Polityka Prywatności

POLITYKA PRYWATNOŚCI SERWISU AUTOSTORE.PL

Niniejszy dokument zawiera szczegółowe informacje na temat przetwarzania Danych Osobowych przez Administratora Serwisu https://www.autostore.pl

§ 1. DEFINICJE

Zwrotom i wyrażeniom sformułowanym w niniejszej Polityce Prywatności nadaje się następujące znaczenie:

1. Administrator - oznacza administratora Danych Osobowych, a więc podmiot samodzielnie lub wspólnie z innymi ustalający cele i sposoby przetwarzania danych osobowych (zgodnie z art. 4 pkt 7. RODO).
2. Przetwarzanie - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych (zgodnie z art. 4 pkt 2. RODO),
3. Dane Osobowe – oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”) w rozumieniu art. 4 pkt 1) RODO; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować.
4. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
5. Serwis - szeroko rozumiany serwis internetowy dostępny pod adresem https://www.autostore.pl, w tym powiązane z nim strony internetowe, profile społecznościowe, funkcjonalności i aplikacje.
6. Użytkownik – osoba fizyczna korzystająca z Serwisu.
7. Podmioty Partnerskie – odrębne podmioty partnerskie współpracujące z Administratorem, których informacje handlowe są przekazywane Użytkownikom w ramach Serwisu lub którzy otrzymują informacje przekazane Administratorowi przez Użytkowników, w szczególności podmioty sprzedające lub wynajmujące samochody oraz instytucje finansowe oferujące finansowanie samochodów.

§ 2. INFORMACJE OGÓLNE

1. Administratorem Danych Osobowych jest Autostore sp. z o.o. z siedzibą w Warszawie (00-839) przy ul. Towarowej 28, zarejestrowana w Sądzie Rejonowym dla M.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0000964077, NIP: 527-299-68-49
2. W sprawach związanych z ochroną danych osobowych każdy może się kontaktować z Administratorem pocztą tradycyjną na adres siedziby Administratora lub przez pocztę elektroniczną na adres: bok@autostore.pl

§ 3. BEZPIECZEŃSTWO

1. Administrator dokłada starań, aby chronić Dane Osobowe przed nieuprawnionym dostępem osób trzecich i w tym zakresie stosuje organizacyjne i techniczne środki bezpieczeństwa, w szczególności:
   1. wewnętrzne ograniczenia w dostępie do Danych Osobowych zgodnie z zasadą niezbędnej dostępności,
   2. cykliczne testowanie infrastruktury informatycznej pod kątem bezpieczeństwa,
   3. metody kryptograficzne,
   4. wewnętrzne kontrole i audyty zebranych Danych Osobowych,
   5. procedury przechowywania i przetwarzania oraz fizyczne i informatyczne środki bezpieczeństwa mające na celu ochronę przed nieupoważnionym dostępem do systemów.
2. Administrator nie udostępnia Danych Osobowych odbiorcom nieuprawnionym do tego zgodnie z bezwzględnie obowiązującymi w tym zakresie przepisami prawa lub niniejszą Polityką Prywatności.

§ 4. PRZETWARZANIE DANYCH OSOBOWYCH

1. Administrator Przetwarza Dane Osobowe w następujących celach i na następujących podstawach:
   1. cele związane z realizacją świadczeń w ramach Serwisu, tj. podjęcie działań w związku z żądaniem Użytkownika, w szczególności w celu przygotowania odpowiedzi na zadane pytanie lub w celu przygotowania dedykowanej oferty – podstawą przetwarzania jest niezbędność danych do realizacji świadczenia (art. 6 ust. 1 lit. b RODO),
   2. zawarcie umowy pomiędzy Użytkownikiem a Administratorem – podstawą przetwarzania jest niezbędność danych do wykonania umowy, której stroną jest Użytkownik (art. 6 ust. 1 lit. b. RODO),
   3. cele związane z ustaleniem, dochodzeniem lub obroną przed ewentualnymi roszczeniami mogącymi wyniknąć z umów zawartych z Administratorem – podstawą przetwarzania jest realizacja prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
   4. cele związane z bieżącym kontaktem – przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
   5. cele związane z zarządzaniem Serwisem i analizowaniem danych w nim gromadzonych - przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
   6. cele związane z marketingiem bezpośrednim – przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Prowadzenie komunikacji w ramach marketingu bezpośredniego może odbywać się także w oparciu o art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną lub na podstawie zgody osoby, której dane dotyczą na przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej lub art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne,
   7. cele związane z prowadzeniem profili w mediach społecznościowych i internetowych, takich jak min. Facebook, Instagram, Linkedin, Twitter - przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
   8. cele związane z prowadzeniem newsletter’a – przetwarzanie Danych Osobowych odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), zgodnie z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
2. Administrator przetwarza następujące Dane Osobowe Użytkowników:
   1. dane osobowe przekazane w związku z zamówieniem jednej z usług oferowanych przez Administratora, takie jak: imię, nazwisko, adres e-mail, nr telefonu,
   2. dane osobowe przekazane w związku z zawarciem i realizacją umowy z Administratorem lub Podmiotami Partnerskimi, takie jak: imię, nazwisko, adres e-mail, nr telefonu, dane potrzebne do weryfikacji tożsamości (np. z dowodu osobistego).
   3. dane przekazywane w związku z rozwiązywaniem problemów i korespondencją, informacją zwrotną w Serwisie lub za pośrednictwem poczty elektronicznej, poczty, telefonu itp.
   4. dane osobowe przekazane za pośrednictwem mediów społecznościowych,
3. Po odpowiednim poinformowaniu przez Administratora, Dane Osobowe mogą być przetwarzane także w innych celach, przy czym może się to odbywać na podstawie:
   1. dobrowolnie wyrażonych zgód przez osoby, których dane dotyczą (art. 6 ust. 1 lit. a. RODO),
   2. obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia przez Administratora obowiązku prawnego (art. 6 ust. 1 lit. c RODO),
   3. niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).

§ 5 PRZEKAZYWANIE DANYCH OSOBOWYCH

1. Dane osobowe Użytkowników mogą być przekazywane innym podmiotom jeżeli jest to konieczne do osiągnięcia celów przetwarzania określonych w niniejszej Polityce Prywatności, Regulaminie lub jeśli jest to konieczne do wypełnienia zobowiązań umownych lub prawnych Administratora. Dane Użytkowników mogą być przekazywane w szczególności następującym odbiorcom (podmiotom):
   1. Podmiotom Partnerskim w zakresie w jakim jest to konieczne do realizacji zamówienia Użytkownika lub zawarcia i wykonania umowy, w szczególności dealerom samochodowym, bankom, kredytodawcom, ubezpieczycielom, innym instytucjom finansowym, a także innym podmiotom będącym kontrahentem Administratora;
   2. świadczącym usługi w zakresie obsługi, serwisu i zarządzania Serwisem oraz siecią IT i urządzeniami końcowymi;
   3. udostępniającym funkcje mediów społecznościowych jak i podmiotom zaangażowanym w proces emisji, dopasowania i wyświetlania reklam w ramach Serwisu, usług, portali internetowych i aplikacji Administratora.
2. Administrator dokłada starań, aby każdy z powyższych podmiotów spełniał wysokie standardy ochrony i bezpieczeństwa danych.
3. Podanie Danych Osobowych jest dobrowolne, jest jednak warunkiem spełnienia świadczeń ze strony Administratora lub zawarcia umowy z Administratorem, może być także wymagane przepisami prawa.
4. Dane Osobowe nie będą przekazywane do krajów spoza obszaru UE oraz do organizacji międzynarodowych. Wobec tych Danych Osobowych nie będą podejmowane zautomatyzowane decyzje (decyzje bez udziału człowieka), nie będą też one podlegały profilowaniu.
5. W innych przypadkach niż opisane powyżej oraz w zakresie w jakim jest to uzasadnione celem przetwarzania Administrator będzie przekazywać Dane Osobowe podmiotom, które działają na jego zlecenie, tj. podmiotom świadczącym usługi księgowe, prawne, finansowe, ubezpieczeniowe i administracyjne, audytorom, podmiotom przeprowadzającym na zlecenie Administratora badanie satysfakcji klienta, podmiotom prowadzącym na zlecenie Administratora obsługę klienta, podmiotom zajmującym się usługami w zakresie wysyłki wiadomości.
6. Jeżeli będzie to wymagane przez przepisy prawa lub niezbędne w celu dochodzenia lub obrony przed roszczeniami Administrator może przekazywać Dane Osobowe organom publicznym, w tym sądom, prokuraturze lub policji oraz profesjonalnym pełnomocnikom (podmioty te staną się w takiej sytuacji odrębnymi administratorami Danych Osobowych).
7. Dane Osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, przy czym takie podmioty przetwarzają Dane Osobowe na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem i zgodnie z poleceniami Administratora.

§ 6. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. W zakresie, w jakim Dane Osobowe są przez Administratora przetwarzane dla realizacji umowy, Administrator będzie je przetwarzać przez okres obowiązywania tejże umowy.
2. W zakresie, w jakim Dane Osobowe są przetwarzane dla realizacji prawnie uzasadnionych interesów Administratora, będą one przetwarzane przez okres istnienia prawnie uzasadnionego interesu, chyba że osoba, której dane dotyczą wcześniej zgłosi sprzeciw wobec przetwarzania tych danych. Jeżeli Administrator będzie mógł wykazać istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania tych danych, nadrzędnych wobec praw osoby, lub koniecznych do ustalenia, dochodzenia lub obrony roszczeń, obrony stanowiska Administratora w postępowaniach karnych, administracyjnych lub w sprawach o wykroczenie, a także przeciwdziałania ewentualnym nadużyciom lub oszustwom, Administrator będzie je przetwarzać pomimo sprzeciwu (nie dotyczy to sprzeciwu osoby dotyczącego przetwarzania w celach marketingu bezpośredniego, który nie wymaga uzasadnienia).
3. W zakresie w jakim Dane Osobowe są przetwarzane w oparciu o zgodę osoby, której dotyczą, będą one przetwarzane do czasu wycofania zgody.
4. W zakresie, w jakim Dane Osobowe są przetwarzane dla celów wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa (np. z ustawy o rachunkowości, ustawy kodeks pracy, przepisów podatkowych lub RODO), będą one przetwarzane przez okres wynikający z takich przepisów.
5. W zakresie w jakim Dane Osobowe są przetwarzane dla celów ustalenia lub dochodzenia roszczeń, a także w celu obrony przed takimi roszczeniami, będą one przetwarzane przez okres przedawnienia roszczeń osoby, której dane dotyczą lub roszczeń Administratora.

§ 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. W związku z przetwarzaniem Danych Osobowych osobie, której dane dotyczą, przysługują następujące prawa:
   1. prawo żądania dostępu do treści swoich Danych Osobowych;
   2. prawo żądania sprostowania swoich Danych Osobowych, jeżeli uważa, że dane są nieprawidłowe lub niekompletne;
   3. prawo żądania usunięcia swoich Danych Osobowych jeżeli:
      1. dane nie są już niezbędne do celów, dla których zostały zebrane przez Administratora;
      2. osoba, której dane dotyczą wycofała swoją zgodę na przetwarzanie Danych Osobowych i Administrator nie ma innej podstawy prawnej aby przetwarzać te Danych Osobowe;
      3. osoba, której dane dotyczą zgłosi sprzeciw wobec przetwarzania Danych Osobowych i po stronie Administratora nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania pomimo sprzeciwu bądź osoba ta zgłosi sprzeciw wobec przetwarzania Danych Osobowych na potrzeby marketingu bezpośredniego;
      4. Dane Osobowe były przetwarzane niezgodnie z prawem;
      5. Dane Osobowe powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa.
   4. Prawo do usunięcia danych nie dotyczy Danych Osobowych przetwarzanych w oparciu o obowiązujące przepisy prawa lub danych przetwarzanych w celu ustalenia, obrony, dochodzenia ewentualnych roszczeń.
   5. prawo żądania ograniczenia przetwarzania Danych Osobowych jeżeli:
      1. osoba, której dane dotyczą zauważy, że Dane Osobowe są nieprawidłowe – można żądać ograniczenia przetwarzania swoich Danych Osobowych na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
      2. Dane Osobowe są przetwarzane niezgodnie z prawem, ale osoba której one dotyczą nie chce, aby zostały usunięte przez Administratora;
      3. Dane Osobowe nie są już Administratorowi potrzebne, ale mogą być potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń;
      4. osoba, której dane dotyczą wniesie sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy istniejące po stronie Administratora prawnie uzasadnione podstawy są nadrzędne wobec podstawy sprzeciwu;
   6. prawo do wniesienia sprzeciwu do przetwarzania Danych Osobowych, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, a sprzeciw jest uzasadniony przez osobę, której dane dotyczą szczególną sytuacją.
2. Osoba, której dane dotyczą ma również prawo do wycofania wyrażonych zgód, na podstawie których Administrator przetwarza Dane Osobowe oraz zgód na wykorzystanie adresu e-mail oraz numeru telefonu w celu prowadzenia działań marketingowych, przy czym wycofanie zgody nie wpływa na zgodność z prawem działań jakie wykonano przed wycofaniem zgody.
3. Celem skorzystania z wyżej wymienionych praw należy się skontaktować z Administratorem na adres e-mail wskazany w niniejszej Polityce Prywatności.
4. Osoba, której dane dotyczą ma również prawo do wniesienia skargi gdy uzna, że przetwarzanie Danych Osobowych narusza przepisy RODO. Skargę należy wnieść do organu nadzorczego, którym od dnia 25 maja 2018 r. jest Prezes Urzędu Ochrony Danych Osobowych.

§ 8. COOKIES

1. Cookies (pliki cookies lub inaczej http cookie) to małefragmenty tekstu, które Serwis wysyła do przeglądarki i które przeglądarka wysyła z powrotem przy następnych wejściach do Serwisu.
2. Cookies są przechowywane w pamięci urządzeń i odczytywane przez serwer przy każdorazowym połączeniu z Serwisem.
3. Cookies nie zawierają informacji umożliwiających osobom trzecim poznanie Danych Osobowych Użytkownika ani skontaktowania się z nimi np. przy pomocy poczty elektronicznej czy telefonu.
4. Poprzez korzystanie z Serwisu bez zmiany ustawień oprogramowania (przeglądarki) Użytkownik wyraża zgodę na zapisywanie Cookies w swoim urządzeniu końcowym oraz na korzystanie z informacji w nich zapisanych.
5. Dodatkowe informacje o plikach Cookies można znaleźć na stronie https://www.aboutcookies.org/ lub https://wszystkoociasteczkach.pl/
6. Podstawą prawną dla zbierania danych odczytywanych z Cookies jest art. 6 ust. 1 lit. f. RODO, dopuszczający przetwarzanie danych osobowych dla realizacji prawnie usprawiedliwionego interesu administratora danych. Należą do nich w szczególności:
   1. zapewnienie prawidłowego i bezpiecznego dla Użytkownika i jego urządzenia funkcjonowania Serwisu,
   2. dostosowanie Serwisu do indywidualnych ustawień Użytkownika oraz zapamiętanie wprowadzanych przez Użytkownika danych związanych z korzystaniem z Serwisu, np. wyboru dotyczącego zapisywania Cookies w urządzeniu użytkownika czy też zapamiętywanie hasła,
   3. prowadzenie analiz statystycznych dotyczących Użytkowników odwiedzających Serwis, np. statystyki odwiedzin na stronie, które będą służyć poprawie skuteczności prowadzonych przez Administratora działań marketingowych i budowie strategii biznesowej,
   4. reklamy i promocji, dystrybucji materiałów informacyjnych i reklamowych za pośrednictwem Serwisu.
7. Korzystając z Serwisu Użytkownik pozostaje anonimowy tak długo, aż sam nie zdecyduje inaczej. Informacje zawarte w logach systemowych (np. adres IP) są przez Administratora wykorzystywane w celach technicznych, związanych z administracją serwerów. Poza tym adresy IP są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych takich jak choćby region, z którego łączą się Użytkownicy.
8. Serwis wykorzystuje następujące pliki Cookies oraz następujące narzędzia:
   1. Google Analitycs
   2. AddThis
   3. Hotjar
9. Użytkownik może w każdej chwili zrezygnować ze zbierania Cookies poprzez odpowiednią zmianę ustawień w przeglądarce Internetowej, z której korzysta łącząc się z Serwisem. W takim przypadku korzystanie z wszystkich funkcji witryny może okazać się utrudnione lub niemożliwe. Dodatkowe informacje można znaleźć pod następującymi linkami:
   1. Google Chrome - https://support.google.com/chrome/answer/95647
   2. Firefox - https://support.mozilla.org/pl/kb/wylaczanie-ciasteczek-pochodzacych-z-innych-witryn
   3. Safari - https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
   4. Opera - https://help.opera.com/pl/latest/web-preferences/#cookies

§ 9. KONTAKT Z ADMINISTRATOREM

Osoba, której dane dotyczą może się skontaktować z Administratorem w każdej sprawie dotyczącej Danych Osobowych w następujący sposób:

1. wysyłając wiadomość na adres e-mail: bok@autostore.pl
2. korespondencją tradycyjną na adres: Autostore Sp. z o.o., ul. Towarowa 28, 00-839 Warszawa