Polityka prywatności

Najważniejsze informacje:

Administratorem Twoich danych jest Michał Dawidowicz, Hipoteczny.pl sp. z o.o. – ekspert kredytowy z wpisem KNF: RHA0019088.

Przetwarzam tylko te dane, które są niezbędne – do kontaktu, obsługi komentarzy, newslettera lub procesu kredytowego.

Nie sprzedaję Twoich danych. Przekazuję je jedynie zaufanym dostawcom usług technicznych lub bankom (jeśli zdecydujesz się na współpracę).

Masz pełnię praw RODO – dostęp, sprostowanie, usunięcie i sprzeciw wobec przetwarzania.

Pytania? Napisz na: michal.dawidowicz@hipoteczny.pl.

O administratorze danych

Administratorem danych osobowych jest:

Michał Dawidowicz, Hipoteczny.pl sp. z o.o.
ul. Puławska 257/215, 02-796 Warszawa
NIP: 5213917311 · KRS: 0000878113
E-mail: michal.dawidowicz@hipoteczny.pl

Michał Dawidowicz to ekspert kredytów hipotecznych od 2009 r., wpisany do rejestru KNF pod numerem RHA0019088. Więcej o mojej działalności przeczytasz w zakładce O mnie.

1. Jakie dane przetwarzam

W zależności od tego, jak korzystasz z Serwisu, mogę przetwarzać:

Dane kontaktowe: imię, nazwisko (jeśli je podasz), adres e-mail, numer telefonu.

Treść korespondencji i formularzy, np. informacje o Twojej sytuacji kredytowej, jeśli je podasz.

Dane komentarzy: treść komentarza oraz dane podane przy komentowaniu.

Dane techniczne i eksploatacyjne: adres IP, typ urządzenia i przeglądarki, identyfikatory cookies, logi serwera.

Dane preferencji: ustawienia cookies i zgody.

Podanie powyższych informacji jest dobrowolne, ale w niektórych przypadkach niezbędne, np. żebym mógł odpowiedzieć na Twoją wiadomość lub udostępnić konkretną funkcję serwisu.

2. Skąd mam Twoje dane

Bezpośrednio od Ciebie: gdy piszesz przez formularz, e-mail lub zapisujesz się do newslettera.

Z narzędzi działających w Serwisie: np. statystyki, zabezpieczenia, logi.

Z systemu komentarzy Disqus.

3. W jakich celach i na jakiej podstawie przetwarzam dane?

Cel przetwarzania	Podstawa prawna (RODO)
Odpowiedź na Twoją wiadomość (obsługa zapytań przez formularz i e-mail, prowadzenie korespondencji)	Art. 6 ust. 1 lit. b – działania przed zawarciem umowy; Art. 6 ust. 1 lit. f – prawnie uzasadniony interes (komunikacja)
Archiwizacja korespondencji (na potrzeby dowodowe lub obrony przed roszczeniami)	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Obsługa procesu kredytowego (jeśli zdecydujesz się na współpracę: dokumenty, oferty, formalności, rozliczenia)	Art. 6 ust. 1 lit. b – umowa lub działania przed umową; Art. 6 ust. 1 lit. c – obowiązki prawne (np. rachunkowość); Art. 6 ust. 1 lit. f – ochrona przed roszczeniami
Newsletter wysyłka treści edukacyjnych i informacji o usługach (*jeśli jest aktywny)	Art. 6 ust. 1 lit. a – zgoda (można wycofać w każdej chwili)
Komentarze (Disqus) (publikacja i moderacja komentarzy)	Art. 6 ust. 1 lit. a – zgoda; Art. 6 ust. 1 lit. f – uzasadniony interes (moderacja, jakość dyskusji)
Analityka i statystyki (rozumienie zachowań użytkowników, poprawa serwisu)	Art. 6 ust. 1 lit. a – zgoda (cookies analityczne); Art. 6 ust. 1 lit. f – bezpieczeństwo i optymalizacja (dane techniczne bez cookies)
Bezpieczeństwo serwisu (zapobieganie nadużyciom, wykrywanie ataków i błędów)	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Treści społecznościowe (osadzone przyciski, wtyczki lub materiały z zewnętrznych serwisów)	Art. 6 ust. 1 lit. a – zgoda na cookies; Art. 6 ust. 1 lit. f – uzasadniony interes w prezentacji treści

4. Jak długo przechowuję dane?

Kontakt i formularze – przez czas korespondencji, następnie do upływu okresu przedawnienia roszczeń (co do zasady 3 lub 6 lat zgodnie z Kodeksem cywilnym).

Obsługa procesu kredytowego – przez czas trwania współpracy i zgodnie z przepisami prawa (m.in. obowiązki rachunkowe: 5 lat).

Newsletter – do momentu wypisania się lub wycofania zgody.

Komentarze – do czasu ich usunięcia lub wyłączenia systemu komentarzy.

Cookies – zgodnie z czasem życia danego pliku (sesyjne wygasają po zamknięciu przeglądarki, stałe – zgodnie z ustawieniami) lub do ich ręcznego usunięcia.

5. Komu mogę ujawnić Twoje dane?

Nie sprzedaję danych i nie udostępniam ich bez powodu. Korzystam z usług sprawdzonych dostawców (podmiotów przetwarzających), z którymi podpisałem umowy powierzenia przetwarzania danych:

hosting i utrzymanie serwisu;

narzędzia analityczne i statystyczne (np. Analytics, reCAPTCHA);

narzędzia do obsługi formularzy i poczty;

narzędzia bezpieczeństwa i antyspamowe;

system komentarzy Disqus (jako odrębny administrator – patrz pkt 11).

Jeśli zdecydujesz się na współpracę kredytową, Twoje dane mogą być przekazywane do instytucji finansowych (banków) – wyłącznie w zakresie niezbędnym do realizacji procesu kredytowego i za Twoją pełną wiedzą.

6. Przekazywanie danych poza EOG (Europejski Obszar Gospodarczy)

Niektórzy dostawcy narzędzi, w tym Google (Analytics, reCAPTCHA) oraz Disqus – mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Transfer odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia prawne:

decyzję stwierdzającą odpowiedni stopień ochrony – jeśli dana sytuacja tego wymaga (np. EU-US Data Privacy Framework).

standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

7. Twoje prawa (RODO)

Masz pełnię praw przewidzianych przez RODO. Możesz z nich skorzystać, pisząc na: michal.dawidowicz@hipoteczny.pl – odpowiem w ciągu 30 dni.

Masz prawo do:

dostępu do danych (możesz poprosić o kopię swoich danych);

sprostowania błędnych lub niekompletnych danych;

usunięcia danych;

ograniczenia ich przetwarzania;

przenoszenia;

sprzeciwu przetwarzania;

wycofania zgody.

Możesz także złożyć skargę do Prezesa UODO.

8. Zautomatyzowane decyzje i profilowanie

Korzystam z narzędzi, które mogą wyświetlać dopasowane treści na podstawie statystyk lub ustawień cookies. Nie podejmuję jednak decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie w sposób zautomatyzowany – w rozumieniu art. 22 RODO.

9. Pliki cookies – co to jest i jak nimi zarządzać?

Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce, które pomagają serwisowi działać poprawnie i lepiej. Na Hipoteczny.pl używam kilku ich rodzajów:

niezbędne do prawidłowego działania strony (np. sesja, bezpieczeństwo formularzy);

analityczne – mierzą statystyki odwiedzin i zachowania użytkowników (np. Google Analytics);

marketingowe – dopasowują treści i reklamy do zainteresowań (za zgodą);

podmiotów trzecich – np. Disqus, Google.

Podczas pierwszej wizyty możesz zarządzać zgodami w banerze cookies. W każdej chwili możesz też zmienić ustawienia swojej przeglądarki lub ręcznie usunąć zapisane pliki. Pamiętaj, że zablokowanie cookies niezbędnych może utrudnić korzystanie z niektórych funkcji serwisu.

10. Disqus – system komentarzy

Hipoteczny.pl korzysta z systemu komentarzy Disqus (Disqus, Inc., USA). Jeśli komentujesz lub przeglądasz sekcję komentarzy, Disqus może zbierać dane takie jak adres IP, identyfikatory cookies i treść komentarzy, działając jako odrębny administrator danych.

Oznacza to, że do danych przetwarzanych przez Disqus stosuje się polityka prywatności Disqus, a nie niniejsza polityka. Disqus może przekazywać dane poza EOG – transfer oparty jest na standardowych klauzulach umownych (SCC).

Jeśli nie chcesz, żeby Disqus zbierał Twoje dane, możesz zrezygnować z komentowania lub zablokować cookies podmiotów trzecich w ustawieniach swojej przeglądarki lub w banerze cookies na Hipoteczny.pl.

11. Logi serwera

Podczas korzystania z Serwisu system automatycznie zapisuje logi techniczne: adres IP, czas dostępu, adres URL, informacje o przeglądarce i systemie operacyjnym. Dane te są wykorzystywane wyłącznie w celach technicznych, bezpieczeństwa i administracyjnych. Nie są kojarzone z danymi osobowymi użytkowników, chyba że jest to niezbędne z bezpieczeństwem.

12. Google reCAPTCHA

Hipoteczny.pl może korzystać z usługi Google reCAPTCHA w celu ochrony formularzy przed spamem i zautomatyzowanymi nadużyciami. Usługa jest świadczona przez Google LLC (USA) i może wiązać się z przetwarzaniem danych technicznych (IP, dane przeglądarki, zachowanie na stronie) przez Google zgodnie z polityką prywatności Google.

Transfer danych do USA odbywa się w oparciu o standardowe klauzule umowne (SCC) lub EU-US Data Privacy Framework.

13. Zmiany polityki prywatności

Mogę aktualizować tę politykę — jeśli zmieni się prawo, technologia lub funkcje Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie. Jeśli zmiany będą istotne, poinformuję o nich z wyprzedzeniem – w Serwisie lub, jeśli jesteś subskrybentem, przez newsletter.

Ostatnia aktualizacja: 19 stycznia 2026 r.

Źródła publikacji:

¹ Rozporządzenie (UE) 2016/679 (RODO) – art. 6 (podstawy przetwarzania), art. 13-14 (obowiązek informacyjny), art. 22 (zautomatyzowane decyzje).

²Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

³Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204).

⁴Ustawa z dnia 23 marca 2017 r. o kredycie hipotecznym oraz o nadzorze nad pośrednikami kredytu hipotecznego i agentami (Dz.U. 2017 poz. 819).

⁵Urząd Ochrony Danych Osobowych (UODO) – wytyczne i interpretacje.

⁶Polityka prywatności Disqus.

⁷Polityka prywatności Google (reCAPTCHA, Analytics)

Najczęstsze pytania o dane osobowe i prywatność w Hipoteczny.pl

Czy Hipoteczny.pl sprzedaje moje dane osobowe?

Nie. Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Mogą być przekazywane wyłącznie zaufanym dostawcom usług technicznych lub bankom, ale tylko jeśli zdecydujesz się na współpracę kredytową.

Czy moje dane trafiają do banków bez mojej zgody?

Nie, dane są przekazywane do banków wyłącznie wtedy, gdy zdecydujesz się na proces kredytowy. Zawsze odbywa się to za Twoją wiedzą i w zakresie niezbędnym do oceny zdolności kredytowej.

Czy moje dane są bezpieczne?

Tak, stosowane są odpowiednie środki techniczne i organizacyjne zgodne z RODO. Jako podmiot działający w sektorze finansowym dbam o wysoki poziom ochrony danych i ograniczam ich przetwarzanie wyłącznie do niezbędnych przypadków.

Czy moje dane są przekazywane poza Unię Europejską?

Tak, niektóre narzędzia (np. Google lub Disqus) mogą przetwarzać dane poza EOG, np. w USA. Transfer odbywa się zgodnie z przepisami RODO, na podstawie odpowiednich zabezpieczeń prawnych (m.in. standardowych klauzul umownych).

Czy muszę podawać swoje dane, żeby korzystać z serwisu?

Nie, możesz korzystać z większości treści anonimowo. Podanie danych jest wymagane tylko w przypadku kontaktu, komentarzy lub chęci skorzystania z usług pośrednictwa kredytowego.

Czy mogę usunąć swoje dane?

Tak, masz prawo do usunięcia danych w dowolnym momencie, o ile nie ma podstaw prawnych do ich dalszego przetwarzania (np. obowiązków księgowych).

Jak mogę zarządzać plikami cookies?

Możesz zmienić ustawienia cookies w banerze przy pierwszej wizycie lub w ustawieniach swojej przeglądarki w dowolnym momencie. Masz pełną kontrolę nad zgodami.