Polityka prywatności
OAKBRIDGE Partners Sp. z o.o.
§1. ADMINISTRATOR DANYCH OSOBOWYCH
1.Administratorem Pana/Pani danych osobowych jest OAKBRIDGE Partners Sp. z o.o. z siedzibą w Krakowie (31-564), Aleja Pokoju 18D, wpisana do rejestru przedsiębiorców KRS pod numerem 0001092308, NIP 6751795919 (dalej: „OAKBRIDGE" lub „Administrator").
2.Kontakt z Administratorem: artur@oakbridge.pl lub pisemnie na adres siedziby.
3.Niniejsza Polityka Prywatności dotyczy przetwarzania danych osobowych w zakresie:
—usług pośrednictwa kredytu konsumenckiego świadczonych we własnym imieniu,
—usług doradztwa finansowego i biznesowego świadczonych we własnym imieniu,
—komunikacji marketingowej OAKBRIDGE (w tym raportów PULSE i PRISM),
—kontaktu z OAKBRIDGE, w tym przez formularze i kalkulatory na stronie oakbridge.pl,
—korzystania ze strony internetowej oakbridge.pl (cookies, statystyka).
4.W zakresie pośrednictwa kredytu hipotecznego OAKBRIDGE działa jako agent Expander Advisors Sp. z o.o. Role rozkładają się na dwa etapy:
—etap zapytania — od kontaktu przez formularz, kalkulator, telefon lub e-mail aż do rozpoczęcia pośrednictwa administratorem Pana/Pani danych jest OAKBRIDGE Partners Sp. z o.o.,
—etap pośrednictwa kredytu hipotecznego — z chwilą przystąpienia do czynności pośrednictwa administratorem danych staje się Expander Advisors Sp. z o.o., a OAKBRIDGE przetwarza je jako podmiot przetwarzający (procesor) na rzecz Expander. Informacja o przetwarzaniu danych przez Expander jest przekazywana Klientowi odrębnie.
§2. JAKIE DANE PRZETWARZAMY
1.Dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia, numer i seria dokumentu tożsamości.
2.Dane kontaktowe: adres zamieszkania/korespondencyjny, numer telefonu, adres e-mail.
3.Dane finansowe: informacje o dochodach, zatrudnieniu, zobowiązaniach, sytuacji majątkowej, historia kredytowa.
4.Dane dotyczące przedsiębiorstwa (w przypadku przedsiębiorców): NIP, KRS, dane finansowe firmy, struktura własnościowa.
5.Dane z komunikacji: treść korespondencji e-mail, treść wiadomości wysłanych przez WhatsApp, notatki ze spotkań i rozmów telefonicznych.
6.Dane z formularzy na stronie — w zależności od formularza:
—imię i numer telefonu (formularz kontaktowy na stronie głównej, formularz refinansowania, formularz kredytu na zakup) albo sam adres e-mail (zapis po raporty PULSE i PRISM),
—informacje o sprawie podane przez Klienta: cel kredytu, etap zakupu nieruchomości, przedział kwoty kredytu i wkładu własnego, przedział salda obecnego kredytu, rodzaj oprocentowania,
—imię i nazwisko osoby polecającej — jeżeli Klient je poda (zob. pkt 10),
—treść udzielonych zgód: obowiązkowej zgody na kontakt w sprawie zapytania oraz dobrowolnej zgody na komunikację marketingową,
—wynik kalkulatora — jeżeli Klient nie usunie go przed wysłaniem zgłoszenia (zasady opisuje pkt 9),
—parametry kampanii, z której Klient trafił na stronę (utm_*), oraz znaczniki sesji wymienione w §11 pkt 2.
7.Dane marketingowe: adres e-mail, numer telefonu, preferencje komunikacyjne, historia interakcji z treściami marketingowymi.
8.Dane techniczne (strona www): adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, przybliżona lokalizacja oraz zdarzenia na stronie — odsłony, przewinięcie strony, kliknięcia, wysłanie formularza, a także zdarzenia opisujące korzystanie z kalkulatorów. Zdarzenia kalkulatorów niosą wyłącznie przedział wyniku (np. przedział łącznej oszczędności albo przedział rozpiętości zdolności), a w kalkulatorze dochodu z firmy i przy przeniesieniu kwoty do kalkulatora zdolności kredytowej — rodzaj wyniku, liczbę pokazanych kwot i to, którą z nich wybrano, bez samych kwot. Kalkulator dochodu z firmy odnotowuje ponadto rozpoczęcie wypełniania oraz — gdy Klient opuści stronę albo przełączy się na inną kartę przeglądarki, nie przenosząc kwoty — nazwę kroku, na którym przerwał (pierwsze brakujące pole albo informację, że wynik był gotowy), bez kwot i bez wpisanych danych. Zdarzenie wysłania formularza niesie rodzaj formularza, wybrany w nim przedział salda albo kwoty kredytu i etap zakupu nieruchomości oraz informacje: czy skorzystano z kalkulatora i czy wynik wskazywał korzyść, czy wynik dołączono do zgłoszenia, czy Klient widział informację o programie Buduj Mosty i czy wyraził zgodę marketingową. Żadne zdarzenie nie zawiera imienia, numeru telefonu, adresu e-mail ani kwot wpisanych przez Klienta. Dane te trafiają do Google Analytics wyłącznie po wyrażeniu zgody na cookies analityczne — zakres i okresy opisuje §11.
9.Kalkulatory na stronie. OAKBRIDGE udostępnia trzy kalkulatory: kalkulator refinansowania (strona /refinansowanie), kalkulator zdolności kredytowej (strona /kredyt-hipoteczny) i kalkulator dochodu z firmy (strona /kredyt-hipoteczny/dochod-z-firmy). Wszystkie wykonują wyliczenia w całości w przeglądarce Klienta — w trakcie liczenia żadna wpisana liczba nie jest wysyłana do OAKBRIDGE ani do żadnego innego odbiorcy. Zasady są następujące:
—Wysokość dochodu netto, wpisana do kalkulatora zdolności kredytowej, nie opuszcza przeglądarki w żadnym momencie — nie jest przekazywana ani do OAKBRIDGE, ani do dostawców wymienionych w §5.
—Dane wpisane do kalkulatora dochodu z firmy — przychody, koszty i amortyzacja, forma opodatkowania, składki ZUS, branża, data rozpoczęcia działalności oraz informacje o równoległym etacie i zawieszeniu firmy — nie opuszczają przeglądarki. Wybraną kwotę dochodu Klient może przenieść do kalkulatora zdolności kredytowej: przeniesienie odbywa się wyłącznie w pamięci otwartej karty przeglądarki, nie trafia do OAKBRIDGE ani do Google Analytics, a przeniesiona kwota podlega dalej zasadzie z poprzedniego punktu. Do zgłoszenia nie jest dołączana żadna informacja z kalkulatora dochodu z firmy.
—Jeżeli Klient wysyła zgłoszenie formularzem znajdującym się pod kalkulatorem, do treści zgłoszenia dołączany jest automatycznie wynik ostatniego wyliczenia. Przy refinansowaniu są to: rodzaj oprocentowania, saldo i pozostały okres kredytu, marża (przy oprocentowaniu zmiennym) albo obecna stała stopa, liczba miesięcy do końca okresu stałej stopy i marża po jego zakończeniu (przy oprocentowaniu okresowo stałym), rata obecna i rata po zmianie, łączna oszczędność, liczba miesięcy, o którą kredyt mógłby się skrócić, oraz informacja, czy zmiana się opłaca. Wartości, których Klient nie wpisał, są oznaczone jako przyjęte przez kalkulator. Przy zdolności kredytowej: trzy oceny zdolności i ich rozpiętość, skład gospodarstwa domowego (liczba dorosłych i dzieci) oraz sama informacja, czy Klient ma inne zobowiązania — bez ich kwot.
—Dołączony wynik jest pokazany nad formularzem i można go usunąć jednym kliknięciem przed wysłaniem zgłoszenia. Po usunięciu do OAKBRIDGE nie trafia żaden wynik ani żadna liczba wpisana do kalkulatora. W formularzu refinansowania zostają jedynie odpowiedzi podpowiedziane na podstawie kalkulatora — przedział salda kredytu i rodzaj oprocentowania. Są widoczne w formularzu i Klient może je zmienić przed wysłaniem.
—Dopóki Klient nie wyśle formularza, wynik pozostaje wyłącznie w jego przeglądarce i znika po zamknięciu karty.
10.Dane osób trzecich. Jeżeli Klient poda w formularzu imię i nazwisko osoby, która go poleciła, OAKBRIDGE przetwarza tę informację wyłącznie po to, żeby podziękować za polecenie i rozliczyć je wewnętrznie. Dane osoby polecającej nie są wykorzystywane do kierowania do niej komunikacji marketingowej i są usuwane razem ze zgłoszeniem, w terminach z §4.
§3. CELE I PODSTAWY PRAWNE PRZETWARZANIA
1.Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO):
—świadczenie usług pośrednictwa kredytu konsumenckiego,
—świadczenie usług doradztwa finansowego i biznesowego,
—obsługa zapytań i kontakt związany z usługami, w tym odpowiedź na zgłoszenie z formularza.
2.Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
—marketing bezpośredni własnych usług,
—ustalenie, dochodzenie lub obrona roszczeń,
—cele analityczne i statystyczne służące poprawie jakości usług,
—budowanie i utrzymywanie relacji z Klientami,
—zapewnienie bezpieczeństwa strony internetowej (logi serwera, ochrona antyspamowa formularzy).
3.Zgoda (art. 6 ust. 1 lit. a RODO):
—przesyłanie informacji handlowych drogą elektroniczną — raportów PULSE i PRISM oraz krótkich not rynkowych,
—kontakt telefoniczny lub SMS w celach marketingowych,
—cookies analityczne,
—cookies marketingowe oraz remarketing — kategoria przygotowana w banerze zgód, obecnie nieużywana; szczegóły w §11 pkt 1.
4.Obowiązek prawny (art. 6 ust. 1 lit. c RODO):
—wypełnienie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu,
—obowiązki archiwizacyjne i podatkowe.
5.Brak zautomatyzowanego podejmowania decyzji. Wobec Klienta nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO). Wyniki kalkulatorów na stronie mają charakter szacunkowy i nie są decyzją kredytową — decyzję o przyznaniu kredytu i jego wysokości podejmuje bank na podstawie własnej oceny.
§4. OKRES PRZECHOWYWANIA DANYCH
1.Dane związane z wykonaniem umowy — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (6 lat od zakończenia umowy, chyba że przepisy szczególne stanowią inaczej).
2.Dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
3.Dane przetwarzane w celach marketingu bezpośredniego — do czasu zgłoszenia sprzeciwu.
4.Dane przetwarzane w celu wypełnienia obowiązków prawnych — przez okres wynikający z przepisów prawa.
5.Dane ze zgłoszeń formularzowych, po których nie doszło do rozmowy — do 12 miesięcy od wysłania zgłoszenia.
6.Dane osób, z którymi rozmawialiśmy, ale nie doszło do zawarcia umowy — nie dłużej niż 24 miesiące od ostatniego kontaktu, chyba że wyrażono zgodę na komunikację marketingową.
7.Logi serwera — do 90 dni. Cookies i dane zapisywane w przeglądarce — zgodnie z okresami wskazanymi w §11 pkt 2.
8.Kopia zgłoszenia u dostawcy obsługującego formularze. Zgłoszenia wysłane formularzem przechodzą przez serwis Web3Forms, który zgodnie z zawartą umową powierzenia przechowuje je do 3 lat. Okres ten biegnie u dostawcy niezależnie od usunięcia zgłoszenia po stronie OAKBRIDGE. Kontakt telefoniczny, e-mailowy lub przez WhatsApp nie przechodzi przez ten serwis.
§5. ODBIORCY DANYCH
1.Pana/Pani dane osobowe mogą być przekazywane:
—kredytodawcom i instytucjom finansowym — w zakresie niezbędnym do realizacji usług pośrednictwa kredytowego,
—Expander Advisors Sp. z o.o. — w zakresie pośrednictwa kredytu hipotecznego (gdzie Expander jest administratorem danych, zob. §1 pkt 4),
—dostawcom usług IT i internetowych działającym na zlecenie Administratora:
—cyber_Folks S.A. — hosting strony internetowej i poczty e-mail,
—Web3Forms (Web3Creative, Kerala, Indie) — obsługa wysyłki formularzy ze strony; treść zgłoszenia przechodzi przez serwery dostawcy i jego dostawców infrastruktury, zlokalizowane m.in. w Stanach Zjednoczonych, zanim trafi na skrzynkę Administratora,
—Google Ireland Limited — Google Workspace (poczta, dokumenty i arkusze, w których prowadzimy korespondencję oraz rejestr kontaktów i spraw) oraz Google Analytics 4 (uruchamiany wyłącznie po wyrażeniu zgody na cookies analityczne),
—Calendly LLC — rezerwacja terminów rozmów, wyłącznie gdy Klient sam skorzysta z kalendarza,
—Meta Platforms Ireland Ltd. — wyłącznie gdy Klient sam wybierze kontakt przez WhatsApp; treść i metadane takiej rozmowy przetwarza wówczas również dostawca komunikatora, na warunkach określonych przez niego,
—podmiotom uprawnionym na podstawie przepisów prawa — np. Generalny Inspektor Informacji Finansowej, organy nadzoru, sądy.
2.Dane przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego. Przekazanie poza EOG następuje w dwóch przypadkach:
—do Stanów Zjednoczonych — przy korzystaniu z usług Google, Calendly oraz WhatsAppa; wobec dostawców wpisanych na listę EU–US Data Privacy Framework transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
—do Indii i Stanów Zjednoczonych — przy obsłudze formularzy przez Web3Creative (Web3Forms), który ma siedzibę w Indiach i korzysta z infrastruktury m.in. w Stanach Zjednoczonych. Podstawą tego transferu są standardowe klauzule umowne (SCC) zatwierdzone decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, włączone do umowy powierzenia zawartej z tym dostawcą.
3.Kopię odpowiednich zabezpieczeń stosowanych przy przekazywaniu danych poza EOG można uzyskać, kontaktując się z Administratorem.
§6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1.Przysługuje Panu/Pani prawo:
—dostępu do swoich danych osobowych (art. 15 RODO),
—sprostowania danych (art. 16 RODO),
—usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
—ograniczenia przetwarzania (art. 18 RODO),
—przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO),
—sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego (art. 21 RODO),
—wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
2.W celu realizacji powyższych praw prosimy o kontakt: artur@oakbridge.pl lub pisemnie na adres siedziby.
3.Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
4.Przysługuje Panu/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
§7. KOMUNIKACJA MARKETINGOWA
1.OAKBRIDGE może prowadzić komunikację marketingową w formie:
—raportów PULSE i PRISM oraz krótkich not rynkowych wysyłanych pocztą elektroniczną,
—wiadomości SMS,
—kontaktu telefonicznego.
2.Komunikacja marketingowa wymaga uprzedniej zgody Klienta, wyrażonej odrębnie dla każdego kanału (art. 398 ustawy Prawo komunikacji elektronicznej):
—zgoda na przesyłanie informacji handlowych drogą elektroniczną (e-mail),
—zgoda na kontakt telefoniczny lub SMS w celach marketingowych.
3.Zapis po raporty na stronach /pulse i /prism polega na podaniu adresu e-mail. Formularz nie zbiera imienia ani innych danych. Zaznaczenie towarzyszącej mu zgody obejmuje otrzymywanie obu raportów OAKBRIDGE — kwartalnego PULSE i analitycznego PRISM — oraz krótkich not rynkowych.
4.Zgoda może być wycofana w każdym momencie poprzez:
—link rezygnacji w wiadomości e-mail,
—odpowiedź STOP na wiadomość SMS,
—kontakt: artur@oakbridge.pl.
5.Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§8. BEZPIECZEŃSTWO DANYCH
1.OAKBRIDGE stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
—szyfrowanie transmisji danych na stronie (HTTPS) oraz dokumentów przesyłanych drogą elektroniczną,
—kontrolę dostępu do systemów informatycznych,
—regularną zmianę haseł dostępowych,
—usuwanie danych z urządzeń lokalnych po zamknięciu sprawy Klienta.
2.Dostęp do danych osobowych Klientów mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
§9. PODANIE DANYCH
1.Podanie danych osobowych w związku ze świadczeniem usług pośrednictwa kredytowego lub usług doradczych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie danych skutkuje brakiem możliwości świadczenia usług.
2.Podanie danych w formularzach na stronie jest dobrowolne; pola oznaczone jako opcjonalne można pominąć bez wpływu na obsługę zgłoszenia.
3.Korzystanie z kalkulatorów na stronie nie wymaga podania żadnych danych kontaktowych ani założenia konta.
4.Podanie danych w celach marketingowych jest w pełni dobrowolne i nie wpływa na możliwość korzystania z usług OAKBRIDGE.
§10. ZMIANY POLITYKI PRYWATNOŚCI
1.OAKBRIDGE zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2.O istotnych zmianach Klienci zostaną poinformowani drogą elektroniczną lub poprzez publikację na stronie internetowej.
3.Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej OAKBRIDGE oraz w siedzibie Firmy.
4.Polityka jest przeglądana nie rzadziej niż raz na 12 miesięcy, a ponadto niezwłocznie po zmianie podstaw prawnych przekazywania danych poza Europejski Obszar Gospodarczy oraz po każdej zmianie narzędzi wymienionych w §5 i §11.