Polityka prywatności

Tu opisujemy, jakie dane zbieramy przez tę stronę, po co i jak długo je trzymamy.

Kto jest administratorem danych

Adam Podworski F.H.U. OPONMAX, Gliwicka 78, 47-223 Kędzierzyn-Koźle.

Kontakt w sprawie danych: [email protected], tel. 77 483 26 32.

Jakie dane zbieramy

Gdy wysyłasz prośbę o termin przez formularz, zapisujemy:

imię i numer telefonu,
numer rejestracyjny albo markę i model auta,
wybraną usługę, jej szczegóły, dzień i godzinę wizyty,
uwagi, jeśli je wpiszesz,
adres strony, z której wysłano formularz, i źródło kampanii (np. parametry utm, gclid, fbclid w linku z reklamy),
Twoje zgody: na kontakt w sprawie wizyty i, jeśli ją zaznaczysz, na SMS-y marketingowe, z datą i treścią zgody.

Po co i na jakiej podstawie

Umówienie i obsługa wizyty, w tym telefon lub SMS z potwierdzeniem terminu: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie).
SMS-y z przypomnieniem o sezonowej wymianie opon i okazjonalnymi ofertami: tylko za Twoją zgodą, art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.
Statystyki strony i mierzenie skuteczności reklam: tylko za Twoją zgodą na pliki cookie - art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.
Statystyki odwiedzin Cloudflare Web Analytics: tylko za Twoją zgodą na statystyki, art. 6 ust. 1 lit. a RODO. To narzędzie nie używa plików cookie ani pamięci przeglądarki. Cloudflare przetwarza przy tym adres IP, dane przeglądarki (user agent), adres strony, z której przychodzisz, adres odwiedzanej strony i czasy ładowania strony.
Ochrona formularza przed spamem i automatami (sprawdzenie Cloudflare Turnstile, uruchamiane, gdy zaczynasz wypełniać formularz): nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. To sprawdzenie jest niezbędne do działania formularza, dlatego nie wymaga zgody na pliki cookie (art. 399 ust. 3 PKE).

Podanie danych jest dobrowolne, ale bez imienia, telefonu i danych auta nie umówimy wizyty przez formularz. Zawsze możesz zadzwonić.

Jak długo przechowujemy dane

Prośby o termin, które nie zakończyły się wizytą: 12 miesięcy od wysłania.
Dane klientów, którzy byli na wizycie: przez czas obsługi i tak długo, jak wymagają tego przepisy (np. podatkowe) albo do przedawnienia roszczeń.
Zgoda na SMS-y marketingowe: do jej wycofania. Informację, że zgoda była i kiedy ją wycofano, trzymamy tak długo, jak musimy to wykazać.
Twój wybór w sprawie plików cookie: 12 miesięcy, potem zapytamy ponownie.

Komu przekazujemy dane

Nie sprzedajemy danych.

Podmioty przetwarzające dane w naszym imieniu

Cloudflare: hosting strony, baza danych rezerwacji, sprawdzenie Turnstile, które chroni formularz przed automatami, i statystyki odwiedzin Cloudflare Web Analytics (bez plików cookie, tylko po Twojej zgodzie na statystyki).
Resend: wysyłka e-maila z Twoją prośbą o termin do naszego serwisu.
Google (Google Analytics 4): statystyki strony, tylko po Twojej zgodzie na pliki cookie.

Odbiorcy działający jako odrębni administratorzy lub współadministrator

Google (Google Ads): mierzenie skuteczności reklam, tylko po zgodzie na wszystkie pliki cookie. Google przetwarza te dane jako odrębny administrator, na zasadach swojej polityki prywatności.
Meta Platforms Ireland Ltd. (Facebook, Instagram): tylko po zgodzie na wszystkie pliki cookie. Wtedy piksel Meta zbiera dane o wizycie na stronie, a po wysłaniu formularza przekazujemy Meta (Conversions API) informację o zgłoszeniu z numerem telefonu i imieniem w postaci skrótu (SHA-256), adresem IP i danymi przeglądarki, żeby zmierzyć skuteczność reklamy.

Za zbieranie tych danych i ich przekazanie do Meta przez piksel Meta i Conversions API odpowiadamy wspólnie z Meta Platforms Ireland Ltd. (współadministratorzy, art. 26 RODO). Zasady ustaliliśmy w dodatku Meta dla administratorów: facebook.com/legal/controller_addendum. My odpowiadamy za poinformowanie Cię o tym i za zebranie zgody, Meta za swoją część, w tym za realizację Twoich praw wobec danych, które otrzymała. Swoje prawa możesz wykonać wobec nas albo wobec Meta. Dalsze przetwarzanie danych przez Meta (np. do dopasowania reklam) Meta prowadzi jako odrębny administrator, zgodnie ze swoją polityką prywatności: facebook.com/privacy/policy.

Google, Meta, Cloudflare i Resend to firmy z USA albo ich europejskie spółki. Do Google i Meta dane mogą trafić do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). W pozostałych przypadkach przekazanie opiera się na tej decyzji, jeśli firma jest w programie, albo na standardowych klauzulach umownych.

Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na wszystkie pliki cookie, Google i Meta mogą używać danych do dopasowania reklam, które widzisz. Nie ma to wpływu na umówienie ani obsługę wizyty.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na to, co zrobiliśmy wcześniej. Wystarczy e-mail na [email protected] albo telefon.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookie

Na zapisywanie informacji na Twoim urządzeniu i ich odczyt (pliki cookie, pamięć przeglądarki) do statystyk i reklam potrzebujemy Twojej zgody - art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Bez niej strona nie ładuje żadnych narzędzi statystycznych ani reklamowych.

Bez zgody zapisujemy tylko to, co jest niezbędne: Twój wybór w sprawie cookie (w pamięci przeglądarki) i sprawdzenie Cloudflare Turnstile, gdy zaczynasz wypełniać formularz. Na to zgoda nie jest potrzebna (art. 399 ust. 3 PKE).

„Tylko niezbędne”: nic poza zapisaniem wyboru.
„Tylko statystyki”: Google Analytics (pliki _ga) i Cloudflare Web Analytics (bez plików cookie).
„Akceptuję wszystkie”: dodatkowo Google Ads (pliki _gcl) i piksel Meta (pliki _fbp, _fbc).