Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu internetowego dostępnego pod adresem https://priv.credit/ („Serwis”), w szczególności osób przesyłających zapytania dotyczące finansowania zabezpieczonego hipoteką.

Administratorem danych osobowych jest ACN Group Sp. z o.o. z siedzibą przy ul. Jagiełły 2/5, 82-400 Sztum, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000968384, NIP 9542839784, REGON 521835320 („Administrator”).

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

• e-mailowo: office@priv.credit,
• telefonicznie: 665 419 413,
• listownie: ACN Group Sp. z o.o., ul. Jagiełły 2/5, 82-400 Sztum.

2. Jakie dane przetwarzamy

W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych:

• dane podane w formularzu: NIP firmy, numer telefonu, adres e-mail, wartość nieruchomości oraz treść wiadomości, a także inne dane dobrowolnie zawarte w wiadomości;
• dane związane z obsługą zapytania: informacje przekazane podczas dalszego kontaktu, niezbędne do rozpoznania potrzeb finansowych, oceny możliwości przedstawienia rozwiązania oraz skierowania sprawy do właściwego partnera finansowego;
• dane techniczne i eksploatacyjne: adres IP, data i czas wizyty, odwiedzane podstrony, adres strony odsyłającej, typ przeglądarki, system operacyjny, rodzaj urządzenia, identyfikatory internetowe oraz informacje zapisywane lub odczytywane za pomocą plików cookies i podobnych technologii;
• dane dotyczące komunikacji: treść korespondencji, data i sposób kontaktu oraz informacje potrzebne do obsługi reklamacji lub realizacji praw związanych z ochroną danych.

Dane pozyskujemy bezpośrednio od użytkownika, automatycznie podczas korzystania z Serwisu oraz — jeżeli dalsza obsługa sprawy tego wymaga — od partnerów finansowych w zakresie informacji dotyczących przebiegu przekazanego zapytania.

Prosimy, aby w formularzu i wiadomościach nie podawać danych, które nie są potrzebne do obsługi zapytania, w szczególności szczególnych kategorii danych osobowych, danych logowania, pełnych numerów dokumentów tożsamości ani informacji dotyczących osób trzecich bez odpowiedniej podstawy.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

• przyjęcie i obsługa zapytania, kontakt z użytkownikiem oraz podjęcie działań na jego żądanie przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO, a jeżeli użytkownik działa w imieniu innego podmiotu — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytania i komunikacji z przedstawicielem tego podmiotu (art. 6 ust. 1 lit. f RODO);
• dobór możliwego sposobu finansowania zabezpieczonego hipoteką i przekazanie zapytania odpowiedniemu partnerowi finansowemu — na podstawie art. 6 ust. 1 lit. b RODO lub, zależnie od okoliczności i zakresu danych, zgody użytkownika (art. 6 ust. 1 lit. a RODO);
• udzielanie odpowiedzi na pytania niezwiązane bezpośrednio z zawarciem umowy — na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze użytkowników (art. 6 ust. 1 lit. f RODO);
• prowadzenie marketingu bezpośredniego własnych usług — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), natomiast wykorzystanie telefonu, poczty elektronicznej lub innych kanałów komunikacji elektronicznej następuje wyłącznie wtedy, gdy wymagane prawem zgody zostały udzielone;
• prowadzenie statystyk, pomiar skuteczności Serwisu i kampanii reklamowych, rozwój Serwisu oraz dopasowanie przekazu reklamowego — na podstawie zgody, gdy jest ona wymagana dla stosowania analitycznych lub reklamowych plików cookies i podobnych technologii (art. 6 ust. 1 lit. a RODO);
• zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ustalanie, dochodzenie lub obrona przed roszczeniami — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• wykonanie obowiązków wynikających z przepisów prawa — na podstawie art. 6 ust. 1 lit. c RODO.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do przesłania i obsługi zapytania. Niepodanie tych danych może uniemożliwić kontakt lub analizę sprawy. Podanie dodatkowych informacji jest dobrowolne i powinno ograniczać się do danych potrzebnych do obsługi zapytania.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• bankom, funduszom, instytucjom pożyczkowym, inwestorom lub innym partnerom finansowym mogącym rozpatrzyć zapytanie dotyczące finansowania zabezpieczonego hipoteką;
• dostawcom hostingu, poczty elektronicznej, systemów informatycznych, narzędzi do obsługi formularzy, usług telekomunikacyjnych, bezpieczeństwa i wsparcia technicznego;
• Google oraz podmiotom uczestniczącym w świadczeniu usług Google Analytics i Google Ads — w zakresie danych gromadzonych za pomocą technologii analitycznych i reklamowych;
• podmiotom świadczącym usługi prawne, księgowe, audytowe lub doradcze;
• organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Partner finansowy, któremu dane zostaną przekazane w celu rozpatrzenia możliwości finansowania, może działać jako odrębny administrator danych i powinien przekazać użytkownikowi własne informacje o zasadach przetwarzania danych.

Administrator nie sprzedaje danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google Analytics, Google Ads lub innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony wobec podmiotu objętego taką decyzją albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

Informacje o stosowanym mechanizmie przekazywania danych można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane:

• dane dotyczące zapytania — przez czas jego obsługi, a następnie przez okres niezbędny do wykazania prawidłowości działań oraz do upływu terminów przedawnienia roszczeń;
• dane przetwarzane w związku z umową lub współpracą — przez okres ich realizacji, a następnie przez czas wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu;
• dane techniczne, zapisy serwerowe oraz dane z cookies — przez okres wynikający z ich funkcji, ustawień i czasu ważności, a także przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw można przesłać na adres office@priv.credit lub na adres siedziby Administratora. Przed realizacją wniosku Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

9. Pliki cookies i podobne technologie

Serwis może korzystać z plików cookies i podobnych technologii. Są to niewielkie informacje zapisywane na urządzeniu użytkownika albo identyfikatory umożliwiające odczyt informacji o korzystaniu z Serwisu.

Technologie te mogą służyć do:

• zapewnienia prawidłowego działania i bezpieczeństwa Serwisu;
• zapamiętywania ustawień technicznych;
• tworzenia statystyk i analiz sposobu korzystania z Serwisu za pomocą Google Analytics;
• pomiaru skuteczności reklam, prowadzenia kampanii i dopasowania przekazu reklamowego za pomocą Google Ads.

Cookies niezbędne mogą być wykorzystywane w celu zapewnienia funkcjonowania Serwisu. W zakresie, w jakim prawo wymaga zgody na cookies analityczne lub reklamowe, podstawą ich użycia i związanego z nimi przetwarzania danych jest zgoda użytkownika.

Użytkownik może ograniczyć lub zablokować cookies w ustawieniach swojej przeglądarki, a także usunąć już zapisane pliki. Ograniczenie cookies niezbędnych może wpłynąć na działanie Serwisu. Ustawieniami reklam spersonalizowanych Google można zarządzać również w ustawieniach usług Google. Wyłączenie lub usunięcie cookies nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Szczegółowe informacje o konkretnych plikach cookies, ich dostawcach i czasie działania można sprawdzić w ustawieniach lub narzędziach deweloperskich używanej przeglądarki.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane dotyczące aktywności w Serwisie mogą być wykorzystywane do analizy odbiorców i dopasowania reklam, co może stanowić profilowanie. Administrator nie podejmuje jednak wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Decyzję o udzieleniu finansowania, jego wysokości i warunkach podejmuje właściwy partner finansowy zgodnie z własnymi procedurami. Partner ten odpowiada za przekazanie informacji o ewentualnym stosowaniu przez niego zautomatyzowanego podejmowania decyzji.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dobrane do ryzyka przetwarzania, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań i są zobowiązane do zachowania poufności lub przestrzegania właściwych obowiązków ochrony danych.

12. Linki do zewnętrznych stron

Serwis może zawierać odnośniki do stron partnerów lub innych podmiotów. Zasady przetwarzania danych na tych stronach określają ich właściciele we własnych politykach prywatności.

13. Dane osób małoletnich

Serwis jest przeznaczony dla osób pełnoletnich oraz przedstawicieli przedsiębiorców. Administrator nie zamierza świadomie pozyskiwać za pośrednictwem formularza danych osób małoletnich.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, zakresu usług, sposobu przetwarzania danych albo stosowanych technologii. Aktualna wersja jest publikowana w Serwisie wraz z datą jej wejścia w życie.