Polityka prywatności serwisu Goldis

Data obowiązywania: 16 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego jest:

Goldis Ubezpieczenia Aleksandra Cybulska NIP: 5322124667 REGON: 544207197 adres do doręczeń: ul. Narutowicza 6, 05-430 Celestynów adres biura: ul. Kraszewskiego 5, 05-400 Otwock e-mail: biuro@goldis.com tel.: 507 714 171

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

2. Zakres Polityki

Polityka opisuje zasady przetwarzania danych osób, które:

• odwiedzają serwis internetowy Goldis,
• korzystają z formularza kontaktowego lub formularza prośby o wycenę,
• kontaktują się z Goldis telefonicznie lub e-mailowo,
• wyrażają zgodę na komunikację marketingową,
• korzystają z funkcji zewnętrznych osadzonych w serwisie, jeżeli takie funkcje zostały wdrożone.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• imię,
• numer telefonu,
• adres e-mail,
• rodzaj poszukiwanego ubezpieczenia,
• treść wiadomości,
• dane przekazane dobrowolnie w korespondencji,
• informacje techniczne związane z korzystaniem z serwisu, takie jak adres IP, data i czas żądania, informacje o przeglądarce, systemie operacyjnym, adres URL i logi serwera,
• informacje dotyczące zgód i preferencji prywatności,
• dane niezbędne do przygotowania lub obsługi konkretnego procesu ubezpieczeniowego, jeśli zostaną pozyskane w późniejszym, właściwym dla danego produktu procesie.

Goldis prosi, aby nie przekazywać przez ogólny formularz kontaktowy danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych.

4. Cele i podstawy przetwarzania

4.1. Obsługa zapytania z formularza lub kontaktu

Dane podane w formularzu, e-mailu lub podczas kontaktu telefonicznego są przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie,
• skontaktowania się z osobą zainteresowaną,
• ustalenia potrzeb dotyczących ubezpieczenia,
• podjęcia dalszych działań na żądanie osoby zainteresowanej.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO — w zakresie, w jakim przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy i ta podstawa ma zastosowanie do danego procesu,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i organizacji kontaktu z osobami zainteresowanymi ofertą.

W przypadku zwykłego zapytania kontaktowego ostateczna kwalifikacja podstawy zależy od treści zapytania i dalszego przebiegu kontaktu. Administrator nie traktuje samego formularza jako zawarcia umowy ubezpieczenia.

4.2. Przygotowanie i obsługa procesu ubezpieczeniowego

Jeżeli po nawiązaniu kontaktu użytkownik zleci przygotowanie propozycji ubezpieczenia lub podejmie dalsze czynności w celu zawarcia umowy, dane mogą być przetwarzane w zakresie niezbędnym do:

• analizy potrzeb klienta,
• pozyskania propozycji od właściwych zakładów ubezpieczeń,
• wykonania czynności dystrybucyjnych,
• realizacji obowiązków prawnych związanych z dystrybucją ubezpieczeń,
• dokumentowania przebiegu procesu.

Podstawą przetwarzania mogą być, zależnie od konkretnej czynności, art. 6 ust. 1 lit. b, c lub f RODO.

Jeżeli dany produkt ubezpieczeniowy wymaga przetwarzania danych szczególnej kategorii, w szczególności danych o zdrowiu, dane te są pozyskiwane wyłącznie w odrębnym procesie, na właściwej podstawie z art. 9 RODO i po przekazaniu odpowiedniej informacji o przetwarzaniu.

4.3. Marketing

Jeżeli użytkownik dobrowolnie wyrazi odpowiednią zgodę, jego dane mogą być przetwarzane w celu przesyłania informacji handlowych i prowadzenia marketingu bezpośredniego w wybranym przez niego kanale.

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO — zgoda.

Wykorzystanie poczty elektronicznej, telefonu, SMS lub innych telekomunikacyjnych urządzeń końcowych do informacji handlowej i marketingu bezpośredniego odbywa się z uwzględnieniem wymogów Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.4. Bezpieczeństwo i logi

Dane techniczne i logi mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa serwisu,
• wykrywania błędów i nadużyć,
• utrzymania infrastruktury,
• ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu oraz ochronie praw Administratora.

4.5. Analityka i marketing internetowy

Na dzień 16 września 2026 r. w serwisie nie są wdrożone narzędzia analityczne ani marketingowe wymagające odrębnej zgody. Jeżeli takie narzędzia zostaną dodane, zostaną uruchomione dopiero po uzyskaniu odpowiedniej zgody, a Polityka prywatności i Polityka cookies zostaną zaktualizowane.

5. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:

• dostawcy hostingu i infrastruktury IT,
• dostawcy poczty elektronicznej,
• dostawcy systemu formularzy, CRM lub narzędzi obsługi klienta,
• podmiotom świadczącym usługi IT, bezpieczeństwa i utrzymania strony,
• kancelariom prawnym i doradcom, jeśli jest to niezbędne,
• zakładom ubezpieczeń i innym podmiotom uczestniczącym w procesie dystrybucji ubezpieczenia, gdy jest to niezbędne do obsługi żądania klienta i zgodne z właściwą podstawą prawną,
• organom publicznym, jeśli obowiązek udostępnienia danych wynika z prawa.

Serwis jest hostowany na platformie Vercel, a formularz kontaktowy korzysta z usługi Formspree. Zgłoszenia są przesyłane bezpośrednio z przeglądarki użytkownika do Formspree, zapisywane w panelu tej usługi oraz przekazywane na skonfigurowaną skrzynkę e-mail Goldis. Goldis nie korzysta obecnie z odrębnego systemu CRM połączonego z formularzem.

6. Hosting i dostawcy technologii

Hosting statycznej części serwisu zapewnia Vercel Inc. Vercel może przetwarzać dane techniczne i logi niezbędne do dostarczenia oraz zabezpieczenia strony.

Obsługę formularza zapewnia Formspree, Inc. Usługa otrzymuje dane wpisane w formularzu, informacje o wybranych zgodach oraz dane techniczne związane z wysłaniem zgłoszenia. Formspree zapisuje zgłoszenia w panelu formularza i uruchamia skonfigurowane powiadomienia e-mail.

Formularz zawiera niewidoczne pole typu honeypot (`_gotcha`) i korzysta z ochrony antyspamowej Formspree. Serwis nie osadza obecnie osobnego mechanizmu CAPTCHA, Cloudflare Turnstile ani Google reCAPTCHA. Jeżeli taki mechanizm zostanie włączony, Polityka zostanie wcześniej zaktualizowana.

Zgłoszenia mogą być przechowywane w panelu Formspree oraz na skrzynce odbiorczej przypisanej do adresu biuro@goldis.com. Dostęp do zgłoszeń mają wyłącznie osoby upoważnione przez Administratora.

Dostawca obsługujący skrzynkę biuro@goldis.com uczestniczy w przechowywaniu i dostarczaniu korespondencji. Jeżeli zostaną dodane usługi Google, Meta, CRM lub inni dostawcy, ich udział w przetwarzaniu zostanie opisany w tej Polityce zgodnie z faktyczną konfiguracją serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.

Vercel i Formspree są dostawcami amerykańskimi i mogą przetwarzać dane w Stanach Zjednoczonych oraz w lokalizacjach swoich podwykonawców. W zależności od charakteru transferu podstawą przekazania danych mogą być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne (SCC). Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• zapytania kontaktowe, które nie doprowadziły do rozpoczęcia procesu ubezpieczeniowego: co do zasady 90 dni od zakończenia obsługi zapytania,
• dane przekazane do dalszego procesu ubezpieczeniowego: przez okres wynikający z celu, obowiązków dokumentacyjnych dystrybutora, warunków współpracy z właściwym zakładem ubezpieczeń oraz okresów przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody marketingowej: do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub zakończenia celu marketingowego; dowód udzielenia lub wycofania zgody może być przechowywany przez okres niezbędny do wykazania zgodności i obrony przed roszczeniami,
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń: przez okres odpowiadający właściwym terminom przedawnienia,
• logi techniczne: 90 dni, z możliwością dłuższego przechowywania, jeżeli jest to niezbędne do wyjaśnienia incydentu lub obrony przed roszczeniami.

9. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

W celu realizacji praw skontaktuj się z Administratorem pod adresem biuro@goldis.com.

10. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

11. Dobrowolność podania danych

Podanie danych w ogólnym formularzu jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić udzielenie odpowiedzi lub przygotowanie kontaktu.

Jeżeli na późniejszym etapie podanie określonych danych jest wymagane przez przepisy lub przez zasady konkretnego produktu ubezpieczeniowego, użytkownik zostanie o tym poinformowany.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach samego formularza kontaktowego Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Ewentualne mechanizmy automatycznej taryfikacji lub profilowania wykorzystywane przez zakład ubezpieczeń podlegają odrębnym zasadom i obowiązkom informacyjnym właściwego zakładu ubezpieczeń.

13. Cookies i podobne technologie

Zasady wykorzystywania cookies i podobnych technologii opisuje Polityka cookies dostępna w serwisie.

14. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian prawa, sposobu działania serwisu lub używanych technologii. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania.