Ochrona danych osobowych

Dane osobowe przetwarzamy wyłącznie zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem (WE) nr 2016/679 Parlamentu Europejskiego i Rady, ogólnym rozporządzeniem w sprawie ochrony danych osobowych ("rozporządzenie RODO"). Niniejsza Polityka opisuje zasady, którymi się kierujemy, jakie dane osobowe zbieramy i dlaczego, do jakich celów je używamy, komu możemy je przekazać, gdzie i jak można uzyskać informacje o naszych przetwarzanych przez nas danych osobowych oraz o tym, jakie są Państwa prawa związane z danymi osobowymi.

2. 1. Informacje o administratorze danych

Administratorem danych osobowych jest Auto Varsovia Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie 02-396, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000683755, o kapitale zakładowym 100000,00 złotych, NIP 7010700949: REGON: 367621380 BDO: 000106311 określana dalej jako "Administrator", "Auto Varsovia" lub „my"

2. 2. Informacje o Inspektorze ochrony danych osobowych (IOD)

adres do korespondencji: ul. Słoneczna 186, 05-506 Lesznowola, e-mail: iod@autovarsovia.pl

Przetwarzamy wyłącznie dane osobowe, które nam Państwo przekazują w związku z zakupem lub sprzedażą pojazdów lub korzystaniem z naszych innych usług (np. poprzez stronę internetową).

Zwykle są to następujące dane:

imię, nazwisko, tytuł, numer PESEL lub data urodzenia, adres zameldowania, seria i numer dowodu osobistego (dowód osobisty, numer paszportu lub inny podobny    dokument), państwo lub organ, który je wydał i jego ważność, podpis – w przypadku przedsiębiorców również numer identyfikacji podatkowej i numer REGON. Innymi słowy, takie dane osobowe, które sprawiają, że jesteśmy w stanie Państwa wyraźnie i jednoznacznie zidentyfikować.

3. 2. Dane kontaktowe:

adres kontaktowy, numer telefonu, adres e-mail i inne podobne informacje. Są to dane osobowe, które pozwolą nam się z Państwem skontaktować.

dane osobowe, które możemy przetwarzać na podstawie Państwa zgody i które są niezbędne do zaoferowania produktów naszych partnerów w zakresie pośrednictwa w finansowaniu, ubezpieczeniu i innych usługach.

3. 4. Dane dotyczące sprzedaży towarów i korzystania z usług:

informacje o tym, jakie towary lub usługi Państwu dostarczyliśmy lub których dostarczenie z Państwem omówiliśmy (np. zapisy połączeń telefonicznych, zapisy innych sposobów komunikacji, informacje o samochodzie, który jest przedmiotem umowy – zawartej lub negocjowanej – takie jak numer VIN i numer rejestracyjny), dane uzyskane w związku z Państwa wizytą na naszej stronie internetowej - adres IP, pliki cookie lub inne identyfikatory online.

4. Podstawa prawna przetwarzania

W niektórych przypadkach przetwarzamy Państwa dane osobowe na podstawie Państwa zgody, podczas gdy w innych przypadkach nie potrzebujemy Państwa zgody na ich przetwarzanie. Zwykle ma to miejsce, jeśli przetwarzanie jest niezbędne do wypełnienia naszych zobowiązań umownych lub ustawowych lub w celu zapewnienia ochrony naszych praw i uzasadnionych interesów. Możemy przetworzyć Państwa dane w oparciu o następujące tytuły:

1. zgoda , którą nam Państwo przekazali w tym celu, zazwyczaj poprzez wypełnienie formularza kontaktowego, telefonicznie lub w inny sposób

2. wywiązanie się ze zobowiązań umownych wynikających z umowy lub innych umów zawartych z Państwem

3. wypełnienie zobowiązań prawnych nałożonych przez specjalne ustawodawstwo

4. zapewnienie ochrony naszych praw i uzasadnionych interesów

Główne regulacje prawne, nakładające obowiązki, z których wynika konieczność przetwarzania Państwa danych osobowych:

• ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny

• ustawa z dnia 29 września 1994 r. o rachunkowości

• ustawa z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych

• ustawa z dnia 30 maja 2014 r. o prawach konsumenta

• ustawa z dnia 12 maja 2011 r. o kredycie konsumenckim (niniejsza ustawa reguluje prawa i obowiązki w zakresie udzielania i pośrednictwa w udzielaniu kredytu konsumenckiego),

• ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa ta nakłada obowiązek przeprowadzania identyfikacji i kontroli klientów)

Prawnie uzasadnione interesy Auto Varasovia podczas przetwarzania Państwa danych osobowych :

• przygotowanie transakcji handlowej- gromadzenie i przetwarzanie danych osobowych, które są niezbędne do przygotowania warunków transakcji;

• zarządzanie relacjami z klientami i potencjalnymi klientami, aby zapewnić Państwu wszystkie informacje i usługi, związane z zakupem naszych towarów lub usług, lub w celu uwzględnienia Państwa żądań, życzeń lub skarg

• symulacja produktów i usług, które pomogą Państwu wybrać najkorzystniejszy produkt, na przykład w celu zabezpieczenia finansowania;

• przesyłanie wiadomości, powiadomień i potwierdzeń, które są konieczne do wykonania konkretnej transakcji handlowej;

• marketing bezpośredni (w szczególności oferowanie odpowiednich usług i produktów obecnym klientom);

• przekazywanie danych osobowych na potrzeby wewnętrznej administracji (w tym przetwarzanie danych osobowych klientów lub pracowników), raportowanie i generowanie modeli analitycznych w oparciu o zagregowane i zanonimizowane dane osobowe;

• zapobieganie i wykrywanie nadużyć, zapobieganie niezgodności z prawem; przeciwdziałanie praniu oraz finansowaniu terroryzmu, embarga;

• przetwarzanie zapisów kamer w celu przeciwdziałania nielegalnym działaniom oraz w celu ochrony osób i mienia;

• testowanie zmian oprogramowania;

• badania i rozwój produktów / usług i analizy rozwoju rynku;

• analizy Państwa danych oraz informacji o produktach i usługach w celu ustawienia odpowiednich parametrów oferty handlowej;

• przetwarzanie analiz na zasegregowane (zanonimizowane) dane do celów historycznych, statystycznych i naukowych w celu zapewnienia bezpieczeństwa sieci i informacji (tj. zdolności sieci lub systemu informatycznego do wytrzymania przypadkowego i niezgodnego z prawem lub złośliwego zachowania), aby zapobiec nieuprawnionemu dostępowi, propagowaniu szkodliwych kodów i unikaniu ataków oraz uszkodzenia systemów komputerowych i systemów łączności elektronicznej.

Przetwarzamy dane osobowe ręcznie i z użyciem zautomatyzowanych systemów elektronicznych (np. za pomocą oprogramowania lub aplikacji). W celu ochrony danych osobowych ustanowiliśmy środki bezpieczeństwa technicznego, organizacyjnego i personalnego, których skuteczność jest regularnie i systematycznie sprawdzana. Nie przetwarzamy danych osobowych w sposób, który prowadziłyby do automatycznego podejmowania decyzji.

6. Odbiorcy i podmioty przetwarzające dane osobowe

Państwa dane osobowe mogą być przetwarzane przez Administratora lub przez naszych zewnętrznych współpracowników i podmioty przetwarzające. Starannie dobieramy podmioty, które z nami współpracują, na podstawie gwarancji, które zapewnią techniczną i organizacyjną ochronę przekazywanych przez nas danych osobowych. Dane osobowe mogą być przetwarzane wyłącznie w naszym imieniu przez podmioty przetwarzające, wyłącznie na podstawie umowy o przetwarzanie danych osobowych. Administrator w tym zakresie może powierzyć przetwarzanie danych zgodnie z prawem następującym podmiotom:

• zewnętrznym współpracownikom i wykonawcom na potrzeby realizacji umowy;

• stacjom kontroli pojazdów w celu przeprowadzenia kontroli technicznej lub rejestracyjnej pojazdu, co do którego zawarliśmy z Państwem umowę sprzedaży;

• podmiotom, które świadczą nam określone usługi techniczne lub operatorom technologii, których używamy dla naszych usług;

• agencjom marketingowym i badawczym w celu marketingowym lub badawczym oraz oferty biznesowej, usług i produktów Auto Varsovia i wybranych partnerów biznesowych;

• operatorom reklam w związku z reklamami spersonalizowanymi;

• operatorom rozwiązań technicznych, dzięki którym możemy pokazać Państwu tylko treści i reklamy istotne dla Państwa;

• podmiotom zajmującym się kalkulacją wynagrodzeń;

• agencjom zatrudnienia, instytucjom dostarczającym szkolenia i programy motywacyjne;

• dostawcom usług koniecznych do wykonywania naszych czynności (czynności administracyjne, szkolenia, archiwizacja, usługi prawne itp.);

• dostawcom usług pocztowych, łączności i środków łączności elektronicznej;

• agencjom ochrony w celu zapewnienia ochrony osób i mienia;

• agencjom windykacyjnym i kancelariom prawnym w celu odzyskania należności;

• windykatorom w celu dochodzenia odpowiednich roszczeń;

• urzędom i organom administracyjnym w celu nadzoru na podstawie szczególnych przepisów prawnych.

7. Przekazywanie danych osobowych do państw trzecich

Państwa dane osobowe nie są przekazywane do państw trzecich poza terytorium Unii Europejskiej.

Przechowujemy Państwa dane osobowe tak długo, jak to konieczne, i archiwizujemy je zgodnie z ustawowymi terminami nałożonymi przez prawo. W przypadku danych biznesowych i klientów są przechowywane przez 10 lat od podpisania umowy. Przetwarzamy dane osobowe przez okres trwania tytułu prawnego, który pozwala nam przetwarzać dane osobowe. Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionego interesu a nie doszło do transakcji pomiędzy nami, przetwarzamy je przez okres 2 lat czasu ich pozyskania. Po utracie tytułu prawnego usuwamy odpowiednie dane osobowe. Dane osobowe przetwarzane za Państwa zgodą są przechowywane tylko przez czas trwania celu, na jaki została udzielona zgoda. O ile w zgodzie nie zaznaczono inaczej, zwykle jest to 2 lata.

Przetwarzamy Państwa dane osobowe w sposób przejrzysty, poprawny i zgodny z prawem. Jednocześnie mają Państwo również prawo w każdej chwili skontaktować się z nami w celu uzyskania informacji jak te dane są przetwarzane lub w celu wykonania któregokolwiek z uprawnień wymienionych poniżej, które odnoszą się do danych osobowych.

Mają Państwo prawo zażądać od nas informacji, czy przetwarzamy Państwa dane osobowe, a jeśli tak, mają Państwo prawo do otrzymania od nas takich danych osobowych i informacji jak je przetwarzamy. Pierwsza kopia przetwarzanych danych osobowych zostanie udostępniona bezpłatnie. Za kolejne kopie możemy obciążyć Państwa rozsądną opłatą, której wysokość będzie uzasadniona w odniesieniu do kosztów administracyjnych związanych z przetwarzaniem Państwa wniosku.

9. 2. Prawo do sprostowania danych osobowych

Jeśli uważają Państwo, że dane osobowe, które przetwarzamy, są niedokładne lub niekompletne, mają Państwo prawo poprosić nas o ich aktualizację lub uzupełnienie.

9. 3. Prawo do usuwania danych osobowych (prawo do bycia zapomnianym)

Mają Państwo prawo zażądać skasowania swoich danych osobowych, jeśli:

• nie są konieczne do celu, w którym zostały przetworzone,

• wycofali Państwo zgodę na ich przetwarzanie

• zostały przetworzone niezgodnie z prawem,

• sprzeciwili się Państwo przetwarzaniu i nie ma istniejących przyczyn przetwarzania,

• dane muszą być usunięte w celu wypełnienia zobowiązań prawnych wynikających z prawa UE lub prawa właściwego dla nas,

• zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego. Nie dotyczy to sytuacji, w których przetwarzanie danych jest konieczne

do skorzystania z prawa do wolności wypowiedzi i informacji,

• aby wypełnić prawne zobowiązanie, które wymaga przetwarzania Państwa danych,

• do celów archiwizacji w interesie publicznym,

• w celu określenia, wykonania lub ochrony naszych praw.

9. 4. Prawo do ograniczenia przetwarzania danych osobowych

Mają Państwo prawo do żądania ograniczeń przetwarzania, jeśli:

• Państwa dane osobowe nie są dokładne, 

• ich przetwarzanie jest niezgodne z prawem, ale odmawiają Państwo usunięcia takich danych osobowych i chcą jedynie ograniczyć przetwarzanie danych,

• nie potrzebujemy dłużej Państwa danych do celów w jakich były przetwarzane, ale proszą Państwo o dostarczenie Ci ich w celu określenia, wykonania lub obrony praw,

• zgłosili Państwo sprzeciw wobec przetwarzania i nie jest jasne, czy nasz uzasadniony interes przeważa nad Państwa uzasadnionymi interesami.

9. 5. Prawo do przenoszenia danych osobowych

W przypadku automatycznego przetwarzania danych osobowych w oparciu o zawartą umowę lub udzieloną nam zgodę, mają Państwo prawo do tak zwanego przenoszenia tych danych, które zostaną Państwu przekazane w ustrukturyzowanym, powszechnie używanym i przeznaczonym do odczytu maszynowego formacie.

W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu danych osobowych, na podstawie naszego uzasadnionego interesu, w tym co do profilowania. Mogą Państwo również sprzeciwić się przetwarzaniu w przypadku, gdy przetwarzamy Państwa dane osobowe w celach marketingu bezpośredniego. W takim przypadku nie będziemy już przetwarzać Państwa danych osobowych w tym celu.

Jeśli wyrazili Państwo zgodę na przetwarzanie danych osobowych w celach wymagających zgody, mają Państwo prawo do odwołania tej zgody w dowolnym momencie. Przetwarzanie danych osobowych, które miało miejsce przed wycofaniem zgody, jest zgodne z prawem.

Mają Państwo prawo złożyć skargę do organu nadzoru (Prezesa Urzędu Ochrony Danych Osobowych), jeśli uważają, że sposób przetwarzania Państwa danych osobowych narusza zasady ochrony danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych, Ul. Stawki, 2 00-193 Warszawa

Mogą Państwo przesłać nam wszystkie prośby dotyczące ochrony i przetwarzania danych osobowych za pomocą formularza kontaktowego. Odpowiemy na Państwa wnioski dotyczące wykonania praw bez zbędnej zwłoki w ciągu 30 dni od otrzymania wniosku. Jednakże w razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące. Będziemy utrzymywać komunikację w preferowany sposób (e-mail, list).

10. 1. Adres IP (adres protokołu internetowego)

Adres IP jest przesyłany za każdym razem, gdy żądanie jest wysyłane na serwer internetowy, aby wiedzieć, gdzie wysłać odpowiedź. Dynamiczny adres IP jest odbierany przez każdego klienta od dostawcy Internetu („ISP”) w momencie połączenia z Internetem. Z tego powodu ISP może określić konkretnego klienta, któremu przypisał adres IP. Na podstawie adresu IP przechowywanego na naszym serwerze możemy zidentyfikować tożsamość użytkownika podłączonego do Internetu za pośrednictwem innych informacji uzyskanych od dostawcy Internetu. Z tego powodu nie przechowujemy stale adresu IP, na którym można trwale zidentyfikować danego użytkownika. Adres IP jest używany wyłącznie w celu identyfikacji pojedynczego logowania na naszej stronie internetowej, a także w celu obrony przed atakami komputerowymi.

10. 2. Dane logowania

Za każdym razem, gdy odwiedzają Państwo naszą stronę internetową, przeglądarka wysyła informacje o danych użytkownika, które są przechowywane w plikach dziennika, tak zwany plik dziennika serwera. Przesyłane w ten sposób dane obejmują: datę i godzinę odwiedzin strony, adresy URL odwiedzanej strony internetowej, adres IP, oryginalny adres URL (strona odsyłająca), z której Państwo pochodzą na naszej stronie internetowej, ilość przesłanych danych i informacje o agent użytkownika wysłany przez Państwa przeglądarkę internetową (prawdopodobnie także typ i wersję przeglądarki oraz używany system operacyjny). Dane logowania są używane aby łatwiej odnaleźć i usunąć błędy możliwie jak najszybciej. Ponadto umożliwiają nam zarządzanie wydajnością serwera i dalszą poprawę naszej oferty.

Na naszych stronach internetowych używamy tzw. plików cookies. Pliki cookie to małe pliki tekstowe zawierające krótkie dane, które mogą być przechowywane na komputerze użytkownika podczas odwiedzania naszej witryny. Pliki cookie mogą zawierać wyłącznie informacje, które wysyłamy na Państwa komputer, a zatem nie pobieramy Państwa danych osobowych. Jednocześnie używanie plików cookie nie koliduje z innymi danymi, chyba że wyrażą Państwo na to wyraźną zgodę. Zgadzanie się na użycie plików cookie nie jest konieczne do odwiedzenia naszej witryny. Pliki cookie mogą być przechowywane na komputerze przez różny czas. Niektóre pliki cookie są ograniczone czasem trwania sesji (pliki cookie sesji relacyjnych). Oznacza to, że istnieją tylko wtedy, gdy działa przeglądarka internetowa i są automatycznie usuwane po jej zakończeniu. Inne pliki cookie są trwałe (trwałe pliki cookie). Te pliki cookie pozostają w przeglądarce nawet po jej zamknięciu przed określoną datą lub po ręcznym usunięciu przez użytkownika. Zgodnie z tymi plikami cookie, komputer użytkownika może zostać zidentyfikowany po ponownym uruchomieniu przeglądarki internetowej i przeglądaniu Internetu. Pliki cookie w żaden sposób nie wpływają na techniczne wykorzystanie komputera i są wolne od wirusów. Można wyłączyć przechowywanie plików cookie w ustawieniach przeglądarki internetowej (można również wyłączyć korzystanie z plików cookie stron trzecich) jednak niektóre funkcje witryny mogą być niedostępne lub mogą mieć wpływ na sposób korzystania.

Używamy mapy z Google Maps dla lokalizacji. Gdy korzystają Państwo z wyszukiwarki za pośrednictwem tej opcji, Google przechowuje pliki cookie na Państwa komputerze. Z tego powodu zachęcamy do zapoznania się z warunkami korzystania z plików cookie i Polityką prywatności Google. Mogą Państwo wyłączyć te pliki cookie w ustawieniach przeglądarki.