Polityka przetwarzania danych osobowych

1. Wprowadzenie

Dokument uzupełnia Politykę prywatności routinestreetfield.com i precyzuje operacje przetwarzania wykonywane w związku z serwisem edukacyjnym o ubezpieczeniach komunikacyjnych oraz z konsultacjami informacyjnymi. Administrator przestrzega zasady celowości i minimalizacji danych.

2. Źródła danych

Dane pochodzą z:

• Formularza kontaktowego i korespondencji e-mailowej.
• Technicznych logów serwera i — za zgodą — modułów analitycznych.
• Plików cookie opisanych w Polityce cookie.

3. Odbiorcy i podprocesorzy

Hosting, poczta, kopie zapasowe i wsparcie IT mogą być realizowane przez podmioty z USA lub UE. Z każdym wykonawcą zawieramy umowy powierzenia określające zakres i obowiązki bezpieczeństwa. Lista kategorii wykonawców udostępniana jest na żądanie użytkownika drogą mailową.

4. Okresy retencji

Zgłoszenia formularzowe: czas obsługi + 12 miesięcy archiwum komunikacji, chyba że przepis prawa wymaga innego okresu. Logi bezpieczeństwa: do 24 miesięcy. Dane marketingowe — wyłącznie przy odrębnej zgodzie; usuwane po jej wycofaniu z zachowaniem dowodów samego wycofania przez 3 miesiące.

5. Profilowanie

Nie prowadzimy profilowania mającego na celu ocenę zdolności kredytowej ani zautomatyzowane decyzje ubezpieczeniowe. Ewentualna analityka ma charakter zbiorczy i służy poprawie działania Serwisu.

6. Uprawnienia i skargi

Użytkownik może skorzystać z praw opisanych w Polityce prywatności. Skargi do organu nadzorczego przysługują zgodnie z miejscem zamieszkania (np. Prezes UODO, California Privacy Protection Agency — zgodnie z zakresem CPRA).