Dokument informacyjny (RODO)
Polityka Prywatności
AutoNawigator · obowiązuje od: 16 września 2026 r. (wersja 1.1)
Zmiany w wersji 1.1 (16 września 2026 r.): do listy podmiotów przetwarzających (pkt 4.1) dodano dostawcę powiadomień e-mail Knock Labs, Inc. („Knock”) — wraz z celem, zakresem danych, informacją o nieprzetwarzaniu danych do własnych celów oraz podstawą i zabezpieczeniami przekazywania danych do USA; w pkt 8 opisano pomiar odsłon strony i zapis źródła zgłoszenia (dane nieosobowe, bez cookies i bez identyfikatorów) oraz naszą ocenę, że nie wymaga to zgody ani banera cookies. Wersja 1.0 obowiązywała od 8 września 2026 r.
1. Kim jesteśmy (administrator danych)
Administratorem danych osobowych w rozumieniu RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:
AutoNawigator
(dane rejestracyjne w przygotowaniu — pełne dane administratora zostaną uzupełnione po zakończeniu formalności)
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@autonawigator.pl
- telefon: 513 350 311
We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw opisanych w pkt 6, możesz kontaktować się z nami pod powyższymi danymi.
2. Zakres i charakter przetwarzanych danych
Za pośrednictwem formularza „Umów darmową rozmowę" na stronie autonawigator.pl zbieramy:
| Dane | Uwagi |
|---|---|
| Imię | obowiązkowe |
| Numer telefonu | obowiązkowe — służy wyłącznie do oddzwonienia w sprawie zapytania |
| Preferowana pora kontaktu | dobrowolne |
| Treść notatki / krótki opis potrzeb | dobrowolne — prosimy nie wpisywać danych wrażliwych (m.in. dotyczących zdrowia, wyznania, pochodzenia), nie są nam potrzebne do obsługi zapytania |
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania: bez imienia i numeru telefonu nie możemy się z Tobą skontaktować i odpowiedzieć na Twoje pytanie.
3. Cele i podstawy prawne przetwarzania
3.1 Obsługa zapytania i oddzwonienie (stan obecny)
- Cel: kontakt telefoniczny w sprawie Twojego zapytania o doradztwo przy zakupie auta (odpowiedź na pytania, umówienie rozmowy, przedstawienie oferty współpracy).
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona zaznaczeniem checkboxa w formularzu, oraz — po nawiązaniu rozmowy — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obsłudze zgłoszonego zapytania.
- Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili (sposób wycofania — pkt 6.7). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Jak przekazujemy zgłoszenie do siebie. Każde wysłane zgłoszenie wysyłamy automatycznie jako powiadomienie e-mail na nasz wewnętrzny adres kontaktowy, korzystając z dostawcy powiadomień (Knock — procesor opisany w pkt 4.1). Powiadomienie zawiera dane z formularza (imię, numer telefonu, preferowaną porę kontaktu, opis potrzeb) oraz identyfikator i czas zgłoszenia; służy wyłącznie temu, żebyśmy szybko oddzwonili, i nie jest wysyłane ani do Ciebie, ani do żadnego dealera. To przetwarzanie mieści się w celu obsługi Twojego zapytania (podstawa prawna jak wyżej).
3.2 Ewentualne przyszłe cele (sprzedaż leadów dealerom) — dopiero po aktualizacji polityki
Niniejsza polityka (wersja 1.1) opisuje stan faktyczny: dane NIE są obecnie przekazywane dealerom ani innym podmiotom w celach sprzedażowych, a model B2B (sprzedaż potwierdzonych leadów dealerom) nie działa. Dostawcy techniczni wymienieni w pkt 4.1 (baza danych, hosting, powiadomienia) to podmioty przetwarzające działające wyłącznie na nasze polecenie — nie są odbiorcami w rozumieniu sprzedaży danych. Jeśli w przyszłości model ten ruszy:
- Przed startem polityka musi zostać zaktualizowana (nowa wersja, odpowiednio oznaczona datą), a w niej: wskazani odbiorcy (dealerzy), cel, podstawa prawna i zakres przekazywanych danych.
- Podstawa prawna musi zostać wdrożona w formularzu przed lub najpóźniej równolegle ze startem — patrz pkt 4 poniżej.
- Komunikaty na stronie (FAQ „Co z moimi danymi?", stopka) muszą zostać zmienione — obecne zdanie „nie przekazujemy ich nikomu" przestanie być prawdą.
- Żadne dane nie zostaną przekazane dealerowi bez spełnienia powyższych warunków.
4. Odbiorcy danych — scenariusze
4.1 Obecnie (scenariusz „tylko my")
Dane osobowe z formularza są wykorzystywane wyłącznie przez AutoNawigator do obsługi Twojego zapytania. Nie są sprzedawane, udostępniane ani przekazywane żadnym podmiotom trzecim w celach handlowych.
Dane mogą być powierzane podmiotom przetwarzającym (procesorom), które świadczą nam usługi techniczne i przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO):
| Podmiot (rola) | Cel przetwarzania | Zakres danych |
|---|---|---|
| dostawca bazy danych — Neon (Neon, Inc.; serwerowa baza PostgreSQL) | przechowywanie zgłoszeń wraz z rekordem zgody | imię, numer telefonu, preferowana pora kontaktu, opis potrzeb, identyfikator i czas zgłoszenia, treść i wersja zgody oraz znacznik czasu zgody |
| dostawca hostingu strony (platforma, na której działa autonawigator.pl) | udostępnianie strony i obsługa żądań, w tym przyjęcie formularza i zapisanie zgłoszenia | dane przekazywane w żądaniu, w tym dane z formularza; techniczne metadane żądania (np. adres IP) w zakresie niezbędnym do obsługi i zabezpieczenia ruchu |
| dostawca powiadomień — Knock Labs, Inc. („Knock”, knock.app) | dostarczenie nam (administratorowi) wewnętrznego powiadomienia e-mail o nowym zgłoszeniu, żebyśmy mogli szybko oddzwonić | imię, numer telefonu, preferowana pora kontaktu, opis potrzeb (jeśli został podany), identyfikator i czas zgłoszenia oraz adres e-mail odbiorcy powiadomienia (nasz wewnętrzny adres kontaktowy) |
Powiadomienia o nowych zgłoszeniach (Knock). O każdym nowym zgłoszeniu informujemy się automatycznie e-mailem wysyłanym przez Knock na nasz wewnętrzny adres kontaktowy. Knock otrzymuje wyłącznie treść tego powiadomienia i działa jako nasz procesor: przetwarza dane na nasze polecenie, nie wykorzystuje ich do własnych celów (w tym marketingowych), nie sprzedaje ich i nie udostępnia do własnych celów. Podstawą powierzenia są warunki przetwarzania Knock (Data Processing Addendum z 10 sierpnia 2023 r., knock.app/legal/data-processing-addendum), stanowiące część regulaminu usługi Knock Labs, Inc.
Przekazywanie danych poza EOG. Knock działa w Stanach Zjednoczonych i korzysta z podwykonawców zlokalizowanych w USA (publiczna lista subprocesorów: knock.app/legal/subprocessors, stan na 10 czerwca 2026 r.; m.in. Amazon Web Services — hosting i infrastruktura oraz Wildbit, LLC (Postmark) — wysyłka wiadomości e-mail). Dane w zakresie opisanym w tabeli są zatem przekazywane do USA. Podstawa i zabezpieczenia transferu: (1) standardowe klauzule umowne UE (decyzja wykonawcza Komisji (UE) 2021/914, Moduł 2 „administrator–procesor” lub Moduł 3 „procesor–procesor”), włączone do umowy powierzenia Knock — zgodnie z jej pkt 9, z prawem właściwym Irlandii, oraz (2) deklarowana przez Knock certyfikacja w ramach EU-U.S. Data Privacy Framework (wraz z rozszerzeniem UK). Umowa zawiera standardowe zobowiązania procesora: przetwarzanie wyłącznie na nasze udokumentowane polecenia, środki bezpieczeństwa techniczne i organizacyjne, zgłaszanie naruszeń, wsparcie w realizacji praw osób, prawo audytu oraz zwrot i usunięcie danych po zakończeniu umowy.
Podmioty przetwarzające nie mają prawa wykorzystywać danych do własnych celów.
Czego nie udało się potwierdzić (stan na 16 września 2026 r.): (a) że właściciel zaakceptował umowę powierzenia Knock w formie odrębnego podpisanego dokumentu — umowa jest włączona do regulaminu usługi Knock, ale nie widzieliśmy podpisanego egzemplarza; (b) którego z podwykonawców Knock używa do doręczenia wiadomości e-mail wysyłanej wbudowanym kanałem testowym — publiczna lista subprocesorów nie mapuje kanałów na podwykonawców; (c) czy przekazywanie danych do USA w tej konkretnej konfiguracji opiera się na klauzulach umownych, czy wyłącznie na certyfikacji EU-U.S. DPF. Punkty te wymagają potwierdzenia u dostawcy przed pierwszym alertem produkcyjnym.
4.2 Przyszłość (scenariusz „sprzedaż leadów dealerom") — wymagane PRZED startem
Jeśli AutoNawigator zdecyduje się sprzedawać potwierdzone leady (zapytania zakupowe) dealerom samochodowym, przed uruchomieniem tego modelu spełnione muszą być łącznie następujące warunki:
- Aktualizacja niniejszej polityki — wskazanie dealerów jako odbiorców, opisu celu („przekazanie zapytania dealerskiej sieci w celu przedstawienia oferty") oraz okresu przechowywania danych u odbiorcy.
- Wybór i wdrożenie podstawy prawnej przekazania, co najmniej jedna z opcji:
- a) Osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO): dodatkowy checkbox (np. „Wyrażam zgodę na przekazanie moich danych [zakres] dealerom w celu przedstawienia oferty") — zgoda odrębna od zgody na kontakt, domyślnie niezaznaczona, łatwa do wycofania; lub
- b) Uzasadniony interes (art. 6 ust. 1 lit. f RODO) z rzetelnym testem bilansowania interesów, jawną informacją przy formularzu oraz prostym prawem sprzeciwu/opt-out (np. „nie przekazuj moich danych dealerom") — opcja dostępna, ale wymaga udokumentowanej analizy i ostrożności, bo interes osoby w zakupie auta bez masowego kontaktu dealerów jest silny.
- Aktualizacja klauzuli informacyjnej (Art. 13) — dodanie odbiorców i podstawy.
- Aktualizacja komunikatów strony (FAQ, stopka, schema.org) — usunięcie/warunkowanie sformułowania „nie przekazujemy ich nikomu".
- Wdrożenie techniczne — zapis nowej zgody z wersjonowaniem, raportowanie i możliwość realizacji praw osób także wobec przekazanych danych.
Zasada: dopóki powyższe warunki nie są spełnione, dane nie zostaną przekazane dealerom. Niniejsza polityka w wersji 1.0 jest źródłem prawdy dla stanu „tylko my".
5. Okres przechowywania danych
- Dane z formularza przechowujemy 12 miesięcy od ostatniego kontaktu z Tobą (rozmowa telefoniczna, korespondencja, Twoje zgłoszenie).
- Po upływie tego okresu dane są trwale usuwane (z bazy i kopii zapasowych/plików fallback).
- Wyjątek: jeśli w sprawie przetwarzania danych toczy się postępowanie (np. skarga do UODO, spór), dane możemy przechowywać do czasu jego zakończenia na podstawie naszego uzasadnionego interesu lub obowiązku prawnego.
- Uzasadnienie okresu 12 mies.: naturalny cykl zakupu auta (wybór, porównanie ofert, finansowanie, decyzja) trwa od kilku tygodni do kilku miesięcy; po 12 miesiącach bez kontaktu zapytanie jest nieaktualne i dalsze przechowywanie nie ma uzasadnienia.
6. Prawa osób, których dane dotyczą
Masz prawo (art. 15–21 RODO):
- Dostępu — uzyskać potwierdzenie, czy i jakie Twoje dane przetwarzamy, oraz ich kopię.
- Sprostowania — poprawić nieprawidłowe dane.
- Usunięcia („prawo do bycia zapomnianym") — żądać usunięcia danych, m.in. gdy cofniesz zgodę lub dane nie są już potrzebne.
- Ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO.
- Przenoszenia danych — otrzymać dane w formacie nadającym się do odczytu maszynowego (np. CSV) i przekazać je innemu administratorowi — w zakresie, w jakim przetwarzamy je automatycznie na podstawie zgody lub umowy.
- Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
- Wycofania zgody — w dowolnym momencie, bez podania przyczyny; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Jak skorzystać z praw: napisz na kontakt@autonawigator.pl lub zadzwoń 513 350 311. Odpowiadamy w ciągu 1 miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące przy skomplikowanych sprawach — z informacją o przyczynie).
Skarga do organu nadzorczego: jeśli uznasz, że przetwarzanie narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl, https://uodo.gov.pl).
7. Bezpieczeństwo danych
- Strona działa w protokole HTTPS (szyfrowanie transmisji).
- Stosujemy walidację danych wejściowych i nie logujemy treści formularzy.
- Dostęp do bazy danych mają wyłącznie uprawnione osoby; korzystamy z dostawcy zarządzanego (Neon), który zapewnia szyfrowanie i bezpieczeństwo infrastruktury (umowa powierzenia / DPA).
- Powiadomienie o nowym zgłoszeniu wysyłamy do naszej wewnętrznej skrzynki przez dostawcę powiadomień (Knock) po szyfrowanym połączeniu (HTTPS). Klucze dostępu do tego dostawcy są przechowywane jako sekrety środowiska — poza kodem strony i poza tą dokumentacją — i mają do nich dostęp wyłącznie uprawnione osoby.
- Fallback (plik zapisu leadów) stosowany jest wyłącznie awaryjnie, gdy baza jest niedostępna, i podlega tej samej polityce retencji.
8. Cookies i narzędzia analityczne
Strona nie używa plików cookies służących do identyfikacji ani zewnętrznych narzędzi analitycznych lub śledzących (nie mamy konta analitycznego, pikseli ani skryptów reklamowych). Konfigurator i czat działają lokalnie w Twojej przeglądarce i nie wysyłają danych.
Pomiar odsłon i źródła zgłoszeń (od 16 września 2026 r.). Liczymy odsłony strony w sposób, który nie identyfikuje osób. Zapisujemy wyłącznie: adres odsłoniętej podstrony, samą nazwę domeny odsyłającej (bez pełnego adresu), parametry kampanii z linku (UTM), przybliżoną klasę urządzenia (komputer / telefon) oraz czas odsłony. Nie zapisujemy adresu IP, pełnego nagłówka przeglądarki (User-Agent) ani żadnego identyfikatora; nie tworzymy plików cookie i nie łączymy ze sobą kolejnych wizyt. Zapisane informacje są zagregowane i nie pozwalają ustalić, kto odwiedził stronę.
Źródło wejścia (parametry UTM, nazwę domeny odsyłającej i adres strony wejścia) zapisujemy dodatkowo razem z Twoim zgłoszeniem — czyli tylko wtedy, gdy sam(a) zdecydujesz się zostawić nam kontakt i zgodę. W trakcie przeglądania strony te parametry trzymamy w pamięci tymczasowej Twojej przeglądarki (sessionStorage), wyłącznie po to, żeby po wypełnieniu formularza przypisać zgłoszenie do właściwego źródła; zapis obejmuje jedynie parametry linku i jest usuwany po zamknięciu karty.
Nasza ocena: ten pomiar nie wymaga Twojej zgody ani banera cookies. Po pierwsze, nie przetwarzamy tu danych osobowych — zbiór odsłon jest nieosobowy (brak adresu IP, brak identyfikatorów, brak możliwości powiązania zapisu z osobą lub z jej wcześniejszymi wizytami), więc nie obejmuje go obowiązek informacyjny ani zgoda z RODO. Po drugie, nie zapisujemy w Twoim urządzeniu żadnego identyfikatora, który pozwalałby Cię rozpoznać — nie tworzymy pliku cookie ani trwałego znacznika, więc nie stosuje się do nas obowiązek zgody na przechowywanie informacji w urządzeniu końcowym (art. 5 ust. 3 dyrektywy ePrivacy, w Polsce art. 398 Prawa komunikacji elektronicznej — wcześniej art. 173 Prawa telekomunikacyjnego). Gdybyśmy w przyszłości dodali jakikolwiek identyfikator, konto analityczne lub narzędzie śledzące, wrócimy po Twoją zgodę i zaktualizujemy tę politykę.
(Standardowa dokumentacja przygotowana przez zespół; ostateczną ocenę zgodności z przepisami o prywatności potwierdza prawnik.)
9. Zmiany Polityki Prywatności
O wszelkich zmianach poinformujemy poprzez opublikowanie nowej wersji polityki na tej stronie, z aktualną datą i numerem wersji. W przypadku zmian istotnych dla podstawy prawnej lub odbiorców (np. start sprzedaży leadów) — poinformujemy również w sposób umożliwiający zapoznanie się przed rozpoczęciem nowego przetwarzania (aktualizacja klauzuli przy formularzu, komunikat na stronie).
10. Kontakt
We wszystkich sprawach dotyczących przetwarzania danych osobowych:
- e-mail: kontakt@autonawigator.pl
- telefon: 513 350 311
Standardowa dokumentacja RODO przygotowana przez zespół AutoNawigator. Ostateczną zgodność potwierdza prawnik.