Polityka prywatności

1. Administrator

Administratorem danych jest GoatSystem IT, NIP 6762569813. W sprawach danych osobowych pisz na kontakt@goatsystemit.pl.

2. Jakie dane przetwarzamy

Dane pojazdów z publicznych aukcji: numer VIN, opis, uszkodzenia, przebieg, cena, miejsce i data sprzedaży oraz zdjęcia. Numer VIN co do zasady identyfikuje pojazd, a nie osobę, ale w połączeniu z innymi informacjami może pozwolić na ustalenie właściciela, dlatego traktujemy go jak daną osobową.

Dane Klientów usługi usunięcia: adres e-mail, numer VIN, informacje o płatności przekazane przez Stripe (bez danych karty).

Dane z wniosków RODO: numer VIN, adres e-mail, opcjonalnie imię i nazwisko oraz treść wniosku.

Dane techniczne: logi serwera (adres IP, czas, adres strony) przechowywane do 30 dni w celach bezpieczeństwa.

Dane statystyczne, tylko jeśli zgodzisz się na statystyki: identyfikatory z plików cookie Google Analytics, odwiedzone strony, czas wizyty, typ urządzenia i przeglądarki oraz przybliżona lokalizacja (kraj, miasto) ustalona z adresu IP. Google Analytics 4 nie zapisuje pełnego adresu IP.

3. Cele i podstawy prawne

Publikacja archiwum aukcji: prawnie uzasadniony interes administratora i użytkowników w dostępie do informacji o historii pojazdu (art. 6 ust. 1 lit. f RODO).

Wykonanie płatnej usługi: umowa (art. 6 ust. 1 lit. b RODO). Rozliczenia i księgowość: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Obsługa wniosków RODO i reklamacji: obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO).

Statystyki odwiedzin (Google Analytics), żeby wiedzieć, jak korzystasz z Serwisu i co poprawić: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy, którzy pomagają nam prowadzić Serwis: hosting i infrastruktura serwerowa oraz Stripe (płatności). Stripe może przekazywać dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.

Po wyrażeniu zgody na statystyki dane z Google Analytics przetwarza w naszym imieniu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający. Dane mogą trafić do Google LLC w USA; podstawą przekazania jest EU-U.S. Data Privacy Framework, w którym uczestniczy Google, oraz standardowe klauzule umowne.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.

5. Jak długo przechowujemy dane

Wpisy pojazdów: do czasu usunięcia wpisu albo skutecznego sprzeciwu. Numer VIN usuniętego wpisu zostaje na liście blokad, aby nie został dodany ponownie.

Dane zamówień i płatności: przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego). Wnioski RODO: 3 lata od rozpatrzenia, na wypadek sporu.

Dane statystyczne w Google Analytics: do 14 miesięcy, potem Google usuwa je automatycznie. Pliki cookie Google Analytics wygasają po maksymalnie 2 latach albo wcześniej, jeśli wycofasz zgodę i usuniesz je w przeglądarce.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO).

Wniosek o usunięcie wpisu, który Cię dotyczy, złożysz bezpłatnie przez formularz na stronie /pl/rodo. Odpowiemy w ciągu miesiąca. Możemy poprosić o informacje potwierdzające związek z pojazdem, np. fragment dowodu rejestracyjnego z zakrytymi zbędnymi danymi.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zgodę na statystyki możesz wycofać w każdej chwili, tak samo łatwo, jak ją wyrażono (szczegóły niżej).

7. Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies reklamowych. Google Analytics (pliki cookie _ga i _ga_*) uruchamiamy dopiero wtedy, gdy klikniesz „Akceptuję” w banerze cookies. Bez zgody skrypt Google Analytics w ogóle się nie ładuje.

Twój wybór zapisujemy w pamięci przeglądarki (localStorage) pod kluczem vin-analytics-consent z wartością granted (zgoda) albo denied (odmowa). Poza tym zapisujemy tylko wybrany motyw (jasny lub ciemny) oraz, na czas zamówienia, techniczny klucz chroniący przed podwójną płatnością. Do tych zapisów nie potrzebujemy zgody, bo są niezbędne do działania Serwisu.

Jak wycofać zgodę: kliknij „Ustawienia cookies” w stopce strony i wybierz „Odrzucam”. Google Analytics przestanie działać od razu po przeładowaniu strony. Zapisane już pliki cookie _ga możesz usunąć w ustawieniach przeglądarki. Usunięcie danych witryny w przeglądarce kasuje też zapisany wybór, więc baner pojawi się ponownie.

Na stronie płatności Stripe obowiązują zasady Stripe, które mogą obejmować własne cookies niezbędne do płatności i ochrony przed oszustwami.