Polityka prywatności
Zaktualizowano
Kto przetwarza dane
Administratorem danych osobowych jest przedsiębiorca jednoosobowy, właściciel i operator serwisu VinWind (Ukraina). Pełne dane udostępniamy na wniosek. Sprawy dotyczące danych osobowych: [email protected].
Jakie dane przetwarzamy
- Konto. Przy logowaniu przez Google: imię i nazwisko, e-mail, identyfikator konta i awatar przekazywane przez Google.
- Zamówienia. VIN, numer aukcji lub link do auta, historia zamówień i gotowe raporty.
- Dane techniczne. Adres IP, typ przeglądarki i urządzenia, czas żądań — w celu dostarczania serwisu i ochrony przed atakami i nadużyciami.
- Analityka (tylko za zgodą). Jak odwiedzający poruszają się po stronach: kliknięcia, przewijanie, czas na stronie, nagrania sesji bez wpisywanego tekstu. Konto, panel administracyjny i raporty nigdy nie są nagrywane.
Nie zbieramy danych z dowodu osobistego ani kart płatniczych i nigdy nie prosimy o zdjęcia dokumentów. VIN identyfikuje pojazd, a nie osobę.
Cele i podstawy prawne
- Logowanie, konto i przygotowanie raportu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo, przeciwdziałanie nadużyciom i wsparcie techniczne — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Analityka Microsoft Clarity — Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.
- Wypełnienie wymogów prawa, jeśli się pojawią — obowiązek prawny (art. 6 ust. 1 lit. c).
Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Dostęp mają tylko dostawcy, bez których serwis nie działa, i tylko w zakresie potrzebnym do ich zadania:
- dostawca hostingu serwera;
- sieć dostarczania treści i ochrony przed atakami;
- Google — uwierzytelnianie przy logowaniu;
- dostawcy chmurowych usług obliczeniowych i analitycznych, którzy pomagają przygotować raport (otrzymują dane o pojeździe, a nie Twoje dane kontaktowe);
- Microsoft — usługa analityczna Clarity, tylko za Twoją zgodą.
Część dostawców znajduje się poza Ukrainą i UE (m.in. w USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych UE lub decyzji stwierdzającej odpowiedni stopień ochrony.
Jak długo przechowujemy
- Dane konta — dopóki konto istnieje i do 30 dni po jego usunięciu.
- Zamówienia i raporty — do 3 lat w celu potwierdzenia wykonanych usług i rozpatrywania reklamacji.
- Techniczne dzienniki bezpieczeństwa — do 30 dni.
- Dane analityczne — do 13 miesięcy po stronie Microsoft Clarity.
Pliki cookie
| Cookie | Cel | Czas | Zgoda |
|---|---|---|---|
| Sesja logowania | Utrzymuje Cię zalogowanym na koncie | do wylogowania lub końca sesji | niewymagana (niezbędne) |
| vw_in | Informuje serwis, że jesteś zalogowany | jak sesja | niewymagana (niezbędne) |
| vw_consent | Zapamiętuje Twój wybór dotyczący analityki | 180 dni | niewymagana (niezbędne) |
| _clck, _clsk, CLID i inne pliki cookie Clarity | Analityka odwiedzin Microsoft Clarity | do 1 roku | wymagana |
Wybór możesz zmienić w każdej chwili: Ustawienia cookie.
Twoje prawa
Możesz otrzymać kopię swoich danych, sprostować je, usunąć konto i dane, ograniczyć przetwarzanie lub wnieść sprzeciw, otrzymać dane w formacie nadającym się do odczytu maszynowego i wycofać zgodę. Odpowiadamy w ciągu 30 dni. Napisz na [email protected].
Skargę możesz złożyć do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy (ombudsman.gov.ua) lub do organu nadzorczego ds. ochrony danych w swoim kraju UE (w Polsce — Prezes UODO).
Bezpieczeństwo i dzieci
Dane są przesyłane wyłącznie szyfrowanym połączeniem, a dostęp do nich jest ograniczony. Serwis nie jest przeznaczony dla osób poniżej 16 lat.
Zmiany
O istotnych zmianach poinformujemy na tej stronie, aktualizując datę u góry. Zasady korzystania z serwisu opisuje Regulamin.