Niniejsza Polityka Prywatności wraz z Polityką Plików Cookies zawiera informacje na temat przetwarzania przez KI Towarzystwo Funduszy Inwestycyjnych S.A. z siedzibą w Warszawie danych osobowych osób korzystających z serwisu.

Polityka określa podstawy prawne przetwarzania oraz sposoby zbierania i wykorzystywania danych osobowych jak również przysługujące prawa użytkownikom serwisu. Dbając o bezpieczeństwo danych wdrożyliśmy polityki, procedury i system szkoleń, które zapewniają odpowiednią ochronę danych poprzez zapewnienie ich poufności, integralności oraz dostępności. Regularnie dokonujemy kontroli wprowadzonych środków technicznych, organizacyjnych pod kątem ich adekwatności do zaobserwowanego ryzyka.

I. DEFINICJE

1. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
2. Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej
3. Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Zgoda – zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
5. Pliki Cookies – dane tekstowe gromadzone w formie plików zamieszczanych na urządzeniu użytkownika.

II. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.ki-tfi.pl jest firma KI Towarzystwo Funduszy Inwestycyjnych S.A. z siedzibą w 02-676 Warszawa, ul. Postępu 21B, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowe pod numerem 0000934411, posiadającą NIP: 5213947269, REGON: 520528052. („Administrator”).
2. Swoje wątpliwości oraz wnioski dotyczące realizacji przysługujących Tobie praw prosimy kierować za pomocą wiadomości e-mail na adres: biuro@ki-tfi.pl lub listownie na adres: ul. Postępu 21B, 02-676 Warszawa.
3. Dane osobowe przetwarzane są zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz zgodnie z Ustawą z dnia z 10 maja 2018 o ochronie danych osobowych.
4. Dokładamy staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, że zbierane dane są:
   a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
   b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami,
   c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
   d) prawidłowe i w razie potrzeby uaktualniane,
   e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane,
   f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

III. CEL I ZAKRES ZBIERANIA DANYCH ORAZ PODSTAWA PRAWNA TYCH DZIAŁAŃ

1. Dane osobowe użytkowników serwisu przetwarzane są na podstawie:

a) art. 6 ust. 1 lit f RODO – gdyż przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów realizowanych przez Administratora:

• w celu świadczenia usług drogą elektroniczną w zakresie udostępniana użytkownikom narzędzi i treści gromadzonych w Serwisie,
• zapewnienia sprawnego funkcjonowania serwisu,
• w celu obsługi reklamacji w związku ze świadczeniem usług,
• w celach analitycznych i statystycznych – polegającym na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, polegającej na ochronie praw Administratora,
• w celach marketingowych – promowanie usług Administratora w mediach społecznościowych i w ramach serwisu,
• w celu promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

b) art. 6 ust. 1 lit. a RODO – przetwarzanie danych osobowych odbywa się na podstawie wyrażonej zgody Użytkownika:

• w celu stosowania plików cookies,
• Użytkownicy mogą korzystać z serwisu bez konieczności podawania swoich danych osobowych.
• W przypadku chęci skorzystania z narzędzi udostępnionych przez Administratora, użytkownik przekazuje dane zgodnie z formularzem danego narzędzia.
• Podanie danych w udostępnionych narzędziach jest dobrowolne a brak podania danych będzie skutkowało brak możliwości skorzystania z narzędzia.
• W ramach korzystania z serwisu, Administrator przetwarza dane osobowe, które zbierane są przy pomocy plików cookies. Sposób, cel przetwarzania danych osobowych użytkowników serwisu przez pliki cookies został opisany w Polityce Plików Cookies.

IV. PRZECHOWYWANIE I USUWANIE DANYCH

1. W związku z realizacją Usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak podmioty prawne, audytowe, podmiotom powiązanym z Administratorem oraz podmiotom upoważnionym przez przepisy prawa np. organy nadzoru, organy ścigania czy sądy.
2. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora lub do czasu wymaganego przez przepisy prawa, gdy przetwarzanie jest niezbędne do wypełniania obowiązków ciążących na Administratorze.

VI. PRAWO UŻYTKOWNIKÓW

1. Użytkownikowi przysługuje prawo żądania od Administratora dostępu do swoich danych osobowych; prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania; prawo do wniesienia sprzeciwu wobec przetwarzania; prawo do przenoszenia danych; prawo do sprzeciwu, prawo do cofnięcia zgody na przetwarzanie danych osobowych, które przysługuje w dowolnym momencie – dotyczy danych przetwarzanych przez Administratora w oparciu o wyrażoną przez Użytkownika zgodę. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Zakres przysługujących uprawnień jak również sytuacje, w których Użytkownik może skorzystać z przysługujących uprawnień wynikają wprost z przepisów prawa. Realizacja uprawnień będzie uzależniona do podstawy prawnej przetwarzania danych jak również celu, w którym przetwarza dane Administratora.
3. Ponadto Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego, jeżeli uzna, że dane przetwarzane przez Administratora naruszają przepisy RODO. Organem nadzorczym w Polsce jest Urząd Ochrony Danych Osobowych z siedzibą w Warszawie 00-193, Stawki 2.
4. Państwa dane osobowe co do zasady nie będą podlegały przekazaniu poza Europejski Obszar Gospodarczy. Jednak mogą zostać przekazane do Microsoft Ireland Operations, Ltd z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług przetwarzania Danych osobowych oferowanych przez ten podmiot, mających na celu zapewnienie lepszego świadczenia usług przez Kredyt Inkaso Towarzystwo Funduszy Inwestycyjnych S.A. Firma Microsoft działa w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony, więcej w: Oświadczenie o ochronie prywatności w firmie Microsoft — ochrona prywatności w firmie Microsoft.
5. W celu realizowania działań statystycznych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.