POLITYKA PRYWATNOŚCI - NEWSLETTER

1. Informacja o Administratorze Twoich danych osobowych

Administratorem Twoich danych osobowych jest „CREDIN POLSKA” SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Sobótce, ul. Czysta 6, 55-050 Sobótka, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000148982, NIP: 8971006452, numer REGON: 93044937800000

zwana dalej „Administratorem Danych Osobowych” lub „Spółką”.

2. Kontakt z Administratorem Danych Osobowych

We wszelkich sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności możesz skontaktować się z Administratorem Danych Osobowych poprzez:

• adres e-mail: marketing@credin.pl
• pisemnie: Credin Polska Sp. z o.o. z siedzibą w Sobótce, ul. Czysta 6, 55-050 Sobótka

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych z którym kontakt możliwy jest pod adresem e-mail: iod@credin.pl

4. Cele i podstawy przetwarzania danych

Cel przetwarzania	Dane osobowe	Podstawa prawna
Świadczenie usługi newslettera drogą elektroniczną.	• imię i nazwisko, • nazwa firmy, • adres e-mail.	art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania	Dane osobowe	Podstawa prawna
Zebranie zgody na przesyłanie informacji handlowych drogą elektroniczną.	• imię i nazwisko, • nazwa firmy, • adres-email.	art. 6 ust. 1 lit. a RODO w zw. z art. 398 ust. 1 ustawy z dnia 12 lipca 2024 roku – Prawo komunikacji elektronicznej (Dz. U. poz. 1221) – przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody (w dedykowanym formularzu poprzez zaznaczenie odpowiedniego checkboxa).

Cel przetwarzania	Dane osobowe	Podstawa prawna
Zebranie zgody na przesyłanie informacji handlowych za pośrednictwem SMS/MMS.	• imię i nazwisko, • nazwa firmy, • numer telefonu.	art. 6 ust. 1 lit. a RODO w zw. z art. 398 ust. 1 ustawy z dnia 12 lipca 2024 roku – Prawo komunikacji elektronicznej (Dz. U. poz. 1221) – przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody (w dedykowanym formularzu poprzez zaznaczenie odpowiedniego checkboxa).

Cel przetwarzania	Dane osobowe	Podstawa prawna
Wykorzystywanie niezbędnych plików cookies	• pliki cookies użytkownika strony internetowej.	art. 6 ust. 1 lit. a RODO – przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies).

Cel przetwarzania	Dane osobowe	Podstawa prawna
Wykorzystywanie plików cookies – innych niż niezbędne pliki cookies.	• pliki cookies użytkownika strony internetowej.	art. 6 ust. 1 lit. a RODO – przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies).

Cel przetwarzania	Dane osobowe	Podstawa prawna
Cele archiwalne oraz cele dowodowe.	• imię, • nazwisko, • adres e-mail, • numer telefonu, • nazwa firmy, • adres (ulica, kod pocztowy, miasto, województwo), • numer NIP, • inne niezbędne dane.	art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Spółki, jaki w tym wypadku stanowi zabezpieczenie informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym.

Cel przetwarzania	Dane osobowe	Podstawa prawna
Ustalenie, dochodzenie lub obrona przed roszczeniami.	• imię, • nazwisko, • adres e-mail, • numer telefonu, • nazwa firmy, • adres (ulica, kod pocztowy, miasto, województwo), • numer NIP, • inne niezbędne dane.	art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Spółki, jaki w tym wypadku stanowi ochrona interesu majątkowego Spółki.

Cel przetwarzania	Dane osobowe	Podstawa prawna
Spełnienie obowiązków wynikających z RODO.	• imię, • nazwisko, • adres e-mail, • numer telefonu, • nazwa firmy, • adres (ulica, kod pocztowy, miasto, województwo), • numer NIP, • inne niezbędne dane.	art. 6 ust. 1 lit. c RODO – przetwarzanie stanowi obowiązek prawny ciążący na Spółce; art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Spółki, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i ewidencji, jak również posiadanie informacji na temat osób, które korzystały z uprawnień przewidzianych w RODO.

5. Obowiązek podania nam swoich danych osobowych

Podanie danych osobowych jest dobrowolne i zależy od Twojej decyzji. Jednakże podanie niektórych danych jest konieczne, ponieważ są to dane niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

6. Prawo wycofania zgody

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili możesz tę zgodę cofnąć — wedle własnego uznania.
Jeżeli chciałbyś/chciałabyś cofnąć zgodę na przetwarzanie danych osobowych, to w tym celu wystarczy wysłać maila bezpośrednio Administratorowi na adres: marketing@credin.pl, bądź w przypadku plików cookies zmieniając ustawienia plików cookies.

Jeżeli przetwarzanie Twoich danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne. Innymi słowy, do czasu cofnięcia zgody mamy prawo przetwarzać Twoje dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.

7. Profilowanie danych i podejmowanie decyzji w sposób zautomatyzowany

Informujemy, że Twoje dane nie będą przez nas wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

8. Odbiorcy danych osobowych

Jak większość przedsiębiorców, w swojej działalności korzystamy z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych.
W związku z powyższym, w razie potrzeby, możemy przekazać Twoje dane zewnętrznym usługodawcom.

Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych to:

Firmy hostingowe, które przechowują dane na serwerze,
Podmioty zapewniający obsługę IT oraz dostawcy oprogramowania,
Podmioty świadczące usługi techniczne, jeżeli prace techniczne są objęte działaniem obszarów, w których znajdują się dane osobowe,
Podmioty związane z obsługą prawną, którzy objęci są tajemnicą zawodową i uzyskują dostęp do danych osobowych w wyniku konieczności skorzystania z pomocy prawnej,
Inni podwykonawcy, którzy uzyskają dostęp do danych, jeżeli będzie to niezbędne.

Oprócz tego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać Twoje dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Ze swojej strony zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych analizujemy bardzo starannie i bardzo wnikliwie, aby niechcący nie przekazać informacji osobie nieuprawnionej.

9. Przekazywanie danych do Państw trzecich

Twoje dane nie będą przekazywane do Państw trzecich.

10. Okres przechowywania danych osobowych

Pamiętaj, że zgodnie z obowiązującymi przepisami prawa nie przetwarzamy Twoich danych osobowych „w nieskończoność”, lecz przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Twoje dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

Opis okresów przetwarzania znajdziesz poniżej:

Świadczenie usługi Newslettera drogą elektroniczą oraz za pośrednictwem SMS/MMS – dane związane z zawarciem i wykonaniem Umowy o świadczenie usługi Newslettera będą przetwarzane do czasu wykonywania Umowy (w tym przez okres przedawnienia roszczeń wynikających z niniejszej Umowy),
Przesyłanie informacji handlowych drogą elektroniczą oraz za pośrednictwem SMS/MMS – dane związane z przesyłaniem informacji handlowych będą przetwarzane do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania,
Wykorzystywanie plików cookies (innych niż niezbędne pliki cookies) – dane związane z plikami cookies będą przetwarzane do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania,
Analiza aktywności na stronie internetowej – dane związane analizą aktywności na stronie będą przetwarzane do czasu zdezaktualizowania się lub utraty przydatności, jednak nie dłużej niż przez 2 lata,
Cele archiwalne i dowodowe – dane związane z celami archiwalnymi i dowodowymi będą przetwarzane do czasu skutecznego wniesienia przez Ciebie sprzeciwu lub osiągnięcia celów przetwarzania,
Ustalenie, dochodzenie i obrona roszczeń – dane związane z roszczeniami będą przetwarzane do czasu przedawnienia roszczeń, przy czym okres przedawnienia roszczeń może się różnić w świetle obowiązujących przepisów prawa;
Spełnienie obowiązków wynikających z RODO – dane związane z ochroną danych osobowych będą przetwarzane do czasu utraty przydatności, skutecznego wniesienia przez Ciebie sprzeciwu lub upływu okresu przedawnienia naszej odpowiedzialności jako Administratora Danych Osobowych.

11. Uprawnienia w związku z przetwarzaniem Twoich danych osobowych

Informujemy, że na podstawie RODO przysługuje Ci prawo do:

dostępu do swoich danych osobowych;
sprostowania danych osobowych;
usunięcia danych osobowych;
ograniczenia przetwarzania danych osobowych;
sprzeciwu wobec przetwarzania danych osobowych;
przenoszenia danych osobowych,
wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Jako Administrator Danych Osobowych szanujemy Twoje prawa wynikające z przepisów o ochronie danych osobowych i staramy się ułatwiać ich realizację w najwyższym możliwym stopniu. Wskazujemy, że wymienione uprawnienia nie mają charakteru absolutnego, a zatem
w niektórych sytuacjach możemy zgodnie z prawem odmówić Ci ich spełnienia. Jednakże, jeżeli odmawiamy uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.

12. Pliki cookies

Administrator Danych Osobowych na swojej stronie internetowej, podobnie jak inne podmioty, wykorzystują tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika strony internetowej. Mogą być one odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy.

Z plików cookies korzystamy na podstawie Twojej zgody, za wyjątkiem sytuacji, gdy pliki cookies są niezbędne do prawidłowego działania strony internetowej.

Pliki cookies, które nie są niezbędne do prawidłowego działania strony internetowej, pozostają zablokowane do czasu wyrażenia przez Ciebie zgody na korzystanie z plików cookies. Podczas Twojej pierwszej wizyty na stronie wyświetlamy Ci komunikat z pytaniem o Twoją zgodę wraz z możliwością zarządzania plikami cookies, tj. zdecydowania, na które pliki cookies się godzisz, a które chcesz blokować.

Cookies spełniają bardzo wiele funkcji na stronie internetowej, m.in:

niezbędne pliki cookies – wykorzystywanie takich plików cookies jest niezbędne do prawidłowego działania strony internetowej, te pliki cookies możemy umieszczać bez Twojej zgody,
funkcjonalne pliki cookies – te pliki cookie umożliwiają stronie internetowej zapewnienie większej funkcjonalności i personalizacji. Mogą być one ustawione przez nas lub przez zewnętrznych dostawców, których usługi zostały dodane do naszych stron internetowych. Jeśli użytkownik nie zezwoli na stosowanie tych plików cookie, niektóre lub wszystkie te usługi mogą nie działać prawidłowo.
śledzenie ruchów na stronie internetowej — umożliwiają nam zliczanie wizyt i źródeł ruchu, dzięki czemu możemy mierzyć i poprawiać wydajność naszej witryny. Pomagają one ustalić, które strony są najbardziej i najmniej popularne i zobaczyć, jak odwiedzający poruszają się po stronie. Wszystkie informacje zbierane przez te pliki cookie są agregowane i tym samym anonimowe. Jeśli użytkownik nie zezwoli na stosowanie tych plików cookie, nie będziemy wiedzieć, kiedy odwiedził naszą stronę internetową.
pliki cookies związane z reklamami i ich odbiorcami – Te pliki cookie mogą być ustawiane przez naszych partnerów reklamowych za pośrednictwem naszej strony internetowej. Mogą one być wykorzystywane przez te firmy do budowania profilu zainteresowań użytkownika i wyświetlania odpowiednich reklam na innych stronach. Nie przechowują one bezpośrednio danych osobowych, lecz opierają się na jednoznacznej identyfikacji przeglądarki i sprzętu internetowego. Jeśli użytkownik nie zezwoli na stosowanie tych plików cookie, doświadcza mniej ukierunkowanych reklam.

Twoja przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w Twoim urządzeniu, dlatego przy pierwszej wizycie prosimy o wyrażenie zgody na użycie cookies. Jeżeli jednak nie życzysz sobie wykorzystania cookies przy przeglądaniu strony internetowej, można zmienić ustawienia w przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu. Ustawienia można zmienić w dowolnej chwili.

Możesz zarządzać ustawieniami plików cookies w ramach swojej przeglądarki internetowej. Możesz blokować wszystkie lub wybrane pliki cookies. Możesz również blokować pliki cookies konkretnych witryn. W każdej chwili możesz również usunąć zapisane wcześniej pliki cookies oraz inne dane witryn i wtyczek.

Przeglądarki internetowe oferują również możliwość korzystania z trybu incognito. Możesz z niego skorzystać, jeśli nie chcesz, by informacje o odwiedzonych stronach i pobranych plikach zostały zapisane w historii przeglądania i pobierania. Pliki cookie utworzone w trybie incognito są usuwane w momencie zamknięcia wszystkich okien tego trybu. Bądź świadomy, że wyłączenie lub ograniczenie obsługi plików cookies może uniemożliwiać używanie części funkcji dostępnych na naszej stronie internetowej oraz powodować trudności w korzystaniu ze strony, jak również z wielu innych stron internetowych, które stosują cookies.

13. Umieszczone rodzaje plików cookies

NAZWA	OPIS	OKRES PRZECHOWYWANIA	RODZAJ
_Secure-1PAPISID	Dostosowanie treści w ramach Google adds i targetowania	Około 6 miesięcy	Google Marketing
_Secure-1PSID	Przekazanie spersonalizowanych reklam i retargetowanie	Około 6 miesięcy	Google Marketing
_Secure-1PSIDCC	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-PSIDTS	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-3PAPISID	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-3PSID	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-3PSIDCC	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-3PSIDTS	Obsługa reklam i retargetowania Google	Około 6 miesięcy	Google Marketing
_Secure-ENID	Ten plik jest ustawiany przez Google i służy do przechowywania preferencji użytkownika oraz informacji takich jak preferencje językowe i spersonalizowane wyniki wyszukiwania	Około 6 miesięcy	Google Marketing
APISID	Ciasteczko marketingowe Google	Około 6 miesięcy	Google Marketing
HSID	Ciasteczko marketingowe Google	Około 12 miesięcy	Google Marketing
AEC	Plik cookie wykorzystywanych przez Google do zapewnienia bezpieczeństwa sesji użytkownika	Około 6 miesięcy	Google Bezpieczeństwo
NID	Plik cookie używany głównie do personalizacji reklam i zapamiętywania preferencji użytkownika	Około 6 miesięcy	Google Marketing
Functional	Pliki cookies wykorzystywanych do zapamiętywania preferencji użytkownika oraz zapewniania dodatkowych funkcjonalności strony internetowej	Zależny od konkretnego pliku cookies	Funkcjonalne
HSID	Plik cookie wykorzystywany przez Google do uwierzytelniania użytkowników, zapewnienia bezpieczeństwa konta oraz ochrony przed nadużyciami	Około 12 miesięcy	Google Bezpieczeństwo
Other	Kategoria obejmujące pliki cookies, które nie zostały zaklasyfikowane do pozostałych kategorii.	Zależy od konkretnego pliku cookies	Inne
SAPISID	Ciasteczko zbierające informację o użytkownikach w ramach serwisu Youtube.	Około 24 miesięcy	Google Marketing
Performance	Kategoria plików cookies służących do analizy sposobu korzystania ze strony internetowej przez użytkowników. Pliki te pozwalają mierzyć ruch na stronie, identyfikować najczęściej odwiedzane podstrony, analizować sposób poruszania się użytkowników po stronie oraz monitorować wydajność i poprawność działania serwisu. Informacje gromadzone za pomocą tych plików są zazwyczaj agregowane i nie służą bezpośredniej identyfikacji użytkownika.	Zależny od konkretnego pliku cookie, co do zasady od czasu zakończenia sesji	Wydajnościowe
SID	Optymalizacja zarządzania sesją przez Google Adds poprzez przypisanie unikalnego identyfikatora sesji	Około 24 miesiące	Google
SIDCC	Zapewnienie identyfikacji zaufanego ruchu sieciowego	Około roku	Google Bezpieczeństwo
SSID	Ciasteczko Google wspierające niektóre narzędzia i zapisanie preferencji jak ilość wyszukań na stronę	Około 24 miesięcy	Google Marketing
Targeting	Kategoria plików cookies wykorzystywanych do wyświetlania użytkownikom spersonalizowanych treści reklamowych oraz pomiaru skuteczności kampanii marketingowych. Pliki te mogą być wykorzystywane do tworzenia profilu zainteresowań użytkownika, ograniczania liczby wyświetleń tej samej reklamy oraz wyświetlania reklam bardziej odpowiadających preferencjom użytkownika na różnych stronach internetowych	Zależny od konkretnego pliku cookie	Marketingowe

12. Aktualizacja polityki

Możemy modyfikować Politykę prywatności, w szczególności ze względu na zmiany technologiczne oraz zmiany przepisów obowiązującego prawa. Niniejsza Polityka prywatności obowiązuje od dnia 12.06.2026 r.

1. Information about the Controller of your personal data

The controller of your personal data is “CREDIN POLSKA” SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ with its registered office in Sobótka, ul. Czysta 6, 55-050 Sobótka, entered in the Register of Entrepreneurs of the National Court Register maintained by the District Court for Wrocław Fabryczna in Wrocław, 6th Commercial Division of the National Court Register, under KRS number: 0000148982, Tax Identification Number (NIP): 8971006452, REGON number: 93044937800000

hereinafter referred to as the “Data Controller” or “the Company”.

2. Contact the Data Controller

For any matters relating to the protection of personal data and this Privacy Policy, you may contact the Data Controller via:

• e-mail address: marketing@credin.pl
• in writing: Credin Polska Sp. z o.o. with registered office in Sobótce, Czysta 6 street, 55-050 Sobótka

3. Data Protection Officer

The Controller has appointed a Data Protection Officer who can be contacted at the following email address: iod@credin.pl

4. Purposes and Legal Basis for Data Processing

Purpose of processing	Personal data	Legal Basis
Provision of the newsletter service by electronic means.	• first name and surname, • company name, • email address.	Article 6(1)(b) of the GDPR – processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.

Purpose of processing	Personal data	Legal Basis
Obtaining consent to send commercial communications by electronic means.	• first name and surname, • company name, • email address.	Article 6(1)(a) of the GDPR in conjunction with Article 398(1) of the Act of 12 July 2024 – Electronic Communications Law (Journal of Laws, item 1221) – the processing of personal data is based on the consent given (in the dedicated form by ticking the relevant checkbox).

Purpose of processing	Personal data	Legal Basis
Obtaining consent to send commercial information via SMS/MMS.	• first name and surname, • company name, • telephone number.	Article 6(1)(a) of the GDPR in conjunction with Article 398(1) of the Act of 12 July 2024 – Electronic Communications Law (Journal of Laws, item 1221) – the processing of personal data is based on the consent given (in the dedicated form by ticking the relevant checkbox).

Purpose of processing	Personal data	Legal Basis
Use of essential cookies	• website user cookies.	Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the Company’s legitimate interests, which in this case consist of the use of cookies that enable the Website to function properly.

Purpose of processing	Personal data	Legal Basis
Use of cookies – other than essential cookies.	• Website user cookies.	Article 6(1)(a) of the GDPR – the processing of personal data is based on consent (a request for consent to the use of cookies appears when you first visit the website).

Purpose of processing	Personal data	Legal Basis
Archival and evidential purposes.	• surname, • surname, • email address, • telephone number, • company name, • address (street, postcode, town, county), • VAT number, • other necessary data.	Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the Company’s legitimate interests, which in this case consist of safeguarding information that may serve to demonstrate facts of legal significance.

Purpose of processing	Personal data	Legal Basis
Establishing, exercising or defending against legal claims.	• surname, • surname, • email address, • telephone number, • company name, • address (street, postcode, town, county), • VAT number, • other necessary data.	Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the Company’s legitimate interests, which in this case constitute the protection of the Company’s financial interests.

Purpose of processing	Personal data	Legal Basis
Compliance with obligations under the GDPR.	• surname, • surname, • email address, • telephone number, • company name, • address (street, postcode, town, county), • VAT number, • other necessary data.	Article 6(1)(c) of the GDPR – processing is a legal obligation incumbent on the Company; Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the Company’s legitimate interests, which in this case include, for example, maintaining registers and records, as well as holding information about individuals who have exercised their rights under the GDPR.

The obligation to provide us with your personal data

Providing personal data is voluntary and depends on your decision. However, providing certain data is necessary as it is required for the performance of a contract to which the data subject is a party, or to take steps at the request of the data subject prior to entering into a contract,

6. Right to withdraw consent

If the processing of personal data is based on consent, you may withdraw this consent at any time — at your own discretion.
If you wish to withdraw your consent to the processing of personal data, simply send an email directly to the Controller at: marketing@credin.pl, or, in the case of cookies, by changing your cookie settings.
If the processing of your personal data was based on consent, withdrawing it does not mean that the processing of personal data up to that point was unlawful. In other words, until you withdraw your consent, we have the right to process your personal data, and its withdrawal does not affect the lawfulness of the processing carried out up to that point.

Data profiling and automated decision-making

Please be advised that we will not use your data for automated decision-making, including profiling.

8. Recipients of personal data

Like most businesses, we rely on the assistance of other organisations in our operations, which often involves the need to share personal data.
Consequently, where necessary, we may transfer your data to external service providers.

The external service providers involved in the processing of your personal data are:

Hosting companies that store data on a server,
Entities providing IT support and software suppliers,
Entities providing technical services, where technical work involves areas containing personal data,
Entities involved in legal services, who are bound by professional secrecy and gain access to personal data as a result of the need to seek legal assistance,
Other subcontractors who will have access to the data if necessary.

In addition, it may happen that, for example, on the basis of a relevant legal provision or a decision by a competent authority, we may also have to disclose your personal data to other entities, whether public or private. For our part, we assure you that we analyse every request for access to personal data very carefully and thoroughly to ensure that we do not inadvertently disclose information to an unauthorised person.

9. Transfers of data to third countries

Your data will not be transferred to third countries.

10. Retention period for personal data

Please note that in accordance with applicable law, we do not process your personal data ‘indefinitely’, but only for the time necessary to achieve the specified purpose. After this period, your personal data will be permanently deleted or destroyed.

A description of the processing periods is provided below:

Provision of the Newsletter service electronically and via SMS/MMS – data related to the conclusion and performance of the Agreement for the provision of the Newsletter service will be processed for the duration of the Agreement (including for the limitation period for claims arising from this Agreement),
Sending commercial information electronically and via SMS/MMS – data related to the sending of commercial information will be processed until consent is withdrawn or the purpose of processing is achieved,
Use of cookies (other than essential cookies) – data related to cookies will be processed until consent is withdrawn or the purpose of processing is achieved,
Analysis of website activity – data related to the analysis of website activity will be processed until it becomes out of date or loses its usefulness, but for no longer than 2 years,
Archival and evidential purposes – data related to archival and evidential purposes will be processed until you effectively object or the processing objectives are achieved,
Establishment, pursuit and defence of claims – data relating to claims will be processed until the claims become time-barred, although the limitation period for claims may vary under applicable law;
Compliance with obligations under the GDPR – data relating to the protection of personal data will be processed until it is no longer relevant, you have successfully lodged an objection, or the limitation period for our liability as a Data Controller has expired.

11. Your rights in relation to the processing of your personal data

Please be advised that under the GDPR, you have the right to:

access your personal data;
rectify your personal data;
erase your personal data;
restrict the processing of your personal data;
object to the processing of your personal data;
to data portability;
lodge a complaint with a supervisory authority (if you believe that we are processing data unlawfully, you may lodge a complaint in this regard with the President of the Office for Personal Data Protection or another competent supervisory authority).

As the Data Controller, we respect your rights under data protection legislation and strive to facilitate their exercise to the greatest extent possible. Please note that the rights listed are not absolute, and therefore
in certain situations we may lawfully refuse to comply with them. However, if we refuse to comply with a request, it will only be after a thorough analysis and only where such refusal is necessary.

12. Cookies

The Data Controller, like other organisations, uses so-called cookies on its website; these are small text files stored on the website user’s computer, mobile phone, tablet or other device. They can be read by our system, as well as by the systems of other organisations whose services we use.

We use cookies on the basis of your consent, except where cookies are necessary for the website to function properly.

Cookies that are not essential for the website to function properly remain blocked until you give your consent to the use of cookies. During your first visit to the website, we display a message asking for your consent, along with the option to manage cookies, i.e. to decide which cookies you agree to and which you wish to block.

Cookies perform a wide range of functions on the website, including:

essential cookies – the use of these cookies is necessary for the website to function properly; we may place these cookies without your consent,
functional cookies – these cookies enable the website to provide greater functionality and personalisation. They may be set by us or by third-party providers whose services have been integrated into our websites. If you do not consent to the use of these cookies, some or all of these services may not function properly.
website traffic tracking — these enable us to count visits and traffic sources, allowing us to measure and improve the performance of our website. They help us determine which pages are most and least popular and see how visitors navigate the site. All information collected by these cookies is aggregated and therefore anonymous. If you do not consent to the use of these cookies, we will not know when you have visited our website.
Advertising and audience-related cookies – These cookies may be set by our advertising partners via our website. They may be used by these companies to build a profile of your interests and display relevant adverts on other websites. They do not directly store personal data, but rely on the unique identification of your browser and internet device. If you do not consent to the use of these cookies, you will see less targeted adverts.

Your web browser allows the use of cookies on your device by default, so we ask you to consent to the use of cookies on your first visit. However, if you do not wish to use cookies whilst browsing the website, you can change your browser settings — to completely block the automatic handling of cookies or to request a notification each time a cookie is placed on your device. You can change your settings at any time.

You can manage your cookie settings within your web browser. You can block all or selected cookies. You can also block cookies from specific websites. You can also delete previously stored cookies and other website and plugin data at any time.

Web browsers also offer the option to use incognito mode. You can use this if you do not want information about the pages you have visited and the files you have downloaded to be saved in your browsing and download history. Cookies created in incognito mode are deleted when you close all windows in that mode. Please be aware that disabling or restricting the use of cookies may prevent you from using some of the features available on our website and may cause difficulties in using the site, as well as many other websites that use cookies.

13. Types of cookies used

NAZWA	OPIS	OKRES PRZECHOWYWANIA	RODZAJ
_Secure-1PAPISID	Content personalisation within Google ads and targeting	Approximately 6 months	Google Marketing
_Secure-1PSID	Delivery of personalised ads and retargeting	Approximately 6 months	Google Marketing
_Secure-1PSIDCC	Support for Google ads and retargeting	Approximately 6 months	Google Marketing
_Secure-PSIDTS	Google advertising and retargeting support	Approximately 6 months	Google Marketing
_Secure-3PAPISID	Google advertising and retargeting services	Approximately 6 months	Google Marketing
_Secure-3PSID	Google advertising and retargeting support	Approximately 6 months	Google Marketing
_Secure-3PSIDCC	Google advertising and retargeting support	Approximately 6 months	Google Marketing
_Secure-3PSIDTS	Google advertising and retargeting support	Approximately 6 months	Google Marketing
_Secure-ENID	This file is set by Google and is used to store user preferences and information such as language preferences and personalised search results	Approximately 6 months	Google Marketing
APISID	Google marketing cookie	Approximately 6 months	Google Marketing
HSID	Google marketing cookie	Approximately 12 months	Google Marketing
AEC	Cookie used by Google to ensure the security of the user’s session	Approximately 6 months	Google Security
NID	A cookie used primarily to personalise adverts and remember user preferences	Approximately 6 months	Google Marketing
Functional	Cookies used to remember user preferences and provide additional website functionality	Depends on the specific cookie	Functional
HSID	A cookie used by Google to authenticate users, ensure account security and protect against abuse	Approximately 12 months	Google Security
Other	A category covering cookies that have not been classified into other categories.	Depends on the specific cookie	Other
SAPISID	A cookie that collects information about users within the YouTube service.	Approximately 24 months	Google Marketing
Performance	A category of cookies used to analyse how users interact with the website. These cookies enable us to measure website traffic, identify the most frequently visited pages, analyse how users navigate the site, and monitor the performance and functionality of the website. The information collected via these cookies is usually aggregated and is not used to directly identify the user.	Depending on the specific cookie, generally from the end of the session	Performance
SID	Optimisation of session management by Google Ads through the assignment of a unique session identifier	Approximately 24 months	Google
SIDCC	Ensuring the identification of trusted network traffic	Approximately one year	Google Security
SSID	A Google cookie that supports certain tools and saves preferences such as the number of searches per page	Approximately 24 months	Google Marketing
Targeting	A category of cookies used to display personalised advertising content to users and to measure the effectiveness of marketing campaigns. These cookies may be used to create a profile of the user’s interests, limit the number of times the same advert is displayed, and display adverts that are more in line with the user’s preferences on various websites	Depends on the specific cookie	Marketing

14. Policy updates

We may amend this Privacy Policy, in particular due to technological changes and amendments to applicable legislation. This Privacy Policy is effective from 12 June 2026.