Polityka prywatności

Administrator i kontakt

Administratorem danych jest Doradca Ubezpieczeniowy MARTYNA MOSTEK, NIP: 5732953601, REGON: 528796131, operator serwisu Ochro.pl.

W sprawach danych osobowych można skontaktować się telefonicznie pod numerem 510 509 019, e-mailowo pod adresem kontakt@ochro.pl albo przez formularz kontaktowy dostępny w serwisie.

Zakres danych

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, telefon, kod pocztowy.
• Dane z treści zgłoszenia: preferowana pora kontaktu, wiadomość, typ produktu wynikający ze strony lub kalkulatora oraz parametry przekazane z kalkulatora.
• Dane techniczne i dowodowe: źródło zgłoszenia, data wysłania, zgody, wersja klauzuli, kraj IP i User-Agent przeglądarki.
• Dane nieobowiązkowe podane dobrowolnie w polu wiadomości.
• Dane analityczne po wyrażeniu zgody: losowy identyfikator sesji, odwiedzone podstrony, zdarzenia kalkulatora i formularza, typ urządzenia, źródło wejścia oraz kraj IP; bez treści formularza i bez numeru telefonu.
• Dane marketingowe po wyrażeniu zgody: techniczne identyfikatory pikseli reklamowych, zdarzenia konwersji, parametry kampanii i źródła wejścia; bez treści formularza i bez danych kontaktowych.
• Dane z czatu (Wirtualny Asystent): treść rozmowy wpisana przez użytkownika oraz odpowiedzi asystenta, a także skrót (hash) adresu IP i kraj wykorzystywane do ograniczania nadużyć.

Cele i podstawy prawne

• Obsługa zgłoszenia i kontakt w sprawie ubezpieczenia - art. 6 ust. 1 lit. b lub f RODO.
• Udokumentowanie zgód, rozliczalność i obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO.
• Kontakt marketingowy dotyczący podobnych produktów, gdy wyrażono osobną zgodę - art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej.
• Analityka korzystania ze strony, kalkulatorów i formularza po wyrażeniu zgody analitycznej - art. 6 ust. 1 lit. a RODO.
• Pomiar skuteczności kampanii i remarketing po wyrażeniu zgody marketingowej - art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo serwisu, ochrona przed spamem i nadużyciami - art. 6 ust. 1 lit. f RODO.

Odbiorcy danych

Dane mogą być powierzane dostawcom hostingu, narzędzi IT, poczty, telefonii, automatyzacji, CRM, analityki i reklamy internetowej (np. Google lub Meta, jeżeli integracje są skonfigurowane i użytkownik wyraził zgodę). W działaniu Wirtualnego Asystenta korzystamy także z dostawcy modelu AI (OpenRouter oraz dostawca modelu, m.in. Google) - szczegóły w sekcji o Wirtualnym Asystencie poniżej. Jeżeli użytkownik zdecyduje się kontynuować rozmowę o konkretnym produkcie, dane mogą zostać przekazane właściwym dystrybutorom lub zakładom ubezpieczeń po podaniu dodatkowych informacji w toku obsługi.

Przekazywanie poza EOG

Jeżeli dostawca technologiczny przetwarza dane poza Europejskim Obszarem Gospodarczym, stosowane są wymagane mechanizmy ochrony, w szczególności standardowe klauzule umowne albo inne podstawy przewidziane przez RODO.

Wirtualny Asystent (czat AI)

W serwisie działa Wirtualny Asystent - czat oparty na sztucznej inteligencji, który odpowiada na pytania o ubezpieczenia. Treść rozmowy (pytania wpisane przez użytkownika oraz odpowiedzi asystenta) jest zapisywana, aby obsłużyć zapytanie, poprawiać jakość odpowiedzi i chronić serwis przed nadużyciami - na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Aby wygenerować odpowiedź, treść rozmowy jest przekazywana dostawcy modelu AI (OpenRouter oraz dostawca modelu, m.in. Google), którzy mogą przetwarzać ją poza Europejskim Obszarem Gospodarczym - z zastosowaniem mechanizmów ochrony wymaganych przez RODO, takich jak standardowe klauzule umowne. Do ograniczania nadużyć (limitów zapytań) zapisujemy też skrót (hash) adresu IP oraz kraj.

Prosimy nie podawać w czacie danych szczególnych kategorii (np. szczegółowych informacji o zdrowiu) ani danych osobowych innych osób, jeżeli nie jest to konieczne. Czat ma charakter informacyjny, nie stanowi oferty ani porady i nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne.

Okres przechowywania

• Zgłoszenia kontaktowe przechowujemy co do zasady do 24 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony roszczeń lub wykonania obowiązku prawnego.
• Zgody marketingowe przechowujemy do czasu ich wycofania albo ustania celu, dla którego zostały zebrane.
• Dane analityczne przechowujemy co do zasady do 12 miesięcy, a następnie usuwamy lub agregujemy.
• Dane techniczne potrzebne do bezpieczeństwa i rozliczalności są przechowywane przez okres adekwatny do ryzyka i sposobu obsługi zgłoszeń.
• Zapisane rozmowy z Wirtualnym Asystentem przechowujemy co do zasady do 12 miesięcy, a następnie są usuwane lub anonimizowane, chyba że są potrzebne do obrony roszczeń.

Prawa użytkownika

• Prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność i automatyzacja

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie da się obsłużyć zgłoszenia. Serwis nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne.