Aktualny dokument
Polityka prywatności PewneOpony.pl
Wersja 2026-08-21
Polityka wyjaśnia, jakie dane osobowe przetwarza PewneOpony.pl, w jakim celu i na jakiej podstawie, komu mogą zostać ujawnione, jak długo są przechowywane oraz jak skorzystać z praw. Obowiązuje od 21 sierpnia 2026 r.
Sprzedawca
MOTOER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄul. ks. Doktora Antoniego Korczoka 86
41-806 Zabrze
Polska
- NIP
- 6482836101
- Rejestr
- KRS 0001239024
- wsparcie@pewneopony.pl
- Telefon
- +48327979920
1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z Serwisem PewneOpony.pl jest MOTOER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Zabrzu, ul. ks. Doktora Antoniego Korczoka 86, 41-806 Zabrze, Polska, KRS 0001239024, NIP 6482836101, REGON 544632865, kapitał zakładowy 5 000,00 zł, dalej „Administrator”.
- E-mail w sprawach dotyczących danych osobowych: wsparcie@pewneopony.pl.
- Telefon: +48 32 797 99 20.
- Adres korespondencyjny: MOTOER GROUP sp. z o.o., ul. ks. Doktora Antoniego Korczoka 86, 41-806 Zabrze, z dopiskiem „Prywatność”.
- Formularz: https://pewneopony.pl/kontakt. Zalogowany Klient może także korzystać z centrum prywatności: https://pewneopony.pl/konto/prywatnosc.
W sprawie przetwarzania danych można użyć każdego z tych kanałów. Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości, ale nie żąda hasła, kodu jednorazowego ani pełnych danych płatniczych.
2. Zakres Polityki
Polityka dotyczy publicznych stron Serwisu, Konta klienta, koszyka i checkoutu, obsługi zamówień i posprzedażowej, formularzy i czatu, newslettera i powiadomień, opinii, katalogu i rezerwacji Warsztatów, panelu Warsztatu, Giełdy opon używanych, transakcji i moderacji oraz żądań dotyczących prywatności.
Warsztat, przewoźnik, operator płatności albo sprzedawca na Giełdzie może być odrębnym administratorem danych w zakresie własnej usługi lub umowy. Przed przekazaniem danych Serwis wskazuje rolę i tożsamość właściwego podmiotu, gdy nie wynika ona jasno z wybranej czynności.
3. Skąd pochodzą dane i źródła licencjonowane
- Bezpośrednio od osoby - z formularza, Konta, zamówienia, rozmowy, reklamacji, opinii, rezerwacji, ogłoszenia, transakcji lub żądania prywatności.
- Z urządzenia i przeglądarki - adres IP, znaczniki czasu, nagłówki i parametry techniczne, identyfikatory sesji, bezpieczeństwa, cookies i pamięci lokalnej oraz zdarzenia potrzebne do wykonania żądanej funkcji.
- Od drugiej strony czynności - na przykład sprzedawcy lub kupującego na Giełdzie, wybranego Warsztatu, przewoźnika, operatora płatności albo osoby zgłaszającej treść.
- Od dostawców produktów i usług - informacje o realizacji, dostępności, wysyłce, płatności, komunikacji i zdarzeniach bezpieczeństwa.
- Ze źródeł publicznych lub urzędowych - KRS, CEIDG, REGON, wykazy podatkowe, rejestry branżowe, publiczne dane lokalizacyjne oraz dane produktowe takie jak EPREL, gdy są potrzebne do weryfikacji przedsiębiorcy, Warsztatu, produktu albo treści.
- Z wcześniejszych relacji z Administratorem - historia zamówień, zgłoszeń, zgód, Konta i działań, jeżeli prawo pozwala użyć ich w danym celu.
- Dane kodów pocztowych i miejscowości pochodzą z GeoNames, https://www.geonames.org/, i są wykorzystywane zgodnie z licencją Creative Commons Attribution 4.0 (CC BY 4.0), https://creativecommons.org/licenses/by/4.0/.
- Pomocnicze dane doboru wersji samochodu i rozmiaru opon pochodzą z cardata.wiki, https://cardata.wiki/, i są wykorzystywane zgodnie z warunkami CC BY 4.0 wskazanymi przez dostawcę, https://cardata.wiki/terms#5. Wynik doboru ma charakter katalogowy i przed zakupem powinien zostać porównany z dokumentacją pojazdu, oznaczeniem aktualnego ogumienia oraz wymaganiami producenta.
4. Jakie kategorie danych mogą być przetwarzane
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, identyfikator Konta, a w uzasadnionych procesach także dane pełnomocnika.
- Dane adresowe, rozliczeniowe i firmowe: adres dostawy i faktury, firma, NIP, numer zamówienia, dane dokumentu sprzedaży.
- Dane zamówienia i płatności: Produkty, ilości, ceny, rabaty, metoda i status płatności, identyfikator transakcji, zwroty i uzgodnienia. Administrator nie przechowuje danych logowania do banku ani pełnego numeru karty, jeśli obsługuje je zewnętrzny operator.
- Dane dotyczące pojazdu i preferencji: marka, model, wersja, rok, rozmiary opon, wybory katalogowe, historia oglądania i zapisane pojazdy. Numer VIN jest przetwarzany tylko tam, gdzie funkcja wyraźnie o niego prosi.
- Dane komunikacji i obsługi: temat, wiadomości, załączniki, nagranie przebiegu sprawy, preferowany kanał, status i odpowiedzi.
- Dane Warsztatu i osoby go reprezentującej: dane przedsiębiorcy, adres, usługi, ceny, terminy, rachunek, dane kontaktowe i weryfikacyjne, rezerwacje, dostawy oraz opinie.
- Dane Giełdy: profil i status sprzedawcy, ogłoszenia, zdjęcia, opisy, lokalizacja, rozmowy, adres wydania lub wysyłki, transakcje, dowody realizacji, spory, refundacje, oceny i historia moderacji.
- Dane techniczne i bezpieczeństwa: IP, identyfikatory sesji, urządzenia, instalacji przeglądarki i żądania, system i przeglądarka, znaczniki czasu, logi dostępu, błędy, sygnały nadużycia, historia logowań i decyzji zgody.
- Dane treści publicznych: nazwa wyświetlana lub pseudonim, opinia, ocena, zdjęcie produktu, odpowiedź Warsztatu oraz dane, które autor świadomie publikuje.
- Dane o zgodach i preferencjach: wersja Polityki, zakres wyboru, źródło, czas i techniczny dowód decyzji, subskrypcje e-mail, SMS i push.
5. Podstawy prawne przetwarzania
- Art. 6 ust. 1 lit. b RODO - działania na żądanie osoby przed zawarciem umowy oraz zawarcie i wykonanie umowy, w tym Konto, zamówienie, dostawa, płatność, reklamacja, rezerwacja, ogłoszenie i transakcja na Giełdzie.
- Art. 6 ust. 1 lit. c RODO - obowiązki prawne Administratora, w tym podatkowe i rachunkowe, prawa konsumenta, bezpieczeństwo produktów, odpowiedzi organom i wykonywanie praw osób.
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadnione interesy Administratora lub strony trzeciej: bezpieczeństwo, zapobieganie oszustwom, diagnostyka i testy techniczne Core na wszystkich stronach HTML Serwisu, obrona roszczeń, obsługa dobrowolnych zapytań, mierzenie jakości własnej usługi, moderacja, ochrona Użytkowników oraz dochodzenie należności. Interesy te są każdorazowo ważone z prawami osoby.
- Art. 6 ust. 1 lit. a RODO - zgoda, gdy jest wymagana, w szczególności dla opcjonalnej analityki lub określonego kanału marketingowego. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
- Przepisy Prawa komunikacji elektronicznej - zgoda na przesyłanie informacji handlowej określonym kanałem oraz na przechowywanie lub dostęp do informacji w urządzeniu, chyba że mechanizm jest niezbędny do transmisji albo dostarczenia usługi wyraźnie żądanej przez Użytkownika.
6. Wizyta w Serwisie, sesja i bezpieczeństwo
Serwer przetwarza dane techniczne potrzebne do dostarczenia strony, zestawienia bezpiecznego połączenia, ochrony przed nadużyciami, diagnostyki błędów i wykazania zdarzeń. Obejmuje to w szczególności IP, czas, adres żądanej strony, odpowiedź, nagłówki przeglądarki, identyfikator żądania, regułę bezpieczeństwa i ograniczoną historię operacji. Podstawą jest wykonanie żądanej usługi oraz prawnie uzasadniony interes bezpieczeństwa i niezawodności.
Dane logów nie są używane do marketingu bez właściwej podstawy. Dostęp mają osoby i podmioty utrzymujące infrastrukturę albo analizujące incydent w zakresie niezbędnym do zadania.
7. Konto, koszyk, historia i dobór opon
- Konto: e-mail, zweryfikowany telefon, skrót hasła, status, ustawienia bezpieczeństwa, adresy, zgody i historia działań - w celu prowadzenia Konta, uwierzytelniania i ochrony dostępu.
- Koszyk gościa i zalogowanego Klienta: warianty, ilości, wybrany Warsztat, voucher, identyfikator sesji i czas zmiany - w celu przygotowania zamówienia i odzyskania niedokończonego koszyka.
- Dobór i historia opon: pojazd, rozmiar, filtry, porównania i ostatnio oglądane warianty - w celu wykonania wybranej funkcji i ułatwienia powrotu do decyzji. Historia lokalna lub kontowa nie jest używana do reklamy bez odrębnej podstawy.
- Weryfikacja telefonu lub zmiany e-maila: dane kontaktowe, kod, liczba prób, blokada i czas - w celu bezpieczeństwa Konta i zapobiegania przejęciu.
Podstawą jest wykonanie umowy o usługę elektroniczną oraz prawnie uzasadniony interes bezpieczeństwa. Konto jest dobrowolne; zamówienie w Sklepie można złożyć jako gość, jeżeli checkout oferuje ten tryb.
8. Zamówienie, płatność, faktura i dostawa
Dane Klienta, kontakt, adres, firma i NIP, koszyk, cena, dokumenty zaakceptowane przy zakupie, płatność, dostawa, wybrany Warsztat, komunikacja i zdarzenia posprzedażowe są przetwarzane w celu zawarcia i wykonania umowy, zapewnienia dostępu do statusu, wystawienia dokumentu księgowego, obsługi zwrotu i reklamacji oraz obrony roszczeń.
- Przewoźnik otrzymuje dane odbiorcy niezbędne do doręczenia i kontaktu.
- Wybrany Warsztat otrzymuje dane i szczegóły dostawy lub rezerwacji dopiero w zakresie potrzebnym do przyjęcia opon, wykonania usługi i kontaktu z Klientem.
- Operator płatności lub bank przetwarza kwotę, identyfikator zamówienia, dane płatnika i status zgodnie z własnymi obowiązkami. Serwis otrzymuje zakres potrzebny do rozliczenia.
- Dostawca Produktu może otrzymać dane wysyłkowe, gdy realizuje dostawę bezpośrednią albo potwierdza dostępność, lecz nie otrzymuje danych ponad potrzebę realizacji.
Podstawą jest umowa, obowiązki prawne i prawnie uzasadniony interes w rozliczeniu oraz ochronie roszczeń. Podanie danych oznaczonych jako wymagane jest konieczne do złożenia i wykonania zamówienia; bez nich Sklep nie może zawrzeć umowy albo wydać Produktu.
9. Formularz, czat, reklamacje i załączniki
Administrator przetwarza dane podane w wiadomości, preferowany kanał, kontekst Produktu lub zamówienia, załączniki, techniczne dane zgłoszenia, odpowiedzi i status sprawy, aby udzielić odpowiedzi, wykonać umowę, przyjąć odstąpienie lub reklamację, chronić Serwis i udokumentować ustalenia.
- Podstawą jest działanie przed umową lub wykonanie umowy, obowiązek prawny albo uzasadniony interes w obsłudze dobrowolnego kontaktu i obronie roszczeń.
- Załączniki są sprawdzane technicznie pod kątem złośliwego oprogramowania i mogą zostać odrzucone albo poddane kwarantannie.
- Nie należy przesyłać danych nadmiarowych, w szczególności haseł, kodów, pełnych danych karty, niezasłoniętego dokumentu tożsamości, twarzy lub tablic rejestracyjnych, jeśli nie są niezbędne do sprawy.
- Wiadomości dotyczące zamówienia mogą zostać połączone z jego historią, aby zachować ciągłość i dowód obsługi.
10. Katalog, rezerwacje i panel Warsztatów
Przy wyszukiwaniu Warsztatu Serwis może przetwarzać wpisaną miejscowość, kod pocztowy, przybliżony obszar mapy i wybrane filtry. Dokładna lokalizacja urządzenia jest używana wyłącznie po decyzji Użytkownika w przeglądarce i do funkcji, o którą poprosił.
Przy rezerwacji i dostawie przetwarzane są dane Klienta, pojazdu, wybranej usługi, terminu, ceny, Warsztatu, statusu oraz komunikacji. Przy zgłoszeniu, przejęciu i prowadzeniu profilu Warsztatu przetwarzane są dane przedsiębiorcy, osób reprezentujących, kontakty weryfikacyjne, dokumenty, rachunek, oferta, dostępność i historia zmian. Podstawą jest umowa lub działania przed nią, obowiązki prawne i interes w zapewnieniu wiarygodnego katalogu oraz bezpiecznej rezerwacji.
Dane publiczne Warsztatu mogą pochodzić z rejestrów i publicznych stron. Osoba reprezentująca Warsztat może zażądać sprostowania albo wyjaśnienia źródła. Prywatny e-mail, telefon i dokumenty weryfikacyjne nie są publikowane wyłącznie dlatego, że prowadzone jest Konto Warsztatu.
11. Giełda opon używanych i ochrona transakcji
Do prowadzenia Giełdy Administrator przetwarza profil i status sprzedawcy, dane rejestrowe przedsiębiorcy, lokalizację, ogłoszenia i zdjęcia, rozmowy, adresy realizacji, dane kupującego, płatność, wydanie lub przesyłkę, ocenę, zgłoszenia, spory, dowody, refundacje i decyzje moderacyjne.
- Publicznie pokazywane są tylko dane potrzebne do przejrzystości oferty, w szczególności nazwa wyświetlana, status sprzedawcy, miejscowość lub obszar, treść ogłoszenia i oceny. Pełny adres, e-mail i telefon pozostają prywatne, chyba że prawo wymaga ujawnienia danych przedsiębiorcy kupującemu.
- Dane drugiej strony są ujawniane po osiągnięciu właściwego etapu transakcji i tylko do odbioru, wysyłki, wykonania umowy, reklamacji albo sporu. Używanie ich do niezależnego marketingu jest zakazane.
- Operator płatności otrzymuje dane konieczne do pobrania, zabezpieczenia, wypłaty lub zwrotu środków oraz spełnienia obowiązków przeciwdziałania oszustwom i praniu pieniędzy.
- Moderacja może analizować treść, metadane i historię naruszeń, aby wykryć ofertę bezprawną, niebezpieczną, próbę przeniesienia kontaktu poza Serwis albo oszustwo.
- Podstawą jest wykonanie usług i transakcji, obowiązki prawne oraz uzasadniony interes w bezpieczeństwie, moderacji, ochronie Użytkowników i roszczeniach.
12. Opinie, zdjęcia i inne treści Użytkowników
Przy opinii Administrator przetwarza autora lub pseudonim, powiązanie z potwierdzonym zakupem albo rezerwacją, ocenę, treść, zdjęcia, kontekst Produktu lub Warsztatu, datę, status publikacji i moderacji. Publicznie wyświetla dane wskazane przy formularzu, a nie prywatne dane Konta.
Podstawą publikacji jest umowa o usługę udostępnienia treści i uzasadniony interes w prezentowaniu autentycznych doświadczeń, zapewnieniu przejrzystości oraz przeciwdziałaniu fałszywym opiniom. Dane dowodowe i moderacyjne mogą być zachowane po wycofaniu publikacji, jeżeli są potrzebne do roszczeń, zapobiegania nadużyciom albo obowiązku prawnego.
14. Core i dodatkowa analityka
W okresie trwających testów technicznych moduł MOTOER Core jest uruchamiany na każdej stronie HTML Serwisu niezależnie od wyboru w lokalnych ustawieniach prywatności. Dotyczy to także stron oznaczonych jako prywatne, obszarów wymagających logowania, Konta, historii, koszyka, checkoutu, zamówień, płatności, ustawień prywatności, panelu pracowników, ankiet, map i stron błędów. Odmowa dodatkowej analityki nie wyłącza Core ani nie ogranicza funkcji Serwisu.
- MOTOER Pulse, będący częścią Core i dostarczany z domeny core.motoer.pl, mierzy w tym trybie odsłony, przejścia, błędy, wydajność i interakcje z elementami każdej strony HTML Serwisu. Używa pseudonimowego identyfikatora instalacji, identyfikatora sesji, cookie mpulse_ecosystem_id, pamięci przeglądarki i IndexedDB oraz tworzy techniczną sygnaturę urządzenia na podstawie jego parametrów.
- Zakres zdarzenia może obejmować ścieżkę i tytuł strony, dozwolone parametry kampanijne, poprzednią stronę, czas i rodzaj interakcji, tytuł lub techniczne oznaczenie elementu, przeglądarkę, system, język, strefę czasową, rozdzielczość i inne parametry urządzenia, IP po stronie odbioru oraz wynik technicznej walidacji formularza. Core działa również w obszarach prywatnych, dlatego ścieżka, tytuł strony i metadane zdarzenia mogą wskazywać rodzaj wykonywanej czynności. Przy polach formularza mierzone mogą być ich nazwa, typ, stan wypełnienia, długość i poprawność, lecz nie jest przekazywana wpisana treść; pola haseł, tokenów i danych kart są wyłączone z pomiaru.
- Podstawą przetwarzania danych osobowych przez Core w obecnym trybie testowym jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora w diagnostyce, bezpieczeństwie, testowaniu wydajności i ocenie niezawodności Serwisu. Użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją, kontaktując się z Administratorem kanałami z punktu 1.
- Google Analytics albo inne dodatkowe narzędzie analityczne może zostać włączone tylko wtedy, gdy jego aktywny identyfikator i wybór są dostępne w ustawieniach prywatności. Taka dodatkowa analityka działa na podstawie zgody z art. 6 ust. 1 lit. a RODO i zgody na dostęp do informacji w urządzeniu. Do czasu aktywacji żadne dane nie są wysyłane do Google Analytics.
- Ustawienia pod adresem https://pewneopony.pl/ustawienia-prywatnosci dotyczą wyłącznie dodatkowych opcjonalnych integracji analitycznych. Ich odrzucenie lub wycofanie blokuje te integracje, ale nie zatrzymuje działania Core w okresie testów.
15. Obsługa żądań dotyczących danych
Administrator przetwarza treść żądania, tożsamość, kanał, zakres, weryfikację, korespondencję, decyzję i dowód wykonania, aby zrealizować obowiązki z RODO i chronić dane przed wydaniem niewłaściwej osobie. Zalogowany Klient lub przedstawiciel Warsztatu może śledzić sprawę i pobrać przygotowany eksport przez centrum prywatności.
Eksport jest dostępny przez ograniczony czas i wymaga bezpiecznego uwierzytelnienia. Administrator nie wysyła pełnego archiwum danych jako zwykłego załącznika, jeżeli zwiększałoby to ryzyko nieuprawnionego dostępu.
16. Odbiorcy danych
Dane mogą być ujawniane tylko w zakresie potrzebnym do celu następującym kategoriom odbiorców lub podmiotów przetwarzających:
- dostawcom hostingu, baz danych, kopii bezpieczeństwa, cyberbezpieczeństwa, monitoringu technicznego, wsparcia IT i MOTOER Core/Pulse;
- dostawcom poczty, SMS, telefonii, powiadomień push, obsługi formularzy i bezpiecznego skanowania załączników;
- bankom, operatorom płatności, podmiotom rozliczającym refundacje i dostawcom usług przeciwdziałania oszustwom;
- przewoźnikom, operatorom logistycznym, dostawcom Produktów i magazynom realizującym zamówienie;
- wybranemu Warsztatowi i - w zakresie właściwej transakcji - kupującemu albo sprzedawcy na Giełdzie;
- dostawcom map, danych adresowych, danych pojazdów i weryfikacji rejestrowej, jeżeli zapytanie zawiera dane osobowe lub jest potrzebne do sprawdzenia przedsiębiorcy;
- księgowości, audytorom, ubezpieczycielom, doradcom prawnym i podmiotom windykacyjnym;
- organom publicznym, sądom, policji, organom podatkowym i innym uprawnionym podmiotom, gdy ujawnienie wynika z prawa lub prawidłowego żądania.
Administrator nie sprzedaje baz danych osobowych. Podmioty przetwarzające działają na podstawie umowy i instrukcji Administratora, a odrębni administratorzy odpowiadają za własne obowiązki informacyjne. Informację o konkretnym odbiorcy danych danej osoby można uzyskać w ramach prawa dostępu, z uwzględnieniem praw innych osób.
17. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator wybiera dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym, gdy jest to możliwe. Jeżeli konkretny dostawca, jego podwykonawca lub infrastruktura powoduje przekazanie danych poza EOG, Administrator stosuje mechanizm wymagany przez RODO: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne wraz z oceną ryzyka i środkami uzupełniającymi albo inny dopuszczalny instrument. Informację o mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.
18. Jak długo dane są przechowywane
Dane nie są przechowywane dłużej, niż wymaga tego cel. Dokładny termin może zależeć od trwania umowy, etapu sprawy, obowiązku prawnego, terminów przedawnienia i potrzeby zachowania dowodu. Stosowane są następujące zasady:
- Konto - przez czas jego prowadzenia, a po usunięciu tylko dane potrzebne do trwających umów, obowiązków prawnych, bezpieczeństwa i roszczeń.
- Koszyk gościa i dane jego odzyskania - co do zasady do 7 dni od ostatniej aktywności; sesja może wygasnąć wcześniej.
- Historia oglądanych opon zapisana przez Serwis - co do zasady do 180 dni, chyba że Użytkownik usunie ją wcześniej albo zapis Konta wymaga odrębnej decyzji.
- Dostęp gościa do statusu zamówienia - token co do zasady do 90 dni, przy czym dane samego zamówienia są przechowywane dłużej zgodnie z prawem.
- Zamówienia, płatności, faktury i zapisy księgowe - przez okres wykonania i reklamacji, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat liczonych od końca właściwego roku, oraz do końca istotnych roszczeń.
- Odstąpienia, reklamacje, zwroty, spory i komunikacja - do zamknięcia sprawy, a następnie do upływu terminów roszczeń lub dłużej, gdy trwa postępowanie.
- Formularze i czat niezwiązane z umową - do udzielenia odpowiedzi i przez ograniczony okres kontrolny potrzebny do ciągłości, jakości, bezpieczeństwa oraz roszczeń; sprawy bez dalszej relacji są cyklicznie usuwane.
- Newsletter i alerty - do wycofania zgody, wypisania, realizacji alertu albo zakończenia usługi; dowód decyzji i lista blokująca mogą pozostać przez okres roszczeń.
- Wybór analityki - cookie decyzji do 180 dni; techniczny rejestr decyzji do 400 dni, po czym podlega usunięciu lub anonimizacji.
- Core - paczki wejściowe są obecnie przechowywane do 30 dni, surowe zdarzenia telemetryczne do 730 dni, a dzienne dane zagregowane do 1825 dni. Cookie mpulse_ecosystem_id ma ważność do 365 dni; identyfikator instalacji w localStorage pozostaje do jego usunięcia przez Użytkownika, zmianę mechanizmu albo zakończenie celu przetwarzania.
- Ogłoszenia, transakcje, rozliczenia i spory Giełdy - przez publikację i wykonanie transakcji, następnie przez okres obowiązków prawnych, bezpieczeństwa, rozliczeń i roszczeń. Usunięta treść publiczna może pozostawać w ograniczonym archiwum dowodowym.
- Logi bezpieczeństwa - przez okres proporcjonalny do ryzyka i cyklu wykrywania incydentów; dane związane z incydentem mogą być wydzielone do jego wyjaśnienia i przedawnienia roszczeń.
- Żądania z RODO - przez okres obsługi oraz czas potrzebny do wykazania prawidłowej odpowiedzi i ochrony przed ponownym nieuprawnionym ujawnieniem.
20. Profilowanie i zautomatyzowane decyzje
Serwis może automatycznie sortować produkty według podanych parametrów, przypominać ostatnio oglądane opony, oceniać ryzyko techniczne żądania, wykrywać spam lub nietypową aktywność i dobierać komunikat do etapu zamówienia. Takie działania wspierają funkcję lub bezpieczeństwo i nie wywołują wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływają.
Administrator nie podejmuje wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotne, o których mowa w art. 22 RODO. Ograniczenie Konta, odrzucenie istotnej treści, rozstrzygnięcie sporu lub odmowa świadczenia podlegają regułom, uzasadnieniu i - gdy wymagane - kontroli człowieka oraz odwołaniu.
21. Prawa osoby, której dane dotyczą
- Prawo dostępu do danych i uzyskania ich kopii.
- Prawo sprostowania danych nieprawidłowych i uzupełnienia niekompletnych.
- Prawo usunięcia danych, gdy zachodzi przesłanka i nie istnieje nadrzędny obowiązek lub podstawa dalszego przetwarzania.
- Prawo ograniczenia przetwarzania.
- Prawo przenoszenia danych dostarczonych Administratorowi, przetwarzanych automatycznie na podstawie zgody lub umowy.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.
- Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność działań sprzed wycofania.
- Prawo uzyskania informacji o zautomatyzowanej decyzji i zakwestionowania jej, jeśli taki proces zostanie zastosowany.
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje i formularze są dostępne na https://uodo.gov.pl.
Żądanie można złożyć kanałami z punktu 1. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sprawie złożonej lub skomplikowanej termin może zostać przedłużony o dalsze dwa miesiące po poinformowaniu o przyczynie w pierwszym miesiącu. Realizacja jest bezpłatna, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne w rozumieniu RODO.
22. Czy podanie danych jest obowiązkowe
- Dane oznaczone jako wymagane w checkout są potrzebne do zawarcia i wykonania umowy, dostawy, płatności lub wystawienia żądanego dokumentu. Bez nich zamówienie nie może zostać złożone albo zrealizowane.
- Dane wymagane przy Koncie, rezerwacji, Giełdzie, sporze lub weryfikacji przedsiębiorcy są potrzebne do wykonania konkretnej usługi i bezpieczeństwa jej stron. Można z niej nie korzystać, jeżeli podanie danych nie odpowiada Użytkownikowi.
- Pola nieoznaczone jako wymagane, opis stylu jazdy, dodatkowe zdjęcia i zgody marketingowe są dobrowolne. Brak zgody marketingowej lub zgody na dodatkową analitykę nie wpływa na możliwość zakupu.
- Obowiązek podania danych organowi lub w dokumencie księgowym wynika z prawa; Administrator wskaże ten obowiązek, gdy nie jest oczywisty z kontekstu.
23. Bezpieczeństwo danych
Administrator stosuje środki odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę ról i uwierzytelnianie wieloskładnikowe w funkcjach uprzywilejowanych, skróty i szyfrowanie wybranych danych, ograniczenie dostępu, kopie bezpieczeństwa, rejestry audytowe, limity żądań, skanowanie załączników, izolację prywatnych stron od indeksowania i procedury reagowania na incydenty.
Użytkownik powinien korzystać z aktualnego urządzenia, unikalnego hasła i bezpiecznej skrzynki e-mail, sprawdzać adres domeny przed logowaniem oraz zgłaszać podejrzane wiadomości lub zmianę Konta. Żaden sposób transmisji i przechowywania nie gwarantuje bezpieczeństwa absolutnego.
24. Dzieci i szczególne kategorie danych
Sklep, Konto, Warsztaty i Giełda są przeznaczone dla osób mających zdolność do dokonania odpowiedniej czynności prawnej; nie są kierowane do dzieci. Administrator nie prosi o dane o zdrowiu, poglądach, wyznaniu, biometrii ani inne szczególne kategorie danych. Jeżeli takie dane przypadkowo znajdą się w wiadomości lub zdjęciu i nie są niezbędne do celu, mogą zostać usunięte lub zanonimizowane.
25. Zewnętrzne strony i źródła danych
Serwis może odsyłać do etykiet EPREL, stron producentów, źródeł technicznych, map, Warsztatów, przewoźników, banków i innych niezależnych serwisów. Po przejściu do nich przetwarzanie podlega polityce danego podmiotu. Sam odnośnik nie oznacza przekazania temu podmiotowi danych z Konta; przeglądarka ujawnia jednak standardowe dane połączenia po otwarciu zewnętrznej strony.
26. Zmiany Polityki
Polityka może zostać zmieniona w razie zmiany prawa, Administratora, funkcji, dostawcy, kategorii danych, celu, podstawy lub okresu przechowywania. Aktualna wersja i data obowiązywania są publikowane pod stałym adresem. O istotnej zmianie dotyczącej Konta lub trwającej usługi Administrator poinformuje w Serwisie albo na trwałym nośniku przed jej wejściem w życie, gdy jest to wymagane. Nowy cel oparty na zgodzie wymaga nowego, dobrowolnego wyboru.
Wersja 2026-08-21 obowiązuje od 21 sierpnia 2026 r. Archiwalna wersja przypisana do zamówienia pozostaje dostępna przy tym zamówieniu.