Polityka prywatności

Administratorem danych objętych tą polityką jest K2 TOTU Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, adres rejestrowy i do korespondencji: ul. Honoriusza Balzaka 6T/18, 52-437 Wrocław, Polska, KRS 0000702818, NIP 8943118601, REGON 368713893.

​

W sprawach danych osobowych, w tym w celu skorzystania ze swoich praw, napisz na biuro@k2totu.com lub wyślij korespondencję na powyższy adres

Przetwarzamy informacje przekazane przez Ciebie w związku z kontaktem: imię, adres e-mail lub numer telefonu, wybrane obszary zainteresowania, informację o posiadaniu ubezpieczenia, ewentualny termin zakończenia ochrony oraz treść wiadomości. Możemy przetwarzać także dane firmy lub reprezentowanej organizacji i informacje o Twojej roli, jeżeli je podasz.

​

Przy kontakcie przez WhatsApp otrzymujemy także informacje udostępniane nam w ramach tej usługi, np. numer telefonu, nazwę profilu oraz treść korespondencji. Zakres zależy od funkcji i ustawień używanych kont.

​

Podczas korzystania ze strony przetwarzane mogą być dane techniczne potrzebne do jej udostępniania i zabezpieczenia, np. adres IP, informacje o przeglądarce i urządzeniu, czas połączenia oraz dzienniki błędów. Po wyrażeniu zgody na analitykę zbierane mogą być również identyfikatory internetowe i informacje o sposobie korzystania ze strony, np. odwiedzone podstrony, czas wizyty, źródło wejścia i ogólna lokalizacja.

​

Ogólny formularz kontaktowy nie służy zbieraniu danych o zdrowiu, numerów PESEL ani kopii dokumentów tożsamości. Nie podawaj ich w pierwszej wiadomości. Jeżeli będą potrzebne do obsługi konkretnego ubezpieczenia, wskażemy właściwy kanał oraz przekażemy odpowiednie informacje o przetwarzaniu.

Obsługa zapytań i korespondencji. Wykorzystujemy dane, aby przeczytać wiadomość, skierować ją do odpowiedniej osoby w zespole, odpowiedzieć, wyjaśnić sprawę i kontynuować kontakt, o który prosisz. Podstawą jest art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i kontaktów z osobami zainteresowanymi naszymi usługami, klientami oraz przedstawicielami firm.

​

Działania przed zawarciem lub wykonanie umowy z K2 TOTU. Jeśli kontakt obejmuje czynności niezbędne do zawarcia lub wykonania umowy, której jesteś stroną i którą zawierasz bezpośrednio z nami, podstawą w tym zakresie jest art. 6 ust. 1 lit. b RODO. Nie oznacza to, że samo przesłanie formularza zawiera umowę ubezpieczenia.

​

Działanie i bezpieczeństwo serwisu. Dane techniczne wykorzystujemy do udostępniania strony, zapewnienia jej stabilności, wykrywania nadużyć i obsługi błędów. Podstawą jest art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznego serwisu.

​

Analityka. Za Twoją zgodą korzystamy z Google Analytics i Wix Analytics, aby analizować ruch, rozumieć użyteczność treści i ulepszać stronę. Podstawą przetwarzania danych osobowych na potrzeby opcjonalnej analityki jest art. 6 ust. 1 lit. a RODO. Zasady zgody na cookies i podobne technologie określa również Prawo komunikacji elektronicznej.

​

Obowiązki prawne i ochrona roszczeń. Jeżeli musimy zachować lub udostępnić dane na podstawie konkretnego obowiązku prawnego, stosujemy art. 6 ust. 1 lit. c RODO. W zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes w ochronie praw Spółki. Nie zachowujemy całej korespondencji przez czas nieoznaczony wyłącznie na wypadek hipotetycznego sporu.

Podanie danych w formularzu i korespondencji jest dobrowolne. Potrzebujemy jednak co najmniej jednej poprawnej formy kontaktu oraz informacji pozwalających zrozumieć sprawę, aby odpowiedzieć. Niepodanie tych danych może uniemożliwić obsługę zapytania.

​

Wysłanie formularza nie wymaga zgody na newsletter, kontakt marketingowy ani cookies analityczne. Brak zgody na opcjonalną analitykę nie ogranicza możliwości kontaktu z nam

Dostęp do wiadomości mają osoby z zespołu K2 TOTU upoważnione do ich obsługi, w zakresie potrzebnym do wykonania swoich zadań.

​

Korzystamy z następujących dostawców:

• Wix.com Ltd. i podmioty uczestniczące w świadczeniu usług Wix: hosting i obsługa strony, formularz oraz narzędzia obsługi zgłoszeń; po zgodzie także Wix Analytics.

• nazwa.pl sp. z o.o.: obsługa poczty elektronicznej.

• Google, w tym Google Ireland Limited i Google LLC, zgodnie z warunkami usługi: Google Analytics, uruchamiany na potrzeby analityki po wyrażeniu zgody.

• WhatsApp, w tym WhatsApp Ireland Limited w odniesieniu do usług świadczonych w Regionie Europejskim: kontakt przez komunikator, jeżeli wybierzesz tę drogę.

 

Podmioty świadczące usługi na nasze zlecenie przetwarzają dane na warunkach wynikających z odpowiednich umów. Dostawcy mogą korzystać z dalszych podmiotów przetwarzających. W zakresie własnych celów określonych w regulaminach i politykach prywatności dostawca usługi może działać również jako odrębny administrator. Dotyczy to w szczególności informacji przetwarzanych przez WhatsApp na potrzeby prowadzenia jego usługi.

​

W uzasadnionych przypadkach dane mogą otrzymać także nasi doradcy prawni oraz organy i inne podmioty uprawnione do ich uzyskania na podstawie przepisów.

 

Samo wysłanie formularza nie powoduje automatycznego przekazania wiadomości do Unilink, Punkty ani zakładów ubezpieczeń. Jeżeli w dalszej obsłudze Twojej sprawy potrzebne będzie przetwarzanie danych przez te podmioty, otrzymasz informacje odpowiednie do konkretnego procesu, w tym o właściwym administratorze. Ta polityka nie zastępuje klauzul przekazywanych przy przygotowywaniu i zawieraniu ubezpieczenia

Korzystanie z usług Wix, Google i WhatsApp może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Izraelu i Stanach Zjednoczonych oraz w państwach, w których działają ich podwykonawcy.

​

Przekazanie do Wix.com Ltd. w Izraelu opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dalsze transfery oraz transfery realizowane przez innych dostawców wymagają właściwego mechanizmu: decyzji stwierdzającej odpowiedni stopień ochrony, gdy ma zastosowanie do danego odbiorcy, albo odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych Komisji Europejskiej oraz, w razie potrzeby, środków uzupełniających. Nie zakładamy, że sam fakt prowadzenia działalności przez dostawcę w USA oznacza objęcie każdego transferu decyzją o odpowiednim stopniu ochrony.

​

Informacje o zabezpieczeniach i sposobie uzyskania ich kopii otrzymasz, pisząc na biuro@k2totu.com. Dodatkowe informacje publikują dostawcy:

• Wix: https://www.wix.com/about/privacy-dpa-users oraz https://support.wix.com/en/article/list-of-wixs-sub-processors.

• Google: https://business.safety.google/adsprocessorterms/ oraz https://policies.google.com/privacy.

• WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea oraz https://www.whatsapp.com/legal/business-data-processing-terms.

1. Zwykłe zapytania, które nie prowadzą do dalszej obsługi ubezpieczenia: przez czas prowadzenia korespondencji, a następnie nie dłużej niż 12 miesięcy od jej zakończenia.

2. Dane dotyczące dalszej obsługi ubezpieczenia: przez okresy wynikające z właściwych przepisów, umów i odrębnych informacji przekazanych dla tego procesu. Przejście do takiej obsługi nie oznacza automatycznego stosowania 12-miesięcznego terminu do dokumentacji ubezpieczeniowej.

3. Dane niezbędne w związku z konkretnym roszczeniem lub sporem: do upływu odpowiedniego terminu przedawnienia, a jeśli postępowanie trwa, do jego prawomocnego zakończenia i upływu wymaganych prawem okresów przechowywania.

4. Dzienniki techniczne i dane bezpieczeństwa: przez okres potrzebny do zdiagnozowania błędu lub incydentu i zabezpieczenia serwisu; jego długość zależy od rodzaju zdarzenia oraz cyklu logów i kopii bezpieczeństwa danej usługi. Dane związane z ustalonym incydentem mogą być zachowane dłużej, jeżeli jest to niezbędne do wyjaśnienia zdarzenia lub ochrony roszczeń.

5. Dane osobowe wykorzystywane wyłącznie do analityki: do wycofania zgody albo wcześniejszego usunięcia wynikającego z ustawień retencji usługi. W Google Analytics 4 okres retencji danych użytkowników i zdarzeń ustawiamy na 2 miesiące bez odnawiania go przy kolejnej aktywności. Dane są usuwane w cyklu przewidzianym przez dostawcę; to ustawienie nie określa okresu przechowywania zbiorczych raportów, które nie pozwalają zidentyfikować osoby. W Wix Analytics okres zależy od wybranych funkcji i cyklu usuwania danych przez Wix; dane usuwamy lub anonimizujemy, gdy przestają być potrzebne do celu analitycznego. Dłużej mogą pozostać statystyki, które nie stanowią już danych osobowych.

6. Informacje dokumentujące udzielenie lub wycofanie zgody: przez okres niezbędny do wykazania prawidłowości działania, nie dłużej niż właściwy termin przedawnienia roszczeń związanych z tym przetwarzaniem.

​

Czas przechowywania pliku cookie na urządzeniu jest odrębny od czasu przechowywania danych w systemie analitycznym. Okresy ważności poszczególnych cookies są wskazywane w ustawieniach cookies serwisu.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, prawo do przenoszenia danych przysługuje w zakresie określonym w art. 20 RODO.

​

Gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Rozpatrzymy go zgodnie z art. 21 RODO. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia.

​

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Zgodę na analitykę zmienisz w ustawieniach cookies albo kontaktując się z nami. Wycofanie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie; nie cofa wykonanych już operacji ani nie usuwa automatycznie statystyk, które nie są danymi osobowymi.

​

Wnioski kieruj na biuro@k2totu.com. Jeśli będzie to potrzebne do ochrony danych, możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o ewentualnym przedłużeniu i jego przyczynach poinformujemy zgodnie z RODO.

​

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposoby złożenia skargi są dostępne na https://uodo.gov.pl.

Na podstawie informacji z ogólnego formularza nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania. Wybór tematu służy organizacji obsługi zgłoszenia przez zespół.

​

Wysłanie zapytania nie zapisuje do newslettera i nie oznacza zgody na późniejsze kampanie marketingowe. Jeżeli uruchomimy newsletter, przed zapisem udostępnimy informacje o jego obsłudze, dostawcy, podstawach prawnych i możliwości rezygnacji oraz uzyskamy wymagane zgody. Dane z formularza nie będą automatycznie dodawane do listy newslettera

Cookies to niewielkie pliki zapisywane na urządzeniu. Serwis może korzystać również z podobnych technologii, np. pamięci przeglądarki i skryptów. Rozróżniamy technologie niezbędne do działania serwisu oraz opcjonalne technologie analityczne.

​

Niezbędne. Służą m.in. bezpieczeństwu, prawidłowej obsłudze żądań, ochronie formularza i zapamiętaniu ustawień prywatności. W zakresie ściśle koniecznym do transmisji komunikatu lub dostarczenia funkcji, o którą prosisz, nie wymagają uprzedniej zgody. Nie wykorzystujemy tej kategorii jako podstawy do opcjonalnego śledzenia aktywności.

​

Analityczne. Pomagają analizować wizyty i ulepszać stronę. Google Analytics i opcjonalne funkcje Wix Analytics służące analizie ruchu uruchamiamy dopiero po uzyskaniu odpowiedniej zgody. Możesz ją odrzucić bez utraty dostępu do treści i formularza.

​

Google Analytics jest narzędziem Google, a Wix Analytics narzędziem platformy Wix. Używane na potrzeby statystyki identyfikatory i dane o zachowaniu nie muszą zawierać imienia lub nazwiska, ale nadal mogą stanowić dane osobowe. Nie przesyłamy do narzędzi analitycznych treści formularza, adresów e-mail, numerów telefonu ani danych o zdrowiu. W GA4 nie stosujemy Google Signals, funkcji reklamowych ani identyfikatora User-ID.

​

Aktualne zestawienie cookies i podobnych technologii, obejmujące ich dostawców, cele i okresy ważności, znajdziesz w panelu ustawień cookies dostępnym w serwisie. Wyświetlany baner umożliwia zaakceptowanie albo odrzucenie opcjonalnych kategorii i wybór ustawień.

​

Ustawienia możesz ponownie otworzyć przez odnośnik „Ustawienia cookies” w stopce. Możesz także usuwać i blokować cookies w przeglądarce. Samo usunięcie cookies w przeglądarce nie musi powiadamiać nas o wycofaniu zgody, dlatego do zarządzania zgodą korzystaj również z panelu serwisu.

Aktualizujemy politykę, gdy zmieniają się funkcje strony, dostawcy, cele przetwarzania lub wymagania prawne. Publikujemy aktualną treść z datą aktualizacji. Zmiana polityki sama w sobie nie rozszerza wcześniej udzielonych zgód i nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.

​

Data aktualizacji: 20 października 2026 r.