Polityka prywatności

Ostatnia aktualizacja: sierpień 2026.

1. Informacje ogólne

Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem finanseflow.pl (dalej: „Serwis”).

Operatorem Serwisu oraz Administratorem danych osobowych jest Adam Roguski, kontakt: kontakt@finanseflow.pl.

Administrator jest odpowiedzialny za dane osobowe podane dobrowolnie w Serwisie. Serwis pozyskuje informacje o użytkownikach w następujący sposób:

• poprzez dane wprowadzone dobrowolnie w formularzach (np. formularzu kontaktowym),
• poprzez zapisywanie w urządzeniach końcowych plików cookie oraz podobnych technologii,
• poprzez automatyczne logi techniczne generowane przy korzystaniu z Serwisu.

2. Wybrane metody ochrony danych stosowane przez Administratora

Administrator stosuje następujące środki mające na celu ochronę danych osobowych użytkowników:

• połączenie z Serwisem odbywa się z użyciem szyfrowanego protokołu SSL/TLS,
• dostęp do danych zgromadzonych w Serwisie mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków,
• dane przechowywane są na serwerach zabezpieczonych zgodnie ze standardami dostawcy hostingu wskazanego w punkcie 3,
• hasła i inne dane wrażliwe, jeśli są przetwarzane, są odpowiednio zabezpieczone,
• regularnie aktualizowane jest oprogramowanie, na którym działa Serwis (WordPress oraz wykorzystywane wtyczki).

3. Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: lh.pl.

Firma hostingowa, w celu zapewnienia niezawodności technicznej, prowadzi logi na poziomie serwera. Zapisowi mogą podlegać m.in.: adresy URL żądanych zasobów, czas zapytania i odpowiedzi, adres IP, informacje o przeglądarce i systemie operacyjnym, adres strony, z której nastąpiło przejście do Serwisu (referer), oraz informacje diagnostyczne związane z obsługą Serwisu i korespondencji e-mail kierowanej do Administratora.

4. Twoje prawa i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 RODO – w zależności od celu przetwarzania może to być: zgoda użytkownika (lit. a – np. zgoda na cookies marketingowe), niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (lit. b – np. obsługa zapytania z formularza kontaktowego), obowiązek prawny ciążący na Administratorze (lit. c), lub prawnie uzasadniony interes Administratora (lit. f – np. analityka ruchu na stronie, dochodzenie roszczeń).

Dane osobowe nie są przetwarzane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z zastrzeżeniem obowiązków wynikających z odrębnych przepisów (np. przepisów o rachunkowości). Dane przetwarzane w celach marketingowych nie są przechowywane dłużej niż przez 3 lata.

Przysługuje Ci prawo żądania od Administratora: dostępu do Twoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Podanie danych osobowych jest zawsze dobrowolne.

Na działania Administratora przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi analitycznych Google (opisanych w punkcie 8), część danych może być przekazywana do odbiorców zlokalizowanych w Stanach Zjednoczonych. Podstawą takiego transferu jest udział danego podmiotu w mechanizmie EU-U.S. Data Privacy Framework (DPF) – decyzji Komisji Europejskiej o odpowiednim poziomie ochrony danych, wydanej 10 lipca 2023 r. na podstawie art. 45 RODO.

Odrębną podstawę transferu stosuje Automattic Inc. (dostawca usługi Akismet, opisanej w punkcie 5) – zgodnie z własną deklaracją tego podmiotu, dane przekazywane do USA są tam chronione na podstawie standardowych klauzul umownych (Standard Contractual Clauses, SCC), zatwierdzonych przez Komisję Europejską jako zgodny z RODO mechanizm transferu danych, niezależny od mechanizmu DPF.

Zwracamy uwagę, że status prawny tego mechanizmu jest obecnie przedmiotem postępowania przed Trybunałem Sprawiedliwości UE, a w czerwcu 2026 r. Sąd Najwyższy USA wydał orzeczenie (Trump v. Slaughter) dotyczące niezależności Federal Trade Commission – instytucji nadzorującej ramy DPF, co część prawników ocenia jako potencjalne osłabienie podstaw tego mechanizmu. Decyzja Komisji Europejskiej formalnie pozostaje w mocy, a Administrator monitoruje sytuację i w razie potrzeby zaktualizuje niniejszą politykę oraz podstawy transferu danych (np. wdrażając standardowe klauzule umowne).

5. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach, w tym dane osobowe, o ile zostaną one podane. Serwis może zapisać informacje o parametrach połączenia (znacznik czasu, adres IP). Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji danego formularza – np. udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy.

W celu ochrony formularzy przed spamem Serwis korzysta z usługi Akismet (Automattic Inc.). Usługa ta analizuje treść zgłoszenia oraz powiązane dane techniczne (np. adres IP, informacje o przeglądarce) w celu odróżnienia zgłoszeń rzeczywistych od spamu. Przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na ochronie Serwisu przed niepożądaną treścią.

6. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem i zapewnienia jego prawidłowego, bezpiecznego działania.

7. Model afiliacyjny i linki partnerskie

Serwis FinanseFlow.pl ma charakter informacyjny i porównawczy. Część linków prowadzących do ofert banków, pożyczkodawców, ubezpieczycieli i innych instytucji finansowych ma charakter afiliacyjny (partnerski) – oznacza to, że jeśli klikniesz w taki link i skorzystasz z oferty partnera, Administrator może otrzymać z tego tytułu prowizję. Nie wpływa to na cenę produktu ani warunki oferty dla Ciebie.

W celu rozliczenia takich prowizji podmioty prowadzące programy partnerskie (sieci afiliacyjne oraz bezpośredni partnerzy) mogą zapisywać na Twoim urządzeniu pliki cookies śledzące, które pozwalają przypisać dokonaną transakcję do Serwisu, z którego nastąpiło przejście do oferty. Takie pliki cookies są ustawiane wyłącznie za Twoją zgodą, zgodnie z ustawieniami wybranymi w banerze zgody opisanym w punkcie 9.

8. Informacja o plikach cookies

Serwis korzysta z plików cookies (tzw. „ciasteczek”) – niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika. W Serwisie wykorzystywane są następujące kategorie plików cookies:

• Niezbędne – konieczne do prawidłowego funkcjonowania Serwisu (np. zapamiętanie Twoich wyborów w banerze zgody na cookies). Nie wymagają zgody.
• Analityczne – pochodzące z narzędzia Google Site Kit / Google Analytics, wykorzystywane do analizy ruchu i sposobu korzystania z Serwisu. Administrator, na podstawie tych danych, nie identyfikuje bezpośrednio konkretnych osób. Wymagają Twojej zgody.
• Afiliacyjne (partnerskie) – opisane szczegółowo w punkcie 7, służące do rozliczania prowizji z partnerami Serwisu. Wymagają Twojej zgody.

W Serwisie stosowane są zarówno cookies „sesyjne” (przechowywane do czasu zamknięcia przeglądarki), jak i „stałe” (przechowywane przez określony czas lub do momentu ich ręcznego usunięcia przez użytkownika).

Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Możesz samodzielnie zmienić ustawienia przeglądarki w tym zakresie, w tym zablokować lub ograniczyć zapisywanie cookies – może to jednak wpłynąć na niektóre funkcjonalności Serwisu.

9. Zarządzanie zgodą na pliki cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies opisane w punkcie 8. Pliki cookies inne niż niezbędne są zapisywane na Twoim urządzeniu wyłącznie po wyrażeniu zgody. W każdej chwili możesz zmienić swoje ustawienia, korzystając z przycisku dostępnego w Serwisie („Zarządzaj zgodą” / „Revisit consent”).

Dodatkowo możesz zarządzać plikami cookies bezpośrednio z poziomu swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge, Opera) – szczegółowe instrukcje znajdziesz w dokumentacji pomocy danej przeglądarki.

Niniejsza polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu funkcjonalności Serwisu lub wykorzystywanych narzędzi. Aktualna wersja zawsze dostępna jest pod niniejszym adresem.