PGW, Polska Grupa Wierzytelności
Moje konto
RODO, art. 13/14

Polityka prywatności

Wersja 1.0 · Obowiązuje od 2026-06-01. Język polski jest językiem wiążącym.

Wersja robocza. Treść została przygotowana przez zespół projektowy w oparciu o RODO i polskie przepisy o ochronie danych. Ostateczne brzmienie wymaga zatwierdzenia przez radcę prawnego/adwokata (Etap 6.4 dokumentacji projektu). Aktualnie wiążąca jest umowa z PGW i dokument przekazany Ci w momencie zawierania umowy.

1. Administrator danych

Administratorem Twoich danych osobowych jest Polska Grupa Wierzytelności sp. z o.o. z siedzibą pod adresem: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), dalej „PGW”, „my”.

Kontakt z administratorem: e-mail kontakt@e-pgw.pl, tel. +48 720 13 14 15.

PGW powierza przetwarzanie danych dostawcy technologii, Insignis Polska sp. z o.o. (procesor w rozumieniu RODO art. 28), na podstawie umowy powierzenia (DPA).

2. Inspektor ochrony danych (IOD)

Z naszym Inspektorem Ochrony Danych (IOD) skontaktujesz się pod adresem: iod@e-pgw.pl. Z IOD możesz kontaktować się w każdej sprawie dotyczącej przetwarzania Twoich danych.

3. Cele i podstawy prawne przetwarzania

  • Założenie i prowadzenie konta, art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
  • Realizacja zlecenia prawnego (umowa z PGW), art. 6 ust. 1 lit. b RODO.
  • Spełnienie obowiązków prawnych (księgowość, archiwizacja akt), art. 6 ust. 1 lit. c RODO.
  • Dane zdrowotne (sprawy odszkodowawcze, błędy medyczne), art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).
  • Marketing własnych usług, art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora); odbywa się tylko po wyrażonej zgodzie.

4. Okres przechowywania danych

  • Dane konta, do momentu jego usunięcia + 12 mies. (logi techniczne).
  • Akta sprawy, 10 lat od jej zamknięcia (okres odpowiadający terminom przedawnienia roszczeń, w tym stwierdzonych prawomocnym orzeczeniem, ustalenie, dochodzenie i obrona roszczeń).
  • Dane księgowe, 5 lat po zakończeniu roku obrotowego.
  • Dane marketingowe, do wycofania zgody.

5. Twoje prawa (RODO art. 15–22)

  • Dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”).
  • Ograniczenia przetwarzania, przenoszenia danych do innego administratora.
  • Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.
  • Zautomatyzowanego podejmowania decyzji (art. 22), w e‑PGW żadna decyzja prawna o istotnym znaczeniu nie jest podejmowana wyłącznie automatycznie.
  • Wniesienia skargi do Prezesa UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa).

6. Odbiorcy danych

Twoje dane mogą być udostępnione:

  • Sądom, organom egzekucyjnym, prokuraturze, w zakresie prowadzonej sprawy.
  • Kancelariom adwokackim / radcowskim, pełnomocnikom działającym w Twojej sprawie.
  • Zakładom ubezpieczeń, ZUS, KRUS, biegłym sądowym, w niezbędnym zakresie.
  • Subprocesorom technicznym (hosting, infrastruktura) wymienionym w rejestrze podmiotów przetwarzających.

7. Transfer poza EOG

Dane są przechowywane w Unii Europejskiej (Microsoft Azure, region EU). Nie przekazujemy danych poza EOG bez podstawy z art. 46 RODO (standardowe klauzule umowne) i bez powiadomienia osoby, której dane dotyczą.

8. Bezpieczeństwo

  • Szyfrowanie danych w spoczynku i podczas przesyłu.
  • Izolacja danych per-klient (Row-Level Security w bazie).
  • Hosting na infrastrukturze Microsoft Azure certyfikowanej wg ISO 27001; monitoring i audyt logów zdarzeń.
  • Procedury reakcji na naruszenie (art. 33/34 RODO), zgłoszenie do PUODO w 72 h.

9. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do funkcjonowania serwisu (logowanie, bezpieczeństwo, preferencje interfejsu). Nie stosujemy cookies marketingowych ani trackerów stron trzecich. Pliki niezbędne są zwolnione z obowiązku zgody; ewentualne cookies analityczne uruchomilibyśmy wyłącznie po uzyskaniu Twojej zgody (opt-in).

Anonimowa statystyka odwiedzin (bez cookies). Mierzymy ruch na stronie własnym narzędziem, które nie używa plików cookies i nie zbiera danych osobowych: zapisujemy wyłącznie odsłony podstron, ogólne źródło wejścia (np. domenę wyszukiwarki i oznaczenia kampanii), przybliżony czas spędzony na stronie oraz klasę urządzenia (telefon, tablet, komputer). Odsłony z jednej karty przeglądarki łączy losowy identyfikator przechowywany w pamięci sesji, który znika po zamknięciu karty i nie pozwala rozpoznać Cię przy kolejnej wizycie. Nie zapisujemy adresu IP ani innych identyfikatorów. Dane te nie stanowią danych osobowych, dlatego pomiar nie wymaga zgody.

NazwaKategoriaCelDostawcaCzas
sb-*-auth-tokenNiezbędneSesja logowania (uwierzytelnianie). Bez niej nie da się korzystać z konta.Supabase Auth (1. strony)Sesja / do wylogowania
epgw-csrfNiezbędneOchrona przed atakami CSRF (bezpieczeństwo formularzy).e-PGW (1. strony)Sesja
epgw-cookie-consentNiezbędneZapamiętanie Twojego wyboru dot. cookies.e-PGW (1. strony)12 miesięcy
(localStorage) pgw-brand, epgw-site, epgw-sidebar-*NiezbędneZapamiętanie preferencji interfejsu (motyw, układ). To localStorage, nie cookie — nie jest wysyłane na serwer.e-PGW (1. strony)Do wyczyszczenia przez użytkownika
(brak)Analityczne (opt-in)Obecnie NIE używamy cookies analitycznych ani marketingowych/trackerów. Ta kategoria jest gotowa na przyszłość — aktywujemy ją wyłącznie za Twoją zgodą.——

Wybór dot. cookies możesz zmienić czyszcząc dane witryny w przeglądarce, baner pojawi się ponownie.

Rejestr subprocesorów
Lista podmiotów przetwarzających
Kontakt z IOD
iod@e-pgw.pl
RODO, art. 13/14

Polityka prywatności

Wersja 1.0 · Obowiązuje od 2026-06-01.

Wersja robocza, wymaga zatwierdzenia przez radcę prawnego.

1. Administrator danych

Administratorem Twoich danych osobowych jest Polska Grupa Wierzytelności sp. z o.o. z siedzibą pod adresem: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), dalej „PGW”, „my”.

Kontakt z administratorem: e-mail kontakt@e-pgw.pl, tel. +48 720 13 14 15.

PGW powierza przetwarzanie danych dostawcy technologii, Insignis Polska sp. z o.o. (procesor w rozumieniu RODO art. 28), na podstawie umowy powierzenia (DPA).

2. Inspektor ochrony danych (IOD)

Z naszym Inspektorem Ochrony Danych (IOD) skontaktujesz się pod adresem: iod@e-pgw.pl. Z IOD możesz kontaktować się w każdej sprawie dotyczącej przetwarzania Twoich danych.

3. Cele i podstawy prawne przetwarzania

  • Założenie i prowadzenie konta, art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
  • Realizacja zlecenia prawnego (umowa z PGW), art. 6 ust. 1 lit. b RODO.
  • Spełnienie obowiązków prawnych (księgowość, archiwizacja akt), art. 6 ust. 1 lit. c RODO.
  • Dane zdrowotne (sprawy odszkodowawcze, błędy medyczne), art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).
  • Marketing własnych usług, art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora); odbywa się tylko po wyrażonej zgodzie.

4. Okres przechowywania danych

  • Dane konta, do momentu jego usunięcia + 12 mies. (logi techniczne).
  • Akta sprawy, 10 lat od jej zamknięcia (okres odpowiadający terminom przedawnienia roszczeń, w tym stwierdzonych prawomocnym orzeczeniem, ustalenie, dochodzenie i obrona roszczeń).
  • Dane księgowe, 5 lat po zakończeniu roku obrotowego.
  • Dane marketingowe, do wycofania zgody.

5. Twoje prawa (RODO art. 15–22)

  • Dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”).
  • Ograniczenia przetwarzania, przenoszenia danych do innego administratora.
  • Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.
  • Zautomatyzowanego podejmowania decyzji (art. 22), w e‑PGW żadna decyzja prawna o istotnym znaczeniu nie jest podejmowana wyłącznie automatycznie.
  • Wniesienia skargi do Prezesa UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa).

6. Odbiorcy danych

Twoje dane mogą być udostępnione:

  • Sądom, organom egzekucyjnym, prokuraturze, w zakresie prowadzonej sprawy.
  • Kancelariom adwokackim / radcowskim, pełnomocnikom działającym w Twojej sprawie.
  • Zakładom ubezpieczeń, ZUS, KRUS, biegłym sądowym, w niezbędnym zakresie.
  • Subprocesorom technicznym (hosting, infrastruktura) wymienionym w rejestrze podmiotów przetwarzających.

7. Transfer poza EOG

Dane są przechowywane w Unii Europejskiej (Microsoft Azure, region EU). Nie przekazujemy danych poza EOG bez podstawy z art. 46 RODO (standardowe klauzule umowne) i bez powiadomienia osoby, której dane dotyczą.

8. Bezpieczeństwo

  • Szyfrowanie danych w spoczynku i podczas przesyłu.
  • Izolacja danych per-klient (Row-Level Security w bazie).
  • Hosting na infrastrukturze Microsoft Azure certyfikowanej wg ISO 27001; monitoring i audyt logów zdarzeń.
  • Procedury reakcji na naruszenie (art. 33/34 RODO), zgłoszenie do PUODO w 72 h.

9. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do funkcjonowania serwisu (logowanie, bezpieczeństwo, preferencje interfejsu). Nie stosujemy cookies marketingowych ani trackerów stron trzecich. Pliki niezbędne są zwolnione z obowiązku zgody; ewentualne cookies analityczne uruchomilibyśmy wyłącznie po uzyskaniu Twojej zgody (opt-in).

Anonimowa statystyka odwiedzin (bez cookies). Mierzymy ruch na stronie własnym narzędziem, które nie używa plików cookies i nie zbiera danych osobowych: zapisujemy wyłącznie odsłony podstron, ogólne źródło wejścia (np. domenę wyszukiwarki i oznaczenia kampanii), przybliżony czas spędzony na stronie oraz klasę urządzenia (telefon, tablet, komputer). Odsłony z jednej karty przeglądarki łączy losowy identyfikator przechowywany w pamięci sesji, który znika po zamknięciu karty i nie pozwala rozpoznać Cię przy kolejnej wizycie. Nie zapisujemy adresu IP ani innych identyfikatorów. Dane te nie stanowią danych osobowych, dlatego pomiar nie wymaga zgody.

NazwaKategoriaCelDostawcaCzas
sb-*-auth-tokenNiezbędneSesja logowania (uwierzytelnianie). Bez niej nie da się korzystać z konta.Supabase Auth (1. strony)Sesja / do wylogowania
epgw-csrfNiezbędneOchrona przed atakami CSRF (bezpieczeństwo formularzy).e-PGW (1. strony)Sesja
epgw-cookie-consentNiezbędneZapamiętanie Twojego wyboru dot. cookies.e-PGW (1. strony)12 miesięcy
(localStorage) pgw-brand, epgw-site, epgw-sidebar-*NiezbędneZapamiętanie preferencji interfejsu (motyw, układ). To localStorage, nie cookie — nie jest wysyłane na serwer.e-PGW (1. strony)Do wyczyszczenia przez użytkownika
(brak)Analityczne (opt-in)Obecnie NIE używamy cookies analitycznych ani marketingowych/trackerów. Ta kategoria jest gotowa na przyszłość — aktywujemy ją wyłącznie za Twoją zgodą.——

Wybór dot. cookies możesz zmienić czyszcząc dane witryny w przeglądarce, baner pojawi się ponownie.

Rejestr subprocesorów
Lista podmiotów przetwarzających
Inspektor Ochrony Danych (IOD)
iod@e-pgw.pl