Polityka prywatności

1. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym

Jesteśmy administratorem danych naszych klientów (dealerów) i osób zainteresowanych usługą: konto, rozliczenia, komunikacja, zapytania o rozwiązanie na miarę.

W przypadku danych osób odwiedzających strony dealerów (np. zapytań z formularza na stronie komisu) administratorem jest dealer, a NodeCar przetwarza te dane wyłącznie w jego imieniu jako podmiot przetwarzający (zob. pkt 9).

2. Jakie dane przetwarzamy

Konto: e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), język, data potwierdzenia e-maila.

Rozliczenia: imię i nazwisko lub nazwa firmy, adres, kraj, numer VAT i wynik jego weryfikacji w systemie UE VIES (data i numer konsultacji), dane subskrypcji i faktur. Dane karty przetwarza Stripe; my ich nie mamy.

Treści strony i integracje: teksty, zdjęcia, dane pojazdów, dane kontaktowe salonu; w przypadku ABManagera zaszyfrowane dane logowania; w przypadku opinii Google identyfikator firmy w Google.

Zapytania o rozwiązanie na miarę: imię i nazwisko, e-mail, telefon, firma, strona internetowa i wiadomość.

Dane techniczne: adres IP wykorzystujemy krótkotrwale do ochrony przed nadużyciami (ograniczanie liczby żądań); sesyjny plik cookie utrzymuje zalogowanie (zob. politykę cookies).

3. Cele i podstawy prawne

Świadczenie usługi i obsługa konta – wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Fakturowanie, księgowość i weryfikacja numeru VAT – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Odpowiedź na zapytanie i przygotowanie oferty – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo usługi i ochrona przed nadużyciami – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

E-maile serwisowe (np. koniec okresu próbnego, nieudana płatność, status domeny) wysyłamy w ramach wykonania umowy. Nie wysyłamy e-maili marketingowych.

4. Odbiorcy danych

Hetzner Online GmbH – hosting i kopie zapasowe (centra danych w UE).

Stripe – obsługa płatności, faktury i naliczanie VAT (Stripe Tax).

Mailjet – wysyłka e-maili.

Google – Places API do wyszukania firmy i pobrania opinii; zdjęcia autorów opinii na stronach dealerów ładują się bezpośrednio z serwerów Google w przeglądarce odwiedzającego.

Komisja Europejska (system VIES) – weryfikacja numeru VAT.

ABManager – na polecenie dealera logujemy się i odczytujemy jego ofertę.

Organy publiczne, jeśli wymaga tego prawo.

5. Przekazywanie poza UE

Niektórzy dostawcy (Stripe, Google) mogą przetwarzać dane również poza UE, zwłaszcza w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne.

6. Jak długo przechowujemy dane

Dane konta i strony przez czas trwania umowy. Dane wyłączonej strony przechowujemy 12 miesięcy od wyłączenia; 30 dni przed usunięciem wysyłamy ostrzeżenie e-mailem, a następnie trwale usuwamy stronę, jej bazę danych i pliki.

Faktury i dokumenty księgowe przechowujemy przez okres wymagany przez słowacką ustawę o rachunkowości (10 lat). Zapisy weryfikacji numeru VAT przechowujemy przez ten sam okres jako dowód do faktur.

Zapytania o rozwiązanie na miarę przechowujemy przez czas potrzebny do ich obsługi i dalszej komunikacji handlowej.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek wyślij na info@nodecar.eu.

Masz prawo wnieść skargę do organu nadzorczego – Urzędu Ochrony Danych Osobowych Republiki Słowackiej (dataprotection.gov.sk).

8. Bezpieczeństwo

Komunikacja jest szyfrowana (https). Hasła przechowujemy wyłącznie jako skróty, a dane logowania do ABManagera w postaci zaszyfrowanej. Dane każdego dealera znajdują się w osobnej bazie danych, a dostęp do nich mają tylko upoważnione osoby z NodeCar.

9. Przetwarzanie w imieniu dealerów (umowa powierzenia)

Przedmiot i czas trwania: NodeCar przetwarza dane osobowe osób odwiedzających stronę dealera przez czas trwania umowy, aby prowadzić stronę. Kategorie danych: imię i nazwisko, e-mail, telefon i wiadomość z formularza na stronie, dane pojazdu, którego dotyczy zapytanie; ewentualnie dane osobowe w treściach dodanych przez dealera. Osoby, których dane dotyczą: odwiedzający i zainteresowani pojazdami.

Zapytań z formularza na stronie nie zapisujemy w bazie danych – jedynie doręczamy je dealerowi e-mailem (przez Mailjet).

NodeCar przetwarza dane wyłącznie na udokumentowane polecenie dealera (niniejszy regulamin i ustawienia strony), zobowiązuje osoby mające dostęp do zachowania poufności i stosuje odpowiednie środki techniczne i organizacyjne (pkt 8).

Dealer udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających wymienionych w pkt 4; o zmianach informujemy z wyprzedzeniem e-mailem, a dealer może wnieść sprzeciw.

NodeCar pomaga dealerowi w realizacji żądań osób, których dane dotyczą, oraz w wypełnianiu obowiązków z art. 32–36 RODO, bez zbędnej zwłoki informuje go o naruszeniu ochrony danych i na żądanie udostępnia informacje niezbędne do wykazania zgodności, w tym umożliwia audyty.

Po zakończeniu umowy usuwamy dane w terminie określonym w pkt 6, chyba że prawo wymaga ich przechowywania.

10. Zmiany

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy e-mailem lub w aplikacji.