POLITYKA PRYWATNOŚCI

1. Administrator danych

Administratorem, który ustala cele i sposoby przetwarzania danych, jest:

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego. Wnioski dotyczące ochrony danych rozpatrujemy bezpośrednio za pośrednictwem powyższego adresu kontaktowego.

2. Zbierane dane osobowe

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu oraz (na potrzeby fakturowania/B2B) nazwa firmy, adres i numer VAT/NIP.
• Dane zamówienia i pojazdu: dane pojazdu, numer VIN, linki do ogłoszeń, miejsce inspekcji oraz dane kontaktowe sprzedającego, które nam Państwo przekazują.
• Założenia do usługi Car Finder: jeżeli zamawiają Państwo naszą usługę wyszukiwania pojazdów — Państwa budżet, preferowane marki/modele, typ nadwozia, rodzaj paliwa, skrzynię biegów, limity przebiegu i roku produkcji, kraj docelowy oraz wszelkie dodane przez Państwa uwagi. Dane te są wykorzystywane wyłącznie do przeprowadzenia wyszukiwania i przygotowania Państwa listy wybranych pojazdów.
• Zakupy cyfrowe: w przypadku poradnika do pobrania — Państwa adres e-mail i potwierdzenie płatności, wykorzystywane do dostarczenia linku do pobrania.
• Materiały z inspekcji: raport techniczny, pomiary, notatki oraz dokumentacja fotograficzna i wideo pojazdu (zob. §4).
• Dane płatnicze: przetwarzane przez Stripe. Otrzymujemy potwierdzenie płatności oraz ograniczone metadane transakcji; nie otrzymujemy ani nie przechowujemy pełnych numerów kart ani danych dostępowych do bankowości.
• Korespondencja: wiadomości, które przesyłają nam Państwo e-mailem, za pośrednictwem formularza kontaktowego, WhatsApp lub telefonicznie.
• Dane techniczne i dane o korzystaniu z serwisu: adres IP, typ urządzenia/przeglądarki, wyświetlone strony i podobne dane zbierane za pomocą plików cookie i logów serwera.

3. Cele i podstawy prawne

A. Wykonanie umowy — art. 6 ust. 1 lit. b

W celu przyjęcia Państwa zamówienia, zaplanowania i przeprowadzenia inspekcji, sporządzenia i dostarczenia Raportu oraz zapewnienia wsparcia.

B. Płatności i obowiązki prawne — art. 6 ust. 1 lit. b i c

W celu przetworzenia płatności za pośrednictwem Stripe oraz wypełnienia obowiązków rachunkowych, fakturowych i podatkowych wynikających z prawa belgijskiego.

C. Prawnie uzasadnione interesy — art. 6 ust. 1 lit. f

W celu zabezpieczenia i ulepszania naszego serwisu i usług, zapobiegania oszustwom i nadużyciom, prowadzenia dokumentacji inspekcji oraz obrony przed roszczeniami lub ich dochodzenia. Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (zob. §8).

D. Zgoda — art. 6 ust. 1 lit. a

W odniesieniu do plików cookie innych niż niezbędne i narzędzi analitycznych oraz wszelkiego marketingu bezpośredniego, jeżeli wymagana jest zgoda. Zgodę można wycofać w dowolnym momencie.

4. Zdjęcia, nagrania wideo i dane osób trzecich

Podczas naszych inspekcji powstają zdjęcia i nagrania wideo pojazdu. Mogą one przypadkowo utrwalać dane osobowe, takie jak numery rejestracyjne, numery VIN czy odbicie lub wizerunek osób postronnych. Dokumentację tę przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na udokumentowaniu stanu pojazdu i dostarczeniu Państwu Raportu (art. 6 ust. 1 lit. f). Wykorzystujemy ją wyłącznie na potrzeby inspekcji, przechowujemy w bezpieczny sposób i nie publikujemy jej bez podstawy prawnej. Jeżeli pozyskujemy dane dotyczące historii pojazdu lub weryfikacji numeru VIN z zewnętrznych baz danych, mogą one obejmować informacje o poprzednich posiadaczach; wykorzystujemy je wyłącznie w celu dostarczenia Państwu informacji na potrzeby decyzji o zakupie.

5. Odbiorcy i podmioty przetwarzające

Udostępniamy dane osobowe wyłącznie zaufanym dostawcom działającym jako podmioty przetwarzające na nasze polecenie lub gdy wymagają tego przepisy prawa:

• Stripe Payments Europe, Ltd. (Irlandia / USA): bezpieczne przetwarzanie płatności. Dane kart są obsługiwane bezpośrednio przez Stripe zgodnie ze standardem PCI-DSS.
• Dostawca hostingu (SEOHOST sp. z o.o., Polska/UE): hosting strony internetowej i poczty e-mail oraz logi serwera.
• Anthropic (dostawca modelu AI, USA): nasi pracownicy mogą korzystać z modelu Claude firmy Anthropic, aby przygotować projekt odpowiedzi na Państwa zapytanie lub wiadomość, uporządkować przychodzące e-maile i przetłumaczyć raporty z inspekcji. Przekazujemy wyłącznie tekst potrzebny do tego zadania. Przed wysłaniem automatycznie usuwamy z niego adresy e-mail, numery telefonów i numery rachunków bankowych, a w przypadku zapytań złożonych przez nasze formularze także Państwa nazwisko, nazwę firmy i numer VAT; inne dane wpisane w treści wiadomości mogą w niej pozostać. Anthropic działa jako nasz podmiot przetwarzający na podstawie swoich warunków przetwarzania danych i nie wykorzystuje tych danych do trenowania swoich modeli. Każdy projekt czyta i zatwierdza człowiek, zanim cokolwiek zostanie do Państwa wysłane; żadne decyzje dotyczące Państwa nie zapadają automatycznie. Podstawa prawna: nasz prawnie uzasadniony interes w sprawnym odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO).
• Dostarczanie poczty e-mail: do korespondencji z Państwem oraz wysyłania wiadomości e-mail dotyczących usług lub wiadomości marketingowych wykorzystujemy własne uwierzytelnione skrzynki pocztowe.
• Trustpilot A/S (Dania/UE): po zrealizowaniu zamówienia możemy przekazać Trustpilot Państwa adres e-mail i numer referencyjny zamówienia wyłącznie po to, aby mógł on wysłać Państwu jedno, nieobowiązkowe zaproszenie do wystawienia opinii o naszej usłudze. Trustpilot działa na podstawie własnego regulaminu platformy opinii; nigdy nie są Państwo zobowiązani do udzielenia odpowiedzi.
• Google Ireland Ltd.: wyświetlamy w naszym serwisie publicznie dostępne opinie Google o naszej firmie. Opinie te są pobierane przez nasz serwer — w tym celu do Google nie są przesyłane żadne dane o Państwu jako osobie odwiedzającej serwis. Jeżeli zdecydują się Państwo wystawić nam opinię w Google, zastosowanie ma polityka prywatności Google.
• Sieci dostarczania treści (CDN): niektóre czcionki, ikony i skrypty są ładowane z sieci CDN (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Gdy Państwa przeglądarka pobiera te pliki, sieć CDN technicznie otrzymuje Państwa adres IP i dane przeglądarki, jak przy każdym żądaniu internetowym. Korzystamy z tych dostawców ze względu na wydajność i bezpieczeństwo serwisu.
• Komunikatory (np. WhatsApp / Meta): jeżeli zdecydują się Państwo skontaktować się z nami za ich pośrednictwem.
• Księgowy i doradcy: w celu prowadzenia ksiąg rachunkowych i zapewnienia zgodności z przepisami prawa.
• Organy władzy: jeżeli jesteśmy prawnie zobowiązani do ujawnienia danych.

6. Międzynarodowe przekazywanie danych

Niektórzy dostawcy (np. Stripe, Google, Anthropic) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych jest chronione odpowiednimi zabezpieczeniami przewidzianymi w RODO, w szczególności standardowymi klauzulami umownymi Komisji Europejskiej oraz, w stosownych przypadkach, ramami ochrony danych UE–USA (EU–US Data Privacy Framework). Kopia odpowiednich zabezpieczeń jest dostępna na żądanie.

7. Okresy przechowywania

• Dokumentacja fakturowa i księgowa: przechowywana przez 7 lat zgodnie z wymogami prawa belgijskiego.
• Raporty z inspekcji i dokumentacja: przechowywane przez okres niezbędny do rozpatrzenia spraw dotyczących gwarancji, reklamacji i odpowiedzialności, a w każdym razie nie dłużej, niż jest to konieczne do tego celu.
• Zapytania, które nie prowadzą do złożenia zamówienia: przechowywane przez ograniczony czas, a następnie usuwane.
• Dane marketingowe: do czasu wypisania się z subskrypcji lub wycofania zgody.

8. Państwa prawa wynikające z RODO

Na warunkach określonych w RODO przysługuje Państwu prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; usunięcia danych („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub wobec marketingu bezpośredniego; a także do wycofania zgody w dowolnym momencie.

Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość e-mail na adres contact@daexport.com; odpowiadamy w terminie jednego miesiąca. Przysługuje Państwu również prawo wniesienia skargi do belgijskiego organu nadzorczego: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD — belgijski organ ochrony danych), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — lub do organu nadzorczego we własnym państwie członkowskim UE.

Przysługuje Państwu również prawo wniesienia skargi do belgijskiego organu nadzorczego, tj. organu ochrony danych (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Komunikacja marketingowa

Wiadomości handlowe wysyłamy pocztą elektroniczną wyłącznie wtedy, gdy zezwala na to prawo — tj. do dotychczasowych klientów w sprawie naszych własnych podobnych usług lub do innych osób, które wyraziły na to zgodę. Każda wiadomość marketingowa zawiera link umożliwiający wypisanie się jednym kliknięciem, a z otrzymywania wiadomości można zrezygnować w dowolnym momencie, pisząc na adres contact@daexport.com. Wypisanie się nie dotyczy wiadomości e-mail związanych z usługą, które są niezbędne do realizacji zamówienia.

10. Pliki cookie i pamięć lokalna

Ograniczamy to do prostego minimum. Nasz serwis faktycznie zapisuje na Państwa urządzeniu:

• Funkcjonalna pamięć lokalna (nie wymaga zgody): cookiesAccepted — zapamiętuje, że zamknęli Państwo komunikat o plikach cookie; preferredLang — zapamiętuje wybraną przez Państwa wersję językową. Żaden z tych wpisów nie pozwala Państwa zidentyfikować ani śledzić Państwa w innych serwisach.
• Sesyjny plik cookie (wyłącznie dla personelu): sesyjny plik cookie logowania jest ustawiany wyłącznie wtedy, gdy nasi pracownicy logują się do panelu administracyjnego. Zwykli odwiedzający nigdy go nie otrzymują.
• Płatnicze pliki cookie (Stripe): podczas finalizacji płatności Stripe ustawia na swoich stronach płatności ściśle niezbędne pliki cookie służące bezpieczeństwu i zapobieganiu oszustwom (PCI-DSS). Podlegają one polityce prywatności Stripe.

Obecnie nie stosujemy żadnych analitycznych ani marketingowych/reklamowych plików cookie. Jeżeli w przyszłości wprowadzimy narzędzia analityczne, pliki cookie niebędące niezbędnymi będą ustawiane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody za pośrednictwem zaktualizowanego banera zgody, a niniejsza Polityka zostanie odpowiednio zmieniona. W każdej chwili mogą Państwo wyczyścić lub zablokować zapisywanie danych w ustawieniach przeglądarki.

11. Bezpieczeństwo

• Szyfrowanie danych w trakcie przesyłania (HTTPS/TLS) oraz uwierzytelnione panele administracyjne z kontrolą dostępu.
• Dostęp ograniczony do upoważnionych osób zgodnie z zasadą wiedzy koniecznej.
• Renomowane podmioty przetwarzające działające zgodnie z RODO oraz rozsądne środki techniczne i organizacyjne odpowiednie do ryzyka.

Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna; nie możemy zagwarantować absolutnego bezpieczeństwa, ale dokładamy starań, aby chronić Państwa dane oraz powiadomić Państwa i organ nadzorczy o każdym naruszeniu, gdy wymagają tego przepisy prawa.

12. Dzieci

Nasze usługi są przeznaczone dla osób dorosłych (18+). Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważają Państwo, że dziecko przekazało nam dane, prosimy o kontakt — usuniemy je.

13. Linki do stron osób trzecich i zmiany

Nasz serwis może zawierać linki do stron osób trzecich (np. ogłoszeń pojazdów); nie odpowiadamy za stosowane przez nie praktyki w zakresie prywatności. Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach lub w przepisach prawa; data „Ostatnia aktualizacja” wskazuje najnowszą wersję. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają prawo belgijskie i RODO, a właściwy jest sąd miejsca siedziby administratora w Antwerpii (Belgia).

14. Aplikacja mobilna i webowa (aplikacja DAExport)

Niniejsza sekcja ma zastosowanie, gdy korzystają Państwo z aplikacji DAExport — naszej aplikacji mobilnej na systemy Android i iOS oraz jej wersji webowej dostępnej pod adresem daexport.com/marketplace. Administrator jest ten sam co w §1, a podstawy prawne, zabezpieczenia przekazywania danych oraz Państwa prawa opisane w §§3, 6 i 8 mają zastosowanie również do aplikacji.

A. Dane zbierane przez aplikację

• Dane konta: Państwa adres e-mail i hasło (przesyłane z użyciem TLS; przechowywane na naszym serwerze wyłącznie w postaci kryptograficznego skrótu), opcjonalnie imię i nazwisko oraz numer telefonu, a także kraj i preferowany język (wykorzystywane do ustawień podatkowych w kalkulatorze oraz do wyboru języka wiadomości e-mail i raportów).
• Token powiadomień push i platforma: jeżeli włączą Państwo powiadomienia — token push urządzenia wydany przez usługę powiadomień push Expo i dostarczany za pośrednictwem Google FCM (Android) lub Apple APNs (iOS), wykorzystywany wyłącznie do wysyłania Państwu alertów Radar. Wylogowanie wyrejestrowuje urządzenie; usunięcie konta powoduje usunięcie tokenu.
• Anonimowy identyfikator instalacji: losowy ciąg znaków generowany przez nas przy pierwszym uruchomieniu, wykorzystywany wyłącznie do powiązania ankiety wypełnionej przed rejestracją z Państwa późniejszym kontem. Nie jest to identyfikator sprzętowy ani identyfikator reklamowy.
• Zapisane filtry Radar: kryteria marki, modelu, rodzaju paliwa, skrzyni biegów, kraju, roku, ceny, przebiegu, mocy i odległości, które zapisują Państwo, aby otrzymywać alerty o pasujących pojazdach.
• Dane zamówień inspekcji: opis pojazdu, adres / lokalizacja pojazdu, którym są Państwo zainteresowani (a nie Państwa własna lokalizacja), uwagi, preferowana data, numer referencyjny ogłoszenia, podpisana wycena, wybrany pakiet i język — a także status płatności i kwota Państwa zamówień.
• Odpowiedzi w ankiecie powitalnej: cel, częstotliwość, horyzont czasowy i przedział budżetu, wykorzystywane do rekomendowania odpowiedniego planu; powiązane z Państwa tożsamością wyłącznie wtedy, gdy później przypiszą je Państwo do swojego konta.
• Wiadomości do pomocy technicznej: wiadomość, którą Państwo piszą, wraz z podstawowymi danymi diagnostycznymi (wersja aplikacji, platforma, język, plan, identyfikator użytkownika, bieżący ekran), wysyłana wyłącznie wtedy, gdy wyraźnie naciśną Państwo przycisk wysyłania.

B. Płatności

Płatności są przetwarzane przez Stripe w Państwa przeglądarce systemowej, na własnych stronach Stripe. Aplikacja nie zawiera żadnego pakietu SDK do płatności i nigdy nie widzi ani nie przechowuje danych Państwa karty — są one obsługiwane wyłącznie przez Stripe (zob. §5).

C. Sprawdzanie numeru VIN

Jeżeli korzystają Państwo z funkcji historii pojazdu: bezpłatny dekoder przesyła wpisany przez Państwa numer VIN do publicznego NHTSA vPIC API (baza danych administracji rządowej USA), a pełny raport historii pojazdu otwiera link do carVertical zawierający ten numer VIN — w każdym przypadku wyłącznie po naciśnięciu przez Państwa odpowiedniego przycisku.

D. Czego aplikacja NIE zbiera

E. Okres przechowywania i Państwa kontrola nad danymi

Państwa konto istnieje do momentu jego usunięcia — aplikacja ma wbudowane funkcje Usuń konto oraz Pobierz moje dane na ekranie Konto. Zamówienia i faktury są przechowywane po usunięciu konta zgodnie z wymogami prawa podatkowego (zob. §7), ale nie są już powiązane z Państwa osobą.