Polityka prywatności
Kto odpowiada za Twoje dane
Administratorem danych ze zgłoszenia wysłanego przez formularz na tej stronie, ze zgłoszenia z formularza w mojej reklamie na Facebooku albo Instagramie, z naszej korespondencji (telefon, e-mail, WhatsApp) i z dokumentów, które mi przekażesz, jest ARX Finance ROBERT RUSIN, NIP 6431788303. Co się zmienia, gdy wprowadzę Twoją sprawę do systemu LENDI albo HELIKON, opisuję niżej. Przy formularzu w reklamie administratorem jest także Meta; opisuję to niżej, w części o formularzu w reklamie. W sprawach danych pisz na robert.rusin@arxfinance.pl albo na adres do doręczeń elektronicznych AE:PL-76358-98050-FHRUT-18.
Kredyty hipoteczne prowadzę jako agent LENDI Sp. z o.o., ul. Zielonogórska 31 lok. 1.1, 71-084 Szczecin, KRS 0000641775, NIP 8522625163, która jest powiązanym pośrednikiem kredytu hipotecznego. Przez LENDI, na podstawie umowy partnerskiej, prowadzę także kredyty gotówkowe i konsolidacyjne oraz finansowanie dla firm. Gdy zdecydujesz się prowadzić sprawę dalej i wprowadzę ją do systemu LENDI, administratorem Twoich danych staje się także LENDI. Od tego momentu administratorów jest dwóch i każdy odpowiada samodzielnie za swój odcinek, we własnych celach: ja za obsługę Twojego zgłoszenia, LENDI za prowadzenie sprawy w swoim systemie. Administratorem danych ze zgłoszenia wysłanego przez formularz na tej stronie pozostaję ja. LENDI wyznaczyła inspektora ochrony danych: rodo@lendi.pl. Osobną informację o przetwarzaniu danych przez LENDI otrzymasz ode mnie na tym etapie.
Kredyty gotówkowe i konsolidacyjne prowadzę także przez HELIKON Sp. z o.o., ul. Nowy Świat 3, 41-706 Ruda Śląska, KRS 0000145409, na podstawie umowy o współpracy. Przez HELIKON mogę prowadzić także finansowanie firm. Sprawy firm prowadzę też bezpośrednio z bankiem albo inną instytucją finansową. Kiedy wprowadzam Twoją sprawę do systemu HELIKON, administratorem danych przetwarzanych w tej sprawie staje się HELIKON, a ja przetwarzam je na jego zlecenie w celu prowadzenia sprawy. Niezależnie od tego zapis sprawy w moim systemie, opisany niżej w części o przechowywaniu danych, prowadzę jako administrator, żeby rozliczyć moje wynagrodzenie i bronić się przed roszczeniami. Administratorem danych z samego zgłoszenia na tej stronie pozostaję ja. Kredytów hipotecznych przez HELIKON nie prowadzę. Osobną informację o przetwarzaniu danych przez HELIKON otrzymasz ode mnie na tym etapie.
Jakie dane zbieram
Z formularza na tej stronie zapisuję: imię i nazwisko, telefon, opcjonalnie e-mail, orientacyjną kwotę, kategorię sprawy, preferowaną porę kontaktu i treść wiadomości. Jeśli na stronę prowadzi Cię reklama, do zgłoszenia dopisuję nazwę kampanii z jej adresu, bez identyfikatorów kliknięć.
Jeśli dzwonisz, piszesz e-mail albo wiadomość na WhatsApp, przetwarzam Twój numer telefonu lub adres e-mail oraz to, co mi przekażesz w rozmowie lub wiadomości. Cel i podstawa są takie same jak przy formularzu: odpowiedź na Twoje zapytanie (art. 6 ust. 1 lit. b RODO, a gdy piszesz w imieniu firmy, która byłaby stroną umowy, art. 6 ust. 1 lit. f RODO). Dokumenty przesłane e-mailem albo przez WhatsApp mają własne zasady, opisane niżej, w części o dokumentach.
Jakie dane dostaję z formularza w mojej reklamie na Facebooku albo Instagramie, opisuję niżej, w części o formularzu w reklamie.
Jeśli Twój kontakt przekazał mi partner (na przykład biuro rachunkowe) za Twoją zgodą, źródłem danych jest ten partner. Zwykle dostaję od niego Twoje imię, numer telefonu i krótką informację, czego szukasz. Jeśli na Twoje polecenie partner przekazuje mi dokumenty Twojej firmy, stosuję do nich zasady opisane niżej, w części o dokumentach. Dzwonię do Ciebie na Twoją prośbę przekazaną przez partnera (art. 6 ust. 1 lit. b RODO, a gdy sprawa dotyczy firmy, którą reprezentujesz, art. 6 ust. 1 lit. f RODO).
Przy pierwszym kontakcie mówię Ci, kto Cię polecił i czy za to polecenie płacę firmie partnera. Jeśli tak, w rejestrze spraw zapisuję, który partner Cię polecił, żeby się z nim rozliczyć (art. 6 ust. 1 lit. f RODO, mój uzasadniony interes). Partnerowi nie przekazuję Twoich danych ani informacji o Twojej sprawie. Za polecenie zakończone finansowaniem płacę tylko w sprawach, których nie prowadzę przez LENDI ani HELIKON. Wtedy sama płatność może partnerowi powiedzieć, że finansowanie zostało uzyskane, zwłaszcza gdy w danym okresie polecił mi tylko Ciebie.
Po co je przetwarzam
Dane z formularza na tej stronie przetwarzam, aby odpowiedzieć na Twoje zapytanie, skontaktować się w wybranej porze i przedstawić możliwości finansowania. To działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli piszesz w imieniu spółki lub innej firmy, a stroną umowy byłaby ta firma, nie Ty (na przykład jako członek zarządu, pracownik albo pełnomocnik), podstawą jest mój uzasadniony interes: odpowiedź na zapytanie tej firmy (art. 6 ust. 1 lit. f RODO). Dbam też o bezpieczeństwo systemu zgłoszeń, a korespondencję prowadzoną poza nim (e-mail) mogę zachować, aby ustalić lub odeprzeć ewentualne roszczenia (art. 6 ust. 1 lit. f RODO, mój uzasadniony interes). Reklamację rozpatruję, bo wymaga tego ustawa o rozpatrywaniu reklamacji przez podmioty rynku finansowego (art. 6 ust. 1 lit. c RODO).
Jeśli zdecydujesz się prowadzić sprawę dalej, Twoje imię i nazwisko, telefon, e-mail, kwotę, treść wiadomości i moje notatki z rozmów przenoszę do rejestru spraw w systemie ARX Finance. Jeśli pytasz o finansowanie firmy, przenoszę tam także NIP. Przetwarzam je tam, żeby prowadzić sprawę (art. 6 ust. 1 lit. b RODO), rozliczyć moje wynagrodzenie, rozliczyć się z partnerem, który Cię polecił, i bronić się przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO) oraz wykonać obowiązki z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
Co się dzieje ze zgłoszeniem
Zgłoszenie z formularza na tej stronie zapisuje się w systemie ARX Finance i na tym etapie widzę je wyłącznie ja. Zgłoszenie z formularza w mojej reklamie idzie inną drogą, opisaną niżej, w części o formularzu w reklamie. Żaden z tych formularzy nie generuje zapytania w BIK i do niczego nie zobowiązuje. Dopiero gdy zdecydujesz się prowadzić sprawę dalej, Twoje dane trafiają do systemu LENDI albo HELIKON, zależnie od sprawy, a gdy składam wniosek, także do banków lub innych instytucji finansowych wybranych do Twojej sprawy.
Komu mogę przekazać dane
- LENDI Sp. z o.o. z siedzibą w Szczecinie, gdy prowadzę Twoją sprawę przez jej system,
- HELIKON Sp. z o.o. z siedzibą w Rudzie Śląskiej, gdy prowadzę Twoją sprawę przez jej system,
- home.pl sp. z o.o., która utrzymuje stronę i system zgłoszeń na moje zlecenie (hosting),
- dostawcy poczty e-mail (Google Workspace), który obsługuje moją skrzynkę na moje zlecenie, gdy piszesz do mnie e-mail, także z dokumentami, albo gdy odpowiadam na Twoje zgłoszenie,
- WhatsApp Ireland Limited, gdy napiszesz do mnie przez WhatsApp, także gdy prześlesz nim dokumenty,
- Meta Platforms Ireland Limited, gdy wyślesz formularz w mojej reklamie na Facebooku albo Instagramie; Meta jest wtedy także administratorem, na własnych zasadach,
- firmie, która na moje zlecenie prowadzi moją kampanię reklamową, w zakresie zgłoszeń z formularza w mojej reklamie, i dostawcy narzędzia, którym ta firma przenosi zgłoszenia do mojego arkusza,
- Google (Google Workspace), który na moje zlecenie przechowuje arkusz zgłoszeń z formularza w mojej reklamie,
- Google Ireland Limited, która na moje zlecenie dostarcza Google Analytics, wyłącznie gdy się na to zgodzisz w banerze na stronie głównej,
- biuru rachunkowemu, które prowadzi moją księgowość, wyłącznie w zakresie rozliczenia mojego wynagrodzenia,
- bankom i instytucjom finansowym, wyłącznie na Twoje żądanie i przy konkretnym wniosku.
Gdy formularz nie może połączyć się z moim systemem albo system zgłosi awarię, strona próbuje otworzyć wiadomość w Twoim programie pocztowym do robert.rusin@arxfinance.pl; wysyłasz ją z własnej skrzynki, przez swojego dostawcę poczty.
Danych nie sprzedaję i nie przekazuję nikomu w celach marketingowych. Formularz na tej stronie i system zgłoszeń działają na serwerze w Europejskim Obszarze Gospodarczym. home.pl zastrzega, że dane mogą trafić poza EOG, jeśli wymaga tego udział jej podwykonawców. Poza EOG, do USA, mogą też trafić dane z poczty e-mail i z WhatsApp, w tym przesłane nimi dokumenty, oraz zgłoszenia z formularza w mojej reklamie: z arkusza zgłoszeń i z narzędzia, które je do niego przenosi. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej. Ich kopię otrzymasz, pisząc na robert.rusin@arxfinance.pl. Zgłoszenia z formularza w mojej reklamie może przekazywać poza EOG także Meta, jako administrator, na zasadach opisanych niżej, w części o formularzu w reklamie. Jeśli zgodzisz się na Google Analytics, do USA mogą trafić także dane o Twoich wizytach na stronie, na tej samej podstawie; opisuję je niżej, w części o ciasteczkach i statystyce.
Kontakt przez WhatsApp
Jeśli napiszesz do mnie przez WhatsApp, wiadomość przesyła WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Według WhatsApp treść wiadomości jest szyfrowana metodą end-to-end, ale WhatsApp przetwarza Twój numer telefonu i dane o korzystaniu z usługi, także na własnych zasadach opisanych w swojej polityce prywatności. WhatsApp przekazuje dane do WhatsApp LLC i Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w pozostałych przypadkach na podstawie standardowych klauzul umownych.
WhatsApp służy mi do pierwszego kontaktu, umawiania rozmów oraz przyjmowania dokumentów w sprawie firmy, którą prowadzę bezpośrednio (zasady niżej), i reklamacji, jeśli złożysz ją tą drogą. Nie przesyłaj nim zdjęcia dowodu osobistego ani danych szczególnie chronionych (niżej, w części o dokumentach). Gdy Twoja sprawa trafia do systemu LENDI albo HELIKON, dalszą korespondencję prowadzę kanałami tej spółki albo telefonicznie, poza WhatsApp i poza moją pocztą. Odpowiedź na reklamację wysyłam wtedy tak, jak opisuje regulamin w § 8.
Formularz w reklamie na Facebooku i Instagramie
Jeśli wyślesz formularz w mojej reklamie na Facebooku albo Instagramie, dostaję z niego Twoje imię i nazwisko, numer telefonu, adres e-mail, kwotę, o którą pytasz, i NIP. Razem ze zgłoszeniem Meta przekazuje mi datę i godzinę jego wysłania, nazwy reklamy, kampanii i formularza, z których przyszło, oraz to, czy wysłano je na Facebooku, czy na Instagramie. Meta może z góry wpisać w formularz dane kontaktowe z Twojego konta; do mnie trafia to, co ostatecznie wyślesz.
Administratorem tych danych jestem ja. Przetwarzam je, żeby się z Tobą skontaktować i porozmawiać o finansowaniu, o które pytasz. To działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli pytasz w imieniu spółki lub innej firmy, która byłaby stroną umowy, podstawą jest mój uzasadniony interes: odpowiedź na zapytanie tej firmy (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez imienia, nazwiska i numeru telefonu się nie odezwę.
Formularz w reklamie obsługuje Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Meta wskazuje, że przy takich formularzach administratorem danych jest także ona. Przetwarza je na własnych zasadach, opisanych w jej polityce prywatności, na przykład do wstępnego wypełniania formularzy. Meta może przekazywać dane poza EOG, między innymi do Meta Platforms, Inc. w USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w innych sytuacjach na podstawie standardowych klauzul umownych albo wyjątków przewidzianych w przepisach. Swoje prawa wobec Meta możesz wykonać bezpośrednio u niej.
Zgłoszenie trafia z Meta do mojego arkusza zgłoszeń, który na moje zlecenie przechowuje Google w ramach Google Workspace. Przenosi je tam narzędzie, z którego korzysta firma prowadząca na moje zlecenie moją kampanię reklamową. Ta firma ma dostęp do zgłoszeń i może ich używać tylko w moim imieniu, na podstawie umowy ze mną. Widzi też przebieg kontaktu, na przykład to, czy udało nam się porozmawiać, żeby oceniać, które reklamy działają. To mój uzasadniony interes (art. 6 ust. 1 lit. f RODO) i możesz się temu sprzeciwić. Danych z formularza nie sprzedaję. Dane z arkusza i z narzędzia, które je do niego przenosi, mogą trafić do USA, na podstawach opisanych wyżej, w części o odbiorcach danych.
Zgłoszenie usuwam z arkusza najpóźniej po 90 dniach od jego wysłania, a od razu, gdy powiesz, że nie chcesz prowadzić sprawy. Usunięty wiersz zostaje jeszcze w historii zmian pliku, dopóki nie usunę całego pliku, dlatego arkusz zakładam od nowa co pół roku, a stary plik usuwam razem z tą historią. Jeśli zdecydujesz się prowadzić sprawę dalej, przenoszę dane do rejestru spraw, tak jak opisuję wyżej, a gdy wprowadzę sprawę do systemu LENDI albo HELIKON, obowiązują zasady z części o tym, kto odpowiada za Twoje dane. Meta udostępnia mi zgłoszenie do pobrania przez 90 dni od jego wysłania; jak długo przechowuje je sama, opisuje jej polityka prywatności.
Dokumenty przesłane e-mailem albo przez WhatsApp
Dokumenty potrzebne do sprawy to na przykład PIT, KPiR, wyciągi i umowy. Przekazanie ich jest dobrowolne, ale bez nich nie przeanalizuję Twojej sprawy i nie przygotuję wniosku. Jak je przekazać, zależy od drogi, którą idzie Twoja sprawa:
- w sprawie prowadzonej przez LENDI albo HELIKON (kredyt hipoteczny, gotówkowy, konsolidacyjny, a także sprawa firmy prowadzona przez jedną z tych spółek) nie przesyłaj mi dokumentów e-mailem ani przez WhatsApp: podam Ci kanał tej spółki, bo obowiązują wtedy jej zasady,
- w sprawie firmy powiem Ci, którą drogą ją prowadzę, a dopóki tego nie ustalimy, dokumentów nie wysyłaj; jeśli prowadzę ją bezpośrednio z bankiem albo inną instytucją finansową, dokumenty możesz przesłać mi e-mailem na robert.rusin@arxfinance.pl albo przez WhatsApp na numer +48 459 111 544.
Administratorem przesłanych mi dokumentów jestem ja, do chwili, w której sprawa trafi do systemu LENDI albo HELIKON; od tej chwili obowiązują zasady z części o tym, kto odpowiada za Twoje dane. Zanim wyślesz dokumenty e-mailem albo przez WhatsApp, dobrze wiedzieć, co to oznacza:
- e-mail przechodzi przez Twojego dostawcę poczty i przez Google, który obsługuje moją skrzynkę. Jest szyfrowany w drodze (TLS), jeśli obsługuje to także Twój dostawca poczty, ale nie metodą end-to-end. Do czasu usunięcia wiadomość z załącznikami leży w mojej skrzynce u Google, a po usunięciu Google kasuje ją ze swoich systemów w terminie z umowy o przetwarzaniu danych, którą z nim zawarłem,
- w WhatsApp wiadomość i plik są według WhatsApp szyfrowane metodą end-to-end, a plik zapisuje się w moim telefonie,
- dane z poczty Google i z WhatsApp mogą trafić do USA, na podstawach opisanych wyżej, w części o odbiorcach danych,
- kopia, która zostaje w Twojej poczcie albo w Twoim WhatsApp, zależy już tylko od Ciebie.
Dokumenty przetwarzam, żeby przeanalizować Twoją sprawę i przygotować wniosek (art. 6 ust. 1 lit. b RODO, a gdy piszesz w imieniu firmy, która byłaby stroną umowy, art. 6 ust. 1 lit. f RODO). Jeśli w dokumentach są dane innych osób, na przykład małżonka we wspólnym zeznaniu, przetwarzam je w tym samym celu, w moim uzasadnionym interesie, którym jest analiza Twojej sprawy (art. 6 ust. 1 lit. f RODO). Źródłem tych danych jesteś Ty. Te osoby mają prawa opisane niżej, w tym prawo sprzeciwu; pokaż im tę politykę, a jeśli sam się z nimi kontaktuję, informuję je o tym przy pierwszym kontakcie. Poza Google i WhatsApp dokumenty trafiają tylko tam, gdzie prowadzę Twoją sprawę: do LENDI albo HELIKON i do instytucji, w której na Twoje żądanie składam wniosek.
Jeśli mimo to w sprawie prowadzonej przez LENDI albo HELIKON prześlesz mi dokumenty e-mailem albo przez WhatsApp, a sprawa jest już w systemie tej spółki, przekazuję je tam jej kanałem. Kopię z poczty i z WhatsApp usuwam najpóźniej następnego dnia roboczego po otrzymaniu; jeśli dokument będzie potrzebny później, poproszę Cię o niego sposobem, który przyjmuje ta spółka. Tak samo postępuję z dokumentami w sprawie firmy przesłanymi, zanim ustaliliśmy, którą drogą ją prowadzę.
W sprawie firmy, którą prowadzę bezpośrednio z bankiem albo inną instytucją finansową, dokumenty usuwam z poczty i z WhatsApp najpóźniej 14 dni po złożeniu wniosku, a w każdym razie najpóźniej 90 dni od otrzymania, także gdy sprawa nie ruszy; jeśli dokument będzie potrzebny później, poproszę Cię o niego ponownie.
Usuwam je z mojej skrzynki, z WhatsApp i z moich urządzeń, a w rejestrze spraw dokumentów nie przechowuję. Wyjątkiem są dokumenty dołączone do reklamacji: przechowuję je razem z nią, jak opisuję niżej.
Danych szczególnie chronionych nie przesyłaj ani e-mailem, ani przez WhatsApp: informacji o zdrowiu, przynależności do związku zawodowego, wyznaniu, poglądach politycznych albo pochodzeniu etnicznym. Takie pozycje (na przykład ulgę rehabilitacyjną w PIT albo składkę związkową na wyciągu) zasłoń przed wysłaniem. Jeśli do sprawy potrzebny jest dokument albo pozycja o zdrowiu, powiedz mi o tym w rozmowie: wskażę, komu przekazać je bezpośrednio, bez przesyłania do mnie. Zdjęcia ani skanu dowodu osobistego też nie przesyłaj: gdy będzie potrzebny, powiem Ci, jak go okazać albo przekazać.
Jak długo przechowuję dane
Zgłoszenia z formularza na tej stronie, których nie oznaczyłem jako obsłużone, usuwam automatycznie po 90 dniach od wysłania, a pozostałe najpóźniej po 12 miesiącach od wysłania. Obsłużone zgłoszenie trzymam do tego czasu jako ślad naszego kontaktu, w moim uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Dane sprawy w rejestrze spraw przechowuję przez pięć lat od końca roku, w którym sprawa się zakończyła (przepisy podatkowe), a dane potrzebne do obrony przed roszczeniami do sześciu lat od jej zakończenia. Rejestr spraw nie kasuje się sam: przeglądam go raz w roku i usuwam sprawy po tych terminach. Dane przekazane do LENDI albo HELIKON każda z tych spółek przechowuje według własnych zasad, opisanych w jej informacji o przetwarzaniu danych.
Reklamację i odpowiedź na nią przechowuję sześć lat od odpowiedzi, żeby bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO). Gdy napiszesz do mnie reklamację w sprawie kredytu hipotecznego, najpóźniej następnego dnia roboczego odpowiem Ci, jak złożyć ją w LENDI, i dam LENDI znać, że wpłynęła. Reklamację rozpatruje LENDI, która jest administratorem danych w swoim postępowaniu reklamacyjnym; Twoją wiadomość do mnie przechowuję tak, jak wskaże LENDI.
Wiadomości WhatsApp i e-maile z zapytaniem, które nie przeszło w sprawę, usuwam po 90 dniach od otrzymania. Zgłoszenia z formularza w mojej reklamie usuwam w terminach opisanych wyżej, w części o formularzu w reklamie. Dane, które przekazał mi partner, usuwam od razu, gdy powiesz, że nie chcesz prowadzić sprawy, a jeśli sprawa nie ruszy, najpóźniej po 30 dniach od ich otrzymania. Dokumentów przesłanych e-mailem albo przez WhatsApp to nie dotyczy: w sprawie prowadzonej przez LENDI albo HELIKON usuwam je najpóźniej następnego dnia roboczego po otrzymaniu, a w sprawie firmy prowadzonej bezpośrednio najpóźniej 14 dni po złożeniu wniosku i nie później niż 90 dni od otrzymania, jak opisuję wyżej, w części o dokumentach (tam też wyjątek dla reklamacji). Kopie zapasowe systemu zgłoszeń są szyfrowane. Przechowuję je na serwerze do 14 dni i na własnym komputerze do 30 dni, więc dane usunięte z systemu znikają także z kopii, najpóźniej po 30 dniach.
Dane o wizytach w Google Analytics przechowuję dwa miesiące. Zbiorcze raporty, bez identyfikatorów, zostają w usłudze do czasu jej usunięcia. Ciasteczka Google Analytics wygasają w Twojej przeglądarce po 12 miesiącach od ostatniej wizyty albo od razu, gdy cofniesz zgodę.
Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
- wycofania zgody na statystykę odwiedzin, mapę kliknięć i Google Analytics w każdej chwili,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz: robert.rusin@arxfinance.pl. Jeśli Twoja sprawa jest już prowadzona w systemie LENDI albo HELIKON, żądanie dotyczące danych w tym systemie przekażę tej spółce najpóźniej w trzy dni. Samo żądanie i sposób jego załatwienia odnotowuję, a ten zapis trzymam trzy lata, żeby móc wykazać, że je rozpatrzyłem (obowiązek rozliczalności z RODO).
W formularzu na tej stronie podanie imienia, nazwiska i telefonu jest dobrowolne, ale bez nich się nie odezwę. Jeśli wolisz kontakt e-mail, potrzebny jest adres. Pozostałe pola są opcjonalne; pomagają mi przygotować się do rozmowy. Pola formularza w mojej reklamie opisuję wyżej, w części o formularzu w reklamie.
Zautomatyzowane decyzje
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Twoich danych. Decyzję kredytową podejmuje kredytodawca według własnych zasad.
Ciasteczka i statystyka
Strona nie używa ciasteczek reklamowych. Za Twoją zgodą, wyrażoną w banerze na dole strony, zliczam anonimowe odsłony i wizyty, bez identyfikatorów, oraz prowadzę mapę kliknięć opisaną niżej. Adresu IP nie zapisuję; serwer trzyma go w pamięci najwyżej kilkanaście minut, wyłącznie po to, by chronić stronę przed przeciążeniem i nadużyciami (mój uzasadniony interes, bezpieczeństwo systemu). Zgodę zapamiętuje Twoja przeglądarka (localStorage), a do odróżnienia wizyty od odsłony oraz pierwszego zapisu kliknięć w sesji służy sessionStorage, który znika po zamknięciu karty. Zapis Twojego wyboru z banera jest niezbędny, żeby baner nie pytał przy każdej wizycie, dlatego nie wymaga zgody. Zgodę wycofasz jednym kliknięciem w stopce strony głównej (arxfinance.pl); link widać po udzieleniu zgody. Warunki zapisywania informacji na Twoim urządzeniu możesz też ustawić w przeglądarce, na przykład blokując zapisywanie danych witryn. Strona działa wtedy dalej, a baner może pojawiać się przy każdej wizycie.
Google Analytics. Pierwszy przycisk banera, „Zgoda na wszystko, także Google Analytics”, uruchamia dodatkowo Google Analytics. Przed tym wyborem strona nie ładuje żadnego kodu Google i nic do Google nie wysyła. Po zgodzie Google Analytics zapisuje w przeglądarce ciasteczka _ga i _ga_ z losowym identyfikatorem przeglądarki, ważne 12 miesięcy od ostatniej wizyty, i wysyła do Google adres odwiedzanej strony bez identyfikatorów kliknięć z reklam, adres strony, z której przyszedłeś, bez jej parametrów, informacje o przeglądarce i urządzeniu oraz sygnał, że wysłałeś formularz, bez żadnej jego treści. Adres IP Twojego urządzenia trafia do Google; według Google dla ruchu z Unii Europejskiej służy wyłącznie do przybliżonej lokalizacji i nie jest zapisywany. Cel: statystyka odwiedzin strony. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Google Analytics dostarcza Google Ireland Limited, która przetwarza te dane na moje zlecenie; dane mogą trafić do podmiotów grupy Google w USA, na podstawie opisanej wyżej, w części o odbiorcach. Nie łączę tych danych z formularzem, ze zgłoszeniami ani ze sprawami, nie korzystam z funkcji reklamowych Google i nie profiluję Cię na ich podstawie. Jak Google korzysta z danych z witryn, opisuje policies.google.com. Zgodę cofniesz linkiem w stopce strony głównej: strona usuwa wtedy ciasteczka Google Analytics i przestaje ładować jego kod.
Mapa kliknięć
Za Twoją zgodą zapisuję również, w które elementy strony klikają odwiedzający. Nie zapisuję miejsca kliknięcia ani żadnych współrzędnych. Każdy mierzony element ma nadaną przeze mnie nazwę techniczną, wpisaną wprost w kod strony, i przy kliknięciu w niego zwiększam licznik przypisany do tej nazwy. Listę mierzonych elementów widać w źródle strony, więc możesz ją sprawdzić samodzielnie. Osobno grupuję pomiary według przedziału szerokości okna, bo na telefonie i na komputerze ta sama treść stoi w innym miejscu; dokładnej szerokości ani wysokości okna nie zapisuję.
Do pliku trafiają wyłącznie dzienne liczniki: ile razy kliknięto dany element; ile razy element w ogóle pojawił się na wczytanej stronie (na wąskim ekranie części elementów nie ma); ile razy ktoś kliknął ten sam element kilka razy z rzędu (znak, że coś nie reaguje); ile kliknięć padło poza oznaczonymi elementami i w kafle oferty, które nie są przyciskami; do których sekcji dotarło przewijanie (sama nazwa sekcji, najwyżej raz przy każdym wczytaniu strony); liczba wizyt i wizyt z kliknięciem. Nie zapisuję godziny kliknięcia, kolejności kliknięć, adresu IP, ciasteczek, identyfikatora sesji ani innych informacji o Twojej przeglądarce i urządzeniu niż opisany wyżej przedział szerokości okna, a nazwy w pliku są ułożone alfabetycznie, nie w kolejności kliknięć. Liczby sumuję dla całego dnia, więc nie odtworzę z nich drogi po stronie. W dni z bardzo małym ruchem suma dnia może jednak pochodzić od jednej osoby, dlatego nie zestawiam tych liczb ze zgłoszeniami z formularza i nie próbuję ustalić, kto klikał.
Kliknięcia w polach formularza kontaktowego liczę wyłącznie jako wejście w pole. Nie zapisuję tego, co w nich wpisujesz, ani tego, jaki temat sprawy wybierasz z listy. Nie widzę i nie rejestruję treści formularza, dopóki go nie wyślesz; treść zgłoszenia opisuję wyżej, w części o danych z formularza.
Celem mapy jest poprawa układu strony: sprawdzam, czy ludzie trafiają tam, gdzie trzeba. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili jednym kliknięciem w stopce strony głównej; wycofanie działa natychmiast, zatrzymuje pomiar we wszystkich otwartych kartach i nie wpływa na zgodność z prawem tego, co zebrałem wcześniej. Liczniki dzienne po pół roku sumuję do miesięcy, a sumy miesięczne usuwam po 12 miesiącach.
Reklamacje i spory
Reklamację złożysz listownie na adres podany w § 1 regulaminu, e-mailem na robert.rusin@arxfinance.pl, przez formularz na stronie, wiadomością WhatsApp na numer +48 459 111 544, na adres do doręczeń elektronicznych AE:PL-76358-98050-FHRUT-18 albo telefonicznie pod numerem +48 459 111 544. Odpowiadam do 30 dni od jej otrzymania, a w sprawach szczególnie skomplikowanych do 60 dni, o czym uprzedzę. W sprawach kredytu hipotecznego reklamację rozpatruje LENDI Sp. z o.o., według swoich zasad (ja jej nie rozpatruję, żeby uniknąć konfliktu interesów): złożysz ją bezpośrednio w LENDI, między innymi e-mailem na reklamacje.lendi@lendi.pl, telefonicznie pod numerem +48 58 558 80 40 (jeśli zgodzisz się na nagranie rozmowy), listownie albo osobiście pod adresem ul. Zielonogórska 31 lok. 1.1, 71-084 Szczecin lub na adres do doręczeń elektronicznych AE:PL-37346-42356-RCJDE-25. Pełne zasady opisuje regulamin. Jeśli jesteś osobą fizyczną, po rozpatrzeniu reklamacji spór możesz też skierować do pozasądowego rozwiązania przed Rzecznikiem Finansowym: rf.gov.pl.
Zmiany tej polityki
Polityka może się zmieniać, na przykład gdy serwis zyska nowe funkcje. Aktualna wersja jest zawsze na tej stronie, a data ostatniej zmiany stoi w nagłówku.