Polityka
prywatności

Polityka prywatności

**Ostatnia aktualizacja: 29 września 2026 r.**

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego **kredyt-natak.pl** (dalej: „Serwis”).

Polityka została przygotowana w szczególności z uwzględnieniem:

– Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

– ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,

– ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczącego przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika.

Polityka prywatności dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w tym danych przekazywanych za pośrednictwem formularza kontaktowego oraz danych technicznych związanych z korzystaniem z Serwisu.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

**Patrycja Bieńczak, prowadząca działalność gospodarczą pod marką „Kredyt na tak”** 

**ul. Rzeczna 51, 05-090 Falenty Duże**

Kontakt z Administratorem jest możliwy poprzez:

– e-mail: **kontakt@kredyt-natak.pl**

– telefon: **511 056 756**

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

3. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

– imię i nazwisko,

– adres e-mail,

– numer telefonu,

– dane zawarte w treści wiadomości przesłanej za pośrednictwem formularza kontaktowego,

– inne dane, które dobrowolnie podasz w ramach kontaktu z Administratorem,

– dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, dacie i czasie korzystania z Serwisu oraz informacje dotyczące sposobu korzystania z Serwisu – w zakresie, w jakim dane te stanowią dane osobowe.

Administrator stosuje zasadę minimalizacji danych i przetwarza dane adekwatne, stosowne oraz ograniczone do tego, co jest niezbędne do realizacji określonych celów.

Prosimy o nieprzekazywanie za pośrednictwem formularza danych, które nie są potrzebne do obsługi zapytania, w szczególności danych szczególnych kategorii lub kopii dokumentów tożsamości, chyba że Administrator wyraźnie o nie poprosi w ramach odrębnego, właściwego procesu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa zapytań przesłanych przez formularz kontaktowy

Jeżeli kontaktujesz się z Administratorem za pomocą formularza dostępnego w Serwisie, dane mogą być przetwarzane w celu:

– udzielenia odpowiedzi na przesłane zapytanie,

– prowadzenia dalszej korespondencji dotyczącej zapytania,

– przedstawienia informacji dotyczących usług, o które pytasz,

– podjęcia działań na Twoje żądanie przed zawarciem umowy, jeżeli zapytanie dotyczy potencjalnego skorzystania z usług.

Podstawą prawną jest, zależnie od charakteru kontaktu:

– **art. 6 ust. 1 lit. b RODO** – gdy przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy;

– **art. 6 ust. 1 lit. f RODO** – gdy przetwarzanie jest niezbędne do obsługi korespondencji i zapytań, zapewnienia możliwości udzielenia odpowiedzi oraz prowadzenia związanej z tym komunikacji.

Prawnie uzasadnionym interesem Administratora w przypadku art. 6 ust. 1 lit. f RODO jest sprawna i bezpieczna obsługa korespondencji z użytkownikami oraz możliwość dokumentowania prowadzonej komunikacji.

4.2. Kontakt telefoniczny lub za pośrednictwem poczty elektronicznej

Jeżeli kontaktujesz się z Administratorem telefonicznie lub za pośrednictwem poczty elektronicznej, dane przekazane w ramach kontaktu mogą być przetwarzane w celu obsługi zapytania, prowadzenia korespondencji oraz – w razie potrzeby – podjęcia działań przed zawarciem umowy.

Podstawą prawną jest odpowiednio **art. 6 ust. 1 lit. b lub f RODO**, zależnie od charakteru kontaktu.

4.3. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest **art. 6 ust. 1 lit. f RODO**.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość dochodzenia lub obrony przed roszczeniami.

4.4. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków wynikających z przepisów podatkowych, rachunkowych lub innych właściwych przepisów prawa.

Podstawą prawną jest **art. 6 ust. 1 lit. c RODO**.

4.5. Zapewnienie prawidłowego działania i bezpieczeństwa Serwisu

Dane techniczne, w tym adres IP oraz informacje dotyczące urządzenia i przeglądarki, mogą być przetwarzane w celu:

– zapewnienia prawidłowego działania Serwisu,

– diagnostyki błędów,

– ochrony Serwisu przed nadużyciami i atakami,

– zapewnienia bezpieczeństwa infrastruktury informatycznej.

Podstawą prawną może być **art. 6 ust. 1 lit. f RODO**, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa, dostępności i prawidłowego funkcjonowania Serwisu.

5. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne.

Jeżeli jednak podanie określonych danych jest niezbędne do obsługi zapytania lub podjęcia działań na Twoje żądanie przed zawarciem umowy, ich niepodanie może uniemożliwić Administratorowi udzielenie odpowiedzi lub podjęcie oczekiwanych działań.

Zakres danych wymaganych w formularzu kontaktowym powinien być ograniczony do danych niezbędnych do obsługi zapytania.

Jeżeli obowiązek podania danych wynika z przepisu prawa, Administrator poinformuje Cię o tym oraz o konsekwencjach niepodania danych w ramach właściwego procesu.

6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i działalności, w szczególności:

– dostawcy hostingu,

– dostawcy poczty elektronicznej,

– dostawcom usług informatycznych i administracyjnych,

– podmiotom świadczącym usługi związane z utrzymaniem, bezpieczeństwem i obsługą Serwisu,

– dostawcy systemu zarządzania zgodami dotyczącymi cookies, tj. **Complianz**,

– dostawcom zewnętrznych usług uruchamianych w Serwisie, takich jak Google Maps lub treści/integracje związane z Instagramem – w zakresie wynikającym z korzystania z tych usług i udzielonych zgód,

– organom publicznym lub innym podmiotom uprawnionym na podstawie przepisów prawa.

Podmioty, które przetwarzają dane na zlecenie Administratora, mogą działać jako podmioty przetwarzające w rozumieniu art. 28 RODO i są zobowiązane do stosowania odpowiednich środków bezpieczeństwa.

WPForms

Serwis korzysta z wtyczki **WPForms** do obsługi formularza kontaktowego.

Samo korzystanie z wtyczki nie oznacza automatycznie, że treść każdego formularza jest przekazywana dostawcy WPForms. W zależności od wersji i konfiguracji Serwisu wpisy formularzy mogą być przechowywane w środowisku WordPress/na hostingu Administratora. Jeżeli Administrator korzysta z dodatkowych usług WPForms powodujących przekazywanie lub przechowywanie wpisów poza Serwisem, odpowiednie dane mogą być przekazywane zgodnie z zasadami właściwymi dla tej usługi.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych dane osobowe lub dane techniczne mogą być – zależnie od aktualnej konfiguracji tych usług – przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy (EOG).

W przypadku przekazywania danych do państwa trzeciego Administrator zapewnia, aby transfer odbywał się na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne, jeżeli są wymagane.

W przypadku usług takich jak Google Maps lub innych usług zewnętrznych szczegółowe zasady przetwarzania danych i ewentualnych transferów mogą wynikać również z polityk prywatności i warunków danego dostawcy.

8. Usługi zewnętrzne

8.1. Google Maps

W Serwisie może być wykorzystywana usługa **Google Maps** do prezentowania lokalizacji firmy.

Ze względów związanych z prywatnością mapa jest domyślnie blokowana przez mechanizm zarządzania zgodami i uruchamiana dopiero po wyrażeniu odpowiedniej zgody, jeżeli dana funkcja wymaga takiej zgody.

Po uruchomieniu usługi Google może otrzymywać informacje techniczne związane z korzystaniem z mapy, w tym w zależności od sposobu wykorzystania usługi m.in. adres IP, informacje o urządzeniu lub dane związane z żądaniem do usługi.

Szczegółowe zasady przetwarzania danych przez Google określa polityka prywatności Google oraz warunki Google Maps Platform.

8.2. Instagram

Serwis może prezentować materiały pochodzące z profilu Instagram Administratora za pomocą zewnętrznej integracji lub wtyczki **Instagram Feed**.

Jeżeli integracja powoduje nawiązanie połączenia z infrastrukturą Meta/Instagram, informacje techniczne mogą być przekazywane do tych podmiotów zgodnie z ich aktualnymi zasadami prywatności.

Jeżeli dana integracja jest objęta mechanizmem zarządzania zgodami, jej uruchomienie następuje zgodnie z ustawieniami zgody użytkownika.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Szczegółowe informacje dotyczące:

– rodzajów wykorzystywanych cookies,

– ich nazw,

– celów ich stosowania,

– okresów przechowywania,

– usług wykorzystujących cookies,

– kategorii cookies wymagających zgody,

– sposobu udzielania, odmowy i wycofywania zgody,

znajdują się w odrębnej **Polityce plików cookies (EU)** dostępnej w Serwisie.

Serwis wykorzystuje mechanizm zarządzania zgodami **Complianz**, który umożliwia użytkownikowi zarządzanie preferencjami dotyczącymi opcjonalnych cookies i podobnych technologii.

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, przechowywanie informacji na urządzeniu końcowym użytkownika lub uzyskiwanie dostępu do informacji już tam przechowywanej co do zasady wymaga uprzedniego poinformowania użytkownika oraz uzyskania jego zgody, z wyjątkami przewidzianymi w przepisach, w szczególności dla rozwiązań niezbędnych do wykonania transmisji lub dostarczenia żądanej usługi.

Zgoda dotycząca opcjonalnych cookies może być w każdej chwili zmieniona lub wycofana za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Kontakt i informacje handlowe

Jeżeli kontaktujesz się z Administratorem w celu uzyskania informacji o usługach, odpowiedź na takie zapytanie może obejmować informacje dotyczące usług, o które pytasz.

Administrator nie traktuje niniejszej Polityki prywatności ani samego przesłania formularza jako ogólnej zgody na otrzymywanie niezamówionych informacji handlowych.

W przypadku prowadzenia marketingu bezpośredniego z wykorzystaniem środków komunikacji elektronicznej Administrator stosuje wymagania wynikające z obowiązujących przepisów, w tym przepisy dotyczące zgody na takie działania, jeżeli zgoda jest wymagana.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

W szczególności:

– dane przekazane w ramach zapytania kontaktowego – przez okres potrzebny do obsługi zapytania i prowadzenia związanej z nim korespondencji, a następnie przez okres odpowiadający prawnie uzasadnionym potrzebom dokumentacyjnym lub obronie przed roszczeniami, jeżeli takie potrzeby występują;

– dane przetwarzane w związku z wykonaniem umowy lub działaniami przed jej zawarciem – przez okres niezbędny do realizacji tych działań, a następnie przez okres wynikający z obowiązków prawnych lub terminów przedawnienia roszczeń;

– dane przetwarzane w celu wykonania obowiązków prawnych – przez okres wymagany właściwymi przepisami;

– dane techniczne i informacje dotyczące bezpieczeństwa Serwisu – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed nadużyciami, zgodnie z konfiguracją usług i systemów Administratora;

– dane związane z udzieloną zgodą – przez okres niezbędny do wykazania faktu udzielenia i zakresu zgody, zgodnie z obowiązującymi przepisami oraz przyjętą polityką retencji.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane lub dozwolone na podstawie przepisów prawa.

12. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO, w szczególności prawo do:

1. dostępu do swoich danych osobowych,
2. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
3. usunięcia danych – w przypadkach określonych w RODO,
4. ograniczenia przetwarzania danych – w przypadkach określonych w RODO,
5. przenoszenia danych – w przypadkach określonych w RODO,
6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – z przyczyn związanych z Twoją szczególną sytuacją,
7. wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego – w zakresie przewidzianym w RODO,
8. cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać ze swoich praw, możesz skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce.

13. Prawo wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

**Prezes Urzędu Ochrony Danych Osobowych (UODO).**

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe pozyskiwane za pośrednictwem Serwisu nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Zakres stosowanych zabezpieczeń jest dostosowany do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.

16. Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

– zmian przepisów prawa,

– zmian funkcjonalności Serwisu,

– wprowadzenia nowych usług lub narzędzi,

– zmian sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

17. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

**Patrycja Bieńczak, prowadząca działalność gospodarczą pod marką „Kredyt na tak”** 

E-mail: **kontakt@kredyt-natak.pl** 

Telefon: **511 056 756**

—

**Data ostatniej aktualizacji: 29 września 2026 r.**