Polityka prywatności

Ostatnia aktualizacja: 08.07.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• BITESOFT spółka z ograniczoną odpowiedzialnością
• Siedziba: ul. Źródlana 5C, 05-500 Wólka Kozodawska
• NIP: 1231571677
• REGON: 540526356
• KRS: 0001146908
• Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego

Spółka prowadzi serwis AutoRadar dostępny pod adresem https://autoradar.com.pl.

Kontakt w sprawach prywatności: kontakt@autoradar.com.pl.

2. Jakie dane zbieramy

Podczas korzystania z AutoRadar zbieramy:

• Adres e-mail — przy rejestracji konta, służy do logowania i kontaktu.
• Hasło — przechowywane wyłącznie w postaci zaszyfrowanej (bcrypt). Nigdy nie znamy Twojego hasła w postaci jawnej.
• Miasto bazowe — opcjonalnie podane w ustawieniach, używane do liczenia odległości od Twojej lokalizacji.
• Identyfikator Telegram — jeśli zdecydujesz się sparować bota Telegram (opcjonalne).
• Adres IP i informacja o przeglądarce — przy logowaniu, w celu wykrywania nadużyć.
• Konfiguracja wyszukiwań — Twoje filtry, marki, modele, województwa, itd.
• Historia subskrypcji — daty aktywacji planu, kwoty (do celów rozliczeniowych).
• Anonimowe statystyki użycia — odwiedzane podstrony i zdarzenia produktowe (np. zapisanie wyszukiwania, kliknięcie w ofertę, przejście do płatności) zapisywane bez plików cookies, w postaci nieodwracalnego skrótu (hash adresu IP + przeglądarki z dzienną solą). Nie pozwalają zidentyfikować konkretnej osoby — służą wyłącznie do mierzenia i poprawy działania serwisu.

Nie zbieramy: imienia, nazwiska, numeru telefonu, adresu zamieszkania, danych z kart płatniczych (płatności obsługuje Stripe — my dostajemy tylko potwierdzenie transakcji i fakturę), informacji o ogłoszeniach z portali poza tymi, które trafiają do Twojego panelu.

Dane z ogłoszeń motoryzacyjnych (źródła zewnętrzne)

Poza danymi Użytkowników, Serwis przetwarza informacje pochodzące z publicznie dostępnych ogłoszeń motoryzacyjnych, w tym dane mogące stanowić dane osobowe (np. numer VIN, numer rejestracyjny, lokalizacja sprzedającego — miasto/województwo). Nie pobieramy imienia, nazwiska ani numeru telefonu sprzedającego.

• Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — umożliwienie kupującym weryfikacji i porównania ofert pojazdów.
• Retencja: dane z ogłoszenia (w szczególności VIN i numer rejestracyjny) przechowujemy wyłącznie dopóki ogłoszenie pozostaje aktywne u źródła; w ciągu kilku dni po jego dezaktywacji u źródła identyfikatory pojazdu są trwale usuwane.
• Odesłanie do źródła: każda pozycja prowadzi do oryginalnego ogłoszenia, gdzie znajduje się pełna treść i dane kontaktowe.
• Prawa i usunięcie: osobie, której dane dotyczą, przysługują prawa z RODO, w tym żądanie usunięcia oraz sprzeciwu (art. 21 RODO) — kontakt: kontakt@autoradar.com.pl.
• Obowiązek informacyjny: z uwagi na liczbę i publiczny charakter przetwarzanych ogłoszeń indywidualne poinformowanie każdej osoby wymagałoby niewspółmiernie dużego wysiłku, dlatego realizujemy obowiązek informacyjny poprzez niniejszą, publicznie dostępną informację (art. 14 ust. 5 lit. b RODO).

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na podstawach:

• Świadczenie usługi (umowa, art. 6 ust. 1 lit. b RODO) — założenie konta, dostarczanie powiadomień, naliczanie płatności.
• Bezpieczeństwo (uzasadniony interes, art. 6 ust. 1 lit. f RODO) — logi IP, wykrywanie ataków, audyt.
• Rozliczenia podatkowe (obowiązek prawny, art. 6 ust. 1 lit. c RODO) — przez okres wymagany przepisami (5 lat).
• Kontakt (uzasadniony interes) — odpowiedź na Twoje wiadomości.
• Statystyki i poprawa usługi (uzasadniony interes, art. 6 ust. 1 lit. f RODO) — anonimowe, nieidentyfikujące statystyki użycia (bez cookies, bez profilowania reklamowego).
• Marketing własny i partnerski (zgoda, art. 6 ust. 1 lit. a RODO oraz art. 10 UŚUDE i art. 172 Prawa telekomunikacyjnego) — wysyłka informacji handlowych i marketingowych drogą e-mail (oferty, porady, podsumowania, produkty własne i partnerskie) wyłącznie za Twoją dobrowolną zgodą. Zgodę możesz wycofać w każdej chwili w Ustawieniach lub pisząc na kontakt@autoradar.com.pl — wycofanie nie wpływa na powiadomienia o ofertach z Twoich wyszukiwań (te są częścią usługi).

4. Komu udostępniamy Twoje dane

Twoje dane przekazujemy wyłącznie wybranym podmiotom przetwarzającym, które są niezbędne do funkcjonowania serwisu:

• OVH (OVH Sp. z o.o. / OVH SAS) — hosting serwera (Unia Europejska).
• Let's Encrypt — wystawianie certyfikatów SSL.
• Telegram Messenger LLP — wyłącznie jeśli sparujesz bota (Wielka Brytania, gwarancje RODO).
• Stripe Payments Europe — obsługa płatności (tylko przy zakupie planu).
• Resend (email) — wysyłka e-maili transakcyjnych i powiadomień.
• Google Ireland Ltd. — logowanie przez Google (OAuth) — jeśli wybierzesz logowanie kontem Google (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Google (Google Analytics 4) — analityka ruchu, wyłącznie za Twoją zgodą.
• Microsoft (Clarity) — analityka UX (mapy ciepła), wyłącznie za Twoją zgodą.
• Meta Platforms (Facebook Pixel) — pomiar skuteczności reklam i remarketing, wyłącznie za Twoją zgodą.
• Fakturownia (Fakturownia sp. z o.o.) — wystawianie i przechowywanie faktur (dane nabywcy: nazwa, adres, NIP, e-mail); podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Krajowy System e-Faktur (KSeF, Ministerstwo Finansów) — dla faktur wystawianych firmom w Polsce faktura ustrukturyzowana jest przekazywana do KSeF zgodnie z obowiązkiem prawnym (art. 6 ust. 1 lit. c RODO).

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część powyższych dostawców przetwarza dane w państwach trzecich (m.in. USA). Zapewniamy wówczas zgodne z prawem podstawy transferu:

• Google, Meta Platforms, Microsoft — na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework (dostawcy są certyfikowani w ramach DPF), a uzupełniająco na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
• Stripe, Resend — na podstawie standardowych klauzul umownych (SCC) lub certyfikacji DPF, zgodnie z umowami powierzenia przetwarzania.
• Telegram — Wielka Brytania, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (adequacy decision) z 28 czerwca 2021 r.

Kopię lub informację o zabezpieczeniach transferu możesz uzyskać, pisząc na kontakt@autoradar.com.pl.

Nie sprzedajemy Twoich danych ani nie przekazujemy ich brokerom danych. Poza wymienionymi wyżej podmiotami analitycznymi i marketingowymi — które działają wyłącznie za Twoją zgodą i które możesz odrzucić w banerze zgód — nie udostępniamy danych reklamodawcom.

5. Jak długo przechowujemy dane

• Dane konta — do czasu usunięcia konta przez Ciebie.
• Dokumenty rozliczeniowe — 5 lat (obowiązek podatkowy).
• Logi techniczne i ślad bezpieczeństwa — do 12 miesięcy.
• Historia wyszukiwań — usuwana wraz z kontem.
• Anonimowe statystyki użycia — do 12 miesięcy, w formie zagregowanej (bez możliwości identyfikacji osoby).

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przeniesienia danych (otrzymania kopii w formacie JSON),
• sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Aby skorzystać z dowolnego prawa, napisz na kontakt@autoradar.com.pl — odpowiemy w ciągu 30 dni.

Zautomatyzowane decyzje i profilowanie: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Ocena atrakcyjności ceny ogłoszeń dotyczy pojazdów, nie profilowania osób.

7. Pliki cookies i statystyki

Serwis używa technicznych plików cookies niezbędnych do funkcjonowania (sesja logowania) oraz zapamiętania preferencji (np. motyw). Wewnętrzne statystyki użycia zbieramy w sposób prywatny — bez plików cookies — na podstawie nieodwracalnego skrótu, który nie identyfikuje konkretnej osoby. Dodatkowo, wyłącznie za Twoją zgodą, możemy używać cookies analitycznych (Google Analytics 4, Microsoft Clarity) oraz marketingowych (Meta Pixel — pomiar skuteczności reklam i remarketing). Każdą z tych kategorii możesz odrzucić w banerze zgód i zmienić w dowolnej chwili. Pełną listę cookies wraz z czasem życia znajdziesz w Polityce cookies.

8. Zmiany polityki

Możemy zaktualizować tę politykę. O istotnych zmianach poinformujemy Cię e-mailem co najmniej 14 dni przed wejściem zmian w życie.