Polityka prywatności

1. WPROWADZENIE

W Fininity cenimy Twoją prywatność i zobowiązujemy się do odpowiedzialnego przetwarzania oraz ochrony Twoich danych osobowych.

Niniejsza Polityka prywatności określa podstawowe zasady i warunki przetwarzania danych osobowych, a także środki, które podjęliśmy w celu zapewnienia bezpieczeństwa danych.

Polityka prywatności obejmuje naszą stronę internetową: https://cashspace.pl, nasze adresy e-mail: [email protected], [email protected], jak również nasze działania marketingowe związane z promocją usług.

2. DANE KONTAKTOWE ADMINISTRATORA

Fininity OÜ (zwane dalej „Fininity” lub „My”) jest administratorem danych osobowych, które przetwarzamy, chyba że wskazano inaczej.

Istnieje wiele sposobów, aby się z nami skontaktować, w tym za pośrednictwem e-maila lub poczty.

Adres pocztowy:

3 Paadi tee, Haabneeme, 74001, Estonia

E-mail: [email protected], [email protected]

3. JAKIE DANE, W JAKICH CELACH, NA JAKIEJ PODSTAWIE I PRZEZ JAKI OKRES PRZETWARZAMY?

Działamy jako Administrator Twoich danych osobowych. Oznacza to, że samodzielnie określamy cele przetwarzania danych oraz dobieramy odpowiednie narzędzia i usługi przetwarzania.

Jeśli nie dostarczysz danych osobowych, na podstawie których przetwarzanie odbywa się na mocy umowy, nie będziemy w stanie świadczyć Ci usługi (usługi wstępnego wniosku o pożyczkę w instytucjach kredytowych) zgodnie z Warunkami korzystania z usługi.

Dlaczego potrzebujemy określonego zestawu danych osobowych? Otrzymujemy od naszych partnerów zestaw niezbędnych kategorii danych osobowych, które są im potrzebne do podjęcia odpowiedniej decyzji o przyznaniu pożyczki. Taki zestaw danych osobowych jest nam potrzebny, aby wysłać je do naszych partnerów – instytucji kredytowych, brokerów kredytowych i otrzymać od nich decyzję o zatwierdzeniu lub odmowie pożyczki.

4. JAKIE SĄ OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH?

Przetwarzamy Twoje dane osobowe do momentu osiągnięcia celu przetwarzania.

5. AUTOMATYCZNE DECYZJE

Nie stosujemy podejmowania decyzji w sposób automatyczny ani nie wykorzystujemy Twoich danych osobowych do automatycznej oceny aspektów Twojej osobowości (automatyczne profilowanie).

6. Z KIM DZIELIMY SIĘ TWOIMI DANYMI OSOBOWYMI?

Kiedy przekazujemy dane osobowe stronom trzecim, upewniamy się, że mają one wystarczające gwarancje, aby wdrożyć odpowiednie środki techniczne i organizacyjne. Przekazujemy dane osobowe stronom trzecim, z którymi zawarliśmy odpowiednie umowy, obejmujące wymagane zobowiązania dotyczące ochrony danych osobowych na poziomie określonym przez nas.

Jeśli musimy przekazać dane osobowe do kraju trzeciego, transferujemy dane do kraju trzeciego, który zapewnia odpowiedni poziom ochrony.

Jeśli przekazujemy dane do kraju trzeciego, który nie zapewnia odpowiedniego poziomu ochrony, wprowadzamy odpowiednie zabezpieczenia. Dodatkowo, aby ocenić możliwość przekazania danych osobowych do stron trzecich za granicą, przeprowadzamy ocenę wpływu transferu danych (TIA - Transfer Impact Assessment) na te działania.

Monitorujemy przestrzeganie zasad przetwarzania danych osobowych oraz stosowanie odpowiednich środków bezpieczeństwa przez strony trzecie. Kontrolujemy, że transgraniczny transfer danych osobowych jest ograniczony do celów, dla których dane zostały zebrane.

Informacje o kategoriach firm, do których dane są przekazywane, przedstawione są poniżej.

1) Dostawca rozwiązań IT, którego usługi wykorzystujemy do wysyłania e-maili marketingowych.

Kraj – Irlandia

2) Dostawca hostingu IT dla strony internetowej

Kraj - USA - organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework, Belgia

3) Dostawcy rozwiązań IT, których usługi wykorzystujemy do analizy ciasteczek

Kraj – USA – organizacja komercyjna uczestnicząca w EU-US Data Privacy Framework

4) Partnerzy – instytucje kredytowe, brokerzy kredytowi

Kraj - EOG (Europejski Obszar Gospodarczy)

7. TWOJE PRAWA

• Dostęp

Masz prawo uzyskać od nas następujące informacje:

✔ cele przetwarzania;

✔ kategorie danych osobowych, które są przetwarzane;

✔ odbiorcy lub kategorie odbiorców, którym dane osobowe zostały ujawnione;

✔ przewidywany okres, przez który dane osobowe będą przechowywane, lub kryteria stosowane do określenia tego okresu;

✔ istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub sprzeciwu wobec takiego przetwarzania;

✔ prawo do wniesienia skargi do organu nadzorczego;

✔ w przypadku gdy dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle;

✔ istnienie podejmowania decyzji w sposób zautomatyzowany, w tym profilowania;

✔ odpowiednie zabezpieczenia związane z transferem danych osobowych do państw trzecich.

• Sprostowanie (prawo do poprawienia danych)

Masz prawo do sprostowania nieprawidłowych danych osobowych dotyczących Ciebie. Biorąc pod uwagę cele przetwarzania, masz także prawo do uzupełnienia niekompletnych danych osobowych, w tym przez dostarczenie dodatkowego oświadczenia.

• Usunięcie (prawo do bycia zapomnianym)

Masz prawo do uzyskania od nas usunięcia danych osobowych dotyczących Ciebie bez zbędnej zwłoki.

• Ograniczenie przetwarzania

Masz prawo do ograniczenia przetwarzania swoich danych osobowych.

• Przenoszenie danych

Masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz masz prawo do przesyłania tych danych do innego administratora bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, jeżeli jest to technicznie możliwe.

• Sprzeciw

Masz prawo, z przyczyn związanych z Twoją szczególną sytuacją, w dowolnym czasie sprzeciwić się przetwarzaniu danych osobowych, które dotyczą Ciebie, a które są oparte na następującej podstawie prawnej: uzasadniony interes, interes publiczny.

Administrator nie będzie dalej przetwarzać danych osobowych, chyba że wykaże przekonujące, uzasadnione podstawy do przetwarzania, które nadrzędne są wobec interesów, praw i wolności osoby, której dane dotyczą, lub dla ustalenia, dochodzenia lub obrony roszczeń prawnych.

• Wycofanie zgody

Jeżeli przetwarzamy Twoje dane na podstawie zgody, masz prawo w dowolnym momencie wycofać swoją zgodę. Jeśli chcesz skorzystać z prawa do wycofania zgody, skontaktuj się z nami.

• Skarga

Zgodnie z art. 77 RODO, jako osoba, której dane dotyczą, masz prawo do złożenia skargi do organu nadzorczego państwa członkowskiego UE, w którym masz stałe miejsce zamieszkania, miejsce pracy lub w którym doszło do domniemanego naruszenia Twojej prywatności danych osobowych.

Możesz również złożyć skargę do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych (UODO):

Telefon: 606-950-000, 22 531-03-00

E-mail: [email protected]

Aby skorzystać z któregokolwiek z tych praw lub w przypadku jakichkolwiek pytań dotyczących ochrony Twoich danych osobowych, możesz skontaktować się z nami pod adresem e-mail: [email protected].

Masz również prawo do rezygnacji z naszych komunikatów marketingowych w dowolnym momencie, wysyłając wiadomość na adres: [email protected].

8. JAK DOKONUJEMY ZMIAN W NINIEJSZYM DOKUMENCIE?

W przypadku istotnych zmian w niniejszym Powiadomieniu o prywatności, możemy skorzystać z dostępnych środków (powiadomienia push, SMS lub e-mail), aby Cię o tym poinformować.

Będzie to miało miejsce na przykład w przypadku dodania nowych kategorii danych osobowych do przetwarzania lub nowych celów, w jakich dane są przetwarzane. Zostaniesz poinformowany przed wejściem w życie takich zmian.