Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych jest ProcessWay FinRecover Spółka z o.o. w Warszawie przy ul. Śmiałej 26, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS; NIP: 5262716707. Administrator wyznaczył Inspektora Ochrony Danych osobowych Panią Natalię Kamińską, z którym można kontaktować się we wszystkich sprawach związanych z ochroną danych osobowych za pomocą adresu e-mail: iodo@processway.pl lub wysyłając list tradycyjny z dopiskiem „dane osobowe” na podany wyżej adres.

Jakie dane gromadzimy

W zależności od okoliczności gromadzimy następujące dane osobowe:

• Dane kontaktowe: imię, nazwisko, stanowisko, funkcja, nazwa spółki lub organizacji, numer telefonu, adres e-mail, adres pocztowy, i jeżeli ma zastosowanie numer umowy,
• Informacje biznesowe: Twoje dane dotyczące spraw, co do których otrzymamy od Ciebie informację lub w które jesteś zaangażowany.
• Informacje ze źródeł publicznych: np. KRS, CEiDG, LinkedIn i inne sieci społecznościowe, przewodniki lub publikacje internetowe.
• Informacje dotyczące dochodzeń lub postępowań: tam, gdzie jest to niezbędne, w celu przeprowadzenia dochodzenia lub postępowania.
• Subskrypcje i preferencje: przy zapisywaniu się na listę odbiorców komunikatów branżowych, informacji lub newsletterów, w celu określenia, jakiego rodzaju informacje Cię interesują.
• Dane dotyczące dostawców: dane kontaktowe i inne informacje dotyczące Ciebie lub Twojej spółki czy też organizacji świadczącej usługi na rzecz ProcessWay FinRecover Spółka z o.o.
• Media społecznościowe: posty, polubienia i inne interakcje dotyczące naszej obecności w mediach społecznościowych.
• Informacje techniczne: rodzaj i wersja przeglądarki, ustawienia strefy czasowej, wtyczki przeglądarki, używany system operacyjny, rodzaj urządzenia, model sprzętu, unikalne identyfikatory i informacje dotyczące sieci mobilnych.
• Dane dostępne online: informacje dotyczące odwiedzanej witryny, w tym adres URL, ścieżka odwiedzin wraz z datą i godziną, informacje o sieci użytkownika, odwiedzane lub wyszukiwane strony, czasy reakcji, błędy pobierania, długość wizyt oraz informacje o interakcjach i otwarciu linków lub wiadomości e-mail.
• Inne informacje podane przez Ciebie w komunikacji z nami.

Podstawa prawna przetwarzania

W zależności od celu, w jakim pozyskaliśmy i przetwarzamy Twoje dane osobowe, możemy przetwarzać je na jednej lub kilku podstawach prawnych określonych w art. 6 ust. 1 RODO (zgoda, realizacja umowy, obowiązek prawny, uzasadniony interes prawny administratora).

Aby chronić prywatność osób oraz zachować zgodność z przepisami prawa, zbieramy i przetwarzamy dane osobowe jedynie po to, aby zrealizować konkretne cele przetwarzania, do których posiadamy podstawy prawne.

Niniejsza Polityka Prywatności opiera się między innymi na następujących przepisach prawa:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), Dz.Urz.UE.L Nr 119, str. 1 ze zm.
• Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (tj. Dz.U. z 2018 r., poz. 1954 ze zm.).
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tj. Dz.U. z 2019 r., poz. 123 ze zm.).
• Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (tj. Dz.U. z 2023 r. poz. 2759).
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).

Twoje prawa

W związku z przetwarzaniem przez nas Twoich danych osobowych masz prawo do:

• uzyskania informacji o dokonywanym przez nas przetwarzaniu Twoich danych osobowych, w tym o celu przetwarzania, kategoriach przetwarzanych danych, podstawach prawnych, planowanym czasie przetwarzania, kategoriach odbiorców, pochodzeniu danych, ewentualnym profilowaniu oraz Twoich prawach.
• dostępu do swoich danych osobowych. Na Twoje żądanie Administrator informuje, czy przetwarza Twoje dane, podaje szczegóły przetwarzania zgodnie z art. 15 RODO i udziela dostępu do tych danych.
• przenoszenia danych. Możesz żądać, abyśmy przekazali Ci Twoje dane osobowe w powszechnie stosowanym formacie nadającym się do odczytu maszynowego lub przesłali je do innego administratora.
• sprostowania swoich danych osobowych, jeśli uważasz, że przetwarzamy dane nieaktualne lub nieprawidłowe.
• usunięcia danych, jeżeli Twoim zdaniem nie ma podstaw, abyśmy je przetwarzali.
• ograniczenia przetwarzania. Twoje dane będą wtedy wyłącznie przechowywane lub będziemy dokonywać na nich jedynie działań przez Ciebie uwzględnionych.
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Po zgłoszeniu sprzeciwu nie możemy już przetwarzać Twoich danych w tym celu.
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody. Przetwarzanie dokonane przed wycofaniem zgody pozostaje zgodne z prawem.

Zgoda na przetwarzanie

Nikt nie ma prawa wymagać od Ciebie wyrażenia zgody na przetwarzanie danych osobowych ani wymuszać tej zgody. Zgoda na przetwarzanie zawsze jest przez Ciebie udzielana dobrowolnie. W każdym momencie, jeśli przetwarzanie Twoich danych odbywa się na podstawie udzielonej zgody, możesz ją wycofać. Nie wpływa to jednak na zgodność z prawem wcześniejszego przetwarzania.

Jednakże w pewnych przypadkach, określonych przez przepisy prawa, możemy być zobligowani do przetwarzania Twoich danych osobowych. Podanie danych może też być konieczne do realizacji celów przetwarzania, na przykład wykonania usługi lub realizacji umowy.

Zakres przetwarzanych danych

Aby osiągnąć konkretny cel, dla którego uzyskaliśmy Twoje dane osobowe, na przykład przedstawienie oferty w zakresie naszych produktów, musimy przetwarzać dane w zakresie koniecznym do osiągnięcia tego celu. Zawsze jednak pobieramy i przetwarzamy tylko takie dane, jakie są konieczne, zgodnie z zasadą minimalizacji przetwarzania danych.

Powierzanie i udostępnianie danych

Danych osobowych nie udostępniamy innym administratorom danych osobowych w celach niezwiązanych z celami przetwarzania, do których zostały pobrane. Jednakże, aby osiągnąć cel przetwarzania, często konieczne jest powierzenie przetwarzania podmiotom przetwarzającym lub udostępnienie danych administratorom, z którymi współpracujemy w związku z wykonaniem tego celu.

Do kategorii tych podmiotów należą między innymi: podmioty świadczące usługi windykacyjne, usługi prawne, usługi informatyczne i obsługę techniczną, podmioty udostępniające serwer poczty, banki, w których posiadamy rachunki, operatorzy pocztowi, firmy kurierskie, firmy przewozowe, biura tłumaczeń, podmioty świadczące dla nas usługi księgowe oraz podmioty zapewniające dostęp do platform służących usprawnieniu pracy administratora.

Przekazywanie danych poza EOG

W niektórych przypadkach Twoje dane mogą być przez nas przekazywane do państw trzecich, czyli poza Europejski Obszar Gospodarczy, jednakże tylko do miejsc, w których Twoje prawa są chronione zgodnie z zasadami określonymi w RODO. Jest to związane na przykład z korzystaniem przez nas z systemu pocztowego dostarczanego przez podmiot spoza EOG, znajdujący się na liście organizacji zapewniających zgodność z Ramami ochrony danych UE-USA, opublikowanej przez Departament Handlu USA. Każdorazowo w takiej sytuacji zastosujemy wszelkie dostępne prawnie środki ochrony w celu zabezpieczenia przekazania danych.

Okres przetwarzania danych

Czas, przez który przetwarzane są Twoje dane osobowe, uzależniony jest od podstawy prawnej, na której opiera się przetwarzanie. W przypadku:

• Twojej zgody, dane przetwarzamy aż do czasu jej wycofania lub osiągnięcia celów przetwarzania.
• wykonywania umowy, dane przetwarzamy przez czas związany z wypełnieniem umowy.
• realizacji obowiązku prawnego, dane przetwarzamy przez okres wymagany przez przepisy prawa.
• naszego prawnie uzasadnionego interesu, dane przetwarzamy przez okres przedawnienia roszczeń oraz przez czas, w którym musimy rozliczyć się z prawidłowego przetwarzania danych.
• celów marketingowych, przez czas istnienia łączącej nas relacji lub do czasu wycofania zgody, jeżeli została nam udzielona.
• wysyłki newslettera, do czasu wyrażenia przez Ciebie sprzeciwu, chyba że wcześniej przestaniemy wydawać newsletter.
• zgłoszenia sprzeciwu wobec przetwarzania do celów marketingu, natychmiastowo zaprzestajemy przetwarzania w tym celu.
• poprawy funkcjonowania i bezpieczeństwa strony, przez czas, przez jaki dane te są niezbędne do realizacji tego celu.

Skarga i ochrona prawna

Jeśli uważasz, że przetwarzamy Twoje dane osobowe w sposób niezgodny z prawem, możesz wnieść skargę do właściwego organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Infolinia: 606 950 000, e-mail: kancelaria@uodo.gov.pl.

Jeśli organ nadzorczy nie reaguje na skargę, częściowo lub w całości ją odrzuca lub oddala, albo nie podejmuje działania, choć jest to niezbędne do ochrony Twoich praw, przysługuje Ci prawo do skutecznego środka ochrony prawnej przed sądem.

Profilowanie i decyzje automatyczne

Nie przetwarzamy Twoich danych w taki sposób, jak również nie dokonujemy profilowania, które byłoby zakończone zautomatyzowanym podejmowaniem decyzji.

Bezpieczeństwo

Będziemy przechowywać i przetwarzać Twoje informacje w bezpieczny sposób, stosując fizyczne, techniczne i administracyjne środki bezpieczeństwa. Niemniej jednak przekazywanie informacji przez internet nie jest w pełni bezpieczne. Mimo że będziemy podejmować uzasadnione środki w celu ochrony przekazanych przez Ciebie informacji i danych osobowych, nie możemy zagwarantować bezpieczeństwa przekazywanych informacji, a każdy proces odbywa się na Twoje ryzyko.

Formularz kontaktowy

W przypadku kontaktowania się z Administratorem za pośrednictwem formularza kontaktowego przekazujesz swój adres e-mail, imię i nazwisko oraz tytuł i treść zapytania. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

Dane przekazane za pośrednictwem formularza wykorzystywane są w celu kontaktu z Tobą. Podstawą prawną ich przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) wynikająca z zainicjowania kontaktu oraz nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) w udzieleniu odpowiedzi na zapytanie. Po zakończeniu kontaktu podstawą prawną przetwarzania jest uzasadniony interes Administratora w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości. Dane przechowywane będą do osiągnięcia celu, jakiemu służyło zapytanie, i przez czas niezbędny dla zapewnienia tej obrony.

Odbiorcami przetwarzanych danych są dostawcy usług IT, zwłaszcza hostingowych, z którymi zawarliśmy stosowne umowy o przetwarzanie danych zgodnie z art. 28 RODO.