Polityka Prywatności

§ 1 Postanowienia ogólne

  1. Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego: www.psusigma.pl (zwanego dalej: Serwisem).
  2. Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia i rozwoju usług w nim oferowanych.
  3. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

§ 2 Administrator danych

  1. Administratorem Pani/Pana danych osobowych jest Południowe Stowarzyszenie Ubezpieczonych – Sigma z siedzibą w Oświęcimiu (32-600) przy ul. Kasprowicza 1, wpisane do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000245600, NIP: 5492245482, REGON: 120156976 (zwanego dalej Administratorem).
  2. Z Administratorem można się skontaktować listownie na adres siedziby wskazany powyżej, telefonicznie pod numerem +48 33 842 96 66 lub za pośrednictwem poczty e-mail na adres biuro@psusigma.pl.

§ 3 Cel zbierania danych osobowych

  1. Dane osobowe wykorzystywane są w celu:
  2. wykonywania umowy z użytkownikiem, poprzez podjęcie działań związanych z realizacją zamówionego przez użytkownika kontaktu telefonicznego w sprawie obsługi klienta, w tym przesłania wiadomości SMS potwierdzających zamówienie kontaktu oraz podsumowujących podjęte próby połączeń oraz przeprowadzenia zamówionej przez użytkownika rozmowy telefonicznej,
  3. komunikacji z użytkownikiem (formularz kontaktowy)
  4. promocji oferty Administratora oraz marketingu, remarketingu, afiliacji,
  5. wysyłki newslettera (po wyrażeniu zgody Użytkownika na jego otrzymywanie),
  6. przekazania oferty współpracy osobom zainteresowanym nawiązaniem współpracy z Administratorem,
  7. personalizacji Serwisu dla użytkowników,
  8. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami,
  9. działań analitycznych i statystycznych.
  10. obsługi zapytań kierowanych do wirtualnego asystenta AI dostępnego w Serwisie, zapewnienia prawidłowego działania i bezpieczeństwa tej funkcjonalności oraz kontroli jakości udzielanych odpowiedzi. Podstawą przetwarzania zwykłych danych osobowych w tym celu jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu Użytkownikom dostępu do informacji i prawidłowej obsługi Serwisu.
  11. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy albo skorzystania z innych funkcjonalności Serwisu.

§ 4 Rodzaj przetwarzanych danych osobowych

  1. Administrator może przetwarzać dane osobowe użytkownika: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, adres zamieszkania, adres korespondencyjny.
  2. W związku z korzystaniem z wirtualnego asystenta AI przetwarzane mogą być treści wiadomości Użytkownika, odpowiedzi asystenta, niezbędny kontekst rozmowy oraz dane techniczne związane z korzystaniem z usługi, w tym adres IP i identyfikatory sesji.

§ 5 Okres przetwarzania danych osobowych

  1. Dane osobowe użytkowników będą przetwarzane przez okres:
  2. gdy podstawą przetwarzania danych jest wykonanie umowy – do momentu przedawnienia roszczeń po jej wykonaniu,
  3. gdy podstawą przetwarzania danych jest zgoda – do momentu jej odwołania, a po odwołaniu zgody do przedawnienia roszczeń.
  4. Historia rozmów z wirtualnym asystentem AI zapisana w bazie danych Serwisu jest przechowywana co do zasady przez 30 dni, a następnie usuwana w ramach automatycznej retencji oprogramowania MX Chat. Odrębne okresy przechowywania mogą dotyczyć kopii zapasowych, logów technicznych oraz danych przetwarzanych przez zewnętrznych dostawców usług.

§ 6 Udostępnianie danych osobowych

  1. Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem na podstawie stosownych umów powierzenia. Przy czym odbiorcą danych osobowych będą głównie Towarzystwa Ubezpieczeń, w których/za pośrednictwem których będą przygotowywane oferty ubezpieczenia.
  2. W związku z korzystaniem z zewnętrznych usług technologicznych, w tym Google Gemini API, dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku przekazywania danych do Google LLC w Stanach Zjednoczonych, w zakresie objętym aktualną certyfikacją EU–US Data Privacy Framework, podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (art. 45 RODO). W pozostałych przypadkach zastosowanie mają odpowiednie mechanizmy przewidziane w rozdziale V RODO. Informacje dotyczące tych mechanizmów można uzyskać, kontaktując się z Administratorem.
  3. W związku z działaniem wirtualnego asystenta AI treść zapytania, niezbędny kontekst rozmowy oraz odpowiednie fragmenty bazy wiedzy Serwisu są przekazywane do usługi Google Gemini API w celu przygotowania odpowiedzi.

§ 7 Prawa użytkowników

  1. Użytkownik Serwisu ma prawo do dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem).
  2. Zgłoszenie o wystąpieniu przez użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres wskazany w informacji o Administratorze.
  3. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu 1 miesiąca od jego otrzymania.
  4. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności.

§ 8 Pliki cookies

  1. Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych i podmiotów zewnętrznych.
  2. Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie i służy celom statystycznym.
  3. Użytkownik może określić zakres dostępu plików cookies do swojego urządzenia w ustawieniach przeglądarki.

§ 9 Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników nie mogą być przetwarzane w zautomatyzowany sposób tak, że na skutek tego mogłyby zapaść wobec nich jakiekolwiek decyzje.
  2. Dane użytkowników mogą być profilowane celem dostosowania treści i personalizacji oferty po wyrażeniu przez nich zgody.

§ 9a Wirtualny asystent AI

  1. W Serwisie dostępny jest wirtualny asystent AI PSU Sigma, działający z wykorzystaniem oprogramowania MX Chat oraz usługi Google Gemini API. Asystent automatycznie udziela informacji dotyczących programów ubezpieczeniowych, świadczeń, pakietów dodatkowych i procedur obsługi ubezpieczeń.
  2. Korzystanie z asystenta AI jest dobrowolne. W celu przygotowania odpowiedzi do usługi Google Gemini API przekazywane są treść wiadomości Użytkownika, niezbędny kontekst rozmowy i odpowiednie fragmenty bazy wiedzy. Użytkownik nie powinien przekazywać za pośrednictwem asystenta numeru PESEL, informacji o stanie zdrowia, dokumentacji medycznej ani innych informacji wymagających szczególnej ochrony. W sprawach wymagających podania takich danych należy skontaktować się bezpośrednio z biurem PSU Sigma.
  3. Administrator korzysta z płatnej usługi Gemini API. Zgodnie z zasadami tej usługi Google nie wykorzystuje standardowo przesłanych zapytań i odpowiedzi do ulepszania swoich modeli. Google przechowuje zapytania, przekazany kontekst i wygenerowane odpowiedzi przez 55 dni na potrzeby monitorowania nadużyć, zapewnienia bezpieczeństwa usługi i realizacji wymaganych obowiązków prawnych. Jest to okres niezależny od przechowywania historii rozmów w Serwisie.
  4. Odpowiedzi asystenta AI mają charakter wyłącznie informacyjny, mogą zawierać błędy i nie zastępują obowiązujących warunków ubezpieczenia ani indywidualnych informacji uzyskanych od uprawnionych podmiotów. Asystent nie podejmuje decyzji dotyczących objęcia ochroną ubezpieczeniową, oceny ryzyka ubezpieczeniowego ani przyznania lub wypłaty świadczeń.
  5. Użytkownik może zrezygnować z korzystania z asystenta i skontaktować się z biurem PSU Sigma za pomocą pozostałych kanałów kontaktu wskazanych w Serwisie.

§ 10 Postanowienia końcowe

  1. Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa użytkowników nie zostaną ograniczone.
  2. Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie.
  3. W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO i przepisy prawa polskiego.