Polityka prywatności i plików cookies

Administratorem danych gromadzonych w związku z korzystaniem z Serwisu jest Patryk Kopeć prowadzący działalność gospodarczą pod firmą P.K. Patryk Kopeć, NIP: 6793173507, ul. Nowomiejska, nr 6, lok. 26, 42-470 Siewierz.

W sprawach związanych z przetwarzaniem Państwa danych przez Administratora można kontaktować się z wykorzystaniem powyższych danych adresowych oraz adresu e-mail wskazanego na końcu niniejszego dokumentu.

Serwis gromadzi dane osobowe przekazywane przez Użytkownika dobrowolnie i bezpośrednio za pośrednictwem formularza integracji z kalendarzem rezerwacji konsultacji (Google Calendar). Zakres tych danych obejmuje:

• Imię i nazwisko,
• Adres e-mail,
• Numer telefonu.

W przypadku wdrożenia i zapisu na usługę Newslettera, Serwis gromadzi:

• Adres e-mail,
• Imię (jeśli podano).

Administrator gromadzi również dane związane z aktywnością Użytkownika w Serwisie w sposób automatyczny (za pośrednictwem plików cookies i narzędzi analitycznych), takie jak: czas spędzony w Serwisie, wyświetlane podstrony, źródło wizyty, typ przeglądarki oraz zanonimizowany adres IP.

Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach:

• Organizacja konsultacji kredytowej i kontakt zwrotnyPodstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez zaznaczenie odpowiedniego checkboxa przed rezerwacją terminu) oraz art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o pośrednictwo finansowe).
• Wysyłka Newslettera (marketing bezpośredni usług własnych)Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika na otrzymywanie informacji handlowych drogą elektroniczną, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz prawem telekomunikacyjnym).
• Obsługa bieżącego kontaktu i zapytańPodstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnym budowaniu relacji z potencjalnymi klientami i odpowiadaniu na przesłane wiadomości).
• Cele analityczne, statystyczne oraz optymalizacja SerwisuPodstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie zachowań Użytkowników w celu poprawy funkcjonalności i wyglądu Serwisu).
• Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniamiPodstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw i interesów gospodarczych Administratora).

Dane osobowe będą przechowywane przez okresy dostosowane do celów ich przetwarzania:

• Dane zebrane w celu organizacji konsultacji — przez czas niezbędny do przeprowadzenia konsultacji, a w przypadku nawiązania stałej współpracy — przez okres realizacji umowy i do czasu przedawnienia ewentualnych roszczeń wynikających z przepisów prawa.
• Dane zebrane na potrzeby Newslettera — do momentu wycofania zgody przez Użytkownika (wypisania się z listy subskrybentów poprzez kliknięcie w link rezygnacji w stopce wiadomości).
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia przez Użytkownika skutecznego sprzeciwu lub ustania celu biznesowego.

Dla prawidłowego funkcjonowania Serwisu oraz realizacji usług, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane:

• Dostawcy usług hostingowych i serwerowych, na których przechowywana jest strona www.
• Firmie Google LLC (USA) — w związku z integracją i korzystaniem z narzędzia Google Calendar do rezerwacji terminów oraz systemu pocztowego.
• Dostawcy systemu e-mail marketingu (systemu do obsługi Newslettera) — z którym Administrator zawrze stosowną umowę powierzenia danych (np. MailerLite / FreshMail).
• Instytucjom finansowym i bankom — wyłącznie na późniejszym etapie, po formalnym podpisaniu z klientem umowy o pośrednictwo kredytowe i na podstawie odrębnych, pisemnych upoważnień.

W związku z korzystaniem z narzędzi Google, dane mogą być przekazywane do państwa trzeciego (USA). Przekazywanie to opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzulach umownych.

Każdemu Użytkownikowi, w zakresie wynikającym z przepisów prawa, przysługuje prawo do:

• Dostępu do treści swoich danych osobowych oraz otrzymania ich kopii,
• Sprostowania (poprawiania) swoich danych,
• Usunięcia danych („prawo do bycia zapomnianym") — o ile nie zachodzą inne przesłanki prawne nakazujące ich dalsze przetwarzanie,
• Ograniczenia przetwarzania danych,
• Przenoszenia danych do innego administratora,
• Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
• Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka"), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie). Serwis stosuje dwa rodzaje plików cookies:

• Niezbędne (techniczne): umożliwiające prawidłowe działanie Serwisu i jego podstawowych funkcji (np. utrzymanie sesji). Nie można ich wyłączyć w systemie.
• Analityczne / statystyczne: służące do zbierania informacji o sposobie korzystania z Serwisu (np. Google Analytics). Pozwalają one Administratorowi badać ruch, ale nie pozwalają na bezpośrednią identyfikację tożsamości Użytkownika.

Podczas pierwszej wizyty w Serwisie Użytkownik jest informowany o stosowaniu plików cookies. Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce internetowej lub je usunąć. Korzystanie z Serwisu bez zmiany ustawień przeglądarki oznacza zgodę na instalowanie niezbędnych plików cookies.

Administrator oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne (zgodnie z wewnętrzną Instrukcją Zarządzania Zasobami Informatycznymi) zapewniające bezpieczeństwo przetwarzania danych. Połączenie z Serwisem jest w pełni szyfrowane przy użyciu certyfikatu SSL (protokół HTTPS), a dostęp do baz danych chroniony jest silnym uwierzytelnianiem dwuskładnikowym (2FA).

• Niniejsza Polityka wchodzi w życie z dniem 1 lipca 2026 r.
• Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce w przypadku zmian w przepisach prawa lub rozwoju technicznego Serwisu (np. uruchomienie modułu newslettera). Nowa wersja będzie publikowana w Serwisie wraz z podaniem daty aktualizacji.