Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Doradztwo Paweł Mamcarz, ul. Jesionowa 18, 05-825 Grodzisk Mazowiecki, NIP: 7122188089, prowadzący serwis internetowy CzymPojade.pl (dalej: „Serwis”). Kontakt: kontakt@czympojade.pl.

2. Jakie dane zbieramy

• Dane podane dobrowolnie: adres e-mail, numer telefonu, imię - przy rejestracji profilu, zapisie do newslettera lub wysyłce raportu PDF.
• Dane kalkulatora: parametry pojazdów, przebieg, preferencje finansowe - przetwarzane w celu wygenerowania wyników TCO. Dane te nie są powiązane z tożsamością użytkownika, chyba że użytkownik sam je zapisze (lead capture).
• Dane techniczne: adres IP, typ przeglądarki, rozdzielczość ekranu - zbierane automatycznie przez Vercel Analytics w celu poprawy wydajności serwisu.
• Zbiorczy licznik odsłon:liczba wyświetleń wzorca adresu (np. „profil auta”) w rozbiciu na język i dzień. Nie zapisujemy przy tym adresu IP, identyfikatora sesji, pliku cookie ani adresu, z którego użytkownik przyszedł, więc powstałych liczb nie da się powiązać z osobą ani z pojedynczą wizytą. Z tego powodu licznik działa niezależnie od zgody na cookies.
• Pliki cookies: szczegóły w Polityce Cookies.

3. Cele przetwarzania danych

• Wykonanie obliczeń TCO i wygenerowanie raportu (art. 6 ust. 1 lit. b RODO - wykonanie umowy / usługi).
• Wysyłka raportu PDF na adres e-mail (art. 6 ust. 1 lit. a RODO - zgoda).
• Weryfikacja numeru telefonu przez SMS (art. 6 ust. 1 lit. a RODO - zgoda).
• Wysyłka informacji marketingowych (art. 6 ust. 1 lit. a RODO - zgoda, oddzielna od zgody RODO).
• Analiza wydajności serwisu (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora).

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

• Supabase Inc. - baza danych (hosting: EU / US z standardowymi klauzulami umownymi).
• SMSAPI (LINK Mobility) - wysyłka SMS weryfikacyjnych.
• Resend Inc. - wysyłka raportów e-mail.
• Vercel Inc. - hosting serwisu, analityka (anonimizowana).

5. Okres przechowywania

Dane osobowe przechowujemy tak długo, jak jest to niezbędne do realizacji celów przetwarzania, nie dłużej niż 3 lata od ostatniej aktywności użytkownika. Zgody marketingowe - do momentu ich cofnięcia.

6. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie.

W celu realizacji powyższych praw napisz na kontakt@czympojade.pl. Masz również prawo wniesienia skargi do Prezesa UODO.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie HTTPS, hashowanie kluczy API (SHA-256) oraz ograniczenie dostępu do baz danych.

8. Zmiany polityki

Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy na stronie głównej serwisu.