Informacja o przetwarzaniu danych osobowych

Informacja o przetwarzaniu danych osobowych dla Użytkowników Serwisu Avinto

1. Wprowadzenie

Celem niniejszego dokumentu jest przekazanie każdej osobie, która odwiedza strony internetowe serwisu dostępnego pod adresem elektronicznym: https://avinto.pl/ (dalej jako: „Serwis”), informacji o przetwarzaniu jej danych osobowych, które może zachodzić w trakcie odwiedzania witryn Serwisu, jak również korzystania z usług świadczonych za jego pośrednictwem.

Przed przystąpieniem do korzystania z Serwisu, w tym przeglądania jego zawartości, każda osoba (zwana dalej jako: „Użytkownik”), ma obowiązek zapoznać się z treścią niniejszego dokumentu.

2. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest Wandoo Finance sp. z o.o. z siedzibą w Warszawie, przy ul. Tytusa Chałubińskiego 8, 00-613 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego („KRS”) prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy pod numerem KRS: 0000629774, REGON 365046670, NIP 5252670955 (dalej jako: „Spółka”).

Bezpośredni kontakt z Inspektorem Ochrony Danych wyznaczonym przez Spółkę, możliwy jest pod adresem elektronicznym: [email protected]lub pisemnie na adres siedziby Spółki.

3. Cel i podstawa prawna przetwarzania danych osobowych Użytkowników Serwisu

Dane osobowe Użytkowników Serwisu przetwarzane są przez Spółkę w celu:

• świadczenia usług określonych w Regulaminie Serwisu Avinto (dalej jako: „Regulamin”), tj. w szczególności utworzenia, utrzymania i obsługi Profilu Klienta, za pomocą którego możliwe jest wnioskowanie o pożyczkę,
• dochodzenia roszczeń przysługujących Spółce przeciwko Użytkownikowi, związanych z korzystaniem z Serwisu lub obrony przed roszczeniami przysługującymi Użytkownikowi przeciwko Spółce w związku z korzystaniem z Serwisu,
• realizacji obowiązków prawnych spoczywających na Spółce i wynikających z obowiązujących przepisów prawa wynikających między innymi z ustawy o kredycie konsumenckim, ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym, przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz przepisów dotyczących rachunkowości,
• analizowania i archiwizacji danych oraz w celach dowodowych,
• marketingu bezpośredniego produktów i usług Spółki oraz podmiotów, na rzecz których Spółka świadczy usługi pośrednictwa kredytowego (dalej jako: „Pożyczkodawcy”).

Do Pożyczkodawców należą: (i) Oreon sp. z o.o. z siedzibą w Warszawie, (ii) Timbex sp. z o.o. z siedzibą w Warszawie oraz (iii) MSKredyt sp. z o.o. z siedzibą w Warszawie.

Podstawę prawną przetwarzania danych osobowych Użytkowników Serwisu stanowią:

• w odniesieniu do przetwarzania dokonywanego w celu świadczenia usług określonych w Regulaminie – przepis art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: „RODO”), a zatem wykonywanie umowy o świadczenie usług drogą elektroniczną, której Stroną jest Użytkownik oraz Spółka;
• w odniesieniu do przetwarzania dokonywanego w celu dochodzenia roszczeń przysługujących Spółce przeciwko Użytkownikowi, związanych z korzystaniem z Serwisu lub obrony przed roszczeniami przysługującymi Użytkownikowi przeciwko Spółce – przepis art. 6 ust. 1 lit. f) RODO; przetwarzanie przez Spółkę danych osobowych Użytkowników w celach określonych w niniejszym punkcie, stanowi realizację przez Spółkę jej prawnie uzasadnionych interesów,
• w odniesieniu do przetwarzania dokonywanego w celu realizacji obowiązków prawnych spoczywających na Spółce i wynikających z obowiązujących przepisów prawa – przepis art. 6 ust. 1 lit. c) RODO; przetwarzanie przez Spółkę danych osobowych Użytkowników w celach określonych w tym punkcie stanowi wypełnienie obowiązku prawnego ciążącego na Spółce;
• w odniesieniu do przetwarzania dokonywanego w celu analizowania i archiwizacji danych oraz w celach dowodowych – przepis art. 6 ust. 1 lit. f RODO; przetwarzanie przez Spółkę danych osobowych Użytkowników w celach określonych w niniejszym punkcie stanowi realizację przez Spółkę jej prawnie uzasadnionych interesów;
• w odniesieniu do przetwarzania dokonywanego w celach marketingu bezpośredniego produktów i usług podmiotów, na rzecz których Spółka świadczy usługi pośrednictwa kredytowego („Pożyczkodawcy”) – przepis art. 6 ust. 1 lit. f) RODO; przetwarzanie przez Spółkę danych osobowych Użytkowników w celach określonych w niniejszym punkcie, stanowi realizację przez Spółkę jej prawnie uzasadnionych interesów, w tym interesów współpracujących ze Spółką Pożyczkodawców i następuje wyłącznie w przypadku, gdy Użytkownik wyrazi zgodę na używanie wobec niego przez Spółkę telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego.

Zasady przetwarzania danych osobowych Użytkowników Serwisu, dokonywanego przy wykorzystaniu plików Cookie, zostały szczegółowo określone w Polityce plików cookie, dostępnej tutaj.

4. Źródło danych osobowych

Dane osobowe Użytkowników zbierane są w następujący sposób:

• pozyskanie danych bezpośrednio od Użytkownika podczas procesu rejestracji w Serwisie i podczas korzystania z niego,
• automatycznie, podczas korzystania przez Użytkownika z Serwisu,
• pozyskanie danych z zewnętrznych baz danych, na podstawie dobrowolnej zgody Użytkownika na przekazanie takich danych.

Zbieranie danych odbywa się również w sposób automatyczny, poprzez pliki cookie, śledzenie sygnałów nawigacyjnych i z wykorzystaniem podobnych technologii. Więcej informacji w tym zakresie dostępnych jest w Polityce plików cookie.

5. Zakres gromadzonych danych osobowych

Dane osobowe Użytkowników Serwisu są przetwarzane w następującym zakresie:

• dane identyfikujące osobę, w tym: imiona, nazwiska, numer PESEL, numer dowodu osobistego, rodzaj i forma zatrudnienia, adres i dane kontaktowe pracodawcy;
• dane dotyczące sytuacji majątkowej;
• dane adresowe i teleadresowe, w tym adres e-mail i numer telefonu;
• dane dotyczące zobowiązania, w tym: cel i źródło zobowiązania, kwota i waluta, stan zadłużenia, okres i warunki spłaty zobowiązania;
• przebieg realizacji zobowiązania, dane dotyczące wniosków kredytowych, dane dotyczące zabezpieczeń prawnych zobowiązania;
• informacje pozyskane z rachunku bankowego Użytkownika;
• informacje pozyskane z biur informacji gospodarczych.

Administrator danych zbiera również dane podczas korzystania przez Użytkownika z Serwisu. Dane te są zbierane w sposób automatyczny i dotyczą w szczególności:

• informacji technicznych tj. informacji o urządzeniu, z którego Użytkownik korzysta podczas wizyty w Serwisie, informacje związane z siecią, oprogramowaniem oraz połączeniem z Internetem Użytkownika, rodzaj i wersja przeglądarki internetowej, ustawienia strefy czasowej, rodzaje i wersje wtyczek do przeglądarki, platforma i system operacyjny, rozdzielczość ekranu, lokalizacja, kodowanie czcionek;
• informacji dotyczących wizyt Użytkownika w Serwisie, w tym pełny adres URL do strony internetowej (w tym data i godzina); produkty, które przeglądał Użytkownik lub których szukał, strony odsyłające/wyjścia, pliki przeglądane na w Serwisie, czas reakcji strony internetowej, problemy z pobieraniem, czas odwiedzin pewnych stron, informacje dotyczące interakcji na stronie (takie jak przewijanie, klikanie i ruchy kursora myszy) oraz sposoby opuszczenia strony internetowej, oznaczenie daty/godziny i/lub dane dotyczące czynności Użytkownika. Więcej informacji na temat plików cookie znajduje się w Polityce plików cookie.

6. Kto może mieć dostęp do danych osobowych Użytkowników Serwisu?

Dostęp do danych osobowych Użytkowników Serwisu będą mieć upoważnieni pracownicy Spółki, jak również podmioty należące do grupy kapitałowej, której częścią jest Wandoo Finance sp. z o.o., w tym w szczególności SIA Wandoo Finance z siedzibą w Rydze (Łotwa), a także podmioty zewnętrzne, świadczące na rzecz Spółki określone usługi, takie jak:

• usługi doradztwa prawnego,
• usługi informatyczne,
• usługi księgowe (rachunkowe).

W przypadku, gdy Użytkownik złoży wniosek o pożyczkę lub stanie się stroną umowy pożyczki zawieranej za pośrednictwem Serwisu, dostęp do danych osobowych Użytkownika będzie mieć także:

1. Oreon sp. z o.o. z siedzibą w Warszawie lub
2. Timbex sp. z o.o. z siedzibą w Warszawie lub
3. MSKredyt sp. z o.o. z siedzibą w Warszawie

- w zależności od tego, z którym podmiotem Użytkownik zawrze umowę pożyczki.

Każdy z Pożyczkodawców wskazanych w zdaniu poprzednim niniejszego ustępu, przetwarzać będzie dane Użytkownika jako ich administrator, w związku z zawarciem i wykonywaniem umowy pożyczki.

Podstawę prawną przetwarzania danych osobowych Użytkownika przez danego Pożyczkodawcę stanowić będzie, m.in., przepis art. 6 ust. 1 lit. b) RODO, a zatem podejmowanie działań przed zawarciem umowy pożyczki (weryfikacja wniosku o pożyczkę, ocena zdolności kredytowej Użytkownika) oraz zawarcie umowy i jej wykonywanie. Szczegółowe informacje o przetwarzaniu danych osobowych przez Pożyczkodawcę w związku z wnioskowaniem o udzielenie pożyczki, jak również jej późniejszym wykonywaniem, zawarte zostały w umowie pożyczki.

Od momentu złożenia przez Użytkownika wniosku o pożyczkę [a także w trakcie wykonywania tej umowy (tj. Umowy pożyczki)], Spółka, działając jako pośrednik kredytowy, przetwarzać będzie dane osobowe Użytkownika na zasadzie ich powierzenia przez określonego Pożyczkodawcę.

Dane osobowe Użytkowników mogą być również przekazywane podmiotom uprawnionym do ich żądania na mocy przepisów prawa, w tym w szczególności organom wymiaru sprawiedliwości, Rzecznikowi Finansowemu lub Prezesowi Urzędu Ochrony Danych Osobowych.

7. Przekazywanie danych osobowych Użytkowników do państwa trzeciego

Spółka nie zamierza przekazywać danych osobowych Użytkowników Serwisu poza Europejski Obszar Gospodarczy.

8. Jak długo będą przechowywane dane osobowe Użytkowników Serwisu?

Dane osobowe Użytkowników Serwisu, którzy korzystają z usług określonych w Regulaminie, przetwarzane będą przez czas świadczenia na rzecz Użytkownika usług, a po zakończeniu świadczenia usług, przez okres niezbędny do zabezpieczenia interesów prawnych Spółki lub gdy jest to wymagane przepisami prawa. Co do zasady Administrator danych przechowuje dane osobowe Użytkowników nie dłużej niż jest to niezbędne, biorąc pod uwagę cele gromadzenia danych, tj. wypełnianie zobowiązań umownych w stosunku do Użytkowników Serwisu, wykonanie prawnie uzasadnionych interesów Administratora lub zgodnie z wymaganiami w zakresie ustawowego okresu przechowywania danych.

Dane osobowe wykorzystywane w celach marketingowych są przetwarzane do momentu wycofania przez Użytkownika zgody na ich przetwarzanie w tym celu lub zgłoszenia sprzeciwu wobec takiego przetwarzania.

Dane osobowe przekazane przez Użytkownika na podstawie udzielonej zgody, Spółka będzie przechowywać, dopóki zgoda ta nie zostanie cofnięta.

Spółka stosuje zasadę ograniczenia przechowywania danych osobowych, która zabezpiecza dane przed ich przetwarzaniem przez nieograniczony okres. Gdy osiągnięty zostanie cel przetwarzania, Spółka usuwa lub anonimizuje dane. Wyjątkiem są sytuacje, gdy Spółka jest zobowiązana do przechowywania danych z powodu odrębnych przepisów.

9. Prawa przysługujące Użytkownikom w związku z przetwarzaniem ich danych osobowych

Na warunkach określonych w RODO Użytkownikowi przysługuje prawo dostępu do danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.

W zakresie, w jakim podstawą przetwarzania danych osobowych Użytkownika jest przesłanka prawnie uzasadnionego interesu Administratora, Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. W szczególności Użytkownikowi przysługuje prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tych celach.

W zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda Użytkownika, ma on prawo wycofania zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W zakresie, w jakim dane Użytkownika są przetwarzane w celu zawarcia i wykonywania Umowy o świadczenie usług drogą elektroniczną lub przetwarzane na podstawie zgody – Użytkownikowi przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie elektronicznym. Prawo do przeniesienia obejmuje dane dostarczone przez Użytkownika Administratorowi i przetwarzane w sposób zautomatyzowany. Użytkownik może przesłać te dane innemu administratorowi danych.

1. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw lub w celu uzyskania odpowiedzi na pytania związane z przetwarzaniem danych osobowych, należy skontaktować się z Administratorem danych lub z inspektorem ochrony danych pod adresem elektronicznym: [email protected]lub pisemnie na adres siedziby Spółki.

10. Sprzeciw wobec przetwarzania danych osobowych

Z uwagi na fakt, że dane osobowe Użytkownika mogą być przetwarzane przez Spółkę w celu realizacji prawnie uzasadnionych interesów Spółki, tj. m.in. dochodzenie roszczeń i/lub obrona przed roszczeniami (tj. art. 6 ust. 1 lit. f) RODO), Użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania – z przyczyn związanych ze szczególną sytuacją Użytkownika. Pomimo złożenia sprzeciwu, Spółka zachowa jednak prawo do dalszego przetwarzania danych osobowych Użytkownika dla celów związanych z dochodzeniem lub obroną przed roszczeniami, jeżeli Spółka wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

W przypadku, gdy dane osobowe Użytkownika przetwarzane są przez Spółkę dla celów marketingu bezpośredniego, sprzeciw może zostać złożony w dowolnym momencie. W takiej sytuacji, dane osobowe Użytkownika nie będą już przetwarzane w tym celu.

Zgłoszenie sprzeciwu możliwe jest poprzez kontakt pod adresem elektronicznym: [email protected].

11. Skarga do organu nadzorczego

Użytkownikowi Serwisu przysługuje prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, którym na terytorium Polski jest Prezes Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

12. Dobrowolność podania danych osobowych

Podanie danych osobowych przez Użytkownika jest niezbędne do rejestracji w Serwisie i korzystania z Usług świadczonych za jego pośrednictwem. Brak podania danych osobowych przez Użytkownika uniemożliwi rejestrację w Serwisie oraz korzystanie z Usług świadczonych za jego pośrednictwem.

Podanie danych osobowych w celach marketingowych jest dobrowolne.

13. Zautomatyzowane podejmowanie decyzji oraz profilowanie

Dane osobowe Użytkowników, przetwarzane dla potrzeb utworzenia, utrzymania oraz obsługi Profilu Klienta przez Spółkę, nie będą podlegały zautomatyzowanemu podejmowaniu decyzji. Dane te mogą być jednak profilowane dla potrzeb marketingu bezpośredniego.

Profilowanie, o którym tu mowa, polega na doborze przez Spółkę odpowiedniej dla danego Użytkownika, zainteresowanego otrzymywaniem informacji marketingowych, oferty marketingowej związanej z usługami świadczonymi przez Pożyczkodawców.

Profilowanie, o którym tu mowa, ma na celu prezentowanie Użytkownikowi wyłącznie takich ofert, które z dużym prawdopodobieństwem (biorąc pod uwagę historię zaciąganych za pośrednictwem Serwisu pożyczek) wpisują się w potrzeby Użytkownika.

Podstawą prawną profilowania dla celów marketingu bezpośredniego jest prawnie uzasadniony interes Spółki, tj. przepis art. 6 ust. 1 lit. f) RODO; interesem tym jest jak najlepsze dopasowanie prezentowanych treści marketingowych do potrzeb Użytkownika w miejsce przekazywania mu informacji, które ze względu na swój charakter lub przedmiot, mogą okazać się dla Użytkownika nieprzydatne.

Użytkownik może w każdym momencie wnieść sprzeciw wobec profilowania jego danych osobowych dla potrzeb marketingu bezpośredniego, co spowoduje, że dane osobowe Użytkownika nie będą dłużej profilowane w celach marketingu bezpośredniego. W przypadku jednak, gdy Użytkownik nie odwoła zgody na używanie przez Spółkę telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego, zaś wniesie sprzeciw wobec profilowania jego danych w celach marketingowych, wówczas może on otrzymywać od Spółki informacje marketingowe, które ze względu na swój charakter czy przedmiot, mogą nie wpisywać się w potrzeby Użytkownika.

Sprzeciw wobec profilowania można zgłosić kontaktując się pod adresem: [email protected]

Dane osobowe Użytkowników, którzy za pośrednictwem Serwisu złożą wniosek o udzielenie pożyczki, mogą podlegać zautomatyzowanemu procesowi podejmowania decyzji, związanemu z badaniem zdolności kredytowej Użytkownika i zasięganiem informacji w zewnętrznych bazach danych biur informacji gospodarczej. Dokonane sprawdzenie, ze względu na zawarte w bazach danych informacje, może skutkować decyzją odmowną co do udzielenia pożyczki przez Pożyczkodawcę.

Powyższe zachodzi jednak wyłącznie w przypadku, gdy Użytkownik złoży wniosek o pożyczkę.

14. Data dokumentu: 27.04.2026 r.

Poprzednia wersja dokumentu dostępna jest tutaj.