Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej Glow Leasing oraz świadczonych usług finansowych.

2. Administrator Danych Osobowych

Administratorem Danych Osobowych (ADO) jest:

3. Rodzaje przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, PESEL (w przypadku wniosków o finansowanie)
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
• Dane zawodowe: miejsce pracy, specjalizacja medyczna, numer dyplomu
• Dane finansowe: informacje o zdolności kredytowej, dochody, zobowiązania finansowe
• Dane techniczne: adres IP, dane przeglądarki, pliki cookies
• Dane dokumentacyjne: skany dokumentów tożsamości, dyplomów, dokumentów finansowych

4. Cele i podstawy prawne przetwarzania

4.1. Obsługa zapytań i konsultacje (Art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych w celu udzielenia odpowiedzi na zapytania, przeprowadzenia bezpłatnej konsultacji finansowej i analizy możliwości finansowania.

4.2. Realizacja umów finansowych (Art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych w celu przygotowania, zawarcia i wykonania umów leasingu, kredytów oraz umów o współpracy przy pozyskiwaniu dotacji.

4.3. Weryfikacja zdolności finansowej (Art. 6 ust. 1 lit. f RODO)

Przetwarzanie danych w ramach prawnie uzasadnionego interesu Administratora, polegającego na weryfikacji wiarygodności finansowej Klienta przed udzieleniem finansowania.

4.4. Marketing bezpośredni (Art. 6 ust. 1 lit. f RODO)

Przetwarzanie danych w celu prowadzenia marketingu bezpośredniego produktów i usług Administratora, stanowiącego prawnie uzasadniony interes.

4.5. Wypełnienie obowiązków prawnych (Art. 6 ust. 1 lit. c RODO)

Przetwarzanie danych w celu wypełnienia obowiązków wynikających z przepisów prawa, w tym podatkowych, rachunkowych i związanych z przeciwdziałaniem praniu pieniędzy.

4.6. Newsletter i komunikacja marketingowa (Art. 6 ust. 1 lit. a RODO)

Przetwarzanie danych na podstawie zgody w celu wysyłki newslettera, informacji handlowych i materiałów promocyjnych.

5. Okres przechowywania danych

• Dane dotyczące zawartych umów: przez okres obowiązywania umowy oraz przez okres wymagany przepisami prawa (min. 5 lat dla dokumentacji księgowej)
• Dane dotyczące zapytań niezakończonych umową: 12 miesięcy od ostatniego kontaktu
• Dane przetwarzane na podstawie zgody: do czasu wycofania zgody
• Dane dotyczące roszczeń: przez okres przedawnienia roszczeń (do 10 lat)
• Dane techniczne (logi, cookies): maksymalnie 12 miesięcy

6. Udostępnianie danych osobowych

Administrator może udostępniać dane osobowe następującym kategoriom odbiorców:

• Instytucje finansowe: banki, firmy leasingowe, instytucje kredytowe – w celu realizacji procesów finansowania
• Partnerzy biznesowi: gus-medic.pl oraz inni dostawcy aparatury medycznej – w zakresie realizacji zamówień
• Instytucje dotacyjne: Agencja Rozwoju Przedsiębiorczości, urzędy marszałkowskie, fundusze europejskie – w celu realizacji wniosków o dotacje
• Dostawcy usług IT: hosting, systemy CRM, narzędzia analityczne
• Firmy obsługujące księgowość i prawo: biura rachunkowe, kancelarie prawne
• Organy państwowe: sądy, organy ścigania, urzędy skarbowe – na podstawie przepisów prawa

7. Przekazywanie danych poza EOG

Administrator nie planuje przekazywania danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku konieczności takiego przekazania, Administrator zapewni odpowiedni poziom ochrony danych zgodnie z RODO.

8. Prawa osób, których dane dotyczą

Osobom, których dane są przetwarzane, przysługują następujące prawa:

8.1. Prawo dostępu do danych (Art. 15 RODO)

Prawo do uzyskania potwierdzenia, czy dane są przetwarzane oraz dostępu do tych danych.

8.2. Prawo do sprostowania danych (Art. 16 RODO)

Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia danych (Art. 17 RODO)

Prawo do żądania usunięcia danych w przypadkach określonych w RODO, z zastrzeżeniem obowiązków prawnych Administratora.

8.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.

8.5. Prawo do przenoszenia danych (Art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania ich innemu administratorowi.

8.6. Prawo do sprzeciwu (Art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu oraz wobec przetwarzania w celach marketingowych.

8.7. Prawo do cofnięcia zgody

W przypadku przetwarzania danych na podstawie zgody, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

8.8. Prawo do wniesienia skargi

Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo danych osobowych

Administrator stosuje następujące środki techniczne i organizacyjne:

• Szyfrowanie połączeń SSL/TLS
• Ograniczenie dostępu do danych osobowych tylko dla upoważnionych pracowników
• Regularne kopie zapasowe danych
• Monitoring bezpieczeństwa systemów informatycznych
• Umowy powierzenia przetwarzania danych z podwykonawcami
• Szkolenia pracowników w zakresie ochrony danych osobowych
• Zabezpieczenia fizyczne pomieszczeń, w których przetwarzane są dane

10. Cookies i technologie śledzące

10.1. Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową podczas korzystania ze strony.

10.2. Rodzaje stosowanych cookies:

• Niezbędne cookies: umożliwiają podstawowe funkcje strony (sesje, zabezpieczenia)
• Funkcjonalne cookies: zapamiętują preferencje użytkownika
• Analityczne cookies: służą do analizy ruchu na stronie (Google Analytics)
• Marketingowe cookies: umożliwiają personalizację reklam (Facebook Pixel, Google Ads)

10.3. Zarządzanie cookies

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies w ustawieniach przeglądarki. Wyłączenie cookies może wpłynąć na funkcjonalność strony.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może stosować zautomatyzowane podejmowanie decyzji, w tym profilowanie, w celu wstępnej oceny zdolności kredytowej. Ostateczne decyzje finansowe są zawsze podejmowane przez człowieka. Użytkownik ma prawo do interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania decyzji.

12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie internetowej z podaniem daty aktualizacji.

13. Kontakt w sprawach ochrony danych

14. Postanowienia końcowe

Niniejsza Polityka Prywatności wchodzi w życie z dniem 14 grudnia 2024 r. i obowiązuje do momentu publikacji nowej wersji.

W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisy prawa polskiego.