Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.
1. Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: ofir-ubezpieczenia.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: OFIR SZYMON SIENKIEWICZ
- Adres kontaktowy poczty elektronicznej operatora: ofirubezpieczenia@gmail.com
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Obsługa zapytań przez formularz
- Prezentacja oferty lub informacji
2. Wybrane metody ochrony danych stosowane przez Operatora
- Formularz kontaktowy jest chroniony w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Serwis nie posiada bazy danych ani kont użytkowników. Dane z formularza nie są zapisywane na serwerze Serwisu – są jedynie przekazywane wiadomością e-mail do skrzynki pocztowej Operatora.
- Formularz kontaktowy jest zabezpieczony przed automatycznym wysyłaniem zgłoszeń przez boty (Cloudflare Turnstile).
- Operator okresowo zmienia swoje hasła administracyjne.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: Cloudflare, Inc. (cloudflare.com)
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP.
4. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Formularz kontaktowy zbiera: imię, nazwisko, numer telefonu, adres e-mail, rodzaj konsultacji oraz preferowaną godzinę kontaktu.
- Dane podane w formularzu są przetwarzane w celu kontaktu zwrotnego i umówienia konsultacji ubezpieczeniowej.
- Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia – bez nich Operator nie będzie mógł się skontaktować.
5. Podstawa prawna i okres przechowywania danych
- Dane z formularza kontaktowego są przetwarzane na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) oraz w celu podjęcia działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Dane są przechowywane przez okres niezbędny do obsługi zgłoszenia, a następnie do czasu wycofania zgody lub do upływu okresu przedawnienia ewentualnych roszczeń.
- Zgodę można wycofać w dowolnym momencie, wysyłając wiadomość na adres e-mail Operatora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Odbiorcy danych
- Dane podane w formularzu kontaktowym są przesyłane do Operatora wiadomością e-mail. Operator może również wysłać na podany adres e-mail potwierdzenie przyjęcia zgłoszenia.
- W związku z obsługą formularza dane osobowe mogą być przekazywane następującym podmiotom przetwarzającym, z którymi Operator współpracuje:
- Resend, Inc. (USA) – usługa wysyłki wiadomości e-mail z formularza kontaktowego,
- Cloudflare, Inc. (USA) – hosting Serwisu, obsługa DNS domeny oraz zabezpieczenie formularza przed spamem i botami (Cloudflare Turnstile),
- Google Ireland Ltd. – dostawca skrzynki pocztowej (Gmail), na którą trafiają zgłoszenia.
- Cloudflare Turnstile w celu weryfikacji, czy formularz wypełnia człowiek, przetwarza informacje o przeglądarce i urządzeniu użytkownika oraz jego adres IP.
- W przypadku przekazania danych poza Europejski Obszar Gospodarczy odbywa się ono z zastosowaniem zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
7. Prawa użytkownika
- Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie.
- W celu skorzystania z powyższych praw należy skontaktować się z Operatorem pod adresem e-mail wskazanym w punkcie 1.
- Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
8. Pliki cookies i serwisy zewnętrzne
- Serwis nie wykorzystuje plików cookies w celach marketingowych ani analitycznych i nie stosuje narzędzi śledzących użytkowników.
- Mechanizm zabezpieczający formularz (Cloudflare Turnstile) może zapisywać w przeglądarce dane techniczne niezbędne do weryfikacji, czy formularz wypełnia człowiek.
- Serwis zawiera odnośniki do profilu Operatora w serwisie Facebook. Po przejściu do tego serwisu zastosowanie ma polityka prywatności Meta Platforms.