Polityka prywatności
Krótko mówiąc: zbieramy tak mało, jak to możliwe, i przekazujemy tylko to, co jest potrzebne do wyrejestrowania i do działania tej strony albo co wymienia ta polityka. Należy do tego zgłaszanie opłaconych zamówień do Google Ads, abyśmy mogli mierzyć, które reklamy działają (§ 7), oraz nagrywanie za pomocą Microsoft Clarity, jak odwiedzający korzystają z naszych stron (§ 5). Jedno i drugie odbywa się także bez Pana/Pani zgody. Ten tekst polski jest jedynie pomocą w czytaniu. Wiążąca jest wersja niemiecka; w razie rozbieżności obowiązuje brzmienie niemieckie.
Sprawdzenie nic nie kosztuje i niczego przy nim Pan/Pani nie odsłania.
Administrator danych
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Nie powołaliśmy inspektora ochrony danych.
Co przetwarzamy
Imię i nazwisko, adres e-mail, numer rejestracyjny, numer identyfikacyjny pojazdu oraz trzy kody zabezpieczające. Podstawą prawną jest artykuł 6 ustęp 1 litera b RODO, czyli wykonanie umowy z Panem/Panią.
O numer telefonu nie pytamy, o dane bankowe również nie. Czego nie zbieramy, tego nie można zgubić.
Kody zabezpieczające są usuwane po złożeniu wniosku. Po wyrejestrowaniu nie mają już żadnego celu.
Jeśli prześle Pan/Pani w formularzu zdjęcia (pole kodu w dowodzie rejestracyjnym i obie tablice), przetwarzamy je wyłącznie po to, aby przepisać kody zabezpieczające i złożyć wniosek o wyrejestrowanie (artykuł 6 ustęp 1 litera b RODO). Zdjęcia są przechowywane w postaci zaszyfrowanej i usuwane po złożeniu wniosku.
Pana/Pani prawa
Przysługuje Panu/Pani prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Prosimy napisać, a odpowiemy w ustawowym terminie.
Może Pan/Pani również złożyć skargę do organu nadzorczego ochrony danych.
Google Ads i tag Google
Korzystamy z Google Ads, aby mierzyć, które reklamy prowadzą do zlecenia, i aby odpowiednio sterować naszymi reklamami. W tym celu tag Google (gtag.js) ładuje się na każdej stronie, już przy pierwszej wizycie, zanim dokona Pan/Pani wyboru na pasku zgody. Używamy go z Consent Mode v2 od Google we wdrożeniu zaawansowanym: to, co tag może robić, zależy od Pana/Pani wyboru.
Dopóki nie wyrazi Pan/Pani zgody, tag jest ustawiony na „odmowa”. Nie zapisuje wtedy ani nie odczytuje reklamowych plików cookie i nie udostępnia danych do reklamy spersonalizowanej. Dotyczy to tagu w Pana/Pani przeglądarce; co nasz serwer zgłasza do Google o opłaconym zamówieniu i kiedy te dane mogą być wykorzystane do reklamy spersonalizowanej, opisuje § 7. Wysyła do Google tylko komunikaty bez plików cookie, na przykład że otwarto stronę lub że opłacono zamówienie (z numerem zamówienia i kwotą). Google otrzymuje przy tym ze względów technicznych Pana/Pani adres IP, informacje o przeglądarce oraz adres otwartej strony. Aby kliknięcie reklamy mogło zostać bez plików cookie powiązane z późniejszym zamówieniem, identyfikator kliknięcia jest przekazywany w adresie strony (URL) przy przechodzeniu między naszymi stronami. Podstawą prawną tego działania bez zgody jest nasz prawnie uzasadniony interes według artykułu 6 ustęp 1 litera f RODO, opisany w § 7.
Jeśli kliknie Pan/Pani „Zgadzam się”, tag może zapisywać reklamowe pliki cookie (nazwy zaczynające się od _gcl_, ważne najwyżej 90 dni), a dane mogą być wykorzystywane także do reklamy spersonalizowanej. Podstawą prawną jest wtedy Pana/Pani zgoda według artykułu 6 ustęp 1 litera a RODO oraz § 25 ustęp 1 niemieckiej ustawy TTDSG. W obu przypadkach dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przekazywane do Google LLC w USA; Google LLC ma certyfikat EU-US Data Privacy Framework, więc przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (artykuł 45 RODO). Jak długo Google przechowuje dane pomiarowe, zależy od ustawień konta reklamowego i terminów Google; szczegóły są w polityce prywatności Google.
Microsoft Clarity (nagrania sesji)
Korzystamy z Microsoft Clarity, aby widzieć, jak odwiedzający korzystają z naszych stron i gdzie utykają, zwłaszcza w formularzu zamówienia, oraz aby usuwać błędy i przeszkody. W tym celu Clarity nagrywa sesje i tworzy mapy cieplne: rejestrowane są kliknięcia, przewijanie i ruchy myszy, wyświetlana treść strony, adres otwartej strony oraz informacje o przeglądarce, urządzeniu i rozmiarze ekranu; Microsoft otrzymuje przy tym ze względów technicznych Pana/Pani adres IP. Skrypt Clarity ładuje się już przy pierwszej wizycie, a więc także wtedy, gdy na pasku zgody nie dokonano jeszcze wyboru albo wybrano „Odrzuć”. Nie ładuje się na stronie otwartej przez link z naszego e-maila służący do dokończenia zamówienia.
Bez zgody informujemy Clarity, że przechowywanie danych do celów analitycznych i reklamowych jest niedozwolone. Clarity według informacji Microsoftu nie zapisuje wtedy plików cookie i nadaje każdemu otwarciu strony osobny identyfikator, więc otwarcia stron i późniejsze wizyty nie są ze sobą łączone; nagrywane jest jednak, jak korzysta Pan/Pani z danej strony. Podstawą prawną jest nasz prawnie uzasadniony interes według artykułu 6 ustęp 1 litera f RODO. Ten interes polega na ustalaniu, gdzie odwiedzający utykają na naszych stronach i w formularzu zamówienia, oraz na usuwaniu tych problemów. Wobec tego przetwarzania może Pan/Pani w każdej chwili wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją (artykuł 21 ustęp 1 RODO); tak jak w § 7 wystarczy nieformalny e-mail na adres e-mail podany w § 1.
Po kliknięciu „Zgadzam się” informujemy Clarity, że takie przechowywanie jest dozwolone. Clarity zapisuje wtedy w naszej domenie pliki cookie _clck (przechowuje identyfikator Clarity dla Pana/Pani przeglądarki) i _clsk (łączy otwarcia stron w jedną sesję); według informacji Microsoftu mogą dojść pliki cookie w domenach Microsoftu, na przykład MUID i CLID. Dzięki temu otwarcia stron i późniejsze wizyty są ze sobą łączone. Podstawą prawną jest zgoda (artykuł 6 ustęp 1 litera a RODO, § 25 ustęp 1 TTDSG). Po cofnięciu zgody (§ 8) Clarity według informacji Microsoftu usuwa swoje pliki cookie dla tej strony i znowu nagrywa bez plików cookie, jak opisano powyżej.
W obu przypadkach Clarity nie nagrywa treści pól do wprowadzania danych, lecz ją maskuje. Ponadto w formularzu zamówienia wyraźnie wyłączyliśmy z nagrywania pola numeru identyfikacyjnego pojazdu, kodów zabezpieczających i adresu e-mail, wyświetlanie kodów znak po znaku, przesłane zdjęcia oraz podsumowanie danych przed płatnością. Wszystko inne, co widnieje na stronie jako tekst, nie jest natomiast osobno wyłączone i może zostać nagrane tak jak pozostała treść strony. Należą do tego Pana/Pani wiadomości na czacie (§ 10), także jeśli wpisze Pan/Pani tam numer rejestracyjny lub numer identyfikacyjny pojazdu, numer rejestracyjny w miejscach, w których jest wyświetlany na stronie, oraz po złożeniu zamówienia informacja, na jaki adres e-mail wysyłane jest potwierdzenie. Jeśli wpisze Pan/Pani numer rejestracyjny na jednej z naszych stron i przejdzie z nim do formularza zamówienia, adres strony, który Clarity przy tym rejestruje, również może zawierać ten numer rejestracyjny. Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irlandia. Dane mogą być przekazywane do Microsoft Corporation w USA; ma ona certyfikat EU-US Data Privacy Framework, więc przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (artykuł 45 RODO). Jak długo Microsoft przechowuje nagrania, określa Microsoft; szczegóły zawiera polityka prywatności Microsoftu.
Wartości zapisywane w przeglądarce
Ta strona zapisuje w localStorage Pana/Pani przeglądarki trzy rodzaje wartości. Wpis kfz_toestemming zapisuje decyzję z paska zgody (zgoda albo odmowa), żebyśmy nie pytali od nowa na każdej stronie; zapamiętanie wyboru jest do tego niezbędne (§ 25 ustęp 2 punkt 2 TTDSG). Wpis kfz_klik zapisuje identyfikator kliknięcia reklamy Google (gclid, wbraid lub gbraid), która doprowadziła Pana/Panią do nas, wraz z czasem zapisu. Powstaje od razu po wejściu przez taką reklamę, niezależnie od tego, czy i jak zdecyduje Pan/Pani na pasku zgody, a odmowa go nie usuwa. Nowe kliknięcie reklamy go zastępuje; jeśli jest starszy niż 90 dni, już go nie używamy. Wpisy zaczynające się od kfz_conversie_ zapobiegają podwójnemu policzeniu opłaconego zamówienia. Te wartości zostają w przeglądarce, dopóki ich Pan/Pani nie usunie. Gdy składa Pan/Pani zamówienie albo zapisuje dane przyciskiem „Dokończ później”, identyfikator kliknięcia trafia na nasz własny serwer i jest tam przechowywany przy zleceniu; przy zamówieniu zapisujemy tam również decyzję z paska zgody. Do czego służą identyfikator kliknięcia i zapisana decyzja oraz na jakiej podstawie prawnej, opisuje § 7.
Zgłaszanie opłaconych zamówień do Google
Gdy zamówienie zostanie opłacone, zgłaszamy je do Google Ads z naszego własnego serwera (pomiar konwersji), niezależnie od decyzji na pasku zgody. Przekazywane są: numer zamówienia, kwota, czas płatności oraz, jeśli istnieje, identyfikator kliknięcia reklamy, która doprowadziła Pana/Panią do nas. Adres e-mail przekazujemy tylko wtedy, gdy skonfigurowaliśmy w Google dopasowanie według adresu e-mail, i wówczas wyłącznie w postaci skrótu (SHA-256): nie sam adres, lecz sumę kontrolną, którą Google może jedynie porównać ze znanymi już sobie kontami. Jeśli nie ma ani identyfikatora kliknięcia, ani skrótu adresu e-mail, zgłoszenie nie jest wysyłane. Zgłoszenie nie zawiera innych danych ze zlecenia, takich jak imię i nazwisko, numer rejestracyjny, numer identyfikacyjny pojazdu, kody zabezpieczające czy zdjęcia. Przy każdym zgłoszeniu informujemy też Google, że przekazanie tych danych do celów reklamowych jest dozwolone; to ustawienie jest stałe i obowiązuje także w przypadku odmowy lub braku wyboru na pasku zgody. Czy Google może wykorzystać dane także do reklamy spersonalizowanej, zależy natomiast od Pana/Pani decyzji: jeśli przy zamówieniu zapisana jest zgoda (§ 6), informujemy Google, że jest to dozwolone; w przypadku odmowy lub braku wyboru informujemy, że nie jest to dozwolone. Zamówienie jest zgłaszane w obu przypadkach. W kwestii dostawcy i przekazania do USA obowiązuje § 4.
Podstawą prawną tego zgłoszenia, zapisywania i przekazywania identyfikatora kliknięcia (§ 6) oraz działania tagu Google bez zgody (§ 4) jest nasz prawnie uzasadniony interes według artykułu 6 ustęp 1 litera f RODO. Ten interes polega na mierzeniu, które reklamy prowadzą do opłaconych zleceń i jakie koszty reklamy powoduje jedno zlecenie, oraz na odpowiednim sterowaniu naszymi reklamami. Wybór na pasku zgody określa, co tag Google może robić w Pana/Pani przeglądarce (§ 4), oraz czy Google może wykorzystać zgłoszone dane do reklamy spersonalizowanej; podstawą prawną tego zezwolenia jest zgoda (artykuł 6 ustęp 1 litera a RODO). Od tego wyboru nie zależy, czy opłacone zamówienie zostanie zgłoszone.
Prawo sprzeciwu: może Pan/Pani w każdej chwili, z przyczyn związanych ze swoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania opisanego w tym paragrafie i w § 4, w zakresie, w jakim opiera się ono na naszym prawnie uzasadnionym interesie (artykuł 21 ustęp 1 RODO). Wystarczy nieformalny e-mail na adres e-mail podany w § 1; jeśli zamówienie zostało już złożone, prosimy podać jego numer. Identyfikator kliknięcia może Pan/Pani poza tym w każdej chwili usunąć samodzielnie z przeglądarki, usuwając w niej zapisane dane tej strony.
Cofnięcie zgody
Zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość: przyciskiem „Ustawienia cookie” w stopce każdej strony. Po cofnięciu tag Google wraca do ustawienia „odmowa” (§ 4) i nie zapisuje ani nie odczytuje już reklamowych plików cookie; pliki cookie zapisane wcześniej można usunąć w przeglądarce. Microsoft Clarity nie zapisuje wtedy już plików cookie i nagrywa bez nich (§ 5). Zamówienia złożone po cofnięciu zgody zgłaszamy bez zezwolenia na reklamę spersonalizowaną (§ 7). Zgodność z prawem przetwarzania do chwili cofnięcia pozostaje nienaruszona (artykuł 7 ustęp 3 RODO).
Cofnięcie dotyczy tylko tego, co opiera się na zgodzie. Tag Google bez zgody (§ 4), Microsoft Clarity bez zgody (§ 5), identyfikator kliknięcia (§ 6) i samo zgłaszanie opłaconych zamówień (§ 7) opierają się na naszym prawnie uzasadnionym interesie; można wobec nich wnieść sprzeciw, jak opisano w § 5 i § 7.
Czego NIE robimy
Nie sprzedajemy danych i nie budujemy profili w poprzek innych stron, również za Pana/Pani zgodą. Bez zgody tag Google nie zapisuje reklamowych plików cookie, a Microsoft Clarity nie zapisuje żadnych plików cookie. Zgłoszenie opłaconego zamówienia do Google zawiera tylko dane wymienione w § 7 i bez zgody nie udostępnia ich do reklamy spersonalizowanej. Na stronie zamówienia ładują się usługi płatnicze takie jak PayPal oraz wykrywanie portfeli Google Pay i Apple Pay, aby płatność była możliwa; podstawą prawną jest wykonanie umowy (artykuł 6 ustęp 1 litera b RODO). Kroje pisma na tej stronie leżą na naszym własnym serwerze; ich wyświetlenie nie wysyła żadnego zapytania do Google.
Czat
Gdy korzystają Państwo z czatu, wiadomości trafiają na nasz serwer, a stamtąd do Anthropic (USA), aby wygenerować odpowiedź. Podstawą jest art. 6 ust. 1 lit. b i f RODO; przekazanie do USA opiera się na standardowych klauzulach umownych UE.
Proszę nie wpisywać na czacie kodów zabezpieczających, adresu e-mail ani danych płatniczych; formularz pyta o nie we właściwym miejscu. Wiadomości są przechowywane przez 30 dni, aby ulepszać odpowiedzi; potem są usuwane. Nie zakłada się konta i nie ustawia się pliku cookie.