Polityka prywatności

Administrator i kontakt

Administratorem danych przekazanych przez serwis jest Jakub P. Wójtowicz, działający pod marką JPW Doradca. Kontakt w sprawach danych: jpw.doradca@gmail.com, tel. +48 733 469 473. W korespondencji powołaj się na numer sprawy; nie wysyłaj PESEL-u ani dokumentów identyfikacyjnych e-mailem.

Zakres i cel danych

Przetwarzamy imię i nazwisko, e-mail, telefon, preferencje kontaktu, opis sprawy oraz wskazane w formularzu parametry usługi. PESEL jest wymagany w procesie indywidualnej kalkulacji ubezpieczenia lub rozpoczęcia zakładania konta klienta. Przy ubezpieczeniu samochodu podajesz numer rejestracyjny albo VIN. Zwykłe pytanie nie wymaga PESEL-u.

Dokumenty dołączasz dobrowolnie i tylko w zakresie potrzebnym do konkretnej sprawy. Nie zbieramy w tym formularzu dokumentacji medycznej ani skanów dowodu osobistego. Kalkulatory działają w przeglądarce; przekazanie informacji wymaga wysłania formularza.

Podstawa przetwarzania

Obsługa zapytania o usługę, przygotowanie indywidualnej kalkulacji i rozpoczęcie współpracy na Twoje żądanie służą podjęciu działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Organizacja pozostałej korespondencji i zabezpieczenie serwisu opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności. Możesz wybrać wstępne pytanie o ubezpieczenie bez indywidualnej kalkulacji i bez PESEL-u. Potwierdzenie zapoznania się z tą informacją nie jest zgodą marketingową.

Sposób zabezpieczenia i odbiorcy

Formularz przesyła dane do serwera JPW szyfrowanym połączeniem HTTPS. Serwer sprawdza pola i dokumenty, a następnie szyfruje całe zgłoszenie kluczem publicznym doradcy. Jawne dane są przetwarzane chwilowo w pamięci serwera; nie jest to szyfrowanie od urządzenia klienta do urządzenia doradcy. Aplikacja nie zapisuje nowych zgłoszeń w bazie, plikach ani logach.

Google Apps Script przekazuje na skrzynkę jpw.doradca@gmail.com wiadomość z numerem sprawy i zaszyfrowanym załącznikiem. Temat i treść wiadomości nie zawierają danych klienta. Do odczytu załącznika potrzebny jest prywatny klucz doradcy zabezpieczony hasłem. Czytnik działa lokalnie na komputerze i nie wysyła odczytanych danych do sieci. Nie prowadzimy centralnego rejestru lokalnych odczytów.

Hosting strony zapewnia OpenAI Sites z wykorzystaniem infrastruktury Cloudflare. Google obsługuje wysyłkę i skrzynkę odbiorczą. Zmiana na e-mail nie oznacza wyłącznego korzystania z jednego operatora ani gwarancji przechowywania wszystkich danych w UE. Formalna obsługa usługi może wymagać przekazania niezbędnych danych Phinance S.A. lub właściwej instytucji finansowej po poinformowaniu klienta o dalszym procesie.

Przechowywanie i usuwanie

Zaszyfrowane zgłoszenie pozostaje w skrzynce doradcy. Administrator usuwa wiadomości i pobrane kopie po wykorzystaniu danych, zgodnie z celem obsługi sprawy; dla danych identyfikacyjnych przyjmujemy okres do 48 godzin od otrzymania zgłoszenia. Usuwanie odbywa się ręcznie i obejmuje również kosz oraz pliki na komputerze. Załącznik nie wygasa automatycznie po 48 godzinach.

Mechanizm wysyłki przechowuje przez około 48 godzin numer sprawy, podpisany skrót jej zawartości i liczniki prób, bez treści formularza. Wygasłe wpisy są porządkowane przy kolejnym zgłoszeniu. Kopie techniczne operatorów oraz kopie pocztowe podlegają ich zasadom retencji i nie znikają natychmiast po usunięciu wiadomości. Informacje o transferach i zabezpieczeniach są dostępne w politykach Google, OpenAI i Cloudflare. Dane przekazane do formalnego procesu w instytucji podlegają jej odrębnej informacji o przetwarzaniu.

Twoje prawa

W granicach RODO przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Mechanizmy techniczne i decyzje

Na urządzeniu zapisujemy wyłącznie wybory z gotowych opcji z ważnością 24 godzin, aby ułatwić powrót do niedokończonego formularza. Nie zapisujemy w tym szkicu PESEL-u, VIN-u, numeru rejestracyjnego, danych kontaktowych, swobodnych opisów ani dokumentów. Szkic jest usuwany po wysłaniu zgłoszenia. Po użyciu przycisku przy kalkulatorze lub Mapie Finansowej scenariusz jest przechowywany w sesji tej karty z ważnością 30 minut; wygasłe zapisy są usuwane przy kolejnym użyciu formularza lub mechanizmu przekazania scenariusza. Aktywny scenariusz usuwamy po wysłaniu lub po wybraniu „Usuń scenariusz”. Samo obliczenie nie wysyła danych doradcy.

Formularz korzysta z zabezpieczenia przed automatycznymi zgłoszeniami. Operator przetwarza w tym celu dane techniczne połączenia; w aplikacji ograniczenie liczby prób używa krótkotrwałego skrótu adresu IP. Na formularzu i w czytniku nie uruchamiamy analityki marketingowej ani nagrywania sesji.

Serwis nie podejmuje automatycznych decyzji wywołujących skutki prawne i nie generuje indywidualnych rekomendacji inwestycyjnych. Linki do materiałów lub portali transakcyjnych partnerów są odrębne od procesu przesyłania zgłoszenia JPW.