Polityka prywatności

DAT AUTOHUS AG
An der Autobahn 11
27404 Bockel
Niemcy

E-mail: vertrieb@autohus.de
Strona internetowa: www.autohus.de
Tel.: +49 4286 / 926 0
Faks: +49 4286 / 926 499

Dr. jur. Kay Gunkel
Universitätsallee 5
28359 Bremen
Deutschland

E-mail: kontakt@ra-gunkel.de · dsb@autohus.de

Mogą Państwo odwiedzać naszą stronę internetową bez podawania jakichkolwiek danych osobowych. Przy każdym dostępie Państwa przeglądarka lub nasza aplikacja przesyła techniczne dane o użytkowaniu, które są zapisywane w danych protokołu (plikach dziennika serwera, server log files). Należą do nich w szczególności Państwa adres IP, data i godzina wywołania, wywołany adres wraz z ewentualnymi parametrami, wynik zapytania, ilość przesłanych danych, uprzednio odwiedzona strona (referrer) oraz identyfikator Państwa przeglądarki lub systemu operacyjnego. Dane te służą zapewnieniu bezawaryjnego działania, obronie przed atakami oraz wyjaśnianiu nadużyć.

Strona internetowa, interfejs aplikacji i powiązane z nimi bazy danych są prowadzone dla nas przez związany umową podmiot przetwarzający (art. 28 RODO) w infrastrukturze Amazon Web Services (AWS). Serwery, bazy danych i magazyny protokołów znajdują się w regionie AWS Frankfurt nad Menem. Strony są udostępniane za pośrednictwem sieci dostarczania treści Amazon CloudFront, która odpowiada na każde zapytanie w możliwie najbliżej położonym węźle sieci — przy wywołaniu z Europy z reguły w Europie. Przed nią działa zapora aplikacji internetowych (AWS WAF), która sprawdza zapytania pod kątem wzorców ataków. Wiadomości e-mail do Państwa (np. kody potwierdzające, potwierdzenia rezerwacji i zamówień) wysyłamy za pośrednictwem usługi Amazon Simple Email Service w regionie Frankfurt nad Menem. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, wynikający z naszego prawnie uzasadnionego interesu w bezpiecznej i sprawnie działającej ofercie internetowej; w zakresie, w jakim wiadomości e-mail służą wykonaniu umowy — art. 6 ust. 1 lit. b) RODO.

Okres przechowywania danych protokołu zależy od ich rodzaju:

Protokoły dostępu sieci dostarczania treści (każde wywołanie, bez plików cookie): przechowywanie we Frankfurcie nad Menem, automatyczne usunięcie po 90 dniach.

Protokoły zapory aplikacji internetowych: zawierają wyłącznie zapytania, w przypadku których zadziałała reguła bezpieczeństwa — mogą to być także zwykłe wywołania, na przykład z sieci centrów danych lub usług anonimizujących — wraz z adresem IP, wywołanym adresem i nagłówkami zapytania, jednak bez plików cookie i danych logowania. Ze względów technicznych protokoły te są przechowywane w regionie AWS USA Wschód (Północna Wirginia) i automatycznie usuwane po 90 dniach.

Protokoły naszego interfejsu programistycznego (API): każde zapytanie wprowadzające zmiany (np. rejestracja, logowanie, rezerwacja, zamówienie, wysłanie formularza) oraz każde błędne zapytanie jest protokołowane wraz z adresem IP, identyfikatorem przeglądarki, wywołanym adresem, wynikiem oraz — w przypadku zalogowanych użytkowników — adresem e-mail konta klienta. Odbywa się to, po pierwsze, w postaci wiersza protokołu we Frankfurcie nad Menem, który jest automatycznie usuwany po 90 dniach, a po drugie, w postaci wpisu w naszej bazie danych we Frankfurcie nad Menem, który automatycznie usuwamy po dwunastu miesiącach. Kopie zapasowe bazy danych są przechowywane przez 35 dni.

Jeżeli dane protokołu są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa, przechowujemy je do czasu jego zakończenia. W zakresie przechowywania protokołów zapory w USA opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w ramach którego certyfikowana jest firma Amazon Web Services; uzupełniająco obowiązują standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych z AWS.

Raporty o awariach: jeżeli na naszej stronie internetowej lub w naszej aplikacji wystąpi błąd programu, wysyła ona raport o błędzie do naszego serwera. Raport zawiera treść błędu, techniczny przebieg programu w miejscu błędu, dany obszar, platformę oraz – w przypadku strony internetowej – wywołany adres. Protokołujemy go w sposób opisany powyżej w punkcie „Protokoły naszego interfejsu programistycznego (API)”, z tymi samymi terminami usunięcia, i wykorzystujemy go wyłącznie do wykrywania i usuwania błędów (art. 6 ust. 1 lit. f) RODO).

Korzystając z formularza kontaktowego, zbieramy Państwa dane osobowe (imię i nazwisko, dane kontaktowe, treść wiadomości) wyłącznie w zakresie, w jakim je Państwo podadzą. Przetwarzanie służy nawiązaniu kontaktu i odbywa się na podstawie art. 6 ust. 1 lit. a) RODO za Państwa zgodą, a w przypadku zapytań związanych z umową dodatkowo na podstawie art. 6 ust. 1 lit. b) RODO.

Zgodę mogą Państwo wycofać w każdej chwili, informując nas o tym, co nie wpływa na zgodność z prawem przetwarzania dokonanego do momentu wycofania. Państwa danych kontaktowych używamy wyłącznie do obsługi zapytania. Informacje o dalszym przetwarzaniu i terminach usuwania znajdują się w sekcji „Zapytania klientów i obsługa leadów (CRM)”.

Przy zakładaniu konta klienta zbieramy podane tam dane (imię i nazwisko, adres e-mail, hasło, opcjonalnie numer telefonu, adres i dane firmy), a także datę i godzinę oraz język rejestracji. W ramach konta klienta mają Państwo dostęp — na stronie internetowej i w aplikacji — do listy ulubionych, zapisanych wyszukiwań, zapytań, rezerwacji, zgłoszeń pojazdów do skupu oraz zamówień. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (umowa o korzystanie z konta klienta). Hasło przechowujemy wyłącznie w postaci kryptograficznego skrótu (hash); zalogowanie pozostaje ważne najwyżej przez 90 dni.

Mogą Państwo w każdej chwili usunąć swoje konto klienta — jak to zrobić i które konta usuwamy automatycznie, opisujemy w sekcji „Usuwanie konta klienta”. W razie zawarcia umowy sprzedaży lub podobnej przechowywanie danych umownych podlega terminom przechowywania wynikającym z prawa handlowego i podatkowego (§ 257 HGB, § 147 AO).

Jeżeli zarezerwują Państwo pojazd, zapisujemy rezerwację (pojazd, jej początek i koniec) w Państwa koncie klienta. Aby pojazd nie został w tym samym czasie sprzedany komu innemu, przekazujemy Państwa imię i nazwisko lub nazwę firmy, adres e-mail oraz — jeżeli został podany — numer telefonu do naszego wewnętrznego systemu zarządzania towarami, w którym rezerwację widzi nasz zespół sprzedaży (art. 6 ust. 1 lit. b) RODO). Rezerwacje są odpłatne i opłacane z góry za pośrednictwem naszego dostawcy usług płatniczych (zob. „Płatność online (Stripe)”). Jeżeli oferujemy bezpłatny okres rezerwacji, przechowujemy przez 30 dni po jego zakończeniu informację, że dany pojazd był już przez Państwa zarezerwowany, aby mógł on zostać wykorzystany tylko raz w odniesieniu do każdego pojazdu (art. 6 ust. 1 lit. f) RODO).

Niezależnie od realizacji umowy wykorzystujemy Państwa adres e-mail wyłącznie do własnych celów reklamowych, w celu wysyłki newslettera, o ile wyrazili Państwo na to wyraźną zgodę (art. 6 ust. 1 lit. a) RODO). Zapisać się można na dwa sposoby: w przypadku formularza zapisu na stronie internetowej obowiązuje procedura double opt-in — otrzymają Państwo wiadomość e-mail z linkiem potwierdzającym i dopiero po jego kliknięciu dodajemy Państwa do listy wysyłkowej; niepotwierdzone zapisy usuwamy po 30 dniach. W przypadku zapisu w koncie klienta (przez zaznaczenie pola przy rejestracji lub za pomocą przełącznika w ustawieniach konta) druga wiadomość potwierdzająca nie jest wysyłana, ponieważ potwierdzili już Państwo swój adres e-mail na potrzeby konta; zaznaczenie pola przy rejestracji staje się skuteczne dopiero z chwilą tego potwierdzenia. Jako dowód Państwa zgody przechowujemy datę i godzinę oraz adres IP zapisu i potwierdzenia, a także sposób zapisu.

Zgodę mogą Państwo wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego do momentu jej wycofania — za pomocą linku rezygnacji zamieszczonego w każdym newsletterze, za pomocą przełącznika w koncie klienta lub informując nas o tym. Od tej chwili nie będą Państwo już otrzymywać newslettera. Państwa adres e-mail pozostaje zapisany z adnotacją „wypisany” oraz datą i godziną wypisania, abyśmy mogli respektować wycofanie zgody i wykazać wcześniej udzieloną zgodę (art. 6 ust. 1 lit. f) RODO); tę adnotację usuwamy — również u naszego dostawcy usług wysyłki — trzy lata po wypisaniu. Do wysyłki wykorzystujemy CleverReach (zob. sekcja „Wysyłka newslettera za pośrednictwem CleverReach”).

Asystent na naszej stronie internetowej odpowiada na pytania dotyczące pojazdów i dostępnej oferty. Jest to system sztucznej inteligencji (AI): odpowiedzi generuje model językowy (Claude dostawcy Anthropic), z którego korzystamy za pośrednictwem usługi Amazon Bedrock na naszym własnym koncie AWS. W tym celu Państwa wpisy są przekazywane do naszego zaplecza (backend), a stamtąd do Amazon Bedrock w regionie Frankfurt nad Menem; za pośrednictwem europejskiego profilu wnioskowania (inference profile) Amazon Bedrock obliczenia mogą być rozdzielane na centra danych AWS w innych regionach na terenie Unii Europejskiej. Przetwarzanie odbywa się zatem na terenie UE. Według informacji AWS dostawca modelu nie otrzymuje tych treści i nie są one wykorzystywane do trenowania modeli.

Aby ulepszać asystenta, wykrywać błędy w jego odpowiedziach i rozpoznawać nadużycia, przechowujemy rozmowy prowadzone na naszej stronie przez 30 dni, licząc od ostatniej wiadomości; następnie są one automatycznie usuwane. Zapisujemy Państwa wpisy, odpowiedzi asystenta, datę i godzinę, wybrany język oraz informację, czy byli Państwo zalogowani do konta klienta — nie zapisujemy adresu IP, identyfikatora przeglądarki ani powiązania z kontem klienta. Rozmowy są przypisane wyłącznie do losowego identyfikatora, który Państwa przeglądarka tworzy dla danej rozmowy. Przed zapisaniem automatycznie zamazujemy adresy e-mail, numery telefonów, numery IBAN, numery identyfikacyjne pojazdów (VIN) i numery rejestracyjne. Przechowywanych rozmów nie przekazujemy naszemu działowi sprzedaży; analizować je może jedynie niewielka liczba upoważnionych osób. Ponieważ nie przypisujemy rozmów żadnej osobie, co do zasady nie możemy powiązać ich z konkretnym żądaniem (art. 11 RODO).

Przebieg rozmowy znajduje się ponadto w pamięci sesji Państwa przeglądarki i jest przesyłany wraz z każdym pytaniem, aby asystent znał kontekst. Tam zostaje usunięty, gdy zamkną Państwo kartę, rozpoczną czat od nowa lub przez cztery godziny nic nie napiszą. Nasze serwery protokołują każde zapytanie do czatu bez jego treści (data i godzina, adres IP, identyfikator przeglądarki, wynik; okres przechowywania zgodnie z opisem w sekcji „Hosting i pliki dziennika serwera”). W celu przeciwdziałania nadużyciom zliczamy zapytania w danym dniu pod wartością skrótu (hash) Państwa adresu IP; licznik ten jest usuwany po dwóch dniach. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, wynikający z naszego prawnie uzasadnionego interesu w niezawodnej i zabezpieczonej przed nadużyciami funkcji doradczej. Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Prosimy nie wpisywać w czacie danych wrażliwych — w celu uzyskania wiążących informacji prosimy skorzystać z drogi kontaktowej.

Jeśli poproszą Państwo w czacie, za pomocą „Kontakt z działem sprzedaży”, aby skontaktował się z Państwem nasz dział sprzedaży, przekazujemy mu Państwa imię i nazwisko, podany tam adres e-mail lub numer telefonu oraz dotychczasowy przebieg rozmowy; dane te nie są przy tym zamazywane. Dzięki temu zespół może przygotować się do Państwa sprawy jeszcze przed kontaktem. Zapytanie przetwarzamy tak jak wiadomość wysłaną przez nasz formularz kontaktowy (art. 6 ust. 1 lit. a) RODO na podstawie Państwa zgody, a w przypadku zapytań związanych z umową dodatkowo art. 6 ust. 1 lit. b) RODO); szczegóły znajdują się w sekcji „Formularz kontaktowy”. Bez takiej prośby nie przekazujemy żadnej rozmowy do działu sprzedaży.

Nasza strona wykorzystuje pliki cookie i porównywalne techniki zapisu w przeglądarce (localStorage). Stosujemy je, aby zachować — także po zmianie strony — ustawienie języka, listę ulubionych, porównywarkę pojazdów, koszyk wyszukiwarki opon oraz istniejące zalogowanie. Zapis ten jest bezwzględnie konieczny do działania funkcji, o które Państwo wyraźnie proszą; nie wymaga zgody na podstawie § 25 ust. 2 pkt 2 TDDDG. Powiązane przetwarzanie opieramy na art. 6 ust. 1 lit. f) RODO.

Zapis niekonieczny następuje wyłącznie za Państwa zgodą — obecnie dotyczy to jedynie opisanego poniżej profilu zainteresowań (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a) RODO). Nie stosujemy usług reklamowych, śledzących ani analitycznych podmiotów trzecich: żadnego Google Analytics, żadnego piksela Facebooka czy TikToka, żadnych sieci reklamowych.

Zapis odbywa się na Państwa urządzeniu — mają Państwo nad nim pełną kontrolę. W ustawieniach przeglądarki mogą Państwo ograniczyć lub uniemożliwić zapisywanie plików cookie oraz w każdej chwili usunąć już zapisane. Zwracamy uwagę, że wówczas nie wszystkie funkcje tej strony mogą być w pełni dostępne.

Do wyświetlania strony osadzamy kroje pisma usługi Adobe Fonts firmy Adobe Inc. (345 Park Avenue, San José, CA 95110-2704, USA). Przy wywołaniu strony Państwa przeglądarka pobiera pliki czcionek z serwera dostawcy; przekazywany jest przy tym Państwa adres IP do Adobe. Państwa adres IP może przy tym zostać przesłany do USA. Według informacji dostawcy dane nie są wykorzystywane do profilowania, a Adobe nie stosuje plików cookie do dostarczania czcionek.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, wynikający z naszego prawnie uzasadnionego interesu w jednolitej i dostępnej prezentacji oferty. W przypadku przekazywania danych do USA opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework; uzupełniająco obowiązują standardowe klauzule umowne. Więcej informacji: adobe.com/pl/privacy/policy.html

Na poszczególnych stronach osadzamy filmy z serwisu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Dopóki nie uruchomią Państwo filmu, nie jest nawiązywane żadne połączenie z YouTube — widoczny jest wyłącznie hostowany przez nas obraz podglądu. Dopiero po kliknięciu przycisku odtwarzania odtwarzacz jest doładowywany w rozszerzonym trybie ochrony prywatności (youtube-nocookie.com) i przekazywane są do YouTube dane, w szczególności Państwa adres IP.

Podstawą prawną doładowania jest Państwa zgoda wyrażona kliknięciem przycisku odtwarzania (art. 6 ust. 1 lit. a) RODO, § 25 ust. 1 TDDDG). Nie mamy wpływu na przetwarzanie odbywające się po stronie serwisu. Szczegóły w informacjach o ochronie danych Google: policies.google.com/privacy

Nie osadzamy map Google Maps na naszych stronach. Na stronie „Lokalizacje” znajdą Państwo wyłącznie zwykłe linki do Google Maps. Dopiero po kliknięciu takiego linku opuszczają Państwo naszą stronę i dane są przekazywane do Google; obowiązują wówczas informacje o ochronie danych Google (policies.google.com/privacy). Dopóki Państwo nie klikną, nie powstaje żadne połączenie z Google.

W stopce zamieszczamy odnośniki do naszych profili na Facebooku, Instagramie, TikToku, LinkedInie i XING. Są to zwykłe linki, a nie wtyczki społecznościowe ani piksele: samo odwiedzenie naszej strony nie powoduje przekazania danych do tych serwisów, a Państwa wizyty nie można tam przypisać do konta. Dopiero po kliknięciu linku trafiają Państwo na strony poszczególnych dostawców, których przetwarzanie podlega ich własnym zasadom ochrony danych.

Za odpłatne usługi na naszej stronie internetowej i w naszej aplikacji — obecnie za rezerwację pojazdu wraz z jej przedłużeniem oraz zakup kół kompletnych w naszym centrum opon (Reifencenter) — mogą Państwo zapłacić online. Płatności obsługuje Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia („Stripe”). Formularz płatności jest albo osadzany na naszej stronie — niezbędną do tego bibliotekę programistyczną Stripe ładujemy dopiero wtedy, gdy otworzą Państwo formularz płatności — albo wyświetlany na stronie Stripe; z poziomu aplikacji otwiera się on w oknie przeglądarki.

Przetwarzamy przy tym — my oraz Stripe — następujące dane: imię i nazwisko, adres e-mail, adres rozliczeniowy, w przypadku wysyłki adres dostawy, dane zamówienia (pojazd i liczba dni lub numery artykułów, przy zakupie opon kod producenta i kod typu z dowodu rejestracyjnego), kwotę, język oraz dane płatnicze wprowadzone w formularzu płatności. Dane karty lub rachunku wprowadzają Państwo bezpośrednio u Stripe; my ich nie otrzymujemy. Stripe zakłada profil klienta powiązany z Państwa adresem e-mail. Jeżeli wybiorą Państwo w formularzu płatności metodę płatności innego dostawcy, Stripe przekazuje temu dostawcy dane niezbędne do realizacji płatności; uzupełniająco obowiązują wówczas jego informacje o ochronie danych.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Niektóre dane Stripe przetwarza jako samodzielny administrator, na przykład w celu zapobiegania oszustwom i wypełniania obowiązków prawnych. W tym celu Stripe stosuje w formularzu płatności pliki cookie lub porównywalne identyfikatory, które są niezbędne do realizacji płatności, której Państwo sobie życzą (§ 25 ust. 2 pkt 2 TDDDG). Stripe może przekazywać dane do Stripe, Inc. w USA; w tym zakresie obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w ramach którego certyfikowana jest Stripe, Inc., a uzupełniająco obowiązują standardowe klauzule umowne. Więcej informacji: stripe.com/pl/privacy

Dane dotyczące płatności i faktur przechowujemy zgodnie z terminami przechowywania wynikającymi z prawa handlowego i podatkowego (§ 257 HGB, § 147 AO) i usuwamy je dziesięć lat po zakończeniu roku kalendarzowego, w którym dokonano płatności; do tego czasu faktury archiwizujemy w sposób uniemożliwiający ich zmianę. Transakcje rozpoczęte w formularzu płatności, które nie zostały opłacone, usuwamy z naszego systemu po siedmiu dniach.

Newsletter wysyłamy za pośrednictwem CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Niemcy („CleverReach”), która działa na naszą rzecz jako podmiot przetwarzający (art. 28 RODO). Gdy tylko Państwa zapis zostanie potwierdzony — za pomocą linku potwierdzającego lub w koncie klienta — przekazujemy do CleverReach Państwa adres e-mail, język oraz datę i godzinę zapisu. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a) RODO).

CleverReach analizuje, czy newsletter został doręczony i otwarty oraz które zamieszczone w nim linki zostały kliknięte; w tym celu newslettery zawierają piksel zliczający oraz linki przekierowywane przez CleverReach. Wyniki tej analizy widzimy w formie zbiorczej dla każdej wysyłki i wykorzystujemy je do ulepszania newslettera. Analiza stanowi część newslettera, na który wyrazili Państwo zgodę; jeżeli wycofają Państwo zgodę, analiza również zostaje zakończona.

Jeżeli wypiszą się Państwo — za pomocą linku rezygnacji w newsletterze, w koncie klienta lub informując nas o tym — Państwa adres e-mail zostanie oznaczony w CleverReach jako wypisany i nie będzie już otrzymywać newslettera. Wypisania zgłoszone bezpośrednio w CleverReach co godzinę synchronizujemy z naszym systemem.

Jeżeli oferują nam Państwo w aplikacji pojazd do skupu, mogą Państwo sfotografować numer identyfikacyjny pojazdu (VIN) zamiast go wpisywać. Zdjęcie jest przesyłane do naszego zaplecza (backend) i stamtąd przekazywane do modelu AI do rozpoznawania obrazu (Claude dostawcy Anthropic, wykorzystywany za pośrednictwem Amazon Bedrock; zapytanie kierowane do regionu Frankfurt nad Menem, przetwarzanie za pośrednictwem europejskiego profilu wnioskowania na terenie UE), który odczytuje 17 znaków. Zdjęcie nie jest przy tym zapisywane — ani przez nas, ani w celu trenowania modeli. Rozpoznany numer VIN jest przekazywany wyłącznie z powrotem do aplikacji; nie zapisujemy go w naszych protokołach. Zostaje on zapisany dopiero wtedy, gdy wyślą Państwo zapytanie dotyczące skupu.

Jeżeli fotografują Państwo dowód rejestracyjny, na zdjęciu mogą być widoczne dalsze dane, na przykład imię i nazwisko oraz adres posiadacza pojazdu. Również one są przesyłane wyłącznie w celu rozpoznania i nie są zapisywane; w miarę możliwości prosimy je zakryć. Korzystanie z tej funkcji jest dobrowolne — numer VIN mogą Państwo w każdej chwili wpisać ręcznie. Skanowanie numeru VIN jest dostępne wyłącznie przy potwierdzonym koncie klienta; w celu ograniczenia nadużyć zliczamy skany dla każdego konta klienta w danym dniu (adres e-mail i liczba) i usuwamy ten licznik po 90 dniach.

Do zapytania dotyczącego skupu mogą Państwo dołączyć zdjęcie dowodu rejestracyjnego (Zulassungsbescheinigung Teil I). Nazwisko, imię i adres posiadacza pojazdu (pola od C.1.1 do C.1.3) nie są nam potrzebne do wyceny, dlatego czynimy je nieczytelnymi przed zapisaniem czegokolwiek: bezpośrednio po wykonaniu zdjęcia aplikacja przesyła je do naszego zaplecza (backend), które za pomocą usługi rozpoznawania tekstu Amazon Textract (region Frankfurt nad Menem) odnajduje wydrukowane nazwy pól i zasłania te pola czarnym paskiem. Wynik widzą Państwo od razu w aplikacji; wraz z zapytaniem przesyłany i zapisywany jest wyłącznie ten zasłonięty obraz. Oryginalne zdjęcie i rozpoznany tekst nie są zapisywane, a Amazon Web Services nie wykorzystuje ich do ulepszania swoich usług. Jeżeli dowodu rejestracyjnego nie da się pewnie rozpoznać, aplikacja odrzuca zdjęcie; mogą Państwo wykonać nowe lub kontynuować bez dowodu rejestracyjnego. Sprawdzenie jest dostępne wyłącznie przy potwierdzonym koncie klienta; w celu ograniczenia nadużyć zliczamy sprawdzenia dla każdego konta klienta w danym dniu (adres e-mail i liczba) i usuwamy ten licznik po dwóch dniach. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO, a w przypadku licznika art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w ochronie przed nadużyciami).

Podstawą prawną skanowania numeru VIN jest art. 6 ust. 1 lit. b) RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy), a w przypadku licznika art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w ochronie przed nadużyciami). Jakie dane zawiera samo zapytanie dotyczące skupu, kto je rozpatruje i kiedy je usuwamy, opisujemy w sekcji „Zapytanie dotyczące skupu ze zdjęciami”.

Jeżeli włączą Państwo powiadomienia w naszej aplikacji, Państwa urządzenie generuje identyfikator urządzenia dla powiadomień push (token push). Przechowujemy ten token wraz z językiem aplikacji, platformą (iOS lub Android) oraz datą i godziną rejestracji — bez powiązania z Państwa kontem klienta. Powiadomienia wysyłamy za pośrednictwem usługi push firmy Expo (650 Industries, Inc., USA), która przekazuje je dalej do Apple Push Notification Service (Apple Inc.) lub do Firebase Cloud Messaging (Google); przekazywane są przy tym token i treść powiadomienia, również do USA.

Podstawą prawną jest Państwa zgoda wyrażona przez włączenie powiadomień (art. 6 ust. 1 lit. a) RODO, § 25 ust. 1 TDDDG). Mogą Państwo w każdej chwili wyłączyć powiadomienia w aplikacji lub w ustawieniach urządzenia; jeżeli wyłączą je Państwo w aplikacji, natychmiast usuwamy token. Aplikacja odnawia token przy każdym uruchomieniu; jeżeli nie zostanie on odnowiony przez 180 dni, usuwamy go automatycznie. W zakresie przekazywania danych do USA opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikację, a w pozostałym zakresie na standardowych klauzulach umownych.

Mogą Państwo w każdej chwili usunąć swoje konto klienta: w aplikacji w obszarze „Konto”, na stronie internetowej w koncie klienta (w obu przypadkach z potwierdzeniem za pomocą hasła) lub wysyłając wiadomość e-mail na adres podany powyżej w sekcji „Administrator”. Strona internetowa i aplikacja korzystają z tego samego konta klienta; usunięcie dotyczy obu. Na stronie „Usuwanie konta” opisujemy wszystkie sposoby krok po kroku.

Wraz z usunięciem usuwamy Państwa konto klienta i zapisane w nim dane — w szczególności listę ulubionych, zapisane wyszukiwania, rezerwacje (pojazd zostaje zwolniony), zgłoszenia pojazdów do skupu wraz ze zdjęciami oraz zapis na newsletter — i kończymy wszystkie aktywne sesje logowania. Wpisy w naszej bazie danych protokołów, które zawierają Państwa adres e-mail, pseudonimizujemy; już zapisane wiersze protokołu wygasają z upływem terminu podanego w sekcji „Hosting i pliki dziennika serwera”. Dane dotyczące zamówień i płatności, które musimy przechowywać na podstawie ustawowych obowiązków przechowywania (§ 257 HGB, § 147 AO), oddzielamy od Państwa konta i usuwamy po upływie tych terminów. Zapytania dotyczące skupu, których ofertę już Państwo przyjęli, zachowujemy na potrzeby realizacji i usuwamy po upływie terminu podanego w sekcji „Zapytanie dotyczące skupu ze zdjęciami”.

Nie usuwamy kont klienta automatycznie — także wtedy, gdy przez dłuższy czas nie są używane. Państwa konto klienta pozostaje aktywne do chwili, gdy sami je Państwo usuną lub zwrócą się do nas o jego usunięcie.

Jeżeli oferują nam Państwo pojazd do skupu w aplikacji, przekazują nam Państwo numer identyfikacyjny pojazdu (VIN), przebieg, dalsze dane pojazdu, swój numer telefonu oraz zdjęcia pojazdu; imię i nazwisko oraz adres e-mail pobieramy z Państwa konta klienta. Zdjęcia wykonują Państwo aparatem w aplikacji, która prowadzi Państwa przez wymagane ujęcia z zewnątrz i wewnątrz; aplikacja nie ma dostępu do galerii zdjęć urządzenia. Prosimy zadbać o to, aby na zdjęciach nie były rozpoznawalne inne osoby. W sprawie zdjęcia dowodu rejestracyjnego zob. sekcję „Skanowanie numeru VIN i dowód rejestracyjny w aplikacji”. Zapytanie dotyczące skupu jest możliwe tylko przy potwierdzonym koncie klienta.

Zapytanie i zdjęcia przechowujemy w regionie AWS Frankfurt nad Menem. O jego wpłynięciu informujemy nasz zespół sprzedaży e-mailem; zapytanie rozpatruje nasz zespół zakupu w naszym wewnętrznym systemie zarządzania, który również działa we Frankfurcie nad Menem. Naszą ofertę zobaczą Państwo w aplikacji przy swoim zgłoszeniu. Dopóki są Państwo zalogowani w aplikacji, aplikacja co pewien czas sprawdza w tle Państwa konto klienta i informuje o nowej ofercie powiadomieniem na urządzeniu.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy). Zapytanie, którego oferty jeszcze Państwo nie przyjęli, mogą Państwo w każdej chwili usunąć w aplikacji; znika ono wtedy z Państwa konta klienta. Wewnętrznie pozostaje oznaczone jako wycofane, aby nasz zespół zakupu mógł to odtworzyć, i jest usuwane po upływie poniższego terminu. Jeżeli nie dojdzie do skupu, usuwamy zapytanie wraz ze zdjęciami sześć miesięcy po ostatniej zmianie (np. Państwa ostatnich danych, naszej ostatniej ofercie lub wycofaniu). Jeżeli dojdzie do skupu, przechowujemy je przez ustawowe terminy przechowywania (§ 257 HGB, § 147 AO) i usuwamy dziesięć lat po zakończeniu roku, w którym uzgodniono skup. Jeżeli usuną Państwo konto klienta, wraz z jego usunięciem usuwamy nieprzyjęte zapytania razem ze zdjęciami.

Lokalizacja: aplikacja korzysta z Państwa lokalizacji wyłącznie za Państwa zgodą i tylko podczas korzystania z niej — nie odbywa się żadne ustalanie lokalizacji w tle. Lokalizacja jest potrzebna do dwóch funkcji: w sekcji „Lokalizacje” aplikacja pokazuje odległość do naszych oddziałów, a mapa placu prowadzi Państwa na naszym terenie do szukanego pojazdu; w tym celu aplikacja odczytuje również kierunek kompasu urządzenia. Obliczenia odbywają się wyłącznie na Państwa urządzeniu: lokalizacja nie jest przekazywana ani nam, ani osobom trzecim i nie jest zapisywana. Podstawą prawną dostępu jest Państwa zgoda wyrażona w oknie uprawnień urządzenia (§ 25 ust. 1 TDDDG). Uprawnienie mogą Państwo w każdej chwili cofnąć w ustawieniach urządzenia; pozostałe funkcje aplikacji pozostają dostępne.

Aparat: również z aparatu aplikacja korzysta wyłącznie za Państwa zgodą — do skanowania kodu QR na pojeździe na naszym placu (kod jest odczytywany na urządzeniu, po czym aplikacja otwiera pojazd), do skanowania numeru VIN i dowodu rejestracyjnego oraz do zdjęć w zapytaniu dotyczącym skupu. Przekazywane są wyłącznie zdjęcia opisane w sekcjach „Skanowanie numeru VIN i dowód rejestracyjny w aplikacji” oraz „Zapytanie dotyczące skupu ze zdjęciami”. Aplikacja nie nagrywa dźwięku i nie ma dostępu do galerii zdjęć.

Obserwacja oferty i alert cenowy: jeżeli włączą Państwo te funkcje, aplikacja co pewien czas pobiera w tle naszą publiczną ofertę pojazdów i porównuje ją na Państwa urządzeniu z Państwa profilem wyszukiwania. Profil wyszukiwania, progi cenowe i lista już zgłoszonych pojazdów pozostają na urządzeniu; poza technicznymi danymi protokołu (zob. „Hosting i pliki dziennika serwera”) pobranie oferty nie zawiera żadnych informacji o Państwu. O trafieniach aplikacja informuje powiadomieniem tworzonym bezpośrednio na urządzeniu, bez usługi push. Listę ulubionych, zapisane wyszukiwania, rezerwacje i koszyk opon aplikacja synchronizuje z naszym serwerem tylko wtedy, gdy są Państwo zalogowani na swoje konto klienta (zob. „Konto klienta („Mein Parkplatz”)”). Podstawą prawną tych funkcji, z których chcą Państwo korzystać, jest art. 6 ust. 1 lit. b) RODO.

Gdy kierują Państwo do nas zapytanie dotyczące pojazdu — za pośrednictwem naszego formularza kontaktowego, telefonicznie lub przez portal motoryzacyjny (np. mobile.de, AutoScout24) — przetwarzamy przekazane przy tym dane (imię i nazwisko, dane kontaktowe, treść zapytania, pojazd, którego ono dotyczy) w naszym systemie zarządzania klientami w celu obsługi Państwa zapytania i udzielenia Państwu porady (art. 6 ust. 1 lit. b RODO; uzupełniająco art. 6 ust. 1 lit. f RODO w zakresie organizacji wewnętrznej, np. łączenia wielu zapytań tej samej osoby). Zapytania z portali docierają do nas jako e-mail i są automatycznie przenoszone do naszego systemu.

Przy połączeniach przychodzących nasza centrala telefoniczna porównuje numer dzwoniącego z otwartymi sprawami, aby mogła się Państwem zająć właściwa osoba kontaktowa; w przypadku nieznanych numerów nie są przy tym zapisywane żadne trwałe dane.

Okres przechowywania: Zapytania przechowujemy tak długo, jak są potrzebne do doradztwa i obsługi w ramach istniejącej lub nawiązywanej relacji z klientem; na Państwa żądanie usuwamy je lub anonimizujemy (art. 17 RODO), o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dane dotyczące zakupów przechowujemy w ramach terminów wynikających z niemieckiego prawa handlowego i podatkowego (§ 257 HGB, § 147 AO). Kontakt reklamowy za pośrednictwem e-maila lub telefonu następuje wyłącznie za odrębną zgodą bądź w zakresie dozwolonym ustawowo (§ 7 UWG).

Do obsługi technicznej korzystamy z podmiotu przetwarzającego związanego umową (art. 28 RODO); przetwarzanie odbywa się na serwerach w UE (region Frankfurt nad Menem).

Przychodzące wiadomości e-mail z zapytaniami są wstępnie klasyfikowane przez model językowy AI (Claude dostawcy Anthropic, wykorzystywany za pośrednictwem Amazon Bedrock z przetwarzaniem na terenie UE), na przykład w celu odróżnienia zapytań klientów od automatycznych powiadomień o nieobecności. Poza naszymi godzinami otwarcia ten sam model może przygotować automatyczne potwierdzenie otrzymania zapytania wraz z informacjami o pasujących pojazdach; jest ono oznaczone jako wygenerowane automatycznie, a w następnym dniu roboczym skontaktuje się z Państwem osoba z naszego zespołu. Logi tych automatycznych odpowiedzi usuwamy po 90 dniach (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w szybkiej i uporządkowanej obsłudze).

Jeżeli wyrazili Państwo zgodę za pośrednictwem naszego banera, zapisujemy, które strony ze szczegółami pojazdów Państwo otwierają i jak długo je Państwo przeglądają (art. 6 ust. 1 lit. a RODO). Bez konta odbywa się to pod losowym identyfikatorem urządzenia; z kontem profil jest przypisywany do Państwa konta. Wykorzystujemy te dane wyłącznie wewnętrznie, aby móc lepiej doradzić Państwu przy zapytaniu — bez przekazywania osobom trzecim, bez sieci reklamowych. Profile anonimowe usuwamy automatycznie po 6 miesiącach, a profile powiązane z kontem klienta — 12 miesięcy po ich ostatniej aktualizacji.

Niezależnie od tego prowadzimy anonimowe statystyki dotyczące tego, jak często dany pojazd pojawia się ogółem na liście, jest wyświetlany, zapisywany, rezerwowany lub jest przedmiotem zapytania, oraz jak często używane są przy tym galeria zdjęć, kalkulator finansowania, pobieranie raportu o stanie pojazdu, numer telefonu lub funkcja udostępniania; do tego dochodzą hasła wyszukiwania wraz z liczbą wyników oraz źródło wizyty (czyste wartości licznikowe, bez identyfikatora, bez zapisywania adresów IP, art. 6 ust. 1 lit. f RODO) — na ich podstawie nie można ustalić związku z Państwa osobą. Te same anonimowe wartości licznikowe zbieramy w naszej aplikacji; opisany powyżej osobisty profil zainteresowań tam nie powstaje.

Mogą Państwo w każdej chwili zmienić tutaj swoją zgodę ze skutkiem na przyszłość:

Google Analytics 4 osadzamy wyłącznie wtedy, gdy wyrazili Państwo zgodę na kategorię „statystyka” w naszym banerze (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; art. 6 ust. 1 lit. a RODO). Przed wyrażeniem zgody nie jest ładowany żaden skrypt Google ani nawiązywane połączenie z Google — do Google nie trafia też Państwa adres IP. Po wyrażeniu zgody Google zbiera dla nas informacje o tym, które strony są otwierane, jak długo pozostają odwiedzający, z jakiego źródła przychodzą, a także przybliżone dane o lokalizacji i urządzeniu. Państwa adres IP jest przy tym skracany i nie jest trwale przechowywany. Analizujemy wyłącznie raporty zbiorcze; funkcje reklamowe (Google Signals, remarketing, przekazywanie danych usługom reklamowym) są wyłączone.

Google ustawia w tym celu pliki cookie _ga i _ga_<identyfikator usługi> o okresie ważności do 24 miesięcy. Okres przechowywania zebranych danych jest ustawiony w usłudze (maksymalnie 14 miesięcy). Nie można wykluczyć przekazania danych do Google LLC w USA; Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework, dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Mimo tych gwarancji nie da się całkowicie wykluczyć dostępu organów USA. Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość; pliki cookie zostaną wówczas usunięte, a dalsze dane nie będą zbierane.

Tutaj mogą Państwo w każdej chwili zmienić zgodę na pomiar zasięgu ze skutkiem na przyszłość:

W przypadku spełnienia ustawowych przesłanek przysługują Państwu następujące prawa na podstawie art. 15–20 RODO:

• Prawo dostępu do danychArt. 15 RODO
• Prawo do sprostowania danychArt. 16 RODO
• Prawo do usunięcia danychArt. 17 RODO
• Prawo do ograniczenia przetwarzaniaArt. 18 RODO
• Prawo do przenoszenia danychArt. 20 RODO
• Prawo do sprzeciwuArt. 21 RODO

Ponadto na podstawie art. 21 ust. 1 RODO przysługuje Państwu prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, jak również wobec przetwarzania do celów marketingu bezpośredniego.

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem przez nas Państwa danych osobowych. (Art. 77 DSGVO)

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

Na użytkowanych przez nas terenach stosujemy monitoring wizyjny. Służy on wykonywaniu prawa gospodarza obiektu, zapobieganiu przestępstwom oraz ustaleniu, dochodzeniu lub obronie roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; w zakresie, w jakim przetwarzane są szczególne kategorie danych osobowych — art. 9 ust. 2 lit. f) RODO.

Dane przekazywane są zleconym przez nas usługodawcom wykonującym zadania ochrony na rzecz naszego przedsiębiorstwa. W razie podejrzenia czynów zabronionych możemy przekazać je ponadto adwokatom i radcom prawnym, zakładom ubezpieczeń oraz organom ścigania. Poza tym dane przekazujemy wyłącznie wtedy, gdy istnieje ku temu podstawa prawna — w szczególności gdy policja lub inne organy bezpieczeństwa żądają dostępu w ramach działań prewencyjnych. W ramach monitoringu wizyjnego nie następuje przetwarzanie poza Unią Europejską.

Nagrania z monitoringu wizyjnego są co do zasady usuwane po upływie 72 godzin. Dłuższe przechowywanie może nastąpić w konkretnym przypadku, gdy okoliczności uzasadniają przypuszczenie, że nagrania z określonego przedziału czasu przedstawiają czyny, które mają być ścigane jako przestępstwo lub wykorzystane do dochodzenia roszczeń cywilnoprawnych.