Polityka prywatności Car Estima

1. Administrator danych

Administratorem danych jest Fullweb Krzysztof Konwiński, adres do doręczeń: [ADRES DO DORĘCZEŃ Z CEIDG], NIP 7661965790. W sprawach danych osobowych można pisać na adres k.konwinski@onet.pl.

2. Jakie dane przetwarzamy i po co

1. Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), wybrany język oraz, jeśli je podasz, imię, nazwisko i dane firmy (nazwa, NIP, adres). Cel: założenie i prowadzenie Konta oraz świadczenie usług. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Potwierdzenie adresu e-mail i wiadomości systemowe: adres e-mail, jednorazowy link i kod. Cel: potwierdzenie adresu, reset hasła, informacje o Koncie. Podstawa: wykonanie umowy.
3. Bezpieczeństwo: dziennik aktywności Konta (logowania, rejestracja, zmiany ustawień), adres IP (przechowywany w postaci zaszyfrowanej), informacje o przeglądarce oraz liczniki prób logowania. Cel: ochrona Kont przed przejęciem, wykrywanie nadużyć i rozliczalność. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
4. Rozszerzenie: adres oglądanego ogłoszenia oraz widoczna na nim cena i przebieg są wysyłane do serwera Car Estima, aby pobrać historię cen i analizę rynku. Bez Konta nie łączymy ich z Twoją osobą. Z Kontem zapisujemy oferty, które dodasz do obserwowanych. Podstawa: wykonanie umowy.
5. Asystent AI: treść Twoich pytań i odpowiedzi. Cel: udzielenie odpowiedzi oraz rozwiązywanie problemów z asystentem. Podstawa: wykonanie umowy.
6. Dochodzenie lub obrona przed roszczeniami: dane niezbędne do tego celu. Podstawa: prawnie uzasadniony interes administratora.

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia Konta. Z historii cen w Rozszerzeniu można korzystać bez podawania jakichkolwiek danych.

3. Dane, które wprowadzasz o innych osobach

Jeśli jako przedsiębiorca wprowadzasz do Serwisu dane innych osób, np. członków zespołu, klientów lub kontrahentów, jesteś ich administratorem, a my przetwarzamy je w Twoim imieniu jako podmiot przetwarzający, na zasadach opisanych w § 9 Regulaminu.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów zapewniających ochronę danych:

1. dataforest GmbH (Avoro), Taunusstraße 52, 65830 Kriftel, Niemcy: utrzymanie serwerów i bazy danych (dane pozostają w Unii Europejskiej).
2. Google (usługa poczty Gmail): wysyłka wiadomości e-mail z Serwisu.
3. Anthropic PBC (USA): obsługa asystenta AI. Przekazujemy wyłącznie treść rozmowy z asystentem i dane potrzebne do odpowiedzi.

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i Anthropic może wiązać się z przekazaniem danych do USA. Odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na nasz adres e-mail.

6. Jak długo przechowujemy dane

1. Dane Konta: do czasu usunięcia Konta. Usunięcie Konta powoduje usunięcie lub anonimizację danych.
2. Link i kod potwierdzający adres e-mail: 7 dni od wysłania.
3. Sesja logowania: do wylogowania, nie dłużej niż 7 dni bez aktywności.
4. Dziennik aktywności i dane bezpieczeństwa: 12 miesięcy od zdarzenia.
5. Rozmowy z asystentem AI: 12 miesięcy.
6. Obserwowane oferty: do ich usunięcia albo usunięcia Konta.
7. Dokumenty sprzedaży i faktury: do końca roku, w którym nastąpiła sprzedaż, oraz przez kolejne 5 lat, zgodnie z przepisami podatkowymi i rachunkowymi; dane osobowe w nich zawarte są następnie anonimizowane.

7. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych; Konto możesz usunąć samodzielnie w ustawieniach panelu;
4. ograniczenia przetwarzania;
5. przeniesienia danych przetwarzanych na podstawie umowy;
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na adres k.konwinski@onet.pl. Odpowiemy w ciągu miesiąca.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

8. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies analitycznych ani reklamowych i nie śledzi Cię na innych stronach. W pamięci przeglądarki (localStorage) zapisujemy tylko to, co jest niezbędne do działania Serwisu: dane sesji logowania, wybrany język i motyw oraz Twoje wybory dotyczące plików cookies.

Rozszerzenie zapisuje w pamięci przeglądarki (chrome.storage) dane sesji, adres e-mail Konta i listę dostępnych funkcji. Dane te są usuwane po wylogowaniu. Kurs EUR/PLN pobierany z publicznego serwisu Narodowego Banku Polskiego jest zapisywany lokalnie na 24 godziny.

9. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane (HTTPS). Dane szczególnie wrażliwe, np. numery PESEL i numery rachunków w dokumentach, są szyfrowane w bazie danych (AES-256-GCM). Hasła przechowujemy wyłącznie jako skróty kryptograficzne, a liczba prób logowania jest ograniczona.

10. Zmiany polityki prywatności

O istotnych zmianach polityki informujemy na stronie Serwisu, a posiadaczy Kont także e-mailem.