Polityka prywatności

Projekt przygotowany na podstawie tego, jak faktycznie działa strona, CRM i portal klienta. Przed publikacją musi go zatwierdzić osoba z wiedzą prawną (RODO, przepisy o kredycie konsumenckim i hipotecznym, przepisy o komunikacji elektronicznej).

1. Administrator danych

Administratorem Twoich danych osobowych jest DOMIVESTO Spółka z ograniczoną odpowiedzialnością, ul. Zgodna 6, 05-250 Ciemne, KRS 0001258629, NIP 1251813474. W sprawach danych osobowych napisz na agnieszka.skibinska@domivesto.pl albo listownie na adres siedziby.

2. Jakie dane, w jakim celu i na jakiej podstawie

Formularz kontaktowy

• Dane: imię, telefon, opcjonalnie e-mail, rodzaj klienta, rodzaj i kwota finansowania, okres, treść wiadomości, adres strony, z której wysłano formularz.
• Cel i podstawa: odpowiedź na zapytanie i przygotowanie propozycji na Twoje żądanie, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Kontakt telefoniczny i e-mailowy na podstawie Twojej zgody wyrażonej w formularzu.
• Dowód zgody: treść i wersja zgody, data oraz adres IP. Podstawa: nasz prawnie uzasadniony interes, czyli wykazanie, że zgoda została udzielona (art. 6 ust. 1 lit. f RODO).

Prowadzenie sprawy kredytowej i portal klienta

• Dane: dane kontaktowe, adres e-mail do logowania, informacje o sytuacji finansowej potrzebne do analizy zdolności kredytowej, przesłane dokumenty, wiadomości z ekspertem finansowym, historia sprawy.
• Cel i podstawa: wykonanie umowy o pośrednictwo (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne pośrednika kredytowego (art. 6 ust. 1 lit. c RODO).

Bezpieczeństwo i rozliczalność

• Zapisujemy, kto i kiedy sięgał po dane w systemie (eksporty, pobrania dokumentów, logowania do portalu), wraz z adresem IP. Liczymy też próby wysłania formularza i logowania, żeby blokować nadużycia. Podstawa: prawnie uzasadniony interes, czyli ochrona danych i systemu (art. 6 ust. 1 lit. f RODO).
• Po zakończeniu współpracy dane mogą być potrzebne do obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Kalkulatory działają w Twojej przeglądarce. Wpisanych w nie kwot nie wysyłamy ani nie zapisujemy. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

3. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez numeru telefonu nie oddzwonimy, a bez dokumentów nie da się ocenić zdolności kredytowej ani złożyć wniosku.

4. Komu przekazujemy dane

• Firmie hostingowej, na której serwerach działa strona i baza danych (umowa powierzenia przetwarzania).
• Microsoft (poczta Microsoft 365), przez którą wysyłamy powiadomienia i linki do portalu (umowa powierzenia przetwarzania).
• Kredytodawcom, do których na Twoje zlecenie składamy wniosek. Każdy z nich jest odrębnym administratorem i informuje Cię o swoim przetwarzaniu.
• Organom publicznym, jeśli wymaga tego prawo.

Microsoft może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

5. Jak długo przechowujemy dane

• Zgłoszenie z formularza, z którego nie powstała sprawa: 12 miesięcy, potem dane są automatycznie usuwane.
• Dokumenty przesłane w portalu: 90 dni od zakończenia sprawy, potem pliki są trwale usuwane.
• Pozostałe dane sprawy: 6 lat od jej zakończenia (termin przedawnienia roszczeń), chyba że przepisy wymagają dłuższego okresu.
• Dziennik dostępu do danych: 24 miesiące.
• Sesja w portalu: do wylogowania, najdłużej 12 godzin, a bez aktywności 30 minut.

Po upływie tych okresów dane są usuwane albo anonimizowane w sposób, który nie pozwala Cię zidentyfikować.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, jeśli nie musimy ich przechowywać na podstawie przepisów,
• ograniczenia przetwarzania,
• przeniesienia danych (otrzymasz je w formacie do odczytu maszynowego),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem),
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z praw, napisz na agnieszka.skibinska@domivesto.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych niewłaściwej osobie.

7. Pliki cookies

Używamy wyłącznie plików niezbędnych do działania strony. W portalu klienta jest to ciasteczko sesji (dostępne tylko przez HTTPS, niedostępne dla skryptów), ważne do wylogowania, najdłużej 12 godzin. Nie używamy narzędzi analitycznych ani reklamowych, dlatego nie prosimy o zgodę na cookies. Jeśli to się zmieni, zapytamy o zgodę, zanim cokolwiek zapiszemy.

8. Jak chronimy dane

• Połączenie ze stroną jest szyfrowane (HTTPS).
• Dokumenty przesłane w portalu są przechowywane w postaci zaszyfrowanej (AES-256), każdy plik własnym kluczem.
• Do portalu logujesz się jednorazowym linkiem z e-maila, bez hasła, które mogłoby wyciec.
• Dostęp do danych mają tylko upoważnione osoby, a każde pobranie danych jest zapisywane w dzienniku.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy na tej stronie, a klientów z aktywną sprawą także e-mailem. Zobacz też informacje prawne.