Polityka prywatności - KDF Kredyty dla Firm

Polityka Prywatności i Plików Cookies

KDF Sp. z o.o.

Wersja: 2.1 | Data ostatniej aktualizacji: 31 sierpnia 2026 r.

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

KDF Sp. z o.o. (dalej: „KDF" lub „Administrator")
ul. Szkolna 10A/lokal 1, 05-506 Lesznowola
NIP: 1231501866 | REGON: 520157621 | KRS: 0000926054
E-mail: biuro@kredytydlafirm.biz
Telefon: 730 636 966

KDF jest wpisana do rejestru pośredników kredytowych prowadzonego przez Komisję Nadzoru Finansowego (KNF):

Rejestr agentów firm inwestycyjnych / pośredników kredytu hipotecznego: RHA0014599
Rejestr pośredników kredytu konsumenckiego: RPK040822

2. Podstawy i Cele Przetwarzania Danych

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna. Poniżej przedstawiamy, w jakich celach i na jakiej podstawie to robimy.

2.1 Obsługa zapytań i formularzy kontaktowych

Cel: odpowiedź na wiadomość lub zapytanie, które nam wysłałeś/aś.
Zakres danych: imię, nazwisko, numer telefonu, adres e-mail, treść zapytania, dane dotyczące potrzeby kredytowej.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa korespondencji).
Okres przechowywania: do 3 lat od ostatniego kontaktu lub do czasu wniesienia skutecznego sprzeciwu.

2.2 Świadczenie usług pośrednictwa kredytowego

Cel: weryfikacja zdolności kredytowej, przygotowanie oferty, pośrednictwo w zawarciu umowy kredytu/pożyczki z instytucją finansową.
Zakres danych: dane identyfikacyjne, kontaktowe, finansowe (przychody, zobowiązania, historia kredytowa), dane dotyczące prowadzonej działalności gospodarczej.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem); art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o kredycie hipotecznym, ustawy o kredycie konsumenckim, przepisów KNF).
Okres przechowywania: przez czas trwania stosunku prawnego, a następnie przez okresy wymagane przepisami prawa (co do zasady 5 lat od zakończenia współpracy, zgodnie z przepisami AML i podatkowymi).

2.3 Wypełnienie obowiązków regulacyjnych (AML/CFT)

Cel: weryfikacja tożsamości klienta oraz ocena ryzyka prania pieniędzy i finansowania terroryzmu, zgodnie z Ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres przechowywania: 5 lat od zakończenia stosunków gospodarczych.

2.4 Marketing własnych usług

Cel: informowanie o aktualnych ofertach, promocjach i usługach KDF.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – w odniesieniu do obecnych i byłych klientów; art. 6 ust. 1 lit. a RODO (zgoda) – w odniesieniu do osób, które wyraziły zgodę na komunikację marketingową.
Okres przechowywania: do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.

2.5 Analiza statystyczna ruchu na stronie

Cel: mierzenie ruchu i zachowań użytkowników w celach analitycznych i optymalizacyjnych (Google Analytics 4 za pośrednictwem Google Tag Manager).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez akceptację plików cookies analitycznych).
Okres przechowywania: do 26 miesięcy (domyślne ustawienie GA4) lub do czasu wycofania zgody.

3. Odbiorcy Danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Instytucje finansowe (banki, SKOK-i, firmy pożyczkowe) – w zakresie niezbędnym do złożenia wniosku kredytowego i realizacji pośrednictwa.
Biura informacji gospodarczej i biura kredytowe (np. BIK S.A., BIG InfoMonitor S.A.) – w zakresie weryfikacji zdolności kredytowej, na podstawie odrębnej zgody lub upoważnienia ustawowego.
Podmioty świadczące usługi IT i hosting – na podstawie umów powierzenia przetwarzania danych, wyłącznie w zakresie niezbędnym do obsługi systemów informatycznych.
Google LLC – w zakresie usług analitycznych (Google Analytics 4), zarządzania tagami (Google Tag Manager) oraz reklam i pomiaru konwersji (Google Ads, ID: AW-661817581). Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Microsoft Corporation – w zakresie narzędzia do analizy zachowań użytkowników Microsoft Clarity (tag: w1f4049l3y). Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Meta Platforms Ireland Limited – w zakresie narzędzia analityczno-reklamowego Meta Pixel (Piksel Facebooka, ID: 929259582391936), wykorzystywanego do pomiaru skuteczności kampanii reklamowych na Facebooku i Instagramie oraz remarketingu. Dane mogą być dalej przekazywane do Meta Platforms, Inc. w USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Kancelarie prawne i doradcy – w zakresie obsługi prawnej i podatkowej, na podstawie umów poufności.
Organy publiczne (KNF, GIIF, sądy, prokuratura) – wyłącznie na podstawie przepisów prawa i w wymaganym zakresie.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

4. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Korzystamy z usług dostawców, których serwery mogą znajdować się w Stanach Zjednoczonych. W każdym przypadku przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, co zapewnia odpowiedni stopień ochrony danych:

Google LLC (Google Analytics 4, Google Tag Manager, Google Ads) – polityka prywatności: https://policies.google.com/privacy
Microsoft Corporation (Microsoft Clarity) – polityka prywatności: https://privacy.microsoft.com/pl-pl/privacystatement

Poza wskazanymi wyjątkami dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

5. Twoje Prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – dostęp do nich oraz informacje o sposobie przetwarzania.
Prawo do sprostowania (art. 16 RODO) – masz prawo żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym") – masz prawo żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich przetwarzania, choć nie dotyczy to sytuacji, gdy przetwarzanie jest wymagane przepisami prawa.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – masz prawo żądać ograniczenia przetwarzania Twoich danych w określonych przypadkach.
Prawo do przenoszenia danych (art. 20 RODO) – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu (art. 21 RODO) – masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania.
Prawo do wycofania zgody – jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Wnioski możesz składać:

e-mailem: biuro@kredytydlafirm.biz
listownie: ul. Szkolna 10A/lokal 1, 05-506 Lesznowola

Odpowiemy na Twój wniosek w terminie do 30 dni od jego otrzymania (w przypadku złożonych wniosków termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z wyprzedzeniem).

6. Prawo do Skargi do Organu Nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Infolinia: 606 950 000
E-mail: kancelaria@uodo.gov.pl
Strona internetowa: https://uodo.gov.pl

7. Profilowanie

Korzystamy z narzędzi analitycznych (Google Analytics 4), które mogą dokonywać automatycznej analizy zachowań użytkowników na stronie internetowej (np. przeglądane podstrony, czas spędzony na stronie, kliknięcia). Analiza ta służy wyłącznie optymalizacji strony i nie wywołuje żadnych skutków prawnych ani w podobny sposób nie wpływa w sposób istotny na Twoją sytuację. Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które mogłoby wywoływać skutki prawne.

8. Polityka Plików Cookies

8.1 Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe przechowywane na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas przeglądania strony internetowej. Pozwalają stronie zapamiętać Twoje preferencje i rozpoznać Cię przy kolejnej wizycie. Podobną funkcję mogą pełnić technologie zbliżone do cookies (localStorage, sessionStorage, pixele śledzące).

8.2 Jakich cookies używamy?

Nazwa pliku cookie	Dostawca	Cel / Opis	Typ	Czas trwania
_ga	Google Analytics 4	Identyfikacja unikalnych użytkowników – przypisuje losowy identyfikator, umożliwiając odróżnienie użytkowników serwisu.	Analityczny	2 lata
_ga_XXXXXXXX	Google Analytics 4	Przechowuje stan sesji – zawiera identyfikator kontenera GA4, pozwala śledzić sesje użytkownika i dane o aktywności.	Analityczny	2 lata
_gid	Google Analytics	Odróżnia użytkowników – przypisuje identyfikator sesji pozwalający Google Analytics wyróżniać poszczególnych użytkowników.	Analityczny	24 godziny
_gat	Google Analytics	Ogranicza liczbę żądań do serwerów Google Analytics (throttling).	Analityczny	1 minuta
_gtm_*	Google Tag Manager	Zarządzanie tagami – GTM (ID: GTM-56MF3MJ) kontroluje ładowanie innych skryptów analitycznych i marketingowych na stronie.	Funkcjonalny	Sesja
wordpress_*	WordPress / kredytydlafirm.biz	Techniczne cookies WordPress – niezbędne do prawidłowego działania systemu zarządzania treścią (wyłącznie od strony administracyjnej).	Niezbędny	Sesja / 1 rok
PHPSESSID	kredytydlafirm.biz	Sesja PHP – identyfikuje sesję użytkownika na serwerze; niezbędny do obsługi formularzy kontaktowych.	Niezbędny	Sesja
cookie_consent	kredytydlafirm.biz	Zapamiętuje wybór użytkownika dotyczący zgody na pliki cookies, aby nie wyświetlać banera przy każdej wizycie.	Niezbędny	12 miesięcy
_clck	Microsoft Clarity (clarity.ms)	Unikalny identyfikator użytkownika przypisany przez Microsoft Clarity (tag: w1f4049l3y) – służy do nagrywania sesji użytkownika (heatmapy, nagrania kliknięć) w celach analizy UX i optymalizacji strony.	Analityczny	1 rok
_clsk	Microsoft Clarity (clarity.ms)	Identyfikator sesji Microsoft Clarity – łączy wiele żądań strony w ramach jednej sesji nagrywania.	Analityczny	1 dzień
_gcl_au	Google Ads (AW-661817581)	Plik cookie konwersji Google Ads – służy do mierzenia skuteczności kampanii reklamowych i śledzenia konwersji (tj. działań użytkownika po kliknięciu reklamy). Umożliwia Google raportowanie efektywności reklam.	Marketingowy	90 dni
_gcl_aw	Google Ads (AW-661817581)	Przechowuje parametr kliknięcia Google Ads (GCLID) – umożliwia przypisanie konwersji do konkretnej kampanii/reklamy Google Ads.	Marketingowy	90 dni

8.3 Kategorie cookies

Cookies niezbędne (strictly necessary) – wymagane do podstawowego funkcjonowania strony. Nie wymagają zgody użytkownika i nie mogą być wyłączone. Bez nich strona nie działa prawidłowo.

Cookies funkcjonalne – umożliwiają zapamiętanie Twoich preferencji i personalizację wyświetlanych treści. Ładowane przez Google Tag Manager w celu zarządzania innymi tagami.

Cookies analityczne – pomagają nam zrozumieć, jak użytkownicy korzystają ze strony, co pozwala nam ją ulepszać. Dane zbiera Google Analytics 4 oraz Microsoft Clarity, a anonimizacja IP jest domyślnie włączona. Załadowanie tych cookies wymaga Twojej zgody.

Cookies marketingowe (reklamowe) – służą do mierzenia skuteczności kampanii reklamowych i śledzenia konwersji. Korzystamy z Google Ads (ID: AW-661817581) do oceny efektywności reklam. Załadowanie tych cookies wymaga Twojej zgody.

8.4 Jak zarządzać plikami cookies?

Masz kilka sposobów kontroli plików cookies:

Banner cookies na stronie – przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować lub odrzucić poszczególne kategorie cookies. Możesz zmienić swój wybór w dowolnym momencie.

Ustawienia przeglądarki – każda nowoczesna przeglądarka pozwala na zarządzanie plikami cookies w ustawieniach:

Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn
Safari: Preferencje → Prywatność
Edge: Ustawienia → Pliki cookie i uprawnienia witryny

Rezygnacja z Google Analytics – możesz zainstalować rozszerzenie przeglądarki blokujące Google Analytics: https://tools.google.com/dlpage/gaoptout

Wyłączenie cookies analitycznych nie wpłynie na działanie strony, jednak uniemożliwi nam zbieranie danych o ruchu, które pomagają nam ją ulepszać.

9. Narzędzia analityczne i marketingowe

9.1 Google Tag Manager i Google Analytics 4

Na naszej stronie używamy Google Tag Manager (identyfikator kontenera: GTM-56MF3MJ) – usługi firmy Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GTM to system zarządzania tagami, który pozwala nam wdrażać i zarządzać kodem analitycznym bez bezpośredniej ingerencji w kod strony.

Przez GTM ładowany jest m.in. Google Analytics 4, który zbiera anonimowe dane statystyczne o ruchu na stronie, takie jak: liczba odwiedzin, czas spędzony na stronie, przeglądane podstrony, typ urządzenia i przeglądarki, przybliżona lokalizacja geograficzna (na poziomie kraju/regionu). Wdrożyliśmy Google Consent Mode v2, co oznacza, że skrypty analityczne są ładowane dopiero po udzieleniu przez Ciebie odpowiedniej zgody.

Dane są gromadzone z zastosowaniem anonimizacji adresu IP. Nie zbieramy danych umożliwiających bezpośrednią identyfikację Cię jako osoby fizycznej za pomocą tych narzędzi.

Szczegółowe informacje o tym, jak Google przetwarza dane, znajdziesz w:
Polityce prywatności Google: https://policies.google.com/privacy
Polityce bezpieczeństwa danych Google Analytics: https://support.google.com/analytics/answer/6004245

9.2 Microsoft Clarity

Nasza strona korzysta z Microsoft Clarity (tag: w1f4049l3y) – narzędzia do analizy zachowań użytkowników oferowanego przez Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Microsoft Clarity umożliwia nam:

nagrywanie sesji użytkowników (nagrania ekranu – session recordings),
tworzenie map cieplnych *heatmaps) pokazujących, gdzie użytkownicy klikają i przewijają stronę,
identyfikację problemów w nawigacji po stronie w celu jej ulepszenia.

Microsoft Clarity zbiera dane wyłącznie po udzieleniu przez Ciebie zgody na cookies analityczne. Dane mogą być przetwarzane na serwerach Microsoft zlokalizowanych w USA. Podstawą przekazania danych jest zawarcie standardowych klauzul umownych (SCC) z Microsoft. Microsoft Clarity nie jest używana do identyfikacji konkretnych osób fizycznych ani do profilowania w celach reklamowych. Dane pomagają wyłącznie w optymalizacji strony internetowej.

Polityka prywatności Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement
Informacje o Microsoft Clarity: https://clarity.microsoft.com/

9.3 Google Ads (remarketingowe i konwersje)

Na stronie wdrożony jest tag Google Ads (ID konta: AW-661817581) – usługi reklamowej firmy Google LLC. Google Ads służy nam do:

śledzenia konwersji – mierzenia, czy użytkownicy po kliknięciu w reklamę wykonali pożądane działanie na stronie (np. wypełnili formularz kontaktowy),
wyświetlania reklam remarketingowych – prezentowania reklam KDF osobom, które odwiedziły naszą stronę, na innych witrynach i w sieci Google.

Tag Google Ads jest ładowany wyłącznie po udzieleniu przez Ciebie zgody na cookies marketingowe. Zbierane dane mogą obejmować adres IP, identyfikatory cookie oraz informacje o aktywności na stronie. Dane mogą być przetwarzane na serwerach Google w USA na podstawie standardowych klauzul umownych (SCC).

Możesz zrezygnować z reklam spersonalizowanych Google pod adresem: https://adssettings.google.com

9.4 Meta Pixel (Facebook)

Na stronie wykorzystywany jest Meta Pixel (Piksel Facebooka, ID: 929259582391936) – narzędzie analityczno-reklamowe udostępniane przez Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Meta Pixel umożliwia nam:

pomiar skuteczności kampanii reklamowych prowadzonych na Facebooku i Instagramie,
tworzenie grup odbiorców do celów remarketingu – wyświetlanie reklam KDF osobom, które odwiedziły naszą stronę,
optymalizację wyświetlania reklam na podstawie zachowań użytkowników na stronie.

Zbierane dane mogą obejmować adres IP, identyfikatory cookie oraz informacje o odwiedzonych podstronach i wykonanych działaniach (np. wysłanie formularza). Dane mogą być przetwarzane na serwerach Meta poza EOG na podstawie standardowych klauzul umownych (SCC).

Możesz zarządzać ustawieniami reklam na Facebooku pod adresem: https://www.facebook.com/adpreferences oraz zapoznać się z polityką prywatności Meta: https://www.facebook.com/privacy/policy/

10. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności:

połączenie z naszą stroną jest szyfrowane przy użyciu protokołu SSL/TLS (HTTPS),
dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy KDF,
stosujemy procedury minimalizacji danych – zbieramy tylko to, co jest niezbędne do realizacji celu.

11. Linki do Zewnętrznych Stron

Nasza strona może zawierać linki do zewnętrznych serwisów internetowych. Po kliknięciu takiego linku opuszczasz nasz serwis i przechodzisz na stronę podlegającą innej polityce prywatności. Nie ponosimy odpowiedzialności za praktyki w zakresie ochrony prywatności stosowane na tych stronach. Zachęcamy do zapoznania się z polityką prywatności każdego odwiedzanego serwisu.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, nowych rozwiązań technologicznych lub zmiany zakresu świadczonych usług. O każdej istotnej zmianie poinformujemy Cię poprzez wyraźne powiadomienie na stronie głównej lub – w przypadku klientów – drogą e-mailową. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

13. Kontakt w Sprawach Ochrony Danych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

KDF Sp. z o.o.
ul. Szkolna 10A/lokal 1, 05-506 Lesznowola
E-mail: biuro@kredytydlafirm.biz
Telefon: 730 636 966
Godziny obsługi: pon.-pt. 9:00–17:00

Postaramy się odpowiedzieć na każde pytanie dotyczące ochrony prywatności bez zbędnej zwłoki.

Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia 31 sierpnia 2026 r. i zastępuje wszelkie poprzednie wersje dokumentu.