Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu skupautkrakow.com.pl, kontaktem w sprawie wyceny oraz ewentualną sprzedażą pojazdu jest DAVE INVEST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem Sarnia 5, 86-065 Lisi Ogon, Polska, NIP 5543035666, REGON 541610188, KRS 0001170650 („Administrator”).

Kontakt z Administratorem w sprawach dotyczących prywatności i danych osobowych: biuro@skupautkrakow.com.pl oraz telefon 604 479 949.

Auto Skup Kraków jest nazwą handlową/serwisem wykorzystywanym do prezentacji usług świadczonych na terenie Krakowa i wybranych miejscowości województwa małopolskiego. Administrator nie prowadzi stacjonarnego punktu obsługi klienta w Krakowie; oględziny i odbiór pojazdu są ustalane indywidualnie.

2. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu kontaktu i etapu sprawy. Możemy przetwarzać w szczególności:

• imię, numer telefonu i adres e-mail,
• treść wiadomości oraz informacje przekazane podczas rozmowy telefonicznej, e-mailowej lub przez WhatsApp,
• dane pojazdu, m.in. markę, model, rok produkcji, przebieg, rodzaj paliwa, stan techniczny, historię uszkodzeń i inne informacje potrzebne do oceny możliwości odkupu,
• zdjęcia pojazdu przesłane przez formularz, e-mail lub WhatsApp; zdjęcia mogą zawierać dodatkowe dane, np. numer rejestracyjny lub wizerunek, jeśli osoba wysyłająca ich nie usunie,
• dane potrzebne do zawarcia i wykonania umowy sprzedaży pojazdu, jeżeli dojdzie do transakcji,
• dane techniczne związane z korzystaniem z serwisu, np. adres IP, data i czas żądania, typ urządzenia, przeglądarka i system operacyjny – w zakresie wynikającym z działania serwera, bezpieczeństwa oraz, po wyrażeniu zgody, narzędzi analitycznych.

Na etapie wstępnej wyceny prosimy nie przesyłać skanów dokumentów tożsamości ani innych danych, które nie są potrzebne do obsługi zapytania.

3. Cele i podstawy prawne przetwarzania

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Formularz wyceny i przesyłanie zdjęć

Formularz kontaktowy umożliwia przesłanie danych kontaktowych, informacji o samochodzie i opcjonalnie zdjęć. Dane są przekazywane Administratorowi w celu obsługi zgłoszenia. Skrypt formularza nie zapisuje przesłanych zdjęć w publicznym katalogu serwisu. Pliki są odczytywane z katalogu tymczasowego serwera wyłącznie w celu przygotowania wiadomości e-mail kierowanej do Administratora. Dostawca hostingu może jednak przetwarzać dane techniczne związane z obsługą żądania i prowadzić standardowe logi serwera.

Przy formularzu znajduje się obowiązkowe potwierdzenie zapoznania się z Polityką prywatności. Samo potwierdzenie zapoznania się z Polityką nie stanowi podstawy prawnej przetwarzania – podstawy wynikają z celów opisanych w niniejszym dokumencie.

5. Google Analytics 4

W obecnej konfiguracji Google Analytics 4 nie jest aktywne, ponieważ plik konfiguracyjny serwisu nie zawiera identyfikatora pomiaru. Serwis pozostaje przygotowany do ewentualnego korzystania z Google Analytics 4 (GA4) w celu tworzenia statystyk dotyczących sposobu korzystania z witryny, poprawy użyteczności oraz oceny skuteczności treści. Dostawcą usługi Google Analytics dla klientów w Europejskim Obszarze Gospodarczym jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Jeżeli Google Analytics zostanie w przyszłości aktywowane, będzie uruchamiane wyłącznie po wyrażeniu zgody na analitykę. Do czasu udzielenia takiej zgody kod analityczny nie będzie ładowany, a analityczne pliki cookies nie będą ustawiane przez serwis. Obecnie, przy pustym identyfikatorze GA4, narzędzie nie jest uruchamiane niezależnie od wyboru użytkownika. Zgodę można w każdej chwili zmienić poprzez przycisk „Ustawienia cookies”, jeżeli narzędzie Analytics jest aktywne.

W domyślnej implementacji GA4 może zbierać m.in. dane o liczbie użytkowników i sesjach, przybliżonej lokalizacji oraz informacje o przeglądarce i urządzeniu. W zależności od konfiguracji pomiaru może również rejestrować zdarzenia związane z korzystaniem z witryny, np. odsłony i interakcje z elementami strony. Administrator nie powinien przesyłać do Google Analytics danych bezpośrednio identyfikujących użytkownika, takich jak imię, adres e-mail czy numer telefonu.

W ramach tej konfiguracji analitycznej nie przewidujemy wykorzystywania Google Analytics do remarketingu, personalizacji reklam ani Google Signals. Jeżeli w przyszłości funkcje reklamowe zostaną uruchomione, niniejsza Polityka oraz mechanizm zgód powinny zostać zaktualizowane przed rozpoczęciem takiego przetwarzania.

Więcej informacji o prywatności w usługach Google można znaleźć w Polityce prywatności Google oraz w dokumentacji Google Analytics i ochrony danych.

6. Cookies i podobne technologie

Serwis może korzystać z plików cookies oraz pamięci przeglądarki. Technologie niezbędne do prawidłowego działania serwisu lub zapamiętania wyboru prywatności mogą działać bez zgody, natomiast analityka Google Analytics jest uruchamiana dopiero po wyrażeniu zgody.

Użytkownik może dodatkowo usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Ograniczenie analitycznych cookies nie powinno uniemożliwiać korzystania z podstawowych funkcji serwisu.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom potrzebnym do obsługi serwisu lub konkretnej sprawy, w szczególności:

• dostawcy hostingu, infrastruktury i utrzymania serwisu,
• dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
• operatorzy telekomunikacyjni,
• Meta Platforms / operator WhatsApp – jeżeli użytkownik sam wybierze ten kanał kontaktu,
• Google Ireland Limited oraz podmioty z grupy Google i podwykonawcy – jeżeli użytkownik wyrazi zgodę na Google Analytics 4 i narzędzie zostanie aktywowane,
• podmioty świadczące na rzecz Administratora usługi IT, księgowe, prawne lub administracyjne – w zakresie niezbędnym do realizacji tych usług,
• organy publiczne lub inne podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług globalnych dostawców, takich jak Google lub WhatsApp, może wiązać się z dostępem do danych lub ich przetwarzaniem poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer powinien odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych właściwych zabezpieczeń – zależnie od konkretnej usługi, odbiorcy i miejsca przetwarzania.

Informacje o stosowanych przez Google mechanizmach ochrony danych i transferach są dostępne w dokumentacji Google dotyczącej prywatności i warunków przetwarzania danych.

9. Okres przechowywania danych

• dane z zapytań i korespondencji – przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub obrony przed roszczeniami,
• dane związane z zawartą umową – przez okres jej wykonywania, a następnie przez okres wymagany przepisami prawa i właściwe terminy przedawnienia roszczeń,
• dokumentacja podatkowa i rachunkowa – przez okres wymagany obowiązującymi przepisami,
• logi techniczne – przez okres wynikający z konfiguracji i zasad bezpieczeństwa hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu,
• dane w Google Analytics – zgodnie z ustawieniem retencji skonfigurowanym w usłudze GA4 oraz do czasu, w którym są potrzebne do celów statystycznych; wybór użytkownika dotyczący cookies jest przechowywany do czasu jego zmiany lub usunięcia danych przeglądarki.

10. Prawa osób, których dane dotyczą

W zależności od podstawy prawnej i okoliczności przetwarzania przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• ograniczenia przetwarzania,
• przenoszenia danych – w przypadkach przewidzianych przez RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie w odniesieniu do przetwarzania opartego na zgodzie, w tym analityki Google Analytics,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące realizacji praw można przesyłać na adres biuro@skupautkrakow.com.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale podstawowe dane kontaktowe oraz informacje niezbędne do oceny pojazdu są potrzebne, aby odpowiedzieć na zapytanie i podjąć działania przed ewentualnym zawarciem umowy. Zgoda na Google Analytics jest całkowicie dobrowolna i jej brak nie wpływa na możliwość korzystania z podstawowych funkcji serwisu ani wysłania formularza.

12. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne adekwatne do charakteru serwisu i przetwarzanych danych, w szczególności szyfrowane połączenie HTTPS, ograniczenie zakresu danych wymaganych w formularzu, walidację przesyłanych plików oraz zabezpieczenia ograniczające automatyczne nadużywanie formularza.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane przekazywane przez serwis nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. W opisanej konfiguracji Google Analytics nie jest wykorzystywany do profilowania reklamowego ani remarketingu.

14. Linki i zewnętrzne kanały komunikacji

Serwis zawiera odnośniki umożliwiające rozpoczęcie połączenia telefonicznego, wysłanie wiadomości e-mail lub przejście do WhatsApp. Po opuszczeniu serwisu zasady przetwarzania danych mogą być określane również przez operatora wybranej usługi. Zalecamy zapoznanie się z polityką prywatności danego dostawcy.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany sposobu działania serwisu, zakresu przetwarzanych danych, konfiguracji Google Analytics, wykorzystywanych dostawców lub przepisów prawa. Aktualna wersja jest zawsze publikowana pod adresem /polityka-prywatnosci.html.