Polityka prywatności Auto bez Haczyka

Wersja z dnia 01.11.2026

1. Kto jest administratorem danych

1. Administratorem danych osobowych przetwarzanych w usłudze Auto bez Haczyka (bezhaczyka.autopan.pl, dalej: Usługa) jest IVAMAR sp. z o.o. z siedzibą w Krakowie, ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, KRS 0000806977, NIP 9442265763, REGON 384519658 (dalej: Administrator, my).
2. Kontakt w sprawach danych osobowych: e-mail [email protected], tel. +48 510 272 737 albo listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
3. Ta polityka dotyczy Usługi. Pozostałe serwisy AutoPan opisuje Polityka prywatności AutoPan.

2. Dane osób korzystających z Usługi - cele i podstawy prawne

1. Sprawdzenie ogłoszenia. Przetwarzamy link lub wklejoną treść ogłoszenia oraz przygotowany wynik, żeby wykonać Usługę na Twoją prośbę - art. 6 ust. 1 lit. b RODO.
2. Adres e-mail - gdy odblokowujesz wynik, uruchamiasz bezpłatną Pełną analizę, kupujesz pakiet albo włączasz obserwację ogłoszenia: wykonanie umowy i wysłanie zamówionych wiadomości - art. 6 ust. 1 lit. b RODO.
3. Płatności. Płatność obsługuje Stripe; otrzymujemy od niego potwierdzenie płatności, kwotę, adres e-mail i identyfikator transakcji (nie otrzymujemy danych karty). Cel: wykonanie umowy - art. 6 ust. 1 lit. b RODO, oraz rozliczenia podatkowe i rachunkowe - art. 6 ust. 1 lit. c RODO.
4. Limity i bezpieczeństwo. Losowy identyfikator urządzenia zapisany w pliku cookie oraz skrót (hash) adresu IP i przeglądarki - żeby liczyć bezpłatne sprawdzenia, przypisać kod dostępu i chronić Usługę przed nadużyciami. Nie zapisujemy pełnego adresu IP w bazie Usługi. Podstawa: nasz prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO.
5. Dane do Historii Pojazdu (CEPiK). Jeśli sam podasz VIN, numer rejestracyjny i datę pierwszej rejestracji, przekazujemy je do rządowej usługi Historia Pojazdu, żeby dopisać wynik do raportu - art. 6 ust. 1 lit. b RODO.
6. Kod partnera. Jeśli wejdziesz z linku partnera (/p/kod), zapisujemy kod partnera, żeby rozliczyć jego wynagrodzenie - art. 6 ust. 1 lit. f RODO.
7. Propozycje sprawdzonych aut i porady e-mailem - tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
8. Statystyka i reklama z użyciem plików cookies - tylko za Twoją zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 ustawy Prawo komunikacji elektronicznej).
9. Roszczenia i reklamacje - ustalenie, dochodzenie lub obrona roszczeń oraz obsługa reklamacji i zgłoszeń - art. 6 ust. 1 lit. c i f RODO.
10. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odblokujesz wyniku ani nie kupisz pakietu.

3. Informacja dla sprzedających (art. 14 RODO)

1. Jeśli jesteś autorem ogłoszenia sprawdzonego w Usłudze: na prośbę Użytkownika przetwarzamy publicznie dostępną treść ogłoszenia - opis, parametry, cenę, zdjęcia, numer VIN lub rejestracyjny (jeśli zostały w nim podane), rodzaj sprzedającego (osoba prywatna albo firma) oraz nazwę i miejscowość, jeśli widać je w ogłoszeniu - wyłącznie w celu przygotowania wyniku dla tego Użytkownika.
2. Podstawą jest prawnie uzasadniony interes Użytkownika i nasz: pomoc kupującemu w ocenie ogłoszenia przed zakupem (art. 6 ust. 1 lit. f RODO). Źródłem danych jest portal, na którym opublikowano ogłoszenie, albo treść wklejona przez Użytkownika.
3. Nie pobieramy danych kontaktowych, które portal udostępnia po kliknięciu (numeru telefonu, adresu e-mail). Jeśli numer telefonu jest wpisany w treść opisu, usuwamy go, zanim tekst trafi do analizy AI. Na stronie wyniku numery VIN i rejestracyjny są częściowo zamaskowane. Opis i zdjęcia ogłoszenia analizuje model AI (Anthropic - patrz pkt 5). Wyników nie publikujemy - link do wyniku może udostępnić tylko Użytkownik, który zlecił sprawdzenie.
4. Wynik przechowujemy do 180 dni od sprawdzenia. Potem usuwamy treść ogłoszenia, zdjęcia, link, numery VIN i rejestracyjny oraz dane sprzedającego, a zostawiamy tylko dane statystyczne bez możliwości identyfikacji (marka, model, rocznik, wynik oceny, data).
5. Możesz wnieść sprzeciw wobec przetwarzania, zażądać usunięcia lub sprostowania wyniku albo dostępu do danych - napisz na [email protected] z linkiem do ogłoszenia lub wyniku. Wniosek o poprawienie lub usunięcie wyniku realizujemy w ciągu 7 dni. Masz też prawo wnieść skargę do Prezesa UODO (pkt 7).
6. Nie informujemy każdego sprzedającego osobno, bo wymagałoby to niewspółmiernie dużego wysiłku (nie zbieramy danych kontaktowych sprzedających) - dlatego publikujemy tę informację (art. 14 ust. 5 lit. b RODO).

4. Komu przekazujemy dane

1. Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu:
   • dostawcom usług IT: serwer VPS Administratora w Polsce (Warszawa), sieć dostarczania treści i ochrona przed atakami (Cloudflare), wysyłka e-maili (Mailgun, serwery w Unii Europejskiej);
   • Anthropic PBC (USA) - dostawcy modelu sztucznej inteligencji, który analizuje treść i zdjęcia ogłoszenia oraz tłumaczy teksty; działa jako podmiot przetwarzający na nasze zlecenie. Do modelu nie przekazujemy Twojego adresu e-mail ani danych płatności;
   • Stripe Payments Europe Ltd. (Irlandia) - operatorowi płatności;
   • rządowej usłudze Historia Pojazdu (moj.gov.pl, Minister Cyfryzacji) - tylko dane, które sam wpiszesz w formularzu CEPiK;
   • publicznym rejestrom pojazdów utraconych innych państw - sam numer VIN, w celu sprawdzenia, czy auto nie figuruje jako kradzione;
   • carVertical - tylko jeśli klikniesz link partnerski; w adresie linku przekazujemy numer VIN sprawdzanego auta, żeby od razu otworzyć raport. Dalej carVertical przetwarza dane jako odrębny administrator, na własnych zasadach;
   • Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) oraz Microsoft Ireland Operations Limited (Microsoft Clarity) - tylko po zgodzie w banerze cookies (pkt 9);
   • biuru rachunkowemu, kancelariom prawnym i organom publicznym - gdy jest to potrzebne lub wymagają tego przepisy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Nasz serwer znajduje się w Polsce. Anthropic PBC przetwarza dane w Stanach Zjednoczonych; przekazanie odbywa się na podstawie umowy powierzenia przetwarzania danych ze standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską, a jeśli odbiorca jest certyfikowany w programie EU-US Data Privacy Framework - także na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony.
2. Niektórzy inni dostawcy (Cloudflare, Stripe, Google, Microsoft) mogą przetwarzać dane także poza EOG - na podstawie decyzji Komisji Europejskiej (w tym Data Privacy Framework) albo standardowych klauzul umownych.
3. Kopię zabezpieczeń lub informację, gdzie są dostępne, otrzymasz na żądanie wysłane na [email protected].
4. Według warunków Anthropic dla klientów komercyjnych przekazane dane domyślnie nie służą do trenowania modeli i są usuwane w ciągu 30 dni. Jeśli kontrola nadużyć dostawcy oznaczy treść jako naruszającą jego zasady użycia, dostawca może przechowywać ją do 2 lat, a wynik tej oceny do 7 lat.

6. Jak długo przechowujemy dane

1. wynik sprawdzenia - 180 dni od sprawdzenia, potem tylko dane statystyczne bez możliwości identyfikacji (pkt 3 ust. 4);
2. pobrana treść ogłoszenia w pamięci podręcznej - do 7 dni;
3. wynik zapytania do Historii Pojazdu (CEPiK) - do 24 godzin w pamięci podręcznej, w postaci dopisanej do wyniku - jak wynik;
4. adres e-mail podany przy odblokowaniu wyniku lub bezpłatnej analizie, bez zgody marketingowej - 12 miesięcy (na wypadek reklamacji i roszczeń);
5. obserwacja ogłoszenia - do jej wyłączenia albo do 60 dni;
6. dane płatności i dokumenty księgowe, a także zapis zgód złożonych przy zakupie (data, wersja Regulaminu, treść zgody) - 5 lat od końca roku, w którym upłynął termin płatności podatku;
7. dane przetwarzane na podstawie zgody - do jej wycofania, a potem tylko tyle, ile trzeba, żeby wykazać, że zgoda była udzielona;
8. dziennik zdarzeń i logi serwera - nie dłużej niż 12 miesięcy.

7. Twoje prawa

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego.
2. Zgodę możesz wycofać w każdej chwili: linkiem w wiadomości, pod linkiem „Ustawienia cookies” w stopce każdej strony albo pisząc na [email protected].
3. Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

8. Sztuczna inteligencja i decyzje zautomatyzowane

1. Wynik jest generowany automatycznie, w części z użyciem modelu sztucznej inteligencji (art. 50 Rozporządzenia (UE) 2024/1689 - AI Act). Analiza dotyczy treści ogłoszenia, a nie osoby sprzedającego ani Użytkownika.
2. Nie podejmujemy wobec nikogo decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO).

9. Pliki cookies

1. Niezbędne (nie wymagają zgody):
   • ja_uid - losowy identyfikator urządzenia do liczenia bezpłatnych sprawdzeń, do 400 dni;
   • ja_kod - kod dostępu z pakietu, żeby nie wpisywać go ponownie, do 400 dni;
   • ja_email - adres e-mail podany przy odblokowaniu wyniku (podpisany), żeby kolejne wyniki otwierały się bez ponownego wpisywania, do 400 dni;
   • ja_partner - kod partnera z linku polecającego, do rozliczenia partnera, 90 dni;
   • cookieApprove - Twój wybór w banerze cookies, 180 dni;
   • ja_admin - tylko dla pracowników Administratora (panel), 30 dni.
2. Analityczne i reklamowe - Google Tag Manager, Google Analytics, Google Ads i Microsoft Clarity zapisują swoje pliki cookies tylko po kliknięciu „Akceptuję" w banerze. Wybierając „Tylko niezbędne", korzystasz z Usługi bez nich; narzędzia Google działają wtedy w trybie ograniczonym, bez plików cookies analitycznych i reklamowych.
3. Swoją decyzję możesz zmienić w każdej chwili pod linkiem „Ustawienia cookies” w stopce każdej strony. Po wybraniu „Tylko niezbędne” narzędzia statystyczne i reklamowe przestają zapisywać pliki cookies, a te już zapisane usuwamy, jeśli przeglądarka daje stronie do nich dostęp. Ustawienia przeglądarki pozwalają też blokować pliki cookies; zablokowanie plików niezbędnych utrudni korzystanie z Usługi.

10. Zmiany polityki

1. Polityka może się zmieniać, w szczególności przy zmianie przepisów, Usługi lub dostawców. Nową wersję publikujemy na tej stronie z datą.