Polityka prywatności

Ochrona danych osobowych oraz odpowiedzialne postępowanie z informacjami, które nam Państwo powierzają, są dla nas sprawą najwyższej wagi. My, Carly Solutions GmbH & Co KG, przetwarzamy dane osobowe zgodnie z przepisami prawa, w szczególności z Ogólnym rozporządzeniem o ochronie danych Unii Europejskiej (RODO) oraz niemiecką federalną ustawą o ochronie danych (BDSG).

W niniejszej polityce prywatności informujemy Państwa o tym, jakie dane osobowe przetwarzamy podczas Państwa wizyty na naszej stronie internetowej www.mycarly.com, w tym przy korzystaniu z naszej społeczności oraz z naszej usługi szacowania kosztów naprawy, oraz jakie prawa przysługują Państwu w związku z przetwarzaniem Państwa danych osobowych. Informujemy również o wykorzystaniu Państwa danych osobowych w przypadku korzystania z adaptera OBD Carly („adapter Carly") w związku z usługami aplikacji Carly (np. usługą diagnostyczną, kontrolą pojazdu używanego lub funkcją kodowania). Dotyczy to zarówno sytuacji, w której nabyli Państwo adapter Carly bezpośrednio od nas (B2C), jak i sytuacji, w której są Państwo klientem końcowym naszego partnera handlowego (klienta B2B), a adapter Carly został Państwu udostępniony przez tego klienta B2B.

Prosimy zatem o uważne zapoznanie się z poniższymi informacjami.

Definicje

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Należą do nich np. Państwa imię i nazwisko, dane adresowe lub adres e-mail.

Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Osoba, której dane dotyczą, oznacza każdą zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dane osobowe są przetwarzane przez administratora.

Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

W odniesieniu do stosowanych pojęć odsyłamy ponadto do definicji zawartych w art. 4 RODO. Stosowane pojęcia należy rozumieć w sposób neutralny pod względem płci.

Administrator i dane kontaktowe

Administratorem w rozumieniu RODO jest:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Niemcy
E-mail: interaktion@mycarly.com

Inspektor ochrony danych i dane kontaktowe

Z naszym zewnętrznym inspektorem ochrony danych mogą się Państwo skontaktować pod adresem:

PROLIANCE GmbH
Leopoldstr. 21
80802 Monachium
Niemcy
www.proliance.ai
E-mail: datenschutzbeauftragter@proliance.ai

Kontaktując się z inspektorem ochrony danych, prosimy o wskazanie przedsiębiorstwa, którego dotyczy Państwa zapytanie. Prosimy o niezałączanie do zapytania informacji wrażliwych, takich jak np. kopia dokumentu tożsamości.

Przetwarzanie danych osobowych

Zakres przetwarzania danych

Wejście na naszą stronę internetową

Gdy odwiedzają Państwo naszą stronę internetową, Państwa przeglądarka przekazuje na nasz serwer internetowy — ze względów technicznych i podobnie jak w przypadku innych stron — określone dane. Są to następujące dane („informacje z plików dziennika serwera"):

stosowane typy i wersje przeglądarek,
system operacyjny używany przez system uzyskujący dostęp,
strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę (tzw. referrer),
podstrony naszej strony internetowej, do których uzyskuje się dostęp za pośrednictwem systemu uzyskującego dostęp,
data i godzina dostępu do strony internetowej,
adres protokołu internetowego (adres IP),
dostawca usług internetowych systemu uzyskującego dostęp, oraz
pozostałe dane i informacje służące zapobieganiu zagrożeniom w przypadku ataków na nasze systemy informatyczne.

Zebrane w ten sposób dane i informacje poddajemy ocenie statystycznej. Korzystając z tych ogólnych danych, nie wyciągamy żadnych wniosków dotyczących Państwa osoby. Dane z plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych przekazanych przez Państwa.

Rejestracja / Logowanie

Gdy rejestrują się Państwo na naszej stronie internetowej w celu skorzystania z naszej oferty, przetwarzamy w tym celu informacje rejestracyjne, w szczególności Państwa adres e-mail i hasło, a także dane podane w trakcie rejestracji, w szczególności markę użytkowanego pojazdu oraz kraj zamieszkania („informacje rejestracyjne").

Gdy logują się Państwo na naszej stronie internetowej po dokonaniu rejestracji, przetwarzamy Państwa adres e-mail i hasło („informacje logowania").

Oferujemy Państwu ponadto możliwość logowania się za pośrednictwem Facebook Login oraz Google Sign-On w celu skorzystania z naszej oferty. W takim przypadku dodatkowa rejestracja nie jest ani konieczna, ani możliwa.

W celu zalogowania się za pośrednictwem Facebook Login zostaną Państwo przekierowani na stronę Facebooka, gdzie mogą się Państwo uwierzytelnić za pomocą swoich danych. W ten sposób Państwa profil na Facebooku zostaje powiązany z naszą usługą. W następstwie tego powiązania Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta") przekazuje nam automatycznie — w zależności od Państwa ustawień prywatności — w szczególności Państwa adres e-mail. Spośród tych danych wykorzystujemy wyłącznie Państwa adres e-mail („dane logowania Facebook"), który jest bezwzględnie konieczny do rejestracji i logowania, abyśmy mogli Państwa zidentyfikować.

W następstwie powiązania Państwa profilu na Facebooku z naszą usługą Meta otrzymuje — w zależności od Państwa ustawień prywatności — dane o zdarzeniach (w szczególności informacje o czynnościach podejmowanych przez Państwa na naszej stronie internetowej, w naszej aplikacji lub w naszym sklepie, takich jak wizyty na stronie, instalacja aplikacji oraz zakupy naszych produktów) („dane o zdarzeniach Facebook").

W zakresie, w jakim jesteśmy wspólnie z Meta odpowiedzialni za zbieranie i przekazywanie Państwa danych osobowych w związku z Facebook Login, zawarliśmy z Meta aneks dla administratorów, aby określić odpowiednie zakresy odpowiedzialności za wykonanie obowiązków wynikających z RODO, zgodnie z warunkami korzystania z narzędzi biznesowych Meta dla Facebook Login. W aneksie tym ustalono, że to na nas spoczywa obowiązek przekazania Państwu niniejszych informacji o przetwarzaniu Państwa danych osobowych. Meta odpowiada za umożliwienie Państwu wykonywania praw osoby, której dane dotyczą, zgodnie z art. 15–20 RODO w odniesieniu do danych osobowych przechowywanych przez Meta w następstwie wspólnego przetwarzania.

Więcej informacji o tym, w jaki sposób Meta przetwarza Państwa dane osobowe, w tym o podstawie prawnej, na której opiera się Meta, oraz o możliwościach wykonywania Państwa praw, znajdą Państwo w polityce prywatności Meta.

W celu zalogowania się za pośrednictwem Google Sign-On zostaną Państwo przekierowani na stronę Google, gdzie mogą się Państwo uwierzytelnić za pomocą swoich danych. W ten sposób Państwa profil Google zostaje powiązany z naszą usługą. W następstwie tego powiązania Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google") przekazuje nam automatycznie — w zależności od Państwa ustawień prywatności — w szczególności Państwa adres e-mail. Spośród tych danych wykorzystujemy wyłącznie Państwa adres e-mail („dane logowania Google"), który jest bezwzględnie konieczny do rejestracji i logowania, abyśmy mogli Państwa zidentyfikować.

W następstwie powiązania Państwa profilu Google z naszą usługą Google otrzymuje — w zależności od Państwa ustawień prywatności — dane o zdarzeniach (w szczególności informacje o czynnościach podejmowanych przez Państwa na naszej stronie internetowej, w naszej aplikacji lub w naszym sklepie, takich jak wizyty na stronie, instalacja aplikacji oraz zakupy naszych produktów) („dane o zdarzeniach Google").

Więcej informacji o tym, w jaki sposób Google przetwarza Państwa dane osobowe, w tym o podstawie prawnej, na której opiera się Google, oraz o możliwościach wykonywania Państwa praw, znajdą Państwo w polityce prywatności Google. W celu ochrony Państwa danych osobowych zawarliśmy z Google umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Realizacja zamówień

W ramach realizacji zamówień zbieramy i przetwarzamy Państwa „informacje klienta" (w szczególności imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), adres rozliczeniowy oraz — jeżeli jest inny — adres dostawy, obejmujący ulicę, numer domu, miejscowość, kod pocztowy, kraj i dodatkowe dane adresowe (opcjonalnie)), Państwa „informacje płatnicze" (w szczególności sposób płatności, dostawcę usług płatniczych, szczegóły transakcji, walutę i warunki płatności) oraz „informacje o zamówieniu" (w szczególności informacje o zamówionych przez Państwa produktach i usługach oraz podane w tym kontekście dane, w szczególności ilość, sposób wysyłki i adres wysyłki).

Konto klienta

W celu założenia i prowadzenia Państwa konta klienta przetwarzamy Państwa informacje rejestracyjne, logowania, informacje klienta, o zamówieniu i płatnicze.

Zapytania użytkowników

W celu obsługi Państwa spraw i zapytań przesyłanych pocztą elektroniczną lub za pośrednictwem naszego formularza kontaktowego przetwarzamy Państwa adres e-mail, imię i nazwisko (opcjonalnie) oraz informacje, które przekazują nam Państwo w ramach zapytania („informacje o zapytaniu").

Newsletter i śledzenie newslettera

Jeżeli zapiszą się Państwo na nasz newsletter, przetwarzamy — poza Państwa adresem e-mail — informacje, które przekazują nam Państwo za pośrednictwem przeznaczonego do tego formularza, a także, za pomocą osadzonego w newsletterze piksela zliczającego, informację o tym, czy i kiedy otwierają Państwo newsletter oraz z których zawartych w wiadomości odnośników Państwo korzystają („informacje newsletterowe").

Ankiety

Jeżeli biorą Państwo udział w naszej ankiecie internetowej, przetwarzamy Państwa adres e-mail oraz podane przez Państwa dane („informacje ankietowe"). Jeżeli biorą Państwo udział w naszych ankietach dotyczących zadowolenia klientów w związku z naszym wsparciem, przetwarzamy Państwa adres e-mail oraz podane przez Państwa dane („informacje o zadowoleniu klienta").

Aplikacje o pracę

Jeżeli aplikują Państwo do nas na stanowisko, przetwarzamy Państwa imię i nazwisko, adres, adres e-mail, życiorys, list motywacyjny oraz wszelkie inne informacje przekazane nam w ramach aplikacji („informacje aplikacyjne").

Usługa szacowania kosztów naprawy

Jeżeli korzystają Państwo z naszej usługi szacowania kosztów naprawy i wnioskują o przesłanie wyników analizy usterek i kosztów pocztą elektroniczną, przetwarzamy Państwa adres e-mail oraz podane przez Państwa w formularzu dane dotyczące pojazdu, w szczególności markę, model, rodzaj paliwa, rok produkcji, przebieg (przedział), informacje o użytkowaniu na krótkich lub długich trasach, a także Państwa informacje o zaobserwowanych w pojeździe objawach oraz informacje dotyczące Państwa analizy usterek i kosztów („informacje o usłudze szacowania kosztów naprawy").

Adapter Carly

Jeżeli korzystają Państwo z adaptera Carly w związku z usługami aplikacji Carly (np. usługą diagnostyczną, kontrolą pojazdu używanego lub funkcją kodowania), przetwarzamy Państwa dane użytkownika (np. imię i nazwisko, adres e-mail), dane pojazdu (np. producent, model, numer identyfikacyjny pojazdu („VIN")), metadane raportów (np. rodzaj raportu, unikalny identyfikator raportu, znacznik czasu utworzenia) oraz dane szczegółowe zależne od raportu (np. raporty diagnostyczne, kategorie Carcheck, test SOH akumulatora, kody usterek) („informacje OBD").

Społeczność

Jeżeli korzystają Państwo z naszej społeczności, przetwarzamy Państwa nazwę użytkownika, adres e-mail, wpisy oraz powiązane z nimi informacje, takie jak data i godzina („informacje społecznościowe").

Cele i podstawy prawne przetwarzania danych

Państwa informacje z plików dziennika serwera przetwarzamy na podstawie naszego prawnie uzasadnionego interesu w rozumieniu art. 6 ust. 1 lit. f) RODO, aby:

prawidłowo dostarczać treści naszej strony internetowej;
optymalizować treści naszej strony internetowej;
zapewnić trwałą sprawność naszych systemów informatycznych i technologii naszej strony internetowej;
udostępnić organom ścigania, w przypadku cyberataku, informacje niezbędne do ścigania przestępstw; oraz
podnieść poziom ochrony i bezpieczeństwa danych w naszym przedsiębiorstwie, aby ostatecznie zapewnić optymalny poziom ochrony przetwarzanych przez nas danych osobowych.

Państwa informacje klienta, płatnicze, o zapytaniu, o zamówieniu, o usłudze szacowania kosztów naprawy, informacje OBD oraz informacje społecznościowe przetwarzamy w następujących celach:

w celu wykonania umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO, w tym w celu przyjmowania zamówień, organizacji ich realizacji i rozliczenia, udzielania odpowiedzi na związane z nimi zapytania, a także świadczenia naszych usług, w tym usługi szacowania kosztów naprawy, usług związanych z korzystaniem z adaptera Carly i aplikacji Carly (np. usługi diagnostycznej, kontroli pojazdu używanego, funkcji kodowania) oraz społeczności. W celu świadczenia usługi szacowania kosztów naprawy, usług związanych z korzystaniem z adaptera Carly i aplikacji Carly oraz społeczności przetwarzamy ponadto Państwa dane rejestracyjne i logowania w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO;
na podstawie naszych prawnie uzasadnionych interesów gospodarczych zgodnie z art. 6 ust. 1 lit. f) RODO, aby obsługiwać Państwa zapytania, wykrywać oszustwa i nadużycia oraz im zapobiegać, kontrolować, czy treści publikowane przez użytkowników w naszej społeczności nie naruszają obowiązujących przepisów, naszych ogólnych warunków lub naszych zasad postępowania, ulepszać nasze usługi, wygodę korzystania i skuteczność naszej oferty, w zakresie niezbędnym w związku z połączeniem, przejęciem, zbyciem aktywów lub niewypłacalnością naszego przedsiębiorstwa, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń albo w przypadku działań sądów w ramach sprawowania wymiaru sprawiedliwości, a także w celu ochrony bezpieczeństwa naszych użytkowników, bezpieczeństwa własnego oraz osób trzecich; oraz
w celu wypełnienia naszych obowiązków prawnych zgodnie z art. 6 ust. 1 lit. c) RODO, przykładowo w celu wypełnienia obowiązków przechowywania wynikających z prawa handlowego i podatkowego oraz — w odniesieniu do naszej społeczności — obowiązków wynikających z aktu o usługach cyfrowych.

Państwa informacje OBD oraz informacje społecznościowe przetwarzamy na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO w celach zapewnienia jakości, weryfikacji poprawności diagnoz (walidacja diagnostyczna) oraz systematycznego rozwoju naszych produktów i usług (ulepszanie produktu), w tym trenowania i optymalizacji algorytmów oraz modeli sztucznej inteligencji, a także przy wykorzystaniu systemów i dostawców wskazanych w sekcji „Wykorzystanie systemów sztucznej inteligencji". Nasz prawnie uzasadniony interes polega na ciągłym ulepszaniu oraz zapewnieniu sprawności i bezpieczeństwa naszych produktów, usług i modeli sztucznej inteligencji.

Państwa informacje OBD przetwarzamy ponadto na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO w celu sporządzania analiz, statystyk oraz opartych na nich produktów. W tym celu analizujemy informacje OBD, łączymy je z innymi źródłami danych i opracowujemy na ich podstawie modele analityczne, oceny stanu, prognozy awarii oraz porównywalne ustalenia. Nasz prawnie uzasadniony interes polega na rozwoju usług opartych na danych oraz na gospodarczym wykorzystaniu uzyskanych w ten sposób ustaleń.

Udostępnianie i komercjalizacja wyników analiz

Wyniki tych analiz udostępniamy osobom trzecim i sprzedajemy jako produkty. Rozróżniamy przy tym:

(1) Wyniki zanonimizowane i zagregowane. Wyniki, które nie pozwalają na wyciągnięcie wniosków dotyczących Państwa ani pojedynczego pojazdu, udostępniamy bez dalszych ograniczeń. Takie dane nie stanowią już danych osobowych; Ogólne rozporządzenie o ochronie danych nie znajduje do nich zastosowania.

(2) Dane odnoszące się do pojazdu. Dane przypisane do pojedynczego pojazdu, w szczególności za pomocą numeru identyfikacyjnego pojazdu, udostępniamy osobom trzecim wyłącznie w zakresie niezbędnym do wykonania świadczenia zamówionego przez Państwa lub przez danego zleceniodawcę, przykładowo w celu sporządzenia historii pojazdu lub raportu o jego stanie. Zobowiązujemy tych odbiorców umownie do wykorzystywania danych wyłącznie w uzgodnionym celu oraz do nieprzekazywania ich dalszym osobom trzecim. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO polegający na gospodarczym wykorzystaniu zbieranych przez nas danych pojazdów.

(3) Dane identyfikujące Państwa bezpośrednio, w szczególności imię i nazwisko oraz dane kontaktowe, nie są przekazywane osobom trzecim w celach komercjalizacji.

Przysługuje Państwu prawo do wniesienia w dowolnym momencie sprzeciwu wobec tych operacji przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Danych już zanonimizowanych nie możemy po wniesieniu sprzeciwu ponownie przypisać do Państwa osoby, a zatem nie możemy ich usunąć.

Za Państwa odrębną zgodą zgodnie z art. 6 ust. 1 lit. a) RODO:

przechowujemy Państwa informacje płatnicze (w szczególności sposób płatności i dostawcę usług płatniczych), aby ułatwić Państwu proces płatności przy przyszłym korzystaniu z naszych produktów i usług;
przetwarzamy Państwa informacje rejestracyjne, logowania, informacje klienta i o zamówieniu, a także dane logowania Google i Facebook, w celu założenia i prowadzenia Państwa konta klienta oraz w celu identyfikacji Państwa na potrzeby korzystania z naszych usług;
przekazujemy Państwa adres e-mail dostawcy usług wysyłkowych, aby mógł on informować Państwa o statusie przesyłki;
przetwarzamy informacje klienta i o zamówieniu w celach reklamowych, aby dostarczać Państwu jeszcze lepiej dopasowane informacje oraz optymalizować naszą ofertę i usługi;
zbieramy Państwa dane o zdarzeniach Facebook i przekazujemy je Meta, aby umożliwić dopasowanie danych kontaktowych;
zbieramy Państwa dane o zdarzeniach Google i przekazujemy je Google, aby umożliwić dopasowanie danych kontaktowych;
przetwarzamy Państwa informacje newsletterowe, aby w regularnych, miesięcznych odstępach informować Państwa pocztą elektroniczną o naszej ofercie oraz statystycznie mierzyć skuteczność naszych kampanii marketingu internetowego. Na adres e-mail zapisany po raz pierwszy do wysyłki newslettera wysyłana jest ze względów prawnych wiadomość potwierdzająca. Służy ona weryfikacji, czy są Państwo właścicielem adresu e-mail, który upoważnił do otrzymywania newslettera; oraz
przetwarzamy Państwa informacje ankietowe i informacje o zadowoleniu klienta, aby analizować Państwa doświadczenia użytkownika, opinie i oczekiwania wobec naszej oferty oraz ją ulepszać.

O ile nie wnieśli Państwo sprzeciwu, przetwarzamy — jako naszych klientów dotychczasowych, w tym w odniesieniu do naszej usługi szacowania kosztów naprawy i naszej społeczności — Państwa informacje klienta, w szczególności adres e-mail, na podstawie naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO, aby raz w miesiącu informować Państwa pocztą elektroniczną o naszej ofercie, informować Państwa przy korzystaniu z naszej społeczności o aktywnościach związanych z Państwa wpisami (np. czy pojawiła się nowa odpowiedź na Państwa pytanie) oraz raz w miesiącu kontaktować się z Państwem pocztą elektroniczną w celu zaproszenia do udziału w ankietach służących analizie Państwa doświadczeń użytkownika, opinii i oczekiwań wobec naszej oferty.

Jeżeli aplikują Państwo do nas na stanowisko, przetwarzamy Państwa informacje aplikacyjne, aby sprawdzić, czy możemy złożyć Państwu ofertę zatrudnienia. W takim przypadku przetwarzamy Państwa informacje aplikacyjne na podstawie art. 6 ust. 1 lit. b) RODO w celu podjęcia działań przed zawarciem umowy na Państwa żądanie.

Wykorzystanie systemów sztucznej inteligencji

Wykorzystujemy systemy sztucznej inteligencji w celu świadczenia, zabezpieczania i ulepszania naszych usług. Dotyczy to w szczególności analizy i klasyfikacji danych pojazdu i danych o usterkach, opracowywania wskazówek diagnostycznych, naprawczych i kosztowych, obsługi zapytań użytkowników oraz moderacji treści w naszej społeczności.

W zależności od funkcji przetwarzamy w tym celu Państwa informacje OBD, informacje o zapytaniu, informacje o usłudze szacowania kosztów naprawy oraz informacje społecznościowe. Podstawę prawną stanowi art. 6 ust. 1 lit. b) RODO, o ile wykorzystanie służy wykonaniu żądanego przez Państwa świadczenia, a w pozostałym zakresie nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO polegający na świadczeniu, zabezpieczaniu i ciągłym ulepszaniu naszych usług.

Dostawcy, z których korzystamy, zostali wskazani w sekcji „Odbiorcy Państwa informacji".

Wyniki generowane przez te systemy służą wsparciu i przygotowaniu informacji.

Wewnętrzny system wiedzy

Państwa korespondencję z nami przechowujemy w wewnętrznym systemie wiedzy i analizujemy ją tam przy użyciu systemów wskazanych w sekcji „Wykorzystanie systemów sztucznej inteligencji", aby szybciej odpowiadać na zapytania, rozpoznawać powtarzające się tematy i ulepszać nasze produkty. Podstawę prawną stanowi nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO polegający na efektywnej i możliwej do prześledzenia obsłudze klienta.

Przetwarzanie informacji OBD jako odrębny administrator w kontekście B2B

Jeżeli są Państwo klientem końcowym naszego partnera handlowego (klienta B2B), a adapter Carly został Państwu udostępniony przez tego klienta B2B, przetwarzamy Państwa informacje OBD nie tylko jako podmiot przetwarzający na zlecenie naszego klienta B2B, lecz również jako odrębny administrator w rozumieniu art. 4 pkt 7 RODO dla własnych celów, o ile i w zakresie, w jakim dany klient B2B udzielił na to upoważnienia. Poniższe informacje uzupełniają ogólne wskazówki dotyczące przetwarzania informacji OBD zawarte w niniejszej polityce i skierowane są w szczególności do klientów końcowych naszych klientów B2B.

Pochodzenie danych

Państwa informacji OBD nie otrzymujemy bezpośrednio od Państwa, lecz pośrednio za pośrednictwem naszych klientów B2B lub ich systemów technicznych. Do przetwarzanych kategorii danych należą w szczególności: dane pojazdu (np. producent, model, numer identyfikacyjny pojazdu), metadane raportów (np. rodzaj raportu, unikalny identyfikator, znacznik czasu), dane użytkownika (np. imię i nazwisko, adres e-mail) oraz dane szczegółowe zależne od raportu (np. raporty diagnostyczne, kategorie Carcheck, testy SOH akumulatora, kody usterek).

Cele i podstawy prawne przetwarzania jako odrębny administrator

Państwa informacje OBD przetwarzamy jako odrębny administrator na podstawie naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO lub — o ile ma to zastosowanie — na podstawie zgody pozyskanej przez naszego klienta B2B zgodnie z art. 6 ust. 1 lit. a) RODO, w celach upoważnionych przez naszego klienta B2B. Cele te obejmują zazwyczaj:

zapewnienie jakości, weryfikację poprawności diagnoz (walidację diagnostyczną) oraz systematyczny rozwój naszych produktów i usług (ulepszanie produktu), w tym trenowanie i optymalizację algorytmów oraz modeli sztucznej inteligencji; a także
analizę, agregację i wzbogacanie danych na potrzeby rozwoju i komercjalizacji własnych produktów (np. modeli analitycznych, scoringów, prognoz). Do udostępniania wyników stosuje się odpowiednio rozróżnienie między danymi zanonimizowanymi, danymi odnoszącymi się do pojazdu i danymi bezpośrednio identyfikującymi, opisane w sekcji „Udostępnianie i komercjalizacja wyników analiz".

Nasz prawnie uzasadniony interes polega na ciągłym ulepszaniu oraz zapewnieniu sprawności i bezpieczeństwa naszych produktów, usług i modeli sztucznej inteligencji, a także na gospodarczym wykorzystaniu uzyskanych w ten sposób ustaleń.

Rola naszych klientów B2B

Nasi klienci B2B sami odpowiadają za ciążące na nich obowiązki w zakresie ochrony danych wobec Państwa jako klientów końcowych. Obejmuje to w szczególności poinformowanie o przekazaniu Państwa danych nam oraz — o ile nasze przetwarzanie opiera się na zgodzie — pozyskanie skutecznej zgody na nasze odrębne przetwarzanie. Między nami a naszymi klientami B2B nie występuje współadministrowanie w rozumieniu art. 26 RODO; każda ze stron działa jako odrębny administrator dla swoich własnych celów przetwarzania.

Państwa prawa jako osoby, której dane dotyczą

Również jako klientom końcowym naszych klientów B2B przysługują Państwu wobec nas jako administratora prawa opisane w sekcji „Państwa prawa jako osoby, której dane dotyczą" niniejszej polityki, w szczególności prawo dostępu (art. 15 RODO), sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz sprzeciwu wobec przetwarzania (art. 21 RODO). Przysługuje Państwu prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO. W celu wykonania swoich praw prosimy o kontakt pod danymi wskazanymi w sekcji „Administrator i dane kontaktowe".

Okres przechowywania

Zebrane i przetwarzane przez nas dane są usuwane, gdy tylko przestają być niezbędne do celu, dla którego zostały zebrane.

Informacje z plików dziennika serwera są przechowywane ze względów bezpieczeństwa (np. w celu wyjaśnienia nadużyć lub oszustw) przez maksymalnie siedem dni, a następnie usuwane. Dane, których dalsze przechowywanie jest niezbędne do celów dowodowych, są wyłączone z usunięcia do czasu ostatecznego wyjaśnienia danego zdarzenia.

O ile usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania, a ustalenie, dochodzenie lub obrona roszczeń nie wymaga dłuższego przechowywania, w szczególności do upływu ustawowych terminów przedawnienia określonych w §§ 195, 199 niemieckiego kodeksu cywilnego (BGB), usuwamy:

Państwa informacje rejestracyjne, logowania, informacje klienta, płatnicze i o zamówieniu, gdy usuną Państwo swoje konto klienta lub gdy — po uprzednim kontakcie — zamkniemy Państwa konto klienta z powodu długotrwałej nieaktywności;
Państwa dane osobowe pochodzące z informacji OBD przez okres niezbędny do celów wskazanych w sekcji „Cele i podstawy prawne przetwarzania danych". Decydujące znaczenie mają w szczególności okres istnienia Państwa konta klienta, potrzeba zapewnienia pełnej historii pojazdu oraz wymogi walidacji i rozwoju naszych modeli diagnostycznych i analitycznych. Wyniki analiz, które nie pozwalają już na wyciągnięcie wniosków dotyczących Państwa ani pojedynczego pojazdu, przechowujemy również po upływie tego okresu, ponieważ nie stanowią one już danych osobowych;
Państwa dane logowania i dane o zdarzeniach Google i Facebook po maksymalnie 6 miesiącach;
Państwa informacje o zapytaniu przez okres niezbędny do obsługi Państwa sprawy, udzielenia odpowiedzi na dalsze pytania oraz ustalenia, dochodzenia lub obrony roszczeń;
Państwa informacje o usłudze szacowania kosztów naprawy na Państwa żądanie, gdy usuną Państwo swoje konto klienta lub gdy — po uprzednim kontakcie — zamkniemy Państwa konto klienta z powodu długotrwałej nieaktywności;
Państwa informacje newsletterowe po 6 miesiącach, z wyjątkiem Państwa adresu e-mail, który usuwamy dopiero wtedy, gdy wypiszą się Państwo z newslettera lub cofną zgodę na jego otrzymywanie;
Państwa informacje ankietowe przez okres niezbędny do oceny i ulepszania naszej oferty;
Państwa informacje społecznościowe lub ich części, gdy usuną Państwo swoje konto klienta, gdy jako użytkownik życzą sobie Państwo usunięcia swojego pytania lub odpowiedzi z wątku, albo gdy Państwa wpis narusza obowiązujące przepisy, nasze ogólne warunki lub nasze zasady postępowania; oraz
Państwa informacje o zadowoleniu klienta przez okres niezbędny do oceny i ulepszania naszego wsparcia.

Obowiązki przechowywania wynikają w szczególności z przepisów prawa handlowego i podatkowego. Zgodnie z wymogami ustawowymi przechowywanie wynosi 6 lat na podstawie § 257 ust. 1 niemieckiego kodeksu handlowego (HGB) (np. dowody księgowe) oraz 10 lat na podstawie § 147 ust. 1 niemieckiej ordynacji podatkowej (AO) (np. dowody księgowe, korespondencja handlowa i gospodarcza, dokumenty istotne podatkowo).

O ile przetwarzamy Państwa dane osobowe na podstawie Państwa zgody, usuwamy Państwa dane osobowe w momencie cofnięcia przez Państwa zgody na przetwarzanie.

Informacje aplikacyjne są usuwane po 6 miesiącach od odmowy. Jeżeli w wyniku postępowania rekrutacyjnego otrzymali Państwo stanowisko, Państwa informacje aplikacyjne są przechowywane na potrzeby realizacji stosunku pracy przez okres 3 lat od jego zakończenia, chyba że przepisy prawa wymagają dłuższego przechowywania.

Odbiorcy Państwa informacji

Dostawcy usług płatniczych

Adyen

W trakcie procesu zamówienia w naszym sklepie internetowym mają Państwo możliwość wyboru sposobu płatności. Realizacja płatności odbywa się za pośrednictwem dostawcy usług płatniczych Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niderlandy („Adyen"). Na potrzeby realizacji płatności przetwarzamy i przekazujemy Adyen Państwa informacje płatnicze (w szczególności sposób płatności i dostawcę usług płatniczych) w celu wykonania umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO. Ponadto przekazujemy Adyen Państwa adres IP w celu zapobiegania oszustwom i ich wykrywania zgodnie z art. 6 ust. 1 lit. f) RODO. Zawarliśmy z Adyen umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych. Wszystkie dane przekazywane są w formie zaszyfrowanej. Adyen zbiera i przechowuje dane oraz przekazuje je wyłącznie przedsiębiorstwom uczestniczącym w procesie płatności.

Klarna

Jeżeli w ramach procesu zamówienia wybiorą Państwo zakup za fakturą albo polecenie zapłaty SEPA / przelew natychmiastowy za pośrednictwem Klarna AB, Sveavägen 46, 111 34 Sztokholm, Szwecja („Klarna"), przekazujemy Klarna dane niezbędne do realizacji płatności. Klarna jest samodzielnym administratorem danych osobowych, które przekazujemy jej w celu wykonania umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO. Dane, które automatycznie przekazujemy Klarna na potrzeby Państwa płatności, to imię i nazwisko, adres oraz informacje płatnicze (w szczególności sposób płatności i waluta).

PayPal

Jeżeli wybiorą Państwo sposób płatności PayPal, przekazujemy dane niezbędne do realizacji płatności do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal"). PayPal jest samodzielnym administratorem danych osobowych, które przekazujemy mu w celu wykonania umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO. Dane, które automatycznie przekazujemy PayPal na potrzeby Państwa płatności, to imię i nazwisko, adres oraz informacje płatnicze (w szczególności sposób płatności i waluta).

Dostawcy usług wysyłkowych, logistycznych i magazynowych

DHL, Deutsche Post i Gate56

Gdy zamawiają Państwo u nas produkt, przekazujemy dane niezbędne do wysyłki naszym dostawcom usług wysyłkowych i magazynowych: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Niemcy („DHL"), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Niemcy („Deutsche Post") oraz Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Niemcy („Gate56"). Dostawcy ci są samodzielnymi administratorami danych osobowych, które przekazujemy im w celu wykonania umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO. Dane przekazywane tym dostawcom obejmują w szczególności Państwa imię i nazwisko oraz adres, adres e-mail, opis towaru, liczbę sztuk, wagę i wartość przesyłki. W ramach realizacji wysyłki dane te mogą ponadto zostać przekazane organom kraju tranzytu lub przeznaczenia na potrzeby odprawy celnej, wydania zaświadczenia podatkowego lub kontroli bezpieczeństwa, zgodnie z przepisami danego kraju.

Shipup

Do przekazywania danych pomiędzy usługami wysyłkowymi korzystamy z usług Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Francja („Shipup"). Przetwarzamy i udostępniamy Państwa dane osobowe, w szczególności adres e-mail, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, aby stale ulepszać poszczególne funkcje i oferty oraz doświadczenie użytkownika, np. poprzez bardziej trafne powiadomienia o statusie wysyłki zamówień. Zawarliśmy z Shipup umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych.

Dostawcy usług chmurowych

AWS

Korzystamy z usługi Amazon Web Services świadczonej przez Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luksemburg, Luksemburg („AWS"). AWS przechowuje naszą stronę internetową na swoich serwerach (hosting). Korzystanie z Amazon Web Services odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na udostępnianiu naszej oferty na tej stronie internetowej. W tym kontekście Państwa dane osobowe, w szczególności informacje rejestracyjne, logowania, informacje klienta, płatnicze, o zamówieniu, społecznościowe oraz informacje o usłudze szacowania kosztów naprawy, są przetwarzane przez AWS. Zawarliśmy z AWS umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych. Standardy bezpieczeństwa AWS posiadają certyfikaty ISO 27001, SOC 1/2/3 oraz PCI DSS Level 1.

Chargebee

Korzystamy z platformy Chargebee do zarządzania umowami i fakturowania. Dostawcą jest Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, USA („Chargebee"). Chargebee to usługa umożliwiająca m.in. zbieranie i zarządzanie danymi osobowymi online na potrzeby zautomatyzowanego fakturowania. Przy zawarciu umowy Państwa informacje klienta, płatnicze i o zamówieniu przekazywane są za pośrednictwem zaszyfrowanego interfejsu. Wprowadzone przez Państwa dane przechowywane są na serwerach Chargebee. Rozliczenie następuje automatycznie w terminach przewidzianych w umowie. Podstawę prawną przetwarzania stanowi wykonanie umowy z Państwem zgodnie z art. 6 ust. 1 lit. b) RODO. W celu zapewnienia przetwarzania zgodnego z przepisami o ochronie danych zawarliśmy z Chargebee umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

OpenAI

Korzystamy z usług API OpenAI Ireland Limited, „The Liffey Trust Centre", 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia („OpenAI"). Przetwarzamy i udostępniamy OpenAI Państwa informacje społecznościowe, w szczególności adres e-mail, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, aby kontrolować, czy treści publikowane przez użytkowników w naszej społeczności nie naruszają obowiązujących przepisów, naszych ogólnych warunków lub naszych zasad postępowania, a tym samym również w celu wypełnienia naszych obowiązków wynikających z aktu o usługach cyfrowych. Jeżeli API OpenAI wykryje potencjalne naruszenie, sprawa przekazywana jest jednemu z naszych pracowników, który ręcznie sprawdza daną treść i następnie decyduje o dalszym postępowaniu.

Ponadto korzystamy z API OpenAI w ramach funkcji opisanych w sekcji „Wykorzystanie systemów sztucznej inteligencji" do analizy danych pojazdu i danych o usterkach oraz do opracowywania wskazówek diagnostycznych i naprawczych. Przetwarzane są przy tym Państwa informacje OBD oraz informacje o usłudze szacowania kosztów naprawy, na podstawie art. 6 ust. 1 lit. b) lub lit. f) RODO.

Zawarliśmy z OpenAI umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych. Korzystamy z API OpenAI bez opcji przechowywania danych.

Anthropic

Korzystamy z usług Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia („Anthropic") w zakresie funkcji opisanych w sekcji „Wykorzystanie systemów sztucznej inteligencji". Przetwarzamy i udostępniamy Anthropic Państwa informacje OBD, informacje o zapytaniu, informacje o usłudze szacowania kosztów naprawy oraz informacje społecznościowe, na podstawie art. 6 ust. 1 lit. b) lub lit. f) RODO. Zawarliśmy z Anthropic umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych.

Peaberry Software

W ramach narzędzia pocztowego Customer.io korzystamy z usług Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, USA („Peaberry Software"). W celu wysyłki naszego newslettera oraz informowania Państwa pocztą elektroniczną o ofertach przetwarzamy i udostępniamy Peaberry Software — na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub, jeżeli są Państwo klientem dotychczasowym i nie wnieśli sprzeciwu, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO — Państwa informacje newsletterowe, informacje klienta (w szczególności adres e-mail) oraz informacje o usłudze szacowania kosztów naprawy (w szczególności adres e-mail oraz wybraną markę, model i rok produkcji). Ponadto na potrzeby przesłania analizy kosztów i usterek w ramach korzystania z usługi szacowania kosztów naprawy przetwarzamy Państwa informacje o usłudze szacowania kosztów naprawy na podstawie art. 6 ust. 1 lit. b) RODO, aby wykonać na Państwa rzecz nasze świadczenie, i w tym celu udostępniamy te informacje Peaberry Software. Przetwarzamy i udostępniamy Państwa informacje społecznościowe (w szczególności adres e-mail) Peaberry Software na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, aby zapewnić Państwu dobre doświadczenie użytkownika w naszej społeczności i informować Państwa o aktywnościach związanych z Państwa wpisami (np. gdy ktoś odpowiedział na Państwa pytanie). Ponadto przetwarzamy i udostępniamy Peaberry Software informacje newsletterowe zgodnie z art. 6 ust. 1 lit. a) RODO, aby statystycznie ocenić, w jaki sposób newslettery i wiadomości reklamowe są otwierane i wykorzystywane, jeżeli zapisali się Państwo na nasz newsletter. W celu ochrony Państwa danych osobowych zawarliśmy z Peaberry Software umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Salesforce

Korzystamy z platformy Tableau do wizualizacji danych i business intelligence firmy Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA („Salesforce"). W celach analitycznych i ulepszania doświadczenia użytkownika przetwarzamy Państwa informacje o zamówieniu na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. W celu ochrony Państwa danych osobowych zawarliśmy z Salesforce umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Sentry

Na potrzeby naszej strony internetowej korzystamy z narzędzia do zarządzania błędami firmy Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA („Sentry"). Przetwarzamy i udostępniamy Sentry Państwa dane osobowe, w szczególności adres e-mail, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO, aby zapewnić działanie i bezpieczeństwo naszej strony internetowej oraz naszych usług. Zawarliśmy z Sentry umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych.

Simplesat

Korzystamy z usług Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hongkong („Simplesat") na potrzeby ankiet dotyczących zadowolenia klientów w związku z naszym wsparciem. W tym celu przetwarzamy i udostępniamy Simplesat — na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub, jeżeli są Państwo klientem dotychczasowym i nie wnieśli sprzeciwu, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO — Państwa informacje o zadowoleniu klienta. W celu ochrony Państwa danych osobowych zawarliśmy z Simplesat umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

SurveyMonkey

Korzystamy z usług SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Irlandia („SurveyMonkey") na potrzeby ankiet internetowych. W tym celu przetwarzamy i udostępniamy SurveyMonkey — na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub, jeżeli są Państwo klientem dotychczasowym i nie wnieśli sprzeciwu, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO — Państwa informacje ankietowe. W celu ochrony Państwa danych osobowych zawarliśmy z SurveyMonkey umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Twilio

Korzystamy z platformy obsługi klienta Segment firmy Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlandia („Twilio"). Na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO polegającego na stałym ulepszaniu poszczególnych funkcji, ofert i doświadczenia użytkownika przetwarzamy Państwa adres e-mail i udostępniamy go Twilio. W celu ochrony Państwa danych osobowych zawarliśmy z Twilio umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Zendesk, Inc.

Do obsługi zapytań użytkowników wykorzystujemy system CRM Zendesk. Dostawcą jest Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA („Zendesk"). Przetwarzamy Państwa dane osobowe, w szczególności informacje klienta, płatnicze, o zapytaniu i o zamówieniu, za pomocą Zendesk na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO w celu obsługi Państwa zapytań oraz — w ramach wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO — w celu szybkiej i efektywnej realizacji zamówień. Zawarliśmy z Zendesk umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO w celu ochrony Państwa danych osobowych.

Międzynarodowe przekazywanie danych

W ramach usług wykorzystywanych przez Chargebee, Peaberry Software, Salesforce, Sentry i Zendesk, a także — w stosownych przypadkach — usług wykorzystywanych przez AWS, Google, Meta, SurveyMonkey i Twilio, Państwa dane osobowe mogą być przekazywane do lokalizacji w Stanach Zjednoczonych. Wymienione przedsiębiorstwa uczestniczą w EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) i posiadają w jego ramach aktywną certyfikację. Komisja Europejska stwierdziła w decyzji stwierdzającej odpowiedni stopień ochrony, że dane osobowe przekazywane przedsiębiorstwom uczestniczącym w EU-US Data Privacy Framework są odpowiednio chronione. Decyzja taka skutkuje tym, że dane osobowe z Europejskiego Obszaru Gospodarczego („EOG") mogą być przekazywane do tego państwa trzeciego bez konieczności stosowania dalszych zabezpieczeń. Innymi słowy, przekazywanie danych tym przedsiębiorstwom traktowane jest tak samo jak przekazywanie danych wewnątrz Unii Europejskiej.

Z PayPal i Simplesat uzgodniliśmy ponadto odpowiednie zabezpieczenia w postaci standardowych klauzul umownych, aby zapewnić bezpieczeństwo Państwa danych w zakresie, w jakim są one przekazywane — w przypadku PayPal do lokalizacji w Stanach Zjednoczonych, a w przypadku Simplesat do Hongkongu.

Nasi partnerzy umowni w zakresie funkcji wskazanych w sekcji „Wykorzystanie systemów sztucznej inteligencji", tj. Anthropic Ireland, Limited oraz OpenAI Ireland Limited, mają siedzibę w Unii Europejskiej. W zakresie, w jakim dostawcy ci korzystają przy świadczeniu usług z zasobów swoich amerykańskich spółek macierzystych, przekazanie następuje na podstawie EU-US Data Privacy Framework albo na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c) RODO.

Pliki cookie

Gdy odwiedzają Państwo naszą stronę internetową, na Państwa urządzeniu końcowym mogą być zapisywane informacje w postaci plików cookie. Pliki cookie to niewielkie pliki tekstowe wysyłane przez serwer internetowy do Państwa przeglądarki i zapisywane na Państwa urządzeniu. Przy kolejnych wizytach na naszej stronie pliki cookie są ponownie przekazywane na nasz serwer. Umożliwia nam to przykładowo rozpoznanie Państwa przy ponownej wizycie. Pliki cookie można podzielić na tzw. „pliki cookie własne" (stosowane przez nas) oraz „pliki cookie podmiotów trzecich" (stosowane przez osoby trzecie). Zasadniczo wyróżnia się trzy kategorie plików cookie:

Kategoria 1: pliki cookie technicznie niezbędne, konieczne do zapewnienia technicznej funkcjonalności strony internetowej;
Kategoria 2: pliki cookie funkcjonalne, służące zapewnieniu możliwie komfortowego korzystania ze strony oraz jej optymalizacji; oraz
Kategoria 3: pliki cookie śledzące i reklamowe (tzw. marketingowe), służące analizie zachowań użytkowników na stronie i umożliwiające w ten sposób reklamę dopasowaną do zainteresowań.

Podstawę prawną stosowania plików cookie kategorii 1 stanowi nasz prawnie uzasadniony interes polegający na udostępnianiu i zapewnieniu technicznej funkcjonalności naszej strony internetowej, naszych usług naprawczych i naszej społeczności zgodnie z art. 6 ust. 1 lit. f) RODO oraz § 25 ust. 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych („TDDDG"). Podstawę prawną stosowania plików cookie kategorii 2 i 3 stanowi Państwa zgoda wyrażona w narzędziu zarządzania plikami cookie na naszej stronie internetowej, zgodnie z art. 6 ust. 1 lit. a) RODO oraz § 25 ust. 1 TDDDG.

Szczegółowe informacje o poszczególnych plikach cookie stosowanych na naszej stronie internetowej www.mycarly.com oraz o związanym z nimi przetwarzaniu Państwa danych osobowych znajdą Państwo w naszym narzędziu zarządzania plikami cookie na stronie internetowej.

Aby ustawić, sprawdzić lub usunąć dane dotyczące zgody, prosimy kliknąć przycisk „Cookies" na dole strony głównej naszego serwisu. Ustawienia plików cookie

Bezpieczeństwo danych

Stosujemy techniczne, umowne i organizacyjne środki bezpieczeństwa przetwarzania danych odpowiadające stanowi techniki. Zapewniamy w ten sposób przestrzeganie przepisów o ochronie danych, w szczególności RODO, oraz ochronę przetwarzanych przez nas danych przed zniszczeniem, utratą, zmianą i nieuprawnionym dostępem.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

Zwracamy uwagę, że wyniki analiz opisane w sekcji „Udostępnianie i komercjalizacja wyników analiz", w szczególności oceny stanu i prognozy dotyczące pojazdów, mogą być wykorzystywane przez osoby trzecie jako podstawa ich własnych decyzji, przykładowo przy wycenie, zakupie lub ubezpieczeniu pojazdu. Za te decyzje oraz za przestrzeganie art. 22 RODO odpowiada dana osoba trzecia jako odrębny administrator.

Państwa prawa jako osoby, której dane dotyczą

Jako osobie, której dane dotyczą, przysługuje Państwu prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe Państwa dotyczące, a jeżeli ma to miejsce — prawo dostępu do tych danych oraz uzyskania ich kopii (art. 15 ust. 1 i 3 RODO).

Jeżeli przetwarzamy nieprawidłowe dane osobowe, przysługuje Państwu prawo do sprostowania (art. 16 RODO).

W określonych przypadkach przewidzianych przez prawo mogą Państwo żądać usunięcia dotyczących Państwa danych osobowych lub ograniczenia przetwarzania (art. 17 i 18 RODO).

Jeżeli przetwarzanie opiera się na Państwa zgodzie w rozumieniu art. 6 ust. 1 lit. a) RODO, mogą Państwo w dowolnym momencie cofnąć zgodę (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem. Poinformujemy Państwa odrębnie, jeżeli będziemy potrzebowali Państwa zgody na przetwarzanie dotyczących Państwa danych osobowych w konkretnych, wyraźnych i prawnie uzasadnionych celach nieobjętych niniejszą polityką.

Jeżeli przetwarzanie opiera się na Państwa zgodzie w rozumieniu art. 6 ust. 1 lit. a) RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b) RODO i odbywa się w sposób zautomatyzowany, przysługuje Państwu prawo do otrzymania dotyczących Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane te przekazano (art. 20 RODO).

Przysługuje Państwu prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO (art. 21 ust. 1 RODO). Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych na podstawie art. 6 ust. 1 lit. f) RODO na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO), bez konieczności wskazywania przyczyn związanych z Państwa szczególną sytuacją.

Przysługuje Państwu ponadto prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. Mogą Państwo zwrócić się przykładowo do organu nadzorczego państwa członkowskiego Unii Europejskiej, w którym mają Państwo miejsce zwykłego pobytu lub miejsce pracy albo w którym doszło do domniemanego naruszenia. Jeżeli mieszkają Państwo w Polsce, jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Organem nadzorczym właściwym dla nas jest Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych (Bayerisches Landesamt für Datenschutzaufsicht).

Jeżeli chcą Państwo skorzystać ze swoich praw, prosimy o kontakt pod danymi wskazanymi w sekcji „Administrator i dane kontaktowe".

Zmiany niniejszej polityki prywatności

Nowe wymogi prawne, decyzje przedsiębiorstwa lub rozwój technologiczny mogą prowadzić do zmian niniejszej polityki i wymagać jej odpowiedniego dostosowania. Aktualna wersja dostępna jest na naszej stronie internetowej. Prosimy mieć na uwadze, że zewnętrzne odnośniki do stron podmiotów trzecich lub ich dane kontaktowe mogą z czasem ulegać zmianie. Jeżeli natrafią Państwo na informacje, które nie są już aktualne, prosimy o poinformowanie nas o tym.