1. Administratorzy danych osobowych
W zależności od rodzaju przekazywanych danych występują dwa odrębne administratorzy:
1.1. Dane z formularza kontaktowego oraz związane z prowadzeniem strony internetowej
Administratorem danych osobowych przekazanych za pośrednictwem formularza kontaktowego oraz związanych z funkcjonowaniem strony lukaszkendzia.pl (statystyki, pliki cookies, marketing własny) jest Łukasz Kendzia, prowadzący działalność jako Ekspert kredytowy w ramach umowy z mFinanse S.A., adres: ul. Kazimierza Wielkiego 1, 50-077 Wrocław.
Kontakt: lukasz.kendzia@mfinanse.pl, tel. +48 795 427 282.
1.2. Dane przetwarzane w procesie pośrednictwa kredytowego
Administratorem danych osobowych przetwarzanych w toku świadczenia usług pośrednictwa kredytowego (wniosek kredytowy, weryfikacja zdolności, kontakt z bankiem) jest mFinanse S.A. z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa — wpisana do rejestru przedsiębiorców KRS pod numerem 0000365126, NIP 7251903631, REGON 100059438.
Łukasz Kendzia w tym zakresie działa jako Ekspert kredytowy współpracujący z mFinanse S.A. i przetwarza dane osobowe Klientów na zasadach określonych przez mFinanse S.A.
Inspektor Ochrony Danych mFinanse S.A.: iod@mfinanse.pl.
Uwaga: ostateczna konstrukcja administracji danymi (czy zwykła rozłączność dwóch ADO, czy współadministrowanie z umową w trybie art. 26 RODO) wymaga finalnego potwierdzenia z działem compliance mFinanse S.A. i prawnikiem. Powyższe ujęcie odzwierciedla typową praktykę rynkową dla Ekspertów współpracujących na podstawie umowy agencyjnej.
2. Cel przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Odpowiedź na zapytania przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. b RODO — czynności zmierzające do zawarcia umowy)
- Realizacja usług pośrednictwa kredytowego (art. 6 ust. 1 lit. b RODO)
- Wypełnianie obowiązków prawnych, w tym wymogów ustawy o kredycie hipotecznym (art. 6 ust. 1 lit. c RODO)
- Marketing bezpośredni usług własnych i prowadzenie strony internetowej w celu pozyskania klientów — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
- Analiza zdolności kredytowej przez banki (profilowanie i scoring kredytowy) — art. 6 ust. 1 lit. b oraz art. 22 ust. 2 lit. a RODO
2a. Profilowanie i decyzje zautomatyzowane
W procesie składania wniosku kredytowego dane osobowe mogą podlegać profilowaniu przez banki w celu oceny zdolności kredytowej (scoring kredytowy). Decyzje kredytowe podejmowane przez banki w pełni zautomatyzowany sposób są dopuszczalne na podstawie art. 22 ust. 2 lit. a RODO (jako element procesu zawarcia umowy). Klient ma prawo do otrzymania wyjaśnień dotyczących mechanizmu oceny oraz prawo do zakwestionowania decyzji.
Na samej stronie lukaszkendzia.pl nie odbywa się żadne profilowanie ani zautomatyzowane podejmowanie decyzji wywołujące skutki prawne wobec użytkownika.
2b. Źródło danych
Dane osobowe pozyskujemy bezpośrednio od osoby, której dane dotyczą — z formularza kontaktowego, korespondencji email lub rozmów telefonicznych. Banki, do których kierowany jest wniosek kredytowy, mogą uzupełniać dane na podstawie publicznych rejestrów (BIK, KRD, ZBP, KW) oraz informacji przekazanych przez wnioskodawcę.
2c. Przekazywanie danych poza EOG
Jeżeli na stronie używane są narzędzia analityczne (Google Analytics, Plausible) lub usługi email (Resend) — niektóre dane techniczne (adres IP, identyfikator urządzenia, ID sesji) mogą być przekazywane do podmiotów z siedzibą poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) oraz w oparciu o decyzję adekwatności (Data Privacy Framework dla USA).
3. Prawa użytkownika
Użytkownik ma prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania danych
- Usunięcia danych (prawo do bycia zapomnianym)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie
- Wniesienia skargi do Prezesa UODO
4. Pliki cookies
Strona wykorzystuje pliki cookies w celu:
- Zapewnienia prawidłowego działania serwisu (cookies niezbędne)
- Analizy ruchu na stronie (cookies analityczne — po wyrażeniu zgody)
Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień przeglądarki lub bannera cookies na stronie.
5. Bezpieczeństwo danych
Dane osobowe chronione są za pomocą odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania transmisji (SSL/TLS), zabezpieczeń systemów informatycznych oraz ograniczonego dostępu do danych.
6. Okres przechowywania
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania, nie dłużej niż wymagają tego przepisy prawa (w przypadku dokumentacji kredytowej — 5 lat od zakończenia umowy).
7. Odbiorcy danych
Dane mogą być przekazywane: bankom i instytucjom finansowym (w ramach realizacji usług), dostawcom usług IT (hosting, email), a także organom państwowym w przypadkach przewidzianych prawem.
8. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem strony internetowej.
Ostatnia aktualizacja: maj 2026