Polityka prywatności.

1. Administrator i kontakt

Administratorem danych osobowych dotyczących kont użytkowników, kontaktu z nami i prowadzenia serwisu Zdolniak.pl jest MBW DIGITAL POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą przy ul. Wyszogrodzkiej 6/76, 03-337 Warszawa, Polska.

KRS: 0001264762 · NIP: 5243082064 · REGON: 545674624.

W sprawach ochrony danych i realizacji swoich praw możesz napisać na biuro@zdolniak.pl lub przesłać korespondencję na adres siedziby.

Spółka nie wyznaczyła inspektora ochrony danych. W sprawach dotyczących ochrony danych osobowych kontaktuj się bezpośrednio z administratorem pod adresem biuro@zdolniak.pl.

2. Kogo dotyczy polityka i role stron

Polityka opisuje przetwarzanie danych odwiedzających stronę, osób kontaktujących się z nami oraz użytkowników aplikacji, w tym doradców i pośredników kredytowych. MBW DIGITAL POLSKA sp. z o.o. jest administratorem danych przetwarzanych na własne potrzeby, w szczególności w celu obsługi kont, kontaktu, rozliczeń i zapewnienia bezpieczeństwa usługi.

Analiza może dotyczyć dowolnego scenariusza, w tym całkowicie przykładowych wartości. Parametry hipotetyczne, których nie można powiązać z konkretną osobą, nie opisują danych osobowych tej osoby. Jeżeli jednak parametry dotyczą rzeczywistego klienta i mogą być z nim powiązane, np. przez doradcę, mogą stanowić dane osobowe mimo braku imienia, telefonu i e-maila w kalkulatorze.

W odniesieniu do danych klientów wprowadzanych do kalkulatora, zapisywanych w historii analiz lub przekazywanych Sarze na polecenie użytkownika administratorem jest podmiot, który określa cel ich przetwarzania — np. doradca prowadzący własną działalność lub firma, w imieniu której działa. Gdy Zdolniak obsługuje te dane wyłącznie w imieniu tego podmiotu, działa jako podmiot przetwarzający. Dostawcy realizujący tę obsługę w jego imieniu, w tym ElevenLabs w zakresie obsługi Sary, uczestniczą w dalszym powierzeniu na zasadach określonych w odpowiednich umowach.

Administrator danych klienta odpowiada za właściwą podstawę prawną ich przetwarzania i przekazania do usługi oraz za obowiązki informacyjne wobec klienta. Umowa o korzystanie ze Zdolniaka zawarta z doradcą nie stanowi automatycznie podstawy przetwarzania danych jego klienta. Zakres, instrukcje i obowiązki związane z powierzeniem określa umowa zgodna z art. 28 RODO; sama polityka prywatności jej nie zastępuje.

Funkcja przekazywania leadów jest obecnie wyłączona. Przed jej uruchomieniem zaktualizujemy politykę, określimy role i podstawy przetwarzania związane z obsługą zgłoszeń przez Zdolniaka oraz zapewnimy ponowną akceptację wymaganych dokumentów. Nie stosujemy do tej planowanej funkcji automatycznie zasad powierzenia właściwych dla kalkulatora.

3. Jakie dane przetwarzamy

• Konto: imię i nazwisko, adres e-mail, informacje o firmie i dane profilu podane przez użytkownika, dane uwierzytelniania oraz status i zakres dostępu do usług.
• Logowanie przez Google: identyfikator konta Google, adres e-mail i informacja o jego weryfikacji, imię i nazwisko oraz adres zdjęcia profilowego, jeśli Google je udostępnia. Dane służą uwierzytelnieniu i powiązaniu konta; nie otrzymujemy hasła do konta Google.
• Kalkulator i historia: parametry wprowadzone do kalkulatora, np. dochody i ich źródła, zatrudnienie, wiek, gospodarstwo domowe, zobowiązania i parametry kredytu, a także wyniki, nazwy analiz, wersje i czas ich utworzenia. Kalkulator nie udostępnia pól imienia i nazwiska, telefonu ani adresu e-mail osoby, której dotyczy obliczenie. Historia jest przypisana do konta użytkownika, a nie do osobnej kartoteki klienta.
• Sara AI: treść wiadomości, odpowiedzi i kontekst analizy przekazywany przy korzystaniu z asystentki.
• Kontakt: adres e-mail, treść korespondencji oraz dane dobrowolnie zawarte w wiadomości lub załącznikach. Odrębny formularz kontaktowy aplikacji zbiera imię i nazwisko, numer telefonu, wiadomość oraz adres e-mail, jeżeli został podany.
• Przekazywanie leadów — funkcja obecnie wyłączona: funkcja zostanie uruchomiona wyłącznie po opublikowaniu zaktualizowanej polityki prywatności opisującej jej działanie i po ponownej akceptacji tej polityki przez użytkownika. Do spełnienia obu warunków przekazanie leada za pomocą tej funkcji nie będzie dostępne. Planowany zakres obejmuje dane doradcy (imię i nazwisko, e-mail i telefon), imię i nazwisko oraz telefon klienta, notatki i wybrane banki. Te pola nie należą do kalkulatora ani do jego historii.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, zdarzenia logowania, użycia usługi, bezpieczeństwa oraz dane zapisane przez cookies i podobne technologie.

Nie przesyłaj haseł, numerów PESEL, skanów dokumentów ani informacji o zdrowiu, jeśli nie są niezbędne do konkretnej, odpowiednio przygotowanej funkcji. Zanonimizuj zrzuty ekranu przesyłane do wsparcia.

Dane związane z zamówieniami, płatnościami i fakturami opisujemy w punkcie 8.

4. Cele i podstawy przetwarzania

Dla danych, których administratorem jest spółka, stosujemy odpowiednią podstawę zależnie od celu:

• Założenie i obsługa konta, dostęp do usług, realizacja zamówienia: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na żądanie osoby przed jej zawarciem.
• Odpowiedź na zapytanie: art. 6 ust. 1 lit. b RODO, gdy dotyczy zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji.
• Bezpieczeństwo, zapobieganie nadużyciom, ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadnione interesy wskazane w tym punkcie.
• Obowiązki prawne, w tym podatkowe i rachunkowe, gdy mają zastosowanie: art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami.
• Analityka niewymagana do działania usługi: art. 6 ust. 1 lit. a RODO — zgoda; odrębnie stosuje się zasady zgody na zapis lub odczyt informacji na urządzeniu.

Dla danych klientów powierzonych przez doradcę działamy na udokumentowane polecenie właściwego administratora w ramach uzgodnionego zakresu usługi.

5. Kalkulator i zapisane analizy

Kalkulator przetwarza wprowadzone dane, aby wykonać obliczenia i przedstawić wyniki. Funkcja historii przechowuje w bazie danych zapisane analizy, w tym parametry wejściowe, wyniki oraz kolejne wersje, umożliwiając powrót do wcześniejszej pracy. Analizy są powiązane z kontem doradcy. Nazwę analizy może nadać użytkownik; zalecamy używanie neutralnych nazw lub oznaczeń zamiast nazwisk i danych kontaktowych klientów.

Usunięcie analizy usuwa jej rekordy i wersje z aktywnej bazy aplikacji. Kopie zapasowe i dane techniczne podlegają odrębnym zasadom retencji. Usunięcie historii nie oznacza automatycznie usunięcia danych wcześniej przekazanych do innej funkcji lub zewnętrznego dostawcy.

Sam wynik kalkulacji jest orientacyjny. Nie stanowi oferty ani decyzji banku i nie zastępuje oceny wykonywanej przez właściwą instytucję finansową.

6. Sara AI i dostawcy technologii

Sara jest asystentką AI udostępnianą z wykorzystaniem platformy ElevenLabs. Standardowe warunki usługi dla użytkowników z Europejskiego Obszaru Gospodarczego wskazują jako dostawcę Eleven Labs Inc. Przetwarzanie danych osobowych powierzonych w ramach korzystania z usługi przez przedsiębiorstwo jest objęte Data Processing Addendum (DPA) ElevenLabs, stanowiącym część warunków świadczenia usługi.

Sara korzysta z bazy wiedzy Zdolniaka obejmującej dokumenty instytucji finansujących, metodyki, warunki produktów oraz aktualizacje zatwierdzane przez zespół Zdolniaka. Materiały są źródłami odpowiedzi; nie oznacza to trenowania własnego modelu przez Zdolniaka. Rozmowy użytkowników nie są automatycznie dodawane do tej bazy. Aktualność odpowiedzi zależy od aktualności materiałów; Sara nie pobiera automatycznie bieżących ofert wszystkich instytucji.

Do obsługi odpowiedzi wykorzystywany jest obecnie model GPT-6.1 Sol dostawcy OpenAI, udostępniony przez ElevenLabs. ElevenLabs korzysta również z podwykonawców wskazanych w wykazie dostawcy. Według dokumentacji ElevenLabs jego umowy z zewnętrznymi dostawcami modeli językowych zabraniają im trenowania modeli na treściach klientów. Jest to odrębne od ustawień wykorzystywania danych przez samo ElevenLabs.

Podczas rozmowy przekazywane są treść wiadomości oraz dane techniczne niezbędne do jej obsługi. Po uruchomieniu funkcji analizy wyniku kalkulatora przekazywany jest także kontekst obliczenia: parametry kredytu i sytuacji kredytobiorców, źródła dochodów, zobowiązania oraz wyniki i szczegóły obliczeń instytucji, w tym kwoty, raty, RRSO i powody odrzucenia. Dane wpisane dobrowolnie w wiadomości również trafiają do dostawcy. Nie podawaj danych identyfikujących klientów, numerów dokumentów, haseł ani informacji o zdrowiu. Tryb tekstowy nie wymaga mikrofonu.

Na koncie ElevenLabs wyłączono opcję wykorzystywania nowych danych do ulepszania modeli dostawcy. Zgodnie z zasadami ElevenLabs wyłączenie dotyczy danych przekazywanych po skutecznym zapisaniu tej decyzji; nie cofa ewentualnego wcześniejszego wykorzystania treści. Nie zmienia przetwarzania niezbędnego do obsługi usługi. Rozmowy nie są automatycznie wykorzystywane do aktualizowania bazy wiedzy Sary. Informacje ElevenLabs o wykorzystywaniu danych.

Dla transkrypcji rozmów oraz pól pochodnych ustawiono usuwanie po 30 dniach, z zastosowaniem do istniejących rozmów. Retencję opisano w punkcie 10, a przetwarzanie poza EOG w punkcie 9. Odpowiedzi Sary mogą zawierać błędy, wymagają weryfikacji i nie stanowią decyzji kredytowej ani gwarancji uzyskania finansowania.

7. Komu mogą być przekazywane dane

Dostęp do danych mogą uzyskiwać upoważnione osoby oraz dostawcy niezbędni do prowadzenia usługi: hostingu, utrzymania systemów, poczty, wsparcia, AI, analityki i obsługi rozliczeń — w zakresie wynikającym z wykonywanych zadań. Jeżeli działają jako podmioty przetwarzające, wymagane są odpowiednie umowy powierzenia.

Usługę hostingu świadczy CYBER_FOLKS SPÓŁKA AKCYJNA, ul. Wierzbięcice 1B, 61-569 Poznań, NIP PL7792467259. Poczta elektroniczna jest obsługiwana w ramach usługi Google Workspace (Gmail), nabywanej bezpośrednio od Google Cloud Poland sp. z o.o. Przetwarzanie danych w ramach tej usługi podlega zaakceptowanemu Cloud Data Processing Addendum (CDPA), określającemu obowiązki Google jako podmiotu przetwarzającego. W związku z obsługą korespondencji Google może przetwarzać treść wiadomości, załączniki, adresy nadawców i odbiorców oraz dane techniczne potrzebne do świadczenia usługi.

Google Workspace wykorzystujemy również do przechowywania kopii zapasowych. W tym zakresie Google przetwarza dane zawarte w kopiach oraz dane techniczne potrzebne do świadczenia usługi.

Dane mogą być także ujawniane organom lub innym podmiotom uprawnionym na podstawie prawa.

Kalkulacja sama w sobie nie wymaga przekazania wniosku do banku. Funkcja przekazywania leadów jest obecnie wyłączona. Jej uruchomienie nastąpi wyłącznie po aktualizacji polityki prywatności oraz ponownej akceptacji zaktualizowanej polityki przez użytkownika. Odbiorcą leadów będzie MBW DIGITAL POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, prowadząca serwis Zdolniak.pl. Przed udostępnieniem funkcji zaktualizowana polityka określi cele, zakres danych i zasady ich przetwarzania.

8. Płatności, zamówienia i faktury

Przy zakupie i przedłużaniu dostępu przetwarzamy dane nabywcy: imię i nazwisko lub nazwę firmy, adres e-mail, adres rozliczeniowy oraz NIP, jeżeli jest wymagany do wystawienia faktury. Przetwarzamy również wybrany plan, kwotę i walutę, identyfikatory zamówienia i transakcji, status płatności, okres dostępu oraz dowody złożenia wymaganych oświadczeń i wersje dokumentów związanych z zamówieniem. Przy zmianie planu wykorzystujemy także dotychczasowy i wybrany plan, początek i koniec opłaconego okresu oraz wyliczoną kwotę dopłaty, aby przygotować rozliczenie i wykonać zamówioną zmianę dostępu.

Operatorem płatności jest Tpay — Krajowy Integrator Płatności S.A., plac Andersa 3, 17 piętro, 61-894 Poznań. W celu obsługi płatności przekazujemy operatorowi identyfikator i opis zamówienia, kwotę, walutę oraz dane płatnika niezbędne do transakcji, w szczególności imię i nazwisko oraz adres e-mail. Operator może otrzymać dodatkowe dane bezpośrednio od płatnika lub instytucji realizującej wybraną metodę płatności. Nie przekazujemy Tpay treści analiz ani danych klientów doradcy.

Tpay jest odrębnym administratorem danych przetwarzanych w związku ze świadczeniem usług płatniczych, bezpieczeństwem transakcji i wykonywaniem swoich obowiązków prawnych. Cele, podstawy, okresy przechowywania, odbiorców i zasady przetwarzania przez operatora opisuje polityka prywatności Tpay. Dane karty i dane uwierzytelniające płatność są podawane w systemie obsługującym płatność. Zdolniak nie przechowuje pełnego numeru karty ani kodu CVV.

Dane zamówień przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wystawienia faktur i realizacji obowiązków podatkowych oraz rachunkowych (art. 6 ust. 1 lit. c RODO), a także obsługi reklamacji, zwrotów i ochrony przed roszczeniami (art. 6 ust. 1 lit. b lub f RODO, zależnie od celu). Dane wymagane przepisami mogą być przekazywane organom podatkowym, w tym do KSeF w zakresie mających zastosowanie obowiązków.

Dane rozliczeniowe i dowody zawarcia umowy przechowujemy zgodnie z punktem 10. Usunięcie konta nie powoduje usunięcia dokumentacji, którą musimy zachować dla wykonania obowiązków prawnych lub obsługi konkretnego roszczenia. Nie zachowujemy z tego powodu całej historii analiz.

9. Transfery poza EOG

Korzystanie z Google Workspace może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym przez Google i jego podwykonawców. Zaakceptowany Cloud Data Processing Addendum przewiduje zabezpieczenia transferów zgodnie z właściwymi przepisami, w tym standardowe klauzule umowne w przypadkach określonych w tym dodatku oraz inne mające zastosowanie mechanizmy transferu. Szczegóły: CDPA Google.

Korzystanie z Sary AI może wiązać się z przekazywaniem treści wiadomości, kontekstu analizy i danych technicznych do infrastruktury ElevenLabs w Stanach Zjednoczonych oraz do jego podwykonawców. ElevenLabs wskazuje USA jako domyślny region przechowywania danych klientów.

Standardowe warunki usługi dla użytkowników z EOG wskazują Eleven Labs Inc. jako dostawcę. Zdolniak korzysta z planu Pro. W tej konfiguracji nie stosujemy EU Data Residency ani Zero Retention Mode i nie deklarujemy przechowywania danych wyłącznie w UE.

DPA ElevenLabs przewiduje mechanizmy transferów międzynarodowych, w tym standardowe klauzule umowne zatwierdzone decyzją Komisji Europejskiej 2021/914. W zakresie zastosowania odpowiedniej decyzji o adekwatności możliwe są inne podstawy. Nie oznacza to automatycznego potwierdzenia podstawy każdego transferu Zdolniaka.

Informacje o zastosowanych zabezpieczeniach oraz możliwość uzyskania ich kopii można uzyskać, kontaktując się z nami: biuro@zdolniak.pl. Szczegóły dostawcy: DPA ElevenLabs i dokumentacja lokalizacji danych.

Google Analytics świadczy Google Ireland Limited na warunkach właściwych dla tej usługi. Korzystanie z Analytics może wiązać się z przetwarzaniem danych poza EOG przez Google i jego podwykonawców. Zasady przetwarzania danych Google przewidują właściwe zabezpieczenia transferów, w tym standardowe klauzule umowne w zakresie ich zastosowania. Kopię informacji o zabezpieczeniach można uzyskać, kontaktując się z nami. Szczegóły: zasady przetwarzania danych Google.

10. Jak długo przechowujemy dane

Poniżej opisujemy okresy i kryteria przechowywania danych w serwisie oraz potwierdzone ustawienia retencji usług zewnętrznych.

• Konto i historia analiz: dane konta przechowujemy przez czas jego działania, a zapisane analizy do ich usunięcia lub usunięcia konta. Usunięcie konta usuwa z aktywnej bazy profil, dane powiązania z Google, dane uwierzytelniania i 2FA, sesje, historię analiz oraz przypisane liczniki użycia. Korespondencja i ewentualne dokumenty rozliczeniowe podlegają odrębnym zasadom poniżej.
• Logi audytu i bezpieczeństwa oraz zwykłe zdarzenia użycia aplikacji: 90 dni. W działającej aplikacji czyszczenie następuje przy starcie i co godzinę; po wyłączeniu aplikacji zostaje wykonane przy kolejnym starcie. Dziennik systemowy serwera ma retencję 90 dni. Dla logów serwera WWW stosujemy dzienną rotację i zachowujemy 14 archiwów, a dla logów syslog tygodniową rotację i 4 archiwa. Są to limity archiwów, a nie gwarancja wieku każdego wpisu; przerwy w rotacji lub brak nowych wpisów mogą wydłużyć ich przechowywanie.
• Potwierdzenia zużycia prywatnych kredytów: do usunięcia konta, aby to samo żądanie nie powodowało ponownego pobrania kredytu.
• Ochrona pakietu próbnego: pseudonimizowany skrót adresu e-mail i data przyznania pakietu przez 365 dni od jego przyznania, również po usunięciu konta, w celu ograniczenia wielokrotnego korzystania z triala. Skrót nie jest jawnym adresem e-mail, ale nie traktujemy go jako danych anonimowych.
• Tokeny i dane rejestracji: tokeny do upływu ich ważności; przy usunięciu konta usuwamy jego tokeny. Krótkotrwałe liczniki ochrony rejestracji wygasają zgodnie z ich przeznaczeniem, nie później niż po 30 dniach, a ich czyszczenie odbywa się cyklicznie.
• Kopie automatycznych wiadomości potwierdzenia rejestracji i resetu hasła w poczcie: przechowujemy przez 30 dni od wysłania, a następnie przenosimy do kosza przy codziennym sprzątaniu skrzynki. Przy działającym harmonogramie przeniesienie może nastąpić do około doby po upływie tego okresu. Wiadomości pozostają odzyskiwalne w koszu przez dodatkowe 30 dni, po czym Gmail usuwa je automatycznie. W razie przerwy w działaniu zadania sprzątanie następuje po jego wznowieniu. Zasada dotyczy kopii w naszej skrzynce, a nie wiadomości w skrzynce odbiorcy.
• Korespondencja i zgłoszenia: przez czas obsługi sprawy, a następnie przez 365 dni od jej zamknięcia. Ponowne otwarcie sprawy oznacza kontynuację obsługi. Dla dawnych zamkniętych zgłoszeń, których data zamknięcia nie była zapisana, okres zaczyna biec od uruchomienia nowych zasad retencji. Tę samą zasadę stosujemy do korespondencji w Google Workspace. Wiadomości przeniesione do kosza pozostają odzyskiwalne przez dodatkowe 30 dni, po czym Gmail usuwa je automatycznie.
• Kopie baz aplikacji: wykonujemy codziennie, szyfrujemy i przechowujemy z retencją 30 dni. Starsze kopie są usuwane po pomyślnym wykonaniu i weryfikacji nowych kopii. W razie przerwy w działaniu zadania usuwanie starszych kopii następuje po jego wznowieniu.
• Kopie WordPressa: pliki i baza danych są objęte codziennym harmonogramem kopii zapasowych. Zachowujemy po 30 ostatnich zestawów kopii plików i bazy danych. Jest to limit liczby zestawów, a nie bezwzględny limit wieku 30 dni; przy przerwach w wykonywaniu kopii ich wiek może być dłuższy.
• Sara AI: aplikacja nie zapisuje lokalnie treści rozmów w bazie danych. W ElevenLabs ustawiono okres 30 dni oraz usuwanie transkrypcji i pól pochodnych, także dla istniejących rozmów. Usuwanie odbywa się w procesach dostawcy; nie oznacza natychmiastowego usunięcia ze wszystkich systemów i kopii zapasowych. Dane w kopiach dostawcy mogą pozostawać przez dodatkowy okres, zgodnie z jego zasadami retencji. Zamknięcie panelu Sary nie jest równoznaczne z usunięciem danych u dostawcy.
• Google Analytics: w usłudze GA4 ustawiono 2 miesiące dla danych na poziomie zdarzeń oraz 14 miesięcy dla danych na poziomie użytkownika. Okres przechowywania identyfikatora użytkownika jest odnawiany przy każdym nowym zdarzeniu pochodzącym od tego użytkownika; przy dalszej aktywności może więc być przedłużany. Ustawienia te nie obejmują standardowych raportów zbiorczych.
• Dokumenty rozliczeniowe i konkretne spory: przez okres wymagany właściwymi przepisami lub potrzebny do ustalenia, dochodzenia bądź obrony konkretnego roszczenia. Dotyczy to wyłącznie niezbędnych danych, wyodrębnionych od zwykłej historii analiz, z ograniczeniem dostępu i ustalonym terminem zakończenia przechowywania.

Usunięte dane mogą pozostawać w kopiach zapasowych do ich wygaśnięcia zgodnie z powyższymi zasadami. Kopie służą odtworzeniu danych po awarii, a po ich odtworzeniu należy ponownie zastosować późniejsze żądania usunięcia danych.

11. Cookies i podobne technologie

Cookies to niewielkie informacje przechowywane przez przeglądarkę. Korzystamy również z localStorage i sessionStorage. Technologie niezbędne obsługują logowanie, bezpieczeństwo, wybór zgód i ustawienia zamówione przez użytkownika. Statystyki Google Analytics uruchamiamy wyłącznie po zgodzie.

Na stronie WordPress wybierz „Tylko niezbędne”, „Akceptuj statystyki” albo „Ustawienia”. W każdej chwili ponownie otworzysz „Ustawienia cookies” i wyłączysz statystyki. W aplikacji korzystaj z jej przycisku „Ustawienia cookies”. Wybór jest obsługiwany osobno przez stronę WordPress i aplikację; może się różnić między przeglądarkami i urządzeniami.

Wycofanie zgody zatrzymuje dalszy pomiar w danej części serwisu i usuwa dostępne dla niej cookies Google Analytics. Nie usuwa automatycznie danych wcześniej przekazanych Google ani nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zablokowanie wszystkich cookies w przeglądarce może uniemożliwić logowanie.

Szczegółowy wykaz nazw, dostawców, celów i okresów jest dostępny na stronie Ustawienia i polityka cookies.

12. Google Analytics

Korzystamy z Google Analytics 4 w celu pomiaru odwiedzin, sposobu korzystania z serwisu i skuteczności jego funkcji. Dostawcą według warunków usługi dla Polski jest Google Ireland Limited. Przetwarzanie danych w ramach tej usługi podlega warunkom Google Analytics oraz w mającym zastosowanie zakresie zasadom przetwarzania danych Google. Są to warunki odrębne od umowy Google Workspace.

Analityka może obejmować identyfikatory przeglądarki, informacje o urządzeniu i przybliżonej lokalizacji, odwiedzane strony, czas i źródło wizyty oraz zdarzenia aktywności. W strumieniu WWW włączono pomiar zmian stron, przewijania, kliknięć wychodzących, wyszukiwania w witrynie, interakcji z filmami, pobrań plików oraz interakcji z formularzami. Pomiar wyszukiwania może obejmować zapytanie z parametrów adresu URL, a zdarzenia mogą zawierać metadane stron, linków i formularzy. Samo włączenie pomiaru formularzy nie oznacza automatycznego przekazywania wszystkich wpisywanych pól.

Aplikacja wysyła również zdarzenie zakończenia obliczenia, zawierające kategorię kalkulatora i liczbę wyników instytucji. To zdarzenie nie zawiera dochodów, zobowiązań, kwoty wnioskowanej ani treści rozmowy z Sarą. Dane analityczne nie służą podejmowaniu decyzji kredytowych.

Google Signals jest wyłączone. Usługa nie jest połączona z kontem Google Ads. Kod analityki aplikacji ustawia odmowę przechowywania danych reklamowych, personalizacji reklam i przekazywania danych użytkownika do celów reklamowych. Nie oznacza to, że Google nie przetwarza żadnych danych związanych z obsługą analityki.

Na koncie Analytics włączono udostępnianie danych Google dla pomocy technicznej oraz rekomendacji biznesowych, a także udział w modelowaniu i statystykach porównawczych. Dane wykorzystywane w tym ostatnim celu są agregowane i pozbawiane informacji identyfikujących zgodnie z opisem Google. Opcja udostępniania danych dla ulepszania innych produktów i usług Google jest wyłączona. Szczegóły: opis ustawień udostępniania danych Google.

W usłudze GA4 ustawiono retencję 2 miesięcy dla danych na poziomie zdarzeń oraz 14 miesięcy dla danych na poziomie użytkownika, z odnawianiem okresu przechowywania identyfikatora przy nowej aktywności. Ustawienia te nie obejmują standardowych raportów zbiorczych. Szczegóły opisano w punkcie 10.

Podstawą analityki niewymaganej do działania serwisu jest zgoda. W aplikacji można ją wycofać lub zmienić przez „Ustawienia cookies”. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania i nie oznacza automatycznego usunięcia wcześniejszych danych z raportów. Zasady technologii używanych na WordPressie i w aplikacji opisano w punkcie 11.

13. Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa dostępu i otrzymania kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz sprzeciwić się w każdym czasie. Zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania.

Napisz na biuro@zdolniak.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; ewentualne przedłużenie i jego przyczyny przekazujemy zgodnie z RODO.

Jeżeli dane dotyczą analizy wykonanej przez doradcę będącego ich administratorem, wniosek kieruje się do tego doradcy. W zakresie powierzonych danych Zdolniak wspiera właściwego administratora w realizacji obowiązków.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby złożenia skargi i dane kontaktowe znajdują się na uodo.gov.pl.

14. Automatyczne obliczenia

Kalkulator automatycznie analizuje wprowadzone parametry finansowe i sytuacyjne oraz przedstawia orientacyjne wyniki zdolności kredytowej. Nie podejmuje decyzji o przyznaniu ani odmowie finansowania. Wyniki wymagają oceny przez doradcę, a decyzję kredytową podejmuje właściwa instytucja finansowa.

Obliczenia mogą dotyczyć hipotetycznych scenariuszy. Jeżeli analiza dotyczy możliwej do zidentyfikowania osoby, automatyczna ocena jej sytuacji ekonomicznej może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Nie oznacza to samo w sobie podejmowania przez kalkulator decyzji o skutkach prawnych lub podobnie istotnych, o których mowa w art. 22 RODO.

15. Dobrowolność i źródła danych

Dane otrzymujemy od użytkownika, z korespondencji i podczas korzystania z usług. Dane klienta w kalkulatorze mogą pochodzić od doradcy. Przy logowaniu przez Google otrzymujemy dane konta udostępnione przez Google, opisane w punkcie 3.

Podanie danych wymaganych do utworzenia konta lub wykonania analizy jest dobrowolne, ale ich brak może uniemożliwić skorzystanie z danej funkcji. Zgoda na analitykę nie jest warunkiem dostępu do podstawowej usługi.

16. Bezpieczeństwo i aktualizacje

Ochrona danych obejmuje środki organizacyjne i techniczne odpowiednie do ryzyka, ograniczanie dostępu i obsługę zdarzeń bezpieczeństwa. Nie udostępniaj hasła ani dostępu do konta innym osobom.

Politykę aktualizujemy w związku ze zmianami funkcji, dostawców, przepisów lub sposobu przetwarzania. Istotne zmiany komunikujemy odpowiednio do ich charakteru. Polityka opisuje przetwarzanie danych i nie zastępuje regulaminu usług ani umowy powierzenia.

Data aktualizacji: 15 października 2026 r. Wersja: 2026-10-15-1.