Polityka prywatności

Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych w związku z korzystaniem z naszej strony internetowej https://www.gcbroker.pl/pl/home (dalej: Serwis). Dane osobowe przetwarzane są w oparciu o obowiązujące przepisy prawa w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Pani/Pana danych osobowych jest:

GC Broker sp. z.o.o. z siedzibą w Kielcach
 Al. Solidarności 36, 25-323 Kielce, tel.: +48 41 340 02 62,  mobile: +48 886 545 530
NIP: 657-291-72-57; REGON: 361049430, Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego KRS Nr: 0000549216, wysokość Kapitału Zakładowego Spółki: 200 000,- PLN (dalej: „Administrator”).
 
We wszelkich sprawach związanych z przetwarzaniem Pani/Pana danych osobowych prosimy o kontakt za pomocą poczty tradycyjnej na adres Administratora Danych bądź za pośrednictwem poczty elektronicznej na adres e-mail: odo@gcbroker.pl

2. DEFINICJIE
a)    Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
b)    Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania.
c)    Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d)    Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).
e)    Strona Internetowa, Serwis  - https://www.gcbroker.pl/ 
f)     Fanpage Administratora na portalach społecznościowych:
·       Facebook pod linkiem …
·       LinkedIn pod linkiem https://www.linkedin.com/company/gcbroker/
g)    Usługi Elektroniczne - usługi świadczone za pośrednictwem Strony Internetowej. Świadczenie Usług Elektronicznych na rzecz Użytkowników na stronie internetowej odbywa się na warunkach określonych w niniejszej Polityce.

3. PRZETWARZANIE DANYCH OSOBOWYCH UŻYTKOWNIKÓW
 
3.1. Administrator przetwarza dane osobowe Użytkowników zgodnie z zasadami określonymi w RODO, w zakresie niezbędnym do świadczenia usług drogą elektroniczną, realizacji działalności brokerskiej, obsługi Klientów, prowadzenia komunikacji oraz zapewnienia prawidłowego funkcjonowania Serwisu.
Zakres przetwarzanych danych zależy od rodzaju aktywności podejmowanej przez Użytkownika w Serwisie.
Administrator może przetwarzać w szczególności następujące kategorie danych:
(a)   imię i nazwisko,
(b)   adres e-mail,
(c)   numer telefonu,
(d)   dane adresowe,
(e)   dane identyfikacyjne związane z zawieraniem i obsługą umów ubezpieczenia,
(f)    dane zawarte w korespondencji kierowanej do Administratora,
(g)   dane przekazywane podczas zgłaszania szkód,
(h)   dane dotyczące polis ubezpieczeniowych,
(i)    dane zawarte w dokumentach przekazywanych za pośrednictwem Konta Klienta,
(j)    adres IP,
(k)   identyfikatory internetowe,
(l)    dane dotyczące aktywności Użytkownika w Serwisie,
(m) dane techniczne urządzenia i przeglądarki internetowej.

3.2. Korzystanie z Serwisu
W związku z korzystaniem przez Użytkownika z Serwisu Administrator przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług drogą elektroniczną, w tym obsługi formularzy kontaktowych i Konta Klienta. Administrator może również przetwarzać dane techniczne dotyczące korzystania z Serwisu, w szczególności adres IP, dane zapisywane w logach systemowych oraz informacje o urządzeniu i przeglądarce internetowej. Dane te są wykorzystywane w celu zapewnienia bezpieczeństwa, prawidłowego funkcjonowania Serwisu, prowadzenia analiz statystycznych oraz doskonalenia świadczonych usług.
Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie świadczenia usług drogą elektroniczną oraz art. 6 ust. 1 lit. f RODO w zakresie zapewnienia bezpieczeństwa, administrowania Serwisem oraz prowadzenia analiz i statystyk.
 
3.3. Kontakt z Administratorem
W przypadku kontaktowania się z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innych dostępnych kanałów komunikacji, Administrator przetwarza dane osobowe w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji oraz podjęcia działań związanych z przedstawioną sprawą.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z Użytkownikami, art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy, jeżeli zapytanie dotyczy usług świadczonych przez Administratora.
 
3.4. Utworzenie i prowadzenie Konta Klienta
Administrator umożliwia utworzenie Konta Klienta w Serwisie. W związku z założeniem i korzystaniem z Konta Klienta Administrator może przetwarzać dane osobowe niezbędne do:
a)    rejestracji Konta, uwierzytelniania i logowania Użytkownika, zapewnienia bezpieczeństwa Konta, obsługi relacji z Klientem,
b)    prezentowania danych dotyczących zawartych polis i umów ubezpieczenia
c)     umożliwiania zgłaszania szkody oraz przekazywania dokumentacji dotyczącej zdarzeń ubezpieczeniowych,
d)    prezentowania dokumentacji związanej z obsługą Klienta, umożliwienia zarządzania danymi przez Klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną, art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa oraz prawidłowego funkcjonowania Konta, art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych związanych z działalnością brokerską.
 
3.5. Fanpage w mediach społecznościowych
Administrator przetwarza dane osobowe osób odwiedzających i wchodzących w interakcję z Fanpage'ami Administratora na portalach społecznościowych (np. komentarze, wiadomości, reakcje) w celu prowadzenia Fanpage'a, informowania o działalności Administratora oraz komunikacji z Użytkownikami.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnej marki i budowaniu społeczności wokół niej.
Przetwarzanie danych w tym zakresie odbywa się na zasadach określonych przez właściciela danego portalu społecznościowego, którzy pełnią rolę współadministratorów w zakresie danych statystycznych generowanych przez portal.
 
Administrator prowadzi profile w poniżej wskazanych portalach społecznościowych:
·     Facebook:
·     LinkedIn:  https://www.linkedin.com/company/gcbroker/
 
Z chwilą polubienia postu Administratora, pozostawienia komentarza, pozostawienia opinii, wysłania wiadomości prywatnej Administrator odpowiednio wspólnie z Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia czy LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland staje się Administratorem Pani/Pana danych osobowych. Dane przetwarzane przez Administratora pochodzą bezpośrednio od Pani/Pana i obejmują dane udostępnione na portalach społecznościowych, w szczególności: imię, nazwisko oraz wizerunek o ile na prywatnym koncie, na danym portalu udostępnił/-a Pani/Pan swój wizerunek.
 
W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:
·     Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
·     Linkedin - https://pl.linkedin.com/legal/privacy-policy
 
Wskazane powyżej Portale Społecznościowe nie są zarządzane przez Administratora. Informacje, które podaje Pani/Pan na tych stronach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów ich portali.
 
Administrator prowadzi profile w portalach społecznościowych w celu budowania wizerunku firmy, promocji własnej działalności i usług, prowadzenia analiz aktywności użytkowników profilu, ich preferencji oraz w celu poprawy stosowanych funkcjonalności i świadczonych usług. Profile w portalach społecznościowych umożliwiają także kontaktowanie się z Administratorem.
 
3.6. Newsletter
Administrator umożliwia Użytkownikom zapisanie się do Newslettera, za pośrednictwem którego przekazywane są informacje dotyczące działalności Administratora, oferowanych usług, aktualności z rynku ubezpieczeniowego, materiałów edukacyjnych oraz informacji marketingowych.
W związku z realizacją usługi Newslettera Administrator przetwarza dane osobowe Użytkownika, w szczególności adres e-mail oraz informacje dotyczące aktywności związanej z korzystaniem z Newslettera, takie jak potwierdzenie zapisu, otwieranie wiadomości lub kliknięcie w zamieszczone w nich linki.  Podanie danych jest dobrowolne, jednak niezbędne do otrzymywania Newslettera.
Podstawa prawna: art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika wyrażona poprzez zapisanie się do Newslettera. Użytkownik może w każdej chwili wycofać zgodę poprzez skorzystanie z linku rezygnacji zamieszczonego w wiadomości Newslettera lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. UDOSTĘPNIANIE DANYCH OSOBOWYCH PODMIOTOM TRZECIM
 
4.1. Administrator może udostępniać Dane Osobowe podmiotom trzecim wyłącznie w przypadkach przewidzianych przepisami prawa oraz w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności. Odbiorcami Danych Osobowych mogą być w szczególności:
a)    zakłady ubezpieczeń, zakłady reasekuracji, agenci ubezpieczeniowi, brokerzy ubezpieczeniowi, likwidatorzy szkód, rzeczoznawcy oraz inne podmioty uczestniczące w procesie zawierania i wykonywania umów ubezpieczenia oraz obsługi zgłoszonych szkód;
b)    dostawcy usług informatycznych, hostingowych, telekomunikacyjnych, serwisowych i programistycznych zapewniający utrzymanie i rozwój Serwisu oraz Konta Klienta;
c)     dostawcy systemów służących do komunikacji elektronicznej, przechowywania dokumentów oraz zarządzania relacjami z klientami;
d)    podmioty świadczące usługi księgowe, podatkowe, audytowe, prawne, konsultingowe oraz windykacyjne;
e)    banki, operatorzy płatności oraz inne instytucje finansowe – jeżeli jest to niezbędne do realizacji danej usługi;
f)      podmioty świadczące usługi analityczne, marketingowe i reklamowe, w szczególności Google Ireland Limited, Meta Platforms Ireland Limited oraz LinkedIn Ireland Unlimited Company, w zakresie wynikającym z udzielonych zgód oraz wykorzystywanych narzędzi analitycznych i marketingowych;
g)    uprawnione organy administracji publicznej, organy ścigania, sądy oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa;
h)    podmioty uczestniczące w procesie likwidacji szkód osobowych i innych zdarzeń ubezpieczeniowych, w szczególności podmioty wykonujące działalność leczniczą, lekarze, lekarze orzecznicy, placówki medyczne, rehabilitanci, rzeczoznawcy, biegli, kancelarie odszkodowawcze, podmioty dokonujące oceny ryzyka ubezpieczeniowego, podmioty przeprowadzające postępowania wyjaśniające, podmioty świadczące usługi assistance oraz inne podmioty zaangażowane w obsługę, ocenę zasadności, likwidację lub rozliczenie szkody – w zakresie niezbędnym do realizacji umowy ubezpieczenia, wykonania obowiązków wynikających z przepisów prawa lub dochodzenia i obrony roszczeń.
 
W przypadku zgłaszania szkód osobowych lub szkód obejmujących informacje o stanie zdrowia, Administrator może przetwarzać szczególne kategorie danych osobowych, o których mowa w art. 9 RODO, oraz przekazywać je podmiotom uczestniczącym w procesie likwidacji szkody wyłącznie w zakresie niezbędnym do realizacji obowiązków wynikających z umowy ubezpieczenia oraz obowiązujących przepisów prawa.
 
4.2. Administrator przekazuje Dane Osobowe podmiotom przetwarzającym wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych osobowych lub innych odpowiednich instrumentów prawnych wymaganych przepisami o ochronie danych osobowych.
 
4.3. Administrator dokłada należytej staranności, aby podmioty, którym powierzane są Dane Osobowe, zapewniały odpowiedni poziom bezpieczeństwa oraz stosowały środki techniczne i organizacyjne spełniające wymagania RODO.
 
4.4. W związku z korzystaniem przez Administratora z usług dostawców rozwiązań informatycznych, analitycznych lub marketingowych, Dane Osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską lub innych mechanizmów legalizujących taki transfer.

5. OCHRONA PRZETWARZANIA DANYCH OSOBOWYCH
 
5.1. Strona internetowa może zawierać funkcje lub łącza przekierowujące do witryn i usług dostarczanych przez osoby trzecie, które nie są zarządzane przez Administratora. Informacje podane na tych stronach lub w tych usługach będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych.
 
5.2. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem danych przez niezależnych administratorów stron internetowych i dostawców usług. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa stron trzecich przed przekazaniem im jakichkolwiek informacji.
 
5.3. Administrator informuje, iż wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony Danych Osobowych, w szczególności zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.
 
5.4. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny. Dane osobowe nie będą poddawane zautomatyzowanemu podejmowaniu decyzji (profilowaniu) wywołującemu skutki prawne względem osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływającemu.
 
5.5. Administrator podejmuje wszelkie adekwatne środki, aby zapewnić, że:
a)    Dane Osobowe Użytkowników przetwarzane przez Administratora są dokładne oraz, jeżeli jest to konieczne, aktualizowane;
b)    wszystkie Dane Osobowe Użytkowników przetwarzane przez Administratora, które są błędne (mając na uwadze cel, w jakim są przetwarzane), będą usuwane lub poprawiane bez zbędnej zwłoki.
 
5.6. Administrator może w każdej chwili zwrócić się do Użytkownika o potwierdzenie dokładności przetwarzanych Danych Osobowych. Administrator podejmuje wszelkie adekwatne środki, aby zakres Danych Osobowych Użytkowników, które przetwarza, był ograniczony do danych adekwatnie wymaganych do realizacji celów wskazanych w niniejszej Polityce.

6. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
 
6.1. Dane Osobowe są przetwarzane przez Administratora przez okres niezbędny do realizacji celów, dla których zostały zebrane, wynikający z podstawy prawnej przetwarzania wskazanej w rozdziale 3 niniejszej Polityki, a po jego upływie – przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.
 
6.2. Szczegółowe okresy przechowywania
 
Cel przetwarzania
Okres przechowywania
Świadczenie Usług Elektronicznych
przez czas korzystania z Serwisu; po zakończeniu korzystania – do upływu okresu przedawnienia roszczeń związanych ze świadczeniem usług drogą elektroniczną (co do zasady 3 lata)
Dane techniczne, logi systemowe, adres IP
do 12 miesięcy od dnia zebrania danych, chyba że dłuższy okres wynika z konieczności wyjaśnienia incydentu bezpieczeństwa
Korespondencja i kontakt z Administratorem
przez czas prowadzenia korespondencji i obsługi zgłoszenia, a następnie przez okres 6 miesięcy od jej zakończenia
Rejestracja, logowanie i bezpieczeństwo Konta Klienta
 
Dokumentacja związana z obsługą Klienta udostępniana przez Konto
przez czas istnienia Konta Klienta; po jego usunięciu – przez 3 lata (okres przedawnienia roszczeń związanych z korzystaniem z Konta)
przez czas istnienia Konta oraz przez okres wynikający z przepisów o dokumentacji brokerskiej i archiwizacyjnej właściwych dla działalności brokera ubezpieczeniowego
Dane dotyczące polis i umów ubezpieczenia
przez okres obowiązywania umowy ubezpieczenia oraz przez okres przedawnienia roszczeń z niej wynikających – co do zasady 3 lata od dnia wymagalności roszczenia, a w przypadku roszczeń zgłaszanych przez konsumenta – nie dłużej niż 10 lat od dnia zdarzenia wyrządzającego szkodę
Dane dotyczące zgłoszonych szkód, w tym dane o stanie zdrowia
przez okres likwidacji szkody oraz przez okres przedawnienia roszczeń z tytułu odpowiedzialności cywilnej – co do zasady 3 lata, a w przypadku szkody na osobie wynikającej z czynu niedozwolonego – nie dłużej niż 20 lat od dnia zdarzenia wywołującego szkodę
Aktywność na Fanpage'ach
do czasu zgłoszenia sprzeciwu (np. cofnięcia polubienia, usunięcia komentarza), a w pozostałym zakresie przez okres wynikający z przepisów prawa lub do upływu terminu przedawnienia roszczeń
Dokumentacja rachunkowa i podatkowa (obowiązki prawne)
5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Dane przetwarzane w celu dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO)
do czasu prawomocnego zakończenia postępowania, a następnie do upływu okresu przedawnienia dalszych roszczeń z niego wynikających
Newsletter
do czasu wycofania zgody lub rezygnacji z Newslettera, a następnie przez okres 12 miesięcy w celu wykazania faktu udzielenia zgody i obrony przed ewentualnymi roszczeniami
 
6.3. Jeżeli nie jest możliwe wskazanie z góry konkretnego okresu przechowywania danych, Administrator określa go w oparciu o następujące kryteria:
a)    okres, w którym Administrator ma obowiązek przechowywania danych zgodnie z powszechnie obowiązującymi przepisami prawa (w tym przepisami dotyczącymi rachunkowości, prawa ubezpieczeniowego oraz przepisami regulującymi działalność brokerską);
b)    okres przedawnienia roszczeń cywilnoprawnych mogących wynikać z łączącej strony relacji;
c)     okres niezbędny do zapewnienia rozliczalności działań Administratora zgodnie z art. 5 ust. 2 RODO.
 
6.4. Po upływie okresów wskazanych w niniejszym rozdziale Dane Osobowe są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynika z toczącego się postępowania lub jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

7. GOOGLE ANALYTICS
 
7.1. Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do  Porozumienia  EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.
 
7.2. Google Analytics pozwala na:
a)    Śledzenie ruchu na stronie: informacje o liczbie użytkowników, liczbie odwiedzin, źródłach wejść (np. reklamy, wyszukiwarki, media społecznościowe).
b)    Monitorowanie zachowań użytkowników: analiza, które strony są najczęściej odwiedzane, czas spędzony na stronie, współczynnik odrzuceń (bounce rate).
c)     Segmentację użytkowników: dane demograficzne, geograficzne oraz technologiczne (np. typ urządzenia, przeglądarka).
d)    Śledzenie celów i konwersji: analiza, jak użytkownicy realizują określone działania, takie jak zakupy, zapis na newsletter czy pobranie materiałów.
 
7.3. Google Analytics przetwarza dane, które mogą obejmować:
a)  Adresy IP: wykorzystywane do identyfikacji geograficznego położenia użytkowników, które w  połączeniu z innymi danymi mogą stanowić dane osobowe.
b)  Pliki cookie: przechowujące unikalne identyfikatory użytkowników oraz sesji, umożliwiające śledzenie ich aktywności, tylko po wyrażeniu odpowiedniej zgody przez Użytkownika
c)   Dane techniczne: np. typ przeglądarki, system operacyjny, rozdzielczość ekranu, dostawca usług internetowych.
 
7.4. Administrator korzysta z funkcji anonimizacji adresów IP, co wyłącza możliwość identyfikacji Użytkowników (ostatni oktet adresu IP jest maskowany przed przechowywaniem lub przetwarzaniem danych).
 
7.5 Administrator przetwarza dane przy użyciu wskazanego narzędzia  w celu dostarczania analiz i raportów na temat ruchu na stronie oraz efektywności działań marketingowych na podstawie uzasadnionego interesu Administratora oraz zgody Użytkownika (akceptacja plików cookies Google Analytics). Administrator zawarł stosowną umowę powierzenia przetwarzania danych z Google (Data Processing Agreement), regulującą w sposób wymagany przepisami prawa kwestię bezpieczeństwa danych.
     
7.6. Administrator korzysta z trybu Consent Mode [MC1] pozwalającego na mierzenie ruchu i konwersji na Stronie Internetowej również w przypadku, gdy Użytkownik nie wyrazi zgody na zapisywanie plików cookie, przy jednoczesnym zachowaniu pełnej zgodności z wymogami RODO, gdzie zaimplementowany zostaje kod śledzenia umożliwiający zbieranie tylko podstawowych, zanonimizowanych i zagregowanych danych dotyczących czasu wizyty na Stronie Internetowej,  informacji o stronie odsyłającej oraz pozwalający na mierzenie konwersji z kampanii reklamowych. Jeśli Użytkownik wyrazi zgodę na konkretne rodzaje przetwarzania danych (cookies Google Analytics), odpowiednie tagi będą działały w pełnym zakresie. Jeśli zgody nie udzieli, narzędzia nadal będą funkcjonować, ale w ograniczonym trybie, zbierając anonimowe dane bez możliwości jakiejkolwiek identyfikacji Użytkownika. Narzędzie Consent Mode pomaga spełnić wymagania wynikające z RODO oraz przepisów dyrektywy ePrivacy, respektując decyzje Użytkowników dotyczące zgody na pliki cookie.
 
7.7. Okres przechowywania zebranych danych w przypadku akceptacji plików cookie Google Analytics wynosi 14[MC2]  miesięcy. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl
 
7.8 Użytkownik może skonfigurować przeglądarkę, aby blokowała pliki cookies związane z Google Analytics. Google Analytics używa plików cookies takich jak _ga, _gid i _gat. Użytkownik może również skorzystanie z wtyczki do blokowania Google Analytics. Google oferuje dodatek do przeglądarki do blokowania Google Analytics, można go pobierz go z oficjalnej strony: https://tools.google.com/dlpage/gaoptout. Po zainstalowaniu wtyczka uniemożliwi przesyłanie danych do Google Analytics ze wszystkich odwiedzanych stron.

8. GOOGLE ADS
 
8.1. Administrator korzysta z narzędzia Google Ads, narzędzia reklamowego dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do  Porozumienia  EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.
 
8.2. Usługa Google Ads pozwala na korzystanie z technologii śledzenia, takich jak pliki cookie i tagi remarketingowe, które pozwalają na wyświetlanie reklam dostosowanych do zainteresowań użytkowników.
 
8.3. Google Ads może gromadzić i przetwarzać dane dotyczące interakcji użytkowników z naszymi reklamami oraz stroną internetową, w tym:
a)    adresy IP,
b)    identyfikatory urządzeń,
c)    informacje o przeglądarce internetowej,
d)    dane geolokalizacyjne oraz
e)    historię przeglądania.
Dane te są przetwarzane w celu oceny skuteczności kampanii reklamowych oraz optymalizacji treści reklamowych.
 
8.4. Użytkownicy mogą zarządzać swoimi preferencjami reklamowymi za pośrednictwem ustawień Google Ads (https://adssettings.google.com) oraz skorzystać z opcji rezygnacji z personalizowanych reklam w ramach strony Network Advertising Initiative: https://www.networkadvertising.org/choices/
 
8.5. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl

9. PLIKI COOKIES
 
9.1. Serwis Audytowanego korzysta z plików cookies przechowywanych przez przeglądarkę internetową z której Pani/Pan korzysta na swoim urządzeniu końcowym (np. komputerze, tablecie, telefonie). Na Pani/Pan końcowym urządzeniu instalujemy niezbędne do funkcjonowania naszej Strony pliki cookies, pozostałe rodzaje plików są przechowywane wyłącznie za Pani/Pan zgodą.
 
9.2. Pliki cookies (tzw. „ciasteczka”) to dane tzw. pliki tekstowe, które ułatwiają Pani/Pan  korzystanie ze strony internetowej, np. zapisując w przypadku ponownego korzystania z tego samego urządzenia końcowego, wybrane przez Użytkownika preferencje.
9.3. Pliki cookies wykorzystywane na stronie internetowej Administratora służą przede wszystkim celom statystycznym (ustalenie liczba Użytkowników i sposób korzystania ze Strony).
Serwis korzysta z następujących plików cookies:
a)    cookie niezbędne, które zapewniają należyte funkcjonowanie strony, bezpieczeństwo i podtrzymywaną sesję, są to pliki domyślnie instalowane, bez nich Strona  Internetowa nie może prawidłowo działać,
b)    cookie statystycznych, które umożliwiają zbieranie informacji o sposobie korzystania ze Strony (checkbox do zaznaczenia);
c)     cookie funkcjonalnych, które pozwalają zapamiętać wybory dokonane przez osoby odwiedzające Stronę, np. wybór języka, rozmiar czcionki (checkbox do zaznaczenia),
d)    cookie marketingowe, w celu dopasowania treści i formy reklam (checkbox do zaznaczenia).[MC3] 
Spośród wskazanych plików cookies możemy wyróżnić dwa podstawowe ich typy: a) pliki cookies własne – instalowane z chwilą odwiedzenia naszej strony internetowej oraz b) pliki cookie innych stron wykorzystywane z innych witryn treści np. Google Analytics.
 
9.4. W ramach Strony stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne”  (session cookies) są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej) oraz „stałe” (persistent cookies) które są przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
 
9.5. Poza niezbędnymi plikami cookies, instalowanymi w chwili odwiedzenia naszej Strony, może Pani/Pan sam zarządzać pozostałymi rodzajami plików, w każdej chwili dokonując ich zmiany za pomocą dedykowanego narzędzia znajdującego się na stronie. 

10. PRAWA OSÓB FIZYCZNYCH
 
10.1 Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:
a)     prawo do cofnięcia zgody – w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
b)     prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.
c)     prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
d)     prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;
e)     prawo do ograniczenia– na tej podstawie, Administrator na wniosek osoby której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie;
f)      prawo do wniesienia skargi – korzystając z tego prawa osoba która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych;
g)     prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych na potrzeby marketingu bezpośredniego.