Polityka prywatności

Kto odpowiada za Twoje dane?

Administratorem danych osobowych jest Marcin Bęben, pod adresem działalności podanym powyżej. Pytania o dane osobowe i żądania dotyczące praw związanych z ochroną danych kieruj na contact@marcinbeben.pl.

Zapytania, prośby o telefon i konsultacje

Aktywny formularz zbiera imię i nazwisko, e-mail, opcjonalny telefon, temat, język strony i wiadomość. Zapisuje zapytanie w Supabase dla upoważnionych osób wraz z numerem zgłoszenia, czasem otrzymania i wersją informacji o prywatności. Pracownicy mogą zmieniać status i dodawać notatki. Formularz potwierdza zapis w bazie; przerwane połączenie może wymagać ponowienia. Zapisane zapytanie nie jest potwierdzeniem spotkania. Opublikowany termin konsultacji jest blokowany po zapisaniu zgłoszenia i wymaga osobistego potwierdzenia. Synchronizacja z Google Calendar działa dopiero po połączeniu konta przez administratora. Automatyczna wysyłka e-maili i chatbot AI nie są aktywne.

Podawaj tylko informacje potrzebne do obsługi prośby. Przesyłaj tylko dokumenty wskazane przez Marcina w przeznaczonych do tego polach. Nie przesyłaj danych kart płatniczych. Nie zapisuje Cię do marketingu.

Formularz prośby o konsultację zapisuje dodatkowo temat, język i formę rozmowy (online lub telefonicznie) oraz preferowaną datę i godzinę w Warszawie (także w UTC) albo elastyczny termin. Telefon jest wymagany przy rozmowie telefonicznej. Podsumowanie kalkulatora zapisujemy z zapytaniem tylko po wyraźnym wybraniu tej opcji. Wersja robocza konsultacji pozostaje w pamięci aplikacji tej karty podczas nawigacji po stronie; pełne odświeżenie ją usuwa. Nie jest zapisywana w trwałej pamięci przeglądarki.

Cele i podstawy prawne

Dane z zapytania mają służyć odpowiedzi na pytanie, omówieniu konsultacji lub kontaktowi telefonicznemu i organizacji dalszej obsługi. Dane techniczne służą udostępnianiu i zabezpieczaniu strony. Administrator musi potwierdzić właściwą podstawę prawną RODO dla każdego celu przed włączeniem zbierania danych. Potwierdzenie przeczytania informacji nie jest zgodą marketingową i samo nie stanowi podstawy prawnej.

Dane kalkulatora

Obliczenia działają w przeglądarce. Kwoty i szczegóły planowania są przechowywane w pamięci sesji tej karty, aby zachować postęp przy nawigacji i odświeżaniu. Nie trafiają do adresów URL ani analityki. Domyślnie nie są wysyłane na serwer aplikacji. W formularzu konsultacji możesz wyraźnie wybrać udostępnienie wyświetlanego podsumowania kwoty kredytu, wkładu, raty, okresu i oprocentowania; zostanie ono zapisane z zapytaniem. Dochody, wydatki i dane kredytobiorców nie są dołączane. Przycisk czyszczenia danych w kalkulatorze usuwa zapisane wartości. Gdy pamięć sesji jest niedostępna, postęp pozostaje tylko w pamięci aplikacji. Kalkulator nie podejmuje automatycznej decyzji kredytowej ani nie sprawdza historii kredytowej.

Usługi techniczne i odbiorcy

Aplikacja jest przygotowana do hostingu w Cloudflare. Cloudflare Turnstile chroni aktywne formularze i otrzymuje techniczne informacje o połączeniu do weryfikacji. Po skonfigurowaniu Supabase udostępnia bazę danych, logowanie administratorów i przechowywanie przesłanych zdjęć. Dostęp do zapytań mają upoważnione osoby zgodnie z rolą. Fonty i film w tle są hostowane wraz ze stroną; przesłane zdjęcia mogą pochodzić z Supabase Storage. Zewnętrzny profil otwiera się dopiero po wybraniu linku.

Nie potwierdzono regionów kont dostawców, umów powierzenia, podwykonawców ani zabezpieczeń ewentualnych transferów międzynarodowych. Nie deklarujemy przechowywania wszystkich danych w Polsce lub EOG. Administrator musi zweryfikować te ustalenia przed uruchomieniem.

Jeśli Marcin połączy Google Calendar, serwer odczytuje i zapisuje zajęte przedziały czasu z jego głównego kalendarza, aby unikać kolizji. Nie kopiuje tytułów zewnętrznych wydarzeń ani list gości. Tylko zgłoszenia zaakceptowane przez administratora tworzą prywatne potwierdzone wydarzenia z numerem zgłoszenia i godzinami wraz z buforem; imiona, e-maile, wiadomości i wyniki kalkulatora nie są kopiowane do Google. Dane odświeżania dostępu są szyfrowane kluczem serwera i niedostępne dla publicznych ani zalogowanych klientów bazy. Odłączenie usuwa lokalnie zapisane dane dostępu; wcześniej utworzone wydarzenia Google pozostają.

Przechowywanie i bezpieczeństwo

Baza zapytań nie ma obecnie automatycznego harmonogramu usuwania. Administrator musi ustalić i opublikować okres lub konkretne kryteria przechowywania zapytań, notatek i kopii zapasowych. Musi też potwierdzić retencję logów hostingu i uwierzytelniania.

Aplikacja ogranicza liczbę zapytań za pomocą skrótu HMAC adresu IP; sam adres IP nie jest zapisywany w CRM. Wiersze limitowania starsze niż dwie godziny są usuwane podczas kolejnych zaakceptowanych prób wysłania, a nie według gwarantowanego harmonogramu. Hosting może niezależnie przetwarzać adresy IP i metadane połączeń. Dostęp administracyjny wymaga logowania, a jego cookies są HTTP-only. Okresy przechowywania danych w przeglądarce opisuje Polityka cookies.

Twoje prawa i pytania

Zależnie od podstawy prawnej i okoliczności RODO przewiduje dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw i przenoszenie danych. Gdy przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Pytania o dane i żądania dotyczące realizacji tych praw kieruj na contact@marcinbeben.pl lub pisemnie na adres działalności podany powyżej.

Rodzaj umowy i prywatne przesyłanie dokumentów

Formularz zapisuje preferowany język konsultacji. Tylko formularz otwierany z usługi Samozatrudnienie / B2B zawiera rodzaj umowy i przesyłanie dokumentów. Samodzielnie wybierasz pliki; są przesyłane dopiero po wysłaniu formularza i zaznaczeniu obu zgód. Pliki PDF są sprawdzane na serwerze i przechowywane prywatnie w Supabase, przy Twoim zapytaniu. Tylko uprawniony administrator może je pobrać lub usunąć. Zapisywane są lista dokumentów, treść zgód, język i czas ich udzielenia. Niedokończone przesyłania są usuwane przez zadanie okresowe po 24 godzinach. Aby wycofać zgodę na przetwarzanie dokumentów lub poprosić o ich usunięcie, skontaktuj się z Marcinem przez dane kontaktowe na stronie. Dokumenty nie trafiają do analityki ani automatycznie do banku.

Asystent AI

Na proste powitania i podziękowania odpowiadamy w przeglądarce, bez połączenia z usługą AI. Opisane poniżej przetwarzanie dotyczy pytań wymagających odpowiedzi AI.

Opcjonalny asystent AI przekazuje pytanie, maksymalnie cztery poprzednie pytania i aktualne publiczne treści strony do Cloudflare Workers AI dopiero po wysłaniu wiadomości. Nie wpisuj numerów dokumentów, danych bankowych, informacji o zdrowiu ani treści dokumentów. Strona przechowuje rozmowę w pamięci przeglądarki i usuwa ją po odświeżeniu lub wybraniu Wyczyść rozmowę. Nie zapisuje rozmów w bazie zapytań ani logach aplikacji. Odpowiedzi mogą być błędne. Jeśli skontaktujesz się z Marcinem, zapisane zostaną tylko pytanie i dane kontaktowe, które sprawdzisz i wyślesz w formularzu. Administrator otrzyma powiadomienie e-mail z odnośnikiem do zapytania. Cloudflare Turnstile i limity żądań ograniczają nadużycia. Cloudflare przetwarza żądania zgodnie z warunkami przetwarzania danych tej usługi.

Opcjonalna analityka strony

Opcjonalnie: Google Analytics przez Google Tag Manager, Microsoft Clarity (zamaskowane nagrania sesji i mapy ciepła) oraz Cloudflare Web Analytics, jeśli skonfigurowano. Treści formularzy i dane finansowe kalkulatora są wyłączone ze śledzenia. Usługi ładują się dopiero po zgodzie. Wybór obowiązuje przez 180 dni. Aby wycofać zgodę, odznacz analitykę i zapisz ustawienia lub usuń zapisany wybór; strona odświeży się, aby zatrzymać zbieranie danych.

Zapis wyboru: mb-web-analytics-consent-v2 (180 dni). Google Analytics używa cookies _ga; Microsoft Clarity używa _clck i _clsk. GTM zarządza tagami analitycznymi. Zgoda na analitykę nie obejmuje reklam. Panel administracyjny i strony logowania są wyłączone. Zmień lub wycofaj wybór w Ustawieniach cookies w stopce. Informacje dostawców: https://policies.google.com/privacy oraz https://privacy.microsoft.com/privacystatement.

Pobieranie wyników kalkulatora

PDF powstaje w Twojej przeglądarce po wybraniu pobrania i weryfikacji Cloudflare Turnstile. Weryfikacja korzysta z tokenu i technicznych informacji o połączeniu; nie przesyła danych kredytu ani wyników kalkulatora. Plik zawiera wyniki z chwili wybrania pobrania i zostaje zapisany na Twoim urządzeniu.