Polityka prywatności
Ostatnia aktualizacja: 19 sierpnia 2026
Chcemy, żeby ta strona była zrozumiała bez prawnika. Poniżej piszemy wprost: kto odpowiada za Twoje dane, co dokładnie zbieramy, po co, na jakiej podstawie, jak długo to trzymamy i co możesz nam kazać z tym zrobić. Osobno, w polityce cookies, znajdziesz zmierzoną listę wszystkiego, co strona zapisuje w Twojej przeglądarce.
1. Kto jest administratorem Twoich danych
Administratorem, czyli podmiotem, który decyduje o Twoich danych i odpowiada za nie, jest Auto Estetyka Kraków sp. z o.o., ul. Feliksa Wrobela 34, 30-798 Kraków, KRS 0001215043, NIP 6793353066.
Kontakt w sprawach danych osobowych — tą samą drogą, którą kontaktujesz się ze studiem: kontakt@autoestetykakrakow.pl, telefon 575 920 130. Nie powołaliśmy inspektora ochrony danych, więc pisz bezpośrednio na powyższy adres — odpowiada na to konkretna osoba ze studia.
2. Skąd mamy Twoje dane
Wyłącznie od Ciebie: z formularza rezerwacji, formularza wyceny, zapisu na newsletter, zgłoszenia partnerskiego, formularza kontaktowego, rejestracji konta albo z rozmowy telefonicznej czy WhatsAppa. Nie kupujemy baz danych i nie pobieramy Twoich danych z innych serwisów. Jeśli zalogujesz się kontem Google, otrzymujemy z niego tylko Twój adres e-mail, imię i nazwisko — i tylko wtedy, gdy sam wybierzesz ten sposób logowania.
3. Co zbieramy, po co i na jak długo
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Rezerwacja terminu | imię i nazwisko, telefon, e-mail, dane auta (marka, model, rok), wybrana usługa i termin, uwagi; przy fakturze — nazwa firmy, NIP, adres | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO | czas obsługi zlecenia, a przy wykonanej usłudze — 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Wycena usługi | imię i nazwisko, telefon, e-mail, dane auta, opis potrzeby oraz zdjęcia auta, jeśli je dołączysz | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO | do 12 miesięcy od wyceny, a gdy dojdzie do zlecenia — jak wyżej |
| Konto w Strefie Klienta | imię i nazwisko, e-mail, telefon, hasło (przechowywane w postaci zaszyfrowanej), historia rezerwacji, wycen i dokumentów, poziom programu lojalnościowego, kod polecający | wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO | do usunięcia konta przez Ciebie lub na Twoją prośbę |
| Newsletter i informacje o promocjach | adres e-mail, imię (jeśli je podasz) | Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 Prawa komunikacji elektronicznej | do wycofania zgody (link „wypisz się” jest w każdej wiadomości) |
| Zgłoszenia, pytania i reklamacje | treść zgłoszenia, imię i wskazany przez Ciebie kontakt | nasz prawnie uzasadniony interes — obsługa zgłoszenia (art. 6 ust. 1 lit. f RODO); przy reklamacji — obowiązek prawny (art. 6 ust. 1 lit. c RODO) | rok od zamknięcia sprawy, a przy reklamacji — do upływu terminów rękojmi i gwarancji |
| Zgłoszenia firm do programu partnerskiego | nazwa firmy, NIP, imię i nazwisko osoby kontaktowej, telefon, e-mail, uwagi | działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO | do 12 miesięcy od zgłoszenia, o ile nie zaczniemy współpracy |
| Zdjęcia Twojego auta w portfolio | zdjęcia pojazdu (bez Twojego imienia i bez tablic rejestracyjnych, jeśli są widoczne — zasłaniamy je) | Twoja odrębna, wyraźna zgoda — art. 6 ust. 1 lit. a RODO | do wycofania zgody; po wycofaniu usuwamy zdjęcia ze strony |
| Bezpieczeństwo strony i zapobieganie spamowi | adres IP i podstawowe dane techniczne zapytania w logach serwera, pole-pułapka w formularzach | nasz prawnie uzasadniony interes — ochrona usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO) | do 90 dni w logach serwera |
| Ustalenie i obrona roszczeń | dane z zawartej umowy i korespondencji | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez nich nie zrobimy tego, o co prosisz — nie zarezerwujemy terminu ani nie przygotujemy wyceny. Zgody na newsletter i na publikację zdjęć są w pełni dobrowolne: odmowa nie wpływa na cenę ani na sposób wykonania usługi.
4. Licznik kliknięć — co mierzymy, a czego nie
Gdy klikniesz w numer telefonu, adres e-mail albo przycisk WhatsApp, zapisujemy sam fakt kliknięcia: który to był kanał, z której podstrony, z którego przycisku, w jakim języku, czy z telefonu czy z komputera, oraz domenę strony, z której do nas trafiłeś (np. „google.com”).
Nie zapisujemy przy tym Twojego adresu IP, pełnych danych przeglądarki ani żadnego identyfikatora, po którym można by Cię rozpoznać — nie zakładamy Ci ciasteczka i nie wiążemy tych zdarzeń w jedną historię. To licznik, a nie profilowanie: właściciel studia widzi wyłącznie zbiorcze liczby („12 kliknięć w telefon ze strony o foliach PPF w tym tygodniu”). Dlatego nie pytamy o zgodę na ten pomiar — nic nie zapisujemy w Twoim urządzeniu i nie tworzymy zbioru, który dotyczyłby Ciebie osobiście.
5. Komu przekazujemy dane
Nikomu nie sprzedajemy Twoich danych. Korzystamy natomiast z firm, które dostarczają nam narzędzia — działają na nasze zlecenie i tylko w zakresie, jaki jest im potrzebny:
| Odbiorca | W jakim zakresie | Gdzie są dane |
|---|---|---|
| Fundacja Promocji Nowej Huty | operator systemu rezerwacji, wycen i Strefy Klienta (api.fundacjanh.org) — hosting strony, serwera i bazy danych | Polska / Unia Europejska (serwer OVH, Francja) |
| Google Ireland Ltd. — Google Drive | przechowywanie zdjęć auta dołączonych do wyceny oraz dokumentów klienta | Unia Europejska, z możliwością przekazania do USA |
| Google Ireland Ltd. — logowanie Google | opcjonalne logowanie do Strefy Klienta kontem Google (tylko jeśli sam wybierzesz ten sposób) | Unia Europejska, z możliwością przekazania do USA |
| Google Ireland Ltd. — Mapy Google | mapa dojazdu na stronie Kontakt — wczytuje się dopiero po Twoim kliknięciu | Unia Europejska, z możliwością przekazania do USA |
| Brevo (Sendinblue SAS) | wysyłka newslettera — wyłącznie po zapisaniu się i tylko adres e-mail oraz imię | Unia Europejska (Francja) |
Poza tym Twoje dane mogą trafić do naszego biura rachunkowego i do organów państwowych, jeśli przepisy tego wymagają (np. urząd skarbowy przy wystawionej fakturze).
6. Czy dane wyjeżdżają poza Unię Europejską
Zasadniczo nie — nasz serwer, baza danych i newsletter działają w Unii Europejskiej. Wyjątkiem są usługi Google (Dysk Google, logowanie kontem Google, Mapy Google): dostawcą jest spółka irlandzka, ale Google może przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w USA dla firm z listy Data Privacy Framework, a dodatkowo na standardowych klauzulach umownych. Mapa Google wczytuje się dopiero po Twoim kliknięciu, więc dopóki nie klikniesz, Google nie dowie się o Twojej wizycie.
7. Czy podejmujemy decyzje automatycznie
Nie. Nie profilujemy Cię i nie ma u nas mechanizmu, który sam decydowałby o czymkolwiek, co Cię dotyczy. Każdą wycenę i każdą rezerwację potwierdza człowiek ze studia. Kalkulator folii PPF i cennik na stronie liczą orientacyjną cenę na podstawie tego, co sam wpiszesz — to podpowiedź, nie decyzja, i nie zapisujemy jej.
8. Jak chronimy dane
Połączenie ze stroną jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu (nie znamy Twojego hasła i nie umiemy go odczytać), dostęp do panelu studia wymaga logowania i osobnych uprawnień, a zdjęcia z wycen leżą na dysku, do którego dostęp ma tylko obsługa — nie da się do nich trafić z zewnątrz przez adres URL. Formularze chronimy przed spamem polem niewidocznym dla ludzi (honeypot).
9. Twoje prawa
Wobec swoich danych masz prawo:
- dowiedzieć się, co mamy — możesz zażądać dostępu do danych i kopii tych danych;
- poprawić to, co jest nieaktualne lub błędne (dane konta zmienisz też sam w Strefie Klienta);
- usunąć dane, jeśli nie mamy już podstawy, żeby je trzymać („prawo do bycia zapomnianym”);
- ograniczyć przetwarzanie — np. gdy kwestionujesz prawidłowość danych;
- przenieść dane do innego podmiotu w powszechnie używanym formacie;
- sprzeciwić się przetwarzaniu, które opieramy na naszym uzasadnionym interesie;
- wycofać zgodę w każdej chwili, bez podawania powodu — to nie wpływa na to, co zgodnie z prawem zrobiliśmy wcześniej. Zgodę na newsletter wycofasz linkiem w każdej wiadomości albo w profilu konta, a zgodę na ciasteczka — przyciskiem „Ustawienia cookies” w stopce.
Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@autoestetykakrakow.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
10. Ciasteczka
Krótko: strona nie ma dziś żadnego narzędzia analitycznego ani reklamowego, a wszystko, co zapisujemy w przeglądarce, służy jej działaniu. Zanim cokolwiek się zmieni, zapytamy Cię o zgodę. Nazwa po nazwie, z celem i okresem — w polityce cookies.
11. Zmiany tej polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. O istotnych zmianach dotyczących konta poinformujemy Cię e-mailem.