Політика конфіденційності

Редакція від [ПОТРІБНО УТОЧНИТИ: дата затвердження]

Ця політика визначає правила обробки та захисту персональних даних користувачів сайту kredix.pl (далі - «Сайт») відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR, польською - RODO). Юридично обов’язковою є польська версія політики.

1. Адміністратор даних

Адміністратор персональних даних - Entrant sp. z o.o., ul. Herbu Szreniawa 11/66, 02-972 Warszawa, NIP: 5213687779, REGON: 360726175, яка веде Сайт під брендом Kredix.

Контакт з питань персональних даних: office@kredix.pl, тел. +48 451 668 619.

2. Які дані ми обробляємо

Дані з форми: ім’я, номер телефону та - якщо ви їх вкажете - сума і плановий термін кредиту, тип зайнятості, країна походження, коментар. Разом із заявкою ми отримуємо адресу сторінки та джерело переходу (UTM-мітки, ідентифікатори рекламних кліків gclid і fbclid).
Дані з контакту: якщо ви телефонуєте, пишете на email або в месенджер - номер телефону чи адресу, ім’я профілю та зміст повідомлення.
Технічні дані: IP-адреса, тип пристрою і браузера, переглянуті сторінки та дії на них, дата і час відвідування. Аналітичні та рекламні дані збираємо лише за вашою згодою (розділ 4).

Надання даних добровільне, але ім’я та номер телефону потрібні, щоб ми могли з вами зв’язатися.

3. Мета і правові підстави обробки

відповідь на заявку, зв’язок і консультація - ст. 6 ч. 1 п. a та b GDPR (згода, дії до укладення договору на ваше прохання);
надання послуг супроводу в отриманні кредиту - ст. 6 ч. 1 п. b GDPR;
виконання юридичних обов’язків Адміністратора - ст. 6 ч. 1 п. c GDPR;
статистика та аналіз роботи Сайту - ст. 6 ч. 1 п. a GDPR (згода на аналітичні cookie);
вимірювання ефективності реклами та ремаркетинг - ст. 6 ч. 1 п. a GDPR (згода на маркетингові cookie);
захист Сайту від спаму, встановлення, пред’явлення чи захист від претензій - ст. 6 ч. 1 п. f GDPR (законний інтерес).

Cookie - невеликі файли, які браузер зберігає на вашому пристрої. Сайт використовує:

Необхідні - забезпечують роботу Сайту і зберігають ваш вибір щодо cookie (у сховищі браузера 12 місяців). Згода не потрібна.
Аналітичні - Google Analytics 4 (через Google Tag Manager) та Microsoft Clarity (теплові карти й записи сесій без даних, введених у форми). Лише за вашою згодою.
Маркетингові - Google Ads і Meta Pixel: вимірювання ефективності реклами та ремаркетинг. Лише за вашою згодою.

Сайт використовує режим згоди Google (Consent Mode v2): до вашого вибору аналітичні та рекламні cookie не записуються. Змінити або відкликати згоду можна будь-коли: . Відкликання згоди не впливає на законність обробки до моменту відкликання.

5. Отримувачі даних

уповноважені працівники та співробітники Адміністратора;
підрядники, що обробляють дані за дорученням Адміністратора: хостинг і захист Сайту (Cloudflare, Inc.), канал передачі заявок [ПОТРІБНО УТОЧНИТИ: Telegram-бот або email-сервіс], сервіс колл-трекінгу (якщо використовується), Google, Meta і Microsoft - в межах аналітики та реклами, за вашою згодою;
банки та інші фінансові установи - лише якщо ви вирішите подати кредитну заявку через нас;
державні органи - лише у випадках, передбачених законом.

Ми не продаємо персональні дані.

6. Передача даних за межі ЄЕЗ

Google, Meta, Microsoft і Cloudflare можуть обробляти дані у США. Передача відбувається на підставі рішення Європейської Комісії щодо EU-US Data Privacy Framework або стандартних договірних положень, затверджених Європейською Комісією.

7. Строки зберігання

дані заявок і листування - [ПОТРІБНО УТОЧНИТИ: строк, напр. 3 роки від останнього контакту], а в разі укладення договору - стільки, скільки вимагає закон, і до спливу строку позовної давності;
дані, що обробляються на підставі згоди, - до її відкликання;
дані в Google Analytics - згідно з налаштуваннями сервісу [ПОТРІБНО УТОЧНИТИ: 2 або 14 місяців];
вибір щодо cookie - 12 місяців.

8. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди в будь-який момент. Також ви можете подати скаргу до Голови Управління із захисту персональних даних Польщі (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

Щоб скористатися правами, напишіть на office@kredix.pl. Відповімо без зайвої затримки, не пізніше ніж протягом місяця.

9. Автоматизовані рішення

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, що мають юридичні наслідки.

10. Безпека

Ми застосовуємо відповідні технічні та організаційні заходи: доступ до заявок мають лише уповноважені особи, Сайт працює через захищене з’єднання HTTPS.

11. Зміни політики

Адміністратор може змінювати цю політику. Зміни діють з дня їх публікації на Сайті.