Informacja o przetwarzaniu danych osobowych | Wandoobiznes.pl
POLITYKA PRYWATNOŚCI SERWISU
Data wejścia w życie: 17 kwietnia 2026 r.
1. Wstęp
Niniejsza Polityka Prywatności („Polityka”) opisuje zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem elektronicznym: www.wandoobiznes.pl („Serwis"), za pośrednictwem którego osoby fizyczne prowadzące działalność gospodarczą mogą składać wnioski o pożyczkę dla celów związanych wyłącznie z prowadzoną przez te osoby działalnością gospodarczą oraz zawierać Umowy Pożyczki z pożyczkodawcami współpracującymi z Wandoo Finance sp. z o.o. z siedzibą w Warszawie.
Lista współpracujących Pożyczkodawców:
- Timbex sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 4 lok. 13, 00-131 Warszawa.
2. Operator Serwisu i role w procesie przetwarzania
- Operator Serwisu
Właścicielem i operatorem Serwisu oraz pośrednikiem kredytowym dla pożyczek udzielanych za jego pośrednictwem jest:
Wandoo Finance sp. z o.o. z siedzibą w Warszawie, przy ul. Tytusa Chałubińskiego 8, 00-613 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS: 0000629774, NIP: 5252670955, REGON: 365046670, kapitał zakładowy: 250.000 PLN („Wandoo" lub „Pośrednik").
- Rozdział ról
W procesie korzystania z Serwisu oraz zawierania i wykonywania Umów Pożyczki zawieranych za pośrednictwem Serwisu, dane osobowe Użytkownika przetwarzane są zarówno przez Wandoo, jak i przez Pożyczkodawcę, z którym zawierana jest konkretna Umowa Pożyczki. Role tych podmiotów są następujące:
a) Wandoo jako niezależny administrator danych – w zakresie, w szczególności:
- rejestracji i prowadzenia Profilu Klienta w Serwisie, świadczenia usług drogą elektroniczną na podstawie Regulaminu Serwisu,
- obsługi zapytań kierowanych do Wandoo (formularz kontaktowy, e-mail, telefon, czat) i związanych z prowadzeniem Serwisu oraz usług świadczonych przez Wandoo za jego pośrednictwem,
- marketingu własnych usług Wandoo oraz prowadzenia działań analitycznych dotyczących Serwisu,
- rozpatrywania reklamacji dotyczących usługi pośrednictwa świadczonych przez Wandoo,
- stosowania plików cookies i technologii równoważnych.
b) Pożyczkodawca jako niezależny administrator danych – w zakresie, w szczególności:
- weryfikacji wniosku o udzielenie pożyczki oraz oceny zdolności kredytowej Pożyczkobiorcy,
- zawarcia i wykonywania Umowy Pożyczki, w tym uruchomienia i rozliczenia pożyczki,
- dochodzenia roszczeń z Umowy Pożyczki lub obrony przed roszczeniami Pożyczkobiorcy,
- wypełniania obowiązków prawnych spoczywających na Pożyczkodawcy (ustawa AML, rachunkowość, udostępnianie informacji gospodarczych, wymiana danych z biurami informacji gospodarczych).
- Pożyczkodawcą jest podmiot, z którym Użytkownik zawiera konkretną Umowę Pożyczki za pośrednictwem Serwisu. Tożsamość Pożyczkodawcy, jego dane kontaktowe oraz szczegółowy obowiązek informacyjny Pożyczkodawcy zawarte zostały w § 10 Umowy Pożyczki.
c) Wandoo jako podmiot przetwarzający (tzw. procesor Pożyczkodawcy) – w zakresie, w jakim Wandoo wykonuje czynności pośrednictwa kredytowego w imieniu i na rzecz Pożyczkodawcy (m.in. przyjmowanie wniosku, weryfikacja tożsamości, obsługa komunikacji z Pożyczkobiorcą w sprawach Umowy Pożyczki, obsługa spłat, wysyłka dokumentów na Trwałym Nośniku), Wandoo przetwarza dane osobowe jako podmiot przetwarzający Pożyczkodawcy (tzw. procesor), tj. na polecenie i w imieniu Pożyczkodawcy, na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Pożyczkodawcą (art. 28 RODO).
3. Inspektor Ochrony Danych
Wandoo wyznaczyła Inspektora Ochrony Danych, z którym można skontaktować się bezpośrednio pod adresem elektronicznym: [email protected].
Inspektorem Ochrony Danych jest: Małgorzata Duszyńska, CIPP/E
4. Kategorie przetwarzanych danych
W związku z korzystaniem z Serwisu i procesem zawierania Umowy Pożyczki przetwarzane mogą być, w szczególności, następujące kategorie danych:
- dane identyfikacyjne: imię i nazwisko, PESEL, numer i seria dowodu osobistego, data urodzenia, obywatelstwo;
- dane kontaktowe: adres zameldowania, adres do korespondencji, adres e-mail, numer telefonu;
- dane o działalności gospodarczej: firma, NIP, REGON, adres siedziby, status i kody PKD, data rozpoczęcia działalności (pozyskiwane również z CEIDG);
- dane finansowe i transakcyjne: numer rachunku bankowego, dane o dochodach i zobowiązaniach, historia spłat, dane uzyskane w ramach usługi Kontomatik lub TL Automation
- dane z zewnętrznych baz: Biur Informacji Gospodarczej, rejestrów publicznych (CEIDG, rejestr PEP oraz PESEL);
- dane wynikające z AML: oświadczenie o statusie PEP, źródło pochodzenia majątku (wyłącznie w przypadkach wymaganych przez przepisy prawa), oświadczenie odnoszące się do statusu beneficjenta oraz – w przypadkach uzasadnionych okolicznościami, wynikających z przepisów prawa, także informacje o beneficjencie rzeczywistym;
- dane techniczne: adres IP, identyfikatory urządzenia, logi systemowe, dane o sesji, dane o plikach cookies;
- dane o komunikacji: treść korespondencji e-mail, nagrania rozmów telefonicznych przeprowadzane z Biurem Obsługi Klienta Wandoo.
5. Cele i podstawy prawne przetwarzania
5.1 Przetwarzanie danych osobowych Użytkowników Serwisu przez Wandoo, jako administratora danych osobowych
| Cel | Podstawa prawna |
|---|---|
| Rejestracja i prowadzenie Profilu Klienta, świadczenie usług drogą elektroniczną zgodnie z Regulaminem Serwisu | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną |
| Obsługa zapytań i korespondencji kierowanej bezpośrednio do Wandoo, w sprawach odnoszących się do usług świadczonych przez Wandoo za pośrednictwem Serwisu | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Wandoo polegający na obsłudze komunikacji z Użytkownikiem Serwisu |
| Rozpatrywanie reklamacji dotyczących usługi pośrednictwa | art. 6 ust. 1 lit. c RODO (obowiązki wynikające m.in. z ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Wandoo, powiązany z obowiązkiem udzielenia odpowiedzi na reklamację zgłoszoną przez Użytkownika Serwisu |
| Marketing własnych usług Wandoo, w tym profilowanie w celach marketingu bezpośredniego | W zakresie przetwarzania danych: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w prowadzeniu marketingu bezpośredniego (wyłącznie w przypadkach, gdy została udzielona zgoda na komunikację marketingową, stosownie do odrębnych przepisów odnoszących się do marketingu bezpośredniego) |
| Stosowanie plików cookies innych niż niezbędne, analityka, remarketing | art. 6 ust. 1 lit. a RODO – zgoda Użytkownika |
| Ustalenie, dochodzenie i obrona roszczeń Wandoo | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Wandoo, w sytuacji gdy po stronie Wandoo powstanie potrzeba ustalenia, dochodzenia lub obrony roszczeń (Użytkownik zostanie wówczas poinformowany o tym przetwarzaniu w odrębnym obowiązku informacyjnym) |
5.2. Przetwarzanie przez Pożyczkodawcę
W związku z zawarciem i wykonywaniem Umowy Pożyczki za pośrednictwem Serwisu, dane osobowe Użytkownika są przetwarzane również przez Pożyczkodawcę, działającego jako niezależny administrator danych. Pełen obowiązek informacyjny Pożyczkodawcy, obejmujący w szczególności cele i podstawy prawne przetwarzania, okresy przechowywania, odbiorców danych oraz dane kontaktowe Inspektora Ochrony Danych Pożyczkodawcy, jest zawarty w § 10 Umowy Pożyczki.
5.3. Podanie danych oraz wyrażenie zgód w procesie wnioskowania o pożyczkę
Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia Profilu Klienta i zawarcia Umowy Pożyczki. Odmowa podania danych uniemożliwi złożenie wniosku i zawarcie Umowy.
Zgoda na wymianę danych z Biurami Informacji Gospodarczej. Wymiana informacji z Biurami Informacji Gospodarczej odbywa się na podstawie zgody Użytkownika (art. 24 ust. 1 ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych). Udzielenie tej zgody jest dobrowolne w tym sensie, że Użytkownik może odmówić jej udzielenia. Jednocześnie Użytkownik powinien mieć świadomość, że informacje pozyskiwane z Biur Informacji Gospodarczej stanowią istotny element procesu oceny zdolności kredytowej, do której przeprowadzenia Pożyczkodawca jest zobowiązany przed zawarciem Umowy Pożyczki. Brak zgody na wymianę danych z Biurami Informacji Gospodarczej uniemożliwi Pożyczkodawcy rzetelne przeprowadzenie oceny zdolności kredytowej, a w konsekwencji – złożenie wniosku o pożyczkę i zawarcie Umowy Pożyczki nie będzie możliwe.
Zgoda na otrzymywanie komunikacji marketingowej. Udzielenie przez Użytkownika zgody na otrzymywanie od Wandoo informacji marketingowych, w tym drogą elektroniczną lub za pomocą połączeń telefonicznych, jest w pełni dobrowolne. Brak tej zgody ani jej wycofanie nie wpływają na możliwość korzystania z Serwisu, złożenie wniosku o pożyczkę, zawarcie Umowy Pożyczki, jej warunki ani na przebieg oceny zdolności kredytowej. Zgoda marketingowa może być w każdym czasie wycofana poprzez kontakt pod adresem: [email protected].
6. Odbiorcy danych
Dostęp do danych osobowych Użytkowników Serwisu – w zakresie, w jakim dane te przetwarzane są przez Wandoo jako administratora danych, mają upoważnieni pracownicy Wandoo, jak również podmioty należące do grupy kapitałowej, której częścią jest Wandoo Finance sp. z o.o., w tym w szczególności SIA Wandoo Finance z siedzibą w Rydze (Łotwa), a także podmioty zewnętrzne, świadczące na rzecz Wandoo określone usługi, takie jak, w szczególności:
- Usługi doradztwa prawnego,
- Usługi informatyczne (w tym hostingowe),
- Usługi księgowe (rachunkowe),
Dane osobowe Użytkowników Serwisu mogą być także udostępniane na żądanie uprawnionych organów państwowych – w zakresie i na zasadach wynikających z przepisów prawa (np. Prezes Urzędu Ochrony Danych Osobowych, Prezes Urzędu Ochrony Konkurencji i Konsumentów, Rzecznik Finansowy, Komisja Nadzoru Finansowego).
7. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach procesu udzielenia pożyczki dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w szczególności w toku oceny zdolności kredytowej Pożyczkobiorcy (z wykorzystaniem danych z wniosku, wyników weryfikacji rachunku bankowego, informacji z odpowiednich baz danych biur informacji gospodarczej, statusu działalności w CEIDG).
Decyzja ta jest niezbędna do zawarcia Umowy Pożyczki (art. 22 ust. 2 lit. a RODO). Pożyczkobiorcy przysługuje prawo do uzyskania interwencji człowieka po stronie Pożyczkodawcy, wyrażenia własnego stanowiska i zakwestionowania decyzji. Żądania w tym zakresie kieruje się do Pożyczkodawcy na dane wskazane w § 10 Umowy Pożyczki lub do Wandoo na adres [email protected] (Wandoo przekaże żądanie właściwemu Pożyczkodawcy).
Wandoo może dokonywać profilowania danych Użytkowników w celach marketingowych, które nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób. Wobec profilowania dla celów marketingu bezpośredniego, Użytkownikowi przysługuje prawo wniesienia sprzeciwu – w każdym czasie. Sprzeciw można zgłosić kontaktując się z Wandoo pod adresem: [email protected].
8. Przekazywanie danych poza EOG
Co do zasady dane osobowe Użytkownika nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli w wyjątkowych przypadkach taki transfer okaże się niezbędny (np. w związku z korzystaniem z usług dostawców IT, w tym rozwiązań chmurowych lub narzędzi analitycznych), zostanie on przeprowadzony zgodnie z rozdziałem V RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), lub
- odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (np. standardowych klauzul umownych), wraz z dodatkowymi środkami zabezpieczającymi, jeżeli będą wymagane.
Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Inspektorem Ochrony Danych Wandoo pod adresem: [email protected].
9. Okresy przechowywania
Dane osobowe Użytkownika są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, przy czym okres ten zależy od podstawy prawnej przetwarzania:
- w przypadku przetwarzania na podstawie zgody (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO) – dane przetwarzane są na jej podstawie do momentu jej wycofania;
- w przypadku przetwarzania niezbędnego do wykonania umowy (art. 6 ust. 1 lit. b RODO), w tym w związku z utrzymywaniem profilu Użytkownika – przez okres świadczenia usług oferowanych przez Serwis na rzecz Użytkownika;
- w przypadku przetwarzania niezbędnego do wypełnienia obowiązku prawnego ciążącego na Wandoo (art. 6 ust. 1 lit. c RODO) – przez okres wynikający z właściwych przepisów prawa;
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do momentu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
10. Pliki cookies i technologie równoważne
Serwis wykorzystuje pliki cookies oraz podobne technologie. Dzielą się one na:
- niezbędne – warunkujące działanie Serwisu, logowanie do Profilu Klienta i bezpieczeństwo sesji, oraz
- analityczne, funkcjonalne i marketingowe (w tym remarketingowe) – stosowane wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies. Zgoda może zostać w każdej chwili wycofana poprzez zmianę ustawień w Serwisie lub w przeglądarce.
Szczegółowy wykaz plików cookies, ich dostawców i czasu przechowywania znajduje się w bannerze cookies dostępnym w ramach strony Serwisu.
11. Prawa osób, których dane dotyczą
Na warunkach określonych w RODO, Użytkownikowi mogą przysługiwać następujące prawa:
- prawo dostępu do danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych - o ile nie występują przesłanki ingerujące w to prawo, wskazane w RODO (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
- prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 ust. 1 RODO) oraz bezwarunkowe prawo sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2 RODO);
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
Żądania można kierować zgodnie z poniższym:
- w zakresie przetwarzania, w którym administratorem jest Wandoo – na adres [email protected],
- w zakresie przetwarzania, w którym administratorem jest Pożyczkodawca – na adres Inspektora Ochrony Danych Pożyczkodawcy wskazany w § 10 Umowy Pożyczki.
12. Źródła danych
Dane osobowe są pozyskiwane bezpośrednio od Użytkownika (formularze w Serwisie, proces wnioskowania o pożyczkę, komunikacja), a także od podmiotów trzecich – w szczególności:
- z rejestrów publicznych (CEIDG, rejestr PEP);
- z Biur Informacji Gospodarczej (na podstawie zgody lub przepisów prawa);
- od dostawców usług weryfikacyjnych (Kontomatik, TL Automation, przelew weryfikacyjny).
13. Zmiany Polityki Prywatności
Wandoo może dokonywać zmian niniejszej Polityki Prywatności. Aktualna wersja jest zawsze dostępna w Serwisie pod adresem www.wandoobiznes.pl.
14. Kontakt
Wandoo Finance sp. z o.o., ul. Tytusa Chałubińskiego 8, 00-613 Warszawa.
Adres e-mail : [email protected], tel. 48 799 679 255
Kontakt z Inspektorem Ochrony Danych Wandoo: [email protected]
Inspektorem Ochrony Danych w Wandoo jest: Małgorzata Duszyńska, CIPP/E