1) Administrator danych
Administratorem Twoich danych osobowych jest MILLON Kamil Łęczek (OneCredit.pl), NIP 6783006423 („Administrator”).
Kontakt w sprawach danych osobowych: iod@onecredit.pl lub dane kontaktowe z zakładki „Kontakt”.
2) Jakie dane przetwarzamy
- dane kontaktowe (np. imię i nazwisko, e-mail, telefon), treść wiadomości,
- dane firmowe identyfikacyjne (np. NIP / KRS / REGON, nazwa, adres),
- dane i dokumenty przekazane do analizy: BIK (PDF lub tekst), dokumenty finansowe (np. sprawozdania), dane finansowe wpisane ręcznie (np. przychody/koszty),
- dane techniczne (np. IP, logi, identyfikatory sesji) — w zakresie niezbędnym dla bezpieczeństwa.
3) Cele przetwarzania
- obsługa zgłoszeń i kontakt,
- wykonanie analiz i raportów: scoring CEIDG/KRS, analiza ryzyka/szans, w tym przygotowanie rekomendacji,
- Analiza BIK (PDF/tekst) oraz narzędzia typu odwrócone DTI i symulacje wariantów (informacyjnie),
- Analiza zdolności na podstawie danych finansowych (wpis lub dokumenty),
- bezpieczeństwo serwisu i przeciwdziałanie nadużyciom,
- dochodzenie lub obrona roszczeń.
4) Podstawy prawne
- art. 6 ust. 1 lit. b RODO — wykonanie usługi / działania na Twoje żądanie przed zawarciem umowy (obsługa zgłoszenia, wykonanie analizy),
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu, przeciwdziałanie nadużyciom, roszczenia).
5) Odbiorcy danych
- dostawcy usług IT (hosting, utrzymanie serwisu, poczta w domenie onecredit.pl, zabezpieczenia) — wyłącznie w zakresie koniecznym,
- operatorzy płatności (jeżeli uruchomisz funkcje płatne),
- upoważnione osoby współpracujące w ramach zespołu OneCredit obsługujące zgłoszenia i analizy w imieniu Administratora — na podstawie umów i instrukcji,
- organy publiczne — gdy obowiązek wynika z prawa.
6) Przekazywanie danych poza EOG
Jeżeli Administrator korzysta z dostawców, których infrastruktura może znajdować się poza EOG, stosowane są wymagane mechanizmy prawne i adekwatne zabezpieczenia.
7) Okres przechowywania
- dane kontaktowe i korespondencja — przez czas niezbędny do obsługi zgłoszenia, a następnie do czasu przedawnienia roszczeń,
- dane i dokumenty przekazane do analizy (BIK/finanse) — przez czas niezbędny do wykonania analizy i obsługi zgłoszenia; dążymy do minimalnej retencji,
- logi techniczne — przez okres niezbędny dla bezpieczeństwa i administrowania.
8) Prawa
Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa UODO.
9) Profilowanie / scoring
Serwis może stosować zautomatyzowaną analizę danych w celu wyliczenia scoringu oraz przygotowania wskaźników i rekomendacji. Scoring ma charakter informacyjny i nie stanowi automatycznej decyzji wywołującej skutki prawne wobec użytkownika.
10) Dobrowolność
Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia i wykonania analizy w zakresie, którego dotyczy Twoje żądanie.
11) Minimalizacja danych i dane osób trzecich
Przekazuj wyłącznie dane niezbędne do analizy. Jeżeli przesyłane dokumenty zawierają dane osób trzecich, upewnij się, że masz prawo je przekazać. W miarę możliwości usuń/zanonimizuj informacje nieistotne dla analizy.
12) Zapis symulacji w przeglądarce (localStorage)
Jeżeli w kalkulatorach korzystasz z zapisu symulacji po stronie użytkownika (np. localStorage), dane pozostają w przeglądarce użytkownika do czasu ich usunięcia (np. reset w kalkulatorze lub wyczyszczenie danych przeglądarki).
