Polityka prywatności

Wersja: 1.2 - obowiązuje od 29 października 2026 r.

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego szyboneo.pl oraz zasady wykorzystywania plików cookies i podobnych technologii. Ilekroć w Polityce mowa o Użytkowniku, rozumie się przez to osobę, której dane dotyczą: Klienta, osobę korzystającą ze Sklepu, a także osobę, której dane zostały przekazane Administratorowi przez inną osobę (pkt 4). Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie Sklepu (§ 2).

Informacje podstawowe (streszczenie - pełna treść poniżej)

1. Administrator danych osobowych i dane kontaktowe

1. Administratorem danych osobowych Użytkowników jest MotoGlass spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Lipnicka 63, 43-300 Bielsko-Biała, KRS 0001105648, NIP 9372761680, REGON 528633280 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
   • pocztą elektroniczną, pod adresem: bok@szyboneo.pl;
   • telefonicznie, pod numerem: +48 33 443 68 75, od poniedziałku do soboty w godzinach 8:00-18:00, z wyjątkiem dni ustawowo wolnych od pracy;
   • korespondencyjnie, na adres: MotoGlass sp. z o.o., ul. Lipnicka 63, 43-300 Bielsko-Biała.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ przepisy nie nakładają na niego takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych właściwy jest adres bok@szyboneo.pl.
4. Polityka dotyczy sklepu internetowego szyboneo.pl (dalej: „Sklep”) oraz związanych z nim usług: Konta, bezpłatnego doboru szyby, Dopasowania na podstawie numeru VIN (odpłatnego albo bezpłatnego), czatu, formularzy, infolinii, Newslettera i opinii. Zasady sprzedaży Towarów i świadczenia Usług określa Regulamin Sklepu.

2. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz - w zakresie plików cookies i informacji handlowych - ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (dalej: „PKE”). Administrator zbiera wyłącznie dane niezbędne do realizacji danego celu, przechowuje je nie dłużej, niż jest to konieczne (pkt 8), oraz stosuje odpowiednie środki ich zabezpieczenia (pkt 13).

3. Cele, podstawy prawne i zakres przetwarzania danych

Poniżej opisano każdą funkcję Sklepu: cel przetwarzania, podstawę prawną z art. 6 ust. 1 RODO, zakres danych oraz konsekwencje niepodania danych. Okresy przechowywania dla wszystkich funkcji określa tabela w pkt 8, odbiorców danych - pkt 5. Oznaczenia podstaw prawnych: (b) - art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy z Użytkownikiem albo do podjęcia działań na żądanie Użytkownika przed zawarciem umowy; (c) - art. 6 ust. 1 lit. c RODO: obowiązek prawny ciążący na Administratorze (w szczególności podatkowy); (f) - art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (wskazywany przy każdym celu; Użytkownikowi przysługuje prawo sprzeciwu - pkt 10); (a) - art. 6 ust. 1 lit. a RODO: zgoda Użytkownika (może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

3.1. Zakup w Sklepie i Zamówienie przez konsultanta (Zamówienie, Umowa, dostawa)

• Cel: przyjęcie i realizacja Zamówienia - złożonego w Sklepie albo w trybie Zamówienia przez konsultanta (uzgodnienie treści, przesłanie propozycji Umowy pocztą elektroniczną, przyjęcie akceptacji i potwierdzenie zawarcia Umowy - Regulamin § 6 ust. 7), kontakt w sprawie Zamówienia, dostawa, rozliczenie płatności.
• Podstawa prawna: (b); dokumenty księgowe i podatkowe - (c); udokumentowanie treści Zamówienia i złożonych oświadczeń, ustalenie, dochodzenie i obrona roszczeń - (f) (interes: ochrona praw Administratora).
• Zakres danych: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu, NIP (przy zakupie na przedsiębiorcę; po wpisaniu NIP nazwa i adres przedsiębiorcy są pobierane z publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów - do Wykazu trafia wyłącznie NIP, a Użytkownik może pobrane dane poprawić), zamówione Towary i Usługi, kwoty, sposób płatności i dostawy, uwagi do Zamówienia; w przypadku Pakietu - także numer rejestracyjny i dane pojazdu, wybrany Warsztat partnerski, wybrany dzień wizyty i zakres Usługi (wymiana, kalibracja kamery ADAS, adnotacja „Wymiana bez kalibracji kamery - na życzenie klienta”); zapis oświadczeń złożonych w procesie składania Zamówienia albo w odpowiedzi na propozycję Umowy (akceptacja Regulaminu oraz - przy Zamówieniu przez konsultanta - propozycji Umowy, żądanie wykonania Usługi przed upływem terminu do odstąpienia) wraz z datą i godziną; przy Zamówieniu przez konsultanta - także treść propozycji Umowy, odpowiedzi Użytkownika i potwierdzenia zawarcia Umowy oraz, w przypadku naprawy uszkodzenia szyby, opis i zdjęcie uszkodzenia.
• Konsekwencje niepodania: brak możliwości przyjęcia Zamówienia; bez adresu e-mail nie jest możliwe Zamówienie przez konsultanta (propozycja Umowy i jej akceptacja są przesyłane pocztą elektroniczną). Pola nieobowiązkowe są oznaczone w formularzu. Zakup nie wymaga założenia Konta.

3.2. Płatność

• Cel: przyjęcie zapłaty za Zamówienie lub Dopasowanie; zwrot płatności.
• Podstawa prawna: (b); rozliczenia - (c).
• Zakres danych: kwota, numer Zamówienia lub zlecenia, adres e-mail, imię i nazwisko, adres płatnika i adres dostawy, identyfikator płatności nadany przez operatora. Płatności elektroniczne (BLIK, szybki przelew, karta płatnicza) obsługuje Paynow (mBank S.A.) - dane karty lub dane logowania do bankowości Użytkownik podaje bezpośrednio operatorowi; Administrator nie ma do nich dostępu. W przypadku przelewu tradycyjnego Administrator otrzymuje dane nadawcy z wyciągu bankowego. Operator płatności jest odrębnym administratorem danych Użytkownika w zakresie realizacji płatności (zasady przetwarzania: na stronie operatora Paynow). Przy płatności odroczonej PayPo dane potrzebne do udzielenia finansowania (w tym imię i nazwisko, adres e-mail, adres płatnika i adres dostawy, kwota i numer Zamówienia) otrzymuje PayPo sp. z o.o., które ocenia zdolność kredytową i udziela finansowania jako odrębny administrator na własnych zasadach.
• Konsekwencje niepodania: brak możliwości przyjęcia zapłaty.

3.3. Faktury i dokumenty księgowe

• Cel: wystawienie faktury, prowadzenie ksiąg rachunkowych, archiwizacja dokumentów wymagana przepisami.
• Podstawa prawna: (c) - przepisy o rachunkowości i przepisy podatkowe.
• Zakres danych: dane nabywcy (imię i nazwisko albo nazwa przedsiębiorcy, adres, NIP), pozycje i kwoty. Faktury są wystawiane w systemie do fakturowania dostawcy zewnętrznego (pkt 5); dokumenty księgowe mogą być przekazywane podmiotowi prowadzącemu obsługę księgową Administratora.
• Konsekwencje niepodania: podanie danych do faktury jest wymagane przepisami prawa.

3.4. Dostawa przesyłką kurierską

• Cel: doręczenie przesyłki Użytkownikowi albo wybranemu Warsztatowi partnerskiemu.
• Podstawa prawna: (b).
• Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail (powiadomienia przewoźnika), numer Zamówienia. Przewoźnik (firma kurierska wskazana w koszyku i w potwierdzeniu Zamówienia) jest odrębnym administratorem danych w zakresie wykonania przewozu. Jeżeli Użytkownik wskaże jako odbiorcę przesyłki inną osobę, jej dane są przetwarzane na zasadach określonych w pkt 4.

3.5. Wymiana szyby w Warsztacie partnerskim, kalibracja kamery ADAS, naprawa uszkodzenia szyby (Pakiet i Usługi - Regulamin § 9-11)

• Cel: uzgodnienie terminu i wykonanie Usługi w wybranym przez Użytkownika Warsztacie partnerskim; potwierdzenie terminu; dostarczenie szyby do Warsztatu partnerskiego; rozliczenie Usługi.
• Podstawa prawna: (b); dokumentowanie zakresu Usługi (w szczególności adnotacji „Wymiana bez kalibracji kamery - na życzenie klienta”) - (f) (interes: udokumentowanie treści Zamówienia i obrona przed roszczeniami).
• Dane przekazywane Warsztatowi partnerskiemu: imię i nazwisko, numer telefonu, adres e-mail, marka, model, numer rejestracyjny i VIN pojazdu, oznaczenie szyby i części, zakres Usługi (przy naprawie uszkodzenia szyby - opis i liczba uszkodzeń, zdjęcie, jeżeli Użytkownik je przesłał), dzień wizyty; Warsztat partnerski sporządza dokumentację wykonania Usługi (zdjęcia pojazdu i szyby przed wymianą i po niej, raport z kalibracji, potwierdzenie odbioru pojazdu) i przekazuje ją Administratorowi. Warsztat partnerski wykonuje Usługę na zlecenie Administratora i w tym zakresie przetwarza dane Użytkownika w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych stanowiącej część umowy o współpracy z Warsztatem partnerskim; po zakończeniu Usługi i obsługi ewentualnej reklamacji Warsztat partnerski zwraca albo usuwa dane objęte powierzeniem. Warsztat partnerski nie jest uprawniony do wykorzystywania danych Użytkownika do własnego marketingu bez własnej podstawy prawnej i bez spełnienia wobec Użytkownika obowiązku informacyjnego. Warsztat partnerski występuje jako odrębny administrator wyłącznie w zakresie własnych obowiązków prawnych i własnej działalności (rozliczenia podatkowe, obrona roszczeń, bezpieczeństwo warsztatu, własna dokumentacja wykonanych prac, usługi świadczone Użytkownikowi na podstawie odrębnej umowy).
• Zlecenie do Warsztatu partnerskiego przekazuje obsługa Administratora za pośrednictwem panelu udostępnianego Warsztatom partnerskim albo pocztą elektroniczną.
• Konsekwencje niepodania: brak możliwości uzgodnienia wizyty.

3.6. Konto Klienta (Regulamin § 4)

• Cel: prowadzenie Konta (historia Zamówień, dane adresowe, zgłoszenia reklamacji i zwrotów online, zmiana danych), zabezpieczenie Konta.
• Podstawa prawna: (b) - umowa o prowadzenie Konta; zabezpieczenia (limity prób logowania, potwierdzenie zmiany adresu e-mail wiadomością na dotychczasowy adres, rejestr logowań) - (f) (interes: bezpieczeństwo Konta i Sklepu).
• Zakres danych: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), imię, nazwisko, numer telefonu, adresy, NIP (przedsiębiorca), historia Zamówień, data i adres IP logowań oraz nieudanych prób logowania.
• Użytkownik może usunąć Konto samodzielnie: Moje konto → Moje dane → Usunięcie konta (wymagane podanie obecnego hasła). Dane Zamówień są przechowywane po usunięciu Konta przez okres określony w pkt 8.
• Konsekwencje niepodania: bez adresu e-mail i hasła założenie Konta nie jest możliwe; Konto nie jest wymagane do zakupu.

3.7. Bezpłatny dobór szyby (lista, numer rejestracyjny, VIN) - Regulamin § 12 ust. 1-3

• Cel: rozpoznanie pojazdu i wskazanie pasujących szyb; ochrona konfiguratora przed automatami i nadużyciami (limity sprawdzeń).
• Podstawa prawna: rozpoznanie pojazdu - (b) (działania na żądanie Użytkownika przed zawarciem umowy); limity i ochrona - (f) (interes: bezpieczeństwo usługi, ograniczenie kosztów odpłatnych zapytań do rejestrów).
• Zakres danych: numer rejestracyjny albo VIN, odczytane dane pojazdu (marka, model, wersja, rok produkcji; przy odczycie po numerze rejestracyjnym - także VIN, rok i data rejestracji, rodzaj nadwozia, rodzaj paliwa i pojemność silnika), odpowiedzi Użytkownika dotyczące wyposażenia szyby, identyfikator przeglądarki i skrót adresu IP (na potrzeby limitów). Numer rejestracyjny jest przekazywany dostawcy odczytu z rejestru pojazdów (odczyt z Centralnej Ewidencji Pojazdów), a VIN - dostawcy bazy danych technicznych pojazdów (pkt 5 i 6). Odpowiedzi rejestru są przechowywane przez krótki okres (pkt 8), aby uniknąć wielokrotnych zapytań o ten sam pojazd.
• Numer rejestracyjny i VIN są traktowane jako dane osobowe. Identyfikują one pojazd, mogą jednak zostać powiązane z jego właścicielem lub użytkownikiem - także przez Administratora (z Zamówieniem, adresem e-mail, identyfikatorem przeglądarki). Z tego względu Administrator chroni je na równi z pozostałymi danymi, a wszystkie zbiory Administratora zawierające te numery podlegają Polityce.
• Ponowne rozpoznanie tego samego pojazdu (baza dopasowań szyb). Administrator przechowuje wynik rozpoznania pojazdu po numerze rejestracyjnym (numer rejestracyjny, VIN i odczytane dane pojazdu wymienione wyżej) bez danych kontaktowych Użytkownika, żeby szybciej i taniej obsługiwać kolejne zapytania dotyczące tego pojazdu (każde zapytanie do rejestru jest odpłatne) - jako część własnej bazy dopasowań szyb Administratora (numer rejestracyjny, numer VIN, szyba ustalona dla pojazdu - pkt 3.8). Numer rejestracyjny jest w tym zbiorze zapisany w postaci skrótu kryptograficznego, a pozostałe dane - w postaci zaszyfrowanej. Administrator nie określa z góry terminu usunięcia tych danych: przechowuje je, dopóki prowadzi bazę dopasowań szyb, i nie usuwa ich automatycznie; usuwa je na żądanie Użytkownika (pkt 9). Podstawa prawna: (f) - interes: szybsze rozpoznanie pojazdu, ograniczenie odpłatnych zapytań do rejestru i budowa własnej bazy dopasowań szyb; Użytkownikowi przysługuje prawo sprzeciwu (pkt 10), którego uwzględnienie skutkuje usunięciem zachowanych danych pojazdu Użytkownika.
• Historia sprawdzeń numerów rejestracyjnych. Każde przyjęte do realizacji sprawdzenie numeru rejestracyjnego w konfiguratorze Administrator zapisuje w dzienniku sprawdzeń: czas, kraj i numer rejestracyjny, wynik (w szczególności: rozpoznano pojazd, wymaga potwierdzenia, brak danych, błąd), rozpoznane dane pojazdu (marka, model, wersja, rok), źródło wyniku (własna baza dopasowań szyb albo odpowiedź rejestru pojazdów - z oznaczeniem odpłatnego odczytu lub zapamiętanej odpowiedzi, gdy system może to ustalić; w przeciwnym razie oznaczenie „nieustalone”) oraz skrót numeru VIN; bez danych kontaktowych Użytkownika. Cel: obsługa zapytań i reklamacji dotyczących doboru szyby, kontrola jakości rozpoznawania pojazdów i dopasowań oraz kontrola liczby i kosztów odczytów z rejestru (w zakresie, w jakim dziennik to rozróżnia). Podstawa prawna: (f) - interes: wyjaśnianie zgłoszeń Klientów, poprawność doboru szyb i kontrola kosztów odczytów (pkt 10). Dziennik jest zaszyfrowany i dostępny wyłącznie administratorowi Sklepu (każdy dostęp jest odnotowywany). Wpisy są przechowywane przez 24 pełne miesiące po miesiącu, w którym nastąpiło sprawdzenie: wpisy z danego miesiąca są usuwane automatycznie pierwszego dnia 25. miesiąca po nim (na przykład wpisy z października 2026 r. - 1 listopada 2028 r.), a w razie awarii porządkowania - niezwłocznie po jej usunięciu; na żądanie Użytkownika (pkt 9) albo po uwzględnieniu sprzeciwu (pkt 10) Administrator usuwa wcześniej wpisy dotyczące jego numeru rejestracyjnego. Przy uruchomieniu dziennika Administrator jednorazowo przenosi do niego, jako wpisy historyczne (bez liczby sprawdzeń), sprawdzenia z ostatnich 30 dni zachowane w pamięci odpowiedzi rejestru (pkt 8).
• Konsekwencje niepodania: bez numeru rejestracyjnego lub VIN automatyczne rozpoznanie pojazdu nie jest możliwe; Użytkownik może wybrać pojazd z listy albo skontaktować się z Administratorem.

3.8. Dopasowanie szyby na podstawie numeru VIN (Dopasowanie - Regulamin § 12 ust. 4-14)

• Cel: wykonanie Dopasowania (ustalenie szyby na podstawie numeru VIN), przesłanie wyniku i kodu rabatowego pocztą elektroniczną, kontakt telefoniczny wyłącznie w sprawie zlecenia Dopasowania, w szczególności gdy ustalenie szyby wymaga ręcznego sprawdzenia przez obsługę, doprecyzowania danych pojazdu albo wyjaśnienia płatności lub zwrotu, rozliczenie opłaty 12,90 zł i ewentualnego zwrotu, wystawienie faktury, ochrona Usługi przed nadużyciami (wielokrotne zlecenia i zwroty), wewnętrzne powiadomienia obsługi Sklepu o zleceniach (wiadomości e-mail na skrzynkę obsługi Sklepu: o każdym opłaconym zleceniu, o zleceniach wymagających działania oraz codzienne zestawienie zleceń i spraw; zawierają numer zlecenia, dane pojazdu, adres e-mail i numer telefonu Użytkownika, VIN w postaci skróconej, numer szyby i kod rabatowy) w celu nadzoru nad wykonaniem Usługi, wyjaśnienia błędów, dotrzymania terminów i kontaktu z Użytkownikiem, podpowiedź danych w procesie składania Zamówienia przy zakupie szyby w tej samej przeglądarce, jeżeli dane zlecenia są w niej dostępne.
• Podstawa prawna: (b); imię i nazwisko osoby składającej zlecenie w imieniu przedsiębiorcy - (f) (interes: wykonanie zlecenia dla przedsiębiorcy i kontakt w jego sprawie); rozliczenia i faktura - (c); ochrona przed nadużyciami i udokumentowanie wykonania Usługi - (f) (interes: bezpieczeństwo odpłatnej Usługi, obrona przed roszczeniami).
• Zakres danych: VIN (wraz z informacją, czy numer wpisał Użytkownik, czy został odczytany z rejestru pojazdów po numerze rejestracyjnym), numer rejestracyjny (gdy pojazd rozpoznano po numerze rejestracyjnym - pkt 3.7), adres e-mail, numer telefonu, dane do faktury (imię i nazwisko oraz adres, a w przypadku przedsiębiorcy - nazwa, adres i NIP; nazwa i adres przedsiębiorcy są pobierane z Wykazu podatników VAT po podaniu NIP - pkt 3.1), a przy zleceniu w imieniu przedsiębiorcy - także imię i nazwisko osoby składającej zlecenie (do realizacji zlecenia i kontaktu, nie jako dane do faktury), kwota i identyfikator płatności (Paynow), data i treść oświadczenia Użytkownika o żądaniu rozpoczęcia Usługi przed upływem terminu do odstąpienia oraz akceptacji zasad Dopasowania (z wersją zasad), skrót adresu IP (z tajnym składnikiem - odtworzenie adresu nie jest możliwe), identyfikator przeglądarki, numer zlecenia.
• Odbiorcy: partnerowi Administratora - dostawcy dopasowania szyb (pkt 5) przekazywane są wyłącznie numer VIN, rodzaj szyby i numer zlecenia - bez adresu e-mail, numeru telefonu, nazwiska ani danych płatności Użytkownika. Opłatę rozlicza operator Paynow (pkt 3.2).
• Zachowanie wyniku (baza dopasowań szyb). Administrator prowadzi własną bazę dopasowań szyb - zachowuje powiązanie numeru rejestracyjnego, numeru VIN i szyby ustalonej dla pojazdu, żeby szybciej i taniej obsługiwać kolejne zapytania dotyczące tego pojazdu oraz świadczyć Usługę w okresie, gdy partner nie przyjmuje zleceń. Na bazę składają się: numer VIN, numer rejestracyjny, źródło numeru VIN (wpisany przez Użytkownika albo odczytany z rejestru pojazdów) oraz ustalona szyba i data, pozostające w zleceniu Dopasowania po usunięciu danych kontaktowych (pkt 8); zachowane rozpoznanie pojazdu po numerze rejestracyjnym (pkt 3.7); wpis techniczny zawierający skrót kryptograficzny numeru VIN, numer szyby i datę - bez numeru VIN w postaci jawnej i bez danych Użytkownika. Administrator nie określa z góry terminu usunięcia tych danych: przechowuje je, dopóki prowadzi bazę dopasowań szyb, i nie usuwa ich automatycznie. Na żądanie Użytkownika (pkt 9) obsługa Administratora usuwa numer VIN i numer rejestracyjny ze zlecenia oraz zachowane rozpoznanie pojazdu; wykonanie żądania jest odnotowywane. Wpis techniczny nie pozwala Administratorowi ustalić Użytkownika i pozostaje; jest usuwany albo zastępowany, gdy partner Administratora poprawi błędny wynik. Podstawa prawna: (f) - interes: budowa własnej bazy dopasowań szyb, szybsza i tańsza obsługa zapytań dotyczących tego samego pojazdu oraz dostępność Usługi w okresie, gdy partner nie przyjmuje zleceń. Użytkownikowi przysługuje prawo sprzeciwu (pkt 10).
• Wynik w tej samej przeglądarce. Odnośnik do wyniku i wynik są dostępne przez 30 dni; w tej samej przeglądarce Użytkownik powraca do wyniku bez ponownej opłaty dzięki plikowi cookie zlecenia (pkt 12). Jeżeli po wykonaniu Dopasowania Użytkownik złoży w tej samej przeglądarce Zamówienie, adres e-mail, numer telefonu i dane nabywcy (przy przedsiębiorcy - także imię i nazwisko osoby składającej zlecenie) podane przy Dopasowaniu są podpowiadane w procesie składania Zamówienia, jeżeli dane zlecenia są dostępne w tej przeglądarce (zachowana sesja zlecenia, ważny odnośnik do wyniku i aktywny kod rabatowy); w przeciwnym razie Użytkownik wpisuje dane samodzielnie. Użytkownik weryfikuje podpowiedziane dane i może je poprawić.
• Kod rabatowy (Regulamin § 13) jest przypisany do adresu e-mail podanego przy Dopasowaniu; w celu jego naliczenia Administrator porównuje adres e-mail w Zamówieniu z adresem ze zlecenia. Zwroty opłaty podlegają weryfikacji pod kątem nadużyć (liczba zleceń i zwrotów z tego samego adresu e-mail, urządzenia lub dla tego samego VIN); weryfikacji dokonuje pracownik, w terminie 14 dni przewidzianym na zwrot; weryfikacja nie stanowi podstawy odmowy (pkt 11, Regulamin § 12 ust. 9).
• Dopasowanie bezpłatne (Regulamin § 12 ust. 5): w okresie, w którym Sklep informuje, że Dopasowanie jest bezpłatne, Administrator nie zbiera danych do faktury ani danych płatności, nie rozlicza opłaty ani zwrotu i nie wydaje kodu rabatowego; pozostałe zasady opisane w tym punkcie (VIN, adres e-mail, numer telefonu, oświadczenie Użytkownika, skrót adresu IP, identyfikator przeglądarki, numer zlecenia, przekazanie partnerowi, zachowanie wyniku) stosuje się odpowiednio. Skrót adresu IP, adres e-mail i numer VIN służą także do stosowania dziennych limitów Dopasowań bezpłatnych (ochrona przed nadużyciami - (f)).
• Konsekwencje niepodania: bez numeru VIN, adresu e-mail i numeru telefonu wykonanie Dopasowania nie jest możliwe; przy Dopasowaniu odpłatnym wymagane są także dane do faktury (przepisy prawa), a przy zleceniu w imieniu przedsiębiorcy - imię i nazwisko osoby składającej zlecenie (wymóg formularza Administratora, nie przepisów prawa; bez nich formularza zlecenia nie można wysłać).

3.9. Formularze zgłoszeń: pomoc w doborze szyby, „Brak auta na liście”, „Zapytaj o dostępność” / „Zapytaj o szybę”, zdjęcie uszkodzenia (Regulamin § 3 ust. 6)

• Cel: odpowiedź na zgłoszenie Użytkownika, dobór szyby na podstawie opisu i zdjęć.
• Podstawa prawna: (b) - działania na żądanie Użytkownika; ochrona formularza przed automatami - (f) (interes: bezpieczeństwo Sklepu).
• Zakres danych: adres e-mail, numer telefonu (fakultatywnie; w formularzu „Brak auta na liście” obowiązkowo), VIN (fakultatywnie; w formularzu „Brak auta na liście” obowiązkowo; w formularzu „Zapytaj o dostępność” / „Zapytaj o szybę” - gdy zgłoszenie następuje z ekranu „brak w ofercie” po rozpoznaniu pojazdu z numeru rejestracyjnego - Administrator dołącza do zgłoszenia - jeżeli odczyt jest nadal ważny w bieżącej sesji przeglądarki - numer rejestracyjny, po którym rozpoznano pojazd, oraz VIN odczytany z rejestru (pkt 3.7), a gdy pełnego VIN z odczytu nie ma - Użytkownik podaje go obowiązkowo), w formularzu „Brak auta na liście” także marka, model i rok produkcji pojazdu oraz rodzaj szyby, opis, do 3 zdjęć pojazdu lub szyby. Dane o położeniu (GPS) zawarte w zdjęciach są usuwane automatycznie w chwili odbioru. Administrator zaleca zasłonięcie tablicy rejestracyjnej i osób na zdjęciach oraz nieprzesyłanie dokumentów (dowodu rejestracyjnego, polisy), które nie są potrzebne do doboru.
• Obsługa zgłoszenia: zgłoszenie jest zapisywane w Sklepie. Administrator przesyła do skrzynki obsługi Sklepu wewnętrzną wiadomość e-mail zawierającą rodzaj i numer zgłoszenia, dane pojazdu i szyby, adres e-mail Użytkownika, opis oraz - jeżeli znajdują się w zgłoszeniu - numer telefonu, pełny VIN ze wskazaniem jego źródła i numer rejestracyjny. Zdjęcia nie są załączane do wiadomości (wiadomość zawiera ich liczbę i odnośnik do zgłoszenia w panelu obsługi). Wiadomości ze skrzynki obsługi są obsługiwane także w systemie obsługi rozmów Administratora. Automatyczne potwierdzenie wysyłane Użytkownikowi nie zawiera VIN ani numeru rejestracyjnego. Okresy przechowywania - pkt 8.
• Konsekwencje niepodania: bez adresu e-mail udzielenie odpowiedzi nie jest możliwe; w formularzu „Brak auta na liście” bez numeru telefonu i VIN zgłoszenie nie zostanie przyjęte; w formularzu „Zapytaj o dostępność” / „Zapytaj o szybę” - bez VIN, gdy jest on wymagany (jak wyżej).

3.10. Formularz zgłoszenia szkody z polisy (OC / AC / assistance) - Regulamin § 3 ust. 7

• Cel: przyjęcie zgłoszenia, kontakt w sprawie wymiany szyby z polisy, zgłoszenie i rozliczenie szkody z ubezpieczycielem Użytkownika (rozliczenie bezgotówkowe - wymiana szyby opłacona z polisy).
• Podstawa prawna: dane Użytkownika - (b) (działania na żądanie Użytkownika przed zawarciem umowy oraz wykonanie umowy, w tym rozliczenie wymiany z ubezpieczycielem); dochodzenie zapłaty od ubezpieczyciela i obrona przed roszczeniami - (f). Dane innych osób podane w zgłoszeniu (w szczególności sprawcy szkody przy OC, właściciela pojazdu, jeżeli nie jest nim Użytkownik) - (f) (interes: obsługa zgłoszenia Użytkownika, którego załatwienie z ubezpieczycielem bez tych danych nie jest możliwe); zasady informowania tych osób określa pkt 4.
• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, numer rejestracyjny, dane szkody (data, okoliczności, numer polisy, ubezpieczyciel, dane sprawcy przy OC), załączniki wymagane: zdjęcie lub skan dowodu rejestracyjnego i polisy (obraz JPG, PNG albo WEBP, albo plik PDF) - dokumenty te są niezbędne ubezpieczycielowi do przyjęcia i rozliczenia szkody.
• Minimalizacja danych. Administrator zwraca się do Użytkownika o zasłonięcie na skanach danych zbędnych do zgłoszenia - w szczególności numeru PESEL i adresu zamieszkania (jeżeli są widoczne w dowodzie rejestracyjnym lub na polisie). Jeżeli ubezpieczyciel zażąda tych danych w związku ze szkodą Użytkownika, Administrator zwróci się o nie odrębnie i wskaże odbiorcę. Jeżeli pomimo to Użytkownik prześle dokument zawierający numer PESEL, Administrator przetwarza go wyłącznie w zakresie niezbędnym do zgłoszenia i usuwa wraz ze zgłoszeniem (pkt 8).
• Miejsce przechowywania załączników: Sklep nie zapisuje ich na serwerze strony - formularz przesyła je pocztą elektroniczną do skrzynki obsługi Administratora (u operatora poczty elektronicznej Administratora - pkt 5). Przed wysłaniem weryfikowany jest typ i struktura pliku (czy jest to rzeczywiście obraz albo plik PDF); plik PDF jest na serwerze zamieniany na obrazy jego stron i tylko one są przesyłane do skrzynki, a sam plik PDF nie jest zachowywany; nie stanowi to skanowania antywirusowego. Dostęp do skrzynki mają wyłącznie upoważnieni pracownicy obsługi. Wiadomości zawierające skany są usuwane po upływie 90 dni od zamknięcia sprawy (pkt 8).
• Odbiorcy: zakład ubezpieczeń wskazany w zgłoszeniu - jako odrębny administrator, w zakresie niezbędnym do zgłoszenia szkody; Warsztat partnerski wykonujący wymianę (pkt 3.5). Skany nie są kopiowane do innych systemów.
• Konsekwencje niepodania: bez imienia i nazwiska, danych kontaktowych, numeru rejestracyjnego oraz skanów dowodu rejestracyjnego i polisy obsługa szkody w trybie bezgotówkowym nie jest możliwa; Użytkownik może wówczas złożyć zwykłe Zamówienie i rozliczyć się z ubezpieczycielem samodzielnie.

3.10a. Prośba o oddzwonienie w sprawie wymiany szyby z polisy

Na stronie „Wymiana szyby z polisy OC lub AC” Użytkownik może wysłać prośbę o kontakt telefoniczny. Podaje numer telefonu. Może też podać imię albo wskazać, z jakiej polisy chce skorzystać (AutoSzyba, AC AutoCasco, OC sprawcy albo „Nie wiem”); te pola są nieobowiązkowe. W tym formularzu nie podaje adresu e-mail, danych pojazdu ani dokumentów szkody. Prośba o oddzwonienie nie jest zgłoszeniem szkody ani Zamówieniem i nie potwierdza ochrony ubezpieczeniowej. Dane potrzebne do obsługi szkody są zbierane odrębnie, zgodnie z pkt 3.10.

• Cel: odpowiedź telefoniczna na pytanie o wymianę szyby z polisy. Podstawa prawna: (b), jeżeli osoba, której dane dotyczą, prosi o kontakt w związku z możliwym zawarciem umowy. Gdy inna osoba wskazuje rozmówcę do kontaktu w swojej sprawie, podstawą jest (f) - interes Administratora polegający na wyjaśnieniu tej sprawy z osobą wskazaną do kontaktu, w zakresie niezbędnym i z uwzględnieniem jej praw. Administrator sprawdza przy rozpoczęciu rozmowy, czy rozmówca oczekuje kontaktu. Gdy rozmówca zaprzecza lub odmawia rozmowy, Administrator kończy kontakt dotyczący tej prośby. Zasady informowania o danych otrzymanych od innej osoby określa pkt 4. Po zakończeniu obsługi prośby Administrator przechowuje dane na podstawie (f), aby rozpatrywać reklamacje dotyczące jej obsługi i wyjaśniać zgłoszenia niechcianych połączeń. Okresy przechowywania określa pkt 8. Podane dobrowolnie imię albo rodzaj polisy pomagają obsłudze przygotować rozmowę ze wskazanym rozmówcą; podstawą jest (f) - interes Administratora polegający na ułatwieniu kontaktu. Podanie imienia ani rodzaju polisy nie jest warunkiem oddzwonienia. Prośba o oddzwonienie nie jest zgodą na kontakt marketingowy. Do oddzwonienia stosuje się zasady kontaktu telefonicznego z pkt 3.11; dane o połączeniu przetwarza także dostawca usług telefonii internetowej (pkt 5A).
• Zakres danych: numer telefonu, imię albo wskazany rodzaj polisy, jeżeli zostały podane, data i godzina przyjęcia prośby, jej numer oraz informacja, że pochodzi ze strony wymiany szyby z polisy. Dane techniczne służące ochronie formularza i obsłudze ponowień opisano w pkt 3.15. Prośba jest zapisywana w bazie zgłoszeń Sklepu. Wewnętrzna wiadomość e-mail do obsługi zawiera numer telefonu, podane imię albo rodzaj polisy, numer i czas przyjęcia prośby, jej źródło oraz odnośnik do zgłoszenia w panelu. Wiadomość jest obsługiwana także w systemie obsługi rozmów Administratora. Samo wysłanie prośby nie powoduje przekazania jej ubezpieczycielowi ani Warsztatowi partnerskiemu. Dostawców hostingu, poczty i ochrony formularza opisano w pkt 5 i 6. Okresy przechowywania określa pkt 8.
• Konsekwencje niepodania: bez numeru telefonu oddzwonienie nie jest możliwe; Użytkownik może zadzwonić na infolinię, napisać na czacie albo wypełnić formularz zgłoszenia (pkt 3.10).

3.11. Formularz kontaktowy, poczta elektroniczna, telefon, poczta głosowa (rozmowy z infolinią - także pkt 3.21)

• Cel: odpowiedź na zapytanie Użytkownika, obsługa sprawy, uzgodnienie z konsultantem treści propozycji Umowy przy Zamówieniu przez konsultanta (pkt 3.1); w przypadku rozmów telefonicznych - także udokumentowanie ustaleń i obsługa reklamacji.
• Podstawa prawna: odpowiadanie na zapytania - (f) (interes: obsługa osób zainteresowanych ofertą); gdy sprawa dotyczy Zamówienia lub Usługi - (b); nagrywanie rozmów - (f) (interes: udokumentowanie ustaleń z Użytkownikiem, obsługa reklamacji i obrona przed roszczeniami).
• Zakres danych: imię, adres e-mail, numer telefonu, treść wiadomości; w przypadku kontaktu telefonicznego - numer dzwoniącego, data i czas połączenia, nagranie rozmowy, transkrypcja i podsumowanie rozmowy z automatyczną asystentką głosową (pkt 3.21), nagranie wiadomości głosowej, jeżeli Użytkownik ją pozostawił. Rozmowy z infolinią są nagrywane; o nagrywaniu Użytkownik jest informowany komunikatem na początku połączenia i może zrezygnować z rozmowy, korzystając z poczty elektronicznej albo czatu. Połączenia na numer infolinii odbiera w pierwszej kolejności automatyczna asystentka głosowa oparta na modelu sztucznej inteligencji, która na życzenie Użytkownika przekazuje rozmowę konsultantowi; nagrania są transkrybowane i podsumowywane automatycznie, a zasady działania asystentki, zakres danych, odbiorców oraz okresy przechowywania nagrań utrwalanych przez asystentkę (do 90 dni) i transkrypcji (do 12 miesięcy) określa pkt 3.21. Połączenia obsługuje dostawca usług telefonii internetowej (pkt 5 i 6). Wiadomości głosowe i dane o nieodebranych połączeniach, jeżeli zostaną zarejestrowane, trafiają do poczty elektronicznej albo systemu obsługi rozmów Administratora (pkt 3.12). Korespondencja e-mail i zgłoszenia z formularza kontaktowego niezwiązane z Zamówieniem ani z odrębnie opisanym zgłoszeniem są przechowywane do zakończenia obsługi zapytania i następnie przez 12 miesięcy (pkt 8).
• Konsekwencje niepodania: bez danych kontaktowych udzielenie odpowiedzi nie jest możliwe.

3.12. Czat na stronie (z odpowiedzią automatyczną) - Regulamin § 3 ust. 8

• Cel: odpowiedź na pytania zadane na czacie, pomoc w doborze i zakupie, przekazanie rozmowy konsultantowi.
• Podstawa prawna: obsługa zapytań, w tym odpowiedź automatyczna - (f) (interes: szybka odpowiedź o każdej porze, odciążenie obsługi); gdy rozmowa dotyczy Zamówienia - (b). Użytkownik może w każdej chwili wystąpić o rozmowę z pracownikiem; korzystanie z systemu automatycznego nie jest warunkiem obsługi.
• Zakres danych: treść rozmowy, imię i adres e-mail (jeżeli zostaną podane), identyfikator rozmowy, dane techniczne przeglądarki.
• Działanie systemu automatycznego: okno czatu jest ładowane dopiero po kliknięciu. W pierwszej kolejności odpowiedzi udziela system automatyczny oparty na modelu sztucznej inteligencji - Użytkownik jest o tym informowany w oknie czatu przed rozpoczęciem rozmowy i może w każdej chwili poprosić o rozmowę z konsultantem. W celu przygotowania odpowiedzi treść wiadomości Użytkownika oraz wcześniejszy przebieg tej rozmowy, w zakresie niezbędnym do udzielenia odpowiedzi, są przekazywane dostawcy modelu sztucznej inteligencji. Administrator korzysta z modeli dostarczanych przez Google, OpenAI lub Anthropic (w danym czasie z jednego z nich) za pośrednictwem płatnych interfejsów programistycznych, których warunki wykluczają wykorzystanie przekazanych treści do trenowania modeli; dane są przetwarzane przez tych dostawców w USA (pkt 6). System automatyczny nie rozpoznaje emocji, nie identyfikuje Użytkownika i nie dokonuje jego oceny; jego odpowiedzi mają charakter pomocniczy - system nie podejmuje decyzji dotyczących Zamówienia, reklamacji ani zwrotu; decyzje te podejmuje pracownik. Na żądanie Użytkownika rozmowę przejmuje konsultant; poza godzinami pracy obsługi konsultant odpowiada po ich wznowieniu. Rozmowy są przechowywane na serwerze czatu Administratora (dostawca hostingu - pkt 5) i usuwane po upływie 12 miesięcy od zakończenia rozmowy (pkt 8).
• Zalecenie: Użytkownik nie powinien wprowadzać na czacie danych zbędnych do obsługi sprawy (numer PESEL, dane karty płatniczej, dane dotyczące zdrowia). Jeżeli w rozmowie zostaną podane dane innej osoby, stosuje się pkt 4.
• Konsekwencje niepodania: rozmowa może być prowadzona anonimowo; udzielenie odpowiedzi pocztą elektroniczną wymaga podania adresu.

3.13. Newsletter (Regulamin § 3 ust. 3)

• Cel: przesyłanie informacji o ofercie Administratora na podany adres e-mail.
• Podstawa prawna: (a) - zgoda; zgoda na wysyłkę jest wymagana także na podstawie PKE (informacje handlowe). Zapis jest potwierdzany kliknięciem w odnośnik zawarty w wiadomości (podwójne potwierdzenie). Zgoda może zostać wycofana w każdym czasie - za pośrednictwem odnośnika w każdej wiadomości albo przez przesłanie oświadczenia na adres bok@szyboneo.pl; wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych przed jej wycofaniem. Zgoda jest niezależna od zakupu i od akceptacji Regulaminu.
• Zakres danych: adres e-mail, data zapisu i adres IP urządzenia, z którego dokonano zapisu (adres IPv6 może być zapisany w skróconej postaci), data potwierdzenia (dowód zgody), historia wysyłek. Wysyłka Newslettera odbywa się z systemu Sklepu (bez zewnętrznego narzędzia do wysyłki).
• Konsekwencje niepodania: bez zgody Newsletter nie jest wysyłany; brak zgody nie ogranicza możliwości zakupu.

3.14. Opinie o Towarach (Regulamin § 18)

• Cel: zaproszenie do wystawienia opinii po zakupie; zebranie, oznaczenie i publikacja opinii o nabytych Towarach.
• Podstawa prawna: zaproszenie wysyłane pocztą elektroniczną około 25 dni po Zamówieniu - wyłącznie (a): zgoda zaznaczona w procesie składania Zamówienia (domyślnie niezaznaczona; może zostać wycofana przez przesłanie oświadczenia na adres bok@szyboneo.pl); publikacja opinii - (b) (usługa, o którą Użytkownik występuje, dodając opinię); weryfikacja, czy opinia pochodzi od osoby, która nabyła Towar - (c) (obowiązek Administratora wynikający z przepisów o przeciwdziałaniu nieuczciwym praktykom rynkowym).
• Zakres danych: imię lub nazwa podana przez autora (publikowane), treść, ocena, powiązanie z Zamówieniem (niepublikowane; służy oznaczeniu opinii jako pochodzącej od nabywcy), data.
• Konsekwencje niepodania: bez zgody zaproszenie do wystawienia opinii nie jest wysyłane; bez powiązania z Zamówieniem opinia nie jest publikowana (Regulamin § 18 ust. 1).

3.15. Ochrona przed botami i nadużyciami, bezpieczeństwo, dzienniki serwera

• Cel: ochrona formularzy, konfiguratora i Konta przed automatami, przeciążeniem i nieuprawnionym dostępem; wykrywanie i wyjaśnianie incydentów; limity liczby zapytań i prób logowania; realizacja obowiązku zabezpieczenia danych.
• Podstawa prawna: (f) - interes: bezpieczeństwo Sklepu i danych Klientów, ograniczenie kosztów nadużyć.
• Zakres danych: adres IP (w dziennikach serwera - w postaci jawnej; w limitach - w postaci skrótu), data i czas żądania, adres strony, dane przeglądarki i urządzenia, identyfikatory plików cookies, wynik weryfikacji „czy to człowiek”.
• Prośby o oddzwonienie (pkt 3.10a). Dla tego samego numeru telefonu Sklep przyjmuje nową prośbę do obsługi, jeżeli w ostatnich 30 minutach nie przyjął innej prośby dla tego numeru, a w ostatnich 24 godzinach przyjął mniej niż trzy takie prośby. Stosuje także limity liczby zgłoszeń z jednej sesji, jednego adresu IP i dla całej usługi. Numer wskazywany w prośbach uznanych za nadużycie, w szczególności składanych bez wiedzy osoby korzystającej z tego numeru, obsługa może umieścić na liście blokad. Wpis obejmuje numer telefonu i datę dodania. Służy powstrzymaniu kolejnych niechcianych telefonów i nie oznacza, że osoba korzystająca z numeru dopuściła się nadużycia. Podstawą przetwarzania jest (f) - interes Administratora polegający na ochronie obsługi Sklepu przed nadużyciami oraz interes osób narażonych na niechciane połączenia. Zasady sprzeciwu opisano w pkt 10. Przy przekroczeniu limitu dla numeru lub wpisie na liście blokad prośba nie jest przekazywana obsłudze do oddzwonienia. W bazie pozostaje zapis techniczny: identyfikator operacji, jej rodzaj, źródło i wynik, daty, skróty adresu IP i identyfikatora sesji oraz skrót treści prośby obejmującej numer telefonu oraz podane imię albo rodzaj polisy. Telefon, imię i rodzaj polisy nie są w tym zapisie przechowywane w postaci jawnej. Zapis służy ochronie formularza i rozpoznaniu ponowienia tej samej prośby; jest usuwany automatycznie po upływie 3 godzin od utworzenia. Komunikat po wysłaniu nie ujawnia, czy dla numeru zadziałało ograniczenie. Odrębnie przechowywane są dane w dziennikach serwera, licznikach ochrony i na liście blokad, przez okresy wskazane w pkt 8.
• Cloudflare. Formularze są chronione usługą Cloudflare Turnstile - przy wyświetleniu formularza przeglądarka Użytkownika łączy się z serwerami Cloudflare, które otrzymują adres IP i dane przeglądarki. Cloudflare występuje w dwóch rolach: w imieniu Administratora (ochrona formularzy Administratora) oraz - w zakresie doskonalenia własnych mechanizmów wykrywania automatów - jako odrębny administrator, na zasadach określonych w polityce prywatności Turnstile (cloudflare.com). Ruch do Sklepu może być kierowany przez sieć pośredniczącą Cloudflare (ochrona przed atakami i przeciążeniem): Cloudflare odbiera wówczas żądania Użytkownika (w tym dane wprowadzone w formularzach) i przekazuje je do serwera Administratora, a w swoich dziennikach przechowuje przez krótki okres dane techniczne (adres IP, czas, adres strony) na zasadach określonych w umowie powierzenia z Cloudflare. Cloudflare, Inc. ma siedzibę w USA - pkt 6.
• Konsekwencje niepodania: dane te są przekazywane automatycznie przy każdym połączeniu; korzystanie ze Sklepu bez nich nie jest możliwe.

3.16. Mapa i wyszukiwarka Warsztatów partnerskich

• Cel: umożliwienie wyboru Warsztatu partnerskiego - prezentacja Warsztatów partnerskich na liście i na mapie, wyszukanie Warsztatu partnerskiego według miejscowości, obliczenie odległości.
• Podstawa prawna: mapa - (b) (element usługi wyboru Warsztatu partnerskiego, o którą Użytkownik występuje, wchodząc na stronę „Warsztaty” albo wybierając Warsztat partnerski przy Zamówieniu); wyszukiwanie i obliczanie odległości - (f) (interes: ułatwienie wyboru Warsztatu partnerskiego); wyszukiwanie i ustalanie położenia uruchamia Użytkownik.
• Wyszukiwanie według miejscowości: wprowadzona miejscowość lub kod pocztowy są przesyłane z serwera Administratora (bez adresu IP Użytkownika) do usługi wyszukiwania adresów Google (Google Places, pkt 5 i 6); odległość między tym punktem a Warsztatem partnerskim oblicza zewnętrzna usługa obliczania tras (pkt 5), która otrzymuje wyłącznie współrzędne obu punktów. Współrzędne punktu, od którego obliczana jest odległość, są przechowywane w pamięci podręcznej serwera Administratora przez 30 dni, bez adresu IP ani innego powiązania z Użytkownikiem. Ponadto wyszukiwarka zapisuje w przeglądarce Użytkownika - po wyrażeniu zgody na pliki funkcjonalne (pkt 12.3, tabela B) - ostatnio wyszukany punkt (plik cookie nx_route_origin: współrzędne, wpisana miejscowość lub kod pocztowy, czas zapisu; 30 dni) oraz pamięć podręczną wyników wyszukiwania miejscowości (po_geo_cache_v2, wykorzystywaną do 7 dni). Dane te służą wyłącznie wyszukiwarce i nie są łączone z innymi danymi Użytkownika.
• Położenie urządzenia: wyłącznie po kliknięciu „Określ moją lokalizację” i wyłącznie w celu obliczenia odległości (usługa Nominatim, OpenStreetMap Foundation, Wielka Brytania - pkt 6). Położenie nie jest zapisywane po opuszczeniu strony.
• Mapa Google. Warsztaty partnerskie są prezentowane na mapie Google Maps Platform dostarczanej przez Google (dane mogą być przekazywane do Google LLC w USA - pkt 6). Mapa jest ładowana wyłącznie na stronach, na których Użytkownik wybiera Warsztat partnerski (strona „Warsztaty” oraz wybór Warsztatu partnerskiego przy Zamówieniu) i stanowi element tej usługi; Administrator nie występuje o zgodę na jej wyświetlenie w oknie cookies (pkt 12.3, część A). Przy wyświetleniu mapy przeglądarka Użytkownika łączy się z serwerami Google, które otrzymują adres IP, dane techniczne przeglądarki oraz informacje o wyświetlanym obszarze mapy; Google przetwarza te dane jako odrębny administrator na własnych zasadach (policies.google.com). Administrator nie wykorzystuje mapy do celów analitycznych ani reklamowych. Lista Warsztatów partnerskich, adresy i odległości są dostępne także bez korzystania z mapy. Po skorzystaniu z wyszukiwarki miejscowości miejscowość lub kod pocztowy są przesyłane z serwera Administratora do Google Places, bez adresu IP Użytkownika, na zasadach opisanych powyżej. Google Analytics wymaga odrębnej zgody analitycznej w oknie cookies (pkt 3.17 i 12).

3.17. Statystyki i analiza korzystania ze Sklepu

• Cel: pomiar odwiedzin, analiza sposobu korzystania ze strony (odwiedzane podstrony, kliknięcia, miejsca przerwania zakupu), doskonalenie Sklepu.
• Podstawa prawna: (a) - zgoda wyrażona w banerze cookies (kategoria „analityczne”); zapis i odczyt plików cookies w tym celu wymaga zgody także na podstawie PKE.
• Google Analytics 4 (Google; dane mogą być przekazywane do Google LLC w USA - pkt 6) - statystyki odwiedzin z pseudonimowym identyfikatorem. Google przetwarza te dane w imieniu Administratora (podmiot przetwarzający) na warunkach Google Analytics; w zakresie, w jakim Google wykorzystuje dane do własnych celów (w szczególności utrzymania i doskonalenia swoich usług), występuje jako odrębny administrator na warunkach Google. Administrator nie korzysta z funkcji reklamowych Google Analytics (sygnały Google, personalizacja reklam) ani nie przekazuje do Google danych identyfikujących Użytkownika (imienia, adresu e-mail, numeru VIN, numeru rejestracyjnego). Okres przechowywania danych na poziomie użytkownika u Google: nie dłużej niż 14 miesięcy.
• Bez zgody narzędzie to nie jest ładowane. Narzędzia reklamowe Google (pomiar skuteczności reklam i remarketing Google Ads) są uruchamiane wyłącznie po wyrażeniu odrębnej zgody na pliki reklamowe - pkt 3.17a. Inne sieci reklamowe i piksele serwisów społecznościowych nie są w Sklepie wykorzystywane; w razie ich wprowadzenia Administrator zaktualizuje Politykę i wystąpi o odrębną zgodę.
• Microsoft Clarity (Microsoft Corporation, USA - pkt 6) - wyłącznie po wyrażeniu zgody na pliki analityczne: mapy kliknięć i przewijania oraz nagrania przebiegu wizyty (ruchy kursora, kliknięcia, przewijanie, odwiedzane strony Sklepu) w celu wykrywania błędów i ulepszania Sklepu. Treść wpisywana przez Użytkownika w pola formularzy jest maskowana i nie trafia do Microsoft. Usługę dostarcza użytkownikom z EOG Microsoft Ireland Operations Limited (Irlandia); Microsoft przetwarza dane jako odrębny administrator na warunkach Microsoft Clarity (clarity.microsoft.com/terms) i zasadach Microsoft (privacy.microsoft.com), a dane mogą być przekazywane do Microsoft Corporation w USA (pkt 6). Zgoda na pliki analityczne wyrażona przed 24 października 2026 r. nie obejmowała nagrań; Sklep uruchamia Microsoft Clarity dopiero po ponownym wyborze w oknie zgody, którego opis kategorii „Analityczne” wymienia nagrania wizyt. Okres przechowywania u Microsoft: nagrania - 30 dni (nagrania oznaczone przez Administratora oraz losowa próba nagrań - do 9 miesięcy), mapy kliknięć - 9 miesięcy. Bez zgody na pliki analityczne Microsoft Clarity nie jest ładowany; po wycofaniu tej zgody przestaje nagrywać od razu, także w otwartej karcie przeglądarki, i nie przechodzi na pomiar bez plików cookies (pkt 12.2).
• Zdarzenia konfiguratora w Google Analytics: po wyrażeniu zgody na statystyki do Google Analytics przekazywana jest także nazwa kroku konfiguratora doboru szyby, bez numeru rejestracyjnego, numeru VIN i innych danych pojazdu.
• Zbiorcze liczniki konfiguratora i strony zgłoszenia szkody z polisy. Niezależnie od zgody na analitykę Administrator zapisuje dzienne liczby otwarć kroków konfiguratora doboru szyby. Na stronie zgłoszenia szkody z polisy zapisuje dzienne liczby wyświetleń ekranu, kliknięć przycisków telefonu i czatu, rozwinięć formularza, otwarć jego kroków i wyświetleń podziękowania oraz przyjętych i pominiętych próśb o oddzwonienie. Zestawienia zawierają dzień, rodzaj zdarzenia i liczbę. Nie zawierają numerów telefonu, imion, adresów IP ani identyfikatorów osób lub sesji i nie odtwarzają przebiegu wizyty konkretnej osoby. Żądania przesyłające zdarzenia są odnotowywane w dziennikach serwera na zasadach z pkt 3.15. Dane zgłoszeń i zabezpieczeń formularza są przechowywane oddzielnie, przez okresy z pkt 8.
• Konsekwencje niewyrażenia zgody: brak zgody nie ogranicza korzystania ze Sklepu.

3.17a. Reklamy Sklepu w Google - pomiar skuteczności reklam i remarketing (Google Ads; po wyrażeniu zgody)

• Cel: sprawdzenie, czy wizyta rozpoczęta kliknięciem reklamy Sklepu w Google zakończyła się złożeniem Zamówienia albo wysłaniem zgłoszenia (pomiar konwersji), oraz wyświetlanie reklam Sklepu w usługach Google i w witrynach partnerów reklamowych Google osobom, które wcześniej odwiedziły Sklep (remarketing).
• Podstawa prawna: (a) - zgoda wyrażona w banerze cookies (kategoria „Marketingowe”); zapis i odczyt plików cookies w tym celu wymaga zgody także na podstawie PKE. Zgoda jest odrębna od zgody na statystyki (pkt 3.17) i może zostać wycofana w każdym czasie (pkt 12.2).
• Narzędzie i dostawca: Google Ads, dostarczany użytkownikom z Europejskiego Obszaru Gospodarczego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane mogą być przekazywane do Google LLC w USA (pkt 6). Tagi Google Ads są uruchamiane przez Google Tag Manager (pkt 12.4) wyłącznie po wyrażeniu zgody na pliki reklamowe; bez tej zgody nie są uruchamiane i nie przesyłają danych do Google.
• Zakres danych: identyfikator kliknięcia reklamy (pliki _gcl_aw, _gcl_gs, _gcl_au), pseudonimowy identyfikator przeglądarki w plikach Google (w szczególności IDE w domenie doubleclick.net), adres IP, dane techniczne przeglądarki i urządzenia, odwiedzane strony Sklepu oraz zdarzenia: złożenie Zamówienia (numer i wartość Zamówienia, bez danych nabywcy) i wysłanie zgłoszenia. Administrator nie przekazuje do Google Ads imienia, nazwiska, adresu e-mail, numeru telefonu, numeru VIN ani numeru rejestracyjnego i nie korzysta z ulepszonych konwersji (przesyłania do Google skrótów danych kontaktowych Klienta).
• Role: przy pomiarze konwersji Google przetwarza dane w imieniu Administratora na warunkach przetwarzania danych w usługach reklamowych Google (Google Ads Data Processing Terms); przy remarketingu (tworzenie list odbiorców i wyświetlanie reklam) Administrator i Google są odrębnymi administratorami na warunkach Google Ads Controller-Controller Data Protection Terms, a Google przetwarza dane także na własnych zasadach (policies.google.com). Remarketing stanowi profilowanie w celach marketingowych - pkt 11.
• Okres przechowywania: pliki cookies - pkt 12.3, tabela D; członkostwo na liście odbiorców remarketingu - przez okres ustawiony w koncie Google Ads Administratora, nie dłużej niż 540 dni od ostatniej wizyty w Sklepie po wyrażeniu zgody (każda kolejna taka wizyta liczy ten okres od nowa); dane źródłowe pomiaru i remarketingu (adres IP, dane przeglądarki, identyfikatory z plików cookies, odwiedzane strony, zdarzenia) w dziennikach serwerów reklamowych Google - według zasad Google anonimizowane przez usunięcie części adresu IP po 9 miesiącach i informacji z plików cookies po 18 miesiącach (policies.google.com/technologies/retention); w koncie Google Ads Administrator widzi wyłącznie zbiorcze zestawienia kliknięć i konwersji (bez danych pozwalających zidentyfikować Użytkownika) i tylko takie zestawienia pobiera (pkt 8).
• Konsekwencje niewyrażenia zgody: brak zgody nie ogranicza korzystania ze Sklepu; reklamy Sklepu mogą być wyświetlane w Google niezależnie od zgody, lecz nie są wówczas dopasowane do wcześniejszej wizyty w Sklepie.

3.18. Reklamacje, zwroty, odstąpienie od umowy, spory (Regulamin § 14-15, 21)

• Cel: rozpatrzenie reklamacji lub zwrotu, obsługa odstąpienia od umowy, zwrot płatności, postępowanie sądowe lub pozasądowe.
• Podstawa prawna: (b) i (c) - obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego; (f) - ustalenie, dochodzenie i obrona roszczeń.
• Zakres danych: dane z Zamówienia, treść zgłoszenia, zdjęcia uszkodzeń, numer rachunku bankowego do zwrotu (gdy zwrot ma nastąpić w sposób inny niż płatność), korespondencja.
• Konsekwencje niepodania: bez danych zgłoszenia rozpatrzenie reklamacji nie jest możliwe; brak numeru Zamówienia nie stanowi podstawy odrzucenia reklamacji (Regulamin § 15 ust. 1).

3.19. Kopie zapasowe

• Cel: odtworzenie Sklepu i danych po awarii lub ataku.
• Podstawa prawna: (f) - interes: ciągłość działania i bezpieczeństwo danych (obowiązek zabezpieczenia danych).
• Zakres danych: kopie bazy danych i plików Sklepu oraz serwera czatu - szyfrowane przed wysłaniem, przechowywane u dostawcy chmury (Google Drive) oraz na nośnikach w siedzibie Administratora, zabezpieczonych przed dostępem osób nieuprawnionych. Kopie nie są wykorzystywane do bieżącej obsługi; są odtwarzane wyłącznie w razie awarii. Dane usunięte z systemów bieżących są usuwane z kopii w cyklu ich rotacji (pkt 8). W razie odtworzenia kopii Administrator ponownie usuwa dane, które w międzyczasie zostały usunięte z systemów bieżących.

3.20. Kontakty z Warsztatami partnerskimi i kontrahentami

• Cel: zawarcie i wykonanie umów partnerskich, kontakt z osobami reprezentującymi Warsztaty partnerskie i dostawców.
• Podstawa prawna: (b) wobec osób prowadzących działalność gospodarczą; (f) wobec pracowników i osób kontaktowych kontrahentów (interes: wykonanie umowy z kontrahentem).
• Zakres danych: imię, nazwisko, stanowisko, służbowy numer telefonu i adres e-mail, dane przedsiębiorcy. Źródło danych: kontrahent (pkt 4). Dane dostępowe do katalogu produktów Administratora udostępnianego partnerowi handlowemu nie obejmują danych Klientów.

3.21. Rozmowy telefoniczne z infolinią - automatyczna asystentka głosowa „Ola” i sprawdzenie Zamówienia kodem SMS

• Jak działa infolinia: połączenia na numer +48 33 443 68 75 odbiera w pierwszej kolejności automatyczna asystentka głosowa oparta na modelu sztucznej inteligencji, która przedstawia się imieniem „Ola”. Na początku każdego połączenia asystentka informuje, że jest programem automatycznym oraz że rozmowa jest nagrywana. Użytkownik może w każdej chwili poprosić o przekazanie rozmowy konsultantowi: w godzinach pracy obsługi (pkt 1) rozmowa jest przekazywana na telefon konsultanta, a poza tymi godzinami albo gdy połączenie z konsultantem nie powiedzie się, asystentka przyjmuje sprawę do kontaktu zwrotnego na numer, z którego dzwoniono, albo na podany przez Użytkownika adres e-mail lub inny numer telefonu. Korzystanie z asystentki nie jest warunkiem obsługi - Użytkownik, który nie chce rozmawiać z systemem automatycznym albo nie zgadza się na nagrywanie, może zakończyć połączenie i skontaktować się z Administratorem pocztą elektroniczną, przez formularz kontaktowy albo czat (pkt 3.11-3.12).
• Cel: udzielenie informacji o ofercie i zasadach Sklepu, wskazanie drogi doboru szyby, przyjęcie sprawy do kontaktu zwrotnego, przekazanie rozmowy konsultantowi wraz z podsumowaniem; na życzenie Użytkownika - odczytanie stanu złożonego Zamówienia po weryfikacji kodem SMS; w odpowiedzi na zapytanie Użytkownika o ofertę - przesłanie wiadomością SMS linku do proponowanego produktu, a po zgłoszeniu przez Użytkownika szkody z polisy OC lub AC - przesłanie linku do formularza zgłoszenia szkody, chyba że Użytkownik nie chce otrzymać wiadomości; udokumentowanie ustaleń, kontrola jakości obsługi i ochrona infolinii przed nadużyciami. Asystentka nie przyjmuje Zamówień ani płatności, nie prosi o dane płatnicze i nie podejmuje decyzji w sprawach Użytkownika (pkt 11); Zamówienie przez konsultanta przyjmuje wyłącznie konsultant Sprzedawcy, a propozycję Umowy i potwierdzenie zawarcia Umowy przesyła pocztą elektroniczną (pkt 3.1, Regulamin § 6 ust. 7).
• Podstawa prawna: obsługa spraw dotyczących Zamówienia lub Usługi oraz działania na żądanie Użytkownika przed zawarciem umowy, w tym przesłanie wiadomości SMS z linkiem do proponowanego produktu w odpowiedzi na jego zapytanie o ofertę albo z linkiem do formularza zgłoszenia szkody po zgłoszeniu przez niego szkody z polisy OC lub AC - (b); odpowiadanie na pozostałe zapytania, w tym przez system automatyczny - (f) (interes: obsługa osób zainteresowanych ofertą o każdej porze, odciążenie obsługi); nagrywanie, transkrypcja i podsumowanie rozmowy - (f) (interes: udokumentowanie ustaleń z Użytkownikiem, obsługa reklamacji, obrona przed roszczeniami, kontrola jakości obsługi i poprawianie działania asystentki); weryfikacja kodem SMS, dziennik weryfikacji i limity - (f) (interes: ochrona danych Zamówienia przed ujawnieniem osobie nieuprawnionej, ograniczenie kosztów nadużyć); zapis o wysłaniu wiadomości SMS z linkiem - (f) (interes: wyjaśnianie reklamacji i nadużyć związanych z wysłanymi wiadomościami). Użytkownikowi przysługuje prawo sprzeciwu (pkt 10).
• Zakres danych: numer telefonu, z którego dzwoniono (przekazywany przez dostawcę usług telefonii), data, czas i długość połączenia, nagranie głosu, transkrypcja rozmowy, treść informacji podanych w rozmowie (w szczególności marka, model i rok produkcji pojazdu, rodzaj szyby, numer VIN albo numer rejestracyjny, imię, adres e-mail albo numer telefonu do kontaktu, numer Zamówienia), podsumowanie rozmowy przygotowane dla konsultanta (temat sprawy, dane pojazdu, podane numery i dane kontaktowe, informacja, czy potrzebny jest kontakt zwrotny), a przy sprawdzeniu Zamówienia - zapis o wysłaniu i użyciu kodu SMS (bez treści kodu); przy wysłaniu linku - treść wiadomości SMS (link) i zapis o jej wysłaniu. Administrator zaleca niepodawanie w rozmowie danych zbędnych do obsługi sprawy (numer PESEL, dane karty płatniczej, hasła); jeżeli w rozmowie zostaną podane dane innej osoby, stosuje się pkt 4.
• Działanie systemu automatycznego: głos Użytkownika jest przetwarzany przez dostawcę usług głosowych (rozpoznawanie i synteza mowy, prowadzenie rozmowy, nagranie, transkrypcja i podsumowanie), który dostarcza technologię asystentki i przetwarza dane w imieniu Administratora (pkt 5). W celu przygotowania odpowiedzi treść wypowiedzi Użytkownika oraz wcześniejszy przebieg tej rozmowy, w zakresie niezbędnym do udzielenia odpowiedzi, są przekazywane w postaci tekstu dostawcy modelu sztucznej inteligencji - z tego samego kręgu dostawców co na czacie (Google, OpenAI lub Anthropic, w danym czasie jeden z nich - pkt 3.12 i 6). Asystentka nie rozpoznaje emocji, nie identyfikuje Użytkownika po głosie i nie dokonuje jego oceny; Administrator nie wykorzystuje nagrań ani transkrypcji do trenowania modeli sztucznej inteligencji. Po rozmowie upoważnieni pracownicy obsługi mogą odsłuchać nagranie albo przeczytać transkrypcję i podsumowanie - w celu kontaktu zwrotnego, obsługi sprawy, kontroli jakości i poprawiania działania asystentki. Asystentka nie wykorzystuje numeru VIN ani numeru rejestracyjnego podanego w rozmowie do samodzielnego doboru szyby; umieszcza go w podsumowaniu dla konsultanta. Wypowiedź zawierająca taki numer może być przetwarzana przez dostawcę modelu sztucznej inteligencji na zasadach opisanych wyżej; dobór szyby odbywa się na zasadach pkt 3.7-3.8.
• Sprawdzenie Zamówienia przez telefon (weryfikacja kodem SMS): na prośbę Użytkownika asystentka, po podaniu numeru Zamówienia, zleca wysłanie jednorazowego sześciocyfrowego kodu SMS na numer telefonu zapisany w tym Zamówieniu - wyłącznie wtedy, gdy połączenie przychodzi z tego numeru; asystentka nie potwierdza, czy Zamówienie o podanym numerze istnieje. Po podaniu poprawnego kodu (ważnego 10 minut) asystentka odczytuje: stan Zamówienia, zamówione pozycje (nazwa, ilość), kwotę, a przy wymianie w Warsztacie partnerskim - nazwę i adres warsztatu, rodzaj usługi oraz termin wizyty (preferowany albo potwierdzony). Nie odczytuje adresu Użytkownika (dostawy ani rozliczeniowego), adresu e-mail, danych płatności ani danych innych osób. Kod doręcza dostawca usług SMS (pkt 5), który otrzymuje numer telefonu i treść wiadomości z kodem. Administrator prowadzi dziennik weryfikacji (data i czas, wynik, numer Zamówienia i numer telefonu w postaci skrótu kryptograficznego - bez treści kodu) w celu stosowania limitów i wyjaśniania nadużyć. Jeżeli sprawdzenie Zamówienia przez telefon nie jest w danym czasie dostępne, asystentka informuje o tym, a informacji o Zamówieniu udziela konsultant albo obsługa pocztą elektroniczną.
• Link wiadomością SMS: na prośbę Użytkownika albo po zaakceptowaniu przez niego w rozmowie propozycji przesłania linku do produktu zaproponowanego w odpowiedzi na jego zapytanie o ofertę asystentka może wysłać wiadomość SMS z linkiem do karty tego produktu w Sklepie - wyłącznie na numer, z którego dzwoni Użytkownik. Wiadomość doręcza dostawca usług SMS (pkt 5), który otrzymuje numer telefonu i treść wiadomości. Gdy Użytkownik zgłasza w rozmowie szkodę z polisy OC lub AC, asystentka informuje, że prześle w ten sam sposób link do formularza zgłoszenia szkody w Sklepie, i wysyła go, chyba że Użytkownik nie chce otrzymać wiadomości. Administrator zapisuje fakt wysłania wiadomości (data i czas, numer telefonu, wysłany link). Wysłanie linku nie jest złożeniem Zamówienia ani zgłoszeniem szkody - Zamówienie składa się w Sklepie albo w trybie Zamówienia przez konsultanta, na zasadach Regulaminu.
• Odbiorcy: dostawca usług telefonii internetowej (obsługa połączenia, przekazanie rozmowy asystentce i konsultantowi), dostawca usług głosowych (technologia asystentki, nagranie, transkrypcja, podsumowanie), dostawca modelu sztucznej inteligencji (pkt 3.12), dostawca usług SMS (kod do sprawdzenia Zamówienia, link do proponowanego produktu albo do formularza zgłoszenia szkody), dostawca hostingu serwera czatu - gdy transkrypcja lub podsumowanie są zapisywane w systemie obsługi rozmów Administratora (pkt 5). Dostawca usług głosowych i dostawca modelu sztucznej inteligencji mają siedziby w USA - podstawę przekazania określa pkt 6.
• Okres przechowywania: nagrania rozmów utrwalane przez asystentkę - do 90 dni od połączenia; transkrypcje i podsumowania rozmów - do 12 miesięcy od połączenia (u dostawcy usług głosowych nie dłużej niż 90 dni); zapis o wysłaniu i użyciu kodu SMS oraz zapis o wysłaniu wiadomości SMS z linkiem - do 12 miesięcy; dane z rozmowy, które stały się częścią Zamówienia, zlecenia albo reklamacji - przez okres właściwy dla tych spraw (pkt 8).
• Konsekwencje niepodania: rozmowa może być prowadzona bez podawania danych; gdy numer dzwoniącego jest zastrzeżony, kontakt zwrotny wymaga podania numeru telefonu albo adresu e-mail; bez numeru Zamówienia i kodu SMS asystentka nie odczytuje stanu Zamówienia; bez numeru VIN albo numeru rejestracyjnego nie można sprawdzić pojazdu po takim numerze; konsultant może pomóc w doborze na podstawie innych danych pojazdu, jeżeli wystarczą do ustalenia właściwej szyby.

4. Źródła danych oraz dane osób niebędących Klientami

1. Dane pochodzą przede wszystkim od Użytkownika (formularze, proces składania Zamówienia, Konto, czat, telefon). Ponadto: dane pojazdu - z Centralnej Ewidencji Pojazdów (za pośrednictwem dostawcy odczytu z rejestru pojazdów) oraz od dostawcy bazy danych technicznych pojazdów, po podaniu przez Użytkownika numeru rejestracyjnego lub VIN; wynik Dopasowania - od partnera Administratora albo z wyniku zachowanego wcześniej przez Administratora dla danego pojazdu; dane płatności - od operatora płatności; status przesyłki - od przewoźnika; nazwa i adres przedsiębiorcy do faktury - z Wykazu podatników VAT (Ministerstwo Finansów), po podaniu przez Użytkownika NIP.
2. Dane osób niebędących Klientami mogą zostać przekazane Administratorowi przez inną osobę:
   • właściciel lub użytkownik pojazdu, jeżeli nie jest nim osoba składająca Zamówienie (w szczególności szyba do pojazdu członka rodziny lub przedsiębiorcy) - dane pojazdu (numer rejestracyjny, VIN, marka, model) od osoby składającej Zamówienie, z rejestru oraz z wyników zachowanych wcześniej dla tego pojazdu;
   • osoba wskazana jako odbiorca przesyłki - imię, nazwisko, adres, numer telefonu - od osoby składającej Zamówienie;
   • sprawca szkody (przy zgłoszeniu szkody z OC) - dane ze zgłoszenia - od osoby zgłaszającej;
   • osoby kontaktowe w Warsztatach partnerskich i u kontrahentów - od Warsztatu partnerskiego lub kontrahenta;
   • osoby wspomniane w rozmowie na czacie, w rozmowie z infolinią lub w wiadomości - od rozmówcy;
   • osoba wskazana do kontaktu telefonicznego w formularzu prośby o oddzwonienie - numer telefonu i imię, jeżeli zostało podane, od osoby wysyłającej prośbę (pkt 3.10a).
3. Informowanie tych osób. Dane są przetwarzane w celach i na podstawach określonych w pkt 3 (odpowiednio 3.1, 3.4, 3.7-3.8, 3.10, 3.10a, 3.12, 3.20, 3.21). Osobę, której dane zostały przekazane przez inną osobę, Administrator informuje o przetwarzaniu w rozsądnym terminie, nie później niż w ciągu miesiąca od pozyskania danych, a jeżeli wcześniej kontaktuje się z tą osobą albo ujawnia jej dane innemu odbiorcy (w szczególności przekazuje dane odbiorcy przesyłki przewoźnikowi lub Warsztatowi partnerskiemu albo kieruje do ubezpieczyciela pismo dotyczące sprawcy szkody) - najpóźniej odpowiednio przy pierwszym kontakcie albo przy pierwszym ujawnieniu, wskazując niniejszą Politykę. Od informowania Administrator odstępuje wyłącznie po ustaleniu, że zachodzi jedna z przesłanek określonych w art. 14 ust. 5 RODO. Osoba taka może uzyskać informację o przetwarzanych danych, kierując zapytanie na adres bok@szyboneo.pl. Przy prośbie o oddzwonienie przekazanej przez inną osobę Administrator podaje również źródło otrzymania numeru i imienia. Gdy nie zna tożsamości osoby, która wypełniła formularz, informuje o tym. Informacji udziela w terminach wskazanych powyżej. Osoba wskazana do kontaktu może odmówić rozmowy i skorzystać z praw opisanych w pkt 9 i 10.
4. Podając dane innej osoby, Użytkownik powinien upewnić się, że jest do tego uprawniony (w szczególności jest użytkownikiem pojazdu albo osoba ta wyraziła zgodę na odbiór przesyłki).

5. Odbiorcy danych

Administrator przekazuje dane wyłącznie podmiotom niezbędnym do realizacji danego celu i wyłącznie w zakresie niezbędnym do tego celu. Odbiorcy występują w jednej z dwóch ról: podmiotu przetwarzającego (przetwarza dane w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych i według jego poleceń) albo odrębnego administratora (samodzielnie odpowiada za otrzymane dane i działa na własnych zasadach). Jeżeli podmiot występuje w obu rolach, zostało to wskazane wprost.

A. Podmioty przetwarzające dane w imieniu Administratora

B. Odrębni administratorzy

Administrator nie sprzedaje danych osobowych i nie przekazuje ich brokerom danych; jedyną usługą reklamową, która otrzymuje dane, jest Google Ads - wyłącznie po wyrażeniu zgody na pliki reklamowe (pkt 3.17a). Partner handlowy korzystający z katalogu produktów Administratora za pośrednictwem interfejsu programistycznego nie otrzymuje danych Klientów. Z podmiotami przetwarzającymi Administrator zawiera umowy powierzenia przetwarzania danych spełniające wymagania art. 28 ust. 3 RODO - w formie odrębnej umowy albo postanowień warunków świadczenia usługi. Na żądanie Użytkownika Administrator wskazuje konkretnych odbiorców, którym jego dane zostały lub zostaną ujawnione (art. 15 RODO), oraz informuje, czy z danym podmiotem zawarto umowę powierzenia; żądanie można skierować na adres bok@szyboneo.pl (pkt 9).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Poza Europejski Obszar Gospodarczy (EOG) dane mogą zostać przekazane wyłącznie następującym dostawcom i wyłącznie w opisanym zakresie:

1. Cloudflare, Inc. (USA) - ochrona formularzy i sieć pośrednicząca (pkt 3.15): podstawę przekazania stanowi decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) w zakresie, w jakim Cloudflare uczestniczy w tym programie, a w pozostałym zakresie - standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914, stanowiące część umowy powierzenia.
2. Google LLC (USA) - mapa i wyszukiwanie adresów na stronach wyboru Warsztatu partnerskiego (pkt 3.16), Google Analytics po wyrażeniu zgody na pliki analityczne (pkt 3.17), Google Ads - pomiar skuteczności reklam i remarketing - po wyrażeniu zgody na pliki reklamowe (pkt 3.17a), Google Tag Manager po wyrażeniu jednej z tych zgód (pkt 12.4), kopie zapasowe (pkt 3.19) oraz model sztucznej inteligencji dla czatu albo infolinii, gdy Administrator korzysta z modelu Google (pkt 3.12 i 3.21): podstawa jak w pkt 1 (EU-US Data Privacy Framework albo standardowe klauzule umowne zawarte w warunkach usług Google). Kopie zapasowe są dodatkowo szyfrowane kluczem, którym Google nie dysponuje; stanowi to zabezpieczenie uzupełniające, a nie zastępujące podstawę przekazania. Usługi Google Analytics, Google Ads i Google Tag Manager świadczy użytkownikom z EOG Google Ireland Limited (Irlandia); przekazanie danych do Google LLC w USA następuje w ramach tych usług na podstawie wskazanej wyżej.
3. Microsoft Corporation (USA) - Microsoft Clarity po wyrażeniu zgody na pliki analityczne (pkt 3.17): usługę dla EOG dostarcza Microsoft Ireland Operations Limited, a dane mogą być przekazywane do Microsoft Corporation w USA; podstawę przekazania stanowią standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914 albo - w zakresie, w jakim Microsoft uczestniczy w EU-US Data Privacy Framework - decyzja Komisji Europejskiej z dnia 10 lipca 2023 r.
4. OpenAI oraz Anthropic (USA) - model sztucznej inteligencji dla czatu albo dla automatycznej asystentki głosowej infolinii, gdy Administrator korzysta z modelu danego dostawcy (pkt 3.12 i 3.21): podstawę stanowią standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914, zawarte w warunkach korzystania z interfejsu programistycznego, albo - jeżeli dostawca uczestniczy w EU-US Data Privacy Framework - decyzja Komisji, o której mowa w pkt 1. Do modelu trafia wyłącznie treść rozmowy w zakresie niezbędnym do udzielenia odpowiedzi.
5. OpenStreetMap Foundation (Wielka Brytania) - ustalenie położenia wyłącznie po kliknięciu „Określ moją lokalizację” (pkt 3.16): podstawę stanowi decyzja Komisji Europejskiej 2021/1772 stwierdzająca odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie, z późniejszymi zmianami.
6. Dostawca usług głosowych dla infolinii (USA) - automatyczna asystentka głosowa: rozpoznawanie i synteza mowy, prowadzenie rozmowy, nagranie, transkrypcja i podsumowanie (pkt 3.21): podstawę stanowią standardowe klauzule umowne lub inny mechanizm przewidziany w RODO. Do dostawcy trafiają głos Użytkownika w czasie rozmowy, numer, z którego dzwoniono, oraz treść rozmowy; model sztucznej inteligencji (pkt 3) jest w tym przypadku wywoływany za pośrednictwem platformy tego dostawcy. Nagranie i transkrypcja są przechowywane u dostawcy nie dłużej niż 90 dni.
7. Pozostali dostawcy i ich podwykonawcy - jeżeli którykolwiek z dostawców wymienionych w pkt 5 (w szczególności dostawca usług telefonii internetowej, dostawca usług SMS albo dostawca bazy danych technicznych pojazdów) lub podwykonawca dostawcy przetwarza dane poza EOG, przekazanie następuje wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) albo odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (w szczególności standardowych klauzul umownych), zapewnianych przez tego dostawcę w umowie powierzenia.

Kopię stosowanych zabezpieczeń (albo informację o miejscu ich udostępnienia) Użytkownik może uzyskać, kierując zapytanie na adres bok@szyboneo.pl.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Przy każdej funkcji opisanej w pkt 3 wskazano konsekwencje niepodania danych; w szczególności: bez danych określonych w pkt 3.1 realizacja Zamówienia nie jest możliwa, bez adresu e-mail i numeru telefonu nie jest możliwe wykonanie Dopasowania, a bez adresu e-mail - przesłanie odpowiedzi na zgłoszenie, bez numeru rejestracyjnego lub VIN nie jest możliwe automatyczne rozpoznanie pojazdu, bez danych do faktury nie jest możliwe jej wystawienie (wymóg przepisów prawa). Pola nieobowiązkowe są oznaczone w formularzach. Zgody (Newsletter, zaproszenie do wystawienia opinii, pliki cookies analityczne, funkcjonalne i reklamowe) są zawsze dobrowolne; ich brak nie ogranicza możliwości zakupu ani obsługi.

8. Okresy przechowywania danych

Okres przechowywania zależy od celu. Dla usług trwałych (Konto, Newsletter, zgody) dane są przechowywane do czasu, aż Użytkownik z nich zrezygnuje; dla spraw jednorazowych (zgłoszenie, rozmowa, dobór) - przez wskazany niżej okres; dla danych pojazdu w bazie dopasowań szyb (numer rejestracyjny, numer VIN, ustalona szyba - pkt 3.7-3.8) - bez z góry określonego terminu, dopóki Administrator prowadzi tę bazę, z usunięciem na żądanie Użytkownika; dane Zamówień - do ich realizacji, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości oraz do upływu terminów przedawnienia roszczeń. Rezygnacja z Konta oznacza jego usunięcie (samodzielnie albo na wniosek). Klient bez Konta nie musi składać odrębnej rezygnacji: obsługa kończy się po wykonaniu Zamówienia lub Usługi i obsłużeniu ewentualnego zwrotu albo reklamacji, a dalsze przechowywanie danych odbywa się wyłącznie w celach i przez okresy wskazane poniżej.

Usuwanie zapisów formularza i liczników odbywa się cyklicznie po upływie wskazanego okresu. Kopie zapasowe podlegają odrębnym okresom wskazanym w tej tabeli.

Przedawnienie roszczeń. Terminy przedawnienia wynoszą co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej - 3 lata, chyba że przepis szczególny przewiduje inny termin (w szczególności 2 lata). Początek biegu terminu zależy od rodzaju roszczenia; koniec terminu przypada co do zasady na ostatni dzień roku kalendarzowego. Zawieszenie albo przerwanie biegu przedawnienia albo toczące się postępowanie może wydłużyć okres przechowywania danych potrzebnych w danej sprawie. Powyższe zasady nie oznaczają przechowywania wszystkich rozmów, zdjęć, skanów i danych technicznych przez cały okres przedawnienia - dłużej zachowywane są wyłącznie dane potrzebne do danego obowiązku lub roszczenia.

Po upływie okresu przechowywania dane są usuwane albo anonimizowane (w sposób uniemożliwiający ich powiązanie z Użytkownikiem). Usunięcie Konta, wycofanie zgody ani sprzeciw nie powodują usunięcia danych, których przechowywanie jest wymagane przepisami prawa (w szczególności faktur) albo niezbędne do obrony przed roszczeniami - te dane są przechowywane przez okresy wskazane w tabeli.

9. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa:

1. prawo dostępu do danych oraz uzyskania ich kopii, w tym informacji o odbiorcach, którym dane Użytkownika zostały udostępnione (na żądanie - o konkretnych odbiorcach, pkt 5);
2. prawo sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych - dane Konta Użytkownik może zmienić samodzielnie w zakładce „Moje konto”;
3. prawo usunięcia danych („prawo do bycia zapomnianym”) - gdy dane nie są już niezbędne, Użytkownik wycofał zgodę, wniósł skuteczny sprzeciw albo dane były przetwarzane niezgodnie z prawem; Administrator nie usuwa danych, których przechowywanie jest wymagane przepisami prawa (w szczególności faktur) albo niezbędne do obrony przed roszczeniami; numer VIN i numer rejestracyjny pojazdu z bazy dopasowań szyb (pkt 3.7-3.8) Administrator usuwa na samo żądanie Użytkownika;
4. prawo ograniczenia przetwarzania;
5. prawo przenoszenia danych - danych dostarczonych przez Użytkownika i przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
6. prawo sprzeciwu - wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (f), z przyczyn związanych ze szczególną sytuacją Użytkownika; wobec marketingu bezpośredniego - w każdym czasie i bez uzasadnienia;
7. prawo wycofania zgody w każdym czasie (Newsletter, zaproszenie do wystawienia opinii, pliki cookies) - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (Warszawa; aktualne dane kontaktowe i formularz skargi: uodo.gov.pl).

Realizacja praw: żądanie należy skierować na adres bok@szyboneo.pl (preferowany jest adres e-mail podany w Sklepie) albo korespondencyjnie. Żądanie usunięcia danych pojazdu z bazy dopasowań szyb (pkt 3.7-3.8) Użytkownik składa w ten sam sposób, podając numer VIN albo numer rejestracyjny pojazdu. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca; w sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w terminie miesiąca od otrzymania żądania. Jeżeli ustalenie, że żądanie pochodzi od Użytkownika, nie jest możliwe, Administrator może zwrócić się o dodatkowe potwierdzenie (w szczególności odpowiedź z adresu e-mail podanego w Zamówieniu). Realizacja praw jest nieodpłatna; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (w szczególności ze względu na ich ustawiczny charakter) Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań, wskazując przyczynę.

10. Prawnie uzasadnione interesy Administratora i prawo sprzeciwu

Administrator powołuje się na prawnie uzasadniony interes (f) w następujących przypadkach: historia sprawdzeń numerów rejestracyjnych (obsługa zapytań i reklamacji, kontrola jakości dopasowań, kontrola liczby i kosztów odczytów z rejestru - pkt 3.7); odpowiadanie na zapytania (czat z systemem automatycznym, infolinia z automatyczną asystentką głosową, formularz kontaktowy); nagrywanie, transkrypcja i podsumowywanie rozmów telefonicznych (udokumentowanie ustaleń, obsługa reklamacji, kontrola jakości obsługi i poprawianie działania asystentki - pkt 3.21); weryfikacja kodem SMS i limity przy sprawdzaniu Zamówienia przez telefon (ochrona danych Zamówienia przed ujawnieniem osobie nieuprawnionej, ograniczenie kosztów nadużyć); zapis o wysłaniu wiadomości SMS z linkiem (wyjaśnianie reklamacji i nadużyć - pkt 3.21); bezpieczeństwo Sklepu i Konta (ochrona przed botami, limity, dzienniki, kopie zapasowe); zapobieganie nadużyciom przy odpłatnym Dopasowaniu i zwrotach; udokumentowanie treści Zamówienia i obrona przed roszczeniami; prowadzenie własnej bazy dopasowań szyb - zachowywanie numeru rejestracyjnego, numeru VIN i ustalonej szyby na potrzeby kolejnych zapytań dotyczących tego samego pojazdu (pkt 3.7-3.8); ułatwienie wyboru Warsztatu partnerskiego (wyszukiwarka, odległości); obsługa zgłoszenia szkody w zakresie danych innych osób; kontakt z osobami reprezentującymi podmioty partnerskie; kontakt z osobą składającą zlecenie Dopasowania w imieniu przedsiębiorcy (pkt 3.8). Dla każdego z tych interesów Administrator ocenia, czy cel nie może zostać osiągnięty w sposób mniej ingerujący oraz czy interesy lub podstawowe prawa i wolności Użytkownika nie mają charakteru nadrzędnego. Użytkownik może wnieść sprzeciw (pkt 9 ust. 6); Administrator zaprzestaje wówczas przetwarzania danych w danym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przechowywania danych pojazdu Użytkownika w bazie dopasowań szyb Administrator uwzględnia bez badania, czy jego interes jest nadrzędny: usuwa numer VIN i numer rejestracyjny ze zlecenia Dopasowania oraz zachowane rozpoznanie pojazdu (z zastrzeżeniem pkt 9 ust. 3 co do danych niezbędnych w otwartej sprawie). Wpis techniczny (skrót numeru VIN, numer szyby, data), który nie pozwala ustalić Użytkownika, pozostaje (pkt 3.8).

11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
2. Dobór i Dopasowanie szyby stanowią wynik techniczny: system (albo partner Administratora) ustala, która szyba jest fabrycznie przewidziana dla pojazdu o podanym numerze rejestracyjnym lub VIN. Wynik nie stanowi oceny Użytkownika jako osoby, nie wpływa na cenę ani na warunki Umowy, a przed zakupem jest weryfikowany przez Użytkownika; Użytkownik może go zakwestionować - w drodze reklamacji Dopasowania (Regulamin § 12 ust. 12) albo pomocy w doborze. W razie wątpliwości wynik weryfikuje pracownik Administratora.
3. Zabezpieczenia automatyczne (limit sprawdzeń z jednego urządzenia, blokada logowania po wielu nieudanych próbach, weryfikacja „czy to człowiek”, limity wysyłki kodów SMS przy sprawdzaniu Zamówienia przez telefon) mogą czasowo ograniczyć korzystanie z funkcji Sklepu. W razie blokady Użytkownik może skontaktować się z obsługą telefonicznie albo pocztą elektroniczną; pracownik sprawdza przyczynę blokady i pomaga przywrócić możliwość złożenia Zamówienia w Sklepie.
4. Zwroty opłaty za Dopasowanie. Zwrot należny Użytkownikowi na podstawie Regulaminu (w szczególności gdy ustalona szyba nie znajduje się w ofercie Sklepu - Regulamin § 12 ust. 9) system może zlecić i wypłacić automatycznie, w terminie 14 dni przewidzianym na zwrot. W przypadkach nietypowych (wiele zleceń lub zwrotów z tego samego adresu e-mail, urządzenia lub dla tego samego VIN; kod rabatowy ze zlecenia już wykorzystany) system automatycznie wstrzymuje wypłatę i przekazuje sprawę pracownikowi, który rozpatruje ją w tym samym terminie 14 dni. O odmowie zwrotu decyduje wyłącznie pracownik; wstrzymanie przez system automatyczny nie stanowi podstawy odmowy. Użytkownik może zakwestionować decyzję, kierując wystąpienie na adres bok@szyboneo.pl; sprawa jest wówczas rozpatrywana ponownie przez pracownika Administratora.
5. Profilowanie w celach marketingowych następuje wyłącznie po wyrażeniu zgody na pliki reklamowe: Google Ads może wówczas wyświetlać reklamy Sklepu osobom, które odwiedziły Sklep (remarketing - pkt 3.17a), na podstawie pseudonimowego identyfikatora zapisanego w plikach cookies. Nie wywołuje to wobec Użytkownika skutków prawnych ani podobnie istotnych skutków - nie wpływa na cenę, dostępność Towarów ani warunki Umowy; zgodę można wycofać w każdym czasie (pkt 12.2). Poza tym Administrator nie profiluje Użytkownika w celach marketingowych (brak segmentacji Klientów ani reklam dopasowanych do danych z Zamówień, Konta lub bazy dopasowań szyb). Jedyne pozostałe analizy automatyczne w Sklepie to zabezpieczenia, o których mowa w ust. 3-4, transkrypcja i podsumowanie rozmów z infolinią sporządzane dla obsługi (pkt 3.21; nie służą ocenie Użytkownika) oraz - po wyrażeniu zgody - statystyki oparte na danych pseudonimowych (pkt 3.17).
6. System automatyczny na czacie oraz automatyczna asystentka głosowa infolinii udzielają odpowiedzi na pytania (asystentka na życzenie odczytuje także stan Zamówienia po weryfikacji kodem SMS), lecz nie podejmują decyzji w sprawach Użytkownika (reklamacja, zwrot, Zamówienie); asystentka nie przyjmuje Zamówień ani płatności - pkt 3.12 i 3.21.

12. Pliki cookies i podobne technologie

12.1. Charakter i podstawa prawna

Pliki cookies to niewielkie pliki zapisywane w przeglądarce Użytkownika; w podobny sposób działa pamięć przeglądarki (localStorage, sessionStorage). Zgodnie z PKE przechowywanie informacji w urządzeniu końcowym Użytkownika oraz uzyskiwanie do nich dostępu wymaga zgody Użytkownika, chyba że jest niezbędne do świadczenia usługi, o którą Użytkownik występuje (w szczególności koszyk, logowanie, bezpieczeństwo). Zgoda jest wyrażana w banerze przy pierwszej wizycie: przycisk „Zaakceptuj tylko niezbędne” jest równie widoczny jak przycisk „Zgadzam się”, a kategorie w ustawieniach nie są domyślnie zaznaczone. Wybór jest zapamiętywany w pliku cookie (do 400 dni) i rejestrowany po stronie Administratora jako dowód zgody (data, wersja okna i Polityki, wybór, numer zapisu - bez adresu IP i bez powiązania z Kontem; pkt 8). Niewyrażenie zgody nie ogranicza możliwości zakupu.

12.2. Zmiana lub wycofanie zgody

• W Sklepie: odnośnik „Zarządzaj ciasteczkami” w stopce każdej strony usuwa zapisany wybór i powoduje ponowne wyświetlenie okna zgody, w którym Użytkownik dokonuje nowego wyboru. Techniczny znacznik poprzedniego wyboru (nxZgodaWersja, tabela A) może pozostać do czasu nowego wyboru; sam nie pozwala uruchomić żadnego narzędzia wymagającego zgody.
• Po wycofaniu zgody na pliki analityczne Microsoft Clarity przestaje nagrywać od razu, także w otwartej karcie przeglądarki, bez pomiaru bez plików cookies. Po wycofaniu zgody: sygnały zgody Google dla danej kategorii wracają do „odmowa”, a narzędzia tej kategorii nie są uruchamiane od następnego wczytania strony; ich pliki cookies i wpisy pamięci przeglądarki (_ga*, _gcl*, _clck, _clsk, nx_pojazd, nx_route_origin, po_geo_cache_v2, trwałe wpisy nx_selected_workshop_*) są usuwane z przeglądarki Użytkownika; wybór warsztatu zapisany na czas bieżącej wizyty (pamięć karty przeglądarki, tabela A) pozostaje do zamknięcia karty. Plików zapisanych przez Google w domenach Google (w szczególności IDE w domenie doubleclick.net) Sklep nie może usunąć; po wycofaniu zgody narzędzia Sklepu ich nie odczytują, a Użytkownik może je usunąć w ustawieniach przeglądarki albo wyłączyć personalizację reklam Google (myadcenter.google.com). Dane przekazane wcześniej do Google są przechowywane przez Google przez okres określony w pkt 3.17 i 3.17a; na żądanie Użytkownika (bok@szyboneo.pl) Administrator zleca usunięcie danych analitycznych narzędziami Google Analytics, a dane remarketingu Google przetwarza jako odrębny administrator na własnych zasadach (policies.google.com); dane Microsoft Clarity Microsoft przechowuje przez okresy określone w pkt 3.17; pliku CLID w domenie clarity.ms Sklep nie może usunąć - Użytkownik może go usunąć w ustawieniach przeglądarki.
• W przeglądarce: Użytkownik może usunąć lub zablokować pliki cookies w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge - menu „Prywatność”). Zablokowanie plików niezbędnych może uniemożliwić dokonanie zakupu (koszyk, logowanie).

12.3. Wykaz plików cookies i pamięci przeglądarki (stan na 29.10.2026)

Każdy plik jest przypisany do jednej kategorii, według jego faktycznego celu.

A. Niezbędne - bez zgody (niezbędne do usługi, o którą Użytkownik występuje, albo do bezpieczeństwa; dane osobowe w nich zawarte - (b) i (f))

B. Funkcjonalne - po wyrażeniu zgody (udogodnienia; (a))

C. Analityczne - po wyrażeniu zgody ((a); możliwe przekazanie do USA - pkt 6)

D. Reklamowe (w banerze: „Marketingowe”) - po wyrażeniu zgody ((a); Google Ads - pomiar skuteczności reklam i remarketing, pkt 3.17a; możliwe przekazanie do USA - pkt 6). Pliki tej kategorii są zapisywane wyłącznie po zaznaczeniu kategorii „Marketingowe” w banerze. Sklep nie zawiera wtyczek serwisów społecznościowych (Facebook, Instagram, YouTube itp.) ani pikseli reklamowych innych dostawców.

12.4. Inne technologie

• Google Tag Manager (kontener GTM-KSSV4J9G, Google) - ładowany wyłącznie po wyrażeniu zgody na pliki analityczne lub „Marketingowe”; przeglądarka pobiera go wówczas z serwera Google (adres IP i dane techniczne żądania); sam kontener nie zapisuje plików cookies. Uruchamia tylko narzędzia z kategorii, na które Użytkownik wyraził zgodę (Google Analytics - pliki analityczne, pkt 3.17; Google Ads - „Marketingowe”, pkt 3.17a), przekazując wybór sygnałami zgody Google (Google Consent Mode v2: stan domyślny „odmowa” dla danych analitycznych i reklamowych, zmieniany wyłącznie zgodnie z wyborem w banerze). Bez żadnej z tych zgód Google Tag Manager i narzędzia Google nie są ładowane.
• Mapa Google - ładowana wyłącznie na stronach wyboru Warsztatu partnerskiego jako element tej usługi (pkt 3.16).
• Okno czatu - ładowane po kliknięciu; przechowuje identyfikator rozmowy w pamięci przeglądarki (tabela A).
• Adres IP i dane techniczne przy każdym żądaniu - dzienniki serwera i Cloudflare (pkt 3.15).

13. Zabezpieczenie danych

Opisano wyłącznie zabezpieczenia faktycznie stosowane.

• Szyfrowane połączenie (HTTPS) na całej stronie, z wymuszeniem (HSTS).
• Hasła do Kont przechowywane wyłącznie w postaci skrótu kryptograficznego; limity nieudanych prób logowania; zmiana adresu e-mail wymaga podania hasła i jest potwierdzana na dotychczasowy adres.
• Panel obsługi Sklepu zabezpieczony dodatkowym hasłem dostępu, niezależnym od hasła do panelu; dostęp mają wyłącznie upoważnieni pracownicy, w zakresie niezbędnym do wykonywania ich zadań.
• Ochrona formularzy i konfiguratora przed botami (Cloudflare Turnstile), limity zapytań, dzienniki bezpieczeństwa; jeżeli ruch jest kierowany przez sieć pośredniczącą Cloudflare (pkt 3.15) - także ochrona ruchu przed atakami i przeciążeniem.
• Dane odpłatnego Dopasowania oraz baza dopasowań szyb są przechowywane poza katalogiem publicznym serwera; w zachowanym rozpoznaniu pojazdu numer rejestracyjny jest zapisany w postaci skrótu kryptograficznego, a pozostałe dane - w postaci zaszyfrowanej, a wpis techniczny bazy zawiera skrót numeru VIN zamiast numeru w postaci jawnej; adresy IP w limitach są zapisywane wyłącznie w postaci skrótu; z przesyłanych zdjęć usuwane są dane o położeniu.
• Dostęp do nagrań, transkrypcji i podsumowań rozmów z infolinią mają wyłącznie upoważnieni pracownicy obsługi; jednorazowy kod SMS do sprawdzenia Zamówienia jest przechowywany wyłącznie w postaci skrótu kryptograficznego i traci ważność po 10 minutach albo po trzech błędnych próbach, a numer Zamówienia i numer telefonu w dzienniku weryfikacji są zapisywane w postaci skrótu (pkt 3.21).
• Kopie zapasowe serwera szyfrowane przed wysłaniem do chmury, z regularną rotacją.
• Powierzanie danych podmiotom przetwarzającym wyłącznie na podstawie umowy, o której mowa w art. 28 ust. 3 RODO (pkt 5).
• W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi UODO w terminie 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych; jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator zawiadamia o nim także Użytkownika, bez zbędnej zwłoki.

14. Dane osób małoletnich

Sklep jest przeznaczony dla osób pełnoletnich (sprzedaż szyb i usług dotyczących pojazdów). Administrator nie kieruje usług do dzieci i nie zbiera świadomie ich danych. W razie uzyskania informacji, że dane dziecka zostały przekazane bez zgody opiekuna prawnego, Administrator usuwa te dane.

15. Odnośniki do stron innych podmiotów

Sklep może zawierać odnośniki do stron internetowych innych podmiotów (w szczególności producentów szyb, operatora płatności, instrukcji kalibracji). Administrator nie odpowiada za zasady ochrony prywatności stosowane na tych stronach; zaleca się zapoznanie z nimi na stronach tych podmiotów.

16. Zmiany Polityki

Polityka jest aktualizowana w razie zmiany funkcji Sklepu, dostawców lub przepisów prawa. Każda wersja Polityki jest oznaczona numerem i datą obowiązywania; poprzednie wersje Administrator udostępnia na żądanie. O istotnych zmianach (nowy cel przetwarzania, nowy odbiorca spoza EOG, nowe pliki cookies wymagające zgody, dłuższy okres przechowywania) Administrator informuje w Sklepie co najmniej 14 dni przed ich wejściem w życie, a posiadaczy Konta i subskrybentów Newslettera - także pocztą elektroniczną. Zmiana Polityki nie wpływa na podstawy prawne przetwarzania dokonanego przed jej wejściem w życie.

Wersja 1.2 - obowiązuje od 29 października 2026 r. Pytania dotyczące Polityki: bok@szyboneo.pl.