Polityka Prywatności Serwisu www.wonga.pl

Ostatnia aktualizacja: 30 czerwca 2025 r.

I. Wstęp – Dlaczego warto przeczytać ten dokument?

Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych osobowych. Chcemy też, aby zasady przetwarzania danych były dla Ciebie jasne i zrozumiałe. W tej polityce wyjaśniamy:

• Jakie Twoje dane osobowe zbieramy i wykorzystujemy, w tym gdy korzystasz z serwisu internetowego www.wonga.pl („Serwis”),
• Dlaczego to robimy i na jakiej podstawie prawnej,
• Jak długo przechowujemy Twoje dane,
• Komu możemy je udostępniać,
• Jakie masz prawa związane z Twoimi danymi.

Robimy to zgodnie z europejskimi przepisami o ochronie danych osobowych, znanymi jako RODO (Rozporządzenie Ogólne o Ochronie Danych Osobowych). Prosimy o uważne zapoznanie się z tym dokumentem.

II. Kto jest odpowiedzialny za Twoje dane (Administrator)?

Kto jest Administratorem danych osobowych?

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o tym, jak te dane są wykorzystywane, jest Wonga.pl sp. z o.o. Poniżej znajdziesz nasze pełne dane rejestrowe i kontaktowe:

• Pełna nazwa firmy: Wonga.pl spółka z ograniczoną odpowiedzialnością
• Adres siedziby: ul. Stanisława Żaryna 2B, bud. D, 02-593 Warszawa
• Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego
• Numer KRS: 0000412352
• NIP (Numer Identyfikacji Podatkowej): 1132853869
• REGON (Rejestr Gospodarki Narodowej): 146025969
• Kapitał zakładowy: 32.137.050,00 zł.

W tej polityce będziemy używać nazw „Wonga”, „my” lub „nas”.

Jak się z nami skontaktować w sprawie danych osobowych?

Wyznaczyliśmy Inspektora Ochrony Danych (IOD), który dba o prawidłowe przetwarzanie Twoich danych. Jest nim Aneta Miśkowiec-Majewska.

Możesz skontaktować się z IOD we wszystkich sprawach dotyczących Twoich danych osobowych, na przykład, aby zapytać o szczegóły lub skorzystać ze swoich praw.

• E-mail: dane.osobowe@wonga.pl,
• Adres pocztowy: Wonga.pl sp. z o.o., ul. Stanisława Żaryna 2B, bud. D, 02-593 Warszawa (z dopiskiem „Inspektor Ochrony Danych”).

Odpowiemy najszybciej, jak to możliwe, w wybrany przez Ciebie sposób. Zgodnie z przepisami o ochronie danych (art. 12 RODO), na Twoje zapytania lub wnioski dotyczące danych osobowych odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od ich otrzymania.

W wyjątkowych sytuacjach, jeśli Twój wniosek będzie szczególnie skomplikowany lub jeśli otrzymamy wiele wniosków w tym samym czasie, termin ten może zostać przedłużony o kolejne dwa miesiące. Jeśli taka sytuacja będzie miała miejsce, poinformujemy Cię o tym w ciągu pierwszego miesiąca od otrzymania Twojego wniosku, podając również przyczyny opóźnienia.

III. Jakie dane przetwarzamy, dlaczego i jak długo?

Poniżej opisujemy, w jakich sytuacjach (celach) przetwarzamy Twoje dane, jakie to są dane, na jakiej podstawie prawnej to robimy i jak długo je przechowujemy.

1. Założenie i obsługa konta w Serwisie

• Cel: Umożliwienie Ci założenia konta w naszym Serwisie, logowania się i korzystania z jego funkcji, w tym wnioskowania o pożyczkę.
• Jakie dane: Dane identyfikacyjne i kontaktowe (adres e-mail, numer PESEL, numer telefonu), dane uwierzytelniające (hasło, kod SMS).
• Podstawa prawna: Niezbędność do podjęcia działań na Twoje żądanie przed zawarciem umowy (akceptacją regulaminu Serwisu) oraz do wykonania tej umowy (art. 6 ust. 1 lit. b RODO).
• Jak długo: Przez czas posiadania konta w Serwisie oraz później, przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (zgodnie z ustawowymi terminami przedawnienia) lub wymagany przepisami prawa.

2. Wnioskowanie o pożyczkę i wykonanie Ramowej Umowy Pożyczki

• Cel: Rozpatrzenie Twojego wniosku o pożyczkę, zawarcie z Tobą umowy ramowej pożyczki („Ramowa Umowa Pożyczki”) oraz jej prawidłowa realizacja (w tym obsługa spłat).
• Jakie dane:
  • Dane identyfikacyjne (np. imię, drugie imię, nazwisko, PESEL, seria i numer dowodu osobistego, data wydania i ważności, kraj urodzenia, nazwisko panieńskie matki),
  • Dane kontaktowe (adres zameldowania, adres korespondencyjny, numer telefonu, adres e-mail),
  • Dane społeczno-demograficzne (np. liczba osób na utrzymaniu do 18 roku życia),
  • Dane finansowe (np. informacje o Twoich dochodach, numer rachunku bankowego),
  • Dane techniczne i o aktywności (np. adres IP, typ i wersja systemu operacyjnego/przeglądarki, ustawienia strefy czasowej, czas i miejsce wizyt w Serwisie, odwiedzane strony).
• Podstawa prawna:
  • Niezbędność do podjęcia działań przed zawarciem umowy oraz do wykonania Ramowej Umowy Pożyczki (art. 6 ust. 1 lit. b RODO),
  • Wypełnienie ciążących na nas obowiązków prawnych, np. związanych z oceną zdolności kredytowej czy przeciwdziałaniem praniu pieniędzy (art. 6 ust. 1 lit. c RODO),
  • Nasz prawnie uzasadniony interes, polegający np. na analizie aktywności w Serwisie w celu zapewnienia jego bezpieczeństwa, czy możliwości ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
• Jak długo: Przez czas trwania Ramowej Umowy Pożyczki. Po jej zakończeniu lub w przypadku złożenia wniosku o pożyczkę (dotyczy wniosków nieukończonych i odrzuconych) – przez okres wymagany przepisami prawa (np. ustawy o rachunkowości, ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, zwanej dalej również „ustawą AML”) – zazwyczaj 5 lat, liczonych zgodnie z zasadami określonymi w poszczególnych ustawach (np. dla celów AML liczony jest od dnia zakończenia stosunku gospodarczego, a dla celów rachunkowych liczony jest od początku roku następującego po roku obrotowym, którego dotyczą dokumenty księgowe, np. roku spłaty pożyczki) lub przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (zwykle 6 lat od wymagalności roszczenia).

3. Weryfikacja tożsamości

• Cel: Jako instytucja pożyczkowa mamy prawny obowiązek Cię zidentyfikować i zweryfikować Twoją tożsamość, aby przeciwdziałać praniu pieniędzy i finansowaniu terroryzmu (wymóg ustawy AML), a także realizując inne środki bezpieczeństwa finansowego. Dlatego, jeśli chcesz dokonywać transakcji płatniczych lub otrzymać pożyczkę, musimy Cię zweryfikować, zweryfikować Twoją tożsamość, zweryfikować, czy nie figurujesz na listach sankcyjnych oraz monitorować nasze relacje biznesowe.
• Jakie dane: Dane identyfikacyjne (np. z dowodu osobistego, PESEL), dane z Twojego rachunku bankowego (w przypadku weryfikacji przelewem), dane uzyskane od zewnętrznych dostawców usług weryfikacji (np. CRIF, Kontomatik).
• Źródło danych: Dane podajesz nam Ty lub uzyskujemy je od dostawców usług weryfikacji, z którymi współpracujemy.
• Podstawa prawna: Wypełnienie obowiązku prawnego wynikającego z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (art. 6 ust. 1 lit. c RODO w zw. z art. 33 ust. 1 oraz 117-118 ustawy AML), jak i ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.
• Jak długo: Przez 5 lat od dnia zakończenia stosunków gospodarczych z Tobą lub od dnia przeprowadzenia transakcji okazjonalnej, zgodnie z wymogami ustawy AML.

4. Ocena zdolności kredytowej

• Cel: Zgodnie z ustawą o kredycie konsumenckim, musimy ocenić Twoją zdolność do spłaty wnioskowanej pożyczki, aby działać odpowiedzialnie.
• Jakie dane: Dane identyfikacyjne, kontaktowe, społeczno-demograficzne, finansowe (podane przez Ciebie we wniosku), informacje o Twojej historii kredytowej i zobowiązaniach, uzyskane z zewnętrznych baz danych.
• Źródło danych: Dane podajesz nam Ty lub uzyskujemy je, za Twoją zgodą lub na mocy prawa, od takich podmiotów jak: Biuro Informacji Kredytowej S.A. (BIK), biura informacji gospodarczej (BIG – np. ERIF, KBIG, BIG Infomonitor), CRIF sp. z o.o.: uczestnicy Platformy Wymiany Informacji Pożyczkowej (https://www.creditcheck.pl/uczestnicy/), Systemu Wymiany Informacji (https://www.creditcheck.pl/uczestnicy/), Forum Wiarygodnej Wymiany Informacji (https://www.creditcheck.pl/uczestnicy/), KRUK S.A. oraz z publicznego rejestru CEIDG.
• Podstawa prawna:
  • Przeprowadzenie oceny zdolności kredytowej wymaga tego od nas prawo (art. 6 ust. 1 lit. c RODO w zw. z art. 9 ustawy o kredycie konsumenckim)
  • Wypełnienie obowiązku prawnego ocena zdolności kredytowej, w tym odbiór oświadczenia o dochodach, jeśli wymagane (art. 6 ust. 1 lit. c RODO w zw. z art. 9a ust. 3 ustawy o kredycie konsumenckim),
  • Twoja zgoda na weryfikację danych w BIK, BIG i platformach wymiany informacji, o ile jest wymagana prawnie do pozyskania określonych danych (art. 6 ust. 1 lit. a RODO),
  • Nasz prawnie uzasadniony interes, np. weryfikacja danych w CEIDG (art. 6 ust. 1 lit. f RODO).
• Jak długo: Wyniki oceny są częścią dokumentacji pożyczkowej i przechowywane są przez okres wskazany w pkt 2.

5. Przekazywanie danych kontaktowych i teleadresowych:

• Cel: Przekazywanie Twoich danych kontaktowych i teleadresowych spółkom należącym do Grupy Kapitałowej KRUK oraz podmiotom działającym w ramach Systemu Wymiany Informacji w celu dokonywania przez odbiorcę danych weryfikacji aktualizacji i uzupełniania Twoich danych kontaktowych i teleadresowych. Ma to na celu zapewnienie, że kierowana do Ciebie komunikacja windykacyjna (np. korespondencja) będzie trafiać pod właściwy i aktualny adres lub numer.
• Jakie dane: Dane kontaktowe i teleadresowe (np. adres e-mail, numer telefonu, adres zamieszkania/korespondencyjny).
• Źródło danych: Dane pozyskane bezpośrednio od Ciebie.
• Odbiorcy danych: Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
  • spółkom należącym do naszej Grupy Kapitałowej: KRUK S.A.,
  • CRIF sp. z o.o. w ramach Systemu Wymiany Informacji (SWI), oraz podmiotom będącym uczestnikami tego systemu (ich aktualna lista jest dostępna pod adresem https://www.credit-check.pl/uczestnicy/).
• Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).
• Jak długo: Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że obowiązujące przepisy prawa nakładają na nas obowiązek ich dłuższego przechowywania (np. dla celów dowodowych).

6. Przeciwdziałanie oszustwom i wyłudzeniom

• Cel: Ochrona Wonga oraz naszych Klientów przed działaniami przestępczymi, takimi jak próby wyłudzenia pożyczek na cudze dane.
• Jakie dane: Dane identyfikacyjne, kontaktowe, finansowe (podane we wniosku), dane techniczne (o Twoim urządzeniu, adresie IP, aktywności w Serwisie), dane uzyskane od partnerów specjalizujących się w wykrywaniu oszustw (np. Nethone sp. z o.o.), dane od dostawców usług poczty elektronicznej, dane z platform wymiany informacji.
• Źródło danych: Dane podajesz nam Ty lub uzyskujemy je od wymienionych partnerów i z baz danych.
• Podstawa prawna: Nasz prawnie uzasadniony interes, polegający na zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).
• Jak długo: Przez okres niezbędny do analizy ryzyka oraz przez czas trwania umowy i okres przedawnienia roszczeń (jak w pkt 2).

7. Raportowanie do baz zewnętrznych (BIK, BIG)

• Cel: Przekazywanie informacji o Twoich zobowiązaniach pożyczkowych (ich powstaniu, wysokości, terminowości spłat, zaległościach) do Biura Informacji Kredytowej (BIK) oraz biur informacji gospodarczej (BIG), zgodnie z obowiązującymi przepisami i zasadami współpracy z tymi instytucjami.
• Jakie dane: Dane identyfikacyjne, dane dotyczące Twojej umowy pożyczki i historii jej spłaty.
• Podstawa prawna:
  • W przypadku raportowania do BIK informacji o udzielonej pożyczce i jej statusie w trakcie trwania zobowiązania i w przypadku zaległości wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO w zw. z art. 9a ust. 8 oraz art. 59b ust. 3 ustawy o kredycie konsumenckim),
  • W przypadku raportowania do BIK danych po całkowitej spłacie zobowiązania oraz przekazywania informacji pozytywnych do BIG Twoja zgoda (art. 6 ust. 1 lit. a RODO).
  • W przypadku przekazywania informacji negatywnych, tj. o zaległościach w spłacie do BIG nasz prawnie uzasadniony interes (art. 6 ust.  1 lit. f RODO).
• Jak długo: Dane są przetwarzane przez BIK i BIG zgodnie z ich wewnętrznymi politykami i przepisami prawa (np. ustawa o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych).

8. Weryfikacja zastrzeżenia numeru PESEL

• Cel: Wypełnienie obowiązku prawnego sprawdzenia w państwowym rejestrze zastrzeżeń numerów PESEL, czy Twój numer PESEL nie jest zastrzeżony, przed zawarciem umowy pożyczki lub zmianą umowy zwiększającą Twoje zadłużenie.
• Jakie dane: Twój numer PESEL.
• Podstawa prawna: Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO w zw. z art 9b ustawy o kredycie konsumenckim).
• Jak długo: Wynik weryfikacji przechowujemy jako część dokumentacji pożyczkowej przez okres wskazany w pkt 2.

9. Marketing naszych produktów i usług

• Cel: Promowanie produktów i usług Wonga, informowanie Cię o nowościach i promocjach.
• Jakie dane: Dane identyfikacyjne, kontaktowe (imię, nazwisko, adres e-mail, numer telefonu), dane o Twojej historii relacji z Wonga i aktywności w Serwisie.
• Jak to działa: Możemy kontaktować się z Tobą różnymi kanałami (e-mail, SMS, telefon, poczta). Możemy również analizować Twoje dane (profilowanie), aby przygotować oferty lepiej dopasowane do Twoich potencjalnych potrzeb i zainteresowań.
• Podstawa prawna:
  • Nasz prawnie uzasadniony interes, polegający na marketingu bezpośrednim własnych produktów i usług, w tym na profilowaniu na potrzeby tego marketingu (art. 6 ust. 1 lit. f RODO).
  • Twoja odrębna zgoda na otrzymywanie informacji handlowych drogą elektroniczną (e-mail, SMS) lub na wykorzystywanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego (wymagana przez Prawo komunikacji elektronicznej oraz ustawę o świadczeniu usług drogą elektroniczną).
• Jak długo: Do momentu wniesienia przez Ciebie sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego lub do wycofania zgód na komunikację marketingową, lub do czasu, gdy uznamy, że dane stały się nieaktualne.

10. Komunikacja treści edukacyjnych

• Cel: Dostarczanie Ci materiałów edukacyjnych na tematy finansowe
• Jakie dane: Dane kontaktowe (np. adres e-mail).
• Podstawa prawna:
  • Nasz prawnie uzasadniony interes, polegający na komunikacji treści edukacyjnych, w tym na profilowaniu na potrzeby tej komunikacji (art. 6 ust. 1 lit. f RODO).
  • Twoja odrębna zgoda na otrzymywanie informacji handlowych drogą elektroniczną (e-mail, SMS) lub na wykorzystywanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego (wymagana przez Prawo komunikacji elektronicznej oraz ustawę o świadczeniu usług drogą elektroniczną).
• Jak długo: Do momentu wniesienia przez Ciebie sprzeciwu wobec przetwarzania danych w celach komunikacji treści edukacyjnych lub do wycofania zgód na tę komunikację, lub do czasu, gdy uznamy, że dane stały się nieaktualne.

11. Analiza i ulepszanie Serwisu oraz usług (w tym ankiety satysfakcji)

• Cel: Rozwój i doskonalenie naszego Serwisu i oferty poprzez analizę sposobu korzystania z Serwisu przez użytkowników, badanie satysfakcji oraz identyfikację obszarów do poprawy.
• Jakie dane: Dane o Twojej aktywności w Serwisie (np. odwiedzane strony, kliknięcia, czas wizyty), dane techniczne (adres IP, typ urządzenia, przeglądarka), Twoje opinie wyrażone w ankietach satysfakcji.
• Podstawa prawna: Nasz prawnie uzasadniony interes, polegający na możliwości ulepszania naszych usług, Serwisu oraz zapewnieniu jego bezpieczeństwa technicznego (art. 6 ust. 1 lit. f RODO).
• Jak długo: Przez okres niezbędny do przeprowadzenia analiz i wdrożenia ulepszeń, lub do momentu wniesienia przez Ciebie skutecznego sprzeciwu wobec takiego przetwarzania. Dane zagregowane i zanonimizowane mogą być przechowywane dłużej.

12. Bieżący kontakt (odpowiedzi na Twoje pytania)

• Cel: Umożliwienie Ci kontaktu z nami i udzielanie odpowiedzi na Twoje zapytania lub wnioski.
• Jakie dane: Dane identyfikacyjne, kontaktowe oraz treść Twojej korespondencji lub rozmowy.
• Podstawa prawna: Nasz prawnie uzasadniony interes, polegający na zapewnieniu komunikacji z użytkownikami i klientami (art. 6 ust. 1 lit. f RODO).
• Jak długo: Przez czas niezbędny do rozwiązania sprawy, a następnie przez okres potrzebny do zabezpieczenia lub dochodzenia ewentualnych roszczeń (zgodnie z terminami przedawnienia).

13. Obsługa reklamacji

• Cel: Rozpatrywanie i obsługa zgłaszanych przez Ciebie reklamacji zgodnie z wymogami ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego, ustawy o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej.
• Jakie dane: Dane identyfikacyjne i kontaktowe, dane dotyczące umowy lub usługi, której dotyczy reklamacja, treść złożonej reklamacji, treść naszej odpowiedzi, dokumentacja związana z procesem reklamacyjnym.
• Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na nas jako podmiocie rynku finansowego, wynikającego z ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego, o Rzeczniku Finansowym i o Funduszu Edukacji Finansowej (art. 6 ust. 1 lit. c RODO w zw. z przepisami tej ustawy) oraz w związku z realizacją umowy (art. 6 ust. 1 lit. b RODO), jeśli reklamacja dotyczy jej wykonania.
• Jak długo: Przez okres wymagany przepisami prawa dotyczącymi rozpatrywania reklamacji oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, co może oznaczać okres dłuższy niż tylko do zakończenia postępowania reklamacyjnego.

14. Nagrywanie rozmów telefonicznych

• Cel: Zapewnienie wysokiej jakości obsługi, szkolenie naszych pracowników, a także ochrona prawna Wonga poprzez możliwość udokumentowania ustaleń (cele dowodowe).
• Jakie dane: Twój głos (nagranie rozmowy), numer telefonu, dane omawiane podczas rozmowy.
• Jak to działa: Zawsze informujemy Cię o nagrywaniu na początku rozmowy. Masz prawo nie zgodzić się na nagrywanie i zakończyć połączenie.
• Podstawa prawna: Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Jak długo: Nagrania przechowujemy przez okres niezbędny do realizacji wskazanych celów oraz do celów dowodowych i prawnych, głównie przez okres przedawnienia roszczeń związanych z nagrywaniem rozmów telefonicznych.

15. Odzyskiwanie należności (Windykacja)

• Cel: Dochodzenie niespłaconych zobowiązań wynikających z zawartych umów pożyczek.
• Jakie dane: Dane identyfikacyjne, kontaktowe, dane dotyczące zadłużenia.
• Źródło danych: Dane podane przez Ciebie, dane z naszej umowy. W przypadku braku spłaty zobowiązania , możemy również pozyskiwać Twoje aktualne dane kontaktowe (adres korespondencyjny, adres e-mail, numer telefonu) z różnych zewnętrznych, legalnych źródeł (w tym wymienionych poniżej), aby skutecznie prowadzić działania windykacyjne, w tym np.:
  • CRIF sp. z o.o.
  • Orange Polska S.A.
  • Call Center Tools S.A.
  • CS Group Polska Sp. z o.o.
  • Eniro Polska Sp. z o.o.
  • Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG)
  • Biuro Informacji Kredytowej S.A. (BIK)
  • Poczta Polska S.A.
  • Vectra S.A.
  • Rejestr REGON
  • Polkomtel Sp. z o.o.
  • P4 Sp. z o.o.
  • Systemy bankowości elektronicznej
  • Contact Center Sp. z o.o.
  • Marketing Relacji Sp. z o.o.
  • DBMS Sp. z o.o.
  • Orange S.A. Hurtowe Biuro Numerów
  • Kancelaria Prawna Lexus M. Bobolewski i Spółka, sp. k.
• Podstawa prawna: Nasz prawnie uzasadniony interes, polegający na możliwości dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).
• Jak długo: Do czasu całkowitego odzyskania należności lub do upływu terminu przedawnienia roszczeń (zwykle 6 lat).

16. Obsługa konkursów i akcji promocyjnych

• Cel: Organizacja i przeprowadzenie konkursów lub akcji promocyjnych, w których zdecydujesz się wziąć udział, w tym wyłonienie zwycięzców i przyznanie nagród.
• Jakie dane: Dane niezbędne do udziału i rozliczenia konkursu/promocji, określone w jego regulaminie (np. imię, nazwisko, dane kontaktowe).
• Podstawa prawna: Niezbędność do wykonania umowy (akceptacji regulaminu konkursu/promocji) (art. 6 ust. 1 lit. b RODO) lub Twoja zgoda (art. 6 ust. 1 lit. a RODO), lub nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), w zależności od konstrukcji akcji.
• Jak długo: Przez czas trwania akcji oraz okres niezbędny do jej rozliczenia i dochodzenia ewentualnych roszczeń.

17. Cele archiwalne i zapewnienie rozliczalności

• Cel: Wypełnienie obowiązków prawnych związanych z archiwizacją dokumentacji (np. podatkową, rachunkową) oraz możliwość wykazania (zasada rozliczalności), że przetwarzamy Twoje dane zgodnie z przepisami RODO.
• Jakie dane: Wszystkie dane przetwarzane w związku z naszą relacją.
• Podstawa prawna: Wypełnienie obowiązku prawnego (np. ustawa o rachunkowości) (art. 6 ust. 1 lit. c RODO) lub nasz prawnie uzasadniony interes (zapewnienie rozliczalności) (art. 6 ust. 1 lit. f RODO).
• Jak długo: Przez okresy wymagane przez konkretne przepisy prawa (np. 5 lat dla dokumentacji podatkowej) lub przez okres niezbędny do wykazania zgodności z RODO.

18. Świadczenie usług pośrednictwa kredytowego (jeśli dotyczy i wyrazisz zgodę)

• Cel: Jeśli oferujemy taką usługę i wyrazisz na nią zgodę, możemy przekazać Twoje dane wybranym partnerom (innym instytucjom pożyczkowym, bankom), aby mogli przedstawić Ci swoje oferty.
• Jakie dane: Dane niezbędne partnerowi do przygotowania oferty (np. imię, nazwisko, adres e-mail, numer telefonu).
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz niezbędność do wykonania umowy o świadczenie usługi pośrednictwa (art. 6 ust. 1 lit. b RODO).
• Jak długo: Do momentu wycofania zgody lub zakończenia świadczenia usługi.

19. Wysyłanie powiadomień Web Push (jeśli są stosowane)

• Cel: Przesyłanie Ci krótkich powiadomień (np. o nowościach, statusie wniosku, przypomnieniach o spłacie) bezpośrednio przez przeglądarkę internetową.
• Jakie dane: Techniczny identyfikator Twojej przeglądarki/urządzenia.
• Jak to działa: Funkcja wymaga Twojej aktywnej zgody wyrażonej poprzez kliknięcie odpowiedniego komunikatu w przeglądarce. Zgodę możesz w każdej chwili wycofać w ustawieniach swojej przeglądarki.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Jak długo: Do momentu wycofania zgody.

IV. Czy musisz podawać nam swoje dane?

Podanie danych osobowych jest dobrowolne. Jednakże, jeśli chcesz skorzystać z naszych usług, w szczególności zawnioskować o pożyczkę, podanie danych wskazanych w formularzu rejestracyjnym i wniosku jest konieczne. Bez tych danych nie będziemy mogli:

• Założyć Ci konta w Serwisie.
• Zweryfikować Twojej tożsamości zgodnie z wymogami prawa.
• Ocenić Twojej zdolności kredytowej.
• Zawrzeć i wykonać Ramowej Umowy Pożyczki.

Konsekwencją niepodania wymaganych danych jest brak możliwości skorzystania z naszych usług pożyczkowych. W przypadku danych opcjonalnych (np. zgody marketingowe), ich niepodanie oznacza jedynie, że nie będziemy mogli realizować celu, którego dotyczą (np. wysyłać Ci ofert marketingowych).

V. Komu możemy udostępniać Twoje dane?

Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:

• Podmiotom z naszej grupy kapitałowej (jeśli jest to niezbędne do realizacji celów wewnętrznych grupy).
• Naszym zaufanym partnerom i dostawcom usług, którzy przetwarzają dane w naszym imieniu (tzw. podmioty przetwarzające), na podstawie umowy powierzenia i zgodnie z naszymi poleceniami. Są to np.:
  • Dostawcy usług IT (hosting, rozwój i utrzymanie systemów informatycznych),
  • Firmy świadczące usługi archiwizacji dokumentów,
  • Dostawcy usług marketingowych (np. systemy do wysyłki e-maili, agencje marketingowe),
  • Dostawcy usług weryfikacji tożsamości i przeciwdziałania oszustwom (np. Kontomatik sp. z o.o., Nethone sp. z o.o.),
  • Firmy świadczące usługi analityczne,
  • Dostawcy usług contact center (telefoniczna obsługa klienta),
  • Firmy doradcze, audytorskie, prawne,
  • Firmy windykacyjne (działające na nasze zlecenie).
• Innym administratorom danych, którzy przetwarzają dane we własnym imieniu, w tym:
  • Biuro Informacji Kredytowej S.A. (BIK),
  • Biura informacji gospodarczej (BIG – np. ERIF, KBIG, BIG Infomonitor),
  • CRIF sp. z o.o. oraz uczestnicy platform wymiany informacji (PWIP, FWWI, SWI),
  • KRUK S.A.
  • Dostawcy usług weryfikacji tożsamości i przeciwdziałania oszustwom (np. PayPro S.A., iovation Inc.),
  • Banki (np. w celu realizacji płatności),
  • Operatorzy pocztowi i firmy kurierskie,
  • Inne instytucje pożyczkowe lub banki (w przypadku Twojej zgody na pośrednictwo),
  • Związek Banków Polskich (FinCERT.pl – BCC ZBP) – w celu zapobiegania przestępstwom.
• Organom publicznym, jeśli wynika to z obowiązku prawnego (np. sądy, prokuratura, organy ścigania, organy nadzoru jak Prezes UODO, KNF). Zawsze dbamy o to, aby przekazywać tylko te dane, które są niezbędne do osiągnięcia danego celu i aby odbywało się to zgodnie z prawem.

VI. Czy przekazujemy Twoje dane poza Europejski Obszar Gospodarczy (EOG)?

Tak, w niektórych przypadkach Twoje dane mogą być przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym (EOG), np. do dostawców usług technologicznych z siedzibą w USA, w szczególności gdy jest to niezbędne do świadczenia usług, z których korzystasz. Dotyczy to usług takich dostawców jak m.in. Amazon Web Services, Microsoft, SalesForce, Cloudflare i Splunk.

Wonga zapewnia, że takie przekazanie odbywa się wyłącznie przy zapewnieniu odpowiedniego stopnia ochrony danych, wymaganego przez przepisy RODO. Najczęściej stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm zabezpieczający transfer danych. Masz prawo uzyskać kopię tych zabezpieczeń, kontaktując się z naszym Inspektorem Ochrony Danych.

VII. Czy Twoje dane są używane do automatycznych decyzji lub profilowania?

Tak, w niektórych procesach wykorzystujemy zautomatyzowane podejmowanie decyzji, w tym profilowanie. Oznacza to, że systemy informatyczne mogą automatycznie analizować Twoje dane i podejmować decyzje bez bezpośredniego udziału człowieka. Dzieje się tak w następujących sytuacjach:

• Ocena zdolności kredytowej i ryzyka oszustwa:
  • Na czym polega: Nasze systemy analizują dane podane przez Ciebie we wniosku i Twoją historię kredytową. Na tej podstawie automatycznie oceniają Twoją zdolność do spłaty pożyczki oraz ryzyko związane z udzieleniem finansowania.
  • Logika: Systemy analizują dane, aby przewidzieć prawdopodobieństwo terminowej spłaty oraz ryzyko wyłudzenia.
  • Znaczenie i przewidywane konsekwencje: Wynik tej automatycznej oceny ma kluczowe znaczenie dla decyzji o przyznaniu pożyczki. Może skutkować automatycznym przyznaniem finansowania lub automatyczną odmową. W niektórych przypadkach może też wpłynąć na proponowane warunki pożyczki (np. kwotę, okres spłaty).
  • Twoje prawa: Ponieważ ta decyzja jest podejmowana w sposób zautomatyzowany i może wywoływać wobec Ciebie skutki prawne (zawarcie lub odmowa zawarcia umowy) lub w podobny sposób istotnie na Ciebie wpływać, masz prawo do uzyskania interwencji ludzkiej ze strony Wonga, prawo do wyrażenia własnego stanowiska oraz prawo do zakwestionowania tej decyzji. Możesz skontaktować się z nami, aby omówić wynik oceny.
• Marketing (Profilowanie):
  • Na czym polega: Analizujemy Twoje dane (np. wiek, lokalizację, historię pożyczek w Wonga, sposób korzystania z Serwisu), aby tworzyć segmenty klientów o podobnych cechach lub potrzebach. Pozwala nam to lepiej dopasować komunikację marketingową i oferty do Twoich potencjalnych zainteresowań.
  • Znaczenie i przewidywane konsekwencje: Ten rodzaj profilowania ma na celu jedynie dostosowanie treści marketingowych. Nie wpływa on na Twoje prawa, nie wywołuje skutków prawnych ani nie ogranicza Twojego dostępu do standardowej oferty produktów Wonga. Po prostu zamiast otrzymywać ogólne reklamy, możesz dostawać te, które uznamy za bardziej dopasowane do Ciebie.
• Automatyczna weryfikacja tożsamości:
  • Na czym polega: System automatycznie weryfikuje Twoją tożsamość. Proces ten jest niezbędny do potwierdzenia Twojej tożsamości zgodnie z przepisami prawa.
  • Logika: System porównuje i sprawdza zgodność Twoich danych.
  • Znaczenie i przewidywane konsekwencje: Wynik tej weryfikacji wpływa na proces wnioskowania o pożyczkę – może pozwolić na automatyczną kontynuację, skutkować odmową lub skierowaniem wniosku do weryfikacji manualnej przez pracownika, jeśli pojawią się nieścisłości lub dane nie zostaną potwierdzone.
  • Twoje prawa: Masz prawo do uzyskania interwencji ludzkiej ze strony Wonga, wyrażenia własnego stanowiska oraz zakwestionowania wyniku automatycznej weryfikacji, jeśli ma on na Ciebie istotny wpływ (np. prowadzi do odmowy lub weryfikacji manualnej).

VIII. Twoje Prawa

Jakie masz prawa związane z Twoimi danymi?

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu do danych: Możesz poprosić o informację, jakie Twoje dane przetwarzamy i otrzymać ich kopię.

• Prawo do sprostowania (poprawienia) danych: Jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”): Możesz poprosić o usunięcie swoich danych osobowych, ale tylko w określonych sytuacjach. Są to przypadki, gdy:

  • Twoje dane nie są już nam potrzebne do celów, dla których je zebraliśmy lub przetwarzaliśmy.
  • Cofnąłeś zgodę, na podstawie której przetwarzaliśmy dane, a my nie mamy innej podstawy prawnej, aby je dalej przetwarzać.
  • Wniosłeś skuteczny sprzeciw wobec przetwarzania Twoich danych, a my nie mamy nadrzędnych, prawnie uzasadnionych podstaw, aby kontynuować przetwarzanie.
  • Twoje dane muszą zostać usunięte, ponieważ wynika to z obowiązku prawnego nałożonego na Wonga.
  • Twoje dane były przetwarzane niezgodnie z prawem.

  Ważne: Nie zawsze będziemy mogli usunąć Twoje dane na żądanie. Na przykład, jeśli masz u nas aktywne zobowiązanie (np. niespłaconą pożyczkę), musimy zachować Twoje dane do czasu jego uregulowania i wypełnienia innych obowiązków prawnych.

• Prawo do ograniczenia przetwarzania: Możesz zażądać, abyśmy ograniczyli sposób, w jaki wykorzystujemy Twoje dane (w okresie ograniczenia będziemy je głównie przechowywać). Masz do tego prawo w następujących przypadkach:

  • Gdy kwestionujesz prawidłowość danych: Ograniczymy przetwarzanie na czas potrzebny nam do sprawdzenia ich poprawności.
  • Gdy przetwarzanie jest niezgodne z prawem, ale Ty nie chcesz usuwać danych: Zamiast usuwania, możesz poprosić o ograniczenie ich wykorzystywania.
  • Gdy my już nie potrzebujemy Twoich danych do naszych celów, ale Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony swoich roszczeń prawnych.
  • Gdy wniosłeś sprzeciw wobec przetwarzania: Ograniczymy przetwarzanie do czasu rozstrzygnięcia, czy nasze prawnie uzasadnione podstawy do przetwarzania są ważniejsze niż podstawy Twojego sprzeciwu.

  Poinformujemy Cię, zanim ograniczenie przetwarzania danych zostanie zniesione.

• Prawo do przenoszenia danych: Jeśli przetwarzamy Twoje dane na podstawie zgody lub umowy w sposób zautomatyzowany, masz prawo otrzymać te dane w powszechnie używanym formacie i przekazać je innemu administratorowi.

• Prawo do sprzeciwu:

  • Jeśli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (np. w celach analitycznych, windykacyjnych), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Musimy wtedy zaprzestać przetwarzania, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.
  • Jeśli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w dowolnym momencie. W takim przypadku musimy natychmiast zaprzestać przetwarzania w tym celu.

• Prawo do wycofania zgody: Jeśli przetwarzamy Twoje dane na podstawie Twojej zgody (np. zgodę na udostępnianie danych do BIG/CRIF, zgodę marketingową), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• Prawo do interwencji ludzkiej przy automatycznych decyzjach: Jak wspomniano wyżej, masz prawo do zaangażowania człowieka w proces podejmowania decyzji, które były oparte wyłącznie na zautomatyzowanym przetwarzaniu i wywołują dla Ciebie skutki prawne lub podobnie istotnie wpływają.

• Prawo do złożenia skargi: Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

Jak skorzystać ze swoich praw?

Aby skorzystać z przysługujących Ci praw, skontaktuj się z naszym Inspektorem Ochrony Danych (dane kontaktowe podaliśmy na początku polityki) lub napisz do nas, korzystając z danych kontaktowych w zakładce „Kontakt” na stronie www.wonga.pl.

W celu weryfikacji Twojej tożsamości, prosimy o kierowanie żądań z adresu e-mail, który jest przypisany do Twojego konta w naszym Serwisie.

Zgodnie z przepisami o ochronie danych (art. 12 RODO), na Twoje zapytania lub wnioski dotyczące danych osobowych odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od ich otrzymania.

W wyjątkowych sytuacjach, jeśli Twój wniosek będzie szczególnie skomplikowany lub jeśli otrzymamy wiele wniosków w tym samym czasie, termin ten może zostać przedłużony o kolejne dwa miesiące. Jeśli taka sytuacja będzie miała miejsce, poinformujemy Cię o tym w ciągu pierwszego miesiąca od otrzymania Twojego wniosku, podając również przyczyny opóźnienia.

IX. Jak zabezpieczamy Twoje dane?

Stosujemy szereg środków technicznych i organizacyjnych, aby zapewnić bezpieczeństwo Twoich danych osobowych i chronić je przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Obejmuje to m.in. szyfrowanie danych (np. połączenie SSL), stosowanie zapór sieciowych (firewall), systemy kontroli dostępu, regularne tworzenie kopii zapasowych, szkolenia pracowników oraz wdrożenie i utrzymanie wewnętrznych polityk i procedur ochrony danych.

X. Zmiany w polityce prywatności

Żyjemy w dynamicznym środowisku, również przepisy prawne i praktyki rynkowe mogą się zmieniać. Dlatego zastrzegamy sobie możliwość aktualizacji niniejszej Polityki Prywatności. O wszelkich istotnych zmianach będziemy informować Cię z odpowiednim wyprzedzeniem za pośrednictwem Serwisu lub w inny przyjęty sposób (np. e-mailem). Zawsze sprawdzaj datę ostatniej aktualizacji podaną na początku dokumentu. Aktualna wersja polityki jest zawsze dostępna w naszym Serwisie. Zachęcamy do regularnego zapoznawania się z jej treścią.

---