Polityka prywatności

1. Zakres dokumentu

Niniejsza polityka określa zasady przetwarzania danych osobowych oraz informacji technicznych związanych ze stroną internetową Magdalena Flisiak - Ekspert Finansowy (m.in. mflisiak.pl oraz wersjami testowymi tej samej witryny).

Administrator może aktualizować ten tekst, gdy zmieni się prawo, sposób działania strony albo narzędzia z niej korzystające. Obowiązuje wersja opublikowana na stronie; data ostatniej zmiany znajduje się na dole dokumentu.

Pytania dotyczące prywatności można kierować na adres e-mail Administratora albo korespondencyjnie na adres rejestrowy wskazany powyżej.

2. Kto odpowiada za dane

Administratorem danych osobowych jest Magdalena Flisiak, prowadząca działalność gospodarczą wpisaną do CEIDG, NIP 5611458009, REGON 383498960, z siedzibą: woj. kujawsko-pomorskie, pow. bydgoski, gm. Osielsko, miejsc. Myślęcinek, ul. Żurawia 15a lok. 2, 86-031.

W tym dokumencie:

• Administrator - Magdalena Flisiak, jak wyżej;
• Użytkownik - osoba, która odwiedza Stronę albo kontaktuje się przez udostępnione kanały;
• Strona - witryna internetowa Administratora;
• RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679;
• Ustawa o ochronie danych osobowych - ustawa z dnia 10 maja 2018 r. (Dz. U. z 2019 r. poz. 1781);
• Ustawa o świadczeniu usług drogą elektroniczną - ustawa z dnia 18 lipca 2002 r. (Dz. U. z 2020 r. poz. 344).

3. Czy musisz podawać dane

Nie. Przeglądanie treści Strony nie wymaga wypełniania żadnego formularza. Dane podajesz dopiero wtedy, gdy sam lub sama zdecydujesz się na kontakt: przez kalendarz, telefon, e-mail albo WhatsApp.

Bez danych potrzebnych do odpowiedzi (np. numeru telefonu albo adresu e-mail przy rezerwacji terminu) nie będziemy w stanie umówić rozmowy ani przygotować oferty. Dodatkowe informacje, których nie prosimy, przekazujesz dobrowolnie - ich przetwarzanie odbywa się wówczas na podstawie zgody (art. 6 ust. 1 lit. a RODO). Jeśli trafią do nas dane zbędne, możemy je zanonimizować albo usunąć.

4. Po co i na jakiej podstawie przetwarzamy dane

Zakres zależy od tego, czy tylko odwiedzasz Stronę, czy nawiązujesz kontakt, a potem - ewentualnie - współpracę przy kredycie.

1. umówienie i przeprowadzenie rozmowy, odpowiedź na zapytanie oraz - gdy o to poprosisz - przygotowanie oferty lub podjęcie działań przed zawarciem umowy o doradztwo kredytowe - art. 6 ust. 1 lit. b RODO;
2. wykonanie obowiązków wynikających z przepisów (m.in. rachunkowych i podatkowych), jeśli takie obowiązki powstaną po stronie Administratora - art. 6 ust. 1 lit. c RODO;
3. kontakt telefoniczny lub mailowy w sprawie, z którą się zgłosiłeś lub zgłosiłaś; jeśli jesteś już klientem lub klientką - także na podstawie prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. a oraz lit. f RODO;
4. prowadzenie dokumentacji wymaganej przepisami o ochronie danych - art. 6 ust. 1 lit. c i lit. f RODO;
5. archiwizacja korespondencji i informacji, które mogą być potrzebne do wykazania przebiegu sprawy albo obrony praw - art. 6 ust. 1 lit. f RODO;
6. utrzymanie i bezpieczeństwo Strony (logi serwera, diagnostyka) - art. 6 ust. 1 lit. f RODO;
7. obsługa sprawy kredytowej po nawiązaniu współpracy, w tym kontakt z bankami i podmiotami niezbędnymi do złożenia wniosku - art. 6 ust. 1 lit. b oraz lit. f RODO;
8. wewnętrzna organizacja kontaktu z Użytkownikiem - art. 6 ust. 1 lit. f RODO.

5. Skąd biorą się dane

Przetwarzamy przede wszystkim to, co sam lub sama nam przekażesz: w kalendarzu Google, rozmowie telefonicznej, e-mailu albo na WhatsApp. Typowo są to imię, dane kontaktowe i opis sprawy.

Przy wejściu na Stronę serwer zapisuje dane techniczne wizyty (m.in. adres IP, czas, przybliżone informacje o przeglądarce i systemie). Służą one do utrzymania hostingu i bezpieczeństwa, a nie do układania profilu marketingowego konkretnej osoby.

Osadzony kalendarz oraz czcionki ładowane z serwerów Google powodują, że Google może otrzymać dane techniczne Twojego urządzenia. Szczegóły - w punktach o kalendarzu i plikach cookies.

6. Kalendarz Google - umawianie rozmowy

Widżet jest usługą Google. Google wyświetla przy nim własny komunikat i odsyła do swojej polityki prywatności. Administrator nie ustala zasad, na jakich Google przetwarza dane wewnątrz tej ramki.

• Już samo wczytanie ramki oznacza połączenie z serwerami Google. Google może przetworzyć dane techniczne (np. adres IP, identyfikatory urządzenia, język, informacje o przeglądarce) oraz zastosować własne pliki cookies w domenie Google.
• Gdy rezerwujesz termin, dane z formularza Google (zazwyczaj imię, e-mail, telefon i treść zgłoszenia) trafiają najpierw do Google, a następnie do Administratora - po to, żeby potwierdzić spotkanie i się z Tobą skontaktować.
• Podstawą po stronie Administratora jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed umową) oraz - w zakresie organizacji kalendarza - art. 6 ust. 1 lit. f RODO.

Zasady Google: https://policies.google.com/privacy?hl=pl.

Kalendarza nie musisz używać. Zamiast tego możesz zadzwonić, napisać e-mail albo skorzystać z WhatsApp - te kanały nie wczytują ramki Google.

7. Twoje uprawnienia

Przysługują Ci uprawnienia z art. 15–21 RODO, w tym:

1. dostęp do danych;
2. sprostowanie i uzupełnienie;
3. usunięcie, gdy nie ma już podstawy do przetwarzania (tzw. prawo do bycia zapomnianym);
4. ograniczenie przetwarzania;
5. przenoszenie danych, w przypadkach przewidzianych RODO;
6. sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. skarga do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie narusza przepisy.

Nie każde z tych praw działa w każdej sytuacji. Przykładowo wydanie kopii danych nie może naruszać tajemnicy zawodowej, praw innych osób albo obowiązków ustawowych. Szczegóły ograniczeń wynikają z RODO.

Żądanie możesz zgłosić e-mailem albo listownie na adres rejestrowy. Odpowiemy bez zbędnej zwłoki, nie później niż w 30 dni, chyba że RODO uzasadni wydłużenie tego terminu.

8. Cofnięcie zgody

Zgodę możesz wycofać w dowolnym momencie - tak samo łatwo, jak ją wyraziłeś lub wyraziłaś (np. mailowo). Wycofanie nie wpływa na zgodność z prawem działań podjętych wcześniej.

Czasem dane trzeba zachować mimo wycofania zgody: na potrzeby obrony przed roszczeniami (terminy z Kodeksu cywilnego i - jeśli znajdą zastosowanie - ustawy o prawach konsumenta) albo dlatego, że tak każe przepis. Każde żądanie rozpatrzymy i wyjaśnimy, jeśli dalsze przechowywanie jest konieczne.

9. Czy dane wychodzą poza EOG

Tak, mogą - głównie dlatego, że korzystamy z usług Google (kalendarz, czcionki). W zależności od konfiguracji usługodawcy dane bywają przetwarzane także w Stanach Zjednoczonych.

Przekazanie następuje wyłącznie do odbiorców, którzy zapewniają mechanizmy zgodne z RODO, w szczególności:

• decyzję Komisji Europejskiej o odpowiednim stopniu ochrony;
• standardowe klauzule umowne Komisji Europejskiej;
• inne zabezpieczenia przewidziane w rozdziale V RODO, albo Twoją zgodę - gdy jest wymagana.

Aktualny opis praktyk Google: polityka prywatności Google.

Jeśli napiszesz na WhatsApp, opuszczasz Stronę i obowiązują zasady WhatsApp (Meta). Administrator nie osadza wtyczek Facebooka ani Instagrama i nie przesyła danych do Meta z poziomu kodu Strony.

10. Jak długo trzymamy dane

• sprawa i współpraca - przez czas obsługi oraz przedawnienia roszczeń;
• zapytanie i negocjacje przed umową - do zakończenia kontaktu i przez okres, w którym może pojawić się potrzeba wykazania jego przebiegu;
• obowiązki prawne (w tym podatkowe, o ile powstaną) - przez czas wynikający z przepisów;
• przetwarzanie na podstawie uzasadnionego interesu - do skutecznego sprzeciwu albo ustania tego interesu;
• przetwarzanie na podstawie zgody - do jej wycofania albo osiągnięcia celu; potem ewentualnie przez okres obrony roszczeń;
• logi serwera - przez czas potrzebny do administracji i bezpieczeństwa, zwykle krótki, zgodnie z praktyką hostingu.

Okresy liczone w latach zamykamy na koniec roku kalendarzowego, w którym zaczęło się przetwarzanie - to upraszcza porządek dokumentacji. Szczegółowy wykaz czynności jest w rejestrze czynności Administratora.

11. Odnośniki i strony innych firm

Na Stronie są linki do serwisów zewnętrznych. Otwierają się w tej samej albo nowej karcie. Za treść i praktyki prywatności tych serwisów odpowiadają ich właściciele. Zanim zostawisz tam swoje dane, przeczytaj ich regulaminy i polityki.

12. Jak chronimy dane

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka: ograniczony dostęp do korespondencji, aktualizowane oprogramowanie serwera, szyfrowane połączenie HTTPS. Do danych mają wgląd wyłącznie osoby upoważnione albo podmioty, którym powierzono przetwarzanie na podstawie umowy.

Ty również dbaj o swoje dane w internecie: nie przekazuj haseł osobom trzecim, korzystaj z aktualnej przeglądarki i podstawowej ochrony urządzenia.

13. Kto może dostać dane

Odbiorcami mogą być:

• dostawca hostingu i utrzymania serwera;
• Google - w zakresie kalendarza i czcionek;
• operator poczty elektronicznej oraz - jeśli wybierzesz ten kanał - WhatsApp;
• banki i instytucje kredytowe oraz podmioty, z którymi Administrator współpracuje przy przygotowaniu wniosku, w zakresie niezbędnym do obsługi Twojej sprawy;
• biuro rachunkowe lub doradca podatkowy, gdy przepis albo rozliczenie tego wymaga;
• organy publiczne (sądy, prokuratura, policja, urzędy skarbowe), gdy żądanie ma podstawę prawną.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia i mają obowiązek stosowania zabezpieczeń wymaganych RODO.

Danych nie sprzedajemy i nie udostępniamy w celach marketingu obcego.

14. Inspektor ochrony danych

Administrator nie wyznaczył Inspektora Ochrony Danych. Obowiązki związane z ochroną danych wykonuje samodzielnie. Kontakt w tych sprawach - jak w danych rejestrowych na początku dokumentu.

15. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu RODO. Nie budujemy na Stronie profili marketingowych, nie łączymy wizyt z tożsamością i nie stosujemy remarketingu.

Masz prawo sprzeciwu wobec profilowania, gdyby w przyszłości miało wpływać na Twoją sytuację - obecnie takie przetwarzanie na Stronie nie występuje.

16. Kanały kontaktu

Kanały kontaktu podane są w danych rejestrowych na początku tego dokumentu. Termin rozmowy można też umówić w kalendarzu Google (punkt 6).

Po zakończeniu bieżącego kontaktu wiadomość możemy zarchiwizować - to prawnie uzasadniony interes Administratora. Nie da się z góry podać jednej daty usunięcia każdej rozmowy; nie przekroczymy jednak terminów przedawnienia roszczeń.

17. Co jest potrzebne, żeby skorzystać ze Strony

• urządzenie z dostępem do internetu;
• przeglądarka wyświetlająca strony WWW;
• przy kontakcie e-mail - czynna skrzynka pocztowa;
• przy rezerwacji w kalendarzu - możliwość połączenia z usługami Google.

18. Pliki cookies i podobne technologie

Kod Strony nie ustawia własnych plików cookies.

Cookies to niewielkie pliki zapisywane przez przeglądarkę. Mogą pochodzić z odwiedzanej witryny (własne) albo z domeny innego podmiotu (stron trzecich). U nas własne nie występują.

Cookies podmiotu trzeciego mogą pojawić się wyłącznie w kontekście usług Google:

• Widżet kalendarza - ramka wczytuje calendar.google.com. Google może zapisać pliki cookies we własnej domenie, także zanim wybierzesz termin. Administratorem tych plików jest Google, nie Magdalena Flisiak. Widżet ma osobny komunikat Google. Szczegóły: cookies w usługach Google.
• Czcionki Google Fonts - przeglądarka pobiera kroje pisma z serwerów Google, żeby wyświetlić Stronę. Google może przetworzyć adres IP i dane żądania. Zwykle nie wiąże się to z cookies w naszej domenie. Informacje Google: prywatność Google Fonts.

Są to narzędzia potrzebne do pokazania kalendarza i typografii, a nie do reklamy. Nie łączymy ich z Twoim imieniem ani z treścią późniejszej sprawy kredytowej - poza danymi, które sam lub sama wpiszesz przy rezerwacji.

W przeglądarce możesz blokować cookies stron trzecich albo czyścić zapisane pliki. Opis znajdziesz w pomocy przeglądarki oraz na wszystkoociasteczkach.pl. Blokada może sprawić, że widżet kalendarza przestanie działać; wtedy skorzystaj z linku „Otwórz kalendarz w nowej karcie”, telefonu, e-maila albo WhatsApp.

Nie prosimy o zgodę na cookies przy wejściu na Stronę, bo nie instalujemy własnych. Korzystanie z ramki Google odbywa się na zasadach Google - jeśli nie akceptujesz tych zasad, nie używaj widżetu i wybierz inny kanał kontaktu.

19. Logi serwera

Każde żądanie do serwera, na którym stoi Strona, zostawia wpis w logach: m.in. adres IP, czas, informacje o przeglądarce i systemie. Logi służą do administracji, diagnostyki i ochrony przed nadużyciami. Nie udostępniamy ich osobom postronnym - tylko osobom i podmiotom uprawnionym do obsługi serwera.

Administrator nie identyfikuje Użytkownika na podstawie samych logów, chyba że będzie to niezbędne ze względów bezpieczeństwa albo na żądanie uprawnionego organu.