Polityka Prywatności, Plików Cookies oraz Nota Prawna

1. Administrator Danych i Podział Ról (RODO)

A. Administrator Serwisu i Zapytań

Administratorem danych osobowych przetwarzanych w serwisie patronb2b.pl oraz w zapytaniach kierowanych przez formularz, telefon i pocztę elektroniczną jest PATRON B2B Sp. z o.o., Trablice 45A, 26-624 Trablice, KRS: 0001174254, NIP: 9482653017, REGON: 541780654.

Zarządzający gabinetem: Mateusz Warchoł – Twój pośrednik finansowy (w branży finansowej od grudnia 2009 r.). Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych: rodo@patronb2b.pl.

B. Rola ANG Odpowiedzialne Finanse S.A. i odbiorcy danych

Na etapie pierwszego kontaktu dane z formularza, rozmowy telefonicznej lub korespondencji przetwarza wyłącznie PATRON B2B Sp. z o.o. Jeżeli po rozmowie wstępnej klient zdecyduje się na dalszą obsługę, sprawa jest prowadzona w ramach współpracy z ANG Odpowiedzialne Finanse S.A., ul. Józefa Piusa Dziekońskiego 1, 00-728 Warszawa, KRS: 0001091847, NIP: 5214059967, która od tego momentu staje się odrębnym, samodzielnym administratorem danych. Zasady przetwarzania danych przez ANG określa jego polityka prywatności oraz dokumenty przekazywane klientowi na tym etapie.

W zakresie niezbędnym do obsługi konkretnej sprawy, wyłącznie za wiedzą klienta, dane mogą zostać przekazane instytucjom finansowym (bankom, firmom leasingowym i faktoringowym, zakładom ubezpieczeń), które przetwarzają je jako odrębni administratorzy. Dane przetwarzają także dostawcy usług technicznych działający na zlecenie Administratora (hosting, poczta elektroniczna, formularze Google Workspace, system CRM Intum).

2. Podstawy Prawne i Okres Przetwarzania Danych

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji poniższych celów:

• Art. 6 ust. 1 lit. b RODO – przyjęcie zapytania, weryfikacja wstępnych parametrów finansowania i podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (kontakt przedumowny).
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora: bezpośredni kontakt zwrotny, prowadzenie korespondencji, zachowanie dyskrecji biznesowej oraz ustalenie, dochodzenie lub obrona przed roszczeniami.
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych Administratora: podatkowych, rachunkowych oraz wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML).
• Art. 6 ust. 1 lit. a RODO – dalszy kontakt telefoniczny i e-mailowy z informacjami o rozwiązaniach finansowych i ubezpieczeniowych, wyłącznie po zaznaczeniu dobrowolnej zgody w formularzu (zgoda wymagana również przez ustawę – Prawo komunikacji elektronicznej). Brak zgody nie wpływa na obsługę zapytania.

Okres retencji danych

• Zapytanie, które nie przeszło w proces pośrednictwa – przez czas niezbędny do jego obsługi i udzielenia odpowiedzi.
• Dane osób, które wyraziły zgodę na dalszy kontakt – do czasu wycofania zgody lub wniesienia sprzeciwu.
• Dokumentacja pośrednictwa kredytowego – przez okres 5 lat, chyba że przepisy szczególne nakładają dłuższy obowiązek przechowywania.
• Podanie danych jest dobrowolne, lecz niezbędne do obsługi zapytania. Dane nie podlegają automatycznemu podejmowaniu decyzji ani profilowaniu.

3. Dane Pozyskane z Publicznych Rejestrów (Potencjalni Klienci)

• 1. Źródło danych. Dane firm, w tym osób prowadzących jednoosobową działalność gospodarczą i członków organów spółek, pozyskujemy z publicznych rejestrów: CEIDG, KRS i rejestru REGON (GUS), a także z ogólnodostępnych stron internetowych tych firm.
• 2. Zakres danych. Firma (nazwa), imię i nazwisko przedsiębiorcy lub członków zarządu, NIP, REGON, adres działalności, przedmiot działalności (PKD), służbowy telefon, e-mail i strona www.
• 3. Cel i podstawa prawna. Przedstawienie oferty finansowania i ubezpieczeń dla firm (leasing, kredyty, faktoring, ubezpieczenia) – na podstawie naszego prawnie uzasadnionego interesu, jakim jest marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Pierwszy kontakt służy przedstawieniu się i zapytaniu o zgodę na dalszy kontakt; dalszy kontakt telefoniczny i e-mailowy prowadzimy wyłącznie po uzyskaniu tej zgody, zgodnie z ustawą – Prawo komunikacji elektronicznej. Zgodę można w każdej chwili wycofać.
• 4. Okres przechowywania. Do czasu wniesienia sprzeciwu, nie dłużej niż 2 lata od ostatniego kontaktu; po nawiązaniu współpracy – zasady jak dla klientów.
• 5. Odbiorcy. Dostawcy narzędzi (CRM Intum, Google Workspace, hosting). Dane przekazujemy ANG Odpowiedzialne Finanse S.A., bankom, leasingodawcom, faktorom i ubezpieczycielom wyłącznie wtedy, gdy klient zdecyduje się na konkretną ofertę i za jego wiedzą.
• 6. Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się wykorzystywaniu danych do marketingu bezpośredniego – wiadomością na rodo@patronb2b.pl albo w trakcie rozmowy. Po sprzeciwie przestajemy się kontaktować i usuwamy dane, zachowując jedynie informację o sprzeciwie, aby nie kontaktować się ponownie.
• 7. Informacja o źródle. Informację o źródle danych przekazujemy najpóźniej przy pierwszym kontakcie.

4. Polityka Plików Cookies i Brak Skryptów Śledzących

Serwis zaprojektowano w architekturze Zero-Tracking – prywatność odwiedzającego jest założeniem technicznym, a nie ustawieniem do włączenia.

• Całkowity brak cookies analitycznych i marketingowych. Nie stosujemy Google Analytics, Meta Pixel, Hotjar ani innych narzędzi śledzących – dlatego serwis nie wyświetla inwazyjnego banera zgody (consent).
• Wyłącznie techniczne cookies sesyjne LiteSpeed. Mogą być ustawiane przez serwer w celu prawidłowego i bezpiecznego działania strony; nie służą identyfikacji ani śledzeniu użytkownika.
• Szyfrowany system zapytań Google Forms (Google Workspace PATRON B2B Sp. z o.o.). Formularz zapytania gospodarczego osadzony jest w ramce Google Forms prowadzonej na koncie Google Workspace Administratora; Google przetwarza dane jako podmiot przetwarzający na warunkach przetwarzania danych Google Workspace, a transmisja odbywa się połączeniem szyfrowanym HTTPS.
• Hosting na terytorium Polski (EOG). Serwis działa na serwerach dhosting.pl zlokalizowanych w Rzeczypospolitej Polskiej.

5. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego – sprzeciw ten uwzględniamy zawsze, bez podawania przyczyny (art. 21 ust. 2 i 3 RODO),
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Żądania realizacji powyższych praw prosimy kierować na adres: rodo@patronb2b.pl.