1. Kto odpowiada za twoje dane
Ta Polityka prywatności wyjaśnia, jak Private Car Trade (PCT) przetwarza dane osobowe, gdy odwiedzasz privatecartrade.com, składasz wniosek o dołączenie, korzystasz z Platformy jako członek lub kontaktujesz się z nami.
Administratorem twoich danych osobowych jest:
- Podmiot prawny
- CIUK VERKAUF SRL
- Platforma
- Private Car Trade (PCT)
- Strona internetowa
- privatecartrade.com
- Numer NIP/VAT
- RO47527652
- Rejestr handlowy
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Adres siedziby
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
W każdej sprawie dotyczącej twoich danych lub aby skorzystać ze swoich praw, napisz do nas przez stronę kontaktową, wybierając temat Konto i weryfikacja, albo pocztą na adres siedziby podany powyżej.
PCT to usługa business-to-business. Przetwarzane dane osobowe to głównie dane osób działających w imieniu firm członkowskich: właścicieli, menedżerów i pracowników.
2. Dane osobowe, które zbieramy
Dane konta
- twoje imię i nazwisko;
- twój adres e-mail;
- twój numer telefonu;
- twoje hasło, przechowywane wyłącznie jako bezpieczny skrót, którego nikt nie może odczytać.
Dane firmy
- nazwa, kraj i miasto firmy;
- jej numer VAT lub numer rejestrowy oraz nazwa i adres, które ma dla niej unijny rejestr VAT (VIES);
- jej rodzaje działalności, sposób handlu i specjalizacje, strona internetowa, języki, w których handluje, opis, logo i strony w mediach społecznościowych;
- firmowe dane kontaktowe, które podajesz w profilu, takie jak WhatsApp.
Aktywność na Platformie
- twoje ogłoszenia pojazdów, ze zdjęciami, VIN, ceną i szczegółami, oraz twoje zapytania zakupowe i transportowe i odpowiedzi na nie;
- auta i wyszukiwania, które zapisujesz, oraz alerty do nich;
- transakcje oznaczone jako zakończone oraz opinie, które piszesz i otrzymujesz;
- zgłoszenia, które wysyłasz, i zgłoszenia dotyczące twoich ogłoszeń lub twojej firmy;
- twoje powiadomienia i e-maile, które wysyła ci Platforma;
- sposób korzystania z Platformy, na przykład otwierane ogłoszenia i zapytania, sprzedawcy, z którymi się kontaktujesz, i kiedy ostatnio z niej korzystałeś;
- wiadomości, które wysyłasz zespołowi PCT przez formularz kontaktowy.
Dane rozliczeniowe
- wybrane członkostwo, jego status i daty;
- twoje płatności: kwoty, daty i status;
- dane na twoich fakturach: nazwa firmy, numer VAT i adres;
- zaproszenia i nagrody za polecenia powiązane z twoim kontem.
Dane techniczne
- adres IP i przeglądarka, których używasz przy logowaniu, akceptacji Regulaminu lub wysyłaniu formularza kontaktowego;
- twoje sesje: kiedy się zalogowałeś, z jakiego adresu IP i w jakiej przeglądarce;
- zapisy bezpieczeństwa, takie jak powtarzane próby logowania;
- pliki cookies, których Platforma potrzebuje, żebyś pozostał zalogowany, opisane w Polityce cookies.
Zespół PCT prowadzi też wewnętrzne notatki o wnioskach i członkach oraz rejestr działań zespołu, takich jak zatwierdzenie wniosku czy zawieszenie konta.
3. Cele i podstawy prawne
PCT używa danych osobowych tylko w celach podanych poniżej, każdy z podstawą prawną zgodnie z RODO (rozporządzenie (UE) 2016/679).
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie twojego konta oraz udostępnianie Platformy | Wykonanie umowy z twoją firmą (art. 6 ust. 1 lit. b RODO); w przypadku osób działających w jej imieniu prawnie uzasadniony interes PCT w świadczeniu usługi tej firmie (art. 6 ust. 1 lit. f RODO) |
| Sprawdzanie firm przed dołączeniem | Prawnie uzasadniony interes w utrzymaniu sieci tylko dla prawdziwych firm (art. 6 ust. 1 lit. f RODO) |
| Obsługa członkostw i płatności | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Fakturowanie i księgowość | Obowiązek prawny wynikający z rumuńskich przepisów rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO) |
| Zapobieganie oszustwom i bezpieczeństwo Platformy | Prawnie uzasadniony interes w ochronie członków i Platformy (art. 6 ust. 1 lit. f RODO) |
| Odpowiadanie na twoje pytania i pomoc z kontem | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes w udzieleniu ci odpowiedzi (art. 6 ust. 1 lit. f RODO) |
| Zaproszenia i program poleceń | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Zrozumienie, jak korzysta się z Platformy, aby ją ulepszać, na podstawie własnych zapisów PCT i bez zewnętrznej usługi analitycznej | Prawnie uzasadniony interes w ulepszaniu Platformy (art. 6 ust. 1 lit. f RODO) |
| Prowadzenie zapisu Regulaminu zaakceptowanego przez każdego członka | Prawnie uzasadniony interes w udowodnieniu, co zostało uzgodnione (art. 6 ust. 1 lit. f RODO) |
| E-maile o twoim koncie, wniosku, członkostwie i aktywności | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
PCT nie wysyła e-maili marketingowych i nie używa twoich danych do reklamy. Jeśli to się zmieni, PCT najpierw poprosi cię o zgodę tam, gdzie wymaga tego prawo, a ty będziesz mógł ją wycofać w dowolnym momencie.
Gdy PCT opiera się na swoim prawnie uzasadnionym interesie, możesz wnieść sprzeciw, jak wyjaśniono w sekcji 7.
4. Dostawcy usług, z których korzystamy
PCT przekazuje dane osobowe tylko dostawcom, którzy pomagają prowadzić Platformę, i tylko to, czego każdy z nich potrzebuje:
| Dostawca | Co robi | Gdzie |
|---|---|---|
| Stripe | Obsługuje płatności za członkostwo i przechowuje dane kart. Za część tego przetwarzania Stripe odpowiada sam, zgodnie z własną polityką prywatności. | UE (Irlandia), z przekazywaniem do USA |
| Oblio (oblio.eu) | Wystawia faktury za płatności za członkostwo. | Rumunia |
| Hetzner Online GmbH | Hostuje Platformę, jej bazę danych i pliki przesyłane przez członków. | Serwery w Niemczech (UE) |
| Cloudflare (Turnstile) | Sprawdza, czy formularz kontaktowy i wniosek wysyła człowiek, a nie program. Otrzymuje dane techniczne, takie jak adres IP i informacje o przeglądarce. | Firma z USA |
| Cloudflare (R2) | Przechowuje kopie zapasowe bazy danych i plików przesyłanych przez członków. | Firma z USA |
| Loguje cię, gdy wybierzesz Kontynuuj z Google. PCT otrzymuje od Google twoje imię i nazwisko oraz adres e-mail, a Google dowiaduje się, że zalogowałeś się do PCT. | Firma z USA | |
| Komisja Europejska, VIES | Otrzymuje numer VAT podany we wniosku, aby potwierdzić, że jest ważny. | UE |
Gdy kontaktujesz się z członkiem przez WhatsApp, wiadomość przechodzi przez WhatsApp, zgodnie z warunkami WhatsApp. PCT jedynie otwiera WhatsApp z gotową do wysłania wiadomością.
PCT nie sprzedaje danych osobowych i nie udostępnia ich reklamodawcom. Może ujawnić dane, gdy wymaga tego prawo, na przykład organom podatkowym, sądowi lub innemu organowi publicznemu, albo w celu ustalenia lub obrony roszczeń.
5. Co widzą inni członkowie
PCT to prywatna sieć. To, co publikują członkowie, widzą tylko inni zatwierdzeni członkowie z aktywnym członkostwem. Nigdy nie jest to publiczne i wyszukiwarki tego nie widzą.
Inni członkowie widzą:
- profil twojej firmy: nazwę, logo, rodzaje działalności, sposób handlu i specjalizacje, kraj, miasto, języki, opis, stronę internetową i strony w mediach społecznościowych;
- firmowe dane kontaktowe z twojego profilu, takie jak WhatsApp i e-mail;
- twoje ogłoszenia pojazdów i otwarte zapytania;
- opinie, które otrzymałeś i napisałeś, każdą z nazwą firmy, która ją napisała;
- to, że twoja firma jest zweryfikowana, oraz czy jesteś teraz w PCT lub mniej więcej kiedy byłeś ostatnio: dziś, wczoraj lub ile dni temu, do tygodnia wstecz.
Inni członkowie nie widzą twojego hasła, danych rozliczeniowych, płatności, wysyłanych przez ciebie zgłoszeń ani notatek zespołu PCT. Zgłoszony członek nigdy nie dowiaduje się, kto go zgłosił.
PCT nie ma prywatnych wiadomości między członkami: kontaktujesz się z członkiem przez WhatsApp lub e-mail, poza Platformą. Wiadomości wysyłane zespołowi PCT przez formularz kontaktowy widzi tylko zespół.
6. Jak długo przechowujemy dane
PCT przechowuje dane osobowe tylko tak długo, jak potrzebuje ich do powyższych celów:
| Dane | Jak długo |
|---|---|
| Konto, profil firmy i aktywność | Dopóki istnieje konto. Gdy konto zostanie usunięte przez ciebie lub PCT, dane są usuwane od razu, wraz z ogłoszeniami, zapytaniami, transakcjami, opiniami, zgłoszeniami, powiadomieniami, zdjęciami i logo. |
| Zapis zaakceptowanego Regulaminu | Dopóki istnieje konto; usuwany razem z nim. |
| Płatności i faktury | 10 lat od końca roku, którego dotyczą, jak wymaga rumuńskie prawo rachunkowe. Pozostają po usunięciu konta, z nazwą firmy. |
| Kopie e-maili, które wysłała ci Platforma | Usuwane razem z kontem, najpóźniej po 12 miesiącach. |
| Wiadomości wysłane przez formularz kontaktowy | Do 2 lat od ostatniej odpowiedzi. |
| Sesje i zapisy bezpieczeństwa | Do 30 dni od zakończenia sesji. |
| Wnioski, które nie zostały zatwierdzone | Do 12 miesięcy od decyzji, potem usuwane. |
| Zapisy o tym, jak korzysta się z Platformy | Do 3 lat. Nie zawierają nazwisk i po usunięciu konta nie są z nikim powiązane. |
| Rejestr działań zespołu | Do 5 lat, aby zespół odpowiadał za swoje działania. Odnotowuje usunięcie konta wraz z nazwą firmy. |
7. Twoje prawa zgodnie z RODO
Masz prawo do:
- dostępu: otrzymania kopii danych osobowych, które PCT ma na twój temat;
- sprostowania: poprawienia błędnych lub niepełnych danych;
- usunięcia: usunięcia twoich danych, chyba że PCT musi je przechowywać, na przykład faktury;
- ograniczenia: ograniczenia wykorzystania twoich danych, dopóki sprawa ich dotycząca nie zostanie wyjaśniona;
- przenoszenia: otrzymania danych, które przekazałeś PCT, w powszechnym formacie nadającym się do odczytu maszynowego, lub przesłania ich innemu dostawcy;
- sprzeciwu: wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie PCT;
- wycofania zgody: gdy przetwarzanie opiera się na twojej zgodzie, wycofania jej w dowolnym momencie, bez wpływu na to, co zrobiono wcześniej.
Swój profil możesz sam poprawić w Ustawieniach, a konto usunąć w dowolnym momencie: w Ustawieniach albo na stronie statusu konta, gdy nie jesteś członkiem. W pozostałych sprawach napisz do nas, jak opisano w sekcji 1. PCT odpowiada w ciągu miesiąca. W złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, a ty dowiesz się dlaczego. PCT może poprosić cię o potwierdzenie tożsamości.
Masz też prawo złożyć skargę do organu ochrony danych. W Rumunii jest to Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pod adresem dataprotection.ro. Możesz też złożyć skargę w kraju UE, w którym mieszkasz lub pracujesz.
8. Międzynarodowe przekazywanie danych
Niektórzy dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG) lub mogą tam przetwarzać dane: Cloudflare i Google w USA oraz spółki grupy Stripe w USA.
Gdy dane osobowe są przekazywane poza EOG, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA dla dostawców nimi certyfikowanych, lub na standardowych klauzulach umownych Komisji Europejskiej, w razie potrzeby z dodatkowymi środkami.
9. Bezpieczeństwo
PCT chroni dane osobowe środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym:
- szyfrowanymi połączeniami (HTTPS) na każdej stronie;
- hasłami przechowywanymi wyłącznie jako bezpieczne skróty;
- potwierdzonym adresem e-mail, zanim będzie można korzystać z konta;
- limitami powtarzanych prób logowania;
- dostępem do danych członków w panelu administracyjnym tylko dla zespołu PCT, według roli, z rejestrem ich działań;
- płatnościami kartą obsługiwanymi w całości przez Stripe.
Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych osobowych może zagrozić twoim prawom, PCT informuje ciebie i organ nadzorczy, jak wymaga RODO.
10. Kontakt i zmiany
Pytania o tę politykę lub twoje dane: napisz do nas przez stronę kontaktową albo pocztą na adres siedziby z sekcji 1.
PCT może aktualizować tę Politykę prywatności, gdy zmienia się sposób przetwarzania danych. Data ostatniej aktualizacji jest na górze tej strony, wcześniejsze wersje są wymienione w Historii wersji, a o ważnych zmianach członkowie są informowani e-mailem.
Historia wersji
| Wersja | Data | Co się zmieniło |
|---|---|---|
| 2026-10-22 | 22 października 2026 | Hetzner hostuje Platformę na serwerach w Niemczech, a Cloudflare R2 przechowuje kopie zapasowe. |
| 2026-10-19 | 19 października 2026 | Google jest wymieniony wśród dostawców usług, dla opcji Kontynuuj z Google. |
| draft-2026-10-18 | 18 października 2026 | Cloudflare Turnstile jest wymieniony wśród dostawców usług. |
| draft-2026-10-15 | 15 października 2026 | Inni członkowie widzą mniej więcej, kiedy byłeś ostatnio w PCT, do tygodnia wstecz, a nie tylko to, czy jesteś teraz online. |
| draft-2026-10-14 | 14 października 2026 | Osoba, która nie jest członkiem, też może usunąć swoje konto na jego stronie statusu. |
| draft-2026-10-11 | 11 października 2026 | Pełny tekst, napisany według wytycznych zespołu do sprawdzenia przez prawnika, zanim PCT ruszy. |
| draft-2026-10-08 | 8 października 2026 | Tekst zastępczy na czas przygotowania treści. |