Polityka prywatności i plików cookies PromBank.pl
Wersja z dnia 20 września 2026 r.
1. Administrator i kontakt dotyczący prywatności
Za przetwarzanie danych osobowych związane z prowadzeniem https://prombank.pl/ odpowiada osoba fizyczna prowadząca serwis, dalej „Administrator”.
Pytania o prywatność i wnioski dotyczące danych można przesyłać na
Polityka przedstawia zasady dotyczące odwiedzających, autorów komentarzy oraz osób kontaktujących się z Administratorem. Opisuje również stosowanie cookies i zewnętrznych funkcji. Jest informacją o przetwarzaniu danych. Otwarcie strony, przeczytanie dokumentu lub dalsze korzystanie z serwisu nie zastępują zgody na opcjonalne mechanizmy.
2. Zakres danych i źródła ich pozyskiwania
Dane są przekazywane przez Użytkownika albo powstają w związku z obsługą połączenia i korzystaniem z dostępnych funkcji. Zakres zależy od sposobu używania serwisu:
- Przy odwiedzinach przetwarzane są dane techniczne, takie jak adres IP, czas żądania, adres wyświetlanej strony, informacje o przeglądarce i systemie, status odpowiedzi oraz informacje potrzebne do obsługi i zabezpieczenia połączenia.
- Przy komentowaniu przetwarzane są imię lub pseudonim, treść wypowiedzi i czas przesłania. Opublikowany podpis i komentarz mają charakter publiczny.
- Przy kontakcie przetwarzane są adres e-mail, treść korespondencji, załączniki oraz pozostałe dane, które nadawca sam przekazuje, np. imię.
- Przy korzystaniu z panelu prywatności przetwarzane są dokonane wybory i informacje potrzebne do ich zapamiętania oraz, w stosownym zakresie, udokumentowania.
- Przy korzystaniu z opcjonalnej analityki, zewnętrznych odtwarzaczy lub funkcji społecznościowych mogą być przetwarzane identyfikatory, dane urządzenia i przeglądarki oraz informacje o odwiedzanych stronach, źródle wizyty i aktywności w danej funkcji. Zakres zależy od usługi, jej konfiguracji i udzielonych zgód.
Pomocnicze narzędzia mogą wykorzystywać parametry wpisane przez Użytkownika do wykonania żądanej operacji. Udostępnione narzędzie rozpoznawania banku na podstawie numeru rachunku wykonuje sprawdzenie numeru i identyfikatora banku w przeglądarce. Nie służy identyfikowaniu właściciela rachunku. Korzystanie z narzędzia nadal wiąże się z techniczną obsługą strony i ustawieniami prywatności opisanymi w tej polityce.
Adresy IP, identyfikatory cookies i informacje o zachowaniu mogą stanowić dane osobowe. Zastąpienie imienia identyfikatorem nie oznacza pełnej anonimowości. Informacje są anonimowe dopiero wtedy, gdy nie można ich powiązać z konkretną osobą przy użyciu środków, których wykorzystania można racjonalnie oczekiwać.
Podanie danych w wiadomości lub komentarzu jest dobrowolne. Bez podpisu i treści nie można przesłać komentarza, a brak danych kontaktowych uniemożliwia odpowiedź. W komentarzach i zwykłych wiadomościach nie należy ujawniać haseł, kodów autoryzacyjnych, danych kart, poufnej dokumentacji finansowej ani danych innych osób bez odpowiedniej podstawy.
3. Cele przetwarzania i podstawy prawne
Wyświetlanie strony i realizacja żądanej funkcji opierają się na art. 6 ust. 1 lit. b RODO w zakresie, w którym dane osobowe są niezbędne do wykonania usługi zamówionej przez Użytkownika.
Przyjmowanie, publikowanie i przechowywanie komentarzy odbywają się na podstawie art. 6 ust. 1 lit. b RODO, w celu realizacji usługi komentowania opisanej w Regulaminie.
Prowadzenie korespondencji i udzielanie odpowiedzi opierają się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa pytań i kontakt z osobami zainteresowanymi serwisem. Jeżeli wiadomość stanowi żądanie podjęcia działań przed zawarciem umowy, stosuje się art. 6 ust. 1 lit. b RODO w odpowiednim zakresie.
Zapobieganie spamowi, wykrywanie ataków i przeciwdziałanie nadużyciom mają podstawę w art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na ochronie infrastruktury, danych i praw osób korzystających z serwisu.
Wykonywanie obowiązków prawnych, obsługa wniosków dotyczących danych oraz zgłoszeń objętych DSA opierają się na art. 6 ust. 1 lit. c RODO, w zakresie wymaganym przez RODO, rozporządzenie (UE) 2022/2065 i pozostałe przepisy właściwe dla sprawy.
Ustalanie, dochodzenie i obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw Administratora lub innych osób związanych z daną sprawą.
Analizowanie odwiedzin i sposobu korzystania z serwisu za pomocą opcjonalnych identyfikatorów odbywa się na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO.
Udostępnianie osadzonych filmów oraz zewnętrznych funkcji społecznościowych, w zakresie obejmującym opcjonalne cookies, podobne technologie i dane osobowe, opiera się na zgodzie na odpowiednią usługę lub kategorię, zgodnie z art. 6 ust. 1 lit. a RODO.
Opcjonalny pomiar skuteczności reklam, personalizacja i inne działania marketingowe wykorzystujące identyfikatory, jeżeli są stosowane, opierają się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO. Samo zapoznanie się z reklamą lub informacją o współpracy afiliacyjnej nie jest zgodą na śledzenie aktywności.
Zapis i odczyt opcjonalnych informacji na urządzeniu podlegają również zasadom zgody określonym w art. 399–400 Prawa komunikacji elektronicznej. O wyborze tych mechanizmów decyduje Użytkownik w panelu cookies.
Diagnostyka techniczna i pomiar wydajności służą wykrywaniu usterek oraz utrzymaniu sprawnego serwisu. W zakresie niezbędnego przetwarzania danych osobowych, niewykorzystującego opcjonalnych mechanizmów wymagających zgody, podstawą jest art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu prawidłowego działania strony. Sam brak cookies w narzędziu nie przesądza o anonimowości danych ani o braku obowiązku uzyskania zgody.
4. Cookies i wybory Użytkownika
Pliki cookies to niewielkie informacje zapisywane przez przeglądarkę. Do podobnych celów mogą służyć pamięć lokalna, znaczniki i inne technologie przechowujące informacje na urządzeniu albo uzyskujące do nich dostęp.
Mechanizmy konieczne do transmisji komunikatu lub wykonania usługi wyraźnie żądanej przez Użytkownika mogą działać bez odrębnej zgody w granicach art. 399 ust. 3 Prawa komunikacji elektronicznej. Dotyczy to np. niezbędnej obsługi sesji, zabezpieczenia formularza i zapamiętania wyboru w panelu prywatności.
Opcjonalne mechanizmy preferencji, statystyki lub marketingu są stosowane po uzyskaniu zgody na właściwą kategorię lub usługę. Ich odmowa nie uniemożliwia czytania publikacji ani dodawania komentarzy. Zgód opcjonalnych nie uznaje się za udzielone przez domyślne zaznaczenie, milczenie lub dalsze przeglądanie strony.
Panel cookies pozwala zaakceptować opcjonalne mechanizmy, odmówić ich stosowania albo wybrać poszczególne kategorie. Można ponownie otworzyć panel i zmienić wybór lub wycofać zgodę. Służy do tego udostępniony w serwisie przycisk lub odnośnik do ustawień cookies – zależnie od układu strony może to być przycisk „Cookie”, element wysuwanego panelu albo link w stopce.
Wycofanie zgody nie zmienia oceny zgodności z prawem działań podjętych przed jej wycofaniem. Powoduje zakończenie dalszego przetwarzania opartego na tej zgodzie. Zewnętrzna funkcja wymagająca zgody może po jej wycofaniu przestać być dostępna.
Użytkownik może również usuwać cookies lub blokować ich zapis w przeglądarce. Usunięcie informacji o dokonanym wyborze może spowodować ponowne pojawienie się panelu. Blokada mechanizmów niezbędnych może wpływać na działanie określonych funkcji; samo odrzucenie mechanizmów opcjonalnych nie pozbawia dostępu do podstawowych usług.
Cookies sesyjne działają przez czas sesji, a trwałe do końca ustawionego okresu ważności lub wcześniejszego usunięcia. Czas działania pliku w przeglądarce należy odróżnić od czasu przechowywania danych po stronie narzędzia, np. Google Analytics. Zewnętrzna domena lub zasób nie są jednym plikiem cookie o wspólnym okresie ważności.
Aktualny wykaz mechanizmów, ich kategorii, celów, dostawców i okresów działania jest udostępniany w panelu ustawień cookies. Informacje te stanowią uzupełnienie niniejszej polityki.
5. Dostawcy usług i pozostałe kategorie odbiorców
Z danych mogą korzystać dostawcy hostingu, poczty elektronicznej, wsparcia technicznego oraz zabezpieczeń infrastruktury, w zakresie potrzebnym do obsługi tych usług. Jeśli działają jako podmioty przetwarzające na zlecenie Administratora, obowiązują odpowiednie umowy, w tym umowy powierzenia, gdy wymagają ich przepisy.
Usługi analityczne, odtwarzacze i zewnętrzne funkcje społecznościowe mogą wiązać się z przekazaniem ich dostawcom informacji o urządzeniu, połączeniu oraz sposobie korzystania z danej funkcji. W zakresie, w którym dostawca sam określa cele i sposoby przetwarzania, występuje jako odrębny administrator. Gdy przetwarza dane wyłącznie na zlecenie, działa zgodnie z odpowiednimi warunkami powierzenia.
Lista faktycznie stosowanych cookies, podobnych technologii i związanych z nimi usług oraz dostawców jest dostępna w panelu prywatności. Dotyczy ona mechanizmów aktywnych w serwisie i umożliwia dokonanie wyboru w zakresie kategorii opcjonalnych.
Podpis i opublikowany komentarz są udostępniane odwiedzającym stronę; mogą je także indeksować wyszukiwarki. Prywatna korespondencja, dane kontaktowe i techniczne adresy IP nie są ujawniane jako część publicznego komentarza.
Dane mogą zostać udostępnione organom uprawnionym na podstawie prawa oraz podmiotom udzielającym pomocy prawnej, jeśli jest to konieczne w związku z konkretnym roszczeniem lub postępowaniem. Administrator nie sprzedaje danych osobowych Użytkowników.
Przejście przez odnośnik do banku, partnera afiliacyjnego lub innego zewnętrznego serwisu podlega zasadom prywatności tego podmiotu. Dane wpisywane później w jego formularzu są przetwarzane zgodnie z informacjami udostępnionymi przez ten podmiot.
6. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Korzystanie z zewnętrznej infrastruktury, analityki, materiałów wideo i funkcji społecznościowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Przekazywanie danych wymaga podstawy dopuszczonej przez RODO. Może nią być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony. W przypadku USA mechanizm EU–US Data Privacy Framework dotyczy wyłącznie odbiorców z właściwą, aktualną certyfikacją i przetwarzania objętego jej zakresem.
Gdy nie można oprzeć transferu na decyzji o odpowiednim stopniu ochrony, wymagane są właściwe zabezpieczenia, np. standardowe klauzule umowne Komisji Europejskiej, uzupełnione dodatkowymi środkami ochrony, gdy jest to konieczne. Sam fakt korzystania z usług międzynarodowej firmy nie zastępuje takiej podstawy.
Szczegóły dotyczące transferów opisują dostawcy poszczególnych usług w swoich informacjach o prywatności. Administrator udziela na żądanie informacji o odbiorcach, podstawach transferów i zastosowanych zabezpieczeniach, w tym o możliwości uzyskania ich kopii. W tej sprawie można napisać na ww. adres email.
7. Okresy przechowywania danych
Komentarze wraz z podpisami autorów są przechowywane bez z góry określonego limitu czasu, przez okres udostępniania publikacji i działania funkcji komentarzy. Wpis może zostać usunięty wcześniej w ramach moderacji lub po uwzględnieniu wniosku osoby, której dane dotyczą. Administrator okresowo sprawdza, czy dalsze przechowywanie pozostaje uzasadnione.
Zwykła korespondencja jest zachowywana przez czas prowadzenia sprawy, a po jej zakończeniu nie dłużej niż przez 12 miesięcy. Można ją usunąć wcześniej, gdy przestaje być potrzebna do celu, dla którego została otrzymana.
Dane techniczne służące obsłudze i ochronie serwisu, w tym adresy IP w logach serwera oraz zabezpieczeń, są zachowywane tak długo, jak wymaga tego usuwanie usterek, wykrywanie nadużyć i utrzymanie prawidłowego działania, nie dłużej jednak niż 12 miesięcy od ich zapisania. Wcześniej usuwa się lub nieodwracalnie anonimizuje informacje, które nie są już potrzebne.
Kopie zapasowe są nadpisywane lub usuwane w ramach cyklu wykonywania kopii, najpóźniej po 12 miesiącach od ich utworzenia. Wykorzystuje się je do odtworzenia serwisu po awarii. Przy przywracaniu danych uwzględnia się wcześniejsze usunięcia i uwzględnione żądania dotyczące danych osobowych.
Informacja o ustawieniach prywatności w urządzeniu jest zachowywana przez okres działania danego mechanizmu wskazany w panelu cookies. Jeśli prowadzony jest rejestr pozwalający wykazać udzielenie zgody, dowód zachowuje się przez czas korzystania z niej, a następnie maksymalnie przez 12 miesięcy od jej wycofania lub wygaśnięcia, chyba że konkretne postępowanie albo roszczenie uzasadniają dłuższe przechowanie.
Dane na poziomie użytkownika i zdarzeń w Google Analytics są objęte retencją do 14 miesięcy oraz harmonogramem usuwania stosowanym przez narzędzie. Wybrane kategorie mogą podlegać krótszemu okresowi. Jeśli aktywne jest odnawianie okresu przechowywania identyfikatora użytkownika, nowa aktywność rozpoczyna ten okres ponownie dla danych objętych tym ustawieniem. Retencja ta nie określa ważności cookies i nie obejmuje standardowych raportów zbiorczych. Po wycofaniu zgody nie kontynuuje się przetwarzania opartego na tej zgodzie.
Terminy działania poszczególnych opcjonalnych cookies i podobnych mechanizmów, w tym związanych z wideo, funkcjami społecznościowymi oraz marketingiem, przedstawia panel ustawień cookies. Dostawcy zewnętrzni mogą przechowywać otrzymane dane jako odrębni administratorzy według okresów lub kryteriów opisanych we własnych politykach. Nie należy utożsamiać tych okresów z czasem wyświetlania zasobu w serwisie.
Reklamacje, zgłoszenia i wnioski o realizację praw są przechowywane do zakończenia obsługi, a następnie maksymalnie przez 12 miesięcy, z wyjątkiem danych, których dłuższe zachowanie wynika z przepisów albo potrzeby ochrony przed konkretnymi roszczeniami.
W przypadku obowiązku prawnego, określonego incydentu lub postępowania można zachować dłużej wyłącznie dane potrzebne do danej sprawy, przez okres uzasadniony jej charakterem, właściwym terminem przedawnienia lub czasem trwania postępowania. Po ustaniu tej potrzeby następuje usunięcie lub nieodwracalna anonimizacja. Wyjątek ten nie stanowi podstawy do bezterminowego przechowywania wszystkich danych.
8. Prawa dotyczące danych osobowych
Na warunkach określonych w RODO można żądać dostępu do danych i ich kopii, poprawienia danych, usunięcia lub ograniczenia przetwarzania. Jeśli dane są przetwarzane automatycznie na podstawie zgody lub umowy, w odpowiednich przypadkach przysługuje również prawo do ich przenoszenia.
Przetwarzaniu opartemu na uzasadnionym interesie można się sprzeciwić z przyczyn związanych ze swoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego można wnieść w każdym czasie, bez uzasadniania go taką sytuacją.
Zgodę można wycofać w dowolnej chwili, równie łatwo jak ją udzielono. W zakresie opcjonalnych mechanizmów służy do tego panel cookies. Wycofanie zgody nie podważa zgodności z prawem wcześniejszego przetwarzania.
Prawo do usunięcia nie obejmuje każdej sytuacji. Dane mogą pozostać w ograniczonym zakresie, gdy ich zachowania wymaga prawo lub jest ono niezbędne do ustalenia, dochodzenia albo obrony roszczeń. W razie odmowy Administrator wyjaśnia jej podstawę oraz dostępne środki ochrony.
Wnioski przyjmowane są pod ww. adresem email. Jeśli występują uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, można poprosić o dodatkowe informacje ograniczone do zakresu potrzebnego do weryfikacji.
Odpowiedź jest przekazywana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania wniosku. W sytuacjach dopuszczonych przez RODO termin można wydłużyć o dwa kolejne miesiące. Informacja o przedłużeniu i jego przyczynach jest przekazywana w ciągu pierwszego miesiąca.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi udostępnia https://uodo.gov.pl/.
9. Profilowanie i bezpieczeństwo
Administrator nie podejmuje w serwisie decyzji dotyczących Użytkownika opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na jego sytuację. Wynik kalkulatora lub zestawienie produktów nie są decyzją o przyznaniu kredytu ani oceną zdolności kredytowej.
Opcjonalne narzędzia reklamowe mogą, jeśli zostaną uruchomione za odpowiednią zgodą, wykorzystywać aktywność i identyfikatory do dopasowywania treści reklamowych. Cel, zakres oraz dostawcy takich mechanizmów są przedstawiani przed ich uruchomieniem w informacjach o prywatności i panelu cookies. Informacje o działaniach dostawcy jako odrębnego administratora znajdują się również w jego polityce.
Zwykłe odnośniki i przyciski przekierowujące do portali społecznościowych otwierają zewnętrzną stronę po działaniu Użytkownika. Jej dalsze używanie podlega zasadom danego podmiotu. Taki odnośnik nie jest sam w sobie podstawą wcześniejszego uruchamiania narzędzi śledzących. Osadzony odtwarzacz lub widżet należy odróżnić od zwykłego linku, ponieważ jego wczytanie może już przekazywać dostawcy dane techniczne.
Ochrona danych obejmuje środki dostosowane do charakteru i ryzyka przetwarzania, m.in. połączenia HTTPS, ograniczenie dostępu do systemów i utrzymywanie oprogramowania. Zabezpieczenia służą ograniczeniu ryzyka; nie oznaczają gwarancji całkowitego wyeliminowania zagrożeń.
10. Zmiany polityki
Zmiany przepisów, funkcji serwisu, dostawców lub sposobu przetwarzania mogą wymagać aktualizacji polityki. Obowiązująca treść z oznaczeniem wersji jest udostępniana na https://prombank.pl/polityka-prywatnosci.
Istotne zmiany są komunikowane w sposób odpowiedni do ich zakresu, np. na stronie lub przy funkcji, której dotyczą. Gdy nowe przetwarzanie wymaga zgody, jest ona uzyskiwana przed jego rozpoczęciem. Dalsze przeglądanie strony ani akceptacja Regulaminu nie zastępują takiej zgody.
Dodaj komentarz