Polityka prywatności

Ostatnia aktualizacja: 25 lipca 2026 r.

Niniejsza polityka opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników serwisu carbalance oraz osób korzystających z naszych formularzy kontaktowych. Zależy nam, aby było to napisane prostym i zrozumiałym językiem.

1. Administrator danych osobowych

2. Inspektor Ochrony Danych

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem pod danymi wskazanymi w punkcie 1.

3. Jakie dane zbieramy

a) Dane podawane w formularzach

Korzystając z formularzy w serwisie (np. „Sprzedaj auto”, „Szukam auta”, „Leasing”, „Kontakt”) możesz przekazać nam:

• imię,
• numer telefonu,
• adres e-mail (jeśli go podasz),
• informacje o aucie, którego dotyczy zapytanie,
• treść wiadomości oraz inne dane, które samodzielnie w niej zawrzesz.

b) Dane zbierane automatycznie

Podczas korzystania z serwisu nasz serwer może zapisywać dane techniczne, takie jak adres IP, typ przeglądarki, datę i godzinę zapytania (logi serwera), a także dane z plików cookies — szczegóły w punkcie 5.

4. Cele i podstawy prawne przetwarzania

• Obsługa zapytania przesłanego przez formularz (kontakt zwrotny, przygotowanie i przedstawienie oferty) — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy).
• Pośrednictwo w sprzedaży, zakupie lub finansowaniu/leasingu pojazdu — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Realizacja obowiązków prawnych (np. podatkowych i rachunkowych) — podstawa: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa i poprawnego działania serwisu — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Pliki cookies

Serwis używa plików cookies niezbędnych do jego prawidłowego działania i bezpieczeństwa (m.in. utrzymanie sesji oraz ochrona formularzy przed nadużyciami). Tych plików nie można wyłączyć w ustawieniach naszego serwisu, ale możesz zarządzać nimi w ustawieniach swojej przeglądarki — ograniczenie cookies może jednak wpłynąć na działanie strony.

Jeżeli w przyszłości wdrożymy narzędzia analityczne lub marketingowe, będziemy z nich korzystać wyłącznie na podstawie Twojej zgody wyrażonej za pomocą banera cookies, a niniejszą politykę odpowiednio zaktualizujemy.

6. Odbiorcy danych

Twoje dane mogą być przekazywane zaufanym podmiotom, które wspierają nas w prowadzeniu działalności, w tym:

• dostawcy hostingu, utrzymania serwisu i infrastruktury IT,
• dostawcy poczty e-mail i narzędzi do obsługi zgłoszeń,
• partnerzy finansowi i leasingowi — wyłącznie gdy jest to niezbędne do obsługi Twojego zapytania o finansowanie,
• podmioty świadczące usługi księgowe, prawne lub doradcze,
• uprawnione organy państwowe — gdy obowiązek przekazania danych wynika z przepisów prawa.

7. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). Jeśli korzystamy z narzędzi dostawców spoza EOG, odbywa się to wyłącznie na podstawie zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych).

8. Jak długo przechowujemy dane

• dane z zapytań, które nie zakończyły się umową — do czasu zakończenia obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń,
• dane związane z zawartą umową — przez okres jej trwania oraz okres wymagany przepisami (m.in. podatkowymi i rachunkowymi),
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, skontaktuj się z nami pod danymi wskazanymi w punkcie 1.

10. Prawo do skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje zapytanie lub obsłużyć sprawę. Brak podania danych kontaktowych (np. telefonu) uniemożliwia kontakt zwrotny.

12. Bezpieczeństwo i ochrona danych

Zgodnie z art. 32 RODO stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane osobowe użytkowników - w tym dane szczególnie chronione (wrażliwe), dane logowania oraz dane uzyskane z połączonych kont zewnętrznych (np. z interfejsów Google API) - przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą oraz nieuprawnionym ujawnieniem. Konkretne mechanizmy ochrony, które stosujemy:

• Szyfrowanie transmisji (HTTPS/TLS) - cała komunikacja z serwisem oraz z interfejsami zewnętrznych dostawców (w tym Google API) odbywa się wyłącznie po szyfrowanym połączeniu HTTPS/TLS; danych nie przesyłamy otwartym tekstem.
• Bezpieczne przechowywanie - dane przechowujemy na zabezpieczonej infrastrukturze serwerowej w Europejskim Obszarze Gospodarczym; baza danych działa w wydzielonej sieci wewnętrznej i nie jest udostępniana publicznie z internetu.
• Ochrona haseł i sekretów - hasła użytkowników przechowujemy wyłącznie w postaci nieodwracalnych skrótów kryptograficznych (hash z solą), nigdy jawnym tekstem; klucze oraz tokeny dostępu trzymamy z dostępem ograniczonym do systemów niezbędnych do świadczenia usługi.
• Kontrola dostępu i minimalne uprawnienia - dostęp do danych wymaga uwierzytelnienia (logowanie hasłem), a uprawnienia przydzielamy według roli użytkownika. Do danych ma dostęp wyłącznie upoważniony personel, w zakresie niezbędnym do obsługi sprawy.
• Zabezpieczenia aplikacji - ochrona przed atakami CSRF, ciasteczka sesji z atrybutem HttpOnly, zabezpieczenie formularzy przed nadużyciami oraz bieżące aktualizacje oprogramowania i jego zależności.
• Minimalizacja danych - pobieramy i przetwarzamy wyłącznie dane niezbędne do danego celu, w najwęższym potrzebnym zakresie uprawnień i wyłącznie w zakresie zainicjowanym przez użytkownika. Nie zbieramy danych szczególnych kategorii (art. 9 RODO), chyba że samodzielnie zawrzesz je w treści zapytania.
• Monitorowanie i kopie zapasowe - prowadzimy logi dostępu do systemu oraz wykonujemy kopie zapasowe danych, aby zapewnić ciągłość działania i możliwość ich odtworzenia.
• Poufność personelu i podmiotów współpracujących - osoby mające dostęp do danych są zobowiązane do zachowania poufności, a współpracujący z nami dostawcy (procesorzy) przetwarzają dane wyłącznie na podstawie umów powierzenia zgodnych z art. 28 RODO.
• Ochrona i bezpieczne usuwanie tokenów - tokeny do połączonych kont (np. Google) przechowujemy z dostępem ograniczonym do systemów niezbędnych do świadczenia usługi i usuwamy je po rozłączeniu konta lub cofnięciu zgody (zob. pkt 13); dane oraz tokeny usuwamy również po upływie okresu przechowywania (zob. pkt 8).
• Reagowanie na incydenty - w razie naruszenia ochrony danych podejmujemy działania wymagane przepisami, w tym - w uzasadnionych przypadkach - zawiadomienie organu nadzorczego (PUODO) bez zbędnej zwłoki, nie później niż w ciągu 72 godzin, oraz zawiadomienie osób, których dane dotyczą.

13. Integracja z usługami Google (Kalendarz Google)

Użytkownicy panelu serwisu mogą dobrowolnie połączyć swoje konto Google w celu dwukierunkowej synchronizacji kalendarza panelu z Kalendarzem Google (zakres: calendar.events oraz adres e-mail konta). Dane uzyskane z interfejsów Google API wykorzystujemy wyłącznie do tej synchronizacji, zainicjowanej przez użytkownika: wpisy utworzone w panelu trafiają do Kalendarza Google użytkownika, a wydarzenia z jego Kalendarza Google są wyświetlane w kalendarzu panelu.

Danych z Google API nie sprzedajemy, nie udostępniamy podmiotom trzecim, nie wykorzystujemy do reklam ani do celów innych niż opisana synchronizacja. Ochrona danych z Google: dane te przesyłamy wyłącznie po szyfrowanym połączeniu HTTPS/TLS, a tokeny dostępu przechowujemy z dostępem ograniczonym do systemów niezbędnych do świadczenia usługi (zob. pkt 12 „Bezpieczeństwo i ochrona danych”). Tokeny usuwamy wraz z rozłączeniem konta (przycisk „Rozłącz" w kalendarzu panelu); dostęp można też w dowolnej chwili cofnąć w ustawieniach konta Google. Korzystanie przez serwis z informacji otrzymanych z interfejsów Google API, w tym ich przekazywanie innym aplikacjom, jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

15. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy lub sposób przetwarzania danych w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej aktualizacji podajemy na górze.

Zobacz także: klauzula informacyjna RODO.