Polityka prywatności
Informacje o przetwarzaniu Twoich danych osobowych zgodnie z RODO.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Carvago Polska Sp. z o.o., z siedzibą pod adresem Domaniewska 44, 02-672 Warszawa (NIP: 5223194937, KRS: 0000876219, REGON: 387834691), dalej zwana „Administratorem".
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail: info@caraudit.pl.
2. Cele i podstawy przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – realizacja zamówienia, świadczenie usługi kontroli pojazdu, komunikacja związana z zamówieniem.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wystawianie faktur, realizacja obowiązków podatkowych i rachunkowych.
- Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – zapobieganie oszustwom, analityka, doskonalenie usług, dochodzenie lub obrona roszczeń.
- Zgoda (art. 6 ust. 1 lit. a RODO) – komunikacja marketingowa, analityczne pliki cookies.
3. Zakres danych
Przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny.
- Dane dotyczące pojazdu – marka, model, numer VIN, lokalizacja pojazdu.
- Dane płatnicze – dane transakcji przetwarzane przez operatora płatności GoPay. Administrator nie przechowuje pełnych danych kart płatniczych.
- Dane techniczne – adres IP, typ przeglądarki, informacje o urządzeniu, pliki cookies.
4. Odbiorcy danych
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Spółki grupy EAG SE – w zakresie niezbędnym do realizacji usług i zarządzania wewnętrznego.
- GoPay – operator płatności, w celu przetwarzania transakcji płatniczych.
- Salesforce – system CRM wykorzystywany do zarządzania zamówieniami i relacjami z klientami.
- Google Analytics – narzędzie analityczne (wyłącznie po wyrażeniu zgody na cookies analityczne).
- Technicy i partnerzy inspekcyjni – w zakresie niezbędnym do przeprowadzenia kontroli pojazdu.
5. Przekazywanie danych poza EOG
Niektóre z wyżej wymienionych podmiotów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG):
- Salesforce (USA) – transfer danych zabezpieczony Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.
- Google (USA) – transfer danych zabezpieczony Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.
6. Okres przechowywania danych
Przechowujemy Twoje dane przez następujące okresy:
- Dane związane z umową – 6 lat od końca roku kalendarzowego, w którym upłynął termin płatności (ogólny termin przedawnienia roszczeń zgodnie z art. 118 Kodeksu cywilnego).
- Dane marketingowe – do momentu wycofania zgody.
- Dane analityczne – 26 miesięcy.
- Dane wynikające z obowiązków prawnych – przez okres wymagany przepisami prawa (np. dokumentacja podatkowa – 5 lat).
7. Prawa osoby, której dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji, czy Twoje dane są przetwarzane, oraz do uzyskania ich kopii.
- Prawo do sprostowania (art. 16 RODO) – prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie i przeniesienia ich do innego administratora.
- Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Prawo do wniesienia skargi – przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu realizacji swoich praw prosimy o kontakt pod adresem: info@caraudit.pl.
8. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, czyli podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, wyłącznie w oparciu o zautomatyzowane przetwarzanie danych osobowych.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, zgodnie z art. 32 RODO. W szczególności Administrator stosuje:
- Szyfrowanie transmisji danych – strona internetowa wykorzystuje protokół SSL/TLS zapewniający szyfrowanie danych przesyłanych między przeglądarką użytkownika a serwerem.
- Kontrola dostępu – dostęp do danych osobowych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do realizacji swoich obowiązków.
- Regularne przeglądy bezpieczeństwa – Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa w celu zapewnienia ich adekwatności do aktualnego poziomu ryzyka.
10. Pliki cookies
Nasza strona internetowa wykorzystuje pliki cookies w następujących celach. Korzystanie z plików cookies reguluje również art. 173 Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 ze zm.).
- Niezbędne pliki cookies – wymagane do prawidłowego funkcjonowania strony (np. zapamiętanie wybranego języka). Nie wymagają zgody.
- Analityczne pliki cookies (Google Analytics) – służą do analizy ruchu na stronie i poprawy jakości usług. Wymagają Twojej zgody.
- Marketingowe pliki cookies – służą do wyświetlania spersonalizowanych treści reklamowych. Wymagają Twojej zgody.
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie plików cookies może wpłynąć na funkcjonalność strony. Instrukcje dotyczące zarządzania cookies znajdziesz w dokumentacji przeglądarki, z której korzystasz.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. Wszelkie zmiany będą publikowane na tej stronie z podaniem daty ostatniej aktualizacji. Zalecamy regularne zapoznawanie się z treścią polityki prywatności.