POLITYKA PRYWATNOŚCI SERWISU pewnyplan.pl

I. Postanowienia Ogólne

1. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce Prywatności i rozpoczynające się wielką literą (np. Użytkownik, Umowa, Usługa) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie dostępnym na stronach Serwisu Internetowego, przy czym w treści niniejszej Polityki Prywatności Usługodawca jest również zwany „Administratorem".
2. Niniejsza Polityka Prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Odwiedzających lub Użytkowników. Polityka Prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą. W szczególności niniejsza Polityka Prywatności realizuje obowiązek informacyjny określony w art. 13 ust. 1 i 2 RODO.
3. Dane osobowe w Serwisie przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane w treści niniejszej Polityki Prywatności „RODO" lub „Rozporządzenie RODO".
4. Korzystanie z Serwisu, w tym ewentualne zawieranie Umów, jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystających z Serwisu jest dobrowolne, jednak jest konieczne w czterech sytuacjach:
   1. Gdy jest niezbędne do zawarcia umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Serwisu oraz w Regulaminie i niniejszej Polityce Prywatności danych osobowych niezbędnych do zawarcia i wykonania określonej umowy z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, której dane dotyczą chce zawrzeć daną umowę z Administratorem, jest zobowiązana do podania wymaganych danych.
   2. Gdy jest niezbędne dla realizacji obowiązków ustawowych Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w celu prowadzenia ksiąg rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
   1. przetwarzane zgodnie z prawem;
   2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
   3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
   4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
   5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
7. Administratorem w odniesieniu do danych osobowych Użytkowników oraz Odwiedzających jest Patrycja Chylińska (NIP: 5792189167, REGON: 369840850) prowadząca działalność gospodarczą w Parszewie (82-224) przy ul. Osiedlowej 7 lok. 2.

II. Cele, podstawy, czas i zakres przetwarzania danych

III. Odbiorcy danych osobowych

1. Odbiorcami danych osobowych Użytkowników mogą być Pośrednicy, podmioty współpracujące z Administratorem w zakresie realizacji Usług, a także podmioty świadczące inne usługi na rzecz Administratora (w tym w szczególności usługi informatyczne, księgowe lub prawne).
2. Odbiorcami danych osobowych mogą być także sieci społecznościowe: Facebook, Instagram, X.
3. Serwis korzysta z wtyczek z sieci społecznościowych Facebook, Instagram, X.
4. Gdy Odwiedzający korzysta ze strony internetowej Serwisu, wtyczki z sieci społecznościowych ustanawiają bezpośrednie połączenia między przeglądarką Odwiedzającego a serwerem Facebook, Instagram lub X. Facebook, Instagram lub X otrzymują informacje o tym, że Odwiedzający odwiedził stronę internetową Serwisu za pomocą adresu IP. Administrator jako dostawca strony internetowej, nie uzyskuje wiedzy na temat treści przesyłanych danych i ich wykorzystania przez sieci społecznościowe. Jeśli Odwiedzający nie chce, aby Facebook, Instagram lub X powiązały jego wizytę na stronie internetowej Serwisu z kontem w sieciach społecznościowych, powinien wylogować się z konta użytkownika ww. sieci społecznościowych.

IV. Zautomatyzowane podejmowanie decyzji

1. Administrator może dokonywać profilowania danych osobowych w celach analitycznych oraz marketingowych.
2. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika lub Odwiedzającego skutki prawne lub w podobny sposób istotnie na niego wpływały.
3. Proces profilowania funkcjonalnego służy wyłącznie trafnemu przypisaniu Zapytania Użytkownika do odpowiedniego Pośrednika. W momencie przekazania danych Pośrednikowi, rola Administratora w zakresie dopasowania oferty kończy się, a Pośrednik staje się odrębnym Administratorem danych osobowych, przetwarzającym je we własnych celach związanych z dystrybucją ubezpieczeń i przygotowaniem finalnej rekomendacji.

V. Prawa osoby, której dane dotyczą

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie Polityki Prywatności można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres compliance@pewnyplan.pl.
7. Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej lub poczty tradycyjnej przy użyciu danych adresowych podanych poniżej:

   Patrycja Chylińska
   ul. Osiedlowa 7 lok. 2, 82-224 Parszewo
   e-mail: compliance@pewnyplan.pl

VI. Pliki cookies

1. W związku z udostępnianiem zawartości Serwisu Administrator stosuje pliki Cookies.
2. Pliki Cookies wykorzystywane są w celu:
   1. rozpoznawania urządzenia Odwiedzającego i odpowiedniego wyświetlenia strony internetowej, dostosowanej do jego indywidualnych potrzeb, nawigacji na stronie internetowej Serwisu Internetowego, wspierania funkcjonalności umożliwiających świadczenie Usług przez Administratora;
   2. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Odwiedzający korzystają ze stron internetowych, co umożliwia w szczególności ulepszanie ich struktury i zawartości.
3. W ramach Serwisu Administrator może stosować następujące rodzaje plików Cookies:
   1. ze względu na niezbędność i cele przetwarzania informacji:
      1. niezbędne pliki Cookies, które są wymagane do korzystania z Serwisu i konieczne dla jego prawidłowego działania;
      2. opcjonalne:
         1. dotyczące preferencji – umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się Odwiedzający;
         2. statystyczne – umożliwiające Administratorowi zrozumienie w jaki sposób Odwiedzający zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje;
         3. marketingowe – stosowane są w celu śledzenia Odwiedzających na stronie internetowej Serwisu. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych Odwiedzających i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej;
         4. pozostałe (niesklasyfikowane) – pliki Cookies, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych plików Cookies.
   2. ze względu na czas przechowywania plików Cookies:
      1. sesyjne – pliki Cookies, które przechowywane są w urządzeniu Odwiedzającego do czasu opuszczenia strony internetowej Serwisu Internetowego lub wyłączenia oprogramowania (przeglądarki internetowej). W szczególności należą do nich niezbędne pliki Cookies, konieczne do zapewnienia należytego działania Serwisu Internetowego;
      2. trwałe – pliki Cookies, które przechowywane są w urządzeniu Odwiedzającego przez okres 12 miesięcy lub do momentu cofnięcia zgody/wyłączenia przyjmowania opcjonalnych Cookies.
4. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików Cookies w urządzeniu końcowym Odwiedzającego. Odwiedzający mogą dokonać w każdym czasie zmiany ustawień dotyczących plików Cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Odwiedzającego. Szczegółowe informacje o możliwości i sposobach obsługi plików Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Niedokonanie zmiany ustawień w zakresie Cookies oznacza, że będą one zamieszczone w urządzeniu końcowym Odwiedzającego, a tym samym Administrator będzie przechowywać informacje w urządzeniu końcowym Odwiedzającego i uzyskiwać dostęp do tych informacji.
5. Wyłączenie stosowania opcjonalnych Cookies może spowodować utrudnienia w korzystaniu z Usług w ramach Serwisu Internetowego. Wyłączenie przyjmowania opcjonalnych Cookies nie powoduje natomiast braku możliwości czytania lub oglądania treści zamieszczanych w Serwisie Internetowym.
6. Odwiedzający w każdym czasie może zmienić ustawienia przeglądarki związane z ustawieniami plików cookie, zezwalać stronom na zapis i odczytywanie plików Cookies, włączyć i wyłączyć obsługę plików Cookies. W tym celu niezbędne jest dostosowanie ustawień w używanej przeglądarce internetowej.
7. Niezależnie od ustawień przeglądarki, zarządzanie opcjonalnymi plikami Cookies w Serwisie (o charakterze statystycznym i marketingowym) możliwe jest z poziomu banera (modułu preferencji) wyświetlanego podczas pierwszej wizyty, a także w dowolnym momencie ze stopki strony („ustawienia cookies").
8. Domyślnie, do momentu uzyskania zgody Odwiedzającego za pośrednictwem banera, wszystkie opcjonalne kategorie Cookies (w szczególności analityczne i marketingowe) są zablokowane technicznie poprzez mechanizm Google Consent Mode v2. Oznacza to, że pixele reklamowe i skrypty analityczne wskazane w sekcji VII nie wykonują żadnych żądań sieciowych zawierających dane osobowe Odwiedzającego do momentu wyrażenia zgody.

VII. Dostawcy narzędzi analitycznych i marketingowych

1. W celu prowadzenia analityki ruchu, mierzenia skuteczności kampanii reklamowych oraz dostarczania spersonalizowanych komunikatów marketingowych, Administrator korzysta z usług następujących dostawców zewnętrznych. Każdy z poniższych dostawców jest niezależnym administratorem danych osobowych w zakresie własnych usług, a podstawą prawną przekazania danych jest dobrowolna zgoda Odwiedzającego (art. 6 ust. 1 lit. a RODO) wyrażona poprzez baner cookies.
2. Google LLC / Google Ireland Ltd. – w zakresie:
   1. Google Tag Manager – kontener zarządzający uruchamianiem skryptów innych dostawców (sam w sobie nie zbiera danych analitycznych);
   2. Google Ads – pomiar konwersji (przesłanie formularza analizy potrzeb), włącznie z funkcją Konwersji Rozszerzonych (Enhanced Conversions): adres e-mail i numer telefonu są hashowane algorytmem SHA-256 w przeglądarce Odwiedzającego przed wysłaniem do Google – wartości w postaci jawnej nie są przekazywane;
   3. Google Consent Mode v2 – mechanizm sygnalizujący stan zgody Odwiedzającego do skryptów Google.
   Polityka prywatności: policies.google.com/privacy.
3. Meta Platforms Ireland Ltd. (Facebook, Instagram) – w zakresie:
   1. Meta Pixel (client-side) – pomiar konwersji „Lead" w przeglądarce Odwiedzającego;
   2. Meta Conversions API (server-side) – serwer Administratora przekazuje do Meta zdarzenie konwersji wraz z adresem e-mail i numerem telefonu Odwiedzającego hashowanymi algorytmem SHA-256 oraz adresem IP i identyfikatorem przeglądarki (User-Agent), które są wymagane przez Meta do dopasowania zdarzenia. Dane przekazywane są wyłącznie po wyrażeniu zgody marketingowej i wyłącznie dla celu, dla którego zgoda została udzielona (art. 6 ust. 1 lit. a RODO);
   3. cookies _fbp i _fbc – identyfikatory służące do dopasowywania zdarzeń konwersji do kliknięć w reklamy.
   Polityka prywatności: facebook.com/privacy/policy.
4. LinkedIn Ireland Unlimited Company – LinkedIn Insight Tag oraz pomiar konwersji „Lead". Polityka prywatności: linkedin.com/legal/privacy-policy.
5. TikTok Information Technologies UK Ltd. – TikTok Pixel i pomiar zdarzenia „SubmitForm". Polityka prywatności: tiktok.com/legal/page/eea/privacy-policy/pl.
6. Umami – analityka ruchu (samodzielnie hostowana przez Administratora na subdomenie stats.pewnyplan.pl). Umami nie używa cookies śledzących cross-site i nie przekazuje danych do podmiotów trzecich.
7. Okres przechowywania danych w narzędziach analitycznych i marketingowych jest zgodny z politykami poszczególnych dostawców (zwykle 12–14 miesięcy od ostatniego zdarzenia). Po tym okresie dane są automatycznie usuwane lub anonimizowane.
8. Odwiedzający w każdej chwili może wycofać zgodę na działanie pikseli i tagów reklamowych poprzez panel „ustawienia cookies" w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.