I. DEFINICJE
• Administrator — FINDRIVE Sp. z o.o. (szczegółowo w rozdziale II).
• Dane osobowe / dane — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym adres IP, adres e-mail, dane o lokalizacji, identyfikatory internetowe oraz dane zebrane za pośrednictwem plików cookie.
• Polityka — niniejszy dokument.
• Profilowanie — zautomatyzowane przetwarzanie danych służące ocenie czynników osobowych osoby (w szczególności jej sytuacji ekonomicznej, zachowania, lokalizacji lub przemieszczania się). Administrator nie dokonuje profilowania wywołującego skutki prawne.
• RODO — Rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Serwis — strona internetowa Administratora pod adresem https://findrive.pl wraz z podstronami.
• Usługi — usługi Administratora, w szczególności finansowanie zakupu samochodu w formie leasingu.
• Użytkownik — każda osoba odwiedzająca Serwis, korzystająca z bota Telegram lub z Usług.
• Bot Telegram — kanał komunikacji Administratora w aplikacji Telegram służący do wysyłania powiadomień.
• Cookies — pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika.
• EOG — Europejski Obszar Gospodarczy.
• PUODO — Prezes Urzędu Ochrony Danych Osobowych.
II. INFORMACJA O ADMINISTRATORZE ORAZ O INSPEKTORZE OCHRONY DANYCH
Administratorem danych osobowych Użytkowników jest FINDRIVE Spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem: Tadeusza Kościuszki 1, 05-082 Blizne Łaszczyńskiego, Polska, KRS 0000984994, NIP 7123439004, REGON 522696351 (dalej: „Administrator”).
Z Administratorem można kontaktować się: e-mail lp.evirdnif%40ofni; pisemnie — na adres siedziby; telefon +48 577 461 761.
Inspektor Ochrony Danych (IOD): Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji swoich praw Użytkownik może kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.
III. INFORMACJE PODSTAWOWE O PRZETWARZANIU DANYCH
Państwa dane nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.
Dane mogą być przekazywane – oprócz osobom upoważnionym przez Administratora – także:
• podmiotom uprawnionym do ich otrzymywania na podstawie przepisów prawa;
• podmiotom przetwarzającym je w imieniu Administratora (dostawcy usług IT/hostingu, operator bota Telegram, usługi analityczne, podmioty doradcze);
• innym podmiotom w zakresie niezbędnym do realizacji celów przetwarzania (kurierzy, poczta, adwokaci/radcowie prawni, zakłady ubezpieczeń, banki, biura informacji gospodarczej i KRD), które najczęściej są odrębnymi administratorami.
Dane mogą być przekazywane do odbiorców z państw trzecich (spoza EOG), w szczególności w związku z wysyłaniem powiadomień przez Telegram (Telegram FZ-LLC, ZEA).
Przed przekazaniem do państw trzecich weryfikujemy gwarancje odpowiedniej ochrony lub stosujemy odpowiednie mechanizmy. Takie przekazanie może wiązać się z ryzykiem z uwagi na brak decyzji stwierdzającej odpowiedni stopień ochrony; dla powiadomień przez Telegram podstawą przekazania jest Państwa wyraźna zgoda (art. 49 ust. 1 lit. a RODO).
Użytkownik ma prawo złożyć wniosek dotyczący:
• dostępu do danych (informacja o przetwarzaniu lub kopia danych);
• sprostowania danych (jeżeli są nieprawidłowe);
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• sprzeciwu wobec przetwarzania, gdy podstawą jest prawnie uzasadniony interes Administratora;
• wycofania zgody w dowolnym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na okres przed wycofaniem).
Użytkownik ma także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Dane pozyskujemy zasadniczo bezpośrednio od Użytkownika; w procesach związanych z umową o finansowanie — także od wnioskodawcy lub jego przedstawiciela, od przedstawiciela Administratora, a także z publicznie dostępnych baz i rejestrów (KRS, CEIDG itp.).
Podanie danych jest dobrowolne, może być jednak niezbędne do przedstawienia oferty oraz zawarcia i wykonania umowy o Usługi.
IV. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA
1. Korzystanie z Serwisu
Dane osób korzystających z Serwisu (w szczególności adres IP lub inne identyfikatory oraz informacje zebrane za pośrednictwem plików cookie) przetwarzane są w celach technicznych, administracyjnych, zapewnienia bezpieczeństwa i zarządzania systemem IT, a także w celach analitycznych i statystycznych — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Marketing opisano w punkcie 6.
2. Zawarcie i wykonanie umowy leasingu
Przetwarzanie w celu kalkulacji i przygotowania oferty, zawarcia (w tym oceny możliwości zawarcia) oraz wykonania umowy — na podstawie art. 6 ust. 1 lit. b RODO (a dla osób niebędących stroną transakcji — na podstawie art. 6 ust. 1 lit. f RODO).
Na tej podstawie przetwarzane są w szczególności dane o lokalizacji pojazdu oddanego w leasing — w celu ochrony przedmiotu leasingu, przeciwdziałania kradzieży i nieuprawnionemu użyciu oraz zapewnienia wykonania umowy.
Kategorie danych: identyfikacyjne (imię, nazwisko, NIP itp.), kontaktowe, obywatelstwo, dane o majątku, dochodach i zobowiązaniach, stan cywilny i ustrój majątkowy, dane o lokalizacji pojazdu.
3. Powiadomienia przez bota Telegram
Za pośrednictwem bota Telegram wysyłamy powiadomienia o nadchodzących płatnościach, zaległościach oraz zaksięgowaniu wpłat. Nie zbieramy danych osobowych przez bota — są one przechowywane w naszym CRM; w celu doręczenia powiadomień łączymy Państwa identyfikator Telegram z rekordem w CRM i przekazujemy ograniczony zakres informacji o płatności.
Podstawa — wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w zakresie uzyskania płatności (art. 6 ust. 1 lit. f RODO). Wysyłając powiadomienia przez Telegram, przekazujemy część danych poza EOG (ZEA); podstawą przekazania jest Państwa wyraźna zgoda (art. 49 ust. 1 lit. a RODO). Otrzymywanie powiadomień w Telegram jest dobrowolne — na życzenie możemy informować Państwa innym kanałem.
4. Korespondencja i kontakt telefoniczny
W przypadku korespondencji elektronicznej lub tradycyjnej albo kontaktu telefonicznego w sprawach niezwiązanych bezpośrednio ze świadczoną usługą lub umową, dane przetwarzane są w celu komunikacji i rozwiązania sprawy — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Przetwarzamy jedynie dane istotne dla sprawy.
5. Formularze kontaktowe / kontakt przez portale społecznościowe
Za pośrednictwem formularza kontaktowego w Serwisie lub prywatnych wiadomości w portalach społecznościowych przetwarzamy dane niezbędne do identyfikacji nadawcy i udzielenia odpowiedzi — na podstawie art. 6 ust. 1 lit. f RODO. (Aktualne, jeżeli takie kanały są wykorzystywane.)
6. Marketing
Możemy przetwarzać dane w celu komunikacji marketingowej/handlowej dotyczącej naszych usług za pomocą środków komunikacji elektronicznej (e-mail, telefon, SMS) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), po odebraniu zgód wymaganych przepisami i w ich granicach (w szczególności zgody na przesyłanie informacji handlowych danym kanałem — Prawo komunikacji elektronicznej). Zgodę można wycofać w każdej chwili.
7. Ustalenie, dochodzenie i obrona roszczeń
Możemy przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z naszą działalnością — na podstawie art. 6 ust. 1 lit. f RODO.
8. Realizacja obowiązków prawnych Administratora
Przetwarzamy dane w celu realizacji obowiązków prawnych, w szczególności z zakresu przeciwdziałania praniu pieniędzy (ustawa z 1.03.2018 r.), obowiązków rachunkowo-podatkowych oraz obowiązku rozpatrywania reklamacji — na podstawie art. 6 ust. 1 lit. c RODO. Dane mogą być udostępniane organom uprawnionym na podstawie przepisów prawa (podatkowym, ścigania, sądom itp.) w niezbędnym zakresie.
V. COOKIES I INNE PODOBNE TECHNOLOGIE
Serwis wykorzystuje pliki cookies i podobne technologie w celu prawidłowego działania, utrzymania sesji, analityki i statystyki, a za zgodą Użytkownika — także personalizacji i reklamy. Cookies nie są szkodliwe dla urządzenia i nie pozwalają na ustalenie tożsamości Użytkownika.
Cookies niezbędne (techniczne) stosowane są bez zgody — na podstawie art. 361 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz prawnie uzasadnionego interesu Administratora. Pozostałe cookies (funkcjonalne, analityczne, reklamowe) stosowane są wyłącznie po wyrażeniu zgody Użytkownika (art. 361 PKE w zw. z art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili.
Użytkownik może w każdej chwili zarządzać plikami cookies lub wyłączyć je w ustawieniach swojej przeglądarki; może to wpłynąć na działanie Serwisu.
VI. OKRES PRZECHOWYWANIA DANYCH
Okres przetwarzania zależy od podstawy i celu, a w niektórych przypadkach jest wprost określony w przepisach. Na podstawie prawnie uzasadnionego interesu Administratora dane przetwarzane są do osiągnięcia celu lub do wniesienia skutecznego sprzeciwu. Na podstawie zgody — do jej wycofania. Gdy podstawą jest niezbędność zawarcia i wykonania umowy — do wykonania zobowiązań stron, a następnie dane mogą być przechowywane do upływu terminów przedawnienia oraz okresów przechowywania wynikających z odrębnych przepisów (rachunkowych, AML itp.). Na podstawie obowiązku prawnego — przez okres określony przepisami.
Okres przetwarzania może zostać przedłużony, jeżeli istnieje cel i podstawa do dalszego przetwarzania, w szczególności w celu dochodzenia lub obrony roszczeń. Po upływie dopuszczalnych okresów dane są anonimizowane lub usuwane.
VII. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW
1. Żądanie dotyczące realizacji praw można złożyć pisemnie na adres Tadeusza Kościuszki 1, 05-082 Blizne Łaszczyńskiego, Polska lub e-mailem na adres .lp.evirdnif%40ofni
2. Administrator realizuje żądania w terminach i w sposób określony w RODO.
3. Jeżeli nie będzie możliwe zidentyfikowanie osoby na podstawie żądania, Administrator może zwrócić się o dodatkowe dane; ich niepodanie może skutkować odmową realizacji żądania.
4. Żądanie może zostać złożone osobiście lub przez pełnomocnika (zalecane pełnomocnictwo poświadczone notarialnie — przyspieszy to weryfikację).
5. Odpowiedź udzielana jest w ciągu miesiąca od otrzymania żądania; w razie potrzeby termin może zostać przedłużony z podaniem przyczyn.
6. Odpowiedź udzielana jest w formie, w jakiej złożono żądanie (elektronicznej lub pisemnej), chyba że wnioskodawca wskazał inaczej.