Polityka prywatności

Administratorem danych jest GOLDNAT Spółka z ograniczoną odpowiedzialnością, z siedzibą: ul. Jastrzębia 1A, 15-585 Białystok, KRS 0001118191, NIP 9662195303.

W sprawach związanych z danymi osobowymi napisz na biuro.goldnat@gmail.com lub wyślij list na adres siedziby. Ten sam adres służy do wykonywania praw opisanych poniżej.

Gdy dzwonisz, piszesz e-mail albo wiadomość przez WhatsApp, otrzymujemy dane, które nam przekazujesz: numer telefonu lub adres e-mail, imię, treść wiadomości i informacje o samochodzie, którym się interesujesz.

Formularz na stronie wymaga imienia oraz telefonu lub adresu e-mail. Wiadomość jest opcjonalna. Przy zapytaniu z oferty do wiadomości dodajemy nazwę samochodu. Wiadomość trafia na skrzynkę firmy i tam jest obsługiwana. Strona nie zapisuje treści zapytań w osobnej bazie i nie wysyła automatycznych odpowiedzi.

Zapytanie służy rozmowie o ofercie. Nie jest rezerwacją samochodu ani zawarciem umowy. W pierwszej wiadomości nie przesyłaj skanów dokumentów, numeru PESEL ani danych o dochodach. Potrzebne informacje omówimy w dalszej rozmowie.

Jeżeli biuro przekaże Ci prywatny link do formularza, podajesz imię, nazwisko i telefon lub e-mail. Opcjonalnie możesz uzupełnić adres do dokumentu, a przy obsłudze firmy jej nazwę i NIP. Nie zbieramy w tym formularzu PESEL-u, numerów dokumentów, skanów ani danych bankowych i finansowych.

Odpowiedź jest zapisywana w bazie panelu Payload, dostępnej uprawnionym pracownikom GOLDNAT sp. z o.o. Treść odpowiedzi nie jest wysyłana e-mailem. Dane służą dalszemu kontaktowi i przygotowaniu umowy na Twoje żądanie; dla osoby prywatnej podstawą jest art. 6 ust. 1 lit. b RODO, a dla przedstawiciela firmy art. 6 ust. 1 lit. f RODO. Nie są wykorzystywane do marketingu ani automatycznych decyzji.

Odpowiedź jest dostępna pracownikom przez 30 dni od wysłania, po czym mechanizm sprzątania usuwa ją z bazy roboczej. Biuro może wcześniej przenieść potrzebne dane do dokumentacji umowy, której dotyczą odrębne obowiązki i okresy przechowywania. Kopie odtworzeniowe dostawcy bazy mają własne okresy przechowywania. Po odtworzeniu bazy wygasłe odpowiedzi muszą zostać usunięte przed wznowieniem dostępu.

Link formularza jest ważny 7 dni i pozwala na jedno przesłanie. Ponowienie przez biuro unieważnia poprzedni link. Sam link nie umożliwia odczytania odpowiedzi. Link z zestawem aut jest osobny, ważny 14 dni i pokazuje wyłącznie publiczne dane ofert. Na tych prywatnych stronach nie uruchamiamy analityki ani śledzenia otwarć.

Dane przetwarzamy w następujących celach i na następujących podstawach:

• odpowiedź na pytanie o umowę, którą chcesz zawrzeć dla siebie, i przygotowanie oferty: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy),
• pozostała korespondencja, w tym kontakt z przedstawicielem firmy: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w prowadzeniu korespondencji),
• bezpieczeństwo strony, ochrona formularza przed nadużyciami i obsługa panelu przez pracowników: art. 6 ust. 1 lit. f RODO,
• pomiar korzystania ze strony w Google Analytics: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej (Twoja zgoda, której udzielenie jest dobrowolne),
• ustalenie, dochodzenie lub obrona roszczeń oraz wykonanie obowiązków wynikających z przepisów, jeśli zawrzemy umowę: art. 6 ust. 1 lit. f i lit. c RODO.

Dane mogą trafić do dostawców, którzy obsługują stronę i korespondencję na nasze zlecenie. Są to:

• Vercel Inc. (hosting aplikacji): przetwarza dane techniczne połączenia, w tym adres IP, i logi działania strony,
• Neon (baza danych): przechowuje ofertę, ustawienia strony, konta pracowników, czasowe liczniki ochrony formularzy oraz odpowiedzi przesłane przez prywatny formularz, jeśli funkcja jest włączona,
• Cloudflare (R2): przechowuje zdjęcia samochodów, bez danych klientów,
• Google (Gmail): obsługuje pocztę firmy, na którą trafiają wiadomości z formularza, e-maile i dane z resetu hasła pracowników,
• Google (Google Analytics 4): mierzy korzystanie ze strony, wyłącznie po Twojej zgodzie,
• Functional Software, Inc. (Sentry): odbiera techniczne raporty o błędach strony. Raporty zawierają rodzaj błędu, miejsce w kodzie, wersję i środowisko. Nie zawierają treści formularzy, adresów e-mail ani numerów telefonu. Dostawca może technicznie widzieć adres IP połączenia,
• WhatsApp (Meta) i Facebook: jeśli wybierzesz odnośnik do tych usług, zasady prywatności tych serwisów mają zastosowanie do Twojej korespondencji lub wizyty,
• Google Maps: otwiera się dopiero po wybraniu odnośnika do mapy.

Aplikacja i baza danych są skonfigurowane w regionie Frankfurt (Niemcy). Dostawcy wymienieni wyżej mają jednak siedziby lub podmioty powiązane w Stanach Zjednoczonych, więc dane mogą być tam przetwarzane, np. przy obsłudze technicznej, logach lub analityce.

Przekazanie następuje na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), jeżeli dany dostawca jest w niej certyfikowany, albo na podstawie standardowych klauzul umownych zawartych w jego umowach powierzenia przetwarzania. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres z pierwszego rozdziału.

Bez Twojej zgody strona zapisuje w przeglądarce tylko dane potrzebne do działania: wybrany widok katalogu (pamięć przeglądarki), miejsce powrotu z oferty do katalogu (pamięć sesji) i zapisany wybór dotyczący zgód. Pracownicy po zalogowaniu do panelu korzystają dodatkowo z technicznego pliku cookie sesji. Te mechanizmy nie służą do śledzenia.

Google Analytics 4 uruchamiamy dopiero po Twojej zgodzie, którą wyrażasz w oknie ustawień prywatności. Po zgodzie ustawiane są pliki cookie _ga i _ga_ z identyfikatorem strumienia, ważne 180 dni. Mierzymy odsłony stron, wyświetlenia ofert i kliknięcia w telefon, WhatsApp, e-mail oraz wysłanie formularza. Nie włączamy sygnałów Google ani personalizacji reklam, a adres strony przekazujemy bez parametrów zapytania.

Odrzucenie analityki nie ogranicza dostępu do katalogu ani do kontaktu. Decyzję możesz w każdej chwili zmienić w ustawieniach prywatności w stopce. Wycofanie zgody zatrzymuje dalszy pomiar i usuwa pliki cookie ze strony, ale nie usuwa danych, które Google już otrzymał. Wybór zapisujemy razem z wersją tej informacji na 180 dni.

Zapytania przechowujemy na skrzynce firmy przez czas obsługi pytania i dalszych ustaleń dotyczących oferty. Po zakończeniu rozmowy możemy zachować wiadomości potrzebne do odtworzenia uzgodnionych warunków, obsługi klienta lub rozpatrzenia konkretnego roszczenia. Czas przechowywania zależy od trwania tych spraw, obowiązków związanych z umową i właściwych terminów przedawnienia. Strona nie tworzy osobnego archiwum korespondencji.

Jeśli zawrzemy umowę, zachowujemy tylko korespondencję potrzebną do jej realizacji i udokumentowania, przez okres wymagany dla tej dokumentacji przepisami prawa. W razie roszczenia lub sporu zachowujemy niezbędne dane do jego zakończenia oraz do upływu przedawnienia.

Ochrona formularza używa czasowych liczników i skrótów technicznych, bez treści wiadomości, adresu e-mail ani numeru telefonu. Wpisy wygasają po najwyżej dobie i są usuwane automatycznie. Logi techniczne hostingu i raporty błędów przechowują dostawcy według własnych okresów przewidzianych dla tego typu danych. Dane zdarzeń i dane użytkowników w Google Analytics przechowujemy 14 miesięcy. Okres liczy się od ostatniej aktywności użytkownika, a dane starsze są usuwane przez Google automatycznie. Wycofanie zgody zatrzymuje dalszy pomiar.

W zależności od celu i podstawy przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na biuro.goldnat@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Skorzystanie z formularza jest dobrowolne. Jeśli chcesz go wysłać, podaj imię i co najmniej jeden sposób kontaktu: telefon albo adres e-mail. Treść wiadomości jest opcjonalna.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Aktualizujemy tę informację, gdy zmienia się sposób przetwarzania danych lub korzystamy z innych usług. Obecna wersja obowiązuje od 29 października 2026 r. Po istotnej zmianie ponownie zapytamy o zgodę na analitykę.