Car Spa Niepołomice

Polityka prywatności

1. Administrator danych osobowych

  1. Administratorem danych osobowych użytkowników serwisu Car Spa Niepołomice, obejmującego stronę internetową https://carspa24.pl oraz sklep internetowy https://sklep.carspa24.pl (dalej łącznie jako „Serwis”), jest CAR SPA Enrique Meinguer Gomez, ul. Piękna 15, 32-005 Niepołomice, NIP 6832156141, dalej jako „Administrator”.
  2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:
    • e-mailem: car.spa@interia.pl;
    • telefonicznie: +48 884 863 262; albo
    • pisemnie: CAR SPA Enrique Meinguer Gomez, ul. Piękna 15, 32-005 Niepołomice.
  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z prywatnością można korzystać z powyższych danych kontaktowych.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

  1. dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu i adres rozliczeniowy;
  2. dane dotyczące zamówienia i realizacji abonamentu, w tym wybrany wariant, rozmiar auta, cena, numer i status zamówienia, okres ważności abonamentu, wykorzystane mycia oraz informacje niezbędne do obsługi rezerwacji;
  3. dane związane z płatnością, takie jak kwota, waluta, status płatności, identyfikator transakcji i identyfikator dostawcy płatności;
  4. dane konta klienta, jeżeli Klient zdecyduje się je utworzyć;
  5. dane zawarte w korespondencji, reklamacjach oraz oświadczeniach o odstąpieniu od umowy;
  6. dane techniczne, takie jak adres IP, data i czas połączenia, typ urządzenia, system operacyjny, rodzaj przeglądarki, logi serwera oraz identyfikatory plików cookies;
  7. po wyrażeniu odpowiedniej zgody — dane o korzystaniu z Serwisu, takie jak odwiedzone podstrony, kliknięcia i inne zdarzenia, źródło wejścia, identyfikatory kampanii reklamowej, przybliżona lokalizacja wynikająca z adresu IP oraz identyfikatory internetowe nadawane przez narzędzia analityczne lub reklamowe.

Administrator nie przechowuje pełnych danych karty płatniczej. Dane karty są wprowadzane w bezpiecznym środowisku dostawcy płatności Stripe.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

  1. obsługa koszyka, złożenie i realizacja zamówienia, przyjęcie płatności, prowadzenie konta klienta, realizacja abonamentu i kontakt dotyczący usługi — na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu zawarcia lub wykonania umowy albo podjęcia działań na żądanie Klienta przed jej zawarciem;
  2. wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych i innych obowiązków prawnych — na podstawie art. 6 ust. 1 lit. c RODO;
  3. obsługa reklamacji, zwrotów, odstąpień od umowy i innych uprawnień Klienta — na podstawie art. 6 ust. 1 lit. b i c RODO;
  4. zapewnienie bezpieczeństwa Serwisu, zapobieganie oszustwom, wykrywanie nadużyć, utrzymywanie logów technicznych i rozwiązywanie problemów — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na ochronie Serwisu, klientów i transakcji;
  5. ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO;
  6. odpowiadanie na pytania i prowadzenie korespondencji niezwiązanej jeszcze z zawartą umową — na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy planowanego zamówienia, również art. 6 ust. 1 lit. b RODO;
  7. analiza sposobu korzystania z Serwisu, tworzenie statystyk i ulepszanie jego działania za pomocą Google Analytics 4 — wyłącznie po uzyskaniu zgody na cookies analityczne, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej;
  8. pomiar skuteczności reklam, tworzenie grup odbiorców oraz prowadzenie remarketingu za pomocą Meta Pixel — wyłącznie po uzyskaniu zgody na cookies marketingowe, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej.

Zgoda na cookies analityczne lub marketingowe jest dobrowolna. Jej brak nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu ani dokonania zakupu.

4. Skąd otrzymujemy dane

  1. Większość danych otrzymujemy bezpośrednio od Klienta podczas składania zamówienia, zakładania konta, kontaktu ze Sprzedawcą, składania reklamacji albo rezerwacji wizyty.
  2. Dane techniczne niezbędne do działania i ochrony Serwisu są zbierane automatycznie podczas korzystania z niego.
  3. Dane analityczne lub marketingowe są zbierane automatycznie dopiero po wyrażeniu odpowiedniej zgody.
  4. Od Stripe otrzymujemy informacje potrzebne do potwierdzenia statusu i identyfikacji płatności. Nie otrzymujemy pełnego numeru karty.
  5. Jeżeli Klient dokonuje rezerwacji przez Booksy, Administrator otrzymuje za pośrednictwem Booksy dane niezbędne do obsługi wizyty, w szczególności imię i nazwisko, dane kontaktowe oraz informacje o rezerwacji.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

  1. Hostinger — dostawcy hostingu, infrastruktury serwerowej, kopii zapasowych i wsparcia technicznego Serwisu;
  2. Stripe — dostawcy obsługującemu płatności elektroniczne, zapobieganie oszustwom i potwierdzanie transakcji;
  3. Interia — dostawcy skrzynki poczty elektronicznej używanej do kontaktu z Klientami;
  4. Booksy International sp. z o.o. — dostawcy systemu rezerwacji, jeżeli Klient korzysta z Booksy;
  5. Google Ireland Limited — dostawcy usługi Google Analytics 4, jeżeli użytkownik wyrazi zgodę na cookies analityczne;
  6. Meta Platforms Ireland Limited — dostawcy Meta Pixel i narzędzi reklamowych Meta, jeżeli użytkownik wyrazi zgodę na cookies marketingowe;
  7. dostawcom oprogramowania WordPress, WooCommerce, systemu zarządzania zgodami i wtyczek Serwisu oraz podmiotom zapewniającym wsparcie informatyczne, jeżeli dostęp do danych jest konieczny do świadczenia usług lub usunięcia awarii;
  8. podmiotom świadczącym Administratorowi usługi księgowe, podatkowe, prawne lub doradcze;
  9. bankom, operatorom płatności i innym instytucjom finansowym uczestniczącym w rozliczeniu transakcji;
  10. organom publicznym, sądom, policji lub innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego udokumentowanymi poleceniami, chyba że dany podmiot działa jako odrębny administrator albo współadministrator danych na podstawie własnych obowiązków prawnych.

6. Stripe i płatności elektroniczne

  1. W celu dokonania płatności dane niezbędne do jej realizacji są przekazywane Stripe. Mogą to być w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, kwota i waluta zamówienia, identyfikator zamówienia, adres IP oraz techniczne informacje o urządzeniu.
  2. Stripe przetwarza dane zgodnie ze swoimi zasadami prywatności, w tym w celu realizacji płatności, zapewnienia bezpieczeństwa oraz przeciwdziałania oszustwom.
  3. Polityka prywatności Stripe jest dostępna pod adresem https://stripe.com/en-pl/privacy.

7. Booksy

  1. Kliknięcie odnośnika do Booksy powoduje przejście do zewnętrznego serwisu zarządzanego przez Booksy International sp. z o.o.
  2. Booksy jest odrębnym administratorem danych przetwarzanych w ramach konta i platformy Booksy. Szczegółowe informacje znajdują się w dokumentach prywatności udostępnionych w serwisie Booksy.
  3. Administrator wykorzystuje informacje o rezerwacji otrzymane przez Booksy w celu organizacji i wykonania usługi.

8. Google Analytics 4

  1. Po wyrażeniu zgody na cookies analityczne Serwis korzysta z Google Analytics 4, usługi udostępnianej przez Google Ireland Limited, w celu pomiaru ruchu, poznania sposobu korzystania z Serwisu i poprawy jego działania.
  2. Google Analytics 4 może przetwarzać w szczególności identyfikatory internetowe i cookies, adres IP, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, odwiedzone podstrony, zdarzenia w Serwisie, źródło wejścia oraz dane kampanii.
  3. Administrator nie będzie celowo przesyłać do Google Analytics 4 imienia, nazwiska, adresu e-mail, numeru telefonu, pełnego adresu pocztowego ani danych karty płatniczej.
  4. Google Analytics 4 zostanie skonfigurowany tak, aby przed wyrażeniem zgody na cookies analityczne tagi Google Analytics nie były uruchamiane i nie wysyłały danych do Google. Brak zgody nie uniemożliwia korzystania z Serwisu.
  5. Okres przechowywania danych o użytkownikach i zdarzeniach w usłudze Google Analytics 4 zostanie ustawiony na 14 miesięcy. Zagregowane raporty mogą być przechowywane dłużej zgodnie z zasadami Google.
  6. Użytkownik może w dowolnym momencie cofnąć zgodę w ustawieniach cookies dostępnych w Serwisie.
  7. Informacje o zasadach przetwarzania danych przez Google są dostępne pod adresem https://policies.google.com/privacy?hl=pl.

9. Meta Pixel

  1. Po wyrażeniu zgody na cookies marketingowe Serwis korzysta z Meta Pixel, narzędzia udostępnianego przez Meta Platforms Ireland Limited, w celu pomiaru skuteczności reklam, przypisywania konwersji do kampanii, tworzenia grup odbiorców i prowadzenia remarketingu w serwisach Meta, w tym na Facebooku i Instagramie.
  2. Meta Pixel może przetwarzać w szczególności identyfikatory internetowe i cookies, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, zdarzenia takie jak wyświetlenie produktu, dodanie do koszyka lub zakup, źródło wejścia, identyfikatory kampanii oraz wartość i walutę zamówienia.
  3. Administrator nie będzie celowo przekazywać do Meta przez standardową konfigurację Meta Pixel imienia, nazwiska, adresu e-mail, numeru telefonu, pełnego adresu pocztowego ani danych karty płatniczej. Automatyczne zaawansowane dopasowanie danych klientów nie będzie włączone bez uprzedniej analizy i odpowiedniej aktualizacji niniejszej Polityki.
  4. Meta Pixel pozostaje zablokowany do czasu wyrażenia zgody na cookies marketingowe. Brak zgody nie uniemożliwia korzystania z Serwisu ani dokonania zakupu.
  5. W zakresie gromadzenia danych zdarzeń za pomocą Meta Pixel i ich przekazywania do Meta Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Dalsze przetwarzanie danych przez Meta odbywa się zgodnie z zasadami Meta.
  6. Użytkownik może w dowolnym momencie cofnąć zgodę w ustawieniach cookies dostępnych w Serwisie. Cofnięcie zgody zatrzymuje dalsze przekazywanie danych przez Meta Pixel, ale nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  7. Informacje o zasadach przetwarzania danych przez Meta są dostępne pod adresem https://www.facebook.com/privacy/policy/.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy usług technicznych, płatniczych, analitycznych lub reklamowych, w tym Stripe, Google i Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych lub innej właściwej podstawy prawnej.
  3. Informacje o stosowanych zabezpieczeniach transferów międzynarodowych znajdują się w dokumentach prywatności poszczególnych dostawców.

11. Okres przechowywania danych

  1. Dane związane z zamówieniem i realizacją abonamentu przechowujemy przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia możliwych roszczeń. W zależności od rodzaju roszczenia okres ten może wynosić do 6 lat.
  2. Dane i dokumenty wymagane przez przepisy podatkowe lub księgowe przechowujemy przez okres przewidziany prawem, co do zasady przez 5 lat liczonych od końca odpowiedniego roku podatkowego.
  3. Dane konta klienta przechowujemy do czasu jego usunięcia albo przez 2 lata od ostatniej aktywności, chyba że określone dane muszą być zachowane dłużej ze względu na zamówienia, rozliczenia lub roszczenia.
  4. Dane dotyczące zamówień oczekujących, nieudanych albo anulowanych, które nie doprowadziły do zawarcia umowy, możemy przechowywać przez okres do 30 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia płatności, nadużycia albo sporu.
  5. Korespondencję niezwiązaną z zamówieniem przechowujemy przez okres niezbędny do udzielenia odpowiedzi, a następnie maksymalnie przez 12 miesięcy, chyba że jej treść jest potrzebna do ustalenia, dochodzenia lub obrony przed roszczeniami.
  6. Logi techniczne i dane bezpieczeństwa przechowujemy przez okres niezbędny do ochrony Serwisu, analizy incydentów i spełnienia wymogów technicznych dostawcy hostingu, nie dłużej niż wymaga tego cel lub obowiązujące przepisy.
  7. Dane o użytkownikach i zdarzeniach w Google Analytics 4 są przechowywane przez 14 miesięcy, z zastrzeżeniem zagregowanych raportów Google.
  8. Dane przekazane do Meta są przechowywane zgodnie z ustawieniami narzędzia i zasadami Meta. Administrator przechowuje własne raporty kampanii tylko tak długo, jak jest to potrzebne do analizy ich skuteczności albo obrony przed roszczeniami.
  9. Jeżeli dane są przetwarzane na podstawie zgody, dalsze zbieranie danych kończy się po jej cofnięciu, chyba że istnieje inna podstawa prawna dalszego przetwarzania. Informacje niezbędne do wykazania udzielonej lub cofniętej zgody mogą być przechowywane do upływu okresu przedawnienia roszczeń.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych i otrzymania ich kopii;
  2. sprostowania lub uzupełnienia danych;
  3. usunięcia danych;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  7. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem. Aktualne informacje o sposobie złożenia skargi znajdują się na stronie https://uodo.gov.pl/.

W celu skorzystania z praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w punkcie 1. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

13. Dobrowolność podania danych

  1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy oraz przyjęcia płatności. Bez tych danych zakup abonamentu nie będzie możliwy.
  2. Założenie konta klienta jest dobrowolne, chyba że przy konkretnym sposobie zakupu sklep wyraźnie poinformuje o innym wymogu.
  3. Podanie dodatkowych danych w korespondencji jest dobrowolne. Prosimy nie przekazywać danych, które nie są potrzebne do załatwienia sprawy.
  4. Zgoda na cookies analityczne i marketingowe jest dobrowolna i nie jest warunkiem zawarcia umowy ani skorzystania z podstawowych funkcji Serwisu.

14. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Po uzyskaniu odpowiedniej zgody Google Analytics 4 i Meta Pixel mogą służyć do analizy aktywności, pomiaru konwersji, tworzenia grup odbiorców i dopasowania reklam. Może to stanowić profilowanie w rozumieniu RODO.
  2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na takim zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
  3. Dostawca płatności może stosować automatyczne mechanizmy oceny ryzyka i zapobiegania oszustwom zgodnie z własnymi zasadami i obowiązkami prawnymi.

15. Pliki cookies i zarządzanie zgodą

  1. Serwis korzysta z plików cookies i podobnych technologii. Cookies niezbędne zapewniają prawidłowe działanie strony, utrzymanie sesji, zapamiętanie zawartości koszyka, obsługę konta klienta, bezpieczeństwo, realizację płatności oraz zapis wyboru dotyczącego prywatności. Nie wymagają zgody, ponieważ bez nich podstawowe funkcje Serwisu nie mogą działać prawidłowo.
  2. WooCommerce może stosować w szczególności cookies związane z koszykiem i sesją, takie jak woocommerce_cart_hash, woocommerce_items_in_cart oraz wp_woocommerce_session_*.
  3. Stripe może stosować cookies związane z bezpieczeństwem i zapobieganiem oszustwom, w tym _stripe_mid oraz _stripe_sid.
  4. Po wyrażeniu zgody na cookies analityczne Google Analytics 4 może stosować w szczególności cookies _ga i _ga_*.
  5. Po wyrażeniu zgody na cookies marketingowe Meta Pixel może stosować w szczególności cookies _fbp i _fbc oraz podobne identyfikatory.
  6. Przy pierwszej wizycie użytkownik może wybrać: „Akceptuję wszystkie”, „Odrzucam opcjonalne” albo „Ustawienia”. Odrzucenie cookies opcjonalnych nie może ograniczać dostępu do podstawowych funkcji Serwisu.
  7. Google Analytics 4 i Meta Pixel pozostają zablokowane do czasu wyrażenia właściwej zgody. Wybranie opcji „Odrzucam opcjonalne” oznacza, że Serwis nie uruchomi tych narzędzi.
  8. Zgodę można w dowolnym momencie zmienić lub cofnąć za pomocą stale dostępnego odnośnika „Ustawienia cookies” w Serwisie. Cofnięcie zgody musi być równie łatwe jak jej udzielenie.
  9. Szczegółowa lista aktualnie wykorzystywanych cookies, ich dostawców, celów i okresów działania będzie dostępna w panelu ustawień cookies. Czas działania poszczególnych cookies może zależeć od konfiguracji dostawcy i ustawień przeglądarki.
  10. Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania albo płatności.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do panelu administracyjnego, aktualizacje oprogramowania, kopie zapasowe oraz kontrolę uprawnień. Żadna metoda transmisji lub przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

17. Zmiany Polityki prywatności

  1. Polityka prywatności obowiązuje od dnia jej opublikowania w Serwisie.
  2. Polityka może zostać zmieniona, jeżeli zmienią się przepisy, sposób działania Serwisu albo wykorzystywani dostawcy i technologie.
  3. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie. Zmiany nie naruszają praw nabytych przez Klientów ani zgodności z prawem wcześniejszego przetwarzania.