W oparciu o jakie przepisy prawa przetwarzane są Państwa dane osobowe?

Zasady dotyczące ochrony danych osobowych zostały określone między innymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), ustawie o ochronie danych osobowych oraz innych obowiązujących przepisach prawa dotyczących ochrony danych osobowych i prywatności.

Kto jest Administratorem Państwa danych osobowych?

Administratorem Państwa danych osobowych jest Auto Partner J. i A. Garcarek Spółka Komandytowa, ul. Ostrowska 6, 63-460 Ociąż, Nowe Skalmierzyce („Administrator”).

Z kim mogą Państwo skontaktować się w sprawie ochrony danych osobowych?

W sprawach związanych z ochroną danych osobowych mogą Państwo kontaktować się z Inspektorem Ochrony Danych:

Anna Buczyńska Borowy
tel.: +48 62 762 92 00
e-mail: odo@garcarek.mercedes-benz.pl

W jakich celach mogą być przetwarzane Państwa dane osobowe?

Państwa dane osobowe mogą być przetwarzane w następujących celach:

a) Zawarcie i realizacja umowy

Dane mogą być przetwarzane w celu zawarcia i realizacji umowy, której są Państwo stroną, lub podjęcia działań na Państwa żądanie przed zawarciem umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

b) Kontakt i obsługa zapytań

Dane mogą być przetwarzane w celu udzielenia odpowiedzi na przesłane pytania, obsługi kontaktu, zapytań dotyczących pojazdów, produktów lub usług Administratora, umawiania kontaktu z doradcą oraz obsługi innych spraw zgłaszanych Administratorowi.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego ofertą i usługami.

c) Przygotowanie i przedstawienie oferty

Dane mogą być przetwarzane w celu przygotowania i przesłania oferty, przedstawienia informacji o wybranym pojeździe, warunkach zakupu, finansowania, leasingu, wynajmu, ubezpieczenia lub innych usługach związanych z ofertą Administratora.

Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO lub – w odpowiednich przypadkach – zgoda na podstawie art. 6 ust. 1 lit. a RODO.

d) Marketing produktów i usług Administratora

Dane mogą być przetwarzane w celu prowadzenia marketingu własnych produktów i usług Administratora.

W przypadku wykorzystywania w tym celu komunikacji elektronicznej lub telefonicznej działania te prowadzone są z uwzględnieniem zgód wymaganych przez obowiązujące przepisy dotyczące komunikacji elektronicznej.

Podstawą przetwarzania danych może być prawnie uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO, lub zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO.

e) Marketing produktów i usług partnerów biznesowych

Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być wykorzystywane w celu przekazywania informacji dotyczących produktów i usług partnerów biznesowych współpracujących z Administratorem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

f) Analityka i statystyka

Dane oraz informacje związane z korzystaniem ze strony internetowej mogą być przetwarzane w celu analizowania ruchu na stronie, tworzenia statystyk, badania sposobu korzystania ze strony, poprawy jej funkcjonowania oraz oceny skuteczności prowadzonych działań marketingowych.

W przypadku technologii wymagających zgody podstawą przetwarzania jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

g) Reklama, pomiar konwersji i remarketing

Dane oraz informacje dotyczące korzystania ze strony mogą być przetwarzane w celu pomiaru skuteczności kampanii reklamowych, pomiaru konwersji, tworzenia grup odbiorców, prowadzenia działań remarketingowych oraz wyświetlania reklam spersonalizowanych i niespersonalizowanych.

Administrator może w tym celu korzystać z plików cookies, pikseli, tagów oraz podobnych technologii udostępnianych między innymi przez Google, Meta Platforms oraz TikTok.

W zakresie, w jakim stosowanie takich technologii wymaga zgody użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Udzielona zgoda może zostać w dowolnym momencie zmieniona lub wycofana za pośrednictwem ustawień plików cookies dostępnych na stronie internetowej.

Pliki cookies i podobne technologie

Strona internetowa Administratora wykorzystuje pliki cookies oraz podobne technologie służące między innymi do zapewnienia prawidłowego funkcjonowania strony, bezpieczeństwa, zapamiętywania preferencji użytkownika, prowadzenia statystyk, analizy ruchu, pomiaru skuteczności kampanii reklamowych oraz prowadzenia działań marketingowych.

W zależności od ich przeznaczenia pliki cookies mogą zostać zakwalifikowane jako:

Niezbędne – konieczne do prawidłowego i bezpiecznego funkcjonowania strony oraz usług, z których użytkownik chce skorzystać.

Preferencyjne – umożliwiające zapamiętywanie określonych wyborów i ustawień użytkownika.

Statystyczne – wykorzystywane do pomiaru ruchu i analizy sposobu korzystania ze strony.

Marketingowe – wykorzystywane między innymi do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz personalizacji reklam.

Pliki cookies i podobne technologie, które nie są niezbędne do prawidłowego funkcjonowania strony, wykorzystywane są po uzyskaniu odpowiedniej zgody użytkownika.

Administrator korzysta z platformy zarządzania zgodami Cookiebot by Usercentrics, która umożliwia zaakceptowanie lub odrzucenie poszczególnych kategorii plików cookies oraz zmianę wcześniej dokonanych wyborów.

Szczegółowe informacje dotyczące wykorzystywanych na stronie plików cookies, ich dostawców, celów oraz okresów przechowywania dostępne są w deklaracji dotyczącej plików cookies prezentowanej za pośrednictwem Cookiebot.

Więcej informacji dotyczących przetwarzania danych przez dostawcę platformy znajduje się w Polityce prywatności Usercentrics.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień plików cookies dostępnych na stronie.

Jakie narzędzia analityczne i reklamowe mogą być wykorzystywane?

Google

Administrator może korzystać z usług Google, w szczególności Google Analytics, Google Ads oraz YouTube.

Narzędzia te mogą służyć między innymi do:

• analizowania ruchu i sposobu korzystania ze strony,

• prowadzenia statystyk,

• pomiaru skuteczności reklam i kampanii,

• pomiaru konwersji,

• tworzenia grup odbiorców,

• prowadzenia remarketingu,

• wyświetlania reklam spersonalizowanych i niespersonalizowanych.

Podczas korzystania ze strony wykorzystującej usługi Google do Google mogą być przekazywane określone informacje techniczne, takie jak adres IP, adres URL odwiedzanej strony, informacje o urządzeniu lub przeglądarce, identyfikatory plików cookies oraz dane dotyczące interakcji ze stroną.

Sposób wykorzystywania tych informacji przez Google zależy między innymi od rodzaju wykorzystywanej usługi, ustawień użytkownika oraz udzielonych zgód.

Szczegółowe informacje znajdują się w dokumencie Google „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług” oraz w Polityce prywatności Google.

Meta Platforms

Administrator może korzystać z narzędzi udostępnianych przez Meta Platforms, w szczególności Meta Ads oraz Meta Pixel.

Narzędzia te mogą służyć do pomiaru skuteczności kampanii reklamowych, analizowania interakcji użytkowników ze stroną, pomiaru konwersji, tworzenia grup odbiorców, prowadzenia remarketingu oraz dostosowywania reklam wyświetlanych w usługach takich jak Facebook i Instagram.

W związku z korzystaniem z tych narzędzi do Meta mogą być przekazywane informacje dotyczące aktywności użytkownika na stronie oraz określone dane techniczne dotyczące urządzenia i przeglądarki.

Zakres przetwarzania zależy od stosowanych narzędzi, ustawień użytkownika oraz udzielonych zgód.

Szczegółowe informacje znajdują się w Polityce prywatności Meta.

TikTok

Administrator może korzystać z usług reklamowych TikTok, w szczególności TikTok Ads oraz TikTok Pixel.

Narzędzia te mogą służyć do pomiaru skuteczności kampanii reklamowych, analizowania konwersji, tworzenia grup odbiorców, prowadzenia remarketingu oraz personalizacji działań reklamowych.

W przypadku wyrażenia odpowiednich zgód TikTok może otrzymywać informacje dotyczące sposobu korzystania przez użytkownika ze strony oraz określone informacje techniczne dotyczące urządzenia i przeglądarki.

Szczegółowe informacje znajdują się w Polityce prywatności TikTok dla Europejskiego Obszaru Gospodarczego.

Calendly

Administrator może korzystać z usługi Calendly w celu umożliwienia użytkownikom umawiania spotkań lub innych form kontaktu za pośrednictwem strony internetowej.

W związku z korzystaniem z Calendly mogą być przetwarzane dane podane przez użytkownika podczas rezerwacji oraz informacje techniczne niezbędne do prawidłowego i bezpiecznego działania usługi.

Calendly może wykorzystywać własne pliki cookies oraz korzystać z usług swoich dostawców technologicznych, między innymi w zakresie bezpieczeństwa, zapobiegania nadużyciom oraz zapewniania funkcjonalności usługi.

Szczegółowe informacje znajdują się w Polityce prywatności Calendly.

Squarespace

Strona internetowa Administratora działa z wykorzystaniem infrastruktury i usług Squarespace.

W związku z zapewnieniem infrastruktury technicznej strony Squarespace może przetwarzać określone informacje techniczne związane z korzystaniem ze strony, zgodnie z zasadami obowiązującymi dla świadczonych przez siebie usług.

Szczegółowe informacje znajdują się w Polityce prywatności Squarespace.

Czy Państwa dane osobowe są ujawniane lub powierzane?

Dane osobowe mogą być przekazywane lub powierzane następującym kategoriom odbiorców:

a) organom publicznym oraz innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa,

b) podmiotom świadczącym na rzecz Administratora usługi informatyczne, hostingowe, techniczne, marketingowe, reklamowe, analityczne, komunikacyjne oraz związane z obsługą strony internetowej,

c) dostawcom wykorzystywanych przez Administratora narzędzi i usług, w szczególności Google, Meta Platforms, TikTok, Calendly, Squarespace oraz Usercentrics/Cookiebot – w zakresie wynikającym z korzystania z tych usług i udzielonych przez użytkownika zgód,

d) podmiotom świadczącym usługi finansowania, leasingu, ubezpieczeń lub inne usługi związane z ofertą Administratora – jeżeli jest to niezbędne do obsługi zapytania użytkownika, realizacji zawartej umowy lub użytkownik wyraził odpowiednią zgodę,

e) producentowi lub importerowi pojazdów marki BYD oraz podmiotom z grupy BYD – w zakresie, w jakim jest to niezbędne do realizacji określonej usługi, procesu sprzedażowego, obsługi klienta, czynności serwisowych lub gwarancyjnych albo wynika z udzielonej przez użytkownika zgody,

f) innym podmiotom przetwarzającym dane na zlecenie Administratora na podstawie odpowiednich umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Administrator korzysta z dostawców zobowiązanych do zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanych danych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług dostawców technologicznych, analitycznych, reklamowych lub innych dostawców działających globalnie dane osobowe lub informacje związane z korzystaniem ze strony mogą być w określonych przypadkach przetwarzane poza Europejskim Obszarem Gospodarczym.

Dotyczyć to może w szczególności korzystania z usług globalnych dostawców takich jak Google, Meta Platforms, TikTok, Calendly, Squarespace lub ich podwykonawców.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy przewidziane przez obowiązujące przepisy dotyczące ochrony danych osobowych, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Szczegółowe informacje dotyczące sposobu przetwarzania i przekazywania danych przez poszczególnych dostawców znajdują się w ich politykach prywatności wskazanych powyżej.

Jak długo będą przetwarzane Państwa dane osobowe?

Okres przetwarzania danych zależy od celu i podstawy prawnej ich przetwarzania.

a) Dane związane z zawarciem i realizacją umowy są przetwarzane przez okres obowiązywania umowy, a następnie przez okres wymagany przez przepisy prawa oraz okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

b) Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że dalsze przechowywanie danych jest wymagane lub dopuszczalne na innej podstawie prawnej.

c) Dane wykorzystywane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu.

d) Dane przekazane w celu kontaktu lub obsługi zapytania są przetwarzane przez okres niezbędny do przeprowadzenia i zakończenia komunikacji, a następnie przez okres uzasadniony charakterem sprawy oraz ewentualną koniecznością zabezpieczenia roszczeń.

e) Dane związane z przygotowaniem oferty są przetwarzane przez okres niezbędny do przygotowania i przedstawienia oferty oraz zakończenia związanej z nią komunikacji, chyba że powstanie inna podstawa dalszego przetwarzania.

f) Dane oraz informacje zbierane przy wykorzystaniu opcjonalnych plików cookies i podobnych technologii są przetwarzane do momentu wycofania odpowiedniej zgody lub przez okres funkcjonowania określonego pliku cookie wskazany w deklaracji cookies.

Jakie prawa przysługują osobie, której dane dotyczą?

W przypadkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych,

• uzyskania kopii danych,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• wycofania udzielonej zgody w dowolnym momencie,

• wniesienia skargi do właściwego organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania na zasadach określonych w art. 21 RODO.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie.

Kto jest organem nadzorczym?

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa.

Czy podanie danych osobowych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne, z wyjątkiem sytuacji, w których ich podanie jest wymagane przepisami prawa lub jest niezbędne do zawarcia albo realizacji umowy.

Brak podania danych może skutkować brakiem możliwości zawarcia lub realizacji umowy, przygotowania oferty, udzielenia odpowiedzi na zapytanie, umówienia spotkania lub realizacji innej usługi, o którą zwrócił się użytkownik.

Wyrażenie zgody na działania marketingowe, opcjonalne pliki cookies, analitykę lub technologie reklamowe jest dobrowolne.

Brak takiej zgody nie wpływa na możliwość korzystania z podstawowych funkcji strony internetowej, z wyjątkiem funkcji, które wymagają określonych technologii do prawidłowego działania.

Informacje o zautomatyzowanym przetwarzaniu, w tym profilowaniu

W związku z korzystaniem ze strony internetowej może dochodzić do zautomatyzowanego przetwarzania informacji dotyczących użytkowników, w tym profilowania, w szczególności przy wykorzystaniu plików cookies, pikseli, tagów oraz narzędzi analitycznych i reklamowych.

Profilowanie może polegać między innymi na analizie sposobu korzystania ze strony, odwiedzanych podstron, interakcji z treściami oraz skuteczności prowadzonych działań reklamowych.

Informacje te mogą być wykorzystywane w szczególności do:

• tworzenia grup odbiorców,

• mierzenia skuteczności kampanii reklamowych,

• pomiaru konwersji,

• prowadzenia remarketingu,

• określania zainteresowania konkretnymi treściami, produktami lub usługami,

• dostosowywania reklam i treści do zainteresowań użytkownika.

W zależności od udzielonych zgód użytkownikowi mogą być wyświetlane reklamy spersonalizowane lub niespersonalizowane.

Administrator może wykorzystywać w tym celu między innymi Google Analytics, Google Ads, YouTube, Meta Ads, Meta Pixel, TikTok Ads oraz TikTok Pixel.

Opisane profilowanie reklamowe nie jest wykorzystywane przez Administratora do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

W zakresie, w jakim podstawą przetwarzania jest zgoda użytkownika, może ona zostać w dowolnym momencie zmieniona lub wycofana za pośrednictwem ustawień plików cookies.

Jakie jest źródło pochodzenia danych?

Dane osobowe są co do zasady pozyskiwane bezpośrednio od osoby, której dotyczą, w szczególności za pośrednictwem formularzy kontaktowych, formularzy ofertowych, formularzy umawiania jazdy testowej, komunikacji telefonicznej, elektronicznej lub bezpośredniego kontaktu z Administratorem.

Podczas korzystania ze strony internetowej określone informacje mogą być również pozyskiwane automatycznie za pośrednictwem plików cookies oraz podobnych technologii.

Mogą one obejmować w szczególności adres IP, informacje dotyczące urządzenia i przeglądarki, identyfikatory internetowe, informacje dotyczące odwiedzanych podstron, czasu korzystania ze strony oraz interakcji z jej elementami.

W przypadku pozyskania danych z innego źródła Administrator przekazuje wymagane informacje zgodnie z obowiązującymi przepisami.

Informacja dla uczestników wydarzeń organizowanych przez Auto Partner

W związku z udziałem w wydarzeniach organizowanych przez Administratora może dochodzić do utrwalania wizerunku uczestników w postaci zdjęć lub nagrań wideo.

Materiały mogą być wykorzystywane między innymi na stronie internetowej Administratora, w jego kanałach społecznościowych oraz w materiałach dotyczących wydarzenia.

W przypadku, w którym podstawą wykorzystania wizerunku jest zgoda, osoba uczestnicząca w wydarzeniu może odmówić jej wyrażenia lub wycofać ją w dowolnym momencie.

Jeżeli uczestnik nie wyraża zgody na utrwalanie lub publikowanie jego wizerunku, powinien poinformować o tym Administratora lub osobę odpowiedzialną za organizację wydarzenia.

Podstawą prawną przetwarzania danych osobowych w postaci wizerunku może być zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO, lub prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO – zależnie od charakteru materiału oraz okoliczności jego wykorzystania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jak zabezpieczamy dane osobowe?

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z przetwarzaniem danych osobowych.

Środki te służą w szczególności ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem do danych osobowych.

Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej, wykorzystywanych narzędzi lub sposobów przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Administratora.