Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej www.funduszostoja.pl jest:

dalej jako „Administrator”.

2. Zakres Polityki

Niniejsza Polityka określa zasady:

• przetwarzania danych osobowych osób korzystających ze strony internetowej,
• przetwarzania danych osób kontaktujących się z Administratorem,
• przetwarzania danych osób składających wniosek o finansowanie,
• stosowania plików cookies i podobnych technologii,
• korzystania z Google Analytics,
• korzystania z Google Ads,
• korzystania z Google Tag Manager,
• zarządzania zgodami użytkowników za pomocą platformy zarządzania zgodami (CMP) Cookiebot oraz mechanizmu Google Consent Mode.

Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• informacje przekazane w formularzu kontaktowym,
• informacje dotyczące oczekiwanej kwoty finansowania,
• informacje zawarte w treści wiadomości,
• informacje dotyczące nieruchomości lub sytuacji przedsiębiorcy, jeżeli zostały przekazane w związku z zapytaniem lub procesem finansowania,
• dane niezbędne do zawarcia i wykonania umowy,
• adres IP,
• informacje dotyczące urządzenia i przeglądarki,
• informacje o sposobie korzystania ze strony,
• informacje dotyczące źródła wizyty na stronie,
• informacje dotyczące wyrażonych lub odrzuconych zgód dotyczących cookies i podobnych technologii.

Administrator może również przetwarzać inne dane, jeżeli użytkownik dobrowolnie przekaże je w ramach kontaktu lub procesu ubiegania się o finansowanie.

3.1. Dane pozyskiwane nie bezpośrednio od osoby, której dotyczą (art. 14 RODO)

W związku z procesem finansowania, w szczególności udzielaniem pożyczek zabezpieczonych na nieruchomości, Administrator może przetwarzać dane osób, które nie kontaktują się z nim bezpośrednio, a których dane zostały przekazane w związku z wnioskiem lub zawarciem umowy. Dotyczy to w szczególności:

• reprezentantów, wspólników oraz osób uprawnionych do reprezentacji przedsiębiorcy ubiegającego się o finansowanie,
• właścicieli i współwłaścicieli nieruchomości stanowiącej lub mającej stanowić zabezpieczenie,
• pełnomocników, poręczycieli oraz innych osób uczestniczących w procesie finansowania lub ustanowieniu zabezpieczenia.

Źródłem tych danych jest wnioskodawca lub inna osoba uczestnicząca w procesie, a także – w zakresie dozwolonym prawem – publicznie dostępne rejestry (np. Krajowy Rejestr Sądowy, księgi wieczyste, Centralna Ewidencja i Informacja o Działalności Gospodarczej). Przetwarzane są zasadniczo dane identyfikacyjne i kontaktowe oraz dane niezbędne do oceny wniosku, zawarcia umowy i ustanowienia zabezpieczenia.

W odniesieniu do osób, które nie są stroną umowy finansowania (w szczególności reprezentantów, wspólników, właścicieli i współwłaścicieli nieruchomości, pełnomocników oraz poręczycieli), podstawą przetwarzania nie jest art. 6 ust. 1 lit. b RODO, lecz – zależnie od sytuacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zawarciu i wykonaniu umowy z kontrahentem oraz ustanowieniu i utrzymaniu zabezpieczenia) lub art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych). Osobom tym przysługują prawa opisane w pkt 15.

W przypadku pozyskania danych nie bezpośrednio od osoby, której dotyczą, Administrator przekazuje jej informacje wymagane art. 14 RODO – najpóźniej w terminie miesiąca od pozyskania danych, a jeżeli dane mają służyć komunikacji z tą osobą, najpóźniej przy pierwszym kontakcie z nią, a jeżeli dane mają zostać ujawnione innemu odbiorcy – najpóźniej przy ich pierwszym ujawnieniu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa zapytań i formularzy kontaktowych

Dane przekazane za pośrednictwem formularza kontaktowego lub innych kanałów komunikacji są przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie,
• kontaktu zwrotnego,
• przedstawienia informacji dotyczących oferty,
• przeprowadzenia wstępnej analizy zapytania,
• podjęcia działań przed zawarciem umowy.

Podstawą prawną jest – zależnie od okoliczności – art. 6 ust. 1 lit. b lub f RODO.

4.2. Zawarcie i wykonanie umowy

W odniesieniu do osoby będącej stroną umowy finansowania dane są przetwarzane w celu przygotowania, zawarcia i wykonania umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Podstawy przetwarzania danych osób, które nie są stroną umowy (np. reprezentantów, właścicieli nieruchomości, pełnomocników, poręczycieli), opisano w pkt 3.1.

4.3. Wypełnienie obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych oraz innych obowiązków związanych z prowadzoną działalnością. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.5. Marketing bezpośredni

W przypadku prowadzenia marketingu bezpośredniego własnych usług podstawą przetwarzania danych może być prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Wykorzystanie określonych kanałów komunikacji, w szczególności telefonu, poczty elektronicznej lub wiadomości elektronicznych, odbywa się wyłącznie po uzyskaniu wymaganej prawem zgody, w szczególności zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

4.6. Analiza ruchu i statystyka

Po uzyskaniu wymaganej zgody Administrator może wykorzystywać Google Analytics 4 do analizowania ruchu na stronie, tworzenia statystyk, oceny sposobu korzystania ze strony oraz poprawy działania i treści strony. Podstawą prawną w zakresie wymagającym zgody jest art. 6 ust. 1 lit. a RODO.

4.7. Reklama i pomiar skuteczności kampanii

Po uzyskaniu wymaganej zgody Administrator może korzystać z Google Ads w celu prowadzenia kampanii reklamowych, pomiaru skuteczności reklam, pomiaru konwersji, tworzenia grup odbiorców, remarketingu oraz personalizacji reklam. Podstawą prawną w zakresie wymagającym zgody jest art. 6 ust. 1 lit. a RODO.

4.8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie danych kontaktowych jest jednak niezbędne do udzielenia odpowiedzi na zapytanie, a podanie danych wymaganych do zawarcia umowy finansowania jest warunkiem jej zawarcia i wykonania – bez ich podania Administrator nie będzie mógł zawrzeć ani realizować umowy. Wyrażenie zgód na cookies analityczne i reklamowe jest w pełni dobrowolne i nie wpływa na możliwość korzystania ze strony.

5. Google Analytics 4

Administrator korzysta lub może korzystać z usługi Google Analytics 4, dostarczanej przez Google. Google Analytics umożliwia analizowanie sposobu korzystania ze strony oraz tworzenie statystyk. W związku z korzystaniem z Google Analytics mogą być przetwarzane informacje dotyczące m.in.:

• odwiedzanych stron,
• czasu i sposobu korzystania ze strony,
• źródła wizyty,
• urządzenia,
• systemu operacyjnego,
• przeglądarki,
• adresu IP lub informacji pochodnych,
• identyfikatorów związanych z korzystaniem z usługi.

Zakres danych zależy od konfiguracji Google Analytics zastosowanej przez Administratora. Narzędzia analityczne uruchamiane są dopiero po wyrażeniu przez użytkownika odpowiedniej zgody. Informacje o sposobie wykorzystywania danych przez Google: policies.google.com/technologies/partner-sites.

6. Google Ads

Administrator korzysta lub może korzystać z Google Ads w celu prowadzenia i mierzenia skuteczności kampanii reklamowych. W zależności od konfiguracji mogą być wykorzystywane m.in.:

• pomiar konwersji,
• remarketing,
• grupy odbiorców,
• personalizacja reklam,
• informacje o interakcji użytkownika z reklamą.

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego Administrator przekazuje do Google informacje o wyborze użytkownika w zakresie wymaganym przez zasady Google dotyczące zgody użytkownika w UE. Google wymaga uzyskania odpowiednich zgód dla zastosowań związanych z pomiarem i personalizacją reklam oraz przekazywania odpowiednich sygnałów zgody. Reklamowe pliki cookies i tagi uruchamiane są wyłącznie po wyrażeniu zgody.

7. Google Tag Manager

Administrator korzysta z Google Tag Manager w celu technicznego zarządzania tagami wykorzystywanymi na stronie. Google Tag Manager może służyć do uruchamiania narzędzi analitycznych, reklamowych oraz innych skryptów. Samo wykorzystanie Google Tag Manager nie oznacza, że wszystkie tagi są automatycznie uruchamiane – tagi są konfigurowane zgodnie z obowiązującymi zasadami dotyczącymi zgody użytkownika i uruchamiają się zgodnie ze statusem zgody przekazywanym przez CMP.

8. Google Consent Mode

Zgody użytkowników zbierane są za pośrednictwem platformy zarządzania zgodami (CMP) Cookiebot i przekazywane do usług Google za pomocą mechanizmu Google Consent Mode (w wersji v2). Mechanizm obsługuje następujące kategorie:

• analytics_storage – zgoda związana z przechowywaniem danych na potrzeby analityki,
• ad_storage – zgoda związana z przechowywaniem danych na potrzeby reklamy,
• ad_user_data – zgoda dotycząca przekazywania danych użytkownika do Google w celach reklamowych,
• ad_personalization – zgoda dotycząca personalizacji reklam.

Do czasu wyrażenia zgody przez użytkownika opcjonalne kategorie pozostają domyślnie wyłączone (status „denied”). W tym stanie tagi Google nie są uruchamiane, a do Google nie są przekazywane żadne dane ani pliki cookies. Dopiero po wyrażeniu zgody odpowiednie tagi zostają uruchomione, a status zgody użytkownika (dla kategorii wymienionych powyżej) jest przekazywany do Google – dotyczy to w szczególności użytkowników z Europejskiego Obszaru Gospodarczego.

9. Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne technologie. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika przez przeglądarkę internetową. W ramach strony mogą być wykorzystywane następujące kategorie cookies:

9.1. Cookies niezbędne

Cookies niezbędne do prawidłowego działania strony, zapewnienia jej bezpieczeństwa oraz realizacji funkcji żądanych przez użytkownika. Nie wymagają zgody.

9.2. Cookies funkcjonalne (preferencyjne)

Cookies i podobne technologie (w tym dane zapisywane w pamięci lokalnej przeglądarki) zapamiętujące preferencje oraz sposób wyświetlania elementów strony, w szczególności widżetu kontaktu / oddzwaniania (CallPage). Wymagają zgody.

9.3. Cookies analityczne

Cookies wykorzystywane do analizy ruchu i sposobu korzystania ze strony, w szczególności przez Google Analytics. Wymagają zgody.

9.4. Cookies reklamowe

Cookies i podobne technologie wykorzystywane do pomiaru skuteczności reklam, remarketingu oraz personalizacji reklam. Wymagają zgody.

9.5. Szczegółowy wykaz cookies

Poniżej znajduje się wykaz plików cookies wykorzystywanych na stronie. Lista ma charakter poglądowy – dokładny zakres może się zmieniać wraz z konfiguracją strony i wykorzystywanych narzędzi.

Elementy oznaczone jako „pamięć lokalna / sesji” (cp_widget_geo_response, cp_metrics) są zapisywane w pamięci przeglądarki (localStorage / sessionStorage), a nie jako klasyczne pliki cookies. W przypadku wejścia na stronę z reklamy Google mogą dodatkowo pojawić się pliki cookies _gcl_aw lub _gcl_dc (Google Ads, ok. 3 miesiące), służące do pomiaru konwersji.

10. Zgoda na cookies i technologie podobne

Przy pierwszej wizycie użytkownikowi prezentowany jest baner zgody (Cookiebot) umożliwiający dokonanie wyboru dotyczącego cookies i podobnych technologii. Użytkownik może:

• zaakceptować wszystkie opcjonalne technologie,
• odrzucić opcjonalne technologie,
• wybrać poszczególne kategorie,
• zmienić lub wycofać swoją zgodę w późniejszym czasie.

Cookies wymagające zgody nie są wykorzystywane przed uzyskaniem odpowiedniej zgody użytkownika. Samo korzystanie ze strony ani brak zmiany ustawień przeglądarki nie jest traktowane jako zgoda na opcjonalne cookies wymagające zgody.

11. Zmiana lub wycofanie zgody

Zgodę dotyczącą opcjonalnych cookies i podobnych technologii możesz zmienić lub wycofać w dowolnym momencie, korzystając z przycisku Ustawienia cookies zamieszczonego w niniejszej Polityce prywatności (w wersji opublikowanej na stronie internetowej). Kliknięcie przycisku ponownie otwiera panel zgód, w którym możesz zmienić lub wycofać wcześniejszy wybór.

Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Odbiorcy danych

W zależności od celu przetwarzania dane mogą być przekazywane:

• dostawcom hostingu i infrastruktury IT,
• dostawcom systemów informatycznych,
• dostawcom poczty elektronicznej,
• dostawcom usług analitycznych,
• dostawcom usług reklamowych,
• podmiotom świadczącym usługi księgowe, prawne lub informatyczne,
• Google Ireland Limited oraz innym właściwym podmiotom grupy Google, w zakresie usług Google wykorzystywanych przez Administratora,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych.

13. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google podmiotem odpowiedzialnym w Europejskim Obszarze Gospodarczym jest Google Ireland Limited. Dane mogą być jednak przekazywane również do Google LLC z siedzibą w Stanach Zjednoczonych, tj. poza EOG. W zakresie, w jakim przekazanie danych do Stanów Zjednoczonych objęte jest programem EU–U.S. Data Privacy Framework, transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych. W pozostałych przypadkach mogą być stosowane inne mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne (SCC).

Informacje dotyczące zasad ochrony danych stosowanych przez Google: policies.google.com/privacy.

14. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub niezbędny do zabezpieczenia możliwości dochodzenia lub obrony przed roszczeniami. W szczególności:

• dane z formularza kontaktowego – przez okres niezbędny do obsługi zapytania i dalszej komunikacji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
• dane związane z zawarciem i wykonaniem umowy – przez okres obowiązywania umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, zgodnie z właściwymi terminami przedawnienia wynikającymi z przepisów prawa (dla roszczeń związanych z prowadzeniem działalności gospodarczej termin ten wynosi zasadniczo 3 lata);
• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami prawa, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, z uwzględnieniem danych, których dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub roszczeniami;
• dane analityczne i reklamowe (cookies) – zgodnie z okresem życia poszczególnych plików cookies oraz udzielonymi zgodami.

15. Prawa użytkownika

W przypadkach przewidzianych przez RODO użytkownikowi przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego.

Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. W celu realizacji praw należy skontaktować się z Administratorem pod adresem: kontakt@funduszostoja.pl.

16. Prawo sprzeciwu wobec marketingu

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą przetwarzane na potrzeby marketingu bezpośredniego, chyba że dalsze przetwarzanie jest wymagane lub dozwolone na podstawie innych przepisów prawa.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach narzędzi reklamowych Administrator może korzystać z mechanizmów umożliwiających tworzenie grup odbiorców oraz dopasowanie reklam do zainteresowań lub sposobu korzystania ze strony, jeżeli użytkownik wyraził odpowiednią zgodę. Takie mechanizmy mogą stanowić profilowanie w rozumieniu RODO. Google Ads i podobne narzędzia reklamowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

Decyzje dotyczące przyznania finansowania podejmowane są w ramach odrębnego procesu oceny wniosku, z udziałem człowieka, i nie należy ich utożsamiać z profilowaniem reklamowym prowadzonym za pomocą Google Ads lub Google Analytics.

18. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. W szczególności stosowane są środki ochrony transmisji danych (SSL/TLS), zabezpieczenia systemów informatycznych, ograniczenia dostępu oraz rozwiązania organizacyjne służące ochronie poufności danych.

19. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00‑014 Warszawa, uodo.gov.pl.

20. Informacje Google

Dodatkowe informacje dotyczące przetwarzania danych przez Google są dostępne w dokumentach Google:

• Jak Google używa danych z witryn i aplikacji korzystających z usług Google: policies.google.com/technologies/partner-sites
• Jak Google wykorzystuje pliki cookies: policies.google.com/technologies/cookies
• Polityka prywatności Google: policies.google.com/privacy

21. Zmiany Polityki

Administrator może aktualizować niniejszą Politykę w przypadku zmiany przepisów prawa, sposobu funkcjonowania strony, wykorzystywanych narzędzi lub sposobów przetwarzania danych. Aktualna wersja Polityki jest publikowana na stronie internetowej Administratora.

Data ostatniej aktualizacji: 7 września 2026 r.