Darmowa wysyłka od 1500 zł - kurier DPD albo GLS, także za pobraniem

Kup folię online 0

Polityka prywatności

Jakie dane zbieramy, po co i jakie masz prawa.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym www.auto-hit.eu i przy kontakcie z nami, po co je zbieramy, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Opisuje też pliki cookies używane na stronie.

1. Kto jest administratorem danych

  1. Administratorem Twoich danych osobowych jest Jacek Szymczak, prowadzący działalność gospodarczą pod firmą JACEK SZYMCZAK „AUTO-HIT”, ul. 11 Listopada 18, 77-100 Bytów, NIP 8421384574, REGON 771284084 (dalej: „my” albo „Administrator”).
  2. W sprawach danych osobowych możesz się z nami kontaktować:
    • mailem: autohitszymczak@gmail.com,
    • listownie: ul. 11 Listopada 18, 77-100 Bytów,
    • telefonicznie: +48 606 341 803 (od poniedziałku do piątku 8:00-17:00, w soboty 9:00-13:00).
  3. Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych załatwisz pod powyższymi adresami.

2. Skąd mamy Twoje dane

  1. Większość danych podajesz nam sam: składając zamówienie, zakładając konto, kupując voucher, wysyłając formularz kontaktowy, pisząc do nas lub dzwoniąc.
  2. Jeśli ktoś kupił dla Ciebie voucher, Twoje imię i adres e-mail podała nam osoba kupująca.
  3. Jeśli kupowałeś u nas wcześniej, gdy sklep działał na platformie Wix, historię Twoich zamówień (dane z zamówienia, adresy, numery przesyłek) przenieśliśmy do obecnego sklepu. Przechowujemy ją na tych samych zasadach i przez te same okresy co pozostałe zamówienia (punkty 3.2 i 3.3). Część danych technicznych (na przykład adres IP i informacje o przeglądarce) zapisuje się automatycznie, gdy korzystasz ze strony.
  4. Od operatora płatności otrzymujemy informację o tym, czy płatność się udała. Nie otrzymujemy danych Twojej karty ani danych logowania do banku.

3. Cele, podstawy prawne i okresy przechowywania danych

Podstawy prawne wskazujemy według art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3.1. Zamówienia w sklepie

  • Jakie dane: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze na firmę - nazwa firmy i NIP; treść zamówienia, sposób płatności i dostawy, status płatności; adres IP i informacje o przeglądarce zapisywane przy zamówieniu.
  • Po co: żeby zawrzeć i wykonać umowę sprzedaży - przyjąć zamówienie, przyjąć płatność, wysłać towar i informować Cię o stanie zamówienia. Adres IP zapisany przy zamówieniu służy wyjaśnianiu nadużyć.
  • Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania przed jej zawarciem); przy adresie IP - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli bezpieczeństwo sprzedaży).
  • Jak długo: przez czas realizacji zamówienia, a potem przez okresy opisane w punktach 3.2 i 3.3.

3.2. Faktury, rachunkowość i podatki

  • Jakie dane: dane z dowodu zakupu lub faktury, w tym imię i nazwisko albo nazwa firmy, adres, NIP.
  • Po co: żeby wystawić dowód zakupu, prowadzić księgi i rozliczać podatki.
  • Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
  • Jak długo: przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.3. Reklamacje, odstąpienia od umowy i roszczenia

  • Jakie dane: dane z zamówienia, treść reklamacji lub oświadczenia o odstąpieniu, korespondencja, zdjęcia, numer rachunku bankowego do zwrotu pieniędzy.
  • Po co: żeby rozpatrzyć reklamację, obsłużyć odstąpienie od umowy i zwrot płatności, a także żeby ustalić, dochodzić lub bronić się przed roszczeniami.
  • Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli ochrona przed roszczeniami).
  • Jak długo: do upływu terminów przedawnienia roszczeń wynikających z umowy.

3.4. Konto klienta

  • Jakie dane: adres e-mail, hasło (zapisane w formie, której nie da się odczytać - nie znamy go), dane adresowe i historia zamówień.
  • Po co: żeby prowadzić Twoje konto, abyś przy kolejnych zakupach nie wpisywał danych od nowa i widział swoje zamówienia.
  • Podstawa: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
  • Jak długo: do usunięcia konta. Konto usuniemy na Twoją prośbę wysłaną na autohitszymczak@gmail.com albo złożoną przyciskiem „Poproś o usunięcie konta” w Moim koncie - prośbę potwierdzasz linkiem z maila. Dane zamówień złożonych przez konto przechowujemy dalej przez okresy z punktów 3.2 i 3.3.

3.5. Voucher dla innej osoby

  • Jakie dane: imię i adres e-mail odbiorcy vouchera oraz wiadomość z życzeniami, które podaje osoba kupująca.
  • Po co: żeby przekazać voucher odbiorcy i umożliwić mu jego wykorzystanie.
  • Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes nasz i osoby kupującej, czyli dostarczenie prezentu).
  • Jak długo: do końca ważności vouchera, a potem przez okresy z punktów 3.2 i 3.3.

3.6. Formularze kontaktowe, e-mail i telefon

  • Jakie dane: w formularzu zapytania o cenę i termin (strona główna i Kontakt) - auto (marka, model, rok), wybrana usługa, numer telefonu, a jeśli je podasz - imię, adres e-mail i dodatkowe informacje; gdy pytasz o efekt ze zdjęcia z galerii, do zapytania dołączamy odnośnik do tego zdjęcia; w formularzu „Masz pytanie?” na stronie Voucher - imię, e-mail i wiadomość; przy kontakcie mailowym i telefonicznym - dane, które sam podasz.
  • Po co: żeby odpowiedzieć na pytanie, skontaktować się z Tobą w sprawie wyceny i terminu montażu, przygotować ofertę i prowadzić z Tobą korespondencję.
  • Podstawa: art. 6 ust. 1 lit. b RODO, gdy pytasz o zakup lub usługę (działania przed zawarciem umowy), oraz art. 6 ust. 1 lit. f RODO w pozostałych sprawach (nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości).
  • Jak długo: przez czas potrzebny do załatwienia sprawy, a następnie przez 12 miesięcy od zakończenia sprawy. Jeśli z rozmowy wyniknie zamówienie lub usługa - przez okresy z punktów 3.2 i 3.3.
  • Treść formularza nie jest zapisywana w bazie danych strony. Wiadomość trafia mailem do naszej skrzynki pocztowej.

3.7. Umawianie i wykonywanie usług w warsztacie

  • Jakie dane: imię i nazwisko, numer telefonu, adres e-mail, informacje o samochodzie potrzebne do wykonania usługi, termin wizyty.
  • Po co: żeby umówić i wykonać usługę przyciemniania szyb, montażu folii PPF lub szkolenia oraz rozliczyć ją.
  • Podstawa: art. 6 ust. 1 lit. b RODO (umowa o wykonanie usługi), a w zakresie rozliczeń - art. 6 ust. 1 lit. c RODO.
  • Jak długo: przez czas wykonania usługi, a potem przez okresy z punktów 3.2 i 3.3.

3.8. Opinie o produktach

  • Jakie dane: imię lub podpis, adres e-mail i treść opinii dodanej przy produkcie w sklepie.
  • Po co: żeby opublikować opinię i sprawdzić, czy dodał ją kupujący dany produkt.
  • Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli rzetelne opinie w sklepie).
  • Jak długo: do czasu usunięcia opinii. Adres e-mail nie jest publikowany.

3.9. Bezpieczeństwo strony i logi serwera

  • Jakie dane: adres IP, data i godzina wizyty, adres odwiedzonej podstrony, informacje o przeglądarce; przy formularzach kontaktowych - zapis techniczny o próbie wysłania (data, rodzaj formularza, wynik i skrócony, zaszyfrowany ślad adresu IP, bez treści wiadomości).
  • Po co: żeby chronić stronę przed atakami i spamem oraz diagnozować błędy.
  • Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli bezpieczeństwo i sprawne działanie strony).
  • Jak długo: logi serwera usuwane są automatycznie po około 30 dniach; zapisy techniczne formularzy - po 12 miesiącach (starsze wpisy kasujemy automatycznie).

4. Komu przekazujemy dane

Przekazujemy tylko te dane, które są potrzebne danemu odbiorcy. Odbiorcami mogą być:

  1. Autopay S.A. z siedzibą w Sopocie - operator płatności online (BLIK, szybkie przelewy, karty). W zakresie obsługi płatności Autopay jest odrębnym administratorem danych i stosuje własną politykę prywatności.
  2. Apaczka - serwis, przez który nadajemy przesyłki, oraz firmy kurierskie DPD i GLS - w zakresie danych potrzebnych do doręczenia: imię i nazwisko, adres, telefon, e-mail, a przy płatności za pobraniem - kwota do pobrania.
  3. Dostawca usług hostingowych - utrzymuje serwer, na którym działa sklep i z którego wysyłane są wiadomości ze sklepu. Przetwarza dane na nasze zlecenie.
  4. Google Ireland Limited - dostawca poczty e-mail (Gmail), w której prowadzimy korespondencję z klientami i do której trafiają wiadomości z formularzy.
  5. Google Ireland Limited - dostawca Google Analytics i Google Ads oraz TikTok Technology Limited (Dublin, Irlandia) - dostawca piksela TikTok; tylko gdy wyrazisz zgodę na statystyki lub marketing (punkt 13).
  6. Firma zapewniająca obsługę techniczną sklepu - ma dostęp do danych w zakresie potrzebnym do utrzymania i naprawy strony. Przetwarza dane na nasze zlecenie.
  7. Osoby i firmy prowadzące naszą księgowość - w zakresie dokumentów sprzedaży.
  8. Organy publiczne, na przykład urząd skarbowy lub sąd - tylko wtedy, gdy wymagają tego przepisy prawa.

Dane przetwarzają też nasi pracownicy i współpracownicy, którzy obsługują zamówienia i klientów - na podstawie naszego upoważnienia i z obowiązkiem zachowania poufności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady Twoje dane przetwarzane są w Europejskim Obszarze Gospodarczym (EOG).
  2. Google, z którego usług korzystamy (poczta Gmail, mapa na stronie Kontakt, a po Twojej zgodzie Google Analytics i Google Ads), może przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać, pisząc do nas.
  3. TikTok (piksel TikTok, tylko po Twojej zgodzie na marketing) może przekazywać dane poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Pliki cookies i Twoja zgoda

  1. Pliki cookies (ciasteczka) to małe pliki tekstowe, które strona zapisuje w Twojej przeglądarce. Pozwalają na przykład zapamiętać zawartość koszyka.
  2. Pliki cookies na naszej stronie dzielimy na trzy rodzaje:
    • Niezbędne - potrzebne do działania koszyka, zamówienia i konta oraz do zapamiętania Twojego wyboru w okienku zgody. Działają zawsze. Pozwala na to art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, a podstawą przetwarzania związanych z nimi danych jest art. 6 ust. 1 lit. b i f RODO.
    • Statystyczne - Google Analytics 4: ile osób odwiedza stronę, które podstrony i produkty oglądają i skąd przychodzą. Tylko za Twoją zgodą.
    • Marketingowe - Google Ads i piksel TikTok: pomiar skuteczności reklam i pokazywanie reklam osobom, które były na stronie. Tylko za Twoją zgodą.
  3. Przy pierwszej wizycie zobaczysz okienko, w którym zaakceptujesz wszystko, wybierzesz tylko niezbędne albo zaznaczysz konkretne rodzaje. Dopóki nie wyrazisz zgody, poza niezbędnymi nie zapisujemy żadnych plików cookies.
  4. Korzystamy z trybu zgody Google (Consent Mode v2). Do czasu zgody narzędzia Google działają w trybie ograniczonym: nie zapisują plików cookies ani identyfikatorów, a do Google mogą trafić wyłącznie sygnały bez plików cookies, na przykład informacja, że strona została wyświetlona. Piksel TikTok bez zgody na marketing w ogóle się nie wczytuje.
  5. Twój wybór zapamiętujemy w pamięci przeglądarki na 12 miesięcy, potem zapytamy ponownie. Zmienisz go w każdej chwili przyciskiem „Ustawienia cookies” na dole każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
  6. Lista plików cookies i podobnych zapisów w przeglądarce:
    Nazwa Rodzaj Po co Jak długo
    ah_zgoda (pamięć przeglądarki) niezbędny zapamiętuje Twój wybór w okienku zgody 12 miesięcy
    woocommerce_cart_hash, woocommerce_items_in_cart niezbędny zapamiętują zawartość koszyka do zamknięcia przeglądarki lub opróżnienia koszyka
    wp_woocommerce_session_* niezbędny łączy koszyk z Twoją wizytą kilka dni
    wordpress_logged_in_*, wordpress_sec_* niezbędny utrzymują zalogowanie do konta klienta do wylogowania lub końca sesji
    wordpress_test_cookie niezbędny sprawdza, czy przeglądarka obsługuje pliki cookies do zamknięcia przeglądarki
    _ga, _ga_* statystyczny Google Analytics 4 - rozróżnia wizyty i odwiedzających do 2 lat
    _gcl_au marketingowy Google Ads - pomiar konwersji z reklam 90 dni
    IDE, test_cookie (domena doubleclick.net) marketingowy Google Ads - remarketing i pomiar reklam do 13 miesięcy
    _ttp, _tt_enable_cookie marketingowy piksel TikTok - pomiar reklam w TikToku i dopasowanie reklam do 13 miesięcy
  7. Gdy płacisz online, przechodzisz na stronę Autopay. Pliki cookies zapisywane tam podlegają zasadom Autopay.
  8. Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki (zwykle w sekcji „Prywatność” lub „Pliki cookie”). Zablokowanie niezbędnych plików cookies uniemożliwi korzystanie z koszyka i konta.
  9. Czcionki na stronie ładowane są z naszego serwera, a nie z serwerów zewnętrznych.

7. Mapa Google, filmy TikTok i linki do serwisów społecznościowych

  1. Na stronie Kontakt pokazujemy mapę okolicy warsztatu jako obraz zapisany na naszym serwerze (dane mapy: © autorzy OpenStreetMap, licencja ODbL) - jego wyświetlenie nie łączy Twojej przeglądarki z żadnym zewnętrznym serwisem. Interaktywna mapa Google wczytuje się w tym samym miejscu dopiero po kliknięciu mapy albo przycisku „Mapa interaktywna”, a jeśli w okienku ustawień plików cookies zgodziłeś się na pliki marketingowe - od razu po wejściu na stronę Kontakt. Wtedy Twoja przeglądarka łączy się z serwerami Google, które otrzymują Twój adres IP i informacje o przeglądarce i mogą zapisać własne pliki cookies. Dopóki mapa Google się nie wczyta, strona nie przesyła Google żadnych danych, a odnośnik „Wyznacz trasę” działa jak zwykły link. Google Ireland Limited jest w tym zakresie odrębnym administratorem danych. Zasady opisuje polityka prywatności Google: policies.google.com/privacy.
  2. Na stronie głównej, w galerii i przy niektórych produktach pokazujemy nasze filmy z TikToka. Do czasu kliknięcia wyświetlamy tylko okładkę zapisaną na naszym serwerze - strona nie łączy się wtedy z TikTokiem. Po kliknięciu filmu wczytuje się odtwarzacz TikTok: Twoja przeglądarka łączy się z serwerami TikTok Technology Limited (Dublin, Irlandia), które otrzymują Twój adres IP i informacje o przeglądarce i mogą zapisać własne pliki cookies. TikTok jest w tym zakresie odrębnym administratorem danych, zasady opisuje jego polityka prywatności: www.tiktok.com/legal/privacy-policy-eea.
  3. Na stronie są linki do naszych profili w serwisach Facebook, Instagram i TikTok oraz do opinii w Google. Są to zwykłe odnośniki - dopóki w nie nie klikniesz, strona nie przesyła tym serwisom żadnych danych. Po przejściu do danego serwisu obowiązują jego zasady prywatności.

8. Twoje prawa

  1. Masz prawo:
    • dostępu do swoich danych i otrzymania ich kopii,
    • sprostowania danych, które są nieprawidłowe lub niekompletne,
    • usunięcia danych, gdy nie ma już podstawy do ich przetwarzania,
    • ograniczenia przetwarzania danych,
    • przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
    • wniesienia sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - z przyczyn związanych z Twoją szczególną sytuacją,
    • cofnięcia zgody w dowolnym momencie, jeśli przetwarzamy dane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
  2. Aby skorzystać z tych praw, napisz na autohitszymczak@gmail.com albo listownie na adres z punktu 1. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
  3. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9. Czy musisz podać dane

  1. Podanie danych jest dobrowolne.
  2. Bez danych potrzebnych do realizacji zamówienia (imię i nazwisko, adres dostawy, e-mail, telefon) nie możemy przyjąć ani wysłać zamówienia. Bez NIP nie wystawimy faktury na firmę.
  3. Bez adresu e-mail lub numeru telefonu nie odpowiemy na wiadomość z formularza.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie ustalamy cen indywidualnie na podstawie profilowania. Jedyne profilowanie to dopasowanie reklam Google i TikTok do osób, które odwiedziły stronę - wyłącznie za Twoją zgodą na marketing (punkt 13).

11. Jak chronimy dane

  1. Połączenie ze stroną jest szyfrowane (certyfikat SSL, adres zaczynający się od https). Dotyczy to wszystkich formularzy, koszyka i konta.
  2. Dane kart płatniczych i dane logowania do banku podajesz wyłącznie w systemie Autopay - nie trafiają one do nas.
  3. Dostęp do panelu sklepu mają tylko upoważnione osoby, chronione indywidualnymi hasłami.

12. Zmiany polityki prywatności

Gdy zmieni się sposób działania sklepu lub przepisy, zaktualizujemy tę politykę i opublikujemy nową wersję na tej stronie. Polityka obowiązuje od dnia 2 listopada 2026 r..

13. Statystyki i reklama: Google Analytics, Google Ads, TikTok

  1. Narzędzia opisane poniżej zapisują pliki cookies i przekazują dane dostawcom tylko wtedy, gdy wyrazisz na to zgodę w okienku ustawień plików cookies (punkt 6). Podstawą jest Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy - Prawo komunikacji elektronicznej.
  2. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” na dole strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
  3. Przy zakupie przekazujemy tym narzędziom numer zamówienia, jego wartość i kupione produkty (nazwa, rozmiar, cena, ilość). Nie przekazujemy imienia, nazwiska, adresu, telefonu ani adresu e-mail.

13.1. Statystyki: Google Analytics 4

  • Co robi: po Twojej zgodzie na statystyki zbiera informacje o tym, jak korzystasz ze strony: które podstrony i produkty oglądasz, co dodajesz do koszyka, czy kończysz zamówienie, z jakiego urządzenia i przeglądarki, z jakiego miasta lub regionu (w przybliżeniu) i skąd przychodzisz. Danych nie łączymy z Twoim imieniem ani nazwiskiem.
  • Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
  • Pliki cookies: _ga, _ga_*.
  • Jak długo: dane w Google Analytics przechowujemy przez 14 miesięcy.
  • Google może przetwarzać dane także w Stanach Zjednoczonych, na zasadach opisanych w punkcie 5. Zasady Google: policies.google.com/privacy.

13.2. Reklamy Google (Google Ads)

  • Co robi: po Twojej zgodzie na marketing Google zapisuje pliki cookies, dzięki którym wiemy, czy osoba, która kliknęła naszą reklamę, potem kupiła w sklepie (pomiar konwersji). Te same pliki pozwalają pokazywać nasze reklamy osobom, które były już na stronie (remarketing).
  • Dostawca: Google Ireland Limited, Dublin, Irlandia.
  • Pliki cookies: _gcl_au, a w domenie doubleclick.net - IDE i test_cookie.
  • Jak długo: pliki cookies - do 90 dni (_gcl_au) i do 13 miesięcy (IDE); dane w Google Ads - zgodnie z zasadami Google.
  • Bez zgody na marketing nie zapisujemy plików cookies Google Ads i nie pokazujemy Ci reklam dopasowanych do wizyty na naszej stronie.

13.3. Piksel TikTok

  • Co robi: po Twojej zgodzie na marketing piksel TikTok przekazuje do TikTok informacje o odwiedzonych podstronach i działaniach na stronie, takich jak obejrzenie produktu, dodanie go do koszyka lub zakup. Służy do mierzenia skuteczności naszych reklam w TikToku i pokazywania reklam osobom, które odwiedziły stronę. Jeśli masz konto w TikToku, TikTok może powiązać te informacje z Twoim kontem.
  • Dostawca: TikTok Technology Limited, Dublin, Irlandia. W zakresie zbierania i przekazywania danych przez piksel jesteśmy z TikTok współadministratorami; dalsze przetwarzanie, w tym dopasowywanie reklam, odbywa się na odpowiedzialność TikTok, zgodnie z jego polityką prywatności: www.tiktok.com/legal/privacy-policy-eea.
  • Pliki cookies: _ttp, _tt_enable_cookie.
  • Jak długo: pliki cookies - do 13 miesięcy; dane w TikTok - zgodnie z zasadami TikTok.
  • Bez zgody na marketing piksel TikTok w ogóle się nie wczytuje.