Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu kod-na-oc.pl jest właściciel serwisu. We wszystkich sprawach związanych z ochroną danych osobowych — w tym przy realizacji praw opisanych w punkcie 8 — kontakt odbywa się przez formularz kontaktowy. Jest to jedyny kanał kontaktu z redakcją; serwis nie prowadzi skrzynki e-mail w domenie kod-na-oc.pl.

2. Formularz kontaktowy

Formularz na stronie Kontakt zbiera dane, które sam w nim podasz:imię lub nazwę firmy, adres e-mail, kategorię sprawy oraz treść wiadomości. Używamy ich wyłącznie do obsługi zgłoszenia i udzielenia odpowiedzi — nie trafiają one do żadnej bazy marketingowej, nie służą do wysyłki newslettera i nie są przekazywane partnerom afiliacyjnym.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysyłce formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest prowadzenie korespondencji). Korespondencję przechowujemy przez okres niezbędny do zamknięcia sprawy, nie dłużej niż 24 miesiące od ostatniej wiadomości.

Techniczną obsługę wysyłki zapewnia zewnętrzny operator FormSubmit (formsubmit.co), który występuje w roli podmiotu przetwarzającego: odbiera treść formularza i przekazuje ją na skrzynkę redakcji. Przy wysyłce może zostać wyświetlony test reCAPTCHA firmy Google, służący wyłącznie odróżnieniu człowieka od bota.

3. Statystyki, nagrywanie sesji i heatmapy

Do analizy ruchu używamy narzędzia Umami — analityki nastawionej na prywatność, któranie zapisuje plików cookie i nie tworzy profili reklamowych. Zbierane są dane zagregowane: adres odwiedzonej podstrony, źródło wejścia (referrer), przybliżona lokalizacja na poziomie kraju, typ urządzenia, przeglądarka i system operacyjny. Adres IP służy wyłącznie do jednorazowego, nieodwracalnego wyliczenia identyfikatora sesji i nie jest przechowywany.

W serwisie działa dodatkowo moduł nagrywania sesji i map ciepła (heatmap) tego samego dostawcy. Rejestruje on anonimowy przebieg wizyty: ruchy kursora, kliknięcia, przewijanie strony i kolejność odwiedzanych podstron. Służy to wyłącznie poprawie czytelności i użyteczności serwisu — sprawdzamy, które elementy są mylące lub pomijane.

Nagrania nie obejmują treści wpisywanych w pola formularza kontaktowego — pola tekstowe są maskowane, a Twoje imię, e-mail i treść wiadomości nie trafiają do nagrania. Nie nagrywamy również ekranów partnerów, na które trafiasz po kliknięciu w link promocyjny. Podstawą przetwarzania jestart. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na rozwijaniu serwisu. Możesz sprzeciwić się temu przetwarzaniu, zgłaszając to przez formularz kontaktowy, a także włączając w przeglądarce sygnał Do Not Track lub blokadę skryptów analitycznych.

4. Pliki cookie

Serwis nie stosuje własnych plików cookie — ani analitycznych, ani marketingowych. Wykorzystywana analityka działa bezcookiowo. Pliki cookie mogą pojawić się wyłącznie jako techniczne pliki dostawcy ochrony przed atakami (Cloudflare), niezbędne do bezpiecznego działania strony, oraz jako pliki Google reCAPTCHA w momencie wysyłania formularza kontaktowego.

Osobną kwestią są pliki cookie zapisywane przez strony partnerów po kliknięciu w link promocyjny — podlegają one politykom prywatności tych partnerów. Plikami cookie możesz zarządzać z poziomu ustawień swojej przeglądarki; ich zablokowanie nie wpływa na możliwość czytania treści serwisu.

5. Linki afiliacyjne

Serwis kod-na-oc.pl zawiera linki afiliacyjne (partnerskie) prowadzące do stron ubezpieczycieli i porównywarek (Mubi, Rankomat, MTU24, Uniqa). Po kliknięciu w taki link zostajesz przekierowany na stronę partnera, który może otrzymać informację, że trafiłeś z naszego serwisu.

Korzystanie z linku afiliacyjnego nie wpływa na cenę polisy ani na warunki oferty. Jeśli zdecydujesz się na zakup polisy przez taki link, kod-na-oc.pl może otrzymać prowizję od partnera. Pozwala nam to utrzymywać i rozwijać serwis bez pobierania opłat od użytkowników.

6. Przekazywanie danych partnerom

Po kliknięciu w link afiliacyjny dane techniczne (adres IP, identyfikator afiliacyjny, parametry kampanii) mogą zostać przekazane partnerowi w celach rozliczeniowych. Same dane osobowe związane z zakupem polisy (imię, nazwisko, PESEL, dane pojazdu) zbiera wyłącznie partner, zgodnie z jego polityką prywatności. Sugerujemy zapoznać się z polityką prywatności wybranego ubezpieczyciela przed zakupem.

7. Odbiorcy danych

Dane mogą być przetwarzane przez dostawców usług technicznych działających na nasze zlecenie: operatora formularza (FormSubmit), dostawcę analityki i nagrywania sesji (Umami), dostawcę ochrony i sieci CDN (Cloudflare) oraz dostawcę infrastruktury serwerowej. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

8. Twoje prawa (RODO)

Na podstawie ogólnego rozporządzenia o ochronie danych (RODO) przysługują Ci następujące prawa:

• prawo dostępu do swoich danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu — w szczególności wobec nagrywania sesji i heatmap,
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• prawo do wniesienia skargi do Prezesa UODO.

Wszystkie powyższe wnioski przyjmujemy przez formularz kontaktowy(wybierz kategorię „Dane osobowe (RODO)"). Odpowiadamy w terminie do 30 dni.

9. Bezpieczeństwo

Serwis działa wyłącznie w protokole HTTPS z aktualnym certyfikatem SSL. Stosujemy nagłówki bezpieczeństwa zgodne z dobrymi praktykami (HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy). Nie przechowujemy haseł ani danych płatniczych — nie zbieramy ich w ogóle.

10. Zmiany polityki

Polityka prywatności może być aktualizowana w celu odzwierciedlenia zmian w przepisach lub funkcjonalności serwisu. Data ostatniej aktualizacji znajduje się na początku tego dokumentu. Zachęcamy do okresowego sprawdzania niniejszej polityki.

11. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych napisz przezformularz kontaktowy — to jedyny kanał kontaktu z redakcją serwisu.