Polityka prywatności

Bezpieczeństwo danych osobowych to przede wszystkim kwestia zaufania, a w serwisie greendrev.com ochronie danych użytkowników przypisuje się najwyższy priorytet. Niniejszy dokument szczegółowo opisuje, jakie informacje są gromadzone, do czego są potrzebne, w jaki sposób są wykorzystywane oraz jakie środki są podejmowane, aby nie trafiły w niepowołane ręce. Warto się z nim zapoznać, zanim pozostawi się w serwisie swoje dane kontaktowe lub złoży zamówienie.

Niniejsza polityka prywatności obejmuje wszystkie informacje, jakie serwis może uzyskać o użytkowniku podczas korzystania z zasobu, jego usług i sekcji. Przetwarzanie odbywa się w ścisłej zgodności z obowiązującym prawem o ochronie danych osobowych. Korzystanie z serwisu oznacza pełną zgodę na opisane tu zasady. Jeżeli poszczególne postanowienia wydają się nie do przyjęcia, lepiej powstrzymać się od korzystania z usług zasobu.

Prawdziwość przekazanych danych osobowych nie jest weryfikowana. Zakłada się, że informacje są aktualne i należą do osoby, która je wprowadza. Odpowiedzialność za skutki podania nieprawdziwych informacji ponosi sam użytkownik.

Jakie dane są gromadzone

Podczas interakcji z serwisem mogą być pobierane określone informacje — w momentach, gdy użytkownik wypełnia formularz kontaktowy, zapisuje się do newslettera lub składa zamówienie. Do takich informacji należą:

• Nazwisko, imię i imię odojcowskie. Potrzebne do identyfikacji i osobistego zwracania się.
• Kontaktowy numer telefonu. Wykorzystywany do potwierdzania zamówień i doprecyzowywania szczegółów zapytań.
• Adres e-mail. Na niego przychodzą powiadomienia o statusie zamówień, odpowiedzi na pytania oraz, o ile wyrażono zgodę, aktualności serwisu.
• Adres dostawy. Niezbędny przy zamawianiu towarów lub usług wymagających wizyty specjalisty albo pracy firmy kurierskiej.

Oprócz danych, które użytkownik wprowadza ręcznie, automatycznie gromadzone są informacje techniczne. Nie pozwalają one bezpośrednio ustalić tożsamości, ale pomagają zrozumieć, jak działa serwis i gdzie zwalnia. Do takich danych należą:

• Adres IP.
• Rodzaj przeglądarki i systemu operacyjnego.
• Data i godzina dostępu do serwisu.
• Adresy stron, które otwierał odwiedzający.
• Źródło wejścia na stronę (na przykład z wyszukiwarki lub z reklamy).

Cele gromadzenia informacji

Dane gromadzone są nie dla samego procesu, lecz w celu realizacji konkretnych zadań, które sprawiają, że interakcja z serwisem greendrev.com jest wygodniejsza i bardziej zrozumiała. Główne cele są następujące:

1. Identyfikacja użytkownika. Ważne jest, aby wiedzieć, z kim prowadzony jest dialog, by prawidłowo sporządzić dokumenty i zrealizować zamówienie.
2. Informacja zwrotna. Odpowiadanie na pytania oraz obsługa zapytań i wniosków przesłanych za pośrednictwem formularzy w serwisie.
3. Wykonanie zobowiązań. Przy zamawianiu produktów lub usług dane wykorzystywane są do zorganizowania dostawy, montażu i innych prac.
4. Poprawa jakości pracy. Analiza informacji technicznych pomaga wykrywać błędy, czynić interfejs bardziej zrozumiałym i przyspieszać ładowanie stron.
5. Informowanie. O ile wyrażono odpowiednią zgodę, na wskazany adres e-mail przychodzą wiadomości o nowościach, promocjach lub zmianach w godzinach pracy.

Zasady przetwarzania danych osobowych

Praca z danymi osobowymi w serwisie opiera się na kilku podstawowych zasadach, które nie są deklaracją na pokaz, lecz działającymi regułami. Pierwsza to zgodność z prawem: wszelkie działania na danych opierają się na konkretnej podstawie prawnej, czy to na zgodzie użytkownika, czy na konieczności wykonania umowy. Druga to ograniczenie celu: informacje wykorzystywane są wyłącznie do zadań, dla których zostały zebrane, i nie są odchylane na potrzeby postronne.

Trzecia zasada to minimalizacja. Pobiera się dokładnie tyle informacji, ile jest potrzebne do konkretnej operacji, bez zbędnych pól „na wszelki wypadek”. Czwarta to prawidłowość i aktualność: nieaktualne lub błędne dane są na żądanie użytkownika poprawiane lub usuwane. Piąta to ograniczenie okresu przechowywania: gdy tylko cel zostanie osiągnięty, a prawne podstawy dalszego przechowywania odpadną, dane są usuwane lub anonimizowane. I wreszcie bezpieczeństwo — na wszystkich etapach stosowane są środki techniczne i organizacyjne zmniejszające ryzyko wycieku.

Podstawy prawne przetwarzania

Dane przetwarzane są wyłącznie wtedy, gdy istnieje podstawa prawna. W większości przypadków taką podstawą jest zgoda użytkownika. Kliknięcie przycisku „Wyślij” w dowolnym formularzu w serwisie potwierdza, że osoba zapoznała się z niniejszą polityką i zezwala na wykorzystanie przekazanych informacji.

Przetwarzanie może być również niezbędne do wykonania umowy, której stroną jest użytkownik. Na przykład przy zakupie towaru adres i numer telefonu są przetwarzane po to, by wypełnić zobowiązania dotyczące dostawy. W niektórych przypadkach przetwarzanie jest wymagane w celu przestrzegania przepisów prawa lub ochrony prawnie uzasadnionych interesów operatora, o ile nie narusza to praw i wolności użytkownika.

Jak przebiega praca z danymi

Przetwarzanie informacji osobowych obejmuje gromadzenie, zapisywanie, systematyzację, akumulację, przechowywanie, uściślanie (aktualizację lub zmianę), pozyskiwanie, wykorzystywanie, przekazywanie, anonimizację, blokowanie, usuwanie i niszczenie. Stosowane są zarówno systemy zautomatyzowane, jak i ręczne przetwarzanie danych przez odpowiedzialnych pracowników.

Okres przetwarzania danych nie jest z góry ograniczony. Informacje przechowywane są dokładnie tak długo, jak jest to niezbędne do osiągnięcia celów, dla których zostały zebrane, albo do chwili wycofania zgody przez użytkownika.

Ryzyko związane z przechowywaniem informacji w internecie jest zrozumiałe, dlatego stosuje się zestaw środków bezpieczeństwa:

• Stosowanie bezpiecznego protokołu przesyłania danych (HTTPS).
• Regularną aktualizację oprogramowania serwera.
• Ograniczenie dostępu do baz danych — informacje widzą wyłącznie ci pracownicy, którym są one potrzebne do pracy.
• Ochronę antywirusową i zapory sieciowe.

Okresy przechowywania danych

Okres przechowywania zależy od tego, w jakim celu dane zostały zebrane. Dane kontaktowe pozostawione do obsługi konkretnego zamówienia przechowywane są tak długo, jak jest to wymagane do jego realizacji i późniejszej obsługi gwarancyjnej, a także przez okres przewidziany prawem dla dokumentów księgowych i umownych. Dane zebrane na potrzeby newslettera przechowywane są do czasu, aż użytkownik z niego zrezygnuje.

Informacje techniczne z dzienników serwera i systemów analitycznych przechowywane są zazwyczaj przez ograniczony czas i wykorzystywane w formie zanonimizowanej do celów statystycznych i diagnostycznych. Gdy podstawa przechowywania odpada, dane są usuwane lub anonimizowane w taki sposób, aby odtworzenie powiązania z konkretną osobą było niemożliwe. Jeżeli użytkownik wycofa zgodę, jego dane osobowe są usuwane, z wyjątkiem informacji, które należy zachować na mocy prawa.

Przekazywanie informacji osobom trzecim

Dane osobowe nie są sprzedawane ani przekazywane organizacjom zewnętrznym dla ich korzyści komercyjnej. Jednak w niektórych sytuacjach zaangażowanie partnerów jest nieuniknione. Dane mogą zostać przekazane osobom trzecim w następujących przypadkach:

1. Firmy dostawcze i transportowe. Potrzebują adresu i numeru telefonu, aby dostarczyć zamówienie.
2. Systemy płatności. Przy płatności online dane są przekazywane usługom bankowym w celu przeprowadzenia transakcji. Dane kart bankowych nie są przechowywane po stronie serwisu.
3. Usługi analityczne. Do analizy odwiedzin wykorzystywane są narzędzia analityki internetowej, na przykład Yandex.Metrica. Takie usługi otrzymują dane zanonimizowane, na podstawie których nie można zidentyfikować konkretnej osoby.
4. Wymogi prawa. Informacje mogą zostać ujawnione organom państwowym po otrzymaniu oficjalnego zapytania w ramach obowiązującego prawa.

We wszystkich pozostałych przypadkach, jeżeli zajdzie potrzeba przekazania danych komuś innemu, uprzednio pobierana jest wyraźna zgoda użytkownika. Partnerzy uzyskujący dostęp do danych w celu wykonywania swoich funkcji są zobowiązani do zapewnienia ich poufności i niewykorzystywania ich do własnych celów.

Przetwarzanie danych przy składaniu zamówienia

Na odrębną uwagę zasługuje scenariusz, w którym użytkownik składa zamówienie na wyrób lub usługę. Tutaj dane przetwarzane są w całym łańcuchu: od pierwotnego zgłoszenia i uzgodnienia szczegółów po wykonanie, dostawę i, w razie potrzeby, montaż. Imię i numer telefonu są potrzebne do kontaktu w toku prac, adres — do dostawy, a informacje o samym zamówieniu — do dokładnego wykonania. Bez tych informacji wypełnienie zobowiązań jest po prostu niemożliwe, dlatego ich przetwarzanie jest nieodłączne od samej usługi.

Po zakończeniu zamówienia część danych jest zachowywana w zakresie wymaganym dla zobowiązań gwarancyjnych i księgowości. To normalna praktyka: jeżeli po pewnym czasie pojawi się potrzeba ponownego zamówienia lub zgłoszenia gwarancyjnego, historia współpracy pomaga rozwiązać sprawę szybciej. Jednocześnie informacje, które nie są już potrzebne do żadnego z celów, są wycofywane z aktywnej pracy.

Obsługa plików cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu podczas odwiedzania serwisu. Pomagają one zasobowi „zapamiętać” użytkownika, jego ustawienia i preferencje. Dzięki nim nie trzeba wielokrotnie wprowadzać tych samych danych, a serwisowi łatwiej jest zrozumieć, które sekcje są popularniejsze.

W serwisie wykorzystywanych jest kilka rodzajów plików cookie:

• Techniczne. Zapewniają stabilne działanie podstawowych funkcji serwisu.
• Analityczne. Pomagają zbierać statystyki: ile osób weszło na stronę i które strony otwierano najczęściej.
• Funkcjonalne. Zapamiętują wybór użytkownika — na przykład język interfejsu lub region.

Korzystanie z plików cookie można w każdej chwili wyłączyć w ustawieniach przeglądarki. Należy pamiętać, że po tym poszczególne funkcje serwisu mogą działać nieprawidłowo lub stać się niedostępne. Dla komfortowego korzystania z zasobu lepiej pozostawić pliki cookie włączone.

Analityka internetowa i statystyka

Aby zrozumieć, jak odwiedzający korzystają z serwisu, stosuje się systemy analityki internetowej. Pokazują one uogólniony obraz: ile osób wchodzi, z jakich urządzeń, które sekcje czytają dłużej, gdzie zamykają stronę. Wszystko to jest zanonimizowaną statystyką, z której nie można wyliczyć konkretnej osoby. Jest ona potrzebna nie do śledzenia, lecz po to, by uczynić serwis wygodniejszym: usuwać niedziałające elementy, przyspieszać wolne strony, dopracowywać nawigację.

Usługi analityczne korzystają z własnych plików cookie i mogą odnotowywać fakty odwiedzin stron. Z takiego gromadzenia można zrezygnować, wyłączając pliki cookie w przeglądarce lub korzystając z ustawień prywatności odpowiednich usług. Nie wpływa to na dostęp do podstawowych materiałów serwisu — zmienia się jedynie kompletność statystyki.

Prawa użytkownika

Jako osoba, której dane dotyczą, użytkownik zachowuje pełną kontrolę nad przekazanymi informacjami. W szczególności przysługuje prawo do:

• Dowiedzenia się, jakie dokładnie dane na jego temat są przechowywane.
• Poproszenia o poprawienie informacji, jeżeli są nieaktualne lub zawierają błędy.
• Zażądania usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie są już potrzebne do zadeklarowanych celów lub zgoda została wycofana.
• Ograniczenia przetwarzania danych w określonych przypadkach.
• Wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.

Aby zrealizować którekolwiek z tych praw, wystarczy wysłać wiadomość w dowolnej formie za pośrednictwem formularza kontaktowego lub na adres e-mail z sekcji kontaktów. Zapytanie jest rozpatrywane w terminach ustanowionych przez prawo, a o wyniku użytkownik jest informowany osobno.

Jak wycofać zgodę

Zgoda na przetwarzanie danych osobowych jest udzielana dobrowolnie i równie dobrowolnie wycofywana. Aby ją wycofać, wystarczy przesłać wiadomość w dowolny dogodny sposób z sekcji kontaktów — ze wskazaniem, jakich danych to dotyczy. Po rozpatrzeniu takiej wiadomości dane osobowe są usuwane lub anonimizowane, z wyjątkiem informacji, które należy zachować na mocy prawa, na przykład na potrzeby sprawozdawczości księgowej dotyczącej już zrealizowanych zamówień.

Wycofanie zgody wpływa wyłącznie na dalsze przetwarzanie i nie unieważnia działań, które zostały dokonane na podstawie prawnej przed chwilą wycofania. Należy pamiętać, że bez części danych niektórych usług nie da się świadczyć — na przykład nie można dostarczyć zamówienia bez adresu. Użytkownik jest o tym uprzedzany zawczasu, aby decyzja była świadoma.

Odnośniki do innych zasobów

Na stronach greendrev.com mogą występować odnośniki do witryn zewnętrznych — partnerów, zasobów informacyjnych lub serwisów społecznościowych. Za treść tych witryn i ich politykę prywatności operator nie ponosi odpowiedzialności. Zanim pozostawi się jakiekolwiek informacje w zasobie zewnętrznym, warto zapoznać się z jego własnymi zasadami ochrony danych.

Ochrona prywatności dzieci

Serwis przeznaczony jest dla dorosłej publiczności, a dane osób, które nie osiągnęły pełnoletności, celowo nie są gromadzone. Jeżeli okaże się, że informacje osobowe dziecka trafiły do serwisu bez zgody rodziców lub opiekunów, takie dane są niezwłocznie usuwane z baz danych. Rodzic, który stwierdzi, że dziecko pozostawiło swoje dane, powinien skontaktować się za pośrednictwem kontaktów serwisu.

Zmiany w polityce prywatności

Prawo i sam serwis z czasem się zmieniają, dlatego dokument jest okresowo aktualizowany. Aktualna wersja jest zawsze umieszczona na tej stronie. Powiadomienia o każdej drobnej poprawce nie są rozsyłane, dlatego warto od czasu do czasu zaglądać do tej sekcji, aby być na bieżąco z obowiązującymi zasadami.

Jeżeli zmiany okażą się istotne — na przykład zmienią się cele gromadzenia danych — powiadomienie jest umieszczane w bardziej widoczny sposób: poprzez ogłoszenie na stronie głównej lub pocztą elektroniczną dla tych, którzy zapisali się na aktualności.

Odpowiedzialność stron

Operator zobowiązuje się do niezawodnego przechowywania informacji użytkownika i niedopuszczania do ich ujawnienia, z wyjątkiem przypadków opisanych w niniejszej polityce. W razie utraty lub ujawnienia danych z winy operatora odpowiedzialność powstaje zgodnie z prawem.

Jednocześnie odpowiedzialność nie powstaje w odniesieniu do informacji, jeżeli:

• Stała się dobrem publicznym przed chwilą jej utraty lub ujawnienia.
• Została uzyskana od strony trzeciej, zanim trafiła do serwisu.
• Została ujawniona za zgodą samego użytkownika.
• Stała się znana wskutek włamania na osobiste urządzenie lub konto użytkownika z powodu jego własnej nieostrożności.

Użytkownik z kolei powinien odpowiedzialnie podchodzić do własnego bezpieczeństwa informacyjnego: stosować silne hasła, nie udostępniać dostępu do urządzeń osobom postronnym i utrzymywać aktualne programy antywirusowe. Znaczna część wycieków następuje nie po stronie witryn, lecz właśnie z powodu niedbałego obchodzenia się z osobistymi urządzeniami i hasłami.

Jak skontaktować się w sprawach danych

Jeżeli pozostały pytania dotyczące ochrony danych, wykryto nieścisłość w tekście lub konieczne jest wycofanie zgody na przetwarzanie informacji, można to zgłosić. Odpowiedni do tego jest formularz kontaktowy w serwisie lub wiadomość na adres e-mail wskazany w sekcji kontaktów. Zapytania dotyczące poufności rozpatrywane są w rozsądnych terminach, a w razie potrzeby szczegóły zapytania są doprecyzowywane.

Operator jest otwarty na dialog i gotów wyjaśnić wszelkie kwestie dotyczące poufności. Spokój użytkownika i jego pewność co do bezpieczeństwa danych osobowych to podstawa długiej i przewidywalnej współpracy.

Niniejsza redakcja polityki wchodzi w życie z chwilą jej opublikowania w serwisie i obowiązuje do czasu pojawienia się nowej wersji. Dane osobowe użytkowników przetwarzane są z należytą starannością i pozostają pod ochroną przyjętych środków technicznych i organizacyjnych.