Polityka prywatności

Ostatnia aktualizacja: 6 października 2026.

1. Administrator danych

Administratorem danych osobowych jest Michał Kasprzyk (Michał Kasprzyk - Doradca Ubezpieczeniowy), prowadzący jednoosobową działalność gospodarczą (JDG), adres: ul. Wyczółkowskiego 13/15, 41-902 Bytom, NIP 6263047002, REGON 521285539, e-mail: kontakt@mkasprzyk.pl, e-mail w sprawach ochrony danych: rodo@mkasprzyk.pl, tel.: +48 697 433 120.

2. Cele i podstawy prawne przetwarzania

  • Kontakt, odpowiedź na zapytanie i umówienie konsultacji - art. 6 ust. 1 lit. b RODO (działania podjęte na Twoje żądanie przed ewentualnym zawarciem umowy ubezpieczenia). Z formularza na stronie: telefon i/lub e-mail (wystarczy jedna metoda kontaktu); wiadomość opcjonalna. Gdy wchodzisz na stronę z reklamy lub grupy, zapisuję razem z zapytaniem parametry źródła wizyty (utm_*, gclid, fbclid). Wykorzystuję je tylko do przypisania wiadomości do źródła - nie służą do remarketingu. Termin konsultacji umawiam przez telefon, WhatsApp albo po wiadomości z formularza. Dotyczy także kontaktu telefonicznego, WhatsApp lub e-mail zainicjowanego przez Ciebie. Na Twoje zapytanie odpowiadam kanałem dobranym do sprawy - telefonicznie, SMS-em, na WhatsApp albo e-mailem, niekoniecznie tym samym, którego użyłeś(-aś). Skorzystam z danych kontaktowych podanych w zapytaniu.
  • Podsumowanie z kalkulatora (narzędzia edukacyjne) - art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed ewentualnym zawarciem umowy). Gdy zobaczysz wynik narzędzia (sekcja /narzedzia ), możesz poprosić o e-mail z podsumowaniem. Te dwie rzeczy traktuję osobno: (1) Doręczenie podsumowania - gdy potwierdzisz prośbę o wysyłkę: na podany adres e-mail trafia wiadomość z kluczowymi liczbami z modelu edukacyjnego (bez osobnego powiadomienia o prośbie o kontakt do administratora). (2) Opcjonalny kontakt od doradcy - tylko, gdy zaznaczysz w formularzu dodatkową opcję kontaktu. Wtedy dostaję powiadomienie z Twoim adresem e-mail, opcjonalnym telefonem, identyfikatorem narzędzia i zapisem wyniku. Gdy wejście pochodzi z reklamy lub grupy, dołączam parametry źródła (utm_*, gclid, fbclid), żeby oddzwonić lub odpisać z kontekstem wyliczenia. Jeśli e-mail z podsumowaniem nie dojdzie do Ciebie, dostaję skrócone powiadomienie techniczne (identyfikator narzędzia i domena adresu) - bez pełnych danych kontaktowych, gdy nie prosisz o kontakt. E-mail nie jest wymagany, żeby zobaczyć wynik na stronie. Nie zapisuję z tego formularza bazy marketingowej ani newslettera.
  • Bezpieczeństwo formularza i serwisu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona przed nadużyciami). Dane: adres IP, nagłówki żądania - przy weryfikacji Cloudflare Turnstile (ochrona przed botami) i ograniczaniu liczby wysyłek formularza (ok. 15 minut), w tym formularza podsumowania z kalkulatora.
  • Przygotowanie oferty ubezpieczenia - jeśli zdecydujesz się na dalszą współpracę, dane mogą zostać przekazane do zakładu wskazanego w propozycji umowy na podstawie art. 6 ust. 1 lit. b RODO. Przy zawarciu umowy ubezpieczyciel przekaże osobną klauzulę informacyjną.
  • Analityka i pomiar reklam (Google Analytics 4, Google Ads) - art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies). Szczegóły w §7 i Polityce cookies.

Informacje o statusie pośrednika i dystrybucji ubezpieczeń: Informacje prawne.

3. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • Cloudflare, Inc. (oraz podmioty z grupy Cloudflare) - podmiot przetwarzający w rozumieniu art. 28 RODO: hosting Workers/Pages, CDN, ochrona przed botami i nadużyciami (m.in. Cloudflare Turnstile), logi techniczne oraz usługa Email Routing / Workers Email przy wysyłce wiadomości z formularza kontaktowego i podsumowań kalkulatorów. Administrator korzysta z umowy powierzenia przetwarzania (DPA) i zabezpieczeń Cloudflare (w tym SCC / EU-US DPF przy transferze - zob. §8),
  • Google LLC - Google Analytics 4 oraz Google Ads (pomiar konwersji i optymalizacja kampanii), wyłącznie po zgodzie na pliki cookies analityczne i reklamowe,
  • zakład ubezpieczeń wskazany w propozycji umowy - przygotowanie i zawarcie umowy, jeśli wyrazisz taką wolę,
  • Meta Platforms Ireland Ltd. - gdy kontaktuję się z Tobą na WhatsApp: gdy samodzielnie napiszesz na WhatsApp albo gdy odpowiadam na WhatsApp na numer telefonu podany w zapytaniu; wtedy obowiązuje polityka prywatności WhatsApp.

Administrator nie sprzedaje danych osobowych. Dostęp do skrzynki kontaktowej ma wyłącznie administrator (i ewentualnie osoby upoważnione w ramach JDG).

Rola agenta vs zakład: przy prośbach o kontakt z formularza na tej stronie administratorem jest Michał Kasprzyk (JDG). Ubezpieczyciele nie otrzymują automatycznie danych z formularza - dostają je dopiero przy dalszych krokach oferty, zgodnie ze swoimi klauzulami informacyjnymi. Hosting i e-mail techniczny obsługuje Cloudflare jako podmiot przetwarzający (art. 28 RODO) na podstawie umowy powierzenia (DPA).

4. Okres przechowywania danych

  • Kontakt i korespondencja (formularz, telefon, SMS, e-mail, WhatsApp) - do udzielenia odpowiedzi, nie dłużej niż 3 lata od ostatniego kontaktu. Powiadomienia o prośbach o kontakt z kalkulatora (gdy prosisz o kontakt od doradcy) oraz kopia w skrzynce administratora - w tym samym limicie, w ramach korespondencji pocztowej. Samo podsumowanie, wysłane na Twój adres e-mail, traktuję jak zwykłą korespondencję do Ciebie. Jeśli nie prosisz o kontakt, w skrzynce nie powstaje żadne dodatkowe powiadomienie. Nie prowadzę osobnej bazy marketingowej.
  • Dokumentacja dystrybucji ubezpieczeń - po przejściu do oferty, przez okres wymagany przepisami i procedurami agencyjnymi; dłuższe przechowywanie przez ubezpieczyciela według jego klauzul.
  • Adres IP (ograniczanie liczby wysyłek formularza) - krótkotrwale w pamięci procesu serwera (ok. 15 minut na okno limitu; typowo do ok. 5 prób w oknie, w zależności od formularza) - bez trwałej bazy IP.
  • Analityka GA4 i Google Ads - zdarzenia GA4 do 14 miesięcy; pliki cookies GA4 do 24 miesięcy; pliki konwersji Google Ads zwykle do 90 dni - Polityka cookies.

5. Prawa osoby, której dane dotyczą

Jeśli chodzi o Twoje dane, możesz żądać:

  • dostępu do Twoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu,
  • wycofania zgody na analitykę lub marketing (jeśli wyrazisz taką zgodę),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) - uodo.gov.pl.

Aby skorzystać z powyższych praw, napisz na rodo@mkasprzyk.pl. Odpowiadam w ciągu 30 dni; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni (art. 12 ust. 3 RODO), o czym poinformuję.

6. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi i umówienia konsultacji. Wynik kalkulatora edukacyjnego na stronie jest dostępny bez podania e-maila - e-mail (i opcjonalny telefon) podajesz wyłącznie, gdy chcesz dostać podsumowanie wyliczenia i/lub kontakt w tej sprawie.

6a. Bezpieczeństwo i incydenty (art. 32-34 RODO)

Stosuję środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie HTTPS (TLS), hosting i ochronę warstwy aplikacji u Cloudflare, weryfikację antybotową (Turnstile) przy formularzach, ograniczenie liczby żądań, minimalizację danych w formularzach oraz rozdzielenie skrzynek (kontakt / RODO). Dostęp do korespondencji mają wyłącznie osoby upoważnione.

W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko dla praw i wolności osób, zawiadomię UODO bez zbędnej zwłoki - w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO) - oraz, gdy wymagają tego przepisy, osoby dotknięte naruszeniem (art. 34 RODO). Zgłoszenia incydentów możesz też kierować na rodo@mkasprzyk.pl.

7. Analityka i Google Ads (Consent Mode v2)

Strona korzysta z Google Analytics 4 oraz tagu Google Ads (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wdrożony jest Google Consent Mode v2 w trybie zaawansowanym: domyślnie stany zgody na analitykę i reklamy są ustawione na „denied”. Pełne pliki cookies oraz pomiar z identyfikatorami włączają się dopiero po wyrażeniu zgody w banerze cookies. Do tego momentu tagi mogą wysyłać tylko ograniczone sygnały bez plików cookies (tzw. pings), używane m.in. do modelowania konwersji.

Po zgodzie GA4 może przetwarzać m.in. identyfikator użytkownika w plikach cookies (_ga, _ga_*), typ urządzenia, system operacyjny, przeglądarkę, odwiedzane podstrony, czas wizyty i przybliżone źródło ruchu. Google Analytics 4 nie przechowuje pełnego adresu IP użytkownika. Google Ads może wykorzystywać pliki Conversion Linker (_gcl_*) do powiązania kliknięć reklam z konwersjami. Rejestruję zdarzenia: kliknięcia w przyciski i linki kontaktowe (telefon, e-mail, WhatsApp, formularz), kliknięcia w linki zewnętrzne oraz wysłanie formularza (sukces/błąd). Nie przekazuję do Google danych z formularza kontaktowego (imię, telefon, e-mail, treść wiadomości).

Przy wysyłce formularza (tylko po zgodzie) w sessionStorage przeglądarki zapisywany jest tymczasowy identyfikator (ga4_contact_form_submit_pending) - służy wyłącznie do powiązania zdarzeń analitycznych i konwersji w ramach jednej sesji i jest usuwany po zamknięciu karty. Osobno, na czas sesji karty, zapisuję pierwsze parametry źródła wizyty (mk_campaign_first_touch) - do atrybucji zapytania w e-mailu do administratora, bez wysyłki tych parametrów do Google z formularza. Zgodę możesz wycofać w Polityce cookies lub przez „Ustawienia cookies” w stopce strony.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy odbiorcy wymienieni w § 3 mają siedzibę w Stanach Zjednoczonych Ameryki poza Europejskim Obszarem Gospodarczym (EOG). Dotyczy to w szczególności:

  • Cloudflare, Inc. (USA) - hosting strony, ochrona przed nadużyciami, Cloudflare Turnstile przy formularzu kontaktowym oraz wysyłka wiadomości e-mail,
  • Google LLC (USA) - Google Analytics 4 oraz Google Ads, wyłącznie po wyrażeniu zgody na pliki cookies analityczne i reklamowe; do momentu zgody - ograniczone sygnały w ramach Consent Mode.

Przekazywanie obejmuje m.in. dane z formularza (imię, kontakt, treść), adres IP oraz - po zgodzie na analitykę i reklamy - identyfikatory plików cookies i dane o ruchu. Odbywa się na podstawie decyzji Komisji UE w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych (SCC) - decyzja (UE) 2021/914. Kopię SCC lub informację o zabezpieczeniach uzyskasz na żądanie: rodo@mkasprzyk.pl. Lista uczestników DPF: dataprivacyframework.gov/list.

Szczegóły dotyczące transferu i zabezpieczeń znajdziesz w politykach prywatności dostawców: Google oraz Cloudflare.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

10. Kontakt w sprawach RODO

W sprawach związanych z ochroną danych osobowych skontaktuj się: rodo@mkasprzyk.pl lub +48 697 433 120. W sprawach ogólnych dotyczących serwisu możesz też napisać na kontakt@mkasprzyk.pl.

11. Kalkulatory partnerów

Przyciski kalkulatorów prowadzą do serwisów zewnętrznych partnerów. Formularze tych podmiotów nie są osadzone w serwisie mkasprzyk.pl. Dane do wyceny i zakupu podajesz na stronie partnera; właściwy administrator i zasady przetwarzania są wskazane przy jego formularzu. Kliknięcie w kalkulator nie tworzy u mnie zapytania kontaktowego.

Linki zawierają oznaczenie polecenia doradcy. Na mkasprzyk.pl mierzę wybór tematu i miejsca kliknięcia zgodnie z ustawieniami opisanymi w polityce cookies, bez przekazywania do analityki danych wpisywanych w formularzu partnera.

12. Powiązane dokumenty prawne

Informacje prawne, Regulamin serwisu, Polityka cookies.