Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Tubezpiecznie Doradztwo Ubezpieczeniowe Ewelina Gos
ul. Obrońców Westerplatte 11
09-400 Płock
NIP: 7743006618

Kontakt w sprawach RODO: biuro@ubezpieczeniaplock.pl.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej?

A. Formularze kontaktowe i zapytania o ofertę

Przetwarzamy dane podane dobrowolnie w formularzu, w szczególności imię, numer telefonu, opcjonalny adres e-mail, wybrany rodzaj ubezpieczenia i krótką treść zapytania. Robimy to, aby odpowiedzieć na Twoją prośbę, skontaktować się i podjąć działania potrzebne do przygotowania propozycji ubezpieczenia — podstawa prawna: art. 6 ust. 1 lit. b RODO.

Nie prosimy w formularzach o PESEL, dane bankowe ani informacje o stanie zdrowia. Nie wpisuj takich danych w polach tekstowych. Jeżeli dodatkowe informacje okażą się konieczne na późniejszym etapie, ustalimy odpowiedni sposób ich przekazania.

Podanie danych jest dobrowolne, ale bez wymaganych danych kontaktowych nie będziemy mogli odpowiedzieć na zapytanie.

B. Audyt ryzyka (quiz)

Odpowiedzi w quizie są analizowane lokalnie w przeglądarce, aby pokazać wstępny wynik. Zobaczenie wyniku nie wymaga podania danych kontaktowych. Poszczególne odpowiedzi nie są wysyłane. Jeżeli po wyniku poprosisz o konsultację, formularz przekaże dane kontaktowe oraz wynik procentowy quizu, a w wariancie firmowym także wybraną branżę i listę wskazanych obszarów do sprawdzenia. Dane te przetwarzamy na zasadach opisanych w punkcie A.

C. Przypomnienie o końcu polisy

Przetwarzamy imię, telefon, rodzaj i datę końca polisy oraz opcjonalne informacje, aby wykonać zamówione przypomnienie i skontaktować się w sprawie odnowienia — podstawa prawna: art. 6 ust. 1 lit. b RODO.

D. Rezerwacja wizyt (Calendly)

Przetwarzamy imię, e-mail, termin i ewentualne uwagi w celu umówienia konsultacji - podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

E. Analityka strony (Google Analytics 4)

Przetwarzamy dane o interakcjach (kliknięcia, przewijanie, źródło wejścia) w celu poprawy użyteczności strony - podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies). Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce.

F. Obsługa reklamacji i kontakt po zawarciu umowy

Jeśli jesteś moim klientem, przetwarzam Twoje dane na potrzeby obsługi polisy i reklamacji - podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o dystrybucji ubezpieczeń) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w obsłudze posprzedażowej).

3. Narzędzia zewnętrzne i odbiorcy danych

A. Odbiorcy w procesie dystrybucji ubezpieczeń:

• Zakłady ubezpieczeń (TU): PZU, Warta, Generali, Compensa, Uniqa i inne — dopiero gdy jest to potrzebne do przygotowania oferty, zawarcia albo obsługi umowy ubezpieczenia. Zakład ubezpieczeń przetwarza otrzymane dane jako odrębny administrator w zakresie wynikającym z jego obowiązków i dokumentów informacyjnych.
• Multiagencja Conditor Sp. z o.o. S.K.A. (ul. Legnicka 1, 57-200 Ząbkowice Śląskie), wpisana do Rejestru Agentów Ubezpieczeniowych KNF pod numerem 11197257/A — współpracuję z nią jako Osoba Fizyczna Wykonująca Czynności Agencyjne (OFWCA). Dane są przekazywane do systemów Conditor dopiero na etapie procesu ofertowego lub obsługi polisy i wyłącznie w zakresie wymaganym dla wybranego produktu i czynności agencyjnych. Szczegółową informację o roli i zasadach przetwarzania właściwych dla danego procesu otrzymasz przed takim przekazaniem. Status wpisu możesz zweryfikować na rpu.knf.gov.pl.

B. Dostawcy techniczni:

• Google Analytics 4: narzędzie do analizy ruchu na stronie. Po wyrażeniu zgody analitycznej przetwarza dane o interakcjach, takie jak kliknięcia, przewijanie i źródło wejścia. Zdarzenia formularzy nie zawierają treści wpisanych w pola.
• Calendly LLC (USA): dostawca narzędzia do umawiania spotkań. Po przejściu do Calendly dane podajesz bezpośrednio w tym serwisie; przed rezerwacją zapoznaj się z informacją prywatności wyświetlaną przez Calendly.
• SEOHOST Sp. z o.o.: dostawca hostingu i procesor obsługujący first-party endpoint formularzy. Serwer waliduje zgłoszenie i przekazuje je do stałej skrzynki odbiorczej. Aplikacja nie zapisuje treści formularzy w swoich plikach ani logach aplikacyjnych; infrastruktura może przetwarzać techniczne logi bezpieczeństwa i kopie zapasowe zgodnie z umową powierzenia oraz cyklem życia usługi.
• Google (usługa poczty): dostawca skrzynki biuro@ubezpieczeniaplock.pl, w której przechowywane są wiadomości ze zgłoszeniami do czasu ich usunięcia zgodnie z zasadami retencji opisanymi poniżej.

4. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach narzędzia „Audyt Ryzyka" strona automatycznie dopasowuje treść wstępnego wyniku do odpowiedzi podanych w quizie. Odpowiedzi pozostają w przeglądarce, nie są wysyłane razem z późniejszym formularzem kontaktowym i nie służą do podjęcia decyzji o zawarciu umowy. Wynik nie wywołuje skutków prawnych ani podobnie istotnych skutków, dlatego nie jest decyzją, o której mowa w art. 22 ust. 1 RODO. Ostateczne decyzje dotyczące oferty i umowy podejmują ludzie po analizie właściwych informacji.

5. Pliki Cookies i Mechanizm Zgody

Stosujemy pliki cookies oraz localStorage w następujących celach:

Kategoria	Nazwa / Technologia	Cel	Czas życia
Niezbędne	cookieConsent (localStorage)	Zapamiętanie Twoich preferencji dot. cookies	Bezterminowo (do usunięcia ręcznego)
Niezbędne	theme (localStorage)	Zapamiętanie wybranego motywu (jasny/ciemny)	Bezterminowo (do usunięcia ręcznego)
Analityczne	_ga, _ga_* (Google Analytics 4)	Analiza ruchu na stronie, statystyki odwiedzin	Do 14 miesięcy
Marketingowe	_gcl_* (Google Ads - obecnie nieaktywne)	Śledzenie konwersji reklamowych	Do 90 dni
Funkcjonalne	Calendly, Google Maps (iframe)	Osadzenie kalendarza wizyt i mapy	Sesyjne

Mechanizm zgody: Przy pierwszej wizycie wyświetlamy baner z trzema opcjami: „Akceptuj wszystkie", „Odrzuć" lub „Dostosuj". Twój wybór jest zapisywany w localStorage przeglądarki. Zdarzenia analityczne strony są wysyłane po wyrażeniu zgody analitycznej. Możesz zmienić swoją decyzję w dowolnym momencie klikając link „Ustawienia cookies" w stopce strony.

6. Okres przechowywania danych

• Dane z zapytań, które nie doprowadziły do zawarcia umowy: maksymalnie 12 miesięcy od zakończenia kontaktu, chyba że dane są potrzebne dłużej do ustalenia, dochodzenia lub obrony roszczeń.
• Dane przypomnienia o polisie: do wykonania przypomnienia, a następnie maksymalnie przez 3 miesiące, chyba że przechodzą do udokumentowanego procesu ofertowego lub klienta.
• Dane z Calendly (rezerwacja wizyt): maksymalnie 12 miesięcy od daty wizyty dla obsługi rezerwacji i udokumentowania kontaktu, chyba że przechodzą do procesu ofertowego, relacji z klientem albo są potrzebne do obsługi roszczeń.
• Dane analityczne: 14 miesięcy od ostatniej aktywności.
• Odpowiedzi w audycie bez wysłania formularza: nie są zapisywane na serwerze strony.
• Endpoint i infrastruktura hostingu: treść zgłoszenia jest przetwarzana przejściowo i przekazywana do poczty; techniczne logi oraz kopie zapasowe podlegają terminom dostawcy hostingu określonym w umowie i procedurach usługi.
• Dane klientów posiadających polisę: przez okres wymagany do obsługi umowy, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Dokładny termin zależy od rodzaju dokumentu i procesu.

7. Twoje Prawa

W zakresie i na warunkach określonych w RODO (art. 15–21) możesz mieć prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania (poprawienia) danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

Aby skorzystać z tych praw, napisz na: biuro@ubezpieczeniaplock.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Transfer Danych Poza EOG

Google i Calendly mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO), w tym EU-US Data Privacy Framework wobec uczestniczącego podmiotu, albo standardowe klauzule umowne i dodatkowe zabezpieczenia (art. 46 RODO). Informację o podstawie właściwej dla konkretnego dostawcy można uzyskać, kontaktując się z Administratorem.