Polityka prywatności i plików cookies

Serwis: zyciebezkredytu.pl (wraz z subdomenami) Data ostatniej aktualizacji: 5 października 2026 r.

1. Kto jest administratorem Państwa danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu zyciebezkredytu.pl jest:

Centrum Prawa Finansowego i Ekonomii sp. z o.o.

ul. Przyokopowa 33, Wieża A, piętro 8, 01-208 Warszawa

KRS: 0000767241, NIP: 7010902340, REGON: 382341908

Kontakt w sprawach dotyczących danych osobowych: kontakt@centrumpfie.pl.

W zakresie działalności statutowej prowadzonej pod adresem fundacja.zyciebezkredytu.pl odrębnym administratorem danych jest:

Fundacja na Rzecz Ochrony Konsumentów Życie Bez Kredytu

ul. Grzybowska 87, 00-844 Warszawa

KRS: 0001145650, NIP: 5273144315, REGON: 540483351

Jeżeli Państwa sprawa dotyczy danych przetwarzanych przez Fundację, prosimy o kontakt za pośrednictwem formularza dostępnego na stronie Fundacji.

2. Skąd pozyskujemy dane

Dane osobowe pozyskujemy:

• bezpośrednio od Państwa – poprzez formularze kontaktowe i formularze zamówienia analizy dostępne w serwisie, kalkulatory, zapis na newsletter, kontakt telefoniczny, e-mailowy oraz poprzez czat dostępny w serwisie;
• za pośrednictwem formularzy kontaktowych udostępnianych w serwisach Meta (Facebook, Instagram), w szczególności Facebook Lead Ads – wypełniając taki formularz przekazują nam Państwo dane wskazane w jego treści, najczęściej imię, adres e-mail i numer telefonu;
• z systemu rezerwacji spotkań, jeżeli umawiają Państwo konsultację;
• od osób trzecich – w szczególności od współkredytobiorców lub pełnomocników, którzy przekazują nam umowę kredytu i inne dokumenty dotyczące wspólnego zobowiązania; przetwarzamy wówczas dane wynikające z tych dokumentów (dane identyfikacyjne i kontaktowe, dane dotyczące kredytu i jego spłaty).

Podanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu, przygotowania analizy sprawy oraz zawarcia i wykonania umowy.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Obsługa zgłoszenia i przygotowanie analizy sprawy

Dane podane w formularzu, kalkulatorze lub Konfiguratorze ofert (imię i nazwisko, adres e-mail, numer telefonu, miejscowość, informacje o kredycie i przekazane dokumenty) przetwarzamy w celu kontaktu z Państwem, weryfikacji sprawy oraz przygotowania analizy umowy kredytowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na Państwa żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zgłoszenia).

Okres przechowywania: przez czas prowadzenia sprawy, a w przypadku niezawarcia umowy – przez okres do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej wniosą Państwo skuteczny sprzeciw.

3.2. Kontakt telefoniczny i wiadomości SMS

Jeżeli przekażą nam Państwo numer telefonu – w szczególności poprzez formularz w serwisie lub formularz Meta (Facebook Lead Ads) – możemy kontaktować się z Państwem telefonicznie oraz za pomocą wiadomości SMS w celu:

• potwierdzenia otrzymania zgłoszenia,
• ustalenia terminu rozmowy z ekspertem,
• przekazania informacji o dokumentach niezbędnych do przeprowadzenia analizy oraz przypomnień o ich dostarczeniu,
• potwierdzenia otrzymania dokumentów,
• przekazywania informacji o przebiegu sprawy.

Jest to komunikacja związana z obsługą Państwa zgłoszenia i realizacją usługi, a nie komunikacja marketingowa.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub wykonanie umowy) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci komunikacji z osobą, która zwróciła się do nas o kontakt).

Wiadomości zawierające informacje handlowe lub marketingowe wysyłamy wyłącznie osobom, które wyraziły na to odrębną zgodę zgodnie z przepisami ustawy – Prawo komunikacji elektronicznej. Zgodę mogą Państwo w każdej chwili wycofać, korzystając z linku rezygnacji zamieszczonego w wiadomości lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i nie wstrzymuje wiadomości dotyczących obsługi Państwa sprawy.

Okres przechowywania: jak w pkt 3.1; dane objęte zgodą marketingową – do czasu jej wycofania.

3.3. Zawarcie i wykonanie umowy, rozliczenia

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i księgowe), art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).

Okres przechowywania: przez czas trwania umowy, następnie do upływu terminu przedawnienia roszczeń; dokumentacja księgowa i podatkowa – do upływu okresu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).

3.4. Newsletter i materiały edukacyjne

Jeżeli zapiszą się Państwo na newsletter, przetwarzamy adres e-mail (i opcjonalnie imię) w celu przesyłania materiałów edukacyjnych oraz informacji o naszych usługach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w powiązaniu z przepisami Prawa komunikacji elektronicznej.

Okres przechowywania: do czasu wycofania zgody. Rezygnacja jest możliwa w każdej chwili poprzez link w stopce wiadomości lub e-mail na adres kontaktowy.

3.5. Korespondencja i archiwizacja

Treść korespondencji e-mail, wiadomości z formularzy i czatu może być archiwizowana w celu wykazania jej przebiegu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Okres przechowywania: do upływu terminu przedawnienia potencjalnych roszczeń.

3.6. Analityka, marketing i remarketing

W zakresie, w jakim wyrażą Państwo zgodę w banerze zarządzania zgodami, przetwarzamy dane dotyczące korzystania z serwisu w celach statystycznych, analitycznych, pomiaru skuteczności reklam oraz kierowania reklam dopasowanych do zainteresowań.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie przechowywania informacji i uzyskiwania dostępu do informacji w Państwa urządzeniu końcowym – art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej.

Okres przechowywania: zgodnie z okresami wskazanymi w narzędziu zarządzania zgodami, nie dłużej niż do wycofania zgody.

3.7. Profile w mediach społecznościowych

Prowadzimy profile Życia Bez Kredytu w serwisach Facebook, Instagram i YouTube. Dane osób, które obserwują nasze profile, komentują publikacje lub wysyłają do nas wiadomości (nazwa profilu, treść komentarzy i wiadomości), przetwarzamy w celu prowadzenia profili i komunikacji z użytkownikami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu profili i komunikacji z użytkownikami). W zakresie statystyk profili na Facebooku i Instagramie jesteśmy współadministratorem wraz z Meta Platforms Ireland Limited (art. 26 RODO).

Okres przechowywania: przez czas publikacji treści w serwisie lub do skutecznego sprzeciwu. Za przetwarzanie danych w ramach samych serwisów odpowiadają ich operatorzy, na zasadach określonych w ich politykach prywatności.

4. Wykorzystanie narzędzi opartych na sztucznej inteligencji (AI)

W celu usprawnienia obsługi zgłoszeń, wstępnej analizy dokumentów kredytowych, przygotowywania projektów odpowiedzi i materiałów informacyjnych, automatyzacji procesów wewnętrznych oraz poprawy jakości świadczonych usług korzystamy z narzędzi wykorzystujących technologie sztucznej inteligencji, w tym z modeli językowych udostępnianych przez dostawców zewnętrznych.

Zasady, które stosujemy:

• zakres danych przekazywanych do narzędzi AI ograniczamy do niezbędnego minimum;
• korzystamy wyłącznie z dostawców, z którymi zawarliśmy umowy powierzenia przetwarzania danych osobowych i którzy zobowiązali się do niewykorzystywania przekazywanych danych do trenowania modeli;
• informacji objętych tajemnicą zawodową adwokata lub radcy prawnego nie wprowadzamy do narzędzi, które nie zapewniają im właściwej ochrony;
• nowe rozwiązania testujemy na danych fikcyjnych lub zanonimizowanych;
• wyniki działania narzędzi AI mają charakter pomocniczy i zawsze podlegają weryfikacji przez człowieka;
• narzędzia AI wykorzystujemy również w części komunikacji w serwisie (czat), z zachowaniem możliwości kontaktu z pracownikiem. O tym, że rozmawiają Państwo z systemem AI, informujemy na początku rozmowy.

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały w rozumieniu art. 22 RODO. Ocena sprawy i decyzja o przyjęciu jej do prowadzenia zawsze podejmowana jest przez człowieka.

5. Automatyzacja procesów

Korzystamy z systemów automatyzacji przepływu danych pomiędzy wykorzystywanymi przez nas narzędziami (formularze, system CRM, systemy wysyłki wiadomości e-mail i SMS, narzędzia analityczne). Automatyzacja służy wyłącznie technicznemu przekazywaniu danych pomiędzy systemami i nie prowadzi do podejmowania decyzji, o których mowa w art. 22 RODO.

6. Odbiorcy danych

Państwa dane możemy powierzać zaufanym podmiotom, które przetwarzają je na nasze udokumentowane polecenie, na podstawie umów powierzenia przetwarzania. Są to dostawcy usług:

• hostingu i utrzymania infrastruktury serwerowej,
• poczty elektronicznej i pakietu biurowego,
• systemu CRM,
• e-mail marketingu,
• wysyłki wiadomości SMS,
• automatyzacji procesów biznesowych,
• narzędzi wykorzystujących sztuczną inteligencję,
• czatu i komunikacji z klientem,
• analityki internetowej i narzędzi reklamowych,
• zarządzania zgodami na pliki cookies,
• systemu rezerwacji spotkań i wideokonferencji,
• obsługi płatności,
• obsługi księgowej i kadrowej.

Dane mogą być również udostępniane – jako odrębnym administratorom – kancelariom prawnym i pełnomocnikom prowadzącym Państwa sprawę (w szczególności Kurpiejewski Budzewski i Wspólnicy spółka partnerska adwokatów z siedzibą w Warszawie), jeżeli zdecydują się Państwo na skierowanie sprawy na drogę sądową, a także podmiotom świadczącym na naszą rzecz obsługę prawną oraz podmiotom uprawnionym na podstawie przepisów prawa.

W zakresie danych zbieranych za pomocą Meta Pixel i Conversions API jesteśmy współadministratorem wraz z Meta Platforms Ireland Limited – w odniesieniu do zbierania tych danych i ich przekazania do Meta (art. 26 RODO). Za dalsze przetwarzanie odpowiada Meta jako odrębny administrator, na zasadach opisanych w jej polityce prywatności.

Nie sprzedajemy Państwa danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych mających siedzibę poza EOG (w szczególności w Stanach Zjednoczonych) Państwa dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takich przypadkach zapewniamy stosowanie zabezpieczeń wymaganych przez rozdział V RODO, w szczególności:

• przekazywanie do podmiotów uczestniczących w programie Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r.), albo
• zawarcie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), wraz z oceną skutków transferu i dodatkowymi środkami zabezpieczającymi.

Kopię zastosowanych zabezpieczeń mogą Państwo uzyskać, kontaktując się z nami pod adresem kontakt@centrumpfie.pl.

8. Państwa uprawnienia

Przysługuje Państwu prawo do:

• dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego mogą Państwo wnieść w każdym czasie i bez podawania przyczyny – po jego otrzymaniu zaprzestaniemy przetwarzania danych w tym celu (art. 21 ust. 2 i 3 RODO).

Wniosek mogą Państwo złożyć pod adresem kontakt@centrumpfie.pl lub pisemnie na adres siedziby Administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy (art. 12 ust. 3 RODO).

9. Pliki cookies i technologie śledzące

Serwis korzysta z plików cookies oraz podobnych technologii (m.in. pikseli i lokalnego magazynu przeglądarki).

Cookies niezbędne – konieczne do prawidłowego działania serwisu, zapamiętania Państwa wyborów dotyczących zgód i bezpieczeństwa. Stosujemy je na podstawie art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. f RODO; nie wymagają zgody.

Cookies analityczne, funkcjonalne i marketingowe – stosujemy wyłącznie po wyrażeniu przez Państwa zgody (art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej) w banerze zarządzania zgodami wyświetlanym przy pierwszej wizycie. Zgodę mogą Państwo w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Zarządzanie zgodami” dostępnego w stopce serwisu.

W serwisie wykorzystywane są m.in. narzędzia analityczne i marketingowe dostarczane przez Google (Google Analytics, Google Tag Manager, Google Ads) oraz Meta Platforms (Meta Pixel wraz z Conversions API). Conversions API przekazuje do Meta informacje o zdarzeniach w serwisie bezpośrednio z naszego serwera – stosujemy je wyłącznie po wyrażeniu zgody na cookies marketingowe. Szczegółowa, aktualizowana lista stosowanych cookies wraz z ich okresem przechowywania dostępna jest w panelu zarządzania zgodami.

Mogą Państwo również samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki. Ograniczenie ich stosowania może wpłynąć na niektóre funkcjonalności serwisu.

10. Logi serwera

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie jest zapisywane w logach obejmujących m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym. Logi stanowią materiał pomocniczy służący administrowaniu serwisem, nie są kojarzone z konkretnymi osobami ani wykorzystywane do identyfikacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu). Okres przechowywania: do 90 dni, a w razie incydentu bezpieczeństwa – do czasu jego wyjaśnienia.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń (SSL/TLS), kontrolę dostępu do systemów, uwierzytelnianie wieloskładnikowe oraz zasadę minimalizacji dostępu do danych. Osoby przetwarzające dane działają na podstawie upoważnień i są zobowiązane do zachowania poufności.

12. Zmiany polityki prywatności

Politykę aktualizujemy w przypadku zmiany przepisów, wykorzystywanych narzędzi lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem https://zyciebezkredytu.pl/polityka-prywatnosci/ wraz z datą ostatniej aktualizacji.