Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego prowadzonego przez Szatkowski Digital sp. z o.o. z siedzibą przy ul. Wiśniowej 20/2, 85-364 Bydgoszcz, wpisanej do rejestru przedsiębiorców KRS pod numerem 0001098613, NIP: 9671475516, REGON: 528307385. Polityka dotyczy w szczególności danych przekazywanych za pośrednictwem formularzy służących do pozyskiwania i przekazywania leadów dotyczących produktów finansowych.

1. Administrator danych i kontakt

1. Administratorem danych osobowych w zakresie własnych celów i sposobów przetwarzania jest Szatkowski Digital sp. z o.o. z siedzibą przy ul. Wiśniowej 20/2, 85-364 Bydgoszcz, wpisana do rejestru przedsiębiorców KRS pod numerem 0001098613, NIP 9671475516, REGON 528307385.
2. Kontakt w sprawach danych osobowych jest możliwy korespondencyjnie na adres siedziby Spółki: ul. Wiśniowa 20/2, 85-364 Bydgoszcz, albo za pośrednictwem formularza kontaktowego dostępnego w Serwisie. Jeżeli Spółka wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną wskazane w Serwisie.

2. Zakres i źródła danych

1. Administrator może przetwarzać dane podane w Formularzu, w szczególności: imię i nazwisko, numer telefonu, adres poczty elektronicznej, województwo lub miejscowość, rodzaj produktu finansowego, preferowaną formę kontaktu oraz inne informacje dobrowolnie wskazane w Formularzu.
2. Na etapie pozyskania Leada Administrator nie powinien otrzymywać numeru PESEL, numeru dokumentu tożsamości, danych logowania do banku, pełnych danych rachunku bankowego ani danych dotyczących zdrowia. Pola Formularza nie są przeznaczone do przekazywania takich informacji.
3. Dane mogą pochodzić bezpośrednio od klienta, którego dotyczą, z urządzenia i przeglądarki w zakresie plików cookies i logów technicznych, a także od podmiotu działającego na zlecenie Administratora, jeżeli źródło danych jest zgodne z prawem i możliwe do udokumentowania.

3. Cele i podstawy prawne przetwarzania

1. Dane są przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Dla każdego celu Administrator stosuje następującą podstawę prawną i zakres danych:
2. Obsługa Formularza i odpowiedź na zapytanie – podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO; zakres obejmuje dane identyfikacyjne i kontaktowe oraz treść zapytania.
3. Przekazanie Leada Pośrednikowi wskazanemu w Regulaminie Serwisu – podstawą prawną jest zgoda Użytkownika, o której mowa w art. 6 ust. 1 lit. a RODO; zakres obejmuje dane niezbędne do nawiązania kontaktu i obsługi zapytania.
4. Wykazanie udzielonych zgód i realizacja zasady rozliczalności – podstawą prawną jest art. 6 ust. 1 lit. c lub f RODO; zakres obejmuje treść zgody, datę, wersję Formularza, źródło oraz dane techniczne.
5. Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i dochodzenie roszczeń – podstawą prawną jest art. 6 ust. 1 lit. f RODO; zakres obejmuje logi, identyfikatory, korespondencję i dane o zdarzeniu.
6. Marketing bezpośredni Szatkowski Digital sp. z o.o. lub Pośrednika wskazanego w Regulaminie Serwisu – podstawą prawną jest zgoda osoby, której dane dotyczą, o której mowa w art. 6 ust. 1 lit. a RODO, a w zakresie kanału komunikacji także właściwe przepisy Prawa komunikacji elektronicznej; zakres obejmuje dane kontaktowe i status zgody. W zakresie marketingu prowadzonego przez Pośrednika działa on jako odrębny administrator danych.
7. Analityka i reklama niekonieczna – podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej; zakres obejmuje identyfikatory cookies i dane o aktywności po udzieleniu zgody.
8. W przypadku posłużenia się prawnie uzasadnionym interesem Administrator dokonuje wyważenia interesów, praw i wolności osób, których dane dotyczą. Udzielenie zgody jest dobrowolne i może zostać wycofane w każdym czasie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych i role podmiotów

1. Dane mogą być przekazywane dostawcom hostingu, poczty elektronicznej, systemów CRM, narzędzi analitycznych, usług bezpieczeństwa, obsługi IT, księgowości i doradcom Administratora – wyłącznie w zakresie niezbędnym do realizacji usług i na odpowiedniej podstawie.
2. Dane mogą być przekazywane Pośrednikowi wskazanemu w Regulaminie Serwisu. Formularz nie wskazuje konkretnego Pośrednika, natomiast jego dane identyfikacyjne i kontaktowe są dostępne dla Użytkownika przed wysłaniem Formularza. Pośrednik, któremu dane zostaną przekazane, jest odrębnym administratorem danych i samodzielnie określa cele i sposoby dalszego przetwarzania, wykonuje obowiązki informacyjne oraz odpowiada za swoje kontakty z klientem.

5. Przekazywanie danych poza EOG

Administrator co do zasady korzysta z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli dane będą przekazywane poza EOG, nastąpi to z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, oraz po dokonaniu wymaganej oceny.

6. Okres przechowywania

1. Dane związane z obsługą Formularza i przekazaniem Leada przechowuje się przez okres niezbędny do obsługi zapytania, rozliczenia współpracy i wykazania zgodności z prawem, nie dłużej jednak niż wynika to z Matrycy retencji danych, chyba że dłuższy okres wynika z przepisu prawa lub zabezpieczenia roszczeń.
2. Dane przetwarzane na podstawie zgody marketingowej przechowuje się do czasu wycofania zgody, wniesienia sprzeciwu lub ustania celu, a dowód udzielenia i wycofania zgody - przez okres niezbędny do wykazania rozliczalności i obrony przed roszczeniami.
3. Dane w kopiach zapasowych są usuwane w cyklu wynikającym z polityki kopii zapasowych, z zachowaniem ograniczenia dostępu i zakazu wykorzystywania ich do bieżących celów.

7. Prawa osoby, której dane dotyczą

Klientowi przysługuje – na zasadach wynikających z RODO – prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym sprzeciwu wobec marketingu bezpośredniego, oraz prawo wycofania zgody. Wniosek można złożyć korespondencyjnie na adres siedziby Spółki albo za pośrednictwem adresu e-mail kontakt@jakubszatkowski.pl. Klientowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Profilowanie i decyzje automatyczne

1. Serwis może wykorzystywać podstawowe segmentowanie zapytań według informacji podanych w Formularzu, wyłącznie w celu skierowania Leada do właściwego Pośrednika lub obsługi kampanii. Nie jest to automatyczne podejmowanie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta.
2. Spółka nie dokonuje oceny zdolności kredytowej ani nie wydaje automatycznej decyzji kredytowej. Jeżeli Pośrednik lub kredytodawca stosuje profilowanie albo automatyczne decyzje, powinien poinformować o tym we własnej dokumentacji i zapewnić prawa wymagane przez RODO.

9. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, rejestrowanie operacji, kopie zapasowe, procedury obsługi naruszeń i upoważnienia dla osób mających dostęp do danych. Szczegóły określa wewnętrzna dokumentacja ochrony danych.

10. Dzieci i szczególne kategorie danych

Serwis nie jest kierowany do osób małoletnich i nie służy do pozyskiwania szczególnych kategorii danych osobowych. Jeżeli Administrator otrzyma takie dane, ograniczy ich dostępność i usunie je albo podejmie inne działania zgodne z prawem i oceną ryzyka.

11. Pliki cookies

Zasady stosowania plików cookies i podobnych technologii określa odrębna Polityka cookies. Niezbędne pliki mogą być stosowane w zakresie potrzebnym do działania Serwisu, natomiast pliki analityczne, reklamowe i inne opcjonalne są uruchamiane po uzyskaniu wymaganej zgody.

12. Zmiany Polityki.

Aktualna wersja obowiązuje od dnia publikacji w Serwisie.