Polityka prywatności

Ochrona danych jest fundamentem Vehi Market. Domyślnie ukrywamy dane kontaktowe Kupującego - Dealer poznaje numer telefonu i e-mail dopiero, gdy Kupujący wybierze jego ofertę i odblokuje kontakt.

1. Administrator danych

Administratorem danych osobowych jest Aleksander Panewczyński, prowadzący jednoosobową działalność gospodarczą pod marką Vehi Market (wpis w CEIDG), NIP 7010719274, REGON 368389010, adres: ul. Zadumana 3/5, lok. 136, 02-206 Warszawa. W sprawach danych osobowych skontaktuj się pod adresem biuro@vehi.market lub telefonicznie: (+48) 799 089 084.

2. Jakie dane przetwarzamy

• Dane konta: imię, nazwisko, e-mail, telefon, hasło (w postaci skrótu). Przy zakładaniu konta przez Google - także identyfikator konta Google i informacja, że adres został przez Google potwierdzony.
• Treść zapytań zakupowych (RFQ) wraz z nazwami załączonych plików oraz wiadomości wymieniane na platformie.
• Dane Dealera: dane firmy, NIP, REGON, zakres działalności, region, marki.
• Dane transakcyjne: odblokowane kontakty, kwoty i statusy płatności, moment wyrażenia zgody na natychmiastowe wykonanie usługi wraz z wersją regulaminu, której dotyczyła.
• Opinie o Dealerach (ocena i komentarz) - publikowane w Serwisie po zanonimizowaniu autora.
• Zgłoszenia do wsparcia i korespondencja w tej sprawie.
• Notatki i wpisy o kontaktach (np. telefon, spotkanie), które Dealer prowadzi u siebie po odblokowaniu kontaktu do Kupującego.
• Zapisy na listę oczekujących (adres e-mail i źródło zapisu), jeśli z niej korzystasz.
• Zgody marketingowe oraz preferencje powiadomień - wraz z informacją, czy i kiedy zostały udzielone.
• Dane o źródle wejścia na stronę (parametry kampanii, tzw. UTM), zapisywane razem z zapytaniem, jeśli wejście na stronę nastąpiło z linku kampanijnego.
• Logi działań administracyjnych i działań w zespole Dealera (kto i kiedy wykonał daną czynność) - na potrzeby bezpieczeństwa i rozliczalności.
• Dane techniczne: adres IP, logi serwera i sesja logowania (patrz Polityka cookies).

3. Cele i podstawy prawne

• Świadczenie usługi (konto, kojarzenie zapytań z ofertami, odblokowania) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Płatności, rozliczenia i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń, statystyka - art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Asystent AI i funkcje opcjonalne uruchamiane na żądanie - art. 6 ust. 1 lit. a/b RODO (zgoda / wykonanie umowy).
• Analityka ruchu na stronie (Google Analytics), uruchamiana wyłącznie po wyrażeniu zgody w banerze cookies - art. 6 ust. 1 lit. a RODO (zgoda). Szczegóły w Polityce cookies.

4. Odbiorcy danych i podmioty przetwarzające

Powierzamy dane dostawcom niezbędnym do działania Serwisu:

• dostawca hostingu (Render) - utrzymanie Serwisu i baza danych,
• dostawca modeli językowych (Anthropic) - wyłącznie w zakresie funkcji asystenta AI,
• operator płatności online PayU S.A. z siedzibą w Poznaniu - w zakresie realizacji i rozliczenia płatności za odblokowanie kontaktu do wybranego Dealera oraz płatności Dealerów za pakiety i nadwyżki kontaktów,
• dostawca poczty transakcyjnej (Resend, USA) - w zakresie wysyłki e-maili weryfikacyjnych, resetu hasła i powiadomień systemowych,
• Cloudflare (Cloudflare, Inc.) - warstwa ochrony i przyspieszenia ruchu, przez którą przechodzą wszystkie żądania do Serwisu; przetwarza w tym zakresie adres IP i dane techniczne połączenia,
• Google (Google Ireland Limited / Google LLC) - w dwóch odrębnych zakresach: (a) logowanie i zakładanie konta przez Google, jeśli wybierzesz tę metodę - wtedy Google przekazuje nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta (art. 6 ust. 1 lit. b RODO, wykonanie umowy); (b) analityka Google Analytics - wyłącznie za Twoją zgodą wyrażoną w banerze cookies (patrz Polityka cookies).

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (USA):

• Anthropic (USA) - na podstawie standardowych klauzul umownych (SCC),
• Resend (USA) - na podstawie standardowych klauzul umownych (SCC),
• Cloudflare (USA) - na podstawie standardowych klauzul umownych (SCC),
• Google (Google LLC, USA) - na podstawie decyzji o adekwatności (Data Privacy Framework).

Serwery, na których działa Serwis i jego baza danych (Render), znajdują się w Unii Europejskiej (Frankfurt); dostawca ma siedzibę w USA, a ewentualny dostęp jego zespołu wsparcia odbywa się na podstawie standardowych klauzul umownych. PayU S.A. przetwarza dane w Unii Europejskiej. Kopie zapasowe bazy przechowujemy u tego samego dostawcy hostingu przez 14 dni. Dane wybranego Dealera i Kupującego są im wzajemnie udostępniane dopiero po odblokowaniu kontaktu przez Kupującego. Nie sprzedajemy danych.

5. Zautomatyzowane przetwarzanie (Fit Score)

Serwis prezentuje deterministyczny wskaźnik dopasowania ofert („Fit Score”) oraz szacunki (np. koszt posiadania). Jest to wsparcie decyzji - nie wywołuje wobec Ciebie skutków prawnych i nie zastępuje Twojej decyzji o wyborze oferty.

6. Okres przechowywania

Dane konta przechowujemy przez czas posiadania konta i okres przedawnienia roszczeń; dane rozliczeniowe - przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy); dane przetwarzane na podstawie zgody - do jej wycofania. Kopie zapasowe bazy nadpisują się po 14 dniach.

Co dokładnie dzieje się po usunięciu konta. Usunięcie konta anonimizuje Twoje dane identyfikacyjne (imię, nazwisko, e-mail, telefon) i trwale blokuje logowanie. Nie usuwamy natomiast zapisów, które dokumentują zdarzenia z udziałem drugiej strony albo są nam potrzebne do rozliczeń i obrony przed roszczeniami: treści zapytań i ofert, historii wiadomości, opinii o Dealerach, zapisów o odblokowanych kontaktach i płatnościach oraz logów bezpieczeństwa. Zapisy te przestają być powiązane z Twoimi danymi identyfikacyjnymi. Jeżeli chcesz usunięcia w szerszym zakresie, napisz na biuro@vehi.market - ocenimy każde żądanie indywidualnie i wykonamy je w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny lub konieczność dochodzenia roszczeń.

7. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aby skorzystać z praw, napisz na biuro@vehi.market lub przez stronę kontaktu.

Przenoszenie danych bez czekania na odpowiedź. Zalogowany użytkownik pobiera komplet swoich danych samodzielnie, w ustawieniach konta, jako plik JSON (art. 20 RODO) - bez zgłoszenia i bez oczekiwania. Usunięcie konta również jest samoobsługowe: dane osobowe zostają wtedy zanonimizowane.

8. Pliki cookies i zmiany polityki

Zasady cookies opisuje Polityka cookies. O istotnych zmianach niniejszej Polityki poinformujemy w Serwisie. Aktualna wersja obowiązuje od daty wskazanej na górze.