POLITYKA PRYWATNOŚCI I COOKIES
I. Definicje
- Administrator – Internetowy Fundusz Leasingowy Spółka Akcyjna z siedzibą w Krakowie, adres: ul. Szlak 20/8, 31-153 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0000508663, o kapitale zakładowym w wysokości 1 000 000 zł (w całości wpłaconym), NIP 679-309-88-52, REGON 123061029. Administrator jest prawnym właścicielem marki i serwisu Carset.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem niezbędnych plików cookie.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- Polityka – niniejsza Polityka prywatności oraz cookies.
- Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora, w tym osoby odwiedzające Serwis, kontaktujące się z Administratorem lub zawierające z nim umowy.
- Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://carset.pl/.
II. Wprowadzenie
Celem niniejszej Polityki jest określenie zasad przetwarzania oraz wykorzystywania danych osobowych Użytkowników. Polityka stanowi realizację obowiązków informacyjnych wynikających z art. 13 i 14 RODO. Ma zastosowanie do każdej usługi lub funkcjonalności odsyłającej do jej treści, a także do danych przekazywanych drogą telefoniczną, elektroniczną lub w związku z zawarciem umowy z Administratorem.
III. Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z nami pod adresem e-mail: rodo@carset.pl lub listownie na adres siedziby Administratora.
IV. Cele i podstawy prawne przetwarzania Danych osobowych
1. Komunikacja (e-mail, telefon, formularz kontaktowy)
W celu udzielenia odpowiedzi na zadane pytania i utrzymywania kontaktu. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane przetwarzane są do czasu wygaśnięcia roszczeń.
2. Bezpieczeństwo i Logi systemowe
W celach technicznych i zapewnienia bezpieczeństwa systemów IT. Aktywność Użytkownika jest rejestrowana w logach systemowych. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu integralności i stabilności usług.
3. Kontakty biznesowe
W związku z prowadzoną działalnością, Administrator zbiera dane (np. wizytówki) w celach inicjowania kontaktów. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Zawarcie i wykonanie umowy
W przypadku przetwarzania danych w celu zawarcia lub wykonania umowy, podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
5. Dane przedstawicieli i pracowników kontrahentów
Zakres przekazywanych danych jest ograniczony do stopnia niezbędnego dla wykonania umowy (najczęściej imię, nazwisko, kontakt służbowy). Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
6. Obowiązki prawne i księgowe
Przetwarzanie w celu realizacji obowiązków prawnych, takich jak prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).
7. Ustalenie i dochodzenie roszczeń
W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
V. Odbiorcy Danych osobowych
Odbiorcami Twoich danych osobowych mogą być zewnętrzni dostawcy wspierający naszą działalność, w tym:
- dostawcy systemów informatycznych, hostingu i poczty e-mail,
- kancelarie prawne, biura rachunkowe i audytorzy,
- instytucje finansowe, ubezpieczeniowe oraz leasingodawcy (w ramach wnioskowanego finansowania),
- organy państwowe na podstawie odrębnych przepisów prawa.
VI. Pliki Cookies
Serwis wykorzystuje wyłącznie niezbędne pliki cookies (tzw. ciasteczka), zapisywane w urządzeniu końcowym Użytkownika, w celu zapewnienia prawidłowego i bezpiecznego działania strony internetowej.
Kategorie plików cookies stosowane w Serwisie:
- Niezbędne – kluczowe dla świadczenia usług i funkcjonowania Serwisu (np. obsługa sesji, prawidłowe działanie formularzy kontaktowych, ochrona przed spamem, bezpieczeństwo). Bez nich strona może nie działać poprawnie. Pliki te nie przechowują danych umożliwiających bezpośrednią identyfikację Użytkownika i nie są wykorzystywane do celów analitycznych ani marketingowych.
Zarządzanie plikami cookies:
Z uwagi na fakt, że Serwis korzysta wyłącznie z plików cookies niezbędnych do jego funkcjonowania, ich stosowanie nie wymaga uzyskania zgody Użytkownika. Użytkownik może zablokować ich obsługę w ustawieniach swojej przeglądarki internetowej, jednakże może to skutkować nieprawidłowym działaniem niektórych funkcji strony (np. brakiem możliwości wysłania formularza).
VII. Przekazywanie danych poza EOG
Administrator przekazuje dane poza Europejski Obszar Gospodarczy tylko wtedy, gdy jest to absolutnie konieczne (np. w związku z korzystaniem z infrastruktury technicznej zewnętrznych dostawców usług IT), zawsze opierając się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom bezpieczeństwa.