1. Administrator danych

Administratorem danych osobowych użytkowników serwisu www.piask-finanse.pl oraz osób kontaktujących się przez formularz kontaktowy jest INVEST Anita Piask z adresem do korespondencji: ul. 8 Marca 33, 83-400 Kościerzyna, NIP: 5911495658.

Piask Finanse jest nazwą/marką działalności prowadzonej przez INVEST Anita Piask i należy do grupa PIASK prezentowanej pod adresem www.piask.eu. Sama nazwa Piask Finanse nie oznacza odrębnego administratora danych, chyba że w konkretnym komunikacie wskazano inaczej.

W sprawach dotyczących ochrony danych osobowych można skontaktować się: e-mail: rodo@piask-finanse.pl albo pisemnie na adres korespondencyjny administratora.

Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że odrębna informacja opublikowana w serwisie stanowi inaczej.

2. Charakter działalności Piask Finanse

Piask Finanse prowadzi działalność w zakresie pośrednictwa w udzielaniu kredytów na podstawie umów agencyjnych z bankami i pośrednikami kredytowymi. Administrator nie udziela pożyczek ani kredytów we własnym imieniu i na własny rachunek.

Działalność obejmuje status: agent pośrednika kredytu hipotecznego w Rejestrze Pośredników Kredytowych pod numerem agenta RHA0018895 oraz pośrednik kredytu konsumenckiego pod numerem wpisu RPK047192.

3. Zakres danych zbieranych przez serwis

Przez formularz kontaktowy w serwisie zbierane są następujące dane:

• imię i nazwisko albo nazwa podmiotu,
• adres e-mail,
• numer telefonu,
• treść wiadomości, jeśli formularz przewiduje takie pole,
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce i aktywności w serwisie.

Serwis nie umożliwia złożenia wniosku kredytowego przez stronę internetową. Dane niezbędne do obsługi procesu kredytowego mogą być zbierane poza serwisem, po nawiązaniu kontaktu i ustaleniu zakresu usługi.

4. Cele, podstawy prawne i okresy przetwarzania danych

Cel przetwarzania	Kategorie danych	Podstawa prawna	Okres przechowywania
Obsługa formularza kontaktowego, udzielenie odpowiedzi, kontakt telefoniczny lub e-mailowy	imię i nazwisko/nazwa, e-mail, telefon, treść wiadomości, dane techniczne	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze zapytań; w razie zapytania o usługę także art. 6 ust. 1 lit. b RODO	przez czas obsługi zapytania, a następnie co do zasady do 12 miesięcy, chyba że kontakt przejdzie w relację klientowską albo konieczna jest dłuższa archiwizacja
Przygotowanie i realizacja usługi pośrednictwa kredytowego po kontakcie poza stroną	dane identyfikacyjne, kontaktowe, finansowe i inne dane wymagane przez banki/pośredników kredytowych	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki prawne; art. 6 ust. 1 lit. f RODO – ochrona roszczeń	przez czas realizacji usługi oraz okres wymagany przepisami prawa lub przedawnienia roszczeń
Prowadzenie dokumentacji księgowej, podatkowej i rozliczeniowej	dane wymagane przepisami prawa	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Dochodzenie, ustalenie lub obrona roszczeń	dane potrzebne do wykazania faktów i przebiegu współpracy	art. 6 ust. 1 lit. f RODO	do upływu terminów przedawnienia roszczeń
Analityka serwisu, pomiar ruchu, poprawa działania strony	identyfikatory cookies, IP, informacje o urządzeniu, aktywność w serwisie	zgoda użytkownika – art. 6 ust. 1 lit. a RODO, jeśli narzędzia nie są niezbędne do działania strony	do wycofania zgody albo przez okres wynikający z ustawień narzędzi analitycznych
Marketing internetowy, remarketing i pomiar skuteczności reklam Google/Meta	identyfikatory cookies, aktywność w serwisie, dane o konwersjach	zgoda użytkownika – art. 6 ust. 1 lit. a RODO	do wycofania zgody albo przez okres wynikający z ustawień narzędzi reklamowych

 

5. Odbiorcy danych

Dane mogą być ujawniane lub powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:

• bankom, instytucjom finansowym i pośrednikom kredytowym, jeśli osoba zainteresowana usługą przekaże dane w celu analizy oferty lub prowadzenia procesu kredytowego,
• dostawcy hostingu i usług utrzymania strony internetowej, w tym cyber_Folks S.A. lub innym podmiotom technicznie obsługującym serwis,
• dostawcom narzędzi IT, poczty i chmury, w szczególności Google Workspace / Google Cloud oraz Microsoft OneDrive / Microsoft 365,
• dostawcom narzędzi analitycznych i reklamowych, w szczególności Google Ireland Limited, Google LLC, Meta Platforms Ireland Limited oraz innym podmiotom z grup Google/Meta w zakresie wynikającym z ich usług,
• dostawcom zewnętrznych elementów osadzonych na stronie, takich jak Google Maps, YouTube, Messenger/Facebook, WhatsApp lub widgety opinii,
• podmiotom świadczącym obsługę księgową, prawną, doradczą, informatyczną i marketingową,
• organom publicznym lub uprawnionym instytucjom, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców technologicznych, takich jak Google, Meta, Microsoft, YouTube, WhatsApp lub inne narzędzia zewnętrzne, dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń stosowanych przez dostawców usług.

7. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi i kontaktu zwrotnego. Brak podania danych kontaktowych może uniemożliwić obsługę zapytania.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się z administratorem pod adresem rodo@piask-finanse.pl albo pisemnie na adres administratora.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników serwisu decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkowników w sposób wyłącznie zautomatyzowany. W związku z używaniem narzędzi analitycznych i reklamowych może dochodzić do profilowania marketingowego, polegającego np. na dopasowaniu reklam do aktywności użytkownika w serwisie. Profilowanie to odbywa się wyłącznie po uzyskaniu wymaganej zgody na odpowiednie kategorie cookies lub podobnych technologii.

10. Pliki cookies i technologie podobne

Serwis korzysta z plików cookies i podobnych technologii. Szczegółowe informacje znajdują się w odrębnym dokumencie „Polityka cookies”. Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu preferencji dostępnego w serwisie, a także przez ustawienia przeglądarki internetowej.

11. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą. Obejmują one w szczególności kontrolę dostępu do systemów, korzystanie z usług profesjonalnych dostawców IT, zabezpieczenia poczty i chmury oraz ograniczenie dostępu do danych do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań.

12. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami w serwisie, narzędziach technologicznych, procesach biznesowych lub przepisach prawa. Aktualna wersja dokumentu powinna być zawsze dostępna w serwisie.