Source: https://www.brutto.pl/prywatnosc/?thx
Timestamp: 2019-05-20 14:59:04
Legal References Found: art. 13
 art. 14
 art. 6
 art. 6
 art. 6
 art. 9
 art. 6
 art. 6
 art. 6
 art. 6
 art. 28
 art. 45

Document Content:
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego Brutto.pl jest Brutto Spółka z ograniczoną odpowiedzialnością, z siedzibą z siedzibą w Warszawie przy ul. Inżynierskiej 8, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000631388, NIP 7123316804, REGON 365116501.
Brutto Sp. z o.o., jako operator serwisu Brutto.pl (dalej "Serwis") przetwarza dane osobowe w związku ze świadczeniem na rzecz Użytkowników usługi pośrednictwa w zakresie pozyskiwania finansowania działalności gospodarczej Użytkownika, polegające w szczególności na udostępnieniu Użytkownikowi możliwości skorzystania z oferty instytucji finansowych, na rzecz których Administrator świadczy te usługi oraz do komunikowania się z Użytkownikiem oraz osobami trzecimi za pomocą dedykowanych narzędzi do komunikacji na odległość (patrz: Regulamin)
Użytkowników korzystających z Serwisu w celu skorzystania z oferty instytucji świadczących usługi finansowe (dalej: Partnerami Serwisu), na rzecz których Administrator świadczy usługę pośrednictwa w zakresie pozyskiwania podmiotów zainteresowanych ich usługami;
innych osób, które korzystają z Serwisu, a w szczególności: osób, które dokonują jednorazowej lub wielokrotnej wizyty w ramach Serwisu, osób zainteresowanych kontaktem z Administratorem w jakimkolwiek innym celu;
Dane Osobowe Użytkowników przetwarzane będą przez Administratora w celu prowadzenia Serwisu zgodnie z jego Regulaminem, a w szczególności:
proponowania zawarcia umowy finansowania z Partnerami Serwisu,
weryfikacji tożsamości Użytkownika, który zamierza zawrzeć umowę z Partnerem Serwisu, a także badania jego oceny wiarygodności płatniczej oraz udostępniania wyników tych procesów Partnerom Serwisu,
marketingu usług świadczonych przez Administratora oraz Partnerów Serwisu,
obsługi procesu rejestracji w Serwisie, tj. jednorazowej czynności, polegającej na założeniu przez Użytkownika konta Użytkownika, dokonanej z wykorzystaniem panelu administracyjnego udostępnionego przez Administratora na stronie Serwisu lub na stronie współpracujących z Serwisem internetowych programów do księgowości,
komunikowania się z Użytkownikiem lub osobą trzecią za pośrednictwem komunikatora typu chat oraz aplikacji do obsługi połączeń telefonicznych,
bieżącej obsługi posprzedażowej Użytkowników,
Dane Osobowe osób korzystających z Serwisu, a niebędących klientami Serwisu, przetwarzane są przez Administratora w celu:
dostosowania Serwisu do potrzeb osób niebędących jego klientami oraz Użytkowników,
Zapisy w niniejszej Polityce Prywatności wyczerpują obowiązki informacyjne Brutto Spółka z ograniczoną odpowiedzialnością wynikające z art. 13 i art. 14 ogólnego rozporządzenia o ochronie danych osobowych z dnia 26 kwietnia 2016 r. (Dz.Urz. UE L 2016, Nr 119, dalej: RODO).
Administrator wyznaczył Inspektora Ochrony Danych, Krzysztofa Bodzionego, którego adres mailowy: iod@brutto.pl stanowi adres kontaktowy do zgłaszania wszelkich spraw związanych z przetwarzaniem danych osobowych Użytkowników Serwisu.
Administrator danych osobowych przetwarzanych w Serwisie dokłada szczególnej staranności w celu ochrony praw i wolności osób, których dane dotyczą, a w szczególności zapewnia, że dane te są:
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem
W ramach środków wymienionych w pkt. 1 lit. f) powyżej, Administrator wdrożył m.in. następujące zabezpieczenia: zapory (firewalle), szyfrowanie danych, kontrole dostępu fizycznego do centrów danych i kontrole autoryzacji dostępu do informacji, przy czym skuteczność stosowanych zabezpieczeń danych Użytkownika wymaga stosowania się przez niego do określonych Regulaminie Serwisu, w szczególności nieudostępnianie swoich haseł osobom trzecim. Po stronie Użytkownika Serwisu pozostaje również dbałość o poprawność danych podanych przez niego w trakcie rejestracji konta w Serwisie i ich bieżąca aktualizacja.
Dane osobowe Usługobiorcy są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej: RODO) (Dz. Urz. UE L 119 z 4.05.2016), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000), innych krajowych przepisów z zakresu ochrony danych osobowych i ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2017 r., poz. 1219).
Każdorazowo cel, podstawa i zakres oraz odbiorcy danych przetwarzanych przez Usługodawcę wynikają z prawnie dopuszczalnych działań podejmowanych przez Administratora Serwisu.
Zawarcie i realizacja umowy o korzystanie z Usługi Elektronicznej oferowanej przez Serwis - podstawa przetwarzania: art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do zawarcia i wykonania umowy);
dane osobowe posiadacza konta (dane podstawowe, dane konieczne do rejestracji w Serwisie): nazwa firmy, której właścicielem jest Użytkownik, nr NIP, nr IP i portu urządzenia, z którego następuje logowanie do Serwisu, e-mail, numer rachunku bankowego;
dane osobowe posiadacza konta (dane dodatkowe, niezbędne do ubiegania się o finansowanie za pośrednictwem Serwisu): imię i nazwisko, PESEL, adres zamieszkania i adres zameldowania, cechy dokumentu tożsamości, kopia dokumentu tożsamości;
dane osobowe widniejące na fakturze (dane powierzone do przetwarzania Brutto przez Użytkownika Serwisu), która jest podstawą do ubiegania się o finansowanie (dane osób trzecich, których administratorem jest Użytkownik Serwisu) w zakresie: nazwa firmy (jeśli jest to firma jednoosobowa, zawiera dane osobowe), która ma zapłacić za wykonaną usługę lub sprzedany produkt, adres siedziby firmy, numery NIP, numery kont bankowych, tytuł płatności, inne oznaczenia występujące na fakturze, imię i nazwisko oraz stanowisko osób podpisanych na fakturze (jeśli występują);
dane pochodzące z obowiązkowej dokumentacji księgowej dot. firmy Użytkownika Serwisu (m.in. faktury, księgi rachunkowe, pliki JPK).
Weryfikacja tożsamości użytkownika Serwisu – przetwarzanie danych w kierunku zapobiegania oszustwom polegającym na kradzieży danych osobowych i ich wykorzystaniu do zaciągnięcia w zobowiązań w imieniu osoby trzeciej bez jej zgody i wiedzy; podstawa przetwarzania: art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne dla celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez administratora danych lub przez stronę trzecią), w związku z art. art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do zawarcia umowy) – tu: umowy finansowania między Użytkownikiem Serwisu a instytucją finansową;
Uwaga: za zgodą Użytkownika weryfikacja tożsamości może odbywać się z wykorzystaniem metod bazujących na danych biometrycznych (przed wyrażeniem zgody na zastosowanie tej metody Użytkownik jest odrębnie informowany o celach i sposobie przetwarzania jego danych osobowych). Podstawą przetwarzania danych biometrycznych jako szczególnej kategorii danych jest zgoda osoby, o której mowa w art. 9 ust. 2 lit. a RODO).
Weryfikacja wiarygodności i zdolności kredytowej – przetwarzanie danych w kierunku zapobiegania sytuacjom wyłudzenia finansowania przez potencjalnego biorcę usługi finansowania oraz ocena ryzyka udzielenia finansowania; podstawa przetwarzania: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne dla celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez administratora danych lub przez stronę trzecią), w związku z art. art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do zawarcia umowy) – tu: umowy finansowania między Użytkownikiem Serwisu a instytucją finansową, z którą współpracuje Administrator. Weryfikacja wiarygodności i zdolności kredytowej odbywa się na podstawie udostępnionej przez Użytkownika dokumentacji księgowej dot. firmy (m.in. faktury, księgi rachunkowe, pliki JPK) oraz na podstawie danych dostępnych w rejestrach otwartych oraz w oparciu o analizę innych opublikowanych danych dotyczących prowadzonej przez Użytkownika działalności gospodarczej. Szczególną formą weryfikacji oceny zdolności regulowania zobowiązań przez Użytkownika ubiegającego się o finansowanie jest zastosowanie unikalnej, stosowanej przez zewnętrznego usługodawcę metody badania danych z historii operacji na koncie bankowym Użytkownika. Podstawą zastosowania tej metody jest odrębna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
Zakres danych przetwarzanych przy wykorzystaniu powyższej metody obejmuje: imię i nazwisko, adres, PESEL, NIP, REGON, numer telefonu, adres e-mail, obywatelstwo, narodowość, rodzaj dokumentu tożsamości, numer dokumentu tożsamości, data urodzenia, miejsce urodzenia, login i hasło do rachunku bankowego, nazwa banku oraz dane dotyczące Klienta Administratora dostępne na jego elektronicznym koncie bankowym, w tym historia rachunku oraz historia zobowiązań kredytowych.
Marketing produktów i usług Partnerów biznesowych – art. 6 ust. 1 lit. a) (zgoda osoby, której dane dotyczą).
Zakres przetwarzanych danych osobowych: imię i nazwisko, adres e-mail, numer telefonu, dane działalności gospodarczej, którą prowadzi osoba, która jest podmiotem działań marketingowych.
Zakres przetwarzanych danych osobowych: dane logowania do Serwisu, dane przeglądarki i systemu operacyjnego, dane i geolokalizacja urządzenia (m.in. adres IP i port, z którego dokonywane jest połączenie).
Zapewnienie realizacji praw osoby, której dane dotyczą – podstawa art. 6 ust. 1 lit. b (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).
Zakres przetwarzanych danych osobowych: dane identyfikujące osobę zgłaszającą żądanie (imię i nazwisko, dane kontaktowe, inne dane dostępne w Serwisie niezbędne do jednoznacznej identyfikacji), treść żądania, dane dotyczące realizacji żądania.
Dane osobowe przetwarzane w ramach Serwisu są udostępnianie pracownikom i współpracownikom Administratora w zakresie niezbędnym do wykonywania przez nich czynności służbowych. Każdy z pracowników lub współpracowników został zgodnie z przepisami upoważniony przez Administratora do przetwarzania danych osobowych określonej kategorii oraz odpowiednio zaznajomiony z przepisami z zakresu ochrony danych osobowych.
Dane osobowe Użytkownika Serwisu zawarte w jego profilu są udostępniane na zasadach określonych w Regulaminie firmom oferującym finansowanie.
W ramach badania wiarygodności i zdolności kredytowej, dane dotyczące Użytkownika mogą być udostępniane podmiotom specjalizującym się w usługach monitorowania dostępnych rejestrów otwartych i innych publikacji dotyczących działalności gospodarczej.
W ramach procesu udzielenia finansowania Użytkownikowi, dane osobowe oraz dane z dokumentacji księgowej (m.in. faktury, księgi rachunkowe, pliki JPK)), w tym dane uzyskane w ramach badania wiarygodności i zdolności kredytowej Użytkownika są przekazywane do firm oferujących finansowanie.
Dane użytkownika, który wyraził zgodę na wykorzystywanie należących do niego środków komunikacji elektronicznej oraz/lub końcowych urządzeń abonenckich do przesyłania informacji handlowej, dane osobowe mogą być przekazywane do podmiotów wyspecjalizowanych w świadczeniu usług masowej wysyłki e-mail, sms lub mms. Przy wyborze podmiotów świadczących tę kategorię usług Administrator kieruje się kryteriami podanymi w art. 28 ust. 1 RODO, tzn. że każdy ze zleceniobiorców musi dawać gwarancję wdrożenia i stosowania odpowiednich do kategorii danych osobowych środków technicznych i organizacyjnych służących ich bezpieczeństwu.
W ramach badania oceny zdolności płatniczej Użytkownika z wykorzystaniem analizy opartej na danych pozyskanych z konta bankowego Użytkownika, dane mogą być przekazywane podmiotowi realizującemu usługę w oparciu o własne, unikalne narzędzia do punktowego badania oceny zdolności płatniczej oraz wyniki tego procesu wraz z danymi pozyskanymi z konta bankowego Użytkownika mogą być udostępniane firmom oferującym finansowanie.
Dane użytkownika, który wyraził odrębną zgodę, mogą być przekazywane Partnerom biznesowym administratora Serwisu celem marketingu produktów i usług oferowanych przez tych Partnerów.
Dane osobowe mogą być ujawniane również na potrzeby audytów oraz innych czynności mających na celu zapewnienie zgodności funkcjonowania Serwisu z przepisami.
Dane osobowe Użytkowników Serwisu mogą być przetwarzane przy wykorzystaniu zewnętrznej infrastruktury IT dostawców usług hostingowych, spełniających wymagania RODO w zakresie bezpieczeństwa systemów, w tym podmiotów zlokalizowanych w państwach trzecich (szczegóły w następnym rozdziale niniejszej polityki).
Administrator danych oraz niektóre z podmiotów, którym Administrator Serwisu powierzył przetwarzanie danych osobowych mogą korzystać z usług podmiotów przetwarzających dane w ramach hostingu usług IT (w szczególności usług typu cloud computing) na serwerach zlokalizowanych na terytorium Stanów Zjednoczonych Ameryki Północnej. Przekazywanie danych do tych podmiotów odbywa się na podstawie art. 45 RODO (decyzja stwierdzającej odpowiedni stopień ochrony) – wszystkie przystąpiły do tzw. Tarczy Prywatności (Privacy Shield Framework), tj. porozumienia określającego ramowe wymogi ochrony danych w ramach współpracy handlowej między USA a Unią Europejską.
Dane osobowe przypisane do konta Użytkownika w Serwisie – przez cały czas aktywności konta (trwania umowy), po czym będą przechowywane jako dane z atrybutem archiwalne do czasu przedawnienia ew. roszczeń wszystkich stron umów zawieranych za pośrednictwem Brutto.pl Terminy przedawnienia wynikają z ogólnie obowiązujących przepisów prawa, w szczególności Kodeksu cywilnego.
Dane marketingowe – do czasu wycofania zgody na przetwarzanie danych w tym celu, przy czym dane dotyczące uprzedniej zgody oraz operacji marketingowych realizowanych wobec Użytkownika Serwisu będą przechowane w postaci archiwalnej przez 5 lat od momentu wycofania zgody celem możliwości wykazania przez administratora, że taka zgoda miała miejsce.
Dane osobowe dotyczące faktów i zdarzeń podlegających obowiązkom podatkowym lub ujęcia w odpowiednich księgach rachunkowych – przez 5 lat od momentu wskazanego w odpowiednich przepisach w postaci archiwalnej, zgodnie z postanowieniami ustaw: ordynacja podatkowa, ustawa o rachunkowości, ustawa o podatku dochodowym od osób prawnych.
Dane osobowe związane z realizacją żądań podmiotów danych w związku z przetwarzaniem ich danych przez Serwis – do 3 lat od zakończenia obsługi żądania celem obrony Administratora przed ew. roszczeniami.
Każdej osobie, której dane są przetwarzane przez Brutto Spółka z ograniczoną odpowiedzialnością:
prawo do usunięcia danych oraz inne prawa mogą być ograniczone, jeżeli ich realizacja mogłaby naruszać interesy Administratora lub prawa i wolności osób trzecich, w szczególności, jeżeli dane są niezbędne do dochodzenia lub obrony roszczeń albo ich dalsze przetwarzanie wynika z obowiązków prawnych Administratora
prawo wniesienia skargi do Organu Nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeśli osoba, której dane dotyczą uzna, że przetwarzanie danych przez Administratora narusza przepisy RODO lub przepisy krajowe.
Adresy, pod którymi można składać skargi do Prezesa UODO:
Z wyłączeniem prawa do wniesienia skargi do Organu Nadzorczego, wszystkie pozostałe prawa użytkownicy mogą realizować poprzez zgłoszenie sprawy na adres mailowy (iod@brutto.pl) podany do kontaktu w sprawach dot. ochrony danych osobowych (sposób rekomendowany) lub przy pomocy innych danych kontaktowych Serwisu (drogą mailową, listowną lub telefoniczną).
Podanie danych osobowych przy rejestracji w Serwisie ma charakter dobrowolny, jednak niepodanie tych danych uniemożliwi zawarcie umowy na korzystanie z funkcjonalności Serwisu, w szczególności uniemożliwi przedstawienie przez Serwis oferty finansowania przygotowanej przez Partnera Serwisu z którym współpracuje Administrator.
Podanie danych niezbędnych do weryfikacji oceny wiarygodności płatniczej oraz zgody jest dobrowolne, niemniej niepodanie tych danych uniemożliwia skorzystanie z możliwości otrzymania finansowania za pośrednictwem Serwisu.
Serwis Brutto.pl nie udostępnia żadnej ze swoich usług dla osób fizycznych poniżej 18 roku życia.
Wiek użytkownika Serwisu jest weryfikowany w ramach standardowej procedury rejestrowania się w Serwisie.
Pliki cookie używane przez Brutto.pl
Pliki cookie zapisywane w domenie .brutto.pl nie zawierają danych osobowych.
Google Analytics - bezpłatne narzędzie internetowe umożliwiające anonimowe zbieranie informacji w celu lepszego zrozumienia sposobu korzystania z serwisu, preferencji użytkownika, trendów.
Heap Analytics - narzędzie internetowe umożliwiające anonimowe zbieranie informacji w celu lepszego zrozumienia sposobu korzystania z serwisu, preferencji użytkownika, trendów.
Yandex.Metrica - bezpłatne narzędzie internetowe umożliwiające anonimowe zbieranie informacji w celu lepszego zrozumienia sposobu korzystania z serwisu, preferencji użytkownika, trendów.
Funkcjonalne Pliki zapisywane przez firmy oferujące usługi typu chat (Userlike) i połączeń telefonicznych (LiveCall) na zlecenie Brutto.pl.
Reklamowe Pliki zapisywane przez firmy (Facebook) lub usługi (Google AdWords) realizujące kampanie reklamowe lub marketingowe na zlecenie Brutto.pl.
Niektóre pliki cookie podmiotów trzecich mogą być zapisywane w domenie .brutto.pl. Więcej informacji na ich temat możesz znaleźć na stronach internetowych tych podmiotów.