Polityka prywatności
Szkielet dokumentu — przed publikacją wymaga uzupełnienia oznaczonych miejsc i weryfikacji przez prawnika.
1. Administrator danych
Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa firmy z CEIDG], Zielone Zacisze 8, 36-061 Wysoka Głogowska, NIP [DO UZUPEŁNIENIA]. W sprawach danych osobowych: e-mail kontakt@mshield.pl, tel. 733 649 755.
2. Cele, podstawy i okres przetwarzania
| Cel | Dane | Podstawa (RODO) | Okres przechowywania |
|---|---|---|---|
| Wycena online i zapytanie o termin | imię, telefon, e-mail, marka, model i rocznik auta, zdjęcia auta, uwagi | art. 6 ust. 1 lit. b — działania przed zawarciem umowy; lit. a — zgoda | [DO UZUPEŁNIENIA, np. 12 miesięcy od wyceny] |
| Rezerwacja i wykonanie usługi, powiadomienia SMS i e-mail o terminie | dane kontaktowe, dane auta, termin, status rezerwacji | art. 6 ust. 1 lit. b — wykonanie umowy | do upływu terminu przedawnienia roszczeń |
| Rozliczenia — zadatek, faktury | dane do faktury, kwota, identyfikator płatności | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku podatkowego |
| Odpowiedź na wiadomość i zapytanie firmowe | imię lub nazwa firmy, NIP, telefon, e-mail, treść wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (odpowiedź na zapytanie) | [DO UZUPEŁNIENIA] |
| Prośba o opinię po wykonanej usłudze | imię, e-mail | [DO UZUPEŁNIENIA / DO WERYFIKACJI PRAWNEJ: podstawa wysyłki] | jednorazowo, dzień po realizacji |
| Statystyki odwiedzin strony | dane o urządzeniu i odwiedzinach | art. 6 ust. 1 lit. a — zgoda | [DO UZUPEŁNIENIA: zależnie od narzędzia] |
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie da się przygotować wyceny ani zarezerwować terminu.
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które przetwarzają je na zlecenie administratora:
- Supabase — baza danych i przechowywanie zdjęć (serwery w Unii Europejskiej, Frankfurt),
- Google — poczta i kalendarz rezerwacji (Google Workspace); Mapy Google — wyłącznie po zgodzie,
- SMSAPI — wysyłka SMS z potwierdzeniami i przypomnieniami,
- Resend — wysyłka e-maili z potwierdzeniami,
- Cloudflare — hosting strony,
- PayPro SA (Przelewy24) — obsługa płatności zadatków,
- [DO UZUPEŁNIENIA: biuro rachunkowe].
Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej. [DO UZUPEŁNIENIA: lista dostawców i podstaw transferu]
4. Prawa osoby, której dane dotyczą
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie, usunięcie lub ograniczenie przetwarzania,
- przeniesienie danych,
- sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- cofnięcie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
5. Pliki cookies
| Rodzaj | Do czego służy | Kiedy |
|---|---|---|
| Niezbędne | zapamiętanie decyzji o cookies (mshield_zgody, 12 miesięcy) | zawsze |
| Statystyki | [DO UZUPEŁNIENIA: narzędzie statystyk, jeśli zostanie dodane] | tylko po zgodzie |
| Mapy Google | osadzona mapa dojazdu; Google ustawia własne pliki cookies | po zgodzie albo po kliknięciu „Pokaż mapę” |
Decyzję można zmienić w każdej chwili — link „Ustawienia cookies” jest w stopce strony.
6. Zmiany polityki
Polityka obowiązuje od [DO UZUPEŁNIENIA: data]. O istotnych zmianach informuje komunikat na stronie.