Ta polityka wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania z FinAsystent.pl, dlaczego są potrzebne oraz jakie prawa przysługują użytkownikowi. Serwis można przeglądać bez konta i bez przekazywania danych dotyczących dochodów, zobowiązań, numeru PESEL, dokumentów bankowych ani danych logowania do banku.
1. Administrator danych i kontakt
Administratorem danych osobowych oraz operatorem serwisu FinAsystent.pl jest:
- Nazwa lub firma
- Sebastian Stankiewicz
- Adres
- Sadek 115, 34-620 Jodłownik
- NIP
- 1182029546
- Kontakt w sprawach prywatności
- kontakt@finasystent.pl
2. Jakie dane przetwarzamy
- Dane techniczne wizyty: adres IP, data i czas żądania, odwiedzony adres, adres strony odsyłającej, typ przeglądarki, system i informacje diagnostyczne zapisane w logach serwera.
- Dane kliknięcia afiliacyjnego: losowy identyfikator kliknięcia, skrót kryptograficzny adresu IP, user agent, referrer, strona wejścia oraz identyfikatory oferty i kampanii. Adres IP nie jest zapisywany w tabeli kliknięć w postaci jawnej.
- Dane o konwersji: partner afiliacyjny może zwrócić identyfikator kliknięcia, status zdarzenia, identyfikator zewnętrzny i dane rozliczeniowe kampanii.
- Wybór cookies: informacja, czy użytkownik zaakceptował analitykę, czy pozostawił wyłącznie mechanizmy niezbędne.
- Korespondencja: adres e-mail i informacje dobrowolnie przekazane w wiadomości. Nie należy przesyłać danych logowania, numeru PESEL, skanów dokumentów ani pełnych danych finansowych.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Wyświetlanie strony, bezpieczeństwo, diagnostyka błędów i przeciwdziałanie nadużyciom. | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na bezpiecznym utrzymaniu serwisu. |
| Obsługa przekierowania do partnera, przypisanie kliknięcia i rozliczenie afiliacji. | Art. 6 ust. 1 lit. f RODO - prawidłowe rozliczenie współpracy i ochrona przed nadużyciami. |
| Analityka z użyciem cookies Google Analytics po akceptacji. | Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana dla dostępu do informacji w urządzeniu użytkownika. |
| Odpowiedź na korespondencję i obsługa zgłoszeń. | Art. 6 ust. 1 lit. f RODO, a gdy wiadomość zmierza do zawarcia umowy, także art. 6 ust. 1 lit. b RODO. |
| Ustalenie, dochodzenie lub obrona roszczeń oraz wykonanie obowiązków prawnych. | Art. 6 ust. 1 lit. f oraz, gdy właściwe, art. 6 ust. 1 lit. c RODO. |
4. Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w przeglądarce. Zgodę na analitykę można w dowolnej chwili zmienić przez przycisk Ustawienia cookies w stopce. Odmowa analityki nie blokuje rankingów, kalkulatorów ani przejść do ofert.
| Nazwa lub kategoria | Cel | Okres |
|---|---|---|
kk_consent | Zapamiętanie decyzji dotyczącej analityki. Cookie niezbędne do wykonania wyboru użytkownika. | Do 12 miesięcy. |
finasystent-session i XSRF-TOKEN | Obsługa sesji, ochrona formularzy i zabezpieczenie żądań. Nie służą reklamie. | Standardowo do 120 minut od ostatniej aktywności; konfiguracja techniczna może skrócić ten czas. |
_ga, _ga_* i inne cookies GA4 | Rozróżnianie wizyt i tworzenie statystyk po wyrażeniu zgody. | Zgodnie z konfiguracją GA4, standardowo nie dłużej niż 24 miesiące. |
FinAsystent.pl korzysta z Google Analytics 4 oraz podstawowego wariantu Google Consent Mode. Tag Google Analytics nie jest ładowany przed wyrażeniem zgody ani po jej odmowie. Po wycofaniu zgody serwis ustawia analytics_storage=denied, przestaje ładować tag Google i próbuje usunąć standardowe cookies GA z bieżącej domeny.
5. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być powierzane dostawcom hostingu, infrastruktury, kopii zapasowych i wsparcia IT. Dane związane z kliknięciami i konwersjami mogą otrzymywać operator programu afiliacyjnego oraz partner, do którego użytkownik przechodzi. Po opuszczeniu FinAsystent.pl partner działa zgodnie z własną polityką prywatności.
Jeżeli aktywna jest usługa Google Analytics, odbiorcą danych technicznych może być Google Ireland Limited i podmioty z grupy Google. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie mechanizmów przewidzianych w RODO, w tym decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- logi techniczne - przez okres potrzebny do bezpieczeństwa, diagnostyki i obsługi incydentów, zgodnie z retencją infrastruktury;
- dane kliknięć i konwersji - przez okres rozliczenia kampanii, wykrywania nadużyć oraz przedawnienia ewentualnych roszczeń;
- dane analityczne - zgodnie z ustawioną retencją GA4, a dane zagregowane mogą być przechowywane dłużej;
- korespondencję - do zakończenia sprawy, a następnie przez okres niezbędny do obrony roszczeń lub wykonania obowiązków prawnych;
- dane o zgodzie - przez czas obowiązywania wyboru i okres konieczny do wykazania jego prawidłowej obsługi.
7. Prawa użytkownika
W granicach wynikających z RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Wniosek można wysłać na kontakt@finasystent.pl. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność danych i automatyczne decyzje
Podanie danych w korespondencji jest dobrowolne, ale adres zwrotny może być potrzebny do odpowiedzi. FinAsystent.pl nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie profiluje zdolności kredytowej. Kalkulatory wykonują jedynie orientacyjne obliczenia na podstawie wpisanych parametrów.
9. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie w środowisku produkcyjnym, ograniczenie dostępu administracyjnego i skrót kryptograficzny adresu IP przy rejestrowaniu kliknięć. Polityka może zostać zmieniona w razie rozwoju serwisu, zmiany dostawców lub przepisów. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą obowiązywania.
10. Podstawy prawne dokumentu
Dokument uwzględnia w szczególności RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej.