Polityka prywatności
serwisu zwrotzkredytu.pl

1Postanowienia ogólne

1. Niniejsza Polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w serwisie zwrotzkredytu.pl, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą. Zawiera także informacje w zakresie stosowania plików cookies oraz narzędzi analitycznych.
2. zwrotzkredytu.pl jest portalem internetowym, którego celem jest skojarzenie Użytkownika (Klienta) z odpowiednią, współpracującą Kancelarią Prawną. Administrator prowadzi portal i odpowiada za jego funkcjonowanie, natomiast usługi prawne (analiza umowy oraz reprezentacja) świadczone są wyłącznie przez niezależne Kancelarie wskazane w pkt 1a. Administrator nie jest stroną umów o świadczenie usług prawnych zawieranych między Użytkownikiem a Kancelarią.
3. Administratorem danych osobowych zbieranych za pośrednictwem serwisu zwrotzkredytu.pl jest ZENITH PROSPERITY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu na ul. Święty Marcin 29/8, 61-806 Poznań, Polska, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001147319, NIP: 7831919554, adres poczty elektronicznej: kontakt@zwrotzkredytu.pl – zwana dalej „Administratorem”.
4. Usługi prawne dostępne za pośrednictwem Serwisu świadczą Kancelarie wymienione w pkt 1a niniejszej Polityki, zwane dalej „Kancelariami”. Każda Kancelaria jest niezależnym (odrębnym) administratorem danych osobowych Użytkownika w zakresie świadczenia usług prawnych dla przydzielonej jej sprawy. Kancelaria nie jest podmiotem przetwarzającym (procesorem) działającym na zlecenie Administratora.
5. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych w związku z funkcjonowaniem Serwisu można kontaktować się z Administratorem pod adresem: kontakt@zwrotzkredytu.pl.
6. Dane osobowe w serwisie zwrotzkredytu.pl przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
7. Korzystanie z serwisu, w tym wypełnianie formularza analizy umowy kredytowej, jest dobrowolne. Podanie danych osobowych jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
   1. Wypełnienie formularza analizy – niepodanie danych niezbędnych do analizy umowy i kontaktu uniemożliwi przeprowadzenie analizy i kontakt z Użytkownikiem.
   2. Obowiązki ustawowe Administratora – podanie danych jest wymogiem ustawowym (np. dokumentacja podatkowa), a brak ich podania uniemożliwi Administratorowi wykonanie tych obowiązków.
8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że zbierane dane są: przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów; merytorycznie poprawne i adekwatne; przechowywane nie dłużej niż to niezbędne; oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo za pomocą właściwych środków technicznych i organizacyjnych.
9. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO, i poddaje je przeglądom. Administrator stosuje środki zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych przesyłanych drogą elektroniczną.

1aKancelarie świadczące usługi prawne

Usługi prawne w ramach Serwisu świadczą następujące Kancelarie, z których każda jest niezależnym administratorem danych osobowych dla przydzielonych jej spraw:

2Podstawy przetwarzania danych

1. Administrator jest uprawniony do przetwarzania danych osobowych, gdy spełniony jest co najmniej jeden z warunków:
   1. Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO).
   2. Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
   3. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
   4. Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora lub strony trzeciej, z wyjątkiem sytuacji, w których nadrzędne są interesy lub prawa i wolności osoby, której dane dotyczą (art. 6 ust. 1 lit. f RODO).

3Cele, podstawy i okres przetwarzania danych

1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych wynikają z działań podejmowanych przez Użytkownika w serwisie.
2. Administrator może przetwarzać dane osobowe w następujących celach, na następujących podstawach i przez następujący okres:

4Odbiorcy danych

1. Dla prawidłowego funkcjonowania serwisu Administrator korzysta z usług podmiotów zewnętrznych, zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zgodnych z RODO.
2. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu i tylko w niezbędnym zakresie.
3. Dane osobowe Użytkowników mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
   1. Podmioty przetwarzające (procesorzy) działające na zlecenie Administratora – dostawcy rozwiązań technicznych, informatycznych i organizacyjnych (w szczególności dostawcy oprogramowania, poczty elektronicznej i hostingu, narzędzi do zarządzania i pomocy technicznej). Działają wyłącznie na podstawie umowy powierzenia i w zakresie zleconym przez Administratora.
   2. Przydzielona Kancelaria wskazana w pkt 1a – w celu przeprowadzenia analizy umowy oraz świadczenia usług prawnych. Kancelaria występuje jako odrębny, niezależny administrator (nie jako procesor). Dane przekazywane są wyłącznie do tej Kancelarii, która została przydzielona do obsługi konkretnej sprawy Użytkownika.
   3. Organy publiczne i uprawnione podmioty – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
4. Zasada przydziału danych do Kancelarii: Administrator przekazuje dane Użytkownika wyłącznie do jednej, konkretnej Kancelarii, przydzielonej do obsługi sprawy zgodnie z wewnętrznymi procedurami. Dane nie są przekazywane do wszystkich Kancelarii jednocześnie.

5Przekazywanie danych poza EOG

1. W związku z korzystaniem z narzędzi analitycznych i marketingowych (m.in. Google, Meta — patrz pkt 8) dane osobowe mogą być przekazywane do podmiotów mających siedzibę lub przetwarzających dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.
2. Przekazywanie danych poza EOG odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję Komisji o adekwatności poziomu ochrony (np. ramy ochrony prywatności UE–USA, jeżeli dany dostawca jest w nich certyfikowany).
3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@zwrotzkredytu.pl.

6Profilowanie

1. Administrator informuje o możliwym zautomatyzowanym przetwarzaniu, w tym profilowaniu, o którym mowa w art. 22 RODO.
2. Administrator może korzystać z profilowania do celów marketingu bezpośredniego oraz do przydziału sprawy do odpowiedniej Kancelarii, jednak decyzje podejmowane na jego podstawie nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają istotnie na możliwość korzystania z usług. Efektem może być np. przypomnienie o niedokończonym procesie analizy, zaproponowanie korzystniejszych warunków lub przydział sprawy do Kancelarii o odpowiedniej specjalizacji.

7Prawa osoby, której dane dotyczą

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądać dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych (art. 15–21 RODO).
2. Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO), zgodę można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
3. Prawo wniesienia skargi do organu nadzorczego – organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Prawo do sprzeciwu – osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania.
5. Prawo do sprzeciwu wobec marketingu bezpośredniego – jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, można w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania.
6. W celu realizacji powyższych uprawnień można kontaktować się z Administratorem pisemnie lub pocztą elektroniczną na adres wskazany na wstępie Polityki.
7. Uprawnienia wobec Kancelarii: W zakresie przetwarzania danych przez konkretną Kancelarię obsługującą sprawę Użytkownik realizuje swoje uprawnienia, kontaktując się bezpośrednio z tą Kancelarią. Dane kontaktowe przydzielonej Kancelarii są dostępne w Panelu Klienta po przydzieleniu sprawy.
8. Dwa poziomy uprawnień: Użytkownik może realizować swoje prawa zarówno wobec Administratora (ZENITH PROSPERITY) — w zakresie danych związanych z funkcjonowaniem Serwisu, jak i wobec przydzielonej Kancelarii — w zakresie danych związanych z usługami prawnymi.

8Pliki cookies

1. Pliki cookies to niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu osoby odwiedzającej serwis zwrotzkredytu.pl.
2. Cookies niezbędne są instalowane bez konieczności uzyskania zgody. Cookies funkcjonalne, analityczne i marketingowe są instalowane wyłącznie na podstawie zgody wyrażonej przez Użytkownika za pośrednictwem banera zgody (mechanizmu zarządzania cookies) dostępnego w serwisie. Zgodę można w każdej chwili zmienić lub wycofać, klikając ikonę ustawień cookies.
3. Poniżej wskazano główne kategorie i przykładowe pliki cookies wykorzystywane w serwisie:

4. Większość przeglądarek domyślnie akceptuje zapisywanie cookies. Użytkownik może w ustawieniach przeglądarki ograniczyć lub wyłączyć obsługę cookies — może to jednak wpłynąć na niektóre funkcjonalności serwisu. Ustawienia przeglądarki nie zastępują jednak zgody wyrażanej przez baner zgody, który jest podstawą instalowania cookies innych niż niezbędne.
5. Administrator może korzystać z usług Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — m.in. Google Analytics i Google Ads — pomagających analizować ruch w serwisie i mierzyć skuteczność reklam. Szczegóły: https://policies.google.com/privacy.
6. Administrator może korzystać z usług Meta (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia) w celach marketingowych i analitycznych, z wykorzystaniem cookies i podobnych technologii do remarketingu. Szczegóły: https://www.facebook.com/privacy/policy.
7. Korzystanie z powyższych narzędzi może wiązać się z przekazywaniem danych poza EOG — na zasadach opisanych w pkt 5.

9Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym szyfrowanie połączenia (SSL/TLS) oraz kontrolę dostępu do danych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

10Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
2. O wprowadzonych zmianach Administrator informuje poprzez zamieszczenie informacji na stronie serwisu zwrotzkredytu.pl.
3. Zmiany wchodzą w życie z dniem ich publikacji, chyba że z treści zmian wynika inaczej.
4. Administrator może dodawać nowe Kancelarie do wykazu w pkt 1a oraz odpowiednio modyfikować punkty dotyczące odbiorców danych, powiadamiając o tym zgodnie z zasadami określonymi w niniejszym punkcie.

11Kontakt w sprawach ochrony danych

1. Administrator Serwisu (ZENITH PROSPERITY sp. z o.o.):
   • Adres: ul. Święty Marcin 29/8, 61-806 Poznań
   • E-mail: kontakt@zwrotzkredytu.pl
   • Zakres: funkcjonowanie Serwisu, konto Użytkownika, cookies, przydział spraw do Kancelarii
2. Kancelarie świadczące usługi prawne:
   • Dane kontaktowe przydzielonej Kancelarii są dostępne w Panelu Klienta po przydzieleniu sprawy
   • Zakres: przetwarzanie danych w związku ze świadczeniem usług prawnych
   • Każda Kancelaria odpowiada wyłącznie za przydzielone jej sprawy
3. Gdzie się zgłosić:
   • Funkcjonowanie Serwisu, konto, cookies → Administrator (ZENITH PROSPERITY)
   • Analiza umowy, usługi prawne → przydzielona Kancelaria
   • Wątpliwości co do właściwości → zawsze można napisać do Administratora, który przekieruje do właściwego podmiotu

12Postanowienia końcowe

1. Niniejsza Polityka prywatności wchodzi w życie z dniem 17.06.2025.
2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz innych aktów prawnych z zakresu ochrony danych osobowych obowiązujących w Polsce i Unii Europejskiej.
3. Ewentualne spory rozstrzygane będą przez sądy właściwe zgodnie z przepisami polskiego prawa.
4. Jeżeli którekolwiek z postanowień zostanie uznane za niezgodne z prawem lub nieważne, pozostałe postanowienia zachowują moc.