1. Administrator i kontakt w sprawach danych
Administratorem danych w związku z działaniem serwisu Porównaj Ubezpieczenie jest PCU Polska Sp. z o.o., Al. Komisji Edukacji Narodowej 93, 02-777 Warszawa, KRS 0000616344, NIP 5272769007, REGON 364369453. Serwis działa pod adresem porownaj-ubezpeiczenie.pl.
Sprawy związane z danymi możesz kierować na administracja@pcupolska.org lub pocztą na powyższy adres. Inspektorem ochrony danych PCU jest Natan Pietrzak. Aby skierować korespondencję do inspektora, użyj adresu pocztowego PCU z dopiskiem „Do Inspektora Ochrony Danych”; prośbę o kontakt z IOD możesz przekazać także na wskazany adres administracji. W sprawie oferty: 535 021 790.
Ta informacja dotyczy strony, kalkulacji i wstępnych zapytań. Gdy obsługa przechodzi do przygotowania konkretnej umowy, analizy potrzeb lub oceny ryzyka przez towarzystwo, otrzymasz informacje właściwe dla tych czynności i podmiotów.
2. Jakie dane otrzymujemy i kiedy
- Kalkulatory nieruchomości, podróży i NNW: po zatwierdzeniu przekazujesz parametry kalkulacji oraz telefon i e-mail, jeśli je wpiszesz. W zależności od kalkulatora mogą to być typ i wartość nieruchomości, liczba osób, dni podróży, terytorium, koszt podróży lub wybrany pakiet. Brak kontaktu nie blokuje porównania w tych kalkulatorach.
- Formularz OC/AC: po zatwierdzeniu przesyłasz parametry auta i kierowcy, obowiązkowy numer rejestracyjny, PESEL właściciela i telefon oraz opcjonalny e-mail. Dane trafiają do PCU e-mailem w celu obsługi zapytania przez doradcę. PESEL i rejestracja nie wpływają na wynik orientacyjnego obliczenia; nie są sprawdzane w UFG ani CEPiK, nie są umieszczane w adresie strony, zestawieniu ani wydruku wyników. Jeśli nie masz PESEL lub rejestracji, możesz użyć osobnej prośby o kontakt.
- Generator życia: wiek, informacja o urodzinach i wyświetlenie propozycji są przetwarzane lokalnie. Wiek, informacja potrzebna do jego przeliczenia, wskazany wariant lub zestawienie do 4 wariantów oraz kontakt trafiają do PCU dopiero po wysłaniu formularza. Po wyborze wariantu prosimy o telefon i e-mail, aby konsultant mógł obsłużyć prośbę o dokończenie zakupu. Przy ogólnym zapytaniu lub omówieniu zestawienia wystarczy jedna forma kontaktu.
- Zapytanie firmy: opis działalności, potrzebny zakres, telefon lub e-mail oraz opcjonalnie nazwa firmy i NIP.
- Kontakt i prośba o rozmowę: podany kontakt, opcjonalne imię, treść wiadomości, kontekst zapytania i wybrana pora kontaktu.
- Przypomnienie: rodzaj polisy, termin jej zakończenia, kontakt oraz zaznaczone lub niezaznaczone dobrowolne zgody marketingowe.
Dane formularza są przekazywane e-mailem do obsługi PCU dopiero po zatwierdzeniu. Nie zapisujemy treści podczas wpisywania. Serwis nie udostępnia publicznie zgłoszeń i nie prowadzi kont użytkowników.
Przy połączeniu z serwerem powstają także dane techniczne, np. adres IP, czas i adres żądania, informacje o przeglądarce i błędach. Przy wysyłaniu formularza używamy identyfikatora sesji, identyfikatora zgłoszenia i zabezpieczeń przed ponowną wysyłką lub nadużyciami. Nie są to dane anonimowe tylko dlatego, że służą bezpieczeństwu.
PESEL podawaj wyłącznie w przeznaczonym do tego polu formularza OC/AC. W pozostałych polach i formularzach nie wpisuj PESEL, numerów dokumentów, danych karty płatniczej, diagnoz, wyników badań ani danych identyfikujących dziecko. Dostępne opcje ochrony dotyczące choroby opisują produkt; nie prosimy w tych formularzach o opis Twojego stanu zdrowia. Jeśli takie dane są potrzebne przy właściwym wniosku ubezpieczeniowym, doradca wskaże odpowiedni kanał i zasady.
3. Cele i podstawy przetwarzania
| Cel | Podstawa w RODO |
|---|---|
| Udostępnienie zamówionej funkcji serwisu, obsługa Twojego zapytania o ubezpieczenie i działań przed zawarciem umowy oraz zamówionego przypomnienia. | Art. 6 ust. 1 lit. b — wykonanie usługi lub działania na Twoje żądanie przed zawarciem umowy. |
| Odpowiedź na ogólną korespondencję oraz kontakt z przedstawicielem firmy. | Art. 6 ust. 1 lit. f — uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze relacji z osobą lub firmą, która się do nas zwraca. |
| Bezpieczeństwo serwisu, wykrywanie nadużyć i zapobieganie wielokrotnemu wysyłaniu tego samego zgłoszenia. | Art. 6 ust. 1 lit. f — ochrona usług, danych i infrastruktury. |
| Rozpatrzenie reklamacji objętej obowiązkiem ustawowym oraz wykonanie praw dotyczących danych. | Art. 6 ust. 1 lit. c — obowiązki wynikające z RODO i właściwych przepisów reklamacyjnych; pozostałe zgłoszenia techniczne obsługujemy w ramach usługi. |
| Ustalenie, dochodzenie lub obrona konkretnych roszczeń oraz wykazanie udzielonych zgód. | Art. 6 ust. 1 lit. f — ochrona praw i wykazanie prawidłowości działania, w niezbędnym zakresie. |
| Dodatkowe informacje handlowe o ofercie ubezpieczeń PCU telefonicznie lub e-mailem, poza obsługą Twojego bieżącego zapytania. | Art. 6 ust. 1 lit. a — dobrowolna zgoda na przetwarzanie danych w wybranym celu marketingowym, wraz ze zgodą na wybrany kanał komunikacji zgodnie z art. 398 Prawa komunikacji elektronicznej. |
| Analiza ruchu i poprawa serwisu z Google Analytics. | Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda. Dostęp do urządzenia i zapis opcjonalnych cookies dopiero po zgodzie. |
Zamówienie odpowiedzi na konkretne pytanie lub przypomnienia nie oznacza zapisania na stałe kampanie marketingowe. Nie musisz zaznaczać dodatkowych zgód, aby otrzymać odpowiedź na swoje zgłoszenie.
4. Kto może otrzymać dane
Dostęp otrzymują upoważnione osoby obsługujące zgłoszenie w PCU oraz dostawcy hostingu, poczty, wsparcia IT i kopii bezpieczeństwa — w zakresie potrzebnym do świadczenia usług i na właściwej podstawie prawnej. W razie potrzeby dane mogą otrzymać doradcy prawni lub organy uprawnione do ich żądania.
Sam formularz serwisu nie rozsyła zgłoszenia automatycznie do wszystkich towarzystw. Jeśli poprosisz o konkretną ofertę i konieczne będzie przekazanie danych ubezpieczycielowi lub uprawnionemu pośrednikowi obsługującemu sprawę, otrzymasz informację o jego roli i zasadach przetwarzania. Nie sprzedajemy danych z formularzy jako bazy kontaktów.
Po przejściu do zewnętrznego kalkulatora lub portalu społecznościowego dane przetwarza również operator tamtej strony, zgodnie z jego informacją o prywatności. Zwykły link nie oznacza umieszczenia na naszej stronie wtyczki śledzącej.
5. Jak długo przechowujemy dane
- Zapytania, które nie prowadzą do zawarcia umowy: przez okres obsługi, a następnie do 6 miesięcy od ostatniej korespondencji dotyczącej zakończonej sprawy, aby umożliwić jej wyjaśnienie lub kontynuację.
- Zamówione przypomnienie: do obsłużenia prośby lub jej odwołania, nie dłużej niż 30 dni po wskazanym końcu polisy; jeżeli rozpocznie się dalsza rozmowa o ofercie, stosujemy okres właściwy dla zapytania.
- Marketing na podstawie zgody: do jej wycofania lub zakończenia danego celu, nie dłużej niż 24 miesiące od udzielenia zgody bez jej ponowienia. Minimalny dowód zgody i jej wycofania możemy zachować przez 3 lata od zakończenia jej wykorzystywania w celu wykazania prawidłowości działania.
- Reklamacje i konkretne roszczenia: przez czas rozpatrywania sprawy, a następnie do upływu właściwego terminu przedawnienia; co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub ubezpieczeniem, a gdy zastosowanie ma ogólny termin — 6 lat, z uwzględnieniem ustawowych reguł liczenia, zawieszenia i przerwania biegu. Nie zachowujemy w tym celu całych zbiorów zapytań bez uzasadnionej potrzeby.
- Logi techniczne i operacyjne kopie bezpieczeństwa: do 30 dni. Wyodrębnione dane o konkretnym incydencie mogą być potrzebne dłużej, do jego wyjaśnienia lub zakończenia związanych z nim postępowań.
- Sesja i zabezpieczenia formularzy: identyfikator w przeglądarce jest sesyjny; dane po stronie serwera służą krótkotrwałej obsłudze i kontroli ponownych zgłoszeń. Okno sprawdzania duplikatów i liczby zgłoszeń wynosi 1 godzinę, a pozostałości techniczne są objęte retencją do 30 dni.
Jeśli zapytanie przechodzi do obsługi konkretnej polisy, okresy przechowywania dokumentacji ubezpieczeniowej są podawane odrębnie. Po upływie właściwego okresu dane usuwamy lub trwale anonimizujemy. Usunięte dane w kopii bezpieczeństwa nie są przywracane do bieżącej obsługi; wygasają wraz z cyklem kopii.
6. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy — po jego otrzymaniu nie używamy danych do tego celu.
Zgodę możesz wycofać w każdym czasie, osobno dla telefonu lub e-maila, pisząc na administracja@pcupolska.org albo dzwoniąc pod 535 021 790. Nie wpływa to na legalność wcześniejszego przetwarzania. Wystarczy wskazać, którego kontaktu i zgody dotyczy prośba; nie wymagamy szczególnego formularza.
Odpowiadamy na żądania bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy sprawa jest skomplikowana lub żądań jest wiele, RODO pozwala przedłużyć termin o kolejne dwa miesiące — w pierwszym miesiącu poinformujemy o przedłużeniu i jego przyczynach. Przy uzasadnionych wątpliwościach możemy poprosić o minimum informacji potrzebnych do potwierdzenia tożsamości; nie żądamy automatycznie skanu dowodu.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi i aktualny kontakt znajdują się na uodo.gov.pl.
7. Dobrowolność podania danych
Podanie danych w formularzach jest dobrowolne. Pola oznaczone jako wymagane są warunkiem wysłania danego formularza. W formularzu OC/AC numer rejestracyjny, PESEL i telefon są wymagane do przesłania zapytania; PESEL i numer rejestracyjny nie są wykorzystywane do obliczenia orientacyjnej ceny. Możesz też skorzystać z osobnej prośby o kontakt z doradcą. Do odpowiedzi lub przypomnienia potrzebujemy co najmniej telefonu albo e-maila. Bez tych danych nie będziemy mogli wykonać zamówionego kontaktu. Nie jest to ustawowy obowiązek udostępnienia danych wyłącznie z powodu odwiedzenia strony.
Dodatkowe zgody marketingowe są opcjonalne, domyślnie niezaznaczone i odrębne dla poszczególnych kanałów.
8. Kalkulacje i automatyczne decyzje
Kalkulatory automatycznie przeliczają wpisane parametry, a generator życia filtruje warianty według wieku. Wyniki mają charakter pomocniczy. Serwis nie podejmuje wyłącznie automatycznych decyzji o zawarciu umowy, odmowie ubezpieczenia ani cenie wiążącej klienta, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały w rozumieniu art. 22 RODO. Warunki potwierdza doradca lub ubezpieczyciel we właściwym procesie.
9. Przekazywanie danych poza EOG
Po zgodzie na statystyki dane analityczne mogą być przetwarzane przez Google również poza Europejskim Obszarem Gospodarczym, w tym w USA. Google wskazuje EU–US Data Privacy Framework jako podstawę transferów do objętych certyfikacją podmiotów w USA; w odpowiednich przypadkach stosuje standardowe klauzule umowne. Informacje o mechanizmach i zabezpieczeniach: transfery danych Google oraz warunki przetwarzania danych. O informacje lub kopię właściwych zabezpieczeń możesz poprosić administratora.
Dane formularzy nie są elementem integracji Google Analytics. Pozostałe zasady dotyczące dostawców poczty i hostingu pozostają opisane w sekcji o odbiorcach.
11. Google Analytics — statystyki za zgodą
Celem jest zrozumienie ruchu na stronie i poprawa jej działania. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, z udziałem podmiotów przetwarzających Google, w tym Google LLC w USA. Podstawą przetwarzania jest Twoja zgoda, odrębna od kontaktu w sprawie ubezpieczenia.
Dane mogą obejmować identyfikatory przeglądarki i sesji, odwiedzane strony, czas wizyty, informacje o urządzeniu i przeglądarce oraz przybliżoną lokalizację wywodzoną z połączenia. Nie traktujemy tych danych jako anonimowych. Integracja nie przekazuje danych osobowych wpisanych w formularzach, wieku ani zestawienia ubezpieczeń. Funkcje reklamowe, personalizacja reklam i Google Signals są wyłączone w kodzie.
Wybór jest respektowany przez 180 dni. Cookies Analytics mają okres do 180 dni. Szczegółowe dane użytkownika i zdarzeń w standardowej usłudze GA4 mogą być przechowywane przez 2 albo 14 miesięcy, zależnie od ustawień usługi; nie dłużej niż 14 miesięcy. Ten okres nie dotyczy zbiorczych raportów standardowych. Informację o bieżącym ustawieniu uzyskasz u administratora.
Przed zgodą nie ładujemy tagu Google; po odmowie kalkulatory nadal działają. Zgodę wycofasz przez „Ustawienia cookies” → „Tylko niezbędne”. Możesz także skorzystać z praw opisanych w sekcji 6. Dodatkowe informacje: polityka prywatności Google.