Powrót do strony głównej

Polityka Prywatności

Data ostatniej aktualizacji: 1 stycznia 2024

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• Srauf Global Sp. z o.o.
• ul. Finansowa 123, 00-001 Warszawa, Polska
• NIP: 9876543210
• REGON: 987654321
• KRS: 0000987654
• Email: privacy@sraufglobal.com
• Telefon: +48 22 123 45 67

2. Jakie dane zbieramy

W ramach świadczenia usług doradczych zbieramy następujące kategorie danych:

2.1 Dane identyfikacyjne i kontaktowe

• Imię i nazwisko
• Stanowisko i nazwa firmy
• Adres email i numer telefonu
• Adres siedziby firmy
• NIP i inne dane rejestrowe firmy

2.2 Dane finansowe i biznesowe

• Informacje o sytuacji finansowej firmy
• Dane o planach inwestycyjnych
• Informacje o strukturze właścicielskiej
• Dane dotyczące transakcji finansowych
• Dokumenty finansowe (sprawozdania, analizy)

2.3 Dane techniczne

• Adres IP i dane o urządzeniu
• Informacje o przeglądarce
• Dane o aktywności na stronie
• Pliki cookies i podobne technologie

3. Cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usług doradczych - analiza finansowa, strategia biznesowa
• Komunikacja z klientami - odpowiedzi na zapytania, konsultacje
• Zarządzanie projektami - koordynacja prac doradczych
• Compliance i due diligence - weryfikacja klientów, AML
• Marketing - newsletter, informacje o usługach (za zgodą)
• Analityka - ulepszanie jakości usług
• Obowiązki prawne - archiwizacja, sprawozdawczość

4. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (AML, KNF)
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes
• Art. 6 ust. 1 lit. a RODO - zgoda (marketing, newsletter)

5. Okres przechowywania danych

Dane osobowe przechowujemy przez następujące okresy:

• Dane umów: 10 lat od zakończenia współpracy
• Dokumentacja finansowa: 5 lat (wymogi księgowe)
• Dane AML/KYC: 5 lat od zakończenia relacji biznesowej
• Dane marketingowe: do cofnięcia zgody lub 3 lata
• Dane analityczne: 2 lata w formie zanonimizowanej

6. Udostępnianie danych

Twoje dane możemy udostępniać następującym kategoriom odbiorców:

• Partnerzy biznesowi - w ramach realizacji projektów
• Dostawcy IT - utrzymanie infrastruktury technicznej
• Firmy audytorskie - audyty finansowe i compliance
• Kancelarie prawne - doradztwo prawne
• Organy państwowe - na podstawie obowiązującego prawa
• Instytucje finansowe - w ramach transakcji finansowych

7. Przekazywanie danych do krajów trzecich

W związku z globalnym charakterem naszej działalności, dane mogą być przekazywane do:

• Krajów Europejskiego Obszaru Gospodarczego
• Krajów z decyzją o adekwatności Komisji Europejskiej
• Krajów trzecich z odpowiednimi zabezpieczeniami (Standard Contractual Clauses)

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - informacje o przetwarzanych danych
• Prawo sprostowania - korekta nieprawidłowych danych
• Prawo usunięcia - "prawo do bycia zapomnianym"
• Prawo ograniczenia - ograniczenie przetwarzania
• Prawo przenoszenia - otrzymanie danych w formacie elektronicznym
• Prawo sprzeciwu - sprzeciw wobec przetwarzania
• Prawo cofnięcia zgody - w dowolnym momencie

9. Bezpieczeństwo danych

Stosujemy zaawansowane środki bezpieczeństwa:

• Szyfrowanie end-to-end dla wszystkich transmisji
• Wielopoziomowa autoryzacja dostępu
• Regularne audyty bezpieczeństwa
• Monitoring 24/7 i systemy wykrywania zagrożeń
• Backup i disaster recovery procedures
• Szkolenia personelu w zakresie cyberbezpieczeństwa
• Certyfikaty ISO 27001 i SOC 2

10. Dane szczególnych kategorii

W niektórych przypadkach możemy przetwarzać dane szczególnych kategorii:

• Dane dotyczące postępowań sądowych lub administracyjnych
• Informacje o sytuacji politycznej (PEP - Politically Exposed Persons)
• Dane biometryczne (w przypadku zaawansowanej autoryzacji)

Takie dane przetwarzamy wyłącznie za Twoją wyraźną zgodą lub w przypadkach przewidzianych prawem.

11. Automatyczne podejmowanie decyzji

Używamy systemów automatycznego podejmowania decyzji w następujących obszarach:

• Wstępna ocena ryzyka kredytowego
• Screening AML/KYC
• Analiza trendów rynkowych

Masz prawo do żądania interwencji ludzkiej w procesie podejmowania decyzji automatycznych.

12. Pliki cookies

Nasza strona wykorzystuje pliki cookies. Szczegółowe informacje znajdziesz w naszej Polityce Cookies.

13. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy poprzez:

• Email na adres podany przy rejestracji
• Powiadomienie na stronie internetowej
• Komunikat przy następnym logowaniu do systemu

15. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego:

16. Definicje

W niniejszej Polityce stosujemy następujące definicje:

• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
• AML - Anti-Money Laundering (przeciwdziałanie praniu pieniędzy)
• KYC - Know Your Customer (poznaj swojego klienta)
• PEP - Politically Exposed Person (osoba zajmująca eksponowane stanowisko polityczne)
• Due Diligence - proces weryfikacji i oceny ryzyka