Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych stanowi uzupełnienie naszej Polityki prywatności i zawiera szczegółowe informacje dotyczące przetwarzania danych osobowych zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W przypadku pytań dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod powyższymi danymi kontaktowymi.

2. Kategorie przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

2.1. Dane identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres pocztowy (jeśli podany)

2.2. Dane techniczne

• Adres IP
• Typ przeglądarki i wersja
• System operacyjny
• Identyfikatory urządzeń
• Dane logowania (czas, data)

2.3. Dane dotyczące korzystania

• Strony odwiedzone na naszej Platformie
• Czas spędzony na stronie
• Źródła ruchu
• Interakcje z elementami strony

3. Cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usług: przetwarzanie zapytań kontaktowych, dopasowywanie do grup ubezpieczeniowych
• Komunikacja: odpowiadanie na wiadomości, wysyłanie informacji o usługach (za zgodą)
• Ulepszanie Platformy: analiza wykorzystania, optymalizacja funkcjonalności
• Bezpieczeństwo: ochrona przed nadużyciami, zapewnienie bezpieczeństwa Platformy
• Wypełnianie obowiązków prawnych: zgodność z przepisami prawa i regulacjami
• Rozwiązywanie sporów: dochodzenie roszczeń, obrona przed roszczeniami

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na podstawie następujących podstaw prawnych zgodnie z RODO:

• Art. 6 ust. 1 lit. a RODO (zgoda): gdy wyraziłeś zgodę na przetwarzanie danych w określonych celach, np. otrzymywanie newslettera
• Art. 6 ust. 1 lit. b RODO (wykonanie umowy): gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny): gdy przetwarzanie jest wymagane przez przepisy prawa
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): gdy przetwarzanie jest niezbędne do realizacji naszych prawnie uzasadnionych interesów, takich jak bezpieczeństwo Platformy, analiza ruchu, marketing bezpośredni

5. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo:

• Dane kontaktowe: do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu
• Dane techniczne: maksymalnie 2 lata od ostatniej wizyty
• Dane dotyczące umów: przez okres obowiązywania umowy oraz przez okres wymagany przez przepisy prawa (zwykle 5-10 lat)
• Dane wymagane przez prawo: przez okres wymagany przez obowiązujące przepisy prawa

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.

6. Odbiorcy danych osobowych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: firmy świadczące usługi hostingu, utrzymania i rozwoju Platformy
• Dostawcy usług analitycznych: firmy świadczące usługi analityki internetowej (za zgodą)
• Dostawcy usług komunikacyjnych: firmy świadczące usługi e-mail i komunikacji
• Partnerzy biznesowi: zaufani partnerzy zaangażowani w proces dopasowywania kierowców do grup
• Organy prawne: organy ścigania, sądy i inne organy publiczne, gdy jest to wymagane przez prawo
• Doradcy prawni i audytorzy: w zakresie niezbędnym do wypełnienia obowiązków prawnych

Wszyscy odbiorcy danych są zobowiązani do przestrzegania odpowiednich środków bezpieczeństwa i ochrony danych osobowych.

7. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia zgodnie z RODO:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikacje zgodności z międzynarodowymi standardami ochrony danych
• Mechanizmy samoregulacyjne i kodeksy postępowania
• Zgodność z programami Privacy Shield (jeśli dotyczy)

W razie potrzeby udostępnimy szczegółowe informacje o przekazywaniu danych do państw trzecich i zastosowanych zabezpieczeniach.

8. Twoje prawa jako podmiotu danych

Zgodnie z RODO masz następujące prawa:

• Prawo dostępu (Art. 15 RODO): możesz poprosić o informacje o przetwarzanych danych osobowych
• Prawo do sprostowania (Art. 16 RODO): możesz poprosić o poprawienie nieprawidłowych danych
• Prawo do usunięcia (Art. 17 RODO): możesz poprosić o usunięcie danych w określonych okolicznościach
• Prawo do ograniczenia przetwarzania (Art. 18 RODO): możesz poprosić o ograniczenie przetwarzania danych
• Prawo do przenoszenia danych (Art. 20 RODO): możesz poprosić o przekazanie danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu (Art. 21 RODO): możesz sprzeciwić się przetwarzaniu danych w określonych okolicznościach
• Prawo do wycofania zgody (Art. 7 ust. 3 RODO): możesz w dowolnym momencie wycofać zgodę na przetwarzanie danych
• Prawo do wniesienia skargi (Art. 77 RODO): możesz wnieść skargę do organu nadzorczego

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem: [email protected]

9. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowanie: szyfrowanie danych podczas przesyłania (SSL/TLS) i przechowywania
• Kontrola dostępu: ograniczony dostęp do danych tylko dla upoważnionych pracowników
• Regularne kopie zapasowe: tworzenie regularnych kopii zapasowych danych
• Monitorowanie bezpieczeństwa: ciągłe monitorowanie systemów pod kątem zagrożeń
• Szkolenia personelu: regularne szkolenia pracowników w zakresie ochrony danych
• Polityki bezpieczeństwa: wewnętrzne polityki i procedury bezpieczeństwa
• Audyty bezpieczeństwa: regularne audyty i przeglądy bezpieczeństwa

10. Automatyczne podejmowanie decyzji i profilowanie

W niektórych przypadkach możemy wykorzystywać automatyczne przetwarzanie danych, w tym profilowanie, w celu:

• Dopasowywania kierowców do odpowiednich grup wzajemnego ubezpieczenia
• Analizy ryzyka ubezpieczeniowego
• Personalizacji treści i rekomendacji

Jeśli automatyczne przetwarzanie prowadzi do decyzji prawnie wiążących lub wywierających istotny wpływ na Ciebie, masz prawo do wyrażenia własnego stanowiska i zakwestionowania decyzji.

11. Kontakt w sprawach ochrony danych

W przypadku pytań, uwag lub wątpliwości dotyczących przetwarzania danych osobowych, możesz skontaktować się z nami:

Masz również prawo wnieść skargę do właściwego organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.