1. Administrator danych osobowych
Administratorem Twoich danych osobowych, czyli podmiotem decydującym o tym, jak są one wykorzystywane, jest:
NIP: 9490717571 · REGON: 367492444
Telefon: +48 733 043 942
E-mail: grzesiekisiel@gmail.com
We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami telefonicznie, mailowo lub listownie na powyższy adres. Administrator nie wyznaczył Inspektora Ochrony Danych — obowiązki w tym zakresie wykonuje osobiście.
2. Jakie dane zbieramy
a) Dane z formularza kontaktowego
Jeżeli korzystasz z formularza na stronie, zbieramy: imię i nazwisko, numer telefonu, opcjonalnie adres e-mail, rodzaj zdarzenia oraz treść opisu sprawy, którą sam/sama wpiszesz.
b) Dane z kontaktu telefonicznego, SMS i e-mail
Gdy dzwonisz lub piszesz do nas bezpośrednio, przetwarzamy numer telefonu albo adres e-mail oraz informacje, które nam przekażesz w rozmowie lub wiadomości.
c) Dane zbierane automatycznie
Serwer, na którym działa strona, zapisuje standardowe logi: adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony, z której nastąpiło przejście. Służy to zapewnieniu bezpieczeństwa i poprawnego działania serwisu.
d) Dane klientów, z którymi zawarliśmy umowę
Jeżeli zdecydujesz się powierzyć nam prowadzenie sprawy, zakres danych rozszerza się o dane niezbędne do jej prowadzenia — m.in. adres zamieszkania, PESEL, numer polisy i numer szkody, dokumentację z przebiegu zdarzenia, dokumentację medyczną oraz dane rachunku bankowego.
3. Cele i podstawy prawne przetwarzania
Przetwarzamy dane wyłącznie w konkretnych, wskazanych poniżej celach. Podstawy prawne wynikają z RODO — Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie wysłane formularzem, telefonicznie lub mailowo oraz bezpłatna wstępna analiza sprawy | art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy |
| Prowadzenie sprawy odszkodowawczej: reprezentacja przed ubezpieczycielem, UFG, sądem i innymi podmiotami | art. 6 ust. 1 lit. b RODO — wykonanie zawartej z Tobą umowy |
| Wystawianie i przechowywanie dokumentów księgowych oraz rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny (m.in. ustawa o rachunkowości, Ordynacja podatkowa) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami, prowadzenie korespondencji, wykazanie należytego wykonania usługi | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami i spamem (logi serwera, mechanizm honeypot w formularzu) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Wczytanie zewnętrznej wtyczki Facebooka na stronie | art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona w banerze cookies |
4. Dane o stanie zdrowia
Specyfika spraw odszkodowawczych sprawia, że możesz przekazać nam informacje o swoim zdrowiu, doznanych urazach czy przebiegu leczenia. RODO traktuje je jako szczególną kategorię danych i obejmuje wzmocnioną ochroną.
Dane o stanie zdrowia przetwarzamy na podstawie:
- art. 9 ust. 2 lit. a RODO — wyraźnej zgody, którą wyrażasz zaznaczając odpowiednie pole w formularzu lub przekazując nam takie informacje w rozmowie;
- art. 9 ust. 2 lit. f RODO — gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń w Twojej sprawie.
Zgodę możesz wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem, ale może uniemożliwić dalsze prowadzenie sprawy.
5. Jak długo przechowujemy dane
- Zapytania, które nie zakończyły się współpracą — do 12 miesięcy od ostatniego kontaktu, a następnie usuwamy je trwale.
- Dane klientów, z którymi zawarliśmy umowę — przez czas prowadzenia sprawy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata).
- Dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
- Logi serwera — zgodnie z polityką dostawcy hostingu, standardowo do 12 miesięcy.
6. Komu przekazujemy dane
Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych. Przekazujemy je wyłącznie podmiotom, bez których nie moglibyśmy prowadzić Twojej sprawy lub działać zgodnie z prawem:
- zakładom ubezpieczeń, Ubezpieczeniowemu Funduszowi Gwarancyjnemu, sądom, prokuraturze i komornikom — w zakresie niezbędnym do zgłoszenia i prowadzenia Twojego roszczenia;
- współpracującym kancelariom prawnym, radcom prawnym, adwokatom, rzeczoznawcom i lekarzom orzecznikom — gdy sprawa wymaga ich udziału;
- dostawcy hostingu i poczty elektronicznej — w zakresie technicznego przechowywania danych;
- biuru rachunkowemu — w zakresie rozliczeń;
- operatorom pocztowym i firmom kurierskim — przy wysyłce korespondencji;
- Meta Platforms Ireland Ltd. — jeżeli wyrazisz zgodę na wczytanie wtyczki Facebooka lub odwiedzisz nasz profil.
Z każdym podmiotem przetwarzającym dane na nasze zlecenie zawieramy umowę powierzenia przetwarzania danych osobowych.
7. Przekazywanie danych poza EOG
Co do zasady dane przetwarzamy w Polsce i na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem są narzędzia dostarczane przez podmioty amerykańskie:
- Meta Platforms — wtyczka Facebooka wczytywana wyłącznie po Twojej zgodzie;
- Google — biblioteka czcionek Google Fonts, która przy wczytaniu strony odbiera adres IP Twojego urządzenia;
- Google — obsługa poczty w domenie Gmail, na którą trafiają wiadomości z formularza.
Podmioty te uczestniczą w programie EU-U.S. Data Privacy Framework lub stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską, co zapewnia odpowiedni stopień ochrony danych.
8. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych do innego administratora (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na grzesiekisiel@gmail.com lub zadzwoń pod +48 733 043 942. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.
Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Infolinia: 606 950 000 · uodo.gov.pl
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne, żebyśmy mogli się z Tobą skontaktować i ocenić sprawę. Bez imienia i numeru telefonu nie jesteśmy w stanie odpowiedzieć na zgłoszenie. W przypadku zawarcia umowy podanie danych identyfikacyjnych jest warunkiem jej wykonania.
10. Profilowanie i decyzje automatyczne
Twoje dane nie są profilowane ani wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, który wywoływałby wobec Ciebie skutki prawne. Każdą sprawę analizuje osobiście człowiek.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie HTTPS w całym serwisie, ograniczony i kontrolowany dostęp do dokumentacji, zabezpieczone hasłem urządzenia oraz zasadę minimalizacji — zbieramy tylko te dane, które są rzeczywiście potrzebne.
12. Pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. W naszym serwisie wykorzystujemy je w minimalnym zakresie.
| Rodzaj | Do czego służy | Zgoda |
|---|---|---|
| Niezbędne (pamięć lokalna przeglądarki) |
Zapamiętanie Twojej decyzji dotyczącej cookies, żeby baner nie pojawiał się przy każdej wizycie. | Nie jest wymagana |
| Zewnętrzne — Facebook (Meta Platforms Ireland Ltd.) |
Wyświetlenie wtyczki z naszym profilem na Facebooku. Meta może zapisywać własne pliki cookies i rozpoznawać zalogowanych użytkowników. | Tak — wtyczka wczytuje się dopiero po kliknięciu „Akceptuję wszystkie” |
| Google Fonts (Google Ireland Ltd.) |
Wczytanie kroju pisma używanego na stronie. Google nie zapisuje w tym celu plików cookies, ale odbiera adres IP urządzenia. | Element techniczny strony |
Nie stosujemy cookies analitycznych, reklamowych ani pikseli śledzących — nie korzystamy z Google Analytics ani z Pixela Facebooka.
Jak zmienić swoją decyzję
Możesz w każdej chwili ponownie otworzyć ustawienia cookies przyciskiem „Ustawienia cookies” w stopce strony. Pliki cookies zapisane wcześniej przez przeglądarkę usuniesz w jej ustawieniach — w sekcji prywatności (Chrome, Firefox, Safari, Edge i pozostałe przeglądarki pozwalają też z góry zablokować cookies zewnętrzne).
13. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod adresem grzegorzkisiel.pl/polityka-prywatnosci/, a datę ostatniej zmiany znajdziesz na górze tej strony.
W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy z 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
← Wróć na stronę główną