RODO
Klauzula informacyjna
o przetwarzaniu danych osobowych przez Hipoteczni sp. z o.o.
Realizując obowiązek informacyjny wynikający z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), Hipoteczni sp. z o.o. informuje o zasadach przetwarzania Pani/Pana danych osobowych.
Klauzula obejmuje przetwarzanie danych pozyskanych zarówno bezpośrednio od Pani/Pana (np. poprzez formularz kontaktowy, wiadomość e-mail, kontakt telefoniczny, zawarcie umowy pośrednictwa), jak i od podmiotów trzecich (wyłącznie na podstawie udzielonej przez Panią/Pana zgody).
I. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Hipoteczni sp. z o.o. z siedzibą w Gdańsku (80-465) przy ul. Franciszka Hynka 18/11, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000741503, NIP 5842774940, REGON 380825831, prowadząca działalność jako agent pośrednika kredytu hipotecznego oraz pośrednik kredytu konsumenckiego (dalej: „Administrator” lub „Hipoteczni”).
II. Dane kontaktowe Administratora
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
- drogą elektroniczną: biuro@hipoteczni.pl;
- korespondencyjnie: Hipoteczni sp. z o.o., ul. Franciszka Hynka 18/11, 80-465 Gdańsk.
III. Źródła danych osobowych i kategorie przetwarzanych danych
Administrator pozyskuje dane osobowe w następujący sposób:
- bezpośrednio od osoby, której dane dotyczą – np. w toku rozmowy telefonicznej, korespondencji e-mail, wypełnienia formularza kontaktowego, zawarcia umowy pośrednictwa;
- od podmiotów trzecich na podstawie udzielonej przez Panią/Pana zgody na przekazanie danych, w szczególności od pośredników w obrocie nieruchomościami (Agentów) współpracujących z Administratorem; w takim przypadku Administrator otrzymuje od Agenta: imię, nazwisko, numer telefonu, adres e-mail;
- od osób reprezentujących klientów Administratora (źródłem danych jest wtedy klient Administratora wskazujący te osoby jako kontaktowe).
Administrator standardowo przetwarza: imię i nazwisko, dane kontaktowe (numer telefonu, adres e-mail, adres korespondencyjny), numer PESEL, dane dotyczące sytuacji finansowej, zatrudnienia i źródeł dochodu, dane wymagane przepisami o przeciwdziałaniu praniu pieniędzy, dane kontekstowe wynikające z treści korespondencji.
W niektórych przypadkach zakres przetwarzania może być szerszy lub węższy w zależności od konkretnego celu i podstawy przetwarzania (np. wyłącznie imię, nazwisko, telefon i e-mail – w przypadku danych od Agentów nieruchomości na etapie prezentacji oferty).
IV. Cele i podstawy prawne przetwarzania danych osobowych
Pani/Pana dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
| Podstawa prawna | Cele przetwarzania |
|---|---|
| Art. 6 ust. 1 lit. a) RODO Zgoda udzielona przez Panią/Pana – osobiście albo za pośrednictwem Agenta nieruchomości | Zgoda może być w każdej chwili wycofana. |
| Art. 398 ustawy Prawo komunikacji elektronicznej (PKE) Art. 10 ustawy o świadczeniu usług drogą elektroniczną (UŚUDE) Odrębna zgoda kanałowa (telekomunikacyjna) | Wykorzystanie konkretnego kanału komunikacji elektronicznej (połączenia telefoniczne, wiadomości SMS, poczta elektroniczna) w celach marketingu bezpośredniego – wymaga odrębnej zgody (niezależnej od zgody na przetwarzanie danych na gruncie RODO). Zgoda na konkretny kanał może być w każdej chwili wycofana. |
| Art. 6 ust. 1 lit. b) RODO Niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | |
| Art. 6 ust. 1 lit. c) RODO Obowiązki prawne ciążące na Administratorze, wynikające z: | |
| Art. 6 ust. 1 lit. f) RODO Prawnie uzasadnione interesy Administratora |
V. Odbiorcy danych osobowych
Państwa dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:
- instytucjom finansowym (bankom, instytucjom pożyczkowym) – w zakresie niezbędnym do złożenia wniosku kredytowego i obsługi procesu kredytowego, na podstawie udzielonego upoważnienia w umowie pośrednictwa;
- rzeczoznawcom majątkowym współpracującym z Administratorem – w przypadku zlecenia operatu szacunkowego, na podstawie odrębnej zgody Klienta;
- podmiotom świadczącym usługi na rzecz Administratora (w szczególności dostawcom usług IT, hostingu, systemu CRM, księgowości, obsługi prawnej, archiwizacji), na podstawie umów powierzenia przetwarzania danych osobowych zgodnych z art. 28 RODO;
- operatorom płatności – w zakresie niezbędnym do obsługi rozliczeń;
- organom uprawnionym na podstawie przepisów prawa, w szczególności Komisji Nadzoru Finansowego, Generalnemu Inspektorowi Informacji Finansowej, organom podatkowym, sądom, organom ścigania.
VI. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie przekazuje Państwa danych osobowych poza Europejski Obszar Gospodarczy (EOG). W razie, gdyby takie przekazanie miało nastąpić, odbędzie się ono wyłącznie:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 ust. 1 RODO), albo
- przy zastosowaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO),
przy zachowaniu odpowiednich środków bezpieczeństwa. O takim przekazaniu zostaniecie Państwo uprzednio poinformowani.
VII. Okres przechowywania danych osobowych
Administrator przechowuje dane osobowe przez następujące okresy:
- Etap prezentacji oferty: do czasu wycofania zgody, nie dłużej jednak niż 18 miesięcy od dnia otrzymania danych, jeżeli w tym terminie nie zostanie zawarta umowa pośrednictwa finansowego;
- W okresie świadczenia usług pośrednictwa: przez czas trwania umowy oraz po jej zakończeniu – przez okres przedawnienia roszczeń (zasadniczo 6 lat zgodnie z art. 118 Kodeksu cywilnego, a w przypadku roszczeń związanych z działalnością gospodarczą – 3 lata);
- Obowiązki prawne (AML, podatki, rachunkowość): przez okres wymagany przepisami prawa, w szczególności 5 lat od końca roku kalendarzowego, w którym zakończono stosunki z klientem (art. 49 ustawy AML) oraz 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej);
- Marketing bezpośredni (RODO oraz PKE/UŚUDE): do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu wobec przetwarzania;
- Korespondencja niezakwalifikowana powyżej: do 13 miesięcy od momentu zakończenia korespondencji.
VIII. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do danych osobowych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO, o ile nie zachodzą podstawy do dalszego przetwarzania);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany);
- prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w odniesieniu do danych przetwarzanych na podstawie prawnie uzasadnionego interesu, a w szczególności wobec przetwarzania danych dla celów marketingu bezpośredniego (sprzeciw w tym zakresie ma charakter bezwzględny – nie wymaga uzasadnienia);
- prawo do wycofania zgody w dowolnym momencie (zarówno zgody udzielonej na podstawie RODO, jak i zgody na kanał kontaktu zgodnie z PKE/UŚUDE) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem zgody;
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uzna Pani/Pan, że przetwarzanie danych narusza przepisy prawa.
Wycofanie zgody możliwe jest poprzez wiadomość e-mail wysłaną na adres: biuro@hipoteczni.pl lub w innej formie pisemnej skierowanej do Administratora. Zgodę na kanał marketingowy można również wycofać poprzez odpowiedź „REZYGNUJĘ” na wiadomość marketingową.
IX. Informacja o dobrowolności podania danych
Podanie danych osobowych jest:
- dobrowolne, lecz niezbędne do nawiązania i realizacji współpracy z Administratorem – w zakresie celów realizowanych w ramach prawnie uzasadnionych interesów Administratora oraz w celu wykonania umowy;
- obowiązkowe – w zakresie celów realizowanych na podstawie obowiązku prawnego (np. AML, przepisy podatkowe, ustawa o kredycie hipotecznym/konsumenckim); brak ich podania uniemożliwi złożenie pewnych wniosków (np. kredytowego) w imieniu klienta, o czym informujemy;
- dobrowolne – w zakresie udzielenia zgody na przetwarzanie danych w celach marketingowych oraz wykorzystanie konkretnego kanału kontaktu (PKE/UŚUDE); brak zgody na kanał kontaktu skutkuje brakiem możliwości kontaktu z naszej strony odpowiednio telefonicznie, SMS-em lub e-mailem dla celów marketingowych – w takiej sytuacji prosimy o pierwszy kontakt z Państwa strony, taką drogą jaką preferują Państwo do kontaktu.
X. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie wykonuje wobec Państwa operacji profilowania ani nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub wpływających na Państwa w istotny sposób w rozumieniu art. 22 RODO.
W przypadku skierowania na Państwa życzenie wniosku o udzielenie kredytu, pożyczki lub zawarcia umowy leasingu do banku lub innej instytucji finansowej, profilowanie (w szczególności ocena zdolności kredytowej) może zostać wykonane przez tę instytucję jako odrębnego administratora danych, na zasadach określonych w jego własnej klauzuli informacyjnej.
XI. Marketing bezpośredni – informacja szczegółowa
Zgodnie ze stanowiskiem Prezesa Urzędu Ochrony Danych Osobowych oraz utrwaloną praktyką organu nadzorczego:
- przetwarzanie danych osobowych w celach marketingu bezpośredniego odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
- wykorzystanie konkretnego kanału komunikacji elektronicznej (połączenia telefoniczne, wiadomości SMS, poczta elektroniczna) w celach marketingowych wymaga, niezależnie od podstawy RODO, odrębnej zgody:
– 398 PKE – dla połączeń telefonicznych i wiadomości SMS;
– 10 UŚUDE – dla informacji handlowych przesyłanych drogą elektroniczną (e-mail); - zgody marketingowe są dobrowolne i nie warunkują świadczenia usług pośrednictwa finansowego; można je w każdej chwili wycofać;
- marketing podmiotów trzecich (podmiotów współpracujących z Administratorem) wymaga osobnej, wyraźnej zgody marketingowej.
Niniejsza klauzula informacyjna obowiązuje od dnia: 1 czerwca 2026 r. Aktualna wersja klauzuli jest dostępna pod adresem: https://hipoteczni.pl/rodo/