Polityka prywatności

1. Administratorem Twoich danych osobowych jest TIMETO Sp. z o.o., ul. Ksawerego Dunikowskiego 10, 44-100 Gliwice, wpisana do rejestru przedsiębiorców KRS pod numerem 0000673031, NIP 6312669532, REGON 367014696 (dalej: „my”). Prowadzimy serwis NoweKluczyki dostępny pod adresem nowekluczyki.pl.

2. W sprawach danych osobowych, w tym aby wycofać zgodę lub skorzystać ze swoich praw, napisz na [PLACEHOLDER: email_rodo] albo pisemnie na adres: TIMETO Sp. z o.o., ul. Ksawerego Dunikowskiego 10, 44-100 Gliwice.

3. W innych sprawach dotyczących Serwisu napisz na [PLACEHOLDER: email_kontakt].

1. NoweKluczyki prezentuje oferty nowych samochodów i ich finansowania - leasingu, najmu długoterminowego, kredytu i zakupu za gotówkę. Ceny, rabaty i raty pochodzą z materiałów marek, dealerów i firm finansujących.

2. Jeśli chcesz otrzymać ofertę, wybierasz formę finansowania i podajesz w formularzu imię i numer telefonu, a jeśli chcesz - także adres e-mail. Zaznaczasz też zgodę na kontakt w sprawie oferty i przekazanie zapytania partnerom serwisu.

3. Po otrzymaniu zapytania kontaktujemy się z Tobą telefonicznie lub e-mailem, aby przedstawić ofertę, i przekazujemy zapytanie partnerom, którzy mogą ją przygotować: importerom i przedstawicielom marek, dealerom, firmom leasingowym, wynajmującym, bankom i innym firmom finansującym (dalej: „Partnerzy”). Partner, który otrzyma zapytanie, może skontaktować się z Tobą bezpośrednio.

4. Każdy Partner jest odrębnym administratorem danych, które od nas otrzyma, i przetwarza je na zasadach swojej polityki prywatności. Aktualną listę Partnerów publikujemy na stronie Partnerzy.

5. Nie jesteśmy dealerem, leasingodawcą, wynajmującym, bankiem ani innym kredytodawcą i nie jesteśmy stroną umowy, którą możesz zawrzeć z Partnerem. Za przekazane zapytania otrzymujemy wynagrodzenie od Partnerów - zasady opisujemy w rozdziale 7 Regulaminu.

6. Przy niektórych ofertach możemy zamiast naszego formularza przekierować Cię na stronę Partnera. Wtedy dane podajesz bezpośrednio Partnerowi, a my zapisujemy tylko techniczną informację o przejściu - bez imienia, telefonu, e-maila i adresu IP (rozdz. 3 ust. 11).

1. Obsługa zapytania: kontakt z Tobą, przedstawienie oferty i przekazanie zapytania Partnerom. Dane: imię, numer telefonu, adres e-mail (jeśli go podasz), wybrany model i wersja, forma finansowania, typ klienta (firma lub osoba prywatna), parametry z kalkulatora (jeśli z niego korzystałeś), miejsce w Serwisie, z którego wysłano zapytanie, data i godzina wysłania oraz źródło wejścia (parametry kampanii z adresu strony, a jeśli zgodzisz się na cookies marketingowe - także identyfikator kliknięcia reklamy). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), która obejmuje też kontakt telefoniczny i e-mailowy w sprawie oferty (art. 398 ustawy - Prawo komunikacji elektronicznej). Okres: do wycofania zgody, nie dłużej niż 12 miesięcy od wysłania zapytania lub od naszego ostatniego kontaktu z Tobą w jego sprawie (liczymy od późniejszej z tych dat).

2. Porządek w zapytaniach i ochrona przed nadużyciami: rozpoznawanie powtórzonych zapytań (to samo zapytanie o ten sam model z tego samego numeru w ciągu 60 dni traktujemy jako jedno), wykrywanie zgłoszeń wysyłanych automatycznie i ograniczanie liczby zapytań z jednego adresu IP. Dane: skrót kryptograficzny numeru telefonu, model, czas wysłania i techniczne informacje o wypełnieniu formularza; adres IP - tylko chwilowo, w pamięci serwera, bez zapisu w bazie. Podstawa: nasz prawnie uzasadniony interes - jakość obsługi, bezpieczeństwo Serwisu i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO). Okres: skrót numeru - tak długo jak dane zapytania; adres IP - tylko na czas działania limitu.

3. Wykazanie, że wyraziłeś zgodę, i obrona przed roszczeniami. Dane: treść i wersja zgody, data i godzina jej wyrażenia, identyfikator zapytania oraz skrót kryptograficzny numeru telefonu, który pozwala powiązać zgodę z numerem bez przechowywania samego numeru. Podstawa: obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) oraz nasz prawnie uzasadniony interes - ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO). Okres: 6 lat od wyrażenia zgody, a jeśli ją wycofasz - od jej wycofania (okres przedawnienia roszczeń, art. 118 Kodeksu cywilnego).

4. Rozliczenia z Partnerami i obowiązki podatkowe. Dane: identyfikator zapytania, data, model, Partner, któremu przekazaliśmy zapytanie, informacja, czy Partner uznał je za prawidłowe, oraz kwota naszego wynagrodzenia; dane kontaktowe tylko wtedy, gdy są niezbędne do wyjaśnienia rozliczenia z Partnerem. Podstawa: obowiązki wynikające z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes - rozliczenia i dochodzenie należności (art. 6 ust. 1 lit. f RODO). Okres: przez czas wymagany przepisami podatkowymi i o rachunkowości - co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dane kontaktowe - nie dłużej niż okres z ust. 1.

5. Odpowiedź na wiadomości, reklamacje i wnioski dotyczące danych. Dane: imię i nazwisko, adres e-mail lub numer telefonu, treść wiadomości i nasza korespondencja. Podstawa: nasz prawnie uzasadniony interes - odpowiedź na wiadomość i rozpatrzenie reklamacji (art. 6 ust. 1 lit. f RODO), a przy realizacji Twoich praw - obowiązek prawny (art. 6 ust. 1 lit. c w związku z art. 12-22 RODO). Okres: do zakończenia sprawy, a potem 3 lata - na wypadek pytań i roszczeń.

6. Działanie i bezpieczeństwo Serwisu. Dane: adres IP, data i godzina żądania, adres odwiedzanej strony, kod odpowiedzi serwera i informacje o przeglądarce (logi serwera). Podstawa: nasz prawnie uzasadniony interes - działanie, bezpieczeństwo i diagnozowanie błędów Serwisu (art. 6 ust. 1 lit. f RODO). Okres: do 30 dni, chyba że logi są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

7. Statystyki odwiedzin (Google Analytics 4). Dane: identyfikatory z plików cookies, odwiedzane strony i zdarzenia w Serwisie (np. otwarcie lub wysłanie formularza - bez imienia, telefonu i e-maila), typ urządzenia i przeglądarki, przybliżona lokalizacja. Podstawa: Twoja zgoda na cookies analityczne (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody; cookies - do 2 lat, dane w Google Analytics - 14 miesięcy.

8. Pomiar skuteczności reklam i dopasowanie reklam (Google Ads, Meta). Dane: identyfikatory z plików cookies, identyfikator kliknięcia reklamy (gclid, gbraid, wbraid, fbclid), informacja o wizycie i o wysłaniu zapytania - bez imienia, telefonu i e-maila. Podstawa: Twoja zgoda na cookies marketingowe (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody; cookies - do 90 dni.

9. Rozliczenia z partnerami reklamowymi i sieciami afiliacyjnymi. Dane: informacja, z jakiej kampanii lub od jakiego partnera reklamowego trafiłeś do Serwisu, powiązana z Twoim zapytaniem. Podstawa: Twoja zgoda na cookies afiliacyjne i rozliczeniowe (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody, a dane potrzebne do rozliczeń - jak w ust. 4.

10. Zapamiętanie Twojej decyzji dotyczącej cookies. Dane: wybrane kategorie, wersja ustawień i data decyzji (cookie nk_consent). Podstawa: obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Okres: 12 miesięcy, potem zapytamy ponownie.

11. Przekierowanie na stronę Partnera (jeśli przy danej ofercie z niego korzystamy). Dane: losowy identyfikator przejścia, czas, oferta i kampania, Twoje odpowiedzi na pytania przed przejściem, parametry kampanii z adresu strony oraz skrót danych przeglądarki zmieniany codziennie - bez imienia, telefonu, e-maila i adresu IP. Podstawa: nasz prawnie uzasadniony interes - wykonanie przekierowania, rozliczenie z Partnerem i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO). Okres: skrót danych przeglądarki - 30 dni, pozostałe dane - jak w ust. 4.

12. Podanie danych jest dobrowolne. Bez imienia, numeru telefonu i zgody na kontakt i przekazanie zapytania nie możemy przyjąć zapytania ani przygotować oferty. Adres e-mail jest opcjonalny. Bez zgody na cookies analityczne, marketingowe i rozliczeniowe możesz korzystać ze wszystkich funkcji Serwisu.

13. Nie wykorzystujemy Twoich danych do wysyłania newslettera ani ofert niezwiązanych z Twoim zapytaniem. Gdybyśmy chcieli to robić, poprosimy o osobną zgodę.

1. Partnerzy - importerzy i przedstawiciele marek, dealerzy, firmy leasingowe, wynajmujący, banki i inne firmy finansujące. Dane z zapytania (rozdz. 3 ust. 1) przekazujemy tylko Partnerom, którzy mogą przygotować ofertę na wybrany samochód i formę finansowania, i tylko w zakresie potrzebnym do jej przygotowania. Każdy Partner jest odrębnym administratorem danych i powinien poinformować Cię o swoim przetwarzaniu. Listę Partnerów publikujemy na stronie Partnerzy, a na Twoją prośbę wskażemy, którym z nich przekazaliśmy Twoje zapytanie.

2. Sieci afiliacyjne - jeśli zapytanie trafia do Partnera za pośrednictwem sieci afiliacyjnej, sieć otrzymuje dane z zapytania, aby przekazać je Partnerowi i rozliczyć nasze wynagrodzenie. Sieci afiliacyjne, z którymi współpracujemy, wymieniamy na stronie Partnerzy.

3. Nasi dostawcy, którzy przetwarzają dane w naszym imieniu i na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO): dostawca serwera (netcup GmbH, Niemcy), dostawcy poczty e-mail, telefonii i narzędzi biurowych oraz podmioty świadczące nam usługi informatyczne, księgowe i prawne.

4. Google Ireland Limited i Meta Platforms Ireland Limited - tylko jeśli zgodzisz się na cookies analityczne lub marketingowe. Google przetwarza dane z Google Analytics w naszym imieniu, a z Google Ads - także we własnych celach. W zakresie zbierania danych przez Meta Pixel i ich przekazania do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited; dalsze przetwarzanie Meta prowadzi samodzielnie. Szczegóły opisują polityki prywatności tych firm.

5. Organy publiczne, sądy i inne podmioty uprawnione na podstawie przepisów prawa - gdy wymagają tego przepisy.

6. Nie przekazujemy Twoich danych innym podmiotom w ich celach marketingowych niezwiązanych z Twoim zapytaniem.

1. Dane z zapytań przechowujemy na serwerze w Niemczech, czyli w Europejskim Obszarze Gospodarczym (EOG).

2. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych i innych państw poza EOG. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec certyfikowanych firm, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

3. Jeśli inny nasz dostawca przetwarzałby dane poza EOG, nastąpi to tylko na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych. Informację o zabezpieczeniach i kopię klauzul otrzymasz, pisząc na [PLACEHOLDER: email_rodo].

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

2. Automatycznie sprawdzamy zapytania pod kątem powtórzeń i nadużyć (rozdz. 3 ust. 2). Jeśli zapytanie zostanie uznane za powtórzone, zobaczysz informację, że nie musisz wysyłać go ponownie. Jeśli uważasz, że Twoje zapytanie zostało pominięte przez pomyłkę, napisz na [PLACEHOLDER: email_kontakt].

3. Ocenę zdolności kredytowej lub leasingowej, jeśli jest potrzebna, przeprowadza Partner na własnych zasadach - my jej nie przeprowadzamy.

4. Za Twoją zgodą na cookies marketingowe Google i Meta mogą tworzyć profile na potrzeby dopasowania reklam. Zasady opisują polityki prywatności tych firm.

1. Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, w tym informacji, którym Partnerom przekazaliśmy zapytanie (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych przetwarzanych na podstawie zgody (art. 20) oraz sprzeciwu (art. 21).

2. Sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu możesz zgłosić z przyczyn związanych z Twoją szczególną sytuacją. Uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy przetwarzania albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

3. Zgodę na kontakt i przekazanie zapytania możesz wycofać w każdej chwili, pisząc na [PLACEHOLDER: email_rodo] - podaj numer telefonu użyty w zapytaniu. Po wycofaniu zgody przestaniemy się z Tobą kontaktować, nie przekażemy zapytania kolejnym Partnerom i usuniemy dane zapytania. Zachowamy tylko dowód zgody i dane potrzebne do rozliczeń (rozdz. 3 ust. 3 i 4).

4. Zgodę na cookies wycofasz przyciskiem „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Jeśli przekazaliśmy już Twoje zapytanie Partnerom, poinformujemy ich o wycofaniu zgody, sprostowaniu lub usunięciu danych (art. 19 RODO). Partner jako odrębny administrator realizuje Twoje prawa także sam - możesz zwrócić się do niego bezpośrednio.

6. Na wniosek odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W razie potrzeby możemy przedłużyć ten termin o 2 miesiące - poinformujemy Cię o tym w pierwszym miesiącu. Aby upewnić się, że wniosek składa osoba, której dane dotyczą, możemy poprosić o dodatkowe potwierdzenie, np. oddzwonić na numer z zapytania.

7. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (rozdz. 12).

1. Używamy plików cookies i podobnych technologii, np. pamięci przeglądarki. Niezbędne zapisujemy bez zgody, a analityczne, marketingowe i rozliczeniowe - tylko za Twoją zgodą. Narzędzia Google i Meta uruchamiamy dopiero po zgodzie (Google Consent Mode v2 w trybie podstawowym).

2. Pełną listę cookies z dostawcami, celami i okresami przechowywania publikujemy w Polityce cookies.

1. Większość danych otrzymujemy bezpośrednio od Ciebie - w formularzu zapytania, w wiadomościach i w rozmowach z nami. Część danych zbieramy automatycznie z Twojego urządzenia, np. logi serwera, a za Twoją zgodą - cookies.

2. Od Partnerów i sieci afiliacyjnych możemy otrzymywać informacje o statusie przekazanego zapytania - np. czy Partner skontaktował się z Tobą i czy uznał zapytanie za prawidłowe - na potrzeby rozliczeń (rozdz. 3 ust. 4).

3. Nie kupujemy baz danych i nie pozyskujemy danych kontaktowych z innych źródeł.

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowane połączenie (HTTPS), szyfrowanie imienia, numeru telefonu i adresu e-mail w bazie danych, skróty kryptograficzne zamiast numerów telefonu do rozpoznawania powtórzeń, zapis zgód chroniony przed zmianą oraz dostęp do danych wyłącznie dla upoważnionych osób zobowiązanych do poufności.

2. Dostawców wybieramy z uwzględnieniem stosowanych przez nich zabezpieczeń i zawieramy z nimi umowy powierzenia przetwarzania danych.

3. Nigdy nie prosimy o hasła, kody BLIK, dane karty płatniczej ani numer PESEL. Jeśli ktoś podaje się za NoweKluczyki i prosi o takie dane, nie podawaj ich i napisz do nas na [PLACEHOLDER: email_kontakt].

1. Politykę prywatności aktualizujemy, gdy zmieniają się przepisy, sposób działania Serwisu, Partnerzy lub dostawcy. Numer i datę wersji podajemy na końcu dokumentu.

2. O istotnych zmianach informujemy w Serwisie przed ich wejściem w życie. Jeśli zmiana dotyczyłaby celów, na które wyraziłeś zgodę, poprosimy Cię o nową zgodę.

3. Poprzednie wersje polityki prześlemy na Twoją prośbę - napisz na [PLACEHOLDER: email_rodo].

1. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

2. Możesz też najpierw napisać do nas na [PLACEHOLDER: email_rodo] - postaramy się szybko wyjaśnić sprawę.