Політика конфіденційності та файлів cookie

1. Адміністратор даних

Адміністратором персональних даних є:

BEZPIECZNE FINANSE PRESTIGE spółka z ograniczoną odpowiedzialnością
ul. Ignacego Domeyki 13/138
20-488 Lublin
KRS: 0001174771
NIP: 7123493914
REGON: 541803473

Зв’язатися з Адміністратором можна:

• електронною поштою: fintrust8@gmail.com,
• телефоном: +48 570 277 337,
• телефоном польською або українською мовою: +48 791 070 803,
• поштою на адресу місцезнаходження Адміністратора.

Обслуговування клієнтів здійснюється у двох офісах у Любліні:

• ul. Jana Sawy 6, lokal 303, 20-632 Lublin
• ul. Pana Balcera 6B/U4, 20-631 Lublin

Ця Політика стосується обробки даних у зв’язку з користуванням сайтом finansebezpieczne.pl, зверненням до Адміністратора, користуванням його послугами та відвідуванням його профілів у соціальних мережах.

2. Які дані ми обробляємо

Обсяг оброблюваних даних залежить від способу звернення та виду послуги.

Ми можемо обробляти, зокрема:

1. контактні дані, такі як ім’я, прізвище, адреса електронної пошти та номер телефону;
2. дані, передані у формі, повідомленні, телефонній розмові або під час зустрічі;
3. дані, необхідні для аналізу потреб клієнта та підготовки пропозиції, зокрема інформацію про працевлаштування, доходи, витрати, зобов’язання, житлову ситуацію, підприємницьку діяльність, а також очікуване фінансування або страхування;
4. ідентифікаційні дані та дані з документів, якщо вони необхідні для підготовки або реалізації обраної послуги;
5. дані підприємства та осіб, які його представляють;
6. технічні дані, пов’язані з користуванням Сайтом, такі як IP-адреса, тип пристрою, операційна система, браузер, джерело переходу, відвідані сторінки, а також інформація, записана у журналах сервера та файлах cookie.

Через звичайну контактну форму не слід передавати дані про стан здоров’я або інші спеціальні категорії даних. Якщо такі дані будуть необхідні для укладення певного договору страхування, клієнт отримає окрему інформацію про правила їх обробки.

3. Цілі, правові підстави та строки обробки

3.1. Обслуговування запитів

Дані, передані через форму, електронну пошту, телефон або інший канал зв’язку, ми обробляємо з метою:

• надання відповіді,
• встановлення контакту,
• з’ясування обставин справи,
• підготовки інформації або попередньої пропозиції.

Правовою підставою обробки є:

• стаття 6 частина 1 пункт b RODO, якщо звернення стосується дій до укладення договору,
• стаття 6 частина 1 пункт f RODO, тобто законний інтерес Адміністратора, який полягає в обслуговуванні кореспонденції та запитів.

Дані зберігаються протягом періоду ведення кореспонденції, а потім не довше ніж 12 місяців від останнього контакту, якщо подальше зберігання не потрібне для укладення договору, виконання юридичного обов’язку або захисту від претензій.

3.2. Підготовка та надання послуг

Ми обробляємо дані з метою:

• аналізу потреб і ситуації клієнта,
• перевірки доступних можливостей фінансування або страхування,
• порівняння пропозицій,
• підготовки документації,
• передання заявки обраній установі,
• укладення та виконання договору,
• контакту з клієнтом у межах справи, що розглядається.

Правовою підставою обробки є стаття 6 частина 1 пункт b RODO, тобто необхідність вжиття заходів до укладення договору або виконання договору.

Дані зберігаються протягом часу, необхідного для обслуговування справи та виконання договору, а потім до закінчення строків позовної давності пов’язаних із ним вимог.

3.3. Юридичні обов’язки

Ми можемо обробляти дані з метою виконання обов’язків, які випливають із законодавства, зокрема бухгалтерських, податкових, документаційних обов’язків, а також обов’язків, пов’язаних із фінансовими або страховими послугами.

Правовою підставою обробки є стаття 6 частина 1 пункт c RODO.

Дані зберігаються протягом строку, установленого відповідними нормативними актами.

3.4. Рекламації та претензії

Ми обробляємо дані з метою:

• прийняття та розгляду рекламації,
• надання відповіді на звернення,
• встановлення, пред’явлення або захисту вимог,
• підтвердження перебігу контакту та належного надання послуги.

Правовою підставою обробки є стаття 6 частина 1 пункт b, c або f RODO залежно від виду справи.

Дані зберігаються до завершення провадження, а потім до закінчення відповідного строку позовної давності.

3.5. Маркетинг власних послуг

Дані можуть оброблятися з метою надання інформації про власні послуги Адміністратора.

Надсилання комерційної інформації електронною поштою, SMS-повідомленнями, телефоном або за допомогою інших засобів електронного зв’язку здійснюється лише після отримання необхідної згоди.

Правовою підставою обробки є стаття 6 частина 1 пункт a RODO та відповідні положення Закону «Право електронних комунікацій».

Згоду можна відкликати в будь-який момент. Маркетингові дані обробляються до моменту відкликання згоди або завершення маркетингових заходів. Інформація про надання та відкликання згоди може зберігатися для підтвердження відповідності дій законодавству.

Відсутність маркетингової згоди не впливає на можливість надіслати форму або скористатися послугами Адміністратора.

3.6. Відгуки клієнтів

Якщо клієнт погодиться на публікацію відгуку, ми можемо обробляти його ім’я, населений пункт, зміст відгуку, вид послуги та іншу погоджену інформацію.

Правовою підставою публікації є стаття 6 частина 1 пункт a RODO.

Згоду можна відкликати в будь-який момент.

3.7. Функціонування Сайту та безпека

Технічні дані та журнали сервера ми обробляємо з метою:

• забезпечення належної роботи Сайту,
• забезпечення безпеки,
• виявлення помилок і зловживань,
• проведення технічних робіт,
• створення базової статистики щодо роботи Сайту.

Правовою підставою обробки є стаття 6 частина 1 пункт f RODO, тобто законний інтерес Адміністратора, який полягає у забезпеченні безпечної та належної роботи Сайту.

Журнали сервера зберігаються протягом часу, необхідного для реалізації цих цілей, зазвичай не довше ніж 12 місяців. Цей строк може бути продовжений, якщо це необхідно для розслідування інциденту безпеки або захисту від претензій.

4. Звідки ми отримуємо дані

Персональні дані ми отримуємо передусім безпосередньо від особи, якої вони стосуються.

Ми також можемо отримати дані:

• від особи, яка діє від імені клієнта,
• від партнера або посередника, якому клієнт передав дані та доручив установити контакт,
• із загальнодоступних реєстрів, якщо це необхідно для обслуговування бізнес-клієнта,
• від банку, лізингової компанії, страхової компанії або іншої установи, яка бере участь в обслуговуванні справи.

Якщо дані не були отримані безпосередньо від особи, якої вони стосуються, ми надаємо необхідну інформацію про їх обробку не пізніше першого контакту або в інший строк, передбачений статтею 14 RODO.

5. Одержувачі даних

Дані можуть передаватися лише в обсязі, необхідному для реалізації визначеної мети:

1. обраним банкам, фінансовим установам, лізинговим компаніям, страховим компаніям, посередникам та іншим суб’єктам, які беруть участь у підготовці або реалізації послуги;
2. постачальникам хостингу, електронної пошти, інформаційних систем і технічних послуг;
3. суб’єктам, які надають бухгалтерські, юридичні або консультаційні послуги;
4. постачальникам аналітичних і рекламних послуг, якщо Користувач надав відповідну згоду;
5. державним органам та іншим уповноваженим суб’єктам, якщо обов’язок передати дані випливає із законодавства.

Дані клієнта не передаються автоматично всім партнерам. Вони надаються лише тим суб’єктам, які потрібні для обслуговування конкретної справи.

Банки, лізингові компанії, страхові компанії та інші постачальники фінансових продуктів можуть обробляти отримані дані як окремі адміністратори. У такому разі вони відповідають за надання інформації про власні правила обробки даних.

6. Передання даних за межі Європейської економічної зони

Користування послугами глобальних технологічних постачальників, зокрема пов’язаних із соціальними мережами, аналітикою або інтернет-рекламою, може передбачати передання даних за межі Європейської економічної зони.

У такому разі передання здійснюється на підставі механізмів, передбачених RODO, зокрема:

• рішення Європейської комісії про належний рівень захисту,
• стандартних договірних положень,
• інших відповідних гарантій, передбачених законодавством Європейського Союзу.

Інформацію про гарантії, які застосовує конкретний постачальник, можна отримати, звернувшись до Адміністратора.

7. Права осіб, яких стосуються дані

Залежно від правової підстави та обставин обробки особа, якої стосуються дані, має право:

• отримати доступ до даних та їх копію,
• виправити або доповнити дані,
• вимагати видалення даних,
• вимагати обмеження обробки,
• перенести дані,
• заперечити проти обробки, що ґрунтується на законному інтересі,
• заперечити проти прямого маркетингу,
• відкликати згоду в будь-який момент.

Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

Запити можна надсилати на адресу fintrust8@gmail.com або на адресу місцезнаходження Адміністратора.

Якщо Адміністратор має обґрунтовані сумніви щодо особи, яка подає запит, він може попросити надати додаткову інформацію, необхідну для підтвердження її особи.

Особа, яка вважає, що її дані обробляються незаконно, має право подати скаргу Голові Управління із захисту персональних даних Польщі.

8. Добровільність надання даних

Надання даних загалом є добровільним.

Однак надання даних, позначених як обов’язкові, необхідне для:

• надання відповіді,
• підготовки пропозиції,
• вжиття заходів до укладення договору,
• надання визначеної послуги,
• виконання обов’язків, передбачених законодавством.

Ненадання обов’язкових даних може унеможливити обслуговування запиту або надання послуги.

9. Автоматизовані рішення та профілювання

Адміністратор не приймає щодо клієнтів рішень, які ґрунтуються виключно на автоматизованій обробці та спричиняють юридичні наслідки або іншим подібним чином істотно впливають на клієнта.

Адміністратор може аналізувати інформацію, передану клієнтом, для визначення його потреб та вибору установ, які пропонують відповідні продукти. Такий аналіз не означає автоматичного надання або відмови у фінансуванні.

Остаточні рішення щодо надання кредиту, лізингу, укладення договору страхування або надання іншого продукту приймають відповідні банки, фінансові установи, лізингові компанії або страхові компанії відповідно до власних правил.

Рекламні інструменти можуть профілювати активність Користувача з маркетинговою метою лише після отримання необхідної згоди на маркетингові файли cookie.

10. Соціальні мережі

Адміністратор веде профілі у Facebook, Instagram і YouTube.

Дані осіб, які стежать за профілями, коментують публікації або надсилають повідомлення, обробляються з метою:

• ведення профілів,
• спілкування з користувачами,
• надання відповідей на повідомлення та коментарі,
• інформування про діяльність Адміністратора,
• просування його послуг.

Правовою підставою обробки є стаття 6 частина 1 пункт f RODO, тобто законний інтерес Адміністратора, який полягає у веденні комунікації та просуванні власної діяльності.

Оператори соціальних платформ також обробляють дані як окремі адміністратори відповідно до власних правил і політик конфіденційності.

Звичайні посилання на профілі у соціальних мережах не спричиняють передання даних оператору платформи до моменту натискання на них. Після переходу до зовнішнього сервісу застосовуються правила, встановлені його оператором.

11. Файли cookie

Файли cookie є невеликими інформаційними файлами, які зберігаються на пристрої Користувача під час користування Сайтом.

Сайт може використовувати такі категорії файлів cookie:

11.1. Необхідні файли cookie

Вони використовуються для:

• забезпечення належної роботи Сайту,
• забезпечення безпеки,
• обслуговування форм,
• збереження налаштувань конфіденційності,
• підтримання сеансу,
• обслуговування вибраної мовної версії.

Необхідні файли cookie можуть використовуватися без додаткової згоди, якщо вони потрібні для передання даних або надання послуги, яку Користувач прямо замовив.

11.2. Аналітичні файли cookie

Вони використовуються для аналізу способу користування Сайтом, кількості відвідувань, джерел трафіку, відвіданих сторінок і помилок.

Вони активуються лише після отримання згоди Користувача.

11.3. Маркетингові файли cookie

Вони використовуються для:

• вимірювання ефективності реклами,
• реєстрації конверсій,
• створення аудиторій,
• проведення ремаркетингу,
• пристосування реклами до інтересів Користувача.

Вони активуються лише після отримання згоди Користувача.

Після отримання маркетингової згоди Сайт може використовувати інструмент Meta Pixel, який надає Meta Platforms Ireland Limited. Інструмент використовується для вимірювання ефективності реклами у Facebook та Instagram, а також для створення рекламних аудиторій.

12. Управління згодою на файли cookie

Під час першого відвідування Сайту Користувач може:

• прийняти всі необов’язкові файли cookie,
• відхилити всі необов’язкові файли cookie,
• самостійно вибрати їх категорії.

Саме користування Сайтом, прокручування сторінки, закриття повідомлення або відсутність зміни налаштувань браузера не означають надання згоди на необов’язкові файли cookie.

Аналітичні та маркетингові файли cookie не активуються до отримання згоди.

Відмова від згоди не обмежує доступ до основного вмісту та функцій Сайту.

Згоду можна в будь-який момент змінити або відкликати за допомогою функції «Налаштування cookie», доступної на Сайті. Відкликання згоди повинно бути таким самим простим, як і її надання.

Файли cookie також можна видалити або заблокувати в налаштуваннях браузера. Обмеження необхідних файлів cookie може спричинити неправильну роботу окремих функцій Сайту.

Актуальний список файлів cookie, їх постачальників, цілей і строків дії повинен бути доступний у панелі «Налаштування cookie».

13. Безпека даних

Адміністратор застосовує технічні та організаційні заходи, що відповідають обсягу оброблюваних даних та наявним ризикам.

Зокрема, застосовуються зашифровані з’єднання, обмеження доступу до даних, захист інформаційних систем і принцип надання доступу до даних виключно особам, яким вони необхідні для виконання службових обов’язків.

14. Зміни Політики

Політика може оновлюватися, зокрема у разі зміни:

• законодавства,
• обсягу послуг,
• використовуваних інструментів,
• способу обробки даних,
• постачальників послуг.

Актуальна версія Політики завжди публікується на Сайті.

Якщо зміна стосується способу використання необов’язкових файлів cookie, Користувача можуть повторно попросити зробити вибір.