|

Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SERWISU WWW.DUBAILUXECAR.COM

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.dubailuxecar.com, zwanego dalej „Serwisem”.

Polityka określa w szczególności:

  • kto jest administratorem danych osobowych;
  • jakie dane osobowe mogą być przetwarzane;
  • w jakich celach i na jakich podstawach prawnych dane są przetwarzane;
  • komu dane mogą być przekazywane;
  • jak długo dane mogą być przechowywane;
  • jakie prawa przysługują użytkownikom;
  • w jaki sposób Serwis wykorzystuje pliki cookies i podobne technologie.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

FTC Group Sp. z o.o.
al. Grunwaldzka 472
80-309 Gdańsk
adres e-mail: biuro@dubailuxecar.com

dalej jako „Administrator” lub „FTC Group”.

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz działania plików cookies można kontaktować się z Administratorem za pośrednictwem adresu:

biuro@dubailuxecar.com

3. Sposób pozyskiwania danych

Administrator może pozyskiwać dane osobowe:

  1. bezpośrednio od użytkownika, w szczególności podczas:
    • wysyłania zapytania przez formularz kontaktowy;
    • kontaktu telefonicznego;
    • kontaktu za pośrednictwem poczty elektronicznej;
    • kontaktu przez komunikatory internetowe;
    • kontaktu za pośrednictwem portali społecznościowych;
    • składania zapytania dotyczącego pojazdu;
    • przygotowywania oferty;
    • zawierania lub wykonywania umowy;
  2. automatycznie podczas korzystania z Serwisu, między innymi za pomocą plików cookies, logów serwera oraz podobnych technologii;
  3. od sprzedawców pojazdów, dealerów, domów aukcyjnych, właścicieli pojazdów, partnerów handlowych, przewoźników, spedytorów, agentów celnych oraz innych podmiotów uczestniczących w realizacji usługi;
  4. z publicznie dostępnych rejestrów, baz danych i źródeł, w szczególności dotyczących historii, stanu prawnego lub parametrów pojazdu.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu i rodzaju zamówionej usługi Administrator może przetwarzać następujące dane:

  1. imię i nazwisko;
  2. adres e-mail;
  3. numer telefonu;
  4. adres zamieszkania, adres korespondencyjny lub adres dostawy;
  5. dane firmy, w tym nazwę, adres, NIP lub inny numer identyfikacyjny;
  6. treść wiadomości i zapytań kierowanych do Administratora;
  7. informacje dotyczące poszukiwanego pojazdu, w tym:
    • markę i model;
    • rok produkcji;
    • wersję wyposażenia;
    • preferowane parametry;
    • zakładany budżet;
    • oczekiwany termin zakupu lub dostawy;
  8. informacje dotyczące pojazdu będącego przedmiotem usługi, w tym:
    • numer VIN;
    • numer rejestracyjny;
    • dane techniczne;
    • historię pojazdu;
    • dokumentację zdjęciową;
    • informacje o stanie technicznym;
    • dokumenty zakupu, transportu, odprawy lub rejestracji;
  9. dane niezbędne do zawarcia i wykonania umowy;
  10. dane rozliczeniowe, fakturowe i płatnicze;
  11. dane zawarte w dokumentach przekazanych Administratorowi;
  12. dane dotyczące udzielonych zgód marketingowych;
  13. adres IP;
  14. dane dotyczące urządzenia, przeglądarki internetowej i systemu operacyjnego;
  15. informacje o sposobie korzystania z Serwisu;
  16. identyfikatory internetowe i dane zapisywane w plikach cookies;
  17. dane dotyczące źródła wejścia do Serwisu i podejmowanych w nim aktywności.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

Użytkownik nie powinien przekazywać Administratorowi danych, które nie są potrzebne do udzielenia odpowiedzi, przygotowania oferty lub wykonania usługi.

5. Cele i podstawy prawne przetwarzania danych

5.1. Obsługa zapytań i korespondencji

Dane osobowe mogą być przetwarzane w celu:

  • udzielania odpowiedzi na pytania;
  • prowadzenia korespondencji;
  • przedstawiania informacji o dostępnych pojazdach i usługach;
  • przygotowania wstępnej wyceny;
  • wyjaśnienia zasad współpracy;
  • obsługi zapytań przesłanych przez formularz, pocztę elektroniczną, telefon, komunikator lub portal społecznościowy.

Podstawą prawną przetwarzania jest:

  • art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy podjęcia działań przed zawarciem umowy;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, udzielaniu odpowiedzi i obsłudze zapytań.

5.2. Przygotowanie oferty

Dane mogą być przetwarzane w celu:

  • określenia potrzeb klienta;
  • wyszukania odpowiedniego pojazdu;
  • przygotowania indywidualnej oferty;
  • przedstawienia kosztów zakupu, transportu lub innych usług;
  • ustalenia zakresu planowanej współpracy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

5.3. Zawarcie i wykonanie umowy

Dane mogą być przetwarzane w celu przygotowania, zawarcia i wykonania umowy dotyczącej w szczególności:

  • wyszukania pojazdu;
  • pośrednictwa w zakupie pojazdu;
  • zakupu pojazdu;
  • sprawdzenia stanu technicznego lub historii pojazdu;
  • organizacji inspekcji pojazdu;
  • organizacji transportu;
  • organizacji wysyłki;
  • organizacji odprawy celnej;
  • przygotowania dokumentacji;
  • wsparcia przy rejestracji pojazdu;
  • wsparcia przy ubezpieczeniu pojazdu;
  • obsługi reklamacji;
  • bieżącego kontaktu z klientem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

5.4. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu:

  • wystawiania i przechowywania faktur;
  • prowadzenia dokumentacji księgowej;
  • realizacji obowiązków podatkowych;
  • realizacji obowiązków wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy, jeżeli znajdują zastosowanie;
  • realizacji obowiązków celnych i dokumentacyjnych;
  • udzielania informacji uprawnionym organom publicznym.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

5.5. Rozpatrywanie reklamacji

Dane mogą być przetwarzane w celu:

  • przyjmowania i rozpatrywania reklamacji;
  • udzielania odpowiedzi na zgłoszenia;
  • wyjaśniania okoliczności związanych z wykonaniem usługi;
  • dokumentowania sposobu rozpatrzenia reklamacji.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy;
  • art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw i dokumentowaniu prawidłowego wykonania usługi.

5.6. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z:

  • korzystania z Serwisu;
  • prowadzonej korespondencji;
  • przygotowania oferty;
  • zawartej umowy;
  • wykonanej usługi;
  • rozliczeń pomiędzy Administratorem a klientem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5.7. Marketing bezpośredni

Dane kontaktowe mogą być przetwarzane w celu informowania o:

  • dostępnych pojazdach;
  • nowych ofertach;
  • usługach FTC Group;
  • promocjach;
  • wydarzeniach;
  • treściach związanych z importem i zakupem samochodów.

Podstawą prawną przetwarzania może być:

  • art. 6 ust. 1 lit. a RODO – zgoda użytkownika;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych usług.

Wysyłanie informacji handlowych za pomocą poczty elektronicznej, wiadomości SMS, komunikatorów lub wykonywanie marketingowych połączeń telefonicznych odbywa się wyłącznie po uzyskaniu zgody wymaganej przez obowiązujące przepisy.

Użytkownik może w dowolnym momencie wycofać zgodę lub wnieść sprzeciw wobec wykorzystywania jego danych do celów marketingu bezpośredniego.

5.8. Prowadzenie profili w mediach społecznościowych

Jeżeli użytkownik kontaktuje się z Administratorem lub wchodzi w interakcję z jego profilem w mediach społecznościowych, dane mogą być przetwarzane w celu:

  • prowadzenia profilu;
  • odpowiadania na wiadomości i komentarze;
  • obsługi zapytań;
  • prezentowania usług i pojazdów;
  • budowania relacji z użytkownikami;
  • prowadzenia działań promocyjnych;
  • tworzenia statystyk dotyczących aktywności odbiorców.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji działalności.

Operator danego portalu społecznościowego może być odrębnym administratorem danych i przetwarzać dane zgodnie z własną polityką prywatności.

5.9. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne, logi serwera oraz informacje dotyczące aktywności użytkownika mogą być przetwarzane w celu:

  • zapewnienia prawidłowego działania Serwisu;
  • wykrywania i usuwania błędów;
  • ochrony przed cyberatakami;
  • zapobiegania nadużyciom;
  • zapewnienia bezpieczeństwa danych;
  • tworzenia kopii zapasowych;
  • ustalania okoliczności ewentualnych incydentów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.

5.10. Analityka i statystyka

Po uzyskaniu zgody użytkownika dane mogą być przetwarzane w celu:

  • badania sposobu korzystania z Serwisu;
  • tworzenia statystyk;
  • analizowania liczby odwiedzin;
  • ustalania źródeł ruchu;
  • poprawiania funkcjonalności Serwisu;
  • dostosowywania zawartości Serwisu do potrzeb użytkowników;
  • mierzenia skuteczności prowadzonych działań.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

5.11. Reklama i remarketing

Po uzyskaniu zgody użytkownika dane mogą być przetwarzane w celu:

  • wyświetlania dopasowanych reklam;
  • mierzenia skuteczności reklam;
  • tworzenia grup odbiorców;
  • prowadzenia działań remarketingowych;
  • ograniczania liczby wyświetleń tej samej reklamy;
  • analizowania reakcji użytkowników na reklamy.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do:

  • uzyskania odpowiedzi na zapytanie;
  • otrzymania oferty;
  • zawarcia umowy;
  • wykonania zamówionej usługi;
  • dokonania rozliczenia;
  • rozpatrzenia reklamacji.

Niepodanie danych wymaganych do realizacji określonego celu może uniemożliwić Administratorowi udzielenie odpowiedzi, przygotowanie oferty, zawarcie umowy lub wykonanie usługi.

W przypadku danych przetwarzanych na podstawie zgody ich podanie jest dobrowolne, a brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji usług, w szczególności:

  1. dostawcom hostingu i infrastruktury serwerowej;
  2. dostawcom poczty elektronicznej;
  3. dostawcom systemów informatycznych i systemów CRM;
  4. podmiotom zapewniającym obsługę techniczną Serwisu;
  5. dostawcom usług cyberbezpieczeństwa;
  6. dostawcom usług tworzenia kopii zapasowych;
  7. biurom rachunkowym;
  8. doradcom podatkowym;
  9. prawnikom i kancelariom prawnym;
  10. audytorom;
  11. bankom i operatorom płatności;
  12. ubezpieczycielom i pośrednikom ubezpieczeniowym;
  13. dealerom i sprzedawcom samochodów;
  14. właścicielom pojazdów;
  15. domom aukcyjnym;
  16. podmiotom wykonującym inspekcje i badania techniczne pojazdów;
  17. podmiotom świadczącym usługi weryfikacji historii pojazdów;
  18. przewoźnikom;
  19. spedytorom;
  20. operatorom portowym;
  21. magazynom i centrom logistycznym;
  22. agentom celnym;
  23. podmiotom przygotowującym dokumentację transportową, celną lub rejestracyjną;
  24. tłumaczom;
  25. podmiotom świadczącym usługi marketingowe i reklamowe;
  26. dostawcom narzędzi analitycznych;
  27. operatorom portali społecznościowych i komunikatorów;
  28. organom państwowym, sądom, urzędom oraz innym instytucjom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług i zgodnie z zawartymi umowami.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na charakter działalności Administratora, w szczególności realizację usług związanych z wyszukiwaniem, zakupem, sprawdzaniem, transportem lub importem pojazdów z Dubaju, dane osobowe mogą być przekazywane odbiorcom znajdującym się poza Europejskim Obszarem Gospodarczym, w tym w Zjednoczonych Emiratach Arabskich.

Przekazanie danych może być konieczne między innymi w celu:

  • wyszukania pojazdu;
  • uzyskania informacji o pojeździe;
  • przeprowadzenia inspekcji;
  • zakupu pojazdu;
  • przygotowania dokumentów;
  • organizacji transportu;
  • organizacji odprawy;
  • wykonania umowy zawartej z klientem.

Dane mogą być również przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem przez Administratora z międzynarodowych dostawców usług informatycznych, komunikacyjnych, analitycznych, reklamowych lub społecznościowych.

Przekazanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • wiążących reguł korporacyjnych;
  • odpowiednich zabezpieczeń technicznych i organizacyjnych;
  • wyjątków przewidzianych w art. 49 RODO, w szczególności gdy przekazanie jest niezbędne do wykonania umowy zawartej z osobą, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem biuro@dubailuxecar.com.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

  1. dane związane z zapytaniami i korespondencją są przechowywane do czasu zakończenia kontaktu, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
  2. dane związane z przygotowaniem oferty są przechowywane przez okres prowadzenia rozmów z klientem, a po ich zakończeniu przez okres uzasadniony możliwością powrotu do rozmów oraz zabezpieczeniem roszczeń;
  3. dane związane z umową są przechowywane przez okres jej wykonywania, a następnie do upływu okresu przedawnienia roszczeń;
  4. dokumenty księgowe, podatkowe i rozliczeniowe są przechowywane przez okres wymagany przez obowiązujące przepisy;
  5. dane związane z reklamacjami są przechowywane przez okres rozpatrywania reklamacji, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;
  6. dane przetwarzane na podstawie zgody są przechowywane do chwili jej wycofania, ustania celu przetwarzania lub stwierdzenia, że dane są nieaktualne;
  7. dane wykorzystywane do marketingu bezpośredniego są przechowywane do momentu wniesienia sprzeciwu, wycofania zgody lub zakończenia działań marketingowych;
  8. dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i wyjaśniania incydentów;
  9. dane zapisane w plikach cookies są przechowywane przez okres wynikający z funkcji i ustawień danego pliku cookies albo do momentu usunięcia pliku przez użytkownika lub wycofania zgody.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przez obowiązujące przepisy.

10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje:

  1. prawo dostępu do danych – możliwość uzyskania informacji, czy Administrator przetwarza dane, oraz otrzymania ich kopii;
  2. prawo do sprostowania danych – możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
  3. prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach określonych w RODO;
  4. prawo do ograniczenia przetwarzania – możliwość żądania czasowego ograniczenia sposobu wykorzystywania danych;
  5. prawo do przenoszenia danych – możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, jeżeli spełnione są warunki określone w RODO;
  6. prawo do wniesienia sprzeciwu – możliwość sprzeciwienia się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie Administratora;
  7. prawo do wniesienia sprzeciwu wobec marketingu bezpośredniego – po wniesieniu takiego sprzeciwu dane nie będą dalej wykorzystywane do marketingu bezpośredniego;
  8. prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie;
  9. prawo do wniesienia skargi – możliwość wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

biuro@dubailuxecar.com

Administrator może poprosić o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

11. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli sprzeciw dotyczy marketingu bezpośredniego, Administrator zaprzestanie wykorzystywania danych do tego celu bez konieczności wykazywania przez użytkownika szczególnej sytuacji.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane mogą być wykorzystywane do analizowania zainteresowania określonymi pojazdami, ofertami lub treściami oraz do dostosowywania komunikacji marketingowej, jeżeli użytkownik udzielił odpowiedniej zgody.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • utratą;
  • zniszczeniem;
  • przypadkową zmianą;
  • nieuprawnionym dostępem;
  • nieuprawnionym ujawnieniem;
  • bezprawnym wykorzystaniem.

Stosowane zabezpieczenia są dostosowywane do charakteru przetwarzanych danych, zakresu przetwarzania i możliwego ryzyka naruszenia praw lub wolności osób fizycznych.

Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty, które potrzebują danych do wykonania powierzonych im zadań.

14. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą zawierać informacje umożliwiające prawidłowe działanie Serwisu, zapamiętanie ustawień użytkownika, prowadzenie statystyk lub wyświetlanie dopasowanych treści.

Pliki cookies niezbędne do prawidłowego działania Serwisu mogą być wykorzystywane bez dodatkowej zgody użytkownika.

Pliki cookies analityczne, funkcjonalne i marketingowe są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

15. Rodzaje wykorzystywanych plików cookies

15.1. Niezbędne pliki cookies

Są potrzebne do prawidłowego i bezpiecznego działania Serwisu. Mogą służyć do:

  • zapewnienia podstawowych funkcji strony;
  • zachowania sesji użytkownika;
  • zapamiętania ustawień prywatności;
  • obsługi formularzy;
  • ochrony przed nadużyciami;
  • równoważenia obciążenia serwera;
  • zapewnienia bezpieczeństwa.

Nie można ich wyłączyć za pomocą panelu zgód, ponieważ bez nich Serwis może nie działać prawidłowo.

15.2. Funkcjonalne pliki cookies

Pozwalają zapamiętać wybrane przez użytkownika ustawienia i zwiększyć wygodę korzystania z Serwisu. Mogą służyć do:

  • zapamiętania preferencji;
  • zapamiętania ustawień językowych;
  • zapamiętania wybranych elementów strony;
  • obsługi dodatkowych funkcji Serwisu.

Są wykorzystywane po uzyskaniu zgody, jeżeli zgoda jest wymagana.

15.3. Analityczne pliki cookies

Pozwalają analizować sposób korzystania z Serwisu. Mogą służyć do:

  • mierzenia liczby odwiedzin;
  • ustalania źródeł ruchu;
  • analizowania popularności poszczególnych podstron;
  • wykrywania problemów technicznych;
  • poprawiania funkcjonalności i treści Serwisu.

Informacje pozyskane za ich pomocą mogą być łączone z identyfikatorami internetowymi i innymi informacjami technicznymi.

Analityczne pliki cookies są wykorzystywane po uzyskaniu zgody użytkownika.

15.4. Marketingowe pliki cookies

Mogą być wykorzystywane do:

  • wyświetlania dopasowanych reklam;
  • prowadzenia remarketingu;
  • tworzenia grup odbiorców reklam;
  • mierzenia skuteczności kampanii;
  • ograniczania liczby wyświetleń reklamy;
  • analizowania działań użytkownika po kliknięciu reklamy.

Marketingowe pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

15.5. Pliki cookies podmiotów zewnętrznych

Niektóre elementy Serwisu mogą powodować zapisywanie plików cookies przez podmioty zewnętrzne, w szczególności dostawców:

  • narzędzi analitycznych;
  • systemów reklamowych;
  • map;
  • materiałów wideo;
  • portali społecznościowych;
  • komunikatorów;
  • systemów obsługi formularzy;
  • systemów zabezpieczających stronę.

Podmioty te mogą być odrębnymi administratorami danych i przetwarzać informacje zgodnie z własnymi politykami prywatności.

Aktualne informacje dotyczące wykorzystywanych kategorii cookies i dostępnych zgód są przedstawiane użytkownikowi w panelu zarządzania zgodami na stronie.

16. Zarządzanie zgodami na pliki cookies

Podczas pierwszej wizyty w Serwisie użytkownik może otrzymać możliwość:

  • zaakceptowania wszystkich opcjonalnych plików cookies;
  • odrzucenia opcjonalnych plików cookies;
  • dokonania indywidualnego wyboru poszczególnych kategorii;
  • zapisania wybranych ustawień.

Brak zgody na opcjonalne pliki cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

17. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Przeglądarka może umożliwiać:

  • blokowanie wszystkich plików cookies;
  • blokowanie plików cookies podmiotów zewnętrznych;
  • usuwanie zapisanych plików cookies;
  • otrzymywanie powiadomień o próbie zapisania pliku cookies;
  • automatyczne usuwanie plików cookies po zamknięciu przeglądarki.

Ograniczenie lub całkowite wyłączenie plików cookies może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo.

18. Logi serwera

Korzystanie z Serwisu może wiązać się z zapisywaniem informacji w logach serwera.

Logi mogą zawierać między innymi:

  • adres IP;
  • datę i godzinę połączenia;
  • informacje o przeglądarce;
  • informacje o systemie operacyjnym;
  • adres odwiedzanej podstrony;
  • adres strony, z której użytkownik przeszedł do Serwisu;
  • informacje o błędach;
  • informacje dotyczące aktywności w Serwisie.

Logi serwera mogą być wykorzystywane w celach administracyjnych, technicznych, statystycznych oraz w celu zapewnienia bezpieczeństwa Serwisu.

Informacje zawarte w logach nie są wykorzystywane do bezpośredniego identyfikowania użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu, nadużycia lub dochodzenia roszczeń.

19. Formularze kontaktowe

Korzystanie z formularza kontaktowego wymaga podania danych oznaczonych jako niezbędne.

Dane przesłane za pośrednictwem formularza są wykorzystywane w celu:

  • identyfikacji nadawcy;
  • udzielenia odpowiedzi;
  • przygotowania oferty;
  • dalszego prowadzenia korespondencji;
  • podjęcia działań przed zawarciem umowy.

Użytkownik powinien podawać w formularzu wyłącznie informacje niezbędne do obsługi jego zapytania.

20. Kontakt przez komunikatory i media społecznościowe

Serwis może zawierać odnośniki umożliwiające kontakt z Administratorem za pośrednictwem komunikatorów lub portali społecznościowych.

Kliknięcie takiego odnośnika może spowodować przekazanie operatorowi zewnętrznego serwisu informacji technicznych, w tym adresu IP, informacji o urządzeniu lub informacji o stronie, z której nastąpiło przejście.

Po przejściu do zewnętrznego serwisu dane są przetwarzane również przez jego operatora zgodnie z zasadami określonymi w jego własnej polityce prywatności.

21. Odnośniki do innych stron

Serwis może zawierać odnośniki do stron internetowych i usług prowadzonych przez inne podmioty.

Administrator nie odpowiada za zasady przetwarzania danych ani za zawartość zewnętrznych stron internetowych.

Przed przekazaniem danych innemu podmiotowi użytkownik powinien zapoznać się z jego polityką prywatności.

22. Zmiany Polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności w przypadku:

  • zmiany obowiązujących przepisów;
  • zmiany sposobu działania Serwisu;
  • wprowadzenia nowych usług;
  • wdrożenia nowych narzędzi;
  • zmiany sposobu przetwarzania danych;
  • konieczności doprecyzowania przedstawionych informacji.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

23. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności, wykorzystywania plików cookies lub przetwarzania danych osobowych należy kierować do:

FTC Group Sp. z o.o.
al. Grunwaldzka 472
80-309 Gdańsk
e-mail: biuro@dubailuxecar.com

PRIVACY AND COOKIES POLICY

OF WWW.DUBAILUXECAR.COM

1. General provisions

This Privacy and Cookies Policy defines the rules for processing personal data of users of the website available at www.dubailuxecar.com, hereinafter referred to as the "Website".

The Policy specifies in particular:

  • who is the controller of personal data;
  • what personal data may be processed;
  • for what purposes and on what legal grounds the data is processed;
  • to whom the data may be transferred;
  • how long the data may be stored;
  • what rights users have;
  • how the Website uses cookies and similar technologies.

The Administrator exercises due diligence to ensure that users' personal data is processed in accordance with applicable laws, in particular with the Regulation (EU) 2016/679 of the European Parliament and of the Council, hereinafter referred to as "GDPR".

2. Personal data controller

The controller of personal data of Website users is:

FTC Group Sp. z o.o.
al. Grunwaldzka 472
80-309 Gdańsk
email: biuro@dubailuxecar.com

hereinafter referred to as the "Administrator" or "FTC Group".

For matters concerning the processing of personal data, the exercise of rights under the GDPR and the operation of cookies, you can contact the Administrator at:

biuro@dubailuxecar.com

3. Methods of data collection

The Administrator may obtain personal data:

  1. directly from the user, in particular during:
    • sending an inquiry via the contact form;
    • telephone contact;
    • contact by email;
    • contact via instant messaging;
    • contact via social media;
    • submitting a vehicle inquiry;
    • preparing an offer;
    • concluding or performing a contract;
  2. automatically while using the Website, including through cookies, server logs and similar technologies;
  3. from vehicle sellers, dealers, auction houses, vehicle owners, business partners, carriers, freight forwarders, customs agents and other entities involved in the provision of the service;
  4. from publicly available registers, databases and sources, in particular concerning the history, legal status or parameters of the vehicle.

4. Scope of processed data

Depending on the method of using the Website and the type of service ordered, the Administrator may process the following data:

  1. first and last name;
  2. email address;
  3. phone number;
  4. residence address, correspondence address or delivery address;
  5. company data, including name, address, tax identification number or other identification number;
  6. content of messages and inquiries sent to the Administrator;
  7. information regarding the searched vehicle, including:
    • brand and model;
    • year of production;
    • equipment version;
    • preferred parameters;
    • assumed budget;
    • expected purchase or delivery date;
  8. information regarding the vehicle subject to the service, including:
    • VIN number;
    • registration number;
    • technical data;
    • vehicle history;
    • photo documentation;
    • information about technical condition;
    • purchase, transport, customs clearance or registration documents;
  9. data necessary to conclude and perform the contract;
  10. settlement, invoicing and payment data;
  11. data contained in documents submitted to the Administrator;
  12. data regarding granted marketing consents;
  13. IP address;
  14. data concerning the device, web browser and operating system;
  15. information on how the Website is used;
  16. internet identifiers and data stored in cookies;
  17. data on the source of entry to the Website and activities undertaken on it.

The Administrator processes only data necessary to achieve specific purposes.

The user should not provide the Administrator with data that is not needed to respond, prepare an offer or perform the service.

5. Purposes and legal bases for data processing

5.1. Handling inquiries and correspondence

Personal data may be processed for the purpose of:

  • responding to questions;
  • conducting correspondence;
  • providing information about available vehicles and services;
  • preparing an initial valuation;
  • explaining cooperation rules;
  • handling inquiries sent via form, email, phone, messenger or social media.

The legal basis for processing is:

  • Art. 6(1)(b) GDPR – when the contact concerns taking steps prior to entering into a contract;
  • Art. 6(1)(f) GDPR – the legitimate interest of the Administrator in conducting communication, responding and handling inquiries.

5.2. Preparing an offer

Data may be processed for the purpose of:

  • determining the client's needs;
  • searching for the appropriate vehicle;
  • preparing an individual offer;
  • presenting the costs of purchase, transport or other services;
  • determining the scope of the planned cooperation.

The legal basis is Art. 6(1)(b) GDPR, i.e. taking steps at the request of the data subject before concluding a contract.

5.3. Conclusion and performance of the contract

Data may be processed for the purpose of preparing, concluding and performing the contract concerning in particular:

  • vehicle search;
  • intermediation in vehicle purchase;
  • vehicle purchase;
  • checking the technical condition or history of the vehicle;
  • organizing vehicle inspection;
  • organizing transport;
  • organizing shipment;
  • organizing customs clearance;
  • preparing documentation;
  • assistance with vehicle registration;
  • assistance with vehicle insurance;
  • handling complaints;
  • ongoing contact with the client.

The legal basis is Art. 6(1)(b) GDPR.

5.4. Fulfilling legal obligations

Data may be processed for the purpose of:

  • issuing and storing invoices;
  • keeping accounting records;
  • fulfilling tax obligations;
  • fulfilling obligations resulting from anti-money laundering regulations, if applicable;
  • fulfilling customs and documentation obligations;
  • providing information to authorized public authorities.

The legal basis is Art. 6(1)(c) GDPR, i.e. the necessity to fulfill a legal obligation incumbent on the Administrator.

5.5. Handling complaints

Data may be processed for the purpose of:

  • receiving and handling complaints;
  • responding to submissions;
  • explaining circumstances related to the performance of the service;
  • documenting the method of complaint handling.

The legal basis is:

  • Art. 6(1)(b) GDPR – performance of the contract;
  • Art. 6(1)(c) GDPR – fulfillment of legal obligations;
  • Art. 6(1)(f) GDPR – the legitimate interest of the Administrator in protecting its rights and documenting proper performance of the service.

5.6. Establishing, pursuing and defending claims

Data may be processed for the purpose of establishing, pursuing or defending against claims arising from:

  • use of the Website;
  • conducted correspondence;
  • preparation of the offer;
  • the concluded contract;
  • the performed service;
  • settlements between the Administrator and the client.

The legal basis is Art. 6(1)(f) GDPR, i.e. the legitimate interest of the Administrator in protecting its rights.

5.7. Direct marketing

Contact data may be processed for the purpose of informing about:

  • available vehicles;
  • new offers;
  • FTC Group services;
  • promotions;
  • events;
  • content related to the import and purchase of cars.

The legal basis for processing may be:

  • Art. 6(1)(a) GDPR – user consent;
  • Art. 6(1)(f) GDPR – the legitimate interest of the Administrator in conducting marketing of its own services.

Sending commercial information by email, SMS, messengers or making marketing phone calls is done only after obtaining the consent required by applicable law.

The user may withdraw consent or object to the use of their data for direct marketing purposes at any time.

5.8. Managing social media profiles

If the user contacts the Administrator or interacts with its profile on social media, data may be processed for the purpose of:

  • managing the profile;
  • responding to messages and comments;
  • handling inquiries;
  • presenting services and vehicles;
  • building relationships with users;
  • conducting promotional activities;
  • creating statistics on audience activity.

The legal basis is Art. 6(1)(f) GDPR, i.e. the legitimate interest of the Administrator in conducting communication and promotion of its activities.

The operator of the relevant social media platform may be a separate data controller and process data in accordance with its own privacy policy.

5.9. Ensuring the security of the Website

Technical data, server logs and information about user activity may be processed for the purpose of:

  • ensuring the proper operation of the Website;
  • detecting and removing errors;
  • protection against cyberattacks;
  • preventing abuse;
  • ensuring data security;
  • creating backups;
  • establishing the circumstances of potential incidents.

The legal basis is Art. 6(1)(f) GDPR, i.e. the legitimate interest of the Administrator in ensuring the security of the Website.

5.10. Analytics and statistics

With the user's consent, data may be processed for the purpose of:

  • studying how the Website is used;
  • creating statistics;
  • analyzing the number of visits;
  • determining traffic sources;
  • improving the functionality of the Website;
  • adapting the content of the Website to users' needs;
  • measuring the effectiveness of activities carried out.

The legal basis is Art. 6(1)(a) GDPR, i.e. user consent.

5.11. Advertising and remarketing

With the user's consent, data may be processed for the purpose of:

  • displaying tailored advertisements;
  • measuring the effectiveness of advertisements;
  • creating audience groups;
  • conducting remarketing activities;
  • limiting the number of times the same advertisement is displayed;
  • analyzing users' reactions to advertisements.

The legal basis is Art. 6(1)(a) GDPR.

6. Voluntary provision of data

Providing personal data is voluntary, but may be necessary to:

  • receive a response to an inquiry;
  • receive an offer;
  • conclude a contract;
  • perform the ordered service;
  • make a settlement;
  • handle a complaint.

Failure to provide the data required to achieve a specific purpose may prevent the Administrator from responding, preparing an offer, concluding a contract or performing the service.

In the case of data processed on the basis of consent, their provision is voluntary, and the lack of consent does not affect the ability to use the basic functions of the Website.

7. Recipients of personal data

Personal data may be transferred to entities supporting the Administrator in running the Website and providing services, in particular:

  1. hosting and server infrastructure providers;
  2. email service providers;
  3. IT system and CRM system providers;
  4. entities providing technical support for the Website;
  5. cybersecurity service providers;
  6. backup service providers;
  7. accounting offices;
  8. tax advisors;
  9. lawyers and law firms;
  10. auditors;
  11. banks and payment operators;
  12. insurers and insurance intermediaries;
  13. car dealers and sellers;
  14. vehicle owners;
  15. auction houses;
  16. entities performing vehicle inspections and technical tests;
  17. entities providing vehicle history verification services;
  18. carriers;
  19. freight forwarders;
  20. port operators;
  21. warehouses and logistics centers;
  22. customs agents;
  23. entities preparing transport, customs or registration documentation;
  24. translators;
  25. entities providing marketing and advertising services;
  26. analytics tool providers;
  27. social media and messenger operators;
  28. state authorities, courts, offices and other institutions authorized to receive data under the law.

Entities processing data on behalf of the Administrator may use the data only to the extent necessary to perform the services entrusted to them and in accordance with the contracts concluded.

8. Transfer of data outside the European Economic Area

Due to the nature of the Administrator's activities, in particular the provision of services related to the search, purchase, inspection, transport or import of vehicles from Dubai, personal data may be transferred to recipients located outside the European Economic Area, including in the United Arab Emirates.

The transfer of data may be necessary, among other things, to:

  • search for a vehicle;
  • obtain information about the vehicle;
  • conduct an inspection;
  • purchase the vehicle;
  • prepare documents;
  • organize transport;
  • organize customs clearance;
  • perform the contract concluded with the client.

Data may also be transferred outside the European Economic Area in connection with the Administrator's use of international providers of IT, communication, analytical, advertising or social media services.

The transfer of data takes place on the basis of appropriate legal mechanisms, in particular:

  • a decision of the European Commission finding an adequate level of protection;
  • standard contractual clauses approved by the European Commission;
  • binding corporate rules;
  • appropriate technical and organizational safeguards;
  • exceptions provided for in Art. 49 GDPR, in particular when the transfer is necessary for the performance of a contract concluded with the data subject or to take steps at their request prior to entering into a contract.

Information on the safeguards applied can be obtained by contacting the Administrator at biuro@dubailuxecar.com.

9. Data retention period

Personal data is stored for the period necessary to achieve the purpose for which it was collected.

In particular:

  1. data related to inquiries and correspondence is stored until the end of contact, and then for the period necessary to secure potential claims;
  2. data related to the preparation of an offer is stored for the duration of talks with the client, and after their completion for a period justified by the possibility of returning to the talks and securing claims;
  3. data related to the contract is stored for the period of its performance, and then until the expiry of the limitation period for claims;
  4. accounting, tax and settlement documents are stored for the period required by applicable law;
  5. data related to complaints is stored for the period of complaint handling, and then until the expiry of the limitation period for related claims;
  6. data processed on the basis of consent is stored until its withdrawal, the cessation of the purpose of processing or the finding that the data is outdated;
  7. data used for direct marketing is stored until the objection is raised, consent is withdrawn or marketing activities are completed;
  8. technical data and server logs are stored for the period necessary to ensure security, diagnose errors and explain incidents;
  9. data stored in cookies is stored for the period resulting from the function and settings of the particular cookie or until the user deletes the cookie or withdraws consent.

After the relevant period, the data is deleted, anonymized or stored only to the extent required by applicable law.

10. Rights of data subjects

The data subject has the right to:

  1. access to data – the right to obtain information on whether the Administrator processes data and to receive a copy of it;
  2. rectification of data – the right to correct incorrect data or complete incomplete data;
  3. erasure of data – the right to request deletion of data in the cases specified in the GDPR;
  4. restriction of processing – the right to request temporary restriction of the use of data;
  5. data portability – the right to receive data in a structured, commonly used format and to transmit it to another controller, provided the conditions set out in the GDPR are met;
  6. right to object – the right to object to the processing of data based on the legitimate interest of the Administrator;
  7. right to object to direct marketing – after such an objection, the data will no longer be used for direct marketing;
  8. right to withdraw consent – if processing is based on consent, it may be withdrawn at any time;
  9. right to lodge a complaint – the right to lodge a complaint with the President of the Personal Data Protection Office if the person believes that their data is being processed unlawfully.

Withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal.

To exercise your rights, please contact the Administrator at:

biuro@dubailuxecar.com

The Administrator may ask for information necessary to confirm the identity of the person making the request.

11. Right to object

If data is processed on the basis of Art. 6(1)(f) GDPR, the user may object at any time on grounds relating to their particular situation.

Upon receipt of the objection, the Administrator will stop processing the data unless it demonstrates the existence of compelling legitimate grounds for further processing, overriding the interests, rights and freedoms of the user, or grounds for establishing, pursuing or defending claims.

If the objection concerns direct marketing, the Administrator will stop using the data for this purpose without the user having to demonstrate a particular situation.

12. Automated decision-making and profiling

Data may be used to analyze interest in specific vehicles, offers or content and to adapt marketing communication, if the user has given appropriate consent.

The Administrator does not make decisions based solely on automated processing that would produce legal effects concerning the user or similarly significantly affect them.

13. Data security

The Administrator applies appropriate technical and organizational measures to protect personal data against:

  • loss;
  • destruction;
  • accidental modification;
  • unauthorized access;
  • unauthorized disclosure;
  • unlawful use.

The security measures used are adapted to the nature of the processed data, the scope of processing and the potential risk of violation of the rights or freedoms of natural persons.

Access to data is limited to authorized persons and entities that need the data to perform their assigned tasks.

14. Cookies

The Website uses cookies and similar technologies.

Cookies are small files saved on the user's device while browsing the website. They may contain information enabling the proper operation of the Website, remembering user settings, conducting statistics or displaying tailored content.

Necessary cookies for the proper operation of the Website may be used without additional user consent.

Analytical, functional and marketing cookies are used after obtaining user consent, if consent is required by applicable law.

15. Types of cookies used

15.1. Necessary cookies

Needed for the proper and safe operation of the Website. They may serve to:

  • ensure basic functions of the site;
  • preserve user session;
  • remember privacy settings;
  • handle forms;
  • protect against abuse;
  • balance server load;
  • ensure security.

They cannot be disabled via the consent panel because without them the Website may not function properly.

15.2. Functional cookies

Allow remembering selected user settings and increase the convenience of using the Website. They may serve to:

  • remember preferences;
  • remember language settings;
  • remember selected elements of the site;
  • handle additional functions of the Website.

They are used after obtaining consent, if consent is required.

15.3. Analytical cookies

Allow analyzing how the Website is used. They may serve to:

  • measure the number of visits;
  • determine traffic sources;
  • analyze the popularity of individual subpages;
  • detect technical problems;
  • improve the functionality and content of the Website.

Information obtained with their help may be combined with internet identifiers and other technical information.

Analytical cookies are used after obtaining user consent.

15.4. Marketing cookies

May be used for:

  • displaying tailored advertisements;
  • conducting remarketing;
  • creating advertising audience groups;
  • measuring the effectiveness of campaigns;
  • limiting the number of times an ad is shown;
  • analyzing user actions after clicking an ad.

Marketing cookies are used only after obtaining user consent.

15.5. Third-party cookies

Some elements of the Website may cause cookies to be saved by external entities, in particular providers of:

  • analytics tools;
  • advertising systems;
  • maps;
  • video materials;
  • social media;
  • messengers;
  • form handling systems;
  • site security systems.

These entities may be separate data controllers and process information in accordance with their own privacy policies.

Current information on the categories of cookies used and available consents is presented to the user in the consent management panel on the site.

16. Cookie consent management

During the first visit to the Website, the user may be given the option to:

  • accept all optional cookies;
  • reject optional cookies;
  • make an individual choice for each category;
  • save selected settings.

Lack of consent to optional cookies should not prevent the use of the basic functions of the Website.

The user may change or withdraw their consent at any time through the consent management panel available on the Website.

Withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal.

17. Browser settings

The user can also manage cookies through the settings of their web browser.

The browser may allow:

  • blocking all cookies;
  • blocking third-party cookies;
  • deleting saved cookies;
  • receiving notifications about attempts to save a cookie;
  • automatic deletion of cookies after closing the browser.

Limiting or completely disabling cookies may cause some functions of the Website to not work properly.

18. Server logs

Using the Website may involve saving information in server logs.

Logs may contain, among other things:

  • IP address;
  • date and time of connection;
  • information about the browser;
  • information about the operating system;
  • address of the visited subpage;
  • address of the page from which the user came to the Website;
  • error information;
  • information about activity on the Website.

Server logs may be used for administrative, technical, statistical purposes and to ensure the security of the Website.

The information contained in the logs is not used to directly identify the user, unless it is necessary to explain an incident, abuse or pursue claims.

19. Contact forms

Using the contact form requires providing data marked as necessary.

Data sent via the form is used to:

  • identify the sender;
  • provide a response;
  • prepare an offer;
  • continue correspondence;
  • take steps prior to entering into a contract.

The user should provide in the form only the information necessary to handle their inquiry.

20. Contact via messengers and social media

The Website may contain links enabling contact with the Administrator via messengers or social media.

Clicking such a link may result in the transfer of technical information to the operator of the external service, including the IP address, device information or information about the page from which the transition was made.

After moving to the external service, the data is also processed by its operator in accordance with the rules set out in its own privacy policy.

21. Links to other sites

The Website may contain links to websites and services operated by other entities.

The Administrator is not responsible for the data processing rules or the content of external websites.

Before transferring data to another entity, the user should familiarize themselves with its privacy policy.

22. Changes to the Privacy Policy

The Administrator may change this Privacy Policy in the event of:

  • changes in applicable law;
  • changes in the operation of the Website;
  • introduction of new services;
  • implementation of new tools;
  • changes in the method of data processing;
  • the need to clarify the information provided.

The current version of the Privacy Policy is published on the Website.

23. Contact

Any questions regarding this Privacy Policy, the use of cookies or the processing of personal data should be directed to:

FTC Group Sp. z o.o.
al. Grunwaldzka 472
80-309 Gdańsk
email: biuro@dubailuxecar.com