Klauzula informacyjna RODO

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) informujemy:

1. Administrator danych

LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warszawa. KRS 0001233010, NIP 7011306806, REGON 54439709700000. Kontakt: kontakt@kreddo.pl.

2. Cele i podstawy prawne przetwarzania

• Porównywanie ofert finansowych — art. 6 ust. 1 lit. b RODO (realizacja usługi)
• Analiza ruchu na serwerze (bez plików cookie: adres URL, referer, User-Agent, kraj, parametry UTM) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w optymalizacji serwisu)
• Rejestrowanie kliknięć w oferty partnerów (przekierowania na stronach /go/) — art. 6 ust. 1 lit. f RODO (rozliczenia z partnerami)
• Analityka z plikami cookie (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda użytkownika udzielona za pomocą banera cookie)
• Cele marketingowe — art. 6 ust. 1 lit. a RODO (zgoda)
• Obowiązki prawne — art. 6 ust. 1 lit. c RODO

3. Odbiorcy danych

Dane mogą być przekazywane: Google Ireland Limited (analityka), Cloudflare, Inc. (hosting), System Partnerski / produktyfinansowe.pl (przekierowania do ofert partnerów finansowych).

4. Transfer danych do państw trzecich

Dane przetwarzane przez Google mogą być transferowane do USA na podstawie decyzji adekwatności — EU-US Data Privacy Framework (art. 45 RODO). Cloudflare przetwarza dane na serwerach w UE/EOG, z możliwym transferem do USA na tych samych podstawach.

5. Okres przechowywania

• Dane analityczne po stronie serwera: przetwarzane w czasie rzeczywistym, przekazywane do GA4, nie przechowywane odrębnie przez administratora.
• Pliki cookie analityczne: do 2 lat (identyfikator użytkownika), 30 minut (sesja).
• Dane w Google Analytics: 14 lub 26 miesięcy (zgodnie z konfiguracją GA4).
• Dane kontaktowe: do realizacji celu lub cofnięcia zgody.

6. Twoje prawa

Przysługują Ci następujące prawa wynikające z RODO:

• Dostęp do danych (art. 15)
• Sprostowanie danych (art. 16)
• Usunięcie danych — „prawo do bycia zapomnianym" (art. 17)
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych (art. 20)
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) — dotyczy m.in. analizy ruchu po stronie serwera
• Cofnięcie zgody w dowolnym momencie (art. 7 ust. 3) — możliwe za pomocą mechanizmu zgody w stopce strony lub mailowo

7. Organ nadzorczy

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania, w rozumieniu art. 22 ust. 1 i 4 RODO.

9. Dobrowolność podania danych

Korzystanie z serwisu nie wymaga podawania danych osobowych. Udzielenie zgody na pliki cookie analityczne i marketingowe jest dobrowolne i nie wpływa na możliwość korzystania z Serwisu.