1. Administrator danych
Administratorem danych osobowych jest przedsiębiorca działający pod marką CarFlows, NIP 8222389178, Warszawa, Polska. W sprawach prywatności oraz realizacji praw dotyczących danych skontaktuj się z nami:
- E-mail: carflows.usa@gmail.com.
- Telefon: +48 791 744 318.
2. Jakie dane zbieramy
- Formularze i wycena: imię, numer telefonu, podane informacje o aucie i budżecie, odpowiedzi na pytania kwalifikujące oraz źródło zgłoszenia i adres strony odsyłającej.
- Kontakt: adres e-mail, numer telefonu, treść korespondencji oraz informacje przekazane dobrowolnie przez telefon, e-mail, SMS lub WhatsApp.
- Konto: adres e-mail i dane związane z uwierzytelnianiem, jeżeli korzystasz z funkcji konta. Nie udostępniamy ani nie odzyskujemy haseł użytkowników; odzyskanie dostępu odbywa się przez zmianę hasła.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi bezpieczeństwa, identyfikatory cookies oraz informacje o odwiedzanych stronach i zdarzeniach, np. wysłaniu formularza czy kliknięciu numeru telefonu.
Podanie danych w zapytaniu jest dobrowolne, ale imię i numer telefonu są potrzebne do przyjęcia formularza i kontaktu zwrotnego. Nie przesyłaj przez formularz danych szczególnych kategorii, np. informacji o zdrowiu, ani haseł lub danych kart płatniczych.
3. Cele i podstawy prawne
- Odpowiedź na zapytanie, przygotowanie wyceny i działania przed zawarciem umowy na Twoje żądanie — art. 6 ust. 1 lit. b RODO; w przypadku innych pytań podstawą jest nasz prawnie uzasadniony interes w prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO.
- Realizacja zawartej umowy — art. 6 ust. 1 lit. b RODO; wykonanie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo strony, przeciwdziałanie spamowi, obsługa zgłoszeń i ochrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
- Analityka i reklama z wykorzystaniem niewymaganych do działania strony cookies oraz podobnych technologii — Twoja uprzednia zgoda, art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej.
Wysłanie zapytania oznacza prośbę o odpowiedź w jego sprawie, a nie zapis do newslettera ani zgodę na niezwiązany z zapytaniem marketing. Taki marketing wymaga osobnej podstawy prawnej i wymaganych zgód.
4. Odbiorcy i transfery danych
Dostęp do danych mogą mieć upoważnione osoby oraz dostawcy usług niezbędnych do obsługi strony i zapytania, w szczególności:
- Lovable Cloud i dostawcy infrastruktury — hosting, przechowywanie zgłoszeń i obsługa kont.
- Resend — dostarczanie powiadomień e-mail o zgłoszeniach; Google/Gmail — obsługa korespondencji.
- Meta Platforms Ireland Limited — Meta Pixel, pomiar reklam i, gdy wybierzesz tę drogę kontaktu, Facebook lub WhatsApp.
- Google Ireland Limited — Google Analytics i dostarczanie krojów pisma Google Fonts. Przy pobieraniu czcionek przeglądarka łączy się z serwerami Google i przekazuje dane techniczne, w tym adres IP.
- Doradcy prawni, księgowi i organy publiczne — w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony roszczeń.
Nie sprzedajemy danych z formularzy. Dane zapytań nie są automatycznie publikowane. Dostawcy mogą przetwarzać dane jako podmioty przetwarzające albo, w zakresie swoich usług, jako odrębni administratorzy.
Niektórzy dostawcy i ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfer wymaga odpowiedniej podstawy, np. decyzji o adekwatności, w przypadku podmiotów objętych EU–US Data Privacy Framework, albo standardowych klauzul umownych i wymaganych dodatkowych zabezpieczeń. Informacje o stosowanych zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami.
5. Okres przechowywania danych
Dane zapytania przechowujemy przez czas potrzebny do przygotowania wyceny i obsługi kontaktu. Jeśli dojdzie do zawarcia umowy, dane przechowujemy przez czas jej realizacji oraz okresy wynikające z przepisów podatkowych i rachunkowych. Dane potrzebne do ochrony roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia.
Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub wcześniejszego ustania celu przetwarzania. Okres działania cookies i przechowywania danych analitycznych zależy od rodzaju identyfikatora oraz ustawień narzędzia. Archiwizacja zapytania nie oznacza jego usunięcia; możesz wystąpić o usunięcie danych na zasadach opisanych poniżej.
7. Twoje prawa
Na zasadach określonych w RODO masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego — w dowolnym momencie. Zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Żądania kieruj na carflows.usa@gmail.com. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym Cię poinformujemy. Możemy poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
8. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym ograniczenia dostępu do zgłoszeń, uwierzytelnianie osób upoważnionych oraz zabezpieczenia formularza przed spamem. Żaden system nie zapewnia całkowitego wyeliminowania ryzyka.
Linki do serwisów zewnętrznych prowadzą do usług objętych zasadami ich operatorów. Politykę aktualizujemy w razie zmian sposobu przetwarzania danych, narzędzi lub przepisów. Aktualna wersja i data aktualizacji są dostępne na tej stronie.