Polityka prywatności

1. Administrator danych osobowych

Krótko: KB Group Spółka z Ograniczoną Odpowiedzialnością jest administratorem Twoich danych. Kontakt z nami jest możliwy mailem, telefonicznie lub listownie.

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

KB Group Spółka z Ograniczoną Odpowiedzialnością
Adres siedziby: Plac Stanisława Małachowskiego 2, 00-066 Warszawa
KRS: 0001249094  ·  NIP: 5253095134
E-mail: biuro@pozabankiem.pl
Telefon: +48 727 941 789
(dalej: „Administrator”)

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ obowiązek taki nie wynika z art. 37 RODO w odniesieniu do skali i charakteru prowadzonej działalności. Wszelkie pytania dotyczące danych osobowych należy kierować bezpośrednio na adres e-mail: biuro@pozabankiem.pl z tytułem wiadomości „Dane osobowe”.

2. Cele i podstawy prawne przetwarzania

Krótko: Przetwarzamy Twoje dane tylko wtedy, gdy mamy ku temu konkretny powód — odpowiedź na Twoje zapytanie, wykonanie umowy, obowiązek prawny lub uzasadniony interes biznesowy. Dane marketingowe — tylko za Twoją zgodą.

Cel przetwarzania	Podstawa prawna (RODO)	Zakres danych
Obsługa zapytania przez formularz kontaktowy lub telefonicznie	Art. 6 ust. 1 lit. b) — działania przed zawarciem umowy; art. 6 ust. 1 lit. f) — uzasadniony interes	Imię, nazwisko, e-mail, telefon, nazwa firmy, treść wiadomości
Analiza zdolności finansowej i przygotowanie oferty finansowania	Art. 6 ust. 1 lit. b) — działania przed zawarciem umowy; art. 6 ust. 1 lit. a) — zgoda	Dane identyfikacyjne, finansowe i majątkowe przekazane dobrowolnie
Wykonanie umowy pośrednictwa finansowego	Art. 6 ust. 1 lit. b) — wykonanie umowy	Dane niezbędne do realizacji umowy, dane dotyczące finansowania i zabezpieczeń
Wypełnienie obowiązków prawnych (rachunkowość, AML/CFT, archiwizacja)	Art. 6 ust. 1 lit. c) — obowiązek prawny	Dane wymagane przepisami prawa, dokumenty KYC
Marketing bezpośredni własnych usług	Art. 6 ust. 1 lit. f) — uzasadniony interes (klienci) lub art. 6 ust. 1 lit. a) — zgoda (pozostałe osoby)	Imię, adres e-mail, preferencje komunikacyjne
Analiza ruchu w serwisie (Google Analytics 4)	Art. 6 ust. 1 lit. a) — zgoda cookies	Adres IP (anonimizowany), przeglądarka, urządzenie, odwiedzane strony
Dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f) — uzasadniony interes	Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń

3. Kategorie przetwarzanych danych

Krótko: Przetwarzamy tylko dane, które sam nam podasz — przez formularz, telefon lub e-mail. Nie kupujemy baz danych.

3.1. Dane identyfikacyjne

• Imię i nazwisko lub nazwa firmy;
• Numer PESEL lub NIP (przy weryfikacji tożsamości w procesie finansowania);
• Seria i numer dokumentu tożsamości (wyłącznie na etapie zawarcia umowy).

3.2. Dane kontaktowe

• Adres e-mail;
• Numer telefonu;
• Adres korespondencyjny lub siedziby.

3.3. Dane finansowe i majątkowe

• Informacje o sytuacji finansowej firmy lub osoby fizycznej (przychody, zobowiązania);
• Dane dotyczące nieruchomości stanowiącej zabezpieczenie (adres, wartość, numer KW);
• Dane dotyczące wierzytelności w przypadku faktoringu (faktury, kontrahenci);
• Historia kredytowa — wyłącznie na podstawie odrębnej zgody.

3.4. Dane techniczne

• Adres IP (anonimizowany po 90 dniach w GA4);
• Rodzaj przeglądarki i systemu operacyjnego;
• Czas i strony odwiedzin w Serwisie.

Administrator nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO) z wyjątkiem sytuacji, gdy Użytkownik dobrowolnie je udostępni, a przetwarzanie jest niezbędne do oceny możliwości finansowania.

4. Odbiorcy danych

Krótko: Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom pomagającym nam świadczyć usługi lub niezbędnym do realizacji finansowania.

• Dostawcy usług IT i hostingowych — na podstawie umów powierzenia (art. 28 RODO);
• Dostawcy e-mail i CRM — wyłącznie do obsługi korespondencji;
• Google LLC — Google Analytics 4 (na podstawie zgody cookies; SCC + DPF);
• Inwestorzy prywatni i fundusze private debt — wyłącznie po Twojej wyraźnej zgodzie, w zakresie analizy finansowania;
• Kancelarie prawne i notariusze — na potrzeby dokumentacji transakcji;
• Rzeczoznawcy majątkowi — wycena nieruchomości stanowiącej zabezpieczenie;
• Biuro rachunkowe i audytorzy — obowiązki rachunkowe;
• Organy publiczne — wyłącznie na podstawie obowiązku prawnego (sądy, organy podatkowe, GIIF).

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG

Krótko: Google Analytics przekazuje dane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez KE.

Co do zasady dane przetwarzane są na serwerach w EOG. Google Analytics 4 (Google LLC, USA) przekazuje dane analityczne do USA na podstawie Standardowych Klauzul Umownych (SCC, decyzja KE 2021/914) oraz ramy Data Privacy Framework (DPF, od 10 lipca 2023 r.).

6. Okres przechowywania danych

Krótko: Dane z formularzy bez dalszej współpracy — maksymalnie 2 lata. Dane z umów — 10 lat (wymóg prawny).

Kategoria danych	Okres	Podstawa
Formularz kontaktowy (brak dalszej współpracy)	24 miesiące od ostatniego kontaktu	Uzasadniony interes
Dane z procesu wnioskowania (bez umowy)	36 miesięcy od zakończenia procesu	Uzasadniony interes (obrona roszczeń)
Dane z zawartej umowy pośrednictwa	10 lat od zakończenia umowy	Ustawa o rachunkowości; przedawnienie
Dokumentacja AML/KYC	5 lat od zakończenia relacji	Art. 49 ustawy AML
Dane marketingowe (newsletter)	Do cofnięcia zgody lub sprzeciwu	Zgoda / uzasadniony interes
Google Analytics 4	26 miesięcy (IP anonimizowany po 90 dniach)	Zgoda cookies
Logi serwerowe	90 dni	Uzasadniony interes (bezpieczeństwo IT)

7. Twoje prawa

Krótko: Masz pełen zestaw praw RODO. Każde żądanie rozpatrzymy w 30 dni. Wyślij e-mail z tytułem „Wniosek RODO”.

Wyślij wniosek na: biuro@pozabankiem.pl (tytuł: „Wniosek RODO”). Odpowiedź w terminie 30 dni; w przypadku szczególnej złożoności — do 90 dni z poinformowaniem.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Krótko: Każda decyzja o finansowaniu jest weryfikowana przez człowieka. Nie działamy w pełni automatycznie.

Administrator prowadzi profilowanie w celach analitycznych i marketingowych (pliki cookies) — nie wywołuje to skutków prawnych dla Użytkownika. Decyzje o udzieleniu lub odmowie finansowania nie są podejmowane wyłącznie w sposób zautomatyzowany — każda jest weryfikowana przez uprawnionego pracownika lub współpracownika.

9. Bezpieczeństwo danych

Krótko: Stosujemy szyfrowanie TLS, ograniczamy dostęp i regularnie weryfikujemy zabezpieczenia.

• Szyfrowanie transmisji danych protokołem TLS 1.2+ (HTTPS na całej stronie);
• Ograniczenie dostępu do danych wyłącznie do osób upoważnionych, objętych zobowiązaniem poufności;
• Regularne tworzenie kopii zapasowych;
• Uwierzytelnianie dwuskładnikowe (2FA) dla systemów przetwarzających dane osobowe;
• Procedury reagowania na naruszenia danych (breach response) zgodne z art. 33–34 RODO.

10. Dane osobowe dzieci

Serwis nie jest kierowany do osób poniżej 16 roku życia. Administrator nie przetwarza świadomie danych dzieci. W razie wykrycia takiej sytuacji — prosimy o kontakt w celu niezwłocznego usunięcia danych.

11. Zmiany Polityki prywatności

O każdej istotnej zmianie poinformujemy Użytkowników poprzez ogłoszenie w Serwisie oraz — wobec osób wyrażających zgodę na e-mail — wiadomością elektroniczną z co najmniej 14-dniowym wyprzedzeniem.

12. Kontakt i organ nadzoru

• E-mail: biuro@pozabankiem.pl (tytuł: „Dane osobowe”)
• Telefon: +48 727 941 789 (pn.–nd., 9:00–20:00)
• Adres: KB Group Spółka z Ograniczoną Odpowiedzialnością, Plac Stanisława Małachowskiego 2, 00-066 Warszawa

Organ nadzoru: Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa  ·  tel. 22 531 03 00  ·  uodo.gov.pl