Polityka prywatności i plików cookies

1. Administrator danych i kontakt

Administratorem danych osobowych jest Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, NIP PL7393974196, REGON 523348385. W sprawach ochrony danych i realizacji swoich praw możesz napisać na gdpr@autotivo.eu lub na wskazany adres pocztowy.

2. Jakie dane przetwarzamy

Przy zapisie do newslettera przetwarzamy podany adres e-mail i kraj przypisany do zapisu. Przechowujemy też informacje potrzebne do obsługi subskrypcji i wykazania zgody, takie jak data i źródło zapisu, wersja treści zgody, data potwierdzenia oraz status subskrypcji i rezygnacji. Dane otrzymujemy bezpośrednio od Ciebie oraz w związku z Twoim korzystaniem z formularza i strony.

Podczas korzystania ze strony infrastruktura techniczna może przetwarzać adres IP, czas i parametry żądania, informacje o przeglądarce i urządzeniu oraz logi błędów i bezpieczeństwa. Po udzieleniu odpowiednich zgód dochodzą informacje opisane w częściach dotyczących analityki i pomiaru reklam. Jeżeli napiszesz do nas, przetwarzamy również treść korespondencji i podane w niej dane.

3. Newsletter i kod rabatowy

Za Twoją zgodą wysyłamy wiadomość o uruchomieniu sklepu z kodem rabatowym 15%, a następnie kolejne newslettery z ofertami, promocjami i nowościami Autotivo. Kraj wykorzystujemy do dostosowania komunikacji do właściwego rynku. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda na komunikację marketingową wymagana przez właściwe przepisy, w Polsce art. 398 Prawa komunikacji elektronicznej.

Po zgłoszeniu wysyłamy wiadomość z prośbą o potwierdzenie adresu. Subskrypcja staje się aktywna po potwierdzeniu. Podanie adresu e-mail i kraju jest dobrowolne, ale potrzebne do obsługi newslettera dla danego rynku. Zgoda na newsletter nie obejmuje zgód na analitykę ani pomiar reklam.

Możesz zrezygnować w dowolnym momencie przez link w każdej wiadomości marketingowej lub pisząc na gdpr@autotivo.eu. Rezygnacja jest bezpłatna i nie wymaga logowania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Rezygnacja z newslettera zatrzymuje wysyłkę newslettera Autotivo na ten adres we wszystkich naszych wersjach krajowych, chyba że później ponownie wyrazisz zgodę.

Szczegółowe warunki wykorzystania kodu rabatowego udostępniamy przy ofercie lub przekazaniu kodu. Niniejsza polityka opisuje przetwarzanie danych związane z zapisem.

4. Pozostałe cele i podstawy przetwarzania

Dane techniczne wykorzystujemy do udostępniania i ochrony strony, wykrywania nadużyć oraz usuwania awarii. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest zapewnienie sprawnego i bezpiecznego działania serwisu. Na tej samej podstawie odpowiadamy na zwykłą korespondencję, realizując interes w obsłudze zapytań.

Żądania dotyczące praw osób oraz dokumentowanie zgód obsługujemy w celu wykonania obowiązków wynikających z przepisów o ochronie danych, na podstawie art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona praw i możliwość wykazania prawidłowości działań.

5. Google Analytics 4

Za Twoją zgodą korzystamy z Google Analytics 4, aby mierzyć odwiedziny, sposób korzystania z treści i skuteczność formularza zapisu. Przetwarzane mogą być identyfikatory internetowe, informacje o urządzeniu i przeglądarce, odwiedzanych stronach, źródle wejścia, czasie wizyty, zdarzeniach i przybliżonym położeniu. Obsługa połączenia wiąże się również z przetwarzaniem adresu IP. Dane te mogą stanowić dane osobowe.

Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda na odpowiedni zapis lub odczyt informacji na urządzeniu. Tagi analityczne uruchamiamy po zgodzie na analitykę. Możesz jej odmówić lub ją wycofać w ustawieniach prywatności strony, bez wpływu na możliwość zapisu do newslettera.

6. Pomiar reklam Google Ads

Za odrębną zgodą korzystamy z pomiaru Google Ads, aby sprawdzać, czy reklamy Autotivo prowadzą do odwiedzin strony i zapisów na newsletter. Przetwarzane mogą być identyfikatory reklamowe i cookies, informacje o kliknięciu reklamy, urządzeniu, przeglądarce oraz czynnościach na stronie.

Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda na odpowiedni zapis lub odczyt informacji na urządzeniu. Tagi pomiarowe Google Ads uruchamiamy po zgodzie na pomiar reklam. Zgodą zarządzasz w ustawieniach prywatności strony. Zapis do newslettera i korzystanie ze strony są możliwe także bez tej zgody.

7. Cookies i zarządzanie zgodami

Cookies i podobne rozwiązania służą przechowywaniu informacji na urządzeniu lub ich odczytywaniu. Rozwiązania niezbędne wykorzystujemy w zakresie potrzebnym do działania żądanych funkcji, bezpieczeństwa i zapamiętania Twojego wyboru prywatności. Cookies analityczne i reklamowe wymagające zgody są uruchamiane zgodnie z Twoją decyzją.

W panelu prywatności możesz osobno zaakceptować analitykę i pomiar reklam albo odrzucić obie kategorie. Brak wyboru nie uruchamia tych narzędzi. W każdej chwili możesz wrócić do panelu przez link Ustawienia prywatności w stopce. Odmowa i wycofanie zgody są równie łatwo dostępne jak jej udzielenie.

Aktualny wykaz używanych cookies i podobnych technologii, ich dostawców, celów i okresów działania jest udostępniany w panelu prywatności przed wyrażeniem zgody. Okres działania cookie na urządzeniu jest odrębny od okresu przechowywania danych w systemie dostawcy. Wybór zgód zapisujemy co do zasady na 6 miesięcy, chyba że wcześniej go zmienisz, usuniesz zapis z urządzenia lub istotnie zmieni się zakres przetwarzania.

8. Dostawcy usług i odbiorcy danych

Korzystamy z Vercel Inc. w USA do hostingu strony, Cloudflare, Inc. w USA do obsługi DNS domen oraz Resend, którego operatorem jest Plus Five Five, Inc. w USA, do przechowywania kontaktów i prowadzenia kampanii e-mail. Resend przetwarza dane subskrybentów na nasze zlecenie. Sam wybór europejskiego regionu wysyłki w Resend nie zmienia przechowywania danych tej usługi w USA.

Dostawcą Google Analytics dla Autotivo jest Google Ireland Limited w Irlandii. W związku z Google Ads Google może działać także jako odrębny administrator. Zgodnie z właściwymi warunkami Google dla danych z EOG podmiotem tym jest Google Ireland Limited, a dla objętych nimi danych z Wielkiej Brytanii Google LLC w USA. Zakres przetwarzania przez Google opisują jego polityka prywatności i informacje dotyczące witryn partnerów.

Dostęp w niezbędnym zakresie może mieć upoważniony personel, podmioty obsługujące IT i korespondencję, doradcy oraz organy uprawnione na podstawie prawa. Podmiotom przetwarzającym powierzamy dane na podstawie odpowiednich umów. Każdy dostawca może odrębnie odpowiadać za dane, które przetwarza we własnych prawnie określonych celach.

9. Przekazywanie danych poza EOG

Korzystanie z opisanych usług może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W przypadku Resend dane kontaktowe i dane związane z obsługą wiadomości są przetwarzane w USA.

Dla transferów stosuje się właściwy mechanizm przewidziany w przepisach: decyzję stwierdzającą odpowiedni stopień ochrony, w tym ramy EU-US Data Privacy Framework w zakresie objętym aktualną certyfikacją danego odbiorcy, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej i wymagane środki uzupełniające. Dla danych podlegających UK GDPR uwzględnia się właściwe brytyjskie mechanizmy transferowe.

Informację o zabezpieczeniach dotyczących konkretnego przekazania oraz sposobie uzyskania ich kopii możesz otrzymać pod adresem gdpr@autotivo.eu.

10. Jak długo przechowujemy dane

Niepotwierdzone zgłoszenia do newslettera usuwamy najpóźniej po 30 dniach. Aktywną subskrypcję utrzymujemy do wycofania zgody, zakończenia newslettera albo upływu 3 lat od potwierdzenia lub ponownego potwierdzenia zapisu, zależnie od tego, co nastąpi wcześniej.

Ograniczone dowody zgody, wysyłek i obsługi rezygnacji możemy przechowywać w wydzielonym archiwum do upływu właściwych terminów przedawnienia roszczeń lub odpowiedzialności związanej z wysyłkami, liczonych zgodnie z obowiązującymi przepisami. Zasadność przechowywania sprawdzamy co najmniej raz w roku. W razie konkretnego sporu lub postępowania niezbędne dane zachowujemy do jego prawomocnego zakończenia i ustania potrzeby ochrony praw. Dane archiwalne nie służą dalszemu marketingowi.

Minimalny zapis o rezygnacji, np. adres e-mail i status blokady, zachowujemy tak długo, jak jest to potrzebne, aby respektować rezygnację i zapobiec ponownej wysyłce bez nowej zgody. Zasadność tego zapisu również podlega przeglądowi.

Dane użytkowników i zdarzeń objęte ustawieniem retencji GA4 przechowujemy przez 2 miesiące, bez odnawiania tego okresu wraz z kolejną aktywnością użytkownika. Ustawienie to nie obejmuje standardowych raportów zagregowanych. Okresy cookies i identyfikatorów pomiaru reklam wskazuje panel prywatności. Okres przechowywania danych pomiarowych Google Ads zależy od celu: przypisania konwersji do kampanii, weryfikacji pomiaru, rozliczeń i ochrony przed nadużyciami oraz zasad retencji właściwej usługi Google. Dane, za które Google odpowiada jako odrębny administrator, są przechowywane zgodnie z jego polityką przechowywania danych. Ustawienie 2 miesięcy w GA4 nie obejmuje Google Ads.

Logi techniczne podlegają okresom wynikającym z rodzaju logu i konfiguracji usługi. Dane konkretnego incydentu zachowujemy przez czas jego wyjaśnienia i ochrony przed roszczeniami. Korespondencję przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie niezbędnym do wykonania obowiązków lub ochrony praw. Kopie zapasowe są usuwane zgodnie z cyklem danej usługi i nie służą bieżącym wysyłkom.

11. Twoje prawa

Na zasadach określonych w przepisach możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wycofać zgodę w dowolnym momencie. Masz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego możesz sprzeciwić się w każdej chwili.

Żądania możesz kierować na gdpr@autotivo.eu. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie zwykłego pobytu, pracy lub zarzucanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

12. Dobór komunikacji i automatyczne decyzje

Przypisanie kraju pomaga dobrać komunikację do rynku. Pomiary analityczne i reklamowe opisane w tej polityce służą ocenie działania strony i kampanii. W tym zakresie Autotivo nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

13. Informacje dla poszczególnych rynków

Autotivo jest administratorem z siedzibą w Polsce. RODO stosujemy do przetwarzania w ramach tej działalności. Dodatkowe prawa i wymagania wynikające z bezwzględnie obowiązujących przepisów właściwych dla użytkownika pozostają zachowane. Wersja językowa strony nie ogranicza tych praw.

14. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się cele przetwarzania, narzędzia lub przepisy. Aktualną wersję udostępniamy na stronie z datą zmiany, a o istotnych zmianach informujemy w sposób odpowiedni do ich zakresu. Przed rozpoczęciem przetwarzania wymagającego nowej zgody zwrócimy się o jej udzielenie. Uruchomienie zakupów i kont klientów będzie wiązało się z udostępnieniem informacji obejmujących te usługi.