§.1 Postanowienia Ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych podczas korzystania z Serwisu Ocenapolis.pl /dalej “Serwis”/.
2. Korzystając z usług Serwisu prosimy o podanie niektórych danych osobowych i wypełnienie formularza, serwis zbiera jedynie takie dane które są adekwatne w stosunku celów , w jakich będą przetwarzane.
3. Administratorem danych osobowych jest Ocenapolis sp. z o.o. z siedzibą w Warszawie ,ul. Prosta 68, /00-838 Warszawa/. Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000619429, NIP: 5342520604, Regon: 364495940, wysokość kapitału zakładowego spółki: 50 000 zł, kapitał opłacony w całości. Ocenapolis sp. z o.o. jest agentem ubezpieczeniowym wpisanym do rejestru pośredników ubezpieczeniowych prowadzonego przez organ nadzoru – Komisję Nadzoru Finansowego z siedzibą w Warszawie, przy Placu Powstańców Warszawy 1, 00-950 Warszawa pod numerem 11220945/A.
4. Dane osobowe zbierane przez Administratora za pośrednictwem Ocenapolis.pl są przetwarzane zgodnie z obowiązującymi przepisami prawa o ochronie danych osobowych, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
5. Z Inspektorem Ochrony Danych Osobowych w Ocenapolis.pl możesz skontaktować się pod adresem e-mail: [email protected]
6. Dla interpretacji terminów stosuje się poniżej opisany słowniczek zgodnie z Polityką Prywatności.
7. Słowniczek terminów:
a. USTAWA O OCHRONIE DANYCH OSOBOWYCH- oznacza ustawę z dnia 10 maja 2018r. o ochronie danych osobowych tj. /Dz. U. 2019 poz.1781/
b. DANE OSOBOWE – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
c. ROZPORZĄDZENIE RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
d. ADMINISTRATOR DANYCH OSOBOWYCH – osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi współadministratorami ustala cele i sposoby przetwarzania Danych Osobowych;
e. SERWIS– rozumie się przez to strony internetowe dostępne pod adresem Ocenapolis.pl, za pomocą których świadczone są usługi przez Administratora lub jego partnerów.
f. UŻYTKOWNIKU – rozumie się przez to osobę odwiedzającą serwisy administratora, osobę zamierzającą korzystać lub korzystającą z usług oferowanych przez administratora.
g. UBEZPIECZAJĄCY – Użytkownik zawierający umowę ubezpieczenia z wykorzystaniem Stron transakcyjnych Serwisu.
h. UBEZPIECZYCIEL – podmiot prowadzący działalność polegającą na świadczeniu usług z zakresu ubezpieczeń zgodnie z obowiązującymi przepisami prawa, w którego imieniu, na podstawie otrzymanego pełnomocnictwa, Usługodawca wykonuje czynności agencyjne; informacja o Zakładach ubezpieczeń, na których rzecz Usługodawca wykonuje czynności agencyjne, znajduje się w Serwisie oraz w Rejestrze Agentów Ubezpieczeniowych, dostępnym na stronie internetowej Komisji Nadzoru Finansowego pod adresem https://au.knf.gov.pl/
h. UMOWA UBEZPIECZENIA – zawarta pomiędzy Ubezpieczającym a wybranym przez niego Zakładem ubezpieczeń umowa ubezpieczenia w zakresie obowiązkowych lub dobrowolnych ubezpieczeń komunikacyjnych, ubezpieczenia na życie, nieruchomości, turystycznych lub innych rodzajów ubezpieczeń..
i. USŁUGODAWCA-osoba lub podmiot świadczący usługi na rzecz innych podmiotów prawa.
j.CHATBOT- to program komputerowy udostępniony przez Ocenapolis sp. z o.o., z którym możesz rozmawiać np. o produktach prezentowanych na stronie a także przy pomocy którego możesz uczestniczyć w konkursach, akcjach promocyjnych oraz otrzymywać informacje handlowe i oferty od Ocenapolis Sp.z o.o. Korzystanie z chatbota sprawia, że przetwarzane są Twoje dane osobowe.
k. SKANER KODÓW AZTEC- aplikacja pozwalająca na pozyskiwanie danych zapisanych w dowodzie rejestracyjnym pojazdu
§2. Administrator Danych
1. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie, to przetwarzamy twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, adres IP, etc.
2. Usługodawca jest także administratorem danych osobowych partnerów administratora na podstawie odrębnie zawartych umów.
3. Dane osobowe będą zbierane i przetwarzane w związku z korzystaniem z serwisu ocenapolis.pl, w celu i zakresie niezbędnym do:
a. zebrania danych i informacji na temat potencjalnych klientów,
b. dokonania kalkulacji i porównania usług ubezpieczeniowych oraz przygotowania oferty na wybrane usługi,
c. zawierania umów ubezpieczenia za pośrednictwem serwisu lub call center
d. w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,
e. w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą:
f. w zakresie i celu zgodnym ze zgodą wyrażoną przez ciebie.
g. w zakresie niezbędnym do zawarcia oraz wykonania Umowy Ubezpieczenia, potwierdzenie tożsamości Użytkownika, pobieranie opłat, rozpatrywanie reklamacji i zgłoszeń nadużyć.
Podstawa prawna: Niezbędność przetwarzania do zawarcia i wykonania umowy; realizacja obowiązków prawnych i umownych ciążących na Ocenapolis sp. z o.o. (art. 6 ust.1 lit.c) jako podmiocie przetwarzającym dane osobowe w imieniu ubezpieczyciela, w tym wynikających z ustawy o świadczeniu usług drogą elektroniczną.
h. utrzymania oraz komunikowanie się przez strony internetowe, w tym poprzez czat, elektroniczne formularze kontaktowe, itp.
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Ocenapolis sp. z o.o. (tj. komunikacja z Użytkownikami- art. 6 ust. 1 lit.a) oraz dodatkowo zgoda – w sytuacji, gdy jest to wymagane (np. przepisami prawa telekomunikacyjnego).
i. komunikacji przy użyciu chatbota zgodnie z (art. 6 ust. 1 lit. b), w tym do przekazywania Ci informacji o produktach i usługach w odpowiedzi na Twoje zapytania, co stanowi jedną z funkcjonalności chatbota;
j. przy użyciu skanera kodów Aztec lub wpisanych przez użytkownika serwisu danych ( numer rejestracyjny pojazdu; VIN ; Numer rejestracyjny) w formularzu – system ocenapolis odpytuje publiczny serwisu https://historiapojazdu.gov.pl/ w celu pozyskania za pośrednictwem serwisu https://historiapojazdu.gov.pl/ informacje o pojeździe jego przeglądach technicznych, historii, i itp.
Podstawa prawna: Niezbędność przetwarzania do zawarcia i wykonania umowy; realizacja obowiązków prawnych i umownych ciążących na Ocenapolis sp. z o.o. (art. 6 ust.1 lit.c).
k. marketingu bezpośredniego i pośredniego produktów i usług administratora(tj. otrzymywanie informacji handlowych różnymi kanałami komunikacji).
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Ocenapolis sp. z o.o. oraz innych spółek z grupy kapitałowej Loando, (tj. prezentowanie oferty ich produktów i usług- art.6 ust. 1 lit.f) oraz dodatkowo zgoda – w odniesieniu do elektronicznego oraz telefonicznego kanału komunikacji oraz w odniesieniu do marketingu innych spółek z grupy kapitałowej.
l. dochodzenia roszczeń i obrony przed roszczeniami w związku z korzystaniem z Serwisu. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Użytkownika w ramach korzystania z Serwisu takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Ocenapolis sp. z o.o., (tj. dochodzenie i obrona przed roszczeniami- art.6 ust.1 lit. f).
ł. gromadzenia danych nawigacyjnych, w tym informacji o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Serwisie.
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Ocenapolis sp. z o.o., (tj. ułatwienie korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług).
m. prowadzenie badań statystycznych, cele analityczne, badanie satysfakcji Użytkowników.
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Spółki związanych z ulepszaniem oferowanych produktów i usług.
n. zapewnienia bezpieczeństwa systemu informatycznego; przywrócenie ciągłości działania (np. tworzenie kopii zapasowych).
Podstawa prawna: Realizacja prawnie uzasadnionych interesów Ocenapolis sp. z o.o., (tj. zapewnienie bezpieczeństwa).
o. realizacji obowiązków prawnych wynikających z przepisów prawa polskiego oraz unijnego.
Podstawa prawna: Realizacja obowiązków prawnych wynikających m.in. z przepisów prawa powszechnie obowiązującego oraz prawa podatkowego, przepisów o rachunkowości.
4. Każda osoba, której dane dotyczą ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
5. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: [email protected].
6. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
7. Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
8. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
9. Usługodawca nieudostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.
10. Wdrożyliśmy pseudonimizację, szyfrowanie danych oraz mamy wprowadzoną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
11. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.
12. Użytkownik, który jedynie odwiedza i przegląda Serwis, nie musi informować o swojej tożsamości, ani ujawniać swoich Danych Osobowych.
13. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
14. Dane osobowe podawane poprzez nasze strony internetowe są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.
15. Przekazanie danych osobowych do Ocenapolis sp. z o.o. jest dobrowolne i ma na celu przygotowanie dla użytkownika oferty zgodnie z regulaminem serwisu,a następnie w przypadku jego zainteresowania, zawarcie umowy ubezpieczenia, za pośrednictwem serwisu lub konsultanta call center oraz wykonywania umowy o świadczenie usług drogą elektroniczną przez Ocenapolis.pl, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację.
b. W przypadku, gdy Użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych na jego adres e-mail Ocenapolis sp. z o.o. będzie wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych u jego Partnerów.
§3. Pliki cookies
1. Witryny www używają cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
3. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analitics, które rejestruje zachowanie użytkownika na stronie.
4. Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie przez nasze firmy w celu optymalizacji działań.
5. Na naszej witrynie wykorzystujemy pliki cookies, które są:
a. „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;
b. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu;
c. „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu;
d. „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
e. „reklamowe” pliki cookies, umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
6. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie
7.Dodatkowe dane osobowe, jak adres e-mail, zbierane są jedynie w miejscach, w których użytkownik wypełniając formularz wyraźnie wyraził na to zgodę. Powyższe dane zachowujemy i wykorzystujemy tylko do potrzeb niezbędnych do wykonania danej funkcji.
§4 Logi serwera
- Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera jest zapisywane w logach serwera.
- Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze.
- Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.
- Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
§5 Odbiorcy danych
1.Towarzystwom ubezpieczeniowym, które będą przetwarzać dane na własne potrzeby (np. oferując swoje usługi zgodnie z Twoim zainteresowaniem), tj.:
- AVIVA Towarzystwo Ubezpieczeń Ogólnych S.A. z siedzibą w Warszawie (00-189), przy ul. Inflanckiej 4b, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000009857, NIP: 520209998, wysokość kapitału zakładowego: 59.360.000 zł, wysokość kapitału wpłaconego: 59.360.000 zł
- Axa Ubezpieczenia Towarzystwo Ubezpieczeń i Reasekuracji S.A. z siedzibą w Warszawie (00-867) przy ul. Chłodnej 51 wpisaną do rejestru przedsiębiorców w Sądzie Rejonowym dla m. ST. Warszawy – XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 271543; nr NIP 107-00-06-155; z kapitałem zakładowym w wysokości 107.912.677,00 PLN
- Benefia Ubezpieczenia spółka z ograniczoną odpowiedzialnością z siedzibą przy Aleje Jerozolimskie 162A, 02-342 Warszawa, zarejestrowaną przez Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000134027, NIP 5272388038,
- Generali Towarzystwo Ubezpieczeń Spółka Akcyjna z siedzibą przy ul. Postępu 15B, 02-676 Warszawa, zarejestrowaną przez Sąd Rejonowy dla m. st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000010623, NIP 5262349108
- Generali T.U. S.A. (właściciel marki Proama) ul. Postępu 15b 02-676 Warszawa; Sąd rejestrowy: Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy; KRS: 0000010623; REGON: 016029008; NIP: 526 234 91 08
- Interrisk Towarzystwo Ubezpieczeń Spółka Akcyjna Vienna Insurance Group, ul. Noakowskiego 22, 00-668 Warszawa, KRS: 0000054136 Sąd Rejonowy dla M.St. Warszawy, XII Wydział Gospodarczy; NIP: 526-00-38-806, REGON: 010644132, Kapitał zakładowy: 137.640.100,00 zł
- LINK4 Towarzystwo Ubezpieczeń Spółka Akcyjna z siedzibą przy ul. Postępu 15, 02-676 Warszawa, zarejestrowaną przez Sąd Rejonowy dla m. st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000142452, NIP 5262672654,
- SOPOCKIE TOWARZYSTWO UBEZPIECZEŃ ERGO HESTIA SPÓŁKA AKCYJNA SPÓŁKA AKCYJNA; ul. HESTII 1, 81-731 SOPOT; SĄD REJONOWY GDAŃSK-PÓŁNOC W GDAŃSKU, VIII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO; KRS: 0000024812; REGON: 002892238: NIP: 5850001690; Kapitał zakładowy: 196 580 900,00 ZŁ
- Towarzystwem Ubezpieczeń Europa S.A. z siedzibą we Wrocławiu, 53-413 Wrocław przy ul. Gwiaździstej 62, zarejestrowanym w Sądzie Rejonowym dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000002736, NIP 895-10-07-276, REGON 272324625, kapitał zakładowy zarejestrowany i opłacony w całości 37.800.000,00 zł,
- Towarzystwem Ubezpieczeń na Życie Europa Spółka Akcyjna, z siedzibą we Wrocławiu przy ul. Gwiaździstej 62, zarejestrowaną w Sądzie Rejonowym dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000092396, NIP 895-17-65-137, REGON: 932716961, kapitał zakładowy zarejestrowany i opłacony w całości 307 200 000 zł,
- Uniqa Towarzystwo Ubezpieczeń Spółka Akcyjna z siedzibą przy ul. Gdańskiej 132, 90-520 Łódź, zarejestrowaną przez Sąd Rejonowy dla Łodzi – Śródmieścia w Łodzi, Sąd Gospodarczy, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000001201, NIP 7270126358
- Wiener TU S.A. Vienna Insurance Group, 02-675 Warszawa, ul. Wołoska 22 A, KRS nr 0000033882 Sąd Rejonowy dla m. st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego; NIP: 524-030-23-93; REGON: 010594552; Kapitał zakładowy: 110.382.876 zł
2. Dane osobowe Użytkownika przekazywane są dostawcom usług, z których korzysta Ocenapolis sp. z o.o. przy prowadzeniu Serwisu. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Ocenapolis sp. z o.o. co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
a. Podmioty przetwarzające: Ocenapolis sp. z o.o. korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie Ocenapolis sp. z o.o.. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w Serwisie, systemy do analizy skuteczności kampanii marketingowych
b. Administratorzy: Ocenapolis sp. z o.o. korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Użytkowników.
3. Lokalizacja: Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
4. W przypadku skierowania żądania Ocenapolis sp. z o.o. udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
§ 6 Czas przetwarzania danych osobowych
1. Okres przechowywania danych osobowych przez Ocenapolis sp. z o.o. zależy od celu ich przetwarzania i wynosi:
a. w związku z wykonaniem Umowy Ubezpieczenia oraz dochodzeniem roszczeń i obroną przed roszczeniami z nią związanymi – przez okres obowiązywania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń z nią związanymi (okres ten wynika z przepisów Kodeksu cywilnego, jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat dziesięć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.);
b. w związku z utrzymywaniem oraz komunikowaniem się przez strony internetowe – przez okres 30 dni;
c. w związku z obsługą wniosków, skarg, reklamacji lub innych pism kierowanych do Ocenapolis sp. z o.o. – do czasu wyjaśnienia sprawy objętej wnioskiem, skargą, reklamacją lub innym pismem kierowanych do Ocenapolis sp. z o.o.;
d. w związku z marketingiem bezpośrednim – do czasu zgłoszenia sprzeciwu lub wycofania stosownej zgody, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Ocenapolis sp. z o.o. i jakie mogą być podnoszone wobec niego.
e. w związku z badaniami statystycznymi, działaniami analitycznymi, badaniem satysfakcji – przez okres obowiązywania umowy, a po jej zakończeniu wyłącznie w formie zanonimizowanej lub zagregowanej (dane statystyczne);
f. w związku z realizacją obowiązków prawnych – do czasu wygaśnięcia obowiązku (np. dokumenty księgowe, w tym zawarte w nich dane, wymagają przechowywania przez okres pięciu lat).
§ 7 Prawa osób, których dane dotyczą
1. Ocenapolis sp. z o.o. zapewnia realizację praw osób, których dane dotyczą zgodnie z RODO.
2. Prawo do wycofania zgody – zgodnie z art. 7 ust. 3 RODO:
a. Użytkownik ma prawo do wycofania każdej zgody, jakiej udzielił Ocenapolis sp. z o.o.
b. Wycofanie zgody ma skutek od momentu wyrażenia woli cofnięcia zgody.
c. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przez Ocenapolis sp. z o.o. przed cofnięciem zgody.
3. Prawo dostępu do danych – zgodnie art. 15 RODO:
a. Użytkownik ma prawo uzyskać od Ocenapolis sp. z o.o. potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma prawo:
i. uzyskać dostęp do swoich danych osobowych
ii .uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską
iii. uzyskać kopię swoich danych osobowych.
4. Prawo do sprostowania danych – zgodnie z art. 16 RODO:
a. Użytkownik ma prawo żądania od Ocenapolis sp. z o.o. niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe.
b. Z uwzględnieniem celów przetwarzania, Użytkownik, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia.
c. Użytkownik może wnieść o sprostowanie lub uzupełnienie danych osobowych w formie wiadomości e-mail na adres wskazany w § 2 pkt. 5 Polityki Prywatności.
5. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – zgodnie z art. 17 RODO:
a. Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
b. Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:
i. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
ii. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
iii. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
iv. dane osobowe są przetwarzane niezgodnie z prawem;
v. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Ocenapolis sp. z o.o. podlega;
vi. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
c. Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Ocenapolis sp. z o.o. może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Ocenapolis sp. z o.o.. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Ocenapolis sp. z o.o., czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z umowami o świadczenie usług.
6. Prawo do ograniczenia przetwarzania danych – zgodnie z art. 18 RODO:
a. Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Do czasu rozpatrzenia żądania Ocenapolis sp. z o.o. nie będzie wysyłał żadnych komunikatów, w tym marketingowych.
b. Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
i. gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Ocenapolis sp. z o.o. ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
ii. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich wykorzystania;
iii. gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one potrzebne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń;
iv. gdy wniósł sprzeciw wobec przetwarzania a jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Użytkownika przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Użytkownika.
7. Prawo do przenoszenia danych – zgodnie z art. 20 RODO:
a. Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Użytkownik ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Użytkownika w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
b. W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Ocenapolis sp. z o.o. spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Ocenapolis sp. z o.o. nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
c. Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
d. Użytkownik ma prawo żądać od Ocenapolis sp. z o.o. przekazania kopii standardowych klauzul umownych kierując zapytanie w sposób wskazany w §6 Polityki Prywatności.
8. Prawo do sprzeciwu wobec przetwarzania danych – zgodnie z art. 21 RODO.
a. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Ocenapolis sp. z o.o. przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing usług Ocenapolis sp. z o.o.
b. Użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych w formie wiadomości e-mail na adres wskazany w § 6 pkt. 2 Polityki Prywatności zawierający informację o rezygnacji z otrzymywania komunikatów marketingowych usług Ocenapolis sp. z o.o.
c. Jeżeli Ocenapolis sp. z o.o. uzna sprzeciw Użytkownika za zasadny i nie będzie miał/a innej podstawy prawnej do jego przetwarzania danych osobowych, usunie dane osobowe, wobec przetwarzania których, Użytkownik wniósł sprzeciw.
9. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw
do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§ 8 Zmiany Polityki Prywatności
1. Ocenapolis sp. z o.o. zarządzająca Serwisem zastrzega sobie prawo do wprowadzania zmian w polityce prywatności w dowolnym czasie. Aktualizacje polityki prywatności będą publikowane na stronie internetowej Ocenapolis.pl.
2. Pytania związane z Polityką Prywatności można kierować na adres: [email protected].
3. Data ostatniej modyfikacji: 21.09.2020 r.
