Wersja 1.1 – 20.11.2023

Naszym celem jest zapewnienie Państwu poczucia bezpieczeństwa na naszym Portalu, dlatego też Państwa prywatność i ochrona danych osobowych są dla nas bardzo ważne. Prosimy o staranne zapoznanie się z poniższymi informacjami określającymi sposób działania naszego serwisu. Zapewniamy, że Państwa dane będą przetwarzane w sposób przejrzysty i zgodny z prawem, oraz że dołożymy wszelkich starań, aby były traktowane z zachowaniem ostrożności i odpowiedzialnie.

Administratorem Pani/Pana danych osobowych jest Cachet spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (01-031), Al. Jana Pawła II 61/115, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000849710, REGON: 386519310, NIP: 527293124, wysokość kapitału zakładowego: 6.000,00 zł, będąca agentem ubezpieczeniowym (nr wpisu: 11248539/A) (dalej: „Cachet” lub „Administrator”). Z Administratorem można się skontaktować poprzez adres email: support@cachet.me lub pisemnie na adres siedziby Administratora.

1. POSTANOWIENIA OGÓLNE
   1. Cachet zapewnia, że przetwarza dane osobowe zgodne z przepisami dotyczącymi ochrony i bezpieczeństwa danych osobowych (w tym z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 UE z dnia 27 kwietnia 2016 r., zwanego dalej “RODO”), innymi przepisami dotyczącymi ochrony danych osobowych oraz dobrymi praktykami biznesowymi.
   2. Cachet uznaje prywatność osób fizycznych i ochronę ich danych za ważne i dokłada wszelkich starań, aby zapewnić bezpieczeństwo i ochronę systemu informatycznego i innych nośników danych.
   3. Podanie danych osobowych jest dobrowolne lecz niezbędne do przygotowania konkretnych ofert lub porównania ofert ubezpieczenia, a następnie, w przypadku zainteresowania i możliwości oferowanych przez Platformę, zawarcia umowy ubezpieczenia za pośrednictwem Cachet jako agenta ubezpieczeniowego oraz wykonywanie umowy o świadczenie usług drogą elektroniczną przez Cachet. Odmowa podania danych osobowych będzie skutkowała brakiem możliwości zawarcia umowy ubezpieczenia lub korzystania z usług Cachet.
2. DEFINICJE
   1. “Użytkownik” oznacza osobę, która rejestruje się na Platformie lub korzysta z usług świadczonych przez Cachet.
   2. “Przetwarzanie danych osobowych” oznacza przeglądanie, gromadzenie, zapisywanie, przechowywanie, zmienianie, przekazywanie lub odbieranie danych osobowych oraz inne czynności związane z danymi osobowymi.
   3. “Platforma” oznacza stronę internetową znajdującą się pod adresem cachet.me/, w ramach której świadczone są usługi polegające na zapewnieniu Użytkownikom poszukującym ochrony ubezpieczeniowej możliwości zapoznania się z ofertą towarzystw ubezpieczeniowych współpracujących z Cachet oraz możliwości zawarcia umowy ubezpieczenia; usługi te świadczone są drogą elektroniczną na podstawie Regulaminu korzystania z Platformy.
3. CEL PRZETWARZANIA DANYCH OSOBOWYCH I PODSTAWA PRAWNA PRZETWARZANIA
   1. Celem przetwarzania danych osobowych przez Administratora jest świadczenie usługi umożliwiającej przedstawienie Pani/Panu ofert ubezpieczeniowych; kontaktu z Panią/Panem w celach związanych z wyborem oferty ubezpieczeniowej i ewentualnego zawarcia umowy ubezpieczenia; marketingu w ramach świadczonych przez Administratora usług; rozpatrywania potencjalnych reklamacji i zgłoszonych roszczeń oraz wypełnienie obowiązków prawnych ciążących na Cachet, w tym w szczególności obowiązków wynikających z ustawy z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń, ustawy z dnia 29 września 1994 r. o rachunkowości oraz innych właściwych aktów prawnych.
   2. Zasadniczo podstawa prawna celu przetwarzania danych, określonego w pkt. 3.1 jest realizowana zgodnie z art. 6 ust. 1 lit. b) RODO, tj. takie przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik lub w celu podjęcia takich kroków na konkretne żądanie Użytkownika przed zawarciem umowy. Czasami przetwarzanie danych jest konieczne ze względu na uzasadniony interes Administratora na mocy art. 6 ust. 1 lit. f) RODO, pod warunkiem, że prawa i interesy Użytkowników nie przeważają nad tymi interesami. Szczegółowe informacje na temat celu, zakresu i podstawy prawnej przetwarzania danych określa poniższa tabela:
      

      Działalność związana z przetwarzaniem	Kategorie danych	Cel przetwarzania	Podstawa przetwarzania
      Zbieranie informacji o Użytkowniku, który żąda usług pośrednictwa ubezpieczeniowego	Dane identyfikacyjne użytkownika: imię, nazwisko, numer PESEL, numer telefonu, adres e-mail i kraj zamieszkania.	Świadczenie usług pośrednictwa ubezpieczeniowego	Dane niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
      Zbieranie informacji o umowach ubezpieczenia zawartych przez Użytkownika	Informacje o rodzaju umowy i zakresie ochrony ubezpieczeniowej	Świadczenie usług pośrednictwa ubezpieczeniowego	Dane niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. f RODO)
      Realizacja płatności	Numer rachunku bankowego, dane dotyczące płatności, dane dotyczące faktury lub powiadomienia o płatności oraz inne dane dotyczące płatności	Zarządzanie płatnościami	Dane niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
      Realizacja obowiązku zbadania wymagań i potrzeb klienta	Dane identyfikacyjne Użytkownika: imię, nazwisko, numer PESEL, numer telefonu, adres e-mail, informacje dotyczące przedmiotu ubezpieczenia	Wypełnienie obowiązków prawnych nałożonych na Cachet	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
      Przypomnienia i powiadomienia	Imię i nazwisko, adres e-mail.	Powiadomienia	Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
      Marketing bezpośredni	Dane identyfikacyjne Użytkownika: imię, nazwisko, adres e-mail, numer telefonu	Marketing	Zgoda podmiotu danych ( art. 6 ust 1 lit. a RODO)
      Zarządzanie skargami i reklamacjami	Dane identyfikacyjne Użytkownika: imię, nazwisko, numer PESEL, numer telefonu, adres e-mail i kraj zamieszkania	Odpowiedzi na skargi lub reklamacje	Dane niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
      Zarządzanie sprawami sądowymi lub administracyjnymi	Dane identyfikacyjne Użytkownika: imię, nazwisko, numer PESEL, numer telefonu, adres e-mail i kraj zamieszkania,	Ustalenie, dochodzenie lub obrona przed roszczeniami	Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

4. W JAKI SPOSÓB CACHET GROMADZI DANE OSOBOWE
   1. Cachet zbiera dane osobowe bezpośrednio, gdy:
      1. Użytkownik wprowadza dane niezbędne do przedstawienia oferty ubezpieczenia;
      2. Użytkownik zezwala na składanie zapytań w celu gromadzenia danych go dotyczących na potrzeby umów ubezpieczenia, np. danych dotyczących działalności związanej z korzystaniem z platform gig economy i innych rejestrów danych. Dane dotyczące aktywności Użytkownika są przekazywane do Cachet i ubezpieczycieli, którzy składają ofertę ubezpieczenia;
      3. Użytkownik zawiera umowę na podstawie oferty złożonej przez ubezpieczyciela za pośrednictwem Cachet, dane dotyczące umowy ubezpieczenia i dokumenty związane z jej zawarciem będą przechowywane na Platformie;
      4. wnioski ubezpieczeniowe są obsługiwane przez Cachet;
      5. Użytkownik przekazuje Cachet dane o zdarzeniu ubezpieczeniowym w celu przekazania tych danych do ubezpieczyciela.
   2. Zautomatyzowane przetwarzanie danych jest wykorzystywane przez Cachet w celu zapewnienia w pełni cyfrowego sposobu zawierania umów ubezpieczenia, z uwzględnieniem potrzeb i zachowań Użytkownika (z dokładniejszą kalkulacją składki).
5. PRZEKAZYWANIE DANYCH OSOBOWYCH
   1. Cachet przetwarza dane osobowe w Unii Europejskiej (UE) i na terenie Europejskiego Obszaru Gospodarczego (EOG). Cachet otrzymuje, przesyła i przetwarza dane osobowe wyłącznie cyfrowo.
6. UJAWNIANIE DANYCH OSOBOWYCH
   1. Usługa świadczona przez Cachet uwzględnia przekazanie ubezpieczycielowi danych Użytkownika, będących danymi osobowymi. Cachet ujawni dane osobowe Użytkownika ubezpieczycielom na warunkach określonych w umowach o przetwarzaniu danych.
   2. Dane gromadzone przez Cachet (np. umowy, faktury) są ujawniane wyłącznie pracownikom Cachet.
   3. W przypadku, gdy żądanie Użytkownika wykracza poza kompetencje pierwszej linii wsparcia Cachet, wówczas usługa obsługi klienta drugiego poziomu jest świadczona przez zespół IT Cachet OÜ, a żądanie Użytkownika zostanie ujawnione Cachet OÜ.
7. PRZECHOWYWANIE I USUWANIE DANYCH OSOBOWYCH
   1. Okres przechowywania danych osobowych zależy od prawnych zobowiązań do przechowywania danych (np. przepisów dotyczących rachunkowości), zobowiązań umownych oraz uzasadnionego interesu lub zgody na świadczenie usług.
      

      Rodzaj danych	Cel przetwarzania	Okres retencji	Podstawa prawna
      Historia umów ubezpieczeniowych	Zabezpieczenie roszczeń w przypadku sporu pomiędzy Użytkownikiem, Cachet lub pośrednikiem ubezpieczeniowym, ubezpieczycielem w zakresie pośrednictwa i wykonania umowy.	Dane zostaną usunięte po upływie terminu przedawnienia roszczenia – co do zasady 3 lata.	Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
      Dane dotyczące płatności	Realizacja obowiązków księgowych	Sześć lat po zakończeniu roku kalendarzowego, w którym płatność została zrealizowana	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
      Zdarzenia ubezpieczeniowe	Dostarczanie danych dla ubezpieczycieli	Trzy lata od przekazania informacji ubezpieczycielom	Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
      Rozmowy z klientami	Zapewnienie wysokiej jakości obsługi klienta (nawet jeśli nie zawarto umowy ubezpieczenia)	Trzy lata po zakończeniu roku, w którym rozmowa miała miejsce	Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
      Adres e-mail, numer telefonu, zgoda na newsletter	Marketing	Do czasu wycofania zgody	Zgoda podmiotu danych ( art. 6 ust 1 lit. a RODO)

8. ADMINISTRATOR DANYCH
   1. Cachet jest administratorem danych osobowych przetwarzanych w związku ze złożeniem oferty ubezpieczenia za pośrednictwem Platformy.
   2. Ubezpieczyciele są administratorami danych przetwarzanych w związku z zawieraniem umów ubezpieczenia, odpowiednia Informacja o ochronie prywatności znajduje się na Platformie.
9. PRAWA UŻYTKOWNIKA (OSOBY, KTÓREJ DANE DOTYCZĄ)
   1. Użytkownik (osoba, której dane dotyczą) ma prawo w dowolnym momencie zażądać:
      1. dostępu do danych osobowych (dostęp jest możliwy również za pośrednictwem Platformy);
      2. poprawienia niedokładnych danych osobowych (biorąc pod uwagę, że dane są automatycznie zbierane z platform gig economy, Cachet nie może poprawić danych dotyczących aktywności);
      3. żądania usunięcia danych osobowych
      4. ograniczenia przetwarzania danych osobowych;
      5. przeniesienia danych osobowych do administratora wskazanego przez Użytkownika (dotyczy tylko danych, których administratorem jest Cachet);
      6. cofnięcia zgody na przetwarzanie danych (dotyczy żądań zgłoszonych przez Użytkownika).
   2. W celu skorzystania z powyższych praw Użytkownik musi złożyć oświadczenie na adres support@cachet.me. Odpowiedź na wniosek zostanie udzielona w ciągu maksymalnie 30 dni kalendarzowych.
   3. Użytkownik ma prawo wniesienia skargi na przetwarzanie danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193). Nadzór nad umową ubezpieczenia i przetwarzaniem danych osobowych ubezpieczonego może sprawować również organ nadzorczy ubezpieczyciela (Komisja Nadzoru Finansowego).
10. ZMIANY I WAŻNOŚĆ
    1. Cachet ma prawo do zmiany warunków przetwarzania danych osobowych. W przypadku istotnych zmian Cachet powiadomi o nich z wyprzedzeniem co najmniej 1 (jednego) miesiąca za pośrednictwem Platformy, zanim istotne zmiany wejdą w życie.
    2. Warunki przetwarzania danych osobowych określone w niniejszej polityce obowiązują od czerwca 2023 roku.