Polityka Prywatności

1. DANE ADMINISTRATORA I PUNKT KONTAKTOWY

1.1. Administratorem Państwa danych osobowych jest AERARIUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gubinie.

1.2. Pełne dane rejestrowe i identyfikacyjne Spółki:

Adres siedziby: ul. Łukowa 8, 66-620 Gubin.
Numer KRS: 0000899236.
Sąd rejestrowy: Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego.
Numer NIP: 9261685958.
Numer REGON: 388843500.
Kapitał zakładowy: 5 000,00 zł.

1.3. W sprawach związanych z ochroną danych osobowych oraz w celu realizacji Państwa praw wynikających z RODO mogą Państwo skontaktować się z Administratorem za pośrednictwem adresu e-mail: KONTAKT@KONRADKOWAL.PL

1.4. Zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 (Akt o usługach cyfrowych – DSA), powyższy adres e-mail zostaje wyznaczony jako oficjalny punkt kontaktowy służący do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą ds. Usług Cyfrowych oraz odbiorcami usług w sprawach objętych tym rozporządzeniem. Komunikacja może być prowadzona w języku polskim.

2. STATUS PRAWNY AGENTA I NADZÓR KNF

2.1. Spółka AERARIUM Sp. z o.o. prowadzi działalność w zakresie pośrednictwa kredytu hipotecznego jako agent pośrednika kredytu hipotecznego (RHA).

2.2. Administrator jest wpisany do Rejestru Pośredników Kredytowych (Dział II: Agenci pośredników kredytu hipotecznego) prowadzonego przez Komisję Nadzoru Finansowego pod numerem: RHA0013836.

2.3. Administrator wykonuje czynności pośrednictwa na rzecz i w imieniu pośrednika kredytu hipotecznego: PLATINUM FINANCIAL SP. Z O.O. z siedzibą w Poznaniu, ul. Św. Michała 100.

2.4. Pośrednik kredytowy (podmiot, na rzecz którego działa Administrator) jest wpisany do Rejestru Pośredników Kredytowych pod numerem: RPH000858.

2.5. Organem nadzorczym nad działalnością merytoryczną Administratora w zakresie pośrednictwa finansowego jest Komisja Nadzoru Finansowego (KNF).

2.6. Państwa uprawnienia oraz status prawny Administratora mogą Państwo zweryfikować w dowolnym momencie w publicznym Rejestrze Pośredników Kredytowych dostępnym na oficjalnej stronie internetowej KNF (knf.gov.pl).

2.7. Ubezpieczenie odpowiedzialności cywilnej: Administrator oświadcza, że zgodnie z wymogami art. 55 ustawy o kredycie hipotecznym, posiada obowiązkowe ubezpieczenie odpowiedzialności cywilnej (OC) za szkody wyrządzone w związku z wykonywaniem czynności pośrednictwa kredytu hipotecznego. Ochrona ubezpieczeniowa Agenta jest zapewniana w ramach polisy posiadanej przez Pośrednika Głównego: PLATINUM FINANCIAL SP. Z O.O. z siedzibą w Poznaniu, ul. Św. Michała 100. Szczegółowe dane dotyczące ubezpieczyciela oraz numeru polisy są udostępniane Klientowi do wglądu na uzasadnione żądanie, w szczególności w przypadku zgłoszenia roszczenia odszkodowawczego.

3. TRANSPARENTNOŚĆ WYNAGRODZENIA I USŁUG

3.1. Brak opłat od Konsumenta: Za czynności pośrednictwa związane z przygotowaniem, oferowaniem lub zawieraniem umów o kredyt hipoteczny, Administrator nie pobiera żadnych opłat ani wynagrodzenia bezpośrednio od Państwa (konsumentów).

3.2. Źródło wynagrodzenia Agenta: Wynagrodzenie Administratora za świadczone usługi pośrednictwa jest wypłacane bezpośrednio przez kredytodawców (banki) w formie prowizji od zawartych za naszym pośrednictwem umów.

3.3. Obowiązek informacyjny o wysokości prowizji: Działając zgodnie z art. 17 ust. 1 pkt 6 ustawy o kredycie hipotecznym, Administrator przed rozpoczęciem świadczenia usług pośrednictwa przekazuje Państwu informacje o prowizji oraz innych wynagrodzeniach otrzymywanych od kredytodawców (banków) w związku z umową o kredyt hipoteczny. W przypadku, gdy dokładna wysokość prowizji nie jest znana w chwili przekazywania tej informacji, Administrator informuje Państwa na trwałym nośniku, że kwota ta zostanie podana w formularzu informacyjnym (ESIS), o którym mowa w art. 11 ust. 2 ustawy.

3.4. Zakres usług – brak doradztwa: Administrator nie świadczy usług doradczych w rozumieniu art. 4 pkt 10 ustawy o kredycie hipotecznym i o nadzorze nad pośrednikami kredytu hipotecznego i agentami. Oznacza to, że nasze wsparcie polega na pośrednictwie, a wszelkie informacje przekazywane w toku rozmów nie stanowią rekomendacji w rozumieniu prawnym.

3.5. Charakter prezentowanych treści: Wszelkie kalkulacje, zestawienia ofert oraz treści zamieszczone w serwisie konradkowal.pl mają charakter wyłącznie informacyjny i nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego. Ostateczna decyzja o przyznaniu kredytu oraz jego warunkach zależy każdorazowo od indywidualnej analizy zdolności kredytowej przeprowadzonej przez wybrany bank.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza Państwa dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela przedstawia szczegółowe zestawienie operacji przetwarzania:

Cel przetwarzania	Podstawa prawna (RODO)	Opis i uzasadnienie
Obsługa zapytania i przygotowanie oferty kredytowej	Art. 6 ust. 1 lit. b	Przetwarzanie jest niezbędne do podjęcia działań na Państwa żądanie przed zawarciem umowy o pośrednictwo lub kredyt.
Realizacja obowiązków ustawowych pośrednika	Art. 6 ust. 1 lit. c	Wypełnienie obowiązków wynikających z Ustawy o kredycie hipotecznym, m.in. w zakresie wymogów informacyjnych i archiwizacji.
Marketing bezpośredni usług własnych	Art. 6 ust. 1 lit. f	Prawnie uzasadniony interes Administratora polegający na promocji własnej marki i usług (prowadzony do czasu wniesienia sprzeciwu).
Wysyłka Newslettera i ofert marketingowych	Art. 6 ust. 1 lit. a	Dobrowolna, wyraźna zgoda na komunikację marketingową drogą elektroniczną (e-mail/SMS) oraz użycie telekomunikacyjnych urządzeń końcowych zgodnie z art. 398 ustawy Prawo Komunikacji Elektronicznej (PKE).
Dobór ochrony ubezpieczeniowej (dane o zdrowiu)	Art. 9 ust. 2 lit. a	Wyraźna zgoda na przetwarzanie danych szczególnych kategorii, jeśli są one niezbędne do zawarcia polisy na życie wymaganej przez bank.
Analityka i optymalizacja serwisu (GA4, Clarity)	Art. 6 ust. 1 lit. f	Prawnie uzasadniony interes polegający na badaniu statystyk ruchu oraz poprawie funkcjonalności strony internetowej.
Personalizacja reklam (Meta Pixel)	Art. 6 ust. 1 lit. a	Dobrowolna zgoda na stosowanie marketingowych plików cookies (wyrażana poprzez pasek zgody cookies).
Dochodzenie roszczeń i obrona przed nimi	Art. 6 ust. 1 lit. f	Prawnie uzasadniony interes Administratora polegający na zabezpieczeniu dokumentacji na wypadek ewentualnych sporów prawnych.

4.1. Zgody marketingowe: Informujemy, że zgody udzielone na podstawie przepisów Prawa Komunikacji Elektronicznej (PKE) (np. na kontakt telefoniczny lub komunikację e-mail w celu marketingu) są niezależne od podstaw przetwarzania danych na gruncie RODO i mogą być wycofane w każdym czasie bez wpływu na proces procesowania wniosku kredytowego.

4.2. Dobrowolność: Podanie danych w celu przygotowania oferty kredytowej jest dobrowolne, ale stanowi warunek niezbędny do wykonania przez nas czynności pośrednictwa. Bez podania tych danych nie będziemy mogli przedstawić Państwu ofert bankowych.

4.3. Prawnie uzasadniony interes: W przypadkach, gdy podstawą jest art. 6 ust. 1 lit. f RODO, Administrator dba o to, aby Państwa prawa i wolności nie nadrzędne wobec naszych interesów, a przetwarzanie było ograniczone do niezbędnego minimum.

5. KATEGORIE DANYCH I ŹRÓDŁA ICH POCHODZENIA

5.1. Administrator przetwarza następujące kategorie Państwa danych osobowych:

Dane identyfikacyjne: imię i nazwisko.
Dane kontaktowe: numer telefonu, adres e-mail.
Dane dotyczące sytuacji finansowej i zawodowej: wysokość i źródło dochodów, staż pracy, posiadane zobowiązania finansowe (kredyty, limity, alimenty), liczba osób w gospodarstwie domowym, koszty utrzymania.
Dane dotyczące przedmiotu finansowania: informacje o nieruchomości mającej stanowić zabezpieczenie kredytu (lokalizacja, wartość, stan prawny).
Dane szczególnych kategorii: informacje o stanie zdrowia (wyłącznie w przypadku procesowania ofert ubezpieczeń na życie wymaganych przez kredytodawców i za Państwa wyraźną zgodą).
Dane behawioralne i techniczne: adres IP, identyfikatory plików cookies, informacje o sposobie poruszania się po serwisie (rejestrowane przez narzędzia analityczne takie jak Microsoft Clarity czy Google Analytics).

5.2. Źródła pochodzenia danych:

Bezpośrednio od Państwa: większość danych pozyskujemy poprzez formularze kontaktowe w serwisie konradkowal.pl, rozmowy telefoniczne, korespondencję e-mail oraz spotkania osobiste.
Od osób trzecich: w sytuacjach, gdy o kredyt wnioskuje więcej niż jedna osoba (np. małżonkowie, partnerzy), dane jednego współkredytobiorcy mogą zostać nam przekazane przez drugą osobę. W takim przypadku Administrator realizuje obowiązek informacyjny wobec osoby, której danych nie zebrał bezpośrednio, przy pierwszym kontakcie.
W sposób automatyczny: dane techniczne i behawioralne są gromadzone automatycznie podczas Państwa interakcji ze stroną internetową za pośrednictwem plików cookies i skryptów śledzących.

5.3. Spółka AERARIUM Sp. z o.o. z siedzibą w Gubinie, działając jako agent podmiotu PLATINUM FINANCIAL SP. Z O.O., ogranicza zbieranie danych wyłącznie do zakresu niezbędnego do rzetelnej oceny Państwa zdolności kredytowej i doboru odpowiedniej oferty bankowej.

5.4. Jeśli przesyłają nam Państwo dane osób trzecich (np. współkredytobiorców), prosimy o upewnienie się, że posiadają Państwo do tego stosowną podstawę (np. upoważnienie lub zgodę tej osoby) oraz że osoby te zostały poinformowane o fakcie przekazania ich danych do AERARIUM Sp. z o.o.

6. ODBIORCY DANYCH I TRANSFERY MIĘDZYNARODOWE

6.1. Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Główny Pośrednik Kredytowy: PLATINUM FINANCIAL SP. Z O.O. z siedzibą w Poznaniu, ul. Św. Michała 100. Dane są przekazywane w celu umożliwienia procesowania Państwa wniosków i zapytań w systemach bankowych.
Kredytodawcy (Banki): Państwa dane osobowe, za pośrednictwem Platinum Financial, są przekazywane do kredytodawców, z którymi Administrator współpracuje w celu doboru i procesowania oferty kredytowej, tj.: Alior Bank S.A., Bank Millennium S.A., Bank Ochrony Środowiska S.A., Bank Pekao S.A., BNP Paribas Bank Polska S.A., ING Bank Śląski S.A., mBank S.A., PKO BP S.A., Santander Bank Polska S.A. oraz VeloBank S.A. Pełna i aktualna lista firm (nazw) kredytodawców jest dostępna w siedzibie Agenta oraz jest każdorazowo dostarczana Klientowi na trwałym nośniku przed rozpoczęciem usług. Z chwilą otrzymania danych przez bank, staje się on odrębnym Administratorem Państwa danych osobowych.
Dostawcy usług IT i hostingu: Podmioty zapewniające infrastrukturę techniczną, w tym operatorzy poczty elektronicznej (Google Workspace) oraz hostingu strony internetowej.
Dostawcy narzędzi analitycznych i marketingowych: Google Ireland Ltd. (Google Analytics, GTM, Search Console), Microsoft Ireland Operations Ltd. (Clarity) oraz Meta Platforms Ireland Ltd. (Meta Pixel).
Organy administracji publicznej: Dane mogą zostać udostępnione organom takim jak Komisja Nadzoru Finansowego (KNF) lub Urząd Ochrony Danych Osobowych (UODO), jeżeli obowiązek taki wynika z przepisów prawa lub wezwania organu.
Szef Krajowej Administracji Skarbowej: w związku z ustawowym obowiązkiem wystawiania i odbierania faktur ustrukturyzowanych, Państwa dane (identyfikacyjne, adresowe oraz transakcyjne) są przekazywane do Szefa KAS za pośrednictwem Krajowego Systemu e-Faktur (KSeF). Szef KAS staje się odrębnym administratorem danych przetwarzanych w tym systemie, gdzie są one archiwizowane przez okres 10 lat, licząc od końca roku, w którym faktura została wystawiona, zgodnie z przepisami ustawy o podatku od towarów i usług.

6.2. Transfery danych poza Europejski Obszar Gospodarczy (EOG):

W związku z korzystaniem z usług Google, Microsoft oraz Meta, Państwa dane mogą być przesyłane do Stanów Zjednoczonych (USA). Podstawą prawną takiego transferu jest:

Data Privacy Framework (DPF): Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w USA dla podmiotów wpisanych na listę certyfikowanych uczestników tego programu. Google, Microsoft oraz Meta są aktywnymi uczestnikami DPF.
Standardowe Klauzule Umowne (SCC): W sytuacjach nieobjętych programem DPF, Administrator opiera transfer na zatwierdzonych przez Komisję Europejską klauzulach, które zobowiązują odbiorców danych do zachowania standardów ochrony tożsamych z RODO.

6.3. Administrator nie przekazuje Państwa danych do państw trzecich ani organizacji międzynarodowych, które nie zapewniają adekwatnego stopnia ochrony danych, bez zastosowania dodatkowych zabezpieczeń przewidzianych w RODO.

7. OKRES PRZECHOWYWANIA I BEZPIECZEŃSTWO DANYCH

7.1. Okres przechowywania danych (Retencja): Administrator, działający jako AERARIUM Sp. z o.o., przechowuje Państwa dane osobowe przez okresy ściśle zdefiniowane celem przetwarzania oraz wymogami prawa:

Zapytania ofertowe i leady: Dane przekazane w celu przygotowania wstępnej oferty, które nie zakończyły się zawarciem umowy pośrednictwa, są przechowywane przez okres 12 miesięcy od momentu ostatniego kontaktu.
Procesowanie wniosku kredytowego: W przypadku podjęcia czynności pośrednictwa, dane są przechowywane przez okres niezbędny do realizacji wniosku, a następnie przez 5 lat od zakończenia roku kalendarzowego, w którym zakończono współpracę – zgodnie z wymogami Ustawy o kredycie hipotecznym dotyczącymi archiwizacji dokumentacji przez agentów.
Cele marketingowe: Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania lub wniesienia sprzeciwu.
Obrona przed roszczeniami i archiwizacja: Dane osobowe będą przechowywane przez okres 5 lat od zakończenia roku kalendarzowego, w którym zakończono współpracę – zgodnie z wymogiem archiwizacji dokumentacji pośrednictwa wynikającym z Ustawy o kredycie hipotecznym. W zakresie niezbędnym do obrony przed ewentualnymi roszczeniami dane będą przechowywane do czasu ich przedawnienia zgodnie z art. 118 Kodeksu cywilnego (termin ten wynosi 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat dla pozostałych roszczeń, przy czym koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego).
Obowiązki podatkowo-księgowe: Dokumenty finansowe są przechowywane przez 5 lat od końca roku podatkowego, natomiast faktury ustrukturyzowane przesłane do systemu KSeF są przechowywane przez okres 10 lat, zgodnie z wymogami prawnymi dotyczącymi archiwizacji w tym systemie.

7.2. Środki bezpieczeństwa technicznego:

Administrator stosuje zaawansowane środki ochrony, aby zabezpieczyć Państwa dane przed nieuprawnionym dostępem, utratą lub modyfikacją:

Szyfrowanie połączeń: Cała komunikacja z serwisem konradkowal.pl oraz przesyłanie danych przez formularze są zabezpieczone protokołem SSL/TLS.
Bezpieczna infrastruktura: Korzystamy z profesjonalnych rozwiązań chmurowych Google Workspace, które zapewniają wysoki standard bezpieczeństwa fizycznego i cyfrowego (szyfrowanie danych w spoczynku i w transporcie).
Kontrola dostępu: Dostęp do Państwa danych mają wyłącznie upoważnione osoby (pracownicy i współpracownicy AERARIUM Sp. z o.o. ), które zostały przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania poufności.
Monitoring i kopie zapasowe: Regularnie wykonujemy kopie bezpieczeństwa oraz monitorujemy systemy pod kątem potencjalnych zagrożeń lub incydentów bezpieczeństwa.

7.3. Postępowanie w przypadku naruszeń:

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator niezwłocznie podejmuje działania zmierzające do usunięcia skutków incydentu oraz, jeśli wymaga tego prawo, informuje o zdarzeniu Prezesa Urzędu Ochrony Danych Osobowych oraz Państwa (osoby, których dane dotyczą).

8. TWOJE PRAWA WYNIKAJĄCE Z RODO

Administrator zapewnia Państwu pełną kontrolę nad procesem przetwarzania danych osobowych. W związku z tym przysługują Państwu następujące uprawnienia:

Prawo dostępu do danych (art. 15 RODO): Mają Państwo prawo uzyskać od nas potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeśli tak – uzyskać do nich dostęp oraz otrzymać informacje o celach, kategoriach danych, odbiorcach oraz planowanym okresie ich przechowywania.
Prawo do sprostowania danych (art. 16 RODO): Mają Państwo prawo zażądać niezwłocznego poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Mogą Państwo żądać usunięcia danych, jeżeli m.in. nie są one już niezbędne do celów, w których zostały zebrane, lub gdy cofnęli Państwo zgodę na ich przetwarzanie. Prosimy pamiętać, że prawo to jest ograniczone w zakresie, w jakim Administrator ma ustawowy obowiązek przechowywania dokumentacji kredytowej.
Prawo do ograniczenia przetwarzania (art. 18 RODO): Mają Państwo prawo żądać wstrzymania operacji na danych (z wyjątkiem ich przechowywania) w określonych sytuacjach, np. gdy kwestionują Państwo prawidłowość danych lub wnieśli Państwo sprzeciw wobec ich przetwarzania.
Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany, mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłać je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO):
- Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. w celach analitycznych lub statystycznych).
- W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego, prawo do sprzeciwu ma charakter bezwzględny – po jego wniesieniu Administrator zaprzestanie takich działań niezwłocznie.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (np. zgoda na marketing elektroniczny lub przetwarzanie danych o zdrowiu), mają Państwo prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8.1. Sposób realizacji praw: W celu skorzystania z powyższych uprawnień, prosimy o kontakt pod adresem e-mail: KONTAKT@KONRADKOWAL.PL Państwa żądanie zostanie rozpatrzone bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

8.2. Weryfikacja tożsamości: Ze względu na wysoką wrażliwość danych finansowych przetwarzanych przez AERARIUM Sp. z o.o., Administrator zastrzega sobie prawo do weryfikacji tożsamości osoby składającej wniosek, aby zapobiec udostępnieniu informacji osobom nieuprawnionym.

9. PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

9.1. Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych przez AERARIUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ narusza przepisy ogólnego rozporządzenia o ochronie danych (RODO), mają Państwo prawo wnieść skargę do właściwego organu nadzorczego.

9.2. Organem nadzorczym w sprawach ochrony danych osobowych na terytorium Rzeczypospolitej Polskiej jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
Adres: ul. Stawki 2, 00-193 Warszawa
Infolinia: 606-950-000
Strona internetowa: www.uodo.gov.pl

9.3. Skarga może zostać złożona w formie papierowej na adres siedziby Urzędu lub w formie elektronicznej za pośrednictwem platformy ePUAP (Elektroniczna Skrzynka Podawcza Prezesa Urzędu Ochrony Danych Osobowych).

9.4. Niezależnie od prawa do wniesienia skargi do organu nadzorczego, przysługuje Państwu również prawo do wystąpienia ze skargą merytoryczną dotyczącą działalności AERARIUM Sp. z o.o. jako agenta pośrednika kredytowego (RHA0013836) do:

Komisji Nadzoru Finansowego (KNF) – w zakresie naruszenia obowiązków ustawowych pośrednika.
Rzecznika Finansowego – w sprawach dotyczących sporów na tle usług finansowych.
Koordynatora ds. Usług Cyfrowych (Prezesa Urzędu Komunikacji Elektronicznej) – w zakresie naruszenia przez Administratora obowiązków wynikających z Aktu o usługach cyfrowych (DSA).
Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) – w zakresie skarg dotyczących działania systemów algorytmicznych oraz wykorzystania technologii sztucznej inteligencji (AI), w szczególności w przypadku podejrzenia naruszenia standardów bezpieczeństwa, etyki danych lub stosowania praktyk zakazanych przez Akt o sztucznej inteligencji.

9.5. Administrator zachęca jednak, aby w pierwszej kolejności kontaktować się bezpośrednio z nami pod adresem KONTAKT@KONRADKOWAL.PL. Dołożymy wszelkich starań, aby wyjaśnić Państwa wątpliwości i polubownie rozwiązać zaistniały problem przed skierowaniem sprawy na drogę formalną.

10. KOMUNIKACJA, MARKETING I OBOWIĄZKI DSA

10.1. Komunikacja marketingowa i handlowa:

Administrator może przesyłać Państwu informacje handlowe (np. oferty kredytowe, newsletter, informacje o promocjach) drogą elektroniczną lub kontaktować się telefonicznie wyłącznie po uzyskaniu Państwa odrębnej i dobrowolnej zgody.
Podstawą prawną przesyłania informacji handlowych oraz prowadzenia marketingu bezpośredniego przy użyciu telekomunikacyjnych urządzeń końcowych (w tym poczty elektronicznej, telefonu, wiadomości SMS/MMS) oraz automatycznych systemów wywołujących jest art. 398 ustawy Prawo Komunikacji Elektronicznej (PKE).
Zgoda na kanał komunikacji (e-mail/telefon) jest niezależna od zgody na przetwarzanie danych osobowych w celach marketingowych na gruncie RODO. Mogą Państwo w każdej chwili wycofać udzieloną zgodę. Wycofanie zgody jest równie łatwe jak jej udzielenie i następuje poprzez kliknięcie linku rezygnacji (opt-out) dołączonego do każdej wiadomości elektronicznej lub poprzez wysłanie wiadomości o treści 'REZYGNACJA’ na adres: KONTAKT@KONRADKOWAL.PL. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

10.2. Punkt kontaktowy DSA:

Zgodnie z wymogami Aktu o usługach cyfrowych (DSA), Spółka AERARIUM Sp. z o.o. wyznacza punkt kontaktowy służący do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą ds. Usług Cyfrowych oraz użytkownikami serwisu pod adresem e-mail: KONTAKT@KONRADKOWAL.PL.
Punkt ten służy do bezpośredniej komunikacji z organami państw członkowskich, Komisją Europejską oraz Radą ds. Usług Cyfrowych, a także z użytkownikami serwisu w sprawach związanych z bezpieczeństwem treści cyfrowych.

10.3. Zasady dotyczące treści (Moderacja):

Serwis konradkowal.pl ma charakter informacyjno-ofertowy. Administrator nie dopuszcza zamieszczania przez użytkowników treści o charakterze bezprawnym, w tym opinii lub komentarzy naruszających dobra osobiste osób trzecich lub promujących nielegalne działania.
W przypadku podjęcia decyzji o usunięciu lub ograniczeniu widoczności treści uznanych za nielegalne lub naruszające niniejszą Politykę, Administrator niezwłocznie przekazuje autorowi tych treści jasne i konkretne uzasadnienie decyzji (tzw. statement of reasons). Uzasadnienie zawiera informacje o faktach, na których oparto decyzję, oraz o dostępnych dla użytkownika ścieżkach odwoławczych, zgodnie z procedurą „Notice and Action” wynikającą z art. 16 i 17 Aktu o usługach cyfrowych (DSA).

10.4. Transparentność reklam:

Jeśli w serwisie wyświetlane są reklamy, Administrator dba o to, aby każda z nich była wyraźnie oznaczona jako materiał promocyjny lub sponsorowany.
Użytkownik ma prawo uzyskać informację, dlaczego dana reklama jest mu wyświetlana oraz kto jest jej zleceniodawcą (tzw. przejrzystość reklamowa).

10.5. Zgłaszanie naruszeń:

Każdy użytkownik ma prawo zgłosić Administratorowi fakt występowania w serwisie treści nielegalnych za pośrednictwem wyznaczonego punktu kontaktowego. Administrator rozpatruje takie zgłoszenia z należytą starannością i w rozsądnym terminie.

11. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

11.1. Definicja i stosowanie plików Cookies:

Serwis konradkowal.pl wykorzystuje pliki cookies tzw. „ciasteczka”, czyli niewielkie dane tekstowe wysyłane przez serwer i zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie). Pliki te pozwalają rozpoznać urządzenie i odpowiednio wyświetlić stronę internetową, dostosowaną do indywidualnych preferencji.

11.2. Rodzaje wykorzystywanych plików Cookies:

Administrator dzieli stosowane pliki cookies na trzy kategorie:

Niezbędne (Techniczne): są konieczne do prawidłowego funkcjonowania serwisu, zapewnienia bezpieczeństwa oraz zapamiętania ustawień prywatności. Ich stosowanie nie wymaga zgody Użytkownika.
Analityczne (Statystyczne): pozwalają mierzyć natężenie ruchu oraz badać źródła wizyt, co pomaga nam ulepszać wydajność strony. Korzystamy z nich wyłącznie za Państwa zgodą.
Marketingowe (Reklamowe): służą do śledzenia aktywności Użytkownika na stronie w celu wyświetlania reklam dopasowanych do jego zainteresowań w serwisach zewnętrznych (np. Facebook). Korzystamy z nich wyłącznie za Państwa zgodą.

11.3. Narzędzia analityczne i behawioralne:

W celu optymalizacji usług Administrator korzysta z zaawansowanych technologii śledzących:

Google Analytics 4 (GA4): służy do analizy zachowań zbiorczych Użytkowników. Dane są gromadzone w formie zagregowanej i zanonimizowanej (maskowanie IP).
Microsoft Clarity: narzędzie behawioralne, które pozwala na rejestrację sesji Użytkownika (ruch myszki, kliknięcia, przewijanie strony). Informacje te służą wyłącznie do diagnozowania błędów technicznych i poprawy czytelności serwisu. Clarity nie rejestruje haseł ani wrażliwych danych tekstowych wpisywanych w formularzach.
Google Tag Manager (GTM): system zarządzania tagami, który ułatwia wdrażanie skryptów analitycznych i marketingowych w sposób bezpieczny i uporządkowany.

11.4. Technologie społecznościowe i współadministrowanie:

Meta Pixel (Facebook Pixel): skrypt ten pozwala na powiązanie wizyty w serwisie z kontem Użytkownika w portalu Facebook/Instagram w celu mierzenia skuteczności reklam oraz wyświetlania treści remarketingowych.
Informacja o współadministrowaniu: Korzystając z Meta Pixel, Administrator oraz Meta Platforms Ireland Ltd. działają jako współadministratorzy danych w zakresie gromadzenia i przekazywania danych do Meta. Szczegółowe zasady ochrony danych przez Meta oraz mechanizmy kontroli prywatności są dostępne bezpośrednio w polityce prywatności serwisu Facebook.

11.5. Zarządzanie zgodami i ustawienia przeglądarki:

Podczas pierwszej wizyty w serwisie wyświetlany jest panel zarządzania cookies (Cookie Banner). Administrator zapewnia, że przyciski służące do akceptacji oraz odrzucenia plików cookies są prezentowane w sposób równorzędny (ta sama wielkość, kolorystyka i kontrast), umożliwiając użytkownikowi odrzucenie wszystkich opcjonalnych plików cookies jednym kliknięciem, bez konieczności przechodzenia do ustawień zaawansowanych.
Odrzucenie analitycznych lub marketingowych plików cookies nie powoduje negatywnych konsekwencji dla dostępu do podstawowych treści i usług serwisu. Administrator nie stosuje manipulacyjnych interfejsów (tzw. dark patterns), które utrudniałyby odmowę zgody lub wymuszały akceptację śledzenia.
Użytkownik może w każdym czasie wycofać udzieloną zgodę równie łatwo, jak jej udzielił, korzystając z linku „Zarządzaj Cookies” w stopce strony.
Automatyczne sygnały rezygnacji (GPC): Administrator zapewnia, że serwis konradkowal.pl w sposób zautomatyzowany rozpoznaje i honoruje maszynowo odczytywalne sygnały preferencji prywatności wysyłane przez przeglądarkę użytkownika (w szczególności standard Global Privacy Control). W przypadku wykrycia takiego sygnału, systemy Administratora automatycznie traktują go jako brak zgody (sprzeciw) na stosowanie marketingowych plików cookies oraz profilowanie reklamowe, bez konieczności podejmowania przez użytkownika dodatkowych działań w ramach banera cookies.
Ochrona przed uciążliwością banerów (zasada 6 miesięcy): Administrator szanuje prawo Użytkownika do odmowy śledzenia. W przypadku odrzucenia przez Użytkownika opcjonalnych plików cookies (analitycznych lub marketingowych), baner zgody nie będzie wyświetlany ponownie przy kolejnych wizytach przez okres co najmniej 6 miesięcy. Ponowne wyświetlenie banera przed upływem tego terminu nastąpi wyłącznie w przypadku istotnej zmiany technologii przetwarzania, wprowadzenia nowych kategorii plików cookies lub samodzielnego wyczyszczenia przez Użytkownika pamięci podręcznej przeglądarki.

11.6. Logi serwera: Niezależnie od plików cookies, serwer serwisu automatycznie zapisuje informacje o zdarzeniach technicznych (np. czas nadejścia zapytania, błędy połączenia, adres IP). Dane te są wykorzystywane wyłącznie do celów administracyjnych i technicznych związanych z bezpieczeństwem serwisu AERARIUM Sp. z o.o..

12. AUTOMATYZACJA, PROFILOWANIE I ALGORYTMY

12.1. Brak zautomatyzowanego podejmowania decyzji: Administrator oświadcza, że w ramach serwisu konradkowal.pl nie stosuje systemów zautomatyzowanego podejmowania decyzji, o których mowa w art. 22 ust. 1 i 4 RODO, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Żadna operacja przetwarzania danych w naszym serwisie nie skutkuje automatycznym odrzuceniem wniosku lub odmową świadczenia usług.

12.2. Rola czynnika ludzkiego w procesie kredytowym: Jako agent pośrednika kredytowego (RHA0013836), AERARIUM Sp. z o.o. wspiera Państwa w procesie zbierania dokumentacji i doboru ofert. Ostateczna decyzja kredytowa oraz ocena Państwa zdolności kredytowej jest podejmowana każdorazowo przez analityka w wybranym banku (kredytodawcy). Administrator nie posiada uprawnień do samodzielnego podejmowania decyzji o przyznaniu finansowania.

12.3. Profilowanie marketingowe: Administrator wykorzystuje profilowanie wyłącznie w celach statystycznych i reklamowych (marketing bezpośredni). Polega ono na automatycznej analizie Państwa aktywności w serwisie (np. przeglądane podstrony) za pomocą narzędzi takich jak Meta Pixel, co pozwala na wyświetlanie Państwu spersonalizowanych reklam w mediach społecznościowych. Mają Państwo prawo do wyrażenia sprzeciwu wobec takiego profilowania poprzez zarządzanie ustawieniami plików cookies.

12.4. Algorytmy obliczeniowe (Kalkulatory):

Kalkulatory dostępne w serwisie wykorzystują proste algorytmy matematyczne służące do orientacyjnego wyliczenia raty lub zdolności kredytowej.
Wyniki generowane przez te narzędzia mają charakter wyłącznie poglądowy i informacyjny.
Przedstawione wyliczenia nie stanowią oferty w rozumieniu Kodeksu cywilnego ani gwarancji uzyskania kredytu na wskazanych warunkach.

12.5. Standardy AI i etyka danych: Administrator oświadcza, że obecnie nie wykorzystuje systemów sztucznej inteligencji (AI) ani uczenia maszynowego (ML) do oceny wiarygodności finansowej Państwa profilu. W przypadku wdrożenia takich technologii w przyszłości niniejsza Polityka zostanie zaktualizowana o stosowne informacje dotyczące logiki algorytmów oraz zasad zapewnienia ich bezstronności.

13. POZASĄDOWE ROZWIĄZYWANIE SPORÓW (ADR)

13.1. Prawo do korzystania z procedur ADR: Administrator informuje, że konsument ma prawo skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń (tzw. Alternative Dispute Resolution – ADR). Procedury te mają na celu polubowne rozwiązanie sporu bez konieczności angażowania sądu powszechnego.

13.2. Rzecznik Finansowy:

Ze względu na charakter działalności Administratora jako agenta pośrednika kredytu hipotecznego (nr RHA0013836), organem właściwym do rozpatrywania sporów na tle usług finansowych jest Rzecznik Finansowy.
Użytkownik będący konsumentem może zwrócić się do Rzecznika Finansowego z wnioskiem o przeprowadzenie postępowania polubownego w przypadku, gdy proces reklamacyjny prowadzony bezpośrednio przez Administratora nie przyniósł satysfakcjonującego rozwiązania.
Szczegółowe informacje oraz wzory wniosków dostępne są na stronie: www.rf.gov.pl.

13.3. Platforma ODR (Online Dispute Resolution):

Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 524/2013, Administrator udostępnia łącze do unijnej platformy internetowego rozstrzygania sporów: http://ec.europa.eu/consumers/odr.
Platforma ODR stanowi punkt kompleksowej obsługi dla konsumentów i przedsiębiorców pragnących pozasądowego rozstrzygnięcia sporu dotyczącego zobowiązań umownych wynikających z internetowej umowy sprzedaży lub umowy o świadczenie usług.

13.4. Inspekcja Handlowa:

Konsument ma również możliwość zwrócenia się do właściwego terenowo Wojewódzkiego Inspektora Inspekcji Handlowej z wnioskiem o wszczęcie postępowania mediacyjnego w sprawie polubownego zakończenia sporu cywilnoprawnego między konsumentem a przedsiębiorcą.

13.5. Dobrowolność i zasady postępowania:

Skorzystanie z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń ma charakter dobrowolny. Administrator każdorazowo podejmuje decyzję o wyrażeniu zgody (lub odmowie) na udział w postępowaniu ADR, chyba że obowiązek taki wynika bezpośrednio z przepisów prawa.
Szczegółowe zasady dostępu do tych procedur są dostępne w siedzibach oraz na stronach internetowych powiatowych (miejskich) rzeczników konsumentów, organizacji społecznych, do których zadań statutowych należy ochrona konsumentów, oraz Wojewódzkich Inspektoratów Inspekcji Handlowej.

14. POSTANOWIENIA KOŃCOWE I ZMIANY POLITYKI

14.1. Data wejścia w życie: Niniejsza Polityka Prywatności wchodzi w życie z dniem 30.03.2026 r. i zastępuje wszelkie poprzednie uregulowania w tym zakresie.

14.2. Prawo do zmian: Administrator zastrzega sobie prawo do wprowadzania zmian w treści niniejszej Polityki w przypadku:

Zmiany przepisów powszechnie obowiązującego prawa (w szczególności RODO, Ustawy o kredycie hipotecznym, Aktu o usługach cyfrowych — DSA).
Zmiany statusu prawnego lub danych rejestrowych spółki AERARIUM Sp. z o.o..
Rozszerzenia zakresu usług świadczonych przez Agenta (nr wpisu RHA0013836) lub zmiany Pośrednika głównego (PLATINUM FINANCIAL SP. Z O.O.).
Wdrożenia nowych technologii analitycznych lub marketingowych wpływających na prywatność Użytkowników.

14.3. Powiadomienie o zmianach: O każdej istotnej zmianie Polityki Użytkownicy zostaną poinformowani poprzez publikację nowej wersji dokumentu w serwisie konradkowal.pl wraz z datą aktualizacji. W przypadku Użytkowników zapisanych do bazy Newsletter, informacja o zmianach może zostać przesłana drogą elektroniczną.

14.4. Linki do serwisów zewnętrznych: Serwis może zawierać odnośniki do innych stron internetowych (np. kalkulatorów bankowych, rejestrów KNF). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane na tych stronach i zaleca zapoznanie się z polityką prywatności każdego odwiedzanego serwisu.

14.5. Klauzula salwatoryjna: Jeżeli którekolwiek z postanowień niniejszej Polityki zostanie uznane za nieważne lub bezskuteczne na mocy prawomocnego wyroku sądu lub zmiany przepisów, pozostałe postanowienia pozostają w pełnej mocy i zachowują swój pierwotny cel prawny.

14.6. Dostęp do wersji archiwalnych: Poprzednie wersje Polityki Prywatności są przechowywane w siedzibie AERARIUM Sp. z o.o. przy ul. Łukowej 8 w Gubinie i mogą zostać udostępnione Użytkownikowi na żądanie przesłane na adres: KONTAKT@KONRADKOWAL.PL

14.7. Prawo właściwe: W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy prawa polskiego oraz rozporządzeń Parlamentu Europejskiego i Rady (UE).

14.8. Realizacja obowiązku trwałego nośnika: Administrator oświadcza, że w celu pełnej realizacji wymogów art. 17 ustawy o kredycie hipotecznym, treść niniejszej Polityki (obejmująca dane identyfikacyjne Agenta, status prawny, zasady wynagradzania oraz procedury ADR) jest dostarczana każdemu potencjalnemu Klientowi na trwałym nośniku (w formacie PDF przesłanym drogą elektroniczną na wskazany adres e-mail) niezwłocznie po nawiązaniu kontaktu, a w każdym przypadku przed rozpoczęciem świadczenia usług pośrednictwa.

Ostatnia aktualizacja: 10 kwietnia 2026 r.