Polityka prywatności
Serwis ocenapolis.pl · ostatnia aktualizacja: 23 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy korzystasz z serwisu ocenapolis.pl i wysyłasz formularz „Poproś o wycenę”, w jakim celu je wykorzystujemy, jak długo je przechowujemy i jakie masz prawa. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
1. Administratorzy danych
Dane z formularza „Poproś o wycenę” przetwarzają wspólnie, jako współadministratorzy (art. 26 RODO), dwie spółki:
- H&H spółka z ograniczoną odpowiedzialnością z siedzibą w Różnowie, adres: Różnowo 58A, 11-001 Dywity, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000758787, NIP 7393921395, REGON 381855367 (dalej: H&H). H&H prowadzi serwis ocenapolis.pl i przyjmuje zgłoszenia z formularza;
- ULTRA Ubezpieczenia Sp. z o.o. z siedzibą w Olsztynie, adres: ul. Warmińska 28 lok. 4, 10-545 Olsztyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000742493, NIP 7393917471, REGON 380876982 (dalej: ULTRA Ubezpieczenia). ULTRA Ubezpieczenia jest agentem ubezpieczeniowym działającym na rzecz wielu towarzystw ubezpieczeniowych, wpisanym do Rejestru Pośredników Ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego pod numerem 11115663/A (informacja o dystrybutorze ubezpieczeń), i przygotowuje oraz porównuje oferty ubezpieczeń. H&H jest partnerem ULTRA Ubezpieczenia.
Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania Twoich danych z formularza. H&H prowadzi serwis i przyjmuje zgłoszenia, a ULTRA Ubezpieczenia przygotowuje i porównuje oferty i w tym celu kontaktuje się z Tobą. W tej polityce „my” oznacza obu współadministratorów łącznie. Wyjątkiem są punkty dotyczące samego serwisu (2.3, 2.5 i 6): serwis prowadzi wyłącznie H&H, więc to ona odpowiada za logi serwera, test A/B, pliki cookies i statystyki. Niezależnie od podziału obowiązków między współadministratorami możesz skorzystać ze swoich praw wobec każdego z nich (art. 26 ust. 3 RODO).
W sprawach dotyczących danych osobowych napisz na adres kontakt@ocenapolis.pl (H&H) albo biuro@ultra-ubezpieczenia.pl (ULTRA Ubezpieczenia), albo listownie na adres siedziby wybranej spółki.
Inspektor ochrony danych: Tomasz Trzciałkowski, e-mail kontakt@idpo.pl. Możesz do niego napisać w każdej sprawie dotyczącej przetwarzania Twoich danych i korzystania z Twoich praw.
2. Po co przetwarzamy Twoje dane
2.1. Obsługa Twojego zapytania
- Co robimy
- Kontaktujemy się z Tobą telefonicznie i e-mailowo, aby odpowiedzieć na zapytanie. ULTRA Ubezpieczenia jako agent ubezpieczeniowy przygotowuje przy tym zestawienie cen i zakresu świadczeń w ofertach towarzystw ubezpieczeniowych i pomaga Ci wybrać ubezpieczenie.
- Jakie dane
- Imię, nazwisko, adres e-mail, numer telefonu, wybrany rodzaj ubezpieczenia oraz informacje, które nam przekażesz w trakcie kontaktu. Formularz nie zbiera numeru PESEL ani adresu do korespondencji. Jeśli będą potrzebne do przygotowania oferty, możemy poprosić o nie w trakcie kontaktu, a ich podanie jest dobrowolne.
- Podstawa prawna
- Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pierwsze pole zgody w formularzu. Kontakt telefoniczny i e-mailowy w odpowiedzi na zapytanie następuje na Twoją prośbę: po to podajesz w formularzu numer telefonu i adres e-mail. Jeśli do przygotowania oferty trzeba przekazać Twoje dane zakładowi ubezpieczeń lub pośrednikowi (punkt 4), podstawą jest art. 6 ust. 1 lit. b RODO: działania podejmowane na Twoje żądanie przed zawarciem umowy.
- Jak długo
- Do wycofania zgody. H&H usuwa zgłoszenie w całości najpóźniej po 12 miesiącach od wysłania. ULTRA Ubezpieczenia, jeśli otrzyma zgłoszenie, przetwarza dane na podstawie zgody do czasu jej wycofania. Jeśli zawrzesz umowę z nami lub za naszym pośrednictwem, dane będą przetwarzane na zasadach opisanych w osobnej informacji, którą otrzymasz przy zawieraniu umowy.
2.2. Wykazanie zgody i obrona przed roszczeniami
- Co robimy
- Zgłoszenie zawiera datę i godzinę wysłania oraz treść i wersję zgód, które zostały wyrażone. Dzięki temu możemy wykazać, że zgody zostały wyrażone, oraz bronić się przed roszczeniami lub ich dochodzić.
- Jakie dane
- Dane ze zgłoszenia (punkt 2.1), data i godzina wysłania formularza oraz treść i wersja zgód, które zostały wyrażone (także marketingowych).
- Podstawa prawna
- Prawnie uzasadniony interes współadministratorów (art. 6 ust. 1 lit. f RODO): możliwość wykazania zgody (art. 7 ust. 1 RODO) oraz ustalenia, dochodzenia lub obrony roszczeń.
- Jak długo
- Tak długo, jak samo zgłoszenie (punkt 2.1). Jeśli w tym czasie pojawi się spór lub roszczenie albo zostanie wszczęte postępowanie, przechowujemy zgłoszenie do jego zakończenia.
2.3. Bezpieczeństwo i działanie serwisu (administrator: H&H)
- Co robimy
- Dbamy o bezpieczeństwo serwisu, wykrywamy nadużycia i usuwamy błędy. Sprawdzamy też, która wersja wyglądu strony częściej prowadzi do wysłania zgłoszenia. Wersję, którą widzisz (testujemy dwie), dobieramy automatycznie ze skrótu Twojego adresu IP bez jego ostatniej części, przeglądarki i języka. Dzięki temu po odświeżeniu strony widzisz tę samą wersję, a polityka prywatności i regulamin wyglądają tak samo jak strona główna. Skrót liczymy przy każdym wejściu i nigdzie go nie zapisujemy, a bez Twojej zgody nie zapisujemy na Twoim urządzeniu niczego poza informacją o Twoim wyborze dotyczącym cookies (punkt 6).
- Jakie dane
- Adres IP, data i godzina wizyty, adres odwiedzanej podstrony oraz informacje o przeglądarce i systemie (logi serwera). Przy wysłanym zgłoszeniu zapisujemy też, którą wersję wyglądu strony wyświetlono. Do wyboru wersji używamy skrótu z adresu IP (bez ostatniej części), przeglądarki i języka, którego nie zapisujemy.
- Podstawa prawna
- Prawnie uzasadniony interes H&H (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i prawidłowe działanie serwisu, w tym stałe wyświetlanie tej samej wersji strony w teście A/B.
- Jak długo
- Do czasu automatycznego usunięcia logów przez dostawcę hostingu, nie dłużej niż 12 miesięcy.
2.4. Informacje handlowe o naszych usługach (dobrowolna zgoda)
- Co robimy
- Jeśli zaznaczysz odpowiednie pole w formularzu, wysyłamy Ci e-mailem informacje handlowe o ofertach ubezpieczeń i usługach H&H sp. z o.o. oraz ULTRA Ubezpieczenia Sp. z o.o. albo dzwonimy w tej sprawie (także z użyciem automatycznych systemów wywołujących). Każdą z tych zgód wyrażasz osobno. Brak zgody nie wpływa na obsługę Twojego zapytania.
- Jakie dane
- Imię, nazwisko, adres e-mail (przy zgodzie na e-maile) i numer telefonu (przy zgodzie na kontakt telefoniczny).
- Podstawa prawna
- Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgody wyrażone w drugim i trzecim polu zgody w formularzu: na kontakt telefoniczny (także z użyciem automatycznych systemów wywołujących) oraz na otrzymywanie informacji handlowych na adres e-mail, w celach marketingu bezpośredniego (art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
- Jak długo
- Do wycofania zgody. H&H usuwa zgłoszenie razem ze zgodami najpóźniej po 12 miesiącach od wysłania (punkt 2.1), a ULTRA Ubezpieczenia, jeśli otrzyma zgłoszenie, przetwarza dane na podstawie zgody do czasu jej wycofania. Możesz ją wycofać w każdej chwili, osobno dla e-maila i telefonu, pisząc na adres kontakt@ocenapolis.pl lub biuro@ultra-ubezpieczenia.pl albo w sposób podany w wiadomości.
2.5. Statystyki i test A/B (dobrowolna zgoda, administrator: H&H)
- Co robimy
- Jeśli wyrazisz zgodę w oknie o plikach cookies, mierzymy odwiedziny w Google Analytics: liczbę wejść, wysłanych zgłoszeń i kliknięć w adres e-mail. Porównujemy też dwie wersje wyglądu strony (test A/B) i zapamiętujemy w pliku cookie, którą z nich widzisz (sposób jej doboru opisuje punkt 2.3), żeby przy kolejnych wizytach wyświetlała się ta sama, także gdy zmieni się Twoja sieć albo wersja przeglądarki.
- Jakie dane
- Identyfikatory z plików cookies, wersja strony, która została Ci wyświetlona, odwiedzone strony, wysłanie zgłoszenia (bez danych z formularza), kliknięcia w adres e-mail, przybliżona lokalizacja oraz typ urządzenia i przeglądarki. Google otrzymuje przy tym Twój adres IP.
- Podstawa prawna
- Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na zapisywanie informacji na Twoim urządzeniu w rozumieniu ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
- Jak długo
- Do wycofania zgody, którą możesz cofnąć w każdej chwili. Pliki cookies Google Analytics wygasają po 2 latach, a plik z wersją strony po roku. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
Dane szczególnych kategorii. Formularz nie służy do podawania danych o zdrowiu ani innych danych szczególnych kategorii. Jeśli do przygotowania oferty (na przykład ubezpieczenia na życie) będą potrzebne takie dane, poprosimy Cię o osobną, wyraźną zgodę (art. 9 ust. 2 lit. a RODO) przed ich zebraniem.
3. Czy musisz podać dane
Podanie danych jest dobrowolne. Wymagane są jednak pola i zgoda oznaczone w formularzu gwiazdką (*): imię, nazwisko, adres e-mail i numer telefonu są potrzebne, abyśmy mogli się z Tobą skontaktować, a zaznaczenie pierwszego pola zgody (na przetwarzanie danych osobowych) jest warunkiem wysłania formularza. Bez tego nie możemy odpowiedzieć na zapytanie. Zgody marketingowe, bez gwiazdki, są całkowicie dobrowolne i nie wpływają na obsługę zapytania. Wybór rodzaju ubezpieczenia jest nieobowiązkowy.
4. Komu przekazujemy dane
Dane trafiają tylko do podmiotów potrzebnych do obsługi Twojego zapytania i działania serwisu:
- ULTRA Ubezpieczenia, czyli drugiemu współadministratorowi: H&H przekazuje jej zgłoszenia z formularza w ramach wspólnego przetwarzania (punkt 1), żeby przygotowała ofertę;
- dostawców usług hostingu i poczty e-mail, na których serwerach działa serwis i trafiają zgłoszenia z formularza (przetwarzają dane na nasze zlecenie);
- zakładów ubezpieczeń i innych pośredników ubezpieczeniowych, ale tylko wtedy, gdy jest to potrzebne do przygotowania oferty, o którą prosisz, i w niezbędnym zakresie (podstawa prawna: punkt 2.1). Po otrzymaniu danych są oni odrębnymi administratorami i informują Cię o zasadach ich przetwarzania;
- Google Ireland Limited, dostawcy Google Analytics, ale wyłącznie jeśli wyrazisz zgodę na pliki cookies do statystyk (punkty 2.5 i 6). Przekazujemy jej tylko dane o korzystaniu ze strony, nigdy danych z formularza;
- dostawców usług informatycznych, księgowych i prawnych, jeżeli ich pomoc jest nam potrzebna do prowadzenia działalności (na podstawie umów powierzenia lub obowiązku zachowania poufności);
- organów publicznych, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Nie przekazujemy Twoich danych innym podmiotom w celach marketingowych.
5. Przekazywanie danych poza EOG
Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest Google Analytics, z którego korzystamy wyłącznie za Twoją zgodą (punkt 6). Dane o wizycie, w tym identyfikatory z plików cookies i adres IP, trafiają wtedy do Google Ireland Limited, która może przekazywać je spółce Google LLC i przetwarzać w Stanach Zjednoczonych.
Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r., która stwierdza odpowiedni stopień ochrony danych przekazywanych do podmiotów z USA uczestniczących w programie EU–US Data Privacy Framework. Google LLC deklaruje udział w tym programie. Tam, gdzie decyzja nie ma zastosowania, Google stosuje standardowe klauzule umowne. Informacje o tych zabezpieczeniach i o sposobie uzyskania ich kopii podaje Google na stronie policies.google.com/privacy/frameworks. Możesz też napisać do nas na adres kontakt@ocenapolis.pl. Bez Twojej zgody serwis nie wysyła danych do Google.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przeniesienia danych w zakresie, w jakim przetwarzamy je na podstawie zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Sprzeciw. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie (punkty 2.2 i 2.3), z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami, prawami i wolnościami, albo dane będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Aby skorzystać z tych praw albo wycofać zgodę, napisz na adres kontakt@ocenapolis.pl (H&H) albo biuro@ultra-ubezpieczenia.pl (ULTRA Ubezpieczenia), do inspektora ochrony danych na adres kontakt@idpo.pl albo powiedz nam o tym podczas rozmowy. Zgody marketingowe możesz wycofać osobno, a wycofanie jednej nie wpływa na pozostałe. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO. Twoje dane mogą być profilowane w celach analitycznych i statystycznych, co nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Wersję wyglądu strony przypisuje H&H automatycznie (test A/B), w sposób opisany w punkcie 2.3, a o tym, którą wersję widzisz, nie decyduje żadna ocena Twojej osoby.
10. Zmiany polityki
Możemy zmienić tę politykę, na przykład gdy zmieni się sposób działania serwisu lub przepisy. Aktualna wersja jest zawsze pod tym adresem, z datą ostatniej aktualizacji na początku strony.