1
Zakres Dokumentu i Cel Polityki
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych przez NEXTCAR-USA Sp. z o.o. (dalej: „Administrator” lub „my”) w ramach naszych usług i serwisów internetowych, w tym przede wszystkim serwisu internetowego znajdującego się pod domeną: https://nextcar-usa.pl/pl/ oraz jego podstron i narzędzi dostępnych w ramach tego serwisu (dalej: „Serwis” lub „NextCar”).
Celem Polityki jest poinformowanie Cię o tym, jakie dane zbieramy, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej to robimy oraz jakie przysługują Ci prawa. Dokument uwzględnia wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i innych właściwych przepisów o ochronie danych osobowych.
Polityka obejmuje również dodatkowe praktyki w zakresie bezpieczeństwa i przejrzystości przetwarzania danych, w tym zasady retencji danych, obowiązki Użytkownika, a także wyjaśnienia dotyczące transferu danych poza obszar EOG (jeśli ma to zastosowanie).
Szczegółowo zasady i warunki korzystania z NextCar oraz sposób świadczenia usług drogą elektroniczną i zasady działania narzędzi dostępnych w ramach tego serwisu, reguluje Regulamin Serwisu NextCar. Wszelkie zwroty, jakie zostały użyte w niniejszej Polityce, a nie zostały wprost zdefiniowanie, mają znaczenie nadane im w ww. Regulaminie.
2
Definicje Użytych Pojęć
- Dane osobowe (Dane) – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. imię, nazwisko, e-mail, adres IP.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
- Administrator – NEXTCAR-USA Sp. z o.o., decydujący o celach i sposobach przetwarzania danych osobowych.
- Użytkownik – osoba fizyczna korzystająca z Serwisu, której dane mogą być przetwarzane.
- Pliki Cookie – małe pliki tekstowe przechowywane w urządzeniu Użytkownika przez strony WWW.
- Przetwarzanie – operacje wykonywane na danych osobowych (zbieranie, przechowywanie, analiza, usuwanie, itp.).
- Umowa – każda umowa zawierana z Administratorem, np. w celu realizacji usług, zamówień, itp.
- Serwis – strona/strony internetowe, aplikacje bądź inne kanały internetowe obsługiwane przez Administratora.
3
Administrator Danych - Informacje Kontaktowe
Administratorem Twoich danych osobowych jest NEXTCAR-USA Sp. z o.o. z siedzibą w Rzeszowie. Możesz się z nami skontaktować w następujący sposób:
- Nazwa firmy: NEXTCAR-USA Sp. z o.o.
- Adres siedziby: ul. Kard. Karola Wojtyły 223A /1, 35-304 Rzeszów, Polska
- E-mail: automax.usa.biuro@gmail.com
- KRS: 0001181755
- NIP: 813-39-36-360
- Kapitał zakładowy: 30 000 zł.
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki lub chcesz skorzystać ze swoich praw (opisanych w dalszej części), prosimy o kontakt mailowy lub tradycyjną pocztą na ww. adres siedziby Spółki, z dopiskiem „Ochrona danych osobowych”.
4
Inspektor Ochrony Danych (jeśli dotyczy)
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), zatem zastosowanie ma standardowy kontakt z Administratorem. Jeśli IOD zostanie wyznaczony, dane kontaktowe do niego zostaną podane.
5
Zakres Gromadzonych Danych
W zależności od sposobu korzystania z Serwisu lub usług Administratora, możemy gromadzić różne kategorie danych osobowych, w tym:
- Dane identyfikacyjne (imię, nazwisko, nazwa firmy, stanowisko itp.).
- Dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny).
- Dane transakcyjne (historia zakupów, płatności, informacje o zamówieniach).
- Dane analityczne (adres IP, dane dot. urządzenia i przeglądarki, logi serwera, cookies).
- Dane rekrutacyjne (CV, list motywacyjny, kwalifikacje, doświadczenie, jeśli aplikujesz do pracy).
- Dodatkowe dane przekazywane nam w korespondencji (mailowej, poprzez formularz kontaktowy, czat, itp.).
Nie zbieramy szczególnych kategorii danych (np. danych o zdrowiu, wyznaniu, przekonaniach politycznych) za wyjątkiem sytuacji, gdy sam je dobrowolnie udostępnisz (np. w CV) lub gdy wymaga tego przepis prawa.
Należy pamiętać, że zakres danych może się różnić w zależności od specyfiki świadczonej usługi. Zawsze staramy się minimalizować zakres zbieranych danych do niezbędnego minimum.
6
Źródła Pozyskiwania Danych
Twoje dane osobowe pochodzą przede wszystkim od Ciebie – przekazujesz je nam dobrowolnie w trakcie korzystania z Serwisu lub podczas kontaktu (np. wypełniając formularz, przesyłając e-mail, składając zamówienie). Czasami możemy otrzymać Twoje dane od podmiotów trzecich, np. naszych partnerów biznesowych, usługodawców płatności, rekruterów zewnętrznych, serwisów ogłoszeniowych (w kontekście rekrutacji).
W każdym przypadku informujemy Cię o pozyskiwaniu danych z innego źródła, wskazując ich zakres i cel (np. w klauzuli informacyjnej w momencie pierwszego kontaktu). Dążymy do zachowania pełnej transparentności co do pochodzenia i zasad przetwarzania Twoich danych.
7
Cele i Podstawy Prawne Przetwarzania Danych
Dane osobowe przetwarzamy wyłącznie w konkretnych celach, na wyraźnych podstawach prawnych zgodnych z RODO:
- Realizacja umów i świadczenie usług: Podstawa: art. 6 ust. 1 lit. b) RODO (umowa) – dane są niezbędne do zawarcia i wykonania umowy, obsługi zamówień, wsparcia klienta i zapewnienia ciągłości usług.
- Marketing, newsletter i komunikacja handlowa: Podstawa: art. 6 ust. 1 lit. a) (zgoda) lub lit. f) (uzasadniony interes – marketing bezpośredni). Obejmuje m.in. wysyłkę newslettera, ofert, promocji itp.
- Analityka, statystyki i optymalizacja: Podstawa: art. 6 ust. 1 lit. f) RODO (uzasadniony interes) – analiza ruchu w Serwisie, skuteczności kampanii, poprawa funkcjonalności, a także lepsze dopasowanie oferty do potrzeb klientów.
- Rekrutacja i działania HR: Podstawa: art. 6 ust. 1 lit. c) (obowiązek prawny) i lit. a) (zgoda) – w zakresie wymaganym Kodeksem pracy i/lub dobrowolnie przekazanych informacji przez kandydata.
- Realizacja obowiązków prawnych: Podstawa: art. 6 ust. 1 lit. c) RODO – np. przepisy podatkowe, rachunkowe, archiwizacja, wymogi związane z raportowaniem do organów państwowych.
- Ochrona przed roszczeniami i dochodzenie praw: Podstawa: art. 6 ust. 1 lit. f) RODO (uzasadniony interes – zabezpieczenie interesów Administratora). Obejmuje dochodzenie lub obronę przed roszczeniami prawnymi.
8
Polityka dotycząca Dzieci i Ograniczenia Wiekowe
Nasze usługi w normalnych warunkach nie są skierowane do osób poniżej 16. roku życia. Jeśli jednak oferujemy funkcjonalności dla nieletnich, wymagamy zgody ich opiekuna prawnego (jeżeli prawo tego wymaga).
Jeżeli zauważymy, że przetwarzamy dane dzieci bez właściwej zgody, podejmiemy niezwłocznie kroki w celu ich usunięcia. Prosimy opiekunów o kontakt, jeżeli podejrzewają, że dziecko udostępniło nam dane bez zgody.
9
Formularze Kontaktowe i Inne Formy Komunikacji
W Serwisie mogą znajdować się formularze kontaktowe, czaty online lub inne kanały komunikacji. Podanie danych (takich jak imię, nazwisko, e-mail, treść wiadomości) jest dobrowolne, ale niezbędne do otrzymania od nas odpowiedzi.
Dane zebrane w ten sposób wykorzystujemy wyłącznie do obsługi Twojego zapytania, w tym do korespondencji zwrotnej lub rozwiązania problemów, które zgłosiłeś/aś. Pamiętaj, by nie podawać w takiej korespondencji danych wrażliwych, chyba że są one bezwzględnie konieczne do obsługi sprawy.
Dane osobowe podawane w formularzach kontaktowych, obejmujące w szczególności informacje kontaktowe o nadawcach i adresatach wiadomości oraz informacje zawarte w treści takiej korespondencji, Administrator przetwarzał więc będzie: w celu umożliwienia kontaktu z Administratorem, w tym identyfikacji nadawcy i obsługi jego zapytania/zlecenia przesłanego przez udostępniony formularz, kolejno w celu realizacji bieżącego kontaktu z adresatami wiadomości; ponadto ww. dane osobowe przetwarzane będą również w celu dokumentowania dokonywanych ustaleń; w celu przyjmowania zgłoszeń, wniosków, zapytań itp. w formie elektronicznej; w celu realizacji umowy zawartej z klientami lub kontrahentami; w celu dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami; w celach statystycznych i analiz – w zakresie danych wskazanych w formularzu jako pola wymagane, podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na umożliwieniu identyfikacji nadawcy i sprawnej obsługi zapytania przesłanego przez formularz przez osoby zainteresowane usługami lub produktami Administratora (art. 6 ust. 1 lit. f) RODO); w zakresie danych niewskazanych w formularzu jako pola wymagane, podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO).
10
Newsletter i Materiały Marketingowe
Możesz zapisać się na nasz newsletter lub wyrazić zgodę na otrzymywanie ofert handlowych (np. poprzez zaznaczenie odpowiedniego checkboxa w formularzu). W takim przypadku przetwarzamy Twój adres e-mail (i ewentualnie inne dobrowolnie podane dane) w celu przesyłania informacji handlowych, promocji, aktualizacji oferty.
Masz prawo w każdej chwili zrezygnować z otrzymywania newslettera, np. klikając w link wypisu w otrzymanej wiadomości. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
W ramach komunikacji marketingowej możemy również personalizować treści newslettera, uwzględniając Twoje preferencje lub historię zakupową, jeśli wyrazisz na to zgodę. Ma to na celu dostarczenie Ci najbardziej istotnych informacji.
Ponadto możemy przetwarzać dane osobowe Użytkowników w celu realizowania dodatkowych działań marketingowych, które mogą polegać na:
- wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (w tym reklama kontekstowa);
- wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna).
W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje zautomatyzowane decyzje, w tym decyzje będące wynikiem profilowania, co skutkować może automatycznym dopasowywaniem treści Serwisu do potrzeb Użytkowników. Oznacza to, że dzięki automatycznemu przetwarzaniu danych, w tym profilowaniu, Administrator ocenia preferencje Użytkowników w celu jak najlepszego dopasowania oferty na przyszłość. Profilowanie, którego dokonujemy nie skutkuje podejmowaniem decyzji wywołujących skutki prawne lub wpływających na Użytkowników w podobnie istotny sposób.
Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy, w tym reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu odbywa się w związku z realizacją prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO).
Administrator przetwarza dane osobowe Użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii dla celów marketingowych, w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu obejmuje także profilowanie Użytkowników.
11
Rekrutacja i Procesy HR
Jeśli aplikujesz do pracy w NEXTCAR-USA Sp. z o.o., przetwarzamy Twoje dane w zakresie określonym przepisami prawa (np. Kodeksem pracy) oraz w oparciu o Twoją zgodę na przetwarzanie dodatkowych informacji (np. w CV).
Dane rekrutacyjne przechowujemy przez czas trwania danego procesu rekrutacyjnego, a jeżeli wyrazisz na to zgodę – także do celów przyszłych rekrutacji przez okres wskazany w klauzuli rekrutacyjnej lub do wycofania zgody.
Nie przekazuj nam informacji wrażliwych (np. o stanie zdrowia, poglądach politycznych, pochodzeniu rasowym) – chyba że jest to niezbędne z uwagi na przepisy prawa lub specyfikę stanowiska, a my o to wyraźnie poprosimy.
12
Pliki Cookie i Technologie Podobne
Nasz Serwis korzysta z plików cookie i podobnych technologii (np. local storage, piksele śledzące) w następujących celach:
- Niezbędne pliki cookie (zapewniające podstawowe działanie Serwisu).
- Analityczne i statystyczne (mierzenie ruchu, badanie zachowań Użytkowników).
- Funkcjonalne (zapamiętywanie preferencji, ustawień języka, itp.).
- Marketingowe (personalizacja reklam, remarketing, integracje z mediami społecznościowymi).
Wiele plików cookie pochodzi od zewnętrznych dostawców (np. Google, Facebook) i jest objętych ich własnymi politykami prywatności. Możesz zarządzać ustawieniami plików cookie w swojej przeglądarce (blokowanie, usuwanie, itp.).
Bardziej szczegółowe informacje znajdziesz w naszej oddzielnej Polityce Cookies dostępnej w Serwisie. Zalecamy zapoznanie się z nią w celu pełnego zrozumienia mechanizmów śledzenia i sposobów ich wyłączania.
13
Analityka i Zarządzanie Tagami
Dla celów analitycznych oraz w celu poprawy jakości usług, możemy korzystać z narzędzi takich jak:
- Google Analytics (Google LLC) – gromadzącego dane na temat ruchu, zachowań Użytkowników, skuteczności kampanii.
- Google Tag Manager (Google Ireland Limited) – do zarządzania skryptami i tagami marketingowymi na stronie.
- Facebook Pixel (Meta Platforms, Inc.) – narzędzia do mierzenia skuteczności kampanii na Facebooku i Instagramie.
Dane te mogą obejmować pliki cookie, adresy IP, informacje o przeglądarce i urządzeniu. Zbieramy je na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) lub Twojej zgody – w zależności od konfiguracji. Możesz ograniczyć lub zablokować część tych narzędzi, np. poprzez wtyczki przeglądarki.
14
Udostępnianie i Odbiorcy Danych
W związku z realizacją celów opisanych w Polityce, dane osobowe mogą być przekazywane:
- Podmiotom przetwarzającym dane w naszym imieniu (hostingi, firmy IT, księgowe, prawnicze, agencje marketingowe).
- Operatorom płatności i firmom kurierskim w celu obsługi zamówień.
- Partnerom handlowym, jeśli wyraziłeś/aś osobną zgodę lub gdy wymaga tego umowa (np. wspólne usługi, projekty).
- Organom władzy publicznej uprawnionym do uzyskania danych (np. policja, sądy, urzędy) – w przypadkach przewidzianych prawem.
Zawsze wybieramy podmioty, które zapewniają odpowiedni poziom ochrony danych oraz zawieramy z nimi umowy powierzenia przetwarzania danych, o ile jest to wymagane.
15
Transfer Danych Poza Europejski Obszar Gospodarczy (EOG)
Niektóre podmioty, z których usług korzystamy (np. dostawcy chmurowi, systemy newsletterowe, analityka), mogą mieć siedzibę poza EOG. W takim przypadku transfer danych odbywa się na podstawie:
- Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
- Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Innych dopuszczalnych mechanizmów wynikających z RODO (np. zgoda osoby, której dane dotyczą).
Masz prawo do uzyskania kopii standardowych klauzul umownych, kontaktując się z nami (dane w sekcji Kontakt). Dokładamy wszelkich starań, by zachować wysoki poziom ochrony danych, nawet w przypadku transferów poza EOG.
16
Okres Przechowywania Danych
Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do realizacji określonych celów (opisanych powyżej) lub przez okres wymagany przepisami prawa. Przykładowo:
- Dane związane z realizacją umowy – przechowujemy przez okres trwania umowy i przedawnienia roszczeń.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania lub utraty aktualności celu.
- Dane rekrutacyjne – przez czas trwania rekrutacji albo do odwołania zgody (jeśli dotyczy przyszłych rekrutacji).
- Dane niezbędne do wypełnienia obowiązków prawnych – tak długo, jak wymagają tego przepisy (np. podatkowe, rachunkowe).
- Dane przetwarzane w oparciu o uzasadniony interes – do momentu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
Po tym okresie dane są usuwane lub poddawane anonimizacji, o ile nie istnieją inne podstawy do dalszego przetwarzania.
Jeśli chcesz uzyskać szczegółowe informacje na temat konkretnych okresów przechowywania danych w odniesieniu do wybranej usługi, zapraszamy do kontaktu (sekcja Kontakt).
17
Zautomatyzowane Podejmowanie Decyzji i Profilowanie
W niektórych sytuacjach możemy wykorzystywać zautomatyzowane narzędzia do analizy danych Użytkowników (tzw. profilowanie), np. aby przygotować spersonalizowane oferty czy kampanie marketingowe.
Z reguły decyzje podejmowane w wyniku takiego profilowania nie wywołują wobec Ciebie skutków prawnych. Jeśli jednak przetwarzanie będzie miało istotny wpływ na Twoje prawa i wolności, zostaniesz o tym poinformowany/a i będziesz mieć prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
Przykładem takiego profilowania może być segmentacja klientów na podstawie częstotliwości zakupów, aby przedstawić określone rabaty lub programy lojalnościowe.
18
Środki Bezpieczeństwa Danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem czy modyfikacją, m.in.:
- Szyfrowanie transmisji (HTTPS/SSL).
- Systemy kontroli dostępu (hasła, uprawnienia, autoryzacje).
- Regularne kopie zapasowe (backupy).
- Procedury reagowania na incydenty (Incident Response Plan).
- Polityki bezpieczeństwa i szkolenia pracowników.
Pomimo stosowania wysokich standardów, żaden system nie jest całkowicie niezawodny. Jeśli dojdzie do naruszenia ochrony danych (tzw. data breach) zagrażającego Twoim prawom, powiadomimy Cię i właściwe organy zgodnie z przepisami.
Zachęcamy Cię także do stosowania odpowiednich środków bezpieczeństwa po Twojej stronie (np. silne hasła, regularna zmiana haseł, nieudostępnianie danych logowania osobom trzecim).
19
Logi Systemowe i Konserwacja
W związku z funkcjonowaniem Serwisu i zapewnieniem bezpieczeństwa, gromadzimy tzw. logi systemowe (np. adres IP, czas dostępu, informacje o przeglądarce i systemie operacyjnym). Dane te przetwarzane są głównie w celach administracyjnych, diagnostycznych i statystycznych.
Logi systemowe mogą zawierać informacje, które w pewnych okolicznościach pozwalają na Twoją identyfikację. Nie wykorzystujemy ich jednak do identyfikacji Użytkowników, a jedynie do celów wewnętrznych (np. zapobieganie nadużyciom).
Na podstawie logów możemy również analizować trendy w celu ulepszania Serwisu oraz wykrywać anomalie lub próby nieautoryzowanego dostępu.
20
Obowiązki i Odpowiedzialność Użytkownika
Korzystając z Serwisu, Użytkownik oświadcza, że podaje dane prawdziwe, aktualne i dotyczące wyłącznie jego osoby (lub osób, które upoważniły go do działania w ich imieniu). W szczególności:
- Nie należy udostępniać danych innych osób bez ich wyraźnej zgody.
- W razie zmiany danych (np. adresu e-mail) prosimy o aktualizację w możliwie najkrótszym terminie.
Użytkownik ponosi odpowiedzialność za zgodność z prawdą i kompletność przekazanych nam informacji. Wszelkie działania w Serwisie powinny być wykonywane w dobrej wierze i z poszanowaniem praw innych osób.
21
Twoje Prawa zgodnie z RODO
Zgodnie z obowiązującym prawem, przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych:
- Prawo dostępu (art. 15 RODO) – możliwość uzyskania potwierdzenia, czy przetwarzamy Twoje dane oraz informacji, jakie dane i w jakim celu.
- Prawo sprostowania (art. 16 RODO) – jeśli Twoje dane są nieprawidłowe lub niekompletne.
- Prawo usunięcia („bycia zapomnianym”, art. 17 RODO) – w określonych sytuacjach (np. gdy dane nie są już potrzebne lub cofasz zgodę).
- Prawo ograniczenia przetwarzania (art. 18 RODO) – np. gdy kwestionujesz prawidłowość danych, na czas wyjaśniania.
- Prawo przenoszenia danych (art. 20 RODO) – jeśli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.
- Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie (w tym profilowania) lub do celów marketingu bezpośredniego.
- Prawo wycofania zgody (art. 7 ust. 3 RODO) – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Prawo wniesienia skargi (art. 77 RODO) – do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
Aby skorzystać z powyższych praw, prosimy o kontakt (dane w sekcji Administrator Danych). Możemy poprosić Cię o dodatkowe informacje w celu potwierdzenia tożsamości.
Prawa te możesz wykonywać bezpłatnie, jednak w przypadku nadmiernych lub bezzasadnych żądań możemy naliczyć opłatę lub odmówić ich realizacji, zgodnie z art. 12 RODO.
22
Odnośniki do Zewnętrznych Stron i Usług; Media Społecznościowe
W Serwisie mogą znajdować się linki prowadzące do innych stron lub usług zewnętrznych (np. partnerów handlowych, dostawców płatności, social media). Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych w tych podmiotach.
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (m.in. Facebook, Instagram, TikTok, LinkedIn). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki oraz poprawianiu jakości świadczonych usług.
W Serwisie używane są również wtyczki i inne narzędzia społecznościowe udostępniane przez ww. serwisy społecznościowe. W związku z korzystaniem z Serwisu, który zawiera taką wtyczkę, przeglądarka Użytkownika nawiązuje bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki Użytkownika i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że przeglądarka Użytkownika wyświetliła Serwis, nawet jeśli Użytkownik nie posiada profilu u danego usługodawcy, czy nie jest u niego akurat zalogowany. Taka informacja (wraz z adresem IP) jest przez przeglądarkę Użytkownika przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana.
Jeśli Użytkownik zalogował się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę w Serwisie do profilu Użytkownika w danym serwisie społecznościowym. W przypadku użycia przez Użytkownika danej wtyczki, np. przycisku „Lubię to”, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana. Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako kontakty Użytkownika.
Administratorzy serwisów społecznościowych we własnym zakresie rejestrują ponadto zachowania Użytkowników za pomocą plików cookies lub podobnych technologii, w tym również przy każdej interakcji z naszymi profilami. Pełny zakres i cele przetwarzania danych osobowych w serwisach społecznościowych określane są przez ich administratorów.
Szczegółowe informacje na temat celu i zakresu gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz prawa Użytkownika w tym zakresie i możliwość dokonania ustawień zapewniających ochronę prywatności Użytkowników, zostały opisane w politykach prywatności poszczególnych usługodawców:
Facebook – https://www.facebook.com/privacy/explanation
Instagram – https://www.facebook.com/help/instagram/155833707900388
TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy/pl
LinkedIn – https://pl.linkedin.com/legal/privacy-policy
Zachęcamy do zapoznania się z politykami prywatności obowiązującymi w tych zewnętrznych serwisach. Każdy z tych podmiotów może przetwarzać dane w odmienny sposób, niezależny od naszych procedur.
23
Postępowanie w Przypadku Incydentów (Data Breach)
W przypadku wykrycia naruszenia ochrony danych osobowych, które może skutkować wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator:
- Poinformuje organ nadzorczy (Prezesa UODO w Polsce) o incydencie bez zbędnej zwłoki – nie później niż w terminie 72 godzin od stwierdzenia naruszenia.
- Powiadomi osoby, których dane dotyczą, jeżeli naruszenie może powodować istotne ryzyko, zgodnie z art. 34 RODO.
- Dokona wszelkich możliwych kroków w celu minimalizacji skutków naruszenia i zabezpieczenia danych.
Administrator prowadzi wewnętrzną dokumentację incydentów oraz procedury służące reagowaniu na takie sytuacje. Podobne incydenty staramy się również analizować i wyciągać wnioski, aby zapobiegać im w przyszłości.
24
Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w dowolnym momencie. Wszelkie modyfikacje publikowane będą w Serwisie z odpowiednim wyprzedzeniem, a w przypadku zmian istotnych – możemy powiadomić Cię dodatkowo np. e-mailem (jeśli posiadamy taki kontakt).
Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza akceptację nowej treści Polityki. Zalecamy regularne sprawdzanie aktualnej wersji dokumentu, aby być na bieżąco z naszymi praktykami w zakresie ochrony prywatności.
W sprawach nieuregulowanych w niniejszej Polityce prywatności stosuje się właściwe przepisy prawa polskiego. Nieważność któregokolwiek z postanowień niniejszej Polityki prywatności nie wpływa na ważność pozostałych postanowień oraz niniejszego dokumentu jako całości. W takiej sytuacji Administrator zobowiązuje się w miejsce postanowienia nieważnego do sformułowania postanowienia ważnego, zwłaszcza w zakresie celu niniejszego dokumentu. Niniejsza Polityka ma charakter informacyjny i dotyczy jedynie Serwisu Administratora. W przypadku korzystania z innego serwisu, zaleca się zapoznanie z polityką prywatności tam obowiązującą.
25
Kontakt i Postanowienia Końcowe
Wszelkie pytania, wnioski lub skargi związane z niniejszą Polityką Prywatności lub przetwarzaniem danych osobowych prosimy kierować do Administratora:
- Administrator: NEXTCAR-USA Sp. z o.o.
- Adres: Kard. Karola Wojtyły 223A / 1, 35-304 Rzeszów, Polska
- E-mail: automax.usa.biuro@gmail.com
- Telefon: +48 694 527 961
Niniejsza Polityka Prywatności wchodzi w życie z dniem opublikowania w Serwisie i obowiązuje do odwołania lub publikacji nowej wersji.