Polityka prywatności Autostrada Północy Motors

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Autostrada Północy Motors (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług, stron internetowych, kontaktami handlowymi oraz działaniami marketingowymi na terenie Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Autostrada Północy Motors z siedzibą w Polsce (dalej: „Administrator”).

1.3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

2. Zakres przetwarzanych danych osobowych

2.1. W zależności od formy kontaktu i rodzaju świadczonych usług możemy przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeśli dotyczy),
• dane kontaktowe: numer telefonu, adres e‑mail, adres korespondencyjny,
• dane związane z pojazdem: marka, model, numer VIN, numer rejestracyjny, informacje o wyposażeniu i serwisowaniu,
• dane dotyczące zamówień i umów: historia zakupów, zlecenia serwisowe, informacje o płatnościach,
• dane dotyczące korzystania z naszych stron internetowych i komunikacji elektronicznej (np. pliki cookie, adres IP, dane o aktywności online),
• dane marketingowe: preferencje dotyczące ofert i kanałów komunikacji, zgody marketingowe.

2.2. Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia i realizacji umowy lub obsługi zapytań.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO):

• sprzedaż samochodów nowych i używanych,
• świadczenie usług serwisowych, napraw, przeglądów i diagnostyki,
• realizacja zamówień części i akcesoriów,
• obsługa reklamacji, zwrotów, roszczeń gwarancyjnych i rękojmi.

(b) Wykonanie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO):

• prowadzenie dokumentacji księgowej i podatkowej,
• przechowywanie dokumentacji sprzedażowej i serwisowej przez okres wymagany przepisami prawa,
• udzielanie odpowiedzi organom publicznym uprawnionym na podstawie przepisów.

(c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):

• dochodzenie i obrona przed ewentualnymi roszczeniami,
• zapewnienie bezpieczeństwa osób i mienia, w tym monitoring wizyjny w salonach i serwisach (jeśli stosowany),
• prowadzenie analiz biznesowych, statystyk i raportowania wewnętrznego,
• doskonalenie jakości usług, obsługi klienta i funkcjonalności strony internetowej,
• ograniczanie ryzyka nadużyć i oszustw.

(d) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO):

• prowadzenie działań marketingowych bezpośrednich, w tym wysyłka ofert handlowych, newsletterów, informacji o promocjach i wydarzeniach,
• profilowanie marketingowe – dostosowywanie treści ofert do preferencji użytkownika, jeśli wyraził na to odrębną zgodę,
• kontakt telefoniczny i e‑mailowy w celach marketingowych.

4. Odbiorcy danych osobowych

4.1. W związku z realizacją powyższych celów dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmioty współpracujące z nami przy realizacji usług motoryzacyjnych (np. serwisy partnerskie, dostawcy części i akcesoriów),
• podmioty świadczące usługi na naszą rzecz, w tym: usługi IT, hostingu, obsługi systemów informatycznych, marketingu i reklamy, call center, doradztwa prawnego i podatkowego,
• firmy kurierskie i pocztowe,
• banki i instytucje finansowe, w tym podmioty oferujące finansowanie, leasing lub ubezpieczenie pojazdów,
• organy publiczne i instytucje uprawnione na podstawie przepisów prawa.

4.2. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeśli takie przekazanie okaże się konieczne (np. w związku z usługami dostawców technologicznych), będzie ono odbywać się wyłącznie przy zastosowaniu mechanizmów przewidzianych w RODO, w szczególności na podstawie:

• decyzji stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych odpowiednich zabezpieczeń przewidzianych przez przepisy prawa.

6. Okres przechowywania danych

6.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony okresem przedawnienia roszczeń.

6.2. Przykładowo:

• dane związane z umowami: przez czas trwania umowy oraz okres przedawnienia roszczeń (zazwyczaj do 6 lat od zakończenia współpracy),
• dane księgowe i podatkowe: przez okres wymagany przez przepisy podatkowe i rachunkowe,
• dane przetwarzane na podstawie zgody marketingowej: do czasu wycofania zgody,
• dane z monitoringu wizyjnego (jeśli stosowany): co do zasady nie dłużej niż przez 3 miesiące, chyba że nagranie stanowi dowód w postępowaniu.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych osobowych,
• prawo sprostowania (poprawiania) danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych do innego administratora (w zakresie wynikającym z RODO),
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• prawo wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

7.2. W celu realizacji swoich praw można skontaktować się z nami za pośrednictwem danych kontaktowych podanych na naszej stronie internetowej lub w dokumentach przekazywanych klientom.

7.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.

8. Pliki cookie i podobne technologie

8.1. Nasze strony internetowe mogą wykorzystywać pliki cookie oraz podobne technologie w celu:

• zapewnienia prawidłowego działania serwisu (cookies techniczne),
• analizy statystycznej ruchu na stronie,
• dopasowania treści i reklam do preferencji użytkowników (za zgodą, jeśli jest wymagana).

8.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcjonalności strony.

9. Bezpieczeństwo danych osobowych

9.1. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, w szczególności:

• kontrolę dostępu do systemów,
• szyfrowanie wybranych połączeń i danych,
• regularne aktualizacje oprogramowania i systemów bezpieczeństwa,
• procedury wewnętrzne oraz szkolenia dla pracowników w zakresie ochrony danych.

10. Zmiany Polityki prywatności

10.1. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w razie potrzeby, w szczególności w przypadku zmian przepisów prawa, technologii lub sposobu świadczenia usług.

10.2. Aktualna wersja Polityki prywatności jest zawsze dostępna na naszej stronie internetowej lub w miejscu świadczenia usług.

11. Kontakt

11.1. W sprawach związanych z ochroną danych osobowych, w tym w celu realizacji praw opisanych w niniejszej Polityce, prosimy o kontakt z Autostrada Północy Motors za pomocą danych kontaktowych wskazanych na naszej stronie internetowej lub w dokumentacji przekazywanej klientom.