Ostatnia aktualizacja: 24 kwietnia 2026
Polityka prywatności
Niniejszy dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie autofund.pl, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa Ci z tego tytułu przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest DFI Filar sp. z o. o. z siedzibą w Gdyni, przy ul. Batorego 23/7, 81-365 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000521795, NIP 5851469389, REGON 222164528 (dalej: „Administrator" lub „AutoFund").
W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować:
- e-mail: bok@autofund.pl
- telefonicznie: +48 798 390 147
- listownie: na adres siedziby wskazany powyżej
2. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe w następujących celach i w oparciu o następujące podstawy prawne (zgodnie z RODO — rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679):
Rozpatrzenie wniosku o pożyczkę i zawarcie umowy
Podstawa: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy oraz do wykonania umowy, której jesteś stroną.
Ocena zdolności kredytowej i analiza ryzyka
Podstawa: art. 6 ust. 1 lit. b i f RODO — wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na zabezpieczeniu udzielanego finansowania.
Realizacja obowiązków prawnych
Podstawa: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków wynikających z przepisów prawa (m.in. księgowych, podatkowych, przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu).
Kontakt i obsługa zapytań
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane do nas zapytania.
Analityka, marketing i reklama
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona za pośrednictwem banera zarządzania zgodami. Zgoda może zostać wycofana w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dochodzenie i obrona roszczeń
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zabezpieczeniu, dochodzeniu lub obronie roszczeń.
3. Zakres przetwarzanych danych
Zakres danych zależy od celu i sposobu kontaktu. Najczęściej przetwarzamy:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres e-mail
- dane dotyczące prowadzonej działalności gospodarczej (w tym NIP, nazwa firmy)
- dane dotyczące pojazdu stanowiącego zabezpieczenie (marka, model, rok produkcji, przebieg, wartość, stan techniczny)
- dane finansowe niezbędne do oceny zdolności kredytowej (po złożeniu wniosku)
- dane techniczne urządzenia i przeglądarki (adres IP, typ przeglądarki, system operacyjny) oraz dane o aktywności na stronie — wyłącznie jeśli wyrazisz na to zgodę
4. Odbiorcy danych
Twoje dane mogą zostać udostępnione następującym kategoriom odbiorców:
- dostawcom usług IT i hostingowych, w tym platformie hostingowej aplikacji oraz bazy danych
- dostawcy usług analitycznych, marketingowych i zarządzania zgodami — Google Ireland Ltd. / Google LLC (Google Analytics 4, Google Tag Manager, Google Ads, Google reCAPTCHA) oraz Cybot A/S (Cookiebot)
- dostawcy usług pocztowych i komunikacji (Resend, Inc. — obsługa e-maili transakcyjnych)
- podmiotom świadczącym usługi prawne, księgowe, doradcze i windykacyjne
- organom państwowym i uprawnionym instytucjom, jeżeli wynika to z obowiązujących przepisów prawa
Wszystkie podmioty, którym powierzamy dane, działają wyłącznie na udokumentowane polecenie Administratora i zapewniają odpowiedni poziom ochrony danych.
5. Przekazywanie danych poza EOG
Niektórzy z naszych dostawców (np. Google LLC, Resend Inc.) mają siedzibę w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatnym stopniu ochrony (EU–US Data Privacy Framework) lub w oparciu o standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską, uzupełnione dodatkowymi środkami technicznymi i organizacyjnymi.
6. Okres przechowywania danych
- dane zawarte we wniosku, który nie doprowadził do zawarcia umowy — do 3 lat od ostatniego kontaktu, chyba że wyrazisz sprzeciw wcześniej
- dane związane z zawartą umową pożyczki — przez okres trwania umowy oraz przez okres wynikający z przepisów prawa (w szczególności podatkowych i dotyczących przeciwdziałania praniu pieniędzy — do 5 lat od końca roku, w którym zakończono stosunek gospodarczy)
- dane przetwarzane na podstawie zgody (analityka, marketing) — do momentu wycofania zgody lub wygaśnięcia okresu przechowywania zdefiniowanego dla konkretnego pliku cookie (zob. deklaracja cookies poniżej)
- dane dotyczące dochodzenia i obrony roszczeń — do upływu okresu przedawnienia wynikającego z przepisów prawa
7. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii
- prawo do sprostowania (poprawiania) danych
- prawo do usunięcia danych („prawo do bycia zapomnianym")
- prawo do ograniczenia przetwarzania
- prawo do przenoszenia danych
- prawo do sprzeciwu wobec przetwarzania danych opartego o prawnie uzasadniony interes
- prawo do wycofania zgody w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Aby zrealizować swoje prawa, napisz do nas na adres bok@autofund.pl.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak ich niepodanie w zakresie niezbędnym do rozpatrzenia wniosku o pożyczkę lub zawarcia umowy uniemożliwi nam realizację tych celów. Podanie danych w celach analitycznych i marketingowych jest w pełni dobrowolne i opiera się wyłącznie na Twojej zgodzie.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym decyzji opartych wyłącznie o profilowanie, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Ostateczna decyzja o udzieleniu pożyczki zawsze podejmowana jest przez człowieka.
10. Pliki cookies i podobne technologie
Nasza strona wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Umożliwiają poprawne działanie serwisu, jego analizę oraz dopasowanie treści reklamowych.
Stosujemy cztery kategorie plików cookies:
- Niezbędne — konieczne do prawidłowego działania strony (np. zapamiętanie preferencji zgody). Nie wymagają Twojej zgody.
- Preferencje — pozwalają zapamiętać Twoje wybory (np. język, region). Wymagają zgody.
- Statystyki — pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają ze strony. Wymagają zgody.
- Marketing — służą do wyświetlania reklam dopasowanych do Twoich zainteresowań oraz do mierzenia skuteczności kampanii. Wymagają zgody.
W każdej chwili możesz zmienić swoje preferencje dotyczące cookies:
Możesz również samodzielnie zarządzać cookies z poziomu ustawień swojej przeglądarki (np. Chrome, Firefox, Safari). Pamiętaj, że zablokowanie niezbędnych plików cookies może uniemożliwić korzystanie z części funkcji strony.
11. Deklaracja plików cookies
Poniższa tabela zawiera aktualną listę plików cookies wykorzystywanych przez serwis, wraz z ich celem i okresem ważności. Lista jest automatycznie aktualizowana co miesiąc przez dostawcę usługi zarządzania zgodami (Cookiebot).
12. Narzędzia zewnętrzne
Google Tag Manager
Usługa dostarczana przez Google Ireland Ltd., wykorzystywana do zarządzania tagami marketingowymi i analitycznymi. Samo GTM nie zbiera danych osobowych; jest jedynie kontenerem dla innych narzędzi, które uruchamiane są wyłącznie po wyrażeniu zgody.
Google Analytics 4
Usługa analityczna dostarczana przez Google Ireland Ltd. Zbiera zanonimizowane dane o sposobie korzystania ze strony (liczba wizyt, źródło ruchu, czas spędzony na stronie, zdarzenia). Uruchamiana wyłącznie po wyrażeniu zgody w kategorii „Statystyki". Stosujemy Google Consent Mode v2 — przed wyrażeniem zgody dane są redagowane lub modelowane.
Google Ads
Usługa reklamowa dostarczana przez Google Ireland Ltd. Wykorzystywana do mierzenia skuteczności kampanii reklamowych (konwersje) oraz remarketingu. Uruchamiana wyłącznie po wyrażeniu zgody w kategorii „Marketing".
Google reCAPTCHA
Usługa dostarczana przez Google Ireland Ltd., służąca do ochrony formularzy przed spamem i automatycznymi nadużyciami. Niezbędna do prawidłowego działania formularza wniosku — jej stosowanie odbywa się w oparciu o nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu.
Cookiebot (Cybot A/S)
Platforma zarządzania zgodami (CMP) dostarczana przez Cybot A/S z siedzibą w Kopenhadze. Umożliwia zebranie i udokumentowanie Twoich zgód oraz egzekwowanie preferencji na poziomie innych narzędzi. Przetwarzanie danych niezbędne do prawidłowego działania serwisu w zakresie zarządzania zgodami.
13. Zmiany polityki prywatności
Niniejsza polityka może być okresowo aktualizowana — zwłaszcza w związku ze zmianami prawnymi lub technicznymi. Każdorazowo opublikujemy zaktualizowaną wersję na tej stronie wraz z datą ostatniej aktualizacji. Zachęcamy do okresowego sprawdzania zawartości.
Potrzebujesz pomocy?
Masz pytania dotyczące przetwarzania Twoich danych? Napisz do nas — odpowiemy najszybciej, jak to możliwe.