POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
SKLEPU INTERNETOWEGO PRIME AUTO
Wersja z dnia 4 września 2026 r.
Obowiązuje od dnia publikacji w Serwisie
§1. Informacje ogólne
-
Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod marką Prime Auto, dostępnego pod adresem:
-
Polityka dotyczy w szczególności osób:
-
odwiedzających Serwis;
-
składających Zamówienia;
-
posiadających Konto Klienta;
-
kontaktujących się ze Sprzedawcą;
-
korzystających z formularza kontaktowego lub funkcji telefonu zwrotnego;
-
zgłaszających reklamacje, zwroty lub roszczenia gwarancyjne;
-
zapisujących się na newsletter lub inne komunikaty marketingowe;
-
korzystających z funkcji „Powiadom o dostępności”;
-
publikujących opinie;
-
kontaktujących się z Prime Auto za pośrednictwem mediów społecznościowych lub komunikatorów;
-
reprezentujących Klientów biznesowych.
-
-
Administrator przetwarza dane osobowe zgodnie z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO;
-
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
-
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
-
innymi właściwymi przepisami prawa polskiego oraz prawa Unii Europejskiej.
-
-
Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane odpowiednie i niezbędne do określonych celów.
§2. Definicje
-
Administrator – Prime Cars Accessories Spółka z ograniczoną odpowiedzialnością.
-
Serwis / Sklep – sklep internetowy Prime Auto dostępny pod adresem https://primeauto-eu.com/.
-
Użytkownik – osoba odwiedzająca lub korzystająca z Serwisu.
-
Klient – osoba dokonująca lub zamierzająca dokonać zakupu w Serwisie.
-
Konto – indywidualne konto utworzone przez Użytkownika w Serwisie.
-
Cookies – pliki lub inne informacje przechowywane w urządzeniu końcowym Użytkownika albo informacje, do których Serwis uzyskuje dostęp w tym urządzeniu.
-
Cookies niezbędne – technologie konieczne do prawidłowego działania Serwisu lub dostarczenia usługi wyraźnie żądanej przez Użytkownika.
-
Cookies opcjonalne – w szczególności technologie analityczne, marketingowe lub personalizacyjne, które nie są niezbędne do podstawowego funkcjonowania Serwisu.
-
EOG – Europejski Obszar Gospodarczy.
§3. Administrator danych osobowych
-
Administratorem danych osobowych jest:
Prime Cars Accessories Spółka z ograniczoną odpowiedzialnością
ul. Cegielniana 4A/15
30-404 Kraków
Polska
NIP: 6793364590
REGON: 544606738
KRS: 0001238186
-
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
E-mail:
info@primeauto-eu.com
Adres korespondencyjny:
Prime Cars Accessories Sp. z o.o.
ul. Cegielniana 4A/15
30-404 Kraków
Polska
Telefon:
+48 12 300 21 18
-
Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego aktualne dane kontaktowe zostaną opublikowane w Serwisie.
§4. Kategorie przetwarzanych danych
Administrator może przetwarzać w szczególności następujące kategorie danych:
-
Dane identyfikacyjne, w szczególności:
-
imię;
-
nazwisko;
-
nazwa firmy;
-
NIP;
-
dane reprezentanta przedsiębiorcy.
-
-
Dane kontaktowe, w szczególności:
-
adres e-mail;
-
numer telefonu;
-
adres korespondencyjny;
-
adres dostawy;
-
adres do faktury.
-
-
Dane dotyczące Konta, w szczególności:
-
identyfikator Konta;
-
historia Zamówień;
-
zapisane Produkty;
-
ustawienia Konta;
-
informacje dotyczące logowania.
-
-
Dane dotyczące Zamówień i transakcji, w szczególności:
-
numer Zamówienia;
-
zamówione Produkty;
-
cena;
-
sposób płatności;
-
sposób i adres dostawy;
-
historia realizacji Zamówienia;
-
informacje dotyczące zwrotów i płatności.
-
-
Dane płatnicze i rozliczeniowe, w zakresie niezbędnym do obsługi transakcji, księgowości i zwrotów.
-
Jeżeli płatność jest realizowana przez zewnętrznego operatora płatności, dane potrzebne do autoryzacji transakcji mogą być przetwarzane bezpośrednio przez tego operatora zgodnie z jego własnymi zasadami. Administrator otrzymuje przede wszystkim informacje niezbędne do potwierdzenia i rozliczenia płatności.
-
Dane dotyczące pojazdu, jeżeli są potrzebne do doboru Produktu, w szczególności:
-
marka;
-
model;
-
rok modelowy;
-
rok produkcji;
-
wersja pojazdu;
-
wersja wyposażenia;
-
długość paki;
-
rodzaj kabiny;
-
numer VIN;
-
fotografie pojazdu;
-
informacje techniczne przekazane przez Klienta.
-
-
Numer VIN oraz dane pojazdu mogą stanowić dane osobowe, jeżeli możliwe jest ich powiązanie z konkretną osobą fizyczną.
-
Dane dotyczące reklamacji, zwrotów i gwarancji, w szczególności:
-
opis problemu;
-
fotografie;
-
nagrania;
-
korespondencja;
-
dowody zakupu;
-
dane pojazdu;
-
dane niezbędne do rozliczenia reklamacji lub zwrotu.
-
-
Dane dotyczące komunikacji, w szczególności treść wiadomości e-mail, formularzy, rozmów związanych z obsługą Klienta oraz wiadomości kierowanych za pośrednictwem mediów społecznościowych lub komunikatorów.
-
Dane techniczne, w szczególności:
-
adres IP;
-
informacje o urządzeniu;
-
typ i wersja przeglądarki;
-
system operacyjny;
-
identyfikatory sesji;
-
dane dotyczące logowania;
-
logi systemowe;
-
informacje dotyczące korzystania z Serwisu;
-
identyfikatory cookies lub podobnych technologii.
-
Dane marketingowe i analityczne, jeżeli Użytkownik wyraził wymaganą zgodę, w szczególności informacje o:
-
odwiedzonych stronach;
-
oglądanych Produktach;
-
kliknięciach;
-
źródle wejścia do Serwisu;
-
interakcjach z reklamami;
-
preferencjach zakupowych.
§5. Cele i podstawy prawne przetwarzania danych
Administrator może przetwarzać dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Podjęcie działań przed zawarciem Umowy na żądanie Klienta | art. 6 ust. 1 lit. b RODO |
| Zawarcie i wykonanie Umowy Sprzedaży | art. 6 ust. 1 lit. b RODO |
| Obsługa Konta Klienta i usług elektronicznych | art. 6 ust. 1 lit. b RODO |
| Dobór Produktu do pojazdu, w tym analiza VIN i danych technicznych | art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO |
| Realizacja dostawy | art. 6 ust. 1 lit. b RODO |
| Obsługa płatności i zwrotów | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Wystawianie i przechowywanie faktur oraz dokumentów księgowych i podatkowych | art. 6 ust. 1 lit. c RODO |
| Obsługa odstąpienia od Umowy, reklamacji i praw konsumenckich | art. 6 ust. 1 lit. b i lit. c RODO |
| Obsługa gwarancji producenta | art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO |
| Odpowiedź na zapytania przed zakupem | art. 6 ust. 1 lit. b RODO |
| Odpowiedź na pozostałą korespondencję | art. 6 ust. 1 lit. f RODO |
| Obsługa funkcji telefonu zwrotnego | art. 6 ust. 1 lit. b lub lit. f RODO |
| Obsługa funkcji „Powiadom o dostępności” | art. 6 ust. 1 lit. b RODO |
| Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie oszustwom i nadużyciom | art. 6 ust. 1 lit. f RODO |
| Prowadzenie logów technicznych i diagnostyka błędów | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
| Kontakt z przedstawicielami Klientów B2B | art. 6 ust. 1 lit. f RODO |
| Publikowanie i moderowanie opinii | art. 6 ust. 1 lit. b lub lit. f RODO |
| Newsletter oraz marketing elektroniczny | art. 6 ust. 1 lit. a RODO oraz – gdy ma zastosowanie – art. 398 Prawa komunikacji elektronicznej |
| Analityka przy użyciu opcjonalnych cookies | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej |
| Reklama, remarketing i profilowanie marketingowe z użyciem opcjonalnych technologii | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej |
| Przechowywanie dowodów udzielonych zgód i sposobu ich uzyskania | art. 6 ust. 1 lit. f RODO |
§6. Prawnie uzasadnione interesy Administratora
Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, prawnie uzasadnionym interesem Administratora może być w szczególności:
-
zapewnienie bezpieczeństwa Serwisu i transakcji;
-
zapobieganie oszustwom i nadużyciom;
-
prowadzenie korespondencji oraz obsługa zapytań;
-
obsługa relacji biznesowych;
-
ochrona przed roszczeniami oraz dochodzenie roszczeń;
-
zapewnienie poprawnego działania systemów informatycznych;
-
prowadzenie podstawowych analiz biznesowych niewymagających zgody na opcjonalne cookies;
-
ochrona praw Administratora, Klientów i osób trzecich;
-
przechowywanie dowodów dokonanych czynności, udzielonych zgód oraz przekazanych informacji, jeżeli może to być konieczne do wykazania zgodności z prawem.
§7. Dobrowolność podania danych
-
Podanie danych osobowych jest co do zasady dobrowolne.
-
Podanie określonych danych może być jednak konieczne do:
-
zawarcia Umowy;
-
realizacji Zamówienia;
-
dostarczenia Produktu;
-
wystawienia faktury;
-
założenia Konta;
-
przeprowadzenia zwrotu lub reklamacji;
-
potwierdzenia kompatybilności Produktu;
-
udzielenia odpowiedzi na zapytanie.
-
-
Brak podania danych niezbędnych do wykonania określonej czynności może uniemożliwić jej realizację.
-
Wyrażenie zgód marketingowych oraz zgód na opcjonalne cookies jest dobrowolne i nie może być warunkiem dokonania zwykłego zakupu, chyba że określona funkcjonalność ze swojej natury wymaga danej technologii.
§8. Źródła danych
Dane osobowe Administrator otrzymuje przede wszystkim:
-
bezpośrednio od Użytkownika lub Klienta;
-
za pośrednictwem Formularza Zamówienia, Konta, formularzy kontaktowych i innych funkcji Serwisu;
-
podczas korespondencji e-mailowej, telefonicznej albo komunikacji przez media społecznościowe;
-
od operatorów płatności w zakresie informacji o statusie transakcji;
-
od przewoźników w zakresie informacji potrzebnych do realizacji i potwierdzenia dostawy;
-
od producentów, dostawców lub serwisów gwarancyjnych w ramach reklamacji lub gwarancji;
-
z publicznie dostępnych rejestrów, w szczególności w przypadku weryfikacji danych przedsiębiorców.
§9. Odbiorcy danych osobowych
-
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności.
-
Do kategorii odbiorców mogą należeć w szczególności:
-
dostawcy infrastruktury IT i hostingu;
-
dostawcy platformy sklepowej i usług informatycznych;
-
dostawcy poczty elektronicznej i usług komunikacyjnych;
-
operatorzy płatności, banki i organizacje płatnicze;
-
firmy kurierskie i operatorzy logistyczni, w szczególności podmioty realizujące dostawy dla Prime Auto;
-
podmioty świadczące usługi księgowe;
-
kancelarie prawne i doradcy;
-
dostawcy systemów obsługi Klienta;
-
producenci, dystrybutorzy i dostawcy Produktów;
-
podmioty obsługujące reklamacje lub gwarancje;
-
agencje celne i spedytorzy, jeżeli jest to konieczne do realizacji konkretnej transakcji;
-
dostawcy narzędzi analitycznych i marketingowych – wyłącznie w zakresie dopuszczonym prawem i odpowiednimi zgodami;
-
organy administracji publicznej, sądy, organy podatkowe, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.
-
-
Na stronie Prime Auto dostępne są obecnie m.in. płatności Visa, Mastercard, Przelewy24 i BLIK, a dostawy mogą być realizowane przez zewnętrznych przewoźników.
-
Administrator przekazuje poszczególnym odbiorcom wyłącznie dane niezbędne do realizacji danego celu.
§10. Producenci i dostawcy zagraniczni
-
Prime Auto współpracuje z producentami i dostawcami z różnych państw, w szczególności z USA, Kanady, Australii, Meksyku i innych państw.
-
Sam fakt sprowadzania Produktu z zagranicy nie oznacza, że dane Klienta są automatycznie przekazywane zagranicznemu producentowi.
-
Dane mogą zostać przekazane producentowi lub dostawcy zagranicznemu wyłącznie wtedy, gdy jest to rzeczywiście konieczne, np. w celu:
-
potwierdzenia kompatybilności Produktu;
-
realizacji Zamówienia Indywidualnego;
-
obsługi reklamacji;
-
przeprowadzenia procedury gwarancyjnej;
-
organizacji bezpośredniej dostawy do Klienta, jeżeli została uzgodniona.
-
-
Zakres danych zostaje w takim przypadku ograniczony do minimum koniecznego do realizacji celu.
§11. Przekazywanie danych poza EOG
-
W związku z korzystaniem z usług dostawców technologicznych lub współpracą z producentami i dostawcami zagranicznymi dane osobowe mogą w określonych przypadkach być przekazywane poza EOG.
-
Przekazanie następuje wyłącznie przy zastosowaniu podstawy prawnej przewidzianej w rozdziale V RODO.
-
W zależności od sytuacji Administrator może korzystać w szczególności z:
-
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
-
standardowych klauzul umownych Komisji Europejskiej;
-
innych właściwych zabezpieczeń przewidzianych przez RODO.
-
-
W odniesieniu do odbiorców w Stanach Zjednoczonych dane mogą być przekazywane na podstawie decyzji dotyczącej EU–US Data Privacy Framework, jeżeli konkretny odbiorca uczestniczy w tym systemie.
-
Jeżeli odbiorca w USA nie jest objęty odpowiednią decyzją, Administrator stosuje odpowiednie inne mechanizmy wymagane przez RODO, jeżeli transfer jest konieczny.
-
Informację o zabezpieczeniach stosowanych przy konkretnym transferze można uzyskać kontaktując się z Administratorem.
§12. Okres przechowywania danych
-
Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do celu, dla którego zostały zebrane.
-
W szczególności:
a) dane związane z realizacją Umowy – przez okres jej wykonywania, a następnie przez okres potrzebny do wykonania obowiązków prawnych i ochrony przed roszczeniami;
b) dokumenty księgowe i podatkowe – przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe;
c) dane dotyczące reklamacji, zwrotów i gwarancji – przez okres obsługi sprawy, a następnie przez okres potrzebny do ochrony i dochodzenia roszczeń;
d) dane Konta – przez okres istnienia Konta, a po jego usunięciu w zakresie koniecznym do wykonania obowiązków prawnych i ochrony roszczeń;
e) dane związane z zapytaniem – przez okres prowadzenia korespondencji, a następnie przez okres uzasadniony charakterem sprawy;
f) dane związane z newsletterem lub innym marketingiem opartym na zgodzie – do chwili cofnięcia zgody lub zakończenia danego działania marketingowego;
g) dane przetwarzane na podstawie uzasadnionego interesu marketingowego – do skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania;
h) dane funkcji „Powiadom o dostępności” – do wysłania powiadomienia, rezygnacji z usługi albo upływu okresu uzasadniającego dalsze oczekiwanie na dostępność;
i) dowody zgód i oświadczeń – przez okres potrzebny do wykazania prawidłowości działania Administratora;
j) dane związane z cookies – przez okres wynikający z czasu życia konkretnego pliku lub do cofnięcia zgody, zależnie od rodzaju technologii.
-
Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie wynika z obowiązku prawnego.
§13. Prawa osoby, której dane dotyczą
-
Na zasadach określonych przez RODO osobie, której dane dotyczą, może przysługiwać:
-
prawo dostępu do danych;
-
prawo otrzymania kopii danych;
-
prawo sprostowania danych;
-
prawo uzupełnienia danych;
-
prawo usunięcia danych;
-
prawo ograniczenia przetwarzania;
-
prawo przenoszenia danych;
-
prawo wniesienia sprzeciwu;
-
prawo cofnięcia zgody;
-
prawo wniesienia skargi do organu nadzorczego.
-
-
Zakres poszczególnych praw zależy m.in. od podstawy prawnej oraz celu przetwarzania.
-
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
-
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po skutecznym sprzeciwie dane nie będą dalej wykorzystywane do tego celu.
§14. Weryfikacja tożsamości przy realizacji praw
-
Administrator dba o to, aby dane osobowe nie zostały ujawnione osobie nieuprawnionej.
-
Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie dotyczące jej danych, może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
-
Zakres wymaganych informacji zostanie ograniczony do minimum koniecznego do przeprowadzenia weryfikacji.
-
Co do zasady realizacja praw wynikających z RODO jest bezpłatna.
-
Jeżeli jednak żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na jego ustawiczny charakter, Administrator może – na zasadach przewidzianych przez RODO:
-
pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo
-
odmówić podjęcia działań w związku z żądaniem.
-
-
Ciężar wykazania, że żądanie ma taki charakter, spoczywa na Administratorze.
§15. Termin realizacji praw
-
Administrator udziela informacji dotyczącej podjętych działań bez zbędnej zwłoki, co do zasady nie później niż w terminie jednego miesiąca od otrzymania żądania.
-
Jeżeli charakter żądania lub liczba żądań tego wymaga, termin może zostać przedłużony zgodnie z RODO.
-
Osoba zostanie poinformowana o przedłużeniu terminu oraz jego przyczynach w terminie wymaganym przez RODO.
§16. Prawo wniesienia skargi
-
Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z RODO, ma prawo wniesienia skargi do organu nadzorczego.
-
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
-
Skorzystanie z prawa wniesienia skargi nie wyłącza innych środków ochrony prawnej przysługujących osobie.
§17. Marketing elektroniczny i newsletter
-
Administrator może przesyłać informacje handlowe lub marketing bezpośredni za pomocą poczty elektronicznej, wiadomości elektronicznych, telefonu lub innych telekomunikacyjnych urządzeń końcowych wyłącznie w zakresie dopuszczonym obowiązującymi przepisami.
-
Jeżeli wymagana jest uprzednia zgoda Użytkownika, komunikacja marketingowa nie jest kierowana bez jej uzyskania.
-
Zgoda na marketing:
-
jest dobrowolna;
-
może zostać cofnięta w dowolnym momencie;
-
nie może być domyślnie zaznaczona;
-
powinna być oddzielona od zgód dotyczących innych celów, jeżeli wymaga tego prawo.
-
-
Użytkownik może zrezygnować z newslettera m.in. poprzez odpowiedni link znajdujący się w wiadomości lub kontakt z Administratorem.
-
Cofnięcie zgody na marketing nie ma wpływu na realizację już zawartych Umów ani ustawowych obowiązków Administratora.
§18. Profilowanie i zautomatyzowane podejmowanie decyzji
-
Administrator może analizować informacje o aktywności Użytkownika w Serwisie w celu:
-
dopasowywania treści;
-
prowadzenia statystyk;
-
mierzenia skuteczności reklam;
-
prezentowania reklam dostosowanych do zainteresowań,
-
jeżeli istnieje odpowiednia podstawa prawna i – w wymaganym zakresie – Użytkownik udzielił zgody na odpowiednie technologie.
-
Takie działania mogą stanowić profilowanie w rozumieniu RODO.
-
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w przyszłości wyraźnie poinformuje o takim procesie zgodnie z RODO.
§19. Pliki cookies – informacje ogólne
-
Serwis wykorzystuje Cookies i podobne technologie.
-
Mogą one służyć w szczególności do:
-
zapewnienia działania koszyka;
-
utrzymania sesji;
-
logowania do Konta;
-
zapamiętywania ustawień;
-
zapewnienia bezpieczeństwa;
-
analizy ruchu;
-
pomiaru skuteczności Serwisu;
-
prowadzenia marketingu i remarketingu.
-
-
Cookies mogą pochodzić bezpośrednio od Administratora albo od podmiotów trzecich.
-
Samo korzystanie z Serwisu nie oznacza automatycznej zgody na wszystkie kategorie Cookies.
§20. Kategorie Cookies
Serwis może korzystać z następujących kategorii:
1. Niezbędne
Technologie konieczne do:
-
prawidłowego działania Sklepu;
-
utrzymania sesji;
-
obsługi koszyka;
-
realizacji procesu zakupowego;
-
zapewnienia bezpieczeństwa;
-
zapamiętania wyborów dotyczących prywatności.
Cookies niezbędne mogą być stosowane bez zgody Użytkownika, jeżeli spełnione są warunki wynikające z obowiązujących przepisów.
2. Funkcjonalne
Służą do zapewnienia dodatkowych funkcji, zapamiętywania preferencji lub ułatwienia korzystania z Serwisu.
Jeżeli nie są konieczne do świadczenia usługi żądanej przez Użytkownika, są uruchamiane po uzyskaniu wymaganej zgody.
3. Analityczne
Pomagają zrozumieć sposób korzystania z Serwisu, np. liczbę odwiedzin, popularność podstron i sposób poruszania się Użytkowników po stronie.
Jeżeli wymagają zapisywania lub odczytywania informacji z urządzenia końcowego, są uruchamiane po uzyskaniu zgody.
4. Marketingowe
Mogą być wykorzystywane do:
-
mierzenia skuteczności reklam;
-
remarketingu;
-
budowania grup odbiorców;
-
dopasowania reklam do zainteresowań.
Są uruchamiane wyłącznie po uzyskaniu wymaganej zgody.
§21. Narzędzia zewnętrzne
-
Serwis może korzystać z narzędzi dostarczanych przez podmioty trzecie.
-
Na Serwisie wykorzystywany jest m.in. Google Tag Manager do technicznego zarządzania tagami.
-
Wdrożenie Google Tag Manager samo w sobie nie oznacza uprawnienia do uruchamiania dowolnych narzędzi analitycznych lub marketingowych bez właściwej podstawy prawnej.
-
Tagi analityczne i marketingowe wymagające zgody powinny być uruchamiane dopiero po wyborze odpowiednich ustawień przez Użytkownika.
-
Serwis może także wykorzystywać zewnętrzne elementy, np. mapy, materiały multimedialne, funkcje społecznościowe lub narzędzia analityczne.
-
Jeżeli taki element powoduje wykorzystanie opcjonalnych Cookies lub innych technologii wymagających zgody, jego uruchomienie jest uzależnione od zgody Użytkownika.
§22. Panel zarządzania zgodami
-
Użytkownik powinien mieć możliwość samodzielnego wyboru kategorii Cookies opcjonalnych.
-
Mechanizm zgody powinien umożliwiać co najmniej:
-
zaakceptowanie opcjonalnych Cookies;
-
odrzucenie opcjonalnych Cookies;
-
wybór poszczególnych kategorii;
-
późniejszą zmianę decyzji.
-
-
Cofnięcie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
-
Zmiana decyzji dotyczącej Cookies nie wpływa na zgodność z prawem operacji przeprowadzonych przed cofnięciem zgody.
-
Aktualne informacje o wykorzystywanych technologiach, ich dostawcach, celach oraz okresach działania powinny być dostępne w panelu „Ustawienia cookies”.
§23. Ustawienia przeglądarki
-
Niezależnie od panelu zarządzania zgodami Użytkownik może zarządzać Cookies również za pomocą ustawień swojej przeglądarki.
-
Ustawienia przeglądarki nie zastępują mechanizmu uzyskiwania zgody przez Administratora w przypadkach, w których zgoda taka jest wymagana.
-
Ograniczenie Cookies niezbędnych może spowodować, że część funkcjonalności Serwisu nie będzie działać prawidłowo.
§24. Media społecznościowe i komunikatory
-
Prime Auto może prowadzić profile w serwisach społecznościowych oraz umożliwiać kontakt za pomocą komunikatorów, np. Facebook, Instagram lub WhatsApp.
-
Jeżeli Użytkownik kontaktuje się z Prime Auto za pośrednictwem takiej platformy, Administrator przetwarza otrzymane dane w celu:
-
prowadzenia komunikacji;
-
odpowiedzi na zapytanie;
-
obsługi Zamówienia lub reklamacji;
-
prowadzenia relacji biznesowej.
-
-
Dostawca danego serwisu społecznościowego lub komunikatora może niezależnie przetwarzać dane Użytkownika na zasadach określonych w swojej polityce prywatności.
-
Korzystanie z zewnętrznych serwisów podlega również warunkom i zasadom prywatności określonym przez ich operatorów.
§25. Opinie
-
Jeżeli Użytkownik publikuje opinię w Serwisie, Administrator może przetwarzać:
-
treść opinii;
-
imię lub oznaczenie autora;
-
dane techniczne potrzebne do zabezpieczenia funkcji opinii;
-
dane potrzebne do weryfikacji, czy opinia pochodzi od rzeczywistego Klienta, jeżeli stosowany jest taki mechanizm.
-
-
Dane dotyczące Zamówienia wykorzystane do weryfikacji opinii nie muszą być publicznie ujawniane.
-
Opinia może być publikowana publicznie zgodnie z zasadami dotyczącymi opinii obowiązującymi w Serwisie.
§26. Bezpieczeństwo danych
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka związanego z przetwarzaniem danych.
-
Środki te mogą obejmować w szczególności:
-
kontrolę dostępu do danych;
-
ograniczenie dostępu wyłącznie do osób upoważnionych;
-
zabezpieczenie transmisji danych;
-
wykonywanie kopii zapasowych, gdy jest to uzasadnione;
-
aktualizację systemów;
-
monitoring bezpieczeństwa;
-
stosowanie umów powierzenia przetwarzania, jeżeli są wymagane;
-
minimalizację zakresu przetwarzanych danych.
-
-
Żadna metoda transmisji lub przechowywania danych nie zapewnia absolutnego bezpieczeństwa, jednak Administrator stosuje zabezpieczenia odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania.
§27. Naruszenia ochrony danych
-
W przypadku wystąpienia naruszenia ochrony danych Administrator podejmuje działania przewidziane przez RODO.
-
Jeżeli spełnione są ustawowe przesłanki, Administrator zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
-
Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby, Administrator poinformuje ją o zdarzeniu zgodnie z obowiązującymi przepisami.
§28. Dane dzieci
-
Oferta Prime Auto nie jest kierowana do dzieci.
-
Administrator nie zamierza świadomie gromadzić za pośrednictwem Sklepu danych dzieci, które nie mogą samodzielnie zawrzeć danej Umowy zgodnie z obowiązującym prawem.
-
Jeżeli Administrator uzyska informację, że dane zostały przekazane przez osobę nieuprawnioną do dokonania określonej czynności, podejmie odpowiednie działania zgodnie z prawem.
§29. Zmiany Polityki Prywatności
-
Polityka może zostać zmieniona w szczególności w przypadku:
-
zmiany przepisów prawa;
-
zmiany sposobów przetwarzania danych;
-
wdrożenia nowych funkcjonalności Serwisu;
-
zmiany dostawców usług;
-
zmiany wykorzystywanych technologii;
-
konieczności doprecyzowania informacji dla Użytkowników.
-
-
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.
-
Istotne zmiany dotyczące sposobu korzystania z danych mogą zostać dodatkowo zakomunikowane Użytkownikom w odpowiedni sposób.
-
Zmiana Polityki nie powoduje automatycznie zmiany podstawy prawnej przetwarzania danych zebranych wcześniej.
-
Jeżeli dla nowego sposobu wykorzystania danych wymagana będzie nowa zgoda, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.
§30. Kontakt w sprawach prywatności
We wszystkich sprawach dotyczących:
-
przetwarzania danych osobowych;
-
realizacji praw wynikających z RODO;
-
marketingu;
-
Cookies;
-
cofnięcia zgody;
można kontaktować się z Administratorem:
Prime Cars Accessories Spółka z ograniczoną odpowiedzialnością
ul. Cegielniana 4A/15
30-404 Kraków
Polska
E-mail: info@primeauto-eu.com
Telefon: +48 12 300 21 18
§31. Postanowienia końcowe
-
Niniejsza Polityka Prywatności stanowi informację dotyczącą zasad przetwarzania danych osobowych przez Prime Cars Accessories Sp. z o.o.
-
W zakresie nieuregulowanym Polityką zastosowanie mają odpowiednie przepisy RODO, ustawy o ochronie danych osobowych, Prawa komunikacji elektronicznej oraz innych obowiązujących przepisów.
-
Politykę należy czytać łącznie z:
-
Regulaminem Sklepu Internetowego;
-
ustawieniami Cookies;
-
informacjami przekazywanymi przy konkretnych formularzach lub funkcjonalnościach, jeżeli są wymagane.
-