Polityka prywatności
1. Administrator danych
Administratorem twoich danych osobowych jest Find Service History LTD, Anglesea House, New Road, Farmborough, Bath, BA2 0HJ, Wielka Brytania. E-mail: kontakt@findservicehistory.com.pl. Pełne dane usługodawcy znajdziesz w Nocie prawnej.
Przedstawiciel w UE (art. 27 RODO)
Ponieważ administrator ma siedzibę poza UE/EOG (w Wielkiej Brytanii), wyznaczyliśmy przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO. Ze wszystkimi pytaniami dotyczącymi ochrony danych możesz zwracać się również do naszego przedstawiciela w UE:
[Przedstawiciel w UE do wyznaczenia – ustaw EU_GDPR_REP_NAME / EU_GDPR_REP_ADDRESS]
2. Jakie dane przetwarzamy
- Adres e-mail (aby wysłać ci raport i wiadomości związane z zamówieniem)
- Numer VIN samochodu, którego dotyczy zamówienie (przedmiot umowy)
- Dane płatnicze (przetwarza je wyłącznie Stripe – nie przechowujemy danych twojej karty)
- Logi serwera (adres IP, przeglądarka, data i godzina dostępu) – w celu zapewnienia działania serwisu
- Zdarzenia związane z korzystaniem z raportów (np. czy raport został pobrany, wydrukowany lub udostępniony), bez adresu IP – w celu ulepszania usługi (art. 6 ust. 1 lit. f RODO)
- Jeśli do nas napiszesz: twoje imię, adres e-mail i treść wiadomości – aby odpowiedzieć na pytanie lub reklamację
- Za twoją zgodą: zanonimizowane statystyki korzystania z serwisu (Google Analytics 4 z trybem uzyskiwania zgody – Consent Mode v2)
- Przy zakupie: skąd przyszła twoja wizyta – nazwa witryny odsyłającej (bez pełnego adresu), strona wejścia, strona, na której dokonano zakupu, i parametry kampanii w linku. Za twoją zgodą zapamiętujemy twoją pierwszą wizytę na twoim urządzeniu (localStorage) przez maksymalnie 90 dni. Używamy tego wyłącznie, by wiedzieć, które strony i kanały prowadzą do zakupów; dane są przechowywane razem z zamówieniem i usuwane wraz z nim.
Podanie danych jest dobrowolne, ale bez adresu e-mail i numeru VIN nie możemy zrealizować zamówienia.
3. Skąd pochodzą dane o pojeździe
Wpisy serwisowe, które pokazujemy w raporcie, pobieramy na podstawie numeru VIN z systemów producenta – za pośrednictwem naszych dostawców danych (Ezyvin / OneAutoAPI). Dotyczą one pojazdu: daty wizyty, przebiegu, zakresu wykonanych prac i nazwy serwisu. Nie pozyskujemy danych identyfikujących właścicieli pojazdu.
4. Podstawy prawne
Przetwarzamy twoje dane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. wynikające z przepisów podatkowych i rachunkowych), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, np. zapewnienie działania usługi, zapobieganie nadużyciom i obrona przed roszczeniami), a jeśli wyrazisz zgodę (pliki cookie analityczne i marketingowe) – na podstawie art. 6 ust. 1 lit. a RODO.
5. Odbiorcy danych
- Vercel (hosting i udostępnianie serwisu)
- MongoDB Atlas (hosting bazy danych)
- Stripe (obsługa płatności)
- SendGrid i Postmark (wysyłka wiadomości e-mail związanych z zamówieniem)
- Ezyvin / OneAutoAPI (pobieranie historii serwisowej z systemów producenta na podstawie numeru VIN)
- Cloudflare Turnstile (ochrona formularza kontaktowego i formularza zapytań przed botami, art. 6 ust. 1 lit. f RODO: po załadowaniu formularza Cloudflare otrzymuje twój adres IP i dane twojej przeglądarki. Cloudflare wykorzystuje je również jako odrębny administrator, aby ulepszać wykrywanie botów.)
- Anthropic (automatyczne tłumaczenie treści wpisów serwisowych na język polski – przekazujemy wyłącznie treść wpisów i markę samochodu, bez twojego adresu e-mail i numeru VIN)
- Google Analytics 4 (zanonimizowane statystyki korzystania z serwisu, wyłącznie za twoją zgodą)
- fsh-first-touch (localStorage, wyłącznie nasz serwis: zapamiętuje przez maksymalnie 90 dni, jak nas znalazłeś po raz pierwszy; wyłącznie za twoją zgodą)
Jeśli któryś z tych dostawców przetwarza dane poza EOG, przekazanie odbywa się wyłącznie na podstawie zabezpieczeń przewidzianych w RODO (np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych). Nie sprzedajemy twoich danych osobowych.
6. Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii zgodnie z ustawą – Prawo komunikacji elektronicznej oraz RODO.
- Niezbędne (techniczne) pliki cookie: są potrzebne do działania serwisu (np. logowania, płatności i zapamiętania twojego wyboru dotyczącego plików cookie). Nie wymagają twojej zgody.
- Analityczne pliki cookie: pomagają nam zrozumieć, jak korzystasz z serwisu (Google Analytics 4). Włączamy je tylko wtedy, gdy wyrazisz zgodę.
- Marketingowe pliki cookie: ewentualne narzędzia do mierzenia skuteczności kampanii reklamowych włączamy tylko wtedy, gdy wyrazisz zgodę.
Przy pierwszej wizycie baner zapyta cię, czy akceptujesz pliki cookie inne niż niezbędne – możesz je zaakceptować albo odrzucić równie łatwo. Jeśli je odrzucisz, używamy wyłącznie niezbędnych plików cookie, a serwis nadal działa. Zgodę możesz w każdej chwili wycofać, usuwając dane witryny w przeglądarce – przy kolejnej wizycie baner ponownie zapyta cię o wybór. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Plikami cookie możesz też zarządzać w ustawieniach przeglądarki.
7. Twoje prawa
Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu (art. 21). Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać (art. 7 ust. 3). Masz też prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały.
8. Okres przechowywania danych
Przechowujemy twoje dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych powyżej, albo tak długo, jak wymagają tego przepisy prawa (np. obowiązki rachunkowe i podatkowe).
9. Kontakt
Ze wszystkimi pytaniami dotyczącymi ochrony danych osobowych pisz na adres: kontakt@findservicehistory.com.pl
Twoje własne wpisy serwisowe
Do kupionego raportu albo do założonej przez ciebie darmowej książki serwisowej możesz dołączyć własne dokumenty serwisowe — fakturę z warsztatu, paragon albo zdjęcie podstemplowanej książki serwisowej.
Przechowujemy przesłany plik oraz to, co z niego odczytamy: datę serwisu, przebieg, nazwę i miejscowość warsztatu, wymienione prace, widoczny na dokumencie numer faktury lub numer VAT oraz widoczny na nim numer rejestracyjny lub numer VIN. Świadomie nie pobieramy z dokumentu twojego imienia i nazwiska, adresu, numeru telefonu ani podpisu, nawet jeśli dokument je zawiera.
Aby odczytać dokument, przesyłamy cały dokument do firmy Anthropic, która przetwarza go zgodnie z naszymi instrukcjami i nie wykorzystuje go do trenowania swoich modeli. Sam plik jest przechowywany w Vercel Blob. Oba podmioty działają dla nas jako podmioty przetwarzające.
Dokument pozostaje prywatny. Nigdy nie jest pokazywany w raporcie ani dołączany do pliku PDF i nikt, komu udostępnisz raport albo książkę, nie może go otworzyć — takie osoby widzą tylko dane, które z niego odczytaliśmy, oraz informację, że dokument jest w archiwum. Otworzyć go możesz ty, a także osoby administrujące serwisem z naszej strony.
Wpisy, które tutaj dodajesz, nie są pokazywane nikomu innemu. Aby wpis mógł pojawić się przy sprawdzeniu tego samego pojazdu przez obcą osobę, jego przebieg musiałby zostać porównany z publicznym rejestrem przebiegów tego pojazdu, a w tym kraju takiego rejestru nie ma, dlatego ta opcja nie jest w ogóle oferowana.
Usunięcie wpisu natychmiast zdejmuje go z raportu albo z książki. Plik zachowujemy, ponieważ wpis, który ktoś mógł już przeczytać, nie powinien tracić stojącego za nim dowodu. Jeśli chcesz, aby został usunięty również sam plik, napisz na kontakt@findservicehistory.com.pl.