Polityka prywatności
Wersja: listopad 2026Ta polityka prywatności informuje o danych osobowych, które przetwarzamy, gdy korzystasz z serwisu carinfovin.pl i zamawiasz u nas raporty historii pojazdów, o celach i podstawach prawnych przetwarzania, odbiorcach danych oraz prawach, które przysługują Ci na podstawie rozporządzenia (UE) 2016/679, czyli ogólnego rozporządzenia o ochronie danych (RODO), oraz, w zakresie, w jakim ma zastosowanie, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
Administrator danych
Administratorem danych jest SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, okręg Sybin, Rumunia, numer wpisu do rejestru J2018000311325, CUI 38963245. Możesz się z nami skontaktować e-mailem pod adresem [email protected] i telefonicznie pod numerem +40 792 222 882. Wnioski dotyczące ochrony danych wysyłaj na ten adres e-mail.
Korzystanie z serwisu, hosting i bezpieczeństwo
Gdy odwiedzasz nasz serwis, przetwarzamy dane technicznie niezbędne: Twój adres IP, datę i godzinę wizyty, wyświetloną stronę, stronę odwiedzoną wcześniej oraz dane o przeglądarce i systemie operacyjnym. Potrzebujemy ich, żeby wyświetlić serwis, zapewnić bezpieczeństwo i zapobiegać nadużyciom, na przykład ograniczając nadmierną liczbę zapytań. W tym celu rejestrujemy też wyszukiwania numerów VIN, próby logowania do konta klienta i zapisy do newslettera, z godziną i adresem IP. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej usłudze (art. 6 ust. 1 lit. f RODO).
Nasze serwery prowadzi dla nas Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy.
Cały ruch do naszego serwisu przechodzi przez sieć dostarczania treści i usługi bezpieczeństwa Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stany Zjednoczone. Cloudflare przetwarza przede wszystkim Twój adres IP i dane Twoich zapytań, żeby szybko dostarczać serwis i chronić go przed atakami, oraz ustala na podstawie adresu IP, z jakiego kraju nas odwiedzasz. Cloudflare może przetwarzać dane także w Stanach Zjednoczonych (zob. punkt 15).
Konto klienta
Na potrzeby konta klienta przetwarzamy Twój adres e-mail, wcześniej utworzone hasło, jeśli istnieje (przechowywane wyłącznie jako skrót; od listopada 2026 roku logujesz się kodem wysyłanym e-mailem), Twoje imię i nazwisko, jeśli je podałeś, dane do faktury z ostatniego zamówienia, żeby uzupełnić formularz zamówienia, oraz raporty i zamówienia powiązane z kontem.
Jeśli sam zakładasz konto, wysyłamy Ci e-mailem link potwierdzający do jego aktywacji. Jeśli zamawiasz bez konta, po pierwszym opłaconym zamówieniu automatycznie zakładamy konto klienta dla Twojego adresu e-mail i wysyłamy Ci dane logowania, żebyś znalazł tam swoje raporty i raporty jeszcze niewykorzystane. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Zamówienie, płatność i faktura
Przy zamówieniu przetwarzamy numer VIN sprawdzanego pojazdu, wybrany pakiet, Twój adres e-mail i dane do faktury (imię i nazwisko, kraj, miejscowość, województwo i adres oraz, opcjonalnie, numer telefonu; przy fakturze na firmę nazwę firmy, numer VAT, numer w rejestrze i adres firmy), użyty kod rabatowy oraz numer zamówienia, kwotę i status płatności. Twój adres e-mail zapisujemy przy niedokończonym zamówieniu, gdy tylko wpiszesz go w formularzu zamówienia.
Jeśli trafiasz do serwisu z reklamy albo przez link partnera, przy zamówieniu zapisujemy dane kampanii (źródło, medium i kampania) albo kod partnera, żeby mierzyć skuteczność reklamy i naliczać prowizje (art. 6 ust. 1 lit. f RODO). W Twojej przeglądarce zapisujemy te dane tylko za Twoją zgodą w kategorii „Marketingowe” (punkt 11). Bez zgody pozostają one wyłącznie w pamięci otwartej strony i znikają, gdy ją odświeżysz albo zamkniesz.
W trakcie zamówienia rejestrujemy też Twoją wyraźną zgodę na rozpoczęcie świadczenia przed upływem terminu do odstąpienia od umowy i przyjęcie do wiadomości utraty prawa odstąpienia, z numerem zamówienia i godziną. Potwierdzamy je w potwierdzeniu zamówienia, które otrzymujesz e-mailem (punkt 6).
Podstawami prawnymi są wykonanie umowy (art. 6 ust. 1 lit. b RODO), nasze obowiązki prawne, zwłaszcza obowiązek przechowywania dokumentów podatkowych i księgowych (art. 6 ust. 1 lit. c RODO), oraz nasz prawnie uzasadniony interes w możliwości wykazania zawarcia umowy i zapobiegania oszustwom (art. 6 ust. 1 lit. f RODO).
Płatności obsługuje Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Możesz zapłacić kartą, przez PayPal, Apple Pay lub Google Pay. Dane karty wpisujesz bezpośrednio w pola płatności Stripe; my ich nie otrzymujemy. Stripe przetwarza też dane jako samodzielny administrator, żeby zapobiegać oszustwom i wypełniać swoje obowiązki prawne, i może przekazywać dane do Stripe, Inc. w Stanach Zjednoczonych. Jeśli korzystasz z Apple Pay lub Google Pay, obowiązuje też polityka prywatności Apple albo Google. Jeśli wybierzesz PayPal, zostaniesz przekierowany do PayPal, a płatność przetwarza także PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg, który przetwarza Twoje dane w tym celu jako samodzielny administrator. Obowiązuje polityka prywatności PayPal.
Faktury wystawiamy w zewnętrznym programie do fakturowania dostawcy z Rumunii. W tym celu przekazujemy temu dostawcy Twoje dane do faktury i dane zamówienia.
Tworzenie raportu pojazdu
Gdy sprawdzasz numer VIN albo zamawiasz raport, przeszukujemy na podstawie tego numeru wyspecjalizowanych dostawców danych o historii pojazdów i inne bazy danych pojazdów. Tym źródłom przekazujemy wyłącznie numer VIN, a nie Twoje imię i nazwisko ani dane kontaktowe. Podstawą prawną jest wykonanie umowy albo działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
W niektórych przypadkach raport może zawierać informacje o innych osobach, na przykład dane historyczne powiązane z pojazdem. Te dane nie pochodzą od samej osoby, której dotyczą, ale z wymienionych źródeł. Przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu w świadczeniu usługi sprawdzania historii pojazdu i interesu naszych klientów, którzy chcą się poinformować przed zakupem auta używanego (art. 6 ust. 1 lit. f RODO). Raportów używamy wyłącznie do sprawdzenia pojazdu i nie tworzymy profili poprzednich właścicieli. Osobom, których dane dotyczą, przysługują prawa z punktu 17 (art. 14 RODO).
Wiadomości dotyczące konta i zamówienia
Wysyłamy Ci wiadomości niezbędne do obsługi konta i zamówienia, na przykład z kodem logowania, potwierdzeniem zamówienia, linkiem do raportu, fakturą albo informacją, że raport uzupełniono o nowe dane (art. 6 ust. 1 lit. b RODO).
Zaraz po zamówieniu wysyłamy Ci potwierdzenie zamówienia z danymi zamówienia, regulaminem, pouczeniem o prawie odstąpienia od umowy wraz ze wzorem formularza oraz potwierdzeniem Twojej wyraźnej zgody na rozpoczęcie świadczenia i przyjęcia do wiadomości utraty prawa odstąpienia. Jesteśmy do tego zobowiązani przepisami (art. 6 ust. 1 lit. c RODO w związku z art. 21 ust. 1 ustawy o prawach konsumenta).
Do wysyłki wiadomości korzystamy z usługi e-mail Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genewa, Szwajcaria.
Kod rabatowy przy raporcie bez danych historycznych: jeśli kupiony raport nie zawiera żadnych danych historycznych o pojeździe, wysyłamy Ci na adres podany przy zamówieniu osobisty kod rabatowy, zgodnie z naszą dobrowolną zasadą opisaną na stronie o prawie odstąpienia od umowy. Wiadomość dotyczy wyłącznie kupionego raportu i tej zasady; innych ofert w niej nie wysyłamy. Podstawą prawną jest nasz prawnie uzasadniony interes w rzetelnej obsłudze klientów (art. 6 ust. 1 lit. f RODO).
W każdej chwili możesz, bez podawania przyczyny, prosto i bezpłatnie sprzeciwić się takiej wiadomości: już przy zamówieniu, zaznaczając przeznaczone do tego pole; w każdej takiej wiadomości, linkiem do wypisania się; albo zwykłym e-mailem na adres z punktu 1.
Po Twoim sprzeciwie dopisujemy Twój adres e-mail do listy wykluczeń, żeby trwale respektować sprzeciw (art. 6 ust. 1 lit. f RODO). Przed każdą wysyłką porównujemy Twój adres z tą listą.
Żeby móc wykazać wysyłkę, przy każdej takiej wiadomości przechowujemy numer zamówienia, czas płatności, Twój wybór w wymienionym polu i wynik porównania z listą wykluczeń (art. 6 ust. 1 lit. f w związku z art. 5 ust. 2 RODO).
Innych wiadomości reklamowych Ci nie wysyłamy. Nie dostaniesz od nas przypomnień ani zaproszeń do dokończenia zakupu przy niedokończonych zamówieniach albo niepełnych lub nieudanych płatnościach i nie prosimy Cię o opinię.
Zapytania kontaktowe
Jeśli piszesz do nas przez formularz kontaktowy albo e-mailem, przetwarzamy Twoje imię i nazwisko, adres e-mail i wiadomość, żeby odpowiedzieć na Twoje pytanie (art. 6 ust. 1 lit. b RODO, jeśli pytanie dotyczy umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO). Wiadomości z formularza kontaktowego otrzymujemy e-mailem i dodatkowo jako powiadomienie wewnętrzne (punkt 9).
Powiadomienia wewnętrzne przez Telegram
Żeby szybko obsługiwać wyszukiwania numerów VIN, zamówienia, problemy z płatnościami i błędy techniczne, wysyłamy sobie automatyczne powiadomienia przez komunikator Telegram (dostawca z siedzibą w Dubaju, Zjednoczone Emiraty Arabskie). Powiadomienia mogą zawierać numer zamówienia, pakiet, kwotę, numer VIN, Twoje imię i nazwisko oraz adres e-mail; przy wyszukiwaniach VIN także Twój adres IP i ustalony na jego podstawie kraj; przy zapytaniach kontaktowych także Twoją wiadomość; a przy zapisach do newslettera Twój adres e-mail. Podstawą prawną jest nasz prawnie uzasadniony interes w szybkiej i niezawodnej obsłudze (art. 6 ust. 1 lit. f RODO). Telegram przetwarza dane poza EOG (zob. punkt 15).
Własny pomiar odwiedzin
Tylko jeśli wyraziłeś zgodę w kategorii „Analityczne” (art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO), rejestrujemy na własnym serwerze wyświetlone strony, żeby zrozumieć, jak korzystasz z serwisu: wyświetloną stronę (bez parametrów adresu), wcześniej odwiedzoną stronę, parametry kampanii, rodzaj urządzenia, przeglądarkę, system operacyjny, kraj ustalony na podstawie adresu IP i skrócony adres IP (w IPv4 bez ostatniego bloku cyfr; w IPv6 tylko trzy pierwsze bloki). Używamy do tego kodów cf_vid i cf_sid, dzięki którym możemy łączyć powtórne wizyty i sesje. Te dane wykorzystujemy wyłącznie do własnych analiz.
Bez tej zgody w serwisie nie ma własnego pomiaru odwiedzin; kody z wcześniej wyrażonej i wycofanej zgody są usuwane przy kolejnym wczytaniu strony.
Gdy otwierasz jeden z naszych krótkich linków, liczymy kliknięcie bez kodu i bez zapisywania czegokolwiek na Twoim urządzeniu, z krajem, rodzajem urządzenia, wcześniej odwiedzoną stroną i skróconym adresem IP. Podstawą prawną jest nasz prawnie uzasadniony interes w ocenie naszych linków (art. 6 ust. 1 lit. f RODO).
Usługi analityczne i marketingowe (tylko za Twoją zgodą)
Poniższe usługi są wczytywane dopiero po wyrażeniu zgody w odpowiedniej kategorii (art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać przez „Ustawienia cookies” na dole serwisu. W ramach tych usług może dochodzić do profilowania w celach reklamowych.
- Google Analytics 4 i Google Tag Manager (analityka): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Statystyczna analiza korzystania z serwisu, także zakupów (wartość zamówienia, waluta i numer zamówienia). Możliwe jest przekazanie danych do Google LLC w Stanach Zjednoczonych.
- Microsoft Clarity (analityka): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Analiza korzystania ze stron, także przez rejestrowanie ruchów myszy, kliknięć i przewijania. Możliwe jest przekazanie danych do Microsoft Corporation w Stanach Zjednoczonych.
- Pomiar konwersji Google Ads (marketing): Google Ireland Limited, adres jak wyżej. Pomiar, czy reklama doprowadziła do zamówienia (wartość zamówienia, waluta i numer zamówienia). Możliwe jest przekazanie danych do Google LLC w Stanach Zjednoczonych.
- Piksel Meta (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Pomiar kampanii reklamowych na Facebooku i Instagramie oraz wyświetlanie trafnych reklam, także zakupów (wartość zamówienia i waluta). Za zbieranie danych i ich przekazanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO); za dalsze przetwarzanie odpowiada wyłącznie Meta. Możliwe jest przekazanie danych do Meta Platforms, Inc. w Stanach Zjednoczonych.
- Piksel TikTok (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. Pomiar kampanii reklamowych i wyświetlanie trafnych reklam, także zakupów (wartość zamówienia i waluta). TikTok może przetwarzać dane także w państwach trzecich.
- Przypisanie do kampanii i partnerów (marketing): jeśli trafiasz do serwisu z reklamy albo przez link partnera, przez 30 dni przechowujemy w Twojej przeglądarce dane kampanii (cf_attr) albo kod partnera (cf_ref) i przypisujemy zamówienie do kampanii albo partnera, żeby mierzyć skuteczność reklamy i naliczać prowizje. Partner nie otrzymuje danych o Tobie jako osobie.
Odbiorcy
Dane osobowe przekazujemy tylko w zakresie niezbędnym do wymienionych celów, następującym odbiorcom:
- Hosting: Hetzner Online GmbH, Niemcy
- Sieć dostarczania treści i bezpieczeństwo: Cloudflare, Inc., Stany Zjednoczone
- Obsługa płatności: Stripe Payments Europe, Limited, Irlandia, oraz Stripe, Inc., Stany Zjednoczone
- Fakturowanie: dostawca programu do fakturowania, Rumunia
- Wysyłka wiadomości e-mail: Proton AG, Szwajcaria
- Powiadomienia wewnętrzne: Telegram, Zjednoczone Emiraty Arabskie
- Dane pojazdów: wyspecjalizowani dostawcy danych o historii pojazdów i bazy danych pojazdów (wyłącznie numer VIN)
- Tylko za Twoją zgodą: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited i TikTok Technology Limited
- Organy publiczne i sądy, jeśli zobowiązują nas do tego przepisy
Okresy przechowywania
- Faktury i dokumenty księgowe: zgodnie z rumuńskimi przepisami podatkowymi i księgowymi, co do zasady 10 lat.
- Dane zamówień i dowody zawarcia umowy, w tym Twoja zgoda na rozpoczęcie świadczenia: przez ustawowe okresy przechowywania i dopóki mogą być dochodzone roszczenia z umowy.
- Konto klienta: dopóki konto istnieje; jeśli poprosisz o usunięcie, usuwamy dane, chyba że obowiązuje nas ustawowy obowiązek przechowywania.
- Raporty: dostępne dla Ciebie online przez 30 dni; powiązane dane pojazdu są przechowywane razem z danymi zamówienia.
- Newsletter: do wycofania zgody; rejestr wypisania, dopóki jest potrzebny do respektowania wypisania.
- Zapytania kontaktowe: do załatwienia sprawy i dopóki mogą być dochodzone ewentualne roszczenia.
- Dane z własnego pomiaru odwiedzin: ze skróconym adresem IP, dopóki są nam potrzebne do analiz statystycznych.
- Rejestry wyszukiwań VIN, prób logowania, zapisów do newslettera i ich potwierdzeń (z adresem IP): dopóki są potrzebne do bezpieczeństwa usługi, zapobiegania nadużyciom i wykazania czynności, także Twojej zgody.
- Pliki cookies i pamięć przeglądarki: jak opisano w polityce cookies.
Przekazywanie danych poza EOG
Niektórzy odbiorcy przetwarzają dane poza Unią Europejską i Europejskim Obszarem Gospodarczym (EOG):
- Stany Zjednoczone (Cloudflare, Stripe, Google, Microsoft i Meta): decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795), o ile odbiorca ma certyfikację, a dodatkowo standardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).
- Szwajcaria (Proton): decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla Szwajcarii.
- TikTok: według TikTok przekazywanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej.
- Zjednoczone Emiraty Arabskie (Telegram): dla tego państwa nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Poziom ochrony danych może być tam niższy niż w UE, a dochodzenie praw może być trudniejsze.
Dane obowiązkowe i zautomatyzowane decyzje
Dane, o które prosimy w formularzu zamówienia i które nie są oznaczone jako opcjonalne, są potrzebne do zawarcia umowy; bez nich nie możemy zrealizować zamówienia. Podanie danych opcjonalnych jest dobrowolne.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Twoje prawa
RODO daje Ci następujące prawa. Żeby z nich skorzystać, wystarczy e-mail na adres z punktu 1.
- Dostęp do danych, które przetwarzamy (art. 15 RODO)
- Sprostowanie nieprawidłowych danych (art. 16 RODO)
- Usunięcie danych (art. 17 RODO)
- Ograniczenie przetwarzania (art. 18 RODO)
- Przenoszenie danych (art. 20 RODO)
- Sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją, a zawsze wobec marketingu bezpośredniego (art. 21 RODO)
- Wycofanie udzielonej zgody, w każdej chwili i na przyszłość (art. 7 ust. 3 RODO)
Prawo do wniesienia skargi
Możesz wnieść skargę do organu nadzorczego, zwłaszcza w państwie członkowskim swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia (art. 77 RODO). W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.
Organem nadzorczym właściwym dla miejsca naszej siedziby jest rumuński organ ochrony danych ANSPDCP, www.dataprotection.ro.
Bezpieczeństwo danych
Chronimy Twoje dane środkami technicznymi i organizacyjnymi, zwłaszcza szyfrowanymi połączeniami (HTTPS), ograniczonymi uprawnieniami dostępu i starannie wybranymi usługodawcami.
Zmiany
Aktualizujemy tę politykę prywatności, gdy zmieniają się nasze procesy przetwarzania danych albo obowiązujące przepisy. Obowiązuje wersja na tej stronie, z datą podaną powyżej.