Polityka prywatności
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest:
BilDrive Sp. z o.o. ul. Szarych Szeregów 1, 43-346 Bielsko-Biała NIP 5472241854 · REGON 526975183 · KRS 0001069059 Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego Kapitał zakładowy: 5 000,00 zł
Kontakt w sprawach danych osobowych: e-mail: kontakt@bildrive.pl · telefon: +48 696 507 143 · adres jak wyżej.
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na powyższy adres e-mail — odpowiada za nie zarząd spółki.
2. Skąd mamy Twoje dane
Otrzymujemy je wyłącznie od Ciebie — gdy:
- wypełnisz formularz na stronie (zapytanie o auto lub kontakt),
- napiszesz do nas mailowo, przez WhatsApp lub Telegram albo zadzwonisz — także w sprawie skupu lub zamiany auta czy powiadomień o nowych autach: osobnych formularzy do tego w Serwisie nie ma,
- odwiedzisz stronę — wtedy przetwarzamy dane techniczne niezbędne do jej bezpiecznego wyświetlenia, a także dane statystyczne: zbierają się one od momentu otwarcia strony (szczegóły — w Polityce cookies).
Nie kupujemy baz danych i nie pobieramy Twoich danych z innych serwisów.
3. Jakie dane zbieramy, po co i na jakiej podstawie
| Co robimy | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiadamy na Twoje zapytanie o samochód, ratę, skup auta lub zapytanie ogólne | imię (lub nick), telefon, e-mail (jeśli podasz), treść wiadomości, auto, którego dotyczy pytanie, język strony | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; a gdy pytanie nie zmierza do umowy — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa zapytań) | przez czas kontaktu handlowego z Tobą oraz przez okres, w którym możliwe jest dochodzenie roszczeń; zgłoszeń nie usuwamy automatycznie — możesz w każdej chwili zażądać usunięcia swoich danych (patrz "Twoje prawa") |
| Informujemy Cię o nowych samochodach, jeśli o to poprosisz | e-mail albo numer/nazwa w komunikatorze, kryteria poszukiwanego auta | art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz zgoda na marketing bezpośredni wymagana przez Prawo komunikacji elektronicznej | do wycofania zgody, nie dłużej niż 24 miesiące od zapisu |
| Zawieramy i rozliczamy umowę (sprzedaż, najem z wykupem) | dane niezbędne do umowy i faktury | art. 6 ust. 1 lit. b RODO (umowa) i art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) | 5 lat licząc od końca roku, w którym upłynął termin płatności podatku |
| Bronimy się przed roszczeniami lub ich dochodzimy | dane z korespondencji i umowy | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Utrzymujemy bezpieczeństwo strony: logi serwera, ochrona przed atakami i spamem, diagnostyka błędów | adres IP, typ przeglądarki i urządzenia, adres odwiedzanej podstrony, data i godzina | art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo i prawidłowe działanie serwisu) | do 12 miesięcy, a przy incydencie — do jego wyjaśnienia |
| Liczymy własnym licznikiem po stronie serwera, co dzieje się na stronie (bez plików cookies): które podstrony i auta były otwierane, skąd ktoś trafił, z jakiego urządzenia i ile przyszło zgłoszeń | adres otwartej podstrony, rodzaj zdarzenia (wyświetlenie, kliknięcie „Zadzwoń” lub WhatsApp, otwarcie kalkulatora, wysłane zgłoszenie), źródło wejścia jednym słowem (np. „google”, „otomoto”, wejście bezpośrednie), etykieta reklamy, jeśli wejście pochodziło z ogłoszenia, typ urządzenia („telefon”, „tablet”, „komputer”), język strony oraz dobowy odcisk — bez adresu IP i bez sygnatury przeglądarki | art. 6 ust. 1 lit. f RODO — uzasadniony interes (ocena, czy strona działa) | bezterminowo w formie zbiorczej, bez możliwości powiązania z osobą |
| Prowadzimy statystykę odwiedzin i sprawdzamy, co możemy poprawić (Google Analytics, Microsoft Clarity — w tym nagrywanie sesji i mapy kliknięć) | identyfikator w pliku cookie, zdarzenia na stronie, ruchy kursora i kliknięcia, typ urządzenia i przeglądarki, przybliżona lokalizacja (kraj/miasto) | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes (widzieć, jak korzysta się ze strony, i ją poprawiać). O osobną zgodę na te narzędzia nie pytamy; zablokować je można w ustawieniach przeglądarki — patrz Polityka cookies | zgodnie z Polityką cookies |
| Zapisujemy fakt wysłania formularza, żeby żadne zapytanie nam nie zginęło | treść zapytania i techniczna informacja o dostarczeniu | art. 6 ust. 1 lit. f RODO — uzasadniony interes (żeby nie zgubić klienta) | jak w wierszu pierwszym |
O naszym własnym liczniku — wprost. Twój adres IP i sygnatura Twojej przeglądarki nie trafiają do naszego systemu. Na serwerze strony wyliczamy z nich krótki dobowy odcisk — ciąg znaków, z którego nie da się odtworzyć ani adresu, ani urządzenia, ani osoby; następnego dnia u tej samej osoby jest on już inny, więc śledzenie kogokolwiek w czasie tym licznikiem jest technicznie niemożliwe. Dalej, do naszego systemu, jedzie już tylko gotowe słowo („telefon”, „google”) i ten odcisk.
Nie zbieramy danych wrażliwych (zdrowie, poglądy, dane biometryczne). Nie prosimy o PESEL ani numer dowodu przez stronę — takie dane pojawiają się dopiero przy podpisywaniu umowy, osobiście, poza stroną internetową.
4. Podanie danych jest dobrowolne
Podanie danych jest dobrowolne, ale bez telefonu lub e-maila nie mamy jak Ci odpowiedzieć. Jeśli nie chcesz zostawiać danych — zadzwoń albo napisz do nas przez komunikator.
5. Kontakt przez WhatsApp, Telegram i telefon
Gdy piszesz do nas przez komunikator, Twoje dane (numer, nazwa profilu, treść rozmowy) przetwarza także dostawca tego komunikatora, na własnych zasadach:
- WhatsApp — WhatsApp Ireland Limited (Irlandia),
- Telegram — Telegram FZ-LLC (Zjednoczone Emiraty Arabskie).
Wybierając ten kanał, przekazujesz swoje dane dostawcy komunikatora bezpośrednio — my odbieramy wiadomość, która już się w nim znajduje. Nie mamy wpływu na to, jak te firmy przetwarzają dane w swoich aplikacjach. Jeśli tego nie chcesz — użyj formularza, e-maila lub telefonu.
6. Komu przekazujemy dane
Twoich danych nie sprzedajemy i nie udostępniamy nikomu w celach marketingowych. Korzystamy natomiast z dostawców, którzy przetwarzają dane na nasze zlecenie:
| Kto | Po co | Gdzie są dane |
|---|---|---|
| Hetzner Online GmbH | serwer, na którym działa nasz system i baza zgłoszeń | Niemcy (EOG) |
| Vercel Inc. | hosting strony internetowej | USA — EU–U.S. Data Privacy Framework |
| Cloudflare, Inc. | ochrona i przyspieszenie strony (DNS, CDN), filtrowanie ruchu | USA — EU–U.S. Data Privacy Framework |
| Google Ireland Ltd. | statystyka odwiedzin (Google Analytics 4) — działa od momentu otwarcia strony | Irlandia (EOG), z przekazaniem do USA |
| Microsoft Ireland Operations Ltd. | analiza zachowań i nagrywanie sesji (Microsoft Clarity) — działa od momentu otwarcia strony | Irlandia (EOG), z przekazaniem do USA |
| Google Ireland Ltd. (Google Workspace) | firmowa skrzynka e-mail, na którą trafiają zgłoszenia z formularzy | Irlandia (EOG), z przekazaniem do USA |
| dostawca komunikatora, jeśli wybierzesz go jako kanał powiadomień o nowych autach | dostarczenie powiadomienia | WhatsApp — Irlandia (EOG); Telegram — ZEA, poza EOG (patrz pkt 7) |
| biuro rachunkowe oraz doradcy prawni i podatkowi | rozliczenie transakcji, obsługa reklamacji i sporów | Polska |
Dane możemy też udostępnić podmiotom uprawnionym na podstawie przepisów prawa (np. urząd skarbowy, policja, sąd) — gdy mają do tego podstawę.
Powiadomienia dla naszego zespołu. O nowym zgłoszeniu z formularza informujemy zespół komunikatem zawierającym wyłącznie numer zgłoszenia — bez imienia, telefonu i treści wiadomości. Twoje dane pozostają na naszym serwerze w Niemczech i w skrzynce e-mail.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę lub serwery w USA:
- Vercel Inc. i Cloudflare, Inc. figurują na liście uczestników EU–U.S. Data Privacy Framework, dlatego przekazywanie danych do tych firm opieramy na decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony. Wpis każdej z nich możesz sprawdzić samodzielnie na stronie dataprivacyframework.gov.
- Google Ireland Ltd. i Microsoft Ireland Operations Ltd. mają siedzibę w EOG, ale w ramach swoich grup przekazują dane do USA. Obie firmy deklarują, że do takich przekazań stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską; ich warunki są opublikowane na stronach tych firm.
- Telegram FZ-LLC ma siedzibę w Zjednoczonych Emiratach Arabskich, wobec których Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony. Dlatego nie przesyłamy tym kanałem Twoich danych (patrz pkt 6). Jeżeli natomiast sam napiszesz do nas przez Telegram, przekazujesz swoje dane Telegramowi bezpośrednio, wybierając ten kanał kontaktu.
Gdyby certyfikacja któregoś z dostawców w Data Privacy Framework wygasła, podstawą przekazywania stają się standardowe klauzule umowne zatwierdzone przez Komisję Europejską — zaktualizujemy wtedy odpowiedni wiersz tabeli w punkcie 6.
O zastosowanych zabezpieczeniach opowiemy szerzej — napisz na adres z punktu 1.
8. Jak długo trzymamy dane
Terminy podaliśmy w tabeli w punkcie 3. Ogólna zasada: trzymamy dane tak długo, jak są potrzebne do celu, dla którego je zebraliśmy, a potem tak długo, jak wymagają tego przepisy podatkowe albo obrona przed roszczeniami. Po tym czasie dane usuwamy lub anonimizujemy.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych, jeśli są błędne (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w każdej chwili — bez wpływu na to, co zrobiliśmy zgodnie z prawem przed jej cofnięciem (art. 7 ust. 3 RODO).
Żeby skorzystać z tych praw, napisz na kontakt@bildrive.pl albo zadzwoń pod +48 696 507 143. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Skarga. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz złożyć także do organu nadzorczego państwa Unii Europejskiej, w którym mieszkasz lub pracujesz (art. 77 RODO).
10. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób w pełni zautomatyzowany i nie profilujemy Cię w sposób, który wywoływałby wobec Ciebie skutki prawne. Statystyki z Google Analytics i Microsoft Clarity analizujemy zbiorczo — nie po to, żeby oceniać konkretną osobę.
11. Bezpieczeństwo
Stronę i nasz system zabezpieczamy szyfrowaniem połączenia (HTTPS), dostęp do zgłoszeń mają wyłącznie upoważnieni pracownicy, a logi prowadzimy w zakresie opisanym w tabeli w punkcie 3.
12. Pliki cookies
Zasady stosowania plików cookies opisaliśmy osobno — w Polityce cookies. Narzędzia analityczne działają od momentu otwarcia strony i o osobną zgodę na nie nie pytamy. Wyłączyć je można w ustawieniach własnej przeglądarki albo rozszerzeniem blokującym — jak dokładnie, opisaliśmy w tej samej Polityce cookies.
13. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i zmienimy datę poniżej. Wersje archiwalne udostępniamy na życzenie.
14. Wersje językowe
Ten dokument publikujemy po polsku i po ukraińsku. Prowadzimy działalność w Polsce, dlatego w razie rozbieżności w wykładni rozstrzygająca jest wersja polska. Nie ogranicza to praw, które przysługują Ci na podstawie bezwzględnie obowiązujących przepisów prawa.
Data ostatniej aktualizacji: 19 sierpnia 2026 r.