Polityka prywatności serwisu autoszczech.ch
Zasady przetwarzania danych osobowych użytkowników Serwisu, w tym informacje o administratorze, celach i podstawach prawnych oraz prawach osób, których dane dotyczą.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego autoszczech.ch (dalej: „Serwis”).
Administrator dokłada szczególnej staranności, aby chronić prywatność osób korzystających z Serwisu oraz zapewnić bezpieczeństwo przetwarzanych danych osobowych.
§1. Administrator danych osobowych
Administratorem danych osobowych jest:
Administrator jest odpowiedzialny za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest za pośrednictwem adresu e-mail: [email protected].
§2. Zasady przetwarzania danych osobowych
Dane osobowe są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty.
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.
Korzystanie z Serwisu w zakresie przeglądania treści jest możliwe bez podawania danych osobowych.
§3. Cele i podstawy przetwarzania danych
Dane osobowe użytkowników mogą być przetwarzane w następujących celach:
- realizacji usług świadczonych za pośrednictwem Serwisu, w tym obsługi zapytań oraz kontaktu z użytkownikami – na podstawie art. 6 ust. 1 lit. b i f RODO;
- realizacji obowiązków wynikających z przepisów prawa (np. księgowych i podatkowych) – art. 6 ust. 1 lit. c RODO;
- przesyłania informacji handlowych lub newslettera – wyłącznie na podstawie dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO);
- dochodzenia lub zabezpieczenia ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności Serwisu.
§4. Zakres przetwarzanych danych
Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.
Zakres danych może obejmować m.in.: imię, nazwisko, adres e-mail, numer telefonu, adres IP oraz inne dane przekazane dobrowolnie przez użytkownika w treści formularzy lub korespondencji.
W szczególności zakres przetwarzanych danych może obejmować następujące kategorie:
- dane identyfikacyjne i firmowe, w szczególności rodzaj konta, imię, nazwisko, PESEL, nazwę firmy, NIP, opcjonalny REGON oraz dane reprezentanta;
- dane kontaktowe i adresowe, w szczególności adres e-mail, numer telefonu, kraj, kod pocztowy, miejscowość, ulicę oraz numer domu lub mieszkania;
- dane konta i bezpieczeństwa, w tym preferowany język, zabezpieczony skrót hasła, identyfikator sesji, adres IP oraz logi bezpieczeństwa;
- dane dotyczące korzystania z Serwisu, w tym historię ofert, ich kwoty i czas złożenia, zaakceptowane wersje dokumentów, obserwowane i poszukiwane pojazdy, wiadomości z administratorem, dane nabywcy oraz historię obsługi sprawy;
- dane związane z newsletterem, w tym adres e-mail, język, datę i treść udzielonej lub wycofanej zgody.
Adresy IP mogą być wykorzystywane do celów technicznych, statystycznych oraz związanych z bezpieczeństwem Serwisu.
§5. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii;
- prawo do sprostowania danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo wniesienia sprzeciwu wobec przetwarzania danych;
- prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody);
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Realizacja powyższych praw następuje poprzez kontakt z Administratorem pod adresem e-mail: [email protected].
§6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
Dane mogą być również powierzane podmiotom współpracującym z Administratorem, takim jak dostawcy usług IT, hostingowych, księgowych lub marketingowych – wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych.
Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
§7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub do momentu cofnięcia zgody.
Szczegółowe okresy przechowywania danych wynoszą:
- dane konta i profilu – przez okres posiadania konta, a następnie do 30 dni od skutecznego żądania jego usunięcia, z wyjątkiem danych, które muszą być zachowane ze względu na roszczenia lub obowiązek prawny;
- oferty, wyniki aukcji, sprawy, wiadomości z administratorem i dane nabywcy – przez 6 lat od zamknięcia sprawy;
- dane obserwowanych i poszukiwanych pojazdów – do ich usunięcia przez Użytkownika albo zamknięcia konta;
- logi bezpieczeństwa i historia działań administracyjnych – przez 12 miesięcy;
- dane aktywnej sesji logowania – przez 7 dni;
- dane aktywnej subskrypcji newslettera – do czasu wypisania się, a minimalny zapis udzielonej lub wycofanej zgody – przez 3 lata;
- dane związane ze sporem – do czasu jego zakończenia lub przedawnienia właściwych roszczeń.
Po upływie tego okresu dane są usuwane lub anonimizowane zgodnie z obowiązującymi przepisami.
Administrator nie podejmuje decyzji wobec użytkowników w sposób wyłącznie zautomatyzowany, w tym w formie profilowania.
System automatycznie porządkuje oferty zgodnie z zasadami aukcji; czynność ta nie stanowi ostatecznej decyzji o realizacji, która zależy od wyniku aukcji zewnętrznej oraz decyzji sprzedającego.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu będzie każdorazowo publikowana w Serwisie.
Polityka Prywatności obowiązuje od dnia jej opublikowania.
§8. Pliki cookies
Serwis wykorzystuje wyłącznie plik cookie niezbędny do zalogowania, utrzymania sesji użytkownika oraz ochrony konta.
Plik sesyjny jest przechowywany przez 7 dni, ma ustawienia HttpOnly i SameSite=Lax, a w środowisku produkcyjnym również Secure.
Serwis nie wykorzystuje cookies analitycznych, reklamowych ani służących profilowaniu. W przypadku ich wprowadzenia Polityka Prywatności zostanie zaktualizowana, a wymagana zgoda zostanie pozyskana przed ich zapisaniem.