§ 1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony jlwauto.pl oraz aplikacji app.jlwauto.pl jest:
JLW Automotive Solutions Łukasz Waszak
Toruńska 108
85-023 Bydgoszcz
NIP: 9532798138
E-mail: kontakt@jlwauto.pl
Telefon: +48 795 577 770
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail powyżej.
§ 2. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe w następujących celach:
2.1. Obsługa zapytań kontaktowych
- Dane: imię, e-mail, telefon, treść wiadomości, marka/model auta (jeśli podane)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy o świadczenie usługi
- Okres retencji: 12 miesięcy od ostatniego kontaktu (lub do momentu wykonania usługi i upływu okresów przedawnienia)
2.2. Realizacja usługi (chiptuning, programowanie ECU, klucze, aplikacje webowe)
- Dane: imię i nazwisko, adres, NIP (firmy), telefon, e-mail, dane techniczne pojazdu (VIN, marka, model, rocznik), dane sterownika (numer części, software ID)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, m.in. wystawienie faktury — Ustawa o VAT, ustawa o rachunkowości)
- Okres retencji: 5 lat od końca roku rozliczeniowego (Ordynacja podatkowa) lub 10 lat dla dokumentów księgowych (Ustawa o rachunkowości)
2.3. Konto użytkownika w aplikacji app.jlwauto.pl
- Dane: e-mail, hasło (zaszyfrowane), opcjonalnie dane firmowe (NIP, nazwa, adres) wprowadzane samodzielnie przez użytkownika w ustawieniach
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług elektronicznych)
- Okres retencji: przez okres aktywnego konta + 12 miesięcy od ostatniego logowania (po tym okresie konto nieaktywne jest usuwane)
2.4. Opinie klientów wyświetlane na stronie
Na stronie głównej publikujemy opinie klientów z dwóch źródeł:
- Google Business Profile — pobierane automatycznie przez Google Places API (nasza umowa z Google LLC). Google jest pierwotnym administratorem danych autorów opinii. Pobieramy: imię autora (jak zostało publicznie podane na Google), treść opinii, ocenę, datę. Cache 24h, automatyczna synchronizacja.
- Facebook — wybrane opinie z naszego profilu firmowego (facebook.com/JLW.Automotive.Solutions) w formie pseudonimizowanej (np. „Adrian Sz.” zamiast pełnego imienia i nazwiska). Pseudonimizacja ma chronić tożsamość autorów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora w prezentacji autentycznych referencji potencjalnym klientom (social proof). Po przeprowadzeniu testu równowagi (balancing test) oceniamy, że interes ten nie narusza nadrzędnie praw i wolności autorów opinii, którzy publicznie wyrazili swoje doświadczenia w kontekście rekomendacji firmy.
Twoje prawa odnośnie opinii (right to erasure — art. 17 RODO):
- Opinie Google: usuń opinię w Google Maps lub Google Business Profile. Nasza synchronizacja w ciągu 24h automatycznie usunie ją z naszej strony.
- Opinie Facebook (pseudonimizowane): wyślij e-mail na kontakt@jlwauto.pl z prośbą o usunięcie. W ciągu 7 dni roboczych usuniemy opinię i dodamy Twój identyfikator do permanentnej blacklisty (już nigdy nie pojawi się ponownie).
2.5. Cookies i podobne technologie
Strona używa wyłącznie cookies niezbędnych technicznie (strictly necessary), nie wymagających zgody:
wordpress_*,wp-settings-*— sesja użytkownika WordPress (dla zalogowanych adminów)litespeed_*— cache HTML (LiteSpeed)jlw_lang— preferencja językowa interfejsu (PL/EN/ES/DE/RU/FR), ważność 1 rok, domain:.jlwauto.pl
Nie używamy Google Analytics, Facebook Pixel, ani żadnych narzędzi marketingu/profilowania. Dlatego nie wyświetlamy banera zgody na cookies (nie jest wymagany dla cookies strictly necessary).
§ 3. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawca hostingu (Seohost.pl) — przetwarzanie techniczne (umowa powierzenia przetwarzania)
- Google LLC — w zakresie integracji z Google Places API (opinie). Dane przesyłane do USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Operator poczty (mail.jlwauto.pl, Seohost) — w zakresie wysyłki e-maili transakcyjnych (potwierdzenia, reset hasła)
- Biuro księgowe — w zakresie wystawiania faktur i prowadzenia ksiąg rachunkowych
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. urząd skarbowy)
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.
§ 4. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
- Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) — z zastrzeżeniem obowiązków prawnych Administratora (np. dokumenty księgowe — 5/10 lat)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO)
- Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Aby skorzystać z któregokolwiek z powyższych praw, napisz na kontakt@jlwauto.pl. Odpowiadamy w ciągu 30 dni.
§ 5. Profilowanie i decyzje zautomatyzowane
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Aplikacja app.jlwauto.pl używa narzędzi analitycznych do diagnostyki sterowników (P20EE Fixer, ABS Memory Fixer, DTC Helper) — wyniki tych narzędzi są technicznymi sugestiami, a finalna decyzja o naprawie zawsze należy do operatora (mechanika lub klienta).
§ 6. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- Szyfrowanie połączenia (HTTPS/TLS) na wszystkich stronach
- Hashowanie haseł (algorytm Argon2 / bcrypt)
- Kontrola dostępu (login + hasło, opcjonalnie OAuth Google z weryfikacją 2FA na poziomie Google)
- Audyty bezpieczeństwa (kwiecień–maj 2026: pięć kompleksowych audytów aplikacji)
- Logowanie zdarzeń bezpieczeństwa (audit log)
- Backupy danych (codzienne, 30 dni retencji)
§ 7. Zmiany w polityce prywatności
Możemy aktualizować niniejszą politykę. O istotnych zmianach informujemy mailem (zarejestrowanych użytkowników) lub przez baner na stronie głównej. Aktualna wersja jest zawsze dostępna pod adresem jlwauto.pl/polityka-prywatnosci/.
§ 8. Kontakt
W razie pytań dotyczących ochrony danych osobowych, prosimy o kontakt:
- E-mail: kontakt@jlwauto.pl
- Telefon: +48 795 577 770
- Adres: JLW Automotive Solutions Łukasz Waszak, Toruńska 108, 85-023 Bydgoszcz