Політика конфіденційності та файлів cookie

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) jest:

§ 2. Jakie dane zbieramy

Zbieramy tylko dane, które są niezbędne do świadczenia usług. W zależności od kontekstu:

a) Przez formularz kontaktowy / zgłoszenia / oddzwoń

• imię i nazwisko (jeśli podane)
• numer telefonu
• adres e-mail (opcjonalnie)
• marka i model pojazdu (opcjonalnie)
• opis problemu lub usługi której potrzebujesz
• adres realizacji usługi (przy mobilnym serwisie)

b) Przez system rezerwacji online

• imię i nazwisko
• telefon, e-mail
• data i godzina wizyty
• marka pojazdu, opis problemu

c) Automatycznie (logi serwera)

• adres IP urządzenia
• typ przeglądarki i system operacyjny
• czas wizyty, adres URL strony
• źródło wejścia (referrer)

d) Pliki cookies (więcej w § 7)

Stosujemy własne cookies (zapamiętanie języka, akceptacja banera) oraz potencjalnie cookies dostawców analityki (Google Analytics — jeśli aktywny).

§ 3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

1. Obsługa zapytań i zgłoszeń, kontakt zwrotny — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby przed zawarciem umowy)
2. Realizacja umowy o świadczenie usług (diagnostyka, naprawa) — podstawa: art. 6 ust. 1 lit. b RODO
3. Wykonanie obowiązków prawnych (księgowość, podatki, faktury) — podstawa: art. 6 ust. 1 lit. c RODO + ustawa o rachunkowości
4. Marketing własnych usług, statystyki — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
5. Ustalanie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO

§ 4. Okres przechowywania danych

• Dane z formularzy kontaktowych (zapytania bez umowy): do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia
• Dane klientów (wykonana usługa): 5 lat od końca roku podatkowego (wymaganie księgowo-podatkowe)
• Faktury i dokumenty rozliczeniowe: 5 lat od końca roku podatkowego
• Dane do dochodzenia roszczeń: do upływu terminu przedawnienia (zwykle 3 lata, art. 118 KC)
• Logi serwera: do 12 miesięcy

§ 5. Odbiorcy danych

Twoje dane możemy udostępniać:

• podmiotom przetwarzającym dane na nasze zlecenie (księgowość, dostawca hostingu, dostawca usługi e-mail SMTP Gmail / Google LLC)
• operatorom platform płatniczych (jeśli dokonujesz płatności online)
• organom publicznym wyłącznie w zakresie wymaganym przepisami prawa (US, ZUS, organy ścigania, sądy)

Nie sprzedajemy Twoich danych. Nie przekazujemy ich w celach marketingu zewnętrznego.

§ 6. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (Google LLC — Gmail, Google Analytics, Google Maps) mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie:

• Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO)
• Decyzji adekwatności (Data Privacy Framework dla USA, 10.07.2023)

§ 7. Pliki cookies (ciasteczka)

Strona wykorzystuje pliki cookies w następujących celach:

Możesz zarządzać cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie strony.

§ 8. Twoje prawa

Zgodnie z RODO masz prawo do:

1. Dostępu do swoich danych (art. 15 RODO)
2. Sprostowania danych nieprawidłowych (art. 16 RODO)
3. Usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO)
4. Ograniczenia przetwarzania (art. 18 RODO)
5. Przenoszenia danych (art. 20 RODO)
6. Sprzeciwu wobec przetwarzania (art. 21 RODO)
7. Wycofania zgody (jeśli przetwarzanie odbywa się na podstawie zgody — art. 7 ust. 3 RODO)
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

Aby skorzystać ze swoich praw — napisz e-mail na goldheper@gmail.com z tematem "RODO". Odpowiemy w ciągu 30 dni.

§ 9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne:

• Połączenie HTTPS z certyfikatem SSL/TLS
• Hashowanie haseł algorytmem bcrypt
• Regularne aktualizacje oprogramowania
• Backup danych
• Ograniczony dostęp do danych — tylko administrator i niezbędni współpracownicy
• Logi dostępu do panelu administracyjnego

§ 10. Profilowanie i automatyczne decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych (art. 22 RODO). Nie stosujemy profilowania w rozumieniu art. 4 pkt 4 RODO.

§ 11. Zmiany polityki

Niniejsza polityka może być aktualizowana. O istotnych zmianach poinformujemy poprzez ogłoszenie na stronie głównej z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem /ua/polityka-prywatnosci.

§ 12. Kontakt

W sprawach związanych z ochroną danych osobowych: