Polityka prywatności i plików cookies

Ostatnia aktualizacja: 11 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników strony internetowej finmarbytom.pl, w tym dane przekazywane za pośrednictwem formularza kontaktowego, dane techniczne oraz informacje zbierane przy użyciu plików cookies i narzędzi analitycznych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Biuro Rachunkowe „FINMAR” Jolanta Kurzacz-Kusina
ul. Wrocławska 32/34
41-902 Bytom
NIP: 6261780460
REGON: 273231009

Kontakt z administratorem jest możliwy pod adresem e-mail biurofinmar@wp.pl lub numerem telefonu +48 32 281 70 77.

2. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• udzielenie odpowiedzi na wiadomość przesłaną przez formularz, e-mail lub telefon – na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu administratora polegającego na prowadzeniu korespondencji i obsłudze zapytań;
• przygotowanie oferty oraz podjęcie działań przed zawarciem umowy, jeżeli zapytanie dotyczy rozpoczęcia współpracy – na podstawie art. 6 ust. 1 lit. b RODO;
• ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
• zapewnienie prawidłowego działania i bezpieczeństwa strony, wykrywanie błędów oraz zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO;
• prowadzenie statystyk dotyczących korzystania ze strony za pomocą Google Analytics 4 – na podstawie art. 6 ust. 1 lit. a RODO, czyli dobrowolnej zgody użytkownika;
• zapisanie wyborów użytkownika dotyczących plików cookies oraz wykazanie prawidłowego uzyskania zgody – w celu realizacji obowiązków wynikających z przepisów o ochronie danych i Prawa komunikacji elektronicznej.

3. Formularz kontaktowy

Za pośrednictwem formularza kontaktowego użytkownik może przekazać imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Zakres przetwarzanych danych zależy od informacji podanych przez użytkownika.

Podanie danych jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi. Użytkownik nie powinien zamieszczać w formularzu danych, które nie są potrzebne do obsługi zapytania, w szczególności numeru PESEL, danych dotyczących zdrowia, haseł, danych logowania ani szczegółowych danych finansowych.

Dane z formularza nie są wykorzystywane do wysyłania newslettera ani niezamówionych informacji handlowych. Prowadzenie komunikacji marketingowej wymagałoby uzyskania odrębnej, dobrowolnej zgody.

4. Dane techniczne i logi serwera

Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne, takie jak adres IP, data i czas połączenia, adres wywołanej podstrony, kod odpowiedzi serwera, rodzaj przeglądarki, system operacyjny oraz adres strony, z której użytkownik przeszedł do serwisu.

Dane te są wykorzystywane wyłącznie do zapewnienia działania strony, diagnozowania błędów, ochrony przed atakami, wykrywania nadużyć oraz wyjaśniania incydentów bezpieczeństwa. Nie są wykorzystywane do prowadzenia marketingu.

5. Pliki cookies

Strona wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony. Podobną funkcję mogą pełnić również inne technologie, takie jak pamięć lokalna przeglądarki.

Na stronie mogą być stosowane następujące rodzaje plików cookies:

• niezbędne – potrzebne do prawidłowego i bezpiecznego działania strony, formularza kontaktowego oraz zapamiętania wyboru użytkownika dotyczącego cookies; mogą działać bez dodatkowej zgody użytkownika;
• analityczne – wykorzystywane do pomiaru ruchu i sposobu korzystania ze strony za pomocą Google Analytics 4; uruchamiane wyłącznie po wyrażeniu zgody.

Użytkownik może zaakceptować albo odrzucić analityczne pliki cookies za pomocą banera wyświetlanego podczas pierwszej wizyty. Odmowa zgody nie ogranicza dostępu do strony ani możliwości skorzystania z formularza. Zgodę można w każdej chwili wycofać lub zmienić za pomocą ustawień cookies dostępnych na stronie.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w tym blokować ich zapis, usuwać zapisane pliki albo otrzymywać powiadomienia o ich stosowaniu. Ograniczenie niezbędnych plików cookies może wpłynąć na prawidłowe działanie niektórych elementów strony.

6. Google Analytics 4

Po wyrażeniu zgody strona korzysta z Google Analytics 4, usługi dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie służy do przygotowywania zbiorczych statystyk dotyczących odwiedzin i sposobu korzystania ze strony.

Google Analytics może przetwarzać informacje o odwiedzanych podstronach, czasie wizyty, źródle wejścia, wykonywanych zdarzeniach, rodzaju urządzenia, systemie operacyjnym, przeglądarce, przybliżonej lokalizacji oraz identyfikatorach zapisanych w plikach cookies. Adres IP może być wykorzystywany przez Google do działania i ochrony usługi oraz ustalenia przybliżonej lokalizacji użytkownika. Administrator nie otrzymuje w raportach pełnego adresu IP.

Google Analytics może stosować między innymi pliki _ga oraz _ga_<identyfikator>. Służą one do rozróżniania użytkowników oraz utrzymania stanu sesji. Ich domyślny maksymalny okres ważności wynosi 2 lata, przy czym mogą zostać usunięte wcześniej przez użytkownika.

Dane użytkowników i zdarzeń objęte ustawieniem retencji w Google Analytics 4 są przechowywane przez 2 miesiące. Ustawienie to nie wpływa na standardowe raporty zagregowane, które mogą pozostawać dostępne przez dłuższy okres.

Do Google Analytics nie są przekazywane imię i nazwisko, adres e-mail, numer telefonu ani treść formularza. Więcej informacji znajduje się w Polityce prywatności Google.

7. Google Tag Manager

Strona korzysta z Google Tag Managera, który służy do technicznego zarządzania kodami i narzędziami uruchamianymi w serwisie. Google Tag Manager nie jest wykorzystywany przez administratora jako odrębne narzędzie służące do profilowania użytkowników. Zakres przetwarzania danych zależy od tagów umieszczonych w kontenerze.

Na dzień publikacji niniejszej polityki za pośrednictwem Google Tag Managera uruchamiany jest Google Analytics 4. Tag analityczny powinien pozostawać zablokowany do czasu wyrażenia zgody przez użytkownika. Strona nie wykorzystuje tagów Google Ads, remarketingu ani reklamowego profilowania. Dodanie takich narzędzi będzie wymagało aktualizacji niniejszej polityki oraz konfiguracji mechanizmu zgód.

8. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• dostawcy hostingu, serwera, domeny, poczty elektronicznej i kopii zapasowych;
• podmiotom odpowiedzialnym za utrzymanie, zabezpieczenie i rozwój strony internetowej;
• Google Ireland Limited oraz podmiotom działającym w ramach infrastruktury Google – w zakresie związanym z Google Analytics 4 i Google Tag Managerem;
• doradcom prawnym, ubezpieczycielom lub innym specjalistom, jeżeli jest to konieczne do ochrony praw administratora;
• organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych i nie przekazuje ich innym podmiotom do prowadzenia ich własnego marketingu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane techniczne i analityczne mogą być przetwarzane również w Stanach Zjednoczonych albo innych państwach, w których Google lub jego podwykonawcy utrzymują infrastrukturę.

Przekazywanie danych odbywa się z zastosowaniem mechanizmów dopuszczonych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework – w zakresie, w jakim odbiorca posiada aktywny certyfikat – albo standardowych klauzul umownych Komisji Europejskiej i dodatkowych zabezpieczeń.

10. Okres przechowywania danych

• dane dotyczące zapytań, które nie doprowadziły do zawarcia umowy, są przechowywane do zakończenia korespondencji, a następnie nie dłużej niż przez 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest potrzebne do ochrony przed roszczeniami;
• jeżeli zapytanie prowadzi do zawarcia umowy, dane stają się częścią dokumentacji współpracy i mogą być przechowywane przez okres wynikający z umowy, obowiązków prawnych oraz terminów przedawnienia roszczeń;
• logi techniczne są przechowywane przez okres wynikający z konfiguracji hostingu oraz potrzeb związanych z bezpieczeństwem, diagnostyką i wyjaśnianiem incydentów;
• informacja o zgodzie na cookies jest przechowywana przez okres potrzebny do zapamiętania wyboru użytkownika, wykazania prawidłowego uzyskania zgody i ochrony przed roszczeniami;
• dane użytkowników i zdarzeń objęte ustawieniem retencji Google Analytics 4 są przechowywane przez 2 miesiące, natomiast pliki cookies Google Analytics mogą działać maksymalnie przez 2 lata, o ile nie zostaną wcześniej usunięte.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub pozostają przechowywane wyłącznie w zakresie, w jakim wymagają tego przepisy albo ochrona przed roszczeniami.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące danych można przesyłać na adres biurofinmar@wp.pl. Jeżeli jest to konieczne do ochrony danych, administrator może poprosić o przekazanie informacji pozwalających potwierdzić tożsamość osoby składającej wniosek.

12. Dobrowolność podania danych i zautomatyzowane decyzje

Podanie danych w formularzu jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi. Wyrażenie zgody na analityczne pliki cookies jest dobrowolne, a odmowa nie wpływa na możliwość korzystania z podstawowych funkcji strony.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane z Google Analytics mogą służyć do tworzenia zbiorczych statystyk, ale nie są wykorzystywane przez administratora do podejmowania takich decyzji.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania strony, stosowanych narzędzi albo zakresu przetwarzanych danych. Aktualna wersja dokumentu jest publikowana na stronie wraz z datą ostatniej aktualizacji. Dodanie nowych narzędzi analitycznych lub marketingowych może wymagać ponownego uzyskania decyzji użytkownika dotyczącej plików cookies.