Polityka prywatności

1. Kto jest administratorem Twoich danych

Niezależnie od podziału obowiązków możesz wykonywać przysługujące Ci prawa wobec każdego z współadministratorów (art. 26 ust. 3 RODO). Najprostszy kanał: marcin.mankowski@ovb.com.pl.

2. Definicje

Administrator

Podmiot ustalający cele i sposoby przetwarzania danych osobowych (art. 4 pkt 7 RODO).

Współadministrator

Dwa lub więcej podmiotów wspólnie ustalających cele i sposoby przetwarzania (art. 26 RODO).

Dane osobowe

Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).

Szczególne kategorie danych (dane wrażliwe)

M.in. dane o stanie zdrowia, pochodzeniu etnicznym, przekonaniach religijnych (art. 9 RODO). NIE są zbierane przez stronę internetową. Przekazujesz je bezpośrednio agentowi z osobną zgodą.

Profilowanie

Dowolna forma zautomatyzowanego przetwarzania danych w celu oceny czynników osobowych (art. 4 pkt 4 RODO). TwojAgent24 nie podejmuje decyzji wyłącznie zautomatyzowanych. TU mogą stosować profilowanie do oceny ryzyka.

Cookie / pliki cookies

Niewielkie pliki tekstowe zapisywane w przeglądarce. Reguluje art. 399 PKE (Prawo komunikacji elektronicznej z 12.07.2024, Dz.U. 2024 poz. 1221), który zastąpił uchylony art. 173 Prawa telekomunikacyjnego.

EOG

Europejski Obszar Gospodarczy, czyli UE + Islandia, Liechtenstein, Norwegia. Transfer poza EOG wymaga dodatkowych zabezpieczeń (art. 44-49 RODO).

DPF (Data Privacy Framework)

Decyzja wykonawcza Komisji Europejskiej z 10.07.2023 r. (2023/1795) o adekwatności ochrony danych w USA dla podmiotów certyfikowanych.

SCC (Standardowe Klauzule Umowne)

Decyzja KE 2021/914: mechanizm zapasowy transferu danych poza EOG.

AML

Ustawa z 1.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (t.j. Dz.U. 2025 poz. 644). TwojAgent24 jest instytucją obowiązaną.

3. Jakie dane zbieramy

3.1. Z formularza kontaktowego

Imię, telefon, e-mail, opcjonalna wiadomość. Pole „Temat" wybierane z listy. Zgoda RODO obowiązkowa (klauzula art. 6 ust. 1 lit. b RODO).

3.2. Z formularza kariery

Imię, nazwisko, e-mail, telefon, CV (opcjonalnie). Zakres danych zgodny z art. 22¹ Kodeksu pracy. Klauzula osobnej zgody dla danych nadmiarowych (np. zdjęcie w CV).

3.3. Automatycznie z serwera

Adres IP, rodzaj przeglądarki, log serwera (adres podstrony, czas, adres wejścia). Logi serwera przechowujemy 12 miesięcy. Dane te zostają na serwerze i nie służą nam do analityki ani do reklamy.

3.4. Z plików cookies

Patrz sekcja 11 i osobna podstrona /polityka-cookies/.

3.5. Dane wrażliwe (art. 9 RODO)

NIE zbieramy przez stronę internetową danych o stanie zdrowia, ankiet medycznych, danych biometrycznych. Te dane przekazujesz bezpośrednio agentowi w formie pisemnej z osobną wyraźną zgodą (art. 9 ust. 2 lit. a) lub do TU w ramach umowy ubezpieczenia (art. 9 ust. 2 lit. b/h). Administratorem ankiety medycznej jest TU, nie TwojAgent24.

4. Cele i podstawa prawna

5. Zgody marketingowe

Marketing elektroniczny (e-mail, SMS, telefon, komunikatory) wymaga wyraźnej uprzedniej zgody w modelu opt-in (art. 398 ust. 1 ustawy z 12.07.2024 r. Prawo komunikacji elektronicznej, Dz.U. 2024 poz. 1221, w mocy od 10.11.2024 r.).

Każdą zgodę możesz w dowolnym momencie cofnąć (art. 7 ust. 3 RODO). Kanały: link „Wypisz" w stopce każdej wiadomości, e-mail na marcin.mankowski@ovb.com.pl, telefon. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.

Sankcje za naruszenie obowiązku zgody marketingowej: do 3% przychodu z poprzedniego roku (art. 411 PKE).

6. Z kim dzielimy się danymi

• OVB Allfinanz Polska Sp. z o.o.: współadministrator po polisie (art. 26 RODO).
• Towarzystwa ubezpieczeniowe partnerskie OVB (kategoria: ubezpieczyciele życiowi, majątkowi, specjalistyczni). Administratorzy w okresie polisy. Aktualna lista TU dostępna na żądanie.
• Procesorzy IT: hosting (DPA podpisany), provider e-mail, CRM/system agenta, dostawca newslettera (jeśli aktywny). Wszystkie podmioty z umowami powierzenia (art. 28 RODO).
• Google LLC (USA): mapa Google na stronach oddziałów, wczytywana dopiero po Twoim kliknięciu. Patrz sekcja 7.
• Biblioteki, z których zbudowana jest strona (czcionki, zestaw ikon, style graficzne): serwujemy je z własnego serwera. Przy ich wczytywaniu Państwa adres IP nie trafia do żadnego podmiotu zewnętrznego.
• Doradcy prawni, podatkowi, księgowi: w niezbędnym zakresie obsługi i archiwizacji (umowy o zachowaniu poufności).
• Organy publiczne: KNF (nadzór), GIIF (raportowanie AML), urząd skarbowy, sąd, prokuratura. Dane przekazujemy wyłącznie na żądanie i w zakresie wynikającym z przepisów prawa.
• Poczta i firmy kurierskie: w zakresie korespondencji papierowej (umowy/dokumenty polisy).

7. Przekazywanie danych poza EOG

Korzystamy z jednej usługi Google LLC (Stany Zjednoczone): mapy Google na stronach oddziałów. Czcionki serwujemy z własnego serwera, więc samo otwarcie strony nie przekazuje Państwa adresu IP do Google. Mapa wczytuje się dopiero po Państwa kliknięciu. Jeśli jej Państwo nie wyświetlą, do Google nie trafia nic. Transfer odbywa się na podstawie:

• Decyzji wykonawczej KE z 10.07.2023 r. (2023/1795) dotyczącej EU-US Data Privacy Framework. Google LLC posiada aktywną certyfikację (dataprivacyframework.gov).
• Standardowych klauzul umownych (decyzja KE 2021/914) jako mechanizmu zapasowego.
• Umowy powierzenia (DPA) z Google.

Sygnał zgody dla narzędzi Google (Consent Mode v2) jest na stronie ustawiony domyślnie na odmowę, dla analityki i dla reklamy. Dzięki temu, jeśli kiedykolwiek uruchomimy narzędzie Google, nie ruszy ono bez Państwa zgody.

Poza Google nie przekazujemy Państwa adresu IP żadnym dostawcom bibliotek technicznych. Czcionki, zestaw ikon i biblioteka stylów graficznych są plikami na naszym serwerze, więc wyświetlenie strony nie wymaga połączenia z serwerami innych firm.

8. Okres przechowywania danych

Po upływie okresu dane są nieodwracalnie usuwane lub anonimizowane.

9. Twoje prawa

Zgodnie z RODO przysługuje Ci 8 praw. Możesz je wykonać wobec każdego ze współadministratorów (art. 26 ust. 3 RODO):

Termin realizacji: 30 dni od otrzymania żądania (art. 12 ust. 3 RODO), z możliwością przedłużenia o kolejne 60 dni w sprawach skomplikowanych. Najprostszy kanał: marcin.mankowski@ovb.com.pl.

10. Prawo skargi

11. Cookies i podobne technologie

Nasz banner zgody daje dwa równorzędne wybory, każdy jednym kliknięciem: „Akceptuj wszystkie" oraz „Odrzuć opcjonalne". Oba przyciski mają ten sam rozmiar, kolor i kontrast, więc odrzucenie jest tak samo łatwe jak akceptacja, zgodnie z poradnikiem Prezesa UODO z marca 2025 r. i wyrokiem TSUE C-21/23 z 4.10.2024 r.

• Niezbędne: zawsze włączone. U nas to wyłącznie zapis Twojej decyzji o zgodach w pamięci lokalnej przeglądarki. Podstawa: art. 399 ust. 3 PKE.
• Analityczne: używamy Google Analytics 4 i Microsoft Clarity do statystyk ruchu i poprawy użyteczności strony. Uruchamiają się wyłącznie po Twojej zgodzie.
• Funkcjonalne (elementy osadzone z innych serwisów): mapa Google wczytuje się dopiero po kliknięciu przycisku, nie od razu po wejściu na stronę.
• Marketingowe: nie stosujemy ich. Na stronie nie ma narzędzi reklamowych ani remarketingowych.

Pełna karta cookies (czas, dostawcy, transfer poza EOG, podstawa prawna): /polityka-cookies/. Zgody możesz wycofać lub zmienić w dowolnej chwili. Sposób krok po kroku opisujemy w sekcji 7 polityki cookies, a najprostszą drogą jest wiadomość na marcin.mankowski@ovb.com.pl.

12. Bezpieczeństwo i naruszenia (art. 32 + 33-34 RODO)

12.1. Środki techniczne i organizacyjne

• HTTPS (TLS 1.3 minimum 1.2), HSTS preload, automatyczne odnawianie certyfikatu.
• Szyfrowanie w spoczynku (AES-256) dla bazy klientów, GPG dla backupu.
• Codzienny backup (RPO 24h), retencja 30 dni, kopia off-site w EOG, kwartalny test przywrócenia.
• 2FA dla wszystkich kont z dostępem do danych klientów.
• Logi serwera 12 mies., logi admina CRM 24 mies.
• Automatyczne łaty bezpieczeństwa OS i CMS w 7 dni od publikacji.

12.2. Procedura naruszenia

W razie stwierdzenia naruszenia ochrony danych zgłaszamy je Prezesowi UODO w ciągu 72 godzin (art. 33 RODO). Jeśli istnieje wysokie ryzyko dla praw i wolności, informujemy bez zbędnej zwłoki osobę, której dane dotyczą (art. 34 RODO). Prowadzimy wewnętrzny rejestr naruszeń (art. 33 ust. 5). Kontakt awaryjny: marcin.mankowski@ovb.com.pl + IOD OVB.

13. Inspektor Ochrony Danych

Marcin Mańkowski nie wyznaczył własnego Inspektora Ochrony Danych (art. 37 ust. 1 lit. a-c RODO: przesłanki nie są bezsprzecznie spełnione przy obecnej skali działalności). W przypadku istotnego wzrostu skali sprzedaży ubezpieczeń życiowych powołamy Inspektora.

Punktem kontaktowym dla osób, których dane dotyczą, jest:

14. Zmiany polityki

Aktualizacja polityki publikowana jest co najmniej 14 dni przed wdrożeniem zmian, z osobnym powiadomieniem dla osób posiadających aktywne zgody marketingowe. Historia wersji: