Spis treści
1. Administrator i kontakt
Administratorem danych przetwarzanych na potrzeby sklepu HakPartner jest:
FN AUTO SP. Z O.O.
84-230 Rumia
ul. Grunwaldzka 6
NIP 1182219005, REGON 388050030, KRS 0000880126. W sprawach prywatności i realizacji praw napisz na zamowienia@hakpartner.pl lub na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych kontaktuj się z nami pod tymi adresami.
Polityka dotyczy serwisu HakPartner. Zasady przetwarzania danych przez dostawców usług, z których korzystasz poza sklepem, np. platformę logowania albo serwis producenta, określają również ich własne polityki.
2. Dobór produktu, koszyk i kontakt
- Podpowiedzi firmy i adresu
- Gdy w formularzu skorzystasz z podpowiedzi po poprawnym NIP, nasz serwer automatycznie sprawdza publiczny wykaz podatników VAT Ministerstwa Finansów i podpowiada nazwę oraz dostępny tam adres firmy. Do MF przekazujemy wyłącznie NIP; wynik nie jest osobno zapisywany jako profil firmy. Po wstawieniu do formularza możesz go poprawić. Dane zachowujemy dopiero z zapisem konta, wyceny lub zamówienia, którego dotyczą. W formularzach oznaczonych jako testowe używaj danych fikcyjnych. Kod pocztowy i miejscowość porównujemy na naszym serwerze z lokalną kopią bazy GeoNames (CC BY 4.0); nie przekazujemy tam Twojego adresu. Podpowiedź nie potwierdza numeru domu ani możliwości doręczenia.
- Dobór po numerze VIN
- VIN wpisujesz ręcznie lub odczytujesz ze zdjęcia. Gość ma jedno sprawdzenie w sesji przeglądarki, konto — 10 sprawdzeń na godzinę. Podstawą jest wykonanie żądanej usługi doboru, art. 6 ust. 1 lit. b RODO. Format i własne reguły sprawdzamy na serwerze HakPartner, korzystając z lokalnych danych NHTSA oraz ASTRA/FEDRO. Numer nie trafia w tym celu do ASTRA. Sam wynik dekodera nie potwierdza zgodności haka; prosimy o sprawdzenie danych i warunków doboru.
- Zdjęcie i aparat
- Skan kodu dowodu oraz odczyt zapisanego VIN odbywają się w Twojej przeglądarce. Obraz z kamery lub zdjęcie nie opuszcza urządzenia. Z kodu wybieramy dane pojazdu: VIN, markę, typ, model, rok, homologację i masy. Pomijamy dane właściciela i posiadacza, PESEL/REGON, adresy oraz numer rejestracyjny. Przed wyszukaniem potwierdzasz odczytany VIN. Dostęp do aparatu zatwierdzasz w przeglądarce i możesz go cofnąć w jej ustawieniach.
- Wynik i karta doboru
- VIN, dane auta i wynik zachowujemy w pamięci bieżącej karty do 24 godzin, aby odzyskać dobór po odświeżeniu lub utracie połączenia. Nie zapisujemy tam zdjęcia ani danych właściciela. VIN nie trafia do adresu strony, historii przeglądania ani logów aplikacji. Po dodaniu haka do koszyka numer i potwierdzone odpowiedzi są częścią doboru tego produktu. Przy zakupie zapisujemy je z zamówieniem jako kartę doboru, dostępną uprawnionej obsłudze i osobie mającej dostęp do zamówienia. Przechowujemy ją wraz z zamówieniem na potrzeby obsługi i reklamacji; zwykłe powiadomienia e‑mail nie ujawniają pełnego VIN.
- Dodatkowe sprawdzenie VIN
- Weryfikacja w db.vin albo NHTSA vPIC wymaga osobnego wyboru i zgody na przekazanie VIN wybranemu dostawcy. Nie przekazujemy nazwiska, adresu ani danych zamówienia. db.vin może przechowywać numer w pamięci podręcznej i zapisywać metadane zapytania. Vincario jest przygotowane wyłącznie dla uprawnionej obsługi po aktywacji tej usługi. Licznik prób obsługi zapisuje datę, numer próby i skrót identyfikatora żądania powiązanego z kontem, bez VIN i wyniku. Szczegóły usługodawców: NHTSA, db.vin i Vincario.
- Zapisany samochód
- Filtry i wybrany samochód zapamiętujemy na urządzeniu; link wyszukiwania może zawierać filtry, lecz nie VIN. Funkcja „Moje auta” w koncie zapisuje markę, model, nadwozie i datę produkcji, bez VIN. Auto możesz usunąć w swoim profilu.
- Koszyk
- Kody zastosowań, warianty wiązki i ilości pozostają na urządzeniu w localStorage. Koszyk nie zawiera adresu dostawy, telefonu, nazwiska. Przy doborze po VIN zapisujemy także numer VIN i potwierdzenie danych auta. Produkty przywracamy przez 30 dni od zmiany koszyka, osobno dla gościa i każdego konta. Po wylogowaniu koszyk konta jest ukryty; wraca po ponownym zalogowaniu na to samo konto w tej przeglądarce. Osobny zapis roboczy formularza pozwala przez 7 dni od ostatniej zmiany przywrócić wpisane dane kontaktowe, nabywcy i dostawy oraz wybrany termin, aby umożliwić kontynuowanie zakupu. Wygasłego zapisu nie przywracamy; sam wpis może pozostać na urządzeniu do kolejnego zapisu lub wyczyszczenia danych witryny. Możesz usunąć formularz przyciskiem „Usuń dane robocze”. Dane gościa mogą zostać odczytane przez osobę korzystającą z tej samej przeglądarki. Nie zapisujemy w nim haseł ani danych płatniczych. Szczegóły opisuje polityka cookies i pamięci przeglądarki.
- Zapisane zestawienia
- Na Twoje żądanie zapisujemy wybrane produkty, ilości, ceny katalogowe i datę, powiązane z identyfikatorem konta podglądu. Podstawą jest wykonanie żądanej bezpłatnej usługi — art. 6 ust. 1 lit. b RODO. Zestawienia nie są zamówieniami i nie są przekazywane magazynowi ani dostawcy towaru.
- Kontakt
- Treść korespondencji i podane dane kontaktowe służą odpowiedzi. Gdy pytasz o zakup, podstawą są działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO); w pozostałych sprawach — prawnie uzasadniony interes w obsłudze zapytania i dokumentowaniu korespondencji (lit. f). W zapytaniu o dostawę większego koszyka zapisujemy wybrane produkty, ilości, dane kontaktowe, adres dostawy oraz kolejne wersje wyceny i jej akceptację. Są dostępne klientowi i uprawnionej obsłudze; klient otrzymuje prywatny link e‑mailem. Zapytanie nie jest płatnością ani zleceniem wysyłki. Dane zgłoszenia obejmujemy szyfrowaną kopią zapasową opisaną poniżej. Formularz pomocy w doborze wymaga imienia i nazwiska, adresu e‑mail, telefonu oraz opisu pytania. Wybrana marka, model i data produkcji mogą zostać dołączone do wiadomości; numer VIN nie jest pobierany automatycznie. Zapytanie trafia do zabezpieczonej kolejki pocztowej, a następnie na adres osoby obsługującej sklep. Po przyjęciu przez serwer pocztowy treść jest usuwana z kolejki; korespondencję zachowujemy tylko tak długo, jak jest to potrzebne do odpowiedzi i udokumentowania sprawy. Nie wykorzystujemy tych danych do marketingu bez odrębnej podstawy.
- Powiadomienie o dostępności bez konta
- Gdy hak, wiązka lub akcesorium są chwilowo niedostępne, możesz bez zakładania konta poprosić o jednorazowy e‑mail, kiedy znów będzie dostępny. Podajesz adres e‑mail (wymagany) i — jeśli chcesz — telefon; nie wysyłamy SMS. Celem jest wyłącznie to jedno powiadomienie o wskazanym produkcie, a podstawą Twoja zgoda (art. 6 ust. 1 lit. a RODO). To nie jest newsletter ani zgoda marketingowa. Zapisujemy treść i wersję zgody, datę, adres strony produktu i produkt; e‑mail i telefon przechowujemy zaszyfrowane, a do porównań używamy ich zabezpieczonego skrótu. Aby ograniczyć nadużycia, zapisujemy też skrót technicznego cookie urządzenia, a prośby z jednej sieci liczymy przez dobę po zabezpieczonym skrócie adresu IP (samego adresu IP nie zapisujemy). Po wysłaniu powiadomienia prośba zostaje zamknięta, a dane kontaktowe usuwamy z zapisu prośby; cały zapis usuwamy najpóźniej po 12 miesiącach od złożenia prośby. Zgodę wycofasz w każdej chwili linkiem „Rezygnuję z powiadomień” w wiadomości albo pisząc na zamowienia@hakpartner.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zalogowani klienci zapisują prośbę na koncie (opis w punkcie 3).
- Bezpieczeństwo
- Sesja gościa działa maksymalnie 24 godziny. Zapisujemy jej skrót i czas ważności; wygasłe sesje usuwamy przy tworzeniu kolejnych. Liczniki ograniczające zapytania zapisują skrót identyfikatora, liczbę prób i koniec okna czasowego; są usuwane przy kolejnych operacjach po upływie co najmniej 24 godzin od wygaśnięcia. Nie zapisują VIN ani adresu IP. Identyfikatory konta i dane techniczne żądania mogą być przetwarzane w celu kontroli dostępu, utrzymania serwisu, wykrywania nadużyć i wyjaśniania incydentów. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Przy ustawianiu hasła sprawdzamy, czy nie występuje na publicznych listach haseł z wycieków innych serwisów (usługa Have I Been Pwned): wysyłamy tylko początek skrótu hasła, nigdy samo hasło ani e‑mail. Ochronę przed botami zapewnia Cloudflare, który może w tym celu ustawić własne ciasteczka (opisane na stronie cookies).
Jeżeli formularz jest wyraźnie oznaczony jako testowy, prosimy używać wyłącznie fikcyjnych danych; nie dokonujemy w nim rzeczywistych płatności. Płatność kontrolna właściciela przez PayU jest oznaczona jako kontrola, bez towaru i wysyłki. Nie działa newsletter, analityka reklamowa ani automatyczne profilowanie marketingowe.
3. Konto klienta i dobrowolny pomiar
W ramach bezpłatnej usługi konta przetwarzamy e‑mail, zabezpieczony skrót hasła, typ konta, dane kontaktowe i adres podane przy rejestracji, dane firmy dla konta firmowego, dodatkowe zapisane adresy, historię własnych zamówień, obserwowane produkty oraz zgłoszenia. Podstawą jest realizacja usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Konto działa od razu po rejestracji; potwierdzenie adresu e‑mail jest opcjonalne. Po rejestracji wysyłamy jednorazową wiadomość powitalną z informacjami o koncie. Ta wiadomość, wiadomości resetu, potwierdzenia zmiany adresu i zamówione powiadomienia o dostępności nie zapisują Cię do newslettera. Poczta kont korzysta z home.pl.
Jeśli masz konto, po zalogowaniu zapisujemy też, które karty haków otworzyłeś (do 50 ostatnich: indeks haka i czas). Listę widzisz w Moje konto → Podsumowanie, a obsługa sklepu w panelu klientów, aby szybciej Ci pomóc. Nie zapisujemy przeglądania bez zalogowania ani innych stron niż karty haków. Podstawą jest realizacja usługi konta (art. 6 ust. 1 lit. b RODO); wpisy znikają razem z kontem.
Do ochrony dostępu zapisujemy stan potwierdzenia e‑mail, sesje, liczniki prób i historię operacji. Dostęp zespołu jest ograniczony rolą, a odczyt szczegółów klienta jest rejestrowany. Hasła i klucze uwierzytelniania nie są widoczne w panelu. Podstawa: uzasadniony interes w bezpieczeństwie (art. 6 ust. 1 lit. f RODO). Dane konta zachowujemy przez czas usługi, z zastrzeżeniem innych obowiązków dotyczących dokumentów; wnioski o usunięcie obsługujemy indywidualnie. Brak potwierdzenia adresu e‑mail nie powoduje usunięcia konta. Historię dostępu przechowujemy do 180 dni. Wygasłe sekrety wiadomości usuwamy przy codziennym porządkowaniu.
Wylogujemy Cię po 2 godzinach bez aktywności albo po 12 godzinach od zalogowania. Dla zespołu obsługi: Wylogujemy Cię po 8 godzinach od zalogowania. Do rozpoznawania logowania z nowego urządzenia używamy losowego cookie ważnego do 400 dni od logowania. Przy koncie zapisujemy zabezpieczony skrót identyfikatora i daty użycia, do 20 ostatnio rozpoznanych urządzeń. Nie przechowujemy w tym rejestrze adresu IP ani opisu przeglądarki. To zabezpieczenie konta, a nie przedłużenie sesji lub identyfikator reklamowy.
Za odrębną zgodą (art. 6 ust. 1 lit. a RODO) prowadzimy własny pomiar źródeł wejścia, kategorii oglądanych stron, dodawania produktów i aktywnego czasu, doboru, rejestracji i udanego logowania. Przy wyszukiwaniu bez wyników zapisujemy wyłącznie markę z listy albo istniejący indeks katalogowy, a przy błędzie formularza — rodzaj pola bez jego treści. Mierzymy również kategorię urządzenia, bezpieczne oznaczenie kampanii i przybliżony kraj, region i miasto wynikające z sieci. Lokalizacja może być niedokładna, szczególnie przy VPN i sieci komórkowej; nie ustalamy GPS. Losową sesję pomiarową możemy przypisać do zamówienia złożonego w tej samej sesji, aby sprawdzić skuteczność źródeł. Nie zapisujemy IP, e‑maila, pełnego VIN, treści formularzy, pełnych adresów odsyłaczy ani identyfikatorów reklamowych w analityce. Dane pomiarowe i przypisanie zamówienia przechowujemy do 30 dni i nie włączamy ich do trwałych kopii kont. Zgodę możesz zmienić w stopce; brak zgody nie ogranicza konta ani zakupów.
Kopie są szyfrowane przed wysłaniem na wydzielony magazyn kopii na naszym VPS oraz w dodatkowej lokalnej kopii na urządzeniu właściciela. Kopie wykonywane co 15 minut przechowujemy przez 48 godzin, a wybrane kopie dzienne do 30 dni. Klucz odszyfrowania jest poza serwerem sklepu. Kopia nie przywraca aktywnych sesji i linków do resetu. Usunięte dane znikają z kopii wraz z rotacją; ewentualne odtworzenie wymaga ponownego zastosowania zrealizowanych żądań usunięcia.
Dodatkowa, wykonana kopia szyfrowana jest przechowywana w Backblaze B2 z blokadą wcześniejszego usunięcia przez 30 dni. Automatyczny transport kolejnych kopii do tego magazynu pozostaje w przygotowaniu. Ochrona przed usunięciem nie oznacza, że wykorzystujemy kopię do bieżącej obsługi klienta. Dostawca magazynu nie otrzymuje naszego klucza odszyfrowania.
4. Zamówienia, płatności i dokumenty
Poniżej opisujemy obieg zakupów w sklepie HakPartner oraz zamówień złożonych w serwisach sprzedażowych, które realizujemy.
- Zamówienie, zapłata i dostawa: dane identyfikacyjne, e‑mail, telefon, dane nabywcy i odbiorcy, adresy, produkty, potwierdzony dobór auta, uwagi do zamówienia i osobno do dostawy. Przechowujemy też numer zamówienia, ceny, wybrane warunki, ich akceptację, wynik płatności i zwrotów oraz informacje o paczkach. Podstawą jest wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Dla osoby kontaktowej reprezentującej firmę — uzasadniony interes w obsłudze relacji biznesowej (lit. f).
- Dokumenty sprzedaży i księgowość: dane nabywcy, NIP firmy, pozycje, kwoty, daty, numery faktur i korekt oraz powiązanie z zamówieniem. Zakup prywatny dokumentujemy paragonem, a fakturę do paragonu wystawiamy na życzenie. Dla zakupu firmowego przygotowujemy fakturę. Zapisujemy wybór i zgodę na e-paragon oraz adres jego doręczenia. Podstawą wystawienia i przechowywania dokumentów oraz wykonania obowiązków podatkowych jest art. 6 ust. 1 lit. c RODO. Dokumenty i potwierdzenia ich obsługi przechowujemy w systemie fakturowania oraz w szyfrowanym archiwum sklepu.
- Zamówienia złożone w serwisach Allegro, eBay i Ovoko: dane kupującego (imię i nazwisko, adres dostawy, telefon, e‑mail lub adres przekazany przez serwis, produkty i informacje o płatności) otrzymujemy od operatora serwisu, który jest odrębnym administratorem. Wykorzystujemy je do realizacji zamówienia, wysyłki, dokumentów sprzedaży i reklamacji (art. 6 ust. 1 lit. b i c RODO) i przechowujemy jak dane zamówień ze sklepu. Zakup w serwisie nie jest zgodą na marketing HakPartner.
- Opinie: po nadaniu zamówienia w wiadomości o wysyłce możesz ocenić zakup (ocena 1–5 i dobrowolny komentarz). Ocenę zapisujemy przy zamówieniu i wykorzystujemy do poprawy obsługi; nie publikujemy jej z Twoimi danymi bez odrębnej zgody. Podstawą jest nasz uzasadniony interes w ocenie jakości obsługi (art. 6 ust. 1 lit. f RODO). Jeżeli wystawisz opinię i zgodzisz się na jej publikację, publikujemy ocenę, komentarz i wybrany podpis na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) — do czasu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed wycofaniem.
- Reklamacje, odstąpienia i roszczenia: treść zgłoszenia i odpowiedzi, objęte nimi produkty, sposób rozliczenia oraz historia kontaktu i podjętych czynności. Podstawą jest realizacja umowy, obowiązków prawnych i ochrona roszczeń — odpowiednio art. 6 ust. 1 lit. b, c i f RODO. Nie wpisuj danych niezwiązanych ze sprawą.
- Marketing HakPartner prowadzony przez FN AUTO sp. z o.o.: wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Wybierasz osobno e‑mail, SMS i rozmowy telefoniczne. Zgody wycofasz w Moje konto → Komunikacja lub przez kontakt z nami. Odmowa nie ogranicza konta, zakupu, obsługi zamówień ani komunikatów bezpieczeństwa. Zakup na marketplace nie jest zgodą na marketing HakPartner. Zapisujemy wybór, datę, źródło i wersję treści zgody. Zmiana danych kontaktowych wyłącza zgodę dotyczącą zmienionego kanału. Uprawnienie do kontaktu marketingowego w naszym systemie wymaga odnowienia po dwóch latach; po wcześniejszym wycofaniu kontakt reklamowy ustaje. Historia zgód służy rozliczalności i ochronie roszczeń, a nie wysyłce ofert. Starsze wpisy historii usuwamy po trzech latach; ostatni wybór zachowujemy przy koncie, żeby respektować Twoje ustawienia. Dane zamówień przechowujemy na odrębnych podstawach opisanych powyżej. Kampanie oraz wysyłka SMS nie są jeszcze uruchomione.
Zapis zamówienia zachowuje dane i warunki z chwili jego złożenia. Późniejsza zmiana profilu nie zmienia wcześniejszego dokumentu. Poprawki dostawy, kontaktu, faktury lub rozliczenia pozostawiają historię potrzebną do wyjaśnienia sprawy i wykonania obowiązków prawnych. Dostęp do zamówienia ma klient przez konto lub prywatny link oraz uprawniona obsługa; szczegóły wewnętrznych czynności są ograniczone do zespołu.
Podanie danych potrzebnych do realizacji wybranej usługi jest dobrowolne, ale bez nich wykonanie tej usługi może być niemożliwe. Dodatkowe dane oznaczymy jako opcjonalne. Nie należy przesyłać danych, które nie są potrzebne do sprawy, np. skanu dowodu osobistego przy zwykłym zapytaniu o hak.
5. Odbiorcy danych i usługi zewnętrzne
Sklep korzysta z platformy Sites dostarczanej przez OpenAI i jej infrastruktury Cloudflare. Katalog i zakupy są dostępne bez logowania; rozpoznawanie VIN ma jedną próbę dla gościa i limit konta po zalogowaniu. Dostęp pracowników wymaga nadanej roli; dla kont HakPartner także ochrony dwuetapowej. Zachowano również kontrolowany dostęp właściciela przez platformę. Poczta sklepu korzysta z home.pl. Osoby upoważnione przez administratora otrzymują dostęp w zakresie potrzebnym do wykonywania zadań.
Przy realizacji zamówień niezbędne dane przekazujemy współpracującemu magazynowi i dostawcy towaru (przygotowanie i nadanie przesyłek), przewoźnikowi DPD wskazanemu przy zamówieniu oraz dostawcom obsługi księgowej. Jeżeli dostawa wymaga indywidualnej wyceny, przewoźnika wskazujemy przed jej akceptacją. Magazyn otrzymuje produkty, numer zamówienia, dane odbiorcy, adres, telefon oraz uwagi potrzebne do dostawy lub obsługi zgłoszenia. Zlecenie dla magazynu nie zawiera cen detalicznych ani danych nabywcy do faktury.
Wybranym systemem faktur jest Fakturownia, dostarczana przez Fakturownia sp. z o.o. Przekazujemy tam dane niezbędne do faktury lub korekty: nabywcę, adres, NIP firmy, e‑mail, pozycje, daty, kwoty i identyfikator zamówienia. Przy obsłudze tych danych Fakturownia działa na nasze zlecenie. Nie przekazujemy jej zdjęć dowodu, pełnego VIN, haseł kont ani zgód marketingowych. Zasady dostawcy opisują informacje o ochronie danych w Fakturowni. Faktury dla firm Fakturownia automatycznie przesyła do Krajowego Systemu e-Faktur (KSeF) w zakresie wymaganym przepisami.
Dostawcy infrastruktury utrzymują też zabezpieczony serwer poczty i kopii oraz archiwum sklepu. Backblaze B2 przechowuje dodatkową zaszyfrowaną kopię opisaną wyżej. Dostęp obsługi do danych kont i zamówień jest ograniczony rolami; użycie kopii do odtworzenia nie oznacza udostępnienia ich publicznie.
PayU S.A., 60-166 Poznań, ul. Grunwaldzka 186, jest odrębnym administratorem danych w związku z obsługą własnych usług płatniczych. Gdy płacisz za zamówienie, przekazujemy PayU dane opisane poniżej. Szczegóły opisuje polityka PayU.
Przygotowujemy także płatności Przelewy24 (PayPro S.A.). Po aktywacji, jeśli klient wybierze tego operatora, przekażemy mu adres e‑mail, identyfikator i numer zamówienia, kwotę oraz walutę płatności. Nie przekażemy VIN, notatek dotyczących pojazdu ani dokumentów rejestracyjnych. PayPro przetwarza dane jako odrębny administrator; zakres i prawa płatnika opisuje obowiązek informacyjny Przelewy24. Dane bankowe i autoryzacyjne wpisuje się u operatora lub w banku.
Przy rozpoczęciu płatności przekazujemy PayU e‑mail płatnika, identyfikator i numer zamówienia, identyfikator próby płatności, zbiorczy opis zamówienia, kwotę, walutę oraz adres IP potrzebny do obsługi i ochrony transakcji. Dodatkowe dane wymagane przez wybraną metodę płatności podajesz w formularzu operatora. Nie przekazujemy PayU VIN, notatek administracyjnych ani zgód marketingowych. Numer karty i kod CVV/CVC są wpisywane bezpośrednio u operatora; sklep ich nie otrzymuje.
Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy. Dostawcom działającym na nasze zlecenie powierzamy dane na odpowiednich warunkach; podmioty działające jako odrębni administratorzy wykonują także własne obowiązki.
6. Przechowywanie danych
- Koszyk przywracamy do 30 dni od jego ostatniej zmiany, a roboczy formularz do 7 dni. Wcześniej możesz usunąć je samodzielnie. Wygasłe wpisy nie są przywracane; szczegóły pamięci urządzenia opisuje polityka cookies.
- Zapisane zestawienia: przez czas korzystania z tej usługi w podglądzie, do żądania ich usunięcia lub zakończenia podglądu. Usunięcie możesz zgłosić e‑mailem; samo wyczyszczenie przeglądarki nie usuwa zapisów w bazie.
- Prośby o powiadomienie o dostępności bez konta: do wysłania powiadomienia lub wycofania zgody (wtedy usuwamy dane kontaktowe), a pozostały zapis zgody — najpóźniej 12 miesięcy od złożenia prośby.
- Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie — jeśli istnieje taka potrzeba — do upływu właściwego terminu przedawnienia roszczeń.
- Dokumenty księgowe: przez okres wymagany właściwymi przepisami, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku; w określonych sytuacjach dłużej.
- Dane dotyczące zamówień i reklamacji: przez czas realizacji i obsługi, a następnie w zakresie koniecznym do wykonania obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń.
- Dowody realizacji i doręczenia zamówień opłaconych przez PayU przechowujemy przez co najmniej 24 miesiące od realizacji, zgodnie z wymaganiami operatora. Zakres danych ograniczamy do udokumentowania dostawy i rozpatrzenia sporu dotyczącego płatności. Podstawą jest nasz uzasadniony interes w wykazaniu wykonania umowy i ochronie roszczeń (art. 6 ust. 1 lit. f RODO). Dłuższy okres stosujemy tylko, gdy uzasadniają go właściwe przepisy lub nierozstrzygnięta sprawa.
- Logi techniczne: przez czas potrzebny do utrzymania bezpieczeństwa i wyjaśnienia zdarzeń, z uwzględnieniem zasad używanej platformy. Historię bezpieczeństwa kont ograniczamy do 180 dni, a kopie podlegają rotacji opisanej wyżej.
7. Twoje prawa
Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego — w każdym czasie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Nie każde żądanie usunięcia obejmuje dokumenty, które musimy zachować na podstawie przepisów.
Wniosek można złożyć przez dane kontaktowe administratora. Odpowiemy co do zasady w ciągu miesiąca, z możliwością przedłużenia w przypadkach przewidzianych prawem i z informacją o przyczynie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.
8. Przekazywanie poza EOG i decyzje automatyczne
Międzynarodowa infrastruktura dostawców sklepu może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Warunki korzystania z konta platformy i jej mechanizmów dostępu określają dokumenty dostawcy, w tym polityka OpenAI oraz polityka Cloudflare.
W odniesieniu do własnych usług i danych kont użytkowników z EOG OpenAI wskazuje jako administratora OpenAI Ireland Limited. Dostawca informuje o przetwarzaniu m.in. w Stanach Zjednoczonych: stosuje decyzje stwierdzające odpowiedni stopień ochrony, a dla pozostałych jurysdykcji standardowe klauzule umowne. Informacje o zabezpieczeniach i ich kopię można uzyskać pod adresem privacy@openai.com.
Cloudflare informuje, że transfery z EOG do Stanów Zjednoczonych opiera na certyfikacji EU–US Data Privacy Framework; dla innych transferów międzynarodowych stosuje standardowe klauzule umowne. Informacje i kontakt do inspektora są w polityce dostawcy (dpo@cloudflare.com). Opis dotyczy mechanizmów wskazywanych przez obecnych dostawców, a nie deklaracji zawarcia przez FN AUTO SP. Z O.O. odrębnej umowy bezpośrednio z każdym z nich.
O informacje dotyczące danych przetwarzanych na potrzeby HakPartner i stosowanych zabezpieczeń możesz zwrócić się również do nas na adres zamowienia@hakpartner.pl. Dodatkowy dostawca kopii Backblaze publikuje warunki przetwarzania danych dla klientów z EOG, w tym zasady transferów i standardowe klauzule umowne. Szyfrowanie kopii nie zastępuje wymaganego zabezpieczenia transferu. Nie deklarujemy, że cała infrastruktura wszystkich usługodawców znajduje się w jednym kraju. Przed dodaniem nowych odbiorców danych zamówień uzupełnimy opis o ich rzeczywiste role i zasady transferów.
HakPartner nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają. Wyszukiwarka katalogu nie jest oceną zdolności kredytowej ani decyzją o przyjęciu zamówienia.
10. Dla warsztatów: generator wyceny — dane odbiorcy
Formularz i dokument wyceny są przygotowywane lokalnie w bieżącej karcie przeglądarki. Nie przekazujemy treści dokumentu, danych warsztatu wpisanych do wyceny ani danych jej odbiorcy do bazy serwera, logów aplikacji lub poczty. Nie zapisujemy ich w localStorage ani historii wycen. Po zamknięciu lub odświeżeniu strony formularz znika; PDF zapisany lub wydrukowany przez użytkownika pozostaje pod jego kontrolą.
Wyjątkiem jest wybranie „Pobierz dane firmy” lub naciśnięcie Enter w polu NIP. Wtedy przekazujemy NIP warsztatu lub firmy odbiorcy do serwera HakPartner i publicznego wykazu podatników VAT Ministerstwa Finansów. Zwracamy dostępną nazwę i adres; rejestr nie podaje e‑maila ani telefonu. Nie zapisujemy wyniku jako osobnego profilu ani treści wyceny. Wynik pobrania jest tymczasowo zapamiętany wyłącznie w tej karcie, by nie ponawiać takiego samego zapytania. Do tego samego NIP można też wpisać dane ręcznie.
Wybór odbiorcy jest dobrowolny. Dane nie pojawiają się w dokumencie, dopóki warsztat nie potwierdzi podstawy ich wykorzystania i realizacji obowiązku informacyjnego. Dla osoby wymagane jest tylko imię i nazwisko, a dla firmy jej nazwa. NIP, e‑mail, telefon i adres odbiorcy są opcjonalne. Nie podawaj numeru PESEL, dokumentu tożsamości ani informacji zbędnych do wyceny.
Warsztat ustala cel i sposób użycia danych swojego klienta oraz odpowiada za pełną informację zgodną z art. 13 lub 14 RODO, właściwą podstawę prawną, bezpieczne przekazanie i przechowywanie PDF. Przy wycenie przygotowywanej na żądanie osoby podstawą może być podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Inne sytuacje wymagają oceny warsztatu. Potwierdzenie w formularzu nie jest zgodą klienta i jej nie zastępuje tam, gdzie jest wymagana. Możesz dodać link do własnej pełnej informacji o danych lub przekazać ją klientowi inną drogą.
Okres przechowywania własnego PDF powinien wynikać z celu, ustaleń z klientem i właściwych przepisów; nie przechowuj go bezterminowo. O prawa dotyczące danych użytych przez warsztat odbiorca zwraca się do warsztatu wskazanego w wycenie. FN AUTO SP. Z O.O. odpowiada za przetwarzanie danych konta, ochronę dostępu i podpowiedzi z rejestru na zasadach opisanych w tej polityce. Podstawą udostępnienia żądanej usługi użytkownikowi jest art. 6 ust. 1 lit. b RODO. Dane osoby fizycznej dotyczące firmy odbiorcy, pobierane po NIP, przetwarzamy w celu wykonania żądanej, proporcjonalnej podpowiedzi przy przygotowaniu wyceny, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przeciwdziałanie nadużyciom również opieramy na lit. f.
Jeżeli pobierasz dane odbiorcy po NIP, przekaż mu również niniejszą informację HakPartner dotyczącą tego pobrania, chyba że już ją otrzymał. Jest ona odrębna od informacji o przetwarzaniu danych przez Twój warsztat.