Polityka prywatności

1. Informacje ogólne oraz Administrator danych

Niniejsza Polityka prywatności (dalej: „Polityka") określa zasady przetwarzania danych osobowych użytkowników (dalej: „Użytkownicy") oraz zasady stosowania plików cookies w związku z korzystaniem z serwisu internetowego Kredomat.pl, dostępnego pod adresem kredomat.pl (dalej: „Serwis").

Polityka ma charakter informacyjny i stanowi realizację obowiązków wynikających z przepisów o ochronie danych osobowych.

Administratorem danych osobowych jest:

Anton Kmit, prowadzący jednoosobową działalność gospodarczą
NIP: 5214155286 | REGON: 544160662
E-mail: tonyxdigital.pro@gmail.com (z dopiskiem: „Ochrona danych osobowych")
Adres: Garażowa 5/147, 02-651 Warszawa

Administrator przetwarza dane zgodnie z:

• Rozporządzeniem (UE) 2016/679 (RODO/GDPR),
• Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.,
• Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.,
• Prawem telekomunikacyjnym z dnia 16 lipca 2004 r.

Serwis Kredomat.pl publikuje materiały informacyjne i marketingowe dotyczące produktów finansowych dostępnych na rynku polskim — w tym chwilówek, pożyczek na raty, kredytów gotówkowych, hipotecznych, samochodowych, konsolidacyjnych, kart kredytowych, kredytów dla firm oraz kont osobistych, oszczędnościowych i firmowych.

2. Cele i podstawy prawne przetwarzania danych

Serwis Kredomat.pl nie posiada formularzy rejestracyjnych ani systemu logowania. Nie zbieramy aktywnie danych osobowych od Użytkowników takich jak imię, nazwisko, adres e-mail, numer telefonu ani innych danych identyfikacyjnych. Przetwarzanie danych odbywa się wyłącznie automatycznie w następujących zakresach:

2.1. Dane techniczne niezbędne do działania Serwisu

Cel: Umożliwienie Użytkownikowi korzystania z Serwisu, wyświetlanie treści oraz zapewnienie bezpieczeństwa i ciągłości działania infrastruktury technicznej.

Zakres danych: Adres IP, typ i wersja przeglądarki internetowej, system operacyjny, identyfikatory sesji, data i godzina wizyty.

Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu prawidłowego i bezpiecznego funkcjonowania Serwisu.

2.2. Analityka ruchu — Google Analytics

Cel: Analiza sposobu korzystania z Serwisu w celu poprawy jego struktury, treści i funkcjonalności oraz oceny skuteczności działań marketingowych. W tym celu Administrator korzysta z narzędzia Google Analytics (Google LLC).

Zakres danych: Zanonimizowany adres IP, liczba odwiedzin, czas przebywania na stronie, odwiedzane podstrony, źródło ruchu, przybliżona lokalizacja geograficzna, typ urządzenia i przeglądarki.

Podstawa prawna: Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona za pośrednictwem banera cookies przy pierwszej wizycie w Serwisie.

2.3. Kampanie reklamowe — Google Ads

Serwis prowadzi kampanie reklamowe za pośrednictwem Google Ads (Google LLC), w tym remarketing oparty na plikach cookies. Dane o aktywności Użytkownika mogą być wykorzystywane do dopasowania reklam w sieci Google. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda przez baner cookies).

2.4. Programy partnerskie (afiliacja)

Serwis korzysta z linków partnerskich kierujących do stron zewnętrznych instytucji finansowych. Po kliknięciu w link partnerski operatorzy sieci afiliacyjnych mogą zapisywać pliki cookies pozwalające na rozliczenie współpracy. Dane te nie pozwalają na bezpośrednią identyfikację Użytkownika i są przetwarzane w celu rozliczeniowym między Administratorem a partnerem. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci rozliczeń z partnerami afiliacyjnymi).

2.5. Kontakt przez e-mail

Jeżeli Użytkownik kontaktuje się z Administratorem wysyłając wiadomość e-mail, przetwarzamy adres e-mail oraz treść wiadomości wyłącznie w celu udzielenia odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

3.1. Dane przetwarzane na podstawie zgody Użytkownika — w szczególności dane zbierane przez pliki cookies analitycznych i marketingowych — są przechowywane do momentu wycofania tej zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3.2. Dane techniczne niezbędne do działania Serwisu oraz dane przetwarzane w związku z korespondencją e-mail przechowywane są przez czas niezbędny do obsługi zapytania, a następnie przez okres odpowiadający ogólnym terminom przedawnienia roszczeń — co do zasady nie dłużej niż 3 lata od ostatniego kontaktu.

3.3. Dane analityczne i statystyczne zbierane za pośrednictwem Google Analytics przechowywane są przez okres nieprzekraczający 14 miesięcy, zgodnie z ustawieniami retencji skonfigurowanymi przez Administratora w panelu Google Analytics. Po upływie tego okresu dane są automatycznie usuwane przez Google. W miarę możliwości Administrator korzysta wyłącznie z danych zanonimizowanych lub zagregowanych, które nie pozwalają na identyfikację konkretnego Użytkownika.

4. Odbiorcy danych

4.1. Kredomat.pl może przekazywać dane Użytkowników podmiotom wspierającym działanie Serwisu na zasadzie powierzenia przetwarzania danych, w szczególności:

• dostawcom usług hostingowych i infrastruktury technicznej,
• dostawcom narzędzi analitycznych i reklamowych (Google LLC),
• operatorom sieci afiliacyjnych obsługujących linki partnerskie,
• kancelariom prawnym i biurom rachunkowym — w zakresie niezbędnym do realizacji ich usług.

4.2. Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych (DPA) i zgodnie z udokumentowanymi poleceniami Administratora. Google LLC może również działać jako niezależny administrator danych w zakresie własnych usług reklamowych i analitycznych.

4.3. Dane osobowe mogą zostać udostępnione właściwym organom państwowym wyłącznie gdy obowiązek taki wynika z przepisów prawa lub prawomocnego orzeczenia sądu.

4.4. Serwis Kredomat.pl nie pośredniczy w zawieraniu umów z bankami, instytucjami pożyczkowymi ani innymi podmiotami finansowymi. Jeżeli po przejściu na stronę podmiotu zewnętrznego Użytkownik zdecyduje się na skorzystanie z danej oferty lub przekaże swoje dane osobowe, czyni to wyłącznie na własną odpowiedzialność i bezpośrednio wobec tego podmiotu. Od tego momentu podmiot ten staje się niezależnym administratorem danych osobowych Użytkownika i przetwarza je zgodnie z własną polityką prywatności, za którą Kredomat.pl nie ponosi żadnej odpowiedzialności.

5. Transfer danych poza EOG

5.1. Google LLC posiada siedzibę w Stanach Zjednoczonych, w związku z czym dane Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy. Transfer może odbywać się zgodnie z wymogami RODO — na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w ramach programu EU-U.S. Data Privacy Framework.

6. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

6.1. Prawo dostępu — możesz uzyskać informację czy i jakie Twoje dane przetwarzamy oraz otrzymać ich kopię.

6.2. Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.

6.3. Prawo do usunięcia — możesz żądać usunięcia danych gdy nie są już potrzebne, gdy cofnąłeś zgodę.

6.4. Prawo do ograniczenia przetwarzania — możesz żądać czasowego wstrzymania przetwarzania np. na czas weryfikacji prawidłowości danych.

6.5. Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.

6.6. Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie Administratora, w tym przetwarzaniu w celach marketingowych.

6.7. Prawo do cofnięcia zgody — możesz w dowolnym momencie cofnąć zgodę np. na cookies analityczne lub marketingowe. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6.8. Prawo do skargi — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6.9. W celu realizacji powyższych praw skontaktuj się z Administratorem w sposób wskazany w sekcji 1. Odpowiedź udzielana jest w terminie 30 dni, a w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni.

7. Bezpieczeństwo danych

7.1. Administrator serwisu Kredomat.pl przykłada szczególną wagę do bezpieczeństwa danych osobowych Użytkowników. W tym celu stosowane są odpowiednie środki techniczne i organizacyjne, adekwatne do charakteru i zakresu przetwarzanych danych.

7.2. Dane przesyłane między urządzeniem Użytkownika a serwerem Serwisu są szyfrowane z wykorzystaniem protokołu SSL/TLS. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności. Infrastruktura serwerowa jest regularnie monitorowana i aktualizowana.

7.3. W przypadku wykrycia naruszenia ochrony danych mogącego powodować ryzyko naruszenia praw Użytkowników, Administrator niezwłocznie podejmie wymagane działania, w tym poinformuje właściwy organ nadzorczy w terminie przewidzianym przepisami prawa.

8. Pliki cookies

8.1. Serwis Kredomat.pl wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze strony. Pliki cookies nie powodują zmian w konfiguracji urządzenia ani zainstalowanego oprogramowania.

8.2. Ze względu na czas przechowywania rozróżniamy:

• Cookies sesyjne — usuwane automatycznie po zamknięciu przeglądarki,
• Cookies trwałe — przechowywane przez określony czas lub do momentu ich ręcznego usunięcia przez Użytkownika.

8.3. Ze względu na cel stosujemy następujące rodzaje cookies:

• Niezbędne — konieczne do prawidłowego funkcjonowania Serwisu. Stosowane bez zgody Użytkownika na podstawie art. 6 ust. 1 lit. f RODO.
• Analityczne — umożliwiają analizę ruchu w Serwisie za pomocą Google Analytics. Stosowane wyłącznie po uzyskaniu zgody Użytkownika na podstawie art. 6 ust. 1 lit. a RODO.
• Marketingowe — służą do personalizacji reklam i pomiaru skuteczności kampanii reklamowych. Stosowane wyłącznie po uzyskaniu zgody Użytkownika na podstawie art. 6 ust. 1 lit. a RODO.

8.4. Zarządzanie zgodą na cookies odbywa się za pomocą banera cookies dostępnego przy pierwszej wizycie w Serwisie oraz w dowolnym momencie na stronie. Użytkownik może w każdej chwili zmienić zakres udzielonej zgody lub ją wycofać. Wyłączenie cookies niezbędnych może negatywnie wpłynąć na funkcjonowanie Serwisu.

8.5. Użytkownik może również zarządzać plikami cookies bezpośrednio przez ustawienia przeglądarki internetowej. Szczegółowe informacje dostępne są w dokumentacji używanej przeglądarki.

8.6. Szczegółowy wykaz stosowanych plików cookies:

Niezbędne

cookieyes-consent | 1 rok
CookieYes ustawia ten plik cookie w celu zapamiętania preferencji użytkownika dotyczących zgody, aby były one uwzględniane podczas kolejnych wizyt na stronie. Plik ten nie zbiera ani nie przechowuje żadnych danych osobowych.

PHPSESSID | sesja
Standardowy plik cookie sesji PHP używany do utrzymania ciągłości sesji Użytkownika podczas pojedynczej wizyty w Serwisie. Plik nie zawiera danych osobowych.

Analityczne

_ga | 1 rok 1 miesiąc
Google Analytics ustawia ten plik cookie w celu zbierania danych dotyczących użytkowników, sesji i kampanii oraz śledzenia sposobu korzystania ze strony na potrzeby raportów analitycznych. Plik cookie zapisuje informacje anonimowo.

_ga_* | 1 rok 1 miesiąc
Google Analytics ustawia ten plik cookie w celu przechowywania i zliczania odsłon stron.

Reklamowe

_gcl_au | 3 miesiące
Google Tag Manager ustawia ten plik cookie w celu mierzenia skuteczności reklam na stronach internetowych korzystających z jego usług.

Afiliacyjne

Pliki cookies sieci afiliacyjnych ustawiane po kliknięciu w link partnerski. Służą do rozliczeń między Administratorem a partnerem finansowym. Czas przechowywania zależy od konkretnego partnera, nie dłużej niż 90 dni.

9. Postanowienia końcowe

9.1. Niniejsza Polityka prywatności jest dokumentem żywym — Administrator zobowiązuje się do jej regularnego przeglądania i aktualizowania w przypadku zmian w przepisach prawa, sposobie działania Serwisu lub stosowanych narzędziach. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat opublikowany w Serwisie.

9.2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa polskiego oraz unijnego, w szczególności RODO.

Niniejsza Polityka prywatności obowiązuje od dnia jej publikacji w Serwisie.
Data ostatniej aktualizacji: kwiecień 2026