Polityka Prywatności i Cookies

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu wpolisa.pl (dalej: „Serwis").
2. Administratorem danych osobowych jest wPolisa z siedzibą w Gdyni (81-504), ul. Lipnowska 17/1, NIP: [TODO], REGON: [TODO] (dalej: „Administrator").
3. Administrator prowadzi działalność agencji ubezpieczeniowej na podstawie wpisu do Rejestru Agentów Ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego.
4. Kontakt z Administratorem w sprawach ochrony danych osobowych:
   • Email: kontakt@wpolisa.pl
   • Adres: ul. Lipnowska 17/1, 81-504 Gdynia
   • Telefon: +48 123 456 789
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres zbieranych danych osobowych

W ramach świadczenia usług pośrednictwa ubezpieczeniowego Administrator zbiera następujące kategorie danych osobowych:

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Zakłady ubezpieczeń – współpracujące z wPolisa, w celu przygotowania oferty i zawarcia umowy ubezpieczenia (m.in. PZU, Warta, Ergo Hestia, Generali, Allianz, Compensa, Unum, TU Zdrowie, Saltus).
• Placówki medyczne – w przypadku ubezpieczeń zdrowotnych (m.in. Luxmed, Medicover).
• Podmioty przetwarzające dane na zlecenie Administratora – dostawcy usług IT, hostingu, poczty elektronicznej, systemów CRM.
• Organy państwowe – w przypadkach przewidzianych przepisami prawa (np. KNF, organy podatkowe, sądy).

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy).

5. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

• Dane związane z umową ubezpieczenia – przez okres trwania umowy oraz 10 lat od jej zakończenia (zgodnie z wymogami ustawy o rachunkowości i przepisami dotyczącymi przedawnienia roszczeń).
• Dane przetwarzane na podstawie zgody – do momentu wycofania zgody.
• Dane z formularzy kontaktowych (bez zawarcia umowy) – 3 lata od ostatniego kontaktu.
• Dane do celów marketingowych – do momentu wniesienia sprzeciwu lub wycofania zgody.
• Dane dla celów podatkowych i rachunkowych – 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych – możliwość uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.
• Prawo do sprostowania – możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym") – możliwość żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane.
• Prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych – możliwość otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.
• Prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym marketingu bezpośredniego.
• Prawo do wycofania zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać z powyższych praw, prosimy o kontakt: kontakt@wpolisa.pl lub pisemnie na adres siedziby.

7. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do:
   • przygotowania oferty ubezpieczeniowej,
   • zawarcia i wykonania umowy ubezpieczenia,
   • udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy.
2. Brak podania wymaganych danych może uniemożliwić świadczenie usług przez Administratora.
3. Podanie danych do celów marketingowych jest całkowicie dobrowolne i nie wpływa na możliwość skorzystania z usług.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie transmisji danych (protokół SSL/TLS),
• zabezpieczenie dostępu do systemów informatycznych,
• regularne tworzenie kopii zapasowych,
• kontrolę dostępu do danych osobowych,
• szkolenia pracowników z zakresu ochrony danych osobowych.

10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
2. O istotnych zmianach Administrator poinformuje poprzez publikację zaktualizowanej wersji w Serwisie.
3. Zalecamy regularne przeglądanie niniejszej Polityki.