Політика конфіденційності

1. Адміністратор персональних даних

Коротко: KB Group Spółka z Ograniczoną Odpowiedzialnością є адміністратором ваших даних. Зв'язатися з нами можна електронною поштою, телефоном або поштою.

Адміністратором персональних даних у розумінні ст. 4 п. 7 GDPR є:

KB Group Spółka z Ograniczoną Odpowiedzialnością
Адреса місцезнаходження: Plac Stanisława Małachowskiego 2, 00-066 Warszawa (Варшава, Польща)
KRS: 0001249094  ·  NIP: 5253095134
Електронна пошта: biuro@pozabankiem.pl
Телефон: +48 507 440 718
(далі — „Адміністратор”)

Адміністратор не призначив Інспектора із захисту даних (DPO), оскільки такий обов'язок не випливає зі ст. 37 GDPR з огляду на масштаб і характер провадженої діяльності. Усі питання щодо персональних даних слід надсилати безпосередньо на електронну адресу: biuro@pozabankiem.pl з темою повідомлення „Персональні дані”.

2. Цілі та правові підстави обробки

Коротко: Ми обробляємо ваші дані лише тоді, коли для цього є конкретна підстава — відповідь на ваш запит, виконання договору, правовий обов'язок або законний бізнес-інтерес. Маркетингові дані — лише за вашою згодою.

Мета обробки	Правова підстава (GDPR)	Обсяг даних
Обробка запиту через контактну форму або телефоном	Ст. 6(1)(b) — дії до укладення договору; ст. 6(1)(f) — законний інтерес	Ім'я, прізвище, електронна пошта, телефон, назва компанії, зміст повідомлення
Аналіз фінансової спроможності та підготовка пропозиції фінансування	Ст. 6(1)(b) — дії до укладення договору; ст. 6(1)(a) — згода	Ідентифікаційні, фінансові та майнові дані, надані добровільно
Виконання договору фінансового посередництва	Ст. 6(1)(b) — виконання договору	Дані, необхідні для виконання договору, дані щодо фінансування та забезпечення
Виконання правових обов'язків (бухгалтерський облік, AML/CFT, архівування)	Ст. 6(1)(c) — правовий обов'язок	Дані, що вимагаються законодавством, документи KYC
Прямий маркетинг власних послуг	Ст. 6(1)(f) — законний інтерес (клієнти) або ст. 6(1)(a) — згода (інші особи)	Ім'я, електронна адреса, комунікаційні уподобання
Аналіз трафіку на сайті (Google Analytics 4)	Ст. 6(1)(a) — згода на cookie	IP-адреса (анонімізована), браузер, пристрій, відвідані сторінки
Встановлення, пред'явлення або захист претензій	Ст. 6(1)(f) — законний інтерес	Дані, необхідні для встановлення, пред'явлення або захисту претензій

3. Категорії оброблюваних даних

Коротко: Ми обробляємо лише дані, які ви самі нам надаєте — через форму, телефон чи електронну пошту. Ми не купуємо бази даних.

3.1. Ідентифікаційні дані

• Ім'я та прізвище або назва компанії;
• Номер PESEL або NIP (при верифікації особи в процесі фінансування);
• Серія і номер документа, що посвідчує особу (лише на етапі укладення договору).

3.2. Контактні дані

• Електронна адреса;
• Номер телефону;
• Поштова адреса або адреса місцезнаходження.

3.3. Фінансові та майнові дані

• Інформація про фінансовий стан компанії або фізичної особи (доходи, зобов'язання);
• Дані про нерухомість, що є забезпеченням (адреса, вартість, номер земельно-іпотечної книги (KW));
• Дані щодо дебіторської заборгованості у випадку факторингу (рахунки-фактури, контрагенти);
• Кредитна історія — лише на підставі окремої згоди.

3.4. Технічні дані

• IP-адреса (анонімізується через 90 днів у GA4);
• Тип браузера та операційної системи;
• Час і сторінки відвідувань Сервісу.

Адміністратор не обробляє особливі категорії персональних даних (ст. 9 GDPR), за винятком випадків, коли Користувач добровільно їх надає, а обробка є необхідною для оцінки можливості фінансування.

4. Отримувачі даних

Коротко: Ми не продаємо ваші дані. Ми передаємо їх виключно суб'єктам, які допомагають нам надавати послуги, або тим, хто необхідний для реалізації фінансування.

• Постачальники ІТ- та хостинг-послуг — на підставі договорів доручення обробки даних (ст. 28 GDPR);
• Постачальники послуг електронної пошти та CRM — виключно для обробки кореспонденції;
• Google LLC — Google Analytics 4 (на підставі згоди на cookie; SCC + DPF);
• Приватні інвестори та фонди private debt — виключно за вашою чіткою згодою, в обсязі, необхідному для аналізу фінансування;
• Юридичні фірми та нотаріуси — для цілей документального оформлення операцій;
• Оцінювачі майна — оцінка нерухомості, що є забезпеченням;
• Бухгалтерська фірма та аудитори — бухгалтерські обов'язки;
• Державні органи — виключно на підставі правового обов'язку (суди, податкові органи, GIIF — Генеральний інспектор фінансової інформації).

Адміністратор не продає персональні дані Користувачів третім особам у маркетингових цілях.

5. Передавання даних за межі ЄЕП

Коротко: Google Analytics передає дані до США на підставі стандартних договірних застережень, затверджених Європейською комісією.

Як правило, дані обробляються на серверах у межах ЄЕП. Google Analytics 4 (Google LLC, США) передає аналітичні дані до США на підставі Стандартних договірних застережень (SCC, рішення Європейської комісії 2021/914) та рамкової угоди Data Privacy Framework (DPF, чинної з 10 липня 2023 р.).

6. Строк зберігання даних

Коротко: Дані з форм за відсутності подальшої співпраці — максимум 2 роки. Дані з договорів — 10 років (правова вимога).

Категорія даних	Строк	Підстава
Контактна форма (без подальшої співпраці)	24 місяці з моменту останнього контакту	Законний інтерес
Дані з процесу подання заявки (без договору)	36 місяців з моменту завершення процесу	Законний інтерес (захист претензій)
Дані з укладеного договору посередництва	10 років з моменту закінчення договору	Закон про бухгалтерський облік; позовна давність
Документація AML/KYC	5 років з моменту завершення відносин	Ст. 49 Закону про протидію відмиванню коштів (AML)
Маркетингові дані (розсилка)	До відкликання згоди або заперечення	Згода / законний інтерес
Google Analytics 4	26 місяців (IP анонімізується через 90 днів)	Згода на cookie
Серверні логи	90 днів	Законний інтерес (ІТ-безпека)

7. Ваші права

Коротко: У вас є повний набір прав за GDPR. Кожен запит ми розглянемо протягом 30 днів. Надішліть електронний лист із темою „Запит GDPR”.

Надішліть запит на: biuro@pozabankiem.pl (тема: „Запит GDPR”). Відповідь надається протягом 30 днів; у разі особливої складності — до 90 днів із повідомленням про це.

8. Профілювання та автоматизоване ухвалення рішень

Коротко: Кожне рішення щодо фінансування перевіряється людиною. Ми не діємо повністю автоматично.

Адміністратор здійснює профілювання в аналітичних і маркетингових цілях (файли cookie) — це не спричиняє правових наслідків для Користувача. Рішення про надання або відмову у фінансуванні не ухвалюються виключно в автоматизований спосіб — кожне з них перевіряється уповноваженим працівником або співробітником.

9. Безпека даних

Коротко: Ми застосовуємо шифрування TLS, обмежуємо доступ і регулярно перевіряємо заходи безпеки.

• Шифрування передавання даних протоколом TLS 1.2+ (HTTPS на всьому сайті);
• Обмеження доступу до даних виключно уповноваженими особами, які зобов'язані дотримуватися конфіденційності;
• Регулярне створення резервних копій;
• Двофакторна автентифікація (2FA) для систем, що обробляють персональні дані;
• Процедури реагування на порушення захисту даних (breach response) відповідно до ст. 33–34 GDPR.

10. Персональні дані дітей

Сервіс не призначений для осіб віком до 16 років. Адміністратор свідомо не обробляє дані дітей. У разі виявлення такої ситуації просимо звернутися до нас для негайного видалення даних.

11. Зміни Політики конфіденційності

Про кожну істотну зміну ми повідомимо Користувачів шляхом оголошення на Сервісі, а щодо осіб, які надали згоду на отримання повідомлень електронною поштою, — електронним листом щонайменше за 14 днів до набрання зміною чинності.

12. Контакти та наглядовий орган

• Електронна пошта: biuro@pozabankiem.pl (тема: „Персональні дані”)
• Телефон: +48 507 440 718 (пн.–нд., 9:00–20:00)
• Адреса: KB Group Spółka z Ograniczoną Odpowiedzialnością, Plac Stanisława Małachowskiego 2, 00-066 Warszawa (Варшава, Польща)

Наглядовий орган: Голова Управління захисту персональних даних Польщі (PUODO)
вул. Ставки 2, 00-193 Варшава  ·  тел. 22 531 03 00  ·  uodo.gov.pl