Polityka prywatności — wersja robocza

Administratorem danych będzie: [DO UZUPEŁNIENIA: NAZWA FIRMY], reprezentowany przez: [DO UZUPEŁNIENIA: IMIĘ I NAZWISKO AGENTA].

Dane kontaktowe administratora: [DO UZUPEŁNIENIA: ADRES BIURA], e-mail: [DO UZUPEŁNIENIA: ADRES E-MAIL], telefon: [DO UZUPEŁNIENIA: NUMER TELEFONU].

Powyższe dane są placeholderami i muszą zostać zastąpione informacjami faktycznymi przed uruchomieniem zbierania zapytań.

Planowany formularz kontaktowy obejmuje imię, numer telefonu, opcjonalny adres e-mail, rodzaj ubezpieczenia, miejscowość, krótką wiadomość oraz potwierdzenie zapoznania się z polityką prywatności.

Formularz nie powinien służyć do przekazywania numeru PESEL, skanów dokumentów, danych medycznych, danych płatniczych ani innych informacji, które nie są potrzebne do rozpoczęcia kontaktu.

Obecna wersja demonstracyjna wykonuje walidację wyłącznie w przeglądarce i nie wysyła ani nie zapisuje wprowadzonych danych.

Po uruchomieniu integracji dane z formularza mają służyć do obsługi prośby o kontakt i udzielenia odpowiedzi na zapytanie. Właściwe podstawy prawne należy opisać po ustaleniu faktycznego procesu, roli agenta i momentu podejmowania działań przed zawarciem umowy.

Jeżeli w przyszłości serwis będzie wykorzystywany do marketingu bezpośredniego, newslettera lub profilowania, takie procesy wymagają osobnej analizy, odpowiednich informacji oraz — gdy jest to konieczne — zgody użytkownika. MVP nie zawiera tych funkcji.

Przed wdrożeniem trzeba wskazać rzeczywistych dostawców hostingu, poczty i obsługi formularza, określić ich role oraz zawrzeć wymagane umowy. Nie należy publikować listy podmiotów, które nie zostały faktycznie wybrane.

Okres przechowywania zapytań powinien być ograniczony do czasu potrzebnego na odpowiedź, dalszą obsługę oraz okresów wynikających z uzasadnionych obowiązków lub roszczeń. Konkretny harmonogram retencji wymaga ustalenia przed uruchomieniem formularza.

W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu lub cofnięcia zgody.

Użytkownik może również złożyć skargę do właściwego organu nadzorczego. Przed publikacją należy zweryfikować kompletność tej informacji i wskazać aktualne dane organu zgodnie z poradą prawną.

Podanie danych w formularzu jest dobrowolne, jednak brak imienia, numeru telefonu, rodzaju ubezpieczenia lub miejscowości może uniemożliwić nawiązanie kontaktu i wstępne rozpoznanie sprawy. E-mail i wiadomość są opcjonalne.

MVP nie instaluje narzędzi analitycznych, reklamowych, map, czatów ani pikseli śledzących. Nie ma więc podstaw do wyświetlania pozornego bannera zgód.

Jeżeli takie narzędzia zostaną dodane, nie mogą uruchamiać się przed uzyskaniem wymaganej zgody. Politykę trzeba wtedy uzupełnić o nazwy dostawców, cele, czas działania plików cookies, podstawy prawne i możliwość wycofania zgody.

Docelowy formularz powinien działać wyłącznie przez HTTPS, posiadać walidację po stronie serwera, ograniczenie częstotliwości zapytań i kontrolę rozmiaru danych. Sekrety ani klucze API nie mogą znajdować się w kodzie przeglądarki.

Data obowiązywania dokumentu: [DO UZUPEŁNIENIA: DATA]. Zmiany polityki powinny odpowiadać faktycznym zmianom sposobu działania serwisu.