Polityka prywatności

1Kim jesteśmy

Administratorem danych osobowych przetwarzanych za pośrednictwem 73auto.com jest 73 Auto Ltd, spółka zarejestrowana w Anglii i Walii pod numerem 16883211, z siedzibą pod adresem 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.

Z naszym punktem kontaktowym ds. ochrony danych możesz skontaktować się pod adresem info@73auto.com w każdej sprawie dotyczącej prywatności, skargi lub wniosku o realizację praw. Staramy się potwierdzać wnioski w ciągu 5 dni roboczych i odpowiadać merytorycznie w ciągu jednego miesiąca kalendarzowego, zgodnie z wymogiem art. 12(3) UK GDPR.

2Dane, które zbieramy

Zbieramy wyłącznie dane potrzebne do świadczenia i ulepszania Usługi. Konkretnie:

• Dane konta — Twój adres e-mail, zaszyfrowane hasło (lub identyfikator OAuth, jeśli logujesz się przez Google), data utworzenia konta oraz status weryfikacji adresu e-mail.
• Dane rozliczeniowe — zakupiony plan lub pakiet, kwota płatności, waluta, identyfikatory klienta i subskrypcji w Stripe, metadane faktury oraz informacja o pozostałym limicie sprawdzeń. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty — dane te przechowuje Stripe zgodnie ze swoją certyfikacją PCI-DSS Level 1.
• Dane o użytkowaniu — numery rejestracyjne pojazdów (VRM), które przesyłasz, wynikające z nich obliczenia TCO, znaczniki czasu i adres IP Twoich żądań oraz zbiorcze liczniki używane do ograniczania liczby żądań i egzekwowania limitów.
• Dane pojazdu pobierane w Twoim imieniu — gdy przesyłasz numer VRM, wysyłamy zapytanie do DVLA Vehicle Enquiry API. Odpowiedź (marka, model, grupa podatkowa, rodzaj paliwa, status MOT i podatku) jest powiązana z Twoim kontem, abyś mógł(-ła) przejrzeć ją później w Historii.
• Dane atrybucji — aby zrozumieć, który kanał przyprowadził Cię do nas, zapisujemy Twoje pierwsze źródło ruchu oraz, jeśli zaakceptujesz analitykę, ostatnie źródło inne niż bezpośrednie przed finalizacją zakupu. Przeglądarka zapisuje parametry marketingowe w adresie strony (znaczniki utm_* i identyfikatory kliknięć reklam, takie jak gclid / fbclid / ttclid) oraz adres strony odsyłającej. Pierwsze źródło jest powiązane z Twoim kontem w momencie rejestracji; ostatnie źródło inne niż bezpośrednie oraz krótkie etykiety kampanii, testu i materiału reklamowego mogą być powiązane z zakupem. Nie przekazujemy tych etykiet do Stripe ani nie wykorzystujemy ich do tworzenia profilu reklamowego. Zobacz Politykę plików cookie.
• Dane techniczne — typ przeglądarki, język, rozmiar okna, opcjonalne zdarzenia analityczne oraz identyfikatory klienta/sesji, jeśli wyrazisz na to zgodę, a także pliki cookie opisane w naszej Polityce plików cookie. Zdarzenie zakupu, na które wyrażono zgodę, może zostać powiązane z wizytą w przeglądarce, która rozpoczęła finalizację zakupu.

3Podstawa prawna (art. 6 UK GDPR)

Opieramy się na następujących podstawach prawnych:

• Umowa (art. 6 ust. 1 lit. b) w odniesieniu do wszystkiego, co jest niezbędne do świadczenia Usługi, z której się zarejestrowałeś(-aś): prowadzenia Twojego konta, wykonywania sprawdzeń TCO, przetwarzania płatności i obsługi klienta.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w celu zapobiegania oszustwom, wykrywania nadużyć, ograniczania liczby żądań, debugowania, zabezpieczania naszych systemów i ulepszania Usługi. Dla każdego z tych zastosowań przeprowadziliśmy ocenę prawnie uzasadnionych interesów i równoważymy je z Twoimi prawami i wolnościami.
• Obowiązek prawny (art. 6 ust. 1 lit. c) w zakresie przechowywania dokumentacji księgowej (HMRC wymaga sześciu lat) oraz odpowiadania na zgodne z prawem żądania organów regulacyjnych lub organów ścigania.
• Zgoda (art. 6 ust. 1 lit. a) w przypadku opcjonalnych plików cookie analitycznych lub marketingowych, które zdecydujesz się zaakceptować w banerze cookie. Zgodę możesz w każdej chwili cofnąć, czyszcząc stan banera cookie lub pisząc na adres info@73auto.com.

4Jak je wykorzystujemy

Powyższe dane wykorzystujemy, aby: uwierzytelniać Cię i chronić Twoje konto; wykonywać obliczenia TCO i zapisywać ich wyniki, tak aby działała Historia; dokładnie Cię rozliczać i uzgadniać wypłaty Stripe; wysyłać e-maile transakcyjne (weryfikacja, reset hasła, potwierdzenia, powiadomienia o koncie); egzekwować limity sprawdzeń w ramach planów; badać oszustwa i nadużycia; odpowiadać na zgłoszenia do wsparcia; oraz wypełniać nasze obowiązki prawne i księgowe.

5Podmioty przetwarzające

Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym wymienionym w Aneksie o przetwarzaniu danych, z których każdy jest związany pisemną umową wymagającą przetwarzania danych wyłącznie na nasze polecenie oraz stosowania odpowiednich środków technicznych i organizacyjnych. Obecnie podmioty przetwarzające to Stripe (płatności), Vultr w Londynie (hosting), nasza własna baza MongoDB na tym hoście (baza danych), DVLA (wyszukiwanie pojazdów), Brevo (e-maile transakcyjne) oraz opcjonalnie Google (tylko jeśli logujesz się przez Google).

6Transfery międzynarodowe

Dane aplikacji są przechowywane wyłącznie na infrastrukturze zlokalizowanej w Zjednoczonym Królestwie. Stripe przekazuje część danych rozliczeniowych do Stanów Zjednoczonych; transfer ten jest chroniony przez brytyjski Aneks o międzynarodowym transferze danych (UK International Data Transfer Addendum) do unijnych Standardowych Klauzul Umownych. Jeśli logujesz się przez Google, wymiana OAuth również wiąże się z transferem do Stanów Zjednoczonych na podstawie tych samych zabezpieczeń.

7Przechowywanie

Dane konta, rozliczeniowe i dotyczące użytkowania są przechowywane, dopóki Twoje konto jest aktywne. Jeśli zamkniesz konto, usuniemy lub w pełni zanonimizujemy Twoje dane osobowe w ciągu 90 dni, z wyjątkiem dokumentacji, którą jesteśmy prawnie zobowiązani przechowywać (faktury i dokumentacja podatkowa — sześć lat od końca odpowiedniego roku podatkowego). Dzienniki dostępu do serwera są przechowywane przez 30 dni ze względów bezpieczeństwa, a następnie usuwane.

8Twoje prawa (DSAR)

Zgodnie z UK GDPR przysługuje Ci prawo do: dostępu do danych osobowych, które o Tobie przechowujemy; sprostowania nieprawidłowych danych; usunięcia danych (z zastrzeżeniem prawnych obowiązków przechowywania); ograniczenia lub sprzeciwu wobec niektórych form przetwarzania; otrzymania przenośnej kopii danych; oraz złożenia skargi do Information Commissioner's Office (ico.org.uk, 0303 123 1113).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@73auto.com z adresu powiązanego z Twoim kontem lub napisz do nas na adres siedziby podany powyżej. Nie pobieramy opłaty za pierwszy wniosek w żadnym okresie dwunastu miesięcy.

9Pliki cookie

Używamy niewielkiej liczby plików cookie ściśle niezbędnych (sesja, preferencja motywu, stan zgody na cookie). Wszystkie pozostałe kategorie plików cookie są domyślnie wyłączone i zależą od Twojej wyraźnej zgody. Pełną listę oraz sposób zmiany wyboru znajdziesz w Polityce plików cookie.

10Dzieci

Usługa jest przeznaczona dla dorosłych korzystających z pojazdów silnikowych lub kupujących je w Zjednoczonym Królestwie i nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych od dzieci.

11Kontakt

W każdej sprawie dotyczącej prywatności, w przypadku skargi lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem info@73auto.com lub napisz do 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.

12Zmiany w niniejszej polityce

Wszelkie istotne zmiany opublikujemy tutaj i zaktualizujemy datę „ostatniej aktualizacji” na górze strony. O znaczących zmianach wpływających na sposób wykorzystywania Twoich danych powiadomimy zarejestrowanych użytkowników e-mailem co najmniej 14 dni przed wejściem zmiany w życie.