Polityka prywatności

1. Kto przetwarza dane

Administratorem Twoich danych jest Marcel Kowynia, prowadzący jednoosobową działalność gospodarczą pod firmą Kowynia Marcel Kowynia, ul. Parkowa 15A/6, 57-230 Kamieniec Ząbkowicki, NIP 8871821307, REGON 389628205, prowadzący wypożyczalnię pod marką Only Fast Cars.

Kontakt w sprawach danych: info@onlyfastcars.pl, tel. +48 577 677 622. Adres do korespondencji i miejsce wydawania aut: Strzelińska 13, 55-010 Żerniki Wrocławskie. Nie wyznaczyliśmy inspektora ochrony danych; pisz na adres wyżej.

2. Jakie dane zbieramy

Przy wysłaniu zgłoszenia rezerwacji zapisujemy dokładnie te pola, które wypełniasz w formularzu:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• numer blankietu prawa jazdy,
• ulicę, numer, miasto i kod pocztowy,
• kod rabatowy i uwagi, jeśli je podasz,
• wybrane auto, termin, godzinę odbioru i dodatki.

Przy zapisie na newsletter zapisujemy tylko adres e-mail i imię, jeśli je podasz; do tego datę zapisu i datę potwierdzenia, bo to one są dowodem Twojej zgody.

Jeżeli dobrowolnie zakładasz konto klienta, zapisujemy login, adres e-mail, podane imię, datę utworzenia i potwierdzenia adresu, ustawienia profilu, ulubione auta, zdjęcie profilowe, historię powiązanych rezerwacji oraz odpowiedzi na oferty przygotowane przez biuro. Hasła nie przechowujemy w jawnej postaci; zapisujemy tylko jego zasolony skrót potrzebny do sprawdzenia logowania.

Poza formularzami zapisujemy adres IP tylko przy zdarzeniach bezpieczeństwa: przekroczeniu limitu zgłoszeń, wykryciu bota i logowaniu. W dzienniku zdarzeń widnieje wyłącznie skrócona postać adresu (bez ostatniej części), a pełny adres żyje najwyżej kilkadziesiąt minut w czasowej blokadzie nadawcy. Konto klienta jest opcjonalne; rezerwację można wysłać także bez logowania.

3. Po co i na jakiej podstawie

Dane ze zgłoszenia rezerwacji służą obsłudze tego zgłoszenia: sprawdzeniu, czy termin jest wolny, kontaktowi z Tobą, weryfikacji kierowcy i przygotowaniu umowy najmu. Podstawą jest wykonanie umowy oraz działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń; obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Dane z formularzy zgłoszenia pojazdu i zamówienia vouchera przetwarzamy tak samo: żeby odpowiedzieć na zgłoszenie i wykonać zamówioną usługę.

Dane konta przetwarzamy, żeby świadczyć usługę konta klienta i Klubu OFC: obsługiwać logowanie, profil, ulubione, historię rezerwacji, oferty biura i korzyści klubowe. Podstawą jest wykonanie usługi świadczonej drogą elektroniczną na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Wiadomości potrzebne do potwierdzenia adresu, odzyskania dostępu i obsługi oferty są wiadomościami dotyczącymi tej usługi, a nie newsletterem.

Dziennik zdarzeń w panelu oraz zabezpieczenia formularzy przetwarzają skrócony adres IP; podstawą jest nasz uzasadniony interes, czyli ochrona serwisu i danych klientów przed nadużyciem (art. 6 ust. 1 lit. f RODO).

Adres zapisany na newsletter służy wyłącznie wysyłaniu wiadomości o flocie, terminach i okazjach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); potwierdzasz ją kliknięciem w liście, który wysyłamy zaraz po zapisie. Dopóki nie klikniesz, nie wyślemy na ten adres żadnej wiadomości. Wyjątkiem jest zapis z osobnego pola przy formularzu rezerwacji: to pole nigdy nie jest zaznaczone z góry, a adres dostaje wtedy potwierdzenie samej rezerwacji, więc dodatkowego listu z prośbą o potwierdzenie nie wysyłamy. Zgodę wycofasz odnośnikiem Wypisz się w stopce każdego listu, przyciskiem wypisu w swojej skrzynce albo pisząc do nas.

4. Wynajem auta: dane spisywane przy umowie

Zgłoszenie ze strony to dopiero początek. Przy odbiorze auta podpisujemy umowę najmu i dopiero wtedy spisujemy dane, których formularz nie zbiera: PESEL, datę urodzenia oraz serię i numer dowodu osobistego, a z prawa jazdy; datę wydania, termin ważności i posiadane uprawnienia. Robimy też zdjęcie dowodu osobistego i prawa jazdy. Jeśli auto bierze firma, dochodzą jej nazwa, adres i NIP oraz dane osoby, która ją reprezentuje.

Te dane są potrzebne do zawarcia i wykonania umowy najmu (art. 6 ust. 1 lit. b RODO), do wystawienia faktury i rozliczenia (art. 6 ust. 1 lit. c RODO) oraz do sprawdzenia, komu powierzamy pojazd znacznej wartości, i do dochodzenia roszczeń z umowy (art. 6 ust. 1 lit. f RODO). Zdjęcia dokumentów służą wyłącznie temu jednemu celowi; nie wysyłamy ich nikomu poza przypadkami wymienionymi w punkcie 6 i kasujemy je z upływem okresu opisanego w punkcie 5.

W trakcie najmu i po jego zakończeniu przetwarzamy dane o samym najmie: stan licznika, tankowanie, płatności i kaucję, a przy zdarzeniu drogowym także opis szkody, mandaty, opłaty drogowe i parkingowe oraz korespondencję w sprawie roszczeń. Podstawą jest wykonanie umowy i nasz uzasadniony interes w rozliczeniu szkody (art. 6 ust. 1 lit. b i f RODO).

Lokalizacja pojazdu. Większość aut we flocie ma nadajnik GPS; to, czy ma go konkretne auto, mówi umowa najmu tego auta. Zapis lokalizacji służy ochronie pojazdu przed kradzieżą i jego odzyskaniu, sprawdzeniu, czy auto jest używane zgodnie z umową, oraz wyjaśnieniu zdarzeń drogowych; podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie służy to obserwowaniu Twojego życia prywatnego i nie zaglądamy do lokalizacji bez powodu.

5. Jak długo je przechowujemy

Zgłoszenie, po którym nie doszło do najmu, trzymamy do 12 miesięcy od podanego terminu; tyle wystarcza na wyjaśnienie ewentualnych nieporozumień i na kolejny kontakt z Twojej strony. Dane najmu, który doszedł do skutku, trzymamy przez 5 lat licząc od końca roku, w którym minął termin płatności podatku; wymagają tego przepisy podatkowe i rachunkowe. Dłużej tylko wtedy, gdy trwa spór albo postępowanie, do czasu jego zakończenia.

Umowy najmu, dokumenty rozliczeniowe i dane o szkodach trzymamy do upływu przedawnienia roszczeń z umowy; roszczenia wypożyczalni wobec najemcy o naprawienie szkody w aucie przedawniają się z upływem roku od jego zwrotu (art. 677 Kodeksu cywilnego), a pozostałe roszczenia z najmu na zasadach ogólnych. Zdjęcia dowodu osobistego i prawa jazdy kasujemy najpóźniej z upływem tego okresu, a gdy najem przebiegł bez zastrzeżeń; wcześniej. Zapis lokalizacji GPS żyje tyle, ile potrzeba do ochrony auta i rozliczenia najmu; dłużej tylko wtedy, gdy trwa wyjaśnianie zdarzenia albo sprawa o odszkodowanie.

Dziennik zdarzeń panelu obejmuje ostatnie 400 wpisów ze skróconym adresem IP; starsze znikają same. Dane usuwamy też wcześniej na Twoje żądanie, o ile nie stoją za nimi obowiązki podatkowe.

Dane konta przechowujemy do jego usunięcia. Konto możesz usunąć samodzielnie po podaniu hasła. Wtedy usuwamy profil, ustawienia, ulubione i zdjęcie profilowe; rezerwacje, zawarte umowy i dokumenty rozliczeniowe pozostają przez okresy opisane wyżej, ponieważ dotyczą wykonanej lub planowanej usługi i obowiązków prawnych.

Adres zapisany na newsletter trzymamy do wypisu. Po wypisie wpis zostaje oznaczony jako wypisany, żeby żadna kolejna wysyłka go nie objęła; usuwamy go całkiem na żądanie.

6. Komu je przekazujemy

Nie sprzedajemy danych klientów. Opcjonalne przekazywanie zdarzeń reklamowych do Meta wymaga osobnej zgody opisanej poniżej. Statystyki Cloudflare działają bez cookies reklamowych.

Korzystamy z dwóch dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

• Cloudflare; hosting serwisu, baza zgłoszeń i zdjęcia aut, a także sprawdzenie Turnstile i licznik odwiedzin opisane niżej.
• Resend; wysyłka listów z potwierdzeniem rezerwacji, voucherów i newslettera (region europejski).

Infrastruktura Cloudflare jest rozproszona po świecie, więc dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym; odbywa się to na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Przy samym najmie, już poza stroną, dane trafiają do podmiotów, bez których nie da się wykonać umowy albo rozliczyć szkody:

• biuro rachunkowe; faktury i dokumenty rozliczeniowe,
• bank i agent rozliczeniowy terminala płatniczego; płatności kartą i przelewem,
• ubezpieczyciele, rzeczoznawcy i warsztaty; zgłoszenie i likwidacja szkody,
• kancelarie prawne i firmy windykacyjne; dochodzenie należności, gdy inne sposoby zawiodą,
• właściciele aut powierzonych nam do floty; wyłącznie w zakresie potrzebnym do rozliczenia najmu albo szkody na ich pojeździe,
• dostawca systemu lokalizacji GPS; obsługa nadajników w autach.

Policji, sądom, prokuraturze, ubezpieczycielom i zarządcom dróg przekazujemy dane wtedy, gdy mają do tego podstawę w przepisach. Dotyczy to zwłaszcza wskazania, komu powierzyliśmy auto w chwili wykroczenia; do tego zobowiązuje nas art. 78 ust. 4 Prawa o ruchu drogowym i nie możemy odmówić.

Zewnętrzne usługi przeglądarki obejmują zabezpieczenia i statystyki Cloudflare oraz, po aktywacji integracji i zgodzie, Meta Pixel. Reguły bezpieczeństwa ograniczają dozwolone źródła skryptów i połączeń.

Sprawdzenie formularza. Wysyłając rezerwację, zgłoszenie pojazdu, zamówienie vouchera albo zapis na newsletter, przeglądarka łączy się z usługą Cloudflare Turnstile (challenges.cloudflare.com), która sprawdza, czy formularz wypełnia człowiek, a nie program rozsyłający fałszywe zgłoszenia. Cloudflare widzi przy tym adres IP i podstawowe dane przeglądarki; nie dostaje żadnych danych z formularza i nie używa tego do śledzenia ani do reklam. Podstawą jest nasz uzasadniony interes, czyli ochrona serwisu przed nadużyciami.

Licznik odwiedzin. Na stronach serwisu działa Cloudflare Web Analytics (static.cloudflareinsights.com). Pokazuje nam, które podstrony są oglądane, z jakiej strony przyszedł odwiedzający, z jakiego kraju i rodzaju urządzenia korzysta oraz jak szybko strona się wczytała. Licznik nie zapisuje niczego w Twojej przeglądarce: nie ustawia ciasteczka, nie sięga do jej pamięci i nie nadaje Ci numeru, po którym można by Cię rozpoznać przy kolejnej wizycie albo na innej stronie w internecie. Nie budujemy z tego profilu i nie łączymy tych danych z Twoim zgłoszeniem. Podstawą jest nasz uzasadniony interes, czyli wiedza o tym, czy serwis działa i czy da się z niego wygodnie korzystać; skoro nic nie jest zapisywane na Twoim urządzeniu, nie prosimy o zgodę.

7. Cookies i marketing

Cookies reklamowe są obecnie wyłączone.

Po uruchomieniu integracji i dopiero po Twojej zgodzie Meta Pixel może przekazywać odsłonę strony, publiczny identyfikator oglądanego auta i informację o skutecznym wysłaniu zapytania o rezerwację. Meta otrzymuje też dane techniczne, takie jak adres IP, informacje o przeglądarce, identyfikatory cookies i adres odwiedzanej strony. Może powiązać te informacje z Twoim kontem, aby personalizować reklamy i mierzyć ich skuteczność.

Nie przekazujemy do Meta pól formularza, imienia, adresu e-mail, telefonu, adresu zamieszkania, numeru prawa jazdy ani numeru rezerwacji. Automatyczne dopasowywanie danych i automatyczne zdarzenia są wyłączone. Zapytanie o rezerwację nie jest informacją o zakupie.

Odbiorcą danych reklamowych jest Meta Platforms Ireland Limited. Zgoda (art. 6 ust. 1 lit. a RODO) dotyczy remarketingu oraz pomiaru skuteczności reklam. W zakresie zbierania i przekazywania danych przez narzędzia Meta zastosowanie mają warunki współadministracji Meta; dalsze przetwarzanie przez Meta opisuje jej polityka prywatności. Dane mogą być przekazywane poza EOG, w tym do USA, zgodnie z mechanizmami transferu opisanymi przez Meta.

Wybór zmienisz przez „Ustawienia cookies” w stopce. Cofnięcie zgody zatrzymuje kolejne zdarzenia reklamowe i usuwa dostępne ciasteczka Meta z naszej domeny. Nie usuwa danych już otrzymanych przez Meta ani ciasteczek w jej domenach; nimi zarządzasz w ustawieniach Meta i przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

W localStorage przechowujemy ustawienia języka, motywu, ostatniej lokalizacji oraz wybór prywatności ofc-zgody ważny przez 180 dni. Cookies reklamowe _fbp i _fbc mogą działać dopiero po zgodzie, zwykle do 90 dni od zapisania lub odnowienia. Przechowywanie danych przez Meta opisuje jej polityka; cofnięcie zgody na stronie zatrzymuje przyszłe przekazywanie zdarzeń.

Polityka prywatności Meta · Cookies Meta · Warunki współadministracji Meta

Pełna polityka cookies

Podczas zwykłego przeglądania strony nie ustawiamy ciasteczek serwerowych. Po zalogowaniu do opcjonalnego konta klienta ustawiamy niezbędne ciasteczko ofc_klient, które podtrzymuje sesję maksymalnie przez 30 dni. Ma ono zabezpieczenia HttpOnly, Secure i SameSite=Lax. Wylogowanie unieważnia bieżącą sesję także po stronie serwera, a zmiana hasła unieważnia pozostałe sesje.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez nich nie da się złożyć zgłoszenia rezerwacji.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany. O przyjęciu albo odrzuceniu zgłoszenia rezerwacji decyduje pracownik biura; automatycznie działają jedynie zabezpieczenia formularzy opisane w punkcie 6, które mogą na krótko wstrzymać wysyłkę z danego adresu.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Formularze zabezpieczone są przed nadużyciem limitem zgłoszeń z jednego adresu, a dostęp do panelu administratora chroni hasło i sesja o ograniczonym czasie życia.

10. Kontakt

W sprawach dotyczących danych pisz na info@onlyfastcars.pl. Zasady samego wynajmu opisuje regulamin.