Dokument informacyjny (RODO)

Polityka Prywatności

AutoNawigator · obowiązuje od: 22 października 2026 r. (wersja 1.2)

Zmiany w wersji 1.2 (22 października 2026 r.): skróciliśmy okres przechowywania danych z formularza. Dane usuwamy teraz z chwilą zrealizowania kontaktu w sprawie zapytania, a gdy kontakt nie dojdzie do skutku — najpóźniej w ciągu 30 dni od zgłoszenia (poprzednio: 12 miesięcy od ostatniego kontaktu). Usunięcie obejmuje cały wpis zgłoszenia wraz z zapisem zgody; w bazie pozostaje wyłącznie nieosobowa informacja statystyczna o zdarzeniu. Zaktualizowaliśmy opisy w pkt 4.2, 5, 7 i 8. Wersja 1.1 obowiązywała od 16 września 2026 r.

Zmiany w wersji 1.1 (16 września 2026 r.): do listy podmiotów przetwarzających (pkt 4.1) dodano dostawcę powiadomień e-mail Knock Labs, Inc. („Knock”) — wraz z celem, zakresem danych, informacją o nieprzetwarzaniu danych do własnych celów oraz podstawą i zabezpieczeniami przekazywania danych do USA; w pkt 8 opisano pomiar odsłon strony i zapis źródła zgłoszenia (dane nieosobowe, bez cookies i bez identyfikatorów) oraz naszą ocenę, że nie wymaga to zgody ani banera cookies. Wersja 1.0 obowiązywała od 8 września 2026 r.

1. Kim jesteśmy (administrator danych)

Administratorem danych osobowych w rozumieniu RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:

AutoNawigator
(dane rejestracyjne w przygotowaniu — pełne dane administratora zostaną uzupełnione po zakończeniu formalności)

Kontakt w sprawach danych osobowych:

e-mail: kontakt@autonawigator.pl
telefon: 513 350 311

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw opisanych w pkt 6, możesz kontaktować się z nami pod powyższymi danymi.

2. Zakres i charakter przetwarzanych danych

Za pośrednictwem formularza „Umów darmową rozmowę" na stronie autonawigator.pl zbieramy:

Dane	Uwagi
Imię	obowiązkowe
Numer telefonu	obowiązkowe — służy wyłącznie do oddzwonienia w sprawie zapytania
Preferowana pora kontaktu	dobrowolne
Treść notatki / krótki opis potrzeb	dobrowolne — prosimy nie wpisywać danych wrażliwych (m.in. dotyczących zdrowia, wyznania, pochodzenia), nie są nam potrzebne do obsługi zapytania

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania: bez imienia i numeru telefonu nie możemy się z Tobą skontaktować i odpowiedzieć na Twoje pytanie.

3. Cele i podstawy prawne przetwarzania

3.1 Obsługa zapytania i oddzwonienie (stan obecny)

Cel: kontakt telefoniczny w sprawie Twojego zapytania o doradztwo przy zakupie auta (odpowiedź na pytania, umówienie rozmowy, przedstawienie oferty współpracy).
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona zaznaczeniem checkboxa w formularzu, oraz — po nawiązaniu rozmowy — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obsłudze zgłoszonego zapytania.
Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili (sposób wycofania — pkt 6.7). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jak przekazujemy zgłoszenie do siebie. Każde wysłane zgłoszenie wysyłamy automatycznie jako powiadomienie e-mail na nasz wewnętrzny adres kontaktowy, korzystając z dostawcy powiadomień (Knock — procesor opisany w pkt 4.1). Powiadomienie zawiera dane z formularza (imię, numer telefonu, preferowaną porę kontaktu, opis potrzeb) oraz identyfikator i czas zgłoszenia; służy wyłącznie temu, żebyśmy szybko oddzwonili, i nie jest wysyłane ani do Ciebie, ani do żadnego dealera. To przetwarzanie mieści się w celu obsługi Twojego zapytania (podstawa prawna jak wyżej).

3.2 Ewentualne przyszłe cele (sprzedaż leadów dealerom) — dopiero po aktualizacji polityki

Niniejsza polityka (wersja 1.1) opisuje stan faktyczny: dane NIE są obecnie przekazywane dealerom ani innym podmiotom w celach sprzedażowych, a model B2B (sprzedaż potwierdzonych leadów dealerom) nie działa. Dostawcy techniczni wymienieni w pkt 4.1 (baza danych, hosting, powiadomienia) to podmioty przetwarzające działające wyłącznie na nasze polecenie — nie są odbiorcami w rozumieniu sprzedaży danych. Jeśli w przyszłości model ten ruszy:

Przed startem polityka musi zostać zaktualizowana (nowa wersja, odpowiednio oznaczona datą), a w niej: wskazani odbiorcy (dealerzy), cel, podstawa prawna i zakres przekazywanych danych.
Podstawa prawna musi zostać wdrożona w formularzu przed lub najpóźniej równolegle ze startem — patrz pkt 4 poniżej.
Komunikaty na stronie (FAQ „Co z moimi danymi?", stopka) muszą zostać zmienione — obecne zdanie „nie przekazujemy ich nikomu" przestanie być prawdą.
Żadne dane nie zostaną przekazane dealerowi bez spełnienia powyższych warunków.

4. Odbiorcy danych — scenariusze

4.1 Obecnie (scenariusz „tylko my")

Dane osobowe z formularza są wykorzystywane wyłącznie przez AutoNawigator do obsługi Twojego zapytania. Nie są sprzedawane, udostępniane ani przekazywane żadnym podmiotom trzecim w celach handlowych.

Dane mogą być powierzane podmiotom przetwarzającym (procesorom), które świadczą nam usługi techniczne i przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO):

Podmiot (rola)	Cel przetwarzania	Zakres danych
dostawca bazy danych — Neon (Neon, Inc.; serwerowa baza PostgreSQL)	przechowywanie zgłoszeń wraz z rekordem zgody	imię, numer telefonu, preferowana pora kontaktu, opis potrzeb, identyfikator i czas zgłoszenia, treść i wersja zgody oraz znacznik czasu zgody
dostawca hostingu strony (platforma, na której działa autonawigator.pl)	udostępnianie strony i obsługa żądań, w tym przyjęcie formularza i zapisanie zgłoszenia	dane przekazywane w żądaniu, w tym dane z formularza; techniczne metadane żądania (np. adres IP) w zakresie niezbędnym do obsługi i zabezpieczenia ruchu
dostawca powiadomień — Knock Labs, Inc. („Knock”, knock.app)	dostarczenie nam (administratorowi) wewnętrznego powiadomienia e-mail o nowym zgłoszeniu, żebyśmy mogli szybko oddzwonić	imię, numer telefonu, preferowana pora kontaktu, opis potrzeb (jeśli został podany), identyfikator i czas zgłoszenia oraz adres e-mail odbiorcy powiadomienia (nasz wewnętrzny adres kontaktowy)

Powiadomienia o nowych zgłoszeniach (Knock). O każdym nowym zgłoszeniu informujemy się automatycznie e-mailem wysyłanym przez Knock na nasz wewnętrzny adres kontaktowy. Knock otrzymuje wyłącznie treść tego powiadomienia i działa jako nasz procesor: przetwarza dane na nasze polecenie, nie wykorzystuje ich do własnych celów (w tym marketingowych), nie sprzedaje ich i nie udostępnia do własnych celów. Podstawą powierzenia są warunki przetwarzania Knock (Data Processing Addendum z 10 sierpnia 2023 r., knock.app/legal/data-processing-addendum), stanowiące część regulaminu usługi Knock Labs, Inc.

Przekazywanie danych poza EOG. Knock działa w Stanach Zjednoczonych i korzysta z podwykonawców zlokalizowanych w USA (publiczna lista subprocesorów: knock.app/legal/subprocessors, stan na 10 czerwca 2026 r.; m.in. Amazon Web Services — hosting i infrastruktura oraz Wildbit, LLC (Postmark) — wysyłka wiadomości e-mail). Dane w zakresie opisanym w tabeli są zatem przekazywane do USA. Podstawa i zabezpieczenia transferu: (1) standardowe klauzule umowne UE (decyzja wykonawcza Komisji (UE) 2021/914, Moduł 2 „administrator–procesor” lub Moduł 3 „procesor–procesor”), włączone do umowy powierzenia Knock — zgodnie z jej pkt 9, z prawem właściwym Irlandii, oraz (2) deklarowana przez Knock certyfikacja w ramach EU-U.S. Data Privacy Framework (wraz z rozszerzeniem UK). Umowa zawiera standardowe zobowiązania procesora: przetwarzanie wyłącznie na nasze udokumentowane polecenia, środki bezpieczeństwa techniczne i organizacyjne, zgłaszanie naruszeń, wsparcie w realizacji praw osób, prawo audytu oraz zwrot i usunięcie danych po zakończeniu umowy.

Podmioty przetwarzające nie mają prawa wykorzystywać danych do własnych celów.

Czego nie udało się potwierdzić (stan na 16 września 2026 r.): (a) że właściciel zaakceptował umowę powierzenia Knock w formie odrębnego podpisanego dokumentu — umowa jest włączona do regulaminu usługi Knock, ale nie widzieliśmy podpisanego egzemplarza; (b) którego z podwykonawców Knock używa do doręczenia wiadomości e-mail wysyłanej wbudowanym kanałem testowym — publiczna lista subprocesorów nie mapuje kanałów na podwykonawców; (c) czy przekazywanie danych do USA w tej konkretnej konfiguracji opiera się na klauzulach umownych, czy wyłącznie na certyfikacji EU-U.S. DPF. Punkty te wymagają potwierdzenia u dostawcy przed pierwszym alertem produkcyjnym.

4.2 Przyszłość (scenariusz „sprzedaż leadów dealerom") — wymagane PRZED startem

Jeśli AutoNawigator zdecyduje się sprzedawać potwierdzone leady (zapytania zakupowe) dealerom samochodowym, przed uruchomieniem tego modelu spełnione muszą być łącznie następujące warunki:

Aktualizacja niniejszej polityki — wskazanie dealerów jako odbiorców, opisu celu („przekazanie zapytania dealerskiej sieci w celu przedstawienia oferty") oraz okresu przechowywania danych u odbiorcy.
Wybór i wdrożenie podstawy prawnej przekazania, co najmniej jedna z opcji:
- a) Osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO): dodatkowy checkbox (np. „Wyrażam zgodę na przekazanie moich danych [zakres] dealerom w celu przedstawienia oferty") — zgoda odrębna od zgody na kontakt, domyślnie niezaznaczona, łatwa do wycofania; lub
- b) Uzasadniony interes (art. 6 ust. 1 lit. f RODO) z rzetelnym testem bilansowania interesów, jawną informacją przy formularzu oraz prostym prawem sprzeciwu/opt-out (np. „nie przekazuj moich danych dealerom") — opcja dostępna, ale wymaga udokumentowanej analizy i ostrożności, bo interes osoby w zakupie auta bez masowego kontaktu dealerów jest silny.
Aktualizacja klauzuli informacyjnej (Art. 13) — dodanie odbiorców i podstawy.
Aktualizacja komunikatów strony (FAQ, stopka, schema.org) — usunięcie/warunkowanie sformułowania „nie przekazujemy ich nikomu".
Wdrożenie techniczne — zapis nowej zgody z wersjonowaniem, raportowanie i możliwość realizacji praw osób także wobec przekazanych danych.

Zasada: dopóki powyższe warunki nie są spełnione, dane nie zostaną przekazane dealerom. Niniejsza polityka w wersji 1.2 jest źródłem prawdy dla stanu „tylko my".

5. Okres przechowywania danych

Dane z formularza przechowujemy wyłącznie do czasu zakończenia kontaktu w sprawie Twojego zapytania. Z chwilą zrealizowania kontaktu (rozmowa telefoniczna i ustalenia z niej wynikające) usuwamy je z bazy niezwłocznie.
Termin maksymalny — 30 dni od zgłoszenia. Jeśli do kontaktu nie dojdzie albo zgłoszenie pozostanie nieobsłużone, dane usuwamy najpóźniej w ciągu 30 dni od dnia zgłoszenia. To termin maksymalny, a nie okres „przechowywania na wypadek": dane znikają wcześniej, gdy tylko przestają być potrzebne.
Co usuwamy: cały wpis zgłoszenia — imię, numer telefonu, preferowaną porę kontaktu, treść notatki (opisu potrzeb) oraz zapis zgody (jej treść, wersję i datę). Nie oznaczamy wpisu jako „usunięty" i nie przenosimy go do archiwum — wpis zostaje usunięty z bazy.
Co zostaje (ślad nieosobowy): po usunięciu zapisujemy wyłącznie nieosobową informację statystyczną o zdarzeniu: dzień zgłoszenia (bez godziny), wersję dokumentów, których dotyczyła zgoda, oraz informację, czy kontakt się odbył. Zapis nie zawiera imienia, numeru telefonu, opisu potrzeb ani żadnego identyfikatora pozwalającego Cię rozpoznać, dlatego nie jest danymi osobowymi i nie obejmuje go obowiązek informacyjny.
Kopie techniczne: usunięcie obejmuje bazę zgłoszeń oraz awaryjny plik zapisu zgłoszeń, a jeśli korzystamy z powiadomień e-mail o nowym zgłoszeniu — także wiadomość tego powiadomienia w naszej skrzynce. Techniczne kopie zapasowe bazy prowadzone przez naszego dostawcę są rotowane i nadpisywane w jego cyklu kopii; nie usuwamy z nich pojedynczych wpisów, nie używamy ich do żadnego kontaktu z Tobą i odtwarzamy z nich dane wyłącznie w razie awarii serwisu.
Wyjątek: jeśli w sprawie przetwarzania danych toczy się postępowanie (np. skarga do UODO, spór), dane możemy przechowywać do czasu jego zakończenia, na podstawie naszego uzasadnionego interesu lub obowiązku prawnego, i usuwamy je niezwłocznie po jego ustaniu.
Uzasadnienie: po zrealizowaniu kontaktu zgłoszenie nie jest nam potrzebne do niczego innego — nie prowadzimy sprzedaży danych, nie działamy jeszcze w modelu przekazywania zapytań dilerom, nie zawieramy z Tobą umowy i nie wystawiamy faktury, więc żaden przepis nie nakazuje nam jego przechowywania. Krótszy okres jest korzystniejszy dla Ciebie, dlatego przyjęliśmy zasadę „kasujemy po kontakcie", z terminem maksymalnym 30 dni.

6. Prawa osób, których dane dotyczą

Masz prawo (art. 15–21 RODO):

Dostępu — uzyskać potwierdzenie, czy i jakie Twoje dane przetwarzamy, oraz ich kopię.
Sprostowania — poprawić nieprawidłowe dane.
Usunięcia („prawo do bycia zapomnianym") — żądać usunięcia danych, m.in. gdy cofniesz zgodę lub dane nie są już potrzebne.
Ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO.
Przenoszenia danych — otrzymać dane w formacie nadającym się do odczytu maszynowego (np. CSV) i przekazać je innemu administratorowi — w zakresie, w jakim przetwarzamy je automatycznie na podstawie zgody lub umowy.
Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
Wycofania zgody — w dowolnym momencie, bez podania przyczyny; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Jak skorzystać z praw: zadzwoń 513 350 311. Odpowiadamy w ciągu 1 miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące przy skomplikowanych sprawach — z informacją o przyczynie).

Skarga do organu nadzorczego: jeśli uznasz, że przetwarzanie narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl, https://uodo.gov.pl).

7. Bezpieczeństwo danych

Strona działa w protokole HTTPS (szyfrowanie transmisji).
Stosujemy walidację danych wejściowych i nie logujemy treści formularzy.
Dostęp do bazy danych mają wyłącznie uprawnione osoby; korzystamy z dostawcy zarządzanego (Neon), który zapewnia szyfrowanie i bezpieczeństwo infrastruktury (umowa powierzenia / DPA).
Powiadomienie o nowym zgłoszeniu wysyłamy do naszej wewnętrznej skrzynki przez dostawcę powiadomień (Knock) po szyfrowanym połączeniu (HTTPS). Klucze dostępu do tego dostawcy są przechowywane jako sekrety środowiska — poza kodem strony i poza tą dokumentacją — i mają do nich dostęp wyłącznie uprawnione osoby.
Awaryjny zapis zgłoszeń do pliku stosujemy wyłącznie wtedy, gdy baza danych jest niedostępna, i obowiązuje go ten sam termin usunięcia: usunięcie zgłoszenia obejmuje zarówno wpis w bazie, jak i wpis w pliku awaryjnym.

8. Cookies i narzędzia analityczne

Strona nie używa plików cookies służących do identyfikacji ani zewnętrznych narzędzi analitycznych lub śledzących (nie mamy konta analitycznego, pikseli ani skryptów reklamowych). Konfigurator i czat działają lokalnie w Twojej przeglądarce i nie wysyłają danych.

Pomiar odsłon i źródła zgłoszeń (od 16 września 2026 r.). Liczymy odsłony strony w sposób, który nie identyfikuje osób. Zapisujemy wyłącznie: adres odsłoniętej podstrony, samą nazwę domeny odsyłającej (bez pełnego adresu), parametry kampanii z linku (UTM), przybliżoną klasę urządzenia (komputer / telefon) oraz czas odsłony. Nie zapisujemy adresu IP, pełnego nagłówka przeglądarki (User-Agent) ani żadnego identyfikatora; nie tworzymy plików cookie i nie łączymy ze sobą kolejnych wizyt. Zapisane informacje są zagregowane i nie pozwalają ustalić, kto odwiedził stronę.

Źródło wejścia (parametry UTM, nazwę domeny odsyłającej i adres strony wejścia) zapisujemy dodatkowo razem z Twoim zgłoszeniem — czyli tylko wtedy, gdy sam(a) zdecydujesz się zostawić nam kontakt i zgodę. W trakcie przeglądania strony te parametry trzymamy w pamięci tymczasowej Twojej przeglądarki (sessionStorage), wyłącznie po to, żeby po wypełnieniu formularza przypisać zgłoszenie do właściwego źródła; zapis obejmuje jedynie parametry linku i jest usuwany po zamknięciu karty.

Jeżeli Twoje zgłoszenie zostanie usunięte zgodnie z pkt 5, informacja o źródle wejścia (parametry kampanii, nazwa domeny odsyłającej) pozostaje wyłącznie w zbiorczym, nieosobowym zapisie statystycznym — bez imienia i numeru telefonu i bez możliwości powiązania jej z Tobą.

Nasza ocena: ten pomiar nie wymaga Twojej zgody ani banera cookies. Po pierwsze, nie przetwarzamy tu danych osobowych — zbiór odsłon jest nieosobowy (brak adresu IP, brak identyfikatorów, brak możliwości powiązania zapisu z osobą lub z jej wcześniejszymi wizytami), więc nie obejmuje go obowiązek informacyjny ani zgoda z RODO. Po drugie, nie zapisujemy w Twoim urządzeniu żadnego identyfikatora, który pozwalałby Cię rozpoznać — nie tworzymy pliku cookie ani trwałego znacznika, więc nie stosuje się do nas obowiązek zgody na przechowywanie informacji w urządzeniu końcowym (art. 5 ust. 3 dyrektywy ePrivacy, w Polsce art. 398 Prawa komunikacji elektronicznej — wcześniej art. 173 Prawa telekomunikacyjnego). Gdybyśmy w przyszłości dodali jakikolwiek identyfikator, konto analityczne lub narzędzie śledzące, wrócimy po Twoją zgodę i zaktualizujemy tę politykę.

(Standardowa dokumentacja przygotowana przez zespół; ostateczną ocenę zgodności z przepisami o prywatności potwierdza prawnik.)

9. Zmiany Polityki Prywatności

O wszelkich zmianach poinformujemy poprzez opublikowanie nowej wersji polityki na tej stronie, z aktualną datą i numerem wersji. W przypadku zmian istotnych dla podstawy prawnej lub odbiorców (np. start sprzedaży leadów) — poinformujemy również w sposób umożliwiający zapoznanie się przed rozpoczęciem nowego przetwarzania (aktualizacja klauzuli przy formularzu, komunikat na stronie).

10. Kontakt

We wszystkich sprawach dotyczących przetwarzania danych osobowych:

e-mail: kontakt@autonawigator.pl
telefon: 513 350 311

Standardowa dokumentacja RODO przygotowana przez zespół AutoNawigator. Ostateczną zgodność potwierdza prawnik.