Polityka prywatności

Administratorem Twoich danych osobowych jest Carvago Polska Sp. z o.o., z siedzibą przy ul. Domaniewskiej 44, 02-672 Warszawa (NIP: 5223194937, KRS: 0000876219, REGON: 387834691), dalej zwana „Administratorem”.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail: info@caraudit.pl.

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): realizacja zamówienia, świadczenie usługi kontroli pojazdu, komunikacja związana z zamówieniem.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie faktur, realizacja obowiązków podatkowych i rachunkowych.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom, analityka, doskonalenie usług, dochodzenie lub obrona roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO): komunikacja marketingowa, analityczne pliki cookie.

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny.
• Dane dotyczące pojazdu: marka, model, numer VIN, lokalizacja pojazdu.
• Dane płatnicze: dane transakcji przetwarzane przez operatora płatności GoPay. Administrator nie przechowuje pełnych danych kart płatniczych.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, pliki cookie.

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Spółki grupy EAG SE: w zakresie niezbędnym do realizacji usług i zarządzania wewnętrznego.
• GoPay: operator płatności, w celu przetwarzania transakcji płatniczych.
• Salesforce: system CRM wykorzystywany do zarządzania zamówieniami i relacjami z klientami.
• Google Analytics: narzędzie analityczne (wyłącznie po wyrażeniu zgody na analityczne pliki cookie).
• Technicy i partnerzy przeprowadzający kontrole: w zakresie niezbędnym do przeprowadzenia kontroli pojazdu.

Niektóre z wyżej wymienionych podmiotów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG):

• Salesforce (USA): transfer danych zabezpieczony Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.
• Google (USA): transfer danych zabezpieczony Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

Przechowujemy Twoje dane przez następujące okresy:

• Dane związane z umową: 6 lat od końca roku kalendarzowego, w którym upłynął termin płatności (ogólny termin przedawnienia roszczeń zgodnie z art. 118 Kodeksu cywilnego).
• Dane marketingowe: do momentu wycofania zgody.
• Dane analityczne: 26 miesięcy.
• Dane wynikające z obowiązków prawnych: przez okres wymagany przepisami prawa (np. dokumentacja podatkowa: 5 lat).

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO): prawo do uzyskania informacji, czy Twoje dane są przetwarzane, oraz do uzyskania ich kopii.
• Prawo do sprostowania (art. 16 RODO): prawo do poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia (art. 17 RODO): prawo do żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym formacie i przeniesienia ich do innego administratora.
• Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi: przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu realizacji przysługujących Ci praw prosimy o kontakt pod adresem info@caraudit.pl.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, czyli podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, zgodnie z art. 32 RODO. W szczególności Administrator stosuje:

• Szyfrowanie transmisji danych: strona internetowa wykorzystuje protokół SSL/TLS zapewniający szyfrowanie danych przesyłanych między przeglądarką użytkownika a serwerem.
• Kontrola dostępu: dostęp do danych osobowych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do realizacji swoich obowiązków.
• Regularne przeglądy bezpieczeństwa: Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa w celu zapewnienia ich adekwatności do aktualnego poziomu ryzyka.

Nasza strona internetowa wykorzystuje pliki cookie w następujących celach. Korzystanie z plików cookie reguluje również art. 173 Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 ze zm.).

• Niezbędne pliki cookie: wymagane do prawidłowego funkcjonowania strony (np. zapamiętanie wybranego języka). Nie wymagają zgody.
• Analityczne pliki cookie (Google Analytics): służą do analizy ruchu na stronie i poprawy jakości usług. Wymagają Twojej zgody.
• Marketingowe pliki cookie: służą do wyświetlania spersonalizowanych treści reklamowych. Wymagają Twojej zgody.

Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki. Wyłączenie plików cookie może wpłynąć na funkcjonalność strony. Instrukcje dotyczące zarządzania plikami cookie znajdziesz w dokumentacji używanej przeglądarki.

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. Wszelkie zmiany będą publikowane na tej stronie z podaniem daty ostatniej aktualizacji. Zalecamy regularne zapoznawanie się z treścią polityki prywatności.