Polityka prywatności

1. Administrator danych

Administratorem danych jest usługodawca wskazany poniżej w sekcji „Dane usługodawcy”.

2. Jakie dane przetwarzamy

Ograniczamy przetwarzanie danych do minimum. Przetwarzamy wyłącznie dane niezbędne do realizacji usługi, zapewnienia bezpieczeństwa, zarządzania ustawieniami prywatności oraz obsługi dozwolonych narzędzi pomiarowych. W zależności od sposobu korzystania mogą to być:

• VIN oraz parametry raportu podane na stronie (np. język/wersja).
• Identyfikatory zamówienia i status płatności (np. ID zamówienia, znaczniki czasu, informacja czy płatność się powiodła/nie powiodła).
• Dane techniczne w logach serwera (np. adres IP, user-agent, czas żądania) wykorzystywane dla bezpieczeństwa, przeciwdziałania nadużyciom i diagnostyki.
• Dane kontaktowe i treść wiadomości, jeśli kontaktujesz się z nami e-mailowo.
• Informacje o Twoich wyborach dotyczących zgód i ustawieniach prywatności.
• Identyfikatory online, identyfikatory powiązane z cookies oraz dane o zdarzeniach związane z narzędziami analitycznymi lub pomiarem reklam — wyłącznie w zakresie wynikającym z Twoich ustawień zgody.

Dane karty płatniczej oraz instrumentu płatniczego są przetwarzane przez operatorów płatności (np. Stripe/PayPal). Nie otrzymujemy pełnego numeru karty. W zależności od metody płatności proces może przekierować Cię na stronę operatora lub wyświetlić osadzone komponenty płatnicze. W niektórych przypadkach numer VIN może stanowić dane osobowe, jeżeli umożliwia identyfikację osoby fizycznej. W takich przypadkach dane VIN są przetwarzane zgodnie z RODO.

3. Cele i podstawy prawne przetwarzania (RODO)

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Realizacja raportu i świadczenie usługi: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności oraz obowiązki księgowo-podatkowe: Obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i integralność Serwisu: Uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na zapytania: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – zależnie od przypadku.
• Zapamiętanie wyborów prywatności i zarządzanie ustawieniami zgód: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz, tam gdzie ma to zastosowanie, przetwarzanie niezbędne do działania usługi żądanej przez użytkownika.
• Analityka strony i pomiar ruchu: Zgoda (art. 6 ust. 1 lit. a RODO), tam gdzie jest wymagana.
• Pomiar skuteczności reklam i śledzenie konwersji: Zgoda (art. 6 ust. 1 lit. a RODO), tam gdzie jest wymagana.
• Personalizacja reklam: Zgoda (art. 6 ust. 1 lit. a RODO), jeżeli taka funkcjonalność jest wykorzystywana w Serwisie.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do świadczenia usługi, w szczególności do:

• Operatorów płatności (np. Stripe, PayPal) w celu realizacji płatności.
• Dostawców IT/hostingu utrzymujących infrastrukturę strony.
• Dostawców usług e-mail służących do kontaktu (jeśli dotyczy).
• Google — w zakresie, w jakim narzędzia analityczne, zarządzania tagami lub pomiaru reklam są uruchamiane zgodnie z Twoimi ustawieniami zgody.
• Dostawców wspierających zarządzanie zgodami lub powiązaną implementację techniczną, jeśli dotyczy.
• Organów publicznych, gdy wymagają tego przepisy prawa.

5. Transfery poza EOG

Niektórzy dostawcy (np. operatorzy płatności, dostawcy IT lub dostawcy narzędzi analitycznych i pomiaru reklam) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to zastosowanie, transfery są zabezpieczone odpowiednimi mechanizmami (np. standardowe klauzule umowne) zgodnie z RODO.

6. Okres przechowywania danych

Dane przechowujemy wyłącznie tak długo, jak jest to niezbędne do wskazanych celów, w tym:

• Dokumentację zamówień i rozliczeń: przez okres wymagany przepisami podatkowymi/rachunkowymi.
• Logi serwera: zwykle przez ograniczony czas potrzebny do bezpieczeństwa i diagnostyki.
• Korespondencję e-mail: przez czas potrzebny do obsługi sprawy oraz ewentualnie dla celów dowodowych.
• Informacje o ustawieniach zgód i wyborach prywatności: przez okres potrzebny do zarządzania ustawieniami i wykazania zgodności.
• Dane analityczne i związane z pomiarem reklam: zgodnie z konfiguracją używanych narzędzi oraz, gdy ma to zastosowanie, do czasu wycofania zgody lub ustania potrzeby ich przetwarzania.

7. Twoje prawa

Jeżeli jesteś na terenie EOG/Wielkiej Brytanii, możesz mieć prawo do:

• Dostępu do danych i uzyskania kopii.
• Sprostowania danych.
• Usunięcia danych (w przypadkach przewidzianych prawem).
• Ograniczenia przetwarzania.
• Wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes.
• Wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.
• Przenoszenia danych (gdy ma zastosowanie).
• Złożenia skargi do organu nadzorczego.

W celu realizacji praw skontaktuj się z nami, korzystając z danych poniżej.

8. Zautomatyzowane podejmowanie decyzji

Auto.vin nie wykorzystuje danych osobowych do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

9. Cookies i podobne technologie

Auto.vin korzysta z plików cookies i podobnych technologii, w tym z pamięci przeglądarki, takiej jak localStorage i sessionStorage. Część z nich jest niezbędna do działania strony, zapewnienia bezpieczeństwa, zapamiętania ustawień prywatności oraz obsługi procesu zamówienia i płatności.

Po uzyskaniu odpowiedniej zgody Serwis może również korzystać z technologii analitycznych i pomiaru reklam, w tym z narzędzi Google wdrażanych przez Google Tag Manager, takich jak Google Analytics 4 i Google Ads, w celu analizy ruchu oraz mierzenia skuteczności kampanii i konwersji. Możesz zaakceptować wszystkie zgody, odrzucić opcjonalne cele lub zmienić ustawienia w dowolnym momencie przez ustawienia cookies dostępne w Serwisie. Operatorzy płatności (np. Stripe/PayPal) mogą również stosować cookies lub podobne technologie na własnych stronach albo w osadzonych komponentach płatniczych i w takich przypadkach obowiązują ich własne polityki.

10. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym kontrolę dostępu, bezpieczną transmisję tam, gdzie ma to zastosowanie, oraz środki ograniczające ryzyko nieuprawnionego dostępu, nadużyć i przypadkowej utraty danych. Żadna metoda transmisji nie jest w 100% bezpieczna, jednak utrzymujemy zabezpieczenia adekwatne do charakteru Serwisu.

11. Linki zewnętrzne

Serwis może zawierać odnośniki do stron zewnętrznych. Nie odpowiadamy za zasady prywatności stosowane przez te strony.

12. Zmiany Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności, w szczególności w razie zmian w Serwisie, przepisach lub wykorzystywanych technologiach. Data „Ostatnia aktualizacja” wskazuje moment publikacji bieżącej wersji.