Політика конфіденційності

1. Адміністратор даних

Адміністратором ваших персональних даних є MASTERMOTORS NON PROFIT sp. z o.o. із місцезнаходженням у Кракові, ul. Henryka Siemiradzkiego 19/1, 31-137 Kraków, внесена до реєстру підприємців Національного судового реєстру (KRS) під номером 0001203095, який веде Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 6812115512, REGON 543144052, статутний капітал 5 000,00 zł.

Автосервіс MASTERMOTORS працює за адресою ul. Jasnogórska 135A, 31-358 Kraków. З усіх питань щодо персональних даних пишіть на [email protected] або телефонуйте за номером +48 791 136 823.

2. Які дані ми обробляємо

• Дані з контактної форми: ім’я, номер телефону, а якщо ви їх вкажете - обрана послуга та текст повідомлення (наприклад, марка й модель авто, опис несправності).
• Дані з контакту телефоном, електронною поштою або через месенджери (WhatsApp, Facebook, Instagram) - в обсязі, який ви самі нам передасте.
• Дані, пов’язані з ремонтом: дані автомобіля (марка, модель, реєстраційний номер, VIN, пробіг) та дані для рахунку-фактури.
• Технічні дані: IP-адреса, тип браузера й пристрою, дата й час відвідування - фіксуються в журналах сервера та сервісами захисту сайту.
• Дані з файлів cookies і подібних технологій - описані в Політиці cookies.

3. Цілі та правові підстави обробки

• Відповідь на запит, кошторис і запис на візит - ст. 6 п. 1 літ. b RODO (GDPR) (дії до укладення договору на ваш запит), а щодо звичайного листування - ст. 6 п. 1 літ. f RODO (наш законний інтерес - обслуговування запитів).
• Виконання ремонту чи сервісу - ст. 6 п. 1 літ. b RODO.
• Виставлення рахунків і ведення бухгалтерської документації - ст. 6 п. 1 літ. c RODO у зв’язку з податковим законодавством і законом про бухгалтерський облік.
• Розгляд рекламацій і гарантійних звернень, а також встановлення, пред’явлення чи захист вимог - ст. 6 п. 1 літ. f RODO.
• Забезпечення безпеки сайту та захист від зловживань (журнали сервера, захист від ботів) - ст. 6 п. 1 літ. f RODO.
• Статистика відвідувань (Google Analytics через Google Tag Manager), маркетинг і вимірювання ефективності реклами (Google Ads, Meta Pixel) - щодо cookies та ідентифікаторів лише на підставі вашої згоди, ст. 6 п. 1 літ. a RODO у зв’язку зі ст. 399 закону Prawo komunikacji elektronicznej.

4. Як довго ми зберігаємо дані

• Запити, після яких не було замовлення - до 12 місяців від останнього контакту.
• Дані, пов’язані з виконаною послугою - протягом її виконання, а далі до спливу строку гарантії та строків позовної давності.
• Рахунки-фактури та бухгалтерські документи - 5 років від кінця календарного року, в якому сплив строк сплати податку.
• Журнали сервера - не довше 30 днів, якщо вони не потрібні для з’ясування інциденту безпеки.
• Дані, що обробляються на підставі згоди - до її відкликання; строки дії окремих cookies описані в Політиці cookies.

5. Кому ми передаємо дані

Ми не продаємо дані. Передаємо їх лише компаніям, які допомагають нам вести сайт і сервіс, і лише в необхідному обсязі:

• Contabo GmbH (Німеччина) - сервер, на якому працює сайт.
• Cloudflare, Inc. - мережа доставки контенту, шифрування з’єднання та захист від атак.
• Telegram - месенджер, через який заявки з форми надходять працівникам сервісу.
• Resend, Inc. - надсилання e-mail-сповіщень про нові заявки.
• Google Ireland Limited - електронна пошта (Gmail) та Google Tag Manager із тегами Google Ads і Google Analytics; аналітичні й рекламні cookies Google зберігаються лише після надання згоди.
• Meta Platforms Ireland Limited - Meta Pixel (cookies і події лише після згоди на маркетингові cookies; події можуть передаватися через шлюз Meta Conversions API в інфраструктурі Amazon Web Services), а також обробка повідомлень у Facebook, Instagram і WhatsApp, якщо ви зв’язуєтеся з нами там.
• Бухгалтерське бюро, юридична фірма та постачальники IT-послуг - коли це потрібно для бухгалтерії, юридичного супроводу чи підтримки систем.
• Державні органи - коли обов’язок передати дані випливає із закону.

6. Передача даних за межі Європейської економічної зони

Частина постачальників (Cloudflare, Resend, Google, Meta, Amazon Web Services, Telegram) може обробляти дані за межами ЄЕЗ, зокрема у США. У такому разі передача відбувається на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Європейською комісією. Інформацію про застосовані гарантії ви отримаєте, написавши на [email protected].

7. Ваші права

Ви маєте право на:

• доступ до своїх даних і отримання їх копії,
• виправлення неправильних або неповних даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних, які обробляються на підставі договору або згоди,
• заперечення проти обробки, що ґрунтується на нашому законному інтересі,
• відкликання згоди в будь-який момент - без впливу на законність обробки до відкликання; згоду на cookies можна змінити кнопкою «Налаштування cookies» внизу сторінки,
• подання скарги до Голови Управління захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Щоб скористатися своїми правами, напишіть на [email protected]. Ми відповімо без зайвої затримки, не пізніше ніж протягом місяця.

8. Чи обов’язково надавати дані

Надання даних добровільне. Проте без імені та номера телефону ми не зможемо відповісти на заявку з форми, а без даних автомобіля та даних для рахунку - виконати й розрахувати ремонт.

9. Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мали б правові наслідки. Якщо ви погодитеся на маркетингові cookies, Meta може використовувати інформацію про ваш візит для підбору реклами.

10. Зміни політики

Ми можемо оновлювати політику, наприклад у разі зміни постачальників або законодавства. Актуальна версія завжди доступна на цій сторінці. Юридично обов’язковою є польська версія.