Polityka prywatności

Tu znajdziesz informacje o tym, jak przetwarzam dane osobowe osób, które odwiedzają tę stronę albo kontaktują się ze mną przez formularze, czat, telefon lub e-mail. Dokument spełnia obowiązki informacyjne z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zasady dotyczące plików cookies z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 ze zm.).

1. Administrator danych

Administratorem danych jest Piotr Duda, prowadzący działalność gospodarczą pod firmą Piotr Duda Finanse, ul. Józefa Poniatowskiego 14, 32-090 Słomniki, NIP 6821808344, REGON 540633684 (dalej: „Administrator”, „ja”). Spotkania prowadzę w biurze przy ul. Grzegórzeckiej 102/59, 31-559 Kraków. W sprawach danych osobowych możesz się ze mną skontaktować:

• e-mailem: piotr.duda@phinance.pl,
• telefonicznie: 732 286 421,
• listownie: ul. Józefa Poniatowskiego 14, 32-090 Słomniki.

Współpracuję z Phinance S.A. z siedzibą w Poznaniu (ul. Ratajczaka 19, 61-814 Poznań, KRS 0000312494). Jeśli po rozmowie zdecydujesz się na konkretny produkt, na przykład ubezpieczenie albo kredyt, administratorem danych potrzebnych do jego zawarcia może być także Phinance S.A. i instytucja finansowa, której produkt wybierasz. Przed zawarciem umowy dostaniesz ich własne informacje o przetwarzaniu danych.

2. W jakim celu i na jakiej podstawie przetwarzam dane

Działanie i bezpieczeństwo strony. Gdy otwierasz stronę, serwer dostawcy hostingu (Cloudflare) zapisuje w logach adres IP, datę i godzinę wizyty, adres podstrony i informacje o przeglądarce. Te dane służą tylko do tego, żeby strona działała i była chroniona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, czyli bezpieczne działanie strony).

Kontakt i umówienie rozmowy. Formularz kontaktowy, okienko umawiania, formularz na stronie „start”, czat, telefon i e-mail. Przetwarzam imię, numer telefonu, a jeśli je podasz, także adres e-mail, temat i treść wiadomości. Podstawa: art. 6 ust. 1 lit. b RODO (działania na twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, czyli odpowiedź na wiadomość i prowadzenie korespondencji).

Doradztwo finansowe. Przygotowanie analizy i propozycji rozwiązań oraz opieka po zawarciu umowy. Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków wynikających z przepisów (na przykład podatkowych, rachunkowych, dotyczących dystrybucji ubezpieczeń albo przeciwdziałania praniu pieniędzy) art. 6 ust. 1 lit. c RODO.

Newsletter. Imię, adres e-mail i numer telefonu podane w formularzu zapisu. Na e-mail wysyłam newsletter z wiedzą o finansach, który może zawierać informacje o moich usługach, a na podany numer mogę zadzwonić w sprawie tych usług. Podstawa: art. 6 ust. 1 lit. a RODO, czyli twoja zgoda, którą wyrażasz, zaznaczając pole w formularzu, a w zakresie wysyłki e-mailem i kontaktu telefonicznego także art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, klikając link w wiadomości albo pisząc do mnie.

Opinie. Jeśli wyślesz opinię przez formularz, przetwarzam imię z pierwszą literą nazwiska, ocenę, temat i treść opinii oraz numer telefonu. Telefon służy do kontaktu w sprawie opinii i nie jest publikowany. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na publikację) oraz art. 6 ust. 1 lit. f RODO (kontakt w sprawie opinii).

Opinie z Facebooka. Na stronie pokazuję rekomendacje, które ich autorzy opublikowali na moim profilu na Facebooku: imię i nazwisko, datę i treść. Te dane pochodzą z publicznego profilu na Facebooku, a nie bezpośrednio od autora. Podstawa: art. 6 ust. 1 lit. f RODO (pokazanie opinii o mojej pracy). Jeśli jesteś autorem i nie chcesz, żeby twoja opinia była na tej stronie, napisz do mnie, a ją usunę.

Rekrutacja do zespołu. Formularz na stronie „Kariera”: imię i nazwisko, telefon, a jeśli je podasz, także e-mail, miasto, informacja o doświadczeniu, link do LinkedIna albo CV i kilka słów o sobie. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy o współpracę na twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (ocena zgłoszenia i ewentualna obrona przed roszczeniami). Jeśli rekrutacja dotyczy umowy o pracę, zakres danych wynika z art. 22¹ Kodeksu pracy, a podstawą jest także art. 6 ust. 1 lit. c RODO. Dane podane ponad wymagany zakres przetwarzam na podstawie twojej zgody wyrażonej przez ich przesłanie (art. 6 ust. 1 lit. a RODO). Udział w przyszłych rekrutacjach: tylko na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Pliki cookies i podobne technologie. Zasady opisuję w punkcie 9.

3. Czy musisz podać dane

Podanie danych jest dobrowolne. W formularzach kontaktowych i rekrutacyjnym wymagane są tylko imię (albo imię i nazwisko) i numer telefonu, bo bez nich nie mogę oddzwonić. W newsletterze potrzebny jest też adres e-mail. Pozostałe pola są opcjonalne.

4. Jak długo przechowuję dane

• Zapytania, z których nie wynikła współpraca: do roku od ostatniego kontaktu, chyba że wcześniej wniesiesz sprzeciw.
• Dane klientów: przez czas współpracy, a potem przez okres wymagany przepisami (na przykład podatkowymi i dotyczącymi przeciwdziałania praniu pieniędzy) i do upływu przedawnienia ewentualnych roszczeń.
• Newsletter: do wycofania zgody.
• Opinie: do wycofania zgody na publikację. Telefon z formularza opinii: do czasu sprawdzenia opinii, potem go usuwam.
• Opinie z Facebooka: dopóki są dostępne na moim profilu na Facebooku albo do twojego sprzeciwu.
• Logi serwera: przez czas, przez jaki przechowuje je dostawca hostingu zgodnie ze swoimi zasadami.
• Rekrutacja: do zakończenia rekrutacji, a następnie, w zakresie potrzebnym do obrony przed ewentualnymi roszczeniami, przez okres ich przedawnienia, nie dłużej niż 3 lata. Przy zgodzie na przyszłe rekrutacje: przez 12 miesięcy albo do wcześniejszego wycofania zgody.
• Zapamiętany wybór w banerze cookies: do czasu, aż wyczyścisz dane przeglądarki albo zmienisz ustawienia.

5. Komu przekazuję dane

Dane mogą trafić do podmiotów, które pomagają mi prowadzić stronę i działalność, wyłącznie w potrzebnym zakresie i na podstawie umów powierzenia albo zgodnie z ich warunkami usług:

• dostawca hostingu strony (Cloudflare, Inc.),
• dostawca obsługi formularzy, który przekazuje wiadomości z formularzy na mój adres e-mail (Web3Forms, Web3Creative),
• dostawca kalendarza rezerwacji Calendly (Calendly, LLC), jeśli umówisz termin przez kalendarz,
• Phinance S.A., która udostępnia mi skrzynkę e-mail w domenie phinance.pl, na którą trafiają wiadomości z formularzy, oraz dostawcy narzędzi biurowych, z których korzystam,
• biuro rachunkowe i podmioty świadczące mi usługi prawne,
• Phinance S.A. oraz banki, towarzystwa ubezpieczeniowe i fundusze, gdy jest to potrzebne do przygotowania albo zawarcia wybranej przez ciebie umowy,
• organy publiczne, gdy wymagają tego przepisy.

Jeśli klikniesz „Pokaż mapę Google”, mapę wyświetla Google LLC, który przetwarza dane według własnych zasad (polityka prywatności Google). Linki do Facebooka, Instagrama i LinkedIna prowadzą do zewnętrznych serwisów, które mają własne zasady prywatności. Strona nie osadza ich wtyczek.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę albo serwery poza EOG, głównie w Stanach Zjednoczonych. Dane przekazuję tylko z odpowiednimi zabezpieczeniami:

• Cloudflare, Inc., Calendly, LLC i Google LLC uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (decyzja z 10 lipca 2023 r.). Umowy powierzenia Cloudflare i Calendly zawierają dodatkowo standardowe klauzule umowne.
• Web3Forms (Web3Creative, Indie, serwery w USA) nie uczestniczy w Data Privacy Framework. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914).

Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody albo umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z praw, napisz na piotr.duda@phinance.pl albo zadzwoń. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane decyzje

Nie podejmuję wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję cię w rozumieniu art. 22 RODO. Wyniki kalkulatorów liczą się w twojej przeglądarce i nie są nigdzie wysyłane.

9. Pliki cookies i pamięć przeglądarki

Strona zapisuje w twojej przeglądarce niewielkie informacje (pliki cookies albo pamięć lokalną przeglądarki). Zgodnie z art. 399 Prawa komunikacji elektronicznej niezbędne zapisy działają bez zgody, bo bez nich strona nie zadziała tak, jak chcesz. Pozostałe tylko po twojej zgodzie wyrażonej w banerze.

• Niezbędne (zawsze włączone): zapamiętanie twojego wyboru w banerze cookies (pamięć lokalna, klucz „pd_cookie_consent_v1”) oraz informacja, że okienko umawiania rozmowy już się pojawiło w tej wizycie (pamięć sesji, usuwana po zamknięciu karty).
• Analityczne (tylko za zgodą): pomiar odwiedzin i tego, jak korzystasz ze strony.
• Marketingowe (tylko za zgodą): pomiar skuteczności reklam i dopasowanie treści.

Na dziś strona nie używa narzędzi analitycznych ani marketingowych. Jeśli je dodam, uruchomią się wyłącznie po twojej zgodzie, a ten dokument zaktualizuję o ich listę. Treści zewnętrzne, które mogą zapisywać własne cookies (mapa Google, kalendarz Calendly), ładują się dopiero po twoim kliknięciu albo po zgodzie na pliki marketingowe.

Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Możesz też usunąć zapisane dane i zablokować cookies w ustawieniach przeglądarki, ale wtedy baner pojawi się ponownie.

Jeśli wycofasz zgodę na pliki marketingowe po tym, jak kalendarz Calendly już się załadował, odśwież stronę. Pliki zapisane wcześniej przez Calendly usuniesz w ustawieniach przeglądarki.

10. Zmiany polityki

Gdy zmienią się przepisy, dostawcy albo sposób działania strony, zaktualizuję ten dokument. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania jest podana na górze strony.