Polityka prywatności

I. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem bidbridge.vin jest REBIZ-GROUP Spółka z ograniczoną odpowiedzialnością, ul. Sportowa 6/59, 35-111 Rzeszów, Polska, NIP: 7952549843, KRS: 0000741066 („Administrator”).

Kontakt z Administratorem możliwy jest pod adresem e-mail: info@rebiz-group.com. Administrator nie wyznaczył Inspektora Ochrony Danych.

II. Podstawa prawna i zgodność z RODO

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub ujawnieniem.

III. Sposoby zbierania danych

Korzystanie z serwisu internetowego dostępnego pod adresem https://bidbridge.vin nie wymaga zakładania konta użytkownika ani rejestracji. Użytkownik może dobrowolnie przekazać dane kontaktowe za pośrednictwem formularzy dostępnych w serwisie — w tym imię, adres e-mail i numer telefonu.

Automatycznie zbierane są także dane techniczne: adres IP, rodzaj przeglądarki, parametry urządzenia, rozdzielczość ekranu, system operacyjny, przybliżona lokalizacja, moment odwiedzin oraz adresy odwiedzanych podstron.

Serwis wykorzystuje pliki cookies — pliki tekstowe zapisywane na urządzeniu użytkownika w celach technicznych, funkcjonalnych, analitycznych i marketingowych (szczegóły w sekcji V).

IV. Cele przetwarzania i podstawy prawne

Obsługa zapytań kontaktowych. Dane przetwarzane są w celu udzielenia odpowiedzi na zapytania złożone przez formularz, e-mail lub telefon. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda — w przypadku komunikacji marketingowej.

Wiadomości SMS. Na podany numer telefonu wysyłamy wiadomości SMS związane z rejestracją, złożonym zgłoszeniem, ofertą na aukcji i realizacją zakupu (art. 6 ust. 1 lit. b i f RODO). Wiadomości marketingowe SMS wysyłamy wyłącznie osobom, które wyraziły na to odrębną zgodę (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, kontaktując się z nami e-mailem lub telefonicznie.

Profile w mediach społecznościowych. Administrator prowadzi oficjalne konta na Facebooku, Instagramie, TikToku i LinkedIn. Dane z interakcji użytkowników przetwarzane są w celu promocji marki i moderacji społeczności. W zakresie statystyk Facebook/Instagram Meta Platforms Ireland Ltd. może występować jako współadministrator.

Rekrutacja. Dane kandydatów przetwarzane są w celu oceny kandydatury. Podstawy prawne: działania przed zawarciem umowy (art. 6 ust. 1 lit. b), obowiązki prawne (art. 6 ust. 1 lit. c), zgoda na dane dodatkowe (art. 6 ust. 1 lit. a) oraz prawnie uzasadniony interes w zakresie obrony przed roszczeniami (art. 6 ust. 1 lit. f). Dane odrzuconych kandydatów przechowywane są do 3 lat; dane zatrudnionych pracowników — zgodnie z przepisami prawa pracy.

Obowiązki prawne i roszczenia. Dane przechowywane są zgodnie z wymogami ustawowymi (np. dokumenty finansowe — 5 lat, reklamacje konsumenckie — 1 rok) lub przez okres przedawnienia roszczeń.

Analityka. W celu lepszego zrozumienia, w jaki sposób użytkownicy korzystają z serwisu, zbierane są dane o aktywności za pomocą Google Analytics. Podstawa prawna: zgoda wyrażona poprzez ustawienia cookies. Identyfikatory Google Analytics przechowywane są do 14 miesięcy.

V. Pliki cookies i podobne technologie

Niezbędne. Wymagane do prawidłowego działania serwisu. Zawsze aktywne. Podstawa prawna: prawnie uzasadniony interes oraz przepisy prawa telekomunikacyjnego.

Funkcjonalne. Umożliwiają zapamiętanie preferencji, np. wybranego języka. Wymagają zgody. Okres przechowywania: do 1 roku.

Analityczne. Google Analytics (_ga, _gid, _gat) zbiera statystyki korzystania z serwisu. Wymagają zgody. Dane przechowywane zgodnie z polityką retencji Google.

Marketingowe. Obecnie nieaktywne, jednak Facebook Pixel może zostać wykorzystany do działań remarketingowych. Wymagają zgody. Cookies podmiotów trzecich podlegają politykom prywatności tych podmiotów.

Zgodnie z wymogami prawa, przy pierwszej wizycie w serwisie wyświetlany jest baner dotyczący plików cookies. Użytkownik może zaakceptować wszystkie, odrzucić niekonieczne albo dostosować zgody osobno dla każdej kategorii. Zgodę można wycofać w dowolnym momencie poprzez ustawienia cookies, ustawienia przeglądarki lub narzędzia opt-out.

VI. Odbiorcy danych

Dane mogą być przekazywane dostawcom usług hostingowych, IT, poczty elektronicznej i chmurowych, działającym na podstawie umów powierzenia przetwarzania; dostawcy usług telefonii i wiadomości SMS (UniTalk); dostawcom narzędzi analitycznych i marketingowych — Google Ireland Ltd. (Google Analytics) oraz Meta Platforms Ireland Ltd. (Facebook Pixel); organom publicznym — sądom, policji, urzędom skarbowym i organom regulacyjnym, gdy wymaga tego prawo; a także kancelariom prawnym, firmom windykacyjnym lub ubezpieczycielom, jeśli jest to niezbędne do dochodzenia lub obrony roszczeń.

VII. Przekazywanie danych poza EOG

Dane przechowywane są przede wszystkim na terenie Europejskiego Obszaru Gospodarczego. Przekazanie danych poza EOG może mieć miejsce w związku z korzystaniem z usług Google LLC i Meta Platforms, Inc. (USA) — na podstawie mechanizmu EU-U.S. Data Privacy Framework lub standardowych klauzul umownych. Kopię informacji o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

VIII. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jej dane osobowe, oraz otrzymać ich kopię (prawo dostępu); żądać sprostowania danych niepoprawnych lub niekompletnych; żądać usunięcia danych („prawo do bycia zapomnianym”), gdy dane nie są już potrzebne, zgoda została wycofana lub przetwarzanie narusza prawo — z zastrzeżeniem obowiązków ustawowych lub aktywnych roszczeń; żądać ograniczenia przetwarzania na czas weryfikacji prawidłowości danych lub rozstrzygnięcia sporu; otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV, JSON) w celu przekazania innemu administratorowi (prawo do przenoszenia danych); wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wobec marketingu bezpośredniego — sprzeciw wobec marketingu skutkuje natychmiastowym zaprzestaniem przetwarzania w tym celu; wycofać zgodę w dowolnym momencie (e-mailem, telefonicznie lub przez ustawienia cookies), co nie wpływa na zgodność z prawem wcześniejszego przetwarzania; oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub elektronicznie pod adresem uodo.gov.pl/pl/p/skargi.

Administrator może zażądać potwierdzenia tożsamości przed realizacją powyższych żądań.

IX. Zautomatyzowane podejmowanie decyzji

Administrator informuje, że dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu skutki prawne wobec użytkownika.

X. Bezpieczeństwo danych

Komunikacja między przeglądarką a serwerem jest szyfrowana (protokół SSL/TLS). Dostęp do danych mają wyłącznie upoważnieni, przeszkoleni pracownicy, z wykorzystaniem mechanizmów uwierzytelniania. Administrator stosuje zasadę minimalizacji danych, zabezpiecza serwery zaporą sieciową, regularnie aktualizuje oprogramowanie, wykonuje kopie zapasowe z ograniczonym dostępem oraz prowadzi bieżący monitoring i okresowe audyty bezpieczeństwa. W przypadku stwierdzenia naruszenia ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator poinformuje te osoby zgodnie z wymogami RODO.

XI. Nagrywanie rozmów telefonicznych

Rozmowy telefoniczne prowadzone z Administratorem — zarówno połączenia przychodzące, jak i wychodzące — są nagrywane. Przed rozpoczęciem rozmowy osoba dzwoniąca jest informowana o nagrywaniu komunikatem głosowym i może zrezygnować z nagrywania, kończąc połączenie.

Celem nagrywania jest podnoszenie jakości obsługi, szkolenie personelu oraz utrwalenie ustaleń poczynionych w trakcie rozmowy na potrzeby ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

Nagranie obejmuje treść rozmowy, numer telefonu rozmówcy oraz datę, godzinę i czas trwania połączenia. Nagrania przechowywane są przez okres 12 miesięcy od dnia rozmowy, a w przypadku wszczęcia postępowania — do czasu jego prawomocnego zakończenia.

Nagrania przetwarzane są przy użyciu systemu telefonii internetowej oraz systemu CRM, których dostawcy działają na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych. Dostęp do nagrań mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora.

Osobie, której dane dotyczą, przysługują prawa opisane w sekcji VIII, w tym prawo wniesienia sprzeciwu wobec przetwarzania danych w postaci nagrania rozmowy.

XII. Postanowienia końcowe

Niniejsza polityka może być aktualizowana w związku ze zmianami przepisów prawa lub rozwojem serwisu. Zmiany będą publikowane na tej stronie; o istotnych modyfikacjach Administrator może poinformować bezpośrednio. W sprawach dotyczących niniejszej polityki prosimy o kontakt z Administratorem — dane kontaktowe wskazano w sekcji I.