Polityka prywatności

1. Dane, które zbieramy

minasragrit przetwarza informacje potrzebne do zamieszczania materiałów edukacyjnych na stronie oraz do obsługi zapytań kierowanych do redakcji. Możemy zbierać dane adresowe poczty elektronicznej, numer telefonu, imię i nazwisko lub nazwę podmiotu oraz treść wiadomości przekazaną przez formularz kontaktowy lub kanał pocztowy dostępny na stronie https://minasragrit.info. Dodatkowo, podczas korzystania z serwisu, mogą być automatycznie rejestrowane identyfikatory techniczne, takie jak adres IP przeglądarki lub urządzenia, typ przeglądarki, system operacyjny, podstawowe parametry żądań oraz informacje o odwiedzanych podstronach i czasie sesji — w zakresie wynikającym z konfiguracji hostingu oraz narzędzi analitycznych, które stosujemy po uzyskaniu odpowiedniej podstawy lub zgody.

Możemy również przetwarzać informacje przekazywane przez Ciebie w korespondencji z pomocą użytkownika oraz w ankietach feedbackowych lub odpowiedziach zaproszeniowych przy współpracy projektowych. Obejmują one m.in. treść pytań, komentarze i inne dobrowolnie udostępnione dane tekstowe.

Witryna może wykorzystywać pliki cookie i podobne technologie umożliwiające zrozumienie sposobu korzystania z witryny, zachowania preferencji językowych lub dostępowych oraz dostosowanie części interfejsu. Zakres konkretnych plików i sposób zarządzania zgodami opisuje Polityka cookies.

2. W jaki sposób wykorzystujemy informacje

Zebrane informacje wykorzystywane są przede wszystkim do:

• udostępniania treści portalu oraz utrzymania jego dostępności technicznej;
• dopasowywania sposobu prezentacji materiałów do typowego środowiska użytkownika witryny (np. wersja mobilna);
• obsługi Twoich zapytań i udzielania odpowiedzi merytorycznych w ramach charakteru edukacyjnego serwisu;
• kontaktu w sprawie aktualizacji treści lub propozycji współpracy związanej z programem szkoleniowym lub badaniami przyjaznymi dla odbiorców;
• analizy zagregowanego ruchu w celu poprawy struktury witryny, szybkości oraz czytelności nawigacji.

Dane mogą być ponadto przetwarzane w celu wykonania obowiązków wynikających z przepisów, ochrony prawnie uzasadnionych interesów administratora oraz zapobiegania nadużyciom komunikacji lub technicznemu sabotażowi dostępowemu.

3. Udostępnianie informacji innym podmiotom

Nie sprzedajemy adresów poczty elektronicznej ani list działań użytkowników osobom trzecim „w celach marketingowych” w znaczeniu rozproszonym. Dane mogą zostać udostępnione wyłącznie wtedy, gdy jest to konieczne do świadczenia usługi hostingowej, poczty, zabezpieczeń czy narzędzi analitycznych z którymi mamy umowę powierzenia albo podobny mechanizm kontrolny, oraz gdy nakazuje to prawo lub organy mające do tego podstawę.

• dostawcom usług IT (hosting, kopie zapasowe, zarządzanie certyfikatami HTTPS, filtrowanie ruchu);
• dostawcom narzędzi statystycznych — wyłącznie w zakresie technicznego identyfikatora sesji i zdarzeń przeglądania, jeśli włączyłeś stosowną grupę zgód w banerze plików cookie;
• organom lub doradcom prawnym, gdy zajdzie ustawowy obowiązek ujawnienia lub obrona roszczeń Administratora;
• podmiotom powiązanym z realizacją serwisu, jeśli stosują co najmniej takie same standardy poufności jak niniejsza polityka.

W razie strukturalnej zmiany właścicielskiej lub przeniesienia majątku związanego z portalem, uprawnienia do prowadzenia bazy mogą przejść na nabywcę przy zastrzeżeniu informowania dotkniętych użytkowników w sposób przewidziany prawem oraz aktualizacji niniejszego dokumentu.

4. Pliki cookie i śledzenie aktywności

Pliki cookie to małe pliki zapisywane w urządzeniu przeglądarki lub aplikacji, które mogą zapamiętać preferencje techniczne, identyfikator sesji oraz — po wyrażeniu zgód — zdarzenia przeglądania ułatwiające statystykę zbiorczą.

• mierzenia ruchu i mapowania typowych ścieżek przez użytkowników bez identyfikowania konkretnych osób, o ile narzędzie na to pozwala;
• utrzymywania spójności wizualnych ustawień i zapisów panelu ustawień zgód na urządzeniu;
• poprawienia dostępności formularzy i linków przy powtarzalnych wizytach szkoleniowych.

Zarządzanie plikami cookie odbywa się poprzez ustawienia przeglądarki oraz przyciski w module zgód. Wyłączenie plików koniecznych technicznie może ograniczyć działanie niektórych fragmentów witryny, np. ponownego otwarcia panelu ustawień cookie z zachowaniem zapamiętanej konfiguracji.

5. Twoje prawa i wybór

W zależności od miejsca zamieszkania i mającego zastosowanie zbioru przepisów o ochronie danych, możesz korzystać co najmniej z prawa dostępu do treści danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym” — o ile nie przeczą temu wyjątki archiwizacyjne lub przepisy podatkowo-księgowe), ograniczenia przetwarzania, sprzeciwu wobec opracowań bazujących na prawnie uzasadnionym interesie, przeniesienia danych dostarczonych dobrowolnie w ustrukturyzowany sposób oraz cofnięcia zgód marketingowych lub analitycznych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

• informacji o celach i kategoriach odbiorców danych, o ile są przetwarzane na podstawie Twojej czynności prawnej;
• informacji o pochodzeniu danych, jeżeli zostały nadane przez Ciebie wprost lub uzyskane z publicznego rejestru w ramach ustawowych wyjątków;
• pisemnej odpowiedzi na żądanie w rozsądnym terminie zgodnym z ustawą o ochronie danych osobowych oraz aktami wykonawczymi stosowanymi przy obsługiwanym przez nas łańcuchu infrastruktury.

W sprawach Californii Consumer Privacy Act (jeśli przepisy te mają osobisty związek z Twoją interakcją z serwisem) mogą przysługiwać dodatkowo prawa informacyjne w stylu „wiedzieć jakie kategorie osobowych dany są gromadzone” oraz żądanie zaprzestania pewnych form udostępniania w rozumieniu lokalnym — prosimy wtedy doprecyzować jurysdykcję w zapytaniu.

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji TLS przy połączeniu HTTPS, ograniczanie dostępu personelu do kopii poczty tylko w celach obsugi zgłoszeń oraz polityki haseł i segmentacji kont administracyjnych u dostawcy hostingu. Żaden kanał internetowy lub magazyn cyfrowy nie gwarantuje bezwzględnej pewności, dlatego zalecamy nie przesyłać przez zwykłą pocztę elektroniczną dokumentów wysoce poufnych, jeśli potrzebujesz gwarancji niższego ryzyka wycieku papierowych metadanych.

Prosimy dodatkowo o zabezpieczenie konta pocztowego u siebie oraz unikanie udostępniania adresu publicznego w miejscach, które są indeksowane przez wyszukiwarki, jeśli wolisz pozostać w trybie bardziej prywatnym kontaktu z redakcją.

7. Międzynarodowy charakter hostingu i transferów

Serwisy chmurowe wykorzystywane do utrzymania witryny mogą lokować dane technicznego ruchu i kopii kopii zapasowych w środkowiskach geograficznie rozproszonych, w tym spoza kraju zamieszkania użytkownika lub Unii Europejskiej. Dbamy wtedy o instrumenty takie jak standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony, jeśli wymaga tego stosowany reżim prawa.

Jeśli łączysz się z witryną znajdując się poza swoją ustawową jurysdykcją, akceptujesz, że operacje kopii elektronicznej mogą realizować podmioty w państwach o innym zbiorze przepisów, przy jednoczesnym zobowiązaniu nas do minimum opisanego tutaj oraz do obowiązujących przepisów krajowych i unijnych, jeżeli są stosowne dla danego żądania.

8. Dane nieletnich

Portal został zaprojektowany z myślą o dorosłych decydentach i osobach zarządzających dokumentacją ubezpieczeniową. Nie zamierzamy świadomie zbierać danych od dzieci poniżej 13 roku życia. Jeśli sądzisz, że osoba niepełnoletnia podała dane dobrowolnie bez uzasadnionej podstawy prawnej, napisz do nas pod adres w sekcji kontaktowej — podejmiemy kroki w celu ich usunięcia, jeśli przepisy nie nakazują dłuższego przechowywania.

9. Aktualizacje polityki

Niniejsza polityka może ulec zmianie w celu dostosowania do nowego sposobu hostingu lub rozszerzenia modułów zgód. Datę ostatniej publikacji wskazuje wpis „Last Updated” przy tytule strony. Dalsze korzystanie z witryny po zamieszczeniu nowej treści można traktować jako przyjęcie zaktualizowanych klauzul informacyjnych w zakresie, w jakim pozwala prawo stosowe. O istotnych zmianach dotyczących danych z formularzy postaramy się poinformować za pośrednictwem strony lub wiadomości zwrotnej, jeśli kanał korespondencji nadal działa.

10. Dane kontaktowe Administratora

W sprawach niniejszej polityki lub realizacji przysługujących praw skontaktuj się z Administratorem:

Uwagi strukturalne o treściach serwisu

Niniejsza polityka odnosi się do przetwarzania danych związanych z przeglądaniem witryny oraz z korespondencją skierowaną do redakcji portalu informacyjno-edukacyjnego o ubezpieczeniach komunikacyjnych. minasragrit nie świadczy usług ubezpieczeniowych w rozumieniu licencjonowania udzielanego ubezpieczycielom — przy szczegółach produktowych należy kierować zapytanie do konkretnego ubezpieczyciela na Twoim rynku.

• Przechowanie kopii korespondencji technicznej w archiwum bezpieczeństwa może trwać dłużej niż historia sesji przeglądarki ze względu na wymóg rozliczalności zdarzeń.
• Użytkownik może w każdej chwili zrezygnować z dalszej komunikacji promocyjnej, jeżeli warunki newslettera zostaną uruchomione w przyszłości przy oddzielnej zasadzie dobrowolnej subskrypcji.
• Logi dostępowe dostawcy możemy udostępnić organom nakazowo tylko w ilości wymuszonej konkretnym poleceniem lub postanowieniem.

Zbiór przyjęć procedury RODO oraz spójnych standardów dokumentacji prawnej

1. Cele prawnego interesu obejmują analizę bezpieczeństwa, statystykę zbiorczą oraz obronę przed nadużyciami — z wyłączeniem zautomatyzowanego profilowania majątkowego przy decyzji o udzieleniu konkretnego produktu ubezpieczeniowego przez podmioty trzecie.
2. Współdzielenie z dostawcą hostingu opiera się na umowie powierzenia, której kopia jest udostępniana na pisemny wniosek w granicach tajemnicy zbiorowej z kontrahentem komercyjnym.
3. Okres archiwizacji zgłoszeń pocztowych wynosi zwykle czas realizacji żądania plus do trzech kolejnych lat o ile archiwizacja mieszcząca się normami ustaw lub polityk obrachunkowych nie wskaże dłuższego zakresu.