1. Administrator danych
Administratorem danych osobowych użytkowników serwisu autolapa-performance.pl jest:
Autołapa Garage Pawlik Waldon Spółka Jawna
AUTOŁAPA GARAGE
ul. Foliowa 8A, 26-001 Masłów Pierwszy
KRS: 0000993601
NIP: 9592055872
Kontakt z Administratorem:
- e-mail: autolapa.team@gmail.com,
- telefon: (41) 366 81 40,
- korespondencyjnie na adres siedziby Administratora.
2. Zakres Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych podczas korzystania z serwisu autolapa-performance.pl, w szczególności w związku z:
- korzystaniem ze strony internetowej,
- założeniem Konta Klienta lub Konta Warsztatowego,
- składaniem zamówień i zakupem Towarów,
- zapisem i udziałem w Szkoleniach,
- zakupem Wsparcia Technicznego dla kierowców lub warsztatów,
- korzystaniem z Serwisu Plików i przesyłaniem plików ECU/TCU lub innych danych dotyczących pojazdu,
- kontaktem telefonicznym, przez WhatsApp lub WhatsApp Video,
- formularzami kontaktowymi, reklamacjami i obsługą płatności,
- korzystaniem z plików cookies oraz – jeśli zostaną uruchomione – narzędzi analitycznych lub reklamowych.
Administrator ogranicza zakres zbieranych danych do informacji potrzebnych do realizacji określonych celów.
3. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z serwisu Administrator może przetwarzać m.in.:
- imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub dostawy,
- nazwę firmy, NIP, adres firmy, dane osoby kontaktowej i dane do faktury,
- login, adres e-mail, historię zamówień, typ konta i dane związane z funkcjami Konta Warsztatowego,
- dane dotyczące zakupionych produktów i usług, wartość zamówienia, metodę i status płatności,
- dane techniczne niezbędne do bezpiecznego i prawidłowego działania serwisu.
Hasła do Kont są przechowywane przez system w formie zabezpieczonej i nie są dostępne Administratorowi w postaci jawnej.
4. Dane dotyczące pojazdu i Serwisu Plików
W związku z realizacją Serwisu Plików możemy przetwarzać informacje takie jak:
- marka, model i rok produkcji pojazdu,
- typ silnika, rodzaj sterownika ECU lub TCU,
- numery sprzętowe i programowe,
- numer VIN, kody błędów i dane diagnostyczne,
- pliki odczytane ze sterownika oraz pliki przesłane do analizy lub modyfikacji,
- informacje dotyczące sposobu odczytu lub zapisu sterownika.
Nie każda informacja dotycząca pojazdu stanowi samodzielnie daną osobową, jednak może nią być, jeżeli pozwala na powiązanie pojazdu z konkretną osobą.
Dane i pliki przekazywane w ramach Serwisu Plików wykorzystywane są przede wszystkim w celu realizacji zlecenia, przygotowania pliku wynikowego, kontaktu w sprawie zlecenia, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń.
5. Wsparcie Techniczne Klienta i Warsztatu
Podczas korzystania z Wsparcia Technicznego Administrator może przetwarzać m.in. imię i nazwisko, numer telefonu, adres e-mail, dane pojazdu, informacje o usterkach, kody błędów, zdjęcia lub materiały przesłane przez użytkownika oraz informacje widoczne w trakcie uzgodnionej konsultacji wideo lub zdalnego połączenia z komputerem warsztatowym.
Wsparcie może być prowadzone telefonicznie, przez WhatsApp, WhatsApp Video, poprzez inne uzgodnione narzędzie komunikacji albo poprzez oprogramowanie umożliwiające zdalną pomoc.
Jeżeli do komunikacji wykorzystywany jest zewnętrzny komunikator, jego dostawca może również przetwarzać określone dane zgodnie z własną polityką prywatności.
Rozmowy nie są nagrywane bez wcześniejszego poinformowania użytkownika. Jeżeli w przyszłości Administrator będzie chciał nagrywać rozmowy, użytkownik zostanie o tym wcześniej poinformowany, a jeżeli będzie to wymagane – zostanie poproszony o odpowiednią zgodę.
6. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w następujących celach:
Realizacja umowy
W celu prowadzenia Konta, realizacji zamówienia, sprzedaży Towaru, przeprowadzenia Szkolenia, wykonania Wsparcia Technicznego, wykonania Serwisu Plików oraz kontaktu dotyczącego realizacji usługi – na podstawie art. 6 ust. 1 lit. b RODO.
Obowiązki prawne
W związku z rachunkowością, wystawianiem faktur, obowiązkami podatkowymi i innymi obowiązkami wynikającymi z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
Prawnie uzasadniony interes Administratora
W celu zapewnienia bezpieczeństwa strony, obsługi zgłoszeń i reklamacji, prowadzenia korespondencji, ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia podstawowych statystyk działalności – na podstawie art. 6 ust. 1 lit. f RODO.
Zgoda
Jeżeli wymagają tego przepisy, podstawą przetwarzania może być zgoda użytkownika, np. w przypadku newslettera, określonych form marketingu oraz niektórych plików cookies, narzędzi analitycznych lub reklamowych – art. 6 ust. 1 lit. a RODO.
7. Konto Klienta i Konto Warsztatowe
Podanie danych wymaganych podczas rejestracji jest dobrowolne, ale może być konieczne do utworzenia Konta i korzystania z jego funkcji. Konto Warsztatowe może umożliwiać dostęp do cennika Serwisu Plików, funkcji przeznaczonych dla warsztatów i innych elementów oferty profesjonalnej.
Dane przypisane do Konta przechowywane są zasadniczo przez okres jego funkcjonowania, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
8. Płatności – Przelewy24
Sklep może udostępniać płatności elektroniczne poprzez system Przelewy24, którego operatorem jest PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP 7792369887, KRS 0000347935.
W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane PayPro S.A. w zakresie potrzebnym do obsługi płatności, rozliczeń, reklamacji związanych z usługą płatniczą oraz obowiązków prawnych operatora.
PayPro S.A. może działać jako odrębny administrator danych w zakresie, w którym samodzielnie określa cele i sposoby przetwarzania danych związanych ze świadczeniem usług płatniczych.
Administrator co do zasady nie otrzymuje pełnych danych kart płatniczych, jeżeli są one podawane bezpośrednio w systemie operatora płatności.
9. Dostawa Towarów
Jeżeli zamówienie obejmuje fizyczną przesyłkę, dane takie jak imię i nazwisko, adres, numer telefonu lub adres e-mail mogą zostać przekazane przewoźnikowi, operatorowi kurierskiemu, pośrednikowi logistycznemu lub innemu podmiotowi odpowiedzialnemu za realizację dostawy – wyłącznie w zakresie potrzebnym do dostarczenia zamówienia.
10. Odbiorcy danych
Dostęp do danych mogą uzyskiwać podmioty wspierające Administratora, w szczególności:
- dostawcy hostingu i infrastruktury serwerowej,
- dostawcy oprogramowania sklepu internetowego oraz usług IT,
- PayPro S.A. / Przelewy24 w związku z obsługą płatności,
- biuro księgowe, doradcy prawni i podmioty wspierające obsługę roszczeń,
- firmy kurierskie i logistyczne,
- dostawcy poczty elektronicznej i systemów komunikacji,
- dostawcy oprogramowania umożliwiającego zdalną pomoc, jeżeli jest ono wykorzystywane,
- dostawcy usług analitycznych lub marketingowych – jeżeli takie narzędzia są aktywne i istnieje właściwa podstawa ich użycia,
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
11. WhatsApp i usługi Meta
Jeżeli użytkownik sam wybierze kontakt za pośrednictwem WhatsApp lub WhatsApp Video, określone dane związane z komunikacją mogą być przetwarzane również przez dostawcę tej usługi zgodnie z jego własnymi zasadami.
Jeżeli na stronie zostaną uruchomione narzędzia Meta służące analityce lub reklamie, będą wykorzystywane zgodnie z obowiązującymi przepisami oraz ustawieniami zgód użytkownika, jeżeli taka zgoda jest wymagana.
12. Narzędzia analityczne
Administrator może w przyszłości korzystać z narzędzi analitycznych, np. Google Analytics, w celu analizowania ruchu i sposobu korzystania ze strony. Narzędzia inne niż niezbędne będą uruchamiane zgodnie z obowiązującymi zasadami dotyczącymi zgód na cookies i podobne technologie.
Jeżeli narzędzie analityczne nie jest aktywne, samo wymienienie go w niniejszej Polityce nie oznacza, że dane użytkownika są do niego przekazywane.
13. Zautomatyzowane podejmowanie decyzji i reklama
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że będzie do tego istniała odpowiednia podstawa prawna.
Jeżeli użytkownik wyrazi wymagane zgody na narzędzia reklamowe, dostawcy takich usług mogą analizować aktywność użytkowników w celach reklamowych zgodnie z własnymi zasadami.
14. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies mogą być wykorzystywane w szczególności do:
- zapewnienia prawidłowego działania strony, koszyka, logowania i sesji,
- zapamiętywania ustawień użytkownika,
- zapewnienia bezpieczeństwa serwisu,
- prowadzenia statystyk – jeśli takie narzędzia są aktywne,
- prowadzenia działań marketingowych – jeżeli użytkownik wyrazi wymaganą zgodę.
15. Rodzaje cookies
Cookies niezbędne
Służą do działania Sklepu, koszyka, logowania, bezpieczeństwa i utrzymania sesji. Ich używanie może być konieczne do świadczenia usługi żądanej przez użytkownika.
Cookies analityczne
Pomagają analizować ruch i sposób korzystania ze strony. Jeżeli wymagają zgody, uruchamiane są dopiero po jej wyrażeniu.
Cookies marketingowe
Mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców i wyświetlania dopasowanych reklam. Jeżeli wymagają zgody, uruchamiane są po jej uzyskaniu.
16. Zarządzanie zgodami na cookies
Użytkownik może zaakceptować określone kategorie cookies, odrzucić cookies inne niż niezbędne, później zmienić swoją decyzję oraz usunąć cookies w ustawieniach przeglądarki. Wyłączenie niektórych cookies może ograniczyć funkcjonalność strony.
17. Okres przechowywania danych
Dane przechowywane są przez okres zależny od celu ich przetwarzania, w szczególności:
- dane Konta – przez okres jego prowadzenia oraz później, jeżeli jest to konieczne ze względu na przepisy lub roszczenia,
- dane dotyczące zamówień – przez okres wymagany do realizacji umowy, reklamacji, obowiązków podatkowych i księgowych oraz ochrony przed roszczeniami,
- dane dotyczące Wsparcia Technicznego – przez okres potrzebny do realizacji usługi i obsługi ewentualnej reklamacji lub roszczeń,
- dane i pliki związane z Serwisem Plików – przez okres potrzebny do realizacji usługi, obsługi reklamacji i zabezpieczenia wzajemnych roszczeń,
- dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa dalszego przetwarzania.
18. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez użytkownika lub stronę mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, powinien on odbywać się zgodnie z mechanizmami przewidzianymi przez RODO i zasadami danego dostawcy.
19. Prawa użytkownika
Osobie, której dane dotyczą, mogą przysługiwać m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z praw można skontaktować się z Administratorem: autolapa.team@gmail.com.
20. Prawo wniesienia skargi
Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
21. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, którym jest on potrzebny do wykonywania powierzonych obowiązków.
22. Zmiany Polityki Prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania serwisu, wprowadzenia nowych usług albo zmiany wykorzystywanych dostawców usług technicznych, płatniczych, analitycznych lub marketingowych.
Aktualna wersja Polityki jest publikowana na stronie autolapa-performance.pl.