Polityka prywatności

1. Zakres i administrator

Niniejsza polityka opisuje zasady przetwarzania danych osobowych w serwisie routinestreetfield.com prowadzonym jako zasób edukacyjny o ubezpieczeniach komunikacyjnych i dokumentacji kierowcy po relokacji do USA. Stosuje się do danych pozyskiwanych przez formularze kontaktowe, wiadomości e-mail, logowanie demonstracyjne oraz technologie śledzące opisane w Polityce plików cookie.

Działamy zgodnie z zasadą minimalizacji: zbieramy wyłącznie informacje potrzebne do udzielenia odpowiedzi edukacyjnej, obsługi konsultacji informacyjnej lub realizacji umów o udostępnianiu materiałów szkoleniowych partnerom instytucjonalnym.

2. Kategorie danych

Możemy przetwarzać następujące kategorie informacji:

• Dane identyfikacyjne i kontaktowe podane w formularzu: imię, nazwisko, adres e-mail, numer telefonu.
• Dane techniczne: adres IP, typ przeglądarki, sygnatura czasowa żądania, adres odsyłający, identyfikatory sesji niezbędne do bezpieczeństwa.
• Dane z technologii cookie i podobnych, jeśli użytkownik wyrazi zgodę w banerze preferencji.
• Treść pola „Wiadomość”, potencjalnie opisująca kontekst migracji lub typ pojazdu — przechowywana do zamknięcia zgłoszenia, chyba że prawo wymaga dłuższego archiwum.

Nie prosimy o dane szczególnych kategorii (np. o stanie zdrowia) ani o numery polis, chyba że użytkownik przekaże je dobrowolnie w treści korespondencji.

3. Cele przetwarzania

1. Udzielanie odpowiedzi na zapytania oraz organizacja konsultacji edukacyjnych (podstawa: umowa lub uzasadniony interes komunikacji).
2. Prowadzenie rejestru korespondencji i dokumentacji wewnętrznej (interes prawny polegający na ochronie praw administratora).
3. Analityka zagregowana — po uzyskaniu zgody w module cookie.
4. Wypełnianie obowiązków prawnych wobec organów państwowych USA lub UE, jeśli właściwe przepisy nakazują ujawnienie danych.
5. Informowanie o zmianach w dokumentach prawnych serwisu (interes w przejrzystości relacji z użytkownikiem).

Nie podejmujemy w pełni zautomatyzowanych decyzji o skutkach prawnych wobec użytkownika bez możliwości wyjaśnienia logiki i bez przestrzegania wymogów lokalnych aktów o ochronie danych.

4. Udostępnianie i powierzenie

Nie sprzedajemy danych osobowych marketerom zewnętrznym. Dane mogą zostać przekazane podmiotom przetwarzającym w naszym imieniu — dostawcom hostingu, poczty, wsparcia IT — na podstawie umów powierzenia i klauzul poufności. Organy publiczne otrzymują informacje jedynie na podstawie przepisów prawa.

Transfer poza Europejski Obszar Gospodarczy realizujemy przy użyciu mechanizmów dopuszczalnych prawem (np. standardowe klauzule umowne) i dokumentujemy kategorie danych oraz cel transferu.

5. Pliki cookie

Szczegóły znajdują się w odrębnej Polityce plików cookie. Panel zgód pozwala zaakceptować kategorię analityczną i — jeśli będzie wykorzystywana — marketing informacyjny. Cookie niezbędne zapewniają działanie formularzy i zapamiętywanie preferencji językowych.

Użytkownik może zarządzać plikami cookie w przeglądarce; całkowite zablokowanie może ograniczyć funkcje formularza kontaktowego.

6. Prawa osób, których dane dotyczą

W zależności od jurisdykcji mogą przysługiwać m.in.:

• Prawo dostępu i kopii danych przetwarzanych przez routinestreetfield.com.
• Prawo sprostowania danych nieaktualnych lub nieprawidłowych.
• Prawo usunięcia danych, gdy brak jest podstawy prawnej do ich przechowywania.
• Prawo ograniczenia przetwarzania w przypadkach przewidzianych prawem.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.
• Prawo przenoszenia danych, jeśli przetwarzanie jest zautomatyzowane i opiera się na umowie lub zgodzie.

Wnioski realizujemy pod adresem poczty elektronicznej [email protected] lub listownie na adres biura w San Francisco. Odpowiadamy w terminach wskazanych w CPRA, GDPR lub innych właściwych aktach.

7. Bezpieczeństwo

Stosujemy szyfrowanie transmisji TLS, polityki haseł, ograniczenia dostępu do paneli administracyjnych oraz rotację logów serwera. Personel przechodzi szkolenia z ochrony danych przygotowujące do pracy z informacjami poufnymi.

Żaden kanał internetowy nie jest wolny od ryzyka — prosimy o unikanie przesyłania pełnych numerów polis lub skanów dokumentów tożsamości w niezabezpieczonych wiadomościach, chyba że uprzednio uzgodnimy szyfrowany kanał.

8. Okres przechowywania

Dane z formularzy przechowujemy przez czas obsługi zgłoszenia oraz dodatkowy rok w celu dokumentacji korespondencji, o ile krótszy okres nie wynika z przepisów lokalnych.

Logi systemowe są rotowane zgodnie z polityką hostingodawcy, zwykle nie dłużej niż 24 miesiące, chyba że trwa postępowanie bezpieczeństwa wymagające dłuższej retencji.

9. Dzieci

Serwis kierowany jest do osób pełnoletnich lub niepełnoletnich pod nadzorem opiekuna. Nie zbieramy świadomie danych dzieci poniżej 13. roku życia bez zgody rodzicielskiej. Jeśli dowiemy się o takim przypadku — usuniemy informacje po weryfikacji zgłoszenia.

10. Zmiany polityki

Dokument może ulec aktualizacji w miarę rozwoju formatów edukacyjnych lub zmian prawa. Nowa wersja zostanie opublikowana na tej stronie wraz z datą ostatniej redakcji. Przy istotnych zmianach rozważymy powiadomienie e-mailowe użytkowników, którzy pozostawili adres kontaktowy.

Korzystanie z serwisu po wejściu zmian w życie oznacza akceptację zaktualizowanych zasad w zakresie dozwolonym przez prawo właściwe dla użytkownika.