01Administrator
17 movement Karol Gierlach, Jasienica Rosielna 475, 36-220 Jasienica Rosielna, Polska, NIP PL6861698689, contact@bimmerstart.com. W sprawach danych osobowych napisz na ten adres.
02Jakie dane przetwarzamy
E-mail służy do logowania kodem oraz wiadomości o zamówieniu. Przechowujemy VIN, kraj podany przy płatności lub wyborze sprzętu, język, strefę czasową, numer telefonu, dane płatności w postaci identyfikatorów Stripe i statusów, uzgodnione terminy, treść zgód oraz historię zmian. Nie przechowujemy numeru karty ani CVC. Podanie danych wymaganych formularzem, w tym numeru telefonu, jest niezbędne do zawarcia i wykonania umowy; telefon służy do kontaktu w sprawie instalacji. Kraj służy m.in. dopasowaniu informacji o sprzęcie. Jeśli dodasz opinię, przechowujemy też dane opinii opisane w części o opiniach.
03Cele i podstawy
Obsługa zamówienia, konta, płatności i terminu opiera się na wykonaniu umowy lub działaniach przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Obowiązki podatkowe i rachunkowe, na przepisach prawa (lit. c). Bezpieczeństwo, ograniczanie nadużyć i dochodzenie roszczeń, na prawnie uzasadnionym interesie administratora (lit. f). Nie prowadzimy automatycznego profilowania ani marketingu na podstawie danych zamówienia. Prośby o opinię e-mailem, publikacja opinii i wykorzystanie filmów klientów opierają się na Twojej zgodzie (lit. a), którą możesz wycofać w każdej chwili.
04Usługodawcy
Stripe obsługuje płatności, Resend dostarcza e-maile transakcyjne, a AnyDesk umożliwia sesję zdalną zaakceptowaną przez Ciebie. Discord służy do prywatnych powiadomień operatora o zamówieniu i terminie (numer zamówienia, VIN, status). Kontakt przez WhatsApp podlega również zasadom tego komunikatora. Dostawcy infrastruktury i obsługi księgowej otrzymują dane w zakresie potrzebnym do swojej roli. Nie sprzedajemy danych. Zewnętrzne linki do sklepów otwierasz samodzielnie; nie przekazujemy sklepom VIN ani danych konta. Discord Inc. (USA) otrzymuje także opinie i zatwierdzone filmy, na których publikację się zgodzisz, i pokazuje je na naszym publicznym kanale Discord.
05Transfery i okres przechowywania
Dostawcy mogą przetwarzać dane poza EOG. Stosowane zabezpieczenia zależą od dostawcy, w tym standardowe klauzule umowne i odpowiednie decyzje o adekwatności; szczegóły opisują ich polityki prywatności. Dane zamówienia zachowujemy przez czas realizacji, wymagany prawem okres rozliczeń oraz okres potrzebny do rozpatrywania roszczeń. Kody logowania są ważne 10 minut; wygasłe kody i sesje są usuwane z bazy usługi przez zadanie porządkowe. Opublikowane opinie i zatwierdzone filmy przekazujemy Discord Inc. w USA. Filmy klientów przechowujemy na naszym serwerze w UE do wypowiedzenia licencji albo do Twojego żądania usunięcia.
06Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz wnieść sprzeciw tam, gdzie opieramy przetwarzanie na uzasadnionym interesie. Możesz złożyć skargę do Prezesa UODO. Żądania zgłaszaj na e-mail administratora. Usunięcie nie obejmuje danych, które musimy zachować z mocy prawa.
07Pliki cookie
Używamy technicznego pliku bs_store_session do utrzymania logowania przez maksymalnie 7 dni. Jest niedostępny dla JavaScript i wysyłany tylko do API sklepu. Nie stosujemy w tej wersji strony reklamowych plików cookie ani pikseli śledzących. Wylogowanie usuwa sesję.
08Opcjonalny pomiar reklam
Jeśli zgodzisz się na marketingowe pliki cookie, używamy Meta Pixel i Conversions API do pomiaru wyświetleń stron i produktu, kliknięć WhatsApp, rozpoczęcia płatności, zakupów i rezerwacji terminów. Meta może otrzymać identyfikatory cookie i kliknięcia, adres IP, informacje o przeglądarce, ścieżkę strony, czas zdarzenia, kwotę zakupu oraz skróty kryptograficzne adresu e-mail i numeru telefonu. Haszowanie nie oznacza anonimizacji tych danych. Nie przekazujemy VIN ani kodu zdalnego dostępu. Twój wybór zapisujemy na 180 dni. Możesz go zmienić w Ustawieniach cookies w stopce. Wycofanie zgody zatrzymuje kolejne zdarzenia i anuluje oczekujące wysyłki. Niewysłane dane zdarzeń wygasają po 36 godzinach, a rejestr dostarczeń przechowujemy przez 30 dni. Meta przetwarza otrzymane dane zgodnie ze swoją polityką prywatności, która opisuje też przekazywanie danych za granicę. Google Ads mierzy również kliknięcia WhatsApp i opłacone zakupy. Otrzymuje identyfikatory reklamowe, dane przeglądarki oraz niejawny identyfikator transakcji z kwotą i walutą zakupu. Ta integracja nie przekazuje Google numeru VIN, danych kontaktowych ani kodów dostępu zdalnego.
09Opinie, prośby o opinię i filmy
Prośby o opinię: jeśli przy zamówieniu zaznaczysz dobrowolne pole, użyjemy Twojego e-maila i danych zamówienia, aby po instalacji wysłać najwyżej 2 wiadomości z prośbą o opinię, czyli prośbę i jedno przypomnienie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Każda taka wiadomość ma link do rezygnacji jednym kliknięciem; zgodę możesz też wycofać e-mailem. E-mail o zakończeniu instalacji, który dostaje każdy klient, zawiera krótki link do oceny. Opinie: przechowujemy ocenę, komentarz, podpis, samochód, kraj, datę instalacji oraz treść i wersję zgód, powiązane z zamówieniem. Bez zgody na publikację opinia pozostaje prywatna. Za zgodą publikujemy ocenę, komentarz, podpis, samochód, kraj i datę instalacji na naszym kanale Discord i stronie (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili; wtedy usuwamy opublikowaną opinię. Opinie przechowujemy, dopóki są opublikowane, oraz przez czas potrzebny do wykazania zgody i rozpatrywania roszczeń. Filmy: przesłane filmy, w tym Twój wizerunek, jeśli jest na filmie, przechowujemy na naszym serwerze w UE do wypowiedzenia licencji albo do Twojego żądania usunięcia. Zatwierdzona, skrócona kopia może zostać opublikowana na Discordzie i w miejscach wskazanych w licencji. Odbiorca poza EOG: opublikowane opinie i zatwierdzone filmy przekazujemy Discord Inc. (USA), który udostępnia je publicznie na Discordzie. To przekazanie danych poza EOG. Discord Inc. uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej o adekwatności z 10 lipca 2023 r., i stosuje także standardowe klauzule umowne. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Stripe · Resend · Discord · AnyDesk · WhatsApp · Meta · Google · UODO
