Klauzula Informacyjna RODO

Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), informujemy o zasadach przetwarzania Państwa danych osobowych oraz o przysługujących Państwu prawach.

1. Administrator Danych Osobowych

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

2. Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe będą przetwarzane w następujących celach:

2.1. Realizacja umowy (Art. 6 ust. 1 lit. b RODO)

• Przeprowadzenie bezpłatnej konsultacji finansowej
• Przygotowanie oferty finansowania lub leasingu
• Przygotowanie i obsługa wniosków o dotacje
• Realizacja umowy o świadczenie usług finansowych
• Komunikacja związana z realizacją usług

2.2. Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO)

• Weryfikacja zdolności finansowej przed udzieleniem finansowania
• Marketing bezpośredni usług finansowych
• Dochodzenie i obrona przed roszczeniami
• Analiza statystyczna i badanie satysfakcji klientów
• Archiwizacja dokumentacji w celach dowodowych

2.3. Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO)

• Rachunkowość i sprawozdawczość podatkowa
• Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu (AML)
• Archiwizacja dokumentacji zgodnie z przepisami prawa

2.4. Zgoda (Art. 6 ust. 1 lit. a RODO)

• Newsletter i komunikacja marketingowa drogą elektroniczną
• Analityka i remarketing (cookies marketingowe)
• Kontakt telefoniczny w celach marketingowych

Ważne: Zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

3. Kategorie przetwarzanych danych osobowych

Przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, PESEL, numer dowodu osobistego
• Dane kontaktowe: adres zamieszkania, adres e-mail, numer telefonu
• Dane zawodowe: miejsce pracy, stanowisko, specjalizacja medyczna, numer dyplomu
• Dane finansowe: dochody, zobowiązania finansowe, informacje o zdolności kredytowej
• Dane dotyczące wykształcenia: dyplomy, certyfikaty, specjalizacje
• Dane techniczne: adres IP, dane logowania, informacje o urządzeniu

4. Odbiorcy danych osobowych

Pani/Pana dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Instytucje finansowe: banki, firmy leasingowe, instytucje kredytowe – w celu realizacji procesów finansowania
• Partnerzy biznesowi: gus-medic.pl oraz inni dostawcy aparatury medycznej – w zakresie realizacji zamówień
• Instytucje dotacyjne: Polska Agencja Rozwoju Przedsiębiorczości, urzędy marszałkowskie, fundusze europejskie – w celu realizacji wniosków o dotacje
• Dostawcy usług IT: firmy hostingowe, systemy CRM, narzędzia analityczne
• Podmioty świadczące usługi księgowe i prawne: biura rachunkowe, kancelarie prawne
• Organy publiczne: sądy, organy ścigania, urzędy skarbowe, Urząd Ochrony Konkurencji i Konsumentów – na podstawie przepisów prawa

Wszystkie podmioty, którym przekazujemy dane, przetwarzają je wyłącznie zgodnie z naszymi poleceniami lub na podstawie własnych obowiązków prawnych.

5. Przekazywanie danych do państw trzecich

Administrator nie planuje przekazywać Pani/Pana danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku konieczności takiego przekazania (np. korzystanie z narzędzi analitycznych Google), Administrator zapewni odpowiedni poziom ochrony danych poprzez:

• Stosowanie klauzul umownych zatwierdzonych przez Komisję Europejską
• Przekazywanie danych wyłącznie podmiotom posiadającym odpowiednie certyfikaty (np. Privacy Shield)
• Uzyskanie Pani/Pana wyraźnej zgody na takie przekazanie

6. Okres przechowywania danych

Pani/Pana dane osobowe będą przechowywane przez następujące okresy:

• Dane dotyczące zawartych umów: przez okres obowiązywania umowy oraz przez okres wymagany przepisami prawa (minimum 5 lat dla dokumentacji księgowej zgodnie z ustawą o rachunkowości)
• Dane dotyczące zapytań niezakończonych umową: 12 miesięcy od ostatniego kontaktu
• Dane przetwarzane na podstawie zgody: do momentu wycofania zgody lub zgłoszenia sprzeciwu
• Dane dotyczące roszczeń: przez okres przedawnienia roszczeń wynikających z przepisów prawa (do 10 lat)
• Dane w celach archiwizacyjnych: przez okres wynikający z przepisów szczególnych (zgodnie z KPA, ustawą o rachunkowości)
• Dane techniczne (logi serwera, cookies): maksymalnie 12 miesięcy

7. Prawa osób, których dane dotyczą

Przysługują Pani/Panu następujące prawa:

7.1. Prawo dostępu do danych (Art. 15 RODO)

Prawo do uzyskania potwierdzenia, czy przetwarzamy Pani/Pana dane oraz dostępu do tych danych, a także do otrzymania kopii danych.

7.2. Prawo do sprostowania danych (Art. 16 RODO)

Prawo do żądania niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

7.3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (Art. 17 RODO)

Prawo do żądania usunięcia danych w przypadkach określonych w RODO, z zastrzeżeniem wyjątków przewidzianych prawem (np. obowiązki archiwizacyjne).

7.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w sytuacjach określonych w RODO (np. w przypadku kwestionowania prawidłowości danych).

7.5. Prawo do przenoszenia danych (Art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.

7.6. Prawo do sprzeciwu (Art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (Art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. W szczególności przysługuje Pani/Panu bezwarunkowe prawo sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego.

7.7. Prawo do cofnięcia zgody

W przypadku przetwarzania danych na podstawie zgody (Art. 6 ust. 1 lit. a RODO), przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

7.8. Prawo do wniesienia skargi do organu nadzorczego

Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest:

8. Realizacja praw

W celu realizacji powyższych praw prosimy o kontakt z Administratorem:

Administrator odpowie na Pani/Pana żądanie niezwłocznie, nie później jednak niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych żądań lub dużej liczby żądań, termin ten może zostać przedłużony o kolejne 2 miesiące, o czym zostanie Pani/Pan poinformowany.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że Administrator może stosować zautomatyzowane podejmowanie decyzji, w tym profilowanie, w celu:

• Wstępnej oceny zdolności kredytowej
• Dopasowania oferty finansowej do Pani/Pana potrzeb
• Personalizacji treści marketingowych

Ważne: Ostateczne decyzje dotyczące przyznania finansowania są zawsze podejmowane przez człowieka (pracownika instytucji finansowej). Przysługuje Pani/Panu prawo do interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania decyzji.

10. Wymóg podania danych

10.1. Dane niezbędne do realizacji umowy

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• Przeprowadzenia konsultacji finansowej
• Przygotowania oferty finansowania
• Zawarcia i wykonania umowy
• Złożenia wniosku o dotację

Niepodanie danych uniemożliwi realizację powyższych usług.

10.2. Dane wymagane przepisami prawa

W przypadku danych wymaganych przepisami prawa (np. dane do celów księgowych, AML), ich podanie jest obowiązkowe. Niepodanie tych danych uniemożliwi zawarcie umowy.

10.3. Dane opcjonalne

Dane przetwarzane na podstawie zgody (np. newsletter) są w pełni dobrowolne. Odmowa ich podania nie wpływa na możliwość korzystania z usług.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub bezprawnym przetwarzaniem:

• Szyfrowanie połączeń (certyfikat SSL/TLS)
• Ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników
• Regularne kopie zapasowe danych
• Monitoring bezpieczeństwa systemów informatycznych
• Umowy powierzenia przetwarzania danych z podwykonawcami
• Szkolenia pracowników w zakresie ochrony danych osobowych
• Polityka haseł i kontrola dostępu do systemów
• Zabezpieczenia fizyczne pomieszczeń, w których przechowywane są dane

12. Pliki cookies

Strona internetowa wykorzystuje pliki cookies (ciasteczka) w celu:

• Zapewnienia prawidłowego działania strony (cookies niezbędne)
• Zapamiętania preferencji użytkownika (cookies funkcjonalne)
• Analizy ruchu na stronie (cookies analityczne - Google Analytics)
• Personalizacji treści reklamowych (cookies marketingowe - Facebook Pixel, Google Ads)

Szczegółowe informacje o wykorzystywanych plikach cookies oraz sposobach ich zarządzania dostępne są w Polityce Cookies oraz w ustawieniach przeglądarki.

13. Aktualizacja klauzuli

Niniejsza klauzula informacyjna może być aktualizowana w przypadku zmian w zakresie przetwarzania danych osobowych lub zmian przepisów prawa. Aktualna wersja jest zawsze dostępna na stronie internetowej.

14. Kontakt

Oświadczenie o zapoznaniu się z klauzulą