Polityka Prywatności

1. Informacje ogólne i administrator

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu
elzbietakoziara.pl („Serwis”).

Administratorem danych jest Elżbieta Koziara, prowadząca działalność w zakresie usług doradztwa finansowego.

2. Podstawy i cele przetwarzania

Przetwarzamy dane zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz przepisami krajowymi. Podstawy prawne:

• art. 6 ust. 1 lit. a RODO (zgoda) – m.in. zapisy do newslettera/zgody marketingowe;
• art. 6 ust. 1 lit. b RODO (umowa/działania przedumowne) – kontakt w sprawie oferty, przygotowanie propozycji finansowania, realizacja usług;
• art. 6 ust. 1 lit. c RODO (obowiązek prawny) – rozliczenia księgowe i podatkowe;
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – komunikacja, obrona przed roszczeniami, analityka i statystyka Serwisu, marketing własny.

Cele przetwarzania obejmują w szczególności:

• obsługę zapytań kierowanych przez formularz, e-mail lub telefon;
• przygotowanie i przedstawienie ofert produktów finansowych/ubezpieczeniowych, a także wsparcie w procesie kredytowym;
• prowadzenie rozliczeń, archiwizacji dokumentów i wypełnienie obowiązków prawnych;
• analitykę ruchu w Serwisie i poprawę jego funkcjonalności;
• marketing bezpośredni własnych usług (w granicach dopuszczalnych przez prawo).

3. Zakres przetwarzanych danych

W zależności od celu możemy przetwarzać m.in.: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz – na etapie współpracy – dane finansowe niezbędne do analizy zdolności i przygotowania oferty (np. informacje o dochodach, zobowiązaniach, parametrach nieruchomości). Podanie danych jest dobrowolne, ale może być konieczne do realizacji danego celu.

4. Okres przechowywania danych

• Kontakt i zapytania ofertowe: do 12 miesięcy od ostatniej interakcji lub do czasu zamknięcia sprawy;
• Realizacja usług/współpraca: przez czas trwania współpracy oraz do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat);
• Dokumentacja księgowa i podatkowa: co najmniej 5 lat – zgodnie z przepisami o rachunkowości i podatkach;
• Marketing (na podstawie zgody lub uzasadnionego interesu): do czasu wniesienia sprzeciwu lub cofnięcia zgody.

5. Odbiorcy danych i powierzenia

Dane mogą być przekazywane podmiotom przetwarzającym je w naszym imieniu (tzw. procesorom), takim jak dostawcy hostingu i poczty, firmy IT/serwisowe, dostawcy systemów CRM, księgowość, a w razie potrzeby – instytucjom uprawnionym na podstawie prawa. Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych, zapewniające odpowiedni poziom bezpieczeństwa.

6. Prawa osób, których dane dotyczą

Przysługują Państwu prawa wynikające z art. 15–22 RODO, w tym:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo sprostowania (poprawienia) danych;
• prawo usunięcia danych („bycia zapomnianym”) – w przypadkach przewidzianych prawem;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• prawo cofnięcia zgody – w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia).

Aby skorzystać z praw, prosimy o kontakt – dane w pkt. 11.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady nie przekazujemy danych poza EOG. Jeżeli wyjątkowo dojdzie do takiego przekazania (np. przy korzystaniu z wybranych narzędzi IT), odbywa się ono wyłącznie w oparciu o odpowiednie mechanizmy prawne – w szczególności standardowe klauzule umowne (SCC) lub decyzje stwierdzające odpowiedni stopień ochrony – oraz z zastosowaniem dodatkowych zabezpieczeń.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie dokonujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Państwa skutki prawne (art. 22 RODO). Dane mogą być wykorzystywane do podstawowej segmentacji (np. kategorie zapytań) w celu sprawniejszej obsługi, jednak bez skutków prawnych dla użytkowników.

9. Pliki cookies i narzędzia analityczne

Serwis może używać plików cookies i podobnych technologii w następujących celach:

• niezbędne – zapewniające prawidłowe działanie Serwisu (np. nawigacja, bezpieczeństwo);
• analityczne/statystyczne – pomagające zrozumieć sposób korzystania z Serwisu i ulepszać jego funkcje;
• funkcjonalne – zapamiętujące wybrane preferencje użytkownika;
• marketingowe – wyłącznie za zgodą użytkownika.

Użytkownik może zarządzać zgodami na cookies poprzez ustawienia przeglądarki oraz – jeżeli jest dostępny – baner/centrum preferencji w Serwisie.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu, kopie zapasowe oraz bieżące monitorowanie środowiska serwerowego, aby chronić dane przed nieuprawnionym dostępem, utratą lub naruszeniem.

11. Dane kontaktowe i skargi

W sprawach dotyczących danych osobowych prosimy o kontakt z Administratorem:

• Adres: ul. 3 Maja 49, 07-300 Ostrów Mazowiecka
• E-mail: kontakt@elzbietakoziara.pl
• Telefon: +48 668 334 901

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa; infolinia: 606-950-000; instrukcja składania skargi.

12. Zmiany w Polityce

Polityka może być okresowo aktualizowana, m.in. w razie zmian przepisów lub funkcjonalności Serwisu. Nowa wersja będzie publikowana w tym miejscu i oznaczana datą aktualizacji.