POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 16 listopada 2025 r.

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania i przechowywania danych osobowych Użytkowników Serwisu internetowego dostępnego pod adresem https://todo.pl (dalej: „Serwis”).

Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia i rozwoju oferowanych usług.

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO),
• ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

Korzystanie z Serwisu jest równoznaczne z akceptacją niniejszej Polityki.

§ 2. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest:

Darya Pitskoul. Braci Załuskich 11, 01-773 WarszawaNIP: 5272968600REGON: 389762375e-mail: contact@pdkredytgroup.pl(dalej: „Administrator”).

§ 3. Cele oraz podstawy prawne przetwarzania danych osobowych

Dane osobowe wykorzystywane są w następujących celach:

• Rejestracja zgłoszenia o informację o dostępnych kredytach – podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy).
• Realizacja umowy dotyczącej usług i e-usług oraz komunikacja z Użytkownikiem – podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Świadczenie usług społecznościowych, kontaktowych i informacyjnych dostępnych w Serwisie – podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO (prawnie uzasadniony interes Administratora).
• Promocja oferty Administratora oraz prowadzenie działań marketingowych – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Działania analityczne i statystyczne, poprawa funkcjonalności Serwisu – podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, lecz niezbędne do korzystania z określonych funkcjonalności Serwisu.

§ 4. Zakres przetwarzanych danych osobowych

Administrator może przetwarzać dane Użytkownika takie jak:

• imię i nazwisko,
• rok urodzenia,
• adres e-mail,
• numer telefonu.

Dane te podawane są dobrowolnie poprzez formularze dostępne w Serwisie lub podczas kontaktu z Administratorem.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie:

• podmiotom powiązanym z Administratorem,
• podmiotom dostarczającym usługi IT, hostingowe i analityczne,
• podmiotom świadczącym usługi księgowe, prawne lub marketingowe — wyłącznie wtedy, gdy jest to niezbędne.

Wszystkie podmioty przetwarzające dane działają na podstawie umów powierzenia i zgodnie z RODO.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

§ 6. Okres przetwarzania danych

Dane będą przetwarzane:

• do czasu odwołania zgody — jeśli przetwarzanie odbywa się na podstawie zgody,
• przez okres trwania współpracy oraz do czasu przedawnienia roszczeń — jeśli przetwarzanie wynika z umowy,
• maksymalnie przez okres 6 lat w celach dowodowych,
• w przypadku roszczeń związanych z działalnością gospodarczą — 3 lata, o ile przepisy nie stanowią inaczej.

§ 7. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie.

Żądania należy wysyłać na adres: contact@pdkredytgroup.pl. Administrator realizuje żądanie w terminie do 30 dni.

Użytkownik ma prawo złożyć skargę do Prezesa UODO.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, wywołujący skutki prawne.

Dane mogą być profilowane w celach marketingowych lub dopasowania treści — wyłącznie po wyrażeniu zgody.

§ 9. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, takie jak:

• szyfrowanie transmisji SSL,
• regularne aktualizacje systemów,
• zabezpieczenia serwerów i wykonywanie kopii zapasowych,
• kontrola dostępu do danych.

§ 10. Postanowienia końcowe

Administrator ma prawo do aktualizacji niniejszej Polityki prywatności.

Informacja o zmianach pojawi się w Serwisie.

W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.