Polityka prywatności

Administratorem danych osobowych przekazywanych przez formularze i kanały kontaktowe serwisu jest DAKA International sp. z o.o., ul. Mariacka 36/1, 40-014 Katowice, NIP 5213889833, KRS 0000828382 (dalej „Administrator”). Usługa świadczona jest pod marką Hybrid Master, ul. Owocowa 18a, 40-158 Katowice. W sprawach danych skontaktuj się z nami przez stronę kontaktową.

Zakres danych

Możemy przetwarzać numer telefonu, adres e-mail, dane pojazdu oraz informacje podane dobrowolnie w wiadomości lub podczas rezerwacji. W ramach analityki i marketingu — wyłącznie po Twojej zgodzie — przetwarzane są także dane techniczne: identyfikatory plików cookies, adres IP, informacje o urządzeniu i przeglądarce oraz o sposobie korzystania ze strony.

Cel i podstawa przetwarzania

Dane z formularzy wykorzystujemy do odpowiedzi na zapytanie, przygotowania wyceny, umówienia wizyty i realizacji usługi — na podstawie działań przed zawarciem umowy i umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązków prawnych (lit. c). Analitykę i marketing (statystyki, pomiar skuteczności reklam, remarketing) prowadzimy wyłącznie na podstawie Twojej zgody (lit. a), którą możesz w każdej chwili wycofać.

Okres przechowywania

Dane przechowujemy tylko tak długo, jak jest to potrzebne do realizacji powyższych celów, a następnie przez okres wymagany przepisami (np. podatkowymi). Dane analityczne i marketingowe — do wycofania zgody lub wygaśnięcia okresów ważności plików cookies (patrz polityka cookies).

Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Google Ireland Ltd. — obsługa formularzy (Google Apps Script, Google Workspace), analityka Google Analytics 4 oraz Google Ads (pomiar konwersji i remarketing) po zgodzie na marketing;
• Meta Platforms Ireland Ltd. — Meta Pixel (pomiar i remarketing) po zgodzie na marketing oraz komunikacja przez WhatsApp, jeśli ją wybierzesz;
• Microsoft Ireland — Microsoft Clarity (statystyki użyteczności, mapy cieplne, nagrania sesji) po zgodzie na analitykę;
• Cloudflare, Inc. — sieć dostarczania treści, ochrona i szyfrowanie połączeń;
• Brevo (Sendinblue SAS) — dostarczanie wiadomości e-mail;
• dostawca hostingu — przechowywanie strony.

Znacznikami na stronie zarządza Google Tag Manager. Nie sprzedajemy Twoich danych ani nie udostępniamy ich osobom trzecim do ich własnych, niezależnych celów.

Przekazywanie danych poza EOG

Część dostawców (Google, Meta, Microsoft, Cloudflare) to podmioty powiązane z firmami z siedzibą w USA. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework, DPF) oraz standardowych klauzul umownych (SCC).

Zgoda i kategorie (Consent Mode)

Do czasu wyrażenia zgody znaczniki analityczne i marketingowe są zablokowane (tryb domyślny „denied”). Baner zgody wyróżnia dwie kategorie:

• Analityczne — Google Analytics 4, Microsoft Clarity;
• Marketingowe — Google Ads, Meta Pixel (pomiar reklam i remarketing).

Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” albo otwierając ustawienia prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Analityka Microsoft Clarity

Wyłącznie po Twojej zgodzie na analitykę używamy Microsoft Clarity do badania użyteczności strony, map cieplnych i nagrań sesji. Skrypt nie jest ładowany przed zgodą ani po jej odrzuceniu. Stosujemy ścisłe maskowanie i dodatkowo maskujemy formularze oraz dane kontaktowe; nie przekazujemy Clarity treści wiadomości, numerów telefonów, adresów e-mail ani danych pojazdów.

Listy klientów i remarketing w Google Ads

Administrator (wskazany na początku polityki) może wykorzystywać dane dotychczasowych klientów serwisu do wyświetlania spersonalizowanych reklam i pomiaru ich skuteczności w Google Ads — w ramach remarketingu oraz list klientów („Dopasowanie do klienta”, Customer Match).

• Zakres danych: numer telefonu oraz — jeśli go podałeś — adres e-mail.
• Odbiorca: Google Ireland Limited. Dane przekazujemy wyłącznie w postaci zahaszowanej (skrót SHA-256), a nie w formie jawnej; Google używa ich tylko do dopasowania do kont Google i wyświetlania reklam.
• Podstawa prawna: prawnie uzasadniony interes Administratora — marketing własnych usług wobec dotychczasowych klientów (art. 6 ust. 1 lit. f RODO), a tam, gdzie przepisy tego wymagają — Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw, pisząc na adres [email protected] lub przez stronę kontaktową. Po sprzeciwie usuwamy Twój numer telefonu (i adres e-mail) z list klientów w Google Ads.

Korzystamy też ze śledzenia konwersji Google Ads — mierzymy kliknięcia w numer telefonu i link WhatsApp oraz wysłanie formularza — wyłącznie po zgodzie na marketing. Więcej o tym, jak Google wykorzystuje dane w reklamach: policies.google.com/technologies/ads.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. W tych sprawach skontaktuj się z nami przez stronę kontaktową. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Szczegóły dotyczące plików cookies i zmiany zgody znajdziesz w polityce cookies.