Dokument

Polityka prywatności i informacja o przetwarzaniu danych osobowych

Wersja v2-2026-11 · ostatnia aktualizacja: 08.11.2026 · poprzednia wersja v1-2026-10 obowiązywała od 27.10.2026

Co nowego w wersji v2-2026-11: opis konfiguratora „Wstępna analiza”, przygotowania materiału w Gammie, zgody na telefon po zapoznaniu się z materiałem, nowych odbiorców danych i okresów przechowywania.

1. Administrator danych

Administratorem danych osobowych podanych w konfiguratorze i formularzu „Wstępna analiza” jest Credipass Polska S.A. z siedzibą przy ul. Wołoskiej 22, 02-675 Warszawa, KRS 0001006035 (dalej: „Administrator”). Kontakt z Administratorem: tel. +48 22 626 26 26 lub listownie na adres siedziby.

Zgłoszenia z konfiguratora i formularza obsługuje Tomasz Gnat, Ekspert finansowy współpracujący z Credipass, działający w imieniu Administratora: tomasz.gnat@credipass.pl, tel. +48 535 330 323.

Inspektor ochrony danych: e-mail iod@metrohouse.pl, tel. +48 22 626 26 26, adres: ul. Wołoska 22, 02-675 Warszawa (wg polityki prywatności Credipass).

2. Jakie dane zbieramy

Konfigurator „Wstępna analiza” (kafelki krok po kroku na stronie głównej). Zbieramy tylko to, co jest potrzebne do przygotowania wstępnej analizy i materiału dla Ciebie:

• cel finansowania (np. mieszkanie lub dom, refinansowanie, kredyt dla firmy, leasing auta, pożyczka dla firmy);
• orientacyjną kwotę – jako przedział, np. „300–500 tys.”, albo „jeszcze nie wiem”;
• formę dochodu (etat, JDG, spółka, inna);
• staż obecnego dochodu – jako przedział (ponad 2 lata, 6 miesięcy–2 lata, poniżej 6 miesięcy);
• odpowiedź na pytanie „Czy coś może utrudnić wniosek?” (raczej nie / mam kilka kredytów, kart lub limitów / zdarzały się opóźnienia w spłatach / wolę o tym porozmawiać);
• miasto obsługi (Warszawa, Katowice albo online);
• imię i adres e-mail (na ten adres wysyłam materiał) oraz – jeśli chcesz – numer telefonu;
• informację o zgodach (treść i wersja zgody, data i godzina wysłania).

Konfigurator nie pyta o dokładne kwoty dochodu, numer PESEL, numery rachunków, nazwy banków ani dokumenty – prosimy ich nie podawać.

Formularz zgłoszeniowy (zgłoszenia wysłane wcześniej). Wyłącznie dane potrzebne do oddzwonienia i wstępnej rozmowy: imię, numer telefonu, adres e-mail (opcjonalnie), rodzaj i cel finansowania, orientacyjną kwotę, przedział wkładu własnego, formę i przedział dochodu oraz preferowaną formę i porę kontaktu. Formularz nie zbiera numeru PESEL, numerów rachunków ani dokumentów – prosimy ich nie podawać.

3. Cel i podstawa prawna

• kontakt zwrotny i wstępna analiza możliwości kredytowych na Twoją prośbę – podjęcie działań przed zawarciem umowy o świadczenie usług pośrednictwa (art. 6 ust. 1 lit. b RODO);
• kontakt telefoniczny i e-mailowy w sprawie Twojego zapytania – na podstawie Twojej zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego kontaktu;
• ewentualne ustalenie, dochodzenie lub obrona roszczeń – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

W konfiguratorze celem jest przygotowanie wstępnej analizy i materiału dla Ciebie – prezentacji z propozycją dalszych kroków albo ze wskazówkami, jak poprawić szanse na kredyt lub leasing – i przesłanie go na podany e-mail. Robimy to na Twoją prośbę, przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Jak powstaje materiał – decyzję podejmuje człowiek

Na podstawie Twoich odpowiedzi o stażu dochodu i o tym, co może utrudnić wniosek, prosta reguła wstępnie proponuje rodzaj materiału: „propozycja dalszych kroków” albo „Jak poprawić szanse na kredyt lub leasing”. To tylko podpowiedź. Każdy materiał przegląda i zatwierdza Tomasz Gnat – może zmienić rodzaj materiału i jego treść, a bez jego zatwierdzenia nic nie zostaje do Ciebie wysłane. Nie podejmujemy więc decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

Strona i konfigurator nie oceniają zdolności kredytowej, a materiał nie jest ofertą w rozumieniu przepisów prawa cywilnego ani decyzją kredytową. Zdolność kredytową ocenia i decyzję kredytową podejmuje bank lub firma leasingowa.

Dane wpisane w konfigurator i formularz nie są wykorzystywane do marketingu. Twoje odpowiedzi (kwota, dochód, staż, sytuacja) ani dane kontaktowe nie są przekazywane do narzędzi analitycznych ani reklamowych opisanych w pkt 8.

Zgoda na kontakt telefoniczny po zapoznaniu się z materiałem

Telefon jest w konfiguratorze opcjonalny. Na rozmowę telefoniczną możesz się zgodzić na dwa sposoby: zaznaczając pole „Możesz też do mnie zadzwonić” w konfiguratorze albo – po zapoznaniu się z materiałem – klikając w nim przycisk „Zapoznałem się – zadzwońcie do mnie” albo „Chcę to omówić – zadzwońcie do mnie”. Dotyczy to zarówno propozycji dalszych kroków, jak i prezentacji z rekomendacjami, jak poprawić szanse na kredyt lub leasing. Rozmowa jest bez opłat po stronie klienta. Kliknięcie zapisuje zgodę na kontakt telefoniczny w sprawie tego materiału wraz z datą, godziną i wersją zgody. Zgoda jest dobrowolna – bez niej możemy kontaktować się z Tobą e-mailowo. Możesz ją wycofać w każdej chwili, pisząc na tomasz.gnat@credipass.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego kontaktu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej).

4. Jak długo przechowujemy dane

• jeżeli nie zostanie złożona oferta usług – przez 3 miesiące od daty wypełnienia konfiguratora lub formularza; dotyczy to także materiału przygotowanego w Gammie, który usuwamy razem ze zgłoszeniem;
• jeżeli zostanie złożona oferta finansowania – przez 3 lata od końca roku kalendarzowego, w którym ją złożono;
• jeżeli usługa pośrednictwa zostanie wykonana – przez okres przechowywania dokumentacji wymagany przepisami prawa.

Zapis zgody na kontakt telefoniczny przechowujemy tak długo jak zgłoszenie, którego dotyczy, i usuwamy razem z nim. Jeśli wcześniej wycofasz zgodę, przestajemy dzwonić, a informację o wycofaniu zachowujemy razem ze zgłoszeniem, żeby to uszanować.

Okres 3 lat od końca roku złożenia oferty jest zgodny z polityką prywatności Credipass; 3 miesiące dla zgłoszeń bez oferty to okres stosowany na tej stronie.

5. Odbiorcy danych

• ochrona formularza przed spamem: Google reCAPTCHA Enterprise / Firebase App Check (Google Ireland Limited / Google LLC) – skrypty są ładowane dopiero po rozpoczęciu wypełniania formularza i służą wyłącznie do odróżnienia człowieka od automatu (przetwarzane są m.in. adres IP i dane przeglądarki; podstawa: prawnie uzasadniony interes – bezpieczeństwo formularza);
• dostawca infrastruktury: Google Ireland Limited / Google LLC (Firebase Hosting i Cloud Firestore) jako podmiot przetwarzający – zgłoszenia z formularza są przechowywane w Google Firebase (Cloud Firestore) w regionie UE europe-central2 (Warszawa), w imieniu Administratora; Google stosuje standardowe klauzule umowne przy ewentualnym dostępie spoza EOG. W sprawie przetwarzania danych możesz skontaktować się z Inspektorem Ochrony Danych Credipass (dane kontaktowe w pkt 1);
• Gamma Tech, Inc. (2261 Market Street #4544, San Francisco, CA 94114, USA) – narzędzie do tworzenia prezentacji, w którym przygotowuję szkic materiału dla Ciebie; działa jako podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum). Do Gammy przekazujemy tylko imię i odpowiedzi z konfiguratora (cel, przedział kwoty, forma i staż dochodu, odpowiedź o tym, co może utrudnić wniosek, miasto oraz rodzaj materiału) – bez adresu e-mail i numeru telefonu. Szkic do czasu zatwierdzenia nie jest udostępniany nikomu poza mną; po zatwierdzeniu otrzymujesz do niego link. Gamma przetwarza dane w USA i korzysta z dalszych podmiotów przetwarzających (m.in. dostawców hostingu i usług sztucznej inteligencji w USA). Przekazanie poza EOG: Gamma nie uczestniczy w programie EU-U.S. Data Privacy Framework; podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja (UE) 2021/914, art. 46 ust. 2 lit. c RODO), włączone do umowy powierzenia Gammy. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 6;
• dostawca narzędzia asystenta (automatyzacji), które na moje polecenie odczytuje nowe zgłoszenia z konfiguratora, przygotowuje szkic w Gammie i projekt treści wiadomości e-mail do mojego sprawdzenia – jako podmiot przetwarzający, działający na podstawie umowy powierzenia i wyłącznie na polecenie Administratora;
• wysyłka materiału: materiał i dalszą korespondencję wysyłam osobiście z firmowej skrzynki e-mail Credipass Polska S.A. (tomasz.gnat@credipass.pl). Nie korzystamy z zewnętrznego dostawcy wysyłki e-mail; wiadomości są przetwarzane w ramach poczty firmowej Administratora;
• wyłącznie za Twoją zgodą wyrażoną w banerze cookies: PostHog (analityka) i Meta Platforms Ireland Limited (Meta Pixel) – szczegóły w pkt 8;
• kredytodawcy i firmy leasingowe – wyłącznie gdy zdecydujesz się złożyć wniosek, na podstawie odrębnych zgód i dokumentów.

5a. Rejestracja przez formularz Credipass

Jeżeli zamiast formularza na tej stronie wybierzesz link „Zarejestruj się przez formularz Credipass” (online-public.credipass.pl), Twoje dane są zbierane i przetwarzane bezpośrednio w systemie Credipass Polska S.A., na zasadach polityki prywatności Credipass i zgód wyrażonych w tym formularzu. Ta strona nie zapisuje danych wpisanych w formularzu Credipass.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Napisz na tomasz.gnat@credipass.pl lub do inspektora ochrony danych: iod@metrohouse.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność

Podanie danych jest dobrowolne. W konfiguratorze bez imienia, adresu e-mail i zgody nie mogę przygotować i wysłać Ci materiału; numer telefonu i zgoda na telefon są opcjonalne. W formularzu zgłoszeniowym bez imienia, telefonu i zgody na kontakt nie mogę oddzwonić.

8. Pliki cookies, analityka i Meta Pixel

Zaktualizowano 30.10.2026.

Przy pierwszej wizycie wyświetla się baner, w którym wybierasz kategorie plików cookies i podobnych technologii (np. pamięci przeglądarki localStorage). Przyciski „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia” są równorzędne. Bez Twojej zgody nie ładujemy żadnych narzędzi analitycznych ani marketingowych. Zgodę możesz w każdej chwili zmienić lub wycofać przez link Ustawienia cookies (także w stopce każdej strony). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania; po wycofaniu usuwamy z przeglądarki pliki tych narzędzi.

Niezbędne (zawsze aktywne)

• tg_zgody (localStorage, 12 miesięcy) – zapamiętanie Twojego wyboru w banerze; podstawa: art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej (niezbędne do świadczenia usługi) i prawnie uzasadniony interes (rozliczalność zgód).
• ochrona formularza przed spamem (Google reCAPTCHA Enterprise / Firebase App Check) – ładowana dopiero po rozpoczęciu wypełniania formularza (pkt 5).

Analityczne – PostHog (tylko za zgodą)

• Cel: statystyki odwiedzin, źródła wejść (np. parametry kampanii UTM), kliknięcia przycisków ofert oraz to, na którym etapie formularza ktoś rezygnuje – żeby ulepszać stronę i formularz.
• Zakres: identyfikator przeglądarki (losowy), odwiedzane podstrony, typ urządzenia i przeglądarki, przybliżona lokalizacja z adresu IP (adres IP jest anonimizowany), nazwy etapów i pól formularza lub konfiguratora oraz wybrany cel finansowania. Nie zbieramy treści wpisywanych w pola ani pozostałych odpowiedzi (imię, telefon, e-mail, kwoty, dochody, staż, odpowiedź o sytuacji, rodzaj proponowanego materiału) i nie nagrywamy sesji.
• Odbiorca: PostHog Inc. jako podmiot przetwarzający, dane przechowywane w chmurze PostHog w Unii Europejskiej (Frankfurt, Niemcy). Pliki: ph_phc_…_posthog (cookie i localStorage, do 12 miesięcy).
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej).

Marketingowe – Meta Pixel (tylko za zgodą)

• Cel: pomiar skuteczności reklam na Facebooku i Instagramie oraz wyświetlanie reklam osobom, które odwiedziły tę stronę (remarketing).
• Zakres: fakt odwiedzin i obejrzenia sekcji ofert, fakt wysłania formularza wraz z wybranym celem finansowania (bez imienia, telefonu, e-maila i innych danych z formularza), dane przeglądarki i urządzenia, adres IP, identyfikatory plików cookies Meta oraz – jeśli jesteś zalogowany w serwisach Meta – powiązanie z Twoim kontem w tych serwisach.
• Odbiorca: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). W zakresie zbierania i przekazania danych za pomocą piksela Administrator i Meta są współadministratorami; dalsze przetwarzanie odbywa się na zasadach polityki prywatności Meta. Pliki: _fbp (do 90 dni), _fbc (do 90 dni, tylko po wejściu z reklamy).
• Przekazanie poza EOG: dane mogą być przekazywane do Meta Platforms, Inc. w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej).

Serwer hostingu może technicznie rejestrować adres IP i dane przeglądarki w logach bezpieczeństwa. Pliki cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki.

9. Pośrednik kredytowy

Credipass Polska S.A., ul. Wołoska 22, 02-675 Warszawa, KRS 0001006035, NIP 5213995682, REGON 523841163. Nr wpisu do rejestru pośredników kredytowych KNF: RPH001805 (rejestr KNF). Polityka prywatności Credipass: credipass.pl/polityka-prywatnosci.

Wróć do wstępnej analizy