Polityka prywatności i plików cookie.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu ArturBukato.pl jest Artur Bukato, Doradca Kredytowy, prowadzący działalność pod adresem: Plac Moniuszki 11, lok. 3, 25-334 Kielce.

Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: artur@arturbukato.pl, telefonicznie pod numerem 607 500 737 albo korespondencyjnie na wskazany wyżej adres.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Zakres danych przetwarzanych w serwisie

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać następujące kategorie danych:

• dane identyfikacyjne, takie jak imię i nazwisko;
• dane kontaktowe, takie jak numer telefonu, adres e-mail, adres korespondencyjny;
• dane przekazane w treści formularza kontaktowego, wiadomości e-mail, rozmowy telefonicznej, chatu lub formularza zapisu do newslettera;
• dane dotyczące zapytania kredytowego, leasingowego, ubezpieczeniowego lub finansowego, jeżeli użytkownik sam je przekaże;
• dane techniczne, takie jak adres IP, identyfikatory plików cookie, identyfikatory reklamowe, dane urządzenia, przeglądarki, systemu operacyjnego, aktywności w serwisie, źródła wejścia na stronę;
• dane analityczne i marketingowe zbierane przez narzędzia takie jak Google Analytics, Google Ads, Google Tag Manager, Google Consent Mode, Meta Pixel oraz inne kody remarketingowe stosowane w serwisie;
• dane związane z komunikacją z asystentem AI, w tym treść rozmowy, jeżeli użytkownik korzysta z chatu lub wirtualnego asystenta.

Administrator co do zasady nie prosi w formularzach ogólnych o podawanie danych szczególnych kategorii, w tym danych o zdrowiu, poglądach, przekonaniach, orientacji seksualnej czy danych biometrycznych. Jeżeli użytkownik samodzielnie przekaże takie dane, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi sprawy, na właściwej podstawie prawnej, w szczególności na podstawie wyraźnej zgody lub w celu ustalenia, dochodzenia albo obrony roszczeń, jeśli będzie to konieczne.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

• udzielenie odpowiedzi na zapytanie przesłane przez formularz, e-mail, chat, telefon lub media społecznościowe – podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz, zależnie od treści zapytania, podjęcie działań przed zawarciem umowy;
• przygotowanie informacji o usługach kredytowych, leasingowych, ubezpieczeniowych lub finansowych – podstawą jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy albo prawnie uzasadniony interes Administratora;
• prowadzenie newslettera – podstawą jest zgoda użytkownika oraz przepisy dotyczące komunikacji elektronicznej i marketingu bezpośredniego;
• marketing własnych usług, w tym remarketing i pomiar skuteczności reklam – podstawą jest zgoda użytkownika w zakresie plików cookie i podobnych technologii, a w niektórych przypadkach prawnie uzasadniony interes Administratora;
• analityka i statystyka korzystania ze strony – w zakresie niezbędnym technicznie podstawą jest prawnie uzasadniony interes Administratora, a w zakresie narzędzi analitycznych wymagających zgody podstawą jest zgoda użytkownika;
• obsługa asystenta AI i udzielanie odpowiedzi w ramach chatu – podstawą jest zgoda lub prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawnej obsługi użytkownika;
• zabezpieczenie roszczeń, prowadzenie archiwum korespondencji, przeciwdziałanie nadużyciom i obrona praw Administratora – podstawą jest prawnie uzasadniony interes Administratora;
• realizacja obowiązków prawnych, w szczególności podatkowych, rachunkowych lub wynikających z przepisów o ochronie konsumentów i danych osobowych – podstawą jest obowiązek prawny ciążący na Administratorze.

4. Formularze kontaktowe i zapytania

Serwis może zawierać formularze kontaktowe umożliwiające przesłanie zapytania dotyczącego kredytu, leasingu, ubezpieczenia, pożyczki, kalkulatorów, konsultacji lub innej usługi. Podanie danych oznaczonych jako obowiązkowe jest konieczne do obsługi zapytania. Podanie pozostałych danych jest dobrowolne.

Dane z formularzy są przetwarzane w celu odpowiedzi na wiadomość, kontaktu telefonicznego lub e-mailowego, doprecyzowania potrzeb użytkownika oraz przygotowania informacji o możliwych rozwiązaniach. Administrator może również zachować treść korespondencji w celu wykazania przebiegu kontaktu, ochrony przed roszczeniami lub obrony swoich praw.

Jeżeli w formularzu użytkownik wyrazi odrębną zgodę na kontakt marketingowy lub otrzymywanie informacji handlowych, dane mogą być wykorzystywane także w tym celu. Brak takiej zgody nie blokuje możliwości wysłania zapytania, chyba że dany formularz służy wyłącznie zapisowi do newslettera lub innej usługi marketingowej.

5. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera, Administrator będzie przetwarzał adres e-mail, imię, dane techniczne związane z zapisem, historię zgód oraz informacje o aktywności związanej z newsletterem, takie jak otwarcia wiadomości lub kliknięcia w linki, o ile umożliwia to stosowane narzędzie mailingowe.

Newsletter może zawierać treści edukacyjne, informacje o usługach, kalkulatorach, poradach finansowych, kredytach, leasingu, ubezpieczeniach, promocjach lub zmianach w ofercie. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji w wiadomości lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Administrator może przechowywać dowód udzielenia zgody oraz informację o jej wycofaniu w celu wykazania zgodności z przepisami.

6. Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie oraz podobne technologie, takie jak piksele, tagi, identyfikatory urządzeń, local storage lub skrypty analityczne. Technologie te mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, zapamiętania ustawień użytkownika, prowadzenia statystyk, mierzenia skuteczności reklam, remarketingu oraz personalizacji komunikacji marketingowej.

W serwisie mogą być stosowane następujące kategorie plików cookie:

• niezbędne – konieczne do działania strony, bezpieczeństwa, obsługi formularzy, zapamiętania zgód i podstawowych funkcji serwisu;
• funkcjonalne – umożliwiające zapamiętanie ustawień użytkownika i ułatwiające korzystanie z serwisu;
• analityczne – pozwalające mierzyć odwiedziny, źródła ruchu, zachowanie użytkowników i skuteczność treści;
• marketingowe i remarketingowe – umożliwiające prezentowanie reklam użytkownikom, którzy odwiedzili stronę, mierzenie konwersji i tworzenie grup odbiorców;
• społecznościowe – związane z integracjami narzędzi Meta, Facebook, Instagram lub innych platform;
• technologie AI/chatu – umożliwiające działanie asystenta AI, zapamiętanie sesji rozmowy lub identyfikację techniczną użytkownika.

Pliki cookie niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do świadczenia usługi drogą elektroniczną lub zapewnienia bezpieczeństwa strony. Pozostałe kategorie plików cookie są stosowane po uzyskaniu zgody użytkownika, o ile taka zgoda jest wymagana przepisami.

Użytkownik może zarządzać zgodami cookie w banerze lub panelu ustawień zgód, a także w ustawieniach przeglądarki. Ograniczenie plików cookie może wpływać na niektóre funkcje serwisu.

7. Narzędzia Google, remarketing Google i Meta Pixel

Serwis może wykorzystywać kody Google do celów analitycznych, reklamowych, pomiarowych, remarketingowych oraz technicznych. W szczególności mogą to być: Google Analytics, Google Ads, Google Tag Manager, Google Consent Mode, kody konwersji, kody remarketingowe i inne rozwiązania Google służące do pomiaru skuteczności strony oraz reklam.

Google może przetwarzać informacje takie jak identyfikatory cookie, adres IP, dane urządzenia, informacje o przeglądarce, źródle wejścia na stronę, odwiedzonych podstronach, zdarzeniach, kliknięciach, konwersjach i zgodach użytkownika. Dane te mogą być wykorzystywane do tworzenia statystyk, mierzenia kampanii, optymalizacji reklam oraz prezentowania reklam remarketingowych.

Serwis może wykorzystywać również Meta Pixel lub podobne narzędzia Meta, w tym Facebook Pixel, do pomiaru konwersji, tworzenia grup odbiorców, remarketingu oraz dopasowania reklam w usługach Meta, takich jak Facebook i Instagram. Meta może otrzymywać informacje o aktywności użytkownika w serwisie, w szczególności o odwiedzonych stronach, zdarzeniach, urządzeniu, przeglądarce, identyfikatorach cookie i adresie IP.

Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookie, jego dane mogą być wykorzystywane do kierowania reklam na podstawie wcześniejszej aktywności w serwisie. Użytkownik może wycofać zgodę w panelu zarządzania zgodami, ustawieniach przeglądarki oraz, niezależnie od tego, w ustawieniach reklam Google i Meta.

8. OpenAI, chat i asystent AI

W serwisie może działać chat lub asystent AI oparty o rozwiązania OpenAI lub inne technologie sztucznej inteligencji. Asystent może służyć do udzielania informacji, wstępnego porządkowania pytań użytkownika, kierowania do odpowiednich treści, formularzy lub kontaktu z Administratorem.

Jeżeli użytkownik korzysta z asystenta AI, przetwarzane mogą być dane wpisane w oknie chatu, treść rozmowy, dane techniczne urządzenia, identyfikator sesji, czas rozmowy oraz inne dane niezbędne do obsługi zapytania i zapewnienia bezpieczeństwa usługi.

Użytkownik nie powinien przekazywać w chacie danych szczególnie wrażliwych, pełnych numerów PESEL, numerów dokumentów tożsamości, danych logowania, szczegółowych danych bankowych, danych kart płatniczych ani pełnej dokumentacji finansowej, chyba że Administrator wyraźnie wskaże bezpieczny i właściwy kanał przekazania takich informacji.

Asystent AI nie podejmuje decyzji kredytowych, ubezpieczeniowych, inwestycyjnych ani innych decyzji wywołujących skutki prawne wobec użytkownika. Informacje generowane przez asystenta mają charakter pomocniczy i nie zastępują indywidualnej analizy przeprowadzonej przez człowieka.

Dane przekazywane do narzędzi AI mogą być przetwarzane przez dostawcę technologii jako odrębnego administratora lub podmiot przetwarzający, zależnie od konfiguracji usługi i umowy. Administrator stosuje takie rozwiązania w sposób mający zapewniać poufność, bezpieczeństwo i zgodność z przepisami o ochronie danych.

9. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być ujawniane podmiotom, które wspierają Administratora w prowadzeniu serwisu i obsłudze użytkowników, w szczególności:

• dostawcom hostingu, poczty elektronicznej, systemów bezpieczeństwa, kopii zapasowych i obsługi IT;
• dostawcom formularzy kontaktowych, narzędzi CRM, newslettera, automatyzacji marketingu i systemów analitycznych;
• dostawcom narzędzi Google, Meta, OpenAI oraz innych narzędzi reklamowych, analitycznych, remarketingowych i AI;
• podmiotom świadczącym usługi prawne, księgowe, podatkowe, audytowe lub doradcze;
• bankom, instytucjom finansowym, leasingodawcom, pośrednikom, ubezpieczycielom lub innym partnerom wyłącznie wtedy, gdy jest to konieczne do obsługi sprawy użytkownika i następuje na odpowiedniej podstawie prawnej;
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

W związku z korzystaniem z narzędzi globalnych dostawców, takich jak Google, Meta lub OpenAI, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku Administrator opiera przekazanie danych na właściwych mechanizmach prawnych, w szczególności decyzjach stwierdzających odpowiedni stopień ochrony, standardowych klauzulach umownych lub innych zabezpieczeniach przewidzianych przez RODO.

10. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez czas wynikający z przepisów prawa lub uzasadnionego interesu Administratora.

• dane z formularzy kontaktowych – przez okres obsługi zapytania, a następnie przez czas potrzebny do zabezpieczenia ewentualnych roszczeń;
• dane związane z usługami, umowami, rozliczeniami lub dokumentacją – przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi;
• dane newsletterowe – do czasu rezygnacji z newslettera lub wycofania zgody, a dowód zgody przez okres potrzebny do wykazania zgodności z prawem;
• dane przetwarzane na podstawie zgody marketingowej lub cookie – do czasu wycofania zgody, upływu ważności plików cookie albo zmiany ustawień zgód;
• dane techniczne i bezpieczeństwa – przez okres potrzebny do zapewnienia działania strony, bezpieczeństwa i wykrywania nadużyć;
• dane z chatu AI – przez okres potrzebny do obsługi rozmowy, utrzymania historii zgłoszenia, bezpieczeństwa i rozliczalności, zależnie od konfiguracji narzędzia.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem artur@arturbukato.pl. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

12. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W ramach narzędzi reklamowych i analitycznych, takich jak Google i Meta, może dochodzić do profilowania marketingowego, w szczególności tworzenia grup odbiorców, analizowania aktywności na stronie, pomiaru skuteczności reklam i kierowania reklam do osób, które odwiedziły serwis. Takie działania odbywają się zgodnie z ustawieniami zgód użytkownika oraz zasadami dostawców narzędzi.

13. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne mające zapewnić bezpieczeństwo danych osobowych, w tym zabezpieczenia dostępu, szyfrowanie transmisji, kopie zapasowe, ograniczenie dostępu do danych osobom nieuprawnionym oraz stosowanie rozwiązań mających przeciwdziałać nadużyciom.

Użytkownik powinien pamiętać, że przesyłanie danych przez Internet zawsze wiąże się z pewnym ryzykiem. Dlatego nie należy przesyłać w formularzach ogólnych danych nadmiarowych, w szczególności pełnych danych dokumentów tożsamości, haseł, numerów kart płatniczych ani szczegółowych danych bankowych, jeżeli nie jest to wyraźnie konieczne.

14. Dane dzieci

Serwis nie jest kierowany do dzieci. Administrator nie zamierza świadomie zbierać danych dzieci w celach marketingowych. Jeżeli dane dziecka zostaną przekazane w związku z usługą finansową lub ubezpieczeniową, będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi danej sprawy i na właściwej podstawie prawnej.

15. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, technologii stosowanych w serwisie, zakresu usług, dostawców narzędzi lub sposobów przetwarzania danych. Aktualna wersja dokumentu jest publikowana na stronie internetowej.

Data ostatniej aktualizacji: 26 maja 2026 r.