Polityka prywatności — Pewna Polisa UK
Ostatnia aktualizacja: 13 listopada 2026
Niniejsza polityka wyjaśnia prostym językiem, jakie dane możemy zbierać za pośrednictwem strony Pewna Polisa UK, po co ich używamy i jakie masz prawa. Dokument ma charakter informacyjny i nie stanowi porady prawnej.
1. Kto odpowiada za tę stronę
Strona Pewna Polisa UK działa we współpracy z Aidas Kuklys, FCA reference number 810815, 4 Carters Close, Clacton-on-Sea, Essex, CO16 7AT, United Kingdom. Osobą kontaktową dla klientów polskojęzycznych jest Adrian Ciba, specjalista ds. ubezpieczeń, email: adrian.adviser@gmail.com, telefon: 07518998078.
Status regulacyjny i zakres uprawnień można sprawdzić w Financial Services Register na stronie FCA, używając numeru reference 810815.
Administratorem danych osobowych, które przekazujesz mi przez tę stronę, formularz na stronie, formularz w reklamie na Facebooku lub Instagramie, Facebook Messenger, WhatsApp, email albo telefon, jestem ja, Adrian Ciba. Jestem zarejestrowany w Information Commission (ICO) pod numerem ZA523460. W sprawach swoich danych napisz na adrian.adviser@gmail.com.
2. Jakie dane możemy zbierać
- imię,
- numer telefonu,
- email,
- preferowana forma kontaktu,
- preferowana pora kontaktu,
- temat rozmowy,
- treść wiadomości z formularza,
- informacje przekazane podczas rozmowy,
- informacje o obecnej polisie, jeśli klient je dobrowolnie przekaże,
- zdjęcie polisy lub dokumentu, jeśli klient z własnej inicjatywy prześle je przez WhatsApp (nie proszę o to),
- podstawowe informacje potrzebne do przygotowania rozmowy lub analizy ochrony.
3. Dane szczególnie wrażliwe i informacje zdrowotne
Nie proszę o przesyłanie dokumentów ani zdjęć polis. Polisę omawiamy podczas rozmowy, a dokumenty zostają u Ciebie. Nie wysyłaj przez WhatsApp dokumentacji medycznej ani danych bankowych. Jeśli mimo to prześlesz zdjęcie dokumentu, postąpię z nim tak, jak opisuję w punkcie 9 (okresy przechowywania danych).
4. Po co używamy danych
- odpowiedź na zapytanie,
- kontakt telefoniczny, SMS, WhatsApp albo email,
- umówienie rozmowy,
- wstępne wyjaśnienie polisy podczas rozmowy,
- przygotowanie analizy ochrony,
- obsługa zapytania dotyczącego life insurance, critical illness cover, income protection, polis wypadkowych, Over 50, claim albo sprawdzenia obecnej polisy,
- spełnienie obowiązków regulacyjnych, compliance i dokumentacyjnych, jeśli mają zastosowanie.
5. Podstawa prawna
W zależności od sytuacji możemy przetwarzać dane na podstawie: zgody, działań podjętych na żądanie klienta przed zawarciem ewentualnej umowy, uzasadnionego interesu polegającego na odpowiedzi na zapytanie i prowadzeniu korespondencji, a także obowiązków prawnych lub regulacyjnych, jeśli mają zastosowanie.
Dane z formularza w reklamie na Facebooku lub Instagramie (pole zgody w formularzu) oraz numer i porę, które podajesz w Facebook Messenger z prośbą o telefon, przetwarzam na podstawie Twojej zgody. Możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Podanie danych jest dobrowolne, ale bez numeru nie mogę oddzwonić.
6. WhatsApp
WhatsApp jest zewnętrzną usługą komunikacyjną. Kontakt przez WhatsApp jest dobrowolny. Jeśli nie chcesz korzystać z WhatsApp, możesz skontaktować się telefonicznie albo emailowo.
7. Formularze, Meta i hosting
Formularz kontaktowy może być obsługiwany przez Netlify Forms, a strona może być hostowana na Netlify lub podobnej usłudze hostingowej. Dane z formularza są wykorzystywane do odpowiedzi na zapytanie.
Formularz w reklamie na Facebooku lub Instagramie działa na systemie Meta. Jeśli go wyślesz, Meta przekaże mi Twoje imię, numer telefonu i wybraną porę kontaktu. Wykorzystam je tylko do telefonu w tej sprawie, a jeśli zaznaczysz drugie pole, także do jednego SMS-a, żeby umówić rozmowę. Zrezygnować możesz w każdej chwili: powiedz mi to w rozmowie, odpisz STOP na SMS albo napisz na adrian.adviser@gmail.com. W tym formularzu nie pytam o zdrowie. Meta i ja jesteśmy administratorami tych danych, a Meta przetwarza je według własnej polityki prywatności: https://www.facebook.com/privacy/policy
8. Komu dane mogą być przekazywane
- Aidas Kuklys / podmiot regulowany współpracujący przy obsłudze klienta,
- ubezpieczyciele, jeśli klient zdecyduje się na dalszy etap rozmowy lub aplikację,
- dostawcy technologiczni, np. hosting, formularze, email, WhatsApp, Facebook Messenger (Meta), HeyGen (generowanie filmów z odpowiedzią),
- Meta (formularze w reklamach na Facebooku i Instagramie),
- podmioty wymagane przez prawo lub regulatora, jeśli ma to zastosowanie.
Część dostawców technologicznych, z których korzystam, czyli hosting strony, obsługa formularza, poczta, komunikatory, formularze w reklamach Meta, generator filmów HeyGen oraz narzędzia analityczne Cloudflare i Microsoft Clarity, przetwarza dane poza Wielką Brytanią, między innymi w Stanach Zjednoczonych. Przekazanie danych do USA opiera się na:
- Netlify, Cloudflare, Microsoft, Google i HeyGen: brytyjskie rozszerzenie programu Data Privacy Framework (most danych UK-USA); te firmy są na liście aktywnych uczestników programu;
- Meta (formularze w reklamach, Messenger): brytyjski aneks do standardowych klauzul umownych w warunkach Meta dla firm;
- WhatsApp: brytyjskie mechanizmy umowne (umowa o międzynarodowym transferze danych albo aneks do standardowych klauzul umownych) opisane w polityce WhatsApp dla UK.
Na prośbę wskażę, jaki mechanizm dotyczy konkretnego dostawcy.
9. Jak długo przechowujemy dane
Nie trzymam danych dłużej, niż to potrzebne. Stosuję takie okresy:
- Zdjęcia i skany dokumentów przesłane z własnej inicjatywy (np. zdjęcie polisy na WhatsApp, o które nie proszę): usuwam je najpóźniej 30 dni po zakończeniu rozmowy, jeśli nie przechodzimy do analizy albo wniosku. Jeśli przechodzimy, stają się częścią dokumentacji analizy i obowiązuje dla nich okres podany w następnym punkcie. Mogą zawierać informacje o zdrowiu, więc trzymam je jak najkrócej.
- Zapytanie, które nie skończyło się współpracą (formularz, formularz w reklamie, e-mail, wiadomość): 12 miesięcy od ostatniego kontaktu. Dzięki temu, jeśli wrócisz z tym samym pytaniem, nie musisz zaczynać od zera. Potem dane usuwam. Jeśli zrezygnujesz z kontaktu albo wycofasz zgodę, usuwam zgłoszenie i zostawiam tylko numer z informacją, że nie wolno się z Tobą kontaktować. Ten numer trzymam tak długo, jak to potrzebne, żeby uszanować Twoją rezygnację.
- Dokumentacja analizy i wniosku o polisę: przez cały czas trwania polisy i 6 lat po jej zakończeniu. Jeśli polisa nie została zawarta: 6 lat od zakończenia współpracy. Ten okres wynika z terminów, w jakich można złożyć skargę do Financial Ombudsman Service (6 lat od zdarzenia albo 3 lata od chwili, gdy ktoś dowiedział się o problemie, zgodnie z zasadami FCA, DISP 2.8.2R), oraz z 6-letnich terminów przedawnienia roszczeń w prawie angielskim.
- Skargi: zapis skargi i sposobu jej rozpatrzenia przechowuję przez co najmniej 3 lata od jej otrzymania (wymóg FCA, DISP 1.9.1R), a jeśli dotyczy polisy, razem z dokumentacją klienta, czyli zgodnie z punktem powyżej.
- Filmy z odpowiedzią, w których pada Twoje imię: usuwam je z HeyGen najpóźniej 30 dni po wysłaniu.
- Analityka strony: nagrania Microsoft Clarity są dostępne przez 30 dni od nagrania (punkt 11).
Dłużej przechowuję dane tylko wtedy, gdy wymaga tego prawo albo regulator, na przykład w toku skargi lub sporu. Jeśli przesłałeś zdjęcie dokumentu i chcesz, żeby zostało usunięte wcześniej, albo chcesz wiedzieć, jakie Twoje dane przechowuję, napisz na adrian.adviser@gmail.com. Odpowiem w terminie wymaganym przez UK GDPR, czyli zwykle w ciągu miesiąca.
10. Prawa użytkownika
- dostęp do danych,
- sprostowanie danych,
- usunięcie danych,
- ograniczenie przetwarzania,
- sprzeciw,
- przeniesienie danych, jeśli ma zastosowanie,
- wycofanie zgody, jeśli podstawą była zgoda.
Skargę możesz złożyć do mnie: adrian.adviser@gmail.com.
Masz również prawo złożyć skargę do Information Commission (ICO).
11. Cookies i podobne technologie
Do mierzenia ruchu na stronie korzystam z Cloudflare Web Analytics. Nie używa plików cookies i nie śledzi pojedynczych osób, dlatego nie pytam Cię o zgodę na jego działanie.
Wyłącznie za Twoją zgodą uruchamiam też Microsoft Clarity (dostawca: Microsoft Corporation). Clarity tworzy nagrania przebiegu wizyty (session recordings, czyli zapis ruchów myszki, kliknięć i przewijania) oraz mapy kliknięć (heatmaps, czyli zbiorczy obraz, gdzie odwiedzający klikają najczęściej). Dzięki temu wiem, co poprawić w czytelności strony. Cały tekst na stronie i wszystko, co wpisujesz w formularze, jest w Clarity zamazane, więc nie trafia do nagrań. Po Twojej zgodzie Clarity zapisuje w przeglądarce pliki cookies: własne cookies strony (_clck i _clsk), które łączą kolejne podstrony w jedną wizytę, oraz cookies Microsoft (m.in. CLID i MUID). Według dokumentacji Clarity nagrania są dostępne dla mnie przez 30 dni od nagrania. Dane mogą być przetwarzane poza Wielką Brytanią, tak jak opisuję w punkcie 8. Więcej o tym, jak Microsoft przetwarza dane, znajdziesz w oświadczeniu o ochronie prywatności Microsoft.
Przy pierwszej wizycie zobaczysz okienko z dwoma równorzędnymi przyciskami: „Akceptuję” i „Odrzucam”. Dopóki nie klikniesz „Akceptuję”, Clarity się nie uruchamia, a strona działa dokładnie tak samo jak z włączoną analityką. Decyzję możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwam cookies Clarity zapisane przez tę stronę. Cookies Microsoft zapisane w domenach Microsoft możesz usunąć w ustawieniach swojej przeglądarki. Twój wybór zapamiętuję w pamięci Twojej przeglądarki (localStorage), żeby nie pytać przy każdej wizycie.
Nie korzystam ze skryptów reklamowych, takich jak Meta Pixel czy Google Ads.
Niezbędne techniczne elementy strony mogą być używane do jej prawidłowego działania.
12. Bezpieczeństwo
Stosujemy rozsądne środki organizacyjne i techniczne, aby chronić dane przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem. Żadna forma komunikacji internetowej nie jest jednak całkowicie pozbawiona ryzyka.
13. Kontakt
Adrian Ciba
Email: adrian.adviser@gmail.com
Telefon: 07518998078