1. WPROWADZENIE
W Fininity cenimy Twoją prywatność i zobowiązujemy się do odpowiedzialnego przetwarzania oraz ochrony Twoich danych osobowych.
Niniejsza Polityka prywatności określa podstawowe zasady i warunki przetwarzania danych osobowych, a także środki, które podjęliśmy w celu zapewnienia bezpieczeństwa danych.
Polityka prywatności obejmuje naszą stronę internetową: https://crezu.pl, jak również nasze działania marketingowe związane z promocją usług.
2. DANE KONTAKTOWE ADMINISTRATORA
Fininity OÜ (zwane dalej „Fininity” lub „My”) jest administratorem danych osobowych, które przetwarzamy, chyba że wskazano inaczej.
Istnieje wiele sposobów, aby się z nami skontaktować, w tym za pośrednictwem e-maila lub poczty.
Adres pocztowy:
3 Paadi tee, Haabneeme, 74001, Estonia
E-mail: compliance@crezu.pl
3. JAKIE DANE, W JAKICH CELACH, NA JAKIEJ PODSTAWIE I PRZEZ JAKI OKRES PRZETWARZAMY?
Działamy jako Administrator Twoich danych osobowych. Oznacza to, że samodzielnie określamy cele przetwarzania danych oraz dobieramy odpowiednie narzędzia i usługi przetwarzania.
PODMIOT DANYCH | CEL | WYKORZYSTYWANE DANE OSOBOWE | ŹRÓDŁA POZYSKIWANIA DANYCH OSOBOWYCH | PODSTAWA PRAWNA |
|---|---|---|---|---|
Klient | Aby potwierdzić pełnoletność osoby (Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) | Data i rok urodzenia | Bezpośrednio od Ciebie | Umowa |
Klient | Świadczenie usług przygotowania wniosku o pożyczkę i jego złożenia do partnerskich instytucji kredytowych w celu podjęcia decyzji o zatwierdzeniu lub odmowie pożyczki (Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) | Dane sobowe:
Dane kontaktowe:
Informacje finansowe:
Informacje o zatrudnieniu:
Dane osobiste i rodzinne:
Wykształcenie:
Inne zobowiązania finansowe:
| Bezpośrednio od Ciebie od strony trzeciej: partnerzy – firmy afiliacyjne (gdy korzystasz z usług wnioskowania o pożyczkę świadczonych przez osoby trzecie) | Umowa |
Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki | Od strony trzeciej: partnerzy – instytucje kredytowe, brokerzy kredytowi | |||
Klient | Porównanie i przedstawienie Klientowi ofert kredytowych uzyskanych dla niego (Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) | Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki | Od strony trzeciej: partnerzy – instytucje kredytowe, brokerzy kredytowi | Umowa |
Klient | Przekierowanie Klienta do instytucji kredytowej w celu dalszego przetwarzania wybranego przez niego kredytu (Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) | Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany; | Wygenerowane podczas interakcji z naszą stroną internetową | Umowa |
Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki | Od strony trzeciej: partnerzy – instytucje kredytowe, brokerzy kredytowi | |||
Klient User | Promocja ofert kredytowych partnerów poprzez wystawę ofert (Usługa wystawy wstępnych ofert kredytowych) | ID kliknięcia, Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany | Wygenerowane podczas interakcji z naszą stroną internetową | Uzasadniony interes w utrzymaniu lub rozwoju partnerstw, które zapewniają stabilność biznesową i dodatkową wartość dla użytkowników |
Klient | Powiadomienie o postępie świadczonej usługi za pomocą emaila, SMS (Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) | E-mail, Numer telefonu | Bezpośrednio od Ciebie | Uzasadniony interes w poprawie jakości świadczonych usług oraz w szybszym zawieraniu i realizacji umowy z klientem |
Klient Użytkownik | Przetwarzanie zgłoszenia wsparcia klienta | Imię, nazwisko, E-mail, Numer telefonu, Inne szczegóły, które określisz według własnego uznania lub które zespół wsparcia poprosi według swojego uznania | Bezpośrednio od Ciebie | Umowa |
Klient | Udostępnienie opinii od klienta | Imię, Nazwisko, E-mail, Numer telefonu, Opinia klienta | Bezpośrednio od Ciebie | Uzasadniony interes w otrzymywaniu opinii i poprawie naszych usług na podstawie tych opinii |
Klient Użytkownik | Przetwarzanie zgłoszenia wsparcia klienta | Imię, nazwisko, E-mail, Numer telefonu, Inne szczegóły, które określisz według własnego uznania lub które zespół wsparcia poprosi według swojego uznania | Bezpośrednio od Ciebie | Uzasadniony interes w otrzymywaniu opinii i poprawie naszych usług na podstawie tych opinii |
Informacje o zdarzeniach, Adres IP, ID urządzenia, typ i model urządzenia, system operacyjny urządzenia mobilnego | Otrzymane z Twojej przeglądarki | |||
Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany, | Wygenerowane podczas interakcji z naszą stroną internetową | |||
Informacje o stronie internetowej partnera, z której Klient/Użytkownik został przekierowany, Informacje o ofertach kredytowych otrzymanych za pośrednictwem Usługi | Otrzymane od stron trzecich: partnerzy – instytucje kredytowe, brokerzy kredytowi, partnerzy – firmy afiliacyjne | |||
Klient Użytkownik | Promocja towarów i usług poprzez działania marketingowe za pomocą emaila, powiadomień push, SMS | E-mail, Numer telefonu | Bezpośrednio od Ciebie | Zgoda |
Token push | Otrzymane z Twojej przeglądarki | |||
Klient Użytkownik | Dostosowanie reklam skierowanych do konkretnej grupy odbiorców | Identyfikator reklamowy, Ciasteczka (Cookies) | Otrzymane z Twojej przeglądarki | Zgoda |
Klient Użytkownik | Zapewnienie bezpieczeństwa i zapobieganie działalnościom oszukańczym | Adres IP ID urządzenia, typ i model urządzenia, system operacyjny urządzenia mobilnego | Otrzymane z Twojej przeglądarki | Uzasadniony interes w zapewnieniu bezpieczeństwa naszych systemów |
Klient Użytkownik | Ochrona naszych praw legalnych oraz praw stron trzecich, rozwiązywanie sporów i roszczeń prawnych | Dane dostarczone przez Ciebie w ramach roszczenia prawnego | Bezpośrednio od Ciebie | Uzasadniony interes w ochronie naszych praw oraz rozwiązywaniu sporów |
Jeśli nie dostarczysz danych osobowych, na podstawie których przetwarzanie odbywa się na mocy umowy, nie będziemy w stanie świadczyć Ci usługi (usługi wstępnego wniosku o pożyczkę w instytucjach kredytowych) zgodnie z Warunkami korzystania z usługi.
Dlaczego potrzebujemy określonego zestawu danych osobowych? Otrzymujemy od naszych partnerów (instytucje kredytowe, brokerzy kredytowi) zestaw niezbędnych kategorii danych osobowych, które są im potrzebne do podjęcia odpowiedniej decyzji o przyznaniu pożyczki. Taki zestaw danych osobowych jest nam potrzebny, aby wysłać je do naszych partnerów – instytucji kredytowych, brokerów kredytowych i otrzymać od nich decyzję o zatwierdzeniu lub odmowie pożyczki.
4. JAKIE SĄ OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH?
Przetwarzamy Twoje dane osobowe do momentu osiągnięcia celu przetwarzania.
5. AUTOMATYCZNE DECYZJE
Nie stosujemy podejmowania decyzji w sposób automatyczny ani nie wykorzystujemy Twoich danych osobowych do automatycznej oceny aspektów Twojej osobowości (automatyczne profilowanie).
6. Z KIM DZIELIMY SIĘ TWOIMI DANYMI OSOBOWYMI?
Kiedy przekazujemy dane osobowe stronom trzecim, upewniamy się, że mają one wystarczające gwarancje, aby wdrożyć odpowiednie środki techniczne i organizacyjne. Przekazujemy dane osobowe stronom trzecim, z którymi zawarliśmy odpowiednie umowy, obejmujące wymagane
zobowiązania dotyczące ochrony danych osobowych na poziomie określonym przez nas.
Jeśli musimy przekazać dane osobowe do kraju trzeciego, transferujemy dane do kraju trzeciego, który zapewnia odpowiedni poziom ochrony.
Jeśli przekazujemy dane do kraju trzeciego, który nie zapewnia odpowiedniego poziomu ochrony, wprowadzamy odpowiednie zabezpieczenia. Dodatkowo, aby ocenić możliwość przekazania danych osobowych do stron trzecich za granicą, przeprowadzamy ocenę wpływu transferu danych (TIA - Transfer Impact Assessment) na te działania.
Monitorujemy przestrzeganie zasad przetwarzania danych osobowych oraz stosowanie odpowiednich środków bezpieczeństwa przez strony trzecie. Kontrolujemy, że transgraniczny transfer danych osobowych jest ograniczony do celów, dla których dane zostały zebrane.
Informacje o kategoriach firm, do których dane są przekazywane, przedstawione są poniżej.
1) Dostawca rozwiązań IT, którego usługi wykorzystujemy do wysyłania e-maili marketingowych
Kraj – Irlandia
Podmioty danych | Cel transferu | Rola strony trzeciej | Podstawa interakcji z stroną trzecią |
|---|---|---|---|
Klient | Aby wysyłać mailingi marketingowe | Procesor | Umowa, która obejmuje środki bezpieczeństwa |
2) Dostawca hostingu IT dla strony internetowej
Kraj - USA - organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework, Belgia
Podmioty danych | Cel transferu | Rola strony trzeciej | Podstawa interakcji z stroną trzecią |
|---|---|---|---|
Klient, Użytkownik | Aby obsługiwać stronę internetową | Procesor | Umowa, która obejmuje środki bezpieczeństwa |
3) Dostawcy rozwiązań IT, których usługi wykorzystujemy do analizy ciasteczek
Kraj – USA – organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework
Podmioty danych | Cel transferu | Rola strony trzeciej | Podstawa interakcji z stroną trzecią |
|---|---|---|---|
Klient, Użytkownik | Analiza ciasteczek do celów firmy | Procesor | Umowa, która obejmuje środki bezpieczeństwa |
4) Partnerzy – instytucje kredytowe, brokerzy kredytowi
Kraj - EOG (Europejski Obszar Gospodarczy)
Pełna lista partnerów (instytucje kredytowe, brokerzy kredytowi) jest dostępna tutaj.
Podmioty danych | Cel transferu | Rola strony trzeciej | Podstawa interakcji z stroną trzecią |
|---|---|---|---|
Klient | Zapewnienie ofert kredytowych klientowi | Administrator danych | Umowa, która obejmuje środki bezpieczeństwa |
7. TWOJE PRAWA
• Dostęp
Masz prawo uzyskać od nas następujące informacje:
✔ cele przetwarzania;
✔ kategorie danych osobowych, które są przetwarzane;
✔ odbiorcy lub kategorie odbiorców, którym dane osobowe zostały ujawnione;
✔ przewidywany okres, przez który dane osobowe będą przechowywane, lub kryteria stosowane do określenia tego okresu;
✔ istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub sprzeciwu wobec takiego przetwarzania;
✔ prawo do wniesienia skargi do organu nadzorczego;
✔ w przypadku gdy dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle;
✔ istnienie podejmowania decyzji w sposób zautomatyzowany, w tym profilowania;
✔ odpowiednie zabezpieczenia związane z transferem danych osobowych do państw trzecich.
• Sprostowanie (prawo do poprawienia danych)
Masz prawo do sprostowania nieprawidłowych danych osobowych dotyczących Ciebie. Biorąc pod uwagę cele przetwarzania, masz także prawo do uzupełnienia niekompletnych danych osobowych, w tym przez dostarczenie dodatkowego oświadczenia.
• Usunięcie (prawo do bycia zapomnianym)
Masz prawo do uzyskania od nas usunięcia danych osobowych dotyczących Ciebie bez zbędnej
zwłoki.
• Ograniczenie przetwarzania
Masz prawo do ograniczenia przetwarzania swoich danych osobowych.
• Przenoszenie danych
Masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz masz prawo do przesyłania tych danych do innego administratora bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, jeżeli jest to technicznie możliwe.
• Sprzeciw
Masz prawo, z przyczyn związanych z Twoją szczególną sytuacją, w dowolnym czasie sprzeciwić się przetwarzaniu danych osobowych, które dotyczą Ciebie, a które są oparte na następującej podstawie prawnej: uzasadniony interes, interes publiczny.
Administrator nie będzie dalej przetwarzać danych osobowych, chyba że wykaże przekonujące, uzasadnione podstawy do przetwarzania, które nadrzędne są wobec interesów, praw i wolności osoby, której dane dotyczą, lub dla ustalenia, dochodzenia lub obrony roszczeń prawnych.
• Wycofanie zgody
Jeżeli przetwarzamy Twoje dane na podstawie zgody, masz prawo w dowolnym momencie wycofać swoją zgodę. Jeśli chcesz skorzystać z prawa do wycofania zgody, skontaktuj się z nami.
• Skarga
Zgodnie z art. 77 RODO, jako osoba, której dane dotyczą, masz prawo do złożenia skargi do organu nadzorczego państwa członkowskiego UE, w którym masz stałe miejsce zamieszkania, miejsce pracy lub w którym doszło do domniemanego naruszenia Twojej prywatności danych osobowych.
Możesz również złożyć skargę do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych (UODO):
Telefon: 606-950-000, 22 531-03-00
E-mail: kancelaria@uodo.gov.pl
Aby skorzystać z któregokolwiek z tych praw lub w przypadku jakichkolwiek pytań dotyczących ochrony Twoich danych osobowych, możesz skontaktować się z nami pod adresem e-mail: compliance@crezu.pl.
Możesz zrezygnować z otrzymywania naszych komunikatów marketingowych w dowolnym momencie, wysyłając wiadomość na adres compliance@crezu.pl, korzystając z linku do rezygnacji, który znajduje się w naszych e-mailach, lub klikając tutaj.
8. JAK DOKONUJEMY ZMIAN W NINIEJSZYM DOKUMENCIE?
W przypadku istotnych zmian w niniejszym Powiadomieniu o prywatności, możemy skorzystać z dostępnych środków (powiadomienia push, SMS lub e-mail), aby Cię o tym poinformować.
Będzie to miało miejsce na przykład w przypadku dodania nowych kategorii danych osobowych do przetwarzania lub nowych celów, w jakich dane są przetwarzane. Zostaniesz poinformowany przed wejściem w życie takich zmian.
