§ 1.Postanowienia ogólne

1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych w związku z korzystaniem z platformy „PoPożyczkę”, dostępnej pod adresem https://popozyczke.pl/ (dalej: „Platforma”).
2. Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: https://popozyczke.pl/regulamin/.
3. Podstawy prawne przetwarzania danych osobowych stanowią w szczególności: Rozporządzenie (UE) 2016/679 (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2.Administrator danych osobowych

Administratorem Twoich danych osobowych jest Dawid Karamon, prowadzący działalność pod firmą BPA Polska Dawid Karamon (adres stałego miejsca wykonywania działalności gospodarczej: ul. Marszałkowska nr 15, lok. 168, 35-215 Rzeszów), wpisany do CEIDG, NIP: 5170276471, REGON: 180666481 (dalej: „Administrator”).

§ 3.Kontakt z Administratorem

1. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się za pomocą:
   1. poczty elektronicznej – bok@popozyczke.pl;
   2. poczty tradycyjnej – BPA Polska, ul. Śniadeckich 20D/7, 35-006 Rzeszów;
   3. telefonu – +48 608 344 868.

§ 4.Środki ochrony danych osobowych

1. Administrator stosuje odpowiednie środki organizacyjne i techniczne zapewniające bezpieczeństwo danych, w tym m.in. szyfrowanie transmisji (SSL), kontrolę dostępu, kopie bezpieczeństwa oraz regularne przeglądy środków bezpieczeństwa.
2. Administrator przetwarza dane zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych osobowych.

§ 5.Informacje o przetwarzanych danych osobowych

Poniżej wskazano cele, zakres danych, podstawy prawne, wymóg podania danych oraz okresy przetwarzania:

A. Zawarcie i wykonanie Umów z Usługobiorcą

Zakres danych: imię i nazwisko, nazwa firmy, numer telefonu, adres e‑mail, adres wykonywania działalności (ulica, nr domu, lokalu, kod pocztowy, miasto), NIP, PESEL, stan cywilny, wykształcenie, kraj urodzenia i obywatelstwo, numer oraz data wydania i ważności dowodu osobistego, dane o zatrudnieniu i dochodzie, dane z formularza, dodatkowe informacje dobrowolnie przekazane w Platformie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędne do zawarcia/wykonania umowy).

Wymóg/okres: podanie danych jest warunkiem zawarcia umowy; przetwarzanie do upływu przedawnienia roszczeń z Umowy.

B. Kontakt marketingowy i spersonalizowane oferty w ramach Innych Usług

Zakres danych: jak w punkcie A.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – informowanie o nowościach i promocjach).

Wymóg/okres: dobrowolne, ale niezbędne do otrzymywania treści; do skutecznego sprzeciwu lub osiągnięcia celu.

C. Postępowanie reklamacyjne

Zakres danych: imię i nazwisko, adres e‑mail, inne dane zawarte w wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny, w tym art. 7a ustawy o prawach konsumenta).

Wymóg/okres: niezbędne do rozpatrzenia reklamacji; czas postępowania i do przedawnienia roszczeń.

D. Obsługa zapytań

Zakres danych: imię, adres e‑mail, inne dane z wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zapytanie).

Wymóg/okres: dobrowolne; do sprzeciwu lub osiągnięcia celu.

E. Obowiązki podatkowe i księgowe

Zakres danych: imię i nazwisko/firma, adres zamieszkania/siedziby, NIP.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z prawa podatkowego).

Wymóg/okres: niezbędne; 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

F. Obowiązki z zakresu ochrony danych

Zakres danych: imię i nazwisko, dane kontaktowe (e‑mail, adres korespondencyjny, numer telefonu).

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Wymóg/okres: niezbędne; do upływu przedawnień roszczeń z naruszenia przepisów o ochronie danych.

G. Ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych: imię i nazwisko/firma, adres e‑mail, adres zamieszkania/siedziby, PESEL, NIP.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – dochodzenie lub obrona roszczeń).

Wymóg/okres: niezbędne; do upływu przedawnień roszczeń.

H. Analiza aktywności w Platformie

Zakres danych: data i godzina odwiedzin, adres IP, rodzaj systemu operacyjnego, przybliżona lokalizacja, rodzaj przeglądarki, czas spędzony, odwiedzone podstrony i działania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – analiza aktywności).

Wymóg/okres: dobrowolne; do sprzeciwu lub osiągnięcia celu.

I. Administrowanie Platformą (logi serwera)

Zakres danych: adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym (zapisywane automatycznie w logach).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie prawidłowego działania Platformy).

Wymóg/okres: dobrowolne; do sprzeciwu lub osiągnięcia celu.

§ 6.Profilowanie

1. Administrator może przetwarzać dane w sposób zautomatyzowany, w tym profilować, w celu dostosowania marketingu bezpośredniego do Twoich preferencji. Profilowanie nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na Twoją sytuację.
2. Zakres profilowanych danych odpowiada danym z § 5 (w szczególności dane aktywności w Platformie i dane zapisane na Koncie).
3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – działania marketingowe dopasowane do odbiorców). Okres: do skutecznego sprzeciwu lub osiągnięcia celu.

§ 7.Odbiorcy danych osobowych

1. Odbiorcami danych mogą być:
   1. firma hostingowa;
   2. dostawcy narzędzi analitycznych i marketingowych (m.in. Google Analytics);
   3. biuro rachunkowe.
2. Dane mogą zostać przekazane podmiotom publicznym lub prywatnym, gdy taki obowiązek wynika z przepisów prawa, prawomocnego wyroku sądu lub decyzji administracyjnej.

§ 8.Przekazywanie danych do państw trzecich

1. W związku z korzystaniem przez Administratora z usług Google LLC dane mogą być przekazywane do: Wielkiej Brytanii, Kanady, USA, Chile, Brazylii, Izraela, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Japonii, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii.
2. Podstawy przekazania:
   1. dla Wielkiej Brytanii, Kanady, Izraela i Japonii – decyzje Komisji Europejskiej o adekwatności ochrony;
   2. dla USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu, Indonezji i Australii – standardowe klauzule umowne (decyzja wykonawcza Komisji (UE) 2021/914).
3. Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

§ 9.Uprawnienia osoby, której dane dotyczą

1. Przysługuje Ci:
   1. prawo dostępu do danych i otrzymania ich kopii;
   2. prawo sprostowania danych;
   3. prawo usunięcia danych („bycia zapomnianym”) – w przypadkach określonych przepisami;
   4. prawo przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy;
   5. prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem);
   6. prawo ograniczenia przetwarzania;
   7. prawo sprzeciwu wobec przetwarzania realizowanego na podstawie uzasadnionego interesu Administratora;
   8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 10.Pliki cookies

1. Platforma korzysta z plików „cookies” instalowanych w Twoim urządzeniu końcowym. Pliki mogą być odczytywane przez system Administratora oraz systemy podmiotów trzecich (np. Facebook, Google).
2. Cel użycia cookies:
   1. zapewnienie prawidłowego działania Platformy i jej funkcji;
   2. zwiększanie komfortu korzystania i wykrywanie błędów;
   3. tworzenie statystyk korzystania w celu ulepszania Platformy;
   4. prowadzenie działań marketingowych (reklamy dopasowane do preferencji).
3. Stosujemy cookies sesyjne i trwałe. Informacja o kategoriach cookies i możliwość zarządzania nimi dostępna jest w panelu na stronie/stopce Platformy (z wyjątkiem cookies niezbędnych).
4. Dane zbierane za pomocą cookies nie pozwalają Administratorowi na Twoją identyfikację.

5. Większość przeglądarek umożliwia sprawdzenie, usunięcie oraz blokowanie cookies. Wyłączenie lub ograniczenie cookies może utrudnić korzystanie z Platformy (np. konieczność ponownego logowania, dłuższe ładowanie, ograniczenia funkcjonalności).

§ 11.Postanowienia końcowe

1. W zakresie nieuregulowanym Polityką zastosowanie znajdują przepisy powszechnie obowiązującego prawa o ochronie danych osobowych.
2. Polityka obowiązuje od dnia 1.07.2025 r.