Informacje prawne

Polityka prywatności

Jak WEBish przetwarza, chroni i usuwa dane osobowe na tej stronie internetowej i w Accident Tool.

1. Administrator danych

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Szwajcaria

E-mail: Skontaktuj się z nami przez formularz
Telefon: +41 76 570 22 70

Za tę stronę internetową odpowiada WEBish GmbH. W przypadku wdrożeń Accident Tool dostosowanych do klienta role związane z ochroną danych mogą być umownie rozdzielone inaczej, na przykład gdy WEBish przetwarza dane w imieniu ubezpieczyciela lub innej organizacji.

2. Zakres

Niniejsza polityka prywatności dotyczy strony internetowej webish.ch oraz przetwarzania danych osobowych w związku z Accident Tool, w zakresie w jakim WEBish odpowiada za to przetwarzanie.

Obowiązuje szwajcarskie prawo o ochronie danych. Jeżeli w konkretnym przypadku zastosowanie ma również unijne Ogólne rozporządzenie o ochronie danych, uwzględniane są także jego wymagania.

3. Dane podczas odwiedzania strony

Podczas odwiedzania tej strony mogą być przetwarzane technicznie niezbędne dane połączenia i logów, takie jak adres IP, czas dostępu, wywołana strona, informacje o przeglądarce i urządzeniu oraz dane o błędach technicznych. Dane te służą do bezpiecznego i stabilnego działania strony oraz zapobiegania nadużyciom.

W obecnej wersji strony nie są używane usługi analityczne ani śledzenie reklamowe i nie są tworzone profile marketingowe na podstawie wizyt na stronie.

4. Formularz kontaktowy i e-mail

Jeśli kontaktujesz się z nami za pośrednictwem formularza lub e-maila, przetwarzamy przekazane informacje w celu obsługi zapytania i komunikacji. Mogą to być imię i nazwisko, firma, dane kontaktowe oraz treść wiadomości.

Dane te są przechowywane tak długo, jak jest to konieczne do obsługi zapytania, utrzymania relacji biznesowej lub spełnienia ustawowych obowiązków przechowywania.

5. Kody QR i wymiana danych

Kody QR do wymiany danych powstają w trzech miejscach, z różnym sposobem przetwarzania danych:

W aplikacji („Udostępnij profil”): kod jest generowany na urządzeniu i skanowany bezpośrednio z ekranu przez drugą stronę. Dane nie są przesyłane do WEBish.

Na tej stronie internetowej (generator kodów QR): wprowadzone dane są przetwarzane lokalnie w przeglądarce i nie są przesyłane do WEBish.

Za pośrednictwem interfejsu partnerskiego: ubezpieczyciele i brokerzy posiadający umowę mogą generować kody QR dla swoich ubezpieczonych, na przykład do wydruku na karcie ubezpieczeniowej. Partner przekazuje dane ubezpieczającego i pojazdu na serwer WEBish, który tworzy kod i odsyła go. Dane te nie są zapisywane; istnieją wyłącznie przez czas obsługi żądania. Za zgodność tego przekazania z prawem odpowiada dany partner.

6. Dane, które może przetwarzać Accident Tool

W zależności od sprawy mogą być przetwarzane w szczególności następujące dane:

  • dane osobowe i kontaktowe stron
  • dane pojazdu, rejestracyjne i ubezpieczeniowe
  • numery polisy i Zielonej Karty
  • dane prawa jazdy, jeśli są rejestrowane
  • kierowcy, pasażerowie, świadkowie i inne zaangażowane osoby
  • miejsce i czas wypadku, pogoda i warunki oświetleniowe
  • rodzaj szkody, okoliczności, pierwszy punkt uderzenia i uwagi
  • zdjęcia, szkice i podpisy
  • informacje o obrażeniach, jeśli są rejestrowane w sprawie
  • dane lokalizacyjne urządzenia w celu ustalenia miejsca wypadku, jeśli udzielono zgody na lokalizację
  • obserwacje dotyczące nieznanej drugiej strony, na przykład kolor lub fragmenty numeru rejestracyjnego w przypadku ucieczki z miejsca zdarzenia
  • adres kontaktowy wybrany przez zgłaszającego dla raportów ćwiczeniowych

Informacje o obrażeniach mogą stanowić dane osobowe szczególnej kategorii i są odpowiednio chronione.

Dane pogodowe: aplikacja może automatycznie ustalić warunki pogodowe i oświetleniowe w chwili wypadku. W tym celu miejsce wypadku jest przekazywane do usługi Apple WeatherKit; Apple otrzymuje współrzędne, ale nie informacje o wypadku ani o osobach. Obowiązują zasady ochrony prywatności Apple.

7. Dlaczego dane o wypadku i dane osobowe są wysyłane na serwer

Obecna architektura aplikacji wymaga tymczasowego przetwarzania na serwerze w celu utworzenia i dostarczenia raportu szkody. Po potwierdzeniu w aplikacji dane zarejestrowane dla sprawy są przesyłane do infrastruktury serwerowej Accident Tool.

Serwer tworzy wymagane raporty i formaty danych, generuje PDF w języku każdego odbiorcy oraz przekazuje przewidziane informacje do podłączonych interfejsów lub odbiorców.

8. Czas przetwarzania na serwerze i usuwanie

Dane osobowe zarejestrowane dla szkody są przechowywane na serwerze w formie zaszyfrowanej (AES-256-GCM). Klucz znajduje się wyłącznie na serwerze; odszyfrowanie następuje tylko wtedy, gdy raport jest generowany, dostarczany lub ponownie udostępniany na podstawie uprawnionego żądania.

Dane są przechowywane przez 30 dni od otrzymania zgłoszenia, a następnie automatycznie usuwane. Okres ten jest potrzebny, aby podłączeni ubezpieczyciele mogli pobrać zgłoszenie przez interfejs, aby aplikacja mogła odzyskać utraconą kopię raportu oraz aby zgłoszenie nie zostało dostarczone dwa razy, jeśli aplikacja wyśle je ponownie. Ubezpieczyciel może uzgodnić krótszy okres; dłuższy nie jest możliwy.

Raporty ćwiczeniowe (tryb testowy aplikacji) są usuwane już po 7 dniach.

Usunięcie obejmuje całą zaszyfrowaną zawartość zgłoszenia, w tym osoby, pojazdy, dane kontaktowe, zdjęcia, szkice i podpisy, a także adresy odbiorców. Usuwanie odbywa się automatycznie raz dziennie; pomiędzy upływem okresu a faktycznym usunięciem może więc minąć do 24 godzin.

Po usunięciu pozostaje wpis bez odniesienia do osoby: identyfikator zgłoszenia, czas, kraj, rodzaj szkody, zaangażowani ubezpieczyciele oraz drogi dostarczenia ze statusem. Wpis potwierdza, że zgłoszenie wpłynęło i zostało dostarczone, i służy do odpowiadania na późniejsze pytania odbiorców. Nie zawiera danych o osobach.

PDF wygenerowany przez serwer jest zwracany do aplikacji i zapisywany w archiwum urządzenia. Za tę kopię odpowiada użytkownik; nie podlega ona okresowi usuwania z serwera.

9. Dane statystyczne bez odniesienia do osoby

Niezależnie od zgłoszenia trwale zapisywany jest jeden rekord statystyczny bez odniesienia do osoby. Zawiera: czas i miejsce wypadku (współrzędne, gmina, kod pocztowy, kraj), rodzaj i przyczynę szkody, typy pojazdów, zaangażowanych ubezpieczycieli, liczbę stron, okoliczności wypadku, miejsce uderzenia, warunki pogodowe i oświetleniowe oraz informację, czy dane przekazano podłączonemu ubezpieczycielowi.

Nie zawiera imion i nazwisk, danych kontaktowych, numerów rejestracyjnych, numerów polis, danych prawa jazdy, zdjęć, szkiców, podpisów, uwag ani innych informacji bezpośrednio wskazujących osobę. Raporty ćwiczeniowe nie są uwzględniane w statystykach.

Dane te służą do analizy zdarzeń drogowych i dalszego rozwoju produktu.

9a. Statystyki korzystania z interfejsów

WEBish zlicza dostęp do interfejsów Accident Tool według dnia, wersji aplikacji i systemu operacyjnego. Urządzenia ani osoby nie są identyfikowane i nie są zapisywane identyfikatory urządzeń. Zliczanie służy do eksploatacji oraz do decyzji, kiedy można wyłączyć stare wersje interfejsów.

9b. Raporty ćwiczeniowe

Aplikacja oferuje tryb ćwiczeniowy. Raport ćwiczeniowy przechodzi tę samą drogę techniczną co prawdziwe zgłoszenie, ale jest dostarczany wyłącznie na adres e-mail wskazany przez zgłaszającego. Jeśli zgłaszający wybierze ubezpieczyciela będącego partnerem umownym WEBish, raport jest dodatkowo udostępniany w jego interfejsie jako test, aby ubezpieczyciel mógł sprawdzić swoje połączenie. Raporty ćwiczeniowe nigdy nie są rozliczane, nie trafiają do statystyk i są usuwane po 7 dniach.

10. Odbiorcy

Serwer ustala dla każdej zaangażowanej strony dokładnie jednego właściwego odbiorcę, w następującej kolejności: broker samoregulujący, jeśli został wskazany; w przypadku wypadku w kraju ubezpieczyciela jego dział szkód; w przypadku wypadku za granicą przedstawiciel ubezpieczyciela w kraju wypadku zgodnie z systemem Zielonej Karty; w przeciwnym razie krajowe biuro ubezpieczycieli w kraju wypadku. Jeśli druga strona jest nieznana lub nieubezpieczona, zgłaszający otrzymuje dane kontaktowe właściwego funduszu gwarancyjnego; do samego funduszu nie są przekazywane żadne dane.

Dostarczenie następuje e-mailem z raportem w formacie PDF. Ubezpieczyciele i brokerzy posiadający umowę otrzymują zamiast tego zgłoszenie w ustrukturyzowanej formie przez interfejs, z którego mogą je pobrać w ciągu 30 dni. Każdy odbiorca otrzymuje wyłącznie informacje przeznaczone dla niego.

Warsztaty naprawcze nie otrzymują żadnych danych; są jedynie wymieniane w raporcie, jeśli zgłaszający wskazał warsztat.

11. Bezpieczeństwo danych

WEBish chroni dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych przed nieuprawnionym dostępem, utratą, nadużyciem i niedozwoloną zmianą. Przetwarzanie na serwerze jest ograniczone do technicznie niezbędnych systemów i procesów.

Ponieważ żadna transmisja elektroniczna nie jest całkowicie wolna od ryzyka, mimo wysokiego poziomu zabezpieczeń nie można zagwarantować absolutnego bezpieczeństwa wobec każdego możliwego zagrożenia.

Dostęp do administracji serwera jest ograniczony do WEBish. Zaszyfrowana treść zgłoszeń nie jest otwierana w ramach obsługi administracyjnej.

12. Usługodawcy i podmioty przetwarzające

Do obsługi, hostingu, komunikacji lub infrastruktury technicznej mogą być wykorzystywani wyspecjalizowani usługodawcy. Jeżeli przetwarzają dane osobowe w imieniu WEBish, są umownie zobowiązani do przetwarzania ich wyłącznie w określonym celu i przy odpowiednim poziomie ochrony.

Jeżeli dane są przetwarzane poza Szwajcarią lub Europejskim Obszarem Gospodarczym, WEBish zapewnia w razie potrzeby odpowiednią ochronę poprzez wymagane prawem zabezpieczenia.

Serwery Accident Tool są utrzymywane przez dostawcę hostingu w Unii Europejskiej. Dane osobowe są tam przechowywane wyłącznie w formie zaszyfrowanej i tylko przez okres wskazany w sekcji 8. Kopie zapasowe dostawcy mogą zawierać zaszyfrowane dane przez czas jego cyklu tworzenia kopii; bez klucza, który znajduje się wyłącznie na serwerze, nie można ich odczytać.

Aplikacja pobiera dane pogodowe od Apple (WeatherKit), zob. sekcja 6.

13. Linki zewnętrzne i App Store

Ta strona zawiera linki do usług zewnętrznych, w tym Apple App Store. Po otwarciu zewnętrznego linku obowiązują zasady prywatności danego dostawcy. WEBish nie ma wpływu na przetwarzanie danych przez te zewnętrzne usługi.

14. Twoje prawa

Na podstawie obowiązujących przepisów o ochronie danych możesz w szczególności zażądać informacji o przetwarzanych danych osobowych dotyczących Ciebie oraz sprostowania nieprawidłowych danych. W zależności od właściwego prawa i przetwarzania możesz mieć również prawo do usunięcia, ograniczenia, dostępu lub przenoszenia danych oraz sprzeciwu.

Wnioski można kierować do WEBish przy użyciu powyższych danych kontaktowych. Jeżeli spełnione są warunki prawne, możesz również złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

15. Zmiany niniejszej polityki prywatności

WEBish może aktualizować niniejszą politykę prywatności, jeśli zmieni się przetwarzanie techniczne, produkt lub wymagania prawne. Obowiązuje wersja opublikowana na tej stronie.

Ostatnia aktualizacja: 7 września 2026