Polityka prywatności
[
1. Postanowienia ogólne
]- Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem (dalej: „Strona internetowa”) oraz osób korzystających z usług świadczonych przez Administratora.
- Polityka ma charakter informacyjny i realizuje obowiązek Administratora wynikający w szczególności z art. 12–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
- Administrator dokłada szczególnej staranności w celu zapewnienia ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane osobowe są:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
- adekwatne, stosowne oraz ograniczone do niezbędnego minimum,
- przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej, niż jest to konieczne,
- odpowiednio zabezpieczone.
[
2. Administrator danych osobowych
]- Administratorem danych osobowych jest: Autofreedom Polska, Andrii Krestianov prowadzący działalność gospodarczą zgodnie z obowiązującymi przepisami prawa.
- Dane kontaktowe Administratora:
- adres siedziby: autofreedom.pl
- adres e-mail: biuro@autodreedom.pl
- numer telefonu: +48 451 589 972
- Administrator nie powołał inspektora ochrony danych osobowych (IOD). Wszelkie sprawy związane z ochroną danych osobowych można kierować bezpośrednio do Administratora.
[
3. Zakres przetwarzanych danych osobowych
]Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:
- dane identyfikacyjne (imię i nazwisko, dane dokumentu tożsamości – wyłącznie w zakresie niezbędnym do zawarcia Umowy),
- dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny),
- dane niezbędne do przygotowania, zawarcia i realizacji Umowy,
- dane rozliczeniowe i księgowe,
- dane przekazywane w toku korespondencji,
- dane techniczne i eksploatacyjne (adres IP, dane przeglądarki, pliki cookies),
- inne dane przekazane dobrowolnie przez Użytkownika.
[
4. Cele i podstawy prawne przetwarzania danych
]Dane osobowe przetwarzane są w następujących celach:
- Kontakt z Użytkownikiem oraz obsługa zapytań Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Podjęcie działań zmierzających do zawarcia Umowy Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Zawarcie i realizacja Umowy o świadczenie usług Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Realizacja obowiązków księgowych i podatkowych Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Obsługa płatności i rozliczeń (pośrednio) Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.
- Ustalenie, dochodzenie lub obrona przed roszczeniami Podstawa prawna: art. 6 ust. 1 lit. f RODO.
[
5. Odbiorcy danych osobowych
]- Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji powyższych celów, w szczególności:
- operatorowi płatności,
- bankom i instytucjom finansowym,
- biurom rachunkowym i księgowym,
- dostawcom usług IT, hostingu i serwerów,
- kancelariom prawnym i doradczym,
- podmiotom uprawnionym na podstawie przepisów prawa.
- Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych, chyba że obowiązek taki wynika z przepisów prawa lub z korzystania z narzędzi zgodnych z RODO.
[
6. Okres przechowywania danych
]- Dane osobowe przechowywane są przez okres:
- niezbędny do realizacji Umowy,
- wymagany przepisami prawa (w szczególności podatkowymi i rachunkowymi),
- do czasu przedawnienia roszczeń wynikających z Umowy.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu.
[
7. Prawa osób, których dane dotyczą
]Osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych,
- prawo do ich sprostowania,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo wniesienia sprzeciwu,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
[
8. Obowiązek lub dobrowolność podania danych
]- Podanie danych osobowych jest dobrowolne, jednak niezbędne do:
- kontaktu,
- przygotowania Umowy,
- jej zawarcia i realizacji.
- Brak podania danych może skutkować brakiem możliwości zawarcia Umowy lub realizacji Usług.
[
9. Bezpieczeństwo danych osobowych
]- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa danych osobowych odpowiadający charakterowi, zakresowi, kontekstowi i celom przetwarzania oraz ryzyku naruszenia praw lub wolności osób fizycznych, zgodnie z art. 32 RODO.
- W szczególności Administrator wdraża i utrzymuje środki bezpieczeństwa obejmujące m.in.:
- zabezpieczenia systemów informatycznych przed dostępem osób nieuprawnionych,
- stosowanie indywidualnych uprawnień dostępu do danych wyłącznie dla osób upoważnionych,
- ochronę danych przed przypadkowym lub nieuprawnionym ujawnieniem, utratą, zniszczeniem lub modyfikacją,
- zabezpieczenia fizyczne miejsc, w których przetwarzane są dane osobowe,
- regularną aktualizację systemów i oprogramowania,
- stosowanie zabezpieczeń kryptograficznych oraz szyfrowania transmisji danych, w szczególności w przypadku przekazywania danych drogą elektroniczną.
- Administrator zapewnia, że dostęp do danych osobowych mają wyłącznie osoby upoważnione, które zostały zobowiązane do zachowania poufności oraz przeszkolone w zakresie ochrony danych osobowych.
- Administrator podejmuje działania mające na celu zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania danych osobowych.
- W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje niezwłocznie odpowiednie działania w celu ograniczenia skutków naruszenia, a także – jeżeli wymagają tego przepisy prawa – dokonuje zgłoszenia naruszenia do właściwego organu nadzorczego oraz zawiadamia osoby, których dane dotyczą.
- Administrator regularnie dokonuje przeglądu oraz – w miarę potrzeby – aktualizacji stosowanych środków technicznych i organizacyjnych w celu zapewnienia zgodności z obowiązującymi przepisami prawa oraz aktualnym poziomem zagrożeń.
- Administrator nie przechowuje danych płatniczych Użytkowników, w szczególności numerów kart płatniczych ani kodów zabezpieczających, a obsługa płatności realizowana jest wyłącznie przez wyspecjalizowanych operatorów płatności działających zgodnie z obowiązującymi standardami bezpieczeństwa.
[
10. Mechanizm cookies oraz adres IP
]- Strona internetowa wykorzystuje pliki cookies oraz inne podobne technologie informatyczne (dalej łącznie: „cookies”) w celu zapewnienia prawidłowego funkcjonowania Strony, utrzymania bezpieczeństwa, poprawy jakości świadczonych usług oraz prowadzenia analiz statystycznych.
- Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Strony internetowej. Cookies umożliwiają w szczególności:
- prawidłowe wyświetlanie Strony internetowej i korzystanie z jej funkcjonalności,
- zapewnienie ciągłości sesji użytkownika oraz bezpieczeństwa korzystania ze Strony,
- zapamiętywanie preferencji i ustawień Użytkownika,
- tworzenie zbiorczych, anonimowych statystyk dotyczących sposobu korzystania ze Strony.
- Administrator stosuje w szczególności następujące rodzaje plików cookies:
- cookies niezbędne (techniczne) – umożliwiające prawidłowe funkcjonowanie Strony internetowej i jej podstawowych funkcji, w tym logowanie oraz bezpieczeństwo;
- cookies funkcjonalne – umożliwiające zapamiętanie ustawień wybranych przez Użytkownika;
- cookies analityczne/statystyczne – wykorzystywane do analizy ruchu na Stronie internetowej oraz optymalizacji jej działania.
- W związku z korzystaniem ze Strony internetowej Administrator może przetwarzać również dane techniczne, w tym w szczególności:
- adres IP urządzenia Użytkownika,
- datę i godzinę dostępu do Strony,
- rodzaj przeglądarki internetowej oraz system operacyjny,
- informacje o aktywności Użytkownika na Stronie.
- Adres IP Użytkownika może być wykorzystywany przez Administratora w szczególności w celu:
- zapewnienia bezpieczeństwa systemów informatycznych,
- diagnozowania problemów technicznych,
- prowadzenia analiz statystycznych,
- przeciwdziałania nadużyciom oraz naruszeniom bezpieczeństwa.
- Dane zbierane za pośrednictwem cookies oraz adres IP nie są wykorzystywane do bezpośredniej identyfikacji Użytkownika i co do zasady mają charakter anonimowy, chyba że obowiązujące przepisy prawa stanowią inaczej.
- Podstawą prawną przetwarzania danych technicznych oraz stosowania cookies niezbędnych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Strony internetowej oraz jej bezpieczeństwa. W zakresie, w jakim wymagają tego przepisy prawa, cookies stosowane są na podstawie zgody Użytkownika.
- Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies, w szczególności poprzez zmianę ustawień swojej przeglądarki internetowej lub ich usunięcie. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności Strony internetowej.
[
11. Pliki cookies i dane techniczne
]- Strona internetowa wykorzystuje pliki cookies oraz inne podobne technologie informatyczne (dalej łącznie: „cookies”) w celu zapewnienia prawidłowego funkcjonowania Strony internetowej, poprawy jakości świadczonych usług, zapewnienia bezpieczeństwa oraz prowadzenia analiz statystycznych.
- Pliki cookies stanowią niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Strony internetowej i umożliwiają w szczególności:
- prawidłowe wyświetlanie Strony internetowej oraz korzystanie z jej funkcjonalności,
- zapewnienie ciągłości sesji oraz bezpieczeństwa korzystania ze Strony internetowej,
- dostosowanie Strony internetowej do preferencji Użytkownika,
- tworzenie anonimowych statystyk i analiz dotyczących sposobu korzystania ze Strony internetowej.
- Administrator stosuje w szczególności następujące rodzaje plików cookies:
- cookies niezbędne (techniczne) – umożliwiające prawidłowe funkcjonowanie Strony internetowej i jej podstawowych funkcji;
- cookies funkcjonalne – umożliwiające zapamiętanie ustawień i wyborów Użytkownika;
- cookies analityczne/statystyczne – umożliwiające analizę ruchu na Stronie internetowej i poprawę jej funkcjonalności.
- Pliki cookies nie zawierają danych umożliwiających bezpośrednią identyfikację Użytkownika i nie są wykorzystywane do ustalania jego tożsamości.
- Dane techniczne zbierane automatycznie w związku z korzystaniem ze Strony internetowej mogą obejmować w szczególności: adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki, datę i czas korzystania ze Strony internetowej oraz informacje o aktywności na Stronie.
- Dane techniczne oraz informacje gromadzone za pośrednictwem cookies przetwarzane są na podstawie:
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Strony oraz jej bezpieczeństwa),
- a w zakresie, w jakim wymagają tego przepisy prawa – na podstawie zgody Użytkownika.
- Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies, w szczególności poprzez zmianę ustawień swojej przeglądarki internetowej lub usunięcie zapisanych plików cookies. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności Strony internetowej.
- Strona internetowa może korzystać z narzędzi i usług podmiotów trzecich w zakresie statystyk, hostingu lub bezpieczeństwa, przy czym korzystanie z takich narzędzi odbywa się zgodnie z obowiązującymi przepisami prawa oraz z poszanowaniem prywatności Użytkowników.
[
12. Postanowienia końcowe
]- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa dotyczących ochrony danych osobowych,
- zmiany zakresu, celów lub sposobów przetwarzania danych osobowych,
- wprowadzenia nowych funkcjonalności Strony internetowej,
- zmiany wykorzystywanych narzędzi lub systemów informatycznych,
- konieczności doprecyzowania treści Polityki w celu zapewnienia jej zgodności z aktualną praktyką organów nadzorczych.
- Zmiany Polityki prywatności nie naruszają praw osób, których dane dotyczą, nabytych na podstawie przepisów prawa obowiązujących przed dniem wejścia w życie zmian.
- Zmieniona Polityka prywatności publikowana jest na Stronie internetowej, a jej aktualna wersja jest zawsze dostępna dla Użytkowników.
- W przypadku wprowadzenia istotnych zmian w zakresie przetwarzania danych osobowych Administrator podejmie odpowiednie działania informacyjne, w szczególności poprzez publikację stosownego komunikatu na Stronie internetowej lub przekazanie informacji drogą elektroniczną.
- Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania na Stronie internetowej.