Dokument
Polityka prywatności
Ostatnia aktualizacja: 16 września 2026 r. Wersja 1.1. Dokument został uzupełniony danymi rejestrowymi spółki i oczekuje na weryfikację przez radcę prawnego. Nie stanowi porady prawnej.
1. Informacje ogólne
Niniejsza Polityka prywatności („Polityka") opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym dostępnym pod adresem ptmoney.pl oraz pod adresem, pod którym serwis jest publikowany („Serwis"), prowadzonym pod marką P&T Money.
Polityka realizuje obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Administrator dba, aby dane były przetwarzane zgodnie z prawem, rzetelnie i przejrzyście, w konkretnych celach, w niezbędnym zakresie, prawidłowo, nie dłużej niż to konieczne i w sposób zapewniający bezpieczeństwo.
2. Administrator danych osobowych
Administratorem danych osobowych jest MARTOM POLSKA SP. Z O.O. z siedzibą w Katowicach, ul. Walerego Sławka 5/16, 40-833 Katowice, wpisana do rejestru przedsiębiorców KRS pod numerem KRS 0000584084, NIP 6342849173, REGON 362876105, działająca pod marką P&T Money („Administrator" lub „P&T Money"). Administrator jest wpisany do Rejestru Pośredników Kredytowych prowadzonego przez Komisję Nadzoru Finansowego – Dział II (pośrednik kredytu konsumenckiego), numer RPK027234.
Kontakt w sprawach danych osobowych: e-mail kontakt@ptmoney.pl, tel. +48 782 972 300, +48 791 739 337, adres korespondencyjny: jak wyżej.
Inspektor Ochrony Danych: Tomasz Kołodziej. W sprawach dotyczących ochrony danych osobowych można skontaktować się pod adresem tomasz.kolodziej@int.pl.
Charakter działalności. P&T Money działa jako pośrednik finansowy – kojarzy osoby zainteresowane finansowaniem z bankami, instytucjami finansowymi oraz ze współpracującymi ekspertami i pośrednikami wyspecjalizowanymi w poszczególnych produktach (m.in. leasing, faktoring, kredyt hipoteczny, ubezpieczenia). P&T Money nie jest bankiem ani instytucją pożyczkową i nie udziela finansowania we własnym imieniu. Kalkulatory i informacje w Serwisie mają charakter wyłącznie poglądowy i nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego.
3. Jak działa Serwis i jakie dane przetwarzamy
3.1. Model obsługi zgłoszenia
- Użytkownik zostawia w formularzu (lub przekazuje telefonicznie/e-mailowo) dane kontaktowe i wskazuje produkt, którym jest zainteresowany.
- Konsultant P&T Money kontaktuje się telefonicznie, aby wstępnie rozpoznać potrzeby.
- Za zgodą użytkownika lub w celu wykonania usługi, którą użytkownik zainicjował, P&T Money przekazuje dane kontaktowe współpracującemu ekspertowi / pośrednikowi lub instytucji finansowej wyspecjalizowanej w danym produkcie – w celu przygotowania i przedstawienia oferty oraz dalszej obsługi.
- Podmiot, który otrzyma dane, kontaktuje się z użytkownikiem i prowadzi dalszy proces na podstawie własnej polityki prywatności, jako odrębny administrator.
3.2. Dane podawane w formularzu / w trakcie kontaktu
- imię (pole wymagane),
- numer telefonu (pole wymagane),
- rodzaj produktu finansowego (pole wymagane),
- adres e-mail (pole opcjonalne),
- przybliżona kwota finansowania (pole opcjonalne),
- treść wiadomości i inne informacje dobrowolnie podane przez użytkownika (pole opcjonalne),
- treść i data złożonych oświadczeń (zgód), znacznik czasu oraz adres IP w chwili wysłania formularza – w celu wykazania udzielenia zgody.
W technicznym polu formularza („honeypot") może zostać zapisana informacja świadcząca o automatycznym (botowym) wypełnieniu formularza – wykorzystywana wyłącznie do ograniczania spamu.
3.3. Dane na dalszym etapie
Jeżeli użytkownik zdecyduje się skorzystać z pomocy w uzyskaniu konkretnego produktu, w celu przygotowania wniosku mogą być przetwarzane dalsze dane wymagane przez instytucję finansową lub przepisy prawa (np. dane identyfikacyjne, PESEL, dane o dochodach i zobowiązaniach, dane firmy). Zakres każdorazowo wynika z wymogów danej instytucji.
3.4. Dane zbierane automatycznie
Serwer i infrastruktura hostingowa zapisują dane techniczne: adres IP, typ przeglądarki i systemu, datę i godzinę zapytania, żądany adres URL, adres strony odsyłającej. Informacje o cookies – w sekcji 9 i w Polityce cookies.
3.5. Źródło danych
Dane pozyskujemy co do zasady bezpośrednio od osoby, której dotyczą. Jeżeli użytkownik podaje dane innej osoby (np. współkredytobiorcy, poręczyciela), oświadcza, że jest uprawniony do ich przekazania i że przekazał tej osobie treść niniejszej Polityki.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zapytania z formularza / e-mail / telefonu, kontakt zwrotny, wstępne rozpoznanie potrzeb | art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa zapytań) | Do zakończenia obsługi zapytania; zgłoszenia bez dalszej współpracy – 12 miesięcy od ostatniego kontaktu; następnie do upływu terminu przedawnienia roszczeń |
| Świadczenie usługi pośrednictwa: przekazanie danych współpracującemu ekspertowi / pośrednikowi lub instytucji finansowej w celu przygotowania oferty | art. 6 ust. 1 lit. b RODO (wykonanie usługi zainicjowanej przez użytkownika); w zakresie przekazania do podmiotów prowadzących własne działania – art. 6 ust. 1 lit. a RODO (zgoda) | Do przedstawienia oferty / zakończenia procesu; po wycofaniu zgody – zaprzestanie przekazywania na przyszłość |
| Marketing bezpośredni usług własnych P&T Money | art. 6 ust. 1 lit. f RODO (uzasadniony interes); dobór kanału kontaktu – zob. sekcja 5 | Do wniesienia sprzeciwu / wycofania zgody na kanał |
| Rozpatrywanie reklamacji dotyczących Serwisu i usługi | art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO (jeśli przepis szczególny) | 12 miesięcy od rozpatrzenia, nie krócej niż do przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminu przedawnienia (co do zasady do 6 lat; dla roszczeń związanych z działalnością gospodarczą – 3 lata), a w razie sporu – do prawomocnego zakończenia |
| Obowiązki podatkowe i rachunkowe (jeżeli powstaną, np. rozliczenie prowizji) | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Obowiązki z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu — w zakresie, w jakim Administrator jest instytucją obowiązaną w rozumieniu tej ustawy | art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu | 5 lat od zakończenia stosunków gospodarczych / przeprowadzenia transakcji; z możliwością przedłużenia o 5 lat na żądanie GIIF |
| Bezpieczeństwo i prawidłowe działanie Serwisu, statystyka na podstawie logów, ograniczanie nadużyć | art. 6 ust. 1 lit. f RODO | Logi: do 12 miesięcy |
| Statystyka/analityka z użyciem cookies innych niż niezbędne (jeżeli zostaną wdrożone) | art. 6 ust. 1 lit. a RODO (zgoda z panelu cookies) | Do wycofania zgody lub wygaśnięcia cookies – zob. Polityka cookies |
5. Zgody i ich wycofanie
Do obsługi samego zapytania i przekazania go właściwemu ekspertowi lub instytucji – w zakresie niezbędnym do wykonania usługi zainicjowanej przez użytkownika – wystarczająca jest podstawa z art. 6 ust. 1 lit. b/f RODO.
Odrębne, dobrowolne zgody Administrator zbiera na:
- przekazanie danych podmiotom współpracującym (ekspertom, pośrednikom, instytucjom finansowym) w celu przedstawienia oferty – jeżeli model przyjmuje zgodę jako podstawę tego przekazania;
- kontakt telefoniczny w celach marketingowych – art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- przesyłanie informacji handlowych drogą elektroniczną (e-mail, SMS) – art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną w zw. z art. 398 Prawa komunikacji elektronicznej.
Każdą zgodę można wycofać w dowolnym momencie (kontakt – sekcja 2), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Podanie danych wymaganych jest dobrowolne, ale niezbędne do obsługi zapytania i skorzystania z usługi; ich niepodanie uniemożliwia kontakt i przygotowanie oferty.
6. Odbiorcy danych
Dane mogą być udostępniane następującym kategoriom odbiorców jako odrębnym administratorom:
- współpracujący eksperci i pośrednicy finansowi, wyspecjalizowani w poszczególnych produktach (m.in. leasing, faktoring, kredyty, kredyt hipoteczny, ubezpieczenia, finansowanie OZE);
- banki, instytucje pożyczkowe, firmy leasingowe i faktoringowe, zakłady ubezpieczeń i ich agenci, do których trafia zapytanie/wniosek.
Na życzenie użytkownika Administrator udostępnia aktualny wykaz podmiotów, którym mogły zostać przekazane jego dane.
Dane mogą być przetwarzane w imieniu Administratora przez podmioty przetwarzające na podstawie umowy powierzenia: dostawcę hostingu i infrastruktury (GitHub, Inc. (GitHub Pages)), dostawcę poczty e-mail, dostawcę systemu obsługi zgłoszeń z formularza kontaktowego, dostawców narzędzi do komunikacji i telefonii, biuro rachunkowe, podmioty wsparcia IT.
Dane mogą być udostępniane podmiotom świadczącym usługi prawne, doradcze, audytowe i windykacyjne oraz organom i podmiotom uprawnionym na podstawie przepisów prawa (m.in. sądy, organy ścigania, organy podatkowe, Prezes UODO, a w zakresie AML – Generalny Inspektor Informacji Finansowej i Komisja Nadzoru Finansowego).
Serwis nie korzysta z usługi Google Fonts. Jeżeli korzysta – przy wczytaniu strony przeglądarka użytkownika łączy się z serwerami Google (Google Ireland Ltd.), co wiąże się z przekazaniem adresu IP użytkownika. Rekomendacja: hostować czcionki lokalnie.
7. Przekazywanie danych poza EOG
Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli w związku z narzędziami zewnętrznymi (np. dostawcy chmurowi, Google Fonts, narzędzia analityczne) dojdzie do przekazania danych do państwa trzeciego, nastąpi to na podstawie mechanizmów z rozdziału V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework) albo standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem. Serwis jest publikowany na GitHub Pages (GitHub, Inc., USA) — transfer odbywa się na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej dotyczącej EU–US Data Privacy Framework.
8. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii (art. 15 RODO); sprostowania danych (art. 16 RODO); usunięcia danych (art. 17 RODO) – z zastrzeżeniem obowiązków prawnych Administratora; ograniczenia przetwarzania (art. 18 RODO); przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 ust. 1 RODO), a wobec marketingu bezpośredniego – w każdej chwili (art. 21 ust. 2 RODO); wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO); wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek można złożyć na dane kontaktowe z sekcji 2. Odpowiedź udzielana jest bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w skomplikowanych sprawach). Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości wnioskodawcy.
9. Pliki cookies
Serwis wykorzystuje pliki cookies oraz pamięć lokalną przeglądarki (localStorage). Cookies niezbędne wykorzystywane są na podstawie art. 6 ust. 1 lit. f RODO w zw. z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej; cookies inne niż niezbędne – wyłącznie za zgodą użytkownika.
Obecnie Serwis wykorzystuje wyłącznie mechanizmy niezbędne do jego działania: zapamiętanie parametrów kalkulatora oraz przeniesienie wybranego produktu do formularza kontaktowego. Serwis nie korzysta obecnie z narzędzi analitycznych ani pikseli reklamowych. Szczegóły – w odrębnej Polityce cookies. Ustawienia cookies można zmienić w przeglądarce.
10. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika. Ocena zdolności kredytowej i ryzyka (w tym scoring, korzystanie z baz typu Biuro Informacji Kredytowej) dokonywana jest przez instytucje finansowe rozpatrujące wniosek – jako odrębnych administratorów, zgodnie z ich klauzulami informacyjnymi.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu i zasadę wiedzy koniecznej, kopie zapasowe, upoważnienia i zobowiązania do poufności, umowy powierzenia z podmiotami przetwarzającymi. W razie naruszenia ochrony danych Administrator realizuje obowiązki z art. 33–34 RODO.
12. Zmiany Polityki
Administrator może aktualizować Politykę (zmiana przepisów, technologii, zakresu działalności). Aktualna wersja jest publikowana w Serwisie z datą aktualizacji; o istotnych zmianach Administrator poinformuje w widoczny sposób w Serwisie.
13. Kontakt
E-mail: kontakt@ptmoney.pl | tel.: +48 782 972 300, +48 791 739 337 | adres: ul. Walerego Sławka 5/16, 40-833 Katowice.