Klauzula informacyjna RODO

Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

II. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z serwisu oblookaj.to przetwarzamy następujące kategorie danych:

A. Dane podawane przez Użytkownika

• Dane identyfikacyjne: imię i nazwisko
• Dane kontaktowe: numer telefonu komórkowego, adres e-mail
• Dane dotyczące zapytań: preferowana marka i model pojazdu, rodzaj finansowania (wynajem, leasing, kredyt, gotówka), preferowany budżet/rata miesięczna, treść wiadomości
• Dane dotyczące ogłoszeń: dane pojazdu wystawionego na sprzedaż (marka, model, rok produkcji, cena, zdjęcia, opis)

B. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, dostawca Internetu
• Dane o aktywności: data i godzina odwiedzin, odwiedzane podstrony, czas przebywania na podstronach, źródło wejścia (strona odsyłająca), kliknięcia w elementy Serwisu
• Identyfikatory cookies: pliki cookies sesyjne i trwałe (szczegóły w Polityce prywatności)

III. W jakim celu i na jakiej podstawie przetwarzamy dane?

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Rejestracja i prowadzenie Konta Użytkownika — uwierzytelnianie kodem SMS, zarządzanie profilem, ulubione pojazdy	Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną	Przez okres posiadania Konta + 30 dni po jego usunięciu
Obsługa zapytań ofertowych — przetworzenie zapytania o pojazd, przygotowanie lub przekazanie oferty, kontakt zwrotny	Art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby / lit. f — prawnie uzasadniony interes (obsługa klienta)	Do 12 miesięcy od ostatniego kontaktu
Przekazanie danych do Partnerów (salony samochodowe, firmy leasingowe, banki) w celu przygotowania indywidualnej oferty	Art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (wyrażana przy wysyłaniu zapytania)	Do czasu cofnięcia zgody lub 12 miesięcy
Publikacja ogłoszeń sprzedaży pojazdów zamieszczanych przez Użytkowników	Art. 6 ust. 1 lit. b RODO — wykonanie umowy	Przez okres publikacji ogłoszenia + 30 dni
Marketing bezpośredni produktów i usług Administratora (dopasowanie ofert, rekomendacje)	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora	Do czasu wniesienia sprzeciwu
Newsletter — wysyłanie informacji handlowych drogą elektroniczną	Art. 6 ust. 1 lit. a RODO — zgoda	Do czasu cofnięcia zgody
Analityka i statystyka — analiza ruchu w Serwisie, poprawa jakości usług, wykrywanie błędów	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Do 26 miesięcy (dane anonimowe — bezterminowo)
Zapewnienie bezpieczeństwa — ochrona przed nadużyciami, logowanie prób dostępu, ochrona przed botami	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Do 12 miesięcy
Realizacja obowiązków prawnych — rachunkowych, podatkowych, archiwizacyjnych	Art. 6 ust. 1 lit. c RODO — obowiązek prawny	Zgodnie z przepisami prawa (5–10 lat)
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	Do upływu terminów przedawnienia (max. 6 lat)

IV. Komu udostępniamy dane?

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Partnerzy handlowi Administratora — autoryzowane salony samochodowe, firmy leasingowe, banki, firmy wynajmu długoterminowego — wyłącznie w zakresie niezbędnym do realizacji Twojego zapytania ofertowego.
2. Podmioty przetwarzające dane na zlecenie Administratora — dostawcy usług hostingowych, dostawcy systemów CRM i systemów wysyłki SMS, dostawcy usług poczty e-mail — na podstawie umów powierzenia przetwarzania danych.
3. Dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited (Google Analytics, Google Fonts), Meta Platforms Ireland Limited (Facebook Pixel/SDK).
4. Podmioty świadczące usługi prawne, księgowe i doradcze na rzecz Administratora.
5. Organy państwowe i samorządowe — na podstawie obowiązujących przepisów prawa (np. sądy, prokuratura, Prezes UODO, Krajowa Administracja Skarbowa).

Administrator nie sprzedaje danych osobowych Użytkowników.

V. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług Google i Meta dane mogą być przekazywane do Stanów Zjednoczonych.
2. Przekazanie odbywa się na podstawie:
   1. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914); lub
   2. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony w ramach EU-US Data Privacy Framework.

VI. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: kontakt@oblookaj.to. Odpowiedź zostanie udzielona w terminie 30 dni (termin może zostać przedłużony o maksymalnie 2 miesiące w przypadku szczególnie skomplikowanych żądań).

VII. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

VIII. Wymóg podania danych

1. Podanie danych osobowych jest dobrowolne, lecz niezbędne do:
   1. założenia i prowadzenia Konta w Serwisie (numer telefonu);
   2. wysłania zapytania ofertowego (imię, numer telefonu lub e-mail);
   3. zamieszczenia ogłoszenia sprzedaży pojazdu;
   4. zapisania się na newsletter (adres e-mail).
2. Brak podania wymaganych danych uniemożliwia skorzystanie z powyższych funkcjonalności.
3. Dane zbierane automatycznie (cookies, logi) są gromadzone w ramach korzystania z Serwisu — część z nich można wyłączyć w ustawieniach przeglądarki.

IX. Profilowanie

1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
2. Administrator może stosować profilowanie w ograniczonym zakresie — wyłącznie w celu wyświetlania ofert i treści dopasowanych do Twoich preferencji (np. preferowana marka, budżet). W każdej chwili możesz zrezygnować z personalizacji, kontaktując się z Administratorem.

X. Bezpieczeństwo danych

Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:

• szyfrowanie komunikacji protokołem SSL/TLS (HTTPS);
• uwierzytelnianie jednorazowym kodem SMS;
• regularne tworzenie kopii zapasowych danych;
• kontrola dostępu do systemów informatycznych — wyłącznie osoby upoważnione;
• monitorowanie systemów i analiza logów bezpieczeństwa;
• stosowanie zapór sieciowych (firewall) i ochrony antywirusowej.

XI. Aktualizacja klauzuli

Niniejsza klauzula informacyjna może być okresowo aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem https://oblookaj.to/rodo/.

Data ostatniej aktualizacji: 1 marca 2026 r.