W związku z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – (RODO) prosimy o zapoznanie się z poniższą polityką prywatności w zakresie danych osobowych przetwarzanych w ramach serwisu ZAX.

I.                    Administrator.

Administratorem Państwa danych udostępnionych w ramach serwisu jest: ZAX Technology Spółka z o.o. z siedzibą w Lublinie, ul. Dworcowa 11, 20-406 Lublin, zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Lublin – Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000784332, NIP: 9462688567, REGON: 383224122.

Dane, pod którymi mogą się Państwo skontaktować z Administratorem to:

tel: +48506521182, e – mail: [email protected].

II.                  Dane osobowe.

Zgodnie z RODO dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W ramach serwisu ZAX Użytkownik może – za pośrednictwem ZAX – pobrać swoje dane osobowe od innych podmiotów, a następnie umieścić je w systemie w ramach swojego profilu lub wprowadzić samodzielnie do systemu ZAX dane osobowe,  za pośrednictwem swojego profilu. System ZAX umożliwia także przekazywanie danych innym podmiotom (na przykład firmom pożyczkowym).

Użytkownik, za pośrednictwem serwisu ZAX ma możliwość  zalogowania się na własne konto, zarejestrowane w serwisie allegro.pl, na portalu Skycash, czy w bankowości internetowej za pośrednictwem aplikacji Kontomatik oraz importu swoich danych osobowych z ww. serwisów. Wiąże się to z upoważnieniem administratora do przetwarzania przekazanych danych, w tym do odpłatnego przekazywania ich podmiotom trzecim – za wyraźną zgodą Użytkownika.

Dane osobowe gromadzimy także w plikach Cookies. Administrator może gromadzić również adresy IP Użytkowników.

1.       W ramach funkcjonalności serwisu ZAX gromadzimy dane osobowe importowane przez Państwa z serwisów, w których mają Państwo założone konto, tj.:

-       Kontomatik,

-       Allegro.pl,

-       SkyCash.

2.       Dane osobowe, udostępniane przez Użytkownika, z jego inicjatywy gromadzimy w postaci takiej jak:

-         Imię,

-         nazwisko,

-         adres e-mail,

-         adres zamieszkania i korespondencyjny,

-         PESEL,

-         historia zakupów w jednym/kilku sklepach internetowych,

-         historia płatności w jednej/kilku bramkach płatności,

-         historia zatrudnienia,

-         historia pożyczek i spłat,

-         historia konta bankowego (zajęcia bankowe, spłaty rat, transakcje i tym podobne),

-         Księgi Wieczyste nieruchomości należących do Użytkownika i ich obciążenia hipoteczne,

-         dane zawarte w plikach Cookie,

-         dane fitness trackerów,

-         informacje o geolokalizacji,

-         informacje o posiadanym pojeździe.

3.       Te same dane osobowe mogą być gromadzone poprzez umożliwienie Użytkownikowi pobieranie swoich danych od podmiotów trzecich, w tym w szczególności z serwisów wymienionych w pkt 1. niniejszej Polityki.

Udostępnienie nam danych osobowych w ramach serwisu ZAX nie jest warunkiem przewidzianym w ustawie i jest całkowicie dobrowolne.

Jeśli nie udostępnią Państwo informacji zawartych w Cookie uniemożliwi nam tworzenia statystyk dotyczących odwiedzin strony.

W przypadku braku udostępnienia danych niezbędnych do importu danych osobowych Użytkownika od podmiotów trzecich, w tym serwisów wymienionych w pkt 1. Polityki, nie będą Państwo mogli skorzystać z możliwości importu udostępnionych danych oraz zarządzania udostępnionymi danymi w celu umożliwienia zmiany negatywnej decyzji o przyznaniu pożyczki.

 

III.               Na jakiej podstawie i w jakim celu przetwarzamy Państwa dane osobowe.

Dane udostępnione w plikach Cookie przetwarzamy przede wszystkim w celach statystycznych, aby zrozumieć w jaki sposób Państwo korzystają z naszej strony internetowej. Statystyki pozwalają nam na modernizację struktury strony i jej zawartość. Dodatkowo informacje zawarte w plikach Cookie pozwalają nam rozpoznać urządzenie, z którego Państwo korzystają, dzięki czemu wiemy, jak wielu Użytkowników powraca do naszej strony.

Udostępnione dane osobowe w ramach serwisu ZAX, poprzez import tych danych z serwisów, w których mają Państwo założone konto (Allegro.pl, Kontomatik, SkyCash) wykorzystujemy w celu umożliwienia Państwu zarządzania własnymi danymi, budowania profilu Użytkownika oraz wykorzystania dodatkowych danych do poprawy oceny wiarygodności Użytkownika ubiegającego się o kredyt bankowy (tzw. scoringu).

Przekazane nam dane osobowe przetwarzamy w celu:

-       umożliwienia Użytkownikowi pobierania swoich danych od podmiotów trzecich,

-       umożliwienie Użytkownikowi przekazywania swoich danych podmiotom trzecim,

-       tworzenie profilu Użytkownika na podstawie uzyskanych danych,

-       tworzenie bazy danych Użytkowników,

-       odpłatnego przekazywania danych Użytkownika podmiotom trzecim za jego zgodą.

 

Dokładamy wszelkich starań, aby chronić Państwa dane osobowe, w związku z czym przetwarzamy je jedynie na podstawach wskazanych w RODO.  Przetwarzanie, które jest wykonywane w ramach korzystania z naszej witryny jest oparte na poniższych podstawach:

a)      Przetwarzanie danych osobowych w sytuacji, w której osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a) RODO).

Jeśli udostępnią Państwo nam dane osobowe w ramach serwisu, poprzez import danych za pośrednictwem ZAX z innych serwisów, w których posiadają Państwo konto, to udostępnione dane przetwarzamy w celu przekazania tych danych podmiotom, którym Państwo zlecili ich przekazanie.

b)      Jeśli przetwarzanie danych osobowych jest niezbędne w celu realizacji naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO).  Najlepszy odbiór naszych treści może nastąpić tylko w przypadku, gdy będziemy mogli je dostosować do Państwa zainteresowań. Dzięki temu witryna staje się atrakcyjniejsza. Jednak w tym celu musimy móc przetwarzać dane osobowe w celu prowadzenia statystyk. Ta podstawa prawna daje nam takie możliwości.

c)      Przetwarzanie danych osobowych jest niezbędne dla wykonania umowy lub podjęcia działań na Twoje żądanie (art. 6 ust. 1 lit. b) RODO).

 

Komu przekazujemy Państwa dane osobowe?

Udostępnione przez Państwa dane osobowe będą podlegały udostępnieniu  podmiotom upoważnionym do ich otrzymania na mocy przepisów prawa.

Państwa dane osobowe przekazujemy także podmiotom serwisującym nasze systemy informatyczne, świadczącym nam usługi prawne, audytowe, statystyczne, doradcze, księgowe, hostingowe oraz naszym współpracownikom, a także partnerom biznesowym. Podmioty przetwarzają dane na podstawie umowy z administratorem, z zachowaniem poufności i bezpieczeństwa tych danych.

Importowane przez Państwa dane z serwisów Allegro.pl, Kontomatik oraz SkyCash będą przekazywane do VIVUS Finance sp. z o.o. w celu umożliwienia poprawy Państwa scoringu aplikacyjnego lub innego podmiotu wskazanego przez Państwa, na podstawie udzielonej zgody.

 

IV.               Cookies

Cookies (Ciasteczka) to nic innego, jak mały fragment tekstu zapisany w plikach, które wykorzystuje przeglądarka internetowa, a zapisanych na Państwa urządzeniach. Cookies zawierają unikalne dane identyfikujących urządzenie oraz danych statystycznych dotyczących podejmowanych przez  Państwa działań w ramach naszej witryny.

Dzięki informacjom zawartym w Cookies możemy również sporządzać nasze statystyki, dzięki którym mamy informacje o ilości odwiedzających nas Użytkowników oraz o tym jakie towary w Sklepie Internetowym cieszyły się największą popularnością. W celach statystycznych następuje zautomatyzowane przetwarzanie danych osobowych w ramach funkcjonowania narzędzia Google Analytics. W ramach zautomatyzowanego przetwarzania danych osobowych Administrator nie podejmuje żadnych decyzji co do osoby fizycznej.

Dane zawarte w Cookies nie pozwalają na bezpośrednią identyfikację osoby fizycznej. Pozwalają zidentyfikować jedynie urządzenie na którym zostały zapisane.

Jeżeli nie chcą Państwo, aby jakiekolwiek Cookies były zapisywane na Państwa urządzeniu, można to zmienić to w ustawieniach przeglądarki internetowej. Istnieje również możliwość usunięcia w całości danych zapisanych w postaci Cookies.

V.                  Adres IP

Adres IP to numer przydzielany komputerowi osoby odwiedzającej serwis internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez Administratora w celu tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu serwisu internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści serwisu internetowego.

 

VI.               Prawa osoby, której dane dotyczą

RODO na nowo definiuje Państwa uprawnienia dotyczące przetwarzania danych osobowych.

1.       Prawo dostępu do danych osobowych.

Na Państwa żądanie udzielimy informacji, czy przetwarzamy Państwa dane osobowe. Jesteśmy również zobowiązani, na oddzielne żądanie, udzielić bardziej szczegółowych informacji w zakresie: celów przetwarzania, kategorii danych osobowych, odbiorców danych lub ich kategorii, okresu przechowywania danych osobowych lub kryteriów jego ustalania, źródła pozyskania danych, o zautomatyzowanym przetwarzaniu danych osobowych i konsekwencjach takiego przetwarzania danych dla Państwa osoby. W przypadku przekazywania danych osobowych do Państwa trzeciego poinformujemy Państwa również o stosowanych zabezpieczeniach.

2.       Prawo do żądania kopii przetwarzanych danych osobowych.

Na Państwa żądanie sporządzimy kopię danych osobowych. Zostanie ona udostępniona w popularnym formacie pliku informatycznego. Pierwsza kopia zostanie udostępniona bezpłatnie. Jednak za każdą kolejną możemy naliczyć opłatę w wysokości, którą określimy w oparciu o postanowienia RODO.

3.       Prawo do sprostowania oraz usunięcia danych osobowych.

Jeśli okaże się, że Państwa dane osobowe są niepoprawne usuniemy nieprawidłowości. Zrobimy to z własnej inicjatywy – bądź, jeśli zwrócą nam Państwo na to uwagę – na zgłoszone żądanie.

Jeśli nie życzą sobie Państwo przetwarzania dotyczących Państwa danych osobowych usuniemy je z naszych baz danych. Proszę jednak pamiętać, że usunięcie danych osobowych może spowodować brak możliwości świadczenia usług takich jak Konto Klienta. Pomimo Państwa żądania o usunięcie danych będziemy jednak mogli przetwarzać niektóre dane osobowe na zasadach określonych w RODO.

4.       Prawo do ograniczenia przetwarzania danych osobowych.

W przypadkach przewidzianych przez RODO, na Państwa żądanie ograniczymy przetwarzanie Twoich danych osobowych. Najprościej rzecz ujmując ograniczenie przetwarzania danych osobowych uniemożliwia ich wykorzystanie poza przechowywaniem. W takim przypadku jakiekolwiek inne działania na danych podlegających ograniczeniu przetwarzania, będą mogły być wykonywane jedynie za Państwa zgodą.

5.       Prawo do żądania przekazania przetwarzanych danych osobowych.

Na zasadach przewidzianych w RODO mogą Państwo zażądać przekazania danych osobowych zapisanych w standardowym formacie pliku nadającym się do odczytu maszynowego. Jeśli Państwa celem jest przekazanie ich innemu administratorowi, prześlemy plik zawierający Państwa dane osobowe bezpośrednio do niego.

6.       Prawo do sprzeciwu.

W niektórych przypadkach, nawet jeśli przetwarzamy dane osobowe zgodnie z prawem bez Państwa zgody, możecie żądać od nas zaprzestania przetwarzania danych osobowych wnosząc sprzeciw. Będzie on uzasadniony, jeżeli wykażą Państwo, że nasze zgodne z prawem działania mimo wszystko naruszają nadrzędne interesy, prawa lub wolności osoby, której dane dotyczą.

7.       Prawo do skargi do organu nadzorczego.

W związku z wejściem w życie RODO i dostosowaniem polskiego prawa do nowej rzeczywistości, organem nadzorującym w Polsce respektowanie Państwa praw w zakresie przetwarzania danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Jeżeli uważają Państwo, że przez nasze działania związane z przetwarzaniem danych osobowych prawo zostało naruszone, istnieje możliwość wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

VII.             Okres przechowywania danych osobowych.

Okres przechowywania danych osobowych różni się w zależności od celu, w jakim dane są wykorzystywane.

Państwa dane osobowe przetwarzane będą do czasu istnienia podstawy do ich przetwarzania tj.:

-       w przypadku udzielenia przez Państwa zgody  - do momentu jej cofnięcia, ograniczenia lub innych działań z Państwa strony ograniczających tę zgodę,

-       w przypadku niezbędności danych do wykonania umowy – do momentu rozwiązania łączącej nas umowy w tym zakresie. W niektórych przypadkach będziemy jednak przetwarzać dane osobowe przez okres do 6 lat po zakończeniu świadczenia usługi – jeśli będzie to uzasadnione do ochrony przed Państwa roszczeniami. Okres ten nigdy jednak nie przekroczy upływu czasu wymaganego do przedawnienia roszczeń.

W  przypadku okresu 6-letniego jest on zgodnie z art. 118 kodeksu cywilnego wydłużany do końca roku kalendarzowego, w którym upływa 6 lat biegu terminu – np. jeśli 6 lat biegu terminu upływa 15 lutego danego roku, to termin przedawnienia wydłużany jest do 31 grudnia tego roku). Początek biegu terminu liczony jest od dnia wymagalności roszczenia,

-       w przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes administratora, przez okres uzasadnionego interesem przetwarzania  lub zgłoszenia przez Państwa skutecznego sprzeciwu.

 

VIII.          Przekazywanie danych za granicę.

Większość partnerów, którym przekazujemy dane osobowe ma siedziby w krajach Europejskiego Obszaru Gospodarczego (EOG), spełniających adekwatny poziom ochrony danych osobowych. Niektóre podmioty, którym przekazujemy dane za granicę np. Google mają siedzibę poza terytorium EOG. W związku z przekazaniem Państwa danych osobowych poza terytorium EOG, weryfikujemy, aby podmioty te spełniały gwarancje wysokiego stopnia ochrony danych osobowych, wynikające w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję Unii Europejskiej na podstawie art. 46 ust. 2 RODO.