Polityka prywatności

Administrator danych

Administratorem danych osobowych związanych z działaniem strony jest:

Czego nie zbieramy?

Strona nie zapisuje plików cookies, nie używa narzędzi analitycznych i nie ma kont użytkowników. Nie prosimy o imię ani inne dane. Jedyny formularz to zapis na newsletter, w którym podajesz tylko adres e-mail (opis niżej). Skrypty firm zewnętrznych, Brevo i Cloudflare Turnstile, działają tylko na stronach z tym formularzem i ładują się dopiero wtedy, gdy przewiniesz stronę w jego pobliże.

Logi serwera

Strona działa na serwerach firmy hostingowej (Cloudflare). Przy każdym wejściu serwer zapisuje techniczne dane połączenia, np. adres IP, datę i godzinę, adres strony oraz informacje o przeglądarce. Służą one do utrzymania strony i ochrony przed atakami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Linki do partnerów

Po kliknięciu linku partnerskiego przechodzisz przez stronę sieci afiliacyjnej na stronę banku lub pożyczkodawcy. Te firmy mogą używać własnych plików cookies i przetwarzać Twoje dane na zasadach opisanych w swoich politykach prywatności. Na ich działanie nie mamy wpływu.

Kontakt mailowy

Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć. Przechowujemy je tak długo, jak jest to potrzebne do prowadzenia korespondencji.

Newsletter

Jeśli zapiszesz się na newsletter, administrator (dane na początku tej strony) przetwarza Twój adres e-mail, żeby wysyłać Ci informacje o promocjach bankowych, w tym o premiach za założenie konta i o oszczędzaniu. Wysyłamy je najwyżej raz w tygodniu, a zaraz po zapisie mail powitalny. Maile przychodzą z adresu promocje@skarbo.pl.

Podstawa i zgoda

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wyrażasz ją, klikając „Zapisz się” w formularzu, przy którym widać informację o zgodzie. Osobnego pola do zaznaczenia nie ma. Zgoda obejmuje także otrzymywanie informacji handlowych na podany adres e-mail. Podanie adresu jest dobrowolne, ale bez niego nie możemy wysyłać newslettera. Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed tej chwili.

Brevo

Listę adresów prowadzi i maile wysyła w naszym imieniu Brevo SAS (dawniej Sendinblue), 106 boulevard Haussmann, 75008 Paryż, Francja, jako podmiot przetwarzający dane na podstawie umowy powierzenia. Formularz wysyła adres bezpośrednio do Brevo. Według Brevo dane są przechowywane na serwerach w Unii Europejskiej. Gdyby Brevo przekazywało je poza Europejski Obszar Gospodarczy, może to zrobić tylko z zabezpieczeniami wymaganymi przez RODO, np. na podstawie standardowych klauzul umownych.

Ochrona formularza przed botami

Formularz chroni Cloudflare Turnstile, usługa Cloudflare, Inc. z siedzibą w USA. Turnstile sprawdza, czy formularz wypełnia człowiek. W tym celu Cloudflare otrzymuje adres IP, informacje o przeglądarce (nagłówek User-Agent i cechy połączenia) oraz adres strony z formularzem. Cloudflare przetwarza te dane w naszym imieniu, żeby chronić formularz, a jako odrębny administrator, żeby ulepszać wykrywanie botów. Turnstile może zapisać w przeglądarce informacje techniczne potrzebne tylko do tego sprawdzenia. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona listy przed fałszywymi zapisami (art. 6 ust. 1 lit. f RODO). Do USA Cloudflare przekazuje dane na podstawie EU-U.S. Data Privacy Framework, w którym uczestniczy.

Statystyki otwarć i kliknięć

Brevo liczy, ile razy mail został otwarty (przez mały, niewidoczny obrazek w treści) i ile razy kliknięto w linki (linki prowadzą przez serwer Brevo). Robi to zbiorczo, bo w Brevo mamy włączone anonimowe śledzenie: otwarcia i kliknięcia nie są przypisywane do konkretnych osób. Widzimy tylko łączne wyniki wysyłki, np. jaka część odbiorców otworzyła mail, a nie to, kto go otworzył albo kliknął w link. Według Brevo dane, po których można rozpoznać odbiorcę, takie jak adres e-mail i adres IP, są w tych statystykach zanonimizowane. Brevo może przy tym zapisać czas otwarcia lub kliknięcia, przybliżoną lokalizację oraz rodzaj urządzenia i programu pocztowego, ale bez powiązania z Twoim adresem.

Dzięki tym liczbom wiemy, które informacje są przydatne, i wysyłamy mniej nietrafionych maili. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić w każdej chwili, pisząc do nas. Otwarcie nie zostanie policzone, jeśli w programie pocztowym wyłączysz automatyczne wczytywanie obrazków.

Wypisanie się

W każdym mailu jest link do wypisania się. Kliknięcie go wycofuje zgodę i kończy wysyłkę. Możesz też napisać na adres e-mail podany na początku tej strony.

Jak długo przechowujemy dane?

Adres e-mail i statystyki wysyłek przechowujemy do czasu, aż się wypiszesz. Po wypisaniu adres zostaje w Brevo na liście adresów wypisanych, żeby nie trafił na niego już żaden mail. Informację o udzieleniu i wycofaniu zgody przechowujemy do upływu terminu przedawnienia roszczeń, bo może być potrzebna do wykazania, że wysyłaliśmy maile zgodnie z prawem. Podstawą obu tych czynności jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo sprzeciwu. Adres podany przy zapisie na newsletter możesz też przenieść, a zgodę wycofać w każdej chwili. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych osobowych napisz na adres e-mail podany wyżej.

Zmiany polityki

Gdy zmienimy sposób działania strony, zaktualizujemy ten dokument i datę ostatniej zmiany na górze.