Polityka prywatności portalu finsly.pl

§1 - Definicje

1. Niżej wskazane zwroty użyte w niniejszej Polityce prywatności mają następujące znaczenie
Administrator – administrator Danych Osobowych decydujący o celach i sposobach Przetwarzania tych danych w związku z usługami świadczonymi za pośrednictwem Portalu Finsly.pl, którym jest: Tomasz Wojtyra prowadzący działalność gospodarczą pod firmą TOMASZ WOJTYRA na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ze stałym miejscem wykonywania działalności pod adresem: ul. gen. Lucjana Żeligowskiego, nr 8/10, 90-753 Łódź, posiadający nadany NIP: 7292673808 oraz REGON: 101301350.
RODO - Rozporządzenie Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), przy czym możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, tj. wszelkie dane osobowe, o których mowa w art. 4 pkt 1 RODO,
Przetwarzanie - operacja lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, tj. przetwarzanie Danych Osobowych, o którym mowa w art. 4 pkt 2 RODO,
Profilowanie - oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, o którym mowa w art. 4 pkt 4 RODO,
„u.ś.d.e” – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, 2. Pozostałe zwroty użyte w niniejszej Polityce Prywatności mają znaczenie nadane im w Regulaminie.

§2 - Postanowienia ogólne polityki prywatności

1. Niniejsza Polityka Prywatności określa zasady Przetwarzania Danych Osobowych przez Administratora w związku ze świadczeniem Usług za pośrednictwem Portalu, także zasady przechowywania przez Administratora służących realizacji Usług.

2. Kontakt z Administratorem możliwy jest w następujący sposób:
a) adres e-mail: biuro@finsly.pl
b) Adres korespondencyjny: ul. gen. Lucjana Żeligowskiego, nr 8/10, 90-753 Łódź
c) numer telefonu: 694 260 087

3. Inspektorem Danych Osobowych (dalej także: „IOD”) jest: Pan/-i Tomasz Wojtyra, dane kontaktowe IOD e-mail: biuro@finsly.pl, numer telefonu: 694 260 087.

§3 - Cele przetwarzania danych osobowych, podstawa prawna przetwarzania

1. Administrator przetwarza Dane Osobowe Użytkowników w celu świadczenia Usług, w tym wykonania Umowy o prowadzenie Konta dla Użytkownika oraz wykonania usługi rozpoznania (w tym oceny ryzyka kredytowego) Wniosku pod kątem możliwości złożenia Oferty na wskazany Produkt, a także rozpatrywania zgłaszanych reklamacji, skarg i wniosków Użytkownika.

2. Administrator zbiera od Użytkownika następujące Dane Osobowe niezbędne do świadczenia Usług (obsługi Konta Użytkownika, kontaktu z Użytkownikiem w ramach świadczonych Usług oraz realizacji Wniosku (w tym oceny ryzyka kredytowego):
a) imię,
b) nazwisko,
c) numer telefonu,
d) adres e-mail,
e) numer PESEL (opcjonalnie),
f) dane dotyczące przychodów, opisane w § 4 pkt 4 Regulaminu
g) dane dotyczące zadłużenia, opisane w § 4 pkt 4 Regulaminu

3. Podstawą prawną przetwarzania danych osobowych Użytkownika, o których mowa w ust. 2 powyżej jest:
a) w okresie związania umowa oraz reklamacyjnym (o prowadzenie Konta na Portalu) - artykuł 6 ustęp 1 litera b RODO, tj. niezbędność przetwarzania dla możliwości zawarcia lub wykonania umowy. Ponadto podstawą przetwarzania danych takich jak: nazwisko i imiona usługobiorcy; numer ewidencyjny PESEL lub - gdy ten numer nie został nadany - numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość, adres zameldowania na pobyt stały, adres do korespondencji, jeżeli jest inny niż adres zameldowania na pobyt stały, adresy elektroniczne usługobiorcy, stanowi artykuł 18 ust. 1 pkt 1-4 i 6 u.ś.d.e.;
b) po upływie okresu określonego lit. a powyżej – artykuł 6 ustęp 1 litera f RODO, tj. niezbędność przetwarzania dla do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci zabezpieczenia możliwości dochodzenia roszczeń Administratora związanych ze świadczeniem Usług dotyczących Portalu oraz zabezpieczenia przed dochodzeniem wzajemnych roszczeń Użytkownika, do czasu ich wygaśnięcia zgodnie z powszechnie obowiązującymi przepisami prawa.

4. Przetwarzanie danych osobowych, o których mowa w ust. 2 powyżej jest niezbędne dla świadczenia Usług przez Administratora na rzecz Użytkownika.

5. Poza danymi określonymi w ust. 2 i 3 powyżej Administrator może przetwarzać następujące dane charakteryzujące sposób korzystania przez Użytkownika z Usługi świadczonej drogą elektroniczną (dane eksploatacyjne), tj. związane ze świadczeniem Usług poprzez Portal:
a) oznaczenia identyfikujące Użytkownika nadawane na podstawie danych, o których mowa w ust. 3 powyżej zdanie drugie (dane wskazane w art. 18 ust. 1 u.ś.d.e),
b) oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał Użytkownik;
c) informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną;
d) informacje o skorzystaniu przez Użytkownika z usług świadczonych drogą elektroniczną.

6. Podstawą prawną przetwarzania danych osobowych Użytkownika, o których mowa w ust. 5 powyżej jest artykuł 6 ustęp 1 litera f RODO, tj. niezbędność przetwarzania dla do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora oraz z art. 18 ust. 5 u.ś.d.e.

7. Przetwarzanie danych, o których mowa w ust. 5 nastąpić może dla realizacji następujących celów:
a) w celu nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego;
b) w celu realizacji umowy

8. W trakcie przetwarzania Danych Osobowych podczas dokonywania oceny sytuacji finansowej, zdolności i ryzyka kredytowego dochodzi również do profilowania Użytkownika z uwagi na charakter w/w czynności ,przy czym proces ten nie jest prowadzony wyłącznie w sposób zautomatyzowany. Profilowanie to prowadzone jest pod kątem oceny możliwości sporządzenia dla Użytkownika Oferty na wskazany Produkt uwzględniając przekazane dane o sytuacji finansowej oraz posiadanym zadłużeniu. Finalnie indywidualnej oceny w sposób niezautomatyzowany dokonuje jednak każdorazowo Administrator.

§4 - Informacja o odbiorcach danych osobowych

1. Administrator Informuje, iż Przetwarzane Dane Osobowe dla realizacji celów określonych w § 3 ust. 1 mogą być udostępniane dostawcom świadczącym na rzecz Administratora usługi związane z funkcjonowaniem Portalu, w tym:
a) dostawy usług hostingowych - SeoHOST.pl

2. Administrator ponadto Informuje, iż może udostępniać Dane Osobowe Użytkowników organom ścigania, organom nadzorczym, organom władzy publicznej, podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej oraz innym podmiotom trzecim. Ujawnienie takich danych odbywa się w związku z wykonywaniem obowiązków prawnych.

3. Administrator informuje, iż Dane Osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: „EOG”) do państw trzecich lub organizacji międzynarodowych. Przekazanie Danych Osobowych poza obszar EOG może jednak nastąpić, gdy będzie to konieczne w celu zrealizowania Usług, w szczególności, gdy realizacja Usług będzie wymagała udziału podwykonawców posiadających siedziby poza obszarem EOG.

§5 - Informacja o okresie przechowywania danych osobowych

1. W przypadku danych Użytkownika związanych z Kontem na Portalu dane te zostaną niezwłocznie usunięte po usunięciu Konta przez Użytkownika, z uwzględnieniem ust. 2 i 3 poniżej. W szczególności niezwłocznie usunięta zostanie całość danych na temat sytuacji finansowej Użytkownika.

2. Dane osobowe Użytkownika w zakresie do tego niezbędnym Administrator przechowuje przez okres trwania umowy, a po jej zakończeniu, do dnia upływu terminu przedawnienia wzajemnych roszczeń stron związanych z umową o świadczenie Usług - zgodnie z obowiązującymi przepisami prawa. Po tym okresie dane te zostają niezwłocznie usunięte.

3. Dane osobowe Użytkownika w zakresie do tego niezbędnym Administrator przechowuje również tak długo, jak wynika to z obowiązku prawnego ciążącego na Administratorze, np. w celu zapobiegania oszustwom związanym z użytkowaniem z Portalu.

4. Po zamknięciu Konta Użytkownika w zakresie określonym w ust. 2 i 3 powyżej Administrator może przechowywać Dane Osobowe Użytkownika jedynie w zakresie i przez okres, który jest niezbędny dla realizacji wskazanych w ust. 2 i 3 celów. Administrator przechowuje tylko te dane, które są istotne dla takich celów i usuwa takie dane po upływie odpowiednich ustawowych okresów przechowywania lub przedawnienia lub po spełnieniu odpowiedniego obowiązku prawnego.

§6 - Informacja o przysługujących Użytkownikowi prawach

1. Użytkownikowi w związku z Przetwarzaniem jego Danych Osobowych przysługują następujące prawa:
a) dostępu do własnych danych osobowych - Prawo to umożliwia Użytkownikowi otrzymanie informacji, czy przetwarzane są dane osobowe Użytkownika, a jeżeli tak, prawo do otrzymania kopii danych osobowych, które są przetwarzane. Prawo dostępu do danych osobowych pozwala na zweryfikowanie tego, czy Administrator przetwarza je zgodnie z prawem,
b) prawo żądania sprostowania danych osobowych -Prawo to zapewnia Użytkownikowi możliwość żądania poprawienia niekompletnych, nieprawdziwych lub nieaktualnych danych, które przetwarza Administrator,
c) prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym”)
d) prawo do żądania ograniczenia przetwarzania danych osobowych - Prawo to pozwala Użytkownikowi zwrócić się do Administratora o wstrzymanie przetwarzania danych osobowych w enumeratywnie wyliczonych przypadkach (sytuacjach) określonych w art. 17 ust. 1 lit. a-f RODO, w szczególności gdy:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
e) prawo do przenoszenia własnych danych osobowych oraz do uzyskania kopii własnych danych osobowych - Realizując to prawo Administrator dostarczy Użytkownikowi lub wskazanej przez niego osobie trzeciej dane osobowe Użytkownika w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego,
f) prawo do wniesienia sprzeciwu w przypadku przetwarzania danych w oparciu o przesłankę z art. 6 ust. 1 lit. f RODO, tj. danych o których mowa w §3 ust. 5 i 6 Polityki Prywatności - Użytkownikowi przysługuje prawo wniesienia sprzeciwu w sytuacji, gdy Przetwarzanie Danych Osobowych następuje w oparciu o przesłankę prawnie uzasadnionego interesu (Administratora lub podmiotów trzecich). Prawo do sprzeciwu Użytkownik może wnieść z przyczyn związanych z jego/-ej szczególną sytuacją, gdy jego/-ej zdaniem przetwarzanie wpływa na jego/-ej prawa lub wolności. Prawo do wniesienia sprzeciwu przysługuje Użytkownikowi również jeśli Przetwarzanie Danych Osobowych następuje w celach prowadzenia marketingu bezpośredniego.

2. Więcej informacji na temat w/w praw Użytkownika określonych w ust. 2 zawierają przepisy art. 16-20 RODO.

3. Żądania w zakresie w/w praw należy zgłaszać na adres Inspektora Danych Osobowych wskazany w § 2 ust. 3 Polityki Prywatności.

4. Administrator dokłada starań, aby odpowiedzieć na wszystkie prawnie uzasadnione żądania w ciągu jednego miesiąca. Jeśli zgłoszone żądanie jest szczególnie skomplikowane lub Użytkownik złożył kilka żądań ich rozpoznanie może zająć dłużej niż miesiąc. W takim wypadku Administrator poinformujemy Użytkownika o wydłużeniu terminu i zapewni mu bieżące informacje dotyczące realizacji zgłoszonego żądania.

5. Realizacja zgłoszonych żądań pozostaje co do zasady bezpłatna. Użytkownik nie będzie zobowiązany wnosić opłaty za realizację prawa dostępu do danych osobowych (lub za realizację jakichkolwiek innych praw). Administrator zastrzega jednakże, iż może uzależnić realizację żądania od pokrycia przez Użytkownika kosztu w rozsądnej wysokości, jeśli zgłoszone żądanie jest w oczywisty sposób nieuzasadnione lub nadmierne.

§7 - Informacja o prawie wniesienia sprzeciwu do organu nadzorczego

Administrator informuje, iż Użytkownikowi przysługuje prawo do wniesienia skargi na działanie Administratora do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, adres korespondencyjny organu: Stawki 2, 00-193 Warszawa.

Pliki do pobrania