Polityka prywatności

1. Administrator danych

Administratorem danych jest usługodawca wskazany poniżej w sekcji „Dane usługodawcy”.

2. Jakie dane przetwarzamy

Ograniczamy przetwarzanie danych do minimum. Przetwarzamy wyłącznie dane niezbędne do realizacji usługi i zapewnienia bezpieczeństwa Serwisu. W zależności od sposobu korzystania mogą to być:

• VIN oraz parametry raportu podane na stronie (np. język/wersja).
• Identyfikatory zamówienia i status płatności (np. ID zamówienia, znaczniki czasu, informacja czy płatność się powiodła/nie powiodła).
• Dane techniczne w logach serwera (np. adres IP, user-agent, czas żądania) wykorzystywane dla bezpieczeństwa, przeciwdziałania nadużyciom i diagnostyki.
• Dane kontaktowe i treść wiadomości, jeśli kontaktujesz się z nami e-mailowo.

Dane karty płatniczej oraz instrumentu płatniczego są przetwarzane przez operatorów płatności (np. Stripe/PayPal). Nie otrzymujemy pełnego numeru karty. W zależności od metody płatności proces może przekierować Cię na stronę operatora lub wyświetlić osadzone komponenty płatnicze. W niektórych przypadkach numer VIN może stanowić dane osobowe, jeżeli umożliwia identyfikację osoby fizycznej. W takich przypadkach dane VIN są przetwarzane zgodnie z RODO.

3. Cele i podstawy prawne przetwarzania (RODO)

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Realizacja raportu i świadczenie usługi: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności oraz obowiązki księgowo-podatkowe: Obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i integralność Serwisu: Uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na zapytania: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – zależnie od przypadku.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do świadczenia usługi, w szczególności do:

• Operatorów płatności (np. Stripe, PayPal) w celu realizacji płatności.
• Dostawców IT/hostingu utrzymujących infrastrukturę strony.
• Dostawców usług e-mail służących do kontaktu (jeśli dotyczy).
• Organów publicznych, gdy wymagają tego przepisy prawa.

5. Transfery poza EOG

Niektórzy dostawcy (np. operatorzy płatności) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to zastosowanie, transfery są zabezpieczone odpowiednimi mechanizmami (np. standardowe klauzule umowne) zgodnie z RODO.

6. Okres przechowywania danych

Dane przechowujemy wyłącznie tak długo, jak jest to niezbędne do wskazanych celów, w tym:

• Dokumentację zamówień i rozliczeń: przez okres wymagany przepisami podatkowymi/rachunkowymi.
• Logi serwera: zwykle przez ograniczony czas potrzebny do bezpieczeństwa i diagnostyki.
• Korespondencję e-mail: przez czas potrzebny do obsługi sprawy oraz ewentualnie dla celów dowodowych.

7. Twoje prawa

Jeżeli jesteś na terenie EOG/Wielkiej Brytanii, możesz mieć prawo do:

• Dostępu do danych i uzyskania kopii.
• Sprostowania danych.
• Usunięcia danych (w przypadkach przewidzianych prawem).
• Ograniczenia przetwarzania.
• Wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes.
• Przenoszenia danych (gdy ma zastosowanie).
• Złożenia skargi do organu nadzorczego.

W celu realizacji praw skontaktuj się z nami, korzystając z danych poniżej.

8. Zautomatyzowane podejmowanie decyzji

Auto.vin nie wykorzystuje danych osobowych do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

9. Cookies i podobne technologie

Auto.vin nie używa własnych cookies analitycznych ani marketingowych i nie prowadzi śledzenia na stronie.

Jednocześnie operatorzy płatności (np. Stripe/PayPal) mogą stosować cookies lub podobne identyfikatory na własnych stronach albo w osadzonych komponentach płatniczych w celu realizacji płatności, zapobiegania nadużyciom i zapewnienia bezpieczeństwa. W trakcie checkout Serwis może też korzystać z pamięci przeglądarki (np. localStorage/sessionStorage) do przechowywania identyfikatorów zamówienia niezbędnych do dokończenia płatności. W takich przypadkach obowiązują polityki tych podmiotów.

10. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych (m.in. kontrolę dostępu i bezpieczną transmisję tam, gdzie ma to zastosowanie). Żadna metoda transmisji nie jest w 100% bezpieczna, jednak utrzymujemy adekwatne zabezpieczenia.

11. Linki zewnętrzne

Serwis może zawierać odnośniki do stron zewnętrznych. Nie odpowiadamy za zasady prywatności stosowane przez te strony.

12. Zmiany Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. Data „Ostatnia aktualizacja” wskazuje moment publikacji bieżącej wersji.