Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy za pośrednictwem strony zaoszczedz-na-leasingu.pl, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa Państwu przysługują. Dokument przygotowano zgodnie z art. 13 i 14 RODO — Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (Dz.Urz. UE L 119 z 4.5.2016, s. 1–88).

Strona służy do bezpłatnej analizy aktywnej umowy leasingu i przedstawienia propozycji jej renegocjacji. Nie prowadzimy sklepu internetowego, nie zakładamy kont użytkownika i nie sprzedajemy towarów. Zbieramy wyłącznie dane potrzebne do przygotowania dla Państwa wyceny oszczędności oraz do kontaktu w tej sprawie.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Waj Projekt sp. z o.o. z siedzibą przy ul. Gubałówka 200, 34-500 Zakopane, NIP 7361734589, KRS [do uzupełnienia], REGON [do uzupełnienia] (dalej: „Administrator").

Kontakt w sprawach dotyczących danych osobowych: e-mail waj.projekt@gmail.com, adres korespondencyjny jak wyżej. Administrator nie wyznaczył inspektora ochrony danych — we wszystkich sprawach dotyczących przetwarzania danych prosimy o kontakt na powyższy adres e-mail.

2. Jakie dane zbieramy

Przez formularz analizy leasingu zbieramy dane, które podają Państwo dobrowolnie:

• imię i nazwisko lub nazwa firmy;
• NIP firmy;
• adres e-mail;
• numer telefonu;
• opcjonalnie — dane biura rachunkowego (jego adres e-mail oraz NIP), jeżeli zdecydują się Państwo udostępnić nam te informacje;
• parametry obecnej umowy leasingu: kwota finansowania, okres (liczba rat), oprocentowanie, rata miesięczna oraz całkowity koszt leasingu;
• dane dodatkowe dotyczące oferty: typ i wartość wpłaty własnej oraz typ i wartość wykupu (przechowywane łącznie jako informacja uzupełniająca);
• dokumenty, które Państwo przesyłają (np. umowa leasingu, harmonogram, faktura) w formatach PDF, JPG, PNG, GIF lub WebP.

Przy każdej wizycie na stronie automatycznie zapisywane są również dane techniczne: adres IP, informacje o przeglądarce i systemie operacyjnym (tzw. User Agent) oraz daty i godziny dostępu. Są one wykorzystywane do zapewnienia bezpieczeństwa, prawidłowego działania serwisu oraz — po wyrażeniu zgody — do analizy ruchu.

Nie zbieramy danych szczególnych kategorii. Nie przetwarzamy informacji o zdrowiu, pochodzeniu etnicznym, przekonaniach politycznych ani innych danych chronionych art. 9 RODO. Nie pobieramy numeru PESEL. Prosimy o nieprzesyłanie nam takich danych w treści wiadomości ani w załączanych dokumentach.

3. Dane biura rachunkowego (obowiązek z art. 14 RODO)

Jeżeli w formularzu podają Państwo dane biura rachunkowego (jego adres e-mail oraz NIP), zbieramy dane osobowe, których źródłem nie jest osoba, której one dotyczą, lecz Państwo jako osoba zgłaszająca. Zgodnie z art. 14 RODO informujemy, że dane te (kategorie: adres e-mail oraz NIP biura rachunkowego) przetwarzamy wyłącznie w celu obsługi Państwa zgłoszenia leasingowego oraz — za Państwa zgodą — ewentualnego kontaktu z biurem w sprawie analizy. Administratorem tych danych jest Waj Projekt sp. z o.o., a podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na obsłudze zgłoszenia (art. 6 ust. 1 lit. f RODO). Dane biura rachunkowego przechowujemy nie dłużej niż dane powiązanego zgłoszenia (zob. pkt 5). Biuru rachunkowemu przysługują te same prawa, co opisane w pkt 7.

4. Cele i podstawy prawne przetwarzania

Państwa dane przetwarzamy w następujących celach i na następujących podstawach:

• Analiza umowy leasingu i przygotowanie propozycji renegocjacji — na podstawie art. 6 ust. 1 lit. b RODO (podjęcie czynności na Państwa żądanie przed ewentualnym zawarciem umowy) oraz, w zakresie danych podanych dodatkowo, art. 6 ust. 1 lit. a RODO (Państwa zgoda wyrażona przez wysłanie formularza).
• Kontakt telefoniczny i mailowy w sprawie przesłanego zgłoszenia — art. 6 ust. 1 lit. b oraz lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze zapytania).
• Przekazanie zgłoszenia do partnerów finansowych w celu pozyskania lepszej oferty leasingu — art. 6 ust. 1 lit. a RODO (Państwa zgoda) oraz art. 6 ust. 1 lit. b RODO (czynności na żądanie przed zawarciem umowy).
• Obowiązki podatkowe i rachunkowe (np. dokumentacja rozliczeń, gdy dojdzie do współpracy) — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Analiza ruchu i poprawa działania strony (Google Analytics, Microsoft Clarity) — art. 6 ust. 1 lit. a RODO (Państwa zgoda wyrażona w banerze cookies). Bez zgody narzędzia te się nie uruchamiają.

Podanie danych jest dobrowolne, ale niezbędne do przygotowania analizy. Bez podania kwoty finansowania, parametrów umowy oraz danych kontaktowych nie jesteśmy w stanie przygotować dla Państwa wyceny i odpowiedzi.

5. Jak długo przechowujemy dane

• Dane ze zgłoszeń, które nie doprowadziły do współpracy — przechowujemy do 12 miesięcy od ostatniego kontaktu, a następnie usuwamy, chyba że wcześniej wycofają Państwo zgodę lub zgłoszą sprzeciw.
• Dane związane z zawartą umową oraz dokumentacja rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
• Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia tych roszczeń.
• Przesłane dokumenty — przechowujemy nie dłużej niż jest to potrzebne do analizy leasingu i obsługi zgłoszenia, a następnie usuwamy z magazynu plików.
• Dane techniczne w logach serwera oraz dane z narzędzi analitycznych — zgodnie z ustawieniami retencji danego narzędzia, nie dłużej niż jest to potrzebne do celu, w jakim zostały zebrane.

6. Komu udostępniamy dane (podmioty przetwarzające)

Nie sprzedajemy Państwa danych. Powierzamy je wyłącznie zaufanym dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO), w zakresie niezbędnym do działania strony i obsługi zgłoszenia. Są to:

• Neon Inc. (baza danych PostgreSQL) — przechowywanie danych z formularza, w tym danych kontaktowych i parametrów leasingu. Produkcyjna baza danych jest hostowana w Unii Europejskiej (region Frankfurt, eu-central-1).
• Cloudflare, Inc. (Cloudflare R2) — przechowywanie plików i dokumentów przesłanych przez Państwa przez formularz, w ramach globalnej infrastruktury dostawcy.
• dostawca hostingu aplikacji — utrzymanie serwera, na którym działa strona i jej część serwerowa (aplikacja Node.js/Express). Lokalizacja centrum danych zależy od wybranego regionu hostingu [do weryfikacji — UE lub USA].
• n8n (usługa automatyzacji) — przekazywanie zgłoszeń z formularza do dalszej obsługi (powiadomienia o zgłoszeniu, wysyłka propozycji i informacji o braku lepszej oferty). Lokalizacja instancji n8n zależy od konfiguracji środowiska [do weryfikacji — UE lub USA]; jeżeli instancja działa poza EOG, zastosowanie mają zabezpieczenia opisane w pkt 7.
• Resend, Inc. (wysyłka wiadomości e-mail, USA) — wysyłka wiadomości transakcyjnych i powiadomień powstałych z Państwa zgłoszenia (np. potwierdzenie zgłoszenia, propozycja oferty, informacja o braku lepszej oferty). Adres e-mail odbiorcy oraz treść wiadomości przechowywane są u dostawcy do 30 dni.
• Google LLC (Google Analytics) — analiza ruchu i zachowań na stronie; uruchamiana wyłącznie po wyrażeniu zgody na cookies analityczne.
• Microsoft Corporation (Microsoft Clarity) — analiza wydajności i sesji użytkownika; uruchamiana wyłącznie po wyrażeniu zgody na cookies wydajnościowe.

Za Państwa odrębną zgodą zgłoszenie wraz z parametrami leasingu może zostać przekazane partnerom finansowym i leasingowym Administratora w celu przygotowania lepszej oferty. Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, sądom) oraz — w razie potrzeby — obsłudze księgowej lub prawnej Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Korzystamy z narzędzi dostawców z siedzibą w Stanach Zjednoczonych, co oznacza, że część Państwa danych jest lub może być przetwarzana poza EOG. Dotyczy to:

• Google Analytics (Google LLC, USA) — dane o ruchu na stronie (m.in. adres IP, identyfikatory cookies);
• Microsoft Clarity (Microsoft Corporation, USA) — dane o sesjach i wydajności;
• Cloudflare R2 (Cloudflare, Inc., USA) — pliki i dokumenty przechowywane są w ramach globalnej infrastruktury dostawcy, która obejmuje również lokalizacje poza EOG;
• n8n (usługa automatyzacji) — jeżeli instancja n8n jest hostowana poza EOG, dane przekazywane do automatyzacji mogą być przetwarzane poza EOG [lokalizacja do weryfikacji].
• Resend (Resend, Inc., USA) — adres e-mail odbiorcy oraz treść wysyłanych wiadomości e-mail; dane przechowywane są u dostawcy do 30 dni.

Transfer odbywa się na podstawie art. 46 RODO. Google LLC, Microsoft Corporation i Resend, Inc. są uczestnikami programu Data Privacy Framework (EU–U.S. DPF), dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Dla przekazań, które nie są objęte tą decyzją, stosowane są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi. Kopię stosowanych zabezpieczeń mogą Państwo uzyskać, kontaktując się z Administratorem.

Produkcyjna baza danych przechowująca dane z formularza (Neon) hostowana jest w Unii Europejskiej (Frankfurt, eu-central-1), zatem te dane co do zasady nie opuszczają EOG.

8. Państwa prawa

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, prosimy o kontakt na adres waj.projekt@gmail.com. Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Mają Państwo również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — jeżeli uznają Państwo, że przetwarzanie Państwa danych narusza przepisy RODO.

9. Pliki cookies

Strona używa plików cookies. Dzielimy je na trzy kategorie, którymi mogą Państwo zarządzać w banerze zgody:

• niezbędne — konieczne do prawidłowego działania strony i jej części serwerowej (np. obsługa sesji, bezpieczeństwo). Nie wymagają zgody i są zawsze aktywne;
• analityczne — Google Analytics; pozwalają mierzyć ruch i zrozumieć, jak korzystają Państwo ze strony. Uruchamiają się wyłącznie po wyrażeniu zgody;
• wydajnościowe — Microsoft Clarity; pomagają wykrywać błędy i poprawiać działanie strony. Uruchamiają się wyłącznie po wyrażeniu zgody.

Cookies analityczne i wydajnościowe wiążą się z przekazaniem danych do dostawców z USA (Google, Microsoft) — szczegóły opisaliśmy w punkcie 7. Zgodę na te cookies mogą Państwo w każdej chwili zmienić lub wycofać, korzystając z ustawień cookies dostępnych na stronie albo zmieniając ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (HTTPS/TLS), szyfrowane połączenie z bazą danych, ograniczony i uwierzytelniony dostęp do panelu administracyjnego oraz do bazy danych, a także powierzanie danych wyłącznie dostawcom oferującym odpowiednie gwarancje ochrony. Dokumenty i dane formularza przechowywane są w środowiskach z kontrolą dostępu. Mimo to przesyłanie danych przez internet nigdy nie jest w 100% bezpieczne — prosimy o przesyłanie wyłącznie dokumentów niezbędnych do analizy leasingu.

11. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Kalkulacja oszczędności na stronie ma charakter wstępny i poglądowy — ostateczną propozycję renegocjacji przygotowuje człowiek. Narzędzia analityczne (Google Analytics, Microsoft Clarity) mogą zbierać dane statystyczne o korzystaniu ze strony, ale nie służą do podejmowania decyzji wobec konkretnej osoby.

12. Zmiany Polityki Prywatności

Politykę możemy aktualizować w związku ze zmianami w przepisach, używanych narzędziach lub zakresie usług. Aktualna wersja jest zawsze dostępna na tej stronie. Istotne zmiany komunikujemy w widocznym miejscu na stronie.

13. Kontakt w sprawach ochrony danych

W każdej sprawie dotyczącej Państwa danych osobowych prosimy o kontakt:

• e-mail: waj.projekt@gmail.com
• adres: Waj Projekt sp. z o.o., ul. Gubałówka 200, 34-500 Zakopane