Ostatnia aktualizacja: 15 maja 2023
1. Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego AutoExpert (dalej "Serwis").
Administratorem danych osobowych jest AutoExpert sp. z o.o. z siedzibą w Warszawie przy ul. Marszałkowskiej 126/134, 00-008 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000123456, NIP 5252000000, REGON 012345678 (dalej "Administrator").
Administrator zobowiązuje się do przetwarzania danych osobowych zgodnie z przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, "RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Rodzaje przetwarzanych danych osobowych
Administrator może przetwarzać następujące kategorie danych osobowych Użytkowników:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Adres zamieszkania/korespondencyjny (w przypadku usług wymagających kontaktu osobistego)
- Informacje o pojeździe (marka, model, rok produkcji, numer VIN) - w przypadku korzystania z usług inspekcji pojazdu
- Inne dane dobrowolnie podane przez Użytkownika w formularzu kontaktowym lub w wiadomości e-mail
Ponadto, podczas korzystania z Serwisu, automatycznie zbierane mogą być dane techniczne, takie jak:
- Adres IP
- Rodzaj i wersja przeglądarki
- Ustawienia strefy czasowej
- System operacyjny
- Strony odwiedzane przed i po wizycie w Serwisie
- Czas spędzony na poszczególnych stronach Serwisu
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:
3.1. Realizacja usług
Przetwarzanie danych jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), w szczególności:
- Świadczenia usług doradztwa przy zakupie samochodu
- Przeprowadzenia inspekcji pojazdu
- Weryfikacji historii pojazdu w bazach danych
- Udzielania konsultacji dotyczących wyboru pojazdu
3.2. Komunikacja z Użytkownikami
Przetwarzanie danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
- Odpowiedzi na pytania przesłane za pośrednictwem formularza kontaktowego
- Udzielania informacji o usługach i cenach
- Ustalenia terminu realizacji usług
3.3. Marketing
Przetwarzanie danych na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
- Wysyłania newslettera zawierającego informacje o nowościach i poradach motoryzacyjnych
- Informowania o promocjach i ofertach specjalnych
- Prowadzenia analiz marketingowych i statystyk
3.4. Obowiązki prawne
Przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), w szczególności:
- Wystawiania i przechowywania faktur oraz dokumentów księgowych
- Rozpatrywania reklamacji
- Wykonywania obowiązków wynikających z przepisów podatkowych
3.5. Dochodzenie roszczeń
Przetwarzanie danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
- Dochodzenia roszczeń związanych z zawartą umową
- Obrony przed roszczeniami kierowanymi wobec Administratora
4. Okres przechowywania danych
Dane osobowe będą przechowywane przez następujące okresy:
- W przypadku danych przetwarzanych w celu realizacji usług - przez okres trwania umowy oraz przez okres przedawnienia roszczeń związanych z umową
- W przypadku danych przetwarzanych na podstawie zgody - do momentu wycofania zgody
- W przypadku danych przetwarzanych w celu wypełnienia obowiązku prawnego - przez okres wymagany przepisami prawa (np. 5 lat od końca roku kalendarzowego dla dokumentów księgowych)
- W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora - do czasu zgłoszenia skutecznego sprzeciwu
5. Odbiorcy danych
Odbiorcami danych osobowych Użytkowników mogą być:
- Podmioty przetwarzające dane osobowe na zlecenie Administratora, w tym dostawcy usług IT, hostingowych, księgowych, płatniczych, marketingowych
- Podmioty uprawnione do otrzymania danych na podstawie przepisów prawa (np. organy państwowe, sądy)
- Partnerzy biznesowi Administratora w przypadku, gdy jest to niezbędne do realizacji usług (np. warsztaty samochodowe, rzeczoznawcy)
Administrator nie przekazuje danych osobowych Użytkowników do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.
6. Prawa Użytkowników
W związku z przetwarzaniem danych osobowych, Użytkownikom przysługują następujące prawa:
- Prawo dostępu do danych - prawo do uzyskania informacji czy Administrator przetwarza dane osobowe oraz do uzyskania kopii tych danych
- Prawo do sprostowania danych - prawo do żądania poprawienia nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych
- Prawo do usunięcia danych ("prawo do bycia zapomnianym") - prawo do żądania usunięcia danych osobowych, gdy nie ma już podstawy do ich przetwarzania
- Prawo do ograniczenia przetwarzania - prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach
- Prawo do przenoszenia danych - prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi
- Prawo do sprzeciwu - prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora
- Prawo do wycofania zgody - prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
- Prawo do wniesienia skargi - prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
W celu skorzystania z powyższych praw, prosimy o kontakt z Administratorem za pośrednictwem danych kontaktowych wskazanych w punkcie 10 niniejszej Polityki Prywatności.
7. Informacje o plikach cookies
Serwis korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania i poprawy jakości usług. Szczegółowe informacje na temat plików cookies znajdują się w Polityce Cookies.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych Użytkowników, w tym:
- Szyfrowanie danych za pomocą protokołu SSL
- Regularne aktualizacje oprogramowania
- Ograniczony dostęp do danych osobowych
- Stosowanie zabezpieczeń fizycznych i elektronicznych
- Regularne szkolenia personelu w zakresie ochrony danych osobowych
9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany będą publikowane na stronie internetowej Serwisu. W przypadku istotnych zmian, Użytkownicy mogą zostać poinformowani za pośrednictwem poczty elektronicznej lub poprzez wyświetlenie odpowiedniego komunikatu w Serwisie.
Data ostatniej aktualizacji Polityki Prywatności jest wskazana na początku dokumentu.
10. Kontakt
We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: