Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie kalopl.pl, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest MB O Zeniau z siedzibą na Litwie (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres info@nexdev.lt. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Serwis nie wymaga rejestracji ani logowania i nie zawiera formularzy, w których podajesz imię, e-mail czy telefon. Przetwarzamy wyłącznie:

• dane techniczne zapisywane przez serwer przy każdym wejściu na stronę: adres IP, data i godzina, adres podstrony, typ przeglądarki i systemu (logi serwera);
• dane analityczne z Google Analytics 4 — tylko jeśli wyrazisz zgodę: identyfikator pliku cookie, przybliżona lokalizacja (kraj, miasto), typ urządzenia, odwiedzone podstrony, źródło wejścia oraz zdarzenia, np. kliknięcie linku do carVertical lub skopiowanie kodu rabatowego;
• Twój wybór dotyczący cookies — zapisany w pamięci przeglądarki (localStorage), żeby nie pytać ponownie.

Numer VIN wpisany w formularzu na stronie nie jest u nas zapisywany — przeglądarka przekazuje go wyłącznie w adresie linku do serwisu carVertical, który otwiera się w nowej karcie.

3. Cele i podstawy prawne

• Udostępnianie serwisu i jego bezpieczeństwo (logi serwera, ochrona przed atakami) — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin (Google Analytics 4) — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać przez link „Ustawienia cookie” w stopce; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Obsługa wiadomości, jeśli napiszesz do nas e-mail — prawnie uzasadniony interes (odpowiedź na wiadomość), art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

• Hostinger International Ltd. (Cypr) — dostawca serwera i sieci CDN, przetwarza dane na nasze zlecenie (podmiot przetwarzający).
• Google Ireland Limited (Irlandia) — dostawca Google Analytics 4, tylko po wyrażeniu zgody. Google może przekazywać dane do Google LLC w USA; podstawą przekazania jest decyzja Komisji Europejskiej w sprawie adekwatności (EU-US Data Privacy Framework), w ramach której Google LLC jest certyfikowany. Domyślnie analityczne pliki cookie są wyłączone (Google Consent Mode v2), a reklamowe funkcje Google nie są używane.
• carVertical (UAB „carVertical”, Litwa) — jeśli klikniesz link partnerski lub wpiszesz VIN, przechodzisz na stronę carVertical przez domenę carvertical.deal (system partnerski Everflow). Od tego momentu Twoje dane przetwarza carVertical jako odrębny administrator, zgodnie ze swoją polityką prywatności. Na tej podstawie carVertical przypisuje nam prowizję od zakupu — my nie otrzymujemy Twoich danych osobowych ani danych płatności.

5. Jak długo przechowujemy dane

• logi serwera — do 30 dni (dłużej tylko, jeśli są potrzebne do wyjaśnienia incydentu bezpieczeństwa);
• dane Google Analytics 4 — zgodnie z ustawieniem przechowywania w GA4, nie dłużej niż 14 miesięcy;
• wybór dotyczący cookies — do czasu wyczyszczenia danych przeglądarki;
• korespondencja e-mail — do 2 lat od zakończenia sprawy.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie — przez link „Ustawienia cookie” w stopce;
• wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę do organu w kraju naszej siedziby (Valstybinė duomenų apsaugos inspekcija, Litwa).

Aby skorzystać z praw, napisz na info@nexdev.lt. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Dobrowolność i profilowanie

Korzystanie z serwisu jest dobrowolne, a zgoda na statystyki nie jest warunkiem korzystania z żadnej funkcji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

8. Pliki cookie

Szczegóły — jakie pliki zapisujemy, na jak długo i jak zmienić zgodę — opisujemy w Polityce cookies.

9. Zmiany polityki

Politykę możemy aktualizować, np. po dodaniu nowych funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie. Ostatnia aktualizacja: 24 października 2026 r.