Polityka Prywatności SmartBudżet

1. Administrator danych i kontakt

Administratorem danych osobowych jest SmartBudżet sp. z o.o. z siedzibą w Warszawie, ul. Marszałkowska 84/92, 00-514 Warszawa. Możesz się z nami skontaktować w sprawach związanych z ochroną danych, pisząc na adres e‑mail: [email protected] lub ogólny adres kontaktowy: [email protected]. Telefon kontaktowy: +48 22 307 07 07. W chwili publikacji nie powołaliśmy inspektora ochrony danych; w razie potrzeby wyznaczymy go i zaktualizujemy niniejszą politykę.

Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem smartbudzet.pl oraz kontaktów realizowanych w związku z naszym programem edukacyjnym. Dokument ma charakter informacyjny i spełnia obowiązki z art. 13 i 14 RODO.

2. Zakres i definicje

Określenia użyte w polityce oznaczają: „Użytkownik” – osoba odwiedzająca stronę lub kontaktująca się z nami; „Dane osobowe” – wszelkie informacje pozwalające zidentyfikować osobę; „Przetwarzanie” – każda operacja wykonywana na danych; „Cookies” – pliki zapisywane w przeglądarce użytkownika, opisane szerzej w sekcji o cookies i w Polityce Cookies.

3. Jakie dane zbieramy

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e‑mail, numer telefonu – przekazywane dobrowolnie przez formularz kontaktowy lub w korespondencji.
• Dane komunikacyjne: treść wiadomości, preferencje dotyczące terminu rozmowy, informacje o celu edukacyjnym, historia korespondencji i notatki z ustaleń.
• Dane techniczne i eksploatacyjne: adres IP, nagłówki przeglądarki, typ i wersja urządzenia, system operacyjny, ustawienia językowe, strefa czasowa, adres strony odsyłającej, czas odwiedzin, oglądane podstrony, kliknięcia, przewijanie, błędy, oraz przybliżona lokalizacja (miasto/kraj) wyliczona na podstawie IP.
• Dane z cookies i podobnych technologii: identyfikatory sesji, preferencje cookies, informacje analityczne i marketingowe, jeśli wyrazisz na to zgodę poprzez baner cookies.
• Dane dotyczące zgód: treść wyrażonych zgód, data i czas, sposób wyrażenia, numer wersji polityk.

Nie prosimy o dane szczególnej kategorii (np. zdrowie, poglądy, pochodzenie etniczne) ani o wrażliwe informacje finansowe (numery kart, dane logowania do banku). Jeśli przypadkowo je prześlesz, usuniemy je i poprosimy o ponowny kontakt bez tych informacji.

4. Sposoby pozyskiwania danych

• Formularze na stronie: zbieramy dane podane przez Ciebie w celu odpowiedzi na zapytanie.
• Korespondencja e‑mail i telefoniczna: zapis ustaleń niezbędny do obsługi zapytania i organizacji konsultacji edukacyjnych.
• Pliki cookies i logi serwera: automatycznie gromadzone dane techniczne w celach bezpieczeństwa, statystycznych i poprawy działania serwisu.
• Narzędzia analityczne i reklamowe (wyłącznie po wyrażeniu zgody): Google Analytics 4 oraz Meta Pixel mogą rejestrować zdarzenia i interakcje na stronie. Zgody zarządzasz przez baner i Politykę Cookies.
• Zapisy do materiałów edukacyjnych (jeśli dostępne): imię i e‑mail w celu wysyłki materiałów oraz komunikacji dotyczącej programu; zawsze opieramy to na Twojej zgodzie i umożliwiamy rezygnację w dowolnym momencie.

5. Podstawy prawne przetwarzania (art. 6 RODO)

Przetwarzamy dane zgodnie z odpowiednimi podstawami prawnymi, w zależności od kontekstu:

• Zgoda (art. 6 ust. 1 lit. a): przetwarzanie danych przekazanych w formularzach kontaktowych, zapisy do materiałów edukacyjnych, użycie cookies analitycznych i marketingowych oraz wysyłka komunikacji marketingowej.
• Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b): organizacja konsultacji edukacyjnych, przygotowanie planu pracy i materiałów zgodnie z Twoją prośbą.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, prowadzenie wewnętrznych statystyk odwiedzin w formie zagregowanej, obsługa zapytań niebędących ofertą oraz obrona przed roszczeniami.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie danych niezbędnych do rozliczalności zgód oraz ewentualnego dochodzenia lub obrony roszczeń.

W przypadku opierania przetwarzania na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Odmowa zgody na cookies analityczne i marketingowe nie wpływa na korzystanie z serwisu w zakresie podstawowych funkcji.

6. Cele przetwarzania

• Udzielenie odpowiedzi na zapytanie i organizacja konsultacji edukacyjnych.
• Dostarczanie materiałów edukacyjnych i komunikacja dotycząca programu.
• Udoskonalanie treści i użyteczności serwisu w oparciu o zagregowane statystyki.
• Bezpieczeństwo, wykrywanie nadużyć, zapobieganie spamowi.
• Realizacja obowiązków prawnych, w tym dokumentowanie zgód i korespondencji istotnej dla rozliczalności.
• Działania marketingowe oparte na zgodzie, takie jak pomiar skuteczności kampanii i personalizacja treści reklam na platformach zewnętrznych.

7. Okresy przechowywania danych

• Wiadomości z formularzy i korespondencja e‑mail: do 2 lat od ostatniego kontaktu lub wcześniej na Twoje żądanie, jeśli prawo nie wymaga dłuższego przechowywania.
• Dane związane z organizacją konsultacji: przez czas trwania współpracy oraz do 2 lat po jej zakończeniu w celach rozliczalności.
• Dane analityczne Google Analytics 4: standardowo 14 miesięcy w formie zagregowanej; możesz zablokować je w banerze cookies.
• Ustawienia preferencji cookies: do 12 miesięcy, po czym poprosimy o ponowny wybór.
• Logi serwera (bezpieczeństwo): do 30 dni, chyba że zdarzenie bezpieczeństwa uzasadnia dłuższy okres.
• Listy mailingowe/materiały edukacyjne na podstawie zgody: do momentu wycofania zgody, a następnie do 30 dni na potrzeby technicznego usunięcia.
• Rejestry zgód i sprzeciwów: do 5 lat dla celów dowodowych.

8. Udostępnianie i kategorie odbiorców danych

Nie sprzedajemy danych osobowych. Dane mogą być powierzane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do realizacji celów opisanych w tej polityce, w szczególności:

• Dostawca hostingu i infrastruktury serwerowej w EOG – utrzymanie i bezpieczeństwo serwisu.
• Dostawca poczty i komunikacji e‑mail – obsługa korespondencji i formularzy.
• Narzędzia analityczne (Google Ireland Limited dla GA4) – statystyki odwiedzin po wyrażeniu zgody.
• Narzędzia reklamowe (Meta Platforms Ireland Limited dla Meta Pixel) – wyłącznie z Twoją zgodą na cookies marketingowe.
• Doradcy prawni lub księgowi – jeśli to konieczne do ochrony naszych praw i wypełnienia obowiązków prawnych.
• Organy publiczne – gdy prawo tego wymaga i w zakresie niezbędnym do wykonania obowiązków.

Z każdym podmiotem przetwarzającym zawieramy umowy powierzenia, wymagamy odpowiednich zabezpieczeń i przetwarzania zgodnego z RODO.

9. Transfery poza EOG

Niektóre narzędzia dostawców technologicznych mogą powodować transfer danych poza Europejski Obszar Gospodarczy. Jeśli korzystamy z dostawców mających siedzibę poza EOG (np. Google LLC, Meta Platforms, Inc.), stosujemy odpowiednie zabezpieczenia, w szczególności Standardowe Klauzule Umowne przyjęte przez Komisję Europejską oraz – jeżeli ma to zastosowanie – mechanizmy wynikające z decyzji stwierdzającej odpowiedni poziom ochrony (Data Privacy Framework). Stosujemy zasady minimalizacji danych i ich pseudonimizacji. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].

10. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych i uzyskania kopii.
• Sprostowania nieprawidłowych lub niekompletnych danych.
• Usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem.
• Ograniczenia przetwarzania w określonych sytuacjach.
• Przenoszenia danych, gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany.
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania w granicach tego interesu.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz do nas na [email protected]. Odpowiadamy co do zasady w ciągu 30 dni. Masz także prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Cookies i podobne technologie

Na stronie stosujemy pliki cookies. Niezbędne cookies są wymagane do prawidłowego działania serwisu. Analityczne i marketingowe są uruchamiane tylko po Twojej zgodzie, którą możesz wyrazić, odrzucić lub dostosować w banerze cookies. Szczegóły znajdziesz w Polityce Cookies.

• Niezbędne: utrzymanie sesji, zapamiętanie ustawień zgód – do 12 miesięcy.
• Analityczne (GA4): pomiar ruchu, zdarzeń i wydajności – standardowo 14 miesięcy, aktywne tylko po wyrażeniu zgody.
• Marketingowe (Meta): dopasowanie treści reklam i pomiar ich skuteczności – czas trwania zależny od dostawcy (zwykle 90 dni do 24 miesięcy), aktywne wyłącznie po zgodzie.

Możesz też zarządzać cookies w ustawieniach przeglądarki. Wyłączenie niezbędnych cookies może ograniczyć podstawowe funkcje serwisu.

12. Bezpieczeństwo informacji

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka: szyfrowanie transmisji (HTTPS), kontrolę dostępu, minimalizację zakresu danych, regularne aktualizacje oprogramowania, separację środowisk oraz szkolenia wewnętrzne. Jeżeli dojdzie do naruszenia ochrony danych, a incydent może powodować wysokie ryzyko naruszenia praw lub wolności osób, poinformujemy o tym odpowiednie osoby oraz, jeśli wymagają tego przepisy, organ nadzorczy.

13. Dzieci i młodzież

Nasze treści są kierowane do osób dorosłych i młodzieży od 16. roku życia za zgodą rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a niezwłocznie usuniemy takie informacje.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Analityka i marketing mogą wiązać się z tworzeniem grup odbiorców na podstawie plików cookies, jednak odbywa się to wyłącznie po uzyskaniu Twojej zgody i służy ogólnemu dopasowaniu treści reklam na platformach zewnętrznych. Możesz sprzeciwić się temu i wycofać zgodę w dowolnej chwili poprzez ustawienia cookies.

15. Zmiany w polityce prywatności

Polityka może być aktualizowana w celu odzwierciedlenia zmian przepisów, narzędzi lub sposobu świadczenia usług. O istotnych zmianach poinformujemy w serwisie w formie komunikatu lub poprzez wiadomość e‑mail, jeśli będzie to właściwe. W treści polityki wskażemy datę obowiązywania wersji. Data bieżącej wersji: 15 stycznia 2026.

16. Jak się z nami skontaktować

W kwestiach dotyczących praw użytkownika pamiętaj, aby wskazać, z jakich praw chcesz skorzystać oraz z jakiego adresu e‑mail korzystałeś na naszej stronie. Dla celów bezpieczeństwa możemy poprosić o dodatkowe informacje weryfikujące tożsamość.