Polityka prywatności

1. Administrator danych

Administratorem danych jest Marek Bochenek BeCode. We wszystkich sprawach dotyczących ochrony danych i prywatności możesz kontaktować się pod adresem [email protected].

2. Cel i podstawa prawna

• Cookie niezbędne (na_consent) — zapamiętanie Twojego wyboru zgody. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — poszanowanie Twojej decyzji.
• Analityczne — statystyki ruchu (Google Analytics 4) oraz anonimowe nagrania sesji i mapy cieplne (Microsoft Clarity). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Marketingowe — pomiar skuteczności reklam Google Ads i Microsoft Advertising (wyszukiwarka Bing) oraz łączenie kliknięcia reklamy z wizytą w serwisie (m.in. plik _gcl_au ustawiany przez Conversion Linker, pliki _uetsid i _uetvid ustawiane przez tag UET Microsoft oraz parametry gclid i msclkid w adresie URL). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Pomiar techniczny bez plików cookie — ocena działania i użyteczności serwisu (opisana szczegółowo w sekcji 3a). Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Widoczność sekcji i przybliżony aktywny czas ich oglądania, przewijanie, kliknięcia linków i kart aut, użycie karuzel, filtrów, zakładek, kalkulatorów oraz wybory w przewodniku i porównywarce mierzymy zawsze — jako pomiar techniczny bez plików cookie opisany w sekcji 3a (na naszym serwerze, bez identyfikatora trwałego). Ten pomiar nie obejmuje treści wiadomości, danych kontaktowych ani swobodnego tekstu wpisywanego w wyszukiwarkach. Twoja zgoda na kategorię analityczną decyduje wyłącznie o tym, czy te same zdarzenia trafiają dodatkowo do Google Analytics 4 (z plikami cookie) i Microsoft Clarity — jej wycofanie zatrzymuje to dodatkowe przekazywanie do Google i Microsoft, nie sam pomiar techniczny.

3. Google Tag Manager, Consent Mode i odbiorcy danych

Do zarządzania znacznikami używamy Google Tag Manager; do statystyk — Google Analytics 4 (uruchamianego przez GTM). Stosujemy Google Consent Mode v2 w trybie zaawansowanym (Advanced): skrypty Google ładują się od początku wizyty, ale dopóki nie wyrazisz zgody, nie zapisują plików cookie ani nie wysyłają danych umożliwiających Twoją identyfikację.

W trybie zaawansowanym, przy braku zgody, Google może otrzymywać ograniczone, zanonimizowane sygnały bez plików cookie wykorzystywane wyłącznie do modelowania statystycznego (tzw. modelowanie cookieless) — bez identyfikacji osoby.

Odbiorcą danych jest Google (Google Ireland Ltd. / Google LLC) jako podmiot przetwarzający. Dane mogą być przekazywane poza EOG (do USA) na podstawie mechanizmów zgodnych z RODO (m.in. ram Data Privacy Framework oraz standardowych klauzul umownych).

Do nagrań sesji i map cieplnych używamy Microsoft Clarity, uruchamianego także przez GTM i na tej samej zasadzie: skrypt ładuje się od początku wizyty, ale bez zgody na kategorię analityczną nie zapisuje plików cookie i nie łączy kolejnych odsłon w sesję — Clarity odczytuje sygnały Consent Mode (analytics_storage, ad_storage). Nagranie sesji to zapis zmian w strukturze strony, ruchu kursora, przewijania i kliknięć, nie nagranie wideo. Treść wpisywana w polach formularzy jest zawsze maskowana i nie trafia do Microsoft, a formularze kontaktowe oraz panel zapytania o ofertę maskujemy dodatkowo w całości; adresy e-mail i liczby w treści strony są maskowane domyślnie. Bez zgody marketingowej Clarity nie udostępnia żadnych danych systemowi reklamowemu Microsoft.

Przy braku zgody analitycznej Clarity otrzymuje wyłącznie dane techniczne bez plików cookie, ograniczone do pojedynczej odsłony (bez łączenia z innymi odsłonami ani wizytami i bez profilowania) — służą ocenie działania i użyteczności serwisu. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Nie wykorzystujemy tych danych do celów marketingowych.

Odbiorcą tych danych jest Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corporation) jako podmiot przetwarzający; dane są przechowywane w chmurze Microsoft Azure i mogą być przekazywane poza EOG (do USA) na podstawie ram Data Privacy Framework oraz standardowych klauzul umownych. Nie przekazujemy do Clarity Twoich danych kontaktowych ani identyfikatorów konta.

Do pomiaru skuteczności reklam w wyszukiwarce Bing używamy tagu UET (Universal Event Tracking) Microsoft Advertising, uruchamianego przez GTM. Tag ładuje się od początku wizyty, ale bez zgody na kategorię marketingową nie zapisuje ani nie odczytuje plików cookie — odczytuje sygnał ad_storage z Consent Mode. Przy braku zgody Microsoft może otrzymywać ograniczone sygnały bez plików cookie, wykorzystywane do zbiorczego modelowania skuteczności reklam, bez identyfikacji osoby. Po wyrażeniu zgody Microsoft otrzymuje informacje o odsłonach stron i zdarzeniach w serwisie (np. kliknięcie przycisku oferty, wysłanie formularza zapytania — bez treści formularza i danych kontaktowych) oraz identyfikator kliknięcia reklamy (msclkid), co pozwala powiązać wizytę z kliknięciem reklamy i mierzyć skuteczność kampanii.

Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corporation) zbiera lub otrzymuje te dane, aby świadczyć usługę Microsoft Advertising, i przetwarza je zgodnie z Oświadczeniem Microsoft o ochronie prywatności; dane mogą być przekazywane poza EOG (do USA) na podstawie ram Data Privacy Framework oraz standardowych klauzul umownych. Ustawieniami reklam Microsoft możesz zarządzać na stronie account.microsoft.com/privacy/ad-settings.

3a. Pomiar techniczny bez plików cookie

Niezależnie od Twojej decyzji w banerze zbieramy podstawowe dane techniczne o korzystaniu z serwisu bez plików cookie i bez zapisu czegokolwiek na Twoim urządzeniu: adres oglądanej strony, skąd nastąpiło wejście (nazwa serwisu odsyłającego lub parametry kampanii z adresu), rodzaj urządzenia (telefon lub komputer), kraj oraz zdarzenia interakcji, takie jak przewinięcie strony, widoczność sekcji, kliknięcie przycisku oferty, otwarcie i wysłanie formularza zapytania oraz rodzaj błędu formularza (np. brak imienia). Każda odsłona dostaje losowy identyfikator istniejący tylko w pamięci przeglądarki; nie łączymy odsłon w sesje ani wizyty w profil. Nie zapisujemy adresu IP, treści pól formularzy ani danych kontaktowych. Dane trafiają wyłącznie na nasz serwer w Unii Europejskiej (hosting OVH).

Cel: ocena działania i użyteczności serwisu (które treści są czytane, gdzie formularz sprawia trudność). Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Surowe zdarzenia przechowujemy 90 dni, potem zostają wyłącznie zbiorcze statystyki dzienne. Nie profilujemy i nie wykorzystujemy tych danych do reklamy. Masz prawo wnieść sprzeciw — napisz na [email protected].

4. Kategorie i pliki cookie

Do czasu wyrażenia zgody na kategorię analityczną powyższe pliki cookie Google i Microsoft nie są zapisywane. Pliki _gcl_au, _uetsid i _uetvid (oraz powiązane wpisy _uetsid_exp i _uetvid_exp w pamięci przeglądarki) zapisywane są dopiero po wyrażeniu zgody na kategorię marketingową.

5. Okres przechowywania

Pliki cookie przechowujemy przez okresy wskazane w tabeli powyżej. Dane w Google Analytics 4 przechowywane są zgodnie z ustawieniami retencji usługi (standardowo od 2 do 14 miesięcy). Nagrania sesji w Microsoft Clarity są przechowywane 30 dni (wybrane próbki i oznaczone nagrania do 9 miesięcy), a zagregowane statystyki i mapy cieplne zgodnie z retencją usługi (do 13 miesięcy). Zapis Twojej zgody (na_consent) przechowujemy 12 miesięcy, po czym poprosimy o nią ponownie. Surowe zdarzenia pomiaru technicznego bez plików cookie (sekcja 3a) przechowujemy 90 dni, a potem zostają wyłącznie zbiorcze statystyki dzienne, bez ograniczenia czasowego.

6. Twoje prawa

Przysługują Ci prawa wynikające z RODO (art. 15–21): dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz w każdej chwili wycofać lub zmienić przez link „Ustawienia prywatności” w stopce strony — wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Formularze kontaktowe i zapytania o samochody

Na stronie działa jeden formularz zapytania. Wybierasz w nim sprawę: zapytanie o samochód, Inna sprawa (pytanie do redakcji, błąd w danych, współpraca) albo Powiadom mnie (informacja, gdy model pojawi się w salonie). Przy Innej sprawie zapisujemy temat i opis, przy Powiadom mnie — model i miasto; w obu przypadkach także imię (opcjonalne), telefon lub e-mail do odpowiedzi oraz stronę, z której piszesz. Te wiadomości trafiają wyłącznie do NowoczesneAuta i nie są przekazywane salonom. Obowiązują opisane poniżej zasady przechowywania danych i kontaktu z administratorem.

Gdy pytasz o konkretny samochód, sam(a) wybierasz w formularzu, do których salonów ma trafić zapytanie — maksymalnie 5. Twoje imię, dane kontaktowe, odpowiedzi z formularza i treść zapytania przekazujemy wybranym przez Ciebie salonom (maksymalnie 5), a ich doradcy kontaktują się z Tobą sami; termin jazdy próbnej, dostępność i warunki oferty potwierdza salon. Jeżeli wybrałeś/aś kontakt telefoniczny, ale dodatkowo podałeś/aś adres e-mail, ten adres wykorzystujemy wyłącznie do wysłania potwierdzenia zgłoszenia i dostępu do panelu klienta — nie przekazujemy go salonom. Wiadomości z kategorii Inna sprawa i Powiadom mnie trafiają wyłącznie do NowoczesneAuta — nie przekazujemy ich żadnemu salonowi. We wszystkich przypadkach administratorem danych jest Marek Bochenek BeCode, a dane przechowujemy do 12 miesięcy.

Gdy wpiszesz miejscowość, żeby znaleźć najbliższe salony, nasz serwer przekazuje samą nazwę miejscowości do Geoapify GmbH (Niemcy), aby ustalić jej położenie — bez Twojego adresu IP i bez innych danych. Mapę salonów wczytuje Twoja przeglądarka: kafelki mapy z serwerów OpenStreetMap Foundation (dane © OpenStreetMap) i bibliotekę mapy z unpkg.com — te serwery, jak każdy serwer, widzą adres IP Twojego urządzenia.

Jeżeli klikniesz „Użyj mojej lokalizacji”, Twoja przeglądarka zapyta o zgodę na dostęp do położenia urządzenia. Gdy się zgodzisz, współrzędne zostają wyłącznie w Twojej przeglądarce: użyjemy ich do ułożenia listy salonów od najbliższego i do kadru mapy. Nie wysyłamy ich na nasz serwer ani do Geoapify, nie zapisujemy ich i nie dołączamy do zapytania. Do analityki trafia jedynie informacja, że użyto lokalizacji (bez współrzędnych). Jeśli otworzysz mapę w tej okolicy, kafelki mapy pobiera Twoja przeglądarka z serwerów OpenStreetMap Foundation, które widzą adres IP i oglądany obszar mapy. Zgody na lokalizację możesz odmówić albo ją cofnąć w ustawieniach przeglądarki — wystarczy wtedy wpisać miejscowość.

Jeżeli wyślesz formularz zapytania, zapiszemy podane imię, wybrany sposób kontaktu, adres e-mail lub telefon, potrzeby zakupowe, treść zapytania oraz wybrane salony. Zapisujemy także czas i treść zaakceptowanej zgody, aby obsłużyć Twoją sprawę.

Jeżeli podasz adres e-mail (niezależnie od wybranego sposobu kontaktu), utworzymy dla Ciebie konto klienta lub — dzięki dopasowaniu po adresie e-mail, a w drugiej kolejności po numerze telefonu — przypiszemy zapytanie do konta już istniejącego. Wyślemy Ci jednorazowy e-mail z linkiem do panelu statusu zapytania, ważnym przez 7 dni. Samo otrzymanie e-maila i kliknięcie w link nie loguje Cię automatycznie — logowanie następuje dopiero po świadomym potwierdzeniu w panelu. Po jednorazowym użyciu lub upływie 7 dni link przestaje działać; dalszy dostęp do panelu wymaga zalogowania kodem SMS lub wygenerowania nowego linku.

Dane zapytania przechowujemy do 12 miesięcy od wysłania, a następnie anonimizujemy. Powiadomienie e-mail do redakcji zawiera numer zgłoszenia i odnośnik do panelu, bez Twoich danych kontaktowych. Dane mogą być przetwarzane przez dostawców infrastruktury działających na zlecenie administratora.

Podanie danych i wysłanie zapytania jest dobrowolne. Bez danych kontaktowych nie możemy obsłużyć formularza. W sprawie dostępu do danych, poprawienia ich, usunięcia lub wycofania zgody napisz na [email protected]. Wycofanie zgody nie zmienia zgodności z prawem wcześniejszego przetwarzania.

Formularz dla salonów

Na stronie Dla salonów działa osobny formularz kontaktowy dla osób, które reprezentują salon samochodowy i chcą porozmawiać o współpracy z NowoczesneAuta.pl (prezentacja systemu, konto salonu). Zapisujemy w nim adres e-mail, treść wiadomości (jeśli ją wpiszesz), przycisk, którym otworzyłeś/aś formularz, źródło wejścia (nazwa serwisu odsyłającego lub parametry kampanii z adresu, np. utm i gclid, oraz pierwszą odwiedzoną stronę), a także czas i treść zaakceptowanej zgody: „Zgadzam się na kontakt e-mailem w sprawie współpracy z salonem, który reprezentuję.”

Dane przetwarzamy, żeby odpowiedzieć na wiadomość i porozmawiać o współpracy z salonem. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a gdy działasz we własnym imieniu (np. prowadzisz salon jako jednoosobowa działalność), także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Na podstawie tego formularza nie zakładamy konta klienta, nie wysyłamy linku do panelu klienta i nie przekazujemy wiadomości innym salonom.

Dane przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu, a następnie anonimizujemy. Powiadomienie e-mail do redakcji zawiera numer zgłoszenia, bez Twoich danych. Odbiorcami danych mogą być wyłącznie podmioty działające na zlecenie administratora: dostawca poczty i dostawca hostingu. Podanie adresu e-mail jest dobrowolne, ale bez niego nie odpowiemy. Masz prawa opisane w sekcji 6, w tym prawo sprzeciwu i cofnięcia zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.

7. Kontakt

W sprawach prywatności i ochrony danych napisz na [email protected].