1. Kto odpowiada za dane?
Administratorem danych jest Lepsze Ubezpieczenia Grzywiński Dworakowski Sp. z o.o., ul. Cementowa 3/203, 10-429 Olsztyn. W sprawach prywatności możesz napisać na biuro@grzywinski-dworakowski.pl lub skontaktować się pod numerem 696 982 135.
Ta polityka opisuje stronę informacyjną i formularz kontaktowy. Szczegółowe informacje dotyczące przetwarzania danych przy analizie potrzeb, zawarciu i obsłudze konkretnej umowy ubezpieczenia przekazywane są w odpowiednim procesie. Dane dotyczące zdrowia wymagają odrębnego trybu — nie należy przesyłać ich przez ogólny formularz.
2. Jakie dane otrzymujemy i w jakim celu?
W formularzu podajesz imię lub nazwę firmy, telefon lub e-mail, temat i treść wiadomości. Dane są wykorzystywane do odpowiedzi, ustalenia potrzeb oraz przygotowania dalszego kontaktu. Podanie ich jest dobrowolne, ale bez danych kontaktowych nie możemy odpowiedzieć. Nie jest to zapis do newslettera ani zgoda na niezwiązany z zapytaniem marketing.
Gdy zapytanie zmierza do zawarcia umowy, podstawą jest podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). W pozostałych sprawach podstawą odpowiedzi jest prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO). Ta sama przesłanka obejmuje niezbędne działania służące bezpieczeństwu, przeciwdziałaniu nadużyciom i ochronie przed roszczeniami. Obowiązki wynikające z przepisów realizowane są na podstawie art. 6 ust. 1 lit. c RODO, gdy mają zastosowanie.
Przy formularzu potwierdzasz zapoznanie się z informacją o przetwarzaniu danych. Nie jest to wymuszona zgoda marketingowa. Nie wpisuj numeru PESEL, numerów dokumentów, haseł ani informacji o stanie zdrowia. Sposób przekazania dokumentów niezbędnych na dalszym etapie ustalimy bezpośrednio.
3. Jak działa formularz i zabezpieczenie techniczne?
Wiadomość jest przekazywana do biura na adres biuro@grzywinski-dworakowski.pl przez serwer pocztowy. Formularz nie tworzy publicznej bazy wiadomości i nie zapisuje treści zapytania w cookies ani pamięci lokalnej przeglądarki. Komunikat o przyjęciu oznacza przyjęcie wiadomości do wysyłki, a nie potwierdzenie jej przeczytania.
Mechanizm zabezpieczający wykorzystuje krótkotrwały token formularza i techniczne dane o próbach wysyłki, w tym skrót powiązany z adresem IP, czas oraz stan nadania. Służy to ograniczaniu spamu i ponownych wysyłek. Skrót nie jest traktowany jako gwarancja anonimowości. Dane te nie służą reklamie ani profilowaniu. Kod aplikacji usuwa przeterminowany stan ochronny podczas kolejnych operacji; jego typowy okres użycia wynosi do dwóch godzin. Osobne logi i kopie bezpieczeństwa zależą od infrastruktury hostingu.
Połączenie z opublikowaną stroną powinno odbywać się przez HTTPS. Dostęp do poczty, prywatnej konfiguracji i danych obsługi mają wyłącznie upoważnione osoby lub uprawnieni usługodawcy. Nie udostępniamy wiadomości odwiedzającym serwis.
4. Kto może mieć dostęp do danych?
Dostęp może być potrzebny upoważnionym osobom obsługującym zapytania oraz dostawcom hostingu, poczty i wsparcia technicznego działającym w zakresie swoich usług. Dane mogą zostać udostępnione także organom uprawnionym na podstawie prawa. Przekazanie informacji ubezpieczycielowi w związku z przygotowaniem lub obsługą konkretnej oferty wymaga właściwego procesu i informacji dotyczących tej sprawy.
Za dobrowolną zgodą użytkownika uruchamiamy Google Analytics 4 (identyfikator G-5SM3DHF8YJ), dostarczane przez Google Ireland Limited. Narzędzie służy wyłącznie do statystyk odwiedzin, źródeł ruchu, kliknięć przycisków kontaktowych oraz skutecznego przyjęcia formularza przez serwer; nie przesyłamy jego treści ani danych kontaktowych. Bez zgody Google Analytics nie jest ładowane. Nie uruchamiamy Meta Pixel, reklamowego profilowania ani osadzonych zewnętrznych map i filmów. Kliknięcie odnośnika prowadzącego do innej witryny otwiera serwis odrębnego administratora.
W ramach korzystania z Google Analytics dane mogą być przetwarzane przez Google LLC w USA. Informacje o zasadach ochrony danych, transferach międzynarodowych i okresach przechowywania udostępnia Google w dokumentacji swojej usługi. Administrator powinien zweryfikować ustawienia konta Analytics, umowę powierzenia danych oraz odpowiednią podstawę i zabezpieczenia ewentualnych transferów zgodnie z RODO. Informacje o innych dostawcach infrastruktury można uzyskać, kontaktując się z administratorem.
5. Jak długo przechowujemy dane?
Korespondencję przechowujemy przez okres potrzebny do obsługi sprawy, a następnie w zakresie uzasadnionym obowiązkami prawnymi lub ustaleniem, dochodzeniem albo obroną roszczeń. O długości decydują charakter kontaktu, przebieg sprawy i właściwe terminy prawne, a nie bezterminowe przechowywanie „na wszelki wypadek”. Dane związane z zawartą umową podlegają również zasadom przekazanym w toku jej zawierania.
Logi serwera mogą obejmować adres IP, czas żądania, adres podstrony, informacje o przeglądarce i status odpowiedzi. Są odrębne od cookies i służą działaniu oraz bezpieczeństwu infrastruktury. Ich retencję i zasady kopii zapasowych administrator ustala z operatorem hostingu.
6. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Przysługuje Ci również prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo przenoszenia danych, gdy spełnione są odpowiednie przesłanki. Gdy przetwarzanie opiera się na zgodzie, możesz ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Żądania możesz kierować do administratora przez podany wyżej adres e-mail. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Obsługa zapytania nie prowadzi w tym serwisie do zautomatyzowanej decyzji wywołującej wobec Ciebie skutki prawne ani do reklamowego profilowania.
8. Aktualizacja informacji
Treść wykorzystuje dane administratora i zasady kontaktu z dotychczasowej polityki prywatności kancelarii, a opis techniczny odpowiada nowej wersji strony i formularza. Aktualizacja tej wersji: 28 października 2026 r. Zaktualizowano informacje o dobrowolnej analityce Google Analytics 4 i zarządzaniu zgodą; pozostałe zmiany usług wymagają przeglądu tej polityki.