Poniższa Polityka prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników przez Administratora.
Polityka prywatności jest integralną częścią Regulaminu Serwisu, który określa zasady, prawa i obowiązki Użytkowników korzystających z Serwisu.
§1 Definicje
- Serwis – serwis internetowy „Sfera Finansowa” działający pod adresem https://sferafinansowa.pl
- Serwis zewnętrzny – serwisy internetowe podmiotów trzecich, do których prowadzą odnośniki umieszczone w Serwisie
- Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest osoba fizyczna – Marcin Tymek, udostępniająca treści za pośrednictwem Serwisu
- Użytkownik – osoba fizyczna korzystająca z Serwisu
- Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
- Cookies (ciasteczka) – dane tekstowe zapisywane w formie plików na Urządzeniu Użytkownika
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, dane o lokalizacji czy identyfikator internetowy
- Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych, taka jak zbieranie, utrwalanie, przechowywanie, przeglądanie, wykorzystywanie, ujawnianie, ograniczanie, usuwanie lub niszczenie
- Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu ich do oceny niektórych czynników osobowych osoby fizycznej
- Anonimizacja – nieodwracalny proces operacji na danych, który uniemożliwia identyfikację lub powiązanie danego rekordu z konkretną osobą fizyczną
§2 Inspektor Ochrony Danych
Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.
§3 Pliki cookies
Serwis nie stosuje reklamowych, marketingowych ani analitycznych plików cookies, w tym plików cookies podmiotów trzecich. Przeglądanie treści Serwisu nie wymaga zapisywania plików cookies na Urządzeniu Użytkownika.
Pliki cookies mogą być zapisywane wyłącznie w zakresie niezbędnym do działania i bezpieczeństwa Serwisu, w szczególności sesyjne pliki cookies obsługi panelu administracyjnego (dotyczą wyłącznie osób zarządzających Serwisem). Pliki sesyjne są usuwane po zakończeniu sesji przeglądarki, a pliki trwałe – po upływie określonego w nich czasu lub po ich ręcznym usunięciu.
§4 Bezpieczeństwo i kontrola plików cookies
- Mechanizmy zapisu i odczytu plików cookies są realizowane przez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika ani danych innych witryn internetowych.
- Użytkownik może w dowolnym momencie samodzielnie zmienić w ustawieniach przeglądarki zasady zapisywania, usuwania i dostępu do plików cookies dla każdej witryny internetowej oraz usunąć zapisane pliki cookies.
- Administrator stosuje środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych, w tym ograniczenie dostępu do nich do osób upoważnionych. Bezpieczeństwo danych zależy jednak także od Użytkownika – Administrator nie odpowiada za skutki działania złośliwego oprogramowania na Urządzeniu Użytkownika.
§5 Rodzaje gromadzonych danych
Serwis nie udostępnia formularzy, komentarzy, newslettera ani rejestracji kont, więc nie zbiera danych osobowych podawanych przez Użytkowników w Serwisie.
Przy każdym połączeniu z Serwisem serwer automatycznie zapisuje w dziennikach (logach) podstawowe dane techniczne:
- adres IP
- datę i godzinę zapytania
- adres otwieranej podstrony
- adres strony odsyłającej
- typ przeglądarki i systemu operacyjnego
Jeśli Użytkownik sam skontaktuje się z Administratorem drogą elektroniczną, Administrator przetwarza dane podane w korespondencji (w szczególności adres e-mail i treść wiadomości).
§6 Cele i podstawy prawne przetwarzania danych osobowych
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym wykrywanie nadużyć i ataków (dane z logów serwera) – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
- Prowadzenie korespondencji z Użytkownikiem w sprawach związanych z Serwisem i ochroną danych – art. 6 ust. 1 lit. f RODO.
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Przetwarzanie odbywa się także zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies).
§7 Usługi zewnętrzne i przyciski „Podsumuj z AI”
Serwis nie osadza skryptów, ramek ani komponentów podmiotów trzecich (np. narzędzi statystycznych, reklamowych czy serwisów społecznościowych), które mogłyby zapisywać pliki cookies na Urządzeniu Użytkownika.
Przy wpisach znajdują się przyciski „Podsumuj z AI” (ChatGPT, Perplexity, Claude.ai, Google AI). Są to zwykłe odnośniki: dopiero po kliknięciu otwierają wskazany Serwis zewnętrzny z poleceniem zawierającym adres artykułu. Serwis nie przekazuje tym dostawcom danych osobowych Użytkownika; po przejściu do Serwisu zewnętrznego dane przetwarza jego dostawca na zasadach określonych w jego polityce prywatności.
§8 Odbiorcy danych
Co do zasady jedynym odbiorcą danych osobowych jest Administrator. Dane nie są odsprzedawane ani przekazywane podmiotom trzecim.
Dostęp do danych, na podstawie umowy powierzenia przetwarzania danych, może mieć dostawca usług hostingowych, w którego infrastrukturze działa Serwis i przechowywane są logi serwera. Infrastruktura ta znajduje się w obrębie Unii Europejskiej. Dostęp do danych może wystąpić wskutek prac serwisowych realizowanych przez personel usługodawcy.
§9 Sposób przetwarzania danych osobowych
- Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
- Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
- Dane osobowe nie są odsprzedawane podmiotom trzecim.
§10 Okres przetwarzania danych osobowych
- Dane z logów serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, zgodnie z zasadami retencji dostawcy hostingu.
- Dane z korespondencji są przechowywane przez czas niezbędny do jej prowadzenia, a następnie – w razie potrzeby zabezpieczenia prawnie uzasadnionych interesów Administratora – nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.
§11 Prawa Użytkowników związane z przetwarzaniem danych osobowych
Na zasadach określonych w RODO Użytkownikom przysługuje:
- prawo dostępu do danych osobowych – realizowane na żądanie złożone do Administratora,
- prawo do sprostowania danych osobowych – niezwłocznego poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
- prawo do usunięcia danych osobowych – Administrator może wstrzymać usunięcie danych w zakresie niezbędnym do ochrony prawnie uzasadnionego interesu (np. ustalenia lub obrony roszczeń),
- prawo do ograniczenia przetwarzania – w przypadkach wskazanych w art. 18 RODO,
- prawo do przenoszenia danych – w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego,
- prawo wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach określonych w art. 21 RODO,
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/).
§12 Kontakt z Administratorem
Z Administratorem można skontaktować się pod adresem poczty elektronicznej: marcintymek(at)gmail.com
§13 Linki zewnętrzne
W Serwisie mogą znajdować się odnośniki do witryn zewnętrznych (np. przyciski „Podsumuj z AI”), z którymi Administrator nie współpracuje. Administrator nie ponosi odpowiedzialności za zawartość tych witryn ani za stosowane przez nie zasady przetwarzania danych.
§14 Zmiany w Polityce prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany przepisów, technologii lub zakresu usług Serwisu.
- Zmiany w Polityce prywatności są publikowane na tej podstronie Serwisu i wchodzą w życie z chwilą ich publikacji.