POLITYKA PRYWATNOŚCI

strony internetowej finanse.nygard.pl

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej finanse.nygard.pl (dalej: „Strona”), prowadzonej przez Adama Nygarda prowadzącego działalność gospodarczą pod firmą Adam Nygard Finanse.
2. Polityka została opracowana i jest stosowana zgodnie z: a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”); b) Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 z późn. zm.); c) Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344 z późn. zm.).
3. Korzystanie ze Strony, w tym przekazanie danych osobowych za pośrednictwem formularza kontaktowego, jest dobrowolne, jednakże niezbędne do realizacji celów wskazanych w § 3 Polityki.
4. Użyte w Polityce pojęcia rozpoczynające się wielką literą, niezdefiniowane odmiennie, mają znaczenie nadane im w RODO.

§ 2. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Strony (dalej: „Administrator” lub „ADO”) jest:

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw, o których mowa w § 7 Polityki, Użytkownik może kontaktować się z Administratorem pisemnie na adres siedziby wskazany powyżej lub drogą elektroniczną na wskazany adres e-mail.

Administrator nie powołał Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem, z wykorzystaniem danych kontaktowych wskazanych w niniejszym paragrafie, chyba że Administrator wskaże inaczej.

§ 3. Definicje

• „Dane osobowe” – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO;
• „Przetwarzanie” – oznacza operację lub zestaw operacji wykonywanych na danych osobowych, w rozumieniu art. 4 pkt 2 RODO;
• „Użytkownik” – każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej bądź kilku usług dostępnych za pośrednictwem Strony, w tym formularza kontaktowego;
• „Formularz kontaktowy” – funkcjonalność Strony umożliwiająca Użytkownikowi przesłanie do Administratora zapytania wraz z podaniem danych osobowych obejmujących imię, nazwisko oraz numer telefonu;
• „Cookies” – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika podczas korzystania ze Strony;
• „RODO” – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 4. Cel i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie i w celach określonych poniżej.

4.1. Dane przekazywane za pośrednictwem formularza kontaktowego

W przypadku skorzystania przez Użytkownika z formularza kontaktowego dostępnego na Stronie, Administrator przetwarza podane przez Użytkownika dane osobowe w postaci imienia, nazwiska oraz numeru telefonu w następujących celach:

• obsługi zapytania przesłanego przez Użytkownika, przedstawienia oferty ubezpieczeniowej lub finansowej oraz podjęcia, na żądanie osoby, której dane dotyczą, działań zmierzających do zawarcia umowy – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (czynności podejmowane przed zawarciem umowy, na żądanie osoby, której dane dotyczą);
• nawiązania i utrzymania kontaktu z Użytkownikiem, w tym udzielenia odpowiedzi na przesłane zapytanie – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi jego usługami oraz na marketingu bezpośrednim własnych produktów i usług.

4.2. Dane związane z ruchem internetowym

W związku z korzystaniem przez Użytkownika ze Strony, Administrator przetwarza dane obejmujące w szczególności adres IP, dane zawarte w plikach cookies, informacje o systemie operacyjnym i przeglądarce internetowej oraz inne dane gromadzone w logach serwera, w następujących celach:

• zapewnienia prawidłowego i bezpiecznego funkcjonowania Strony oraz świadczenia usług drogą elektroniczną – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO w związku z przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• prowadzenia analiz statystycznych dotyczących sposobu korzystania ze Strony (analityka internetowa) – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na poprawie funkcjonalności i jakości Strony;
• zapewnienia bezpieczeństwa systemu teleinformatycznego, wykrywania nadużyć i przeciwdziałania próbom naruszenia bezpieczeństwa – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

§ 5. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:

• Cloudflare, Inc. (z siedzibą w San Francisco, Kalifornia, USA) – dostawca usług hostingu, sieci dostarczania treści (CDN) oraz zabezpieczeń infrastruktury technicznej Strony;
• PostHog (usługa PostHog Cloud EU, przetwarzająca dane w centrach danych zlokalizowanych na terenie Unii Europejskiej) – dostawca narzędzia analitycznego wykorzystywanego do analizy statystycznej ruchu na Stronie, działającego w trybie bezciasteczkowym (bez wykorzystania plików cookies), opisanego szczegółowo w § 11 Polityki;
• podmiotom świadczącym usługi doradztwa prawnego, podatkowego lub księgowego na rzecz Administratora, w zakresie niezbędnym do świadczenia tych usług;
• zakładom ubezpieczeń oraz instytucjom finansowym – wyłącznie w przypadku podjęcia przez Użytkownika decyzji o zawarciu umowy ubezpieczenia lub innej umowy finansowej za pośrednictwem lub przy udziale Administratora, i wyłącznie na podstawie odrębnie udzielonej zgody lub udzielonego upoważnienia, po uprzednim poinformowaniu Użytkownika o zakresie i celu takiego przekazania;
• organom administracji publicznej oraz innym podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, w zakresie i w celach wynikających z tych przepisów.

Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, zobowiązane są na mocy zawartych umów powierzenia przetwarzania danych osobowych do stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych, zgodnie z wymogami RODO.

§ 6. Okres przechowywania danych osobowych

• Dane osobowe przekazane za pośrednictwem formularza kontaktowego przetwarzane są przez okres niezbędny do obsługi zgłoszonego zapytania oraz przedstawienia oferty, a po jego zakończeniu – przez okres przedawnienia ewentualnych roszczeń związanych z udzieloną odpowiedzią lub podjętymi czynnościami, zgodnie z powszechnie obowiązującymi przepisami prawa, w tym przepisami Kodeksu cywilnego;
• w przypadku zawarcia umowy ubezpieczeniowej lub finansowej za pośrednictwem lub przy udziale Administratora, dane osobowe mogą być przetwarzane przez okres wykonywania tej umowy oraz okres wynikający z przepisów prawa podatkowego, rachunkowego oraz przepisów sektorowych właściwych dla działalności ubezpieczeniowej i finansowej;
• dane związane z ruchem internetowym (adres IP, pliki cookies, logi serwera) przetwarzane są przez okres nieprzekraczający okresu niezbędnego do realizacji celów, dla których zostały zebrane, w tym przez okres wynikający z ustawień plików cookies opisanych w § 11 Polityki.

Po upływie okresów wskazanych powyżej dane osobowe są usuwane lub anonimizowane, chyba że dalsze ich przetwarzanie jest wymagane lub dopuszczone przez obowiązujące przepisy prawa.

§ 7. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych osobowych (art. 15 RODO) – w tym uzyskania kopii przetwarzanych danych;
• prawo do sprostowania danych osobowych (art. 16 RODO) – w przypadku, gdy dane są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);
• prawo do przenoszenia danych osobowych (art. 20 RODO) – w zakresie, w jakim dane przetwarzane są w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 RODO);
• prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem – w przypadkach, w których przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO);
• prawo do wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem z wykorzystaniem danych kontaktowych wskazanych w § 2 Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady w terminie miesiąca od dnia jego otrzymania.

§ 8. Dobrowolność podania danych osobowych

Podanie danych osobowych przez Użytkownika za pośrednictwem formularza kontaktowego jest całkowicie dobrowolne, jednakże niezbędne do udzielenia odpowiedzi na przesłane zapytanie oraz do podjęcia czynności zmierzających do przedstawienia oferty ubezpieczeniowej lub finansowej. Niepodanie danych osobowych, w szczególności numeru telefonu, uniemożliwi Administratorowi nawiązanie kontaktu z Użytkownikiem oraz udzielenie odpowiedzi na zgłoszone zapytanie.

Podanie danych w postaci plików cookies oraz danych związanych z ruchem internetowym nie jest obowiązkowe, jednakże ich zablokowanie może skutkować ograniczeniem funkcjonalności Strony, zgodnie z zasadami wskazanymi w § 11 Polityki.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie wpływało na jego sytuację, w rozumieniu art. 22 RODO. Dane gromadzone za pomocą narzędzi analitycznych wykorzystywane są wyłącznie w celach statystycznych, opisanych w § 4 ust. 4.2 Polityki, w formie zagregowanej, w miarę możliwości bez powiązania z konkretną, zidentyfikowaną osobą fizyczną.

§ 10. Przekazywanie danych osobowych do państw trzecich

Dane osobowe przetwarzane przy wykorzystaniu narzędzia analitycznego PostHog (PostHog Cloud EU) przechowywane są i przetwarzane wyłącznie na terenie Unii Europejskiej, w związku z czym w tym zakresie nie dochodzi do przekazania danych osobowych do państwa trzeciego.

Z uwagi na fakt, iż dostawcą usług hostingu, sieci CDN oraz zabezpieczeń infrastruktury Strony jest spółka Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych Ameryki, w ramach świadczenia tych usług może dochodzić do przekazania danych osobowych poza Europejski Obszar Gospodarczy, w tym do USA. Przekazanie takie odbywa się w oparciu o odpowiednie, przewidziane prawem mechanizmy zapewniające adekwatny poziom ochrony danych osobowych, w szczególności:

• udział Cloudflare, Inc. w programie EU-U.S. Data Privacy Framework (EU-U.S. DPF), stanowiącym podstawę przekazania danych na mocy decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), oraz
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowane jako dodatkowe lub zapasowe zabezpieczenie na wypadek utraty ważności certyfikacji w ramach EU-U.S. DPF.

Szczegółowe informacje na temat mechanizmów zabezpieczających stosowanych przez Cloudflare, Inc. dostępne są w polityce prywatności tego dostawcy oraz mogą zostać udostępnione przez Administratora na żądanie Użytkownika.

§ 11. Pliki cookies

11.1. Czym są pliki cookies

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane przez serwer Strony na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) i odczytywane przy każdorazowym połączeniu przeglądarki internetowej z tym urządzeniem. Strona wykorzystuje pliki cookies zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz przepisami ustawy o świadczeniu usług drogą elektroniczną.

11.2. Rodzaje wykorzystywanych plików cookies

Strona wykorzystuje wyłącznie pliki cookies niezbędne (techniczne) do jej prawidłowego funkcjonowania. Strona nie wykorzystuje plików cookies analitycznych, marketingowych ani innych plików cookies wymagających uzyskania zgody Użytkownika.

Analiza statystyczna sposobu korzystania ze Strony realizowana jest przez Administratora przy wykorzystaniu narzędzia PostHog działającego w trybie bezciasteczkowym (ang. cookieless), co oznacza, że narzędzie to nie zapisuje na urządzeniu końcowym Użytkownika żadnych plików cookies. W ramach tego narzędzia przetwarzane mogą być inne dane, w tym adres IP oraz dane zawarte w logach serwera, w celach i na podstawie prawnej wskazanych w § 4 ust. 4.2 Polityki.

11.3. Brak obowiązku uzyskania zgody na cookies

Z uwagi na fakt, iż Strona wykorzystuje wyłącznie pliki cookies niezbędne do świadczenia usługi drogą elektroniczną, wyraźnie żądanej przez Użytkownika (w rozumieniu art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne), instalacja tych plików nie wymaga uzyskania odrębnej zgody Użytkownika. W związku z powyższym na Stronie nie jest wyświetlany baner (komunikat) dotyczący zgody na pliki cookies.

Powyższe pozostaje bez wpływu na uprawnienie Użytkownika do samodzielnego zarządzania ustawieniami cookies w swojej przeglądarce internetowej, w tym do ich zablokowania lub usunięcia, zgodnie z zasadami wskazanymi w pkt 11.4 poniżej. Administrator zastrzega, że zablokowanie plików cookies niezbędnych może ograniczyć lub uniemożliwić prawidłowe korzystanie z niektórych funkcjonalności Strony, w tym formularza kontaktowego.

11.4. Zarządzanie ustawieniami cookies w przeglądarce

Użytkownik może w każdym czasie samodzielnie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania oraz uzyskiwania do nich dostępu przez pliki cookies za pomocą ustawień przeglądarki internetowej. Ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na Stronie. Informacje dotyczące zarządzania plikami cookies dostępne są w ustawieniach poszczególnych przeglądarek internetowych, w szczególności:

• Google Chrome – Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn;
• Mozilla Firefox – Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron;
• Microsoft Edge – Ustawienia → Pliki cookie i uprawnienia witryn;
• Safari – Preferencje → Prywatność.

§ 12. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zidentyfikowanego ryzyka, w tym w szczególności:

• zabezpieczenia systemów informatycznych przed nieuprawnionym dostępem, w tym poprzez stosowanie protokołów szyfrowanej transmisji danych (SSL/TLS);
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych przez Administratora;
• regularne aktualizacje oprogramowania oraz stosowanie procedur reagowania na incydenty bezpieczeństwa.

W przypadku stwierdzenia naruszenia ochrony danych osobowych, Administrator podejmuje działania zgodnie z art. 33 i 34 RODO, w tym, w przypadkach wymaganych przepisami prawa, dokonuje zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz informuje osoby, których dane dotyczą.

§ 13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w treści Polityki, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Strony lub zmianą zakresu współpracy z podmiotami trzecimi wskazanymi w § 5 Polityki.

Aktualna wersja Polityki jest każdorazowo dostępna na Stronie. Data ostatniej aktualizacji Polityki wskazana jest na końcu niniejszego dokumentu.

§ 14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie znajdują powszechnie obowiązujące przepisy prawa, w tym w szczególności przepisy RODO, ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.

Wszelkie pytania i wątpliwości dotyczące niniejszej Polityki oraz sposobu przetwarzania danych osobowych przez Administratora należy kierować z wykorzystaniem danych kontaktowych wskazanych w § 2 Polityki.

Data ostatniej aktualizacji: 01.08.2026 r.