Polityka Prywatności

1. Zakres zbieranych danych

W zależności od sposobu korzystania z platformy Evivo zbieramy następujące dane osobowe:

• Kupujący (właściciele ogłoszeń): adres e-mail, imię — podawane podczas rejestracji. Adres e-mail do powiadomień jest opcjonalny i podawany wyłącznie na żądanie użytkownika.
• Dealerzy (brokerzy): imię, nazwisko, adres e-mail, numer telefonu, nazwa salonu — wymagane do rejestracji i weryfikacji konta.
• Dane konfiguracji: pliki PDF i wyekstrahowane z nich dane konfiguracji samochodu (marka, model, opcje, cena katalogowa). Dane te nie zawierają informacji osobowych kupującego.
• Dane techniczne: adres IP, typ przeglądarki, logi serwera — zbierane automatycznie w celach bezpieczeństwa.

2. Cel i podstawa prawna przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — umożliwienie korzystania z platformy, zarządzanie kontem, składanie i odbieranie ofert.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, zapobieganie nadużyciom, kontakt w sprawach technicznych.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłanie powiadomień e-mail o nowych ofertach (wyłącznie po zaznaczeniu odpowiedniej zgody przez użytkownika).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

• Supabase Inc. — dostawca infrastruktury bazodanowej (serwery w UE lub USA z certyfikatem Privacy Shield).
• Resend Inc. — dostawca usług e-mail, używany wyłącznie do wysyłki powiadomień transakcyjnych.
• Anthropic Inc. — treść wyekstrahowanego tekstu z PDF jest przesyłana do API Claude wyłącznie w celu rozpoznania danych konfiguracji. Żadne dane osobowe kupującego nie są dołączane do tych zapytań.

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

4. Okres przechowywania danych

• Dane konta użytkownika są przechowywane przez czas aktywności konta oraz przez 12 miesięcy po jego usunięciu (na potrzeby bezpieczeństwa i rozwiązywania sporów).
• Dane ogłoszeń i ofert są przechowywane przez 24 miesiące od ich zamknięcia.
• Logi techniczne są przechowywane przez maksymalnie 90 dni.

5. Prawa użytkownika

Przysługują Ci następujące prawa w zakresie ochrony danych osobowych:

• Prawo dostępu — możesz zażądać kopii swoich danych osobowych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane.
• Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania swoich danych.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — możesz w dowolnym momencie wycofać zgodę na powiadomienia e-mail.

Aby skorzystać z powyższych praw, napisz na adres: kontakt@evivo.pl. Odpowiemy w terminie 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6. Pliki cookie

Evivo używa wyłącznie sesyjnych plików cookie niezbędnych do działania platformy (uwierzytelnianie). Nie stosujemy śledzących plików cookie ani narzędzi analitycznych stron trzecich.

7. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie połączeń (HTTPS), kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. Dostęp do danych osobowych mają wyłącznie uprawnione osoby.

8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy użytkowników drogą e-mail lub poprzez widoczny komunikat na stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.

9. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: kontakt@evivo.pl
• GRATS Sp. z o.o., Polska