Polityka prywatności

Navaro Financial Group Sp. z o.o.
Serwis internetowy navarofinance.pl
Wersja z 25 października 2026 r.

Niniejsza polityka wyjaśnia, jak przetwarzamy dane użytkowników strony, osób kontaktujących się z nami, klientów indywidualnych, przedsiębiorców oraz osób reprezentujących klientów i kontrahentów. Obejmuje kontakt, przygotowanie i realizację usług doradczych oraz pośrednictwa w pozyskiwaniu finansowania.

1 Administrator danych i kontakt

Administratorem danych osobowych jest Navaro Financial Group Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 87, 00-844 Warszawa, NIP 5273234969, KRS 0001262549, dalej „Navaro” lub „Administrator”.

W sprawach ochrony danych i wykonywania przysługujących praw można kontaktować się z nami pod adresem biuro@navarofinance.pl lub listownie na adres siedziby. Navaro nie wyznaczyło inspektora ochrony danych; sprawy ochrony danych prowadzi zarząd spółki.

2 Zakres i źródła danych

W związku z kontaktem przetwarzamy imię i nazwisko lub nazwę podmiotu, adres e-mail, numer telefonu, temat i treść wiadomości oraz informacje przekazane podczas rozmowy. Przy kontakcie w imieniu firmy zakres może obejmować również stanowisko, dane służbowe i informacje o umocowaniu do reprezentacji.

Przy przygotowaniu i realizacji usługi przetwarzamy dane niezbędne dla konkretnej sprawy: dane identyfikacyjne i kontaktowe, informacje o działalności, dochodach, wydatkach, zobowiązaniach, sytuacji finansowej, planowanej inwestycji, nieruchomości lub innych zabezpieczeniach oraz dokumenty potwierdzające te informacje. Numer PESEL i dane dokumentu tożsamości pozyskujemy tylko wtedy, gdy są niezbędne do konkretnej czynności i istnieje właściwa podstawa prawna. Nie kopiujemy rutynowo dokumentów tożsamości.

Raporty BIK analizujemy, jeżeli klient przekazuje je na potrzeby uzgodnionej usługi. Navaro nie pobiera samodzielnie raportów z BIK w ramach opisanego modelu obsługi. Przekazanie raportu nie uprawnia nas do wykorzystywania go do innych, niezwiązanych celów.

Dane otrzymujemy bezpośrednio od Państwa, od reprezentowanego przez Państwa podmiotu lub od osoby upoważnionej do prowadzenia sprawy. Dane dotyczące działalności i reprezentacji możemy weryfikować w CEIDG i KRS. Jeżeli dane pozyskano od innej osoby lub z rejestru, informujemy o właściwym źródle i zakresie danych zgodnie z art. 14 RODO.

Podczas korzystania ze strony przetwarzane są także informacje techniczne opisane w punkcie 9. Prosimy nie przesyłać przez formularz kontaktowy skanów dokumentów tożsamości, numeru PESEL, raportów BIK, dokumentów finansowych ani danych o zdrowiu. Sposób przekazania dokumentacji uzgadniamy osobno.

3 Cele i podstawy prawne przetwarzania

Kontakt i obsługa zapytań. Odpowiadamy na wiadomości, obsługujemy rozmowy i ustalamy dalsze działania. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze spraw. Jeżeli osoba fizyczna zwraca się o podjęcie działań przed zawarciem z nią umowy, podstawą tych działań jest art. 6 ust. 1 lit. b RODO.

Przygotowanie i wykonanie umowy. Dane klienta będącego osobą fizyczną, także przedsiębiorcą, przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do uzgodnionej usługi. Obejmuje to analizę potrzeb, omawianie możliwości finansowania, przygotowanie dokumentacji i obsługę wniosków zgodnie z zakresem współpracy.

Reprezentanci i osoby kontaktowe. Dane osób działających w imieniu klientów oraz kontrahentów przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest sprawdzenie umocowania, komunikacja oraz nawiązanie i realizacja współpracy z reprezentowanym podmiotem.

Rozliczenia i obowiązki prawne. Dane wymagane do wystawiania, przechowywania i rozliczania dokumentów księgowych oraz realizacji obowiązków podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami rachunkowymi i podatkowymi. Jeżeli konkretna czynność podlega dodatkowym obowiązkom ustawowym, przekazujemy informację o właściwej podstawie, zakresie i zasadach przetwarzania przy tej czynności.

Roszczenia. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw Administratora. Zachowujemy wyłącznie materiał potrzebny do tego celu.

Bezpieczeństwo strony i korespondencji. Informacje techniczne wykorzystujemy do zapewnienia działania usług, wykrywania błędów, zapobiegania nadużyciom i wyjaśniania incydentów. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie systemów i komunikacji.

4 Dobrowolność podania danych

Podanie danych w celu kontaktu jest dobrowolne. Brak adresu e-mail lub numeru telefonu oraz informacji pozwalających zrozumieć sprawę może uniemożliwić odpowiedź. Nie wymagamy podania jednocześnie obu kanałów kontaktu, jeśli jeden wystarcza do obsługi zapytania.

Dane niezbędne do zawarcia i wykonania umowy są warunkiem podjęcia odpowiednich czynności. Ich niepodanie może uniemożliwić przygotowanie wniosku lub realizację usługi. Jeżeli obowiązek podania danych wynika z prawa, wskazujemy odpowiednią podstawę i konsekwencje ich niepodania.

Wysłanie zapytania nie oznacza zgody na marketing. Zgoda marketingowa nie jest warunkiem odpowiedzi ani wykonania uzgodnionej usługi.

5 Odbiorcy danych

Dostęp do danych mają osoby upoważnione przez Navaro w zakresie niezbędnym do wykonywania obowiązków. Dane mogą być przekazywane dostawcom hostingu, poczty i obsługi informatycznej, podmiotom świadczącym obsługę księgową oraz doradcom prawnym. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia i naszych instrukcji. Inni odbiorcy mogą występować jako odrębni administratorzy w zakresie wynikającym z ich roli i przepisów.

Korzystamy z hostingu Hostinger oraz poczty Hostinger Email. Dokumentacja związana z obsługą klientów jest przetwarzana w poczcie i na komputerach wykorzystywanych przez Navaro. Szczegółowe zasady przetwarzania przez dostawcę infrastruktury określa jego umowa powierzenia: https://www.hostinger.com/legal/dpa.

W toku uzgodnionej obsługi finansowania przekazujemy niezbędne dane i dokumenty bankom oraz innym instytucjom finansującym właściwym dla sprawy. Przed przekazaniem informujemy klienta o wybranej instytucji i celu udostępnienia. Nie rozsyłamy dokumentacji do nieokreślonego kręgu podmiotów.

Bank lub inna instytucja występująca jako odrębny administrator odpowiada za własne przetwarzanie, ocenę wniosku i obowiązek informacyjny. Niniejsza polityka nie zastępuje informacji przekazywanych przez taką instytucję. W przypadku czynności realizowanych przez Navaro wyłącznie w imieniu partnera właściwa informacja o administratorze jest udostępniana odrębnie.

Dane mogą być również udostępniane organom i innym podmiotom uprawnionym na podstawie przepisów, w granicach właściwego żądania lub obowiązku prawnego.

6 Przekazywanie danych poza EOG

Korzystanie z infrastruktury Hostinger może wiązać się z przetwarzaniem danych przez jego podwykonawców lub dostępem technicznym spoza Europejskiego Obszaru Gospodarczego. Samo korzystanie z poczty Hostinger Email nie przesądza o przechowywaniu każdej wiadomości w konkretnym państwie poza EOG.

W razie transferu stosowane są mechanizmy przewidziane w rozdziale V RODO: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli obejmuje dany transfer, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914. Umowa powierzenia Hostinger przewiduje stosowanie tych klauzul do objętych nią transferów do państw bez odpowiedniej decyzji Komisji.

Aktualny wykaz podwykonawców dostawcy znajduje się w załączniku 3 do umowy powierzenia: https://www.hostinger.com/legal/dpa. Zakres udziału poszczególnych podwykonawców zależy od wykorzystywanej usługi. Informacje o transferze dotyczącym Państwa danych oraz kopię zastosowanych zabezpieczeń można uzyskać, pisząc na biuro@navarofinance.pl. Udostępnienie uwzględnia ochronę danych innych osób i informacji poufnych.

7 Okres przechowywania danych

Zapytania i korespondencja niezwiązane z zawartą umową — przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy. Po zakończeniu sprawy dane usuwamy, chyba że ich dalsze przechowywanie jest potrzebne do wykonania obowiązku prawnego lub ochrony konkretnego roszczenia. Samo nawiązanie kontaktu nie stanowi podstawy do bezterminowego zachowania korespondencji.

Dane dotyczące umowy i dokumentacja finansowania — przez czas przygotowania i realizacji uzgodnionej usługi. Po jej zakończeniu pozostawiamy jedynie dane wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Raportów BIK i pozostałych szczegółowych dokumentów finansowych nie przechowujemy dłużej tylko dlatego, że pozostają w historii poczty.

Dokumenty rozliczeniowe — przez okres wynikający z przepisów rachunkowych i podatkowych. Dokumentację podatkową przechowujemy do upływu terminu przedawnienia właściwego zobowiązania podatkowego; dokumenty rachunkowe przez okres wymagany dla ich kategorii. Uwzględniamy zdarzenia wydłużające wymagany okres, w tym zawieszenie lub przerwanie biegu przedawnienia.

Materiał dotyczący roszczeń — do upływu terminu przedawnienia właściwego dla danego roszczenia, z uwzględnieniem zdarzeń wpływających na jego bieg. Jeżeli toczy się postępowanie, materiał może być potrzebny także do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

Informacje techniczne — przez okres potrzebny do utrzymania ciągłości i bezpieczeństwa usług, diagnozy błędów oraz wyjaśnienia stwierdzonych incydentów. Przy ustalaniu okresu uwzględniamy rodzaj zapisu, ryzyko nadużyć i czas niezbędny do analizy. Zapisy niezwiązane z incydentem nie są archiwizowane jako dokumentacja klienta. Kopie zapasowe służą odtworzeniu danych w razie awarii i są usuwane lub nadpisywane zgodnie z cyklem ich przechowywania.

8 Prawa osób i sposób ich realizacji

Na zasadach określonych w RODO przysługuje Państwu prawo dostępu do danych i uzyskania ich kopii, sprostowania danych, żądania usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia obejmuje dane dostarczone przez Państwa, przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy. Możliwość realizacji poszczególnych praw zależy od przesłanek określonych w RODO.

Prawo sprzeciwu: gdy podstawą przetwarzania jest prawnie uzasadniony interes, mogą Państwo wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Zaprzestaniemy wówczas przetwarzania, chyba że wykażemy ważne, nadrzędne podstawy albo potrzebę ustalenia, dochodzenia lub obrony roszczeń. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili, bez uzasadnienia.

Jeżeli przetwarzanie opiera się na zgodzie, można ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Wnioski prosimy kierować na biuro@navarofinance.pl lub adres siedziby. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli złożoność lub liczba żądań wymaga przedłużenia terminu, w ciągu pierwszego miesiąca informujemy o przyczynach i przedłużeniu, nie dłuższym niż o dwa kolejne miesiące. Przy uzasadnionych wątpliwościach co do tożsamości możemy poprosić o dodatkowe, niezbędne informacje.

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi: https://uodo.gov.pl. Wcześniejszy kontakt z Navaro nie jest warunkiem wniesienia skargi.

9 Strona internetowa i pliki cookies

Strona działa w wersji podstawowej, bez Google Analytics, Meta Pixel, narzędzi reklamowych i analitycznych oraz osadzonych map i filmów podmiotów zewnętrznych. Nie śledzimy aktywności użytkowników w celach reklamowych.

Techniczna obsługa strony może wymagać zapisów w pamięci przeglądarki lub plików cookies niezbędnych do działania funkcji żądanych przez użytkownika i ochrony komunikacji. Nie służą one tworzeniu profilu marketingowego. Cookies sesyjne są usuwane po zakończeniu sesji, a inne zapisy techniczne wygasają zgodnie z czasem ustawionym dla danej funkcji lub po ich usunięciu przez użytkownika.

Użytkownik może usuwać pliki cookies i zmieniać zasady ich zapisywania w ustawieniach przeglądarki. Zablokowanie niezbędnych zapisów może ograniczyć działanie niektórych funkcji. Zasady przechowywania informacji na urządzeniu i dostępu do nich określa art. 399 ustawy Prawo komunikacji elektronicznej. Ewentualne uruchomienie funkcji niewymaganych do świadczenia żądanej usługi będzie poprzedzone właściwą informacją i, gdy jest wymagana, zgodą użytkownika.

Serwer może rejestrować adres IP, datę i czas żądania, adres wywoływanej strony, kod odpowiedzi, informacje o przeglądarce i systemie oraz błędy techniczne. Dane te służą obsłudze i bezpieczeństwu witryny, a nie ocenie zdolności kredytowej. Podstawę i zasady przechowywania opisano w punktach 3 i 7.

Formularz służy rozpoczęciu kontaktu. Przetwarzamy podane w nim dane kontaktowe, temat i treść wiadomości. Zakres wymaganych pól jest wskazany przy formularzu. Wiadomość nie stanowi wniosku kredytowego i nie wymaga przesłania dokumentacji finansowej.

10 Profilowanie i decyzje automatyczne

Navaro analizuje sprawy z udziałem osób obsługujących klienta. Nie stosujemy automatycznego scoringu ani nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają. Nie tworzymy profili marketingowych na podstawie korzystania ze strony.

Decyzję o udzieleniu finansowania podejmuje właściwa instytucja. Jej zasady oceny zdolności kredytowej, profilowania i decyzji automatycznych są opisane w informacji przekazywanej przez tę instytucję.

11 Marketing i aktualizacje polityki

Navaro nie prowadzi newslettera w ramach tej strony. Danych otrzymanych w zapytaniu nie wykorzystujemy automatycznie do wysyłania niezamówionych ofert. Ewentualny odrębny kontakt marketingowy wymaga właściwej podstawy przetwarzania oraz zgód wymaganych dla danego kanału komunikacji.

Aktualną politykę udostępniamy na stronie navarofinance.pl przez odnośnik w stopce oraz w miejscach pozyskiwania danych. Jeżeli zmienią się cele, narzędzia lub zasady przetwarzania, odpowiednio aktualizujemy informację. O nowym celu informujemy przed rozpoczęciem przetwarzania w tym celu. Data wersji dokumentu nie oznacza, że wszystkie opisane funkcje strony były już w tym dniu uruchomione.

Gdy dane pochodzą z innego źródła, przekazujemy wymagane informacje co do zasady najpóźniej w ciągu miesiąca od ich pozyskania, a przy wcześniejszym kontakcie z osobą lub ujawnieniu danych — najpóźniej przy tej czynności, z uwzględnieniem wyjątków przewidzianych w art. 14 RODO.