Polityka prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) jest Kamil Bułat, prowadzący działalność gospodarczą pod nazwą Kancelaria Finansowa Bracia B, NIP 5214079651 (dalej „Administrator”).

Niniejsza Polityka określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem doubletreefinance.pl prowadzonego pod marką Double Tree Finance (dalej „Serwis”) oraz osób kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego i telefonu.

Kontakt w sprawach danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw, o których mowa w niniejszej Polityce, można skontaktować się z Administratorem:

• pocztą elektroniczną: biuro@doubletreefinance.pl
• telefonicznie: 784 361 256, 793 605 888 (biuro) lub 784 360 936 (Patrycja Walczuk)
• pisemnie: ul. Marywilska 58A/132, Warszawa

Zakres przetwarzanych danych

Double Tree przetwarza wyłącznie dane niezbędne do realizacji celów opisanych w niniejszej Polityce. W zależności od charakteru relacji, przetwarzane mogą być następujące kategorie danych:

• dane identyfikacyjne i kontaktowe — imię, nazwisko, numer telefonu, adres e-mail, opcjonalnie adres korespondencyjny;
• dane dotyczące zapytania — treść wiadomości, wskazany temat rozmowy, wstępny zakres potrzeb finansowych;
• dane oceny zdolności kredytowej — udostępniane wyłącznie po podjęciu indywidualnej współpracy i wyrażeniu odrębnej zgody (m.in. dochód, zobowiązania, zabezpieczenia, dokumenty finansowe firmy);
• dane techniczne — adres IP, identyfikator sesji, typ przeglądarki, system operacyjny, źródło wejścia oraz dane gromadzone przez pliki cookies (zob. sekcja „Pliki cookies”).

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• obsługa zapytania z formularza kontaktowego, e-mail lub telefonu — art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w prowadzeniu korespondencji);
• świadczenie usług pośrednictwa finansowego i doradztwa — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• wypełnienie obowiązków wynikających z przepisów prawa (m.in. ustawa o kredycie konsumenckim, ustawa o kredycie hipotecznym, AML, obowiązki podatkowe i rachunkowe) — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora);
• marketing własnych usług i pomiar skuteczności komunikacji (w tym piksel Meta) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez akceptację cookies marketingowych) oraz art. 6 ust. 1 lit. f RODO w zakresie analityki własnej.

Odbiorcy danych

Odbiorcami danych mogą być wyłącznie podmioty, którym powierzenie jest niezbędne dla realizacji celów wskazanych powyżej:

• upoważnieni współpracownicy Double Tree (doradcy, analitycy, obsługa biura);
• instytucje finansowe (banki, firmy leasingowe, fundusze) — wyłącznie po Twojej zgodzie i w zakresie procesowania konkretnego wniosku;
• dostawcy usług IT i hostingu, biuro rachunkowe, kancelarie prawne — w ramach umów powierzenia (art. 28 RODO);
• operatorzy płatności, kurierzy i operatorzy pocztowi — w zakresie niezbędnym;
• organy państwowe i uprawnione podmioty — wyłącznie w przypadkach wynikających z przepisów prawa.

Double Tree nie sprzedaje danych osobowych i nie udostępnia ich w celach komercyjnych podmiotom trzecim.

Transfery do państw trzecich

Większość operacji przetwarzania odbywa się w obrębie Europejskiego Obszaru Gospodarczego. W przypadku korzystania z narzędzi dostarczanych przez podmioty spoza EOG (np. Meta Platforms Inc. w zakresie piksela Meta, dostawcy usług analitycznych), dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.

Transfery odbywają się w oparciu o decyzję wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. (EU–US Data Privacy Framework) oraz, w przypadku jej braku, na podstawie standardowych klauzul umownych (SCC). Kopię odpowiednich zabezpieczeń można uzyskać kontaktując się z Administratorem.

Okres przechowywania danych

• korespondencja i zapytania z formularza — do 24 miesięcy od ostatniego kontaktu, chyba że doszło do nawiązania współpracy;
• dane klientów (umowy) — przez okres obowiązywania umowy oraz przez okres wynikający z przepisów prawa, w szczególności obowiązków podatkowych i AML (do 6 lat od zakończenia współpracy);
• roszczenia — do upływu okresu przedawnienia (zwykle 3 lub 6 lat);
• dane przetwarzane na podstawie zgody — do czasu jej wycofania;
• dane z cookies — zgodnie z okresami określonymi w sekcji „Pliki cookies”.

Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo sprzeciwu wobec przetwarzania opartego o uzasadniony interes (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, wystarczy wysłać żądanie na adres biuro@doubletreefinance.pl. Odpowiedzi udzielamy w terminie nie dłuższym niż 30 dni.

Decyzje zautomatyzowane i profilowanie

Double Tree nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę.

Wyjątkiem są ograniczone formy profilowania w celach marketingowych i analitycznych (np. wyświetlanie reklam dopasowanych do zachowań na stronie poprzez piksel Meta) — przetwarzanie to odbywa się wyłącznie po wyrażeniu zgody na cookies marketingowe i nie wpływa na warunki świadczonych przez nas usług.

Pliki cookies i podobne technologie

Serwis korzysta z plików cookies — niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika. Cookies dzielimy na trzy kategorie:

• Niezbędne — wymagane do prawidłowego działania Serwisu (sesja, bezpieczeństwo, zapamiętanie preferencji cookies). Nie wymagają zgody.
• Analityczne — pozwalają nam mierzyć ruch i zrozumieć, jak użytkownicy korzystają z Serwisu. Stosowane w postaci zagregowanej i anonimowej.
• Marketingowe — w tym piksel Meta (Facebook Pixel, ID 936382286061005), służą do pomiaru skuteczności kampanii reklamowych oraz prezentacji dopasowanych treści. Aktywowane wyłącznie po wyrażeniu zgody.

Ustawienia cookies w każdej chwili możesz zmienić w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Wyłączenie cookies może wpłynąć na działanie niektórych funkcji Serwisu, ale nie ograniczy dostępu do treści informacyjnych.

Bezpieczeństwo danych

Double Tree stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie połączeń protokołem TLS (HTTPS) w całym Serwisie;
• kontrolę dostępu do systemów na zasadzie minimalnych uprawnień;
• regularne aktualizacje oprogramowania i kopie zapasowe;
• zobowiązania do zachowania poufności wobec współpracowników i podwykonawców;
• procedury reagowania na naruszenia ochrony danych zgodne z art. 33 i 34 RODO.

Odnośniki do serwisów zewnętrznych

Serwis może zawierać odnośniki do witryn zewnętrznych. Niniejsza Polityka dotyczy wyłącznie Serwisu prowadzonego przez Double Tree. Zachęcamy do zapoznania się z politykami prywatności poszczególnych operatorów przed skorzystaniem z usług zewnętrznych.

Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami prawa, rozwojem Serwisu lub wprowadzeniem nowych narzędzi. Każdorazowo opublikujemy zaktualizowaną wersję wraz z datą wejścia w życie. Bieżąca wersja obowiązuje od dnia 18 maja 2026 r.

W razie wątpliwości dotyczących sposobu, w jaki Twoje dane są przetwarzane, prosimy o kontakt — odpowiemy najszybciej, jak to możliwe.