Polityka prywatności

Serwis internetowy: https://cfb.com.pl

Data ostatniej aktualizacji: 17 sierpnia 2026 r.

1. Wstęp

Niniejszy dokument opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego cfb.com.pl oraz w związku ze świadczeniem usług brokerskich w zakresie ubezpieczeń.

Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej „RODO”.

Polityka opisuje również zasady stosowania plików cookies i technologii zbliżonych.

2. Administrator danych osobowych

2.1. Podmioty prowadzące serwis

Serwis cfb.com.pl jest prowadzony wspólnie przez dwa podmioty działające pod marką CFB:

„CFB” Ewelina Marciniak
ul. Kilińskiego 1, 67-400 Wschowa
NIP 6971883011
Zezwolenie KNF nr 1960/13, numer w rejestrze brokerów 000001839/U
e-mail: ewelina.marciniak@cfb-cfb.pl, tel. +48 691 057 827

CFB GROUP Sp. z o.o.
ul. Krzywa 5 lok. 1, 60-118 Poznań
NIP 7792591048
Zezwolenie KNF nr 2875/26, numer w rejestrze brokerów 000002754/U
e-mail: maciej.pewinski@cfb-cfb.pl, tel. +48 886 244 149

Oba podmioty są brokerami ubezpieczeniowymi wpisanymi do rejestru pośredników ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego. Wpis można zweryfikować pod adresem rpu.knf.gov.pl.

2.2. Współadministrowanie w zakresie serwisu

W zakresie danych zbieranych za pośrednictwem serwisu cfb.com.pl, to jest danych z formularzy opisanych w pkt 3, z korespondencji kierowanej z serwisu oraz z plików cookies, oba podmioty wskazane w pkt 2.1 są współadministratorami danych w rozumieniu art. 26 RODO.

Zasadnicza treść uzgodnień między współadministratorami przedstawia się następująco:

Każdy ze współadministratorów odpowiada za zgodne z prawem przetwarzanie danych w ramach własnej organizacji oraz stosuje odpowiednie środki techniczne i organizacyjne.
Obowiązek informacyjny wobec osób, których dane dotyczą, realizowany jest przez niniejszą politykę prywatności.
Punktem kontaktowym dla osób, których dane dotyczą, jest adres e-mail maciej.pewinski@cfb-cfb.pl oraz numer telefonu +48 886 244 149.
Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów. Zgłoszenie skierowane do jednego z nich jest skuteczne wobec obu.
Współadministratorzy udostępniają sobie wzajemnie dane w zakresie niezbędnym do obsługi zgłoszenia oraz do realizacji praw osób, których dane dotyczą.

2.3. Odrębne administrowanie w zakresie usług brokerskich

Z chwilą nawiązania współpracy administratorem danych staje się ten podmiot, który zawarł z klientem umowę o świadczenie usług brokerskich albo któremu udzielono pełnomocnictwa brokerskiego.

O tym, który podmiot pełni rolę administratora w konkretnej sprawie, informujemy przy zawieraniu umowy. Informacja ta wynika również z treści pełnomocnictwa oraz z dokumentów przekazywanych zakładom ubezpieczeń.

2.4. Kontakt w sprawach danych osobowych

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt:

e-mail: maciej.pewinski@cfb-cfb.pl
telefon: +48 886 244 149
adres do korespondencji: CFB GROUP Sp. z o.o., ul. Krzywa 5 lok. 1, 60-118 Poznań

3. Formularze dostępne w serwisie

W serwisie działają różne formularze opisane poniżej. Każdy z nich zbiera zakres danych odpowiedni do celu danego zgłoszenia.

3.1. Formularz kontaktowy i zapis na konsultację

Formularz służy do zadania pytania oraz do umówienia rozmowy z brokerem. Zbieramy dane identyfikacyjne i kontaktowe osoby zgłaszającej, nazwę reprezentowanej firmy oraz treść zapytania.

Dane przetwarzamy w celu udzielenia odpowiedzi i przedstawienia warunków współpracy, na podstawie art. 6 ust. 1 lit. b RODO w zakresie działań poprzedzających zawarcie umowy oraz art. 6 ust. 1 lit. f RODO w zakresie obsługi korespondencji.

3.2. Zapis na newsletter

Newsletter zawiera informacje o zmianach w prawie ubezpieczeniowym, materiały eksperckie oraz zaproszenia na wydarzenia. Do zapisu wystarczy adres e-mail.

Wysyłka odbywa się po wyrażeniu zgody wymaganej przez art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz przez ustawę Prawo komunikacji elektronicznej. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, to jest nasz prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych usług.

Zgodę można wycofać w każdej chwili. Służy do tego odnośnik umieszczony w każdej wiadomości albo wiadomość przesłana na adres wskazany w pkt 2.4. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej wcześniej.

3.3. Zgłoszenie udziału w wydarzeniu

Formularz służy do rejestracji na konferencje, szkolenia i spotkania branżowe. Zbieramy imię i nazwisko, stanowisko, nazwę firmy oraz dane kontaktowe uczestnika.

Dane przetwarzamy w celu obsługi zgłoszenia i organizacji wydarzenia, na podstawie art. 6 ust. 1 lit. b RODO, oraz w celu kontaktu w sprawach organizacyjnych, na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli wydarzenie organizowane jest wspólnie z partnerami, zakres danych udostępnianych partnerom oraz ich nazwy wskazujemy w treści formularza zgłoszeniowego. Udostępnienie danych partnerom w celach marketingowych następuje wyłącznie za odrębną zgodą.

Podczas wydarzeń może być prowadzona rejestracja fotograficzna i wideo. Informujemy o tym przed rozpoczęciem wydarzenia i wskazujemy zasady przetwarzania wizerunku.

3.4. Zgłoszenie szkody

Formularz służy do przekazania nam informacji o zdarzeniu szkodowym. Zbieramy dane zgłaszającego, dane polisy, opis zdarzenia oraz informacje niezbędne do wszczęcia postępowania likwidacyjnego.

Dane przetwarzamy w celu obsługi zgłoszenia i reprezentowania klienta wobec zakładu ubezpieczeń, na podstawie art. 6 ust. 1 lit. b RODO wobec klienta oraz art. 6 ust. 1 lit. f RODO wobec pozostałych osób, których dane znajdują się w zgłoszeniu. Dodatkową podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z ustawy o dystrybucji ubezpieczeń.

Zgłoszenie może zawierać dane osób trzecich, w tym kierowców, pracowników, osób poszkodowanych oraz świadków. Zasady przetwarzania takich danych opisuje pkt 4 oraz pkt 6.

Zgłoszenie może również zawierać dane dotyczące zdrowia. Zasady ich przetwarzania opisuje pkt 6.

3.5. Ankieta NIS2

Ankieta służy do wstępnej oceny, czy przedsiębiorstwo podlega obowiązkom wynikającym z przepisów o krajowym systemie cyberbezpieczeństwa oraz do przygotowania rekomendacji ubezpieczeniowej.

Zbieramy dane kontaktowe osoby wypełniającej, dane identyfikacyjne przedsiębiorstwa oraz odpowiedzi dotyczące jego działalności i stosowanych zabezpieczeń.

Dane przetwarzamy w celu przygotowania odpowiedzi i oferty, na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. Wynik ankiety ma charakter informacyjny i nie stanowi decyzji o objęciu przedsiębiorstwa obowiązkami ustawowymi.

4. Źródła danych

Dane osobowe pozyskujemy:

Bezpośrednio od osoby, której dane dotyczą. Dotyczy to formularzy opisanych w pkt 3, korespondencji, rozmów telefonicznych, spotkań oraz danych podawanych w toku współpracy.
Od naszych klientów oraz kontrahentów. W ramach obsługi brokerskiej klienci przekazują nam dane swoich pracowników, współpracowników, członków organów, kierowców, osób ubezpieczonych oraz osób wskazanych do kontaktu.
Od zakładów ubezpieczeń oraz innych uczestników rynku. Otrzymujemy między innymi dane zawarte w polisach, ofertach, zaświadczeniach o przebiegu ubezpieczenia oraz w dokumentacji szkodowej.
Ze źródeł publicznie dostępnych. Korzystamy z rejestrów KRS, CEIDG, baz REGON i VAT, a także z informacji publikowanych na stronach internetowych przedsiębiorców oraz w serwisach branżowych i biznesowych.

Jeżeli dane pozyskaliśmy w sposób inny niż od osoby, której dotyczą, przetwarzamy zwykle: imię i nazwisko, stanowisko lub pełnioną funkcję, służbowy adres e-mail, służbowy numer telefonu, nazwę pracodawcy, a w sprawach ubezpieczeniowych także dane niezbędne do oceny ryzyka i obsługi szkody.

5. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytanie z formularza kontaktowego, e-maila lub rozmowy telefonicznej	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO	do zakończenia korespondencji, a następnie przez 12 miesięcy, chyba że dojdzie do nawiązania współpracy
Przygotowanie i przedstawienie oferty współpracy brokerskiej, w tym obsługa ankiety NIS2	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO	do 24 miesięcy od ostatniego kontaktu
Zawarcie i wykonanie umowy o świadczenie usług brokerskich	art. 6 ust. 1 lit. b RODO	przez czas trwania umowy
Wykonywanie czynności brokerskich, w tym analiza potrzeb, ocena ryzyka, pozyskiwanie ofert, rekomendacja, obsługa polis i likwidacja szkód	art. 6 ust. 1 lit. b RODO wobec klienta oraz art. 6 ust. 1 lit. f RODO wobec osób trzecich, których dane przekazał klient	przez czas trwania współpracy
Wypełnienie obowiązków wynikających z ustawy o dystrybucji ubezpieczeń, w tym przechowywanie dokumentacji brokerskiej i pełnomocnictw	art. 6 ust. 1 lit. c RODO w związku z art. 32 ust. 3 pkt 4 ustawy o dystrybucji ubezpieczeń	10 lat od dnia zakończenia współpracy z klientem
Prowadzenie rejestru skarg i reklamacji	art. 6 ust. 1 lit. c RODO w związku z art. 32 ust. 3 pkt 3 ustawy o dystrybucji ubezpieczeń	zgodnie z przepisami, nie krócej niż przez okres wskazany powyżej
Realizacja obowiązków podatkowych i rachunkowych	art. 6 ust. 1 lit. c RODO	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń
Wysyłka newslettera i pozostały marketing bezpośredni własnych usług	art. 6 ust. 1 lit. f RODO, przy czym komunikacja elektroniczna wymaga zgody na podstawie ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo komunikacji elektronicznej	do wycofania zgody lub wniesienia sprzeciwu, a dowód udzielenia zgody przez 3 lata po jej wycofaniu
Organizacja konferencji, szkoleń i spotkań branżowych	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO	do 24 miesięcy od zakończenia wydarzenia
Statystyka i analiza sposobu korzystania z serwisu	art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies	do wycofania zgody, nie dłużej niż przez okres ważności danego pliku cookie
Zapewnienie bezpieczeństwa serwisu i infrastruktury informatycznej	art. 6 ust. 1 lit. f RODO	do 12 miesięcy w zakresie logów serwera

Wskazane okresy mogą ulec wydłużeniu, jeżeli obowiązek dłuższego przechowywania wynika z przepisu prawa albo jeżeli dane są niezbędne w toczącym się postępowaniu.

6. Dane szczególnych kategorii

Charakter działalności brokerskiej sprawia, że w niektórych sprawach przetwarzamy dane dotyczące zdrowia. Dzieje się tak przede wszystkim przy zgłoszeniach szkód osobowych oraz przy ubezpieczeniach następstw nieszczęśliwych wypadków i kosztów leczenia.

Podstawą przetwarzania takich danych jest:

wyraźna zgoda osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO, albo
niezbędność do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z art. 9 ust. 2 lit. f RODO.

Prosimy, aby nie zamieszczać danych dotyczących zdrowia w formularzu kontaktowym oraz w ankiecie NIS2. Właściwą drogą przekazania takich informacji jest formularz zgłoszenia szkody albo bezpośredni kontakt z osobą prowadzącą sprawę.

Dane dotyczące zdrowia przetwarzamy wyłącznie w zakresie niezbędnym do prowadzenia konkretnej sprawy. Dostęp do nich mają wyłącznie osoby zajmujące się daną sprawą.

W sprawach szkodowych możemy również przetwarzać dane dotyczące wyroków skazujących i czynów zabronionych, w zakresie wynikającym z dokumentacji przekazywanej przez organy oraz przez zakłady ubezpieczeń. Przetwarzanie takich danych odbywa się pod kontrolą i w granicach określonych przepisami prawa.

7. Kategorie przetwarzanych danych

W zależności od charakteru sprawy przetwarzamy:

dane identyfikacyjne, to jest imię, nazwisko, firmę przedsiębiorcy, NIP, REGON, numer PESEL w zakresie wymaganym przez zakłady ubezpieczeń,
dane kontaktowe, to jest adres, adres e-mail, numer telefonu,
dane dotyczące pełnionej funkcji i miejsca zatrudnienia,
dane majątkowe i dane o prowadzonej działalności, w tym informacje o przychodach, mieniu, flocie pojazdów i realizowanych kontraktach,
dane o historii ubezpieczenia i przebiegu szkodowym,
dane dotyczące zdrowia w przypadkach opisanych w pkt 6,
dane techniczne, to jest adres IP, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu oraz dane o aktywności w serwisie.

8. Odbiorcy danych

Dane osobowe możemy przekazywać:

zakładom ubezpieczeń i zakładom reasekuracji, w celu uzyskania ofert, zawarcia umów ubezpieczenia oraz obsługi szkód,
innym brokerom ubezpieczeniowym i reasekuracyjnym, w ramach kobrokeringu oraz w ramach międzynarodowej współpracy sieciowej,
podmiotom uczestniczącym w likwidacji szkód, w tym rzeczoznawcom, likwidatorom, warsztatom i firmom assistance,
kancelariom prawnym i doradcom podatkowym,
dostawcom usług informatycznych, w tym dostawcy hostingu serwisu, poczty elektronicznej, systemu do wysyłki newslettera oraz narzędzi wspierających obsługę klienta,
dostawcy narzędzi analitycznych w zakresie opisanym w pkt 14,
biuru rachunkowemu oraz podmiotom świadczącym usługi audytowe,
operatorom pocztowym i firmom kurierskim,
partnerom wydarzeń, w zakresie i na zasadach wskazanych w formularzu zgłoszeniowym,
organom i podmiotom publicznym, w tym Komisji Nadzoru Finansowego, Ubezpieczeniowemu Funduszowi Gwarancyjnemu, Prezesowi Urzędu Ochrony Danych Osobowych, sądom, organom ścigania oraz organom podatkowym, w zakresie wynikającym z przepisów prawa.

Podmiotom przetwarzającym dane na nasze zlecenie powierzamy dane na podstawie umów powierzenia spełniających wymagania art. 28 RODO.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego.

Przekazanie danych poza EOG może nastąpić w dwóch sytuacjach:

gdy obsługa sprawy wymaga współpracy z brokerem lub ubezpieczycielem działającym poza EOG, na przykład przy ubezpieczeniach obejmujących ryzyka zlokalizowane poza Europą,
gdy korzystamy z narzędzi informatycznych dostawców powiązanych z podmiotami spoza EOG, co dotyczy w szczególności narzędzi analitycznych opisanych w pkt 14.

W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO albo w oparciu o przesłanki z art. 49 RODO, w tym niezbędność do wykonania umowy.

Informację o zastosowanych zabezpieczeniach oraz kopię odpowiednich dokumentów można uzyskać kierując zapytanie na adres wskazany w pkt 2.4.

10. Prawa osób, których dane dotyczą

Przysługuje Państwu:

prawo dostępu do danych oraz uzyskania ich kopii, zgodnie z art. 15 RODO,
prawo do sprostowania danych, zgodnie z art. 16 RODO,
prawo do usunięcia danych, zgodnie z art. 17 RODO, z zastrzeżeniem że prawo to nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń,
prawo do ograniczenia przetwarzania, zgodnie z art. 18 RODO,
prawo do przenoszenia danych, zgodnie z art. 20 RODO, w zakresie danych przetwarzanych na podstawie zgody albo umowy, w sposób zautomatyzowany,
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, zgodnie z art. 21 RODO. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez potrzeby jego uzasadniania,
prawo do wycofania zgody w dowolnym momencie, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek można złożyć w dowolnej formie, w szczególności na adres e-mail maciej.pewinski@cfb-cfb.pl albo pisemnie na adres wskazany w pkt 2.4. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby wnioskującej.

11. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego.

Organem właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne. Skutki niepodania danych zależą od celu przetwarzania:

w przypadku formularzy opisanych w pkt 3 brak danych kontaktowych uniemożliwia udzielenie odpowiedzi lub obsługę zgłoszenia,
w przypadku umowy o świadczenie usług brokerskich podanie danych jest warunkiem jej zawarcia i wykonania,
w przypadku czynności brokerskich brak danych niezbędnych do oceny ryzyka uniemożliwia uzyskanie oferty ubezpieczenia albo wpływa na jej treść,
w przypadku obowiązków ustawowych podanie danych jest wymogiem wynikającym z przepisów prawa.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację osoby, której dane dotyczą.

Rekomendacje ubezpieczeniowe przygotowywane są przez osoby wykonujące czynności brokerskie, na podstawie analizy potrzeb klienta. Dotyczy to również wyniku ankiety NIS2, który jest weryfikowany przez brokera przed przekazaniem odpowiedzi.

Zwracamy uwagę, że zautomatyzowane przetwarzanie, w tym profilowanie, może być stosowane przez zakłady ubezpieczeń przy ocenie ryzyka i kalkulacji składki. W tym zakresie informacji udzielają zakłady ubezpieczeń jako odrębni administratorzy danych.

14. Pliki cookies i narzędzia analityczne

14.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z serwisu. Zawierają one między innymi nazwę serwisu, czas przechowywania oraz unikalny identyfikator.

Poza plikami cookies serwis korzysta z pamięci lokalnej przeglądarki w zakresie niezbędnym do prawidłowego wyświetlania stron.

14.2. Kategorie stosowanych plików cookies

Kategoria	Przeznaczenie	Podstawa prawna	Okres ważności
Niezbędne	Zapewniają prawidłowe działanie serwisu, obsługę formularzy, bezpieczeństwo sesji oraz zapamiętanie decyzji dotyczących zgód	art. 6 ust. 1 lit. f RODO, przetwarzanie nie wymaga zgody	od czasu trwania sesji do 12 miesięcy
Analityczne	Pozwalają zliczać wizyty, rozpoznawać źródła ruchu oraz mierzyć sposób korzystania z podstron, dzięki czemu możemy poprawiać zawartość serwisu	zgoda, art. 6 ust. 1 lit. a RODO	do 24 miesięcy

Serwis nie stosuje plików cookies służących do wyświetlania reklam ani do budowania profili marketingowych na potrzeby podmiotów trzecich.

Pliki cookies stosowane w związku z mechanizmem zgód i analityką

Nazwa	Kategoria	Cel	Okres ważności
`cfb_cookie_consent`	Niezbędne	Zapamiętanie decyzji użytkownika dotyczącej zgody na analitykę	180 dni
`_ga`	Analityczne	Rozróżnianie użytkowników w Google Analytics 4	do 2 lat, wyłącznie po wyrażeniu zgody
`_ga_*`	Analityczne	Utrzymywanie informacji o stanie sesji Google Analytics 4	do 2 lat, wyłącznie po wyrażeniu zgody

14.3. Google Analytics 4

Serwis korzysta z Google Analytics 4, narzędzia analitycznego Google. W serwisie używany jest identyfikator pomiaru G-S88WTLYGY0, a integracja realizowana jest bezpośrednio za pomocą Google tag (gtag.js). Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Po wyrażeniu zgody Google Analytics 4 może zapisywać pliki cookies _ga oraz pliki o nazwach rozpoczynających się od _ga_. Służą one między innymi do rozróżniania użytkowników oraz utrzymywania informacji o sesji. Zbierane mogą być również informacje o odwiedzonych podstronach, czasie wizyty, źródle wejścia, przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki.

Google Analytics 4 uruchamiany jest dopiero po wyrażeniu zgody na analityczne pliki cookies. Do czasu wyrażenia zgody skrypt Google Analytics pozostaje zablokowany, a ustawienie analytics_storage ma wartość denied. Serwis nie wykorzystuje w tym mechanizmie zgód reklamowych do profilowania lub personalizacji reklam.

Dane zebrane przez Google Analytics mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Google deklaruje stosowanie standardowych klauzul umownych oraz uczestnictwo w mechanizmie zatwierdzonym decyzją Komisji Europejskiej dotyczącą ochrony danych przekazywanych do Stanów Zjednoczonych. Zasady przetwarzania danych przez Google opisuje polityka prywatności dostępna pod adresem policies.google.com/privacy.

Wycofanie zgody na analityczne pliki cookies powoduje zablokowanie dalszego działania Google Analytics 4 na danym urządzeniu oraz usunięcie dostępnych dla serwisu plików cookies Google Analytics _ga i _ga_*.

14.4. Zarządzanie zgodą i ustawieniami przeglądarki

Zgodę na pliki cookies inne niż niezbędne można w każdej chwili zmienić albo wycofać, korzystając z przycisku „Ustawienia cookies” dostępnego w serwisie albo usuwając pliki cookies w ustawieniach przeglądarki. Decyzja dotycząca zgody jest zapamiętywana w niezbędnym pliku cookie cfb_cookie_consent przez 180 dni.

Każda przeglądarka internetowa pozwala na zarządzanie plikami cookies, w tym na ich blokowanie i usuwanie. Odpowiednie ustawienia znajdują się zwykle w sekcji prywatności lub bezpieczeństwa. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji serwisu.

15. Hosting i logi serwera

Serwis utrzymywany jest na serwerach dostawcy usług hostingowych, który przetwarza dane na nasze zlecenie na podstawie umowy powierzenia.

W logach serwera zapisywane są automatycznie adres IP, data i godzina zapytania, adres odwiedzanej strony, informacje o przeglądarce i systemie operacyjnym. Dane te wykorzystujemy wyłącznie do administrowania serwisem, diagnozowania błędów oraz zapewnienia bezpieczeństwa. Nie łączymy ich z danymi osobowymi pochodzącymi z formularzy.

16. Profile w serwisach społecznościowych

Prowadzimy profile w serwisach społecznościowych. W odniesieniu do korespondencji prowadzonej przez te profile oraz do statystyk udostępnianych przez operatora występujemy jako administrator danych.

Zasady przetwarzania danych przez operatorów tych serwisów, w tym stosowanie przez nich plików cookies, określają ich własne polityki prywatności. Nie mamy wpływu na zakres i sposób tego przetwarzania.

17. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, zgodnie z art. 32 RODO. Należą do nich w szczególności:

szyfrowanie połączenia z serwisem za pomocą certyfikatu SSL,
kontrola dostępu do systemów i dokumentów, oparta na zasadzie minimalnego niezbędnego dostępu,
upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności dla osób mających dostęp do danych,
kopie zapasowe oraz ochrona antywirusowa,
weryfikacja podmiotów przetwarzających dane na nasze zlecenie.

Osoby wykonujące czynności brokerskie związane są ponadto tajemnicą zawodową wynikającą z art. 32 ust. 3 pkt 1 ustawy o dystrybucji ubezpieczeń. Obowiązek ten trwa również po zakończeniu współpracy z klientem.

18. Odnośniki do innych stron

Serwis zawiera odnośniki do stron prowadzonych przez inne podmioty, w tym do stron zakładów ubezpieczeń oraz instytucji publicznych. Nie odpowiadamy za zasady przetwarzania danych obowiązujące w tych serwisach. Zachęcamy do zapoznania się z politykami prywatności publikowanymi przez ich administratorów.

19. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu usług albo wdrożeniem nowych narzędzi w serwisie.

Aktualna wersja dokumentu publikowana jest pod adresem https://cfb.com.pl/polityka-prywatnosci/ wraz z datą ostatniej aktualizacji.