Przejdź do treści

Polityka prywatności

Polityka prywatności serwisu Kredeo Biznes

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem https://kredeobiznes.pl (dalej: „Serwis”).

  2. Polityka stanowi realizację obowiązków informacyjnych, o których mowa w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), oraz w art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 2. Administrator danych

  1. Administratorem danych osobowych osób korzystających z Serwisu („Użytkownik”) jest Delvico P.S.A. z siedzibą w Warszawie, ul. Złota 75A lok. 7, 00-819 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001259357, NIP 5273234455, („Administrator”).

  2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem poczty elektronicznej rodo@delvico.pl albo pocztą tradycyjną na adres siedziby Administratora z dopiskiem „Dane osobowe”.

§ 3. Kategorie przetwarzanych danych oraz źródła ich pozyskania

Administrator przetwarza dane zbierane automatycznie w związku z korzystaniem z Serwisu, obejmujące dane techniczne dotyczące urządzenia i połączenia (w tym adres IP), identyfikatory ruchu i atrybucji reklamowej oraz – wyłącznie za zgodą Użytkownika, o której mowa w § 10 – dane analityczne o sposobie korzystania z Serwisu.

§ 4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe Użytkownika w następujących celach i na następujących podstawach prawnych:

  1. świadczenie usługi pośrednictwa polegającej na dopasowaniu ofert finansowania oraz przekierowanie do wybranego kredytodawcy – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);

  2. zautomatyzowana analiza danych, w tym profilowanie, służące dopasowaniu ofert – na podstawie art. 6 ust. 1 lit. b w zw. z art. 22 ust. 2 lit. a RODO, na zasadach określonych w § 5;

  3. przeciwdziałanie nadużyciom, w tym weryfikacja antybotowa i prowadzenie rejestrów wewnętrznych – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed nadużyciami i wyłudzeniami);

  4. analityka ruchu w Serwisie oraz pomiar skuteczności reklamy – na podstawie art. 6 ust. 1 lit. a RODO (zgoda wyrażona w mechanizmie zarządzania plikami cookies);

  5. wykonanie obowiązków prawnych ciążących na Administratorze, w tym rozliczeniowych, księgowych i podatkowych oraz rozpatrywanie reklamacji – na podstawie art. 6 ust. 1 lit. c RODO;

  6. ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 5. Odbiorcy danych

  1. Administrator powierza przetwarzanie danych osobowych podmiotom przetwarzającym w rozumieniu art. 28 RODO, działającym na podstawie umów powierzenia i wyłącznie zgodnie z udokumentowanymi poleceniami Administratora, należącym do następujących kategorii: dostawcy usług hostingowych na terytorium Europejskiego Obszaru Gospodarczego, dostawcy usług wysyłki komunikatów SMS i poczty elektronicznej oraz dostawcy usług bezpieczeństwa sieciowego.

  2. Administrator w zakresie bezpieczeństwa sieciowego korzysta z usług Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107.

  3. W razie wyrażenia przez Użytkownika zgody, o której mowa w § 9, dane dotyczące zdarzeń w Serwisie mogą być przekazywane dostawcom narzędzi analitycznych i platformom reklamowym: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) oraz Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia) – w zakresie i na zasadach określonych w § 9 ust. 3. W zakresie przekazywania zdarzeń konwersji Administrator działa z Google i Meta na zasadach współadministrowania (art. 26 RODO); zasadnicza treść uzgodnień jest udostępniana na żądanie skierowane na adres wskazany w § 2 ust. 2. W pozostałym zakresie podmioty te przetwarzają otrzymane dane jako odrębni administratorzy.

  4. Administrator nie przekazuje kredytodawcom ani sieciom afiliacyjnym danych Użytkownika. Po wybraniu oferty Użytkownik zostaje przekierowany do serwisu podmiotu trzeciego, który od tej chwili przetwarza dane jako niezależny administrator, zgodnie z własną polityką prywatności.

  5. Dane osobowe mogą zostać udostępnione podmiotom uprawnionym do ich uzyskania na podstawie powszechnie obowiązujących przepisów prawa, w szczególności sądom, organom ścigania i organom nadzoru.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane serwisowe przechowywane są na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego. W zakresie wskazanym w § 6 ust. 1 i 2 dane mogą być przekazywane do Stanów Zjednoczonych Ameryki – na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do podmiotów certyfikowanych, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kierując żądanie na adres wskazany w § 2 ust. 2.

§ 7. Okresy przechowywania danych

  1. Dane techniczne przechowywane są przez okres 24 miesiące, a informacje o zdarzeniach konwersji – przez okres dwa lata.

  2. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przechowywane są do upływu terminów przedawnienia wynikających z art. 118 Kodeksu cywilnego.

  3. Po upływie okresu przechowywania dane są usuwane albo anonimizowane.

§ 8. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługuje prawo: dostępu do danych oraz otrzymania ich kopii (art. 15 RODO), sprostowania danych (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO), wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO), a także uprawnienia związane ze zautomatyzowanym podejmowaniem decyzji, określone w § 5 ust. 5.

  2. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO). Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

  3. Żądania w zakresie realizacji praw należy kierować na adres wskazany w § 2 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany (art. 12 ust. 3 RODO).

  4. Realizując prawo do usunięcia danych, Administrator może zachować dane, których przechowywanie jest niezbędne do wywiązania się z obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i e RODO).

  5. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 9. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies oraz zbliżone technologie w trzech kategoriach: niezbędne, statystyczne oraz marketingowe.

  2. Pliki cookies niezbędne – służące utrzymaniu sesji, zapamiętaniu decyzji Użytkownika dotyczącej cookies, bezpieczeństwu oraz ochronie przed nadużyciami – stosowane są bez zgody Użytkownika, jako niezbędne do świadczenia usługi drogą elektroniczną, zgodnie z art. 399 ust. 2 ustawy – Prawo komunikacji elektronicznej.

  3. Pliki cookies statystyczne i marketingowe instalowane są wyłącznie po wyrażeniu przez Użytkownika zgody w mechanizmie zarządzania plikami cookies, udzielanej odrębnie dla każdej z tych kategorii. Pliki cookies statystyczne obejmują narzędzia analityczne Google Analytics i Microsoft Clarity, służące analizie ruchu i sposobu korzystania z Serwisu. Pliki cookies marketingowe obejmują narzędzia platform Google i Meta służące pomiarowi skuteczności reklamy oraz dopasowywaniu reklam (remarketing). Do czasu wyrażenia zgody na daną kategorię skrypty narzędzi tej kategorii nie są uruchamiane.

  4. Zgoda może zostać wycofana w każdym czasie – w całości albo w odniesieniu do wybranej kategorii – w panelu ustawień plików cookies dostępnym w Serwisie albo poprzez usunięcie plików cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zablokowanie plików cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§ 10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak stanowi warunek świadczenia usługi dopasowania ofert; niepodanie danych oznaczonych jako wymagane uniemożliwia świadczenie usługi (art. 13 ust. 2 lit. e RODO).

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiadające ryzyku naruszenia praw lub wolności osób, których dane dotyczą, stosownie do art. 32 RODO. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych zadań.

§ 12. Zmiany Polityki

Administrator zastrzega sobie prawo zmiany Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej treści Polityki w Serwisie, a Użytkownicy pozostający z Administratorem w trwającej relacji umownej – również na podany adres poczty elektronicznej. Data ostatniej aktualizacji wskazana jest pod treścią dokumentu.