1. Administrator danych
2. Jakie dane przetwarzamy
- Dane techniczne i logi: adres IP, data i czas żądania, identyfikatory, User-Agent, referrer, status odpowiedzi, zdarzenia błędów/bezpieczeństwa.
- Dane zapytań o raport: wpisany VIN i/lub tablica rejestracyjna oraz metadane żądania (IP, timestamp) – wyłącznie do obsługi zapytania i krótkotrwałego cache; cache nie obejmuje danych identyfikujących użytkownika.
- Dane transakcyjne (gdy kupujesz raport): e-mail do dostarczenia raportu, dane rozliczeniowe (np. imię i nazwisko/nazwa, adres, NIP – gdy wymagane do faktury), dane płatności (identyfikatory/znaczniki z systemu płatniczego).
- Komunikacja: adres e-mail/telefon i treść korespondencji, jeżeli kontaktujesz się z nami.
Nie prowadzimy rejestracji kont ani newslettera. Nie stosujemy cookies marketingowych.
3. Cele i podstawy prawne
- Realizacja usługi – przyjęcie zapytania, wygenerowanie i dostarczenie raportu, obsługa płatności i ewentualnych reklamacji: art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne – rozliczenia księgowe i podatkowe (faktury, dowody księgowe): art. 6 ust. 1 lit. c RODO.
- Uzasadniony interes – bezpieczeństwo (anty-nadużycia, rate-limit), diagnostyka, krótkotrwały cache, prosta statystyka bez profilowania, korespondencja oraz dochodzenie/obrona roszczeń: art. 6 ust. 1 lit. f RODO.
- Źródła danych o pojeździe (art. 14 RODO) – dane techniczne/zdarzeniowe pozyskujemy od współpracujących dostawców informacji motoryzacyjnych oraz z publicznie dostępnych źródeł, wyłącznie w celu wygenerowania raportu; co do zasady nie obejmują one danych identyfikujących osoby fizyczne.
Nie prowadzimy marketingu bezpośredniego, remarketingu ani profilowania użytkowników.
4. Źródła danych i treść raportu
VIN/tablicę podaje użytkownik. Dane o pojeździe pobieramy od współpracujących dostawców informacji motoryzacyjnych i z publicznie dostępnych źródeł – wyłącznie w celu wygenerowania raportu. Raport może zawierać dane o zdarzeniach i historii pojazdu; z zasady nie obejmuje danych identyfikujących osoby fizyczne.
6. Odbiorcy danych
- Hosting/CDN i ochrona (np. Cloudflare) – logi, ruch sieciowy, cache bez danych osobowych użytkowników.
- Operator płatności (ujawniany w trakcie płatności) – rozliczenie transakcji.
- Dostawcy danych o pojazdach – wyłącznie VIN/tablica i parametry zapytania niezbędne do pozyskania danych technicznych.
- Dostawcy IT/serwisów e-mail, księgowość, doradcy prawni – w zakresie niezbędnym do świadczenia usług lub wykonania obowiązków.
Podmioty te działają jako podmioty przetwarzające lub niezależni administratorzy – zgodnie z umowami i/lub standardowymi klauzulami umownymi (SCC).
7. Przekazywanie poza EOG
Ze względu na infrastrukturę dostawców dane techniczne mogą być przetwarzane poza EOG (m.in. w USA). Stosujemy odpowiednie zabezpieczenia (SCC, środki techniczne i organizacyjne).
8. Okresy przechowywania
- Logi techniczne/bezpieczeństwo: do 90 dni (lub dłużej, jeżeli wynika to z ustalenia/dochodzenia roszczeń).
- Cache wyników zapytań: do upływu ustawionego TTL lub ręcznej inwalidacji.
- Dane transakcyjne i rozliczeniowe: przez okres wymagany przepisami rachunkowymi i podatkowymi (co do zasady 5 lat od początku roku następującego po roku obrotowym).
- Korespondencja: do 6 lat od zakończenia komunikacji lub do skutecznego sprzeciwu (jeśli podstawą jest art. 6 ust. 1 lit. f).
9. Twoje prawa
Masz prawo żądać: dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
Skargę możesz wnieść do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania realizujemy pod adresem: pomoc(at)autoiso.pl.
10. Dobrowolność danych
Podanie VIN/tablicy jest dobrowolne, lecz konieczne do wygenerowania raportu. Podanie danych rozliczeniowych jest wymagane przepisami dla transakcji/faktur.
11. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji w pełni zautomatyzowanych wywołujących skutki prawne. Generowanie raportu jest technicznym przetwarzaniem danych o pojeździe, bez profilowania użytkownika.
12. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne (m.in. ochrona sieci, kontrola dostępu, szyfrowanie transmisji TLS, logowanie zdarzeń, ochrona edge).
13. Indeksowanie przez wyszukiwarki/AI
Publiczne treści serwisu mogą być indeksowane przez wyszukiwarki i systemy AI zgodnie z plikiem robots.txt i zasadami uczciwego korzystania.
14. Zmiany Polityki
Możemy aktualizować Politykę w razie zmian prawa, funkcjonalności lub dostawców. Zmiany publikujemy z nową datą.