Polityka prywatności i cookies
Ostatnia aktualizacja: 6 września 2026 r.
Polityka wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania z Finansiki.pl, w jakich celach, na jakiej podstawie i przez jaki czas. Obejmuje także kalkulatory, porównywarki, linki afiliacyjne, Google Analytics oraz planowane mechanizmy Google Ads i Google AdSense.
1. Administrator danych
Administratorem danych osobowych jest AURUM Paweł Mrozowski, ul. Innowacyjna 1, 16-400 Suwałki, NIP: 8471615917.
W sprawach prywatności i realizacji praw można napisać na bok@finansiki.pl albo wysłać korespondencję na powyższy adres.
2. Zakres danych i źródła
Dane pozyskujemy bezpośrednio od Użytkownika, z jego urządzenia i przeglądarki oraz od dostawców usług technicznych. W zależności od sposobu korzystania mogą to być:
- dane techniczne i logi: adres IP, data i czas żądania, żądany adres URL, parametry zapytania, adres strony odsyłającej, kod odpowiedzi, typ i wersja przeglądarki, system operacyjny, informacje o urządzeniu i błędach;
- parametry wpisane do kalkulatora lub porównywarki, takie jak kwota, okres, saldo, wpływ, wiek, liczba transakcji lub wybrane preferencje;
- dane korespondencyjne: adres e-mail, imię lub nazwa podana przez nadawcę, nagłówki, treść wiadomości, załączniki i dalsza korespondencja;
- dane analityczne po wyrażeniu zgody: pseudonimowe identyfikatory, odsłony, zdarzenia, przybliżona lokalizacja, informacje o urządzeniu, przeglądarce, źródle wizyty i sposobie korzystania z Serwisu;
- dane związane z kliknięciem linku afiliacyjnego opisane w pkt 6.
Serwis nie prowadzi publicznych kont Użytkowników, komentarzy, newslettera ani formularza wniosku o produkt finansowy. Prosimy nie wpisywać danych identyfikujących osobę w polach kalkulatorów.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres i podstawa prawna | Okres |
|---|---|---|
| Dostarczenie strony i narzędzi | Dane żądania i parametry potrzebne do wyświetlenia wyniku — art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest konieczne do wykonania usługi żądanej przez Użytkownika. | Parametry są przetwarzane na bieżąco; aplikacja nie zapisuje ich w profilu ani we własnej tabeli wyników. Mogą pozostać w adresie URL, historii przeglądarki i logach technicznych. |
| Bezpieczeństwo, diagnostyka i utrzymanie | Logi serwera i informacje techniczne — art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na zapewnieniu bezpieczeństwa, wykrywaniu nadużyć, usuwaniu awarii i obronie infrastruktury. | Co do zasady nie dłużej niż 90 dni; jeżeli automatyczny cykl rotacji dostawcy hostingu jest krótszy — przez ten krótszy okres. Dane dotyczące incydentu mogą być przechowywane dłużej, do jego wyjaśnienia lub upływu terminu właściwych roszczeń. |
| Odpowiedź na wiadomość | Dane korespondencyjne — art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy działań przed umową, albo art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na obsłudze zapytań i prowadzeniu korespondencji. | Do zakończenia sprawy, a następnie do czasu potrzebnego do wykazania jej przebiegu lub upływu właściwego terminu roszczeń, zwykle nie dłużej niż 3 albo 6 lat. Wiadomości zbędne są usuwane wcześniej. |
| Google Analytics | Pseudonimowe dane o korzystaniu z Serwisu — wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. | Dalsze zbieranie kończy się po wycofaniu zgody. Retencja danych użytkowników i zdarzeń w GA4 nie przekracza 14 miesięcy, a cookies GA4 mogą być przechowywane do 2 lat i odnawiane przy kolejnych wizytach po zgodzie. Wycofanie zgody nie usuwa automatycznie danych zebranych wcześniej; można odrębnie zażądać ich usunięcia w zakresie, w jakim Administrator może je zidentyfikować. Zbiorcze raporty, których nie można przypisać Użytkownikowi, mogą być przechowywane dłużej. |
| Statystyka linków afiliacyjnych | Identyfikator oferty, dzień, ścieżka strony źródłowej i zagregowany licznik — art. 6 ust. 1 lit. f RODO w zakresie, w którym dane techniczne mogłyby być uznane za osobowe; interes polega na rozliczeniu i ocenie skuteczności odnośników. | Surowe logi zgodnie z okresem dla bezpieczeństwa. Zbiorcze liczniki, które nie identyfikują osoby, mogą być przechowywane do czasu utraty ich przydatności biznesowej. |
| Obowiązki prawne i roszczenia | Dane wymagane przepisami — art. 6 ust. 1 lit. c RODO; dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO. | Przez okres wynikający z prawa albo do upływu właściwego terminu przedawnienia. |
4. Kalkulatory, porównywarki i parametry w adresie
- Narzędzia przesyłają wybrane wartości jako parametry adresu URL (metoda GET). Dzięki nim serwer lub skrypt oblicza wynik. Serwis nie tworzy na tej podstawie konta ani indywidualnego profilu i nie zapisuje osobnej historii wyników w bazie aplikacji.
- Parametry mogą być widoczne w pasku adresu, historii przeglądarki, zakładkach, standardowych logach serwera oraz — zależnie od ustawień urządzenia — dla osób mających do niego dostęp. Nie należy wpisywać w polach imienia, numeru PESEL, numeru rachunku ani innych identyfikatorów.
- Google Analytics jest uruchamiany dopiero po zgodzie. Konfigurujemy adres strony przekazywany do GA4 bez ciągu zapytania, aby ograniczyć przekazywanie parametrów narzędzi.
- Wynik automatycznego obliczenia nie wywołuje skutków prawnych, nie jest decyzją kredytową i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
5. Cookies, localStorage i zarządzanie zgodą
Cookies to małe pliki zapisywane przez przeglądarkę. Serwis korzysta również z localStorage, czyli pamięci lokalnej urządzenia. Zgodnie z art. 399 Prawa komunikacji elektronicznej technologie, które nie są konieczne do dostarczenia żądanej usługi, uruchamiamy dopiero po zgodzie.
| Nazwa / technologia | Dostawca | Cel i kategoria | Okres |
|---|---|---|---|
finansiki_analytics_consent_v2 (localStorage) | Finansiki.pl | Zapamiętanie wyboru „analityka” albo „tylko niezbędne”; technologia niezbędna do respektowania decyzji. | Wybór jest ważny przez 180 dni. Wygasły wpis usuwamy przy następnej wizycie; wcześniej jest zastępowany po zmianie wyboru albo znika po usunięciu danych witryny w przeglądarce. |
_ga | Google Analytics | Rozróżnianie pseudonimowych użytkowników; analityczne, tylko po zgodzie. | Do 2 lat; termin może być odnawiany przy kolejnych wizytach po zgodzie. |
_ga_<identyfikator> | Google Analytics | Utrzymanie stanu sesji; analityczne, tylko po zgodzie. | Do 2 lat; termin może być odnawiany przy kolejnych wizytach po zgodzie. |
Brak zgody nie ogranicza dostępu do podstawowej treści. Zgodę można w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce i wybraniem „Tylko niezbędne”. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Skrypt próbuje także usunąć cookies GA4 z domeny Serwisu; cookies można dodatkowo usunąć w ustawieniach przeglądarki.
6. Linki afiliacyjne i partnerzy zewnętrzni
- Niektóre linki mogą być afiliacyjne. Wewnętrzne przekierowanie zapisuje w bazie Serwisu wyłącznie identyfikator oferty, dzień, ścieżkę strony odsyłającej i łączny licznik kliknięć. W tej tabeli nie zapisujemy adresu IP, identyfikatora konta ani unikalnego identyfikatora reklamowego. Standardowy log serwera może jednak zawierać dane techniczne opisane w pkt 2.
- Po przejściu na zewnętrzną stronę instytucja finansowa lub partner może otrzymać standardowe dane żądania i stosować własne cookies albo identyfikatory na zasadach opisanych w swojej polityce. Podmiot ten działa jako odrębny administrator w zakresie określonym przez siebie. Przed przekazaniem danych lub złożeniem wniosku należy przeczytać jego dokumenty.
- Serwis nie uruchamia obecnie zewnętrznych pikseli sieci afiliacyjnych przed kliknięciem. Jeżeli sposób pomiaru ulegnie zmianie, polityka i mechanizm zgody zostaną zaktualizowane przed uruchomieniem technologii wymagającej zgody.
7. Google Analytics
- Korzystamy z Google Analytics 4 w celu tworzenia statystyk odwiedzin, wykrywania problemów z użytecznością i ulepszania Serwisu. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
- Tag Analytics jest technicznie blokowany do chwili wybrania „Zgadzam się na analitykę”. Przy odmowie sygnały
analytics_storage,ad_storage,ad_user_dataiad_personalizationpozostają ustawione na „denied”. Po zgodzie włączamy wyłącznieanalytics_storage; sygnały reklamowe i personalizacja pozostają wyłączone. - GA4 może przetwarzać informacje o odsłonie i zdarzeniach, pseudonimowy identyfikator, przybliżoną lokalizację ustaloną z adresu IP oraz dane przeglądarki i urządzenia. Nie wysyłamy do Google danych przeznaczonych do bezpośredniej identyfikacji Użytkownika i wyłączamy Google Signals oraz sygnały personalizacji reklam w konfiguracji Serwisu.
- Więcej informacji: Polityka prywatności Google oraz Jak Google wykorzystuje dane z witryn partnerów.
8. Google Ads i Google AdSense
- Google Ads służy reklamodawcom między innymi do prowadzenia kampanii i pomiaru konwersji, a Google AdSense — wydawcom do wyświetlania reklam. Są to odrębne zastosowania.
- Na dzień ostatniej aktualizacji Google Ads nie jest połączony z Serwisem, pomiar konwersji i remarketing nie są aktywne, a Google AdSense nie wyświetla reklam. Tagi reklamowe obu usług są technicznie zablokowane.
- Jeżeli Administrator uruchomi w przyszłości pomiar lub reklamy wymagające cookies, localStorage, personalizacji albo udostępnienia danych Google, nastąpi to dopiero po wdrożeniu odrębnej zgody marketingowej, uzupełnieniu tabeli technologii i — gdy będzie to wymagane przez Google dla reklam wydawcy — odpowiedniej certyfikowanej platformy zarządzania zgodą.
- Ustawieniami reklam Google można zarządzać w centrum ustawień reklam.
9. Odbiorcy danych
Dane mogą otrzymywać wyłącznie w zakresie niezbędnym:
- SEOHOST Sp. z o.o. jako dostawca hostingu i infrastruktury oraz inni dostawcy poczty elektronicznej, bezpieczeństwa, kopii zapasowych i wsparcia IT, działający na podstawie umów lub jako odrębni administratorzy;
- Google Ireland Limited oraz podmioty z grupy Google — po zgodzie na analitykę;
- instytucje finansowe i partnerzy, do których Użytkownik sam przechodzi, jako odrębni administratorzy;
- doradcy prawni, księgowi lub audytorzy, jeżeli jest to konieczne do ochrony praw lub wykonania obowiązków;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Nie sprzedajemy danych osobowych Użytkowników.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google lub globalnych dostawców infrastruktury może powodować dostęp do danych z państw spoza EOG, w szczególności ze Stanów Zjednoczonych. Zależnie od odbiorcy transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych podmiotów, albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach. Informacje Google o mechanizmach transferu znajdują się na stronie Google Business Data Responsibility. Kopię informacji o właściwych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
11. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługują prawa do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie;
- sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje kontaktowe organu są dostępne na uodo.gov.pl.
Wniosek można wysłać na bok@finansiki.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli ma uzasadnione wątpliwości co do osoby składającej wniosek.
12. Dobrowolność danych i zautomatyzowane decyzje
- Podanie danych w wiadomości e-mail jest dobrowolne, lecz bez danych kontaktowych lub informacji potrzebnych do rozpoznania sprawy odpowiedź może być niemożliwa.
- Podanie parametrów narzędzia jest dobrowolne; bez nich nie da się obliczyć wybranego wyniku. Zgoda na analitykę jest dobrowolna i nie jest warunkiem korzystania z Serwisu.
- Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Automatyczna kolejność rankingu jest tylko informacyjnym wynikiem wzoru.
13. Bezpieczeństwo i dane dzieci
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia, ograniczenia dostępu, aktualizacje oraz kopie zapasowe. Żadna metoda transmisji lub przechowywania nie gwarantuje jednak bezpieczeństwa absolutnego.
Serwis ma charakter ogólny i nie jest kierowany specjalnie do dzieci poniżej 16 lat. Nie prosimy dzieci o przesyłanie danych osobowych. Opiekun, który uważa, że dziecko przekazało dane, może skontaktować się z Administratorem.
14. Zmiany polityki
Polityka może zostać zaktualizowana w razie zmiany prawa, funkcji Serwisu, dostawców lub sposobu przetwarzania. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą aktualizacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed uruchomieniem danego przetwarzania.