Prywatność

Administrator danych

TODO: Uzupełnić dane klienta – pełne imię i nazwisko właściciela, formę prawną i ewentualnych przedstawicieli.

Hosting i logi serwera

Dostawca hostingu przetwarza dane potrzebne do wyświetlenia i ochrony strony, w tym adres IP, czas, stronę, kod statusu i informacje o przeglądarce lub systemie. Podstawą jest art. 6 ust. 1 lit. f RODO i interes w bezpiecznym działaniu witryny.

TODO: Dodać dostawcę i adres hostingu, lokalizację serwera, faktyczne logi, okres retencji oraz umowę powierzenia.

Formularz, asystent, e-mail i telefon

Dane kontaktowe, informacje o pojeździe i opis zapytania służą odpowiedzi oraz ewentualnemu przygotowaniu umowy. Podstawą jest art. 6 ust. 1 lit. b RODO dla zapytań przedumownych, a lit. f dla ogólnych. Pola obowiązkowe umożliwiają obsługę zapytania. Nie ma automatycznej diagnozy, decyzji ani potwierdzenia terminu. Szkic e-maila wysyłasz samodzielnie w programie pocztowym.

Odbiorcy i przechowywanie

Odbiorcami są osoby obsługujące zapytanie oraz dostawcy hostingu i poczty. Zapytania usuwa się po zakończeniu obsługi, o ile przepisy lub uzasadnione powody nie wymagają przechowywania. Dalsze zlecenie może podlegać odrębnym terminom.

TODO: Udokumentować dostawców poczty, w tym Outlook, powierzenie, konkretne okresy retencji i możliwe przekazania międzynarodowe wraz z podstawą.

Sesja techniczna i ochrona przed nadużyciem

Otwarcie formularza uruchamia sesję bezpiecznej wysyłki. Ciasteczko sesyjne chroni przed żądaniami osób trzecich, nie zawiera reklam i trwa przez sesję przeglądarki. Serwer używa skrótu odniesienia IP i licznika żądań. Wpisy starsze niż 24 godziny są usuwane przy kolejnym dostępie. Podstawą jest art. 6 ust. 1 lit. f RODO; niezbędne ciasteczko służy żądanej funkcji zgodnie z §25 ust. 2 pkt 2 TDDDG.

Asystent zapisuje wybory, dane pojazdu i kontaktowe, język oraz etap rozmowy w pamięci sesji przeglądarki. Umożliwia to kontynuację po zmianie strony lub języka. Nowe zapytanie zastępuje szkic. Po czterech godzinach bez aktywności szkic nie jest już wczytywany. Pamięć sesji jest zwykle usuwana po jej zamknięciu; przywracanie sesji przeglądarki może ją zachować. Dopiero wysłanie zapytania przekazuje dane warsztatowi. Nie korzystamy z usług analitycznych ani reklamowych.

Pliki lokalne i odnośniki zewnętrzne

Obrazy, style i skrypty pochodzą z własnego serwera. Nie osadzamy zewnętrznych fontów, analityki, reklam ani usług AI. Google Maps jest tylko linkiem. Dopiero otwarcie linku łączy z dostawcą, którego zasady wtedy obowiązują. Wybór języka nie jest zapisywany w przeglądarce.

Twoje prawa

Na warunkach ustawowych przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z powodów związanych z Twoją sytuacją. Zgodę, jeśli stanowi podstawę, można wycofać na przyszłość. Możesz złożyć skargę do organu ochrony danych, szczególnie w miejscu zamieszkania, pracy lub domniemanego naruszenia. W pytaniach skorzystaj z danych kontaktowych powyżej.

Organ nadzoru w Dolnej Saksonii: Landesbeauftragte/r für den Datenschutz Niedersachsen. lfd.niedersachsen.de

Tekst opisuje przygotowaną implementację. Oznaczone dane firmy i hostingu trzeba uzupełnić przed publikacją.