Política de privacidad

El responsable de sus datos personales es Polska Grupa Wierzytelności sp. z o.o. con domicilio social en: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), en adelante, «PGW” o «nosotros”.

Contacto del responsable: correo electrónico kontakt@e-pgw.pl, tel. +48 720 13 14 15.

El proveedor tecnológico de PGW es Insignis Polska sp. z o.o., encargado del tratamiento en el sentido del art. 28 RODO; trata los datos únicamente en la medida necesaria para prestar el servicio y siguiendo las instrucciones de PGW.

Para cualquier cuestión relativa al tratamiento de datos personales y al ejercicio de sus derechos, escriba a: iod@e-pgw.pl. La solicitud se envía directamente al responsable del tratamiento. iod@e-pgw.pl

• Creación y gestión de la cuenta, art. 6, apdo. 1, letra b RODO (ejecución del contrato de prestación de servicios por vía electrónica).
• Ejecución de un encargo jurídico (contrato con PGW), art. 6, apdo. 1, letra b RODO.
• Cumplimiento de obligaciones legales (contabilidad, archivo de expedientes), art. 6, apdo. 1, letra c RODO.
• Datos de salud (casos de indemnización y errores médicos), art. 9, apdo. 2, letra f RODO (formulación, ejercicio y defensa de reclamaciones).
• Marketing de nuestros propios servicios, art. 6, apdo. 1, letra f RODO (interés legítimo del responsable); solo se lleva a cabo si usted ha dado su consentimiento.

• Datos de la cuenta: hasta que se elimine + 12 meses (registros técnicos).
• Expediente: 10 años desde su cierre (período correspondiente a los plazos de prescripción de las reclamaciones, incluidas las declaradas mediante resolución firme, y necesario para formular, ejercer y defender reclamaciones).
• Datos contables: 5 años después de finalizar el ejercicio contable.
• Datos de marketing: hasta que se retire el consentimiento.
• Correspondencia y chat sobre el caso (mensajes con el cliente y el deudor, canal del caso, adjuntos del panel), 10 años desde el cierre del caso — el mismo período que el expediente, porque las conversaciones sobre el caso forman parte de su documentación y reconocer la deuda en un mensaje interrumpe el plazo de prescripción (art. 123, § 1, punto 2 del Código Civil polaco).
• Chat del sitio web y conversaciones con el asistente: 12 meses desde el contacto.
• Solicitudes de cuenta en la plataforma (registro de un empleado o socio): solicitud rechazada o abandonada sin decisión, 90 días; solicitud aprobada (cuenta creada), 12 meses; después se aplican los períodos de conservación de la documentación laboral.
• Solicitudes de empleo y CV: 6 meses desde la presentación — base: art. 6, apdo. 1, letra f RODO (interés legítimo del responsable: defenderse de posibles reclamaciones del candidato). Si el candidato da un consentimiento SEPARADO para participar en futuras selecciones: 3 años desde la presentación. Puede retirar el consentimiento en cualquier momento; la retirada restablece el período más corto de 6 meses.

• Acceso a los datos, rectificación y supresión («derecho al olvido”).
• Limitación del tratamiento y portabilidad de los datos a otro responsable.
• Oposición al tratamiento basado en un interés legítimo.
• Decisiones automatizadas (art. 22): en e‑PGW no se adopta exclusivamente de forma automatizada ninguna decisión jurídica con efectos importantes.
• Presentación de una reclamación ante el presidente de UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Varsovia).

Sus datos pueden comunicarse a:

• Tribunales, autoridades de ejecución y fiscalía, en la medida necesaria para el caso.
• Despachos de adwokaci / radcowie prawni y representantes que actúen en su caso.
• Aseguradoras, ZUS, KRUS y peritos judiciales, en la medida necesaria.
• Subencargados técnicos (alojamiento, infraestructura) incluidos en el registro de encargados del tratamiento.

Los datos se almacenan en el Espacio Económico Europeo. Supabase Inc. actúa actualmente como encargado del tratamiento y proporciona la base de datos, el almacenamiento de archivos y la autenticación (región de Fráncfort, Alemania); Microsoft Azure asumirá esta función en el futuro. La capa de aplicación y los servicios de IA funcionan en Microsoft Azure. Encontrará la lista actualizada de encargados y sus ubicaciones en el registro de subencargados. No transferimos datos fuera del EEE sin una base conforme al art. 46 del RGPD (cláusulas contractuales tipo) y sin informar a la persona interesada.

• Cifrado de los datos almacenados y durante la transmisión.
• Aislamiento de los datos por cliente (Row-Level Security en la base de datos).
• Alojamiento con proveedores certificados conforme a ISO 27001 (lista y ubicaciones en el registro de subencargados); supervisión y auditoría de registros de eventos.
• Procedimientos de respuesta ante violaciones (arts. 33/34 RODO), notificación a PUODO en 72 h.