Polityka prywatności

Swap Group Kft. (dalej: Administrator lub my), jako operator serwisów carswap.pl, carswap.hu, carswap.ro, carswap.sk i carswap.at, działających we wspólnym systemie (dalej łącznie: Platforma), informuje cię poniżej, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, jak długo, komu je przekazujemy i jakie prawa ci przysługują. Informacji udzielamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator

• Nazwa: Swap Group Korlátolt Felelősségű Társaság (Swap Group Kft.)
• Siedziba: 1039 Budapeszt, Álmos utca 3, Węgry
• Numer w rejestrze przedsiębiorców: 01-09-423632, numer VAT UE: HU32429073
• E-mail (także w sprawach ochrony danych): swapgroupkft@gmail.com, telefon: +36 30 599 0290

Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. Administrator nie ma siedziby w Polsce; jego główna jednostka organizacyjna i wiodący organ nadzorczy znajdują się na Węgrzech (pkt 14).

2. Zasady i podstawy prawne

Przetwarzamy tylko dane niezbędne do danego celu i tylko tak długo, jak jest to konieczne. Podstawy prawne (art. 6 ust. 1 RODO): (a) zgoda (możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem); (b) wykonanie umowy lub działania podejmowane przed jej zawarciem; (c) obowiązek prawny; (f) prawnie uzasadniony interes (w takim przypadku oceniliśmy, że nasz interes nie narusza w nieproporcjonalny sposób twoich praw; na żądanie przekażemy ci tę ocenę, a ty możesz wnieść sprzeciw wobec przetwarzania). Nie podejmujemy zautomatyzowanych decyzji i nie stosujemy profilowania.

3. Odwiedzanie Platformy

3.1. Logi techniczne. Cel: działanie i bezpieczeństwo Platformy, odpieranie ataków. Dane: adres IP, czas, odwiedzana strona, typ przeglądarki i urządzenia (user agent). Podstawa: prawnie uzasadniony interes (f). Żądania przechodzą przez Cloudflare, który je filtruje (pkt 11). Okres przechowywania: logi serwera 14 dni. Dziennik zdarzeń dotyczący niektórych operacji (publikacja ogłoszeń, logowanie, wysyłanie wiadomości itp.) opisano w pkt 10/A.

3.2. Anonimowe statystyki odwiedzin (bez plików cookie). Cel: pomiar, ilu odwiedzających widzi poszczególne strony. Każdego dnia generujemy losową wartość („sól”) i z adresu IP, typu przeglądarki oraz dziennej soli obliczamy jednokierunkowy (nieodwracalny) identyfikator; nie przechowujemy surowego adresu IP ani danych przeglądarki. Dzienna sól i identyfikatory są usuwane każdej nocy (istnieją najwyżej około 24 godzin), po czym pozostają wyłącznie zbiorcze liczby, których nie można powiązać z żadną osobą (wyświetlenia stron, typ urządzenia, domena strony, z której nastąpiło przejście). Podstawa: prawnie uzasadniony interes (f).

3.2/A. Pomiar reklam na listach (bez plików cookie). Grafiki promocyjne wyświetlane między pojazdami z oznaczeniem „Reklama” wszyscy odwiedzający widzą tak samo: nie dobieramy ich na podstawie danych odwiedzającego, nie profilujemy i nie stosujemy personalizacji. Cel: zbiorcze statystyki przekazywane reklamodawcy (ile razy reklama została wyświetlona, ilu różnych odwiedzających ją zobaczyło, ile razy ją kliknięto). Za wyświetlenie uznajemy sytuację, w której co najmniej połowa reklamy była na ekranie przez co najmniej sekundę. Do liczenia „różnych odwiedzających” używamy dziennego jednokierunkowego identyfikatora z pkt 3.2, który jest usuwany każdej nocy; reklamodawca otrzymuje wyłącznie zbiorcze liczby w podziale na dni, serwisy i typ urządzenia, a nie dane osobowe. Po kliknięciu strona reklamodawcy otwiera się w nowej karcie; do linku dodajemy jedynie informację, że wizyta pochodzi z CARSWAP i z której listy (parametry UTM). Na stronie reklamodawcy obowiązuje jego polityka prywatności. Podstawa: prawnie uzasadniony interes (f).

3.3. Pliki cookie i podobne technologie. Szczegóły (co, w jakim celu, jak długo, ze zgodą czy bez niej) znajdziesz w Polityce plików cookie. W skrócie: pliki cookie niezbędne do działania (logowanie, bezpieczeństwo, twój wybór dotyczący plików cookie, Mapy Google) stosujemy bez zgody, a statystyki (Google Analytics), funkcje ułatwiające korzystanie i marketing (piksel Meta, Google Ads) – wyłącznie za twoją zgodą.

3.4. Mapy Google i wyszukiwanie adresów. Lokalizację pojazdów i partnerów wyświetlają Mapy Google, a przy dodawaniu ogłoszenia wyszukiwarka adresów Google (Places) pomaga wskazać lokalizację. Bez tych funkcji Platforma nie może pokazać, gdzie znajduje się pojazd, dlatego wczytujemy je jako część usługi, bez zgody. W takim przypadku twoja przeglądarka łączy się bezpośrednio z Google, który otrzymuje adres IP i dane przeglądarki oraz tekst wpisany w wyszukiwarkę adresów i może zapisywać pliki cookie we własnej domenie. Podstawa: prawnie uzasadniony interes (f) i wykonanie umowy (b). Odbiorca: Google Ireland Ltd. (pkt 11).

3.5. Piksel Meta i Conversions API (za zgodą). Jeśli w oknie plików cookie zaakceptujesz kategorię „Marketing”, wczytywany jest własny piksel Meta danego serwisu krajowego (carswap.hu, .ro, .sk, .pl, .at). Cel: pomiar skuteczności naszych reklam wyświetlanych na Facebooku i Instagramie, optymalizacja reklam oraz wyświetlanie reklam osobom, które odwiedziły Platformę (remarketing). Dane: dane przeglądarki i urządzenia, adres IP, adres odwiedzanej strony, identyfikatory plików cookie _fbp/_fbc oraz zdarzenia wymienione w pkt 7 Polityki plików cookie (np. identyfikator i cena wyświetlonego ogłoszenia, wyszukiwanie, kwota zakupu). Jeśli twoja zgoda obowiązuje także w chwili rozpoczęcia płatności, udany zakup przekazuje do Meta również nasz serwer (Conversions API): w takim przypadku twój adres e-mail, numer telefonu, imię i nazwisko oraz identyfikator klienta są przekazywane wyłącznie w postaci zakodowanej jednokierunkowo (hash SHA-256), wraz z adresem IP, danymi przeglądarki i kwotą zakupu; Meta liczy oba sygnały jako jeden. Nigdy nie przekazujemy haseł, danych kart płatniczych ani wiadomości. Podstawa: zgoda (a), którą możesz w każdej chwili wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Współadministrowanie: w zakresie zbierania danych i ich przekazywania do Meta Administrator i Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia) są współadministratorami (art. 26 RODO, zgodnie z warunkami „Controller Addendum” Meta); za przetwarzanie następujące po przekazaniu (np. kierowanie reklam) Meta odpowiada samodzielnie – opisuje je polityka prywatności Meta (facebook.com/privacy/policy). Swoje prawa możesz wykonywać zarówno wobec Administratora, jak i wobec Meta. Okres przechowywania: pliki cookie są ważne 90 dni; Meta przechowuje dane zgodnie z własną polityką. Przekazywanie do USA: do Meta Platforms, Inc. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (Data Privacy Framework).

3.6. Pomiar zdarzeń w Google Analytics i Google Ads (za zgodą). Jeśli w oknie plików cookie zaakceptujesz kategorię „Statystyki”, Google Analytics oprócz odwiedzin mierzy także zdarzenia wymienione w pkt 6 Polityki plików cookie (np. identyfikator i cena wyświetlonego ogłoszenia, wyszukiwanie, wyrażenie zainteresowania, rejestracja, rozpoczęcie płatności, kwota zakupu). Jeśli ta zgoda obowiązuje także w chwili rozpoczęcia płatności, udany zakup przekazuje do Google Analytics również nasz serwer (Measurement Protocol) wraz z identyfikatorem przeglądarki Google Analytics (plik cookie _ga), identyfikatorem wizyty i kwotą zakupu; Google liczy oba sygnały jako jeden. Jeśli zaakceptujesz także kategorię „Marketing”, nasze konto Google Ads połączone z naszym kontem Google Analytics może wykorzystywać te zdarzenia jako konwersje do pomiaru i optymalizacji naszych reklam oraz wyświetlać reklamy osobom, które odwiedziły Platformę (remarketing, sygnały Google); w takim przypadku przy zakupie twój adres e-mail trafia do Google wyłącznie w postaci zakodowanej jednokierunkowo (hash SHA-256) (konwersje rozszerzone). Bez zgody na marketing Google nie może wykorzystywać tych danych do celów reklamowych (Consent Mode: ad_user_data, ad_personalization odrzucone). Nigdy nie przekazujemy haseł, danych kart płatniczych ani wiadomości. Podstawa: zgoda (a), którą możesz w każdej chwili wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony. Odbiorca: Google Ireland Ltd. (pkt 11); w zakresie pomiaru Analytics jako podmiot przetwarzający, a w zakresie przetwarzania w celach reklamowych w Google Ads jako niezależny administrator zgodnie z własnymi warunkami Google dla administratorów. Okres przechowywania: w Google Analytics maksymalnie 14 miesięcy; w Google Ads zgodnie z własną polityką Google. Przekazywanie do USA: do Google LLC na podstawie Ram ochrony danych UE–USA (Data Privacy Framework).

4. Rejestracja i konto użytkownika

Cel: utworzenie i prowadzenie konta, świadczenie usługi, komunikacja. Dane: imię i nazwisko, numer telefonu, adres e-mail, hasło (wyłącznie w postaci zaszyfrowanej, nieodwracalnej), informacja o WhatsApp/Viber, oznaczenie „Jestem dealerem”, kraj i język (według serwisu, w którym nastąpiła rejestracja), ustawienie powiadomień o wiadomościach, moment i wersja akceptacji Regulaminu, zdjęcie profilowe (jeśli je prześlesz), ostatnio użyta lokalizacja ogłoszeń i jej współrzędne, kod pocztowy podany na potrzeby funkcji odległości, moment utworzenia i modyfikacji konta. Przy logowaniu przez Google dodatkowo identyfikator konta Google (od Google otrzymujemy imię i nazwisko oraz adres e-mail; nie przechowujemy zdjęcia profilowego). Przy wniosku o zmianę numeru telefonu: dotychczasowy numer i nowy wnioskowany numer, powód, decyzja, jej ewentualne uzasadnienie oraz daty (do usunięcia konta). Jeśli włączysz logowanie dwuetapowe: tajny klucz aplikacji uwierzytelniającej (zaszyfrowany), kody odzyskiwania (wyłącznie w postaci nieodwracalnej) i moment włączenia; po wyłączeniu dane te są usuwane. Podstawa: wykonanie umowy (b). Okres przechowywania: do usunięcia konta; rejestracja niepotwierdzona w ciągu 30 dni jest automatycznie usuwana. Tokeny logowania są ważne 7 dni, wygasłe usuwamy codziennie; link do resetowania hasła jest ważny godzinę i jest usuwany po jednym dniu.

Przy usunięciu konta usuwamy ogłoszenia, zdjęcia, ulubione, stronę partnera, napisane przez ciebie opinie i opinie o tobie, subskrypcję newslettera, dane abonamentu i płatności oraz rozmowy (także po stronie drugiej osoby). Pozostają: wystawione faktury (8 lat, obowiązek prawny), twoje zgłoszenia (bez twojego identyfikatora) oraz propozycje zamiany i prośby o oględziny wysłane innym – do terminów podanych poniżej. W chwili usunięcia tworzone jest archiwum dla organów, o którym mowa w pkt 10/A (z danymi konta, ogłoszeniami i wszystkimi rozmowami), przechowywane przez 12 miesięcy. Na żądanie usuwamy także kartę i dane klienta zapisane w Stripe.

5. Ogłoszenia

Cel: publikacja ogłoszenia, umożliwienie kontaktu między ogłoszeniodawcą a zainteresowanymi. Dane: dane, zdjęcia, opis, cena i lokalizacja pojazdu; publiczne dane ogłoszeniodawcy (pkt 7.4 Regulaminu): imię (u dealerów pełna nazwa), oznaczenie, WhatsApp/Viber, częściowo zamaskowany numer telefonu i (jeśli ogłoszeniodawca tak zdecydował) adres e-mail. Pełne dane kontaktowe ujawniamy dopiero po weryfikacji antybotowej (Cloudflare Turnstile: adres IP odwiedzającego i token weryfikacyjny). Niepubliczne identyfikatory pojazdu (numer nadwozia/VIN, numer silnika, dokumenty) widzą tylko ogłoszeniodawca i Administrator. Ze zdjęć usuwamy metadane. Podstawa: wykonanie umowy (b). Okres przechowywania: do usunięcia ogłoszenia; archiwum utworzone przy usunięciu, zgodnie z pkt 10/A, przez kolejne 12 miesięcy.

Statystyki dla sprzedających i cotygodniowe podsumowanie. W Garażu pokazujemy przy każdym ogłoszeniu, ile osób je obejrzało (odwiedzający liczy się raz dziennie), ile razy wyświetlono twój pełny kontakt, ile osób dodało je do ulubionych oraz ile przyszło nowych wiadomości i ofert zamiany. Liczymy bez danych osobowych: nie identyfikujemy odwiedzających, przechowujemy tylko dzienną liczbę. W poniedziałek rano – jeśli twoje ogłoszenia były oglądane w ostatnim tygodniu – możemy wysłać e-mailem podsumowanie tych liczb i zasygnalizować, gdy ogłoszenie obejrzało wiele osób, ale nikt się nie odezwał. Podstawa prawna: prawnie uzasadniony interes (f) – informujemy cię o skuteczności ogłoszenia; z wiadomości możesz w każdej chwili zrezygnować w Garażu lub linkiem w e-mailu. Dzienne liczby przechowujemy najdłużej do usunięcia ogłoszenia.

Czas odpowiedzi przy twoich ogłoszeniach. Na stronie twoich ogłoszeń, na karcie ogłoszeniodawcy, pokazujemy, jak szybko zwykle odpowiadasz na wiadomości (na przykład „Zwykle odpowiada w ciągu kilku godzin”). Wskaźnik ten obliczamy na podstawie rozmów z ostatnich 120 dni jako medianę czasu między pierwszą wiadomością zainteresowanego a twoją pierwszą odpowiedzią i pokazujemy go tylko wtedy, gdy w tym okresie były co najmniej 3 takie rozmowy. Nie zbieramy w tym celu nowych danych, korzystamy z zapisanych już godzin wysłania wiadomości; obliczoną wartość przechowujemy tymczasowo przez najwyżej 6 godzin. Podstawa prawna: prawnie uzasadniony interes (f) – dzięki temu zainteresowani wiedzą, kiedy mogą spodziewać się odpowiedzi. Możesz go w każdej chwili wyłączyć w Garażu przełącznikiem „Przy moich ogłoszeniach pokazuj, jak szybko zwykle odpowiadam na wiadomości”.

Opinie. Po zalogowaniu możesz wystawić opinię partnerowi, dealerowi lub prywatnemu ogłoszeniodawcy (dealerowi i prywatnemu ogłoszeniodawcy tylko wtedy, gdy wymieniliście wiadomości na Platformie). Przechowujemy liczbę gwiazdek, tytuł i treść, twoje imię i nazwisko w formie, w jakiej widnieją przy opinii (imię i pierwsza litera nazwiska), twój adres e-mail (niepubliczny), informację, na podstawie której rozmowy można było wystawić opinię, a także kolejne kroki i ich czas (powiadomienie, akceptacja, sprzeciw, decyzja, wiadomości naszego pracownika, odpowiedź). Opinię najpierw wysyłamy ocenianemu e-mailem i do jego Profilu; przez 3 dni może ją zaakceptować lub zakwestionować, przechowujemy też powód i treść sprzeciwu, a decyzję podejmuje nasz pracownik. Jeśli oceniany nie zareaguje, opinia zostanie opublikowana: każdy zobaczy ją z twoim imieniem, datą i ewentualną publiczną odpowiedzią ocenianego. Podstawa prawna: dla twojej opinii wykonanie umowy (b); dla danych ocenianego, rozpatrzenia sprzeciwu i publikacji prawnie uzasadniony interes (f) – informowanie kupujących oraz wykrywanie fałszywych i bezprawnych opinii. Okres przechowywania: do usunięcia opinii, najpóźniej do usunięcia konta autora lub ocenianego; usuniętą opinię przechowujemy 6 miesięcy na wypadek odwołania od decyzji, a następnie ją usuwamy. Prośba o opinię: jeśli wymienisz wiadomości z ogłoszeniodawcą, 3 dni po jego pierwszej odpowiedzi zapytamy cię e-mailem – najwyżej raz na rozmowę i na ogłoszeniodawcę – jak przebiegł kontakt z nim; w tym celu przechowujemy informację, kiedy wysłaliśmy prośbę. Nie otrzymasz takiej wiadomości, jeśli ten ogłoszeniodawca ma już opinię wystawioną z twojego konta albo jest przez ciebie zablokowany. Podstawa prawna: prawnie uzasadniony interes (f) – opinie oparte na rzeczywistych doświadczeniach, służące informowaniu kupujących. Z tych wiadomości możesz w każdej chwili zrezygnować za pomocą linku w e-mailu lub w Profilu, w zakładce „Wiadomości”. Średnia ocen i liczba opinii o sprzedającym są widoczne także przy jego ogłoszeniach na listach.

Wyświetlone ogłoszenia. Jeśli po zalogowaniu otworzysz ogłoszenie, zapisujemy przy twoim koncie identyfikator ogłoszenia i czas otwarcia, aby oznaczyć je na listach jako „Wyświetlone” – na każdym twoim urządzeniu. Podstawa prawna: prawnie uzasadniony interes (f) – ułatwienie wyszukiwania. Okres przechowywania: 180 dni lub do usunięcia konta albo ogłoszenia; w Profilu, w zakładce „Moje ulubione”, możesz w każdej chwili usunąć historię wyświetlonych ogłoszeń. Bez logowania oznaczenie zapisuje się tylko w twojej przeglądarce, jeśli zaakceptujesz funkcjonalne pliki cookie (zob. Politykę plików cookie).

Moderacja. Każde ogłoszenie zatwierdza pracownik; przy odrzuceniu lub usunięciu zapisujemy powód, uwagę i moment oraz informujemy ogłoszeniodawcę e-mailem. Podstawa: obowiązek prawny (c) (art. 16–17 DSA) i prawnie uzasadniony interes (f) w zakresie integralności Platformy. Okres przechowywania: do usunięcia ogłoszenia.

Automatyczne tłumaczenie. Opis ogłoszenia tłumaczymy programem do tłumaczenia działającym na naszym serwerze; tekst nie trafia do podmiotów trzecich. Tłumaczenie jest usuwane wraz z ogłoszeniem.

6. Wiadomości

Cel: komunikacja między użytkownikami w sprawie ogłoszeń. Dane: uczestnicy, ogłoszenie, treść i czas wiadomości, zdjęcia wykonane aparatem (w osobnym, niepublicznym magazynie danych, dostępnym tylko dla obu stron), moment doręczenia i odczytania (nadawca widzi „Wysłano / Dostarczono / Wyświetlono”; na tej podstawie można wywnioskować czas twojej aktywności), blokady. Podstawa: wykonanie umowy (b). Okres przechowywania: rozmowa (wraz ze zdjęciami) jest usuwana po 12 miesiącach od ostatniej wiadomości; przy usunięciu konta – natychmiast. Kopia archiwalna rozmów dotyczących usuniętego ogłoszenia lub konta jest przechowywana przez kolejne 12 miesięcy, zgodnie z pkt 10/A.

Wgląd. Pracownik może zapoznać się z treścią rozmowy wyłącznie w celu zbadania nadużycia, podejrzenia oszustwa lub skargi; każdy taki wgląd jest rejestrowany (kto, kiedy), a rejestr jest usuwany wraz z rozmową. Podstawa: prawnie uzasadniony interes (f) – ochrona użytkowników przed oszustwami.

Automatyczne tłumaczenie. Jeśli wiadomość jest napisana w innym języku niż język odbiorcy (język serwisu krajowego, w którym się zarejestrował), tłumaczymy ją na język odbiorcy programem do tłumaczenia działającym na naszym serwerze; tekst nie trafia do podmiotów trzecich. Odbiorca widzi tłumaczenie z oznaczeniem „Automatyczne tłumaczenie”, zawsze razem z oryginalną wiadomością, a nadawca widzi, że jego wiadomość została wysłana w tłumaczeniu. Tłumaczenie jest usuwane wraz z wiadomością; w kopii archiwalnej, o której mowa w pkt 10/A, widnieje obok wiadomości.

Powiadomienia. O nowej wiadomości informujemy e-mailem oraz – jeśli zezwolisz na to w przeglądarce – powiadomieniem push. Na potrzeby powiadomień push przechowujemy adres powiadomień przeglądarki (endpoint), klucze, język i typ przeglądarki; treść powiadomienia to wyłącznie: „Masz nową wiadomość!” i link. Powiadomienie push dostarcza dostawca twojej przeglądarki (Google, Mozilla, Microsoft, Apple). Podstawa: wykonanie umowy (b), a w przypadku powiadomień push – zgoda udzielona w przeglądarce. Powiadomienia można wyłączyć w profilu; subskrypcja push trwa do jej wyłączenia albo do momentu, gdy przeglądarka przestanie z niej korzystać.

6/A. Wynajem aut

W ramach usługi Wynajem aut (pkt 14/B Regulaminu) dane wynajmującego i najemcy przetwarzamy w sposób opisany poniżej. Nie jesteśmy stroną umowy najmu; strony otrzymują wzajemnie swoje dane po akceptacji rezerwacji, na własną odpowiedzialność, w celu realizacji najmu.

Dane	Cel	Podstawa prawna	Okres przechowywania
Prośba o rezerwację (okres, pojazd, dodatki, miejsce odbioru, wiadomość, kalkulacja ceny), zmiany statusu	Realizacja rezerwacji między stronami	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	2 lata od zakończenia najmu, następnie usunięcie
Imię i nazwisko, numer telefonu, adres e-mail drugiej strony	Kontakt między stronami po akceptacji	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Wraz z rezerwacją
Protokół zdawczo-odbiorczy: zdjęcia (wykonane kamerą Platformy), stan licznika, poziom paliwa, uwagi	Dokumentowanie stanu pojazdu, dowód w razie sporu	Prawnie uzasadniony interes stron (art. 6 ust. 1 lit. f RODO)	Zdjęcia przez 180 dni po zakończeniu najmu (przy otwartym zgłoszeniu problemu – do jego zamknięcia), dane wraz z rezerwacją
Zgłoszenie problemu	Ochrona przed oszustwami, obsługa naruszeń zasad	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), rozporządzenie (UE) 2022/2065 (DSA)	Wraz z rezerwacją
Wzajemne opinie	Wiarygodność	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Zgodnie z zasadami dotyczącymi opinii (pkt 5, akapit „Opinie”)
Zapytanie ofertowe o najem długoterminowy, zapotrzebowanie na najem, otrzymane na nie oferty	Pośrednictwo w ofertach	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	1 rok od zamknięcia
Adres iCal własnego kalendarza wynajmującego i pobrane z niego zajęte okresy	Przejmowanie zajętych dni	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Do usunięcia ustawienia
Obserwowanie wynajmującego, zapisane wyszukiwanie najmu	Codzienne powiadomienie o nowych pojazdach	Zgoda (art. 6 ust. 1 lit. a RODO) – włączenie funkcji; można ją wycofać jednym kliknięciem w wiadomości e-mail	Do usunięcia
Kod polecający i fakt polecenia	Przyznanie nagrody za polecenie	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Do usunięcia konta

Zdjęcia protokołu nie znajdują się w publicznym magazynie danych i nie mają publicznego adresu; dostęp do nich mają tylko obie strony, a w razie sporu nasz pracownik (dostęp jest rejestrowany). Okno rezerwacji do osadzenia (na stronie internetowej wynajmującego) nie zapisuje plików cookie i nie uruchamia analityki. Jeśli pojazd do wynajęcia lub konto zostaną usunięte, związane z nimi rezerwacje, zgłoszenia i protokoły zachowuje archiwum dla organów opisane w pkt 10/A. Na potrzeby Wynajmu aut nie korzystamy z nowych podmiotów przetwarzających; mapa (Mapy Google) działa na dotychczasowych zasadach.

6/B. Konsultanci

W ramach usługi Konsultanci (Regulamin, pkt 14/C) przetwarzamy dane konsultanta w następujący sposób. Nie jesteśmy stroną umowy między konsultantem a jego klientem; do wiadomości stosuje się pkt 6.

Dane	Cel	Podstawa prawna	Przechowywanie
Publiczne dane profilu: nazwa na karcie, nazwa firmy, zdjęcie profilowe, opis, zdjęcia realizacji, usługi, ceny i prowizja, miejscowość i obszar działania, języki, numer telefonu i godziny kontaktu, strona internetowa, numer wpisu do rejestru, wykształcenie, historia na profilu, opinie	Prezentacja konsultanta na stronie Konsultanci i przy ogłoszeniach	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Do usunięcia profilu
NIP, adres e-mail (niepubliczne)	Weryfikacja przedsiębiorcy przed zatwierdzeniem, kontakt	Wykonanie umowy; prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. b i f RODO)	Do usunięcia profilu
Zatwierdzenie, odrzucenie, zawieszenie i ich uzasadnienie	Przekazanie decyzji, rozpatrywanie zastrzeżeń (Regulamin, pkt 9)	Obowiązek prawny (DSA), prawnie uzasadniony interes	Zgodnie z pkt 10/A
Prośba o oddzwonienie: numer telefonu podany przez klienta, godziny kontaktu i uwaga	Przekazanie konsultantowi, aby oddzwonił do klienta	Prośba klienta, wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Jako wiadomość, zgodnie z pkt 6
Zbiorcze liczby dotyczące profilu (wyświetlenia, odsłony, kliknięcia, pokazania numeru, nowe rozmowy)	Statystyki dla konsultanta	Wykonanie umowy	Do usunięcia profilu; nie identyfikują odwiedzających

7. Propozycje zamiany, prośby o oględziny, zgłoszenia, opinie

7.1. Propozycja zamiany. Dane: dane oferowanego pojazdu, numer identyfikacyjny pojazdu (VIN), najwyżej 6 zdjęć, link do wideo, imię i nazwisko właściciela, imię i nazwisko, e-mail, telefon i wiadomość osoby składającej propozycję. Odbiorca: ogłoszeniodawca (przekazujemy mu ją e-mailem). Ogłoszeniodawca widzi propozycję także w swoim profilu, gdzie może ją przyjąć lub odrzucić, również z krótką wiadomością; o jego decyzji (i wiadomości) informujemy e-mailem osobę, która złożyła propozycję. Jeśli propozycja została wysłana po zalogowaniu, jest powiązana z twoim kontem i widzisz ją w profilu razem z odpowiedzią. Zdjęcia są dostępne pod losowym adresem, którego nie można wyszukać. Podstawa: działania podejmowane na twoje żądanie przed zawarciem umowy (b). Okres przechowywania: 6 miesięcy (lub do usunięcia ogłoszenia, jeśli nastąpi wcześniej).

7.2. Prośba o oględziny, zapytanie o informacje. Dane: imię i nazwisko, e-mail, telefon (opcjonalnie), preferowany termin, wiadomość. Odbiorca: ogłoszeniodawca (w przypadku ogłoszeń bez właściciela – Administrator). Podstawa: (b). Okres przechowywania: 6 miesięcy (lub do usunięcia ogłoszenia).

7.3. Zgłoszenie ogłoszenia. Dane: powód i opis zgłoszenia, identyfikator użytkownika zgłaszającego (jeśli był zalogowany) albo zaszyfrowany, nieodwracalny identyfikator (nie przechowujemy surowego adresu IP), do weryfikacji Cloudflare Turnstile. Zalogowanemu zgłaszającemu wysyłamy e-mailem potwierdzenie i informację o decyzji. Podstawa: obowiązek prawny (c) (art. 16 DSA) i prawnie uzasadniony interes (f). Okres przechowywania: do usunięcia ogłoszenia.

7.4. Strona partnera i opinie. Dane strony partnera (nazwa, adres, telefon, e-mail, strona internetowa, godziny otwarcia, zdjęcia, usługi) są publiczne zgodnie z decyzją partnera; okres przechowywania: do usunięcia partnera. Podstawa: (b). O opiniach (kto może je wystawiać, co jest publiczne, reakcja ocenianego, okres przechowywania) zob. akapit „Opinie” w punkcie 5.

7.5. Kontakt (formularz, e-mail). Dane: imię i nazwisko, e-mail, telefon, temat, wiadomość, ogłoszenie, którego dotyczy sprawa, a także nasza odpowiedź. Podstawa: prawnie uzasadniony interes (f), a w sprawach dotyczących umowy – (b). Okres przechowywania: 1 rok od ostatniej czynności; jeśli zapytanie jest reklamacją konsumenta, reklamację i odpowiedź przechowujemy 3 lata (obowiązek prawny (c)).

8. Abonament, płatność, fakturowanie

Cel: zamówienie pakietu, pobranie opłaty, odnowienie, wystawienie faktury, ustalenie prawidłowej stawki VAT, realizacja praw konsumentów (np. odstąpienia od umowy). Dane: dane do faktury (u osób fizycznych pełne imię i nazwisko, u firm nazwa i osoba kontaktowa), kraj, numer VAT lub numer identyfikacji podatkowej (u firm), adres do faktury, e-mail; pakiet, okres, kwota, kupon; oświadczenia złożone przy zamówieniu (Regulamin, odnowienie, u konsumentów żądanie natychmiastowego rozpoczęcia świadczenia usługi, przy SimplePay zgoda na przekazanie danych) i wersja Regulaminu; zastosowany sposób rozliczenia VAT, a przy odwrotnym obciążeniu numer zapytania VIES; identyfikatory płatności; w Stripe typ karty, 4 ostatnie cyfry i data ważności (pełnego numeru karty nigdy nie otrzymujemy). Podstawa: wykonanie umowy (b); wystawienie i przechowywanie faktury oraz ustalenie VAT to obowiązki prawne (c) (węgierskie przepisy o podatku VAT i o rachunkowości oraz dyrektywa 2006/112/WE). Okres przechowywania: dane abonamentu i płatności do usunięcia konta; dane do faktury z nieopłaconego (porzuconego) zamówienia usuwamy po 30 dniach; faktury przechowujemy 8 lat, a następnie je usuwamy.

Weryfikacja numeru podatkowego. Przy zakupie jako firma sprawdzamy podany numer VAT w systemie VIES Komisji Europejskiej (który odpytuje administrację podatkową danego państwa), aby ustalić, czy ma zastosowanie odwrotne obciążenie. W przypadku firm z Węgier dane są pobierane z publicznego rejestru węgierskiej administracji podatkowej (NAV) za pośrednictwem usługi Számlázz.hu. Przekazujemy wyłącznie numer podatkowy (a do VIES także nasz numer VAT, na potrzeby numeru zapytania).

Dane przekazywane dostawcom płatności:

• SimplePay (SimplePay Zrt., 1138 Budapeszt, Váci út 135–139, budynek B, V piętro, Węgry): adres e-mail, imię i nazwisko oraz adres do faktury, identyfikator, kwota zamówienia i nazwa pakietu – na podstawie oświadczenia o przekazaniu danych, wyraźnie zaakceptowanego przy płatności, jako podmiot przetwarzający. Jego polityka: simplepay.hu/adatkezelesi-tajekoztatok.
• Revolut (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Wilno, Litwa): adres e-mail, imię i nazwisko do faktury, identyfikator, kwota zamówienia i nazwa pakietu. Dane karty lub konta Revolut podajesz bezpośrednio na stronie Revolut; w zakresie płatności Revolut jest odrębnym administratorem danych (jego informacja o ochronie danych jest dostępna na stronie płatności).
• Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia): adres e-mail i wewnętrzne identyfikatory (użytkownik, pakiet); kartę zapisuje Stripe na potrzeby automatycznego odnowienia.
• Przy przelewie bankowym fakturę proforma wystawia system Számlázz.hu; bank przetwarza twój przelew zgodnie z własnymi zasadami.

9. Newsletter

Dane: imię i nazwisko, e-mail, moment i miejsce zapisu (formularz/rejestracja), moment potwierdzenia, moment wypisania się. Zapis potwierdzasz e-mailem (podwójne potwierdzenie). Podstawa: zgoda (a). Okres przechowywania: do wypisania się; fakt wypisania się (wraz z adresem e-mail) przechowujemy, aby nie wysyłać kolejnych wiadomości; zapis niepotwierdzony w ciągu 30 dni usuwamy. Możesz się wypisać za pomocą linku w stopce każdej wiadomości lub e-mailem. Obecnie nie wysyłamy newsletterów; jeśli zaczniemy, z wyprzedzeniem wskażemy w niniejszej polityce dostawcę usług poczty e-mail, z którego korzystamy.

9/A. Zapisane wyszukiwania i powiadomienia o obniżkach cen

Jeśli po zalogowaniu zapiszesz wyszukiwanie, przechowujemy jego nazwę, filtry, serwis, w którym je zapisano, jak często chcesz otrzymywać powiadomienia (natychmiast, codziennie lub co tydzień), czy jest włączone oraz o których ogłoszeniach już cię powiadomiliśmy. Jeśli dodasz ogłoszenie do ulubionych, przechowujemy jego ostatnią znaną cenę, aby móc dać ci znać, gdy spadnie; to, czy chcesz otrzymywać powiadomienia o obniżkach cen, zapisujemy w ustawieniach twojego konta. Informujemy o nich e-mailem oraz – jeśli zezwolono na to w przeglądarce – powiadomieniem push, które zawiera nazwę wyszukiwania lub tytuł ogłoszenia. Podstawa: wykonanie umowy (b) – usługę zamawiasz samodzielnie i możesz ją w każdej chwili wyłączyć. Okres przechowywania: zapisane wyszukiwanie i ulubione ogłoszenie do czasu ich usunięcia, najpóźniej do usunięcia konta; informacja o tym, o których ogłoszeniach już cię powiadomiliśmy – najwyżej 180 dni. Każda taka wiadomość zawiera link do wypisania się; zapisanymi wyszukiwaniami zarządzasz w profilu, w zakładce „Zapisane wyszukiwania”, a powiadomieniami o obniżkach cen w zakładce „Moje ulubione”.

10. Kopie zapasowe

W celu ochrony przed utratą danych (prawnie uzasadniony interes (f), art. 32 RODO) wykonywane są zaszyfrowane kopie zapasowe całej bazy danych i przesłanych plików: na serwerze baza danych 3 dni, pliki 14 dni, konfiguracja 30 dni; na Google Drive (szyfrowane AES-256, nieczytelne dla Google) 21 dni; na własnym komputerze Administratora, zaszyfrowane, ostatnie 7 kopii dziennych. Usunięte dane znikają także z kopii zapasowych po upływie tych terminów.

10/A. Dziennik zdarzeń i archiwum dla organów

Cel: odpowiadanie na żądania organów (policja, organy podatkowe, organy ochrony konsumentów) i sądów, wspieranie wykrywania nadużyć i oszustw popełnianych na Platformie (np. oszustw z zaliczką lub zadatkiem), ustalanie, dochodzenie i obrona roszczeń przed sądem.

Dziennik zdarzeń. Rejestrujemy publikację, zmianę (z poprzednią i nową wartością), zmianę statusu i usunięcie ogłoszeń; rejestrację, logowanie (także nieudaną próbę), zmianę danych konta (nie hasło, tylko fakt jego zmiany) i usunięcie konta; a także wysyłanie wiadomości. Dla każdego zdarzenia: moment (z dokładnością do milisekundy), autor (użytkownik, pracownik Administratora lub system), adres IP, typ przeglądarki i urządzenia (user agent), ustawienie języka przeglądarki, serwis krajowy, a także przybliżone dane o lokalizacji szacowane przez Cloudflare na podstawie adresu IP (kraj, region, miejscowość, kod pocztowy, współrzędne geograficzne, strefa czasowa). Nie tworzymy cyfrowego odcisku urządzenia (fingerprinting) i nie prosimy o dostęp do lokalizacji twojego urządzenia. Okres przechowywania: 12 miesięcy od zdarzenia.

Archiwum dla organów. Przy usunięciu ogłoszenia lub konta – niezależnie od tego, czy usuwasz je ty, my, czy następuje to automatycznie – tworzona jest kopia archiwalna danych istniejących w tym momencie: wszystkie dane ogłoszenia, zdjęcia (skompresowane), przesłane dokumenty, dane ogłoszeniodawcy, dziennik zdarzeń, zgłoszenia, propozycje zamiany, prośby o oględziny i rozmowy dotyczące ogłoszenia; przy usunięciu konta – dane konta, strona partnera, dane abonamentów i faktur oraz wszystkie rozmowy konta (wraz z wiadomościami rozmówcy). Dane przechowywane „do usunięcia” zgodnie z pkt 5–7 pozostają więc w archiwum jeszcze przez 12 miesięcy po usunięciu. Z archiwum generowany jest arkusz PDF zaszyfrowany hasłem (AES-256), opatrzony cyfrowym odciskiem (skrótem) i niezależnym znacznikiem czasu, przechowywany także na Google Drive. Dostęp do archiwum ma wyłącznie osoba kierująca Administratorem, przy użyciu logowania dwuetapowego; każdy wgląd i każde pobranie są rejestrowane (rejestr przechowujemy 24 miesiące). Archiwum przekazujemy policji, innemu organowi lub sądowi wyłącznie na podstawie żądania mającego podstawę w przepisach prawa, za protokołem przekazania; ewidencję przekazań przechowujemy 5 lat. Okres przechowywania: 12 miesięcy od usunięcia, po czym archiwum jest automatycznie usuwane (także z Google Drive); jeśli organ zażąda zachowania danych (np. w postępowaniu karnym), wskazane dane przechowujemy do zakończenia postępowania.

Podstawa: prawnie uzasadniony interes (f) – ochrona użytkowników przed oszustwami, możliwość odpowiadania na żądania organów i obrona praw; przy wykonywaniu obowiązku przechowywania danych lub żądania udostępnienia danych przez organy – obowiązek prawny (c). Wynik oceny prawnie uzasadnionego interesu przekażemy na żądanie; możesz wnieść sprzeciw wobec przetwarzania (pkt 13).

11. Podmioty przetwarzające i odbiorcy

Odbiorca	Działalność	Dane, których dotyczy
Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Cypr)	Hosting (serwer w Unii Europejskiej)	Wszystkie dane przechowywane na Platformie
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	Dostarczanie treści, ochrona, DNS, weryfikacja antybotowa (Turnstile), przybliżona lokalizacja na podstawie adresu IP (pkt 10/A)	Adres IP, dane żądania; przy Turnstile token weryfikacyjny
Resend (Plus Five Five, Inc., USA)	Dostarczanie wiadomości e-mail wysyłanych przez system	Adres e-mail, imię i nazwisko, treść wiadomości
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC	Mapy i wyszukiwanie adresów; statystyki i pomiar zdarzeń (Analytics, za zgodą); pomiar reklam i remarketing (Google Ads, wyłącznie za zgodą na marketing – pkt 3.6); logowanie przez Google; Tłumacz Google (za zgodą); skrzynka e-mail Administratora (Gmail); zaszyfrowane kopie zapasowe i przechowywanie arkuszy dla organów (Google Drive)	Adres IP, dane przeglądarki, wpisany adres; pseudonimizowane dane o odwiedzinach i zdarzeniach, przy zakupie kwota (za zgodą na marketing także zahaszowany adres e-mail); dane konta Google; wiadomości wysłane do nas; zaszyfrowane pliki kopii zapasowych i arkusze PDF zaszyfrowane hasłem
DigiCert, Inc. (USA)	Niezależny znacznik czasu dla arkuszy dla organów (pkt 10/A)	Wyłącznie skrót (SHA-256) pliku PDF – nie otrzymuje danych osobowych
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapeszt, Záhony utca 7, Węgry)	Wystawianie faktur i faktur proforma oraz wysyłanie ich e-mailem; sprawdzanie węgierskich numerów podatkowych	Imię i nazwisko lub nazwa, adres, numer podatkowy, e-mail do faktur, pozycje faktury
Komisja Europejska (VIES) i administracje podatkowe państw członkowskich	Weryfikacja numeru VAT	Numer VAT / numer podatkowy firmy
Węgierska administracja podatkowa (NAV)	Raportowanie danych z faktur (obowiązek prawny); deklaracja OSS dotycząca VAT należnego w innych państwach członkowskich	Dane faktury
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia) i Meta Platforms, Inc. (USA)	Pomiar reklam i remarketing (piksel Meta, Conversions API; wyłącznie za zgodą, jako współadministrator – pkt 3.5)	Dane przeglądarki i urządzenia, adres IP, odwiedzana strona, zdarzenia; przy zakupie zahashowany adres e-mail, numer telefonu, imię i nazwisko, identyfikator klienta oraz kwota
SimplePay Zrt., Revolut Bank UAB, Stripe Payments Europe Ltd.	Płatność kartą (pkt 8)	Zgodnie z pkt 8
Dostawcy usług push przeglądarek (Google, Mozilla, Microsoft, Apple)	Dostarczanie powiadomień push	Adres powiadomień, zaszyfrowane powiadomienie
Biuro rachunkowe	Wykonywanie obowiązków księgowych i podatkowych	Dane faktur
Organy, sądy	W przypadku żądania mającego podstawę w przepisach prawa	Dane wskazane w żądaniu

Przekazywanie danych do państw trzecich (USA): do grup Cloudflare, Google, Meta, Resend i Stripe należą także spółki amerykańskie. Przekazywanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (w przypadku spółek certyfikowanych) albo standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO).

12. Bezpieczeństwo danych

Dane są przesyłane szyfrowanym połączeniem (HTTPS); hasła są przechowywane w postaci nieodwracalnej; pliki niepubliczne (zdjęcia z wiadomości, dokumenty, faktury) znajdują się w osobnym, publicznie niedostępnym magazynie danych; panel administracyjny jest chroniony logowaniem dwuetapowym, a logowanie dwuetapowe jest opcjonalnie dostępne także dla kont użytkowników; wgląd w rozmowy i każdy wgląd w archiwum dla organów są rejestrowane, a archiwalne arkusze PDF są zaszyfrowane hasłem; serwer jest dostępny tylko na niezbędnych portach; kopie zapasowe są szyfrowane. W przypadku naruszenia ochrony danych osobowych zgłaszamy je organowi nadzorczemu w ciągu 72 godzin, a jeśli powoduje ono wysokie ryzyko, zawiadamiamy także osoby, których dane dotyczą.

13. Twoje prawa

• Prawo dostępu (art. 15 RODO): możesz zażądać informacji o przetwarzanych danych na twój temat oraz ich kopii.
• Prawo do sprostowania (art. 16): większość danych możesz poprawić samodzielnie w profilu.
• Prawo do usunięcia danych (art. 17): konto możesz w każdej chwili usunąć w profilu; usunięcia niektórych danych możesz zażądać także e-mailem (z wyjątkiem danych, które musimy przechowywać na mocy obowiązku prawnego, np. faktur).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20): dane dostarczone przez ciebie i przetwarzane na podstawie umowy przekażemy ci w formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu (art. 21): wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie zgody: w przypadku plików cookie – za pomocą linku „Ustawienia plików cookie” w stopce strony; w przypadku newslettera – przez wypisanie się; w przypadku powiadomień push – w profilu lub w przeglądarce.

Wniosek możesz wysłać na adres swapgroupkft@gmail.com, w języku polskim, węgierskim lub angielskim. Odpowiadamy w ciągu miesiąca (w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym cię poinformujemy). Rozpatrzenie wniosku jest bezpłatne. W razie wątpliwości możemy poprosić o potwierdzenie tożsamości.

14. Prawo do wniesienia skargi

Jeśli uważasz, że naruszyliśmy twoje prawa dotyczące ochrony danych, prosimy najpierw o kontakt z nami. Masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO). W Polsce: Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stawki 2, 00-193 Warszawa; e-mail: kancelaria@uodo.gov.pl; uodo.gov.pl. Wiodącym organem nadzorczym Administratora jest Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapeszt, Falk Miksa utca 9–11, Węgry; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Możesz także zwrócić się do właściwego sądu.

15. Małoletni

Z usług Platformy wymagających rejestracji mogą korzystać osoby, które ukończyły 18 lat. Jeśli dowiemy się, że zarejestrowała się osoba poniżej 18 roku życia, usuwamy konto.

16. Zmiany polityki

Zmieniamy politykę, gdy zmieniają się prowadzone przez nas operacje przetwarzania; o istotnych zmianach informujemy zarejestrowanych użytkowników także e-mailem. Obowiązująca wersja jest zawsze dostępna na tej stronie.