Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresami mytriplo.pl oraz mytriplo.com (dalej: „Strona”).
2. Polityka prywatności stanowi uzupełnienie Regulaminu i powinna być czytana łącznie z jego postanowieniami, w szczególności § 6 i § 11.
3. Podstawę prawną przetwarzania danych osobowych stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa Prawo komunikacji elektronicznej w zakresie dotyczącym plików cookies.

§ 2. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Strony jest Tomasz Kroplewski, prowadzący działalność pod adresem ul. Jana Nowaka-Jeziorańskiego 47 lok. 114, 03-982 Warszawa, NIP: 5551886338, REGON: 380787712, agent ubezpieczeniowy wpisany do Rejestru Agentów Ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego pod numerem 11173943/A, wykonujący czynności agencyjne na podstawie umowy agencyjnej zawartej z UNILINK Spółka Akcyjna (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: tomasz.kroplewski@mytriplo.pl.
3. Administrator nie powołał Inspektora Ochrony Danych. Wszelkie zapytania, wnioski i żądania dotyczące danych osobowych należy kierować bezpośrednio do Administratora na adres wskazany powyżej.

§ 3. Jakie dane przetwarzamy i w jakim celu

W zależności od sposobu korzystania ze Strony, Administrator przetwarza następujące kategorie danych:

3.1. Korzystanie ze Strony

Podczas przeglądania Strony automatycznie zbierane są dane techniczne zapisywane w logach serwera (adres IP, typ przeglądarki, system operacyjny, data i godzina wizyty, odwiedzane podstrony). Dane te służą zapewnieniu prawidłowego działania i bezpieczeństwa Strony oraz są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3.2. Formularz kontaktowy

Użytkownik korzystający z formularza kontaktowego podaje dane wskazane w formularzu (imię, dane kontaktowe, treść zapytania) oraz wyraża wymagane zgody. Dane przetwarzane są w celu udzielenia odpowiedzi i podjęcia kontaktu w sprawach doradztwa ubezpieczeniowego, na podstawie art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie Użytkownika przed ewentualnym zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO w zakresie udzielonych zgód. Dane mogą zostać przekazane innemu agentowi ubezpieczeniowemu działającemu w ramach tej samej Multiagencji na obszarze wskazanym przez Użytkownika, wyłącznie w celu nawiązania kontaktu i przedstawienia oferty.

3.3. Komentarze pod artykułami

Dodanie komentarza pod artykułem w sekcjach Poradnik i Podróże wymaga podania imienia oraz adresu e-mail, a system weryfikuje, czy zgłoszenie nie pochodzi od automatu (Cloudflare Turnstile). Adres e-mail nie jest publikowany i służy wyłącznie do kontaktu w razie potrzeby moderacji. Treść komentarza wraz z podanym imieniem jest publikowana publicznie pod artykułem. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez dodanie komentarza) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci ochrony Strony przed spamem i nadużyciami).

3.4. Statystyki kliknięć w linki afiliacyjne

Kliknięcia w linki przekierowujące do formularzy zakupowych Towarzystw ubezpieczeniowych są rejestrowane w celach statystycznych. Zapisywany jest typ urządzenia, zanonimizowany (zahaszowany) adres IP, źródło wejścia (referrer) oraz znacznik czasu. Zahaszowanie adresu IP oznacza, że dane te nie pozwalają na bezpośrednią identyfikację Użytkownika. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci analizy skuteczności treści i optymalizacji oferty).

3.5. Analiza ruchu na Stronie (Google Analytics)

Strona korzysta z narzędzia Google Analytics (Google LLC) w celu analizy ruchu, źródeł wejść i zachowania Użytkowników na Stronie, wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda). Zgoda może zostać w każdej chwili wycofana poprzez zmianę ustawień w banerze cookies (link „Ustawienia cookies” w stopce Strony).

3.6. Cele marketingowe

Strona przewiduje możliwość wykorzystania danych w celach marketingowych (np. remarketing) w przyszłości, wyłącznie po wyrażeniu odrębnej zgody przez Użytkownika. Na ten moment kategoria cookies marketingowych jest nieaktywna i żadne dane w tym celu nie są przetwarzane.

§ 4. Pliki cookies i podobne technologie

1. Strona wykorzystuje pliki cookies oraz informuje o tym Użytkownika za pomocą banera widocznego przy pierwszej wizycie. Bez wyrażenia zgody na Stronie aktywne są wyłącznie pliki cookies niezbędne do jej działania.
2. Pliki cookies podzielone są na następujące kategorie:
   • Niezbędne – zawsze aktywne, niewymagające zgody. Odpowiadają m.in. za zapamiętanie dokonanego wyboru w zakresie zgód (plik mt_consent, przechowywany przez 6 miesięcy) oraz podstawowe działanie i bezpieczeństwo Strony.
   • Analityczne – pliki cookies Google Analytics (m.in. _ga, _ga_*), aktywowane wyłącznie po wyrażeniu zgody. Służą do analizy ruchu na Stronie.
   • Marketingowe – obecnie nieaktywne. Kategoria przygotowana na potrzeby przyszłych działań marketingowych, które zostaną uruchomione wyłącznie po wyrażeniu odrębnej zgody przez Użytkownika.
3. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies, korzystając z linku „Ustawienia cookies” dostępnego w stopce Strony, lub poprzez zmianę ustawień własnej przeglądarki internetowej. Zablokowanie niektórych plików cookies może wpłynąć na działanie wybranych funkcjonalności Strony.

§ 5. Odbiorcy danych i przekazywanie danych poza Europejski Obszar Gospodarczy

W zakresie niezbędnym do realizacji celów wskazanych w § 3, dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy usług hostingowych Strony (OVH),
• Google LLC – w zakresie usług Google Analytics i Google Tag Manager, wyłącznie po wyrażeniu zgody na cookies analityczne; Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych (m.in. Data Privacy Framework UE–USA lub standardowe klauzule umowne),
• Cloudflare, Inc. – w zakresie usługi Cloudflare Turnstile, służącej ochronie formularzy przed automatycznymi zgłoszeniami (spamem),
• UNILINK Spółka Akcyjna oraz agenci ubezpieczeniowi działający w ramach tej Multiagencji – w zakresie danych przekazanych przez formularz kontaktowy, wyłącznie w celu nawiązania kontaktu z Użytkownikiem,
• podmioty świadczące na rzecz Administratora usługi techniczne i informatyczne związane z utrzymaniem Strony, na podstawie zawartych umów powierzenia przetwarzania danych.

Administrator nie przekazuje danych Towarzystwom ubezpieczeniowym, do których formularzy zakupowych prowadzą przekierowania ze Strony. Po przejściu do takiego formularza zastosowanie ma polityka prywatności właściwa dla danego Towarzystwa ubezpieczeniowego lub Multiagencji.

§ 6. Okres przechowywania danych

• Dane z formularza kontaktowego – przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu z Użytkownikiem, chyba że dłuższy okres wynika z przepisów prawa.
• Dane związane z komentarzami – do czasu usunięcia komentarza przez Użytkownika lub Administratora.
• Statystyki kliknięć w linki afiliacyjne – przez okres 24 miesięcy od dnia zarejestrowania zdarzenia, w celach analitycznych i statystycznych.
• Plik cookie zapisujący wybór zgody (mt_consent) – 6 miesięcy, po czym Użytkownik zostanie ponownie zapytany o zgodę.
• Dane w Google Analytics – zgodnie z okresem przechowywania ustawionym w usłudze Google Analytics dla konta Administratora.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przetwarzanie jest wymagane lub dopuszczone przez przepisy prawa.

§ 7. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres wskazany w § 2.

§ 8. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym lub formularzu komentarza jest dobrowolne, jednak niezbędne do zrealizowania celu, w jakim dany formularz został udostępniony (uzyskanie odpowiedzi na zapytanie, dodanie komentarza). Wyrażenie zgody na pliki cookies analityczne i marketingowe jest w pełni dobrowolne i pozostaje bez wpływu na możliwość korzystania ze Strony.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających. Dane gromadzone w ramach Google Analytics wykorzystywane są wyłącznie w celach statystycznych i analitycznych.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowane połączenie (HTTPS), zabezpieczenia formularzy przed automatycznymi zgłoszeniami (Cloudflare Turnstile) oraz ograniczony dostęp do danych w ramach systemu zarządzania treścią Strony.

§ 11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany funkcjonalności Strony, wykorzystywanych narzędzi lub zmiany przepisów prawa. Aktualna wersja Polityki prywatności jest zawsze dostępna na niniejszej podstronie.

§ 12. Postanowienia końcowe

Niniejsza Polityka prywatności wchodzi w życie z dniem 21 czerwca 2026.