Polityka prywatności i plików cookies

1. Administrator danych

Administratorem Twoich danych osobowych jest GCAR spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Elektronowa 2, 03-219 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000906044 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS), NIP 5242920528, REGON 389191808 (dalej: „G CAR Partner”, „my”).

W sprawach dotyczących danych osobowych napisz na fymanager1@gmail.com lub zadzwoń: +48 780 909 959 (pn–pt, 9:00–17:00).

Polityka dotyczy strony gcarpartner.pl, formularzy zgłoszeniowych na tej stronie i plików cookies.

2. Jakie dane zbieramy

• Dane z formularza: imię, numer telefonu, miasto, a także wybrany samochód lub zainteresowanie wykupem auta.
• Informacje o zgłoszeniu: strona i wersja językowa, z której je wysłano, data i godzina.
• Źródło wizyty, jeśli trafiłeś na stronę z reklamy: parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i identyfikatory kliknięcia reklamy (gclid, gbraid, wbraid, fbclid).
• Dane techniczne: adres IP, typ przeglądarki i urządzenia — w logach hostingu, a po Twojej zgodzie także w narzędziach analitycznych i reklamowych.
• Treść rozmów i wiadomości, jeśli kontaktujesz się z nami telefonicznie lub przez komunikator.

Dokumentów potrzebnych do umowy (prawo jazdy, dokument tożsamości, zaświadczenia) nie zbieramy przez stronę — przekazujesz je w parku przy podpisaniu umowy.

3. Cele i podstawy prawne

• Kontakt w sprawie zgłoszenia, dobór auta i przygotowanie umowy najmu lub wykupu — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Obsługa zgłoszeń w systemie CRM, powiadomienie pracowników parku i ustalenie, z jakiego źródła lub kampanii przyszło zgłoszenie — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: sprawna obsługa kandydatów i ocena skuteczności reklamy).
• Statystyki odwiedzin strony (Google Analytics) — art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Pomiar skuteczności i wyświetlanie reklam, w tym remarketing (Google Ads, Meta Pixel) — art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Bezpieczeństwo strony i ochrona przed spamem, a także ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych w formularzu jest dobrowolne, ale bez imienia i numeru telefonu nie będziemy mogli się z Tobą skontaktować.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko dostawcom usług, z których korzystamy, i tylko w zakresie potrzebnym do obsługi zgłoszenia lub działania strony:

• Bitrix24 — system CRM, w którym zapisujemy i obsługujemy zgłoszenia (dane przechowywane w Unii Europejskiej, we Frankfurcie).
• Telegram — komunikator, przez który pracownicy parku dostają powiadomienie o nowym zgłoszeniu: miasto, formularz, wybrane auto i numer zgłoszenia w CRM, bez imienia i numeru telefonu. Imię i telefon trafiają tam tylko wtedy, gdy zgłoszenie nie zapisało się w CRM.
• G PARK — system, w którym prowadzimy współpracę z kierowcami i flotą (dane przechowywane w Unii Europejskiej, w Szwecji, na serwerach Google Cloud).
• Cloudflare — hosting strony i przyjmowanie formularzy.
• Google (Google Ireland Limited) — Google Tag Manager, Google Analytics, Google Ads; dane analityczne i reklamowe tylko po Twojej zgodzie.
• Meta (Meta Platforms Ireland Limited) — Meta Pixel (Facebook, Instagram); tylko po Twojej zgodzie.
• Binotel — widżet czatu i połączeń telefonicznych na stronie oraz analiza połączeń (call tracking); widżet ładuje się tylko po Twojej zgodzie na cookies marketingowe.

Dane mogą otrzymać także podmioty świadczące nam usługi księgowe, prawne i informatyczne oraz organy publiczne, jeśli wymagają tego przepisy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Meta, Cloudflare) mogą przetwarzać dane na serwerach poza EOG, w tym w USA.

Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) — w przypadku dostawców certyfikowanych w tym programie — oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w warunkach tych dostawców (art. 46 ust. 2 lit. c RODO).

Telegram Messenger Inc. ma siedzibę poza EOG i nie jest objęty tymi mechanizmami. Dlatego w powiadomieniach przez Telegram nie przesyłamy imienia ani numeru telefonu. Wyjątkiem jest awaria CRM: wtedy przesyłamy je, żeby nie stracić Twojego zgłoszenia — to przekazanie jest niezbędne do działań podjętych na Twoje żądanie przed zawarciem umowy (art. 49 ust. 1 lit. b RODO).

Binotel przetwarza dane na Ukrainie, która nie ma decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Widżet ładuje się tylko wtedy, gdy wyrazisz zgodę na cookies marketingowe — ta zgoda obejmuje też przekazanie danych do Binotel na Ukrainę, mimo braku takiej decyzji i związanego z tym ryzyka (art. 49 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili w ustawieniach cookies.

Informację o zabezpieczeniach stosowanych przez tych dostawców otrzymasz na prośbę wysłaną na fymanager1@gmail.com.

6. Jak długo przechowujemy dane

• Zgłoszenia, które nie zakończyły się umową — do 12 miesięcy od ostatniego kontaktu.
• Dane kierowców, z którymi zawarliśmy umowę — przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń oraz obowiązków podatkowych i rachunkowych.
• Dane przetwarzane na podstawie zgody — do jej wycofania.
• Dane w Google Analytics — do 14 miesięcy; pliki cookies — przez okres podany w punkcie 8.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem — zgody na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na fymanager1@gmail.com. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

8. Pliki cookies

Cookies to małe pliki zapisywane w przeglądarce. Niezbędne działają zawsze, pozostałe — tylko po Twojej zgodzie w banerze cookies. Dopóki nie wyrazisz zgody, narzędzia Google działają w trybie bez zapisywania plików cookies (Google Consent Mode).

Wybór zmienisz w każdej chwili przyciskiem poniżej lub w stopce strony. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.

Ustawienia cookies

9. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy zmienią się nasze narzędzia lub przepisy. Aktualna wersja jest zawsze na tej stronie, a data ostatniej zmiany — na górze.