Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest osoba, która prowadzi tę stronę i odpowiada za jej treść, za sprzedaż aut i za naprawy w warsztacie.

• [Uzupełnij: imię i nazwisko lub nazwa firmy]
• [Uzupełnij: adres siedziby lub miejsce zamieszkania]
• [Uzupełnij: numer NIP]
• [Uzupełnij: adres e-mail do korespondencji]

Ten blok to jedyne miejsce w dokumencie, w którym musisz podmienić dane na swoje. Po wdrożeniu strony administratorem danych jesteś Ty — strona działa na Twoim serwerze, a hasło do panelu masz tylko Ty i nie mamy dostępu do Twojej bazy zgłoszeń ani do historii serwisowej klientów.

Jeśli sprzedajesz jako jednoosobowa działalność gospodarcza, administratorem jest ta działalność. Jeśli oprócz Ciebie ktoś jeszcze dochodzi do panelu i widzi zgłoszenia — dopisz go tutaj; dwóch administratorów oznacza osobne obowiązki po Twojej stronie.

2. Skąd bierzemy dane i jakie

Z formularza kontaktowego

• imię,
• numer telefonu,
• adres e-mail, jeśli go podałeś — nie jest konieczny do rozmowy,
• temat zgłoszenia wybrany z listy: zapytanie o pojazd, oględziny, rozliczenie starego auta, wycena naprawy, sprawy formalne, coś innego,
• dane auta, o które pytasz — w praktyce tytuł strony albo adres,
• treść wiadomości, którą piszesz,
• informację, że zaznaczyłeś zgodę na przetwarzanie — bez zgody formularza nie da się wysłać,
• data i czas zgłoszenia oraz numer, pod którym je widzisz w potwierdzeniu,
• skrót adresu IP, a nie sam adres. Pełnego adresu nie zapisujemy. Skrót służy wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu i do ochrony przed spamem — służy do tego, żeby ograniczyć, a nie żeby śledzić.

Z zapytania o finansowanie

Oprócz danych z formularza podajesz: cenę auta, wysokość wkładu, okres i formę finansowania. Te dane służą wyłącznie do przygotowania wstępnej odpowiedzi i — jeśli się zgodzisz — do złożenia wniosku w banku. Nie przekazujemy ich do banku bez Twojej zgodywyrażonej osobno.

Kalkulator na stronie finansowania działa wyłącznie w Twojej przeglądarce. Wartości, które tam ustawiasz, nie są nigdzie wysyłane i nie trafiają do panelu, dopóki sam nie wyślesz formularza.

Z zlecenia naprawy

Zostawiając u nas auto, podajesz dane do umowy o wykonanie usługi oraz dane auta: numer rejestracyjny, markę, model i rok. Numerów rejestracyjnych i danych poprzednich właścicieli nie publikujemy — wersja demonstracyjna tej strony nie zawiera żadnych prawdziwych zleceń.

Do zlecenia dołączamy opis usterki, wycenę, kosztorys i — jeśli naprawa się opóźnia — historię zmian. Zdjęcia z warsztatu robimy wyłącznie wtedy, gdy jest to potrzebne do wyjaśnienia sprawy, i mówimy o tym wprost.

Przy wycenie starego auta w rozliczeniu

Podajesz markę, model, rok, przebieg i stan techniczny. Wycenę robimy na miejscu, na podstawie oględzin. Nie wysyłamy jej do żadnych zewnętrznych serwisów wyceniających ani nie publikujemy ogłoszenia o sprzedaży Twojego auta bez osobnej zgody.

Przy zakupie

Przy podpisania umowy przetwarzamy dane potrzebne do jej zawarcia i wykonania: imię i nazwisko, adres, numer dowodu osobistego, adres zamieszkania, numer PESEL lub NIP oraz dane pojazdu. Przy sprzedaży na fakturę podajesz dane firmy i NIP.

3. Cel i podstawa prawna

Poniżej lista celów, dla których przetwarzamy dane, i podstawa prawna pod każdym z nich. Nie ma podstawy, której tu nie wymieniliśmy — w szczególności nie stosujemy zautomatyzowanego podejmowania decyzji, więc nic nie decyduje za Ciebie, czy dostaniesz auto.

• Odpowiedź na Twoje zgłoszenie z formularza. Twoja zgoda wyrażona przy zaznaczeniu pola (art. 6 ust. 1 lit. a RODO).
• Przygotowanie wyceny naprawy i zawarcie umowy o świadczenie usługi. Wykonanie umowy, o której zawarcie się do Ciebie zwracamy (art. 6 ust. 1 lit. b RODO), oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zawarcie i wykonanie umowy sprzedaży pojazdu oraz przeniesienie własności. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
• Obsługa reklamacji i rękojmi. Obowiązek prawny oraz nasz uzasadniony interes w tym, żeby wiedzieć, co się wydarzyło (art. 6 ust. 1 lit. c i lit. f RODO).
• Udzielenie odpowiedzi na wniosek o finansowanie. Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofać ją możesz w każdej chwili.
• Wystawienie faktury i prowadzenie księgowości. Obowiązek prawny — dokumenty księgowe trzeba przechowywać przez pięć lat, bez względu na to, czy nam się to podoba.

4. Jak długo przechowujemy dane

• Zgłoszenia z formularzy: 90 dni od daty zgłoszenia. Potem znikają same, automatycznie — nie musisz o to prosić, a my nie musimy o tym pamiętać.
• Dokumenty sprzedaży: 5 lat od końca roku, w którym wystawiono dokument. To wymóg prawa podatkowego, a nie nasza polityka.
• Zlecenia naprawy: przez czas, w jakim są potrzebne do realizacji umowy, a po jej zakończeniu przez okres wynikający z przepisów podatkowych i z okresu, w którym możesz zgłosić reklamację.
• Wnioski o finansowanie, na które nie odpisaliśmy:usuwamy niezwłocznie po zakończeniu sprawy, chyba że musimy zachować dowód na wypadek reklamacji.
• Dane techniczne w logach serwera (adres IP, nazwa przeglądarki): serwer zapisuje standardowy log dostępu. Jak długo jest on przechowywany, ustala dostawca hostingu albo Twoja własna polityka retencji logów.[Uzupełnij: dostawca hostingu i okres przechowywania logów]

Po upływie okresu dane są kasowane. Jeśli wcześniej napiszesz, że chcesz je usunąć, robimy to wcześniej — z wyjątkiem danych, które musimy zatrzymać z mocy prawa, przede wszystkim dokumentów księgowych.

5. Kto otrzymuje Twoje dane

• Dostawca hostingu i domeny:[Uzupełnij: nazwa dostawcy]. Przechowuje bazę danych ze zgłoszeniami i pliki strony.
• Dostawca poczty elektronicznej:[Uzupełnij: nazwa dostawcy]. Przesyła Twoje zgłoszenie pocztą na adres, na który ustawiona jest wysyłka powiadomień.
• Bank lub firma leasingowa — tylko jeśli wyślesz wniosek o finansowanie i wyrazisz na to osobną zgodę:[Uzupełnij: instytucje, z którymi współpracujesz]. Dostają dane konieczne do złożenia i obsługi wniosku, a o zakresie decyduje ich umowa z Tobą, nie my.
• Ubezpieczyciel — tylko jeśli zdecydujesz się na polisę autocasco z naszym pośrednictwem. Zakres przekazania jest wskazany osobno w dokumencie polisowym.
• Osoby upoważnione u Ciebie — na przykład osoba prowadząca księgowość:[Uzupełnij: kto ma dostęp do panelu i zgłoszeń poza Tobą].

Nie sprzedajemy danych, nie wymieniamy się nimi i nie dodajemy Cię do kampanii mailingowych. Nie przekazujemy ich też podmiotom, które chciałyby napisać do Ciebie w sprawie aut czy usług.

6. Dane poza Unią Europejską

Jeśli strona, serwer i poczta stoją w Polsce albo w innym kraju Unii Europejskiej, Twoje dane nie opuszczają Unii Europejskiej.[Uzupełnij: potwierdź, gdzie stoi serwer i skąd wysyłana jest poczta]

Są dwa miejsca, w których to się zmienia. Oba musisz zaakceptowaćprzed uruchomieniem danej usługi — nie po.

Finansowanie

Jeśli składasz wniosek o kredyt lub leasing[Uzupełnij: banki i firmy leasingowe], to one przetwarzają dane poza Unią Europejską — zwykle w Stanach Zjednoczonych. Podstawą jest umowa zawarta między Tobą a instytucją plusstandardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914 z 4 czerwca 2021 r.):eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

Serwer poza Unią Europejską

Jeśli strona stoi na serwerze poza Unią Europejską, to również jest przekazanie danych poza UE i również potrzebna podstawa:[Uzupełnij: kraj, w którym stoi serwer, i podstawa przekazania].

7. Twoje prawa

Masz prawo żądać od nas: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.

Zgłoszenie wyślij mailem na adres z sekcji 1:[Uzupełnij: adres e-mail do realizacji praw osoby]. Nie musisz uzasadniać żądania i nic nie kosztuje. Odpowiadamy niezwłocznie, a najpóźniej w ciągu miesiąca. Jeżeli odmówimy — powiemy dlaczego, a Ty możesz złożyć skargę.

Większość praw zgłasza się po prostu — wystarczy napisać, czego dotyczy. Dwa są trudniejsze i wymagają Twojego dowodu: usunięcie danych i ograniczenie przetwarzania rozstrzygamy po sprawdzeniu, czy nie zagraża to rozliczeniu albo obronie przed roszczeniem.

Skargę na przetwarzanie możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stanisława Moniuszki 1A, 00-014 Warszawa, przezuodo.gov.pl. Skarga jest bezpłatna.

Twoich danych nie zebraliśmy z innego źródła niż Ty sam — wprost od Ciebie, z formularza, a przy zakupie dodatkowo od operatora płatności w zakresie, o którym mowa w sekcji 5. Nie stosujemy profilowania ani marketingu behawioralnego.

8. Czy musisz nam coś dawać

Nie. Podanie danych jest dobrowolne, ale bez numeru telefonu nie da się odpowiedzieć ani umówić oględzin, a bez danych do umowy nie da się sfinalizować zakupu. To jedyne konsekwencje. Formularz odrzuci zgłoszenie bez tych pól, a nie będziemy się do Ciebie upominać.

Zgoda na odpowiedź na zgłoszenie i zgoda na złożenie wniosku finansowego to dwie różne zgody. Wniosek do banku składasz tylko wtedy, gdy wyrazisz zgodę osobno — samo zapytanie o ratę jej nie wymaga i nic do banku nie trafia.

NIP podajesz tylko wtedy, gdy chcesz fakturę na działalność. Bez NIP-u wystawiamy fakturę dla osoby fizycznej.

9. Pliki cookies

Czym są pliki cookies

Plik cookies to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Część z nich jest niezbędna, żeby strona działała — bez nich nie da się np. zalogować do panelu — i do tych zgoda nie jest potrzebna. Pozostałe służą pomiarom albo reklamie i wymagają Twojej zgody.

Jakich plików ta strona używa

• Panel administracyjny — sesja logowania. Zapamiętuje, że jesteś zalogowany. Plik jest oznaczony jako HttpOnly (JavaScript strony go nie odczyta) i SameSite=Lax, a przy adresie z https także jako Secure.
• Panel administracyjny — token zabezpieczający formularze.Krótkotrwały, ważny dwie godziny, znika wraz z zakończeniem sesji.

Oba pojawiają się wyłącznie wtedy, gdy ktoś loguje się do panelu, i nie są potrzebne osobom, które po prostu czytają stronę albo piszą przez formularz. Zwykłe otwarcie strony nie ustawia żadnych plików cookies.

Jakich plików ta strona nie używa

Nie używamy plików analitycznych, marketingowych, śledzących ani reklamowych. Nie mierzymy, jak długo czytasz stronę, skąd przyszedłeś ani co robisz po odejściu. Nie ma tu pikseli Facebooka ani Google Analytics.

Baner zgód

Baner na stronie służy do pytania o zgodę na pliki cookies, które nie są niezbędne do działania. Na dzień dzisiejszy takich plików nie ma, więc zgoda nie jest warunkiem korzystania ze strony. Jeśli zdecydujesz się dodać narzędzia analityczne albo marketingowe, najpierw opisz je w tej sekcji, a dopiero potem je włącz.

Zgoda przy formularzu nie jest zgodą na pliki cookies — to zgoda na przetwarzanie danych w celu odpowiedzi na zgłoszenie, opisana w sekcji 3.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób, w jaki przetwarzamy dane — na przykład gdy dochodzi bramka płatnicza albo nowe narzędzie.[Uzupełnij: data ostatniej aktualizacji]. Nowa wersja jest zawsze pod tym samym adresem. Jeśli zmiana będzie dla Ciebie istotna — przykładowo dojdzie nowy odbiorca Twoich danych — napiszemy Ci o tym osobno, zanim zaczniemy ją stosować.