Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest CarDossier, prowadzący serwis internetowy pod adresem car-dossier.com (dalej: „Serwis"). Kontakt z administratorem: [email protected].

2. Jakie dane zbieramy

W ramach korzystania z Serwisu możemy zbierać następujące dane:

• Dane dotyczące zamówień: numer rejestracyjny pojazdu, numer VIN, dane transakcji płatniczej (przetwarzane przez Stripe).
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas dostępu — zbierane automatycznie w celach technicznych i bezpieczeństwa.
• Pliki cookies: używamy niezbędnych plików cookies do prawidłowego funkcjonowania Serwisu.

3. Cel przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

• Realizacja zamówień i generowanie raportów historii pojazdów.
• Obsługa płatności za pośrednictwem Stripe.
• Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu.
• Wypełnienie obowiązków prawnych (np. rachunkowość, podatki).

4. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia).
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo, analityka).

5. Udostępnianie danych

Dane mogą być udostępniane następującym podmiotom:

• Stripe, Inc. — w celu przetwarzania płatności. Stripe posiada własną politykę prywatności: stripe.com/privacy.
• Dostawcy usług hostingowych — w celu przechowywania danych na serwerach.
• Organy publiczne — jeśli wymagają tego przepisy prawa.

6. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej niż:

• Dane zamówień: 5 lat od daty transakcji (wymogi podatkowe).
• Dane techniczne (logi): 90 dni.

7. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia skargi do organu nadzorczego (Prezes UODO).

W celu realizacji swoich praw, skontaktuj się z nami: [email protected].

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie transmisji (SSL/TLS), regularne aktualizacje oprogramowania oraz ograniczony dostęp do danych.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy na stronie Serwisu.