Polityka prywatności i cookies
Dokument opisuje, jakie dane zbiera serwis finavi.pl, w jakim celu je wykorzystujemy, komu mogą zostać przekazane, jakie pliki cookies stosujemy oraz jak finansowany jest serwis. Realizuje obowiązki informacyjne z art. 13 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
1. Administrator danych
Administratorem danych osobowych jest Patrycja Szczepanek, osoba fizyczna nieprowadząca działalności gospodarczej (dalej: Administrator). Kontakt w sprawach danych osobowych: kontakt@finavi.pl.
2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
- Formularz kontaktowy - numer telefonu, opcjonalnie adres e-mail oraz adres strony, z której wysłano zgłoszenie. Cel: obsługa zapytania, czyli kontakt z przedsiębiorcą i przedstawienie dopasowanych ofert finansowania, w tym przekazanie zapytania podmiotom wskazanym w pkt 3, które mogą przygotować ofertę. Podstawa: działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy formularz wysyła osoba działająca w imieniu firmy (np. członek zarządu lub pracownik) - prawnie uzasadniony interes, polegający na obsłudze zapytania tej firmy (art. 6 ust. 1 lit. f RODO). Zgoda zaznaczana w formularzu dotyczy kontaktu telefonicznego i e-mailowego w sprawie zapytania.
- Korespondencja e-mail - dane podane w wiadomości. Cel: udzielenie odpowiedzi. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin - dane o korzystaniu z serwisu zbierane przez Google Analytics. Po wyrażeniu zgody w banerze cookies - pełny pomiar na podstawie zgody (art. 6 ust. 1 lit. a RODO). Bez zgody - wyłącznie podstawowe sygnały techniczne bez plików cookies i identyfikatorów (tryb Consent Mode), na podstawie prawnie uzasadnionego interesu Administratora, jakim jest pomiar działania serwisu (art. 6 ust. 1 lit. f RODO).
- Ochrona formularzy przed spamem - formularze chroni usługa Cloudflare Turnstile dostarczana przez Cloudflare, Inc., która przetwarza dane techniczne przeglądarki i urządzenia, aby odróżnić ludzi od automatów. Podstawa: prawnie uzasadniony interes Administratora, jakim jest ochrona serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO). Zasady przetwarzania danych przez Cloudflare opisuje Turnstile Privacy Addendum.
- Logi serwera - adres IP, data i godzina zapytania, typ przeglądarki. Cel: bezpieczeństwo i prawidłowe działanie serwisu. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Dochodzenie roszczeń i obrona przed nimi - w niezbędnym zakresie, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale bez numeru telefonu nie jest możliwe wysłanie formularza kontaktowego. Rankingi, kalkulatory i artykuły są dostępne bez podawania danych.
3. Odbiorcy danych
Zapytanie z formularza obsługujemy w sposób najkorzystniejszy dla danej firmy: kontakt może nawiązać bezpośrednio konsultant albo dane z formularza mogą zostać przekazane, w zakresie niezbędnym do przygotowania oferty, pośrednikom finansowym (brokerom) lub instytucjom finansowym współpracującym z serwisem, właściwym dla danego zapytania: bankom, firmom faktoringowym, leasingowym i pożyczkowym oraz inwestorom prywatnym. Odbiorcy przetwarzają dane jako odrębni administratorzy, wyłącznie w związku z zapytaniem, i informują o zasadach przetwarzania przy pierwszym kontakcie. Dane nie są przekazywane w innych celach, w szczególności do marketingu innych produktów. Na żądanie wskazujemy, którym podmiotom przekazaliśmy dane. Dane przetwarzają również dostawcy usług technicznych działający na zlecenie Administratora: hostingu i poczty e-mail (OVH) oraz narzędzi analitycznych (Google), na podstawie umów powierzenia przetwarzania danych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z Google Analytics i Google Tag Manager dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO).
W związku z ochroną formularzy przez Cloudflare Turnstile dane techniczne mogą być przekazywane do Cloudflare, Inc. w Stanach Zjednoczonych. Cloudflare, Inc. uczestniczy w programie EU-U.S. Data Privacy Framework (art. 45 RODO).
5. Okres przechowywania
Dane z formularza przechowujemy przez czas obsługi zapytania, a następnie w zakresie potrzebnym do ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu terminów ich przedawnienia. Dane, które nie są już potrzebne, są okresowo usuwane. Dane analityczne przechowywane są zgodnie z ustawieniami Google Analytics, nie dłużej niż 14 miesięcy. Logi serwera przechowywane są przez okres ustalony przez dostawcę hostingu.
6. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne.
7. Pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Serwis korzysta z nich w dwóch celach:
- Niezbędne - zapamiętanie decyzji z banera cookies (pamięć przeglądarki, klucz fv_cc) oraz sesja zalogowanych administratorów. Nie wymagają zgody, bo są niezbędne do świadczenia usługi (art. 399 Prawa komunikacji elektronicznej).
- Analityczne i marketingowe - Google Analytics (pliki _ga i _ga_*, przechowywane do 2 lat) oraz Google Tag Manager. Pliki analityczne i marketingowe są zapisywane dopiero po kliknięciu „Akceptuję”. Do tego czasu narzędzia Google działają w trybie zgody Google (Consent Mode) z ustawieniem „odmowa”: nie zapisują plików cookies ani identyfikatorów na urządzeniu i przekazują do Google wyłącznie podstawowe sygnały techniczne o odsłonie strony, bez identyfikatorów użytkownika. Pozwalają mierzyć ruch w serwisie i skuteczność treści.
Decyzję można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony albo w ustawieniach przeglądarki, w której można też usunąć zapisane pliki. Ograniczenie cookies nie blokuje dostępu do rankingów, kalkulatorów i artykułów.
8. Jak finansowany jest serwis
Finavi jest bezpłatne dla przedsiębiorców. Serwis otrzymuje wynagrodzenie od części banków i instytucji finansowych, gdy użytkownik przejdzie do ich oferty przez przycisk „Sprawdź ofertę” lub złoży wniosek. Takie linki są oznaczone w kodzie strony jako linki partnerskie. Przejście przez taki link może odbywać się za pośrednictwem serwera sieci partnerskiej (afiliacyjnej), która jako odrębny administrator rejestruje kliknięcie, w szczególności adres IP, datę i identyfikator przejścia, w celu rozliczenia współpracy. Po przejściu na stronę instytucji obowiązują jej zasady przetwarzania danych. Nie od każdej instytucji prezentowanej w serwisie Finavi otrzymuje wynagrodzenie. Wynagrodzenie nie zmienia kosztu ani warunków oferty dla firmy, może natomiast wpływać na wybór i kolejność prezentowanych ofert. Rankingi są subiektywnymi opracowaniami Finavi, a zasady ich tworzenia opisuje regulamin serwisu.
Oferty, rankingi i wyniki kalkulatorów mają charakter wyłącznie informacyjny i nie stanowią oferty handlowej ani oferty w rozumieniu art. 66 Kodeksu cywilnego. Dokładamy starań, aby dane były aktualne, jednak ostateczne i wiążące warunki finansowania potwierdza zawsze instytucja, do której następuje przekierowanie, po ocenie wniosku firmy.
9. Zmiany dokumentu
Dokument może być aktualizowany wraz z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z serwisu opisuje Regulamin.
Data publikacji: 01.10.2026.