Co dokładnie zbieramy na evfura.pl, po co, komu to przekazujemy i jak możesz swoje dane odzyskać albo usunąć.
Administratorem Twoich danych osobowych jest IN GREEN Sp. z o.o., właściciel marki evFura i serwisu evfura.pl, z siedzibą przy ul. Aleja Katowicka 83, 05-830 Nadarzyn, NIP 123-128-05-89, REGON 146636816.
W sprawach dotyczących danych osobowych — dostępu, sprostowania, usunięcia, sprzeciwu — pisz na rodo@ingreen360.pl lub dzwoń na +48 514 000 360. Odpowiadamy najpóźniej w ciągu miesiąca od zgłoszenia.
Zbieramy tylko to, co sam nam podasz w jednym z formularzy. Nie kupujemy danych, nie pobieramy ich z zewnętrznych baz i nie tworzymy profili na podstawie Twojego zachowania na stronie.
| Formularz | Dane, które podajesz | Po co | Podstawa prawna (RODO) |
|---|---|---|---|
| Dodaj ogłoszenie | Telefon kontaktowy, dane pojazdu, opis, zdjęcia (do 15) | Publikacja Twojego ogłoszenia i umożliwienie kontaktu kupującym | art. 6 ust. 1 lit. b — wykonanie usługi, o którą prosisz |
| Wyceń auto | Telefon, e-mail (wymagany) i opcjonalnie do 3 dodatkowych adresów e-mail, dane pojazdu, stan baterii, zdjęcia (do 15) | Przygotowanie wyceny, wysłanie jej na Twój e-mail i kontakt w tej sprawie | art. 6 ust. 1 lit. b — czynności przed zawarciem umowy |
| Zapytaj o ofertę | Imię i nazwisko, telefon, e-mail, NIP (jeśli firma), treść wiadomości | Odpowiedź na Twoje zapytanie o konkretny pojazd | art. 6 ust. 1 lit. b oraz lit. a — Twoja zgoda na kontakt |
| Kalkulator GAP → „Chcę tę polisę” | Imię i nazwisko, telefon, e-mail (opcjonalnie) oraz parametry Twojego wyliczenia | Kontakt w sprawie ubezpieczenia GAP i potwierdzenie warunków polisy | art. 6 ust. 1 lit. b oraz lit. a — Twoja zgoda na kontakt |
| Porównywarka OC/AC | Imię i nazwisko, telefon, e-mail (opcjonalnie), dane pojazdu i zakres ochrony | Przygotowanie ofert OC/AC u ubezpieczycieli i kontakt w tej sprawie | art. 6 ust. 1 lit. b oraz lit. a — Twoja zgoda na kontakt |
| Kalkulator przedłużonej gwarancji | Imię i nazwisko, telefon, e-mail (opcjonalnie), parametry wyliczenia | Kontakt w sprawie przedłużonej gwarancji i potwierdzenie warunków | art. 6 ust. 1 lit. b oraz lit. a — Twoja zgoda na kontakt |
| Konto w panelu klienta (rejestracja) | Imię i nazwisko, e-mail, telefon (opcjonalnie) oraz numer polisy, jeśli masz u nas ubezpieczenie i chcesz wejść do programu poleceń | Prowadzenie Twojego konta, pokazanie Twoich polis i wyliczeń, obsługa programu poleceń. Numer polisy sprawdzamy w naszym rejestrze — służy tylko do powiązania konta z Twoim ubezpieczeniem | art. 6 ust. 1 lit. b — prowadzenie konta, o które prosisz, oraz lit. a — zgoda na kontakt |
| Zgoda na newsletter (osobne, opcjonalne pole) | Informacje o nowych ofertach i promocjach | art. 6 ust. 1 lit. a — zgoda, którą możesz wycofać w każdej chwili |
Wysłanie formularza jest zawsze dobrowolne. Jeśli nie podasz danych oznaczonych jako wymagane, nie będziemy w stanie przygotować wyceny, odpowiedzieć na zapytanie ani opublikować ogłoszenia — ale przeglądanie serwisu jest w pełni możliwe bez podawania czegokolwiek.
Po wysłaniu formularza „Wyceń auto” dostajesz e-mail z indywidualnym linkiem do strony z wyceną Twojego pojazdu. Link zawiera losowy, 32-znakowy identyfikator — nie da się go odgadnąć ani dojść do niego z innego adresu w serwisie, a strona wyceny jest wyłączona z indeksowania w wyszukiwarkach. Nie ma tam żadnego logowania, więc każdy, kto zna link, zobaczy tę wycenę — dlatego nie przekazuj go dalej. Pod linkiem widać wyłącznie dane Twojego zgłoszenia i przygotowaną kwotę.
Gdy klikniesz „Zaakceptuj wycenę” albo „Skontaktuj się z nami”, zapisujemy samą datę i godzinę tego kliknięcia — nie zapisujemy przy tym Twojego adresu IP. Akceptacja jest dla nas informacją, że możemy przejść do formalności; nie jest umową sprzedaży.
Link jest ważny tak długo, jak przechowujemy zgłoszenie (6 lat, patrz punkt 4). Jeśli chcesz, żeby przestał działać wcześniej, napisz na rodo@ingreen360.pl — usuniemy zgłoszenie.
Twoich danych nie sprzedajemy. Przekazujemy je wyłącznie tam, gdzie jest to niezbędne do wykonania tego, o co poprosiłeś:
Dane związane ze zgłoszeniami, wycenami i zawartymi umowami przechowujemy przez 6 lat. Wynika to z okresu przedawnienia roszczeń oraz z obowiązków wynikających z przepisów podatkowych i o rachunkowości. Po tym czasie dane usuwamy.
Zgodę na newsletter przechowujemy do momentu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce wcześniej.
Jeśli poprosisz o usunięcie danych, a nie wiąże nas obowiązek ich zachowania (np. dokumentacja księgowa zawartej umowy), usuniemy je niezwłocznie.
W każdej chwili możesz:
Wystarczy jeden e-mail na rodo@ingreen360.pl.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Prowadzimy natomiast własne statystyki serwisu. Chcemy wiedzieć, które ogłoszenia są oglądane, czy kalkulatory działają i w którym miejscu ludzie się gubią. Robimy to na własnym serwerze i w sposób, który nie pozwala nam odtworzyć historii konkretnej osoby.
Zapisujemy: adres odwiedzonej podstrony, nazwę zdarzenia (np. „wyświetlenie ogłoszenia”, „policzenie składki GAP”), numer ogłoszenia, domenę strony, z której przyszedłeś (bez adresu szczegółowego i bez wpisanej frazy), typ urządzenia (komórka / tablet / komputer), kod kraju, czas oraz — przy formularzach i kalkulatorach — wybrany wariant, okres i przedział wartości pojazdu. Nigdy nie zapisujemy tu treści pól formularzy: żadnego imienia, telefonu, e-maila ani dokładnej ceny.
Jak rozpoznajemy powracającą wizytę, skoro nie ma ciasteczka. Serwer wylicza nieodwracalny skrót (SHA-256) z Twojego adresu IP, przeglądarki, tajnego klucza oraz dzisiejszej daty. W bazie zostaje tylko ten skrót — adres IP i nazwa przeglądarki nie są zapisywane w ogóle. Ponieważ do wyliczenia wchodzi data, ten sam człowiek dostaje nazajutrz inny identyfikator. Dzięki temu potrafimy policzyć, ilu różnych ludzi było na stronie danego dnia, ale nie potrafimy połączyć Twoich wizyt z dwóch różnych dni ani zbudować Twojego profilu.
Statystyki usuwamy po 14 miesiącach — automatycznie, raz na dobę. To krótszy okres niż 6 lat przy zgłoszeniach z formularzy, bo do statystyk nie stosują się przepisy o przedawnieniu roszczeń. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): prowadzenie i ulepszanie serwisu.
Jak to wyłączyć. Jeśli w przeglądarce włączysz „Do Not Track” albo „Global Privacy
Control”, nie zapiszemy ani jednego zdarzenia — sprawdzamy to ustawienie i wtedy skrypt statystyk
wyłącza się sam. Możesz też zablokować adres /api/track dowolnym blokerem; serwis
będzie działał normalnie.
Poza tym serwis zapisuje w pamięci Twojej przeglądarki (localStorage) trzy informacje techniczne, które nigdy nie opuszczają Twojego urządzenia i nie pozwalają Cię zidentyfikować:
evfura_favorites — lista ogłoszeń oznaczonych serduszkiem, żeby przetrwała odświeżenie strony,evfura_open_new_tab — Twoje ustawienie „otwieraj ogłoszenia w nowej karcie”,evfura_chat_invite — data, do której nie pokazujemy propozycji rozmowy z konsultantem.
Zapisujemy ją właśnie dlatego, żeby uszanować Twoje „nie, nie chcę”: bez tego pytalibyśmy ponownie
na każdym kolejnym ogłoszeniu. Jest tam wyłącznie znacznik czasu — nic o Tobie.Możesz je w każdej chwili wyczyścić w ustawieniach przeglądarki. Stracisz wtedy jedynie zapisane ulubione ogłoszenia (i propozycja rozmowy pojawi się znowu).
Chcemy być tu precyzyjni, bo dotyczy to każdego odwiedzającego, nawet jeśli nic nie wypełni. Kroje pisma serwujemy z własnego serwera — Twój adres IP nie trafia z tego powodu do Google. Część zdjęć i miniatur pochodzi jednak z serwerów zewnętrznych, a samo ich wyświetlenie oznacza, że Twoja przeglądarka łączy się z tymi serwerami i przekazuje im adres IP oraz informacje o urządzeniu:
Kliknięcie linku wychodzącego (np. „Zobacz i kup na aaaauto.pl”, „Obejrzyj na YouTube”, kalkulator leasingowy) przenosi Cię do serwisu zewnętrznego, który ma własną politykę prywatności — od tego momentu nie odpowiadamy za przetwarzanie Twoich danych.
Kalkulator GAP liczy składkę w systemie ubezpieczyciela DEFEND. Warto wiedzieć, co się przy tym dzieje z danymi:
Serwis działa wyłącznie po HTTPS. Dostęp do panelu, w którym widoczne są zgłoszenia i dane kontaktowe, jest chroniony hasłem i ograniczony do osób obsługujących evFurę. Dane logowania do systemów zewnętrznych przechowujemy po stronie serwera i nigdy nie są one dostępne z przeglądarki.
Twoje hasło do panelu klienta zapisujemy wyłącznie jako nieodwracalny skrót kryptograficzny (PBKDF2-SHA256, 210 000 iteracji, z losową wartością dodatkową dla każdego konta osobno). Oznacza to, że nie znamy Twojego hasła i nie możemy Ci go odesłać ani podać przez telefon — nawet gdybyśmy chcieli. Jeśli je zapomnisz, wyślemy Ci jednorazowy link, pod którym ustawisz nowe. Link działa 24 godziny i tylko raz.
Jeśli zmienimy zakres zbieranych danych, dodamy nowe narzędzie albo nowego odbiorcę danych, zaktualizujemy tę stronę i zmienimy datę poniżej. Zmiany obowiązują od chwili publikacji.