Polityka prywatności

Ostatnia aktualizacja: 31 maja 2026 r.

W razie pytań kierowanych do redakcji w sprawie ochrony danych — pisz na [email protected] lub przez /kontakt/.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych przez serwis bankowynet.pl jest:

Michał Wiercimok prowadzący działalność gospodarczą pod nazwą Top Position, ul. Św. Jana 11/4, 40-012 Katowice. NIP: 634-266-04-64 · REGON: 241748980. Kontakt: [email protected]

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), bo nie spełniamy progu wymagalności. We wszystkich sprawach związanych z RODO pisz na: [email protected].

2. Co to znaczy “Twoje dane osobowe”

To wszystkie informacje, które bezpośrednio lub pośrednio mogą pozwolić zidentyfikować Cię jako konkretną osobę. Na bankowynet.pl mogą to być:

Adres e-mail (gdy się zapiszesz do newslettera lub napiszesz do nas).
Imię i nazwisko (gdy zostawisz komentarz lub wypełnisz formularz).
Adres IP (zbierany automatycznie przez serwer i Cloudflare).
Identyfikatory cookies w Twojej przeglądarce (techniczne i analityczne).
Dane o Twoich wizytach (które strony odwiedziłeś, jak długo, skąd trafiłeś).

3. Po co zbieramy te dane

Mamy trzy główne podstawy prawne i cele:

a) Realizacja prawnie uzasadnionego interesu (RODO art. 6 ust. 1 lit. f)

Prowadzenie statystyk odwiedzin (Plausible Analytics — analytics serwerowe, bez cookies osobowych).
Ochrona przed atakami i nadużyciami (Cloudflare, logi serwera).
Moderacja komentarzy.
Ulepszanie zawartości portalu w oparciu o anonimowe wzorce ruchu.

b) Realizacja umowy / na Twoją prośbę (RODO art. 6 ust. 1 lit. b)

Newsletter — wysłanie maila, do którego się zapisałeś.
Odpowiedź na Twój e-mail / wiadomość z formularza kontaktowego.

c) Zgoda (RODO art. 6 ust. 1 lit. a)

Zapis do newslettera (wymaga aktywnego potwierdzenia checkboxa).
Korzystanie z linków afiliacyjnych — opt-in poprzez kliknięcie (więcej: /standardy/wspolpraca-afiliacyjna/).

4. Cookies i podobne technologie

bankowynet.pl używa kilku typów cookies:

Typ	Cel	Czas życia	Kto ustawia	Twoja zgoda?
Niezbędne (sesja, CSRF, panel admin)	Funkcjonowanie strony	sesja	bankowynet.pl + WordPress	Nie wymagana
Cloudflare (DDoS protection, real IP)	Bezpieczeństwo	do 1 roku	Cloudflare Inc.	Nie wymagana (uzasadniony interes)
Analityka (Plausible Analytics)	Statystyki anonimowe	brak (server-side)	bankowynet.pl	Nie wymagana — bez identyfikacji osobowej
Afiliacja (System Partnerski)	Atrybucja kliknięć w linki partnerskie	30 dni	systempartnerski.pl / produktyfinansowe.pl	Tak — przez kliknięcie linka

Nie używamy: Google Analytics, Facebook Pixel, Google AdSense, retargeting cookies, social trackers.

Konfiguracja cookies w Twojej przeglądarce — możesz w każdej chwili wyczyścić lub zablokować cookies w ustawieniach swojej przeglądarki. Bez cookies niezbędnych strona może działać niepoprawnie.

5. Komu udostępniamy Twoje dane

Nigdy nie sprzedajemy Twoich danych.

Twoje dane mogą trafić do następujących odbiorców — wyłącznie w niezbędnym zakresie:

Odbiorca	Zakres	Cel
OVH (hosting)	Logi serwera, w tym IP	Świadczenie hostingu
Cloudflare	IP, requesty HTTP	CDN + DDoS protection
System Partnerski	Tylko anonimowe ID kliknięć — bez Twoich danych osobowych	Atrybucja afiliacji
Dostawca e-maila (newsletter — usługa w przygotowaniu; dostawca zostanie wskazany przed jej uruchomieniem)	E-mail, imię (jeśli podałeś)	Wysyłka newslettera
Dostawca SMTP (transactional emails — Emailit lub inny)	E-mail	Auto-replies, powiadomienia
Organy państwowe	Tylko na podstawie prawnej (sąd, prokuratura, ABW)	Wymóg prawny

Każdy z tych podmiotów ma zawartą z nami umowę powierzenia danych (DPA) lub działa w ramach Standard Contractual Clauses (Cloudflare USA).

6. Przekazywanie danych poza EOG

Cloudflare ma serwery także w USA. Przekazywanie danych odbywa się w oparciu o Standard Contractual Clauses zatwierdzone przez Komisję Europejską oraz Adequacy Decision UE-USA (Data Privacy Framework).

Pozostali dostawcy (OVH, System Partnerski) działają w UE.

7. Jak długo przechowujemy dane

Newsletter: dopóki nie wypiszesz się.
Komentarze: bezterminowo (są częścią archiwum portalu) — możesz w każdej chwili poprosić o usunięcie.
Wiadomości z formularza kontaktowego: 24 miesiące od ostatniej korespondencji.
Logi serwera: 90 dni.
Cookies analityczne: brak (Plausible nie zapisuje per-user).
Cookies afiliacyjne: 30 dni (po stronie partnera).

8. Twoje prawa wynikające z RODO

Masz prawo do:

Dostępu do swoich danych (na żądanie wyślemy Ci kopię w 30 dni).
Sprostowania danych nieprawidłowych.
Usunięcia danych (“prawo do bycia zapomnianym”).
Ograniczenia przetwarzania.
Przenoszenia danych (otrzymasz dane w formacie maszynowo czytelnym — JSON/CSV).
Sprzeciwu wobec przetwarzania (np. opt-out z analityki).
Cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw — napisz na [email protected]. Odpowiadamy w 30 dni (RODO standard).

9. Zmiany w polityce prywatności

Jeśli zmienimy tę politykę:

Mała zmiana (literówki, doprecyzowania): bez powiadomienia, ze zmianą daty “Ostatnia aktualizacja”.
Istotna zmiana (np. nowy odbiorca danych, nowa kategoria cookies): powiadomimy na stronie głównej z 30-dniowym wyprzedzeniem. Jeśli jesteś subskrybentem newslettera — także mailem.

Wersje historyczne dostępne na żądanie pod [email protected].

Jeśli zapisałeś się do naszego newslettera:

Co wysyłamy: jeden e-mail tygodniowo z najważniejszymi tematami z portalu + ewentualnie krótkimi komentarzami od redakcji.
Kiedy: typowo w piątki rano.
Wypisanie: każdy mail ma link “wypisz się” w stopce. Po kliknięciu — wypisanie natychmiastowe.
Sponsoring: ewentualne wiadomości sponsorowane (max 1× miesiąc) są oznaczone “[SPONSORED]” w temacie i mają wyraźne disclosure w treści.

11. Dane dzieci

bankowynet.pl nie kieruje swojej oferty do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osób młodszych. Jeśli wiesz, że dziecko podało nam dane — daj nam znać, usuniemy.

12. Bezpieczeństwo

Strona pracuje na HTTPS (TLS 1.3, HSTS).
Cloudflare WAF.
Backupy szyfrowane (R2 Cloudflare).
Loginy admin chronione fail2ban + dwuetapową weryfikacją.
Regularne aktualizacje WordPress / pluginów / PHP.

Mimo środków bezpieczeństwa — nie ma 100 % gwarancji. Jeśli zauważysz lukę:

Responsible disclosure: [email protected], PGP encrypted (klucz w /kontakt/).
Bug bounty: nie prowadzimy formalnego programu, ale za odkryte luki dziękujemy publicznie (po Twojej zgodzie) i — gdy to znaczące — może przekazać niewielki upominek.