Polityka prywatności

POLITYKA PRYWATNOŚCI GRUPY INWE

Niniejsza Polityka Prywatności obowiązuje od dnia 01 marca 2023 r., a w brzmieniu uwzględniającym zmiany związane z wdrożeniem aplikacji mobilnej Panel Inwestora od dnia 29 czerwca 2026 r.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Państwa danych osobowych jest Grupa INWE, którą reprezentuje spółka PRACOWNIA FINANSOWA INWESTYCJE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Londyńskiej 27, NIP 5223029322 (dalej Administrator wiodący lub Administrator). Pozostałymi współadministratorami, przetwarzającymi dane w zakresie i w celach związanych z ich działalnością i zadaniami określonymi w umowie o współadministrowaniu są spółki Grupy INWE, których aktualna lista dostępna jest poprzez kontakt z Administratorem wiodącym.

Możecie Państwo realizować swoje prawa wobec każdego ze współadministratorów lub poprzez Administratora wiodącego.

Kontakt w sprawach związanych z przetwarzaniem danych osobowych możliwy jest na adres siedziby Administratora wiodącego lub poprzez adres e-mail: ochrona_danych@pracownia-finansowa.pl

W JAKIM CELU I NA JAKIEJ PODSTAWIE WYKORZYSTUJEMY PAŃSTWA DANE OSOBOWE?

Jako Grupa INWE, w zależności od celu przetwarzania i związanych z nim potrzeb, możemy przetwarzać następujące kategorie Państwa danych: dane identyfikujące (w tym numer dokumentu lub numer NIP lub PESEL), dane kontaktowe (w tym adres e-mail, numer telefonu), numer rachunku bankowego, inne dane niezbędne do przygotowania i zawarcia konkretnej umowy lub świadczenia określonych usług a także numer IP w odniesieniu do rejestracji cookies. W przypadku korzystania z aplikacji mobilnej Panel Inwestora przetwarzamy także dane wskazane szczegółowo w punkcie „PRZETWARZANIE DANYCH OSOBOWYCH W APLIKACJI MOBILNEJ PANEL INWESTORA”.

Wraz z współadministratorami ustaliliśmy następujące cele przetwarzania Państwa danych:

1. przygotowanie indywidualizowanej oferty;
2. przygotowanie i zawarcie umowy;
3. realizacja umowy, w tym obsługa reklamacji i zgłoszeń.
4. zarejestrowanie nowego użytkownika w naszym serwisie i dostęp do świadczonych przez nas usług w zakresie opisanym w regulaminie tego serwisu. Analogiczne zasady stosuje się do zarejestrowania i korzystania z aplikacji mobilnej Panel Inwestora, w zakresie opisanym w punkcie „PRZETWARZANIE DANYCH OSOBOWYCH W APLIKACJI MOBILNEJ PANEL INWESTORA”.

Podstawą przetwarzania danych we wskazanych powyżej celach jest art. 6 ust. 1 lit. b RODO – zawarcie lub wykonanie umowy.

5. umożliwienie udziału w webinariach i szkoleniach;
6. przesyłanie ofert, informacji oraz komunikacji marketingowej;
7. prowadzenie korespondencji i kontakt telefoniczny lub mailowy;
8. rejestrowanie plików Cookies;
9. prowadzenie badań satysfakcji i uzyskiwanie informacji zwrotnej
10. ochrona przed roszczeniami lub realizacja praw Administratora.

    Podstawą przetwarzania w powyższych przypadkach jest art. 6 ust. 1 lit a RODO (dobrowolna zgoda) lub art. 6 ust. lit. f RODO – uzasadniony prawnie interes Administratora w postaci odpowiednio marketingu usług własnych lub ochrony przed roszczeniami.

11. W celu dokonania rozliczeń, poinformowania o obowiązku podatkowym i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej,
12. W celu wykonywania obowiązków raportowych i analitycznych (np. prowadzenie spisu udziałowców spółek celowych, projektów uchwał wspólników, tworzenia raportów na potrzeby odpowiednich organów administracyjnych na podstawie wymogów wynikających z przepisów)

    Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, realizacja obowiązków wynikających z przepisów prawa.

COOKIES

Administrator wiodący oraz współadministratorzy, na swoich stronach internetowych, wykorzystują tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy (np. Facebooka, Google’a). Niniejszy punkt dotyczy plików cookies wykorzystywanych na stronach internetowych Grupy INWE. Zasady przetwarzania danych w związku z korzystaniem z aplikacji mobilnej Panel Inwestora opisane są odrębnie w punkcie „PRZETWARZANIE DANYCH OSOBOWYCH W APLIKACJI MOBILNEJ PANEL INWESTORA”.

Cookies spełniają różne funkcje na stronach internetowych, do najważniejszych należy:

• zapewnianie bezpieczeństwa — pliki cookies służą do ochrony danych osobowych użytkownika przed dostępem osób nieupoważnionych;
• poprawa wydajności korzystania ze strony internetowej — pliki cookies są wykorzystywane do tego, aby sprawnie poruszać się na stronie internetowej i poszczególnych podstronach (m. in. poprzez zapamiętywanie ustawień pomiędzy kolejnymi odwiedzinami na stronie);
• zapamiętywanie i utrzymanie stanu sesji — w plikach cookies mogą być zapisywane informacje wskazujące w jaki sposób odwiedzający korzystają ze strony internetowej, np. które podstrony najczęściej wyświetlają, umożliwiając identyfikację błędów wyświetlanych na niektórych podstronach jak również pozwalają zapamiętać login i hasło użytkownika;
• tworzenie statystyk — pliki cookies są wykorzystywane do tego, aby przeanalizować, w jaki sposób użytkownicy korzystają ze strony internetowej (np. jak wielu użytkowników otwiera stronę internetową, jak długo na niej pozostają, które treści wzbudzają największe zainteresowanie). Powyższe informacje pomagają podejmować działania mające na celu ulepszenie i dostosowanie strony internetowej do potrzeb, aktywności i preferencji jej użytkowników. W celu śledzenia aktywności i tworzenia statystyk możemy wykorzystywać narzędzia zaufanych podmiotów trzecich, takie jak np.: Google analitics, Salesmanago, pixel Facebook, Smartsupp, hotjar;
• korzystanie z funkcji społecznościowych — na stronach internetowych jest aktywny tzw. pixel Facebooka, który umożliwia polubienie naszego fanpage’a w tym serwisie podczas korzystania z witryny. Jednak, aby to było możliwe, musimy korzystać z plików cookies dostarczanych przez Facebooka.

Co ważne, wiele plików cookies ma dla nas charakter zanonimizowany — bez dodatkowych informacji, na ich podstawie nie jesteśmy w stanie zidentyfikować Państwa tożsamości.

Państwa przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w urządzeniu końcowym, dlatego przy pierwszej wizycie prosimy o wyrażenie zgody na użycie cookies. W każdym momencie możliwe jest dokonanie zmiany w ustawieniach w przeglądarce internetowej, tak aby całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu a także usunąć pliki już zarejestrowane.

Ustawienia można zmienić samodzielnie w dowolnej chwili. Uprzedzamy jednak, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu z niektórych funkcjonalności naszych serwisów internetowych.

MONITORING WIZYJNY

Administrator stosuje monitoring wizyjny na terenie siedziby swojego przedsiębiorstwa. Monitoring swoim zasięgiem obejmuje teren nieruchomości będącej siedzibą spółki Administratora i teren publiczny, bezpośrednio przyległy do siedziby Administratora.

Monitoring stosowany jest wyłącznie celem ochrony mienia Administratora i zapewnienia bezpieczeństwa osobom przebywającym na terenie użytkowanej przez Administratora nieruchomości.

Dostęp do monitoringu i nagrań z monitoringu posiadają wyłącznie upoważnione przez Administratora osoby. Nagrania udostępniane są wyłącznie uprawnionym organom lub podmiotom w uzasadnionych i określonych obowiązującymi przepisami sytuacjach. Nagrania przechowywane są na serwerach Administratora i nie są dostępne z poziomu sieci internet.

Nagrania z monitoringu przechowywane są nie dłużej niż 3 miesiące. W uzasadnionych przypadkach Administrator może zabezpieczyć nagranie dla celów dowodowych na potrzeby udostępnienia uprawnionemu organowi. W takim wypadku nagranie przechowywane jest do czasu prawomocnego zakończenia postępowania, w którym może posłużyć jako dowód.

UPRAWNIENIA OSÓB, KTÓRYCH DANE PRZETARZANE SĄ W GRUPIE INWE

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili możecie Państwo tę zgodę cofnąć.

Posiadacie Państwo również prawo do:

• Informacji: czy, przez których ze współadministratorów, w jakim zakresie i na jakiej podstawie przetwarzane są Państwa dane osobowe w Grupie INWE;
• sprostowania i uzupełnienia dotyczących Państwa danych;
• złożenia sprzeciwu co do określonego sposobu przetwarzania danych;
• złożenia sprzeciwu co do profilowania danych lub podejmowania zautomatyzowanych decyzji opartych o profilowanie danych;
• żądania przeniesienia dotyczących Państwa danych na rzecz wskazanego administratora;
• żądania usunięcia dotyczących Państwa danych;
• złożenia skargi na przetwarzanie danych w Grupie INWE do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Realizacja dyspozycji osób uprawnionych możliwa jest poprzez kontakt z Administratorem wiodącym – zarówno w formie tradycyjnej jak i mailowej.

Administrator wiodący zastrzega sobie prawo do weryfikacji, czy osoba składająca dyspozycję jest do tego uprawnioną przed realizacją żądania.

W przypadku powtarzających się żądań od tej samej osoby, mających charakter uporczywy lub wymagających istotnego zaangażowania pracowników Administratora, Administrator zastrzega sobie prawo do uzależnienia spełnienia żądania od złożenia osoby, która je składa odpowiedniej i adekwatnej do nakładu pracy i poniesionych kosztów opłaty.

WYMÓG PODANIA DANYCH OSOBOWYCH

W przypadku danych, uzyskiwanych w związku z działalnością Grupy INWE, podanie danych wskazanych w treści umowy jest niezbędne do jej zawarcia.

W przypadku konieczności zmiany, uzupełnienia lub rozszerzenia umowy, koniecznym może być w tym celu pozyskanie dodatkowych informacji, w tym zawierających dane osobowe.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Na podstawie Państwa danych osobowych możemy w niektórych sytuacjach podejmować decyzję w sposób zautomatyzowany, w tym w oparciu o profilowanie.

Profilowanie oznacza przetwarzanie danych osobowych polegające na wykorzystaniu Państwa danych osobowych do oceny niektórych Państwa cech, w szczególności do aspektów dotyczących zamierzeń i oczekiwań inwestycyjnych.

Profilowanie, które wykonujemy, polega na tym, że korzystamy narzędzi informatycznych w celu określenia potencjalnych obszarów i inicjatyw, które mogą być dla Państwa potencjalnie interesujące i przygotowania na tej podstawie zindywidualizowanej oferty inwestycyjnej oraz przesłania jej w postaci informacji marketingowej na wskazany przez państwa adres kontaktowy.

ODBIORCY DANYCH SPOZA GRUPY INWE

Państwa dane osobowe mogą zostać przekazane lub powierzone podmiotom, które biorą udział w wykonywaniu zawartych z Państwem umów, w szczególności: podwykonawcom, partnerom, dostawcom usług, kancelarii prawnej, firmie rachunkowej, ubezpieczycielom, dostawcom usług i serwisów IT, firmom kurierskim, firmie specjalizującej się w niszczeniu dokumentów, poczcie polskiej a także podmiotom publicznym w sytuacjach, gdy wymagają tego odpowiednie przepisy prawa. Powierzenie danych odbywa się na mocy odpowiednich umów lub klauzul umownych lub w oparciu  o obowiązujące regulacje prawne. W przypadku korzystania z aplikacji mobilnej Panel Inwestora, Państwa dane osobowe mogą być przekazywane także dostawcom platform dystrybucji aplikacji mobilnych (Apple, Google) na zasadach opisanych w punkcie „PRZETWARZANIE DANYCH OSOBOWYCH W APLIKACJI MOBILNEJ PANEL INWESTORA” oraz podmiotowi świadczącemu usługi w zakresie rozwoju i utrzymania technicznego Aplikacji na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem (art. 28 RODO).

JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE

Dane przetwarzamy przez cały okres obowiązywania umów zawartych z Państwem lub korzystania przez Państwa z oferowanych w ramach spółek Grupy INWE serwisów i usług a po zakończeniu tych umów – przez okres odpowiadający okresowi przedawnienia dla danej umowy lub usługi powiększony o okres jednego roku, niezbędny do inwentaryzacji i usunięcia zbędnych informacji. Podstawowy okres przedawnienia wynosi 6 lat liczonych do końca roku kalendarzowego ale dla określonych usług lub czynności prawnych okres ten może być odmienny – co wynika z obowiązujących przepisów, w szczególności Kodeksu cywilnego.

Dane dotyczące rozliczeń, faktury i rachunku przechowujemy przez okres 7 lat. W przypadku przetwarzania opartego o zgodę, dane będą przetwarzane do czasu wycofania zgody lub zakończenia działania serwisu lub usługi, której zgoda dotyczyła. 

Po upływie okresu przetwarzania dane są usuwane – dokumenty papierowe są niszczone zaś informacje przetwarzane w postaci cyfrowej  – usuwane w sposób trwały z nośników danych.

Dodatkowy rok związany z przetwarzaniem danych osobowych zebranych na potrzeby wykonania umowy jest niezbędny nam z tego powodu, iż teoretycznie zgłoszenie roszczenia lub żądania może nastąpić w czasie bezpośrednio poprzedzającym upływ terminu przedawnienia, tak więc musimy pozostawić pewien okres, aby mieć pewność, że określone informacje są rzeczywiście niepotrzebne. Także inwentaryzacja dokumentacji i proces jej niszczenia wykonywany jest w Grupie INWE okresowo i wymaga pewnego czasu.

PRZETWARZANIE DANYCH OSOBOWYCH W APLIKACJI MOBILNEJ PANEL INWESTORA

Grupa INWE udostępnia aplikację mobilną „Panel Inwestora” ( „Aplikacja”), umożliwiającą osobom z niej korzystającym (dalej: „Użytkownik”) dostęp do informacji o ich inwestycjach oraz korzystanie z innych funkcjonalności opisanych w regulaminie Aplikacji. Aplikacja dostępna jest do pobrania w sklepie App Store (dla urządzeń z systemem iOS) oraz w sklepie Google Play (dla urządzeń z systemem Android). Korzystanie z Aplikacji wiąże się z przetwarzaniem danych osobowych Użytkownika na zasadach opisanych w niniejszym punkcie, a w zakresie nieuregulowanym – na zasadach ogólnych określonych w pozostałych postanowieniach niniejszej Polityki Prywatności oraz w regulaminie Aplikacji.

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji jest Administrator wiodący oraz współadministratorzy wskazani na wstępie niniejszej Polityki Prywatności, w zakresie odpowiadającym ich roli przy świadczeniu usług za pośrednictwem Aplikacji.

W związku z korzystaniem z Aplikacji możemy przetwarzać następujące kategorie Państwa danych osobowych:

• dane podane podczas rejestracji i logowania do Aplikacji (w tym adres e-mail, numer telefonu, identyfikator użytkownika oraz dane uwierzytelniające);
• dane dotyczące posiadanych inwestycji, transakcji oraz dokumentów, prezentowane Użytkownikowi za pośrednictwem Panelu Inwestora;
• dane techniczne urządzenia mobilnego oraz Aplikacji, w tym typ i model urządzenia, system operacyjny i jego wersja, wersja Aplikacji, unikalny identyfikator instalacji oraz identyfikator (token) wykorzystywany do przesyłania powiadomień push;
• informację o wykorzystaniu funkcji logowania biometrycznego udostępnianej przez urządzenie (np. Face ID, Touch ID, odcisk palca), z zastrzeżeniem, że same dane biometryczne przechowywane są wyłącznie lokalnie na urządzeniu Użytkownika przez system operacyjny i nie są przekazywane do Administratora;
• dane geolokalizacyjne urządzenia, przetwarzane w celach opisanych w niniejszym punkcie;
• dane dotyczące korzystania z Aplikacji, w tym dane diagnostyczne oraz dane o błędach działania Aplikacji;
• inne dane niezbędne do świadczenia usług za pośrednictwem Aplikacji, w zakresie opisanym w regulaminie Aplikacji.

Państwa dane osobowe przetwarzane są w związku z korzystaniem z Aplikacji w następujących celach i na następujących podstawach prawnych:

• umożliwienie dostępu do Aplikacji oraz świadczenie za jej pośrednictwem usług opisanych w regulaminie Aplikacji, w tym prezentacja danych o inwestycjach – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy lub regulaminu Aplikacji);
• zapewnienie bezpieczeństwa Aplikacji oraz wykrywanie i przeciwdziałanie nieautoryzowanym działaniom, w tym w oparciu o dane geolokalizacyjne urządzenia – na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora);
• przesyłanie powiadomień push dotyczących statusu inwestycji oraz istotnych komunikatów o charakterze serwisowym – na podstawie art. 6 ust. 1 lit. b lub f RODO; w zakresie powiadomień o charakterze marketingowym – na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda, którą można wycofać w każdym czasie w ustawieniach Aplikacji lub urządzenia);
• analizowanie sposobu korzystania z Aplikacji, diagnostyka błędów oraz poprawa funkcjonalności Aplikacji – na podstawie art. 6 ust. 1 lit. f RODO;
• wypełnianie obowiązków prawnych związanych z usługami świadczonymi za pośrednictwem Aplikacji – na podstawie art. 6 ust. 1 lit. c RODO, w zakresie, w jakim takie obowiązki mają zastosowanie.

W celu zapewnienia prawidłowego funkcjonowania Aplikacji, Aplikacja wymaga dostępu do następujących funkcji lub zasobów urządzenia Użytkownika (tzw. uprawnienia systemowe): dostępu do lokalizacji urządzenia, dostępu do aparatu urządzenia, dostępu do pamięci urządzenia, oraz dostępu do funkcji powiadomień, niezbędnego do przesyłania powiadomień push. Udzielenie każdego takiego uprawnienia wymaga odrębnej zgody Użytkownika wyrażonej na poziomie systemu operacyjnego urządzenia i może zostać przez Użytkownika w każdym czasie wycofane w ustawieniach urządzenia, z zastrzeżeniem, że może to ograniczyć funkcjonalność Aplikacji.

Z uwagi na sposób udostępniania Aplikacji, Państwa dane osobowe mogą być przetwarzane także przez dostawców platform dystrybucji aplikacji mobilnych:

• Apple Distribution International Ltd. / Apple Inc. – w zakresie niezbędnym do udostępnienia, instalacji i aktualizacji Aplikacji za pośrednictwem App Store oraz funkcjonowania mechanizmów systemowych urządzeń z systemem iOS, w tym usługi powiadomień Apple Push Notification service;
• Google Ireland Limited / Google LLC – w zakresie niezbędnym do udostępnienia, instalacji i aktualizacji Aplikacji za pośrednictwem Google Play oraz funkcjonowania mechanizmów systemowych urządzeń z systemem Android, w tym usługi powiadomień Firebase Cloud Messaging.

Apple oraz Google przetwarzają dane osobowe związane z funkcjonowaniem swoich platform dystrybucji jako niezależni administratorzy danych, na zasadach określonych w ich własnych politykach prywatności. Administrator nie ma wpływu na zakres i zasady tego przetwarzania.

W związku z przetwarzaniem danych przez Apple oraz Google, których siedziby znajdują się poza Europejskim Obszarem Gospodarczym, może dochodzić do przekazania danych osobowych do państwa trzeciego. Przekazanie takie odbywa się z zastosowaniem mechanizmów zapewniających odpowiedni poziom ochrony danych przewidzianych przepisami RODO.

Dane przetwarzane w związku z korzystaniem z Aplikacji przechowywane są na zasadach analogicznych do zasad określonych w punkcie „JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE” niniejszej Polityki Prywatności, z zastrzeżeniem, że dane techniczne urządzenia oraz dane diagnostyczne przechowywane są nie dłużej niż 6 miesięcy od dnia ich zebrania lub od dnia odinstalowania Aplikacji, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.

Niezależnie od uprawnień opisanych w punkcie „UPRAWNIENIA OSÓB, KTÓRYCH DANE PRZETWARZANE SĄ W GRUPIE INWE”, Aplikacja umożliwia Użytkownikowi samodzielne zainicjowanie usunięcia konta oraz powiązanych z nim danych osobowych bezpośrednio z poziomu Aplikacji, za pomocą formularza dostępnego w ścieżce: Menu > Ustawienia > Usuń konto. Żądanie usunięcia konta i powiązanych z nim danych osobowych może zostać złożone również poprzez kontakt z Administratorem wiodącym na adres e-mail lub adres siedziby wskazane w punkcie „ADMINISTRATOR DANYCH OSOBOWYCH” niniejszej Polityki Prywatności, w szczególności przez osoby, które nie posiadają już dostępu do Aplikacji (np. po jej odinstalowaniu).

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych przetwarzanych za pośrednictwem Aplikacji, w tym odpowiednie szyfrowanie transmisji danych pomiędzy Aplikacją a serwerami Administratora.

POZOSTAŁE INFORMACJE

W Grupie INWE nie powołano Inspektora Ochrony Danych. Wyznaczona została jednak osoba, która odpowiada za koordynację spraw związanych z ochroną danych osobowych, kontakt z którą możliwy jest pod adresem e-mail: ochrona_danych@pracownia-finansowa.pl

W przypadku, gdy dane osobowe przetwarzane są w ramach serwisu lub aplikacji udostępnianej przez spółkę Grupy INWE, dodatkowe informacje dotyczące przetwarzania danych osobowych w ramach tego serwisu lub aplikacji mogą być zawarte w odpowiednim regulaminie. W przypadku różnic między treścią regulaminu a niniejszą Polityką Prywatności, w pierwszej kolejności zastosowanie mają postanowienia tego regulaminu, zaś Politykę Prywatności stosuje się w zakresie nieuregulowanym w regulaminie.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku z rozwojem oferowanych usług, zmianami w obowiązujących przepisach prawa lub zmianami w sposobie przetwarzania danych osobowych. O istotnych zmianach niniejszej Polityki Prywatności poinformujemy poprzez odpowiednie komunikaty, w tym poprzez opublikowanie zaktualizowanej treści na stronie internetowej Administratora, a w odniesieniu do Użytkowników Aplikacji także poprzez powiadomienie w Aplikacji.