Polityka prywatności

Wersja z 9 października 2026 r.

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisach spautomotive.pl, usa.spautomotive.pl (Aukcje USA i Kanady) oraz japan.spautomotive.pl (Aukcje Japonia) (dalej łącznie „Serwis”) jest SPAUTOMOTIVE S.C., Różańskiego 41/1, 60-461 Poznań, NIP 7811997404, REGON 383642687 (dalej „Administrator”).

Kontakt w sprawach danych osobowych: e-mail biuro@spautomotive.pl, telefon +48 515 194 372, albo listownie na adres powyżej.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Jakie dane zbieramy, po co i na jakiej podstawie

• Formularz kontaktowy i formularz zapytania o ofertę (imię, e-mail, telefon, treść wiadomości, preferencje dotyczące auta: marki, modele, roczniki, wyposażenie, przebieg, planowany termin zakupu, budżet): odpowiedź na zapytanie i przygotowanie oferty – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes: obsługa korespondencji, zapobieganie spamowi). Zgłoszenia trafiają do naszego systemu obsługi klienta (CRM) i na firmową skrzynkę e-mail.
• Zgłoszenie „Licytuj z nami” w serwisach Aukcje USA i Kanady oraz Aukcje Japonia (imię, telefon, e-mail – nieobowiązkowo, auto, którego dotyczy zgłoszenie, wskazany przez Ciebie limit licytacji i wyliczona cena pod dom): kontakt w sprawie tego auta, doradztwo i przygotowanie umowy importu – art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz lit. f (zapobieganie nadużyciom). Zgłoszenia trafiają do naszego systemu obsługi klienta (CRM) i na firmową skrzynkę e-mail. Wysłanie zgłoszenia nie jest zleceniem licytacji ani zawarciem umowy.
• Newsletter (imię, e-mail): wysyłka informacji o okazjach, poradach o imporcie aut i o firmie – art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą wyrażasz zaznaczając pole przy formularzu). Zgodę możesz wycofać w każdej chwili linkiem w stopce każdej wiadomości albo pisząc na biuro@spautomotive.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.
• Kontakt przez WhatsApp, Messenger, telefon lub e-mail: dane podane w rozmowie przetwarzamy, aby odpowiedzieć i obsłużyć zlecenie – art. 6 ust. 1 lit. b i f RODO. Rozmowy w komunikatorach podlegają też regulaminom ich dostawców (Meta Platforms Ireland). Przycisk WhatsApp w Serwisie otwiera aplikację WhatsApp z gotową wiadomością – nic nie jest wysyłane, dopóki sam jej nie wyślesz.
• Zawarcie i realizacja umowy importu: dane niezbędne do umowy, odprawy celnej, rejestracji i rozliczeń – art. 6 ust. 1 lit. b i c RODO (obowiązki podatkowe, celne i księgowe).
• Dane techniczne (adres IP, typ przeglądarki, odwiedzane strony, czas wizyty): bezpieczeństwo Serwisu, obrona przed nadużyciami i statystyka ogólna – art. 6 ust. 1 lit. f RODO. Adres IP w zgłoszeniach z formularzy zapisujemy w postaci skróconej (hasz), żeby wykrywać spam.
• Pliki cookie i podobne technologie analityczne i marketingowe – wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Szczegóły w pkt 7.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani zgłoszenie i nie wyślemy newslettera.

3. Komu przekazujemy dane

Dane powierzamy podmiotom, które świadczą dla nas usługi: hosting i serwer Serwisu oraz systemu CRM (Hostinger, serwer w UE), poczta i domena (Zenbox), obsługa księgowa i fakturowanie (iFirma), podpis umów (Umownik), dostawcy transportu, agencje celne, ubezpieczyciele oraz – po Twojej zgodzie – dostawcy narzędzi analitycznych i marketingowych z pkt 7.

Dane niezbędne do odbioru i transportu auta przekazujemy przewoźnikom – w zakresie potrzebnym do realizacji umowy importu.

Dane mogą być udostępnione organom publicznym na podstawie przepisów prawa (np. urzędom celnym i skarbowym).

Nie sprzedajemy danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Narzędzia Google, Meta i Hotjar mogą przekazywać dane do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o Ramach ochrony danych UE–USA (Data Privacy Framework) wobec dostawców certyfikowanych w tym programie, a w pozostałych przypadkach na podstawie standardowych klauzul umownych. Narzędzia analityczne i marketingowe działają tylko po Twojej zgodzie.

Przy realizacji umowy importu dane niezbędne do odbioru i transportu auta przekazujemy przewoźnikom w kraju zakupu (USA, Kanada, Japonia) – na podstawie art. 49 ust. 1 lit. b RODO, bo jest to niezbędne do wykonania umowy zawartej na Twoje żądanie.

5. Jak długo przechowujemy dane

• Zgłoszenia z formularzy i korespondencja: do zakończenia sprawy, a następnie przez 3 lata na wypadek roszczeń. Zgłoszenia odrzucone jako spam usuwamy po 30 dniach.
• Newsletter: do wycofania zgody; informację o wycofaniu przechowujemy przez 3 lata jako dowód.
• Dane z umów i faktur: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Logi serwera: do 14 dni. Pliki cookie: zgodnie z pkt 7.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie.

Żądania kieruj na biuro@spautomotive.pl. Odpowiadamy w ciągu miesiąca.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

7. Pliki cookie i narzędzia zewnętrzne

• Niezbędne (zawsze aktywne): zapamiętanie Twojej decyzji o cookies (plik sp_consent w przeglądarce, 365 dni), zabezpieczenie formularzy przed botami (Cloudflare Turnstile, gdy włączone), ustawienia serwisu. Nie wymagają zgody.
• Serwisy Aukcje USA i Kanady oraz Aukcje Japonia zapisują w pamięci przeglądarki (localStorage) wyłącznie ustawienia potrzebne do działania strony: wybrany motyw jasny lub ciemny, listę obserwowanych aut, ukrycie plakietki z opiniami (na 7 dni) oraz stan rozwiniętych elementów. Te dane zostają na Twoim urządzeniu, nie są wysyłane do nas ani nikomu innemu i nie wymagają zgody, bo są niezbędne do świadczenia usługi, z której korzystasz. Serwis Aukcje Japonia zapamiętuje też w pamięci sesji przeglądarki (sessionStorage, do zamknięcia karty) parametry adresu, z którego do nas trafiłeś (np. utm, fbclid), i dołącza je do zgłoszenia „Licytuj z nami”, żebyśmy wiedzieli, skąd przyszło. Serwis Aukcje USA i Kanady nie używa obecnie narzędzi analitycznych ani marketingowych; Aukcje Japonia używa ich wyłącznie po Twojej zgodzie, jak opisano niżej.
• Analityczne (po zgodzie, na spautomotive.pl i japan.spautomotive.pl): Google Analytics 4 (Google Ireland Ltd.) – statystyki odwiedzin, pliki _ga, _ga_* do 2 lat; Hotjar (Hotjar Ltd., Malta; tylko spautomotive.pl) – anonimowe mapy kliknięć i nagrania sesji z zamaskowaną treścią formularzy, pliki _hj* do 1 roku; Microsoft Clarity (Microsoft Ireland Operations Ltd.; tylko japan.spautomotive.pl) – anonimowe mapy kliknięć i nagrania sesji z zamaskowaną treścią formularzy, pliki _clck, _clsk do 1 roku.
• Marketingowe (po zgodzie, na spautomotive.pl i japan.spautomotive.pl): Google Ads i Google Tag Manager (Google Ireland Ltd.) – pomiar skuteczności reklam i remarketing, pliki _gcl_* do 90 dni; Piksel Meta (Meta Platforms Ireland Ltd.) – pomiar konwersji i remarketing na Facebooku i Instagramie, pliki _fbp i _fbc do 90 dni; na japan.spautomotive.pl zdarzenia Piksela (obejrzenie auta, kliknięcie w kontakt, wysłanie zgłoszenia) wysyłamy także z naszego serwera do Meta (Conversions API) razem z adresem IP, oznaczeniem przeglądarki oraz zaszyfrowanymi (SHA-256) numerem telefonu, adresem e-mail i imieniem z formularza – wyłącznie przy zgodzie marketingowej; FastTony (FastTony.es Sp. z o.o.; tylko spautomotive.pl) – narzędzie do zarządzania kampaniami reklamowymi na Facebooku, które korzysta z Piksela Meta.
• Tryb zgody Google (Consent Mode): bez Twojej zgody narzędzia Google nie zapisują plików cookie ani identyfikatorów; otrzymują wyłącznie zbiorcze, bezciasteczkowe sygnały o odsłonie strony, bez możliwości rozpoznania Cię.
• Czcionki wczytujemy z Google Fonts (Google Ireland Ltd.); przy ich pobraniu Google otrzymuje adres IP przeglądarki. Formularz zapytania o ofertę na stronie Kontakt jest osadzony z naszej aplikacji app.spautomotive.pl. Zdjęcia aut w serwisach aukcyjnych pobieramy przez nasz serwer, więc Twoja przeglądarka nie łączy się przy tym z domami aukcyjnymi.

8. Jak zarządzać zgodą na cookies

Przy pierwszej wizycie na spautomotive.pl albo japan.spautomotive.pl wyświetlamy baner; Twoja decyzja obowiązuje w obu serwisach (plik sp_consent zapisujemy dla całej domeny spautomotive.pl). „Akceptuj” albo „Akceptuj wszystkie” włącza narzędzia analityczne i marketingowe, „Odrzuć” zostawia tylko niezbędne, a „Wybiorę sam” albo „Preferencje” pozwala wybrać kategorie. Do czasu decyzji nic poza niezbędnymi plikami nie jest zapisywane.

Decyzję zmienisz w każdej chwili: kliknij link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy pliki cookie narzędzi analitycznych i marketingowych ustawione przez naszą domenę.

Pliki cookie i dane zapisane w przeglądarce możesz też usuwać i blokować w jej ustawieniach. Zablokowanie niezbędnych plików może utrudnić korzystanie z Serwisu.

9. Bezpieczeństwo

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do zgłoszeń ma tylko upoważniony personel. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kopie zapasowe i ograniczenie dostępu do systemów.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się narzędzia lub przepisy. Aktualna wersja jest zawsze pod adresem spautomotive.pl/privacy-policy, a data wersji widnieje na górze strony. Zasady korzystania z Serwisu opisuje Regulamin: spautomotive.pl/regulamin.