Polityka prywatności

1. Administrator danych

Administratorem danych jest DD.CarSpa (działalność nierejestrowana), ul. Pogwizdowska 7, 44-293 Gaszowice. Kontakt: kontakt.ddcarspa@gmail.com, tel. +48 796 696 992.

2. Jakie dane przetwarzamy i w jakim celu

Dane osobowe przetwarzamy wtedy, gdy sam się z nami skontaktujesz — telefonicznie, mailowo albo przez formularz kontaktowy na stronie — w zakresie, jaki nam podasz (imię, numer telefonu i/lub adres e-mail, treść wiadomości, w tym informacje o pojeździe, a także — jeżeli sam je dołączysz — zdjęcia pojazdu). Robimy to, żeby odpowiedzieć na Twoje zapytanie, przygotować wycenę i umówić termin usługi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy oraz jej wykonanie), a w zakresie samej korespondencji, która nie kończy się umową — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na obsłudze zapytań i utrzymaniu kontaktu z osobami zainteresowanymi usługą.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi — bez imienia oraz telefonu lub e-maila nie mamy jak się z Tobą skontaktować. Nie wymagamy niczego ponad to i nie prosimy o dane wrażliwe — dołączenie zdjęć jest w pełni dobrowolne i nie wpływa na to, czy odpowiemy na zapytanie. Prosimy też, żeby nie wpisywać w treści wiadomości i nie utrwalać na zdjęciach informacji, które nie są potrzebne do obsługi zapytania.

Do formularza możesz opcjonalnie dołączyć maksymalnie trzy zdjęcia pojazdu (JPG, PNG lub WebP), żeby wycena była dokładniejsza. Zdjęcia nie są zapisywane na naszym serwerze ani w żadnej bazie danych. Serwer przetwarza je wyłącznie w pamięci: zmniejsza rozdzielczość, kompresuje i usuwa metadane pliku — w tym datę wykonania oraz ewentualne współrzędne GPS miejsca, w którym zdjęcie powstało — a następnie dołącza je jako załącznik wiadomości e-mail wysyłanej na naszą skrzynkę. Zdjęcia istnieją więc dalej tylko jako część tej wiadomości. Podstawa prawna jest ta sama co dla całego zapytania. Prosimy, żeby nie wysyłać zdjęć, na których widać osoby, tablice rejestracyjne, dokumenty ani inne dane niepotrzebne do przygotowania wyceny.

Przy wysłaniu formularza zapisujemy dodatkowo adres IP nadawcy — wyłącznie po to, by ograniczyć spam i nadużycia (art. 6 ust. 1 lit. f RODO). Nie łączymy go z żadnym profilem i nie używamy do innych celów. Nie podejmujemy decyzji w sposób automatyczny i nie profilujemy.

3. Jak długo przechowujemy dane

Wiadomości z formularza oraz korespondencję e-mail przechowujemy do zakończenia sprawy, której dotyczą, a następnie — jeżeli doszło do wykonania usługi — do upływu terminu przedawnienia roszczeń z nią związanych (co do zasady 3 lata, licząc od końca roku kalendarzowego, w którym roszczenie stało się wymagalne). Zapytania, które nie zakończyły się umową, usuwamy najpóźniej po 12 miesiącach od ostatniego kontaktu. Adresy IP zapisane przez mechanizm ochrony przed spamem przechowujemy w pamięci serwera przez 10 minut, po czym są usuwane automatycznie.

Zdjęcia dołączone do zapytania nie mają osobnego okresu przechowywania — nie trzymamy ich nigdzie poza wiadomością e-mail, w której do nas dotarły. Obowiązują je więc dokładnie te same terminy co całą korespondencję, a usunięcie wiadomości usuwa również załączone do niej zdjęcia.

4. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy Twoich danych do celów marketingowych. Korzystamy natomiast z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Resend Inc. (USA) — dostarcza wiadomość wysłaną z formularza kontaktowego na naszą skrzynkę. Do systemu Resend trafiają dane, które wpiszesz w formularzu, oraz — jeżeli je dołączysz — zdjęcia pojazdu przekazane jako załącznik tej wiadomości. Dane są przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework), a uzupełniająco na podstawie standardowych klauzul umownych. Szczegóły opisuje polityka prywatności Resend.
• Google Ireland Ltd. — nasza skrzynka pocztowa działa w usłudze Gmail, więc treść korespondencji wraz z załącznikami jest tam przechowywana.
• Hetzner Online GmbH (Niemcy) — hosting strony; serwery znajdują się na terenie Unii Europejskiej.

5. Mapa dojazdu

Mapa w sekcji kontaktowej to statyczny obraz zapisany na naszym serwerze (na podstawie danych © OpenStreetMap contributors) — jej wyświetlenie nie łączy Cię z żadnym zewnętrznym serwisem. Dopiero kliknięcie przycisku „Otwórz w Google Maps” przenosi Cię do serwisu Google, gdzie obowiązuje polityka prywatności Google.

6. Statystyki odwiedzin

Do mierzenia ruchu na stronie używamy narzędzia Umami, które nie korzysta z plików cookie i nie zbiera danych pozwalających na identyfikację konkretnej osoby. Zbierane są wyłącznie anonimowe, zbiorcze statystyki (liczba odwiedzin, źródło wejścia, typ urządzenia).

7. Pliki cookie

Strona nie zapisuje żadnych plików cookie ani innych identyfikatorów w Twojej przeglądarce — dlatego nie wyświetlamy banera zgód.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — w tym wobec przechowywania wiadomości wysłanej przez formularz kontaktowy. Po wniesieniu sprzeciwu usuniemy korespondencję, chyba że będziemy musieli ją zachować do ustalenia lub obrony roszczeń.

Zgoda zaznaczana pod formularzem dotyczy wyłącznie obsługi Twojego zapytania i potwierdza, że znasz zasady opisane w tej polityce. Nie jest to zgoda marketingowa — nie wysyłamy newslettera ani ofert handlowych. Możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Żeby skorzystać ze swoich praw, napisz na kontakt.ddcarspa@gmail.com — odpowiemy najpóźniej w ciągu miesiąca. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).