Polityka prywatności

POLITYKA PRYWATNOŚCI
Serwisu internetowego EkspertKredytowyPolska.pl

Wersja 1.0
Data wejścia w życie: 30 lipca 2026 r.
Data ostatniej aktualizacji: 30 lipca 2026 r.

I. Postanowienia ogólne
§1. Cel Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego EkspertKredytowyPolska.pl (dalej jako „Serwis").
Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies i podobnych technologii),
• innymi obowiązującymi przepisami prawa polskiego i Unii Europejskiej.

Celem niniejszej Polityki Prywatności jest zapewnienie pełnej przejrzystości dotyczącej sposobu zbierania, wykorzystywania, przechowywania oraz ochrony danych osobowych użytkowników Serwisu.

§2. Zakres stosowania
Polityka Prywatności ma zastosowanie do wszystkich osób odwiedzających Serwis, korzystających z formularzy kontaktowych, kalkulatorów, formularzy analizy zdolności kredytowej, zamawiających kontakt telefoniczny lub przesyłających wiadomości za pośrednictwem poczty elektronicznej.
Postanowienia niniejszej Polityki obejmują również osoby korzystające z wersji językowych Serwisu, w szczególności:

• polskiej,
• rosyjskiej,
• angielskiej.

§3. Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
Administrator – osoba odpowiedzialna za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Serwis – strona internetowa dostępna pod adresem https://ekspertkredytowypolska.pl wraz ze wszystkimi jej podstronami.
Użytkownik – każda osoba odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
Dane osobowe – wszelkie informacje umożliwiające identyfikację osoby fizycznej, bezpośrednio lub pośrednio.
Przetwarzanie danych – każda operacja wykonywana na danych osobowych, w szczególności ich zbieranie, przechowywanie, organizowanie, modyfikowanie, wykorzystywanie, udostępnianie lub usuwanie.

§4. Zasady przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zachowaniem zasad:

• zgodności z prawem,
• rzetelności,
• przejrzystości,
• ograniczenia celu,
• minimalizacji danych,
• prawidłowości danych,
• ograniczenia okresu przechowywania,
• integralności i poufności,
• rozliczalności.

Administrator podejmuje odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.

§5. Charakter świadczonych usług
Serwis ma charakter informacyjny oraz umożliwia użytkownikom kontakt z Administratorem w celu uzyskania informacji dotyczących:

• kredytów hipotecznych,
• analizy zdolności kredytowej,
• finansowania zakupu nieruchomości,
• refinansowania kredytów,
• konsultacji dotyczących rynku kredytowego w Polsce.

Informacje zamieszczone w Serwisie mają charakter informacyjny i edukacyjny. Nie stanowią oferty w rozumieniu przepisów Kodeksu cywilnego ani rekomendacji finansowej w rozumieniu obowiązujących przepisów prawa.
Każda oferta kredytowa jest przygotowywana indywidualnie z uwzględnieniem sytuacji finansowej klienta oraz obowiązujących procedur instytucji finansowych.

§6. Akceptacja Polityki Prywatności
Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności oraz jej akceptację w zakresie wynikającym z obowiązujących przepisów prawa.
W przypadkach wymaganych przepisami prawa Administrator uzyskuje odrębne zgody użytkownika, w szczególności dotyczące przetwarzania danych osobowych, wykorzystywania plików cookies oraz działań marketingowych.
II. Administrator Danych Osobowych §7. Administrator danych
Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest:
Administrator danych: Andrei Anatska Adres korespondencyjny: 05-250 Radzymin ul. Weteranów 62C/2 Polska E-mail: ekspertkredytowypolska@gmail.com Telefon: +48 537 822 511
dalej zwany „Administratorem".
Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§8. Charakter działalności Administratora
Administrator prowadzi działalność jako niezależny ekspert kredytów hipotecznych, świadczący usługi doradcze i informacyjne w zakresie finansowania zakupu nieruchomości na terytorium Rzeczypospolitej Polskiej.
Zakres świadczonych usług obejmuje w szczególności:

• analizę sytuacji finansowej klienta,
• analizę zdolności kredytowej,
• konsultacje dotyczące kredytów hipotecznych,
• pomoc w wyborze odpowiedniego rozwiązania finansowego,
• przygotowanie klienta do procesu ubiegania się o kredyt hipoteczny,
• wsparcie podczas kompletowania dokumentów wymaganych przez instytucje finansowe.

Administrator świadczy usługi zarówno stacjonarnie, jak i zdalnie dla klientów z całej Polski.

§9. Współpraca z NOTUS Finanse S.A.Administrator współpracuje z NOTUS Finanse S.A., będącą profesjonalnym pośrednikiem kredytowym działającym na rynku polskim.
Współpraca ta ma na celu umożliwienie klientom uzyskania finansowania oferowanego przez współpracujące instytucje finansowe.
Samo odwiedzenie Serwisu oraz przesłanie formularza kontaktowego nie powoduje automatycznego przekazania danych osobowych do NOTUS Finanse S.A.
Administrator pozostaje administratorem danych osobowych przekazanych za pośrednictwem Serwisu do momentu podjęcia decyzji o rozpoczęciu procesu uzyskania finansowania.

§10. Przekazanie danych do NOTUS Finanse S.A.Przekazanie danych osobowych do NOTUS Finanse S.A. może nastąpić wyłącznie w sytuacji, gdy:

• użytkownik wyrazi na to zgodę,

lub

• przekazanie danych będzie niezbędne do wykonania działań podejmowanych na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

lub

• będzie wymagane przez obowiązujące przepisy prawa.

Po rozpoczęciu procesu ubiegania się o kredyt hipoteczny dane mogą zostać przekazane do NOTUS Finanse S.A. w zakresie niezbędnym do przygotowania oferty kredytowej oraz dalszej obsługi procesu finansowania.
Zakres przekazywanych danych jest każdorazowo ograniczony do minimum niezbędnego do realizacji celu przetwarzania.

§11. Przekazanie danych do instytucji finansowych
Jeżeli klient zdecyduje się na rozpoczęcie procesu uzyskania kredytu hipotecznego, dane osobowe mogą zostać przekazane odpowiednim instytucjom finansowym, w szczególności:

• bankom,
• instytucjom kredytowym,
• instytucjom pożyczkowym,
• ubezpieczycielom (jeżeli będzie to wymagane w związku z procesem kredytowym),
• innym podmiotom uczestniczącym w procesie udzielenia finansowania.

Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji celu, dla którego dane zostały przekazane.

§12. Brak automatycznego przekazywania danych
Administrator nie stosuje mechanizmów automatycznego przekazywania danych osobowych do NOTUS Finanse S.A., banków ani innych instytucji finansowych bez wiedzy użytkownika.
Każde przekazanie danych związane z rozpoczęciem procesu uzyskania finansowania poprzedzone jest kontaktem z klientem oraz podjęciem odpowiednich działań zgodnych z obowiązującymi przepisami prawa.

§13. Kontakt z Administratorem
W sprawach dotyczących przetwarzania danych osobowych użytkownik może skontaktować się z Administratorem:
e-mail:
ekspertkredytowypolska@gmail.com
telefon:
+48 537 822 511
Administrator udziela odpowiedzi na pytania dotyczące przetwarzania danych osobowych bez zbędnej zwłoki, nie później niż w terminach wynikających z obowiązujących przepisów prawa.
III. Zakres i cele przetwarzania danych osobowych
§14. Zakres przetwarzanych danych
Administrator przetwarza wyłącznie dane osobowe, które użytkownik przekazuje dobrowolnie podczas korzystania z Serwisu lub kontaktu z Administratorem.
Zakres przetwarzanych danych zależy od rodzaju formularza, z którego korzysta użytkownik, oraz celu kontaktu.
W szczególności mogą być przetwarzane następujące dane:

• imię,
• numer telefonu,
• adres poczty elektronicznej (e-mail),
• wysokość dochodów,
• liczba członków gospodarstwa domowego,
• informacje dotyczące planowanego kredytu hipoteccznego,
• informacje dotyczące nieruchomości będącej przedmiotem finansowania,
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego,
• dane techniczne związane z korzystaniem z Serwisu.

Administrator nie wymaga podania danych, które nie są niezbędne do realizacji celu kontaktu.

§15. Dane zbierane za pośrednictwem formularzy
Serwis umożliwia przesyłanie danych osobowych za pomocą następujących formularzy:

• formularza kontaktowego,
• formularza zamówienia bezpłatnej konsultacji,
• formularza zamówienia kontaktu telefonicznego,
• formularza analizy zdolności kredytowej,
• kalkulatora zdolności kredytowej,
• innych formularzy udostępnionych w przyszłości w Serwisie.

Każdy formularz zawiera wyłącznie pola niezbędne do realizacji celu, dla którego został przygotowany.
Administrator stosuje zasadę minimalizacji danych wynikającą z art. 5 ust. 1 lit. c RODO.

§16. Cele przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w następujących celach:

1. udzielenia odpowiedzi na zapytanie użytkownika;
2. kontaktu telefonicznego lub elektronicznego;
3. przeprowadzenia wstępnej analizy możliwości uzyskania kredytu hipotecznego;
4. oceny zdolności kredytowej na podstawie informacji przekazanych przez użytkownika;
5. przedstawienia informacji dotyczących dostępnych rozwiązań finansowych;
6. przygotowania użytkownika do procesu ubiegania się o kredyt hipoteczny;
7. prowadzenia korespondencji z użytkownikiem;
8. realizacji obowiązków wynikających z obowiązujących przepisów prawa;
9. dochodzenia lub obrony przed roszczeniami;
10. zapewnienia bezpieczeństwa Serwisu;
11. prowadzenia analiz statystycznych dotyczących funkcjonowania Serwisu;
12. poprawy jakości świadczonych usług.

§17. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z art. 6 ust. 1 RODO.
W zależności od celu przetwarzania podstawą prawną może być:
art. 6 ust. 1 lit. a RODO
– zgoda osoby, której dane dotyczą;
art. 6 ust. 1 lit. b RODO
– podjęcie działań przed zawarciem umowy na żądanie użytkownika;
art. 6 ust. 1 lit. c RODO
– wypełnienie obowiązku prawnego ciążącego na Administratorze;
art. 6 ust. 1 lit. f RODO
– prawnie uzasadniony interes Administratora.

§18. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne.
Niepodanie niektórych danych może jednak uniemożliwić:

• udzielenie odpowiedzi,
• przygotowanie analizy zdolności kredytowej,
• kontakt z użytkownikiem,
• przedstawienie propozycji finansowania,
• realizację zgłoszenia przesłanego za pomocą formularza.

Administrator każdorazowo ogranicza zakres wymaganych danych do minimum niezbędnego do realizacji celu.

§19. Dane szczególnych kategorii
Administrator nie zamierza pozyskiwać ani przetwarzać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, takich jak dane dotyczące:

• pochodzenia rasowego lub etnicznego,
• poglądów politycznych,
• przekonań religijnych,
• przynależności do związków zawodowych,
• danych genetycznych,
• danych biometrycznych,
• danych dotyczących zdrowia,
• danych dotyczących seksualności lub orientacji seksualnej.

Administrator prosi użytkowników o nieprzekazywanie takich informacji za pośrednictwem formularzy kontaktowych.

§20. Aktualność danych
Administrator podejmuje uzasadnione działania mające na celu zapewnienie, aby przetwarzane dane były prawidłowe i aktualne.
Użytkownik może w każdym czasie zwrócić się o poprawienie, uzupełnienie lub aktualizację swoich danych osobowych.

§21. Minimalizacja danych
Administrator stosuje zasadę minimalizacji danych, co oznacza, że zbiera wyłącznie informacje niezbędne do realizacji określonych celów.
Zakres wymaganych danych został ograniczony do informacji koniecznych do udzielenia odpowiedzi, przeprowadzenia analizy możliwości uzyskania kredytu hipotecznego oraz zapewnienia profesjonalnej obsługi użytkownika.
§22. Dane finansowe przekazywane przez użytkownika
W celu dokonania wstępnej analizy możliwości uzyskania kredytu hipotecznego Administrator może przetwarzać informacje dotyczące sytuacji finansowej użytkownika przekazane dobrowolnie za pośrednictwem formularzy dostępnych w Serwisie.
W szczególności mogą to być informacje dotyczące:

• wysokości dochodów,
• liczby członków gospodarstwa domowego,
• planowanej kwoty kredytu,
• celu finansowania,
• rodzaju zatrudnienia,
• innych informacji niezbędnych do przeprowadzenia wstępnej analizy możliwości uzyskania finansowania.

Dane te są wykorzystywane wyłącznie w celu:

• przeprowadzenia wstępnej analizy sytuacji finansowej użytkownika;
• oceny możliwości uzyskania kredytu hipotecznego;
• przygotowania indywidualnej konsultacji;
• przedstawienia informacji o dostępnych rozwiązaniach finansowych.

Administrator nie podejmuje na podstawie przekazanych informacji zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika.
Wstępna analiza przygotowana na podstawie danych przekazanych przez użytkownika ma charakter wyłącznie informacyjny i nie stanowi decyzji kredytowej ani gwarancji uzyskania finansowania.
Ostateczna decyzja dotycząca udzielenia kredytu hipotecznego należy wyłącznie do właściwej instytucji finansowej po przeprowadzeniu pełnej analizy zgodnie z obowiązującymi przepisami prawa oraz procedurami banku.
Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie informacje niezbędne do przygotowania rzetelnej, indywidualnej analizy potrzeb użytkownika.

IV. Okres przechowywania danych osobowych
§23. Zasady przechowywania danych
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany obowiązującymi przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
Po upływie okresów wskazanych w niniejszej Polityce dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.

§24. Dane przekazane za pośrednictwem formularzy kontaktowych
Dane przekazane za pośrednictwem formularza kontaktowego, formularza zamówienia konsultacji lub formularza zamówienia kontaktu telefonicznego są przechowywane przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji z użytkownikiem.
Jeżeli kontakt nie doprowadzi do rozpoczęcia współpracy, dane mogą być przechowywane nie dłużej niż 24 miesiące od dnia ostatniego kontaktu, chyba że użytkownik wcześniej zażąda ich usunięcia lub obowiązujące przepisy prawa będą wymagały dłuższego okresu przechowywania.

§25. Dane dotyczące analizy zdolności kredytowej
Informacje przekazane przez użytkownika w celu przeprowadzenia wstępnej analizy zdolności kredytowej są przechowywane przez okres niezbędny do wykonania analizy oraz prowadzenia dalszych konsultacji.
Jeżeli użytkownik nie zdecyduje się na rozpoczęcie procesu ubiegania się o kredyt hipoteczny, dane mogą być przechowywane maksymalnie przez 24 miesiące od zakończenia kontaktu.

§26. Dane przekazane w związku z rozpoczęciem procesu kredytowego
Jeżeli użytkownik podejmie decyzję o rozpoczęciu procesu uzyskania finansowania, okres przechowywania danych może ulec wydłużeniu w zakresie wymaganym przez obowiązujące przepisy prawa, procedury instytucji finansowych oraz zasady współpracy z podmiotami uczestniczącymi w procesie kredytowym.
Po przekazaniu danych do odpowiednich instytucji finansowych lub NOTUS Finanse S.A. okres ich dalszego przetwarzania może wynikać z obowiązków prawnych ciążących na tych podmiotach.

§27. Dane przetwarzane na podstawie zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, dane będą przetwarzane do momentu jej wycofania, chyba że wcześniejsze lub dalsze przetwarzanie będzie wymagane przez obowiązujące przepisy prawa.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§28. Dane przetwarzane w celu dochodzenia roszczeń
W przypadku konieczności ustalenia, dochodzenia lub obrony przed roszczeniami dane osobowe mogą być przechowywane przez okres odpowiadający terminom przedawnienia roszczeń określonym w obowiązujących przepisach prawa.

§29. Dane statystyczne i analityczne
Informacje zbierane za pomocą narzędzi analitycznych mogą być przechowywane przez okres wynikający z konfiguracji poszczególnych usług, takich jak Google Analytics 4, Google Tag Manager, Microsoft Clarity czy Meta Pixel, zgodnie z ustawieniami Administratora oraz politykami prywatności dostawców tych usług.
Administrator dąży do ograniczenia okresu przechowywania danych analitycznych do niezbędnego minimum.

§30. Prawo do wcześniejszego usunięcia danych
Użytkownik ma prawo w każdym czasie wystąpić z żądaniem usunięcia swoich danych osobowych, jeżeli dalsze ich przetwarzanie nie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze lub do ustalenia, dochodzenia albo obrony roszczeń.
Administrator rozpatruje każde żądanie indywidualnie zgodnie z przepisami RODO.

V. Prawa osób, których dane dotyczą
§31. Prawa użytkownika
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator zapewnia możliwość realizacji tych praw zgodnie z obowiązującymi przepisami prawa oraz z poszanowaniem zasad bezpieczeństwa danych osobowych.

§32. Prawo dostępu do danych
Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane.
Jeżeli dane są przetwarzane, użytkownik ma prawo otrzymać informacje dotyczące w szczególności:

• celu przetwarzania;
• kategorii przetwarzanych danych;
• odbiorców lub kategorii odbiorców danych;
• planowanego okresu przechowywania danych;
• źródła pochodzenia danych, jeżeli nie zostały one pozyskane bezpośrednio od użytkownika;
• przysługujących praw wynikających z RODO.

Na żądanie użytkownika Administrator udostępni kopię przetwarzanych danych osobowych.

§33. Prawo do sprostowania danych
Jeżeli dane osobowe są nieprawidłowe, niekompletne lub nieaktualne, użytkownik ma prawo żądać ich poprawienia lub uzupełnienia.
Administrator dokłada wszelkich starań, aby przetwarzane dane były aktualne i zgodne ze stanem faktycznym.

§34. Prawo do usunięcia danych („prawo do bycia zapomnianym”)Użytkownik ma prawo żądać usunięcia swoich danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

• dane nie są już niezbędne do realizacji celu, dla którego zostały zebrane;
• użytkownik wycofał zgodę na przetwarzanie danych i nie istnieje inna podstawa prawna przetwarzania;
• użytkownik wniósł skuteczny sprzeciw wobec przetwarzania danych;
• dane były przetwarzane niezgodnie z prawem;
• obowiązek usunięcia danych wynika z przepisów prawa.

Prawo do usunięcia danych może zostać ograniczone w przypadkach przewidzianych przepisami prawa, w szczególności gdy dalsze przetwarzanie jest niezbędne do wykonania obowiązków prawnych lub dochodzenia roszczeń.

§35. Prawo do ograniczenia przetwarzania
Użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach określonych w art. 18 RODO, w szczególności gdy:

• kwestionuje prawidłowość danych;
• przetwarzanie jest niezgodne z prawem;
• Administrator nie potrzebuje już danych, ale są one niezbędne użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
• został wniesiony sprzeciw wobec przetwarzania.

§36. Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody użytkownika lub w związku z podjęciem działań przed zawarciem umowy oraz odbywa się w sposób zautomatyzowany, użytkownik ma prawo otrzymać swoje dane osobowe w powszechnie używanym formacie umożliwiającym ich odczyt maszynowy.
Na żądanie użytkownika dane mogą zostać przekazane innemu administratorowi, jeżeli będzie to technicznie możliwe.

§37. Prawo wniesienia sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora.
Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia albo obrony roszczeń.

§38. Prawo do cofnięcia zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

§39. Prawo wniesienia skargi
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa, ma prawo wnieść skargę do organu nadzorczego.
Na terytorium Rzeczypospolitej Polskiej organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polska
Strona internetowa:
https://uodo.gov.pl

§40. Sposób realizacji praw
Żądania dotyczące realizacji praw wynikających z RODO można kierować do Administratora:
e-mail:
ekspertkredytowypolska@gmail.com
telefon:
+48 537 822 511
Administrator rozpatruje zgłoszenia bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych przez RODO.

VI. Odbiorcy danych osobowych
§41. Zasady udostępniania danych
Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych osobom trzecim w celach marketingowych.
Dane osobowe mogą być przekazywane wyłącznie podmiotom, którym ich udostępnienie jest niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności lub wynika z obowiązujących przepisów prawa.

§42. Kategorie odbiorców danych
W zależności od celu przetwarzania dane osobowe mogą zostać udostępnione następującym kategoriom odbiorców:

• NOTUS Finanse S.A., jeżeli użytkownik zdecyduje się rozpocząć proces uzyskania finansowania;
• bankom oraz innym instytucjom finansowym uczestniczącym w procesie oceny wniosku kredytowego;
• zakładom ubezpieczeń, jeżeli będzie to wymagane w związku z procesem uzyskania kredytu lub zawarcia umowy ubezpieczenia;
• dostawcom usług informatycznych zapewniającym funkcjonowanie Serwisu;
• dostawcom usług hostingu oraz infrastruktury technicznej;
• dostawcom usług poczty elektronicznej;
• dostawcom narzędzi analitycznych i marketingowych;
• kancelariom prawnym, biurom rachunkowym oraz innym podmiotom świadczącym usługi na rzecz Administratora, jeżeli jest to niezbędne do realizacji ich zadań;
• organom publicznym, sądom oraz innym podmiotom uprawnionym na podstawie przepisów prawa.

§43. Powierzenie przetwarzania danych
Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom bezpieczeństwa danych osobowych.
Jeżeli przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych, Administrator zawiera z takim podmiotem umowę zgodną z art. 28 RODO.

§44. Poufność danych
Wszystkie osoby upoważnione do przetwarzania danych osobowych są zobowiązane do zachowania ich poufności oraz stosowania odpowiednich środków organizacyjnych i technicznych zapewniających bezpieczeństwo danych.
Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją.

VII. Pliki Cookies oraz technologie podobne
§45. Czym są pliki Cookies
Serwis wykorzystuje pliki Cookies oraz inne podobne technologie służące zapewnieniu prawidłowego działania strony internetowej, poprawie jakości świadczonych usług, analizie ruchu oraz prowadzeniu działań marketingowych.
Pliki Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika podczas korzystania z Serwisu.
Nie zawierają one informacji umożliwiających samodzielną identyfikację użytkownika.

§46. Cele wykorzystywania Cookies
Pliki Cookies wykorzystywane są w szczególności w celu:

• zapewnienia prawidłowego działania Serwisu;
• utrzymania bezpieczeństwa Serwisu;
• zapamiętywania preferencji użytkownika;
• prowadzenia anonimowych analiz statystycznych;
• pomiaru skuteczności kampanii reklamowych;
• optymalizacji funkcjonowania Serwisu;
• personalizacji treści;
• poprawy jakości świadczonych usług;
• wykrywania błędów technicznych;
• ochrony przed nadużyciami.

§47. Rodzaje wykorzystywanych Cookies
Administrator może wykorzystywać następujące rodzaje plików Cookies:
Niezbędneumożliwiają prawidłowe działanie strony internetowej.
Ich wyłączenie może uniemożliwić korzystanie z niektórych funkcji Serwisu.

Funkcjonalneumożliwiają zapamiętanie ustawień użytkownika, takich jak:

• język,
• ustawienia interfejsu,
• preferencje dotyczące korzystania z Serwisu.

Analitycznepozwalają analizować sposób korzystania z Serwisu przez użytkowników.
Dzięki nim Administrator może rozwijać Serwis i poprawiać jego funkcjonalność.

Marketingoweumożliwiają ocenę skuteczności kampanii reklamowych oraz prezentowanie reklam odpowiadających zainteresowaniom użytkowników.

§48. Zarządzanie Cookies
Użytkownik może samodzielnie zarządzać plikami Cookies za pomocą ustawień swojej przeglądarki internetowej.
Może między innymi:

• usunąć zapisane pliki Cookies,
• zablokować ich zapisywanie,
• ograniczyć działanie wybranych kategorii Cookies.

Wyłączenie niektórych Cookies może jednak wpłynąć na prawidłowe funkcjonowanie Serwisu.

§49. Baner Cookies
Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość wyboru zakresu wykorzystywania plików Cookies za pośrednictwem mechanizmu zarządzania zgodami.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików Cookies.

VIII. Narzędzia analityczne, marketingowe i zewnętrzne
§50. Google Analytics 4
Administrator może korzystać z usługi Google Analytics 4, dostarczanej przez Google LLC.
Usługa umożliwia analizowanie sposobu korzystania z Serwisu, przygotowywanie anonimowych statystyk oraz ocenę skuteczności działań prowadzonych przez Administratora.
Google Analytics może wykorzystywać pliki Cookies oraz inne technologie identyfikujące urządzenie użytkownika.

§51. Google Tag Manager
Administrator może korzystać z Google Tag Manager wyłącznie w celu zarządzania skryptami wykorzystywanymi w Serwisie.
Google Tag Manager samodzielnie nie gromadzi danych osobowych użytkowników, lecz umożliwia prawidłowe uruchamianie innych narzędzi.

§52. Google Ads
Administrator może prowadzić kampanie reklamowe z wykorzystaniem Google Ads.
W tym celu mogą być wykorzystywane pliki Cookies umożliwiające:

• pomiar konwersji;
• remarketing;
• analizę skuteczności reklam.

§53. Google Search Console
Administrator korzysta z Google Search Console w celu monitorowania widoczności Serwisu w wynikach wyszukiwania Google oraz identyfikacji problemów technicznych wpływających na indeksowanie strony.
Google Search Console nie służy do identyfikacji poszczególnych użytkowników Serwisu.

§54. Google Maps
Serwis może korzystać z map udostępnianych przez Google Maps.
Wyświetlenie map może powodować przekazanie określonych informacji technicznych do Google zgodnie z polityką prywatności tego dostawcy.

§55. YouTube
Na stronach Serwisu mogą być umieszczane materiały wideo pochodzące z serwisu YouTube.
Odtworzenie filmu może wiązać się z zapisaniem plików Cookies przez YouTube.

§56. Google reCAPTCHA
W celu ochrony formularzy przed spamem Administrator może wykorzystywać usługę Google reCAPTCHA.
Usługa analizuje sposób korzystania z formularzy w celu odróżnienia aktywności człowieka od działania automatycznych programów.

§57. Meta Pixel
Administrator może korzystać z Meta Pixel dostarczanego przez Meta Platforms Ireland Limited.
Narzędzie umożliwia analizę skuteczności kampanii reklamowych prowadzonych w serwisach Facebook i Instagram.

§58. Facebook i Instagram
Serwis może zawierać odnośniki do oficjalnych profili Administratora w serwisach Facebook oraz Instagram.
Korzystanie z tych serwisów odbywa się zgodnie z regulaminami i politykami prywatności ich operatorów.

§59. Microsoft Clarity
Administrator może korzystać z usługi Microsoft Clarity w celu analizy sposobu korzystania z Serwisu oraz poprawy jego funkcjonalności.
Narzędzie może rejestrować anonimowe informacje dotyczące zachowania użytkowników, takie jak przewijanie strony, kliknięcia czy sposób korzystania z interfejsu.
Administrator nie wykorzystuje tych informacji do identyfikacji użytkowników.

§60. Telegram
Serwis może zawierać odnośniki lub widgety umożliwiające kontakt za pośrednictwem komunikatora Telegram.
Korzystanie z Telegram odbywa się zgodnie z zasadami określonymi przez operatora tego serwisu.

§61. Tilda Publishing
Serwis został zbudowany z wykorzystaniem platformy Tilda Publishing.
W związku z funkcjonowaniem platformy mogą być przetwarzane dane techniczne niezbędne do prawidłowego działania strony internetowej.

§62. Możliwość korzystania z innych narzędzi
Administrator zastrzega sobie możliwość korzystania w przyszłości z innych narzędzi analitycznych, marketingowych, komunikacyjnych lub technologicznych, jeżeli będzie to uzasadnione rozwojem Serwisu.
Każde takie narzędzie będzie wykorzystywane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO oraz przepisami dotyczącymi ochrony prywatności użytkowników.
Jeżeli wdrożenie nowego narzędzia będzie wymagało aktualizacji niniejszej Polityki Prywatności lub uzyskania dodatkowej zgody użytkownika, Administrator dokona odpowiednich zmian przed rozpoczęciem korzystania z takiego rozwiązania.
IX. Bezpieczeństwo danych osobowych
§63. Ochrona danych osobowych
Administrator dokłada najwyższej staranności w celu zapewnienia bezpieczeństwa danych osobowych przetwarzanych za pośrednictwem Serwisu.
Przetwarzanie danych odbywa się z zastosowaniem odpowiednich środków technicznych oraz organizacyjnych, których celem jest ochrona danych przed:

• przypadkową utratą,
• zniszczeniem,
• uszkodzeniem,
• nieuprawnionym ujawnieniem,
• nieuprawnionym dostępem,
• zmianą,
• kopiowaniem,
• wykorzystaniem niezgodnym z prawem.

Administrator regularnie analizuje stosowane rozwiązania bezpieczeństwa oraz podejmuje działania mające na celu ich dostosowanie do aktualnych zagrożeń oraz rozwoju technologii.

§64. Środki bezpieczeństwa
W celu zapewnienia odpowiedniego poziomu ochrony danych Administrator stosuje w szczególności:

• szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS;
• zabezpieczenie formularzy internetowych;
• ograniczenie dostępu do danych wyłącznie osobom upoważnionym;
• ochronę urządzeń wykorzystywanych do przetwarzania danych;
• stosowanie silnych mechanizmów uwierzytelniania;
• regularną aktualizację wykorzystywanego oprogramowania;
• tworzenie kopii zapasowych, jeżeli jest to uzasadnione charakterem przetwarzania;
• monitorowanie bezpieczeństwa infrastruktury technicznej.

§65. Poufność danych
Każda osoba mająca dostęp do danych osobowych jest zobowiązana do zachowania ich poufności.
Administrator podejmuje działania mające na celu ograniczenie dostępu do danych wyłącznie do osób, dla których jest to niezbędne do wykonywania powierzonych obowiązków.

§66. Bezpieczeństwo komunikacji elektronicznej
Administrator podejmuje działania mające na celu zapewnienie bezpieczeństwa komunikacji prowadzonej za pośrednictwem:

• formularzy kontaktowych,
• poczty elektronicznej,
• połączeń telefonicznych,
• innych kanałów komunikacji udostępnianych użytkownikom.

Pomimo stosowania odpowiednich zabezpieczeń Administrator informuje, że przesyłanie informacji za pośrednictwem Internetu wiąże się z ryzykiem charakterystycznym dla sieci teleinformatycznych i nie może gwarantować całkowitego wyeliminowania wszystkich zagrożeń.

§67. Reagowanie na incydenty
W przypadku stwierdzenia naruszenia bezpieczeństwa danych osobowych Administrator podejmie działania mające na celu:

• ograniczenie skutków incydentu;
• zabezpieczenie danych;
• ustalenie przyczyn naruszenia;
• wdrożenie działań zapobiegających podobnym zdarzeniom w przyszłości.

Jeżeli będzie to wymagane przez obowiązujące przepisy prawa, Administrator dokona zgłoszenia naruszenia właściwemu organowi nadzorczemu oraz poinformuje osoby, których dane dotyczą.

§68. Odpowiedzialność użytkownika
Użytkownik powinien zachować ostrożność podczas korzystania z Internetu oraz odpowiednio zabezpieczać urządzenia wykorzystywane do komunikacji z Administratorem.
W szczególności zaleca się:

• korzystanie z aktualnego oprogramowania;
• stosowanie programów antywirusowych;
• zabezpieczenie urządzeń hasłem;
• nieudostępnianie danych osobom nieuprawnionym.

X. Przekazywanie danych poza Europejski Obszar Gospodarczy §69. Przekazywanie danych
Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego.
Jednak w związku z korzystaniem przez Administratora z usług dostawców technologicznych o zasięgu międzynarodowym, niektóre dane mogą zostać przekazane poza Europejski Obszar Gospodarczy, jeżeli jest to niezbędne do prawidłowego świadczenia usług.

§70. Podstawa przekazywania danych
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zachowaniem wymagań określonych w Rozdziale V RODO.
Administrator korzysta wyłącznie z usług dostawców zapewniających odpowiedni poziom ochrony danych osobowych, w szczególności poprzez:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony;
• standardowe klauzule umowne (Standard Contractual Clauses – SCC);
• inne mechanizmy przewidziane w obowiązujących przepisach prawa.

§71. Dostawcy usług
W związku z funkcjonowaniem Serwisu dane mogą być przetwarzane przez dostawców usług technologicznych, w szczególności świadczących usługi:

• analityczne;
• reklamowe;
• hostingowe;
• komunikacyjne;
• bezpieczeństwa;
• poczty elektronicznej;
• infrastruktury informatycznej.

Administrator dokonuje wyboru dostawców z należytą starannością, uwzględniając poziom ochrony danych oraz zgodność z obowiązującymi przepisami prawa.

§72. Gwarancje ochrony
Administrator podejmuje działania mające na celu zapewnienie, aby każdy transfer danych poza Europejski Obszar Gospodarczy odbywał się z zachowaniem odpowiednich środków ochrony praw i wolności osób, których dane dotyczą.
W przypadku pytań dotyczących przekazywania danych poza Europejski Obszar Gospodarczy użytkownik może skontaktować się z Administratorem.
XI. Postanowienia końcowe §73. Zmiany Polityki PrywatnościAdministrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, jeżeli będzie to konieczne w szczególności z uwagi na:

• zmianę obowiązujących przepisów prawa;
• zmianę sposobu funkcjonowania Serwisu;
• wdrożenie nowych usług lub funkcjonalności;
• zmianę sposobu przetwarzania danych osobowych;
• rozwój technologii wykorzystywanych przez Administratora;
• konieczność dostosowania dokumentu do wytycznych organów nadzorczych lub orzecznictwa sądów.

Każda nowa wersja Polityki Prywatności będzie publikowana w Serwisie wraz z datą jej wejścia w życie.
Administrator może poinformować użytkowników o istotnych zmianach za pośrednictwem Serwisu lub poczty elektronicznej, jeżeli będzie to wymagane przez przepisy prawa lub uzna to za uzasadnione.

§74. Kontakt w sprawach ochrony danych osobowych
We wszystkich sprawach dotyczących przetwarzania danych osobowych użytkownik może skontaktować się z Administratorem:
Administrator danych: Andrei Anatska Adres korespondencyjny: 05-250 Radzymin ul. Weteranów 62C/2 Polska E-mail: ekspertkredytowypolska@gmail.com Telefon: +48 537 822 511
Administrator udziela odpowiedzi na zgłoszenia związane z ochroną danych osobowych bez zbędnej zwłoki, nie później niż w terminach określonych w obowiązujących przepisach prawa.

§75. Wersje językowe
Niniejsza Polityka Prywatności została przygotowana w wersjach językowych:

• polskiej,
• rosyjskiej,
• angielskiej.

Dokument został przetłumaczony wyłącznie w celu ułatwienia korzystania z Serwisu przez użytkowników posługujących się różnymi językami.
W przypadku rozbieżności interpretacyjnych pomiędzy poszczególnymi wersjami językowymi wiążąca pozostaje wersja sporządzona w języku polskim.

§76. Dostępność Polityki Prywatności
Polityka Prywatności jest dostępna nieodpłatnie dla każdego użytkownika Serwisu.
Dokument może zostać pobrany, zapisany oraz wydrukowany przez użytkownika w dowolnym czasie.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej:
https://ekspertkredytowypolska.pl

§77. Wejście w życie
Niniejsza Polityka Prywatności wchodzi w życie z dniem:
30 lipca 2026 r.
i obowiązuje do czasu opublikowania jej nowej wersji.

XII. Informacja końcowa
Administrator dokłada wszelkich starań, aby zapewnić wysoki poziom ochrony danych osobowych oraz przejrzystość zasad ich przetwarzania.
Ochrona prywatności użytkowników stanowi jeden z podstawowych elementów działalności Administratora. Wszystkie dane osobowe są przetwarzane z poszanowaniem zasad legalności, rzetelności, przejrzystości oraz bezpieczeństwa wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązujących przepisów prawa Rzeczypospolitej Polskiej.
Administrator stale monitoruje zmiany przepisów prawa oraz rozwój technologii, aby zapewnić zgodność stosowanych procedur z aktualnymi wymaganiami dotyczącymi ochrony danych osobowych.