Dokumenty
Polityka prywatności i cookies
Obowiązuje od 27 sierpnia 2026 r. · Ostatnia aktualizacja: 9 października 2026 r.
01 Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest:
- Administrator
- Piotr Wardecki, agent ubezpieczeniowy prowadzący jednoosobową działalność gospodarczą
- NIP
- 5252628195
- Rejestr KNF
- Agent ubezpieczeniowy nr 11227933/A, działający w imieniu i na rzecz Towarzystwa Ubezpieczeń Allianz Życie Polska S.A. — sprawdź wpis
- Adres
- ul. Inflancka 4a, 00-189 Warszawa
- Telefon
- +48 791 292 995
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się ze mną pod dowolnym z powyższych adresów. Nie wyznaczyłem inspektora ochrony danych — ten obowiązek mnie nie dotyczy.
02 Jakie dane zbieram i po co
| Sytuacja | Dane | Cel i podstawa prawna |
|---|---|---|
| Formularz „Bezpłatna analiza” na stronie | Imię, numer telefonu, adres e-mail, wybrany rodzaj ubezpieczenia, preferowana forma spotkania i treść opisu, który sam wpiszesz | Kontakt w sprawie Twojego zapytania i przygotowanie analizy — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania i dokumentowanie udzielonych zgód) |
| Zgoda marketingowa w formularzu (dobrowolna) | Imię, telefon, e-mail | Przypomnienia o odnowieniu polisy i informacje o ofertach — art. 6 ust. 1 lit. a RODO oraz zgoda na kontakt telefoniczny i elektroniczny w celach marketingowych zgodnie z ustawą — Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili |
| Kontakt telefoniczny lub mailowy | Imię, nazwisko, numer telefonu, adres e-mail oraz informacje przekazane w rozmowie lub wiadomości | Odpowiedź i przedstawienie oferty — art. 6 ust. 1 lit. b i f RODO |
| Analiza potrzeb ubezpieczeniowych | Dane niezbędne do przygotowania propozycji: wiek, sytuacja rodzinna i zawodowa, zobowiązania, informacje o majątku, pojeździe lub działalności | Czynności dystrybucji ubezpieczeń — art. 6 ust. 1 lit. b i c RODO w zw. z ustawą z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń |
| Zawarcie i obsługa umowy ubezpieczenia | Dane identyfikacyjne i kontaktowe, dane przedmiotu ubezpieczenia; w niektórych umowach także dane o stanie zdrowia | Wykonanie umowy i obowiązki prawne — art. 6 ust. 1 lit. b i c RODO; dane o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda), wyłącznie w zakresie wymaganym przez ubezpieczyciela |
| Czat z asystentem AI na stronie | Treść Twoich wiadomości i odpowiedzi, losowy identyfikator rozmowy, skrót adresu IP. Bramka czatu (Cloudflare) odbiera pełny adres IP przy każdym zapytaniu, ale przetwarza i zapisuje go wyłącznie w postaci skrótu kryptograficznego (HMAC-SHA256) — w celu liczenia limitów i ochrony przed nadużyciami. Skrót nie ujawnia adresu wprost, ale traktuję go jak dane osobowe (dane pseudonimowe). | Odpowiedzi na pytania o ubezpieczenia i ochrona usługi przed nadużyciami — art. 6 ust. 1 lit. f RODO; działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO |
| Rozmowa głosowa z asystentką AI Olivią (przycisk z telefonem na stronie) | Twój głos (nagranie), transkrypcja rozmowy, informacje, które podasz: czego dotyczy ubezpieczenie, co chcesz ubezpieczyć, co jest dla Ciebie ważne, termin; a jeśli zgodzisz się na kontakt — imię, numer telefonu i ewentualnie adres e-mail. Do tego identyfikator rozmowy, wersja zaakceptowanej informacji i dane techniczne połączenia (m.in. adres IP i informacje o przeglądarce) przetwarzane przez dostawcę usługi | Przeprowadzenie rozmowy oraz zapis nagrania i transkrypcji — art. 6 ust. 1 lit. a RODO (zgoda wyrażona kliknięciem „Zadzwoń” po zapoznaniu się z informacją w oknie przed połączeniem); przyjęcie zgłoszenia i przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy); kontrola jakości i bezpieczeństwa rozmów oraz dokumentowanie zgody — art. 6 ust. 1 lit. f RODO. Szczegóły: Asystent głosowy |
| Ochrona formularza przed botami | Adres IP, informacje o przeglądarce i urządzeniu, sygnały interakcji ze stroną | Zabezpieczenie formularza przed spamem i nadużyciami (Cloudflare Turnstile) — art. 6 ust. 1 lit. f RODO |
| Statystyka odwiedzin | Pseudonimowy identyfikator przeglądarki, typ urządzenia, przybliżona lokalizacja, odwiedzone sekcje, źródło wejścia | Statystyka i poprawa serwisu (Google Analytics 4) — art. 6 ust. 1 lit. a RODO, wyłącznie po kliknięciu „Akceptuję” w banerze cookies |
| Rozliczenia | Dane niezbędne do dokumentów rozliczeniowych | Obowiązek prawny — art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości |
03 Komu przekazuję dane
Twoje dane trafiają wyłącznie do podmiotów niezbędnych do wykonania usługi:
- Zakładom ubezpieczeń, w imieniu których działam — w celu przygotowania oferty, zawarcia i obsługi umowy. Ubezpieczyciel staje się wtedy odrębnym administratorem Twoich danych i stosuje własną politykę prywatności.
- Dostawcom usług IT, którzy przetwarzają dane na moje polecenie: hosting i ochrona strony oraz formularza (Cloudflare), automatyzacja obsługi zgłoszeń z formularza (n8n), system do zarządzania kontaktami z klientami (Airtable), poczta elektroniczna (Google), obsługa czatu: bramka z limitami zapytań (Cloudflare), przetwarzanie wiadomości czatu (n8n), model językowy generujący odpowiedzi i zamieniający pytanie na wektor do wyszukiwania w OWU (OpenAI), krótkotrwała pamięć rozmowy (Upstash — serwery w Unii Europejskiej, region główny: Belgia), wyszukiwarka fragmentów OWU (Qdrant); obsługa asystenta głosowego: usługa rozmów głosowych AI (ElevenLabs) wraz z jej podwykonawcami — w tym model językowy Google Gemini i infrastruktura połączeń głosowych — biblioteka połączenia ładowana z sieci CDN jsDelivr dopiero po kliknięciu „Zadzwoń” oraz zapis zgłoszenia z rozmowy (n8n, Airtable, poczta Google).
- Google — w zakresie statystyk Google Analytics 4, tylko gdy wyrazisz zgodę.
- Biuru rachunkowemu — w zakresie niezbędnym do rozliczeń.
- Organom publicznym — wyłącznie gdy wynika to z przepisów prawa.
Nie sprzedaję Twoich danych i nie udostępniam ich innym podmiotom w celach marketingowych.
Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców (Google LLC, Cloudflare, Inc., Airtable, Inc., OpenAI, Upstash, Inc., ElevenLabs) ma siedzibę w Stanach Zjednoczonych lub korzysta z infrastruktury poza EOG. Pamięć rozmowy czatu (Upstash) jest przechowywana na serwerach w Unii Europejskiej (region główny: Belgia); dostęp dostawcy z siedzibą w USA do tych serwerów jest objęty tymi samymi zabezpieczeniami prawnymi. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Dane analityczne trafiają do Google wyłącznie po Twojej zgodzie.
04 Jak długo przechowuję dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Zapytanie z formularza lub kontakt bez zawarcia umowy | Do 12 miesięcy od ostatniego kontaktu |
| Zgoda marketingowa | Do jej wycofania; potwierdzenie udzielenia i wycofania zgody — do upływu terminu przedawnienia ewentualnych roszczeń |
| Dane związane z umową ubezpieczenia | Przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami o dystrybucji ubezpieczeń i do przedawnienia roszczeń |
| Dokumenty rozliczeniowe | 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy |
| Dane analityczne Google Analytics 4 | Do 14 miesięcy lub do wycofania zgody |
| Zapis Twojej decyzji w banerze cookies | 12 miesięcy — potem zapytam ponownie |
| Czat — historia rozmowy w pamięci czatu (Upstash, UE) | Usuwana automatycznie po 1 godzinie od ostatniej wiadomości. Jeżeli w usłudze działa kopia zapasowa bazy, historia może dodatkowo pozostawać w tej kopii do 3 dni, po czym jest nadpisywana |
| Czat — skrót adresu IP i liczniki limitów (Cloudflare) | Usuwane automatycznie po upływie okna limitu: 24 godziny dla liczników dziennych, 1 minuta dla limitu chwilowego (z dokładnością do kilku sekund), także gdy nie napiszesz już kolejnej wiadomości. Wiadomość zatrzymana przez filtr danych wrażliwych nie tworzy żadnego licznika |
| Czat — dane zapytań u dostawcy modelu AI (OpenAI) | OpenAI przechowuje dane zapytań API — także te służące do wyszukiwania fragmentów OWU — do 30 dni w celu wykrywania nadużyć, a następnie je usuwa. Nie wykorzystuje ich do trenowania modeli |
| Czat — zapis techniczny błędu (n8n) | Rozmów obsłużonych poprawnie nie zachowuję w historii n8n — ich tymczasowy zapis techniczny jest usuwany automatycznie w ciągu kilku godzin. Zapis rozmowy zakończonej błędem, który może zawierać treść wiadomości, przechowuję do wyjaśnienia błędu, nie dłużej niż 30 dni |
| Asystent głosowy — nagranie i transkrypcja rozmowy (ElevenLabs) | 30 dni od rozmowy, potem usuwane automatycznie. Wcześniej — na Twoje żądanie |
| Asystent głosowy — zgłoszenie zapisane po rozmowie (baza zgłoszeń Airtable i e-mail do mnie) | Jak zapytanie z formularza: do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę |
Asystent głosowy — potwierdzenie zgody na Twoim urządzeniu (pwv_rozmowy_v1) | Do 30 dni; możesz je usunąć wcześniej w oknie „Prywatność rozmów” |
Czat — pamięć Twojej przeglądarki (pwc_ubezpieczenia) | Zob. rozdział 06 — dane mogą pozostać na Twoim urządzeniu dłużej niż 1 godzinę |
05 Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
- ograniczenia przetwarzania w sytuacjach przewidzianych w RODO,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne.
06 Pliki cookies i podobne technologie
Cookies i pamięć lokalna przeglądarki (localStorage) to niewielkie dane zapisywane na Twoim urządzeniu. Używam ich w dwóch kategoriach.
Niezbędne — działają bez zgody
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
pw_cookies_v1 (localStorage) | ta strona | Zapamiętuje Twoją decyzję z banera cookies | 12 miesięcy |
pwc_ubezpieczenia (localStorage) | ta strona | Czat: identyfikator rozmowy i jej historia, zapisane wyłącznie na Twoim urządzeniu. Zapisuje się dopiero po wysłaniu pierwszej wiadomości. Wpis ma znacznik ważności 1 godziny, ale strona usuwa go dopiero wtedy, gdy czat zostanie ponownie wczytany po upływie tego czasu, np. przy kolejnej wizycie. Do tego momentu dane mogą pozostać w przeglądarce także po zamknięciu strony. Możesz je usunąć od razu, czyszcząc dane tej witryny w ustawieniach przeglądarki | ważność 1 godzina od ostatniej wiadomości; fizyczne usunięcie przy kolejnym wczytaniu czatu |
pwv_rozmowy_v1 (localStorage) | ta strona | Asystent głosowy: potwierdzenie, że przed rozmową zaakceptowałeś informację o nagrywaniu — data, wersja informacji i identyfikator rozmowy (bez jej treści). Zapisuje się dopiero po kliknięciu „Zadzwoń”. Służy do udokumentowania zgody i ułatwia wskazanie rozmowy, gdy chcesz usunąć nagranie | do 30 dni |
| Cloudflare Turnstile | Cloudflare, Inc. | Weryfikacja, że formularz wysyła człowiek, a nie bot. Ładuje się dopiero, gdy zbliżasz się do formularza | sesja |
Analityczne — tylko po Twojej zgodzie
Do czasu kliknięcia „Akceptuję” skrypt Google Analytics w ogóle się nie ładuje i żadne dane nie trafiają do Google. Po zgodzie Google Analytics 4 zbiera zagregowane statystyki: które sekcje są czytane, z jakich źródeł trafiają odwiedzający i czy formularz działa. Używam trybu zgody Google (Consent Mode v2) z wyłączonymi zgodami reklamowymi — nie prowadzę remarketingu ani personalizacji reklam.
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
_ga, _ga_* | Google Ireland Ltd. / Google LLC | Rozróżnianie odwiedzających i sesji na potrzeby statystyk | do 2 lat lub do wycofania zgody |
Jak zmienić zdanie
Decyzję zmienisz w każdej chwili: albo użyj linku „Ustawienia cookies” w stopce każdej strony. Po wycofaniu zgody usuwam cookies Google Analytics i wyłączam skrypt. Możesz też usunąć i zablokować cookies w ustawieniach przeglądarki.
Czat z asystentem AI
Odpowiedzi w czacie generuje asystent AI (model językowy OpenAI) na podstawie fragmentów ogólnych warunków ubezpieczenia (OWU) wyszukanych w bazie dokumentów — informuję o tym w oknie czatu zgodnie z art. 50 rozporządzenia (UE) 2024/1689 (AI Act). Odpowiedzi mogą zawierać błędy, nie są ofertą ani poradą i nie służą do podejmowania wobec Ciebie decyzji. Treść rozmowy trafia do OpenAI wyłącznie w celu wyszukania fragmentów OWU i wygenerowania odpowiedzi. Zgodnie z warunkami usługi API nie jest wykorzystywana do trenowania modeli, ale OpenAI przechowuje ją do 30 dni w celu wykrywania nadużyć. Do wyszukiwarki OWU (Qdrant) trafia tylko matematyczna reprezentacja pytania (wektor), a nie jego treść.
Filtr danych wrażliwych. Już na bramce czatu (Cloudflare) automatyczny filtr sprawdza, czy wiadomość nie zawiera numeru PESEL, numeru dokumentu, karty lub konta, danych kontaktowych albo informacji o stanie zdrowia Twoim lub bliskiej osoby. Jeśli je wykryje, odrzuca wiadomość na wejściu: nie trafia ona do systemu obsługi czatu (n8n), do OpenAI, do wyszukiwarki OWU ani do pamięci rozmowy, a bramka nie zapisuje jej treści. Otrzymujesz wtedy stałą odpowiedź z kontaktem do doradcy. Filtr działa automatycznie i może nie rozpoznać każdego przypadku. Dlatego w czacie nie podawaj danych o stanie zdrowia ani numeru PESEL; jeśli chcesz zostawić kontakt, skorzystaj z formularza.
Asystent głosowy — Olivia
Przycisk z telefonem na stronie łączy Cię z Olivią — asystentką AI. Jej głos jest syntetyczny, a odpowiedzi generuje model językowy; informuję o tym w oknie przed połączeniem i na początku rozmowy, zgodnie z art. 50 rozporządzenia (UE) 2024/1689 (AI Act). Olivia zbiera podstawowe informacje i Twój kontakt, żebym mógł przygotować ofertę. Nie podaje cen, nie interpretuje OWU, nie przyznaje rabatów, nie zawiera umów i nie podejmuje wobec Ciebie żadnych decyzji.
- Zanim połączenie się rozpocznie, wyświetlam okno z informacją o nagrywaniu. Rozmowa — i załadowanie biblioteki połączenia — zaczyna się dopiero po kliknięciu „Zadzwoń”. Przeglądarka poprosi też o dostęp do mikrofonu.
- Rozmowa jest nagrywana i zamieniana na tekst przez ElevenLabs, który działa jako mój podmiot przetwarzający. Nagranie i transkrypcja są automatycznie usuwane po 30 dniach. Korzystam z nich, żeby przygotować ofertę, sprawdzić jakość rozmów i wyjaśnić ewentualne nieporozumienia.
- Zgłoszenie zapisuje się tylko za Twoją zgodą. Na koniec rozmowy Olivia pyta, czy mogę się z Tobą skontaktować. Jeśli się zgodzisz, Twoje imię, telefon, opcjonalnie e-mail i krótki opis potrzeby trafiają do mojej bazy zgłoszeń (Airtable) i na moją skrzynkę e-mail.
- Nie podawaj w rozmowie numeru PESEL, informacji o stanie zdrowia ani numerów kart i kont. Olivia ma polecenie przerwać takie wypowiedzi i nie zapisywać ich w zgłoszeniu, a system dodatkowo wycina z niego numery w formacie PESEL. Jeśli jednak je wypowiesz, mogą pozostać w nagraniu i transkrypcji do czasu ich usunięcia — możesz zażądać tego wcześniej.
- Przekazanie poza EOG. ElevenLabs i jego podwykonawcy (w tym Google — model Gemini) mogą przetwarzać dane w USA. Podstawą są standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-U.S. Data Privacy Framework).
- Wycofanie zgody i usunięcie nagrania. Zgodę wycofasz, kończąc połączenie, przez okno „Prywatność rozmów” (link także w stopce strony głównej i przy trwającej rozmowie) albo pisząc na wszystkooubezpieczeniach@gmail.com — podaj przybliżony czas rozmowy. Wobec analizy jakości rozmów możesz zgłosić sprzeciw.
Zasady korzystania z asystentów AI opisuje Regulamin asystentów AI.
07 Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie HTTPS, ochronę formularza przed botami, kontrolę dostępu do systemów i przechowywanie dokumentacji w sposób uniemożliwiający dostęp osobom nieupoważnionym.
08 Zmiany polityki
Politykę aktualizuję, gdy zmieniają się przepisy, narzędzia lub zakres usług. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej zmiany widnieje na początku dokumentu.