Polityka prywatności

§1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest Miland s.c. z siedzibą pod adresem ul. Grzybowska 30/205, 00-863 Warszawa, NIP: 5273236856, REGON: 545490350.

Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych: email rodo@ariettacars.com.

§2 Inspektor Ochrony Danych (IOD)

Administrator nie jest zobowiązany do powołania Inspektora Ochrony Danych na podstawie art. 37 RODO, ponieważ nie prowadzi przetwarzania na dużą skalę danych szczególnych kategorii ani regularnego monitorowania osób na dużą skalę.

Pomimo braku obowiązku, we wszystkich sprawach związanych z ochroną danych osobowych osoba, której dane dotyczą, może kontaktować się pod adresem: rodo@ariettacars.com.

§3 Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na podstawach prawnych:

(a) obsługa kont w Serwisie (konta Wypożyczalni i panelu klienta) oraz świadczenie usług Serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą);

(b) przekazanie Zapytania Klienta do wybranej Wypożyczalni — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na realizacji usługi pośrednictwa);

(c) zapewnienie bezpieczeństwa i działania Serwisu, statystyki odwiedzin bez plików cookies, skanowanie załączników, rozpatrywanie zgłoszeń przesłanych na adres kontaktowy i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie użytkowników i Serwisu), a w zakresie wymaganym prawem — art. 6 ust. 1 lit. c RODO;

(d) wypełnienie obowiązków prawnych, w tym podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;

(e) dochodzenie roszczeń lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;

(f) powiadomienia i marketing, o które prosisz — art. 6 ust. 1 lit. a RODO (zgoda); z każdej wiadomości wypiszesz się linkiem w jej treści;

(g) statystyki korzystania z Serwisu (Google Analytics i Cloudflare Web Analytics) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies);

(h) ustalenie, z jakich źródeł (np. wyszukiwarka, media społecznościowe, reklama) trafiają do Serwisu Zapytania i zapisy na powiadomienia — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na rozwijaniu Serwisu i planowaniu jego promocji).

§4 Kategorie przetwarzanych danych

Dane Wypożyczalni: adres email, zahashowane hasło (algorytm Argon2id), nazwa firmy, telefon kontaktowy, email kontaktowy, miasto, opis firmy, warunki najmu i polityka anulacji, a po włączeniu powiadomień push — adres subskrypcji urządzenia i dane przeglądarki.

Dane Klienta (Zapytanie): imię i nazwisko, adres email, numer telefonu (opcjonalnie), szczegóły Zapytania (np. pojazd, termin, wiadomość), inne dane podane w Zapytaniu (np. dane firmy) oraz dalsza korespondencja z Wypożyczalnią.

Panel klienta: adres email, historia Zapytań i korespondencji oraz opinie, jeśli je wystawisz. Przy logowaniu kontem Google: adres email oraz imię i nazwisko z konta Google.

Zapis na powiadomienia: adres email, podane przez Ciebie informacje (np. wybrany pojazd) i dane techniczne chroniące przed nadużyciami.

Źródło wejścia (przy Zapytaniu i zapisie na powiadomienia): parametry kampanii z linku, przez który trafiasz do Serwisu (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref), nazwa witryny, z której przychodzisz, oraz adres pierwszej odwiedzonej strony Serwisu. Do zamknięcia karty te informacje są przechowywane tylko w pamięci otwartej strony i trafiają do Serwisu razem z wysłanym Zapytaniem lub zapisem.

Dane związane z załącznikami w korespondencji: treść pliku oraz jego nazwa, typ, rozmiar, identyfikator i znaczniki czasu; dane zawarte w pliku zależą od jego treści przekazanej przez Wypożyczalnię. Zgłoszenia przesłane na adres kontaktowy obejmują treść wiadomości i adres e-mail zgłaszającego.

Dane sesji: identyfikator sesji, adres IP, znaczniki czasowe.

Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu (w zakresie logów bezpieczeństwa).

§5 Odbiorcy danych

Wypożyczalnie — w momencie wysłania Zapytania przez Klienta dane Klienta są przekazywane Wypożyczalni wybranej przez Klienta. Wypożyczalnia staje się odrębnym administratorem tych danych w rozumieniu RODO i przetwarza je wyłącznie w celu obsługi danego Zapytania i ewentualnej Umowy Najmu. Wypożyczalnia ponosi samodzielną odpowiedzialność zgodnie z własną polityką prywatności. Zapytania dotyczące ofert demonstracyjnych, które Administrator udostępnia w Serwisie w celach poglądowych (np. „Arietta Showcase”), nie są przekazywane żadnej Wypożyczalni.

Dostawcy usług IT (podmioty przetwarzające): Amazon Web Services EMEA SARL — hosting aplikacji (AWS Lightsail, eu-central-1) i przechowywanie prywatnych załączników (AWS S3, eu-central-1), a po aktywowaniu opcjonalnej funkcji skanowania również Amazon GuardDuty Malware Protection for S3 (eu-central-1), który analizuje plik i jego metadane. Usługi są objęte warunkami przetwarzania danych AWS.

Dostawcy usług email (podmioty przetwarzające): Resend (Plus Five Five, Inc., USA) — wysyłka wiadomości e-mail z Serwisu, z infrastruktury w regionie eu-west-1 (Irlandia); Zoho Corporation B.V. — obsługa skrzynek kontaktowych Administratora (centrum danych Zoho w UE).

Cloudflare, Inc. (USA) — obsługa domeny, ochrona i przyspieszanie ruchu do Serwisu (przez sieć Cloudflare przechodzą m.in. adres IP i dane przeglądarki) oraz, po Twojej zgodzie w banerze cookies, statystyki odwiedzin (Cloudflare Web Analytics).

Google Ireland Limited — statystyki korzystania z Serwisu (Google Analytics) oraz logowanie kontem Google, jeśli je wybierzesz.

Usługi powiadomień przeglądarek (Google, Mozilla, Apple, Microsoft) — doręczanie powiadomień push Wypożyczalniom, które je włączą.

§6 Przekazywanie danych do państw trzecich

Dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego (AWS: Frankfurt; wysyłka e-maili przez Resend: Irlandia; skrzynki Zoho: centrum danych w UE).

Resend, Cloudflare i Google mają siedziby w USA, a ruch przez sieć Cloudflare i operacje administracyjne dostawców mogą wiązać się z przekazaniem danych poza EOG. W tym zakresie Administrator stosuje Standardowe Klauzule Umowne Komisji Europejskiej (SCC) oraz Data Privacy Framework (DPF).

§7 Okresy przechowywania danych

Dane Zapytania i korespondencji: 3 lata od przesłania Zapytania, a jeśli najem kończy się później — do jego zakończenia (okres przedawnienia roszczeń, art. 118 Kodeksu cywilnego).

Załączniki: plik niepowiązany z wysłaną wiadomością może zostać usunięty po zarchiwizowaniu dokumentu i upływie 30 dni, o ile nie jest potrzebny do zachowania korespondencji ani obsługi zgłoszenia. Załącznik wysłany w korespondencji pozostaje powiązany z nią przez okres przechowywania tej korespondencji; zgłoszenie lub obowiązek prawny może uzasadniać dłuższe przechowywanie niezbędnych danych. Po ustaniu celu dane są usuwane lub anonimizowane, z uwzględnieniem obowiązków prawnych i dochodzenia roszczeń.

Korespondencja ze zgłoszeniami przesłanymi na adres kontaktowy: do 3 lat od zgłoszenia, a po tym okresie jest usuwana, o ile dalszego przechowywania nie wymagają przepisy prawa lub konieczność ustalenia, dochodzenia albo obrony roszczeń.

Dane konta Wypożyczalni: przez okres aktywności konta oraz 5 lat po jego zamknięciu — obowiązki księgowe zgodnie z art. 74 Ustawy o rachunkowości.

Dane panelu klienta: tak długo, jak przechowywane są Zapytania Klienta.

Dane sesji logowania: do wylogowania lub wygaśnięcia sesji, najdłużej 8 godzin.

Logi techniczne i bezpieczeństwa (zdarzenia, częściowo ukryty adres IP, dane przeglądarki): 30 dni.

Dane przetwarzane na podstawie zgody: do jej wycofania.

Subskrypcje powiadomień push: do ich wyłączenia lub wygaśnięcia.

§8 Twoje prawa (art. 15–22 RODO)

Przysługują Ci następujące prawa:

(a) prawo dostępu do danych (art. 15 RODO) — uzyskania kopii przetwarzanych danych oraz informacji o przetwarzaniu;

(b) prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);

(c) prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO), jeżeli nie istnieje inna podstawa do dalszego przetwarzania;

(d) prawo do ograniczenia przetwarzania (art. 18 RODO);

(e) prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO);

(f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);

(g) prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw skontaktuj się z Administratorem: rodo@ariettacars.com.

§9 Prawo do wniesienia skargi

Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Adres korespondencyjny: ul. Stawki 2, 00-193 Warszawa.

Email: kancelaria@uodo.gov.pl, strona internetowa: www.uodo.gov.pl.

§10 Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływają — w rozumieniu art. 22 RODO.

§11 Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego działania:

(a) ARIETTA_SESSION — identyfikator sesji zalogowanej Wypożyczalni (httpOnly, Secure, SameSite=Lax, czas życia 8 godzin);

(b) cookie-consent — zapamiętanie Twojej decyzji dotyczącej plików cookies (czas życia 12 miesięcy);

(c) NEXT_LOCALE — zapamiętanie wybranego języka interfejsu;

(d) theme — zapamiętanie wybranego motywu interfejsu (jasny/ciemny), czas życia 12 miesięcy.

(e) ARIETTA_RENTER_SESSION — identyfikator sesji zalogowanego Klienta w panelu klienta (httpOnly, Secure, SameSite=Lax, czas życia 8 godzin);

Powyższe cookies oraz ustawienia interfejsu zapisywane w pamięci przeglądarki są niezbędne do działania Serwisu i nie wymagają zgody (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej).

Google Analytics i Cloudflare Web Analytics uruchamiają się dopiero po Twojej zgodzie w banerze cookies. Google Analytics zapisuje wtedy cookies _ga i _ga_*, które wygasają po 2 latach; Cloudflare Web Analytics działa bez cookies. Decyzję zmienisz w ustawieniach plików cookie w stopce.

Możesz zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z funkcji Serwisu wymagających logowania.

§12 Zmiany Polityki Prywatności

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach informujemy w Serwisie z 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki wchodzi w życie w dniu 08.10.2026.