Data aktualizacji: 15.09.2026
Administratorem danych osobowych jest AutoStany Sp. z o.o. z siedzibą w Warszawie, Aleja Wilanowska 67E/7, 02-765 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001067913, NIP 5214043848, REGON 526882790, kapitał zakładowy 200 000,00 PLN ("Administrator").
Kontakt w sprawach ochrony danych osobowych: e-mail biuro@autostany.pl lub listownie na adres siedziby.
Niniejsza polityka określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego autostany.pl, w tym panelu klienta, formularzy kontaktowych oraz komunikacji z Administratorem.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie i przedstawienie oferty | art. 6 ust. 1 lit. b RODO |
| Zawarcie i wykonanie umowy, w tym obsługa reklamacji | art. 6 ust. 1 lit. b RODO |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO |
| Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych | art. 6 ust. 1 lit. c RODO |
| Zapewnienie bezpieczeństwa serwisu i konta użytkownika, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw |
| Nagrywanie rozmów telefonicznych w celu zapewnienia jakości obsługi i w celach dowodowych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na kontroli jakości obsługi i zabezpieczeniu dowodów; o nagrywaniu informujemy na początku rozmowy |
| Analiza sposobu korzystania z serwisu | art. 6 ust. 1 lit. a RODO (zgoda) |
| Pomiar i dopasowanie reklam | art. 6 ust. 1 lit. a RODO (zgoda) |
| Marketing bezpośredni drogą elektroniczną | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej |
| Prezentacja w serwisie opinii klientów pochodzących z publicznie dostępnych profili Google | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prezentowaniu publicznie dostępnych opinii o jego usługach |
Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie, zawarcia umowy lub prowadzenia konta.
Zapytania mogą być wstępnie klasyfikowane w celu ustalenia kolejności kontaktu. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.
Administrator przetwarza dane podane przez użytkownika (w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść zapytania, dane niezbędne do wykonania umowy), dane generowane podczas korzystania z serwisu (adres IP, dane techniczne urządzenia i przeglądarki, identyfikatory plików cookie, informacje o odwiedzanych podstronach i oglądanych ofertach oraz o źródle wejścia do serwisu) oraz — w przypadku logowania przez Google — adres e-mail oraz imię i nazwisko udostępnione przez dostawcę tej usługi. Opinie prezentowane w serwisie pochodzą z publicznie dostępnego profilu Administratora w usłudze Google i obejmują imię (lub nazwę użytkownika) autora oraz treść opinii w postaci opublikowanej przez autora.
Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora: dostawcom usług hostingowych i infrastruktury IT, dostawcom systemów obsługi klienta, dostawcom usług poczty elektronicznej i telefonii, dostawcom narzędzi analitycznych, podmiotom świadczącym usługi księgowe i prawne. W zakresie pomiaru i dopasowania reklam, po wyrażeniu zgody, dane mogą być udostępniane Google Ireland Limited oraz Meta Platforms Ireland Limited; w zakresie zbierania danych za pomocą narzędzi Meta (piksel) Administrator i Meta Platforms Ireland Limited są współadministratorami na zasadach określonych w regulaminie tych narzędzi. W zakresie niezbędnym do wykonania umowy dane przekazywane są domom aukcyjnym, przewoźnikom i agencjom celnym. Dane mogą być udostępniane organom uprawnionym na podstawie przepisów prawa.
Niektórzy odbiorcy danych mają siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO), a w zakresie niezbędnym do wykonania umowy importu pojazdu — na podstawie art. 49 ust. 1 lit. b RODO. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w pkt 1.
| Kategoria danych | Okres |
|---|---|
| Dane związane z zapytaniem, które nie doprowadziło do zawarcia umowy | 24 miesiące od ostatniego kontaktu |
| Dane związane z zawartą umową | do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa |
| Dokumenty księgowe i podatkowe | 5 lat od końca roku obrotowego, którego dotyczą |
| Dane konta klienta | do usunięcia konta |
| Nagrania rozmów telefonicznych | 3 miesiące od nagrania, z zastrzeżeniem nagrań stanowiących dowód w postępowaniu |
| Dane przetwarzane na podstawie zgody | do wycofania zgody |
| Dane z plików cookie | zgodnie z pkt 8, nie dłużej niż 13 miesięcy |
Serwis wykorzystuje pliki cookie niezbędne do jego działania oraz — po wyrażeniu zgody — pliki cookie analityczne i marketingowe. Zgodę można wyrazić, odmówić i zmienić w dowolnym momencie w ustawieniach plików cookie dostępnych w stopce serwisu.
| Kategoria | Nazwa | Cel | Okres |
|---|---|---|---|
| Niezbędne | session_token | sesja zalogowanego użytkownika | 30 dni |
| Niezbędne | csrf_token | ochrona formularzy | 7 dni |
| Niezbędne | auth_code | weryfikacja kodu logowania | 10 minut |
| Niezbędne | auth_device | rozpoznanie zaufanej przeglądarki | 12 miesięcy |
| Niezbędne | lead_claim | powiązanie zgłoszenia z zakładanym kontem | 24 godziny |
| Niezbędne | auth_mfa, auth_link, auth_oauth, oauth_state | etapy pośrednie logowania | do 60 minut |
| Niezbędne | cookie_consent_v2 (pamięć lokalna) | zapamiętanie wyboru dotyczącego plików cookie | 12 miesięcy |
| Niezbędne | __cf_bm, cf_clearance (Cloudflare) | ochrona serwisu przed automatami i atakami | do 24 godzin |
| Analityczne | as_vid | identyfikator odwiedzającego | 12 miesięcy |
| Analityczne | as_track | odwiedzone oferty i podstrony | 30 dni |
| Analityczne | ph_* (PostHog) | analiza korzystania z serwisu | 12 miesięcy |
| Marketingowe | _gcl_au, _gcl_aw (Google Ads) | pomiar konwersji z reklam | 90 dni |
| Marketingowe | _fbp, _fbc (Meta) | pomiar konwersji i dopasowanie reklam | 90 dni |
| Marketingowe | platform_first_touch, platform_attribution (pamięć lokalna) | źródło pierwszej wizyty z reklamy | 90 dni |
Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — w tym w każdym czasie wobec marketingu bezpośredniego — oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Prawo do usunięcia danych nie obejmuje danych, których przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Żądania należy kierować na adres biuro@autostany.pl lub listownie na adres siedziby. Administrator odpowiada w terminie miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany. Administrator może zażądać potwierdzenia tożsamości osoby składającej żądanie. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Administrator zastrzega sobie prawo do zmiany niniejszej polityki. Aktualna wersja jest publikowana w serwisie wraz z datą aktualizacji.