האירופי והמועצה מיום 27 באפריל 2016 בדבר הגנה על יחידים בכל הנוגע לעיבוד נתונים אישיים ובדבר תנועה חופשית של נתונים אלה, וביטול הוראה 95/46/EC (הרגולציה הכללית להגנת נתונים) (להלן 'GDPR').

מנהל הנתונים האישיים שלך (להלן 'המנהל') הוא:

DIGITAL & FINANCE SOLUTIONS ŁUKASZ TURCZYN
ul. Złota 75A/7
00-819 Warsaw, Poland
NIP (מספר מע"מ): 5243041119
REGON: 541849794

בעניינים הקשורים לעיבוד הנתונים האישיים שלך ולמימוש זכויותיך, לרבות ביטול הסכמה, ניתן ליצור קשר עם המנהל באמצעות כתובת הדוא"ל הייעודית: [email protected].

לאחר ניתוח, המנהל קבע שבשלב הפעילות הנוכחי אין חובה למנות קצין הגנת נתונים (DPO). כל הפניות בנוגע להגנת נתונים יש להפנות לכתובת הדוא"ל הנ"ל.

אנו מעבדים את הנתונים האישיים שלך בשירות למטרות הבאות:

• טיפול בפניות באמצעות טופס יצירת הקשר ומתן מידע ראשוני על ההצעה. אם תיצור איתנו קשר באמצעות טופס יצירת הקשר, אנו נעבד נתונים כגון: שם/חברה, כתובת דוא"ל, מספר טלפון (אם נמסר), ותוכן הפנייה. הבסיס המשפטי הוא הסכמתך (סעיף 6(1)(א) ל-GDPR) המתבטאת בסימון תיבת הסימון המתאימה לפני שליחת הטופס, הכוללת גם הסכמה ליצירת קשר למתן מידע על שירותים. בנוסף, במידה מוגבלת, אנו עשויים לעבד נתונים אלה על בסיס האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל-GDPR) של ארכיון קצר טווח של פניות כדי להבטיח המשכיות תקשורת ויכולת מענה, אלא אם תתנגד.
• ניהול ראשוני של פניות (לידים) במערכת CRM (HubSpot). נתונים מטופס יצירת הקשר עשויים להיות מועברים למערכת ה-CRM שלנו (HubSpot) לניהול יעיל של פניות והיסטוריית קשר בשלב שלפני קבלת החלטה על שיתוף פעולה. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל-GDPR) בארגון העבודה, ניהול יעיל של לקוחות פוטנציאליים ושמירה על איכות שירות גבוהה בשלב הראשוני. ערכנו מבחן איזון למטרה זו.
• ניתוח וסטטיסטיקה של השירות. על בסיס הסכמתך לקובצי עוגיות (סעיף 6(1)(א) ל-GDPR), אנו אוספים נתונים סטטיסטיים באמצעות Google Analytics 4. נתונים אלה נוגעים לאופן השימוש שלך בשירות (למשל, דפים שנצפו, משך הביקור, קליקים). זה עוזר לנו להבין כיצד משתמשים משתמשים באתר שלנו וכיצד אנו יכולים לשפר אותו.
• הבטחת אבטחת השירות והגנה מפני ספאם. כדי לאבטח את טופס יצירת הקשר מפני בוטים, אנו משתמשים בשירות Google reCAPTCHA v2. שירות זה עשוי לנתח נתונים על החומרה והתוכנה שלך (למשל, כתובת IP, מידע על הדפדפן). הבסיס המשפטי הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל-GDPR) בהבטחת אבטחת השירות ושלמות הנתונים. ערכנו מבחן איזון למטרה זו.
• הצגת גופנים וסמלים. אנו משתמשים בשירותי Google Fonts ו-Font Awesome (המסופקים באמצעות רשת ה-CDN של Cloudflare) כדי להציג כראוי את מראה האתר. הדבר עשוי להיות כרוך בהעברת כתובת ה-IP ופרטי הדפדפן שלך לספקי שירותים אלה. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל-GDPR) בהבטחת עיצוב אטרקטיבי ועקבי של השירות. ערכנו מבחן איזון למטרה זו.

מסירת נתונים בטופס יצירת הקשר היא וולונטרית, אך אי מסירת נתונים המסומנים כהכרחיים (למשל, שם, כתובת דוא"ל) תמנע מאיתנו לעבד את פנייתך ולספק מענה.

שירות optymalizacjakredytowa.pl משמש ליצירת קשר ראשוני וקבלת מידע על צרכיך. אם תביע עניין בשימוש בשירותי התיווך הפיננסי שלנו, הנתונים האישיים שלך (שם, פרטי קשר, תוכן הפנייה) שנמסרו באמצעות טופס יצירת הקשר בשירות יועברו ויעובדו הלאה במערכת ה-CRM הראשית שלנו (Notus) ובאמצעות תקשורת ישירה איתך.

עיבוד הנתונים האישיים שלך במערכת Notus CRM ובמסגרת מתן שירותי תיווך פיננסי (למשל, ניתוח צרכים, הכנת הצעות, יצירת קשר עם מוסדות פיננסיים) יתבצע על בסיס סעיף מידע נפרד ומפורט התואם את סעיפים 13 ו-14 ל-GDPR, שיוצג לך לפני תחילת מתן שירותים אלה או בעת איסוף נתונים נוספים הדרושים לביצועם. סעיף נפרד זה יכלול, בין היתר, מידע מפורט על מטרות ובסיסים משפטיים של עיבוד נתונים עבור שירותים פיננסיים, קטגוריות של נתונים מעובדים, נמענים, תקופות שמירה וזכויותיך.

בקשר להפעלת השירות, הנתונים האישיים שלך עשויים להיות מועברים לקטגוריות הגופים הבאות:

• ספקי שירותי אירוח שבשרתיהם מתוחזק השירות.
• ספקי מערכות דואר אלקטרוני שבאמצעותם מתנהלת התכתבות דוא"ל.
• Google LLC – בקשר לשימוש בשירותי reCAPTCHA, Google Analytics 4 ו-Google Fonts.
• HubSpot, Inc. – בקשר לשימוש במערכת CRM לניהול ראשוני של פניות מהשירות.
• Cloudflare, Inc. - כספק רשת CDN לספריית Font Awesome.
• ספק מערכת Notus CRM – אם תביע עניין בשימוש בשירותי התיווך הפיננסי שלנו, נתוניך מטופס יצירת הקשר יועברו למערכת זו להמשך טיפול (כמתואר בסעיף 4).

חלק מהספקים שלנו (Google LLC, HubSpot, Inc., Cloudflare, Inc.) מבוססים מחוץ לאזור הכלכלי האירופי (EEA), בעיקר בארצות הברית של אמריקה (ארה"ב). העברת הנתונים לגופים אלה מבוססת על מנגנונים משפטיים מתאימים המבטיחים רמה נאותה של הגנת נתונים, בהתאם לדרישות ה-GDPR. אלה עשויים להיות סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית או החלטת הלימות של הנציבות האירופית במסגרת תוכנית מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב (DPF), אם הספק מאושר. בעת שימוש ב-SCC, אנו עורכים הערכת השפעת העברה ומיישמים אמצעים נוספים במידת הצורך.

אנו תמיד דואגים שהספקים שלנו יבטיחו רמה גבוהה של הגנה על נתונים אישיים. גופים אלה פועלים בדרך כלל על פי הסכם עיבוד נתונים ובהתאם להנחיותינו.

הנתונים האישיים שלך המעובדים בשירות יישמרו לתקופות הבאות:

• נתונים מטופס יצירת הקשר (שם, דוא"ל, טלפון, תוכן הפנייה):
  • אם הפנייה אינה מובילה ליצירת שיתוף פעולה: למשך התקופה הדרושה למענה על הפנייה ועד 6 חודשים לאחר סיום ההתכתבות למטרות ארכיון, אחריות, או עד להתנגדות יעילה או ביטול הסכמה.
  • אם הפנייה מובילה להבעת עניין בשירותי תיווך פיננסי: נתונים אלה יועברו למערכת Notus CRM, ותקופת השמירה הנוספת שלהם תצוין בסעיף מידע נפרד לגבי מתן שירותים אלה.
• נתונים המעובדים במערכת HubSpot CRM (לפניות מהשירות): עד להעברת הנתונים למערכת Notus CRM במקרה של שיתוף פעולה, או למשך עד 6 חודשים מהקשר האחרון אם לא נוצר שיתוף פעולה, אלא אם תבטל את הסכמתך או תתנגד מוקדם יותר.
• נתונים שנאספו על ידי עוגיות Google Analytics 4: למשך עד 14 חודשים מהפעילות האחרונה שלך בשירות (בהתאם להגדרות הסטנדרטיות של Google Analytics 4 שאנו משתמשים בהן) או עד שתבטל את הסכמתך לעוגיות אלה.
• נתונים הקשורים להפעלת Google reCAPTCHA, Google Fonts, Font Awesome: למשך התקופה הדרושה לגוגל או Cloudflare לספק שירותים אלה, בהתאם למדיניות הפרטיות שלהם, או למשך ההפעלה שלך בשירות.

תקופות שמירת הנתונים עשויות להתארך אם העיבוד נדרש לקביעה, חקירה או הגנה מפני תביעות משפטיות, ולאחר תקופה זו, רק אם ובמידה שיידרש על פי חוק.

בקשר לעיבוד הנתונים האישיים שלך על ידינו, עומדות לך הזכויות הבאות:

• הזכות לגשת לנתונים שלך ולקבל עותק מהם (סעיף 15 ל-GDPR).
• הזכות לתקן את הנתונים שלך אם הם שגויים או לא שלמים (סעיף 16 ל-GDPR).
• הזכות למחיקת נתונים ('הזכות להישכח') אם אין עילה להמשך עיבודם (סעיף 17 ל-GDPR).
• הזכות להגבלת העיבוד (סעיף 18 ל-GDPR).
• הזכות להתנגד לעיבוד נתונים המבוסס על האינטרס הלגיטימי שלנו (סעיף 21 ל-GDPR). במקרה כזה, נפסיק לעבד את נתוניך למטרות אלה, אלא אם נוכל להוכיח עילות לגיטימיות משכנעות לעיבוד הגוברות על האינטרסים, הזכויות והחירויות שלך, או לצורך קביעה, מימוש או הגנה על תביעות משפטיות.
• הזכות לניידות נתונים – במידה שהנתונים מעובדים באופן אוטומטי על בסיס הסכמתך או חוזה (סעיף 20 ל-GDPR).
• הזכות לבטל הסכמה בכל עת. אם אנו מעבדים את נתוניך על בסיס הסכמה (למשל, לטיפול בפנייה, לעוגיות אנליטיות), תוכל לבטל אותה בכל עת. ביטול ההסכמה אינו משפיע על חוקיות העיבוד שבוצע על בסיס הסכמה לפני ביטולה. ניתן לבטל הסכמה לעוגיות על ידי שינוי ההגדרות במנגנון ניהול העוגיות בשירות או בהגדרות הדפדפן שלך. ניתן לבטל הסכמה לעיבוד נתונים מטופס יצירת הקשר על ידי פנייה אלינו לכתובת הדוא"ל: [email protected].
• הזכות להגיש תלונה לרשות פיקוח – נציב תלונות הציבור להגנת מידע אישי, אם אתה סבור שעיבוד הנתונים האישיים שלך מפר את הוראות ה-GDPR.

למימוש זכויותיך, אנא פנה אלינו לכתובת הדוא"ל: [email protected]. אנו נגיב לבקשתך ללא דיחוי מיותר, ובכל מקרה תוך חודש מקבלת הבקשה. במידת הצורך, ניתן להאריך תקופה זו בחודשיים נוספים בשל מורכבות הבקשה או מספר הבקשות, ועל כך נודיעך.

השירות שלנו משתמש בקבצי עוגיות ובאחסון המקומי של הדפדפן (localStorage) כדי להבטיח את תפקודו התקין של האתר, להקל על השימוש בו, ולמטרות אנליטיות ואבטחה.

מהן עוגיות ו-localStorage?

עוגיות הן קבצי טקסט קטנים הנשמרים במכשירך (מחשב, טלפון, טאבלט) בעת ביקור באתרים. אחסון מקומי (localStorage) הוא טכנולוגיה דומה לעוגיות המאפשרת שמירת נתונים בדפדפן שלך.

באילו נתונים וטכנולוגיות אנו משתמשים?

• localStorage 'preferredLanguage': שומר את השפה המועדפת עליך בשירות כדי שלא תצטרך לבחור אותה בכל ביקור. זהו קובץ פונקציונלי, הנחוץ לתפעול תקין של תכונה זו.
• localStorage 'cookieConsentGiven': שומר מידע על האם נתת הסכמה לעוגיות אנליטיות, כדי שבאנר המידע לא יופיע שוב בביקורים הבאים. זהו קובץ פונקציונלי.
• עוגיות Google Analytics ('_ga', '_ga_*', '_gid', וכו'): משמשות לאיסוף נתונים סטטיסטיים אנונימיים על ביקורים והתנהגות משתמשים בשירות. הן מאפשרות לנו, בין היתר, להבחין בין משתמשים, לספור ביקורים, מקורות תנועה, ולהבין איזה תוכן הוא הפופולרי ביותר. אלו קבצים אנליטיים, המותקנים ומשמשים רק בהסכמתך המוקדמת והוולונטרית.
• עוגיות Google reCAPTCHA ('_GRECAPTCHA', 'rc::a', 'rc::c', וכו'): משמשות את גוגל להערכת סיכונים ולווידוא שהאינטראקציה עם טופס יצירת הקשר מגיעה מאדם ולא מבוט. אלו קבצי פונקציונליות/אבטחה, שהשימוש בהם מבוסס על האינטרס הלגיטימי שלנו להבטיח את אבטחת השירות.
• עוגיות הקשורות ל-Google Fonts ו-Font Awesome (עשויות להיות מוגדרות על ידי גוגל/Cloudflare): עשויות לשמש לאופטימיזציה של אספקת גופנים וסמלים. השימוש בהן מבוסס על האינטרס הלגיטימי שלנו להבטיח מראה אטרקטיבי של השירות.

ניהול עוגיות והסכמות

במהלך ביקורך הראשון בשירות, מוצג באנר מידע (מנגנון ניהול הסכמת עוגיות), שבאמצעותו תוכל לתת או לסרב להסכמה לשימוש בעוגיות אנליטיות. יש לך גם אפשרות להתאים אישית את העדפותיך.

תוכל לבטל או לשנות את הסכמתך לעוגיות אנליטיות בכל עת באמצעות הקישור 'הגדרות עוגיות' בכותרת התחתונה של הדף.

תוכל גם לנהל קבצי עוגיות דרך הגדרות דפדפן האינטרנט שלך. רוב הדפדפנים מאפשרים לך להציג, למחוק ולחסום קבצי עוגיות. עם זאת, זכור שהגבלת השימוש בעוגיות עלולה להשפיע על פונקציות מסוימות הזמינות בשירות. מידע מפורט על ניהול קבצי עוגיות ניתן למצוא בסעיף העזרה של הדפדפן שלך.

נתונים אישיים הנאספים באמצעות שירות optymalizacjakredytowa.pl (כלומר, נתונים מטופס יצירת הקשר, נתונים מעוגיות) אינם משמשים לקבלת החלטות באופן אוטומטי שיפיקו לגביך תוצאות משפטיות או ישפיעו עליך באופן דומה ומשמעותי. איננו משתמשים גם בפרופיילינג בהקשר זה שיהיו לו השלכות כאלה.

כל פרופיילינג למטרות אנליטיות (למשל, על ידי Google Analytics) נועד רק להבנה טובה יותר של המגמות וההעדפות הכלליות של משתמשי השירות ואינו מוביל לקבלת החלטות אוטומטיות בעלות השפעות משמעותיות עליך.

אם במסגרת מתן שירותי תיווך פיננסי (מחוץ לשירות, למשל, במערכת Notus CRM), יתקיימו קבלת החלטות אוטומטית או פרופיילינג בעלי השפעות משמעותיות, תודע על כך בפירוט בסעיף מידע נפרד לגבי שירותים אלה.

אנו מייחסים חשיבות רבה לאבטחת הנתונים האישיים שלך. אנו נוקטים באמצעים טכניים וארגוניים מתאימים כדי להגן על נתוניך מפני השמדה, אובדן, שינוי, חשיפה או גישה בלתי מורשית, בין אם במקרה ובין אם שלא כדין. אנו מנטרים באופן קבוע את המערכות והנהלים שלנו לאיתור איומים פוטנציאליים.

עם זאת, זכור כי שום מערכת העברת נתונים דרך האינטרנט או מערכת אחסון נתונים אינה בטוחה ב-100%. אם יש לך סיבה להאמין שהאינטראקציה שלך איתנו אינה בטוחה עוד, אנא הודע לנו על הבעיה באופן מיידי.

אנו שומרים לעצמנו את הזכות לבצע שינויים במדיניות זו. אנו נודיע לך על כל שינוי על ידי פרסום הגרסה החדשה של המדיניות בדף זה עם תאריך כניסה לתוקף חדש. במקרה של שינויים מהותיים העלולים להשפיע באופן משמעותי על זכויותיך או על האופן בו אנו מעבדים את נתוניך, אנו עשויים להודיע לך גם בדרך אחרת, ישירה יותר (למשל, באמצעות הודעה בדף הבית של השירות).

אנו ממליצים לך לעיין באופן קבוע בתוכן מדיניות זו כדי להישאר מעודכן בעקרונות הגנת הנתונים האישיים שלך.

אם יש לך שאלות או חששות לגבי מדיניות פרטיות זו או האופן בו אנו מעבדים את הנתונים האישיים שלך, אנא צור איתנו קשר:

DIGITAL & FINANCE SOLUTIONS ŁUKASZ TURCZYN
ul. Złota 75A/7, 00-819 Warsaw, Poland
דוא"ל: [email protected]