Polityka prywatności

§1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest [NAZWA_PODMIOTU] z siedzibą pod adresem [ADRES_SIEDZIBY], wpisany do rejestru pod numerem KRS: [KRS], NIP: [NIP], REGON: [REGON].

Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych: email [EMAIL_RODO].

§2 Inspektor Ochrony Danych (IOD)

Administrator nie jest zobowiązany do powołania Inspektora Ochrony Danych na podstawie art. 37 RODO, ponieważ nie prowadzi przetwarzania na dużą skalę danych szczególnych kategorii ani regularnego monitorowania osób na dużą skalę.

Pomimo braku obowiązku, we wszystkich sprawach związanych z ochroną danych osobowych osoba, której dane dotyczą, może kontaktować się pod adresem: [EMAIL_RODO].

§3 Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na podstawach prawnych:

(a) obsługa konta Operatora i świadczenie usług Serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą);

(b) przekazanie Zapytania Klienta do wybranego Operatora — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na realizacji usługi pośrednictwa);

(c) zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, prowadzenie logów bezpieczeństwa — art. 6 ust. 1 lit. f RODO;

(d) wypełnienie obowiązków prawnych, w tym podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;

(e) dochodzenie roszczeń lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;

(f) marketing bezpośredni (jeżeli zostanie w przyszłości wdrożony) — art. 6 ust. 1 lit. a RODO (zgoda).

§4 Kategorie przetwarzanych danych

Dane Operatora: adres email, zahashowane hasło (algorytm Argon2id), nazwa firmy, telefon kontaktowy, email kontaktowy, miasto, opis firmy, warunki najmu i polityka anulacji.

Dane Klienta (Zapytanie): imię i nazwisko, adres email, numer telefonu (opcjonalnie), planowane daty wynajmu, treść wiadomości, identyfikator pojazdu, którego dotyczy Zapytanie.

Dane sesji: identyfikator sesji, adres IP, znaczniki czasowe (sesja wygasa po 8 godzinach od zalogowania lub po 30 minutach bezczynności).

Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu (w zakresie logów bezpieczeństwa).

§5 Odbiorcy danych

Operatorzy (wypożyczalnie) — w momencie wysłania Zapytania przez Klienta dane Klienta są przekazywane Operatorowi wybranemu przez Klienta. Operator staje się odrębnym administratorem tych danych w rozumieniu RODO i przetwarza je wyłącznie w celu obsługi danego Zapytania i ewentualnej Umowy Najmu. Operator ponosi samodzielną odpowiedzialność zgodnie z własną polityką prywatności.

Dostawcy usług IT (procesory): Amazon Web Services EMEA SARL — hosting aplikacji (AWS Lightsail, region eu-central-1) oraz przechowywanie obrazów (AWS S3, region eu-central-1). Podstawa: umowa powierzenia przetwarzania zgodnie z art. 28 RODO.

Dostawca usług email: Amazon Web Services EMEA SARL — usługa AWS Simple Email Service (SES), region eu-central-1 (wysyłka wiadomości), eu-west-1 (odbiór wiadomości na skrzynki kontaktowe Administratora).

§6 Przekazywanie danych do państw trzecich

Dane są przetwarzane głównie na terenie Europejskiego Obszaru Gospodarczego (regiony AWS: eu-central-1 — Frankfurt oraz eu-west-1 — Irlandia).

W zakresie, w jakim operacje administracyjne dostawcy chmury mogą wiązać się z przekazaniem danych poza EOG, Administrator zapewnia stosowne zabezpieczenia w postaci Standardowych Klauzul Umownych Komisji Europejskiej (SCC) oraz mechanizmów wynikających z Data Privacy Framework (DPF).

§7 Okresy przechowywania danych

Dane Zapytania (imię, email, telefon, wiadomość): przez okres 3 lat od przesłania — okres przedawnienia roszczeń cywilnoprawnych zgodnie z art. 118 Kodeksu cywilnego.

Dane konta Operatora: przez okres aktywności konta oraz 5 lat po jego zamknięciu — obowiązki księgowe zgodnie z art. 74 Ustawy o rachunkowości.

Dane sesji logowania: maksymalnie 8 godzin (limit absolutny) lub 30 minut bezczynności; pliki sesji są automatycznie usuwane co 15 minut.

Logi bezpieczeństwa (adres IP, zdarzenia): 12 miesięcy.

Dane przetwarzane na podstawie zgody (np. marketing): do momentu wycofania zgody.

§8 Twoje prawa (art. 15–22 RODO)

Przysługują Ci następujące prawa:

(a) prawo dostępu do danych (art. 15 RODO) — uzyskania kopii przetwarzanych danych oraz informacji o przetwarzaniu;

(b) prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);

(c) prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO), jeżeli nie istnieje inna podstawa do dalszego przetwarzania;

(d) prawo do ograniczenia przetwarzania (art. 18 RODO);

(e) prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO);

(f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);

(g) prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw skontaktuj się z Administratorem: [EMAIL_RODO].

§9 Prawo do wniesienia skargi

Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Adres korespondencyjny: ul. Stawki 2, 00-193 Warszawa.

Email: kancelaria@uodo.gov.pl, strona internetowa: www.uodo.gov.pl.

§10 Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływają — w rozumieniu art. 22 RODO.

§11 Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego działania:

(a) ARIETTA_SESSION — identyfikator sesji zalogowanego Operatora (httpOnly, Secure, SameSite=Lax, czas życia 8 godzin);

(b) cookie-consent — zapamiętanie Twojej decyzji dotyczącej plików cookies (czas życia 12 miesięcy);

(c) NEXT_LOCALE — zapamiętanie wybranego języka interfejsu.

Powyższe cookies są niezbędne i nie wymagają zgody, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego.

W przypadku wdrożenia w przyszłości cookies analitycznych lub marketingowych, zostaną one aktywowane wyłącznie po uzyskaniu Twojej uprzedniej, świadomej i aktywnej zgody wyrażonej za pośrednictwem banera cookies. Zgodę możesz w każdej chwili wycofać — wycofanie jest tak samo proste jak wyrażenie zgody.

Możesz zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z funkcji Serwisu wymagających logowania.

§12 Zmiany Polityki Prywatności

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach informujemy w Serwisie z 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki wchodzi w życie w dniu [DATA_WEJŚCIA_W_ŻYCIE].