1. Zakres i definicje
Niniejsza Polityka Prywatności dotyczy serwisu internetowego Centrum Edukacji Finansowej, dostępnego w domenie centrumedukacjifinansowej.pl, w szczególności stron opisujących kursy, poradniki, materiały edukacyjne oraz formularze kontaktowe. Dokument ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisu, w tym z danymi przekazanymi dobrowolnie przez użytkownika.
Na potrzeby dokumentu przyjmujemy następujące definicje: (a) „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679; (b) „Dane osobowe” to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; (c) „Użytkownik” to osoba korzystająca z serwisu; (d) „Serwis” to strona internetowa wraz z jej funkcjami; (e) „Pliki cookie” to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
Administrator dokłada starań, aby przetwarzanie danych było ograniczone do niezbędnego zakresu (zasada minimalizacji) oraz aby dane były adekwatne do celów. Jeżeli w przyszłości uruchomimy dodatkowe funkcje (np. panel kursanta), zasady prywatności pozostaną spójne, a użytkownik otrzyma czytelną informację o ewentualnych nowych kategoriach danych.
2. Jakie dane zbieramy
Zakres danych zależy od sposobu korzystania z serwisu. Użytkownik może przeglądać treści bez podawania imienia, nazwiska czy adresu e-mail. Jeśli jednak zdecydujesz się wysłać formularz lub skontaktować się z nami, przetwarzamy dane niezbędne do obsługi kontaktu i udzielenia odpowiedzi.
Kategorie danych, które mogą być przetwarzane
- Dane identyfikacyjne: imię i nazwisko (jeśli podane w formularzu).
- Dane kontaktowe: adres e-mail, numer telefonu (jeśli podany).
- Dane techniczne i dzienniki serwera: adres IP, data i czas żądania, informacje o przeglądarce i urządzeniu, system operacyjny, odnośnik strony odsyłającej (referrer), przybliżona lokalizacja wynikająca z IP.
- Dane o korzystaniu z serwisu: odsłony podstron, kliknięcia w elementy nawigacji, czas spędzony w serwisie, przybliżone źródło ruchu.
- Pliki cookie i identyfikatory: identyfikatory sesji, preferencje dotyczące zgód (np. zapis w localStorage), a w przypadku zgody na analitykę lub marketing także identyfikatory narzędzi pomiarowych.
Nie prosimy w formularzach o dane wrażliwe ani o szczegółowe informacje o Twoich finansach (np. numer rachunku bankowego, PESEL, szczegóły zadłużenia). Jeśli mimo to użytkownik dobrowolnie przekaże takie informacje w treści wiadomości, ograniczamy ich użycie wyłącznie do udzielenia odpowiedzi i rekomendujemy, aby nie przesyłać danych nadmiarowych.
3. Jak zbieramy dane
Dane zbieramy na kilka sposobów, w zależności od tego, jak użytkownik wchodzi w interakcję z serwisem. Część informacji jest przekazywana aktywnie przez użytkownika, a część jest rejestrowana automatycznie przez systemy informatyczne obsługujące stronę.
- Formularze w serwisie: dane podawane w formularzu kontaktu lub zgłoszeniu zainteresowania (np. imię i nazwisko, e-mail, opcjonalnie telefon).
- Kontakt e-mail i telefon: jeśli napiszesz do nas bezpośrednio lub zadzwonisz, przetwarzamy dane potrzebne do obsługi korespondencji.
- Logi serwera: standardowe logi związane z bezpieczeństwem, diagnostyką i utrzymaniem działania serwisu.
- Narzędzia analityczne: możemy korzystać z Google Analytics 4 w celu analizy sposobu używania serwisu i poprawy jakości treści. Dane z analityki są przetwarzane po uzyskaniu zgody poprzez baner cookie, jeśli narzędzie jest aktywne.
- Narzędzia marketingowe (opcjonalnie): jeżeli w przyszłości wdrożymy piksel Meta (Meta Pixel) lub podobne narzędzia do pomiaru kampanii, będą one uruchamiane wyłącznie po uzyskaniu zgody na cookies marketingowe.
W obecnej wersji serwisu zapis wyboru zgody na cookies jest przechowywany lokalnie w przeglądarce (localStorage), aby baner nie pojawiał się przy każdej wizycie. Zapis ten nie służy do identyfikacji osoby, a jedynie do pamiętania preferencji dotyczących prywatności na danym urządzeniu.
4. Podstawy prawne przetwarzania (RODO art. 6)
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną. W zależności od sytuacji może to być zgoda użytkownika, konieczność wykonania umowy lub działania przed zawarciem umowy, albo nasz prawnie uzasadniony interes. Poniżej przedstawiamy najczęściej stosowane podstawy wraz z przykładami.
Zgoda (art. 6 ust. 1 lit. a)
Dotyczy przede wszystkim cookies analitycznych i marketingowych (jeśli są aktywne) oraz sytuacji, w których użytkownik wyraził zgodę na określoną formę kontaktu. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Umowa lub działania przedumowne (art. 6 ust. 1 lit. b)
Stosujemy, gdy użytkownik prosi o informacje o kursach, dostępności materiałów lub warunkach współpracy, a przetwarzanie danych jest niezbędne do przygotowania odpowiedzi lub realizacji świadczenia.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Obejmuje m.in. zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, prowadzenie statystyk technicznych, obronę przed roszczeniami oraz utrzymanie ciągłości działania strony. W takich przypadkach dbamy o równowagę między naszym interesem a prawami użytkownika.
Obowiązek prawny (art. 6 ust. 1 lit. c)
Może dotyczyć sytuacji, w których musimy przechować określone informacje ze względu na przepisy (np. rachunkowość lub podatki, jeśli dochodzi do rozliczeń). Zakres i czas przechowywania wynikają wtedy z właściwych regulacji.
Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, użytkownik ma prawo wnieść sprzeciw. W takim przypadku oceniamy, czy istnieją nadrzędne, prawnie uzasadnione podstawy do dalszego przetwarzania.
5. Cele przetwarzania danych
Dane przetwarzamy w jasno określonych celach. Nie wykorzystujemy danych w sposób niezgodny z deklarowanymi celami, a w przypadku potrzeby rozszerzenia celów zapewnimy odpowiednią informację oraz, gdy będzie to wymagane, poprosimy o zgodę.
Główne cele
- Obsługa zapytań i kontaktu: udzielenie odpowiedzi, przekazanie informacji o kursach, przesłanie materiałów, wsparcie użytkownika.
- Utrzymanie i bezpieczeństwo serwisu: monitoring błędów, przeciwdziałanie nadużyciom, zapewnienie ciągłości działania.
- Analityka i rozwój treści: zrozumienie, które sekcje są pomocne, jak użytkownicy poruszają się po serwisie, optymalizacja użyteczności (po uzyskaniu zgody, jeżeli narzędzia są aktywne).
- Marketing i pomiar kampanii: mierzenie skuteczności działań promocyjnych (np. Google Ads, Meta Ads) oraz dopasowanie komunikacji, wyłącznie na podstawie zgody na cookies marketingowe, jeśli takie mechanizmy zostaną uruchomione.
- Zgodność z prawem i obrona roszczeń: realizacja obowiązków prawnych oraz możliwość wykazania zgodności działań administratora.
Nie sprzedajemy danych osobowych. Nie udostępniamy danych podmiotom trzecim do ich własnych celów marketingowych bez Twojej odrębnej zgody. Jeśli korzystamy z zewnętrznych dostawców usług, to wyłącznie w formule powierzenia przetwarzania i zgodnie z umowami.
6. Okresy przechowywania danych
Dane przechowujemy przez okres nie dłuższy, niż jest to potrzebne do realizacji celów, dla których zostały zebrane, chyba że przepisy prawa nakazują dłuższe przechowywanie. Poniżej przedstawiamy standardowe okresy retencji przyjęte w serwisie.
| Kategoria danych | Przykład | Okres przechowywania |
|---|---|---|
| Zgłoszenia z formularzy | Imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości | Do 2 lat od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia |
| Korespondencja e-mail | Wiadomości dotyczące kursów i materiałów | Do 2 lat od zakończenia korespondencji |
| Dane analityczne | Zdarzenia i statystyki użycia (np. GA4) | Do 14 miesięcy (standardowy horyzont analityczny), jeśli narzędzie jest aktywne |
| Logi serwera | IP, data/czas, zapytania HTTP, błędy | Do 90 dni, chyba że dłużej w związku z incydentem bezpieczeństwa |
| Lista e-mail (jeśli uruchomiona) | Adres e-mail do wysyłki materiałów | Do momentu wypisania + 30 dni na obsługę techniczną i dowodową |
W przypadku roszczeń, sporów lub konieczności wykazania faktów (np. udzielenia odpowiedzi na zgłoszenie), możemy przechować wybrane dane dłużej, ale tylko w zakresie niezbędnym do ochrony prawnie uzasadnionych interesów administratora oraz z uwzględnieniem okresów przedawnienia.
7. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przetwarzane przez podmioty współpracujące z nami w zakresie niezbędnym do utrzymania serwisu, obsługi korespondencji oraz analiz. Każdy podmiot przetwarzający działa na podstawie umowy powierzenia i zgodnie z naszymi instrukcjami.
Kategorie odbiorców
- Dostawcy hostingu i infrastruktury: utrzymanie serwisu, kopie zapasowe, bezpieczeństwo.
- Dostawcy poczty i komunikacji: obsługa odpowiedzi na zapytania i wysyłka materiałów.
- Dostawcy analityki: np. Google Analytics 4 (jeśli aktywne) w celu tworzenia statystyk i poprawy serwisu.
- Dostawcy narzędzi marketingowych: np. Meta (jeśli aktywne i po zgodzie) do pomiaru skuteczności kampanii.
- Operatorzy płatności (jeśli uruchomione płatne usługi): w przypadku wprowadzenia płatnych kursów lub zamówień materiałów, dane rozliczeniowe mogą być przekazywane operatorom płatności i księgowości w zakresie wymaganym prawem.
Administrator nie przekazuje danych do podmiotów trzecich w celu ich samodzielnego marketingu. Jeśli zostaną włączone funkcje reklamowe wymagające udostępniania identyfikatorów (np. w ramach platform reklamowych), użytkownik będzie mógł wyrazić zgodę lub ją odrzucić w banerze cookie.
8. Transfery danych poza Europejski Obszar Gospodarczy
Zasadniczo dążymy do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednocześnie część dostawców usług, w szczególności globalnych narzędzi analitycznych i marketingowych, może wiązać się z transferem danych do państw trzecich (np. do Stanów Zjednoczonych) lub z dostępem do danych z takich państw.
Jeżeli dochodzi do transferu poza EOG, stosujemy wymagane zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, a także dodatkowe środki techniczne i organizacyjne w zależności od ryzyka. W przypadku transferów do krajów objętych decyzją stwierdzającą odpowiedni stopień ochrony (tzw. decyzją adekwatności), transfer odbywa się na podstawie tej decyzji.
Użytkownik może uzyskać informacje o zastosowanych zabezpieczeniach, kontaktując się z nami pod adresem [email protected].
9. Twoje prawa (RODO)
Zgodnie z RODO przysługują Ci określone prawa związane z przetwarzaniem danych osobowych. W celu skorzystania z praw napisz do nas na [email protected]. W treści wiadomości opisz, z jakiego prawa chcesz skorzystać i jakich danych dotyczy wniosek. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość, o ile będzie to konieczne do ochrony danych.
- Prawo dostępu: możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, i otrzymać ich kopię.
- Prawo sprostowania: możesz poprawić dane, które są nieprawidłowe lub nieaktualne.
- Prawo usunięcia: możesz żądać usunięcia danych, gdy nie ma podstaw do dalszego przetwarzania (z zastrzeżeniem wyjątków przewidzianych prawem).
- Prawo ograniczenia przetwarzania: w określonych sytuacjach możesz zażądać ograniczenia działań na danych.
- Prawo przenoszenia danych: w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany.
- Prawo sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo wycofania zgody: jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania wniosku, z możliwością przedłużenia w przypadkach przewidzianych przez RODO. Jeżeli wniosek jest oczywiście nieuzasadniony lub nadmierny, możemy pobrać rozsądną opłatę lub odmówić podjęcia działań, informując o przyczynach.
11. Prywatność dzieci
Serwis ma charakter edukacyjny i nie jest kierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli rodzic, opiekun prawny lub inna osoba zauważy, że dziecko przekazało nam dane osobowe, prosimy o kontakt na [email protected], abyśmy mogli podjąć działania w celu usunięcia takich danych oraz ograniczenia dalszego przetwarzania.
Jeżeli w przyszłości wprowadzimy funkcje wymagające rejestracji, weryfikacji wieku lub zgody opiekuna, poinformujemy o tym w sposób jednoznaczny. Priorytetem jest bezpieczeństwo i minimalizacja danych.
12. Zmiany Polityki Prywatności
Możemy aktualizować Politykę Prywatności, gdy zmieniają się przepisy, sposób działania serwisu lub wykorzystywane narzędzia. W przypadku istotnych zmian, które wpływają na Twoje prawa lub zakres przetwarzania danych, poinformujemy o tym w serwisie poprzez komunikat lub banner, a jeśli posiadamy Twoje dane kontaktowe w związku z aktywną relacją, możemy także powiadomić Cię e-mailowo.
W nagłówku dokumentu zawsze wskazujemy datę ostatniej aktualizacji. Zachęcamy do okresowego zapoznawania się z treścią polityki, zwłaszcza po wprowadzeniu nowych funkcji lub sekcji w serwisie.
Ostatnia aktualizacja: 15 stycznia 2026. Poprzednie wersje dokumentu mogą być udostępnione na wniosek wysłany na adres e-mail ds. prywatności.
13. Kontakt oraz prawo do skargi
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw użytkownika, wycofaniem zgody lub pytaniami dotyczącymi cookies skontaktuj się z nami:
Kontakt ds. prywatności
E-mail: [email protected]
Adres korespondencyjny: Centrum Edukacji Finansowej sp. z o.o., ul. Marszałkowska 84/92, 00-514 Warszawa
Organ nadzorczy
Masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO). Aktualne dane kontaktowe UODO są dostępne na oficjalnej stronie urzędu.
Jeżeli chcesz skontaktować się w sprawach ogólnych (np. pytanie o program kursu), przejdź na stronę Kontakt. W celu szybkiej realizacji wniosków RODO rekomendujemy jednak korzystanie z adresu e-mail ds. prywatności.
Podsumowanie w jednym miejscu
Przetwarzamy dane w sposób proporcjonalny i przejrzysty: kontaktowe dane z formularzy służą wyłącznie do obsługi zapytań o kursy i materiały, dane techniczne pomagają utrzymać bezpieczeństwo i stabilność serwisu, a narzędzia analityczne lub marketingowe mogą być uruchomione wyłącznie po uzyskaniu zgody. Masz prawo dostępu, poprawienia i usunięcia danych, a także prawo sprzeciwu i przenoszenia danych w przypadkach przewidzianych przez RODO. W razie pytań jesteśmy do dyspozycji.