Polityka prywatności

§ 1 Cel Polityki Prywatności

Niniejsza Polityka Prywatności szczegółowo wyjaśnia zasady, na jakich przetwarzane są Państwa dane osobowe, informuje o wykorzystywaniu plików cookies pozyskanych za pośrednictwem serwisu pokonajbank.pl (dalej: „Serwis”) oraz omawia podstawowe prawa związane z przetwarzaniem Państwa danych osobowych przez Administratora danych osobowych. Każda osoba korzystająca z Serwisu jest zobowiązana do zapoznania się z treścią niniejszej Polityki Prywatności.

§ 2 Informacje o Administratorze danych osobowych

Administratorem Państwa danych osobowych jest CREO Kancelaria Prawna sp. z o.o. z siedzibą w Krakowie, ul. Karmelicka 32/20, 31-128 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001135299 (dalej: „Kancelaria” albo „Administrator”).

Kancelaria przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem tych danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - „RODO”). Kancelaria stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.

§ 3 Cele i podstawy prawne przetwarzania danych osobowych

W ramach swojej działalności, Kancelaria zbiera i przetwarza dane osobowe w poniżej określonych celach:

• zawarcia umowy na podstawie zainteresowania ofertą Kancelarii (z art. 6 ust. 1 lit. b RODO);
• wykonania i rozliczenia umowy zawartej między klientem a Kancelarią (art. 6 ust. 1 lit. b RODO);
• ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO);
• weryfikacji czy przy wykonywaniu usługi nie wystąpi konflikt interesów pomiędzy Państwem a innym klientem Kancelarii, co stanowi prawnie uzasadniony interes Kancelarii (podstawa z art. 6 ust. 1 lit. f RODO);
• utrzymywania bieżącego kontaktu z klientem pod podanym adresem pocztowym, numerem telefonu czy adresem e-mail, w celu m.in. potwierdzenia lub odwołania terminu spotkania, poinformowania o konieczności przygotowania dokumentów, poinformowania o zdarzeniach w prowadzonych sprawach, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO);
• utrzymania pozytywnych relacji z klientami, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO);
• skontaktowania się z klientem, jeśli zamówi kontakt poprzez dedykowany formularz z opisem sprawy, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO);
• w celach analitycznych, polegających na doborze odpowiednich usług do potrzeb klientów i optymalizacji usług, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO);
• w celu pomiaru skuteczności kampanii reklamowych prowadzonych przez Kancelarię, w tym przypisania zgłoszenia przesłanego za pośrednictwem formularza do reklamy, z której nastąpiło wejście do Serwisu, co stanowi prawnie uzasadniony interes Kancelarii (art. 6 ust. 1 lit. f RODO); w zakresie, w jakim informacja o takim zgłoszeniu przekazywana jest dostawcy usług reklamowych na potrzeby reklamy spersonalizowanej - na podstawie odrębnej zgody wyrażonej za pomocą narzędzia do zarządzania preferencjami cookies (art. 6 ust. 1 lit. a RODO); szczegóły opisano w § 9 lit. E;
• w celu prowadzenia działań marketingowych polegających na kierowaniu do osób, które odwiedziły Serwis, reklam Kancelarii wyświetlanych w witrynach i aplikacjach należących do sieci reklamowej Google (tzw. remarketing) - na podstawie odrębnej zgody wyrażonej za pomocą narzędzia do zarządzania preferencjami cookies (art. 6 ust. 1 lit. a RODO); szczegóły opisano w § 9 lit. F;
• przekazywania klientom informacji o charakterze marketingowym, jeśli klient wyraził na to odrębną zgodę (art. 6 ust. 1 lit. a RODO).

§ 4 Dobrowolność ujawnienia danych osobowych

Mają Państwo pełne i nieograniczone prawo do decydowania o ujawnieniu swoich danych osobowych Kancelarii. Niemniej jednak, aby móc prawidłowo świadczyć Państwu usługi prawne, Kancelaria potrzebuje uzyskać niezbędne dane osobowe od swoich klientów. Z tego też względu, Kancelaria uprawniona jest do odmowy zawarcia umowy lub wykonania usługi, jeśli nie ujawnią Państwo Kancelarii niezbędnych danych osobowych. Brak wyrażenia zgody na przetwarzanie przez Państwa danych osobowych w określonych przypadkach może również skutkować brakiem dostępu do niektórych funkcji Serwisu.

§ 5 Okres przechowywania danych osobowych

Kancelaria będzie przetwarzać Państwa dane osobowe przez cały okres obowiązywania umowy oraz przez okres przedawnienia ewentualnych roszczeń z niej wynikających, w tym roszczeń podatkowych. W przypadku danych osobowych przetwarzanych przez adwokata albo radcę prawnego w ramach wykonywania zawodu - nie dłużej niż przez 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone.

§ 6 Odbiorcy danych osobowych

Państwa dane osobowe mogą być udostępnione następującym kategoriom podmiotów:

• współpracownikom Kancelarii oraz podmiotom współpracującym z Kancelarią w celu realizacji zawartej z Państwem umowy oraz wykonaniu innych czynności związanych z działalnością Kancelarii;
• doradcom ekonomicznym, firmie świadczącej usługi księgowe, IT, archiwizacji danych, dostawcom usług CRM, usług analitycznych oraz systemów do mailingu oraz marketingu online, a także podmiotom prowadzącym działalność pocztową lub kurierską.

Państwa dane osobowe mogą również zostać udostępnione organom państwowym, w przypadku gdy Kancelaria zostanie do tego wprost zobowiązana przez uprawnione organy państwowe, np. jednostki organizacyjne prokuratury, Policja, Prezes Urzędu Ochrony Danych Osobowych, Prezes Urzędu Komunikacji Elektronicznej etc.

Odbiorcą danych gromadzonych za pośrednictwem plików cookies analitycznych i reklamowych jest Google Ireland Limited z siedzibą w Dublinie oraz Google LLC z siedzibą w Stanach Zjednoczonych, w zakresie plików cookies Meta - Meta Platforms Ireland Limited z siedzibą w Dublinie, a w zakresie narzędzia Microsoft Clarity, służącego analizie sposobu korzystania z Serwisu (m.in. zapisowi przewijania i kliknięć na podstronach) - Microsoft Ireland Operations Limited z siedzibą w Dublinie oraz Microsoft Corporation z siedzibą w Stanach Zjednoczonych. Przekazanie danych do państwa trzeciego następuje na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), którymi objęci są wskazani odbiorcy.

§ 7 Prawa związane z przetwarzaniem danych osobowych

Zgodnie z zasadami określonymi w przepisach prawnych dotyczących ochrony danych osobowych, przysługują Państwu następujące prawa:

• prawo dostępu do danych osobowych (uzyskanie potwierdzenia czy dane osobowe są przetwarzane przez Administratora) - na podstawie art. 15 RODO;
• prawo żądania sprostowania (lub uzupełniania) danych osobowych - na podstawie art. 16 RODO;
• prawo żądania usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”) - na podstawie art. 17 RODO;
• prawo żądania ograniczenia przetwarzania danych (czasowego powstrzymywana się od przetwarzania danych osobowych objętych żądaniem) - na podstawie art. 18 RODO;
• prawo do przenoszenia danych (przekazania ich do innego administratora danych osobowych) - na podstawie art. 20 RODO;
• prawo do cofnięcia zgody - jeżeli Państwa dane osobowe są przetwarzane na podstawie zgody, tj. art. 6 ust. 1 lit. a) RODO. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem;
• prawo do sprzeciwu - jeżeli Państwa dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora danych osobowych) mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania;
• prawo do wniesienia skargi do organu nadzorczego w trybie określonym przez RODO oraz polskie przepisy, w szczególności ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Więcej informacji znajduje się na stronie Urzędu Ochrony Danych Osobowych pod adresem: https://uodo.gov.pl/

Wskazujemy, że niektóre z powyższych uprawnień mogą nie przysługiwać w zakresie przetwarzania danych w ramach świadczenia Państwu pomocy prawnej. W celu realizacji powyższych praw, należy kontaktować się z Kancelarią pisemnie, na jej adres wskazany w § 2 niniejszej Polityki Prywatności lub pocztą elektroniczną na adres: biuro@pokonajbank.pl. Kancelaria udzieli Państwu odpowiedzi bez zbędnej zwłoki, tj. nie później niż w terminie miesiąca od otrzymania żądania, chyba, że żądanie ma charakter skomplikowany. Wówczas, osoba zgłaszająca żądanie zostanie poinformowana o przedłużeniu terminu na udzielenie odpowiedzi.

§ 8 Zautomatyzowane podejmowanie decyzji oraz profilowanie

Kancelaria nie przetwarza danych osobowych, w sposób który skutkuje podejmowaniem wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych (w tym profilowaniu).

Niezależnie od powyższego, w razie wyrażenia zgody na pliki cookies reklamowe, dane dotyczące korzystania z Serwisu wykorzystywane są do dopasowania treści reklamowych do zainteresowań osoby korzystającej z Serwisu, co stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Profilowanie to nie wywołuje wobec Państwa skutków prawnych ani w podobny sposób istotnie na Państwa nie wpływa, a zgoda na nie może zostać w każdej chwili cofnięta za pomocą narzędzia do zarządzania preferencjami cookies.

§ 9 Polityka cookies

A. Czym są pliki cookies i w jakim celu się je stosuje

Pliki cookies (tzw. ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu osoby korzystającej z Serwisu. Stosowane są m.in. w celu przechowywania informacji służących do identyfikacji osób korzystających z Serwisu lub zapamiętywania historii działań podejmowanych w Serwisie. Za pomocą plików cookies, Administrator oraz zewnętrzni dostawcy cookies mogą gromadzić m.in. dane dotyczące urządzenia (m.in. ID urządzenia, adres MAC, adres IP, system operacyjny, ustawienia urządzenia, w szczególności ustawiony język, rozdzielczość ekranu, rodzaj przeglądarki internetowej), dane dotyczące wizyt w Serwisie (m.in. czas i długość wizyty, data, odwiedzane podstrony itp.).

B. Rodzaje plików cookies

Ze względu na cykl życia cookies dzielimy na:

• sesyjne - usuwane jednocześnie z zamknięciem przeglądarki internetowej;
• trwałe - usuwane z upływem określonego z góry czasu, niezależnie od zamknięcia przeglądarki internetowej.

Ze względu na domenę internetową, od której pochodzą, cookies dzielimy na:

• własne - ustawiane przez serwery internetowe naszych serwisów;
• osób trzecich - ustawiane przez serwery internetowe innych stron niż nasze serwisy.

Ze względu na cel ich wykorzystania cookies dzielimy na:

• niezbędne - zapewniające poprawne i bezpieczne korzystanie z Serwisu;
• funkcjonalne - pozwalające na dostosowanie Serwisu do preferencji korzystającego;
• analityczne - zbierające informacje o sposobie korzystania z Serwisu;
• reklamowe - gromadzące dane w celu wyświetlania spersonalizowanych reklam i prowadzenia innych działań marketingowych, również na stronach zewnętrznych, takich jak portale społecznościowe.

Pliki cookies należące do grupy „Niezbędne” są wymagane do prawidłowego funkcjonowania Serwisu. Osoba korzystająca z Serwisu nie może wyłączyć ich zapisywania z poziomu narzędzia służącego do zarządzania preferencjami odnośnie cookies. Ewentualne wyłączenie zapisywania się tego typu cookies na urządzeniu możliwe jest wyłącznie z poziomu przeglądarki internetowej.

C. Cookies stosowane w Serwisie

D. Zarządzanie plikami cookies

Zgoda na poszczególne rodzaje cookies udzielana jest poprzez narzędzie służącego do zarządzania preferencjami odnośnie cookies dostępne w Serwisie (tzw. cookie banner). Za pomocą przycisków umożliwiających akceptację lub dostosowanie występujących w Serwisie plików cookies można udzielić odpowiednich zgód oraz zarządzać swoimi preferencjami.

Niezależnie od udostępnionego narzędzia do zarządzania preferencjami cookies, możliwa jest także samodzielna zmiana ustawień dotyczących plików cookies, bezpośrednio za pomocą ustawień przeglądarki internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu.

Wskazujemy, że podmioty trzecie będące dostawcami zewnętrznych plików cookies (np. Google, Meta etc.) mogą określać odrębnie zasady dotyczące zarządzania cookies. Informacje, jak skorzystać z funkcji „opt out” dla dostawców zewnętrznych są każdorazowo dostępne w Politykach Prywatności poszczególnych dostawców.

Zmiana preferencji odnośnie określonych rodzajów cookies może spowodować utrudnienia w prawidłowym korzystaniu z Serwisu.

E. Identyfikator kliknięcia reklamy przekazywany wraz z formularzem

Niezależnie od plików cookies opisanych powyżej, wejście do Serwisu z reklamy Google Ads wiąże się z przekazaniem w adresie strony identyfikatora kliknięcia reklamy (parametr gclid, wbraid albo gbraid). Identyfikator ten jest ciągiem znaków nadawanym przez Google LLC i sam w sobie nie zawiera danych pozwalających na bezpośrednie ustalenie tożsamości osoby korzystającej z Serwisu.

W przypadku przesłania zgłoszenia za pośrednictwem formularza dostępnego w Serwisie identyfikator ten zapisywany jest na serwerze Kancelarii razem z treścią zgłoszenia. Celem jest ustalenie, która reklama doprowadziła do kontaktu, a tym samym rzetelny pomiar skuteczności prowadzonych kampanii reklamowych. Identyfikator nie jest wykorzystywany do zautomatyzowanego podejmowania decyzji ani do profilowania w rozumieniu § 8.

Identyfikator może zostać przekazany Google LLC w celu przypisania zgłoszenia do reklamy. Przekazanie na potrzeby reklamy spersonalizowanej następuje wyłącznie wówczas, gdy udzielono zgody na cookies reklamowe za pomocą narzędzia do zarządzania preferencjami cookies; w razie braku takiej zgody informacja przekazywana jest wraz ze wskazaniem braku zgody, co uniemożliwia jej wykorzystanie do celów reklamy spersonalizowanej.

Zapamiętanie identyfikatora na czas przeglądania Serwisu, umożliwiające przypisanie zgłoszenia przesłanego z innej podstrony niż strona wejścia, następuje w pamięci sesji przeglądarki (sessionStorage) i wyłącznie po udzieleniu zgody na cookies reklamowe. Zapis ten usuwany jest automatycznie wraz z zamknięciem karty przeglądarki. W braku zgody identyfikator nie jest zapisywany na urządzeniu.

Identyfikator zapisany na serwerze Kancelarii wraz z treścią zgłoszenia usuwany jest nie później niż po upływie 90 dni od dnia przesłania zgłoszenia.

F. Sygnały Google i remarketing w sieci reklamowej Google

W Serwisie wykorzystywana jest funkcja „sygnały Google” dostępna w ramach usługi Google Analytics 4. Funkcja ta polega na tym, że dane o korzystaniu z Serwisu mogą zostać powiązane przez Google z danymi kont osób, które są zalogowane do usług Google i wyraziły w ustawieniach swojego konta Google zgodę na personalizację reklam. Powiązanie to umożliwia Kancelarii uzyskanie zbiorczych danych statystycznych o odbiorcach Serwisu oraz utworzenie list odbiorców wykorzystywanych do wyświetlania reklam, o których mowa poniżej.

Na podstawie zdarzeń rejestrowanych w Serwisie tworzone są listy odbiorców obejmujące osoby, które odwiedziły Serwis i nie przesłały zgłoszenia za pośrednictwem formularza. Listom tym nie towarzyszy przekazanie Google imienia, nazwiska, adresu e-mail, numeru telefonu ani treści zgłoszenia. Osobom należącym do takich list mogą być wyświetlane reklamy Kancelarii w witrynach i aplikacjach należących do sieci reklamowej Google.

Opisane w niniejszej literze przetwarzanie następuje wyłącznie po udzieleniu zgody na pliki cookies reklamowe za pomocą narzędzia do zarządzania preferencjami cookies. W razie braku takiej zgody dane nie są wykorzystywane ani do powiązania z kontem Google, ani do tworzenia list odbiorców. Zgodę można w każdej chwili cofnąć, ze skutkiem na przyszłość, za pomocą tego samego narzędzia. Niezależnie od powyższego, personalizacją reklam można zarządzać bezpośrednio w ustawieniach konta Google, pod adresem https://myadcenter.google.com/, a zbieranie danych przez Google Analytics można wyłączyć za pomocą dodatku dostępnego pod adresem https://tools.google.com/dlpage/gaoptout.

§ 10 Zmiany w Polityce Prywatności oraz Polityce cookies

Stosownie do potrzeb, Kancelaria może modyfikować treść Polityki Prywatności oraz Polityki cookies. Zmiany będą komunikowane przez ich publikację w Serwisie oraz będą wchodzić w życie wraz z dniem ich publikacji.