1. Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych przez serwis bankowynet.pl jest:
Michał Wiercimok prowadzący działalność gospodarczą pod nazwą Top Position, ul. Św. Jana 11/4, 40-012 Katowice. NIP: 634-266-04-64 · REGON: 241748980. Kontakt: [email protected]
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), bo nie spełniamy progu wymagalności. We wszystkich sprawach związanych z RODO pisz na: [email protected].
2. Co to znaczy “Twoje dane osobowe”
To wszystkie informacje, które bezpośrednio lub pośrednio mogą pozwolić zidentyfikować Cię jako konkretną osobę. Na bankowynet.pl mogą to być:
- Adres e-mail (gdy się zapiszesz do newslettera lub napiszesz do nas).
- Imię i nazwisko (gdy zostawisz komentarz lub wypełnisz formularz).
- Adres IP (zbierany automatycznie przez serwer i Cloudflare).
- Identyfikatory cookies w Twojej przeglądarce (techniczne i analityczne).
- Dane o Twoich wizytach (które strony odwiedziłeś, jak długo, skąd trafiłeś).
3. Po co zbieramy te dane
Mamy trzy główne podstawy prawne i cele:
a) Realizacja prawnie uzasadnionego interesu (RODO art. 6 ust. 1 lit. f)
- Prowadzenie statystyk odwiedzin (Plausible Analytics - analytics serwerowe, bez cookies osobowych).
- Ochrona przed atakami i nadużyciami (Cloudflare, logi serwera).
- Moderacja komentarzy.
- Ulepszanie zawartości portalu w oparciu o anonimowe wzorce ruchu.
b) Realizacja umowy / na Twoją prośbę (RODO art. 6 ust. 1 lit. b)
- Newsletter - wysłanie maila, do którego się zapisałeś.
- Odpowiedź na Twój e-mail / wiadomość z formularza kontaktowego.
c) Zgoda (RODO art. 6 ust. 1 lit. a)
- Zapis do newslettera (wymaga aktywnego potwierdzenia checkboxa).
- Korzystanie z linków afiliacyjnych - opt-in poprzez kliknięcie (więcej:
/standardy/wspolpraca-afiliacyjna/).
4. Cookies i podobne technologie
bankowynet.pl używa kilku typów cookies:
| Typ | Cel | Czas życia | Kto ustawia | Twoja zgoda? |
|---|---|---|---|---|
| Niezbędne (sesja, CSRF, panel admin) | Funkcjonowanie strony | sesja | bankowynet.pl + WordPress | Nie wymagana |
| Cloudflare (DDoS protection, real IP) | Bezpieczeństwo | do 1 roku | Cloudflare Inc. | Nie wymagana (uzasadniony interes) |
| Analityka (Plausible Analytics) | Statystyki anonimowe | brak (server-side) | bankowynet.pl | Nie wymagana - bez identyfikacji osobowej |
| Afiliacja (System Partnerski) | Atrybucja kliknięć w linki partnerskie | 30 dni | systempartnerski.pl / produktyfinansowe.pl | Tak - przez kliknięcie linka |
Nie używamy: Google Analytics, Facebook Pixel, social trackers.
Konfiguracja cookies w Twojej przeglądarce - możesz w każdej chwili wyczyścić lub zablokować cookies w ustawieniach swojej przeglądarki. Bez cookies niezbędnych strona może działać niepoprawnie.
5. Komu udostępniamy Twoje dane
Nigdy nie sprzedajemy Twoich danych.
Twoje dane mogą trafić do następujących odbiorców - wyłącznie w niezbędnym zakresie:
| Odbiorca | Zakres | Cel |
|---|---|---|
| OVH (hosting) | Logi serwera, w tym IP | Świadczenie hostingu |
| Cloudflare | IP, requesty HTTP | CDN + DDoS protection |
| System Partnerski | Tylko anonimowe ID kliknięć - bez Twoich danych osobowych | Atrybucja afiliacji |
| Dostawca e-maila (newsletter - usługa w przygotowaniu; dostawca zostanie wskazany przed jej uruchomieniem) | E-mail, imię (jeśli podałeś) | Wysyłka newslettera |
| Dostawca SMTP (transactional emails - Emailit lub inny) | Auto-replies, powiadomienia | |
| Organy państwowe | Tylko na podstawie prawnej (sąd, prokuratura, ABW) | Wymóg prawny |
Każdy z tych podmiotów ma zawartą z nami umowę powierzenia danych (DPA) lub działa w ramach Standard Contractual Clauses (Cloudflare USA).
6. Przekazywanie danych poza EOG
Cloudflare ma serwery także w USA. Przekazywanie danych odbywa się w oparciu o Standard Contractual Clauses zatwierdzone przez Komisję Europejską oraz Adequacy Decision UE-USA (Data Privacy Framework).
Pozostali dostawcy (OVH, System Partnerski) działają w UE.
7. Jak długo przechowujemy dane
- Newsletter: dopóki nie wypiszesz się.
- Komentarze: bezterminowo (są częścią archiwum portalu) - możesz w każdej chwili poprosić o usunięcie.
- Wiadomości z formularza kontaktowego: 24 miesiące od ostatniej korespondencji.
- Logi serwera: 90 dni.
- Cookies analityczne: brak (Plausible nie zapisuje per-user).
- Cookies afiliacyjne: 30 dni (po stronie partnera).
8. Twoje prawa wynikające z RODO
Masz prawo do:
- Dostępu do swoich danych (na żądanie wyślemy Ci kopię w 30 dni).
- Sprostowania danych nieprawidłowych.
- Usunięcia danych (“prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania.
- Przenoszenia danych (otrzymasz dane w formacie maszynowo czytelnym - JSON/CSV).
- Sprzeciwu wobec przetwarzania (np. opt-out z analityki).
- Cofnięcia zgody w każdej chwili - bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw - napisz na [email protected]. Odpowiadamy w 30 dni (RODO standard).
9. Zmiany w polityce prywatności
Jeśli zmienimy tę politykę:
- Mała zmiana (literówki, doprecyzowania): bez powiadomienia, ze zmianą daty “Ostatnia aktualizacja”.
- Istotna zmiana (np. nowy odbiorca danych, nowa kategoria cookies): powiadomimy na stronie głównej z 30-dniowym wyprzedzeniem. Jeśli jesteś subskrybentem newslettera - także mailem.
Wersje historyczne dostępne na żądanie pod [email protected].
10. Newsletter - szczegóły
Jeśli zapisałeś się do naszego newslettera:
- Co wysyłamy: jeden e-mail tygodniowo z najważniejszymi tematami z portalu + ewentualnie krótkimi komentarzami od redakcji.
- Kiedy: typowo w piątki rano.
- Wypisanie: każdy mail ma link “wypisz się” w stopce. Po kliknięciu - wypisanie natychmiastowe.
- Sponsoring: ewentualne wiadomości sponsorowane (max 1× miesiąc) są oznaczone “[SPONSORED]” w temacie i mają wyraźne disclosure w treści.
11. Dane dzieci
bankowynet.pl nie kieruje swojej oferty do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osób młodszych. Jeśli wiesz, że dziecko podało nam dane - daj nam znać, usuniemy.
12. Bezpieczeństwo
- Strona pracuje na HTTPS (TLS 1.3, HSTS).
- Cloudflare WAF.
- Backupy szyfrowane (R2 Cloudflare).
- Loginy admin chronione fail2ban + dwuetapową weryfikacją.
- Regularne aktualizacje WordPress / pluginów / PHP.
Mimo środków bezpieczeństwa - nie ma 100 % gwarancji. Jeśli zauważysz lukę:
- Responsible disclosure: [email protected], PGP encrypted (klucz w
/kontakt/). - Bug bounty: nie prowadzimy formalnego programu, ale za odkryte luki dziękujemy publicznie (po Twojej zgodzie) i - gdy to znaczące - może przekazać niewielki upominek.
Reklamy Google AdSense
Serwis korzysta z Google AdSense - usługi reklamowej Google Ireland Ltd. AdSense używa plików cookie i podobnych technologii (m.in. cookie DoubleClick) do wyświetlania reklam dopasowanych do zainteresowań użytkownika na podstawie wcześniejszych wizyt w tym i innych serwisach. Google może wykorzystywać identyfikatory urządzeń i dane o aktywności do personalizacji reklam.
Użytkownik z Europejskiego Obszaru Gospodarczego wyraża lub odmawia zgody na reklamy spersonalizowane przez komunikat zgód (CMP) wyświetlany przy wejściu na stronę. Przy braku zgody wyświetlane są reklamy niespersonalizowane. Ustawienia reklam można zmienić w Ustawieniach reklam Google oraz na youronlinechoices.com. Polityka prywatności Google: policies.google.com/privacy.