Administrator danych i inspektor ochrony danych

Administratorem Twoich danych osobowych jest:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726

Sodefina S.A. wyznaczyła Inspektora Ochrony Danych (IOD), odpowiedzialnego za czuwanie nad zgodnością naszych operacji przetwarzania z RODO. W przypadku wszelkich pytań dotyczących ochrony Twoich danych lub w celu skorzystania z przysługujących Ci praw możesz skontaktować się z naszym IOD pod adresem dpo@sodefina.eu, pocztą na adres siedziby (do rąk Inspektora Ochrony Danych) lub za pośrednictwem naszego formularza kontaktowego, wskazując temat „Ochrona danych”.

Gromadzone dane

W ramach Twojej relacji z Sodefina gromadzimy i przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: nazwisko, imię, data i miejsce urodzenia, obywatelstwo, numer i data ważności dokumentu tożsamości.
• Dane kontaktowe: adres pocztowy, adres e-mail, numer telefonu stacjonarnego i komórkowego.
• Dane finansowe: dochody, miesięczne obciążenia, sytuacja zawodowa, dane bankowe (IBAN), historia bieżących kredytów, a w ramach wniosku kredytowego również stan cywilny oraz dokumenty niezbędne do oceny Twojej zdolności kredytowej (dokument tożsamości, zaświadczenia o dochodach).
• Dane nawigacyjne: adres IP, dane plików cookie, odwiedzane strony, czas wizyty, rodzaj przeglądarki i systemu operacyjnego, gromadzone podczas przeglądania Strony na zasadach opisanych na naszej stronie poświęconej plikom cookie.
• Dane umowne: zawarte umowy, historia płatności, korespondencja z naszymi służbami.
• Dane dotyczące zdolności kredytowej: w ramach oceny Twojej zdolności kredytowej sprawdzamy rejestr incydentów kredytowych (CRC) prowadzony przez Banco de Portugal, co stanowi prawny warunek wstępny udzielenia kredytu.

Cele i podstawy prawne przetwarzania

Twoje dane osobowe są przetwarzane w następujących celach:

• Rozpatrzenie Twojego wniosku kredytowego (podstawa prawna: wykonanie umowy i obowiązki prawne, zgodnie z art. 6 ust. 1 lit. b i c RODO) — Wykorzystujemy Twoje dane do oceny zdolności kredytowej, ustalenia scoringu kredytowego, sprawdzenia krajowego rejestru incydentów spłaty (CRC) prowadzonego przez Banco de Portugal oraz podjęcia decyzji o udzieleniu lub odmowie kredytu.
• Zarządzanie relacją umowną (podstawa prawna: wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b RODO) — Twoje dane są przetwarzane w celu zarządzania całą relacją umowną łączącą Cię z Sodefina: rozpatrzenie wniosku, zarządzanie umową kredytową, monitorowanie terminów spłat oraz rozpatrywanie ewentualnych reklamacji.
• Obowiązki prawne i regulacyjne (podstawa prawna: obowiązek prawny, zgodnie z art. 6 ust. 1 lit. c RODO) — Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu, zgłoszenia do rejestru CRC, deklaracje podatkowe oraz archiwizacja dokumentów księgowych i umownych przez obowiązujące okresy prawne.
• Zapobieganie oszustwom i doskonalenie naszych usług (podstawa prawna: prawnie uzasadniony interes, wyważony z poszanowaniem Twoich praw i podstawowych wolności, zgodnie z art. 6 ust. 1 lit. f RODO) — Wykrywanie i zapobieganie oszustwom, w szczególności w ramach monitorowania podejrzanych prób logowania do Twojej strefy klienta, opisanego na naszej stronie zapobieganie oszustwom, a także analiza zachowań nawigacyjnych, pomiar oglądalności i poprawa ergonomii Strony.
• Marketing bezpośredni (podstawa prawna: zgoda lub prawnie uzasadniony interes w zależności od kanału, zgodnie z art. 6 ust. 1 lit. a lub f RODO) — Wysyłanie ofert i informacji o naszych produktach i usługach, z zastrzeżeniem Twojej wyraźnej zgody lub istnienia wcześniejszej relacji handlowej. Możesz w każdej chwili wycofać swoją zgodę, bez wpływu wstecznego na zgodność z prawem wcześniejszego przetwarzania ani na zarządzanie Twoją bieżącą umową.

Okresy przechowywania

Twoje dane są przechowywane przez określone okresy w zależności od ich charakteru i celu przetwarzania:

• Dane związane z umową kredytu: 5 lat od zakończenia umowy (przedawnienie cywilne), a następnie przez obowiązujący okres przedawnienia, w celach dowodowych oraz zgodności z naszymi obowiązkami księgowymi i regulacyjnymi.
• Dane dotyczące przeciwdziałania praniu pieniędzy: 5 lat od zakończenia relacji biznesowej.
• Dane marketingu bezpośredniego: 3 lata od ostatniego kontaktu, a przy braku relacji umownej — maksymalnie 3 lata od ostatniego użytecznego kontaktu, chyba że skorzystasz z prawa do sprzeciwu.
• Dane analitycznych plików cookie: maksymalnie 13 miesięcy zgodnie z zaleceniami CNPD.
• Dane księgowe i faktury: 10 lat zgodnie z prawnymi obowiązkami księgowymi.

Twoje prawa

Zgodnie z RODO (artykuły od 15 do 22) oraz zmienioną portugalską ustawą o ochronie danych (ustawa nr 58/2019) przysługują Ci następujące prawa dotyczące danych osobowych:

• Prawo dostępu (art. 15 RODO): możesz uzyskać kopię wszystkich przechowywanych przez nas danych osobowych, które Cię dotyczą, a także informacje dotyczące celów, odbiorców i okresów przechowywania tych danych.
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub niekompletnych danych, bezpośrednio ze swojej strefy klienta w przypadku niektórych informacji lub za pośrednictwem naszej obsługi klienta w pozostałych przypadkach.
• Prawo do usunięcia (art. 17 RODO): możesz żądać usunięcia swoich danych w przypadkach przewidzianych przepisami, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania danych, którym podlega Sodefina, które mogą ograniczać wykonywanie tego prawa, dopóki trwa Twoja umowa lub nie upłynęły terminy przedawnienia.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać zawieszenia przetwarzania danych w określonych okolicznościach.
• Prawo do przenoszenia (art. 20 RODO): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO): możesz w dowolnym momencie i bez uzasadnienia wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
• Prawa związane z decyzjami zautomatyzowanymi (art. 22 RODO): możesz żądać, aby decyzja o odmowie kredytu oparta na zautomatyzowanym przetwarzaniu została zweryfikowana przez człowieka.

Aby skorzystać z tych praw, prosimy o przesłanie pisemnego wniosku wraz z kopią dokumentu tożsamości do naszego Inspektora Ochrony Danych. Jeśli uważasz, że Twoje prawa nie są przestrzegane, przysługuje Ci również prawo do wniesienia skargi do portugalskiego organu ochrony danych Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º — 1200-651 Lisboa.

Pliki cookie i moduły śledzące

Nasza strona wykorzystuje pliki cookie i moduły śledzące w celu poprawy komfortu przeglądania, pomiaru oglądalności strony oraz oferowania spersonalizowanych treści. Zgodnie z zaleceniami CNPD i RODO uzyskujemy Twoją zgodę przed umieszczeniem nieistotnych plików cookie.

Możesz w dowolnym momencie zarządzać swoimi preferencjami dotyczącymi plików cookie, klikając link „Zarządzanie plikami cookie” znajdujący się na dole strony lub konfigurując bezpośrednio przeglądarkę tak, aby akceptowała lub odrzucała pliki cookie. Prosimy pamiętać, że odrzucenie niektórych plików cookie może wpłynąć na działanie niektórych funkcji strony.

Pliki cookie bezwzględnie niezbędne do działania strony (uwierzytelnianie, koszyk, bezpieczeństwo) nie wymagają Twojej zgody i są umieszczane automatycznie.

Odbiorcy Twoich danych

Twoje dane mogą być przekazywane, w ściśle niezbędnym zakresie, naszym dostawcom technicznym (hosting, płatności), naszemu partnerowi ubezpieczeniowemu w przypadku zawarcia ubezpieczenia kredytobiorcy, a także właściwym organom (Banco de Portugal, organy wymiaru sprawiedliwości) na żądanie prawne.

Brak przekazywania danych poza Unię Europejską

Wszystkie Twoje dane osobowe są przetwarzane i przechowywane wyłącznie na terytorium Unii Europejskiej. Żadne przekazanie Twoich danych osobowych nie jest dokonywane do kraju znajdującego się poza Europejskim Obszarem Gospodarczym bez odpowiednich gwarancji wymaganych przez RODO.

Najczęściej zadawane pytania dotyczące Twoich danych osobowych

Jak skorzystać z moich praw? Za pośrednictwem naszego formularza kontaktowego lub bezpośrednio ze swojej strefy klienta w przypadku niektórych żądań.
W jakim terminie odpowiada Sodefina? W terminie maksymalnie jednego miesiąca, zgodnie z RODO.
Czy moje dane są sprzedawane osobom trzecim? Nie, Sodefina nigdy nie sprzedaje danych osobowych swoich klientów.
Czy moje dane są przekazywane poza Unię Europejską? Nie, z wyjątkiem sytuacji objętych odpowiednimi zabezpieczeniami wymaganymi przez RODO; zob. punkt 8 powyżej.

Aktualizacja niniejszej polityki

Sodefina zastrzega sobie prawo do zmiany niniejszej polityki ochrony danych w celu uwzględnienia zmian w naszych operacjach przetwarzania danych lub obowiązujących przepisach prawa.

Kontakt w sprawie Twoich danych osobowych

Aby skorzystać ze swoich praw lub w przypadku jakichkolwiek pytań dotyczących przetwarzania Twoich danych osobowych, prosimy o kontakt z naszym Inspektorem Ochrony Danych za pośrednictwem naszego formularza kontaktowego lub o zapoznanie się z naszą notą prawną.

Niniejsza strona została ostatnio zaktualizowana w czerwcu 2026 r.