1. Administrator danych i kontakt

  1. Administratorem danych osobowych użytkowników serwisów internetowych https://cfn.com.pl/ oraz https://kredytnamieszkanie.online/ jest VEL CAPITAL Sp. z o.o. z siedzibą przy ul. Franciszka Klimczaka 1, 02-797 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255438, NIP 9512652615, REGON 545311710, dalej „Administrator”.
  2. Kontakt z Administratorem, także w sprawach ochrony danych osobowych i realizacji praw wynikających z RODO: office@velcapital.pl lub pisemnie na adres siedziby wskazany powyżej.
  3. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z wymienionych serwisów, w szczególności przesyłaniem formularzy kontaktowych i umawianiem spotkań.

2. Jakie dane zbieramy

  1. Formularz kontaktowy obejmuje: imię i nazwisko, numer telefonu, adres e-mail oraz wybór formy obsługi. Wszystkie te pola są wymagane do wysłania zgłoszenia przez formularz.
  2. Dostępne formy obsługi: Śródmieście — al. Jana Pawła II 27, Warszawa; Wilanów — ul. Franciszka Klimczaka 1, 02-797 Warszawa; Obsługa online — spotkanie zdalne.
  3. W związku z obsługą zgłoszenia Administrator może zapisywać datę i godzinę kontaktu, źródło pozyskania zgłoszenia, wybraną formę obsługi oraz historię korespondencji i kontaktu.
  4. Podczas korzystania ze stron mogą być przetwarzane dane techniczne, np. adres IP, identyfikatory cookies, informacje o przeglądarce, data i godzina żądania, o ile są niezbędne do działania serwisu lub wynikają z używanych narzędzi.
  5. Formularze nie służą do zbierania numerów PESEL, danych dokumentów tożsamości, informacji o dochodach ani dokumentacji kredytowej.

2a. Kalkulator kredytowy

  1. W serwisie kredytnamieszkanie.online udostępniany jest kalkulator kredytowy umożliwiający wykonanie orientacyjnej symulacji wysokości raty lub innych parametrów finansowania.
  2. Wyniki kalkulacji mają charakter wyłącznie informacyjny. Nie stanowią oferty kredytowej, decyzji kredytowej ani potwierdzenia zdolności kredytowej.
  3. Po skorzystaniu z kalkulatora użytkownik może przejść do tego samego formularza kontaktowego, o którym mowa w § 2. Formularz wymaga podania imienia i nazwiska, numeru telefonu, adresu e-mail oraz wyboru formy obsługi: Śródmieście, Wilanów lub obsługa online.
  4. Samo wykonanie symulacji nie oznacza przesłania zgłoszenia. Dane kontaktowe trafiają do Administratora po świadomym wysłaniu formularza przez użytkownika.
  5. Powyższy opis zakłada, że parametry wpisane do kalkulatora nie są automatycznie przekazywane wraz z formularzem ani zapisywane w CRM. Jeżeli funkcjonalność kalkulatora będzie obejmować takie przekazywanie lub zapisywanie, Administrator odpowiednio zaktualizuje informacje o zakresie i celach przetwarzania danych przed uruchomieniem tej funkcji.

3. Cele i podstawy prawne

  1. Obsługa zapytań, kontakt zwrotny i uzgodnienie spotkania: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy działań na żądanie osoby przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na odpowiadaniu na zapytania.
  2. Prowadzenie historii kontaktów, ewidencji zgłoszeń i źródła ich pozyskania: art. 6 ust. 1 lit. f RODO — organizacja obsługi klientów, dokumentowanie relacji i rozliczalność działań.
  3. Zapewnienie bezpieczeństwa serwisów, zapobieganie nadużyciom i diagnostyka techniczna: art. 6 ust. 1 lit. f RODO — ochrona serwisów i systemów Administratora.
  4. Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw Administratora.
  5. Wypełnienie obowiązków wynikających z przepisów prawa: art. 6 ust. 1 lit. c RODO, jeżeli dany obowiązek ma zastosowanie.
  6. Stosowanie niekoniecznych cookies i związane z nimi przetwarzanie danych, gdy wymagana jest zgoda: odpowiednie przepisy dotyczące przechowywania informacji w urządzeniu użytkownika oraz, w zakresie danych osobowych, art. 6 ust. 1 lit. a RODO.
  7. Samo wysłanie formularza nie oznacza zgody na niezwiązany z zapytaniem marketing telefoniczny lub e-mailowy.

4. Odbiorcy danych

  1. Dane mogą być dostępne dla osób upoważnionych przez Administratora oraz podmiotów świadczących na jego rzecz usługi hostingu, utrzymania strony, poczty elektronicznej, obsługi systemu CRM, wsparcia IT i bezpieczeństwa — wyłącznie w niezbędnym zakresie, na właściwej podstawie prawnej.
  2. Dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego obowiązujące przepisy.
  3. Przesłanie formularza na stronie VEL CAPITAL nie powoduje automatycznego przekazania danych do VEL Concepts Sp. z o.o., mFinanse ani systemów obsługi kredytowej. Ewentualna odrębna obsługa przez inny podmiot wymaga zapewnienia odpowiedniej podstawy prawnej i przekazania stosownych informacji o przetwarzaniu danych.

5. Okres przechowywania danych i zasady retencji

  1. Dane ze zgłoszeń i historię kontaktu przechowujemy przez czas niezbędny do odpowiedzi i prowadzenia relacji z osobą zgłaszającą. W przypadku zgłoszeń niezakończonych współpracą okres przechowywania określa wewnętrzna polityka retencji Administratora, z uwzględnieniem celu i ryzyka związanego z przechowywaniem danych.
  2. Jeżeli zgłoszenie prowadzi do dalszej współpracy, dane są przechowywane przez czas jej trwania, a następnie przez okres potrzebny do rozliczenia i wykazania przebiegu relacji oraz ustalenia, dochodzenia lub obrony roszczeń, zgodnie z właściwymi terminami przedawnienia.
  3. Dane objęte ustawowym obowiązkiem przechowywania zachowujemy przez okres wymagany prawem. Logi techniczne przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa i diagnostyki; okresy działania cookies zależą od ich rodzaju i konfiguracji opisanej w panelu cookies.
  4. Administrator okresowo przegląda dane w CRM i usuwa je albo anonimizuje, gdy nie są już potrzebne. Informację o stosowanych okresach lub kryteriach ich ustalania można uzyskać pod adresem office@velcapital.pl.

6. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, lecz imię i nazwisko, numer telefonu, adres e-mail oraz wybór formy obsługi są wymagane do wysłania zgłoszenia za pośrednictwem formularza.
  2. Brak któregokolwiek z tych elementów uniemożliwi wysłanie formularza. Z Administratorem można skontaktować się również za pomocą danych wskazanych w § 1.

7. Prawa osób, których dane dotyczą

  1. Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy znajdują zastosowanie przesłanki ustawowe) oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
  2. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  3. Wnioski dotyczące realizacji praw można kierować na office@velcapital.pl lub adres siedziby Administratora.
  4. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies, analityka i narzędzia marketingowe

  1. Serwisy mogą używać plików cookies i podobnych technologii niezbędnych do działania formularzy, bezpieczeństwa i zachowania ustawień użytkownika. Technologie analityczne i marketingowe, jeśli zostały wdrożone, są stosowane dopiero po uzyskaniu wymaganej zgody.
  2. Do narzędzi wymagających osobnego opisania w przypadku ich faktycznego używania należą w szczególności Google Analytics (pomiar ruchu), Meta Pixel (pomiar skuteczności reklam i remarketing), narzędzia map ciepła lub nagrywania sesji oraz inne rozwiązania reklamowe. Samo wymienienie ich w niniejszej polityce nie oznacza, że są aktywne na obu stronach.
  3. Panel cookies powinien wskazywać faktycznie używane technologie, ich cele, dostawców, czas działania oraz kategorie: niezbędne, analityczne i marketingowe, jeśli występują. Użytkownik może zaakceptować albo odrzucić cookies niekonieczne i w każdej chwili zmienić lub wycofać wybór w ustawieniach cookies. Brak zgody nie blokuje korzystania z podstawowych funkcji strony.

9. Hosting, logi techniczne i transfery poza EOG

  1. W celu udostępniania i zabezpieczenia serwisów dostawca hostingu może rejestrować logi techniczne, w tym adres IP, czas żądania, żądany adres URL, kod odpowiedzi serwera, dane przeglądarki i informacje o błędach. Dane te są wykorzystywane do utrzymania, diagnostyki i ochrony serwisu. Dostawca hostingu oraz rzeczywiste zakresy logowania powinny odpowiadać aktualnej konfiguracji usług.
  2. Korzystanie z niektórych usług zewnętrznych, w szczególności analitycznych, reklamowych, pocztowych lub CRM, może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Jeżeli dochodzi do takiego transferu, Administrator stosuje właściwą podstawę prawną, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o faktycznych odbiorcach, państwach i podstawach transferu można uzyskać pod adresem office@velcapital.pl.

10. Decyzje zautomatyzowane

Administrator nie podejmuje na podstawie danych przekazanych przez formularz decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały. Wybór formy obsługi nie stanowi takiej decyzji.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu do danych oraz zabezpieczenia komunikacji z serwisem. Dostęp do danych mają wyłącznie osoby i podmioty, którym jest to niezbędne do wykonywania zadań.

12. Aktualizacja polityki

Polityka może być aktualizowana w związku ze zmianami prawa, technologii lub zasad działania serwisów. Aktualna wersja jest publikowana w obu serwisach.

Data wersji: 13 października 2026 r.