Polityka prywatności

Obowiązuje od dnia 2 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Zaufany profil Sp. z o.o. z siedzibą w Gdańsku, ul. Antoniego Madalińskiego 1K/26, 80-034 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000987618, NIP 6040232926, REGON 522864481.

Kontakt w sprawach danych osobowych: [email protected].

2. Zakres i cel przetwarzania

Przetwarzamy dane podane w formularzu: identyfikatory i dane firmy pobrane z rejestrów publicznych, imię i nazwisko osoby kontaktowej, stanowisko, adres e-mail, numer telefonu oraz treść zapytania wraz z parametrami sprawy (m.in. cel finansowania, kwota zabezpieczenia, okres i instytucja finansująca). Zapisujemy również techniczne dane zgłoszenia, takie jak adres IP, źródło wejścia, parametry kampanii i decyzję dotyczącą pomiaru.

Cel przetwarzania: udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji handlowej związanej z usługą udostępniania zabezpieczenia hipotecznego.

Podstawa prawna obsługi zapytania: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: obsługa korespondencji, bezpieczeństwo serwisu i obrona przed roszczeniami). Pomiar analityczny oraz pomiar skuteczności reklam Meta prowadzimy na podstawie zgody — art. 6 ust. 1 lit. a RODO.

3. Odbiorcy danych

Dane mogą być powierzone następującym kategoriom odbiorców:

Nie sprzedajemy danych osobowych. Google i Meta otrzymują dane pomiarowe tylko w zakresie opisanym poniżej i zgodnie z decyzją użytkownika. Dostawcy mogą przetwarzać dane poza EOG; stosują w tym celu właściwe mechanizmy transferowe, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne — zależnie od danego transferu.

4. Okres przechowywania

Dane z zapytań przechowujemy przez okres prowadzenia korespondencji, a następnie do 24 miesięcy w celach archiwalnych i dowodowych (obowiązek udokumentowania działalności na potrzeby ewentualnych roszczeń i kontroli), chyba że wcześniej zgłoszony zostanie skuteczny sprzeciw lub żądanie usunięcia.

Decyzję zapisaną w przeglądarce przechowujemy do 180 dni. Informację o zgodzie z chwili wysłania formularza przechowujemy razem ze zgłoszeniem. Google i Meta stosują własne okresy przechowywania określone w ich dokumentacji i ustawieniach usług.

5. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo:

6. Pliki cookies, localStorage i technologie pomiarowe

Niezależnie od zgody serwis może wykorzystywać dane i mechanizmy niezbędne do działania, w tym:

Google Analytics 4. GA4 działa w zaawansowanym trybie Consent Mode v2. Przed zgodą na analitykę nie odczytuje ani nie zapisuje cookies Analytics, ale może wysyłać do Google ograniczone, bezcookie’owe sygnały zgody i pomiaru. Mogą one zawierać m.in. informacje techniczne przeglądarki, rozdzielczość ekranu, adres IP w ramach transmisji HTTP, adres strony i referrer. Google deklaruje, że w tym trybie nie zapisuje ani nie rejestruje adresu IP. Po zgodzie uruchamiany jest pełny pomiar analityczny.

Meta Pixel i Conversions API. Skrypt Meta Pixel nie jest pobierany przed zgodą na pomiar reklam Facebook/Instagram. Po zgodzie Pixel może zapisać lub odczytać identyfikatory _fbp_fbc oraz rejestrować odsłonę i konwersję Lead. Dla poprawy jakości i deduplikacji tego samego zdarzenia wysyłamy je również przez Conversions API. Dane zdarzenia mogą obejmować identyfikator zdarzenia i kliknięcia, adres strony, parametry kampanii, adres IP, user-agent, cel i wartość zgłoszenia oraz adres e-mail i numer telefonu przekształcone funkcją SHA-256. CAPI jest uruchamiane wyłącznie, gdy przy wysłaniu formularza zapisana jest zgoda reklamowa.

Google Ads pozostaje wyłączone. Zgody reklamowe Google (ad_storage, ad_user_dataad_personalization) są ustawione jako odmówione.

Wybór można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” w stopce. Wycofanie zgody działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7. Zabezpieczenia

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych: szyfrowanie połączenia (SSL/TLS), ograniczony dostęp do danych, regularne kopie zapasowe, hashowanie haseł i tokenów sesji.

8. Zmiany polityki

Administrator zastrzega prawo do zmiany niniejszej polityki prywatności. Zmiany obowiązują od dnia ich publikacji na tej stronie.