Informacje prawne
Polityka
prywatności
Wyjaśniamy, kto przetwarza Twoje dane, gdy korzystasz ze strony carforce.pl, wysyłasz zapytanie albo umawiasz wizytę w jednym z naszych studiów - po co, jak długo i co możesz z tym zrobić. O plikach cookie piszemy osobno w polityce cookies.
Ostatnia aktualizacja:
1. Kto jest administratorem Twoich danych
CAR FORCE to dwa studia detailingu w Gdyni, prowadzone przez dwie odrębne firmy. Strona carforce.pl, formularz kontaktowy, newsletter i narzędzia analityczne są wspólne, dlatego obie firmy są współadministratorami Twoich danych w rozumieniu art. 26 RODO:
-
Studio Stryjska
CAR FORCE Jakub Pawłowski
ul. Stryjska 24
81-506 Gdynia- NIP
- 5862373227
- REGON
- 520103743
- jakub.pawlowski@carforce.pl
- Telefon
- +48 504 296 288
-
Studio Hutnicza
CF-2 sp. z o.o.
ul. Stryjska 24/97
81-506 Gdynia- NIP
- 5862434012
- REGON
- 545554564
- KRS
- 0001262835
- jakub.pawlowski@carforce.pl
- Telefon
- +48 513 996 550
W tej polityce piszemy o nich razem „CAR FORCE”, „my” albo „administratorzy”.
2. Jak podzieliliśmy się odpowiedzialnością
Obie firmy zawarły porozumienie o współadministrowaniu. Najważniejsze ustalenia:
- Wspólnie decydujemy o tym, jakie dane zbiera strona carforce.pl i po co - dotyczy to formularza kontaktowego, newslettera oraz narzędzi analitycznych i marketingowych.
- Zgłoszenie z formularza trafia do zespołu obsługującego oba studia. Dalej zajmuje się nim studio, które wybrałeś w formularzu, a jeśli nie wybrałeś żadnego - studio, z którym umówisz wizytę.
- Gdy umówisz wizytę i zlecisz usługę, dane związane z jej wykonaniem, rozliczeniem, gwarancją i reklamacją przetwarza już tylko firma prowadząca to studio, jako samodzielny administrator.
- Każda z firm odpowiada za bezpieczeństwo danych w swoim studiu, za własne konta reklamowe oraz za zgłaszanie naruszeń, do których doszło po jej stronie.
- Wnioski dotyczące danych obsługujemy wspólnie przez jeden adres kontaktowy (punkt 3). Niezależnie od tych ustaleń możesz wykonywać swoje prawa wobec każdej z firm - ta, do której się zwrócisz, zajmie się sprawą albo przekaże ją drugiej.
3. Kontakt w sprawie danych
We wszystkich sprawach dotyczących danych osobowych napisz na jakub.pawlowski@carforce.pl albo listownie na adres któregokolwiek ze studiów. Nie powołaliśmy inspektora ochrony danych - przy naszej skali nie jest to wymagane.
4. Jakie dane przetwarzamy i skąd je mamy
Z formularza kontaktowego (w okienku „Umów wizytę” i na stronie Kontakt):
- imię i numer telefonu - to jedyne pola obowiązkowe,
- opcjonalnie: adres e-mail, marka i model samochodu, stan auta, rodzaj usługi, wybrane studio i treść wiadomości,
- informację, przy którym przycisku lub realizacji wysłałeś zapytanie,
- źródło wizyty: pierwszą stronę, na którą wszedłeś podczas tej wizyty, stronę, która Cię do nas odesłała, oraz parametry kampanii z adresu (np. utm_source, identyfikator kliknięcia reklamy Google lub Facebooka). Przeglądarka przechowuje je tylko do zamknięcia karty i wysyła nam wyłącznie razem z formularzem - dzięki temu wiemy, która reklama lub strona przyprowadziła klienta.
Z zapisu do newslettera - adres e-mail i informację o zgodzie.
Gdy dzwonisz, piszesz e-mail lub wiadomość w mediach społecznościowych - dane, które sam podasz, i numer, z którego dzwonisz.
Przy wykonaniu usługi - dane potrzebne do umowy i rozliczenia, np. dane do faktury i dane samochodu.
Automatycznie, podczas korzystania ze strony - adres IP, typ przeglądarki i urządzenia, odwiedzane podstrony i czas wizyty. Część z nich trafia do dzienników serwera, a część - tylko za Twoją zgodą - do narzędzi analitycznych i marketingowych opisanych w polityce cookies.
5. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie, przygotowanie wyceny i umówienie terminu | art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy; przy pytaniach niezwiązanych z usługą art. 6 ust. 1 lit. f (odpowiadanie na korespondencję) | do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do zlecenia |
| Wykonanie usługi, rozliczenie, gwarancja i reklamacje | art. 6 ust. 1 lit. b RODO - umowa | przez czas współpracy, a potem do przedawnienia roszczeń |
| Obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c RODO - przepisy podatkowe i o rachunkowości | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | do przedawnienia roszczeń |
| Wiedza o tym, skąd przychodzą zapytania, i ocena skuteczności reklam na podstawie źródła wizyty zapisanego w zgłoszeniu | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | tak długo jak samo zgłoszenie |
| Bezpieczeństwo strony i formularza (dzienniki serwera, ochrona przed spamem) | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | zgodnie z ustawieniami dostawcy hostingu, zwykle kilka dni |
| Zbiorcza liczba odwiedzin i odsłon (Vercel Web Analytics - bez cookies i bez zapisu w Twojej przeglądarce; adres IP służy tylko do utworzenia anonimowego skrótu, który zmienia się co 24 godziny, i nie jest przechowywany) | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes (wiedza, ile osób odwiedza stronę) | dane zbiorcze; skrót identyfikujący wizytę jest ważny najwyżej 24 godziny |
| Statystyki odwiedzin strony (Google Analytics) | art. 6 ust. 1 lit. a RODO - zgoda na cookies analityczne | do wycofania zgody; w Google Analytics nie dłużej niż 14 miesięcy |
| Pomiar skuteczności reklam i reklamy dopasowane do Ciebie (Google Ads, Meta), w tym informacja, że wysłałeś formularz | art. 6 ust. 1 lit. a RODO - zgoda na cookies marketingowe | do wycofania zgody; dalej według zasad Google i Meta |
| Newsletter z promocjami i nowościami | art. 6 ust. 1 lit. a RODO - zgoda | do wypisania się z newslettera |
Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili - nie wpływa to na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem. Zgodę na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony, a z newslettera wypiszesz się linkiem w każdej wiadomości.
6. Komu przekazujemy dane
Nie sprzedajemy danych. Korzystamy z usług firm, które przetwarzają je w naszym imieniu i tylko na nasze polecenie:
- Vercel Inc. - hosting strony, obsługa formularza i zbiorcze statystyki odwiedzin (Vercel Web Analytics, bez cookies),
- Google (Google Ireland Ltd i Google LLC) - Google Workspace (komunikator, w którym przyjmujemy zgłoszenia, arkusz zgłoszeń, poczta), a przy Twojej zgodzie także Google Analytics, Google Tag Manager i Google Ads; na stronach studiów również Mapy Google i opinie Google,
- Meta Platforms Ireland Ltd - piksel Meta i Conversions API, tylko przy zgodzie marketingowej; e-mail, telefon i imię przekazujemy w postaci zaszyfrowanej funkcją skrótu (SHA-256), nigdy otwartym tekstem,
- Resend - wysyłka e-maila ze zgłoszeniem, gdy komunikator jest niedostępny,
- MailerLite (UAB „MailerLite”, Litwa) - wysyłka newslettera,
- biuro rachunkowe, kancelaria prawna i dostawcy usług IT - gdy jest to potrzebne do wykonania ich usług.
Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy. W ramach współadministrowania dane z formularza widzą obie firmy prowadzące studia.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Vercel, Resend) ma siedzibę albo serwery w USA. Przekazujemy tam dane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) - w przypadku firm, które do niego przystąpiły - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 3.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na jakub.pawlowski@carforce.pl. Odpowiemy w ciągu miesiąca. Możemy poprosić o informacje, które pozwolą potwierdzić, że wniosek składasz Ty.
9. Czy musisz podawać dane
Nie - podanie danych jest dobrowolne. W formularzu wymagamy tylko imienia i numeru telefonu, bo bez nich nie możemy oddzwonić. Pozostałe pola pomagają nam przygotować rozmowę, ale możesz je pominąć. Do wykonania usługi i wystawienia faktury potrzebujemy danych, których wymagają przepisy.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli zgodzisz się na cookies marketingowe, Google i Meta mogą na podstawie Twojej aktywności dobierać wyświetlane Ci reklamy - to forma profilowania, której możesz odmówić albo z której możesz zrezygnować w ustawieniach cookies.
12. Nasze profile w mediach społecznościowych
Prowadzimy profile na Facebooku, Instagramie, YouTube i TikToku. Gdy je odwiedzasz, komentujesz albo piszesz do nas wiadomość, Twoje dane przetwarza także operator danego serwisu - na własnych zasadach, opisanych w jego polityce prywatności. W zakresie statystyk profilu na Facebooku i Instagramie jesteśmy współadministratorami razem z Meta Platforms Ireland Ltd. My przetwarzamy te dane, żeby prowadzić profile i odpowiadać na wiadomości (art. 6 ust. 1 lit. f RODO).
13. Zmiany polityki
Aktualizujemy tę politykę, gdy zmieniają się narzędzia, z których korzystamy, albo przepisy. Datę ostatniej zmiany znajdziesz na górze strony.