Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej ProFiLeasing, dostępnej pod adresem: profileasing.pl.

Polityka została przygotowana zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej: RODO, oraz właściwymi przepisami prawa polskiego, w tym ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

1. Administrator danych

Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@profileasing.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.

2. Zakres przetwarzanych danych

Administrator może przetwarzać dane osobowe użytkowników strony, osób kontaktujących się z Administratorem oraz osób zainteresowanych ofertą finansowania, leasingu, kredytu samochodowego lub ubezpieczenia.

W zależności od sposobu kontaktu i treści zapytania mogą być przetwarzane następujące dane:

• imię i nazwisko lub nazwa firmy, jeżeli zostaną podane w wiadomości;
• adres e-mail;
• numer telefonu;
• NIP firmy;
• dane dotyczące przedmiotu finansowania, w szczególności marka, model, rok, cena netto, okres leasingu, opłata wstępna, wykup;
• treść wiadomości oraz inne informacje dobrowolnie przekazane przez użytkownika;
• dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym oraz dane zapisywane w logach serwera.

Formularz dostępny na stronie nie wysyła danych bezpośrednio przez serwer strony. Po jego użyciu tworzona jest gotowa wiadomość e-mail w programie pocztowym użytkownika. Dane trafiają do Administratora dopiero po wysłaniu wiadomości e-mail przez użytkownika.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

a) Kontakt i obsługa zapytań

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zapytania, przedstawienia informacji o możliwościach finansowania, leasingu, kredytu samochodowego lub ubezpieczenia oraz prowadzenia bieżącej komunikacji.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO - gdy zapytanie dotyczy działań podejmowanych na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO - gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, polegającego na prowadzeniu korespondencji, obsłudze zapytań i komunikacji biznesowej.

b) Przygotowanie oferty i obsługa procesu finansowania

Jeżeli zapytanie przejdzie do dalszej obsługi, dane mogą być przetwarzane w celu przygotowania oferty, procesowania wniosku leasingowego, kredytowego lub ubezpieczeniowego, przekazania danych właściwej instytucji finansującej lub ubezpieczycielowi oraz obsługi klienta.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań przed jej zawarciem;
• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze procesu ofertowego, współpracy z instytucjami finansowymi oraz prowadzeniu działalności gospodarczej.

c) Obsługa korespondencji i archiwizacja kontaktu

Dane mogą być przechowywane w celu wykazania przebiegu kontaktu, ochrony przed roszczeniami, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.

d) Zapewnienie bezpieczeństwa strony

Dane techniczne, w tym logi serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania błędów, ochrony przed nadużyciami i prowadzenia diagnostyki technicznej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.

e) Wypełnienie obowiązków prawnych

Jeżeli dojdzie do zawarcia umowy lub powstania obowiązków podatkowych, rachunkowych albo innych obowiązków wynikających z przepisów prawa, dane mogą być przetwarzane w celu wykonania tych obowiązków.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu strony internetowej - OVH;
• dostawcy poczty elektronicznej;
• dostawcom narzędzi technicznych, informatycznych lub systemów CRM, jeżeli są wykorzystywane do obsługi zapytań;
• firmom leasingowym, bankom, instytucjom finansowym lub ubezpieczycielom - wyłącznie wtedy, gdy jest to potrzebne do przygotowania oferty, obsługi wniosku lub realizacji procesu finansowania;
• podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeżeli będzie to niezbędne;
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Podmioty, które przetwarzają dane osobowe na zlecenie Administratora, działają na podstawie umowy powierzenia przetwarzania danych osobowych albo innego właściwego instrumentu prawnego, zgodnie z art. 28 RODO.

Strona może korzystać z zewnętrznych bibliotek technicznych, takich jak Bootstrap ładowany z sieci CDN. W takim przypadku dostawca CDN może otrzymywać dane techniczne użytkownika, takie jak adres IP, informacje o przeglądarce oraz data i godzina połączenia.

Dane użytkowników nie są sprzedawane podmiotom trzecim.

5. Okres przechowywania danych

Dane przekazane w ramach zapytania e-mail lub formularza mailto będą przechowywane przez okres obsługi zapytania, a następnie przez okres do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej dojdzie do rozpoczęcia procesu finansowania, zawarcia umowy albo powstanie potrzeba dłuższego przechowywania danych w celu ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dojdzie do zawarcia umowy lub rozpoczęcia procesu finansowania, dane mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi, a także przez okres przedawnienia ewentualnych roszczeń.

Korespondencja e-mail dotycząca zapytań ofertowych może być przechowywana przez okres do 3 lat od zakończenia kontaktu, chyba że dłuższe przechowywanie będzie niezbędne z uwagi na dochodzenie lub obronę przed roszczeniami.

Logi serwera mogą być przechowywane przez okres wynikający z ustawień dostawcy hostingu, nie dłużej jednak niż jest to niezbędne do zapewnienia bezpieczeństwa strony, wykrywania błędów i ochrony przed nadużyciami.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora;
• prawo przenoszenia danych, jeżeli ma zastosowanie;
• prawo cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem: kontakt@profileasing.pl

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane są przetwarzane niezgodnie z prawem.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, przygotowania oferty lub obsługi zapytania.

Niepodanie danych kontaktowych może uniemożliwić odpowiedź na wiadomość. Niepodanie danych dotyczących przedmiotu finansowania może uniemożliwić przygotowanie dopasowanej oferty.

8. Pliki cookies i podobne technologie

W obecnej wersji strona nie korzysta z cookies analitycznych ani marketingowych.

Strona może korzystać wyłącznie z cookies technicznych lub podobnych technologii, jeżeli są one niezbędne do prawidłowego działania strony, zapewnienia bezpieczeństwa albo obsługi podstawowych funkcji technicznych.

Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej, w tym blokować lub usuwać pliki cookies.

Strona korzysta z zewnętrznych bibliotek technicznych ładowanych z sieci CDN. Może to powodować przekazanie dostawcy CDN danych technicznych, takich jak adres IP, informacje o przeglądarce oraz data i godzina połączenia.

Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne, reklamowe lub inne niewymagane technicznie cookies, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody użytkownika, a niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

Dane przetwarzane w związku z hostingiem strony są przetwarzane przez dostawcę hostingu zgodnie z warunkami wybranej usługi.

Ze względu na korzystanie z zewnętrznych bibliotek technicznych ładowanych z CDN dostawcy tych bibliotek mogą otrzymywać dane techniczne użytkownika, takie jak adres IP i informacje o przeglądarce. Jeżeli korzystanie z takich narzędzi będzie wiązało się z przekazaniem danych poza Europejski Obszar Gospodarczy, nastąpi to wyłącznie na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Administrator może ograniczyć takie przekazywanie przez rezygnację z zewnętrznego CDN i hostowanie bibliotek technicznych lokalnie.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkowników wyłącznie w sposób zautomatyzowany.

11. Komunikacja marketingowa

Administrator nie wysyła newslettera ani cyklicznej komunikacji marketingowej za pośrednictwem strony internetowej.

Kontakt z użytkownikiem następuje w celu obsługi zapytania, przygotowania odpowiedzi, przedstawienia informacji dotyczących finansowania, leasingu, kredytu samochodowego lub ubezpieczenia, jeżeli użytkownik sam zainicjował kontakt.

Jeżeli w przyszłości Administrator będzie chciał prowadzić komunikację marketingową niezwiązaną bezpośrednio z konkretnym zapytaniem użytkownika, taka komunikacja będzie prowadzona wyłącznie po uzyskaniu wymaganej zgody, zgodnie z obowiązującymi przepisami prawa.

12. Zmiany Polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku zmiany funkcjonalności strony, zmiany wykorzystywanych narzędzi, zmiany sposobu przetwarzania danych lub zmiany przepisów prawa.

Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej profileasing.pl.