1. Administrator danych
Administratorem danych osobowych jest Doradztwo Paweł Mamcarz, ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki, NIP: 7122188089, prowadzący serwis internetowy CzymPojade.pl (dalej: „Serwis”). Kontakt: kontakt@czympojade.pl.
2. Jakie dane zbieramy
- Dane podane dobrowolnie: adres e-mail, numer telefonu, imię — przy rejestracji profilu, zapisie do newslettera lub wysyłce raportu PDF.
- Dane kalkulatora: parametry pojazdów, przebieg, preferencje finansowe — przetwarzane w celu wygenerowania wyników TCO. Dane te nie są powiązane z tożsamością użytkownika, chyba że użytkownik sam je zapisze (lead capture).
- Dane techniczne: adres IP, typ przeglądarki, rozdzielczość ekranu — zbierane automatycznie przez Vercel Analytics w celu poprawy wydajności serwisu.
- Pliki cookies: szczegóły w Polityce Cookies.
3. Cele przetwarzania danych
- Wykonanie obliczeń TCO i wygenerowanie raportu (art. 6 ust. 1 lit. b RODO — wykonanie umowy / usługi).
- Wysyłka raportu PDF na adres e-mail (art. 6 ust. 1 lit. a RODO — zgoda).
- Weryfikacja numeru telefonu przez SMS (art. 6 ust. 1 lit. a RODO — zgoda).
- Wysyłka informacji marketingowych (art. 6 ust. 1 lit. a RODO — zgoda, oddzielna od zgody RODO).
- Analiza wydajności serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora).
4. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom:
- Supabase Inc. — baza danych (hosting: EU / US z standardowymi klauzulami umownymi).
- SMSAPI (LINK Mobility) — wysyłka SMS weryfikacyjnych.
- Resend Inc. — wysyłka raportów e-mail.
- Vercel Inc. — hosting serwisu, analityka (anonimizowana).
5. Okres przechowywania
Dane osobowe przechowujemy tak długo, jak jest to niezbędne do realizacji celów przetwarzania, nie dłużej niż 3 lata od ostatniej aktywności użytkownika. Zgody marketingowe — do momentu ich cofnięcia.
6. Prawa użytkownika
Na podstawie RODO przysługuje Ci prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie.
W celu realizacji powyższych praw napisz na kontakt@czympojade.pl. Masz również prawo wniesienia skargi do Prezesa UODO.
7. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie HTTPS, hashowanie kluczy API (SHA-256) oraz ograniczenie dostępu do baz danych.
8. Zmiany polityki
Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy na stronie głównej serwisu.