Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej discover-path.com oraz klientów usług świadczonych przez Discover Path.

§ 1. Postanowienia ogólne

Administratorem danych osobowych jest Discover Path z siedzibą w Warszawie, ul. Marszałkowska 126/134, 00-008 Warszawa, NIP: 1234567890, REGON: 123456789.

Kontakt z Administratorem:

• Adres: ul. Marszałkowska 126/134, 00-008 Warszawa
• E-mail: [email protected]
• Telefon: +48 22 123 45 67

Administrator zobowiązuje się do ochrony prywatności wszystkich osób korzystających z jego usług oraz strony internetowej.

§ 2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na następujących podstawach prawnych:

1. Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) - w przypadku:
   • Zapisywania się do newslettera
   • Korzystania z nieobowiązkowych plików cookies
   • Kontaktu w celach marketingowych
2. Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) - w przypadku:
   • Świadczenia usług doradztwa emerytalnego
   • Realizacji zawartych umów
   • Obsługi zapytań i konsultacji
3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - w przypadku:
   • Prowadzenia działalności marketingowej
   • Dochodzenia należności
   • Zapewnienia bezpieczeństwa IT
4. Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) - w przypadku:
   • Prowadzenia księgowości
   • Wypełniania obowiązków podatkowych
   • Archiwizacji dokumentów

§ 3. Rodzaje przetwarzanych danych

Dane identyfikacyjne i kontaktowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres korespondencyjny
• Data urodzenia

Dane finansowe (w zakresie świadczenia usług doradztwa):

• Informacje o dochodach
• Dane o posiadanych oszczędnościach
• Informacje o zobowiązaniach finansowych
• Dane o zawartych ubezpieczeniach

Dane techniczne:

• Adres IP
• Typ przeglądarki
• System operacyjny
• Czas spędzony na stronie
• Źródło przekierowania

§ 4. Cele przetwarzania danych

Świadczenie usług doradztwa emerytalnego:

• Analiza sytuacji finansowej klienta
• Przygotowanie indywidualnych strategii emerytalnych
• Monitorowanie realizacji planu emerytalnego
• Prowadzenie dokumentacji usług

Komunikacja z klientami:

• Odpowiadanie na zapytania
• Umawianie spotkań i konsultacji
• Informowanie o statusie usług
• Obsługa reklamacji

Marketing i newsletter:

• Wysyłanie newslettera z poradami emerytalnymi
• Informowanie o nowych usługach
• Zapraszanie na wydarzenia i webinary
• Personalizacja treści marketingowych

Cele administracyjne i prawne:

• Prowadzenie księgowości
• Wystawianie faktur
• Wypełnianie obowiązków podatkowych
• Archiwizacja dokumentów

§ 5. Okres przechowywania danych

Dane osobowe przechowywane są przez okresy niezbędne do realizacji celów, dla których zostały zebrane:

• Dane klientów korzystających z usług: przez okres świadczenia usług oraz dodatkowo przez 6 lat od zakończenia umowy (zgodnie z przepisami o rachunkowości)
• Dane subskrybentów newslettera: do momentu wyrażenia sprzeciwu lub wycofania zgody
• Dane w celach marketingowych: przez 3 lata od ostatniego kontaktu lub do momentu wyrażenia sprzeciwu
• Dane finansowe dla celów księgowych: przez 5 lat zgodnie z ustawą o rachunkowości
• Logi systemowe: przez 12 miesięcy

§ 6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriam odbiorców:

Podmioty przetwarzające dane w naszym imieniu:

• Firmy świadczące usługi IT i hostingu
• Biuro księgowe
• Firmy świadczące usługi prawne
• Podmioty obsługujące płatności
• Firmy kurierskie i pocztowe

Organy publiczne:

• Organy podatkowe
• Organy kontroli finansowej
• Organy ścigania (w przypadkach przewidzianych prawem)

Nie przekazujemy danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że jest to niezbędne do świadczenia usług (np. korzystanie z usług chmurowych Google czy Microsoft z odpowiednimi zabezpieczeniami).

§ 7. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

Prawo dostępu do danych (art. 15 RODO)

Możecie Państwo uzyskać informacje o tym, czy przetwarzamy Państwa dane osobowe oraz otrzymać kopię tych danych.

Prawo do sprostowania danych (art. 16 RODO)

Możecie Państwo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia danych (art. 17 RODO)

W określonych przypadkach możecie Państwo żądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych sytuacjach możecie Państwo żądać ograniczenia przetwarzania swoich danych.

Prawo do przenoszenia danych (art. 20 RODO)

Możecie Państwo otrzymać swoje dane w ustrukturyzowanym formacie oraz żądać ich przekazania innemu administratorowi.

Prawo sprzeciwu (art. 21 RODO)

Możecie Państwo wnieść sprzeciw wobec przetwarzania danych, szczególnie w celach marketingowych.

Prawo do wycofania zgody (art. 7 ust. 3 RODO)

W przypadkach, gdzie przetwarzanie opiera się na zgodzie, możecie ją Państwo w każdej chwili wycofać.

Prawo do wniesienia skargi

Macie Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważacie, że przetwarzanie Państwa danych narusza przepisy RODO.

§ 8. Pliki cookies

Nasza strona internetowa wykorzystuje pliki cookies w celu:

• Zapewnienia prawidłowego funkcjonowania strony
• Zapamiętywania preferencji użytkowników
• Analizy ruchu na stronie
• Personalizacji treści i reklam

Rodzaje używanych cookies:

Cookies niezbędne:

• Umożliwiają podstawowe funkcjonowanie strony
• Nie wymagają zgody użytkownika
• Nie można ich wyłączyć

Cookies analityczne:

• Służą do analizy ruchu na stronie
• Pomagają w optymalizacji treści
• Wymagają zgody użytkownika

Cookies marketingowe:

• Służą do personalizacji reklam
• Śledzą aktywność użytkowników
• Wymagają zgody użytkownika

Szczegółowe informacje o plikach cookies znajdziecie Państwo w naszej Polityce Cookies.

§ 9. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych:

Środki techniczne:

• Szyfrowanie danych podczas transmisji (SSL/TLS)
• Regularne aktualizacje systemów
• Zabezpieczenia przeciw malware
• Monitoring bezpieczeństwa
• Kopie zapasowe danych

Środki organizacyjne:

• Ograniczenie dostępu do danych osobowych
• Szkolenia pracowników w zakresie ochrony danych
• Procedury reagowania na incydenty
• Regularne audyty bezpieczeństwa
• Umowy z podwykonawcami zapewniające ochronę danych

§ 10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach będziemy informować:

• Poprzez publikację nowej wersji na stronie internetowej
• Poprzez wysłanie informacji e-mailem (dla subskrybentów newslettera)
• Poprzez powiadomienie podczas kolejnego kontaktu

Zachęcamy do regularnego sprawdzania treści Polityki Prywatności.

§ 11. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących Państwu praw, prosimy o kontakt:

• E-mail: [email protected]
• Telefon: +48 22 123 45 67
• Adres korespondencyjny: Discover Path, ul. Marszałkowska 126/134, 00-008 Warszawa z dopiskiem "Ochrona danych osobowych"

Zobowiązujemy się do udzielenia odpowiedzi na Państwa zapytania w terminie 30 dni od otrzymania.

§ 12. Postanowienia końcowe

Niniejsza Polityka Prywatności jest integralną częścią Regulaminu świadczenia usług oraz Regulaminu korzystania ze strony internetowej.

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną