Polityka Prywatności

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest BruteCode Jarosław Matusiak, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 7372159143, REGON: 367610760, zwana dalej "Administratorem".

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: e-mail kontakt@moje-garaze.pl.

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych prosimy o kontakt pod adresem e-mail podanym powyżej.

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko, w przypadku firm – nazwa i NIP)
• Dane kontaktowe (adres e-mail, numer telefonu)
• Dane konta (login, zaszyfrowane hasło, rola użytkownika)
• Dane dotyczące korzystania z usług i historia zamówień
• Dane techniczne (adres IP, typ urządzenia, identyfikatory przeglądarki)
• Treści ogłoszeń, w tym zdjęcia i opisy publikowane przez Użytkownika

Podanie danych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z usług płatnych. Brak podania niektórych danych może uniemożliwić zawarcie umowy.

3. Cele i podstawy przetwarzania

• Świadczenie usług i realizacja umowy – art. 6 ust. 1 lit. b RODO
• Wystawianie faktur i obowiązki podatkowo-księgowe – art. 6 ust. 1 lit. c RODO
• Marketing własnych produktów i usług prowadzony w trakcie trwania umowy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Wysyłka newslettera oraz marketing elektroniczny – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne)
• Analiza ruchu i poprawa jakości usług (statystyki, GA4) – wyłącznie po wyrażeniu zgody w bannerze cookies (art. 6 ust. 1 lit. a RODO)
• Dochodzenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO

4. Okres przechowywania danych

• Dane konta – przez okres posiadania konta oraz do 3 lat po jego usunięciu (przedawnienie roszczeń)
• Dane rozliczeniowe (faktury) – 5 lat od końca roku, w którym powstał obowiązek podatkowy
• Dane ogłoszeniowe – przez okres publikacji i 12 miesięcy po jej zakończeniu
• Dane przetwarzane na podstawie zgody (newsletter, cookies marketingowe) – do momentu wycofania zgody
• Dane z plików cookies analitycznych – maks. 26 miesięcy (Google Analytics 4)

5. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

6. Odbiorcy danych

Państwa dane mogą być powierzane następującym kategoriom odbiorców:

• Dostawca uwierzytelniania – Clerk Inc. (USA)
• Dostawcy hostingu i infrastruktury – Vercel Inc., Cloudflare, Sanity (Norwegia/UE)
• Operator płatności – Stripe Payments Europe Ltd. (Irlandia)
• Usługi analityczne i reklamowe – Google Ireland Ltd. (Google Analytics 4, Google Ads), Meta Platforms Ireland Ltd. (Facebook Pixel)
• Dostawca powiadomień push – Google Firebase Cloud Messaging
• Biuro rachunkowe oraz kancelaria prawna – w niezbędnym zakresie
• Organy państwowe – w przypadkach wynikających z przepisów prawa

7. Przekazywanie danych poza EOG

Część naszych dostawców (Clerk, Google, Meta, niektóre usługi Firebase) ma siedzibę w Stanach Zjednoczonych lub korzysta z infrastruktury poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane przekazywane są:

• w oparciu o decyzję Komisji Europejskiej z 10.07.2023 r. w sprawie EU-U.S. Data Privacy Framework, jeżeli odbiorca posiada certyfikację DPF, lub
• na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Kopię stosowanych zabezpieczeń można uzyskać pisząc na kontakt@moje-garaze.pl.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji wywołujących wobec Użytkownika skutki prawne w sposób wyłącznie zautomatyzowany, w tym poprzez profilowanie (art. 22 RODO). Wykorzystywane narzędzia analityczne służą wyłącznie celom statystycznym i nie wpływają na sytuację prawną Użytkownika.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu, hashowanie haseł, kopie zapasowe oraz okresowe przeglądy uprawnień. Regularnie aktualizujemy zabezpieczenia i monitorujemy systemy pod kątem incydentów.

10. Pliki cookies

Zasady wykorzystywania plików cookies opisaliśmy szczegółowo w odrębnym dokumencie –Polityce Cookies. Tam też można w dowolnym momencie zmienić wyrażone zgody.

11. Kontakt i skargi

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod adresem e-mail: kontakt@moje-garaze.pl. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. O każdej zmianie będziemy informować z 14-dniowym wyprzedzeniem poprzez publikację zaktualizowanej wersji w Serwisie, a w przypadku zmian istotnych – również wiadomością e-mail wysłaną na adres przypisany do konta Użytkownika.