Polityka prywatności i plików cookies
Wersja: 2026-09-24
1. Administrator danych
Administratorem danych osobowych jest ANYTIME RPA sp. z o.o., ul. Grzybowska 87, 00-844 Warszawa, Polska, NIP 5272893150. Kontakt w sprawach danych osobowych: support@vehistra.com.
2. Skąd mamy dane
- Od Ciebie – gdy zakładasz Konto, składasz wniosek o usunięcie strony, kupujesz Kredyty, podajesz dane do faktury, wysyłasz zapytanie o import albo kontaktujesz się z nami.
- Od dostawcy logowania – przy logowaniu otrzymujemy od Kinde (a przy logowaniu przez Google także od Google) adres e-mail, informację o jego weryfikacji, nazwę wyświetlaną i adres zdjęcia profilowego.
- Od operatora płatności Stripe – status płatności, identyfikatory transakcji oraz dane do faktury i podatku.
- Ze źródeł zewnętrznych – dane o pojazdach wystawionych na aukcjach (np. Copart, IAAI) od dostawców danych aukcyjnych i z publicznych baz danych (np. NHTSA): numer VIN, numer lotu, zdjęcia, opis stanu i uszkodzeń, przebieg, lokalizacja, data i cena. Dane te dotyczą pojazdów, ale według TSUE (wyrok z 9.11.2023, C‑319/22) numer VIN może być daną osobową dla osoby, która może go powiązać z właścicielem. Dlatego zapewniamy bezpłatne prawo sprzeciwu i usunięcia (pkt 7).
3. Cele i podstawy prawne
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Konto i logowanie | e-mail, nazwa, zdjęcie profilowe, identyfikator logowania | art. 6 ust. 1 lit. b – umowa |
| Usługa Usunięcia | e-mail, imię i nazwisko (opcjonalnie), adres strony, VIN lub numer lotu, wariant, historia realizacji, zgody złożone przy zamówieniu | art. 6 ust. 1 lit. b – umowa |
| Płatności, Kredyty, faktury | dane płatności od Stripe, historia Kredytów, dane do faktury (nazwa, numer podatkowy, adres) | art. 6 ust. 1 lit. b – umowa; art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe |
| Zapytanie o import i przekazanie go Firmom Importowym | e-mail, telefon (opcjonalnie), wiadomość, dane pojazdu i wyliczenia kalkulatora | art. 6 ust. 1 lit. a – zgoda |
| Kontakt, reklamacje, żądania RODO | dane podane w wiadomości | art. 6 ust. 1 lit. c i lit. f |
| Publiczne archiwum aukcji i sprawdzanie VIN | dane pojazdów z pkt 2 ust. 4 | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: informowanie o historii pojazdów i bezpieczeństwo obrotu używanymi autami |
| Bezpieczeństwo i zapobieganie nadużyciom | skróty (hash) adresu IP i przeglądarki, dzienniki operacji | art. 6 ust. 1 lit. f |
| Dochodzenie i obrona roszczeń | dane zamówień, korespondencja, dziennik operacji | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez nich nie da się założyć Konta, zrealizować zamówienia ani przekazać zapytania. Zgodę możesz wycofać w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
4. Odbiorcy danych
Dane przekazujemy wyłącznie w zakresie potrzebnym do działania Serwisu:
- Kinde – logowanie i zarządzanie tożsamością,
- Google – logowanie kontem Google, jeśli je wybierzesz; wnioski o usunięcie adresu z wyników wyszukiwania (bez Twoich danych),
- Stripe – płatności, podatki i faktury; w części operacji Stripe działa jako odrębny administrator,
- Vercel – hosting aplikacji internetowej,
- Hetzner Online – serwery aplikacji w UE,
- Neon – baza danych,
- Bunny.net (BunnyWay d.o.o.) – przechowywanie i dostarczanie zdjęć,
- NHTSA – dekodowanie VIN; otrzymuje wyłącznie wpisany numer VIN,
- Firmy Importowe – zapytania o import, wyłącznie po wyrażeniu zgody,
- doradcy księgowi i prawni oraz organy publiczne, gdy wymaga tego prawo.
Z podmiotami przetwarzającymi dane na nasze zlecenie mamy umowy powierzenia (art. 28 RODO). Jeśli dane trafiają poza Europejski Obszar Gospodarczy, stosujemy decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU‑US Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń możesz otrzymać na żądanie.
5. Okres przechowywania
| Dane | Okres |
|---|---|
| Konto | do usunięcia Konta, a następnie do przedawnienia roszczeń |
| Płatności, faktury, historia Kredytów | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Wnioski o usunięcie i dziennik ich realizacji | do przedawnienia roszczeń związanych z zamówieniem |
| Zapytania o import | do zakończenia sprawy lub wycofania zgody |
| Korespondencja i reklamacje | do zakończenia sprawy, a następnie do przedawnienia roszczeń |
| Skróty IP i przeglądarki | przez czas potrzebny do zapobiegania nadużyciom, nie dłużej niż do przedawnienia roszczeń |
| Archiwum aukcji | do skutecznego sprzeciwu lub usunięcia strony albo do wygaśnięcia prawa do publikacji danych |
6. Zautomatyzowane decyzje
Wnioski o usunięcie strony mogą być zatwierdzane automatycznie po płatności; w razie wątpliwości sprawdza je człowiek. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
7. Twoje prawa i bezpłatne usunięcie
- Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (także wobec publikacji w archiwum aukcji) oraz do wycofania zgody.
- Jeśli strona w archiwum zawiera dane, które Cię dotyczą, napisz bezpłatnie na support@vehistra.com, podając adres strony. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Nie wymagamy zakupu żadnej usługi; płatna Usługa Usunięcia jest usługą dodatkową (priorytet, wniosek do Google, monitoring).
- Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa) lub do organu nadzorczego w państwie Twojego pobytu.
8. Pliki cookies
Serwis używa niezbędnych plików cookies do logowania, bezpieczeństwa i zapamiętania ustawień prywatności. Opcjonalna analityka wymaga Twojej zgody.
| Plik cookie | Cel | Czas |
|---|---|---|
| access_token, id_token, refresh_token (także części z numerami) | utrzymanie sesji zalogowanego Użytkownika | do wylogowania lub wygaśnięcia sesji |
| ac-state-key | ochrona procesu logowania | na czas logowania |
| post_login_redirect_url | powrót na stronę sprzed logowania | na czas logowania |
Opcjonalną analitykę Microsoft Clarity uruchamiamy dopiero po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Clarity tworzy mapy ciepła i nagrania interakcji z maskowaniem treści. Nie nagrywamy stron konta, płatności, administracji, formularzy ani adresów zawierających parametry zapytania lub identyfikatory pojazdów. Nie przesyłamy do Clarity imienia, e-maila ani identyfikatora konta jako własnych parametrów. Zgoda reklamowa pozostaje wyłączona.
Odbiorcą danych analitycznych jest Microsoft. Szczegóły przetwarzania i transferów opisuje [polityka prywatności Microsoft](https://privacy.microsoft.com/privacystatement). [Informacje o Clarity](https://clarity.microsoft.com/privacy) opisują nagrania, maskowanie i przechowywanie danych.
Cookie `vehistra_analytics_v1` zapamiętuje zgodę lub odmowę przez 180 dni i jest niezbędne do respektowania wyboru. Po zgodzie Clarity może ustawić `_clck` (do 1 roku) oraz `_clsk` (do 1 dnia). Odmowa nie ogranicza korzystania ze strony. W stopce wybierz Ustawienia cookies, aby odmówić analityki lub zmienić i zapisać wybór. Wycofanie zgody zatrzymuje nagrywanie i usuwa nasze cookies Clarity; nie wpływa na zgodność wcześniejszego przetwarzania. Płatności odbywają się na stronie Stripe, która stosuje własne cookies. Cookies możesz usunąć w ustawieniach przeglądarki; bez niezbędnych cookies logowanie nie zadziała.
9. Bezpieczeństwo i zmiany
Stosujemy szyfrowanie połączeń, kontrolę dostępu opartą na rolach i zapisujemy adresy IP wyłącznie jako skróty. Nie przechowujemy danych kart – obsługuje je Stripe. O istotnych zmianach tej Polityki poinformujemy w Serwisie i e-mailem posiadaczy Kont.
Masz pytania o te zasady albo swoje dane?