Polityka prywatności.

Kim jesteśmy (administrator danych)

Zgodnie z art. 4 pkt 7 RODO „administrator” to podmiot, który ustala cele i sposoby przetwarzania Twoich danych osobowych. W przypadku mr-key.com administratorem jest:

Inspektor ochrony danych (IOD)

Auto Flex GmbH nie wyznaczyła inspektora ochrony danych. Zgodnie z art. 37 RODO wyznaczenie IOD jest obowiązkowe tylko wtedy, gdy:

• organizacja jest organem lub podmiotem publicznym, lub
• główna działalność wymaga regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, lub
• główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 9) lub danych dotyczących wyroków skazujących (art. 10).

Jako mały lub średni sklep internetowy sprzedający kluczyki i części samochodowe, Auto Flex GmbH nie spełnia tych kryteriów. Nie przetwarzamy danych na dużą skalę, nie monitorujemy systematycznie osób i nie przetwarzamy szczególnych kategorii danych.

Jak obsługujemy zapytania dotyczące prywatności. Wszystkie wnioski związane z prywatnością rozpatrują bezpośrednio kierownictwo Auto Flex GmbH oraz przeszkolony personel. W razie pytań lub aby skorzystać ze swoich praw wynikających z RODO:

• E-mail: [email protected]
• Zalecany temat: „Prywatność / wniosek RODO” - dla szybszej obsługi
• Czas odpowiedzi: do 30 dni, zwykle znacznie szybciej, bezpłatnie

Jeśli w przyszłości wyznaczenie IOD stanie się obowiązkowe (np. w związku z rozwojem firmy lub zmianą działań związanych z przetwarzaniem), wyznaczymy inspektora i odpowiednio zaktualizujemy niniejszą politykę.

Jakie dane osobowe zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia naszych usług. Nigdy nie zbieramy więcej, niż potrzebujemy, i nigdy nie zbieramy szczególnych kategorii danych (takich jak informacje o zdrowiu, przekonania religijne czy poglądy polityczne).

2.1 Dane konta i dane identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie, ale przydatny przy dostawie)
• Hasło do konta (przechowywane w postaci zaszyfrowanej, nigdy dla nas niewidoczne)

2.2 Dane zamówienia i dostawy

• Adres rozliczeniowy
• Adres dostawy (jeśli jest inny)
• Szczegóły zamówienia (produkty, ilości, suma)
• Identyfikatory potwierdzeń płatności (nigdy nie przechowujemy pełnych numerów kart)
• Numer VAT UE (dla zamówień B2B)

2.3 Dane z komunikacji

• E-maile do obsługi klienta i wiadomości na czacie (WhatsApp, Messenger, formularze kontaktowe)
• Zdjęcia lub filmy przesyłane do nas w związku z reklamacjami gwarancyjnymi, zwrotami lub sprawdzeniem kompatybilności
• Ustawienia subskrypcji newslettera (w przypadku zapisu)

2.3.1 Zdjęcia kluczyków, zamków i kodów kluczy - ważna informacja

Gdy przesyłasz nam zdjęcia kluczyków, zamków, grotów, chipów immobilizera lub kodów kluczy w celu sprawdzenia kompatybilności, zgłoszenia reklamacji lub uzyskania pomocy przy programowaniu, traktujemy te dane ze szczególną starannością:

• Ograniczenie celu: zdjęcia wykorzystujemy wyłącznie do identyfikacji właściwej części, potwierdzenia usterki lub pomocy przy programowaniu. Nigdy nie wykorzystujemy ich do marketingu ani nie udostępniamy osobom trzecim niezwiązanym z Twoim zgłoszeniem.
• Wrażliwy charakter: zdajemy sobie sprawę, że nacięcia grotu, kody kluczy i zdjęcia zamków są wrażliwe z punktu widzenia bezpieczeństwa. Niewłaściwe obchodzenie się z nimi mogłoby umożliwić nieuprawnione dorobienie klucza.
• Przechowywanie: zdjęcia przechowujemy tylko tak długo, jak jest to konieczne do realizacji zgłoszenia. Po jego zamknięciu zdjęcia wykorzystane do jednorazowego sprawdzenia kompatybilności usuwamy w ciągu 90 dni. Zdjęcia dołączone do reklamacji gwarancyjnych przechowujemy wraz z dokumentacją reklamacji (zgodnie z sekcją 5).
• Ograniczony dostęp: dostęp mają wyłącznie pracownicy obsługi klienta i działu gwarancji. Zdjęcia nigdy nie są publikowane ani wykorzystywane w materiałach promocyjnych bez Twojej wyraźnej, odrębnej zgody.
• Twoja odpowiedzialność: przed wysłaniem rozmyj lub przytnij nieistotne informacje (tablice rejestracyjne, adresy, twarze). Nie potrzebujemy ich i nie możemy ich wykorzystać przy Twoim zgłoszeniu.

Zalecenie: fotografując kluczyki samochodowe, fotografuj wyłącznie sam kluczyk na neutralnym tle. Nie umieszczaj na zdjęciu pojazdu, numeru VIN, tablicy rejestracyjnej ani innych danych identyfikacyjnych.

2.4 Dane techniczne i dane o korzystaniu

• Adres IP (anonimizowany w statystykach)
• Typ i wersja przeglądarki
• Typ urządzenia i system operacyjny
• Odwiedzone strony, czas na stronie, strona odsyłająca
• Dane z plików cookie (zob. sekcja 9)

Szczególne kategorie danych: nie zbieramy danych dotyczących zdrowia, pochodzenia etnicznego, przekonań religijnych, poglądów politycznych, orientacji seksualnej, danych biometrycznych ani żadnych innych szczególnych kategorii danych w rozumieniu art. 9 RODO.

Jak zbieramy Twoje dane

3.1 Bezpośrednio od Ciebie. Większość danych zbieramy, gdy:

• zakładasz konto na mr-key.com
• składasz zamówienie
• zapisujesz się do naszego newslettera
• kontaktujesz się z nami przez e-mail, WhatsApp, Messenger lub formularz kontaktowy
• przesyłasz zdjęcia lub filmy w związku z reklamacją lub zwrotem
• wystawiasz opinię na Trustpilot lub w mediach społecznościowych

3.2 Automatycznie za pomocą plików cookie i technologii śledzących. Podczas wizyty na mr-key.com niektóre dane (typ przeglądarki, adres IP, odwiedzone strony) są zbierane automatycznie. Kontrolujesz je za pomocą banera cookie - zob. sekcja 9.

3.3 Z usług podmiotów trzecich. Możemy otrzymywać ograniczone dane od:

• Operatorów płatności (Stripe, PayPal, Klarna) - potwierdzenia płatności
• Firm kurierskich (DHL, DPD, GLS) - status dostawy
• Usług weryfikacji tożsamości (wyłącznie w razie podejrzenia oszustwa)

Nie kupujemy ani nie wynajmujemy list z danymi osobowymi. Nie zbieramy danych z mediów społecznościowych, chyba że wyraźnie kontaktujesz się z nami za ich pośrednictwem.

Dlaczego przetwarzamy Twoje dane (podstawa prawna)

Zgodnie z art. 6 RODO każde przetwarzanie musi mieć określoną podstawę prawną. Przetwarzamy Twoje dane na podstawie czterech podstaw prawnych, w zależności od celu.

4.1 Wykonanie umowy - art. 6 ust. 1 lit. b RODO

Gdy składasz zamówienie, przetwarzamy Twoje dane w celu wykonania umowy. Obejmuje to:

• obsługę płatności
• przygotowanie zamówienia do wysyłki
• informowanie o dostawie
• obsługę zwrotów, refundacji i reklamacji gwarancyjnych

Bez tych danych nie możemy zrealizować Twojego zamówienia.

4.2 Obowiązek prawny - art. 6 ust. 1 lit. c RODO

Niemieckie prawo zobowiązuje nas do przechowywania niektórych danych:

• Dokumentacja podatkowa - § 147 AO wymaga przechowywania przez 10 lat
• Dokumentacja handlowa - § 257 HGB wymaga przechowywania przez 6-10 lat
• Dokumentacja dotycząca VAT - wymagana do kontroli organów podatkowych

4.3 Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO

W przypadku niektórych działań opieramy się na prawnie uzasadnionym interesie, który starannie wyważamy z Twoimi prawami:

• Zapobieganie oszustwom (np. wykrywanie nietypowych wzorców zamówień)
• Bezpieczeństwo strony (np. blokowanie szkodliwego ruchu)
• Ulepszanie usług (np. które produkty są najczęściej oglądane)
• Jakość obsługi klienta (np. przegląd komunikacji w celach szkoleniowych)

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie - zob. sekcja 8.

4.4 Zgoda - art. 6 ust. 1 lit. a RODO

O wyraźną zgodę prosimy w przypadku:

• E-maili marketingowych (newslettery promocyjne, oferty specjalne)
• Opcjonalnych analitycznych plików cookie (Google Analytics za zgodą)
• Marketingowych plików cookie (Facebook Pixel, retargeting)

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jak długo przechowujemy Twoje dane

Przechowujemy dane tylko tak długo, jak jest to niezbędne do celu, w jakim zostały zebrane, lub tak długo, jak wymaga tego prawo. Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.

5.1 Okresy przechowywania według rodzaju danych

• Dane zamówień i faktur: 10 lat od końca roku obrotowego (niemieckie prawo podatkowe, § 147 AO)
• Dane konta: do momentu złożenia wniosku o usunięcie, a następnie usuwane w ciągu 30 dni (z zastrzeżeniem ustawowych obowiązków przechowywania)
• E-maile do obsługi klienta: 3 lata od ostatniego kontaktu
• Dane marketingowe: do momentu wypisania się, plus 1 miesiąc na przetworzenie
• Rejestr zgód na newsletter: 3 lata od wycofania zgody (dowód udzielenia zgody)
• Dane analityczne: 14 miesięcy (domyślne ustawienie Google Analytics)
• Dane z plików cookie: zgodnie z informacjami w banerze cookie (zwykle od 24 godzin do 2 lat)
• Logi serwera: 7 dni ze względów bezpieczeństwa

5.2 Usunięcie konta a ustawowe przechowywanie

Gdy składasz wniosek o usunięcie konta na podstawie prawa do usunięcia danych (art. 17 RODO), rozróżniamy dwie kategorie danych:

• Dane usuwane od razu (w ciągu 30 dni): dane logowania, informacje profilowe, ustawienia marketingowe, zapisane adresy (do personalizacji), lista życzeń, historia przeglądania i korespondencja z obsługą klienta (jeśli nie istnieje nierozstrzygnięta potrzeba prawna).
• Dane, które musimy zachować (do końca ustawowego okresu): dokumentacja zamówień, faktury, potwierdzenia płatności i dokumenty podatkowe. Niemieckie prawo podatkowe (§ 147 AO) zobowiązuje nas do ich przechowywania przez 10 lat od końca roku obrotowego, w którym złożono zamówienie.

Co to oznacza w praktyce: po usunięciu konta nie możemy już umożliwić logowania, kontaktować się z Tobą w celach marketingowych ani wykorzystywać Twoich danych do nowych celów. Dokumentacja Twoich wcześniejszych zamówień pozostaje jednak w naszym systemie księgowym w ograniczonej formie (dostępna wyłącznie na potrzeby kontroli podatkowych i obowiązków prawnych) do upływu okresu przechowywania. Następnie jest automatycznie i trwale usuwana.

Prawo do ograniczenia przetwarzania. Jeśli chcesz, aby przechowywane dane były ograniczone jeszcze bardziej, możesz skorzystać z prawa do ograniczenia przetwarzania (art. 18 RODO) - zob. sekcja 8.4.

5.3 Dlaczego niektóre dane przechowujemy 10 lat

Niemieckie prawo podatkowe (§ 147 Abgabenordnung) i niemieckie prawo handlowe (§ 257 Handelsgesetzbuch) zobowiązują firmy do przechowywania dokumentacji zamówień, faktur i ksiąg rachunkowych przez 6-10 lat. W odniesieniu do tej dokumentacji obowiązek ten ma pierwszeństwo przed prawem do usunięcia danych. Po upływie ustawowego okresu dane są automatycznie usuwane.

Kto ma dostęp do Twoich danych

Udostępniamy Twoje dane tylko wtedy, gdy jest to niezbędne do świadczenia naszej usługi, i wyłącznie starannie wybranym partnerom związanym umowami powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO.

6.1 Dostęp wewnętrzny

W Auto Flex GmbH Twoje dane obsługuje wyłącznie upoważniony personel: obsługa klienta, realizacja zamówień i administracja. Cały personel jest zobowiązany do zachowania poufności i przeszkolony w zakresie zgodności z RODO.

6.2 Operatorzy płatności

Podczas płatności Twoje dane płatnicze trafiają bezpośrednio do wybranego operatora płatności. Nigdy nie widzimy ani nie przechowujemy pełnych danych Twojej karty.

• Stripe Payments Europe Ltd. (Irlandia) - obsługa kart kredytowych/debetowych
• PayPal (Europe) S.à r.l. (Luksemburg) - konta PayPal
• Klarna Bank AB (Szwecja) - kup teraz, zapłać później

6.3 Firmy kurierskie

Aby dostarczyć zamówienie, udostępniamy Twój adres dostawy i dane kontaktowe firmom:

• DHL (Niemcy)
• DPD (Niemcy/UE)
• GLS (UE)
• Lokalni przewoźnicy dla wybranych miejsc docelowych

6.4 Usługi analityczne i marketingowe

Za Twoją zgodą (baner cookie) korzystamy z:

• Google Analytics 4 (Google Ireland Ltd.) - analityka strony z anonimizacją IP
• Google Tag Manager (Google Ireland Ltd.) - zarządzanie tagami
• Meta (Facebook) Pixel (Meta Platforms Ireland Ltd.) - skuteczność reklam

6.5 Usługi e-mail i komunikacji

• Dostawca e-maili transakcyjnych i newsletterów - używany do wysyłania potwierdzeń zamówień, powiadomień o wysyłce i (za zgodą) e-maili marketingowych. Dane dostawcy udostępniamy na życzenie pod adresem [email protected].
• WhatsApp Business (Meta Platforms Ireland Ltd.) - obsługa klienta przez WhatsApp, gdy kontaktujesz się z nami tym kanałem
• Messenger (Meta Platforms Ireland Ltd.) - obsługa klienta przez Messenger, gdy kontaktujesz się z nami tym kanałem

6.6 Hosting i infrastruktura

Nasza strona i baza danych klientów są hostowane na serwerach w UE, obsługiwanych przez profesjonalnych dostawców hostingu na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO. Dane dostawcy hostingu udostępniamy na życzenie pod adresem [email protected].

6.7 Narzędzia obsługi klienta

Możemy korzystać z narzędzi do obsługi klienta i zarządzania zgłoszeniami, aby sprawnie odpowiadać na Twoje zapytania. Każde takie narzędzie jest objęte umową powierzenia przetwarzania danych zgodnie z art. 28 RODO. Konkretne narzędzia wskazujemy na życzenie.

6.8 Organy publiczne

Możemy ujawniać dane organom ścigania, organom podatkowym lub sądom, gdy wymaga tego prawo (np. kontrole podatkowe, postępowania karne, orzeczenia sądowe).

Pełna lista na życzenie. Powyższa lista obejmuje główne kategorie podmiotów przetwarzających. Aby otrzymać pełną i aktualną listę wszystkich podmiotów przetwarzających, w tym dane naszych dostawców hostingu i e-maili, napisz na [email protected].

Nigdy nie sprzedajemy Twoich danych osobowych. Nigdy nie udostępniamy Twoich danych w celach innych niż wymienione powyżej.

Międzynarodowe przekazywanie danych

7.1 Przetwarzanie w UE/EOG. Większość Twoich danych przetwarzamy w Unii Europejskiej lub w Europejskim Obszarze Gospodarczym, gdzie RODO stosuje się bezpośrednio.

7.2 Przekazywanie danych do Stanów Zjednoczonych. Niektórzy dostawcy, z których korzystamy, mają siedzibę w USA lub przekazują tam dane. Konkretnie:

• Google Ireland Ltd. (Analytics, Tag Manager) - dane mogą być przekazywane do Google LLC, USA
• Meta Platforms Ireland Ltd. (Facebook Pixel, WhatsApp, Messenger) - dane mogą być przekazywane do Meta Platforms Inc., USA

Przekazywanie to odbywa się na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), w których zarówno Google, jak i Meta uczestniczą jako certyfikowane podmioty. Ramy zostały uznane decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z 10 lipca 2023 r. i zapewniają ochronę zasadniczo równoważną RODO.

7.3 Inne przekazywanie poza UE/EOG. Gdy dostawcy przetwarzają dane poza UE/EOG bez decyzji stwierdzającej odpowiedni stopień ochrony, zapewniamy odpowiednią ochronę poprzez:

• Decyzje UE stwierdzające odpowiedni stopień ochrony - dla krajów, które według UE zapewniają odpowiednią ochronę danych (np. Wielka Brytania, Szwajcaria, Japonia, Korea Południowa)
• Standardowe klauzule umowne (SCC) - standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, wraz z dodatkowymi środkami technicznymi i organizacyjnymi (np. szyfrowanie, pseudonimizacja)
• Oceny skutków przekazania - w celu oceny otoczenia prawnego i praktycznego kraju docelowego, zgodnie z wymogami wyroku Schrems II

7.4 Twoje prawo do informacji. Możesz poprosić o kopię zabezpieczeń dotyczących dowolnego przekazania danych, pisząc na [email protected]. Przekażemy odpowiednie standardowe klauzule umowne lub informacje o decyzji stwierdzającej odpowiedni stopień ochrony.

Twoje prawa wynikające z RODO

RODO przyznaje Ci osiem praw dotyczących Twoich danych osobowych. Na wszystkie wnioski odpowiadamy w ciągu 30 dni, bezpłatnie. Aby skorzystać z dowolnego prawa, napisz na [email protected].

8.1 Prawo dostępu - art. 15

Możesz poprosić o kopię wszystkich danych osobowych, które o Tobie przechowujemy, oraz informacje o tym, jak i dlaczego je przetwarzamy. Przekazujemy je w przejrzystej, czytelnej formie.

8.2 Prawo do sprostowania - art. 16

Jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz poprosić nas o ich poprawienie lub uzupełnienie. Możesz to też zrobić bezpośrednio w ustawieniach konta.

8.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”) - art. 17

Możesz poprosić nas o usunięcie Twoich danych osobowych, gdy:

• nie są już niezbędne do celu, w jakim zostały zebrane
• wycofujesz zgodę, a nie istnieje inna podstawa prawna
• wnosisz sprzeciw, a nie występują nadrzędne prawnie uzasadnione podstawy
• dane były przetwarzane niezgodnie z prawem

Ograniczenie: dokumentację zamówień i faktur musimy przechowywać przez 10 lat (niemieckie prawo podatkowe). Nie może zostać usunięta przed upływem okresu przechowywania.

8.4 Prawo do ograniczenia przetwarzania - art. 18

Możesz poprosić nas o „zamrożenie” przetwarzania Twoich danych na czas rozpatrywania skargi lub wniosku o sprostowanie. Dane pozostają w naszym systemie, ale nie są aktywnie wykorzystywane.

8.5 Prawo do przenoszenia danych - art. 20

Możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (zwykle JSON lub CSV) i przenieść je do innej usługi.

8.6 Prawo do sprzeciwu - art. 21

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcja 4.3). W przypadku marketingu bezpośredniego zaprzestajemy go natychmiast po wniesieniu sprzeciwu.

8.7 Prawo do wycofania zgody - art. 7 ust. 3

Jeśli przetwarzamy Twoje dane na podstawie zgody (sekcja 4.4), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Praktyczne przykłady:

• Newsletter: kliknij „wypisz się” w dowolnym e-mailu lub zmień ustawienia na swoim koncie
• Pliki cookie: w każdej chwili zmień ustawienia w banerze cookie

8.8 Prawo do wniesienia skargi - art. 77

Jeśli uważasz, że naruszyliśmy RODO, możesz wnieść skargę do właściwego organu nadzorczego. Dla Auto Flex GmbH (z siedzibą we Frankfurcie nad Menem) właściwym organem jest:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Niemcy
Strona: datenschutz.hessen.de

Możesz też zwrócić się do organu nadzorczego w kraju zamieszkania.

Pliki cookie i śledzenie

9.1 Czym są pliki cookie? Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony internetowej. Pomagają nam zapamiętać Twoje ustawienia, utrzymać zalogowanie i zrozumieć, jak korzysta się z naszej strony.

9.2 Kategorie plików cookie, których używamy

• Niezbędne (zawsze aktywne, bez zgody) - wymagane do działania strony: koszyk, sesja logowania, tokeny bezpieczeństwa. Przykłady: XSRF-TOKEN, laravel_session, __stripe_mid. Nie można ich wyłączyć bez zakłócenia działania strony.
• Analityczne (wymagana zgoda) - pomagają nam zrozumieć sposób korzystania ze strony na podstawie zanonimizowanych danych. Przykłady: _ga, _gid (Google Analytics).
• Marketingowe (wymagana zgoda) - mierzą skuteczność reklam i umożliwiają retargeting. Przykłady: _fbp, fr (Meta/Facebook Pixel).
• Funkcjonalne (wymagana zgoda) - zapamiętują język, walutę i inne ustawienia personalizacji.

9.3 Zgoda przed aktywacją

Ważne: analityczne, marketingowe i funkcjonalne pliki cookie nie są aktywowane, dopóki nie wyrazisz wyraźnej zgody za pomocą banera cookie. Nie zaznaczamy z góry żadnego pola zgody - każda kategoria inna niż niezbędna wymaga Twojej aktywnej akceptacji. Jeśli odmówisz lub zamkniesz baner bez wyrażenia zgody, na Twoim urządzeniu zapisywane są wyłącznie niezbędne pliki cookie.

Podstawa prawna. Niezbędne pliki cookie zapisujemy na podstawie naszego prawnie uzasadnionego interesu w działaniu strony (art. 6 ust. 1 lit. f RODO oraz § 25 ust. 2 TDDDG). Wszystkie pozostałe pliki cookie wymagają Twojej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG).

9.4 Zarządzanie ustawieniami plików cookie

Swoimi ustawieniami możesz zarządzać w dowolnym momencie za pomocą banera cookie (pojawia się przy pierwszej wizycie i jest dostępny na dole każdej strony przez link „Ustawienia cookie”). Możesz również:

• wycofać zgodę w dowolnym momencie - równie łatwo, jak została wyrażona (jednym kliknięciem)
• zablokować pliki cookie w ustawieniach przeglądarki - choć niektóre funkcje mogą nie działać bez niezbędnych plików cookie
• korzystać z przeglądania prywatnego (incognito), które ogranicza czas przechowywania plików cookie

9.5 Szczegółowa lista plików cookie

Pełną listę wszystkich plików cookie używanych na mr-key.com - z dostawcą, celem, okresem ważności oraz informacją, czy są to pliki własne czy podmiotów trzecich - znajdziesz w widoku „Szczegóły” banera cookie (dostępnym z banera lub przez link „Ustawienia cookie” w stopce).

Jak chronimy Twoje dane

Zgodnie z art. 32 RODO stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem.

10.1 Środki techniczne

• Szyfrowanie HTTPS na wszystkich stronach (TLS 1.2+)
• Szyfrowane przechowywanie haseł z wykorzystaniem standardowego w branży hashowania
• Szyfrowane bazy danych z ograniczonym dostępem
• Regularne aktualizacje zabezpieczeń oprogramowania strony
• Ochrona zaporą sieciową przed typowymi atakami
• Wykrywanie włamań i monitoring
• Systemy kopii zapasowych z szyfrowaniem

10.2 Środki organizacyjne

• Szkolenia personelu z ochrony danych
• Kontrola dostępu - personel ma dostęp tylko do danych potrzebnych w ramach swojej funkcji
• Umowy o zachowaniu poufności ze wszystkimi pracownikami
• Sprawdzone zewnętrzne podmioty przetwarzające, związane umowami powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO
• Plan reagowania na incydenty w przypadku naruszeń ochrony danych

10.3 W przypadku naruszenia ochrony danych

Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko dla Twoich praw i wolności:

• w ciągu 72 godzin zgłosimy je organowi nadzorczemu (art. 33 RODO)
• bez zbędnej zwłoki powiadomimy osoby, których to dotyczy, jeśli ryzyko jest wysokie (art. 34 RODO)
• niezwłocznie podejmiemy działania w celu ograniczenia i usunięcia skutków naruszenia

Prywatność dzieci

11.1 Granica wieku. mr-key.com nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia (lub wyższej granicy wieku określonej przez państwo członkowskie UE, w którym mieszkasz).

11.2 Jeśli masz mniej niż 16 lat. Nie zakładaj konta, nie składaj zamówień i nie przesyłaj nam danych osobowych. Jeśli chcesz coś kupić, poproś rodzica lub opiekuna o dokonanie zakupu w Twoim imieniu.

11.3 Wykrycie danych osób niepełnoletnich. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 16. roku życia bez zgody rodzica, niezwłocznie je usuniemy. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przekazało nam dane, napisz na [email protected], a usuniemy je bez zwłoki.

Zmiany niniejszej polityki

12.1 Prawo do aktualizacji. Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlała zmiany w przepisach, w naszej działalności lub w oferowanych usługach.

12.2 Informowanie o zmianach. Aktualna wersja jest zawsze dostępna na tej stronie, z datą „Ostatnia aktualizacja” na górze. O istotnych zmianach wpływających na Twoje prawa poinformujemy zarejestrowanych użytkowników e-mailem.

12.3 Istotne zmiany wymagające nowej zgody. Jeśli zmiana dotyczy nowego celu przetwarzania opartego na zgodzie (np. nowego kanału marketingowego), przed jej wprowadzeniem poprosimy o Twoją wyraźną zgodę.

12.4 Wcześniejsze wersje. Wcześniejsze wersje niniejszej polityki są dostępne na życzenie pod adresem [email protected].

Kontakt i skargi

13.1 Pytania dotyczące prywatności. W każdej sprawie dotyczącej prywatności lub aby skorzystać ze swoich praw wynikających z RODO, najpierw skontaktuj się z nami:

• E-mail: [email protected]
• Telefon: +49 157 79004534
• Pocztą: Auto Flex GmbH, Fechenheimer Str. 7, 60385 Frankfurt am Main, Niemcy

Na wszystkie wnioski dotyczące prywatności odpowiadamy w ciągu 30 dni, bezpłatnie.

13.2 Skarga do organu nadzorczego. Jeśli nie uda nam się rozwiązać Twojej sprawy, masz prawo wnieść skargę:

• Dla Auto Flex GmbH (Frankfurt nad Menem): Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy - datenschutz.hessen.de
• Organ w Twoim kraju: możesz też wnieść skargę do organu ochrony danych w kraju UE, w którym mieszkasz. Listę wszystkich organów UE znajdziesz na edpb.europa.eu.

13.3 Powiązane dokumenty. Niniejsza Polityka prywatności obowiązuje łącznie z naszym Regulaminem. Szczegółowe zasady znajdziesz na stronach Zwroty, Wysyłka i Gwarancja.