Polityka Prywatności

1. Zakres zbieranych danych

W zależności od sposobu korzystania z platformy Evivo zbieramy następujące dane osobowe:

• Kupujący (właściciele ogłoszeń): adres e-mail, imię - podawane podczas rejestracji. Adres e-mail do powiadomień jest opcjonalny i podawany wyłącznie na żądanie użytkownika.
• Dealerzy (brokerzy): imię, nazwisko, adres e-mail, numer telefonu, nazwa salonu - wymagane do rejestracji i weryfikacji konta.
• Dane konfiguracji: pliki PDF i wyekstrahowane z nich dane konfiguracji samochodu (marka, model, opcje, cena katalogowa). Dane te co do zasady nie zawierają informacji osobowych kupującego. Jeśli plik PDF zawiera dane osobowe (np. nazwisko, numer wyceny), są one traktowane zgodnie z niniejszą Polityką.
• Dane techniczne: adres IP, typ przeglądarki, logi serwera - zbierane automatycznie w celach bezpieczeństwa.

2. Cel i podstawa prawna przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - umożliwienie korzystania z platformy, zarządzanie kontem, składanie i odbieranie ofert.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - bezpieczeństwo systemu, zapobieganie nadużyciom, kontakt w sprawach technicznych.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłanie powiadomień e-mail o nowych ofertach oraz stosowanie analitycznych plików cookie (Google Analytics) — wyłącznie po wyrażeniu zgody przez użytkownika.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

• Supabase Inc. - dostawca infrastruktury bazodanowej (transfer danych do USA na podstawie standardowych klauzul umownych SCC lub EU-US Data Privacy Framework).
• Resend Inc. - dostawca usług e-mail (transfer danych do USA na podstawie standardowych klauzul umownych SCC).
• Anthropic Inc. - treść wyekstrahowanego tekstu z PDF jest przesyłana do API Claude wyłącznie w celu rozpoznania danych konfiguracji. Żadne dane osobowe kupującego nie są dołączane do tych zapytań (transfer danych do USA na podstawie standardowych klauzul umownych SCC).
• Google LLC — dostawca usługi analityki internetowej Google Analytics (opcjonalne, tylko za zgodą użytkownika). Transfer danych do USA na podstawie standardowych klauzul umownych SCC oraz EU-US Data Privacy Framework (DPF).

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

4. Okres przechowywania danych

• Dane konta użytkownika są przechowywane przez czas aktywności konta oraz przez 12 miesięcy po jego usunięciu (na potrzeby bezpieczeństwa i rozwiązywania sporów).
• Dane ogłoszeń i ofert są przechowywane przez 24 miesiące od ich zamknięcia.
• Logi techniczne są przechowywane przez maksymalnie 90 dni.
• Dane analityczne Google Analytics przechowywane są przez okres 14 miesięcy (zgodnie z ustawieniami retencji danych w GA4).

5. Prawa użytkownika

Przysługują Ci następujące prawa w zakresie ochrony danych osobowych:

• Prawo dostępu - możesz zażądać kopii swoich danych osobowych.
• Prawo do sprostowania - możesz poprawić nieprawidłowe lub niekompletne dane.
• Prawo do usunięcia - możesz zażądać usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania - możesz zażądać ograniczenia przetwarzania swoich danych.
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody - możesz w dowolnym momencie wycofać zgodę na powiadomienia e-mail.

Aby skorzystać z powyższych praw, napisz na adres: kontakt@evivo.pl. Odpowiemy w terminie 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6. Pliki cookie

Evivo używa dwóch rodzajów plików cookie:

• Niezbędne: sesyjne cookies do uwierzytelniania użytkowników. Są wymagane do działania platformy i nie wymagają zgody.
• Analityczne: Google Analytics (opcjonalne, tylko za Twoją zgodą). Pozwalają nam analizować ruch i ulepszać serwis. Możesz je odrzucić przy pierwszej wizycie lub wyczyścić zgodę usuwając dane przeglądarki.

7. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie połączeń (HTTPS), kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. Dostęp do danych osobowych mają wyłącznie uprawnione osoby.

8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy użytkowników drogą e-mail lub poprzez widoczny komunikat na stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.

9. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: kontakt@evivo.pl
• GRATS Sp. z o.o., ul. Grzybowska 87, 00-844 Warszawa