Polityka prywatności

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego oraz darmowego Kalkulatora Frankowego dostępnego pod adresem URL: www.twojechf.pl (dalej: „Serwis”).
2. Administratorem danych osobowych Użytkowników jest FEW THINKING PEOPLE Sp. z o.o. z siedzibą w Wysokiej, ul. Jasna 9 lok. 4, 52-200 Wysoka, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000808234, NIP: 8992869862, REGON: 384620274 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest za pośrednictwem poczty e-mail: biuro@twojechf.pl lub pisemnie na adres siedziby Administratora.

2. Cel, podstawa prawna i okres przetwarzania danych osobowych

Dane osobowe podane w formularzach w Serwisie (w szczególności: imię, nazwisko, numer telefonu, adres e-mail, informacje o kredycie) przetwarzane są w następujących celach:

1. Nawiązanie kontaktu i obsługa zgłoszenia (tzw. generowanie leada) polegająca na wstępnej ocenie parametrów sprawy oraz przedstawieniu bezpłatnej analizy lub oferty pomocy prawnej, a także przesłanie na podany adres e-mail zamówionych materiałów, np. e-booka „Kompendium Frankowicza” (podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda Użytkownika).
2. Realizacja usług marketingowych i telekomunikacyjnych - kontakt za pośrednictwem e-mail, telefonu oraz SMS w celu marketingu bezpośredniego usług Administratora oraz jego Zaufanych Partnerów (podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda Użytkownika w zw. z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, dalej: „PKE”).
3. Prowadzenie analiz statystycznych i analityki ruchu na stronie Serwisu w celu poprawy jego funkcjonalności - na podstawie danych o sposobie korzystania z Serwisu zbieranych przez pliki cookies analityczne, w tym nagrań sesji i map cieplnych opisanych w pkt 7 (podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda Użytkownika na pliki cookies analityczne wyrażona w banerze cookies).

Dane przetwarzane na podstawie zgody są przechowywane do momentu ich wycofania, wniesienia sprzeciwu wobec przetwarzania lub gdy cel przetwarzania zostanie osiągnięty, a dane staną się zbędne. Dane o korzystaniu z Serwisu zebrane przez narzędzia analityczne przed wycofaniem zgody są usuwane po upływie okresu przechowywania stosowanego przez dostawcę narzędzia (dla narzędzia Hotjar - pkt 7).

3. Odbiorcy danych osobowych (Partnerzy - Kancelarie i Podmioty Doradcze)

Ze względu na specyfikę i cel Serwisu - polegający na przekazaniu sprawy do analizy przez wyspecjalizowany podmiot zewnętrzny - dane osobowe Użytkownika (tzw. lead) po udzieleniu przez niego wyraźnej zgody w formularzu, będą udostępniane wskazanym poniżej Partnerom (Kancelariom), z którymi Administrator zawarł stosowne umowy o współadministrowaniu danymi w rozumieniu art. 26 RODO. Oznacza to, że od momentu przekazania danych Kancelaria staje się - wraz z Administratorem - współadministratorem danych osobowych Użytkownika i samodzielnie odpowiada za zgodność z prawem dalszego przetwarzania danych w zakresie prowadzonej obsługi prawnej. Uzgodnienia między współadministratorami określają zakres odpowiedzialności każdego z nich za wypełnianie obowiązków wynikających z RODO, a ich istotne postanowienia (w tym punkt kontaktowy dla Użytkowników) Administrator udostępnia na żądanie zgłoszone na adres e-mail wskazany w pkt 1.3. Podmiotami tymi są:

• DSA Investment S.A., NIP: 8992723377, ul. Wiśniowa 47, 53-126 Wrocław
• Votum Finance Help Sp. z o.o., NIP: 8971684241, ul. Wyścigowa 56i, 53-012 Wrocław
• Kancelaria Prawna CHF Sp. z o.o., NIP: 8992870931, ul. Wyścigowa 58A, 53-012 Wrocław
• Kancelaria Radcy Prawnego Mateusz Płudowski, NIP: 8961459092, ul. Gwiaździsta 10/10, 53-413 Wrocław
• Korzybski Wojciński Kancelaria Radców Prawnych Sp. k., NIP: 9512359097, ul. Elektoralna 11/8, 00-137 Warszawa
• A&M Inwestycje Spółka z ograniczoną odpowiedzialnością, NIP: 8992759636, ul. Gwiaździsta 10/10, 53-413 Wrocław
• Kancelaria Radcy Prawnego Tomasz Komorowski, NIP: 8393230094, ul. Świętego Piotra 14/1, 76-200 Słupsk
• LexBono Spółka Akcyjna, NIP: 9930653149, ul. Słoneczna 32, 33-100 Tarnów
• SOBOTA JACHIRA Kancelaria Prawna spółka komandytowa, KRS: 0000866731, NIP: 8992888003, ul. Skarbowców 115/7, 53-025 Wrocław
• Polski Instytut Odszkodowań Sp. z o.o., NIP: 5252532087, ul. Krucza 16/22, 00-526 Warszawa
• MSN Kancelaria Radców Prawnych Machnowski, Schulte-Noelle Spółka Partnerska, KRS: 0001123137, NIP: 1251772976, ul. Witosa 9a, 05-200 Czarna

Ponadto dane mogą być przekazywane dostawcom usług IT i hostingu zapewniającym techniczne działanie Serwisu na rzecz Administratora, a po wyrażeniu zgody w banerze cookies - dostawcom narzędzi analitycznych i marketingowych opisanych w pkt 7. Dostawcą narzędzia Hotjar jest Content Square SAS z siedzibą w Paryżu, która przetwarza dane w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych, a w ograniczonym zakresie - w celu rozwoju własnych usług - także jako odrębny administrator.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator korzysta w Serwisie z narzędzi analitycznych i marketingowych (m.in. Google Analytics, Google Ads, Hotjar, Meta Pixel, TikTok Pixel), których dostawcy mogą przetwarzać dane w ramach infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dane zbierane przez narzędzie Hotjar przechowywane są w Unii Europejskiej (Irlandia), a dostęp do nich mogą mieć podmioty z grupy Contentsquare spoza EOG świadczące wsparcie techniczne. Przekazanie danych do państwa trzeciego odbywa się każdorazowo na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach programu EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stosowanych przez danego dostawcę. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem na adres wskazany w pkt 1.3.

5. Prawa Użytkownika

Użytkownik, którego dane dotyczą, posiada pełne prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii;
2. sprostowania (poprawiania) swoich danych;
3. usunięcia danych („prawo do bycia zapomnianym”);
4. ograniczenia przetwarzania danych;
5. przenoszenia danych do innego administratora;
6. wniesienia sprzeciwu wobec przetwarzania danych (szczególnie w celach marketingowych i profilowania);
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Zgłoszenia żądań związanych z prawami Użytkownika należy kierować na adres e-mail Administratora.

W przypadku uznania, że przetwarzanie narusza przepisy RODO, Użytkownik ma prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

6. Zautomatyzowane podejmowanie decyzji (Profilowanie)

Dane Użytkowników korzystających z Serwisu i Kalkulatora mogą podlegać profilowaniu. Profilowanie przez Administratora polega na automatycznym oszacowaniu, do której z kancelarii partnerskich skierować sprawę w oparciu o informacje wpisane w kalkulator, a także na analizie zachowania Użytkownika na stronie w celu lepszego dopasowywania emitowanych mu reklam.

Działanie to nie wywołuje dla Użytkownika żadnych skutków prawnych ani w podobny sposób nie wpływa na jego sytuację w sposób istotny.

7. Pliki cookies (ciasteczka)

Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika), które służą zapewnieniu poprawnego działania Serwisu oraz w celach marketingowych, analitycznych (badanie statystyk ruchu) i remarketingowych (wyświetlanie spersonalizowanych reklam po opuszczeniu strony, na przykład w serwisach społecznościowych Użytkownika). Pliki cookies niezbędne do działania Serwisu instalowane są automatycznie. Pozostałe pliki cookies (analityczne, marketingowe, remarketingowe) instalowane są wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika wyrażonej za pośrednictwem banera/ustawień cookies dostępnych w Serwisie, zgodnie z art. 399 PKE. Użytkownik może w każdej chwili zmienić udzielone zgody cookies za pomocą panelu ustawień cookies dostępnego w stopce Serwisu.

Poniższa tabela przedstawia pliki cookies i inne informacje zapisywane w pamięci przeglądarki (localStorage, sessionStorage) wykorzystywane w Serwisie, ich cel oraz okres przechowywania:

Pliki cookies narzędzi Google, Hotjar, Meta i TikTok są instalowane przez Google Tag Manager dopiero po wyrażeniu zgody na daną kategorię. Pliki te nie przechowują bezpośrednich danych osobowych, takich jak imię i nazwisko Użytkownika. Dokładne nazwy plików i okresy przechowywania zależą od bieżącej konfiguracji wykorzystywanych narzędzi i są aktualizowane wraz z ich zmianą.

Jeżeli Użytkownik wyraził zgodę na pliki cookies analityczne, Administrator korzysta z narzędzia Hotjar, które zapisuje sposób korzystania z Serwisu w postaci nagrań sesji i map cieplnych: odwiedzone podstrony, kliknięcia, ruchy kursora i przewijanie, a także rodzaj urządzenia, systemu i przeglądarki, rozdzielczość ekranu, kraj oraz błędy strony zgłaszane przez przeglądarkę. Użytkownik jest w nich rozpoznawany wyłącznie po losowym identyfikatorze. Dane kontaktowe wpisywane w pola formularzy (imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości) oraz cyfry i adresy e-mail widoczne na stronie są ukrywane jeszcze w przeglądarce Użytkownika i nie trafiają do nagrań. Nagrania mogą natomiast obejmować parametry kredytu wybrane lub wpisane w Kalkulatorze, np. bank, walutę czy kwotę kredytu. Administrator wykorzystuje nagrania i mapy cieplne do poprawy działania i czytelności Serwisu. Hotjar przechowuje je nie dłużej niż 12 miesięcy od zapisania, a następnie automatycznie usuwa. Wycofanie zgody wstrzymuje dalsze nagrywanie oraz usuwa pliki cookies i dane Hotjar z przeglądarki Użytkownika. Nagrania zapisane wcześniej są usuwane po upływie tego okresu.

Jeżeli Użytkownik wyraził zgodę na pliki cookies marketingowe, Administrator w celu pomiaru skuteczności reklam:

• po wysłaniu formularza w Serwisie (Kalkulatora, formularza kontaktowego lub formularza e-booka) przekazuje Google (Google Ads) adres e-mail i numer telefonu z formularza, przekształcone jeszcze w przeglądarce Użytkownika jednokierunkową funkcją skrótu (SHA-256), wraz z identyfikatorem zgłoszenia (tzw. konwersje rozszerzone);
• jeżeli Użytkownik trafił do Serwisu z reklamy Google lub Meta (Facebook, Instagram), zapamiętuje w pamięci sesji przeglądarki identyfikator kliknięcia w reklamę (gclid, gbraid, wbraid lub fbclid) i zapisuje go razem ze zgłoszeniem z formularza, także z niedokończonym zgłoszeniem z Kalkulatora zapisanym po wpisaniu numeru telefonu.

Bez tej zgody dane te nie są przekazywane ani zapisywane. Wycofanie zgody usuwa identyfikator kliknięcia z przeglądarki Użytkownika.

Niezależnie od zgody na pliki cookies Administrator zapisuje razem ze zgłoszeniem z formularza oznaczenia kampanii reklamowej zawarte w adresie strony (parametry utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id i gad_campaignid), np. nazwę serwisu i kampanii, z której Użytkownik trafił do Serwisu, oraz samą nazwę domeny strony, z której Użytkownik przeszedł do Serwisu (np. www.google.com), bez dalszej części jej adresu. Służy to ocenie skuteczności kampanii reklamowych, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane te opisują kampanię lub stronę odsyłającą, a nie Użytkownika. Bez zgody na pliki cookies marketingowe nie są zapisywane na urządzeniu Użytkownika; po jej wyrażeniu są zapamiętywane w pamięci sesji przeglądarki do zamknięcia karty, aby trafiły także do zgłoszenia wysłanego z innej podstrony. Wycofanie zgody usuwa je z przeglądarki Użytkownika.

Użytkownik w każdej chwili może samodzielnie zablokować lub usunąć pliki cookies, zmieniając ustawienia w swojej przeglądarce internetowej. Wyłączenie obsługi plików cookies niezbędnych do działania Serwisu może utrudnić prawidłowe wysłanie formularza.

8. Postanowienia końcowe

1. Administrator stosuje adekwatne środki techniczne i organizacyjne chroniące przetwarzane dane przed ich przypadkowym czy umyślnym zniszczeniem, utratą, modyfikacją oraz udostępnieniem osobom nieupoważnionym. Formularze zamieszczone w Serwisie szyfrowane są za pomocą protokołu SSL.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w związku z modyfikacją funkcjonalności Serwisu lub zmianami prawnymi.
3. Nowa Polityka Prywatności wchodzi w życie z dniem publikacji w Serwisie.