POLITYKA PRYWATNOŚCI

Administrator Państwa danych osobowych i jego dane kontaktowe

Jeżeli Państwa dane osobowe będą przetwarzane, ich Administratorem będzie spółka Dental Insurance Services sp. z ograniczoną odpowiedzialnością z siedzibą w Warszawie, działająca pod adresem ul. Sienna 86 lokal 100, 00 – 815 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001108680, zwana dalej „Administratorem”.

W sprawie przetwarzania Państwa danych mogą Państwo skontaktować się z nami w języku polskim telefonicznie (+48 573 173 109) listownie (wysyłając list na adres: Dental Insurance Services sp. z o.o., ul. Sienna 86 lokal 100, 00 – 815 Warszawa) i z wykorzystaniem poczty elektronicznej (wysyłając wiadomość elektroniczną na adres andrzej.zadrozny@dentalinsuranceservices.pl).

Zastosowanie Polityki Prywatności i jej ogólne zasady

Niniejsza Polityka Prywatności oraz uregulowane w niej warunki przetwarzania danych osobowych mają zastosowanie do danych osobowych osób korzystających z portalu dostępnego na stronie internetowej dis.xilium.pl powierzonym Administratorowi do przetwarzania dla potrzeb korzystania z tego portalu. Osoby te w dalszym ciągu niniejszej Polityki Prywatności nazywane są „Użytkownikami”, a portal „Portalem”.

Użytkownikami Portalu mogą być osoby w imieniu ubezpieczającego administrujące umową ubezpieczenia zawartą pomiędzy tym ubezpieczającym, a Squarelife Insurance AG, jak również osoby, które składają deklarację przystąpienia do ubezpieczenia, którego dotyczy ta umowa. Osoby administrujące umową ubezpieczenia w imieniu ubezpieczającego w dalszym ciągu niniejszej Polityki Prywatności nazywane są „Przedstawicielami ubezpieczającego”, a osoby składające deklarację przystąpienia do ubezpieczenia „Ubezpieczonymi”, aczkolwiek należy podkreślić, iż zgodnie z odrębnymi dokumentami ustalającymi zasady przystępowania do ubezpieczenia, złożenie deklaracji nie jest wystarczające do uzyskania statusu ubezpieczonego i nie przesądza o jego uzyskaniu w przyszłości.

Należy wyjaśnić, że dane osobowe podawane przez Ubezpieczonych przetwarzane są przez:

• Administratora – w opisanych w niniejszej Polityce Prywatności celach związanych z korzystaniem przez Ubezpieczonych z Portalu;
• Squarelife Insurance AG – w celach opisanych w opracowanej przez tego ubezpieczyciela informacji o przetwarzaniu danych osobowych, z którą Ubezpieczony zapoznaje się w trakcie rejestracji w Portalu.

W trakcie rejestracji do Portalu Ubezpieczony podaje więc swoje dane osobowe w ramach dwóch osobnych procesów, dwóm administratorom, chociaż oczywiście procesy te są ze sobą powiązane. Dla uniknięcia jakichkolwiek wątpliwości wyjaśniamy, że niniejsza Polityka Prywatności dotyczy wyłącznie przetwarzania danych osobowych przez Administratora.

Squarelife Insurance AG przetwarza wszystkie dane osobowe Ubezpieczonego podawane przy rejestracji do Portalu, a Administrator wyłącznie imię (imiona), nazwisko, adres miejsca zamieszkania, adres poczty elektronicznej oraz numer telefonu. Dane osobowe Przedstawiciela ubezpieczającego przetwarzane są wyłącznie przez Administratora.

Opisane powyżej ogólne zasady przetwarzania danych osobowych podawanych przy rejestracji do Portalu nie pozbawiają Administratora przyjęcia od Squarelife Insurance AG danych osobowych Ubezpieczonych do podprzetwarzania.

Informacja w sprawie dobrowolności albo braku dobrowolności podania danych

Nie istnieje obowiązek podania Administratorowi przez Użytkowników danych osobowych. Jednakże jeśli potencjalny Użytkownik nie poda swych danych osobowych, nie uzyska dostępu do Portalu, a potencjalny Ubezpieczony dodatkowo nie będzie w stanie złożyć deklaracji przystąpienia do ubezpieczenia.

Dane kontaktowe inspektora ochrony danych

Administrator wyznaczył inspektora ochrony danych.

Z inspektorem tym mogą Państwo skontaktować się we wszelkich sprawach dotyczących ochrony danych osobowych z inspektorem ochrony danych wyznaczonym przez Administratora listownie (wysyłając list na adres: Dental Insurance Services sp. z o.o., Inspektor ochrony danych, ul. Sienna 86 lokal 100, 00 – 815 Warszawa) i z wykorzystaniem poczty elektronicznej (wysyłając wiadomość elektroniczną na adres iodo@dentalinsuranceservices.pl).

Źródła, z których Administrator pozyskuje Państwa poszczególne dane osobowe

Państwa dane osobowe pozyskiwane są wyłącznie od Państwa – są podawane przy rejestracji w Portalu.

Cel i podstawa prawna przetwarzania Państwa danych osobowych

Państwa dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Dane Przedstawiciela ubezpieczającego – Należyte wykonywanie przez Administratora zawartej ze Squarelife Insurance AG umowy, przez którą Administrator zobowiązał się do administrowania w imieniu ubezpieczyciela umową ubezpieczenia, a także należyte wykonanie przez Administratora umowy o korzystanie przez Przedstawiciela ubezpieczającego z Portalu zawartej przez Administratora z tym Przedstawicielem poprzez zaakceptowanie przez tego ostatniego Regulaminu korzystania z Portalu. Podstawą prawną jest prawnie uzasadniony interes Administratora (konieczność należytego wykonania zobowiązań).
• Dane Ubezpieczonego – Należyte wykonywanie przez Administratora zawartej ze Squarelife Insurance AG umowy, przez którą Administrator zobowiązał się do administrowania w imieniu ubezpieczyciela umową ubezpieczenia, a także należyte wykonanie przez Administratora umowy o korzystanie przez Ubezpieczonego z Portalu zawartej przez Administratora z Ubezpieczonym poprzez zaakceptowanie przez tego ostatniego Regulaminu. Podstawą prawną jest prawnie uzasadniony interes Administratora (konieczność należytego wykonania zobowiązań).

Czas przetwarzania Państwa danych osobowych

Administrator będzie przechowywał Państwa dane osobowe do czasu, gdy przedawnią się roszczenia z tytułu zawartej umowy lub Administrator zrealizuje swój prawnie uzasadniony interes, lub zostanie zgłoszony uzasadniony sprzeciw wobec przetwarzania.

Podmioty, którym Państwa dane osobowe mogą zostać udostępnione lub przekazane oraz miejsce przetwarzania

Państwa dane osobowe mogą być przekazane operatorom pocztowym (w związku z wysyłką korespondencji, gdyby zaszła taka potrzeba), podmiotom świadczącym usługi płatnicze (w związku z płatnościami, gdyby zaszła taka potrzeba, np. w razie zapłaty na Państwa rzecz odszkodowania z tytułu szkód doznanych w związku z korzystaniem przez Państwa z Portalu albo w związku z przetwarzaniem Państwa danych osobowych przez Administratora), podmiotom świadczącym usługi doradztwa prawnego (w związku z koniecznością korzystania przez Administratora z doradztwa prawnego) oraz innym podmiotom i organom uprawnionym do tego zgodnie z przepisami.

Państwa dane osobowe powierzone nam dla potrzeb rejestracji w Portalu będą przetwarzane wyłącznie w Polsce.

Państwa prawa w związku z przetwarzaniem danych osobowych

Przysługują Państwu następujące prawa w związku z przetwarzaniem Państwa danych:

• prawo dostępu do swoich danych;
• prawo sprostowania swoich danych;
• prawo żądania usunięcia lub ograniczenia przetwarzania danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych;
• prawo przenoszenia danych;
• prawo wniesienia skargi do organu nadzorczego (w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2, 00-193 Warszawa).

POLITYKA PLIKÓW COOKIES

Czym są pliki cookies

Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej Stronę (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona - w zależności z jakiego urządzenia korzysta odwiedzający Stronę).

Dane są przy tym zbierane i przechowywane wyłącznie w formie anonimowej lub pod pseudonimem i nie umożliwiają Administratorowi identyfikacji Użytkownika. Pliki cookies nie wyrządzają szkód komputerowi Użytkownika i nie zawierają wirusów.

Jakie pliki cookies wykorzystujemy i do czego?

Strona wykorzystuje następujące pliki cookies:

• Funkcjonalne/Niezbędne – te pliki cookie mają kluczowe znaczenie dla podstawowych funkcji witryny i witryna nie będzie działać w zamierzony sposób bez nich. Nie przechowują żadnych danych umożliwiających identyfikację osoby i są zawsze aktywne.
• Wydajnościowe – pliki cookie służące do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia Użytkownika dla odwiedzających.
• Marketingowe – pliki cookie służące do dostarczania użytkownikom spersonalizowanych reklam w oparciu o strony, które odwiedzili wcześniej oraz do analizowania skuteczności kampanii reklamowej.

Jak zarządzać plikami cookies?

1. Po wejściu pierwszy raz na Stronę Użytkownik zostaje poinformowany o stosowaniu przez Stronę plików cookies. W okienku z informacją o stosowaniu plików cookies Użytkownik ma możliwość:
   • wyrażenia zgody na zapisywanie wszystkich plików cookies,
   • dostosowania swoich preferencji dotyczących plików cookies.
2. Po kliknięciu przez Użytkownika w przycisk „Zmień ustawienia” pojawia się rozbudowana informacja dotycząca rodzajów stosowanych plików cookies.
3. Użytkownik może również sam skonfigurować swoją przeglądarkę internetową w taki sposób, aby nie przechowywała plików cookies na urządzeniu końcowym Użytkownika.
4. Wszystkie pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu przez Administratora, poprzez odpowiednie funkcje przeglądarki internetowej (wyczyszczenie plików cookies), programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego korzysta Użytkownik.

Pliki cookies podmiotów trzecich

1. Google Ads

   Administrator korzysta z programu reklamowego Google Ads obsługiwanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu prowadzenia kampanii reklamowych, w tym remarketingowych.

   Jeżeli Użytkownik wyrazi zgodę na stosowanie plików cookies reklamowych, po wejściu na Stronę na urządzeniu Użytkownika zostanie zapisany plik remarketing cookie firmy Google, który na podstawie odwiedzanych przez Użytkownika stron umożliwi wyświetlanie reklam opartych na zainteresowaniach Użytkownika.

   Administrator korzystając z Google Ads, nie gromadzi jakichkolwiek danych, które pozwalałaby na identyfikację Użytkownika. Ewentualne zestawienie danych w taki sposób, że nabierają one charakteru danych osobowych, może być dokonywane wyłącznie po stronie Google, za co Administrator nie ponosi odpowiedzialności ponieważ Google realizuje te działania na podstawie umowy zawartej z Użytkownikiem jako użytkownikiem usług Google.

   Administrator, korzystając z Google Ads, definiuje wyłącznie grupy odbiorców, do których mają docierać jego reklamy. To Google podejmuje decyzję, kiedy i w jaki sposób zaprezentuje Użytkownikowi reklamę Administratora.

   Istnieje możliwość zablokowania plików cookies Google Ads przy wykorzystaniu mechanizmu Ustawień zaimplementowanego na Stronie albo za pomocą ustawień reklam bezpośrednio po stronie Google: https://adssettings.google.com/

   Informacje o tym jak Google przetwarza dane Użytkowników opisane są w polityce prywatności Google: https://policies.google.com/privacy oraz https://policies.google.com/technologies/ads Zachęcamy do przeczytania!

2. Google Analytics

   Administrator korzysta z narzędzia Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane przetwarzane są w celu tworzeniu statystyk, analizy sposobu odwiedzania Strony oraz w celu optymalizacji Strony.

   Google Analytics w sposób automatyczny gromadzi informacje o korzystaniu ze Strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwerów Google, które mogą znajdować się w całym świecie i tam przechowywane.

   Administrator korzystając z Google Analytics nie gromadzi jakichkolwiek danych, które pozwalałaby na identyfikację Użytkownika. W związku z tym, dane gromadzone w ramach Google Analytics nie mają dla Administratora charakteru danych osobowych.

   Jeżeli jesteś zainteresowany szczegółami związanymi z wykorzystywaniem przez Google danych z witryn i aplikacji, które korzystają z usług Google, zachęcamy do zapoznania się z tymi informacjami pod linkami: https://policies.google.com/technologies/cookies oraz https://support.google.com/analytics/answer/6004245

3. Piksel firmy Meta

   Piksel firmy Meta to krótki kod umieszczany w witrynie, który pozwala mierzyć skuteczność reklam na podstawie analizy działań podejmowanych przez Użytkowników na Stronie. Piksel firmy Meta gromadzi w sposób automatyczny informacje o Twoim korzystaniu z naszej Strony i na podstawie informacji zebranych o Użytkownikach pozwala wyświetlać im odpowiednie reklamy.

   Informacje zebrane za pomocą Piksela firmy Meta nie pozwalają nam na identyfikację Użytkowników.

   Informacje o plikach cookies pochodzących z firmy Meta oraz informacje o sposobie wyświetlania reklam i możliwości ich zablokowania na Facebooku dostępne są pod następującymi linkami:

   https://www.facebook.com/policies/cookies/
   https://www.facebook.com/help/516147308587266/?helpref=hc_fnav
   https://www.facebook.com/help/1075880512458213/?helpref=hc_fnav
4. Hotjar

   Administrator korzysta z narzędzia Hotjar zapewnianego przez Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta. Dzięki temu narzędziu możemy analizować zachowanie Użytkowników odwiedzających Stronę.

   Hotjar pozwala nam lepiej zrozumieć potrzeby naszych Użytkowników. Hotjar to usługa technologiczna, która pomaga nam lepiej zrozumieć zachowania naszych Użytkowników (np. ile czasu spędzają na jakich stronach, w jakie linki klikają itp.), a to umożliwia nam tworzenie i utrzymywanie naszej usługi w oparciu o opinie Użytkowników. Hotjar wykorzystuje pliki cookie i inne technologie do zbierania danych o zachowaniu naszych Użytkowników i ich urządzeniach. Obejmuje to adres IP urządzenia (przetwarzany podczas Twojej sesji i przechowywany w formie uniemożliwiającej identyfikację), rozmiar ekranu urządzenia, typ urządzenia (unikalne identyfikatory urządzenia), informacje o przeglądarce, położenie geograficzne (tylko kraj) oraz preferowany język używany do wyświetlania naszej strony internetowej.

   Hotjar przechowuje te informacje w naszym imieniu w pseudonimizowanym profilu Użytkownika. Hotjar ma umowny zakaz sprzedaży jakichkolwiek danych zebranych w naszym imieniu.

   Aby uzyskać więcej informacji, zobacz sekcję „o Hotjar” na stronie pomocy technicznej Hotjar dostępnej na stronie: https://help.hotjar.com/hc/en-us/sections/115003204947

5. NewRelic

   Administrator korzysta z narzędzia NewRelic zapewnianego przez San Francisco HQ. 188 Spear St., Suite 1000. San Francisco, CA 94105, USA. Dane przetwarzane są w celu tworzeniu statystyk, analizy sposobu odwiedzania Strony oraz w celu optymalizacji Strony.

   NewRelic w sposób automatyczny gromadzi informacje o korzystaniu ze Strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwerów NewRelic, które mogą znajdować się na całym świecie i tam przechowywane.

   Administrator korzystając z NewRelic nie gromadzi jakichkolwiek danych, które pozwalałaby na identyfikację Użytkownika. W związku z tym, dane gromadzone w ramach NewRelic nie mają dla Administratora charakteru danych osobowych.

   Jeżeli jesteś zainteresowany szczegółami związanymi z wykorzystywaniem przez NewRelic danych z witryn i aplikacji, zachęcamy do zapoznania się z tymi informacjami na stronie: https://docs.newrelic.com/docs/security/overview/

6. Logi serwera

   Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

   Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzysta Użytkownik. Logi zapisywane i przechowywane są na serwerze.

   Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.

   Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.