1. Administrator danych
Administratorem danych osobowych jest AGENCJA UBEZPIECZENIOWA SEBASTIAN MICHNO SM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Korzenna 7/2, 20-821 Lublin, NIP 9462762045, REGON 543563263, KRS 0001213557 („Administrator”, „SM Ubezpieczenia”).
W sprawach dotyczących prywatności możesz skontaktować się listownie na powyższy adres lub e-mailowo: sebastianlbn@wp.pl.
2. Jakie dane możemy przetwarzać
Zakres zależy od tego, w jaki sposób korzystasz z serwisu i usług. Może obejmować:
- dane identyfikacyjne i kontaktowe, np. imię, nazwisko, telefon, e-mail;
- treść wiadomości i informacje potrzebne do przygotowania odpowiedzi;
- dane niezbędne do przedstawienia propozycji lub zawarcia i obsługi umowy ubezpieczenia, przekazywane w dalszym etapie bezpiecznym kanałem;
- dane rozliczeniowe i dokumentacyjne wymagane prawem;
- ograniczone dane techniczne, np. czas żądania, adres IP i informacje o przeglądarce, zapisywane w logach bezpieczeństwa hostingu.
Nie przesyłaj przez formularz kontaktowy numeru PESEL, skanów dokumentów, danych o zdrowiu ani dokumentacji szkody. Formularz służy wyłącznie do pierwszego kontaktu.
3. Cele i podstawy prawne
| Cel | Podstawa | Zakres |
|---|---|---|
| Odpowiedź na zapytanie i kontakt zwrotny | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji | Dane podane w formularzu, e-mailu lub rozmowie |
| Przygotowanie propozycji, zawarcie i obsługa umowy ubezpieczenia | art. 6 ust. 1 lit. b RODO oraz obowiązki prawne z art. 6 ust. 1 lit. c RODO | Dane wymagane dla konkretnego produktu i przez właściwy zakład ubezpieczeń |
| Rachunkowość, dokumentacja i obowiązki regulacyjne | art. 6 ust. 1 lit. c RODO | Dane wymagane przepisami |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Dane związane ze sprawą i historią kontaktu |
| Bezpieczeństwo serwisu i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | Ograniczone logi techniczne i krótkotrwały, pseudonimizowany limit formularza |
| Treści zewnętrzne, np. Google Maps | zgoda — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej | Dane techniczne przekazywane po świadomym włączeniu map |
Serwis nie zawiera zgody marketingowej i nie wykorzystuje danych z formularza do marketingu bez odrębnej, dobrowolnej podstawy. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
4. Dane szczególnych kategorii w ubezpieczeniach
Przy produktach na życie, zdrowotnych lub przy obsłudze określonych zdarzeń mogą być potrzebne dane dotyczące zdrowia, które należą do szczególnych kategorii danych. Nie zbieramy ich przez publiczny formularz.
Jeżeli takie dane okażą się konieczne, otrzymasz osobną informację o celu, administratorze lub współadministratorze, właściwym zakładzie ubezpieczeń, bezpiecznym kanale przekazania oraz podstawie z art. 9 RODO. Może nią być w szczególności wyraźna zgoda z art. 9 ust. 2 lit. a RODO albo inna podstawa przewidziana prawem dla konkretnego procesu. Zakres danych powinien być ograniczony do niezbędnego minimum.
SM Ubezpieczenia może działać jako pośrednik, a właściwy zakład ubezpieczeń może być odrębnym administratorem danych. W takim przypadku otrzymasz również jego własną informację RODO.
5. Odbiorcy danych i transfer poza EOG
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym: zakładom ubezpieczeń i podmiotom uczestniczącym w przygotowaniu lub obsłudze ubezpieczenia; dostawcom hostingu, poczty i obsługi IT; podmiotom księgowym, prawnym lub audytowym; operatorom płatności, jeśli mają udział w transakcji; oraz organom publicznym, gdy obowiązek wynika z prawa.
Nie sprzedajemy danych. Dostawcy działający na nasze zlecenie powinni przetwarzać je na podstawie umów i udokumentowanych poleceń.
Po włączeniu map Google dane techniczne mogą być przekazane do Google, w tym podmiotów spoza Europejskiego Obszaru Gospodarczego. Zakres i zabezpieczenia transferu wynikają z aktualnych warunków tego dostawcy. Mapy są domyślnie zablokowane do czasu zgody.
6. Jak długo przechowujemy dane
- zapytanie bez dalszej umowy: do zakończenia korespondencji, a następnie maksymalnie 12 miesięcy dla zachowania ciągłości obsługi i ochrony przed nadużyciami;
- dane związane z ofertą lub umową: przez czas potrzebny do obsługi, a następnie przez okres wymagany przepisami oraz do upływu właściwych terminów przedawnienia roszczeń;
- dokumentacja księgowa i regulacyjna: przez okres wskazany w przepisach właściwych dla danego dokumentu;
- dane przetwarzane na podstawie zgody: do jej wycofania lub utraty celu, z możliwością zachowania dowodu zgody do czasu przedawnienia roszczeń;
- logi techniczne: co do zasady do 30 dni, dłużej tylko gdy są potrzebne do wyjaśnienia incydentu;
- pseudonimizowany limit formularza: 10 minut.
Jeżeli zakład ubezpieczeń jest odrębnym administratorem, stosuje własne okresy przechowywania opisane w jego informacji RODO.
7. Twoje prawa
W zależności od podstawy i sytuacji masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody.
Aby skorzystać z praw, napisz na sebastianlbn@wp.pl. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość, bez zbierania danych ponad potrzebę.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Podanie danych w formularzu jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapytania. Dane wymagane do zawarcia ubezpieczenia mogą być warunkiem przygotowania propozycji lub umowy.
Na podstawie samego formularza nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli zakład ubezpieczeń stosuje takie mechanizmy, informuje o nich odrębnie.
9. Bezpieczeństwo i aktualizacje
Stosujemy zasadę minimalizacji danych, walidację i czyszczenie danych formularza, jednorazowy token bezpieczeństwa, pole antyspamowe oraz krótkotrwały limit wysyłki. Dostęp do danych powinny mieć wyłącznie osoby upoważnione i podmioty, którym jest on potrzebny do realizacji konkretnego celu.
Polityka powinna być aktualizowana po zmianie procesów, dostawców, narzędzi analitycznych, formularzy lub zakresu usług. Data wersji: 11.08.2026.