Polityka prywatności
OAKBRIDGE Partners Sp. z o.o.
§1. ADMINISTRATOR DANYCH OSOBOWYCH
1.Administratorem Pana/Pani danych osobowych jest OAKBRIDGE Partners Sp. z o.o. z siedzibą w Krakowie (31-564), Aleja Pokoju 18D, wpisana do rejestru przedsiębiorców KRS pod numerem 0001092308, NIP 6751795919 (dalej: „OAKBRIDGE" lub „Administrator").
2.Kontakt z Administratorem: biuro@oakbridge.pl lub pisemnie na adres siedziby.
3.Niniejsza Polityka Prywatności dotyczy przetwarzania danych osobowych w zakresie:
—usług pośrednictwa kredytu konsumenckiego świadczonych we własnym imieniu,
—usług doradztwa finansowego i biznesowego świadczonych we własnym imieniu,
—komunikacji marketingowej OAKBRIDGE,
—kontaktu z OAKBRIDGE.
4.W zakresie pośrednictwa kredytu hipotecznego OAKBRIDGE działa jako agent Expander Advisors Sp. z o.o. i przetwarza dane osobowe jako podmiot przetwarzający (procesor) na rzecz Expander. Administratorem danych w tym zakresie jest Expander Advisors Sp. z o.o. — informacja o przetwarzaniu danych przez Expander jest przekazywana Klientowi odrębnie.
§2. JAKIE DANE PRZETWARZAMY
1.Dane identyfikacyjne: imię, nazwisko, PESEL, data urodzenia, numer i seria dokumentu tożsamości.
2.Dane kontaktowe: adres zamieszkania/korespondencyjny, numer telefonu, adres e-mail.
3.Dane finansowe: informacje o dochodach, zatrudnieniu, zobowiązaniach, sytuacji majątkowej, historia kredytowa.
4.Dane dotyczące przedsiębiorstwa (w przypadku przedsiębiorców): NIP, KRS, dane finansowe firmy, struktura własnościowa.
5.Dane z komunikacji: treść korespondencji e-mail, notatki ze spotkań i rozmów telefonicznych.
6.Dane marketingowe: adres e-mail, numer telefonu, preferencje komunikacyjne, historia interakcji z treściami marketingowymi.
§3. CELE I PODSTAWY PRAWNE PRZETWARZANIA
1.Wykonanie umowy (art. 6 ust. 1 lit. b RODO):
—świadczenie usług pośrednictwa kredytu konsumenckiego,
—świadczenie usług doradztwa finansowego i biznesowego,
—obsługa zapytań i kontakt związany z usługami.
2.Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
—marketing bezpośredni własnych usług,
—ustalenie, dochodzenie lub obrona roszczeń,
—cele analityczne i statystyczne służące poprawie jakości usług,
—budowanie i utrzymywanie relacji z Klientami.
3.Zgoda (art. 6 ust. 1 lit. a RODO):
—przesyłanie informacji handlowych drogą elektroniczną (newsletter, e-mail marketing),
—kontakt telefoniczny w celach marketingowych (SMS, połączenia),
—remarketing i profilowanie w celach marketingowych.
4.Obowiązek prawny (art. 6 ust. 1 lit. c RODO):
—wypełnienie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu,
—obowiązki archiwizacyjne i podatkowe.
§4. OKRES PRZECHOWYWANIA DANYCH
1.Dane związane z wykonaniem umowy — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (6 lat od zakończenia umowy, chyba że przepisy szczególne stanowią inaczej).
2.Dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
3.Dane przetwarzane w celach marketingu bezpośredniego — do czasu zgłoszenia sprzeciwu.
4.Dane przetwarzane w celu wypełnienia obowiązków prawnych — przez okres wynikający z przepisów prawa.
5.Dane Klientów, z którymi nie doszło do zawarcia umowy — nie dłużej niż 3 lata od ostatniego kontaktu, chyba że Klient wyraził zgodę na komunikację marketingową.
§5. ODBIORCY DANYCH
1.Pana/Pani dane osobowe mogą być przekazywane:
—kredytodawcom i instytucjom finansowym — w zakresie niezbędnym do realizacji usług pośrednictwa kredytowego,
—Expander Advisors Sp. z o.o. — w zakresie pośrednictwa kredytu hipotecznego (gdzie Expander jest administratorem danych),
—dostawcom usług IT:
—Inflow CRM — system zarządzania relacjami z klientami,
—Google Ireland Limited (Google Workspace) — poczta e-mail, przechowywanie dokumentów,
—dostawcom usług marketingowych — w zakresie objętym zgodą Klienta (newsletter, SMS, remarketing),
—podmiotom uprawnionym na podstawie przepisów prawa — np. Generalny Inspektor Informacji Finansowej, organy nadzoru, sądy.
2.Administrator nie przekazuje danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy, z zastrzeżeniem usług Google Workspace, które mogą wiązać się z przetwarzaniem danych na serwerach zlokalizowanych poza EOG — w takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1.Przysługuje Panu/Pani prawo:
—dostępu do swoich danych osobowych (art. 15 RODO),
—sprostowania danych (art. 16 RODO),
—usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
—ograniczenia przetwarzania (art. 18 RODO),
—przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO),
—sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego (art. 21 RODO),
—wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
2.W celu realizacji powyższych praw prosimy o kontakt: biuro@oakbridge.pl lub pisemnie na adres siedziby.
3.Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
4.Przysługuje Panu/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
§7. KOMUNIKACJA MARKETINGOWA
1.OAKBRIDGE może prowadzić komunikację marketingową w formie:
—newslettera (e-mail),
—wiadomości SMS,
—remarketingu w mediach cyfrowych.
2.Komunikacja marketingowa wymaga uprzedniej zgody Klienta, wyrażonej odrębnie dla każdego kanału:
—zgoda na przesyłanie informacji handlowych drogą elektroniczną (art. 10 ustawy o świadczeniu usług drogą elektroniczną),
—zgoda na kontakt telefoniczny/SMS w celach marketingowych (art. 172 ustawy Prawo telekomunikacyjne).
3.Zgoda może być wycofana w każdym momencie poprzez:
—link rezygnacji w wiadomości e-mail,
—odpowiedź STOP na wiadomość SMS,
—kontakt: biuro@oakbridge.pl.
4.Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§8. BEZPIECZEŃSTWO DANYCH
1.OAKBRIDGE stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
—szyfrowanie dokumentów przesyłanych drogą elektroniczną,
—kontrolę dostępu do systemów informatycznych,
—regularną zmianę haseł dostępowych,
—usuwanie danych z urządzeń lokalnych po zamknięciu sprawy Klienta.
2.Dostęp do danych osobowych Klientów mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
§9. PODANIE DANYCH
1.Podanie danych osobowych w związku ze świadczeniem usług pośrednictwa kredytowego lub usług doradczych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie danych skutkuje brakiem możliwości świadczenia usług.
2.Podanie danych w celach marketingowych jest w pełni dobrowolne i nie wpływa na możliwość korzystania z usług OAKBRIDGE.
§10. ZMIANY POLITYKI PRYWATNOŚCI
1.OAKBRIDGE zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2.O istotnych zmianach Klienci zostaną poinformowani drogą elektroniczną lub poprzez publikację na stronie internetowej.
3.Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej OAKBRIDGE oraz w siedzibie Firmy. OAKBRIDGE Partners Sp. z o.o. Aleja Pokoju 18D, 31-564 Kraków KRS 0001092308 | NIP 6751795919 biuro@oakbridge.pl Obowiązuje od 1 lutego 2026 r.