Twoje dane. Jasne zasady.

Administratorem danych osobowych jest SILK HOLDING PROSTA SPÓŁKA AKCYJNA (Silk Holding P.S.A.). Adres administratora: ul. Złota 75A/7, 00-819 Warszawa, Polska.

Dane rejestrowe: NIP 5273145332; KRS 0001146304; kapitał akcyjny 100 000 PLN.

W sprawach danych osobowych możesz napisać na dane@zastawiam.pl lub wysłać korespondencję na powyższy adres.

Kontakt do wyznaczonego inspektora ochrony danych: iod@zastawiam.pl.

Przez RODO rozumiemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, które określa zasady ochrony danych osobowych.

Przy rejestracji podajesz adres e-mail, hasło i wybierasz rodzaj konta. Zapisujemy również identyfikator konta, informacje o jego utworzeniu, zmianach i potwierdzeniu e-maila. Hasło zapisujemy jako zabezpieczony skrót.

Na małym ekranie tabelę można przewinąć w poziomie.

Okresy i kryteria przechowywania tych danych znajdziesz w sekcji Jak długo przechowujemy dane.

Korzystanie z konta jest dobrowolne. E-mail, hasło i rodzaj konta są potrzebne do rejestracji. Bez nich nie utworzymy konta. Po potwierdzeniu adresu i zgodzie administratora rodzaj konta określa zakres dostępnego panelu.

Moduł kont obejmuje rejestrację, potwierdzenie adresu, logowanie, odzyskanie hasła i panel użytkownika. W panelu klienta obsługujemy profil, zgłoszone sprawy, dokumenty i korespondencję. Panel partnera pokazuje przypisane polecenia, informacje o prowizjach oraz wyraźnie udostępnione materiały. Panel inwestora pokazuje przydzielone oferty, dokumenty i etapy inwestycji wprowadzone przez obsługę. Rejestracja jest prośbą o dostęp. Każde nowe konto klienta, partnera, inwestora i pracownika administracji wymaga potwierdzenia adresu e-mail oraz zgody administratora głównego. Do czasu zatwierdzenia użytkownik widzi wyłącznie status prośby. Administrator może cofnąć dostęp. Główne konto administratora jest kontem lokalnym utworzonym przez właściciela serwisu; przy pierwszym logowaniu wymaga zmiany hasła tymczasowego.

Obsługa przygotowuje ofertę na podstawie wybranych informacji o sprawie. Przed udostępnieniem wskazuje konkretnych odbiorców i dokumenty. Pliki klienta nie są automatycznie dołączane do e-maila ani udostępniane wszystkim partnerom. Wysyłana oferta PDF zawiera treść przygotowaną przez obsługę; historia panelu obejmuje przydzielenie dostępu, zmiany statusu i zlecenie wysyłki. W systemie zapisujemy także dane kontaktowe współpracujących partnerów oraz informacje o rozliczeniu prowizji. Dostęp do tych danych ma upoważniona obsługa, a partner widzi swoje rozliczenia. Dane wykorzystujemy do obsługi danej sprawy i współpracy na zasadach opisanych w tym dokumencie; utworzenie konta nie stanowi zgody na marketing.

W profilu możesz uzupełnić imię i nazwisko, telefon, firmę, miejscowość, adres, kod pocztowy, kraj, numer podatkowy firmy i preferowany sposób kontaktu. Dodatkowe pola są dobrowolne; przekazuj dane potrzebne do prowadzonej sprawy. Upoważniona administracja ma dostęp do zapisanych informacji o koncie i powiązanych sprawach, dokumentach, ofertach, inwestycjach oraz prowizjach. Może uzupełniać profil i prowadzić oddzielne notatki wewnętrzne dotyczące obsługi.

Korespondencja w panelu obejmuje treść wiadomości i odpowiedzi, załączniki, daty wysłania oraz informację o odczytaniu w panelu. Przy wiadomości skierowanej do grupy każdy odbiorca ma oddzielny, prywatny wątek; nie widzi listy pozostałych odbiorców ani ich odpowiedzi. Obsługa wybiera odbiorców i sprawdza ich listę przed wysłaniem. Opcjonalne powiadomienie e-mail informuje o nowej wiadomości i prowadzi do panelu. Załączniki nie są dołączane do takiego powiadomienia; ich pobranie wymaga zalogowania i odpowiedniego dostępu. Szkice korespondencji nie są widoczne dla odbiorców.

Wiadomości potwierdzające adres i zmianę hasła służą obsłudze konta. Samo utworzenie konta nie jest zgodą na marketing.

Gdy prosisz o rozmowę lub wysyłasz wiadomość, otrzymujemy podany przez Ciebie numer telefonu lub adres e-mail oraz treść zgłoszenia. Imię i dodatkowe informacje wykorzystujemy w zakresie potrzebnym do rozmowy. Do odpowiedzi potrzebujemy wybranego sposobu kontaktu.

Zakres i sposób przyjmowania zgłoszeń w serwisie: Serwis przewiduje trzy sposoby zgłoszenia: prośbę o oddzwonienie, wiadomość oraz formularz dotyczący finansowania, sprzedaży lub innej sprawy związanej z majątkiem. W prośbie o oddzwonienie podajesz numer telefonu i opcjonalnie imię. W wiadomości podajesz treść oraz wybrany kontakt telefoniczny albo e-mailowy. Zakres formularza sprawy zależy od wybranej potrzeby, rodzaju majątku i tego, czy występujesz jako osoba prywatna, czy w związku z działalnością firmy. Aktywny formularz przekazuje zgłoszenie po jego zatwierdzeniu. Możliwość dodania załączników udostępniamy tylko wtedy, gdy ich odbiór jest włączony.

W formularzu dotyczącym majątku lub finansowania zakres danych zależy od wybranej sprawy. Może obejmować rodzaj i lokalizację majątku, wskazaną wartość, oczekiwaną kwotę, cel, plan spłaty oraz opcjonalny numer księgi wieczystej i dokumenty. Wymagalność pól wskazujemy przy wybranym formularzu. Nie przesyłaj informacji ani dokumentów zbędnych do opisania sprawy.

Na małym ekranie tabelę można przewinąć w poziomie.

Okresy i kryteria przechowywania tych danych znajdziesz w sekcji Jak długo przechowujemy dane.

Przebieg obsługi zgłoszeń oraz informacje o dalszym przetwarzaniu w konkretnej sprawie: Zgłoszenia obsługują osoby upoważnione przez administratora, w zakresie potrzebnym do rozpatrzenia konkretnej sprawy. Po otrzymaniu zgłoszenia zapoznajemy się z jego treścią i kontaktujemy się wybranym kanałem, aby wyjaśnić potrzebę oraz zakres możliwego dalszego działania. Jeżeli informacje są niewystarczające, prosimy o uzupełnienie tylko danych potrzebnych na danym etapie. Wstępne zgłoszenie nie jest równoznaczne z zawarciem umowy ani decyzją o finansowaniu. Przed przekazaniem danych odrębnemu podmiotowi finansującemu lub rozpoczęciem przetwarzania w nowym celu przedstawiamy informację o odbiorcy, celu, podstawie i zakresie danych. Dostęp do sprawy ograniczamy do osób uczestniczących w jej obsłudze. Po zakończeniu stosujemy okresy przechowywania opisane w tej polityce.

W panelu sprawy zapisujemy także dane o poszczególnych składnikach majątku, numerach ksiąg wieczystych, dokumentach własności i wyceny, brakujących informacjach oraz historii obsługi. Upoważnione osoby mogą utrwalać odczyty działów księgi ze wskazaniem dokumentu, daty i osoby sprawdzającej. Zatwierdzone wersje materiałów, odpowiedzi finansujących, potwierdzenie wyboru klienta i udokumentowane zdarzenia realizacji pozwalają odtworzyć przebieg konkretnej sprawy. Dokumentacja może obejmować formalności, wypłaty, harmonogram, spłaty, zwolnienie zabezpieczeń i rozliczenie pośrednika. Zakres zależy od usługi i etapu; nie wymagamy danych niepotrzebnych do jej obsługi.

Przy połączeniu przeglądarka przekazuje informacje techniczne potrzebne do wyświetlenia strony. Zakres danych zapisywanych przez infrastrukturę serwisu: Dzienniki techniczne mogą obejmować adres IP, datę i czas połączenia, rodzaj żądania i adres zasobu, kod odpowiedzi serwera, informacje o przeglądarce i systemie operacyjnym oraz komunikat błędu. Logi technicznej obsługi poczty mogą obejmować adresy nadawcy i odbiorcy, identyfikator wiadomości, czas oraz wynik jej doręczenia. Służą zapewnieniu działania strony i poczty, diagnozowaniu awarii oraz ochronie przed nadużyciami. Treść korespondencji i załączniki podlegają odrębnym zasadom dotyczącym zgłoszeń. Dane techniczne ograniczamy do informacji potrzebnych do tych celów; nie wykorzystujemy ich do reklamy ani oceny zdolności finansowej.

Moduł kont wykorzystuje sesję oraz dane o próbach wykonania operacji, aby ograniczać nadużycia. Do zliczania prób używa pseudonimizowanych identyfikatorów tworzonych na podstawie adresu IP lub e-maila. Celem jest ochrona użytkowników i usługi — nasz uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

W module kont stosujemy zabezpieczenia połączenia, skróty haseł, kontrolę dostępu i ograniczenie liczby prób. Nie przekazuj innym osobom hasła ani linków odzyskiwania dostępu.

Na małym ekranie tabelę można przewinąć w poziomie.

Pozostali odbiorcy danych, zakres udostępnienia i role podmiotów uczestniczących w obsłudze: Osoby działające z upoważnienia administratora otrzymują dostęp wyłącznie do danych potrzebnych do ich zadań. Dostawca usług przetwarzający dane w naszym imieniu działa w zakresie powierzonej usługi i na podstawie wymaganych ustaleń dotyczących ochrony danych. Dane mogą otrzymać uprawnione organy, jeżeli obowiązek ich udostępnienia wynika z prawa, a w konkretnej sprawie także doradca prawny w niezbędnym zakresie. Udział odrębnego finansującego, pośrednika lub innego podmiotu w dalszej obsłudze wymaga określenia jego roli, właściwej podstawy i zakresu udostępnienia oraz przekazania odpowiedniej informacji osobie, której dane dotyczą. Samo konto partnera lub inwestora nie daje dostępu do zgłoszeń innych użytkowników.

Firma finansująca i jej osoby kontaktowe są odrębnymi rekordami od pośrednika polecającego klienta. Operator przygotowuje pakiet z wybranymi informacjami i dokumentami, a administrator zatwierdza jego konkretną wersję przed udostępnieniem. Dostęp otrzymuje wskazany odbiorca zapytania, nie automatycznie cała firma ani wszyscy inwestorzy. Pozostali finansujący nie otrzymują jego prywatnych odpowiedzi. PDF może zostać wysłany konkretnemu kontaktowi firmowemu po osobnym zleceniu wysyłki. Wewnętrzne notatki i pełne materiały źródłowe nie są automatycznie dołączane do oferty.

Dane w ramach usług objętych tą polityką przetwarzamy wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Infrastruktura hostingowa LH.pl wykorzystywana dla serwisu znajduje się w Polsce. Przy organizacji obsługi poczty, kopii zapasowych i pomocy technicznej zachowujemy zasadę przetwarzania w EOG. Nie przekazujemy danych do państw trzecich poza EOG ani do organizacji międzynarodowych.

Przechowujemy dane przez czas potrzebny do realizacji celu, w którym zostały zebrane. Po upływie właściwego okresu usuwamy je albo nieodwracalnie anonimizujemy. Jeżeli konkretny dokument podlega obowiązkowi przechowywania lub jest niezbędny dla określonego roszczenia, ograniczamy dalsze przetwarzanie do potrzebnego zakresu.

Na małym ekranie tabelę można przewinąć w poziomie.

Link potwierdzający rejestrację jest ważny przez 24 godziny, a link zmiany hasła przez 30 minut. Ważność linku określa czas wykonania operacji i nie oznacza usunięcia konta.

Kiedy zwykłe zapytanie jest zakończone

Zwykłą sprawę uznajemy za zakończoną po wykonaniu uzgodnionych czynności, otrzymaniu rezygnacji albo wyczerpaniu celu kontaktu. Jeśli dalsza obsługa wymaga odpowiedzi zgłaszającego, której nie otrzymaliśmy, zamykamy ją po 90 dniach od ostatniej merytorycznej wiadomości wymagającej odpowiedzi. Zasada nie obejmuje sprawy, w której trwa realizacja umowy lub spór albo ustalono późniejszy termin. Automatyczne przypomnienia i wiadomości marketingowe nie rozpoczynają tego okresu od nowa.

Przy zwykłym zapytaniu bez odpowiedzi okres obejmuje zatem 90 dni oczekiwania i maksymalnie 12 miesięcy po zakończeniu sprawy. Żądania związane z ochroną danych, reklamacje oraz sprawy objęte ustawowym lub umownym terminem obsługujemy według zasad właściwych dla tych spraw.

Dokumenty podatkowe, księgowe i roszczenia

• Dokumentację podatkową, jeżeli powstaje w danej sprawie, przechowujemy do upływu terminu przedawnienia właściwego zobowiązania podatkowego. Zasadniczo wynosi on 5 lat od końca roku, w którym upłynął termin płatności podatku. Uwzględniamy ustawowe przypadki zawieszenia i przerwania terminu — art. 70 i 86 Ordynacji podatkowej.
• Jeżeli dotyczy nas obowiązek wynikający z ustawy o rachunkowości, stosujemy okres odpowiedni dla kategorii dokumentu. Dowody księgowe dotyczące pożyczek i kredytów, o których mowa w art. 74 ust. 2 pkt 4, przechowuje się przez 5 lat od początku roku następującego po roku obrotowym, w którym sprawa została ostatecznie zakończona, spłacona, rozliczona lub przedawniona — ustawa o rachunkowości.
• Dokumenty niezbędne dla określonych roszczeń zachowujemy przez właściwy okres przedawnienia. Gdy przepis szczególny nie stanowi inaczej, jest to 6 lat, a dla roszczeń okresowych i związanych z działalnością gospodarczą — 3 lata. Początek zasadniczo wiąże się z wymagalnością roszczenia; przy terminie co najmniej dwuletnim koniec przypada na ostatni dzień roku kalendarzowego. Uwzględniamy przepisy szczególne, zawieszenie, przerwanie oraz wynik postępowania — art. 118 i 120–125 Kodeksu cywilnego.

Terminy dotyczące obowiązków i roszczeń odnosimy do niezbędnych dokumentów. Nie rozpoczynamy ich automatycznie w dniu zamknięcia konta i nie zachowujemy z tego powodu całego profilu, danych logowania ani wszystkich zgłoszeń. Dostęp do wyodrębnionego archiwum ograniczamy do osób, których zadania wymagają jego użycia.

Termin technicznego usunięcia rekordu sesji lub tokena nie przedłuża jego ważności. Zamknięcie konta możesz zgłosić na dane@zastawiam.pl; sposób realizacji praw opisujemy w następnej sekcji.

• Możesz zwrócić się o dostęp do danych i ich kopię oraz o sprostowanie informacji.
• W sytuacjach przewidzianych w RODO możesz żądać usunięcia danych lub ograniczenia przetwarzania.
• Prawo do przenoszenia obejmuje dane przetwarzane automatycznie na podstawie zgody lub umowy, w zakresie określonym w RODO.
• Jeżeli korzystamy ze zgody, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Sprzeciw: gdy podstawą jest uzasadniony interes, możesz zgłosić sprzeciw z przyczyn związanych z Twoją sytuacją. W przypadku marketingu bezpośredniego sprzeciw kończy przetwarzanie do tego celu.

Wniosek możesz przesłać na dane@zastawiam.pl lub na adres administratora. Wyjaśnimy sposób realizacji i ewentualne ograniczenia wynikające z prawa. Jeśli powstaną uzasadnione wątpliwości co do tożsamości, możemy potrzebować informacji pozwalających ją potwierdzić. Nie prosimy o hasło do konta.

O działaniach dotyczących wniosku informujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o dwa miesiące; wtedy poinformujemy o przyczynach w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje i sposoby kontaktu są dostępne pod adresem uodo.gov.pl.

Źródła danych, ich kategorie i sposób informowania osób, których dane zostały przekazane przez pośrednika lub reprezentanta: Jeżeli zgłoszenie pochodzi od pośrednika, przedstawiciela firmy lub innej osoby działającej w sprawie klienta, możemy otrzymać imię i nazwisko, dane kontaktowe, informację o reprezentowanej firmie oraz opis potrzeby i majątku w zakresie potrzebnym do pierwszego kontaktu. Ustalamy źródło danych i ograniczamy ich wykorzystanie do organizacji kontaktu oraz wstępnego wyjaśnienia sprawy — naszego uzasadnionego interesu, o którym mowa w art. 6 ust. 1 lit. f RODO. Informację o administratorze, źródle, kategoriach danych, celu i prawach przekazujemy osobie przy pierwszym kontakcie, nie później niż w ciągu miesiąca od otrzymania danych; jeśli wcześniej planujemy ich ujawnienie innemu odbiorcy, informację przekazujemy najpóźniej przy pierwszym ujawnieniu. Wyjątki stosujemy wyłącznie w granicach art. 14 ust. 5 RODO. Przed dalszym przetwarzaniem ustalamy właściwą podstawę i zakres. Osoba przekazująca dane innej osoby powinna mieć uprawnienie do ich udostępnienia.

Po zalogowaniu system odczytuje wybrany rodzaj konta i wyświetla właściwy panel. Nie jest to automatyczna decyzja o przyznaniu finansowania.

Obecny kalkulator na podstronie inwestorów wykonuje obliczenie w przeglądarce. Samo obliczenie nie wysyła wpisanych wartości jako deklaracji kapitału ani zgłoszenia. Wynik zależy od Twoich założeń i nie jest decyzją w Twojej sprawie.

Informacja o pozostałych procesach profilowania lub podejmowania decyzji automatycznych w zakresie usług objętych tym dokumentem: Rejestracja, uwierzytelnienie i wyświetlenie panelu nie służą profilowaniu zdolności finansowej ani wydawaniu decyzji o finansowaniu. Wstępne zgłoszenia w opisanym procesie rozpatrują osoby upoważnione do ich obsługi. Wprowadzenie innego procesu, który podejmowałby wyłącznie automatycznie decyzje wywołujące skutki prawne lub podobnie istotnie wpływające na osobę, wymaga wcześniejszej odrębnej informacji o zasadach i przysługujących prawach.

Walidator numeru księgi wieczystej sprawdza lokalnie format i cyfrę kontrolną. Nie potwierdza istnienia księgi, jej treści ani stanu prawnego. Dane z formularza są przypisywane do odpowiednich pól zgłoszenia i majątku. Jeżeli podasz prawidłowy numer księgi wieczystej, może on zostać przekazany do usługi Apify w celu pobrania treści księgi. W żądaniu odczytu przekazujemy numer KW i parametry techniczne; nie dołączamy pozostałych danych kontaktowych ani dokumentów z formularza. Wynik zapisujemy jako materiał do sprawdzenia przez upoważnione osoby. Możliwy jest także odczyt na podstawie źródeł dokumentowych lub ręcznych. Zapis etapu, oferty lub potwierdzenia rozliczenia nie wykonuje przelewu i nie jest automatyczną decyzją o finansowaniu.

Moduł kont korzysta z własnego pliku cookie, który pozwala obsługiwać sesję i zabezpieczać wykonywane operacje. Jest potrzebny również do poprawnego działania formularzy konta przed zalogowaniem.

Na małym ekranie tabelę można przewinąć w poziomie.

Niezbędne operacje związane z usługą, o którą prosisz, nie wymagają zgody na zasadach określonych w art. 399 ust. 3 Prawa komunikacji elektronicznej. Cookies możesz usuwać lub blokować w ustawieniach przeglądarki. Blokada cookie konta może uniemożliwić korzystanie z logowania i formularzy konta.

Informacje o pozostałych technologiach, w tym używanych przez formularze, hosting lub narzędzia opcjonalne: Podstawowa wersja strony korzysta z lokalnie udostępnianych fontów i grafik. W tej wersji nie wdrożono narzędzi analityki reklamowej ani nagrywania sesji użytkownika. Opisany moduł kont korzysta z niezbędnego cookie sesyjnego. Przed uruchomieniem opcjonalnych technologii wymagających zgody przedstawimy ich cele, dostawców i okresy działania oraz umożliwimy dokonanie i zmianę wyboru. Informację o niezbędnych technologiach dodatkowej funkcji udostępnimy przed rozpoczęciem korzystania z niej.

Formularz startowy jest dopasowany do rodzaju konta. Obejmuje dane kontaktowe, formę działania i dane firmy, jeśli ją reprezentujesz. Inwestor podaje również adres zamieszkania, deklarowaną kwotę i opis pochodzenia kapitału; partner obszar i zakres współpracy; influencer publiczny adres kanału, jego tematykę i orientacyjną liczbę obserwujących. Dane służą rozpatrzeniu możliwości współpracy i jej obsłudze. Nie podawaj w tym formularzu PESEL, numerów rachunków ani skanów dokumentu tożsamości.

Po użyciu funkcji pobrania danych firmy przekazujemy podany NIP lub KRS do oficjalnego rejestru Ministerstwa Finansów lub Ministerstwa Sprawiedliwości. Pobieramy nazwę, adres i identyfikatory firmy. Możesz zamiast tego wpisać dane ręcznie.

Wpisany w zapytaniu kod polecający wiążemy ze sprawą. Właściciel kodu widzi łączną liczbę poleceń; sam kod nie udostępnia mu Twoich danych i dokumentów. Lista posiadanych dokumentów i okoliczności nieruchomości pomaga zespołowi przygotować dalszą analizę. Pliki przekazujesz w chronionym panelu po zalogowaniu.

Jeśli zamkniesz komunikat na stronie, przeglądarka może zapamiętać tę decyzję w sessionStorage do końca sesji, aby nie pokazywać ponownie tej samej publikacji. Ten zapis nie jest przesyłany do systemu analitycznego ani używany do profilowania reklamowego.

Aktualizujemy ten dokument, gdy zmieniają się funkcje serwisu lub sposób przetwarzania danych. Przy nowym celu lub zakresie przetwarzania udostępnimy odpowiednią informację przed rozpoczęciem tych działań. Data wersji znajduje się na początku dokumentu.