Dokument prawny

Polityka prywatności

Wersja 2026-08 · obowiązuje od 18 sierpnia 2026 r.

Polityka prywatności i plików cookies, dalej „Polityka”, skierowana jest do użytkowników serwisu internetowego www.patrykkopec.pl, dalej „Serwis”. Polityka opisuje zasady gromadzenia oraz wykorzystywania danych użytkowników Serwisu, które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii.

1. Administrator danych i jego dane kontaktowe

  1. Administratorem danych gromadzonych w związku z korzystaniem z Serwisu jest Patryk Kopeć prowadzący działalność gospodarczą pod firmą KredytMistrz-Patryk Kopeć, NIP: 6793173507, ul. Nowomiejska, nr 6, lok. 26, 42-470, Siewierz.
  2. W sprawach związanych z przetwarzaniem Państwa danych przez Administratora można kontaktować się z wykorzystaniem powyższych danych adresowych oraz adresu email wskazanego na końcu niniejszego dokumentu.

2. Zakres i źródło gromadzonych danych

  1. Serwis gromadzi dane osobowe przekazywane przez Użytkownika dobrowolnie i bezpośrednio za pośrednictwem: formularza rezerwacji konsultacji (integracja z Google Calendar), formularza kontaktowego oraz formularza kończącego kreator „Czy dostanę kredyt?”. Zakres tych danych obejmuje:
    1. Imię i nazwisko,
    2. Adres e-mail,
    3. Numer telefonu,
    4. Treść wiadomości (formularz kontaktowy) lub wybrany temat i termin konsultacji (formularz rezerwacji).
  2. W przypadku zapisu na usługę Newslettera, Serwis gromadzi:
    1. Adres e-mail,
    2. Imię (jeśli podano).
  3. W przypadku skorzystania z kreatora „Czy dostanę kredyt?” i pozostawienia danych kontaktowych, Serwis gromadzi dodatkowo orientacyjne informacje podane przez Użytkownika w kreatorze: cel finansowania, przybliżony miesięczny dochód, formę zatrudnienia, przybliżoną sumę miesięcznych rat oraz samoocenę historii kredytowej. Informacje te służą wyłącznie przygotowaniu konsultacji i nie są zapisywane, jeżeli Użytkownik nie prześle formularza kontaktowego.
  4. Administrator gromadzi również dane związane z aktywnością Użytkownika w Serwisie w sposób automatyczny (za pośrednictwem plików cookies i narzędzi analitycznych, wyłącznie po wyrażeniu zgody w banerze cookies), takie jak: czas spędzony w Serwisie, wyświetlane sekcje, źródło wizyty, typ przeglądarki oraz zanonimizowany adres IP. Niezależnie od zgody, w celu ochrony formularzy przed spamem Serwis korzysta z usługi Google reCAPTCHA v3, która analizuje techniczne parametry połączenia (m.in. adres IP, dane przeglądarki).

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach:

  1. Organizacja konsultacji kredytowej, obsługa formularza kontaktowego i kreatora oraz kontakt zwrotny
    1. Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy o pośrednictwo finansowe) oraz art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez zaznaczenie odpowiedniego checkboxa przed wysłaniem formularza).
  2. Wysyłka Newslettera (Marketing bezpośredni usług własnych)
    1. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika na otrzymywanie informacji handlowych drogą elektroniczną, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz prawem telekomunikacyjnym).
  3. Marketing bezpośredni drogą telefoniczną (połączenia i wiadomości SMS)
    1. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) w związku z art. 398 ustawy - Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili.
  4. Obsługa bieżącego kontaktu i zapytań
    1. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnym budowaniu relacji z potencjalnymi klientami i odpowiadaniu na przesłane wiadomości).
  5. Cele analityczne, statystyczne oraz optymalizacja Serwisu
    1. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie zachowań Użytkowników w celu poprawy funkcjonalności i wyglądu Serwisu); pliki cookies analityczne są zapisywane wyłącznie po wyrażeniu zgody zgodnie z przepisami o komunikacji elektronicznej.
  6. Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami
    1. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw i interesów gospodarczych Administratora).
  7. Ochrona Serwisu i formularzy przed spamem i nadużyciami (Google reCAPTCHA v3)
    1. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu).
  8. Wykazanie faktu udzielenia zgody (rozliczalność)
    1. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Administrator zapisuje datę, źródło formularza, wersję Polityki oraz treść zaakceptowanej klauzuli.

4. Okres przechowywania danych osobowych

Dane osobowe będą przechowywane przez okresy dostosowane do celów ich przetwarzania:

  1. Dane zebrane w celu organizacji konsultacji, z formularza kontaktowego i z kreatora - przez czas niezbędny do przeprowadzenia konsultacji lub udzielenia odpowiedzi, a jeżeli nie dojdzie do nawiązania współpracy - nie dłużej niż 12 miesięcy od ostatniego kontaktu; w przypadku nawiązania współpracy - przez okres realizacji umowy i do czasu przedawnienia ewentualnych roszczeń wynikających z przepisów prawa.
  2. Dane zebrane na potrzeby Newslettera - do momentu wycofania zgody przez Użytkownika (wypisania się z listy subskrybentów poprzez kliknięcie w link rezygnacji w stopce wiadomości).
  3. Dane przetwarzane na podstawie zgody na kontakt telefoniczny i SMS - do momentu wycofania zgody.
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu wniesienia przez Użytkownika skutecznego sprzeciwu lub ustania celu biznesowego.
  5. Dane analityczne (Google Analytics 4) - do wycofania zgody, nie dłużej niż 14 miesięcy od ich zebrania.
  6. Zapis udzielonej zgody - przez okres przetwarzania danych, których zgoda dotyczy, oraz 3 lata po jego zakończeniu.

5. Odbiorcy danych osobowych

Dla prawidłowego funkcjonowania Serwisu oraz realizacji usług, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane:

  1. Dostawcy usług hostingowych i serwerowych, na których przechowywana jest strona www.
  2. Firmie Google (Google Ireland Ltd. / Google LLC) - w związku z korzystaniem z: Google Calendar i Google Meet (rezerwacja i prowadzenie konsultacji online), Google Workspace (poczta), Google Apps Script (techniczna obsługa wysyłki formularzy), Google Analytics 4 (statystyka, wyłącznie po zgodzie), Google reCAPTCHA v3 (ochrona przed spamem) oraz Google Maps Platform (wyświetlanie publicznej oceny i opinii z wizytówki Google; w tym celu do Google nie są przekazywane dane z formularzy).
  3. Dostawcy systemu e-mail marketingu - UAB „MailerLite” (Litwa, EOG) - na podstawie umowy powierzenia danych, wyłącznie w zakresie obsługi Newslettera.
  4. Phinance S.A. z siedzibą w Poznaniu (NIP 7781402894), pośrednikowi kredytu hipotecznego wpisanemu do rejestru KNF pod numerem RPH000812 oraz pośrednikowi kredytu konsumenckiego pod numerem RPK014949, na rzecz którego Administrator działa jako agent (nr wpisu RHA0019758), oraz instytucjom finansowym i bankom - wyłącznie na późniejszym etapie, po podjęciu przez klienta decyzji o złożeniu wniosku i na podstawie odrębnych upoważnień.

W związku z korzystaniem z narzędzi Google, dane techniczne (m.in. adres IP, identyfikatory cookies) mogą być przekazywane do państwa trzeciego (USA). Przekazywanie to opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, w którym Google LLC uczestniczy) lub na standardowych klauzulach umownych.

6. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi, w zakresie wynikającym z przepisów prawa, przysługuje prawo do:

  1. Dostęp do treści swoich danych osobowych oraz otrzymania ich kopii,
  2. Sprostowania (poprawiania) swoich danych,
  3. Usunięcia danych („prawo do bycia zapomnianym”) - o ile nie zachodzą inne przesłanki prawne nakazujące ich dalsze przetwarzanie,
  4. Ograniczenia przetwarzania danych,
  5. Przenoszenia danych do innego administratora,
  6. Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
  8. Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

7. Pliki cookies i technologie śledzące

  1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie).
  2. Serwis stosuje dwa rodzaje plików cookies:
    1. Niezbędne (techniczne): Umożliwiające prawidłowe działanie Serwisu i jego podstawowych funkcji (np. utrzymanie sesji). Nie można ich wyłączyć w systemie.
    2. Analityczne/Statystyczne (opcjonalne): Służące do zbierania informacji o sposobie korzystania z Serwisu (Google Analytics 4). Pozwalają one Administratorowi badać ruch, ale nie pozwalają na bezpośrednią identyfikację tożsamości Użytkownika. Są uruchamiane wyłącznie po kliknięciu „Akceptuję” w banerze.
  3. Podczas pierwszej wizyty w Serwisie Użytkownik dokonuje wyboru w banerze cookies: „Akceptuję” albo „Tylko niezbędne”. Wybór jest zapamiętywany w pamięci przeglądarki (localStorage) i można go w każdej chwili zmienić, klikając „Ustawienia cookies” w stopce Serwisu lub zmieniając ustawienia przeglądarki. Serwis nie stosuje plików cookies reklamowych ani remarketingu.
  4. Poza plikami cookies Serwis zapisuje w pamięci przeglądarki Użytkownika wyłącznie decyzję dotyczącą cookies oraz podręczną kopię publicznych danych z wizytówki Google (ocena i liczba opinii), aby nie pobierać ich przy każdej wizycie. Nie są to dane osobowe Użytkownika.

8. Bezpieczeństwo danych

Administrator oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne (zgodnie z wewnętrzną Instrukcją Zarządzania Zasobami Informatycznymi) zapewniające bezpieczeństwo przetwarzania danych. Połączenie z Serwisem jest w pełni szyfrowane przy użyciu certyfikatu SSL (protokół HTTPS), formularze są chronione przed automatycznym spamem (Google reCAPTCHA v3 oraz pole-pułapka), a dostęp do kont i baz danych chroniony jest silnym uwierzytelnianiem dwuskładnikowym (2FA).

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu. Kreator „Czy dostanę kredyt?” nie wydaje decyzji ani oceny zdolności kredytowej - jedynie porządkuje informacje przed rozmową z Administratorem. Decyzję kredytową zawsze wydaje bank.

9. Postanowienia końcowe

  1. Niniejsza Polityka w wersji 2026-08 obowiązuje od dnia 18 sierpnia 2026 r. i zastępuje wersję z dnia 1 lipca 2026 r.
  2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce w przypadku zmian w przepisach prawa lub rozwoju technicznego Serwisu. Nowa wersja będzie publikowana w Serwisie wraz z podaniem daty aktualizacji i numeru wersji.
  3. W razie pytań lub uwag odnośnie do Polityki Prywatności, prosimy o kontakt z Administratorem: Patryk Kopeć, e-mail: patryk@patrykkopec.pl