1. Informacje ogólne
Niniejsza polityka prywatności i cookies (dalej „Polityka”) określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich ze strony internetowej dostępnej pod adresem optymalizacjakredytowa.pl (dalej „Serwis”).
Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. Poniżej przedstawiamy szczegółowe informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz o plikach cookies wykorzystywanych przez nasz Serwis, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”).
2. Administrator Danych Osobowych
Administratorem Twoich danych osobowych (dalej „Administrator”) jest:
DIGITAL & FINANCE SOLUTIONS ŁUKASZ TURCZYN
ul. Złota 75A/7
00-819 Warszawa
NIP: 5243041119
REGON: 541849794
W sprawach związanych z przetwarzaniem Twoich danych osobowych oraz realizacją Twoich praw, w tym w celu wycofania zgody, możesz skontaktować się z Administratorem za pomocą dedykowanego adresu e-mail: [email protected].
Administrator po przeprowadzeniu analizy uznał, że na obecnym etapie działalności nie ma obowiązku powołania Inspektora Ochrony Danych (IOD). Wszelkie zapytania dotyczące ochrony danych osobowych należy kierować na powyższy adres e-mail.
3. Cele, podstawy prawne i zakres przetwarzania danych w Serwisie
Twoje dane osobowe przetwarzamy w Serwisie w następujących celach:
- Obsługa zapytań przez formularz kontaktowy oraz przedstawienie wstępnych informacji o ofercie. Jeśli skontaktujesz się z nami za pośrednictwem formularza kontaktowego, przetwarzamy dane takie jak: imię i nazwisko/firma, adres e-mail, numer telefonu (jeśli podany) oraz treść zapytania. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona poprzez zaznaczenie odpowiedniego checkboxa przed wysłaniem formularza, obejmująca również zgodę na kontakt w celu przedstawienia informacji o usługach. Dodatkowo, w ograniczonym zakresie, możemy przetwarzać te dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na krótkoterminowej archiwizacji zapytań w celu zapewnienia ciągłości komunikacji i możliwości odpowiedzi, o ile nie wyrazisz sprzeciwu.
- Wstępne zarządzanie zapytaniami (leadami) w systemie CRM (HubSpot). Dane z formularza kontaktowego mogą być przekazywane do naszego systemu CRM (HubSpot) w celu sprawnego zarządzania zapytaniami i historią kontaktu na etapie przed podjęciem decyzji o nawiązaniu współpracy. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na organizacji pracy, efektywnym zarządzaniu potencjalnymi klientami i utrzymaniu wysokiej jakości obsługi na etapie wstępnym. Przeprowadziliśmy test równowagi dla tego celu.
- Analityka i statystyki Serwisu. Na podstawie Twojej zgody na pliki cookies (art. 6 ust. 1 lit. a RODO), zbieramy dane statystyczne za pomocą Google Analytics 4. Dane te dotyczą Twojego sposobu korzystania z Serwisu (np. odwiedzane podstrony, czas wizyty, kliknięcia). Pomaga nam to zrozumieć, jak użytkownicy korzystają z naszej strony i jak możemy ją ulepszyć.
- Zapewnienie bezpieczeństwa Serwisu i ochrona przed spamem. W celu zabezpieczenia formularza kontaktowego przed botami korzystamy z usługi Google reCAPTCHA v2. Usługa ta może analizować dane dotyczące Twojego sprzętu i oprogramowania (np. adres IP, informacje o przeglądarce). Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa Serwisu i integralności danych. Przeprowadziliśmy test równowagi dla tego celu.
- Wyświetlanie czcionek i ikon. Korzystamy z usług Google Fonts oraz Font Awesome (dostarczanych przez sieć CDN Cloudflare) w celu poprawnego wyświetlania wyglądu strony. Może to wiązać się z przekazaniem Twojego adresu IP i informacji o przeglądarce do dostawców tych usług. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu atrakcyjnego i spójnego designu Serwisu. Przeprowadziliśmy test równowagi dla tego celu.
Podanie danych w formularzu kontaktowym jest dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne (np. imię, adres e-mail) uniemożliwi nam przetworzenie Twojego zapytania i udzielenie odpowiedzi.
4. Informacja o dalszym przetwarzaniu danych w celu świadczenia usług pośrednictwa finansowego (CRM Notus)
Serwis optymalizacjakredytowa.pl służy do pozyskania wstępnego kontaktu i informacji o Twoich potrzebach. Jeśli wyrazisz zainteresowanie skorzystaniem z naszych usług pośrednictwa finansowego, Twoje dane osobowe (imię, nazwisko, dane kontaktowe, treść zapytania) przekazane za pośrednictwem formularza kontaktowego w Serwisie, zostaną przeniesione i będą dalej przetwarzane w naszym głównym systemie CRM (Notus) oraz w ramach bezpośredniej komunikacji z Tobą.
Przetwarzanie Twoich danych osobowych w systemie CRM Notus oraz w ramach świadczenia usług pośrednictwa finansowego (np. analiza potrzeb, przygotowanie ofert, kontakt z instytucjami finansowymi) będzie odbywać się na podstawie odrębnej, szczegółowej klauzuli informacyjnej zgodnej z art. 13 i 14 RODO, która zostanie Ci przedstawiona przed rozpoczęciem świadczenia tych usług lub w momencie pozyskiwania dodatkowych danych niezbędnych do ich realizacji. Ta odrębna klauzula będzie zawierać m.in. szczegółowe informacje o celach i podstawach prawnych przetwarzania danych w ramach usług finansowych, kategoriach przetwarzanych danych, odbiorcach, okresach retencji oraz Twoich prawach.
5. Odbiorcy danych i transfer poza EOG
W związku z funkcjonowaniem Serwisu, Twoje dane osobowe mogą być przekazywane następującym kategoriom podmiotów:
- Dostawcy usług hostingowych, na których serwerach utrzymywany jest Serwis.
- Dostawcy systemu poczty elektronicznej, za pośrednictwem którego prowadzona jest korespondencja e-mail.
- Google LLC – w związku z korzystaniem z usług reCAPTCHA, Google Analytics 4 oraz Google Fonts.
- HubSpot, Inc. – w związku z korzystaniem z systemu CRM do wstępnego zarządzania zapytaniami z Serwisu.
- Cloudflare, Inc. - jako dostawca sieci CDN dla biblioteki Font Awesome.
- Dostawca systemu CRM Notus – w przypadku wyrażenia przez Ciebie zainteresowania skorzystaniem z usług pośrednictwa finansowego, Twoje dane z formularza kontaktowego zostaną przekazane do tego systemu w celu dalszej obsługi (zgodnie z informacją w Sekcji 4).
Niektórzy z naszych dostawców (Google LLC, HubSpot, Inc., Cloudflare, Inc.) mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych Ameryki (USA). Przekazanie danych do tych podmiotów odbywa się w oparciu o odpowiednie mechanizmy prawne zapewniające odpowiedni stopień ochrony danych, zgodny z wymogami RODO. Mogą to być Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework (DPF), jeśli dany dostawca jest do niego certyfikowany. W przypadku korzystania z SCC, dokonujemy oceny ryzyka związanego z transferem (Transfer Impact Assessment) i wdrażamy dodatkowe środki, jeśli są konieczne.
Zawsze dbamy o to, aby nasi dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych. Podmioty te działają najczęściej na podstawie umowy powierzenia przetwarzania danych i zgodnie z naszymi poleceniami.
6. Okres przechowywania danych
Twoje dane osobowe przetwarzane w Serwisie będą przechowywane przez następujące okresy:
- Dane z formularza kontaktowego (imię, nazwisko, e-mail, telefon, treść zapytania):
- Jeśli zapytanie nie prowadzi do nawiązania współpracy: przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz przez okres do 6 miesięcy po zakończeniu korespondencji w celach archiwalnych, rozliczalności lub do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody.
- Jeśli zapytanie prowadzi do wyrażenia zainteresowania usługami pośrednictwa finansowego: dane te zostaną przeniesione do systemu CRM Notus, a ich dalszy okres przechowywania będzie określony w odrębnej klauzuli informacyjnej dotyczącej świadczenia tych usług.
- Dane przetwarzane w systemie CRM HubSpot (dla zapytań z Serwisu): do momentu przeniesienia danych do systemu CRM Notus w przypadku nawiązania współpracy lub przez okres do 6 miesięcy od ostatniego kontaktu, jeśli współpraca nie zostanie nawiązana, chyba że wcześniej wycofasz zgodę lub wniesiesz sprzeciw.
- Dane zbierane przez pliki cookies Google Analytics 4: przez okres do 14 miesięcy od Twojej ostatniej aktywności w Serwisie (zgodnie ze standardowymi ustawieniami Google Analytics 4, które stosujemy) lub do czasu wycofania przez Ciebie zgody na te pliki cookies.
- Dane związane z działaniem Google reCAPTCHA, Google Fonts, Font Awesome: przez okres niezbędny do świadczenia tych usług przez Google lub Cloudflare, zgodnie z ich politykami prywatności, lub przez czas trwania sesji w Serwisie.
Okresy przechowywania danych mogą zostać każdorazowo przedłużone, jeżeli przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
7. Twoje prawa
W związku z przetwarzaniem przez nas Twoich danych osobowych, przysługują Ci następujące prawa:
- Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do ich dalszego przetwarzania (art. 17 RODO).
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO). W takim przypadku przestaniemy przetwarzać Twoje dane w tych celach, chyba że będziemy w stanie wykazać, że istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie Twojej zgody lub umowy (art. 20 RODO).
- Prawo do cofnięcia zgody w dowolnym momencie. Jeśli przetwarzamy Twoje dane na podstawie zgody (np. na obsługę zapytania, na pliki cookies analityczne), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę na pliki cookies możesz wycofać poprzez zmianę ustawień w mechanizmie zarządzania cookies w Serwisie lub w ustawieniach swojej przeglądarki. Zgodę na przetwarzanie danych z formularza kontaktowego możesz wycofać kontaktując się z nami na adres e-mail: [email protected].
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.
W celu realizacji swoich praw, prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, a w każdym razie w terminie do jednego miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Cię poinformujemy.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe zbierane za pośrednictwem Serwisu optymalizacjakredytowa.pl (tj. dane z formularza kontaktowego, dane z plików cookies) nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie stosujemy również profilowania w tym zakresie, które miałoby takie konsekwencje.
Ewentualne profilowanie w celach analitycznych (np. przez Google Analytics) ma na celu jedynie lepsze zrozumienie ogólnych trendów i preferencji użytkowników Serwisu i nie prowadzi do podejmowania zautomatyzowanych decyzji mających dla Ciebie istotne skutki.
Jeśli w ramach świadczenia usług pośrednictwa finansowego (poza Serwisem, np. w systemie CRM Notus) będzie dochodziło do zautomatyzowanego podejmowania decyzji lub profilowania mającego istotne skutki, zostaniesz o tym szczegółowo poinformowany w odrębnej klauzuli informacyjnej dotyczącej tych usług.
10. Bezpieczeństwo danych
Przykładamy dużą wagę do bezpieczeństwa Twoich danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Regularnie monitorujemy nasze systemy i procedury pod kątem potencjalnych zagrożeń.
Pamiętaj jednak, że żaden system transmisji danych przez Internet ani żaden system przechowywania danych nie jest w 100% bezpieczny. Jeśli masz powody sądzić, że Twoja interakcja z nami nie jest już bezpieczna, prosimy o niezwłoczne powiadomienie nas o problemie.
11. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce. O wszelkich zmianach będziemy informować poprzez opublikowanie nowej wersji Polityki na tej stronie wraz ze wskazaniem nowej daty wejścia w życie. W przypadku istotnych zmian, które mogłyby znacząco wpłynąć na Twoje prawa lub sposób, w jaki przetwarzamy Twoje dane, możemy poinformować Cię o tym również w inny, bardziej bezpośredni sposób (np. poprzez komunikat na stronie głównej Serwisu).
Zachęcamy do regularnego zapoznawania się z treścią niniejszej Polityki, aby być na bieżąco z zasadami ochrony Twoich danych osobowych.
12. Kontakt
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności lub sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami:
DIGITAL & FINANCE SOLUTIONS ŁUKASZ TURCZYN
ul. Złota 75A/7, 00-819 Warszawa
E-mail: [email protected]