POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI

Cieszymy się, że korzystasz z naszych usług. Twoja prywatność jest dla nas priorytetem, dlatego przygotowaliśmy ten dokument, aby w przejrzysty sposób wyjaśnić, jak dbamy o Twoje dane osobowe, w jakim celu je zbieramy i jakie prawa Ci przysługują.

Działamy w modelu Współadministracji, co oznacza, że kilka podmiotów wspólnie dba o bezpieczeństwo Twoich informacji i wspólnie decyduje o tym, jak są one przetwarzane, aby dostarczyć Ci najlepszą ofertę finansową.

KTO OPIEKUJE SIĘ TWOIMI DANYMI?

ADMINISTRATORAMI DANYCH OSOBOWYCH jesteśmy my:

Doaff SIA, z siedzibą i adresem w Rydze (LV - 1010), przy ul. Mednieku 4A, wpisaną do Rejestru Przedsiębiorców Republiki Łotewskiej (Latvijas Republikas Uzņēmumu reģistrs) pod numer reg[MMJ1] . 40203426084, numer VAT LV40203426084,

Kredora SIA, z siedzibą i adresem w Rydze (LV - 1010), przy ul. Mednieku 4A, wpisaną do Rejestru Przedsiębiorców Republiki Łotewskiej (Latvijas Republikas Uzņēmumu reģistrs) pod numer reg. 40203663966, numer VAT LV40203663966,

Dla ułatwienia komunikacji przyjmujemy, że:

Partner - to przedsiębiorca, którego oferta usług lub towarów jest prezentowana w Portalu na podstawie umowy zawartej pomiędzy Administratorem a Partnerem.

Portal – portal internetowy prowadzony przez nas pod adresem credityes.pl, pieniądze-pozyczka.pl, tukredyt.pl lub loango.pl

Użytkownik/Podmiot danych – to Ty, czyli osoba fizyczna odwiedzająca Portal i zainteresowana usługami Administratora.

DLACZEGO TO ROZWIĄZANIE JEST DLA CIEBIE KORZYSTNE?

Dzięki współpracy naszych spółek możemy skuteczniej analizować rynek i prezentować Ci oferty dopasowane do Twoich potrzeb. Mimo że administratorów jest dwóch, wyznaczyliśmy dla Ciebie jeden wspólny punkt kontaktu, abyś nie musiał się zastanawiać, do kogo napisać.

WSPÓLNE ZASADY WSPÓŁPRACY (UZGODNIENIA)

W ramach zawartej umowy o współadministrowanie z dnia […], precyzyjnie określiliśmy zakres naszych obowiązków, aby zapewnić bezpieczeństwo Twoich danych. Najważniejsze założenia naszej współpracy to:

a) wspólna odpowiedzialność: obaj Współadministratorzy są odpowiedzialni za rzetelne poinformowanie Cię o zasadach przetwarzania danych (poprzez niniejszą Politykę) oraz za realizację Twoich praw;

b) Twoja wygoda: mimo że wspólnie zarządzamy procesami, posiadamy jeden punkt komunikacji, aby ułatwić Ci kontakt;

c) pełna swoboda: niezależnie od naszych wewnętrznych ustaleń, masz prawo realizować swoje uprawnienia (np. żądanie usunięcia danych) bezpośrednio wobec każdego ze Współadministratorów.

PUNKT KONTAKTOWY

Postanowiliśmy ustanowić wspólny punkt kontaktowy w sprawach ochrony swoich danych osobowych pod adresem e-mail: dpo@doaffiliate.net

Spółka DOAFF SIA powołała Inspektora Ochrony Danych Osobowych, z którym również możesz skontaktować się w sprawie ochrony danych osobowych za pośrednictwem maila: dpo@doaffiliate.net

Jeśli potrzebujesz wsparcia w sprawach wykraczających poza zakres danych osobowych skontaktuj się z nami pod adres email: info@credityes.pl

PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z PORTALU

W związku z korzystaniem przez Ciebie z naszego Portalu zbieramy Twoje dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o Twojej aktywności w Portalu. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania przez Ciebie z Portalu.

UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

Przysługują Ci następujące prawa:

1. prawo do informacji o przetwarzaniu danych osobowych tj. informacja o celach, podstawach prawnych przetwarzania, zakresie posiadanych danych, odbiorach danych i terminie ich usunięcia,
2. prawo do uzyskania kopii swoich danych,
3. prawo do sprostowania - Administrator zobowiązany jest prostować niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;
4. prawo do usunięcia danych - na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. prawo do ograniczenia przetwarzania - w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych - z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą - oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych;
6. prawo do przenoszenia danych - na tej podstawie - w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą - Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu;
7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych - Użytkownik może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
8. prawo sprzeciwu wobec innych celów przetwarzania danych - Podmiot danych może w każdym momencie sprzeciwić się - z przyczyn związanych z jego szczególną sytuacją - przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
1. prawo wycofania zgody - jeśli dane przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
10. prawo do skargi - w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

KATEGORIE PRZETWARZANYCH DANYCH

Informujemy, że w trakcie korzystania z Portalu możemy przetwarzać następujące kategorie Twoich danych osobowych: imię i nazwisko, numer PESEL, płeć, stan cywilny, data urodzenia, adres zamieszkania/zameldowania, adres e-mail, numer telefonu, dane związane z zatrudnieniem, w tym np. informacja o aktualnym miejscu pracy, dane dotyczące wykształcenia, informacje finansowe, inne dane podane we wniosku pożyczkowym lub formularzu kontaktowym. 

Podanie Twoich danych osobowych jest dobrowolne, aczkolwiek jest warunkiem świadczenia usług. W związku z tym, w przypadku odmowy podania wymaganych danych nie będziemy w 

CELE PRZETWARZANIA

Dane osobowe Użytkownika mogą być przetwarzane przez Administratorów na podstawie:

a) art. 6 ust. 1 lit. a RODO, gdy Użytkownik wyraził zgodę na przetwarzanie jego danych osobowych w jednym lub większej liczbie określonych celów, w szczególności umożliwienia skontaktowania się z Użytkownikiem w odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego, a także w celach marketingowych, reklamowych bądź w celu dołączenia do grona subskrybentów.

b) art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy, w szczególności w celu weryfikacji tożsamości, doboru najlepszej oferty, realizacji usługi pośrednictwa mającej na celu skojarzenie Użytkownika z Partnerem, który na podstawie udostępnionych przez Użytkownika danych będzie kontaktować się z Użytkownikiem za pośrednictwem wiadomości mailowej, sms lub telefonicznie;

c) w celu realizacji obowiązków ustawowych ciążących na nas, a wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości - podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit c RODO); 

d) art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności Użytkownika, wymagające ochrony danych osobowych, w szczególności w następujących celach:

• dochodzenia przez Administratora roszczeń, a także obrony przed roszczeniami;
• analitycznych i statystycznych;
• rozpatrywania potencjalnych reklamacji lub zgłoszonych roszczeń.

ODBIORCY TWOICH DANYCH 

W związku z tym, że chcemy realizować́ dla Ciebie jak najlepsze usługi, będziemy ujawniać́ Twoje dane osobowe naszym zaufanym partnerom, w tym w szczególności: 

a) dostawcom odpowiedzialnym za obsługę systemów informatycznych oraz podmiotom powiązanym z Administratorem w tym spółkom z jego grupy kapitałowej,

b) Partnerom, których lista znajduje się tutaj

Jeżeli w wyniku usługi Użytkownik zawrze umowę kredytu/pożyczki lub ubezpieczenia to administratorem danych osobowych pozyskanych za pośrednictwem Administratora jest odpowiednio kredytodawca/pożyczkodawca lub ubezpieczyciel.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

Żądanie dotyczące realizacji praw Podmiotów danych można zgłosić za pośrednictwem adresu email: dpo@doaffiliate.net

Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie tj. w szczególności:

- z jakiego uprawnienia chce skorzystać osoba składająca wniosek (prawo do kopii, usunięcia danych itp.),

- jakiego procesu dotyczy żądanie (np. usługa, otrzymywanie informacji handlowych),

- jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).

Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach tego działania.

W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przez roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane bądź zanonimizowane.

PRZEKAZYWANIE DANYCH POZA EOG

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

1. współpracę z podmiotami przetwarzającymi 

dane osobowe w państwach w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych;

b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;

c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;

d) w razie przekazywania danych do USA - współpracę z podmiotami, które przystąpiły do programu „Ram ochrony danych UE - USA”. Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniony przez „Ramy ochrony danych UE - USA. Jeśli okaże się, że dany podmiot nie przystąpił do programu - współpraca odbywa się po spełnieniu warunków określonych w art. 46 do 49 RODO.

ZMIANY POLITYKI PRYWATNOŚCI

Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od 01.01.2026