Administrator danych
Administratorem danych osobowych przetwarzanych w związku z serwisem mojeautozchin.pl jest MODEKOR Piotr Łupiński, ul. Willowa 10, 18-300 Zambrów, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 9661673255, REGON 200717074, dalej „Administrator”.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
Jakie dane przetwarzamy
Dane z formularza
Formularz kontaktowy może obejmować: imię, numer telefonu, opcjonalny adres e-mail, wybrany model samochodu, preferowaną porę kontaktu, treść wiadomości, datę i godzinę wysłania oraz adres IP urządzenia użytego do wysłania formularza.
Kontakt telefoniczny i e-mailowy
W przypadku kontaktu bezpośredniego możemy przetwarzać numer telefonu, adres e-mail, imię i nazwisko, treść korespondencji, ustalenia dotyczące oględzin, jazdy testowej lub zakupu oraz inne dane przekazane dobrowolnie podczas rozmowy.
Dane techniczne
Serwer może automatycznie zapisywać standardowe logi techniczne, w szczególności adres IP, datę i godzinę żądania, adres wywołanego zasobu, kod odpowiedzi serwera, informacje o przeglądarce oraz systemie operacyjnym. Logi służą zapewnieniu działania, bezpieczeństwa i diagnostyce błędów.
Nie prosimy za pośrednictwem formularza o numer PESEL, dane dokumentu tożsamości, informacje finansowe ani szczególne kategorie danych, takie jak dane o zdrowiu. Nie należy umieszczać takich informacji w wiadomości.
Cele i podstawy prawne
| Cel | Podstawa prawna | Zakres |
|---|---|---|
| Odpowiedź na zapytanie, kontakt w sprawie pojazdu, ustalenie oględzin lub jazdy testowej | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed ewentualnym zawarciem umowy | Dane podane w formularzu, telefonicznie lub e-mailowo |
| Obsługa korespondencji, zapewnienie ciągłości kontaktu i udokumentowanie ustaleń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zapytań i dokumentowaniu komunikacji | Dane kontaktowe i treść korespondencji |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, ochrona formularza i usuwanie błędów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, danych i użytkowników | Adres IP i logi techniczne |
| Pomiar korzystania z Serwisu i tworzenie statystyk za pomocą Google Analytics 4 | art. 6 ust. 1 lit. a RODO — dobrowolna zgoda udzielona w panelu cookies | Identyfikatory cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, źródło wizyty oraz zdarzenia dotyczące korzystania ze strony |
| Monitorowanie widoczności domeny, indeksowania, błędów i skuteczności w wyszukiwarce za pomocą Google Search Console | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu prawidłowej widoczności i bezpieczeństwa Serwisu | Zagregowane informacje udostępniane właścicielowi domeny przez Google Search; Search Console nie pobiera dodatkowych danych z przeglądarki odwiedzającego |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw | Dane niezbędne do wykazania przebiegu kontaktu lub transakcji |
| Wykonanie obowiązków wynikających z prawa, jeżeli dojdzie do transakcji | art. 6 ust. 1 lit. c RODO — obowiązki prawne, w szczególności podatkowe, rachunkowe i konsumenckie | Dane wymagane właściwymi przepisami i dokumentami transakcyjnymi |
Formularz nie służy do zapisu na newsletter. Podany numer telefonu i adres e-mail są wykorzystywane do obsługi konkretnego zapytania. Ewentualny odrębny marketing elektroniczny wymagałby właściwej podstawy prawnej i — gdy przepisy tego wymagają — uprzedniej zgody.
Google Analytics i Google Search Console
Google Analytics 4
Serwis może korzystać z Google Analytics 4, usługi analitycznej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Tag Analytics jest uruchamiany dopiero po wybraniu opcji „Zgadzam się” w panelu cookies.
Po uruchomieniu GA4 może zbierać informacje o odsłonach, zdarzeniach na stronie, źródle wejścia, typie urządzenia, systemie, przeglądarce, rozdzielczości, przybliżonej lokalizacji i identyfikatorach zapisanych w cookies _ga oraz _ga_*. Administrator nie będzie wysyłać do Analytics imienia, numeru telefonu, adresu e-mail ani treści formularza.
Google informuje, że w przypadku użytkowników z Unii Europejskiej adres IP jest używany do wyznaczenia przybliżonej lokalizacji, a następnie odrzucany przed zapisaniem danych. Konfiguracja Serwisu zakłada wyłączenie Google Signals, personalizacji reklam, User-ID i łączenia GA4 z Google Ads, chyba że polityka i panel zgód zostaną wcześniej odpowiednio zaktualizowane.
Zgodę na Analytics można wycofać w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia i blokuje przyszłe uruchamianie analityki na tym urządzeniu.
Google Search Console
Administrator korzysta z Google Search Console do potwierdzenia własności domeny, monitorowania indeksowania, błędów technicznych, bezpieczeństwa oraz zagregowanych informacji o wyświetleniach i kliknięciach w wynikach Google. Search Console działa po stronie konta właściciela domeny i wyszukiwarki Google; samo korzystanie z tego narzędzia nie instaluje w Serwisie cookies ani dodatkowego skryptu śledzącego użytkownika.
Więcej informacji znajduje się w polityce prywatności Google oraz w informacji jak Google wykorzystuje dane z witryn korzystających z jego usług.
Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów:
- dostawcy hostingu, serwera i poczty elektronicznej obsługujący domenę mojeautozchin.pl;
- podmiotom świadczącym Administratorowi usługi informatyczne, serwisowe i związane z bezpieczeństwem;
- Google Ireland Limited oraz podmiotom z grupy Google — w zakresie Google Analytics 4 po udzieleniu zgody oraz Google Search Console;
- doradcom prawnym, księgowym lub ubezpieczycielom, jeżeli jest to potrzebne do obsługi transakcji, obowiązków prawnych albo roszczeń;
- organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek przekazania danych wynika z prawa.
Podmioty przetwarzające działają na polecenie Administratora i na podstawie odpowiednich umów, a samodzielni administratorzy danych — na podstawie własnych obowiązków prawnych. Administrator nie sprzedaje danych osobowych.
Jak długo przechowujemy dane
- Zapytania, które nie prowadzą do transakcji: przez czas potrzebny do obsługi sprawy, a następnie nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniem.
- Dane związane z zawartą umową: przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwych terminów przedawnienia roszczeń.
- Dane Google Analytics 4: dane na poziomie użytkownika i zdarzenia będą przechowywane przez 14 miesięcy zgodnie z ustawieniem usługi; raporty zagregowane mogą być dostępne dłużej zgodnie z zasadami Google. Cookies GA4 mogą działać maksymalnie przez 2 lata, z zastrzeżeniem ograniczeń przeglądarki i wcześniejszego wycofania zgody lub usunięcia cookies.
- Dane Google Search Console: zgodnie z okresami udostępniania danych i retencji określonymi przez Google dla tej usługi.
- Dane przetwarzane w celu roszczeń: do prawomocnego zakończenia sprawy lub upływu właściwego terminu przedawnienia.
- Logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zgodny z cyklem retencji dostawcy hostingu, a w przypadku incydentu — do jego wyjaśnienia i zabezpieczenia roszczeń.
Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie wynika z obowiązku prawnego.
Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych, jeżeli nie ma podstawy do ich dalszego przetwarzania;
- ograniczenia przetwarzania w przypadkach wskazanych w RODO;
- przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody, gdy ma to zastosowanie;
- wycofania zgody na Google Analytics 4 w dowolnym momencie przez ustawienia cookies;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można wysłać na kontakt@mojeautozchin.pl albo na adres Administratora. W razie uzasadnionych wątpliwości Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości, aby nie ujawnić danych osobie nieuprawnionej.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych. Aktualne informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl.
Dobrowolność podania danych
Podanie danych jest dobrowolne. Imię i numer telefonu są jednak niezbędne do przesłania formularza i udzielenia odpowiedzi telefonicznej. Niepodanie tych danych uniemożliwi obsługę zapytania przez formularz. Adres e-mail i dodatkowa wiadomość są opcjonalne.
Potwierdzenie zapoznania się z polityką prywatności służy wykazaniu, że informacja o przetwarzaniu danych została udostępniona. Nie jest zgodą na marketing ani podstawą przetwarzania niezbędnego do odpowiedzi na zapytanie.
Automatyzacja i przekazywanie poza EOG
Dane nie są wykorzystywane do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika.
Google Ireland Limited świadczy usługi dla użytkowników z Europejskiego Obszaru Gospodarczego. W związku z globalnym charakterem grupy Google dane mogą być przetwarzane również poza EOG. Google stosuje mechanizmy legalizacji transferu wymagane przez RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne — zależnie od miejsca i podstawy danego transferu.
Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS po uruchomieniu certyfikatu domeny, kontrolę dostępu do poczty i hostingu, ograniczenie zakresu zbieranych danych, zabezpieczenia formularza przed automatycznym spamem oraz aktualizowanie komponentów Serwisu.
Formularz wysyła dane na skrzynkę kontakt@mojeautozchin.pl; Serwis nie tworzy publicznie dostępnego profilu użytkownika ani bazy kont. Użytkownik również powinien chronić swoje urządzenie i nie przekazywać w formularzu danych nadmiarowych.
Zmiany polityki
Polityka może zostać zmieniona w razie modyfikacji Serwisu, sposobu przetwarzania danych, dostawców lub przepisów. Aktualna wersja jest zawsze publikowana pod tym samym adresem wraz z datą obowiązywania.
Informacje dotyczące pamięci lokalnej i plików cookies znajdują się w polityce cookies. Zasady korzystania z Serwisu określa regulamin.