Klauzula informacyjna RODO w zakresie przetwarzania danych osobowych

1. Administratorem danych osobowych jest firma: Usługi Informatyczne Szymon Łysek, ul. Łagodna 87/17, 43-300 Bielsko-Biała, NIP: 937 248 09 69.
2. Posiadają Państwo prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. Dane salonów i firm pochodzą z ogólnie dostępnych źródeł w internecie (wykazy dealerów marek, strony dealerów). Dane odwiedzających — treść wpisana w AI Asystencie albo w opinii (z podpisem), identyfikator sesji i adres IP — pochodzą od nich samych i z ich przeglądarki; opisujemy je poniżej: opinie, licznik odwiedzin, AI Asystent, logi serwera i kopie zapasowe.
4. Kontakt w sprawie danych osobowych: gsnet.pl@gmail.com albo listownie na adres z punktu 1. Podanie danych (opinia, opis w AI Asystencie, e-mail) jest dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
5. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Gdy przetwarzanie opiera się na prawnie uzasadnionym interesie, można w każdej chwili wnieść sprzeciw (art. 21 RODO) — np. wobec danych salonu albo opinii; prawo do przenoszenia danych dotyczy danych przetwarzanych na podstawie zgody.
6. Odbiorcy danych: dostawca serwera (OVH, centrum danych we Francji) — przetwarza dane na nasze zlecenie; Google (reklamy AdSense, mapy Google Maps, AI Asystent — Gemini API) oraz dostawcy map OpenStreetMap, Esri i biblioteki Leaflet (unpkg.com) — jako odrębni administratorzy danych połączenia. Google LLC przetwarza dane także w USA na podstawie decyzji Komisji Europejskiej z 10.07.2023 r. (EU-US Data Privacy Framework).

Cele i podstawy prawne przetwarzania

• Działanie i bezpieczeństwo serwisu (ciasteczko sesji, ochrona formularzy, kod z obrazka, logi serwera, próby logowania do panelu) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO); ciasteczko sesji jest niezbędne do działania formularzy, więc nie wymaga zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Okresy — w punktach niżej.
• Katalog salonów (nazwa, adres, telefon, strona punktu z publicznych wykazów marek i stron dealerów) — prawnie uzasadniony interes: informowanie o salonach i serwisach samochodowych (art. 6 ust. 1 lit. f RODO); dane aktualizujemy i usuwamy, gdy punkt przestaje działać albo po uwzględnionym sprzeciwie.
• Opinie — prawnie uzasadniony interes: publikowanie opinii o salonach i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO); opinia — do jej usunięcia, adres IP autora — 12 miesięcy.
• Licznik odwiedzin i statystyka — prawnie uzasadniony interes: liczba odwiedzin i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO); do doby od ostatniej wizyty.
• AI Asystent — prawnie uzasadniony interes: odpowiedź na zapytanie użytkownika, statystyka działania i limit zapytań (art. 6 ust. 1 lit. f RODO); treść opisu do 90 dni, identyfikator sesji do doby, skrót adresu IP około dwóch dób.
• Odpowiedzi na zgłoszenia e-mail (np. błąd w danych salonu) — prawnie uzasadniony interes: obsługa zgłoszenia (art. 6 ust. 1 lit. f RODO); przez czas potrzebny do jego załatwienia.
• Reklamy Google AdSense (pliki cookies, personalizacja i pomiar reklam) — zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej) wyrażana w oknie Google przy pierwszej wizycie; do wycofania zgody: zmień ustawienia zgody na reklamy.
• Kopie zapasowe — prawnie uzasadniony interes: odtworzenie danych po awarii (art. 6 ust. 1 lit. f i art. 32 RODO); okresy w punkcie o kopiach.

Polityka Cookies

1. Niniejsza strona internetowa wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania serwisu; reklamy Google AdSense mogą używać własnych plików cookies (punkt niżej).
2. Cookies własne – jedno ciasteczko sesji (usuwane po zamknięciu przeglądarki), potrzebne do kodu z obrazka przy opinii, ochrony formularzy i AI Asystenta.
3. Licznik odwiedzin – do liczby osób online i statystyki odsłon zapisujemy adres IP, czas wizyty, liczbę odsłon i ostatnio odwiedzoną podstronę; wpis usuwamy po dobie od ostatniej wizyty.
4. Opinie – opinia zawiera podpis i treść, które publikujemy po sprawdzeniu przez administratora razem z datą i godziną dodania, oraz adres IP autora, którego używamy do ograniczenia liczby opinii wysyłanych z jednego adresu. Adres IP przechowujemy przez 12 miesięcy od dodania opinii, potem go usuwamy (opinia zostaje); o wcześniejsze usunięcie opinii albo adresu można poprosić administratora (dane w punkcie 1).
5. Cookies Google AdSense – niniejsza strona wyświetla reklamy za pośrednictwem Google AdSense. Google może używać plików cookies do personalizacji reklam na podstawie wcześniejszych odwiedzin użytkownika na tej lub innych stronach. Więcej informacji: Polityka reklam Google.
6. Czcionki – serwowane z własnego serwera (self-hosted); podczas ich ładowania żadne dane nie są przekazywane do Google.
7. Mapy – strony salonów osadzają mapę Google Maps (iframe), a strony marek i miast ładują kafelki map z serwerów OpenStreetMap i Esri oraz bibliotekę Leaflet z unpkg.com. Dostawcy ci otrzymują techniczne dane połączenia (adres IP) i mogą stosować własne pliki cookies.
8. AI Asystent – kryteria (budżet, zastosowanie, rodzaj napędu) i opcjonalny opis są przekazywane do API Google Gemini w celu wygenerowania rekomendacji (na zasadach Google dla Gemini API — w bezpłatnym planie Google może wykorzystywać przesłane treści do ulepszania swoich usług); miasta nie przekazujemy — salony w nim dobieramy z naszej bazy. W naszej bazie zapisujemy treść opcjonalnego opisu i skrót odpowiedzi (statystyka działania asystenta) oraz — przez dobę — identyfikator sesji z pliku cookie, żeby powiązać kliknięcie w salon z rozmową (kliknięcie zapisujemy jako numer rozmowy i salonu). Limit 10 zapytań na godzinę liczymy po skrócie (hash) adresu IP, który usuwamy po około dwóch dobach. Odpowiedzi dla tych samych kryteriów przechowujemy około doby, aby nie pytać ponownie Google Gemini. Po 90 dniach treść opisu i skrót odpowiedzi są usuwane z zapisu (zostaje statystyka: data, liczba zapytań, ich koszt i kliknięcia w salony). Prosimy nie wpisywać w opisie danych osobowych.
9. Logi serwera i kopie zapasowe – serwer zapisuje adres IP i czas każdego żądania w dzienniku dostępu (także zapytań do AI Asystenta); dziennik przechowujemy do 15 dni. Przy próbie logowania do panelu administracyjnego zapisujemy adres IP i czas próby (ochrona przed odgadywaniem hasła); wpisy starsze niż godzina usuwamy przy kolejnej próbie logowania. Kopie zapasowe bazy, robione na wypadek awarii, mogą zawierać dane sprzed usunięcia do czasu skasowania kopii: kopie nocne na serwerze około dwóch tygodni, w kopiach przenoszonych poza serwer — do 30 ostatnich kopii, a kopie robione ręcznie przed zmianami w bazie — do 30 dni (starsze usuwamy automatycznie).
10. Na pliki cookies reklam Google prosimy o zgodę w oknie wyświetlanym przy pierwszej wizycie; decyzję można zmienić w każdej chwili (ustawienia zgody na reklamy). Ciasteczko sesji jest niezbędne do działania formularzy. Pliki cookies można też usuwać i blokować w ustawieniach przeglądarki.
11. Więcej informacji o plikach cookies: wszystkoociasteczkach.pl.