Polityka prywatności

Niniejszy dokument określa warunki przetwarzania danych osobowych oraz plików cookies w obszarze serwisu internetowego zielonapolisa.pl, zwanego dalej „Serwisem".

§1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach Serwisu jest ZIELONA POLISA Sp. z o. o. z siedzibą w Chwaszczynie (80-209) przy ul. Gdyńskiej 103/6B, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001110773, NIP 5892092504, REGON 528898736. Spółka jest wpisana do Rejestru Pośredników Ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego jako agent ubezpieczeniowy pod numerem 11260414/A.

Kontakt z Administratorem: tel. +48 722 200 830, e-mail kontakt@zielonapolisa.pl.

§2. Inspektor Ochrony Danych

Administrator powołał Inspektora Ochrony Danych: Marcin Chłędzik, adres do korespondencji ul. Sadowa 25, 84-208 Kielno, e-mail iod@zielonapolisa.pl.

§3. Podstawy prawne przetwarzania

Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania wynikającej z RODO (Rozporządzenie 2016/679):

• art. 6 ust. 1 lit. a) RODO — na podstawie zgody osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b) RODO — gdy jest to niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, na żądanie tej osoby,
• art. 6 ust. 1 lit. c) RODO — w celu wypełnienia obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. f) RODO — w celu realizacji prawnie uzasadnionych interesów Administratora.

§4. Przetwarzanie danych w celu zapewnienia bezpieczeństwa Serwisu

Od momentu wejścia na stronę przetwarzamy dane techniczne: publiczny adres IP, typ i język przeglądarki, datę i godzinę zapytania, liczbę wysłanych bajtów, adres URL strony odsyłającej oraz informacje o błędach. Naszym prawnie uzasadnionym interesem jest prowadzenie dzienników zdarzeń serwera i zabezpieczanie Serwisu przed atakami oraz nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Dane przechowujemy do czasu przedawnienia ewentualnych roszczeń. Odbiorcą tych danych są nasi dostawcy hostingu i infrastruktury IT.

§5. Formularze kontaktowe, kreator rekomendacji i przesłanie polisy

Cel przetwarzania: obsługa zapytania, przygotowanie odpowiedzi, przygotowanie propozycji zakresu ochrony ubezpieczeniowej, kontakt telefoniczny lub e-mailowy w sprawie przedstawionej sprawy, a także — w przypadku przesłania polisy — bezpłatna analiza obecnej ochrony i przedstawienie rekomendacji.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy), art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez zaznaczenie checkboxa w formularzu) oraz art. 6 ust. 1 lit. f) RODO (marketing bezpośredni własnych usług Administratora).

Kategorie danych:

• dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu,
• dane firmowe: nazwa firmy, NIP, branża, wielkość zatrudnienia, potrzebny zakres ochrony,
• dane techniczne o wysłanym zapytaniu (data, źródło ruchu, kampania UTM),
• w przypadku formularza „Prześlij polisę do analizy” — plik PDF przesłany przez użytkownika oraz informacje w nim zawarte (dane ubezpieczającego i ubezpieczonego, przedmiot i zakres ochrony, sumy ubezpieczenia, składki, wyłączenia).

Podanie danych kontaktowych i firmowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie. Przesłanie pliku polisy jest dobrowolne — bez niego nie możemy wykonać analizy dokumentu.

Okres przechowywania: dane z zapytań przetwarzamy przez okres niezbędny do udzielenia odpowiedzi i przedstawienia rekomendacji, a następnie przez okres wynikający z prawnie uzasadnionego interesu (obrona przed ewentualnymi roszczeniami), nie dłużej niż 6 lat. Przesłane pliki polis przechowujemy wyłącznie przez czas niezbędny do wykonania analizy, a następnie usuwamy je z prywatnego magazynu — nie później niż w terminie 12 miesięcy od dnia przesłania, chyba że dojdzie do zawarcia umowy agencyjnej — wówczas przez okres wymagany przepisami o dystrybucji ubezpieczeń.

§6. Odbiorcy danych i podmioty przetwarzające

Przy realizacji celów opisanych powyżej korzystamy z usług zaufanych dostawców. Odbiorcami danych osobowych mogą być:

• dostawca infrastruktury aplikacji, hostingu oraz bazy danych i magazynu plików — Lovable Cloud (Supabase, Inc., 970 Toa Payoh N, Singapur; przechowywanie danych z formularzy oraz plików polis w prywatnym magazynie Storage),
• dostawca poczty elektronicznej i hostingu poczty (nazwa.pl sp. z o.o., KRS: 0000594747),
• zewnętrzna obsługa kadrowo-księgowa (PROM Biuro Usługowe Elżbieta Stańczak, ul. Mickiewicza 7, 80-209 Chwaszczyno, NIP 584-157-73-67),
• dostawca systemu CRM (K-BIT Spółka Jawna Iskierka, Kozłowski, Tuszko, ul. Grota Roweckiego 44, 43-100 Tychy) — w zakresie obsługi kontaktu z klientem,
• towarzystwa ubezpieczeniowe, w których — na żądanie klienta — składamy wniosek o ofertę lub zawieramy umowę ubezpieczenia,
• podmioty świadczące usługi telekomunikacyjne, analityczne i IT.

Dane osobowe przesyłane do dostawców spoza Europejskiego Obszaru Gospodarczego przekazywane są w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§7. Uprawnienia osób, których dane są przetwarzane

Przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy, o ile jest to technicznie możliwe,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO — w tym marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji uprawnień prosimy o kontakt z Inspektorem Ochrony Danych pod adresem iod@zielonapolisa.pl.

§8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§9. Pliki cookies

Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Stosujemy:

• pliki niezbędne — konieczne do prawidłowego działania Serwisu (m.in. bezpieczeństwo, sesje),
• pliki analityczne — Google Analytics, służące do badania zachowań i ruchu użytkowników,
• pliki reklamowe i mediów społecznościowych (Google Ads, Facebook) — jeżeli zostały wdrożone i użytkownik wyraził zgodę.

Zgoda na cookies inne niż niezbędne udzielana jest za pomocą baneru cookies lub ustawień przeglądarki i może być w każdej chwili cofnięta. Więcej informacji: polityka Google oraz polityka Facebook.

§10. Środki bezpieczeństwa danych

Zgodnie z art. 32 RODO Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych — adekwatne do zagrożeń i kategorii danych. W szczególności:

• szyfrowanie transmisji danych między przeglądarką a Serwisem (TLS/HTTPS),
• szyfrowanie plików przesłanych do analizy w prywatnym magazynie Storage,
• ograniczenie dostępu do danych wyłącznie do upoważnionych osób, na podstawie zasady najmniejszych uprawnień,
• regularne kopie zapasowe bazy danych,
• kontrola dostępu do systemów przetwarzania danych (uwierzytelnianie, silne hasła),
• umowy powierzenia przetwarzania z dostawcami usług (art. 28 RODO),
• prowadzenie rejestru czynności przetwarzania oraz procedur postępowania w przypadku naruszenia ochrony danych osobowych.

§11. Rola agenta i towarzystwa ubezpieczeniowego w przetwarzaniu danych

W zakresie obsługi zapytania i przygotowania oferty Administratorem danych jest ZIELONA POLISA Sp. z o. o.. Po skierowaniu zapytania o ofertę do konkretnego towarzystwa ubezpieczeniowego dane niezbędne do jej przygotowania oraz do zawarcia i wykonania umowy ubezpieczenia przekazywane są temu towarzystwu. Towarzystwo Ubezpieczeniowe staje się wówczas odrębnym Administratorem tych danych — na warunkach opisanych w klauzuli informacyjnej danego ubezpieczyciela.

§12. Zmiany polityki

Polityka prywatności może być aktualizowana. Informację o zmianach publikujemy w obszarze Serwisu nie później niż 3 dni przed datą rozpoczęcia obowiązywania nowego brzmienia.