Polityka prywatności

Administrator danych

Administratorem danych osobowych jest CAR & GO Sp. z o.o., Wiejska 12/3, 00-490 Warszawa, NIP 7011315538.

W sprawach dotyczących danych osobowych piszcie na info@carngo.eu albo dzwońcie pod 798 711 580. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

Jakie dane zbieramy

• Dane z formularza kontaktowego i zapytania o auto: imię, adres e-mail lub numer telefonu oraz treść wiadomości wraz z wybranym terminem i autem oraz, w kalkulatorze ubezpieczenia, liczbę kierowców, przedział wieku kierowcy (w starszych zapytaniach rok urodzenia) i informację o wyjeździe za granicę
• Dane z formularza materiału do pobrania na blogu: adres e-mail, nazwa pobranego materiału, informacja, czy zgadzasz się na kontakt w sprawie najmu, a przy tej zgodzie nieobowiązkowo numer telefonu
• Dane z formularza rezerwacji: imię i nazwisko, adres e-mail, telefon, termin, godziny i miejsce wydania auta, uwagi oraz rok urodzenia kierowcy, gdy rezerwacja obejmuje ubezpieczenie najmu albo auto z minimalnym wiekiem kierowcy
• Szkic formularza rezerwacji: gdy w formularzu rezerwacji zaznaczysz zgodę na telefon, zapisujemy na bieżąco imię i nazwisko, adres e-mail, telefon, auto i termin, zanim wyślesz formularz. Gdy klikniesz „Nie chcę wypełniać, zadzwońcie do mnie”, zapisujemy te same dane jako prośbę o telefon. Tak jak przy rezerwacji i zapytaniu zapisujemy też, skąd przyszła wizyta (kanał, kampania, strona wejścia, a za zgodą analityczną także pierwszy kontakt z ostatnich 30 dni) i rodzaj urządzenia (komputer, telefon albo tablet)
• Dane z korespondencji e-mail i rozmów telefonicznych, jeśli sami je nam przekazujecie
• Dane techniczne zapisywane przez serwer w logach dostępowych: adres IP, data i godzina zapytania, rodzaj przeglądarki
• Dane potrzebne do zawarcia i rozliczenia umowy najmu, zbierane już poza stroną: dane z dowodu osobistego i prawa jazdy, dane do faktury
• Dane z lokalizatora GPS zamontowanego w każdym naszym aucie: położenie, prędkość, przebieg, stan zapłonu, przeciążenia z czujnika ruchu (ostre hamowanie, uderzenie) oraz stan techniczny auta (napięcie akumulatora, poziom paliwa, kontrolki na desce rozdzielczej), zapisywane w czasie najmu i poza nim
• Dane do płatności online: imię i nazwisko, adres e-mail, telefon, kwota i numer rezerwacji, które przekazujemy operatorowi płatności. Danych karty i rachunku bankowego nie dostajemy, bo podajesz je bezpośrednio operatorowi

Po co i na jakiej podstawie

Jak długo trzymamy dane

• Zapytania, które nie skończyły się umową, i pobrania materiałów z bloga: do roku od ostatniego kontaktu; zgoda na kontakt w sprawie najmu działa do jej cofnięcia
• Szkic formularza rezerwacji: 30 dni od ostatniej zmiany; po wysłaniu rezerwacji usuwamy go od razu. Prośba o telefon: tak jak inne zapytania, do roku od ostatniego kontaktu
• Dane z umowy najmu: przez czas trwania umowy i do końca okresu przedawnienia roszczeń
• Faktury i dokumenty księgowe: pięć lat od końca roku podatkowego, tak jak wymagają tego przepisy
• Logi serwera: nie dłużej niż dwanaście miesięcy
• Trasy z lokalizatora GPS: 365 dni od zapisu, a zdarzenia z lokalizatora (np. wyjazd za granicę) rok; dłużej tylko wtedy, gdy są potrzebne do dochodzenia lub obrony roszczeń
• Dane statystyczne w Google Analytics 4: czternaście miesięcy
• Własne statystyki strony: szczegółowe zdarzenia 90 dni, potem tylko dzienne sumy przez dwa lata

Komu powierzamy dane

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych. Powierzamy je wyłącznie podmiotom, które pracują dla nas i na naszych warunkach:

• Dostawcy hostingu, na którym stoi serwis i skrzynka pocztowa: [DO UZUPEŁNIENIA: nazwa i adres dostawcy hostingu]
• Dostawcom systemów monitoringu pojazdów: operatorzy platform TruckOnline i Flotman (Flotman Sp. z o.o.), przez które działają lokalizatory GPS w naszych autach
• Operatorowi płatności online, gdy płacisz przy rezerwacji: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia
• Biuru rachunkowemu, w zakresie dokumentów księgowych
• Ubezpieczycielowi i firmie assistance, gdy dojdzie do szkody
• Organom państwowym, gdy wymagają tego przepisy

Lokalizator GPS w aucie

Każde nasze auto ma lokalizator GPS, który zapisuje położenie, prędkość, przebieg i stan zapłonu, a także przeciążenia z czujnika ruchu (ostre hamowanie, uderzenie) i stan techniczny auta: napięcie akumulatora, poziom paliwa i kontrolki na desce rozdzielczej. Mówimy o tym w regulaminie i w umowie najmu, zanim wydamy auto.

Korzystamy z tych danych tylko do czterech rzeczy: ochrony auta przed kradzieżą, zapisu przebiegu przy wydaniu i zwrocie, pomocy przy awarii lub wypadku oraz dochodzenia roszczeń z umowy. Biuro dostaje powiadomienie, gdy auto wyjedzie za granicę albo poza ustaloną strefę, jedzie z prędkością wyraźnie wyższą od dozwolonej, zostaje uruchomione w nocy albo jest holowane, gdy czujnik ruchu zarejestruje przeciążenie wskazujące na stłuczkę, a także gdy akumulator jest rozładowany albo lokalizator traci zasilanie lub sygnał.

Dane z lokalizatora widzą wyłącznie osoby z biura z dostępem do panelu floty. Nie używamy ich do marketingu ani do profilowania i nie udostępniamy ich nikomu poza dostawcą systemu monitoringu i organami państwowymi, gdy wymagają tego przepisy.

Masz prawo wnieść sprzeciw wobec przetwarzania tych danych (art. 21 RODO), pisząc na info@carngo.eu.

Pliki cookie

Pliki niezbędne zapamiętują wybrany język i Twoją decyzję w banerze zgód (plik carngo_consent, ważny 12 miesięcy). Nie da się ich wyłączyć, bo bez nich strona nie zadziała poprawnie. Plik cg_internal (stała wartość 1, bez żadnego identyfikatora, ważny 12 miesięcy) ustawiamy przeglądarkom pracowników firmy (po zalogowaniu do panelu albo specjalnym linkiem), żeby nasze własne wizyty nie liczyły się w statystykach.

Formularz rezerwacji pamięta wpisane dane w pamięci tej karty przeglądarki (sessionStorage), żeby nie przepadły po odświeżeniu strony. Znikają po zamknięciu karty i po wysłaniu rezerwacji. Nie trafiają do nas, dopóki nie zaznaczysz zgody na telefon albo nie wyślesz formularza.

Pliki analityczne (Google Analytics 4) i marketingowe zapisujemy wyłącznie za Twoją zgodą wyrażoną w banerze. Dopóki jej nie wyrazisz, skrypt Google Analytics wysyła jedynie sygnały bez plików cookie i bez identyfikatorów przeglądarki (tryb zgody Google), które nie pozwalają rozpoznać odwiedzającego. Pliki marketingowe Google (_gcl_*) służą do pomiaru skuteczności reklam; dostawcą jest Google Ireland Limited, a pliki są ważne do 90 dni.

Zgodę możesz w każdej chwili zmienić albo wycofać odnośnikiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim.

Mapa na stronie kontaktu wczytuje się dopiero po kliknięciu, żeby przeglądarka nie łączyła się z zewnętrznym serwisem bez Waszej decyzji.

Google Analytics 4

Za Twoją zgodą korzystamy z Google Analytics 4, narzędzia do statystyk odwiedzin. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics zapisuje pliki _ga i _ga_*, które odróżniają kolejne wizyty i przeglądarki. Pliki są ważne do dwóch lat, chyba że wcześniej je usuniesz albo wycofasz zgodę (wtedy usuwamy je sami).

Cel jest wyłącznie statystyczny: sprawdzamy, które strony i auta są oglądane, skąd przychodzą odwiedzający i czy formularze działają. Do Google Analytics nie wysyłamy imienia, nazwiska, telefonu, adresu e-mail, roku urodzenia ani treści wiadomości.

Jeśli składasz rezerwację z włączoną zgodą na pliki analityczne, zapisujemy przy rezerwacji identyfikator przeglądarki z pliku _ga (i identyfikator wizyty z pliku _ga_*). Posłuży on do jednego zdarzenia: gdy potwierdzimy rezerwację, nasz serwer przekaże Google Analytics informację o zakupie z tym identyfikatorem: wewnętrzny identyfikator rezerwacji, kwotę, model auta i liczbę dób, bez Twoich danych kontaktowych i bez numeru rezerwacji (a przy odwołaniu potwierdzonej rezerwacji informację o zwrocie, już bez identyfikatora przeglądarki). Identyfikator usuwamy zaraz po wysłaniu tej informacji, przy odwołaniu rezerwacji, a najpóźniej po 30 dniach. Wycofanie zgody w banerze działa na przeglądarkę i nie obejmuje identyfikatora zapisanego już przy rezerwacji. Jeśli chcesz, żebyśmy go usunęli wcześniej, napisz do nas (dane kontaktowe na początku tej polityki), a usuniemy go i informacja o zakupie nie zostanie wysłana. Rezerwacja złożona bez zgody nie zapisuje identyfikatora i nie wysyła niczego takiego.

Dane w Google Analytics przechowujemy przez czternaście miesięcy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać odnośnikiem „Ustawienia cookies” w stopce.

Google może przetwarzać dane także w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Własne statystyki Car & Go

Na własnym serwerze, bez zewnętrznych firm, liczymy, jak odwiedzający przechodzą przez stronę do rezerwacji i zapytania: wejścia, oglądane auta, wybór terminu, pokazanie ceny, rozpoczęcie i wysłanie formularza, kliknięcia w telefon i e-mail oraz strony, z których odwiedzający wychodzą z serwisu. Robimy to, żeby poprawiać stronę i wiedzieć, które źródła (wyszukiwarka, OLX, Facebook) przyprowadzają klientów. Nie zapisujemy imienia, telefonu, adresu e-mail ani treści pól, a przy błędzie w formularzu tylko nazwę pola i rodzaj błędu. Adresu IP nie zapisujemy: serwer trzyma go w pamięci najwyżej kilka minut, wyłącznie do ograniczenia liczby zapytań. Do dobowego limitu zapytań zostaje w pamięci serwera tylko jego skrót z losowym kluczem, który o północy jest wymieniany i nigdzie nie zapisywany. Od tej chwili skrótu nie da się powiązać z żadnym adresem.

Bez Twojej zgody w kategorii „Analityczne” nic nie trafia do pamięci przeglądarki, a zdarzenia liczą się tylko zbiorczo. Za zgodą zapisujemy w pamięci karty losowy identyfikator wizyty (wygasa po 30 minutach bezczynności i po zamknięciu karty) i źródło bieżącej wizyty, a w pamięci przeglądarki źródło pierwszej wizyty (przez 30 dni od niej) i ostatniej (przez 30 dni od ostatniego wejścia; przydaje się, gdy otworzysz stronę w nowej karcie) oraz losowy identyfikator odwiedzającego (przez 30 dni od ostatniej wizyty). Ten ostatni pozwala nam zobaczyć, którędy szła po stronie ta sama przeglądarka w kolejnych wizytach, żeby poprawiać stronę. Nie łączymy go z rezerwacją, zapytaniem ani danymi kontaktowymi, nie powstaje z adresu IP ani cech urządzenia i bez zgody go nie ma. Po tym czasie przestajemy z nich korzystać i usuwamy je przy najbliższej wizycie. Odrzucenie albo cofnięcie zgody usuwa wszystkie pięć. Przy rezerwacji i zapytaniu zapisujemy, skąd przyszła wizyta (a za zgodą także źródło, stronę i dzień Twojej pierwszej wizyty z ostatnich 30 dni), i odpowiedź na nieobowiązkowe pytanie „Skąd o nas wiesz?”. Te dane trzymamy tak długo jak samą rezerwację albo zapytanie. Szczegółowe zdarzenia (z identyfikatorami wizyty i odwiedzającego) trzymamy 90 dni, potem zostają z nich tylko dzienne sumy (bez żadnego identyfikatora), które trzymamy dwa lata.

Wasze prawa

Macie prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Żądanie wystarczy wysłać na info@carngo.eu. Odpowiadamy w ciągu miesiąca. Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, możecie złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Przekazywanie poza Europejski Obszar Gospodarczy

Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Wyjątkiem są dane statystyczne z Google Analytics 4, zbierane za Twoją zgodą, które Google może przetwarzać w Stanach Zjednoczonych na zasadach opisanych w sekcji „Google Analytics 4”.

Podanie danych

Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie odpowiemy na zapytanie, a bez danych z dokumentów nie zawrzemy umowy najmu.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu. Data ostatniej zmiany jest na dole tej strony.