Polityka Prywatności

Administratorem danych zgodnie z ogólnym rozporządzeniem UE o ochronie danych ("GDPR") jest TempaDrive, którego dane są wymienione poniżej.

Poniższa tabela podsumowuje, co robimy z danymi osobowymi. Każdy wiersz odnosi się do sekcji poniżej, która wyjaśnia to w pełni.

W zależności od tego, jak z nami współdziałasz, możemy zbierać:

• Dane kontaktowe, które nam przekazujesz: pełne imię i nazwisko, e-mail, telefon, adres pocztowy, identyfikatory komunikatorów (WhatsApp, Telegram), jeśli zdecydujesz się nimi podzielić.
• Informacje o pojeździe niezbędne do świadczenia usługi: marka, model, rok produkcji, kod silnika, VIN (numer identyfikacyjny pojazdu), oryginalny plik ECU, odczyty diagnostyczne.
• Dane zamówienia i transakcji: wybór produktu, cena, waluta, adres na fakturze, potwierdzenie płatności (nigdy nie widzimy pełnych numerów kart — patrz Sekcja 9).
• Dane konta (jeśli je utworzysz): e-mail logowania, hash hasła, preferencje profilu.
• Komunikacja: e-maile, formularze, wiadomości na czacie, rozmowy, które zgadzamy się nagrywać.
• Dane techniczne zbierane automatycznie: adres IP, przybliżona lokalizacja (poziom miasta), typ urządzenia i przeglądarki, system operacyjny, URL odsyłający, odwiedzane strony, znaczniki czasu.
• Pliki cookie i podobne technologie — patrz Sekcja 6.
• Opcjonalne treści, które publikujesz: recenzje, komentarze na blogu, zdjęcia pojazdu.

Nie zbieramy celowo tzw. danych szczególnych kategorii (zdrowie, biometria, poglądy polityczne itp.). Prosimy nie przesyłać nam takich danych. Jeśli zrobisz to przez pomyłkę, usuniemy je, gdy się o tym dowiemy.

Wykorzystujemy dane osobowe w następujących celach:

• Świadczenie zamówionej usługi — tunowanie pliku ECU, dostarczanie kodów FSC, włączanie funkcji BMW, wysyłka towarów fizycznych.
• Komunikacja z Tobą w sprawie zamówienia, odpowiadanie na pytania i zapewnienie obsługi posprzedażnej.
• Wystawianie faktur i prowadzenie księgowości zgodnie z wymogami litewskiego i unijnego prawa podatkowego.
• Wykrywanie i zapobieganie oszustwom, nadużyciom i atakom na nasze systemy.
• Pomiar i poprawa jakości naszej strony, usług i marketingu (za Twoją zgodą na technologie analityczne i reklamowe).
• Wysyłanie newsletterów lub wiadomości promocyjnych (tylko jeśli nas o to poprosiłeś i możesz wypisać się w każdym e-mailu).
• Przestrzeganie nakazów prawnych sądów, organów nadzorczych i organów podatkowych.

Zgodnie z Art. 6 GDPR polegamy na następujących podstawach prawnych:

• Wykonanie umowy (Art. 6(1)(b)) — aby dostarczyć pliki tuningowe, kody, towary i powiązane usługi, które zamawiasz.
• Obowiązek prawny (Art. 6(1)(c)) — dla księgowości, podatków i dokumentacji ochrony konsumentów.
• Prawnie uzasadnione interesy (Art. 6(1)(f)) — dla bezpieczeństwa serwera, zapobiegania oszustwom, podstawowej analityki, która nie opiera się na śledzących plikach cookie, oraz dla obrony naszych praw. Zrównoważyliśmy nasze interesy z Twoimi; możesz w dowolnym momencie wnieść sprzeciw (patrz Sekcja 10).
• Zgoda (Art. 6(1)(a)) — dla plików cookie analitycznych, marketingowych, odtwarzania sesji, pikseli reklamowych i opcjonalnych newsletterów. Możesz wycofać zgodę w dowolnym momencie bez wpływu na przetwarzanie dokonane przed wycofaniem.

Używamy plików cookie i podobnych technologii (pikseli, lokalnej pamięci, identyfikatorów urządzeń) zarówno do działania strony, jak i do zrozumienia, jak odwiedzający z niej korzystają.

Gdy po raz pierwszy odwiedzasz stronę, prosimy o zgodę przez baner cookie. Pliki cookie niezbędne działają bez zgody, ponieważ są wymagane do działania strony (np. do zapamiętania koszyka lub wyboru zgody). Wszystkie inne kategorie działają tylko wtedy, gdy je zaakceptujesz.

Możesz zmienić swoje wybory w dowolnym momencie za pomocą linku "Preferencje plików cookie" w stopce, a większość przeglądarek pozwala na ręczne usuwanie plików cookie.

Niektóre z tych technologii przekazują dane poza Europejski Obszar Gospodarczy — patrz Sekcja 8 dla zabezpieczeń, na których polegamy.

Nigdy nie sprzedajemy Twoich danych osobowych. Udostępniamy je tylko dostawcom usług, których potrzebujemy do prowadzenia działalności, i tylko w niezbędnym zakresie. Każdy dostawca jest związany umową przetwarzania danych zgodnie z Art. 28 GDPR.

Kategorie odbiorców:

Możemy również ujawnić dane (i) organom ścigania, regulatorom lub sądom, gdy jesteśmy prawnie zobowiązani, (ii) naszym profesjonalnym doradcom (prawnikom, audytorom) z zachowaniem ścisłej poufności, oraz (iii) w kontekście fuzji, przejęcia lub sprzedaży aktywów, w którym to przypadku nabywca będzie związany tą polityką dla przekazanych danych.

Niektórzy z naszych procesorów mają siedzibę poza Europejskim Obszarem Gospodarczym, najczęściej w Stanach Zjednoczonych. Gdy tak się dzieje, polegamy na jednym lub więcej następujących zabezpieczeniach uznanych przez Komisję Europejską:

(a) Decyzje Komisji Europejskiej o adekwatności (w tym EU–US Data Privacy Framework), gdzie ma to zastosowanie; (b) Standardowe Klauzule Umowne (wersja 2021) z dodatkowymi środkami technicznymi i organizacyjnymi; (c) Twoja wyraźna zgoda, gdzie dozwolone.

Możesz poprosić o kopię zabezpieczeń obowiązujących dla konkretnego przekazania, kontaktując się z nami.

Przechowujemy dane osobowe tylko tak długo, jak to konieczne do celu, w jakim je zebraliśmy, plus dowolny okres wymagany przez prawo. Konkretne okresy przechowywania są pokazane w tabeli podsumowującej w Sekcji 2.

Krótko:

• Dokumentacja zamówień i księgowości: 10 lat (litewskie prawo księgowe).
• Dokumentacja umów i obsługi klienta: 5 lat po zakończeniu relacji biznesowej.
• Zgody marketingowe i preferencje: do wycofania zgody.
• Logi serwera i bezpieczeństwa: do 12 miesięcy.
• Dane analityczne: do 26 miesięcy (domyślnie GA4) lub do wycofania zgody.

Po zakończeniu okresu przechowywania usuwamy dane lub anonimizujemy je tak, aby nie można było ich już powiązać z Tobą.

Jeśli jesteś w Europejskim Obszarze Gospodarczym, masz następujące prawa:

• Prawo dostępu — uzyskanie kopii danych osobowych, które posiadamy o Tobie.
• Prawo do sprostowania — poprawienie niedokładnych lub niekompletnych danych.
• Prawo do usunięcia ("prawo do bycia zapomnianym") — usunięcie danych, gdy nie są już potrzebne lub gdy wycofasz zgodę.
• Prawo do ograniczenia przetwarzania — prośba o wstrzymanie określonego przetwarzania.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie i przekazanie ich innemu administratorowi.
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub marketingu bezpośredniego.
• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, które wywołuje skutki prawne lub podobnie istotne. Nie podejmujemy takich automatycznych decyzji; nasze pliki tuningowe są produkowane przez wykwalifikowanych inżynierów.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — naszym wiodącym organem jest Valstybinė duomenų apsaugos inspekcija (VDAI), Litwa; patrz https://vdai.lrv.lt. Możesz również złożyć skargę do organu we własnym kraju.

Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail na adres info@tempadrive.com. Odpowiemy w ciągu jednego miesiąca (GDPR Art. 12(3)), i nie pobierzemy opłaty, chyba że wniosek jest oczywiście bezzasadny lub nadmierny.

Jeśli jesteś w Wielkiej Brytanii, mają zastosowanie UK GDPR i Data Protection Act 2018. Twoje prawa odzwierciedlają te z Sekcji 10. Możesz złożyć skargę do UK Information Commissioner's Office pod adresem https://ico.org.uk.

Jeśli jesteś rezydentem Kalifornii, California Consumer Privacy Act (zmieniony przez California Privacy Rights Act) może przyznawać Ci następujące prawa, nawet jeśli obecnie nie jesteśmy zobowiązani do spełnienia progów wielkości działalności:

(a) prawo do wiedzy, jakie kategorie informacji osobowych zebraliśmy o Tobie i jak je wykorzystujemy; (b) prawo do usunięcia informacji osobowych zebranych od Ciebie, z zastrzeżeniem wyjątków prawnych; (c) prawo do poprawienia niedokładnych informacji osobowych; (d) prawo do rezygnacji ze "sprzedaży" lub "udostępniania" informacji osobowych (nie sprzedajemy informacji osobowych w tradycyjnym sensie, ale ukierunkowana reklama może być uznana za "udostępnianie" zgodnie z CPRA); (e) prawo do ograniczenia wykorzystania wrażliwych informacji osobowych; (f) prawo do niedyskryminacji za korzystanie z tych praw.

Aby skorzystać z praw kalifornijskich, wyślij e-mail na adres info@tempadrive.com z tematem "California privacy request". Możesz użyć autoryzowanego agenta; możemy wymagać weryfikacji tożsamości.

Szwajcaria: jeśli jesteś w Szwajcarii, ma zastosowanie zmieniona Szwajcarska Federalna Ustawa o Ochronie Danych (revFADP). Twoje prawa są zasadniczo równoważne tym z GDPR.

Brazylia: jeśli jesteś w Brazylii, ma zastosowanie Lei Geral de Proteção de Dados (LGPD). Masz prawa wymienione w LGPD Art. 18. Wysyłaj wnioski na adres info@tempadrive.com.

Nasze usługi są przeznaczone dla osób dorosłych (18+), które są właścicielami lub są upoważnione do modyfikacji odpowiedniego pojazdu. Nie zbieramy celowo danych osobowych od dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie w tranzycie (TLS 1.2+) i w spoczynku dla naszych baz danych i przechowywania.
• Kontrola dostępu oparta na rolach z zasadą najmniejszych uprawnień; dostęp administracyjny jest ograniczony do upoważnionego personelu.
• Regularne kopie zapasowe i procedury odzyskiwania po awarii.
• Łatanie bezpieczeństwa infrastruktury i bibliotek stron trzecich.
• Dzienniki audytu działań administracyjnych.
• Szkolenie personelu i umowy o poufności.

Żaden system nie może być w 100% bezpieczny. W przypadku naruszenia danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy nasz wiodący organ nadzorczy w ciągu 72 godzin (GDPR Art. 33) i, gdy ryzyko jest wysokie, powiadomimy Cię bezpośrednio (Art. 34).

Nie podejmujemy decyzji o Tobie przy użyciu wyłącznie automatycznego przetwarzania, które wywołuje skutki prawne lub podobnie istotnie Cię wpływa. Nasze pliki tuningowe są przygotowywane przez wykwalifikowanych inżynierów, a zamówienia, które stanowią ryzyko oszustwa, są weryfikowane ręcznie.

Nasza strona może zawierać linki do stron trzecich (np. warsztaty partnerskie lub dostawcy oprogramowania). Nie ponosimy odpowiedzialności za ich praktyki prywatności; prosimy o przeczytanie ich własnych polityk przed przekazaniem im danych osobowych.

Możemy aktualizować tę politykę, aby odzwierciedlić zmiany w naszych usługach, procesorach lub obowiązującym prawie. Gdy wprowadzimy istotne zmiany, zaktualizujemy datę "Ostatnia aktualizacja" na górze strony i, gdy wymagane, powiadomimy istniejących klientów e-mailem. Prosimy o okresowe przeglądanie polityki.

W przypadku jakichkolwiek pytań dotyczących prywatności lub w celu skorzystania z praw, napisz do: