POLITYKA PRYWATNOŚCI
Serwis internetowy: baw-polska.pl
Data wejścia w życie: 30 czerwca 2026 r.
Wersja dokumentu: 1.1 (Zaktualizowana na podstawie audytu zgodności)
Spis treści
Postanowienia ogólne
Współadministratorzy danych osobowych (Umowa art. 26 RODO)
Punkt kontaktowy ochrony danych
Zakres i kategorie przetwarzanych danych
Cele, podstawy prawne, test uzasadnionego interesu (LIA) i okresy retencji
Podmioty przetwarzające i dalsze powierzenie danych (Sub-processing)
Transfer danych poza Europejski Obszar Gospodarczy (EOG)
Prawa osób, których dane dotyczą
Dobrowolność podania danych
Środki bezpieczeństwa technicznego i organizacyjnego
Pliki cookies i zarządzanie technologiami śledzącymi
Specyfika narzędzi analityczno-behowioralnych (Microsoft Clarity i inne)
Dane osób małoletnich
Prawo wniesienia skargi do organu nadzorczego
Zmiany dokumentu
1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania, gromadzenia oraz ochrony danych osobowych Użytkowników korzystających ze strony internetowej dostępnej pod adresem URL: https://baw-polska.pl (zwanej dalej „Serwisem”).
Dokument stanowi realizację obowiązku informacyjnego nałożonego na Współadministratorów danych na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako: „RODO”).
2. Współadministratorzy danych osobowych (Umowa art. 26 RODO)
Administratorem danych osobowych Użytkowników są wspólnicy spółki cywilnej Matmart Zuchmantowicz i Mrozik S.C., prowadzący wspólnie działalność gospodarczą, tj.:
Martyna Zuchmantowicz, prowadząca działalność gospodarczą pod firmą Martyna Zuchmantowicz, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 5732845797, REGON: 243290969,
Mateusz Mrozik, prowadzący działalność gospodarczą pod firmą Mateusz Mrozik, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 5732943488, REGON: 525279062,
działający w ramach spółki cywilnej Matmart Zuchmantowicz i Mrozik S.C. z adresem rejestrowym: ul. Chłopska 22A, 42-271 Częstochowa, NIP spółki: 5732943531, REGON spółki: 525276550 (dalej łącznie jako: „Współadministratorzy”).
Na podstawie zawartej umowy o współadministratorstwo (umowa w trybie art. 26 RODO), Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych w ramach Serwisu. Zgodnie z uzgodnieniami:
Wspólnicy odpowiadają solidarnie za zapewnienie technicznych środków ochrony danych.
Obsługa wniosków związanych z realizacją praw osób, których dane dotyczą, została powierzona wspólnemu punktowi kontaktowemu wskazanemu w rozdziale 3.
Niezależnie od treści uzgodnień, osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO wobec każdego ze Współadministratorów z osobna.
3. Punkt kontaktowy ochrony danych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz w celu realizacji uprawnień wynikających z RODO, Użytkownik może skontaktować się ze Współadministratorami za pośrednictwem następujących kanałów komunikacji:
Adres korespondencyjny: ul. Chłopska 22A, 42-271 Częstochowa
Adres e-mail: biuro@baw-polska.pl
Numer telefonu: 501-187-265
Współadministratorzy informują, że nie wyznaczyli Inspektora Ochrony Danych (IOD).
4. Zakres i kategorie przetwarzanych danych
Serwis przetwarza następujące kategorie danych:
Dane z formularzy kontaktowych: Imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje dobrowolnie podane w treści wiadomości przez Użytkownika.
Dane usługi newsletter: Imię oraz adres e-mail.
Dane zbierane automatycznie: Adres IP, identyfikatory urządzeń końcowych, parametry techniczne przeglądarki, pliki cookies, anonimizowane lub pseudonimizowane dane o interakcjach w Serwisie, dane statystyczne oraz identyfikatory marketingowe.
5. Cele, podstawy prawne, test uzasadnionego interesu (LIA) i okresy retencji
Cel przetwarzania danych | Podstawa prawna z RODO | Informacja o teście równowagi (LIA) | Okres retencji (przechowywania) |
|---|---|---|---|
Obsługa korespondencji i zapytań przesyłanych przez formularz FluentForms lub bezpośredni e-mail. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Współadministratorów polegający na prowadzeniu komunikacji biznesowej. | Przeprowadzono LIA: Interes ADO polegający na obsłudze zapytania użytkownika przeważa nad prawami podmiotu, który sam zainicjował kontakt i oczekuje odpowiedzi. | Przez okres trwania korespondencji oraz przez 12 miesięcy od jej zakończenia w celach dowodowych i zabezpieczenia roszczeń. |
Dystrybucja newslettera (wysyłka informacji handlowych i marketingowych marek BAW). | Art. 6 ust. 1 lit. a RODO – dobrowolna, uprzednia zgoda Użytkownika w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną. | Nie dotyczy (podstawą jest zgoda). | Do momentu wycofania zgody przez Użytkownika (kliknięcie w link rezygnacji w wiadomości). |
Analityka, statystyka i optymalizacja interfejsu oraz struktury Serwisu. | Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda na instalację i przetwarzanie analitycznych plików cookies. | Nie dotyczy (podstawą jest zgoda wyrażona w CMP). | Zgodnie z czasem wygasania poszczególnych technicznych plików cookies lub do momentu wycofania zgody. |
Prowadzenie kampanii marketingowych oraz remarketingu w zewnętrznych sieciach reklamowych (Meta, TikTok, Google). | Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda na instalację marketingowych i śledzących plików cookies. | Nie dotyczy (podstawą jest zgoda wyrażona w CMP). | Do momentu cofnięcia zgody marketingowej w panelu zarządzania plikami cookies. |
Ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw majątkowych i wizerunkowych firmy. | Przeprowadzono LIA: Ochrona przed roszczeniami i prawo do obrony przed sądem stanowi fundamentalny i nadrzędny interes prawny ADO. | Przez okres przedawnienia roszczeń określony powszechnie obowiązującymi przepisami Kodeksu cywilnego. |
6. Odbiorcy danych i podmioty przetwarzające (Sub-processing)
Dane osobowe Użytkowników są powierzane podmiotom trzecim wspierającym działanie Serwisu na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):
Dostawca usług hostingowych: Hostinger (utrzymanie baz danych, plików Serwisu oraz poczty elektronicznej).
Wsparcie techniczne strony: KinexDesign Kinga Nosalik (NIP: 5732936778) – opieka programistyczna i administracja systemem.
System wysyłki newslettera: The Rocket Science Group LLC d/b/a Mailchimp (obsługa bazy subskrybentów).
Dostawcy technologii śledzących: Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Microsoft Ireland Operations Limited, CookieYes Limited.
Ważna informacja o dalszym powierzeniu (Sub-processing): Wymienieni dostawcy usług (w szczególności Mailchimp oraz Hostinger) są uprawnieni na mocy umów powierzenia do korzystania z usług dalszych podmiotów przetwarzających (sub-procesorów) w celu realizacji infrastruktury technologicznej (np. dostawcy centrów danych, systemów anty-spamowych). Łańcuch sub-procesorów podlega rygorystycznej weryfikacji pod kątem zgodności z RODO.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z wykorzystywaniem narzędzi dostarczanych przez podmioty takie jak Google, Meta, Microsoft, TikTok oraz Mailchimp, dane osobowe mogą być transferowane do państw trzecich, w tym do Stanów Zjednoczonych Ameryki (USA).
Transfer ten odbywa się zgodnie z rozdziałem V RODO na podstawie:
Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach ochrony prywatności danych UE-USA (Data Privacy Framework). Wyżej wymienione podmioty posiadają aktywny certyfikat w tym programie.
Zastosowania Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, jako dodatkowego mechanizmu prawnego zabezpieczającego przepływ danych w relacjach z podwykonawcami dostawców.
8. Prawa osób, których dane dotyczą
Każdemu Użytkownikowi przysługuje prawo do:
Dostępu do danych (art. 15 RODO): Uzyskanie informacji o przetwarzanych danych i otrzymanie ich kopii.
Sprostowania danych (art. 16 RODO): Poprawienie błędnych lub nieaktualnych informacji.
Usunięcia danych (art. 17 RODO): Prawo do bycia zapomnianym, jeśli brak jest podstaw do przetwarzania.
Ograniczenia przetwarzania (art. 18 RODO): Wstrzymanie operacji na danych w sytuacjach określonych w RODO.
Przenoszenia danych (art. 20 RODO): Otrzymanie danych w ustrukturyzowanym formacie maszynowym.
Sprzeciwu (art. 21 RODO): Wniesienie sprzeciwu wobec przetwarzania opierającego się na prawnie uzasadnionym interesie (w tym na profilowaniu marketingowym).
Cofnięcia zgody: Odwołanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
W celu realizacji praw wniosek należy przesłać na adres: biuro@baw-polska.pl.
9. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym oraz przy zapisie na newsletter jest dobrowolne. Niepodanie danych skutkuje brakiem możliwości udzielenia odpowiedzi na zapytanie ofertowe, brakiem możliwości realizacji jazdy próbnej lub brakiem wysyłki newslettera.
10. Środki bezpieczeństwa technicznego i organizacyjnego
Współadministratorzy wdrożyli środki bezpieczeństwa adekwatne do zidentyfikowanego ryzyka:
Szyfrowanie połączeń sieciowych za pomocą protokołu SSL / TLS.
Restrykcyjne nadawanie uprawnień dostępowych do baz danych i paneli administracyjnych.
Wykonywanie cyklicznych kopii zapasowych zasobów Serwisu.
Zobowiązanie podwykonawców do zachowania poufności i przestrzegania procedur RODO poprzez umowy powierzenia.
11. Pliki cookies i zarządzanie technologiami śledzącymi
Serwis wykorzystuje pliki cookies (pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu prawidłowego działania oraz prowadzenia statystyk i marketingu.
Zarządzanie zgodami na pliki cookies odbywa się za pomocą Platformy Zarządzania Zgodami (CMP) CookieYes.
Pliki cookies dzielą się na:
Niezbędne (Techniczne): Wymagane do działania architektury strony i bezpieczeństwa. Nie wymagają zgody i są zawsze aktywne.
Analityczne / Statystyczne: Służą badaniu wydajności strony. Wymagają uprzedniej zgody.
Marketingowe / Reklamowe: Służą do personalizacji reklam w sieciach zewnętrznych. Wymagają uprzedniej zgody.
Użytkownik może zmienić preferencje cookies w dowolnym momencie za pomocą ikony managera cookies dostępnej w dolnym rogu Serwisu lub poprzez modyfikację ustawień swojej przeglądarki.
12. Specyfika narzędzi analityczno-behowioralnych (Microsoft Clarity i inne)
W strukturze Serwisu zaimplementowano zaawansowane narzędzia analityczne podmiotów trzecich: Google Analytics 4, Meta Pixel, TikTok Pixel oraz Microsoft Clarity.
Zasady działania Microsoft Clarity: Narzędzie to służy do analizy użyteczności strony internetowej (User Experience). Microsoft Clarity nie rejestruje danych osobowych w sposób bezpośredni i nie tworzy nagrań wideo w rozumieniu tradycyjnym. Narzędzie rejestruje interakcje użytkownika w formie pseudonimizowanych danych i odtworzeń schematycznych sesji (HTML DOM / session replay). Serwis posiada wdrożone funkcje maskowania danych, co oznacza, że wszelkie znaki wpisywane przez Użytkownika w polach formularzy (np. we FluentForms) są automatycznie ukrywane przed systemem analitycznym Microsoft i nie podlegają zapisowi ani analizie. Wykorzystanie narzędzia uzależnione jest od zgody Użytkownika w banerze cookies.
13. Dane osób małoletnich
Treść Serwisu oraz oferowane pojazdy nie są przeznaczone dla osób poniżej 16 roku życia. Współadministratorzy nie zbierają świadomie danych osobowych od osób małoletnich.
14. Prawo wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych narusza RODO. W Polsce organem tym jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl
15. Zmiany dokumentu
Polityka Prywatności podlega okresowym aktualizacjom w przypadku zmian w przepisach prawa lub wdrożenia nowych technologii w Serwisie. Nowe wersje dokumentu będą publikowane na tej podstronie wraz z oznaczeniem daty aktualizacji.
