Polityka prywatności

Wersja 2, 13 stycznia 2025 r.

1. WPROWADZENIE

W Fininity cenimy Twoją prywatność i zobowiązujemy się do odpowiedzialnego przetwarzania oraz ochrony Twoich danych osobowych.

Niniejsza Polityka prywatności określa podstawowe zasady i warunki przetwarzania danych osobowych, a także środki, które podjęliśmy w celu zapewnienia bezpieczeństwa danych.

Polityka prywatności obejmuje naszą stronę internetową: https://crezu.pl, nasze adresy e-mail: contacts@crezu.pl, compliance@crezu.com, jak również nasze działania marketingowe związane z promocją usług.

2. DANE KONTAKTOWE ADMINISTRATORA

Fininity OÜ (zwane dalej „Fininity” lub „My”) jest administratorem danych osobowych, które przetwarzamy, chyba że wskazano inaczej.

Istnieje wiele sposobów, aby się z nami skontaktować, w tym za pośrednictwem e-maila lub poczty.

Adres pocztowy:

3 Paadi tee, Haabneeme, 74001, Estonia

E-mail: contacts@crezu.pl, compliance@crezu.com

3. JAKIE DANE, W JAKICH CELACH, NA JAKIEJ PODSTAWIE I PRZEZ JAKI OKRES PRZETWARZAMY?

Działamy jako Administrator Twoich danych osobowych. Oznacza to, że samodzielnie określamy cele przetwarzania danych oraz dobieramy odpowiednie narzędzia i usługi przetwarzania.

PODMIOT DANYCH CEL WYKORZYSTYWANE DANE OSOBOWE ŹRÓDŁA POZYSKIWANIA DANYCH OSOBOWYCH PODSTAWA PRAWNA
Klient Aby potwierdzić pełnoletność osoby
(Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) 		Data i rok urodzenia Bezpośrednio od Ciebie Umowa
Klient Świadczenie usług przygotowania wniosku o pożyczkę i jego złożenia do partnerskich instytucji kredytowych w celu podjęcia decyzji o zatwierdzeniu lub odmowie pożyczki
(Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych)

Dane sobowe:

  • Imię, nazwisko;
  • Data i rok urodzenia;
  • PESEL;
  • Numer dowodu osobistego;
  • Data wydania dowodu osobistego;
  • Data ważności dowodu osobistego;

Dane kontaktowe:

  • Adres e-mail;
  • Numer telefonu;
  • Kod pocztowy;
  • Województwo;
  • Miasto;
  • Ulica;
  • Numer domu;
  • Numer mieszkania;

Informacje finansowe:

  • Informacje o kwocie i celu pożyczki;
  • Wysokość dochodów;
  • Źródło dochodu;
  • Wydatki miesięczne;
  • Miesięczna opłata za mieszkanie;
  • Dochody gospodarstwa domowego;
  • Wydatki gospodarstwa domowego;
  • Numer konta bankowego;

Informacje o zatrudnieniu:

  • Stanowisko pracy;
  • Nazwa pracodawcy;
  • Branża pracodawcy;
  • Data rozpoczęcia pracy;

Dane o sobiste i rodzinne:

  • Płeć;
  • Stan cywilny;
  • Osoby na utrzymaniu;
  • Status zamieszkania;
  • Data rozpoczęcia zamieszkania;

Wykształcenie:

  • Szczegóły dotyczące wykształcenia;

Inne z obowiązania finansowe:

  • Informacje o innych pożyczkach;
  • Kwota innych pożyczek;
 Bezpośrednio od Ciebie; Umowa
Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki Od strony trzeciej: partnerzy – instytucje kredytowe
Klient Porównanie i przedstawienie Klientowi ofert kredytowych uzyskanych dla niego
(Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) 		Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki Od strony trzeciej: partnerzy – instytucje kredytowe Umowa
Klient Przekierowanie Klienta do instytucji kredytowej w celu dalszego przetwarzania wybranego przez niego kredytu
(Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) 		Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany; Wygenerowane podczas interakcji z naszą stroną internetową Umowa
Informacje o odrzuceniu lub wstępnym zatwierdzeniu pożyczki Od strony trzeciej: partnerzy – instytucje kredytowe
Klient

User 		Promocja ofert kredytowych partnerów poprzez wystawę ofert
(Usługa wystawy wstępnych ofert kredytowych) 		ID kliknięcia;

Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany 		Wygenerowane podczas interakcji z naszą stroną internetową Uzasadniony interes w utrzymaniu lub rozwoju partnerstw, które zapewniają stabilność biznesową i dodatkową wartość dla użytkowników
Klient Powiadomienie o postępie świadczonej usługi za pomocą emaila, SMS
(Usługa wstępnego wniosku o pożyczkę w instytucjach kredytowych) 		E-mail;
Numer telefonu; 		Bezpośrednio od Ciebie Uzasadniony interes w poprawie jakości świadczonych usług oraz w szybszym zawieraniu i realizacji umowy z klientem
Klient

Użytkownik 		Przetwarzanie zgłoszenia wsparcia klienta Imię, nazwisko;
E-mail;
Numer telefonu;
Inne szczegóły, które określisz według własnego uznania lub które zespół wsparcia poprosi według swojego uznania 		Bezpośrednio od Ciebie Umowa
Klient Udostępnienie opinii od klienta Imię, Nazwisko;
E-mail;
Numer telefonu;
Opinia klienta 		Bezpośrednio od Ciebie Uzasadniony interes w otrzymywaniu opinii i poprawie naszych usług na podstawie tych opinii
Klient

Użytkownik 		Zarządzanie i poprawa doświadczenia klienta poprzez pogłębianie naszej wiedzy o klientach/użytkownikach ID Klienta;
Klucze testu A/B 		Wygenerowane podczas interakcji z naszą stroną internetową Uzasadniony interes w poprawie jakości naszych produktów i rozwiązań
Informacje o zdarzeniach;
Adres IP;
ID urządzenia, typ i model urządzenia, system operacyjny urządzenia mobilnego 		Otrzymane z Twojej przeglądarki;
Informacje o stronie internetowej partnera, do której Klient/Użytkownik jest przekierowywany; Wygenerowane podczas interakcji z naszą stroną internetową
Informacje o stronie internetowej partnera, z której Klient/Użytkownik został przekierowany;

Informacje o ofertach kredytowych otrzymanych za pośrednictwem Usługi 		Otrzymane od stron trzecich: partnerzy – instytucje kredytowe, partnerzy – firmy afiliacyjne
Klient

Użytkownik 		Promocja towarów i usług poprzez działania marketingowe za pomocą emaila, powiadomień push, SMS E-mail;
Numer telefonu 		Bezpośrednio od Ciebie Zgoda
Token push Otrzymane z Twojej przeglądarki;
Klient

Użytkownik 		Dostosowanie reklam skierowanych do konkretnej grupy odbiorców Identyfikator reklamowy
Ciasteczka (Cookies) 		Otrzymane z Twojej przeglądarki; Zgoda
Klient

Użytkownik 		Zapewnienie bezpieczeństwa i zapobieganie działalnościom oszukańczym Adres IP;
ID urządzenia, typ i model urządzenia, system operacyjny urządzenia mobilnego 		Otrzymane z Twojej przeglądarki; Uzasadniony interes w zapewnieniu bezpieczeństwa naszych systemów
Klient

Użytkownik 		Ochrona naszych praw legalnych oraz praw stron trzecich, rozwiązywanie sporów i roszczeń prawnych Dane dostarczone przez Ciebie w ramach roszczenia prawnego Bezpośrednio od Ciebie Uzasadniony interes w ochronie naszych praw oraz rozwiązywaniu sporów

Jeśli nie dostarczysz danych osobowych, na podstawie których przetwarzanie odbywa się na mocy umowy, nie będziemy w stanie świadczyć Ci usługi (usługi wstępnego wniosku o pożyczkę w instytucjach kredytowych) zgodnie z Warunkami korzystania z usługi.

Dlaczego potrzebujemy określonego zestawu danych osobowych? Otrzymujemy od naszych partnerów zestaw niezbędnych kategorii danych osobowych, które są im potrzebne do podjęcia odpowiedniej decyzji o przyznaniu pożyczki. Taki zestaw danych osobowych jest nam potrzebny, aby wysłać je do naszych partnerów – instytucji kredytowych, brokerów kredytowych i otrzymać od nich decyzję o zatwierdzeniu lub odmowie pożyczki.

4. JAKIE SĄ OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH?

Przetwarzamy Twoje dane osobowe do momentu osiągnięcia celu przetwarzania.

5. AUTOMATYCZNE DECYZJE

Nie stosujemy podejmowania decyzji w sposób automatyczny ani nie wykorzystujemy Twoich danych osobowych do automatycznej oceny aspektów Twojej osobowości (automatyczne profilowanie).

6. Z KIM DZIELIMY SIĘ TWOIMI DANYMI OSOBOWYMI?

Kiedy przekazujemy dane osobowe stronom trzecim, upewniamy się, że mają one wystarczające gwarancje, aby wdrożyć odpowiednie środki techniczne i organizacyjne. Przekazujemy dane osobowe stronom trzecim, z którymi zawarliśmy odpowiednie umowy, obejmujące wymagane zobowiązania dotyczące ochrony danych osobowych na poziomie określonym przez nas.

Jeśli musimy przekazać dane osobowe do kraju trzeciego, transferujemy dane do kraju trzeciego, który zapewnia odpowiedni poziom ochrony.

Jeśli przekazujemy dane do kraju trzeciego, który nie zapewnia odpowiedniego poziomu ochrony, wprowadzamy odpowiednie zabezpieczenia. Dodatkowo, aby ocenić możliwość przekazania danych osobowych do stron trzecich za granicą, przeprowadzamy ocenę wpływu transferu danych (TIA - Transfer Impact Assessment) na te działania.

Monitorujemy przestrzeganie zasad przetwarzania danych osobowych oraz stosowanie odpowiednich środków bezpieczeństwa przez strony trzecie. Kontrolujemy, że transgraniczny transfer danych osobowych jest ograniczony do celów, dla których dane zostały zebrane.

Informacje o kategoriach firm, do których dane są przekazywane, przedstawione są poniżej.

1) Dostawca rozwiązań IT, którego usługi wykorzystujemy do wysyłania e-maili marketingowych.

Kraj – Irlandia

Podmioty danych Cel transferu Rola strony trzeciej Podstawa interakcji z stroną trzecią
Klient Aby wysyłać mailingi marketingowe Procesor Umowa, która obejmuje środki bezpieczeństwa

2) Dostawca hostingu IT dla strony internetowej

Kraj - USA - organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework, Belgia

Podmioty danych Cel transferu Rola strony trzeciej Podstawa interakcji z stroną trzecią
Klient, Użytkownik Aby obsługiwać stronę internetową Procesor Umowa, która obejmuje środki bezpieczeństwa

3) Dostawcy rozwiązań IT, których usługi wykorzystujemy do analizy ciasteczek

Kraj – USA – organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework

Podmioty danych Cel transferu Rola strony trzeciej Podstawa interakcji z stroną trzecią
Klient, Użytkownik Analiza ciasteczek do celów firmy Procesor Umowa, która obejmuje środki bezpieczeństwa

4) Partnerzy – instytucje kredytowe, brokerzy kredytowi

Kraj - EOG (Europejski Obszar Gospodarczy)

Podmioty danych Cel transferu Rola strony trzeciej Podstawa interakcji z stroną trzecią
Klient Zapewnienie ofert kredytowych klientowi Administrator danych Umowa, która obejmuje środki bezpieczeństwa

7. TWOJE PRAWA

  • Dostęp

Masz prawo uzyskać od nas następujące informacje:

✔ cele przetwarzania;

✔ kategorie danych osobowych, które są przetwarzane;

✔ odbiorcy lub kategorie odbiorców, którym dane osobowe zostały ujawnione;

✔ przewidywany okres, przez który dane osobowe będą przechowywane, lub kryteria stosowane do określenia tego okresu;

✔ istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub sprzeciwu wobec takiego przetwarzania;

✔ prawo do wniesienia skargi do organu nadzorczego;

✔ w przypadku gdy dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle;

✔ istnienie podejmowania decyzji w sposób zautomatyzowany, w tym profilowania;

✔ odpowiednie zabezpieczenia związane z transferem danych osobowych do państw trzecich.

  • Sprostowanie (prawo do poprawienia danych)

Masz prawo do sprostowania nieprawidłowych danych osobowych dotyczących Ciebie. Biorąc pod uwagę cele przetwarzania, masz także prawo do uzupełnienia niekompletnych danych osobowych, w tym przez dostarczenie dodatkowego oświadczenia.

  • Usunięcie (prawo do bycia zapomnianym)

Masz prawo do uzyskania od nas usunięcia danych osobowych dotyczących Ciebie bez zbędnej zwłoki.

  • Ograniczenie przetwarzania

Masz prawo do ograniczenia przetwarzania swoich danych osobowych.

  • Przenoszenie danych

Masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz masz prawo do przesyłania tych danych do innego administratora bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, jeżeli jest to technicznie możliwe.

  • Sprzeciw

Masz prawo, z przyczyn związanych z Twoją szczególną sytuacją, w dowolnym czasie sprzeciwić się przetwarzaniu danych osobowych, które dotyczą Ciebie, a które są oparte na następującej podstawie prawnej: uzasadniony interes, interes publiczny.

Administrator nie będzie dalej przetwarzać danych osobowych, chyba że wykaże przekonujące, uzasadnione podstawy do przetwarzania, które nadrzędne są wobec interesów, praw i wolności osoby, której dane dotyczą, lub dla ustalenia, dochodzenia lub obrony roszczeń prawnych.

  • Wycofanie zgody

Jeżeli przetwarzamy Twoje dane na podstawie zgody, masz prawo w dowolnym momencie wycofać swoją zgodę. Jeśli chcesz skorzystać z prawa do wycofania zgody, skontaktuj się z nami.

  • Skarga

Zgodnie z art. 77 RODO, jako osoba, której dane dotyczą, masz prawo do złożenia skargi do organu nadzorczego państwa członkowskiego UE, w którym masz stałe miejsce zamieszkania, miejsce pracy lub w którym doszło do domniemanego naruszenia Twojej prywatności danych osobowych.


Możesz również złożyć skargę do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych (UODO):

Telefon: 606-950-000, 22 531-03-00

E-mail: kancelaria@uodo.gov.pl

Aby skorzystać z któregokolwiek z tych praw lub w przypadku jakichkolwiek pytań dotyczących ochrony Twoich danych osobowych, możesz skontaktować się z nami pod adresem e-mail: compliance@crezu.com.

Masz również prawo do rezygnacji z naszych komunikatów marketingowych w dowolnym momencie, wysyłając wiadomość na adres: compliance@crezu.com .

8. JAK DOKONUJEMY ZMIAN W NINIEJSZYM DOKUMENCIE?

W przypadku istotnych zmian w niniejszym Powiadomieniu o prywatności, możemy skorzystać z dostępnych środków (powiadomienia push, SMS lub e-mail), aby Cię o tym poinformować.

Będzie to miało miejsce na przykład w przypadku dodania nowych kategorii danych osobowych do przetwarzania lub nowych celów, w jakich dane są przetwarzane. Zostaniesz poinformowany przed wejściem w życie takich zmian.