Polityka Prywatności

I. POSTANOWIENIA OGÓLNE

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego dostępnego pod adresem kf-p.pl (dalej: „Serwis”).

Administratorem danych osobowych Użytkowników Serwisu jest Kancelaria Finansowa Wioleta Warchoł z siedzibą pod adresem os. Avia 1 lok. 74, 31-877 Kraków, NIP: 6581917854, REGON: 384582881, wpisana do Rejestru Pośredników Kredytowych prowadzonego przez KNF pod numerem: RPK032259 (dalej: „Administrator”).

Z Administratorem można skontaktować się pisemnie na adres siedziby, telefonicznie pod numerem: 698 287 982 lub za pośrednictwem poczty elektronicznej pod adresem: biuro@kf-p.pl.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

II. CELE, PODSTAWY PRAWNE ORAZ OKRES PRZETWARZANIA DANYCH

Dane osobowe Użytkowników gromadzone za pośrednictwem Serwisu (w tym poprzez wdrożone moduły formularzy kontaktowych) przetwarzane są w następujących celach:

  • Nawiązanie kontaktu, obsługa zapytań i darmowa wycena – na podstawie art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), tj. przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dane przechowywane są przez okres niezbędny do obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń.
  • Realizacja zawartych umów oraz obsługa – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, np. w zakresie prawa podatkowego i rachunkowości). Dane przechowywane są do upływu ustawowych terminów przechowywania dokumentacji księgowej oraz upływu okresów rękojmi i gwarancji.
  • Zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami (w tym filtrowanie spamu w formularzach) – na podstawie art. 6 ust. 1 lit. f RODO, co stanowi prawnie uzasadniony interes Administratora. Dane w tym zakresie są przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania ryzyka nadużyć.
  • Monitorowanie widoczności Serwisu w wynikach wyszukiwania – przy wykorzystaniu narzędzia Google Search Console, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Działania te opierają się na zagregowanych danych statystycznych i nie wiążą się z profilowaniem Użytkowników.

III. ODBIORCY DANYCH OSOBOWYCH ORAZ PODMIOTY PRZETWARZAJĄCE

Dane osobowe Użytkowników mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa.

W celu zapewnienia prawidłowego funkcjonowania Serwisu oraz realizacji usług, Administrator powierza przetwarzanie danych sprawdzonym dostawcom usług zewnętrznych (podmiotom przetwarzającym). Odbiorcami danych mogą być:

  • a) podwykonawcy realizujący zlecenia i usługi w imieniu Administratora (w zakresie niezbędnym do wykonania zlecenia),
  • b) podmioty świadczące usługi księgowe, prawne oraz informatyczne wspierające Administratora.

W ramach struktury technicznej Serwisu funkcjonują rozwiązania technologiczne (wtyczki i skrypty) dostarczane przez podmioty trzecie. Administrator udostępnia wykaz kluczowych partnerów technologicznych, którzy mogą mieć dostęp do części danych, wraz z odnośnikami do ich polityk prywatności:

IV. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Z uwagi na korzystanie przez Administratora z rozwiązań technologicznych dostarczanych przez podmioty o zasięgu globalnym (w szczególności wtyczki antyspamowe oraz narzędzie Google Search Console), pewne informacje mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), do Stanów Zjednoczonych.

Transfer odbywa się wyłącznie w oparciu o stosowne ramy prawne, w tym w oparciu o decyzję wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych w ramach programu Data Privacy Framework (DPF), do którego przystąpili dostawcy przedmiotowych usług, co gwarantuje legalność i bezpieczeństwo przekazywanych informacji.

V. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje prawo do:

  • żądania dostępu do swoich danych osobowych oraz otrzymania ich kopii,
  • sprostowania (poprawiania) danych, jeżeli są one nieprawidłowe lub niekompletne,
  • usunięcia danych (tzw. „prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania danych osobowych,
  • przenoszenia danych osobowych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartym na prawnie uzasadnionym interesie Administratora.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: biuro@kf-p.pl. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

VI. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika.

Serwis opiera się w głównej mierze na plikach sklasyfikowanych jako Niezbędne, warunkujących poprawne działanie Serwisu, nawigację, utrzymanie sesji, bezpieczeństwo formularzy oraz zapisanie statusu zgód Użytkownika (mechanizmy zarządzane przez narzędzie CookieYes). Optymalizacja czasu ładowania witryny realizowana jest przy wykorzystaniu mechanizmów buforowania (LiteSpeed Cache).

W przypadku wykorzystywania jakichkolwiek opcjonalnych plików cookies, ich instalacja wymaga aktywnej i wyraźnej zgody Użytkownika. Zgoda ta pozyskiwana jest i zarządzana poprzez interaktywny panel wyświetlany podczas pierwszej wizyty w Serwisie.

Użytkownik może w każdej chwili zmienić swoje preferencje, korzystając z widgetu ustawień plików cookies dostępnego w interfejsie Serwisu, bez konieczności rekonfiguracji globalnych ustawień przeglądarki internetowej.

VII. LOGI SERWERA I BEZPIECZEŃSTWO

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Wybrane zapytania podlegają zapisowi w logach serwera (m.in. publiczny adres IP, czas nadejścia zapytania, informacje o parametrach przeglądarki).

Logi te pełnią funkcję pomocniczą, służąc wyłącznie do administrowania Serwisem oraz zapewnienia bezpieczeństwa infrastruktury teleinformatycznej. Nie są one powiązane z danymi osobowymi przekazywanymi dobrowolnie w formularzach.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności chroniące je przed udostępnieniem osobom nieupoważnionym. Komunikacja między urządzeniem Użytkownika a serwerami Administratora jest szyfrowana za pomocą protokołu SSL.

Przewijanie do góry