Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Rafał Hart, prowadzący działalność gospodarczą pod firmą Finsupply Rafał Hart, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6090016538, REGON: 521748583, adres: Wiśniowa 13/15, 29-100 Włoszczowa.

Finsupply jest wpisany do rejestru pośredników kredytowych prowadzonego przez Komisję Nadzoru Finansowego (KNF) pod numerem RPK040259, a jako agent pośrednika kredytu hipotecznego (RHA) — pod numerem RPH000300.

Wnioski o kredyt hipoteczny przygotowujemy i składamy jako agent pośrednika kredytu hipotecznego (numer wpisu KNF podany wyżej wskazuje, w czyim imieniu działamy). Dane niezbędne do wniosku — dane identyfikacyjne, w tym PESEL i dane dokumentu tożsamości, oraz szczegółowe informacje o dochodach, zobowiązaniach i nieruchomości — zbiera i przetwarza ten pośrednik jako odrębny administrator, we własnym systemie i na podstawie własnej klauzuli informacyjnej, którą otrzymasz przy składaniu wniosku. W naszym systemie nie przechowujemy numeru PESEL ani danych dokumentów tożsamości — trzymamy wyłącznie dane kontaktowe, przebieg współpracy, rozliczenia oraz anonimowe parametry potrzebne do doboru ofert (np. rok urodzenia, wysokość i rodzaj dochodu, raty zobowiązań).

We wszelkich sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami:

e-mail: biuro@finsupply.pl
adres korespondencyjny: Wiśniowa 13/15, 29-100 Włoszczowa

2. Jakie dane zbieramy i w jakim celu

Cel przetwarzania	Dane	Podstawa prawna
Obsługa zapytania przez formularz kontaktowy lub aplikację iOS	imię, nazwisko, telefon, e-mail, treść wiadomości, zainteresowane produkty	art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy
Zawarcie i realizacja umowy pośrednictwa kredytowego (relacja, dobór ofert, przebieg sprawy, rozliczenia)	imię, nazwisko, telefon, e-mail (Twoje i współkredytobiorcy), parametry sprawy (produkt, kwota, bank, status), anonimowe parametry doboru ofert (rok urodzenia, wysokość i rodzaj dochodu, zobowiązania, gospodarstwo domowe), dane rozliczeniowe	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Przekazanie danych do wniosku kredytowego pośrednikowi kredytu hipotecznego, którego jesteśmy agentem (odrębny administrator)	dane kontaktowe i informacje ze spotkania w zakresie niezbędnym do przygotowania wniosku; dane identyfikacyjne do wniosku (PESEL, dokument tożsamości) podajesz bezpośrednio temu pośrednikowi	art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy kredytowej
Wypełnienie obowiązków prawnych (ustawa o kredycie hipotecznym, przepisy podatkowe i rachunkowe)	dane z umowy pośrednictwa i rozliczeń	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Marketing bezpośredni — kontakt z ofertą po wyrażeniu zgody	telefon, e-mail	art. 6 ust. 1 lit. a RODO — zgoda (komunikacja elektroniczna: art. 398 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej)
Publikacja opinii o naszych usługach na stronie finsupply.pl	imię lub podpis, treść opinii	art. 6 ust. 1 lit. a RODO — zgoda (możesz ją wycofać w każdej chwili)
Statystyka odwiedzin i marketing internetowy (cookies)	identyfikatory cookies, informacje o korzystaniu ze strony	art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies (szczegóły w Polityce cookies)
Zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami	adres IP i dane techniczne zapisywane w logach serwera	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Ustalenie, dochodzenie lub obrona roszczeń	dane z umowy pośrednictwa	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne: bez danych kontaktowych nie będziemy w stanie odpowiedzieć na Twoje zapytanie, a bez danych wymaganych do wniosku (podawanych pośrednikowi kredytu hipotecznego i bankowi) — zawrzeć i zrealizować umowy pośrednictwa ani złożyć wniosku kredytowego. Zgody (marketing, publikacja opinii, cookies) są zawsze dobrowolne, a ich brak nie ogranicza dostępu do naszych usług.

3. Okres przechowywania danych

Zapytania bez zawarcia umowy: 12 miesięcy od ostatniego kontaktu.
Dane z umowy pośrednictwa: 5 lat od zakończenia współpracy, a dokumentacja rozliczeniowa — 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Dane marketingowe: do cofnięcia zgody lub zgłoszenia sprzeciwu.
Opinie opublikowane na stronie: do wycofania zgody na publikację.
Dane przetwarzane w celu obrony roszczeń: do upływu terminów przedawnienia wynikających z Kodeksu cywilnego.
Logi serwera: maksymalnie 90 dni.
Dane potrzebne wyłącznie do wniosku kredytowego (PESEL, dokument tożsamości, szczegóły dochodów i nieruchomości): nie są przechowywane w naszym systemie — przetwarza je pośrednik kredytu hipotecznego jako odrębny administrator, według własnych zasad.

Po upływie okresu przechowywania dane są bezpowrotnie anonimizowane lub usuwane.

4. Odbiorcy danych

Twoje dane możemy przekazywać:

Pośrednikowi kredytu hipotecznego, którego jesteśmy agentem (numer wpisu KNF w pkt 1) — odrębnemu administratorowi, który przygotowuje i składa wniosek kredytowy; przekazujemy mu dane kontaktowe i informacje potrzebne do wniosku, a dane identyfikacyjne (PESEL, dokument tożsamości) podajesz mu bezpośrednio.
Bankom i instytucjom kredytowym — w celu rozpatrzenia wniosku kredytowego (za Twoją wiedzą i zgodą, za pośrednictwem wyżej wymienionego pośrednika).
Dostawcom usług IT — hostingu, systemu CRM, poczty elektronicznej (działającym na nasze zlecenie na podstawie umów powierzenia).
Dostawcom narzędzi statystycznych i marketingowych — Google Ireland Ltd. (Google Analytics), Meta Platforms Ireland Ltd. i TikTok Technology Ltd. — wyłącznie jeżeli wyrazisz zgodę w banerze cookies.
Biurom informacji kredytowej (BIK, BIG) — na podstawie odrębnych zgód i wymogów prawnych.
Organom publicznym — jeżeli zobowiązuje nas do tego prawo (GIIF, KNF, prokuratura).

Nie sprzedajemy danych osobowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Dane podane w formularzach przetwarzamy na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym i nie przekazujemy ich poza EOG. Jeżeli wyrazisz zgodę na cookies statystyczne lub marketingowe, dostawcy tych narzędzi mogą przekazywać część danych do USA: Google LLC i Meta Platforms Inc. — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych EU-US Data Privacy Framework, a TikTok — na podstawie standardowych klauzul umownych (SCC). Szczegóły znajdziesz w Polityce cookies.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Dostęp do danych — możesz zażądać kopii swoich danych (art. 15 RODO).
Sprostowanie — możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO).
Usunięcie — możesz żądać usunięcia danych, gdy nie są już potrzebne lub cofnąłeś zgodę (art. 17 RODO).
Ograniczenie przetwarzania — w przypadkach wskazanych w art. 18 RODO.
Przeniesienie danych — w zakresie danych przetwarzanych automatycznie na podstawie umowy lub zgody (art. 20 RODO).
Sprzeciw — wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
Cofnięcie zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z powyższych praw, wyślij wiadomość na biuro@finsupply.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; jeżeli sprawa okaże się szczególnie skomplikowana, termin ten może wydłużyć się o kolejne dwa miesiące — poinformujemy Cię o tym wraz z podaniem przyczyny. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Jeżeli wyrazisz zgodę na cookies marketingowe, piksele Meta i TikTok mogą profilować Twoje zainteresowania na potrzeby reklam (remarketing, grupy podobnych odbiorców) — zasady i sposób wycofania zgody opisuje Polityka cookies.

8. Pliki cookie

Strona finsupply.pl korzysta z plików cookie. Cookies statystyczne i marketingowe zapisujemy wyłącznie po Twojej zgodzie wyrażonej w banerze — zgody są odrębne dla każdej kategorii i możesz je w każdej chwili zmienić lub wycofać.

Niezbędne — techniczne, konieczne do działania strony (sesja, formularz, zapamiętanie decyzji z banera). Podstawa: prawnie uzasadniony interes, brak wymogu zgody.
Statystyczne — Google Analytics 4 w trybie ograniczonym (anonimizacja IP, bez personalizacji reklam). Zapisywane tylko po zgodzie.
Marketingowe — piksele Meta i TikTok, aktywne wyłącznie w czasie kampanii reklamowych. Zapisywane tylko po zgodzie.

Pełny wykaz plików, okresy ich ważności i zasady rejestru zgód znajdziesz w Polityce cookies.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: minimalizację danych (w naszym systemie nie przechowujemy numeru PESEL ani danych dokumentów tożsamości), szyfrowanie transmisji (TLS/HTTPS), szyfrowanie sekretów i kluczy integracji, kontrolę dostępu opartą o role (RBAC) oraz rejestr operacji na danych.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, np. gdy zmieni się zakres usług lub stosowanych narzędzi. O każdej zmianie poinformujemy poprzez aktualizację daty i numeru wersji na górze tej strony, a jeżeli zmiana będzie dotyczyć cookies — także poprzez ponowne wyświetlenie banera zgód. Wcześniejsze wersje polityki udostępniamy na życzenie (napisz na biuro@finsupply.pl).