Polityka ochrony danych i prywatności

2. Zakres i zastosowanie

• zakładasz konto lub subskrybujesz plan;
• przesyłasz zdjęcia lub inne treści na platformę CarBG;
• korzystasz z naszych stron internetowych, aplikacji lub komunikacji marketingowej; lub
• uczestniczysz w naszych programach afiliacyjnych lub programach poleceń.

3. Jakie dane zbieramy

• Zbieramy dane konta i tożsamości, takie jak imię i nazwisko, adres e-mail, hasło, numer telefonu, nazwa firmy i kraj. Informacje te są niezbędne do tworzenia kont użytkowników i zarządzania nimi, uwierzytelniania oraz zapewniania obsługi klienta.
• W ramach danych dotyczących płatności i rozliczeń gromadzimy takie informacje, jak metoda płatności (typ karty, ostatnie cztery cyfry i data ważności), adres rozliczeniowy oraz identyfikatory istotne podatkowo. Pełne numery kart płatniczych nie są przechowywane bezpośrednio, ponieważ korzystamy z zaufanych zewnętrznych operatorów płatności. Dane te pozwalają nam przetwarzać transakcje, dostarczać dostęp do subskrypcji i wszelkich kredytów oraz wypełniać obowiązki księgowe.
• Korzystając z naszych usług, możesz przesyłać zdjęcia i inne treści użytkownika, w tym fotografie pojazdów, powiązane metadane oraz opcjonalne tagi lub opisy. Są one przetwarzane w celu świadczenia usług usuwania tła i poprawy jakości zdjęć. Możemy tymczasowo przechowywać przetworzone zdjęcia, aby wygenerować wyniki i poprawić wydajność, ale po upływie ograniczonego okresu przechowywania są one usuwane.
• Rejestrujemy również dane o użytkowaniu i dane techniczne, takie jak adresy IP, typy przeglądarek, identyfikatory urządzeń, systemy operacyjne, godziny dostępu, przeglądane strony, dane o Ŝieżce kliknięć, szczegóły sesji i pliki dziennika. Informacje te służą do obsługi usługi, monitorowania bezpieczeństwa, prowadzenia analiz i optymalizacji wydajności.
• Za pomocą plików cookie i technologii śledzenia, w tym plików cookie, pikseli i podobnych narzędzi, zbieramy dane o Twoich interakcjach z naszą stroną internetową. Obejmuje to preferencje i zachowania podczas przeglądania. Nasza polityka plików cookie zawiera dalsze szczegóły dotyczące rodzajów plików cookie i sposobów zarządzania nimi. Celem tych danych jest zapamiętywanie Twoich preferencji, analizowanie ruchu na stronie i wyświetlanie dopasowanych reklam, ale wyłącznie za Twoją zgodą.
• Prowadzimy rejestry preferencji marketingowych i komunikacyjnych, w tym wyrażonych zgod lub rezygnacji, odpowiedzi na ankiety oraz rozmów z naszym zespołem obsługi klienta. Rejestry te umożliwiają nam zarządzanie subskrypcjami newslettera, wiadomościami promocyjnymi i prośbami o opinię.
• Od uczestników naszego programu afiliacyjnego zbieramy dane takie jak identyfikator afilianta, wyniki linków polecających (kliknięcia i konwersje), zestawienia prowizji oraz dane do wypłat. Pozwala nam to śledzić polecenia, naliczyć prowizje i udostępniać panele wyników.
• Nie zbieramy celowo wrażliwych danych osobowych (np. dotyczących rasy, religii lub zdrowia) i prosimy użytkowników o nieprzesyłanie takich informacji.
• Przechowujemy wreszcie dane prawne i dane dotyczące zgodności z przepisami. Mogą one obejmować rejestry zgod użytkowników, wnioski osób, których dane dotyczą, akceptacje umów (na przykład poprzez umowy typu clickwrap) oraz komunikację związaną z zapytaniami prawnymi lub sporami. Rejestry te są niezbędne do wypełniania obowiązków ustawowych, obsługi wniosków dotyczących praw użytkowników i zachowania rozliczalności.

4. Cele i podstawy prawne przetwarzania

• Dane osobowe wykorzystujemy przede wszystkim do świadczenia usług i realizacji umów. Obejmuje to tworzenie kont użytkowników, przetwarzanie zamówień, dostarczanie dostępu do planów i wszelkich kredytów, przetwarzanie przesłanych zdjęć i zapewnianie obsługi klienta. Podstawą prawną tych działań jest wykonanie umowy zawartej z użytkownikiem.
• Kolejnym celem jest ulepszanie i rozwój naszych produktów. Możemy analizować zagregowane wzorce użytkowania, testować nowe funkcje, ulepszać algorytmy AI (wyłącznie z użyciem danych zanonimizowanych) i prowadzić ankiety, aby lepiej rozumieć potrzeby użytkowników. Podstawą prawną jest tu nasz prawnie uzasadniony interes w ulepszaniu usług, w połączeniu ze zgodą użytkownika tam, gdzie jest wymagana, na przykład przy udziale w dobrowolnych ankietach lub przy trenowaniu modeli na zdjęciach osobistych.
• Przetwarzamy również dane na potrzeby komunikacji marketingowej, która obejmuje wysyłanie informacji o nowych funkcjach, promocjach i możliwościach programu afiliacyjnego. Działania te odbywają się wyłącznie wtedy, gdy użytkownik wyraził wyraźną zgodę, na przykład zapisując się na e-maile marketingowe lub wiadomości WhatsApp.
• Ponadto jesteśmy zobowiązani wykorzystywać niektóre dane w celu zapewnienia zgodności z prawem. Obejmuje to prowadzenie dokumentacji do celów podatkowych, księgowych i ochrony konsumentów, a także odpowiadanie na zgodne z prawem żądania organów publicznych. Podstawą prawną jest tu wypełnianie naszych obowiązków prawnych.
• Wreszcie, opieramy się na danych, aby utrzymywać bezpieczeństwo i zapobiegać oszustwom. Obejmuje to monitorowanie dzienników dostępu, wykrywanie nadużyć platformy oraz egzekwowanie naszego Regulaminu. Podstawą prawną tych działań jest nasz prawnie uzasadniony interes w ochronie naszych systemów i użytkowników, a także wypełnianie obowiązujących zobowiązań prawnych.

5. Komu udostępniamy dane

• Operatorzy płatności i instytucje finansowe,w celu bezpiecznej obsługi transakcji.
• Dostawcy hostingu w chmurze,w celu przechowywania danych i obsługi serwerów na całym świecie. Dostawcy ci mogą przetwarzać dane w krajach poza Twoją lokalizacją; przy transferach transgranicznych opieramy się na standardowych klauzulach umownych lub równoważnych zabezpieczeniach.
• Usługodawcy i podwykonawcy,tacy jak dostawcy oprogramowania do obsługi klienta, dostawcy narzędzi analitycznych, dostawcy usług e-mail i partnerzy w zakresie infrastruktury AI. Wymagamy od nich, aby przetwarzali dane wyłącznie zgodnie z naszymi poleceniami i na podstawie umów o zachowaniu poufności.
• Afilianci i partnerzy marketingowi,wyłącznie w celu przypisania poleceń i naliczania prowizji; bez zgody nie udostępniamy danych kontaktowych klientów do niezwiązanych z tym działań marketingowych.
• Organy prawne lub państwowe,jeśli jest to wymagane w celu przestrzegania prawa lub ochrony naszych praw albo bezpieczeństwa innych osób.
• Przeniesienie działalności,jeśli sprzedamy lub przekazemy część naszej działalności, dane klientów mogą zostać objęte transakcją z zachowaniem odpowiednich zabezpieczeń.

6. Okres przechowywania danych

• Zdjęcia i przetworzone pliki wynikowesą przechowywane do 90 dni, aby umożliwić pobieranie i kontrolę jakości; po tym czasie są automatycznie usuwane, chyba że ich zachowanie jest wymagane do debugowania lub następuje za wyraźną zgodą użytkownika.
• Dane kontasą przechowywane przez cały okres istnienia konta. Po usunięciu konta usuniemy lub zanonimizujemy dane w ciągu 90 dni, z wyjątkiem danych potrzebnych do celów rozliczeniowych lub prawnych.
• Rejestry transakcji i rozliczeńsą przechowywane przez co najmniej siedem lat (lub dłużej, jeśli wymagają tego przepisy podatkowe).
• Dzienniki i dane technicznesą przechowywane do 12 miesięcy na potrzeby bezpieczeństwa, analityki i ścieżek audytu.
• Preferencje marketingowesą przechowywane do czasu Twojej rezygnacji lub do momentu zaprzestania wysyłania komunikacji.
• Rejestry programu afiliacyjnegosą przechowywane przez okres obowiązywania umowy afiliacyjnej oraz zgodnie z wymogami przepisów o rachunkowości.

7. Pliki cookie i technologie śledzenia

• czym są pliki cookie (małe pliki tekstowe zapisywane na Twoim urządzeniu);
• jakie rodzaje plików cookie stosujemy (niezbędne, funkcjonalne, analityczne, reklamowe);
• jak i dlaczego ich używamy (np. zapamiętywanie danych logowania, mierzenie wydajności strony); oraz
• jak użytkownicy mogą zrezygnować lub zmienić ustawienia plików cookie.

9. Środy bezpieczeństwa

• Szyfrowanie danych w spoczynku i podczas przesyłania.
• Kontrolę dostępu opartą na rolach i uwierzytelnianie dwuskładnikowe dla kont administracyjnych.
• Regularne audyty bezpieczeństwa, testy penetracyjne i skanowanie podatności.
• Bezpieczne praktyki tworzenia oprogramowania.
• Szkolenia pracowników z obowiązków w zakresie ochrony danych.
• Procedury reagowania na incydenty i zgłaszania naruszeń ochrony danych (zob. sekcja 2.8).

10. Twoje prawa i możliwości wyboru

• Prawo dostępu: możesz zażądać kopii swoich danych osobowych oraz informacji o sposobie ich przetwarzania.
• Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): możesz zażądać usunięcia swoich danych osobowych w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania: możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych w określonych sytuacjach.
• Prawo do przenoszenia danych: możesz zażądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub ich przekazania innemu administratorowi.
• Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach lub prowadzonemu na potrzeby marketingu bezpośredniego.
• Prawo do wycofania zgody: jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.