Polityka prywatności i plików Cookies
Data ostatniej aktualizacji: 2026-08-04
Ta Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem ze strony autoleady.pl i Platformy Autoleady. Dokument obejmuje dane osób korzystających z Platformy oraz wyjaśnia rolę Autoleady w odniesieniu do danych Leadów przetwarzanych na zlecenie Usługobiorców.
| ADMINISTRATOR DANYCH OSOBOWYCH | Olaf Piekielnik, prowadzący jednoosobową działalność gospodarczą pod firmą Autoleady - Olaf Piekielnik, Rasy 10W, 97-403 Rasy, NIP: 7692257829 |
| KONTAKT Z ADMINISTRATOREM | e-mail: autoleady@gmail.com tel.: 697 251 177 |
Polityka ma zastosowanie do danych osobowych osób odwiedzających stronę, zakładających Konto, korzystających z Platformy, kontaktujących się z Autoleady lub dokonujących płatności. Informacje dotyczące podmiotów gospodarczych są objęte Polityką wyłącznie w zakresie, w jakim stanowią dane osobowe zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w szczególności przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą albo oznaczonego pracownika lub przedstawiciela firmy.
Najważniejsze pojęcia
| POJĘCIE | ZNACZENIE |
|---|---|
| Platforma | serwis Autoleady dostępny w domenie https://autoleady.pl wraz z udostępnianymi w nim funkcjonalnościami. |
| Usługobiorca | przedsiębiorca korzystający z Platformy na podstawie umowy. |
| Konto | indywidualne konto Usługobiorcy w Platformie. |
| Lead | podmiot gospodarczy, którego dane są wyszukiwane, dodawane lub wykorzystywane przez konkretnego Usługobiorcę; Polityka obejmuje te informacje tylko wtedy, gdy stanowią dane osobowe osoby fizycznej. |
| Monitoring | funkcjonalność wyszukiwania i dodawania danych podmiotów gospodarczych według reguł określonych przez Usługobiorcę. |
| RODO | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. |
Autoleady jest administratorem danych osób zakładających Konto i korzystających z Platformy, danych kontaktowych i rozliczeniowych klientów oraz danych przetwarzanych w związku z zapewnieniem bezpieczeństwa i prawidłowego działania własnej strony i Usługi.
W odniesieniu do danych Leadów Autoleady działa wyłącznie jako podmiot przetwarzający na udokumentowane polecenie konkretnego Usługobiorcy. Dotyczy to całego procesu obejmującego wyszukiwanie danych, Monitoring, dodawanie ich do prywatnej bazy Usługobiorcy, przechowywanie oraz udostępnianie funkcjonalności służących do ich wykorzystywania. Autoleady nie staje się administratorem danych Leadów na wcześniejszym etapie wyszukania ani na żadnym innym etapie tego procesu.
Administratorem danych Leadów pozostaje konkretny Usługobiorca, który określa cele i sposoby ich przetwarzania. Każdy Usługobiorca odpowiada w szczególności za istnienie podstawy prawnej przetwarzania, zgodność prowadzonej komunikacji z prawem, realizację obowiązku informacyjnego oraz obsługę żądań osób, których dane dotyczą.
Poniższa tabela przedstawia procesy, w których Autoleady występuje jako administrator danych. Informacje o danych Leadów przetwarzanych na zlecenie Usługobiorców znajdują się w sekcji 4.
| PROCES | ZAKRES DANYCH | CEL, PODSTAWA I RETENCJA |
|---|---|---|
| Strona, cookies niezbędne i Google Analytics | adres IP przekazywany w ramach połączenia / identyfikator klienta zapisany w cookie / informacje o urządzeniu, przeglądarce i systemie / aktywność na stronie, odwiedzane podstrony, czas wizyty i źródło wejścia | Zapewnienie działania i bezpieczeństwa strony: art. 6 ust. 1 lit. f RODO; cookies niezbędne - przez sesję lub do ich wygaśnięcia. Analityka Google Analytics: art. 6 ust. 1 lit. a RODO; wyłącznie po zgodzie; dane użytkownika i zdarzeń - 14 miesięcy, o ile ustawienia usługi nie przewidują krótszego okresu. |
| Konto, umowa, płatności i księgowość | imię i nazwisko / e-mail / dane logowania / nazwa firmy / adres / NIP / dane rozliczeniowe i informacje o płatności / ustawienia Konta | Założenie i obsługa Konta oraz wykonanie umowy: art. 6 ust. 1 lit. b RODO - przez czas umowy. Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO - przez okres wymagany prawem, co do zasady 5 lat od końca właściwego roku podatkowego. Obrona lub dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO - do upływu właściwego terminu przedawnienia. |
| Kontakt, pomoc techniczna i reklamacje | imię i nazwisko / e-mail / dane podane w wiadomości lub zgłoszeniu / informacje niezbędne do rozpatrzenia reklamacji | Udzielenie odpowiedzi i obsługa zgłoszenia: art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy umowy - także art. 6 ust. 1 lit. b RODO; reklamacje i obowiązki ustawowe - art. 6 ust. 1 lit. c RODO. Dane są przechowywane do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń. |
| Logi, bezpieczeństwo i monitorowanie błędów | adres IP / identyfikatory sesji i Konta / znaczniki czasu / informacje o urządzeniu i przeglądarce / informacje o błędach i zdarzeniach | Zapewnienie bezpieczeństwa, wykrywanie nadużyć, diagnostyka i stabilność Platformy: art. 6 ust. 1 lit. f RODO. Logi techniczne i bezpieczeństwa są przechowywane przez 90 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia konkretnego incydentu. |
| Profile Autoleady w mediach społecznościowych | nazwa profilu / dane publiczne / treść wiadomości, komentarza lub reakcji / informacje o interakcji | Prowadzenie profili i komunikacji: art. 6 ust. 1 lit. f RODO. Dane są przetwarzane przez czas niezbędny do obsługi interakcji lub do wniesienia skutecznego sprzeciwu, z uwzględnieniem zasad retencji danego serwisu. Operatorzy serwisów są odrębnymi administratorami danych w zakresie określonym w ich politykach. |
| Generowanie sugestii treści z wykorzystaniem AI | polecenie Usługobiorcy / materiały przekazane do wygenerowania treści / odpowiedź modelu / techniczne dane użycia | Udostępnienie funkcji generowania treści: art. 6 ust. 1 lit. b RODO; w odniesieniu do danych Leadów - art. 28 RODO. Do modelu (Gemini API) przekazywana jest wyłącznie treść niezbędna do wygenerowania sugestii (dane Leada i parametry kampanii) - Platforma nie korzysta z funkcji Grounding ani Interactions API, więc nie uruchamia dodatkowego przeszukiwania internetu ani zapisywania historii rozmów po stronie Google poza standardowym przetworzeniem zapytania. Dla płatnej usługi Gemini API Google deklaruje, że prompty i odpowiedzi nie są wykorzystywane do ulepszania jego produktów. |
Zakres i źródła danych
Na udokumentowane polecenie Usługobiorcy Platforma może wyszukiwać i przetwarzać: nazwę firmy, NIP, firmowy adres e-mail, telefon firmowy, adres strony internetowej, miejscowość, województwo, branżę lub kod PKD, a także dane dodane przez Usługobiorcę ręcznie albo przez import CSV. RODO znajduje zastosowanie wyłącznie wtedy, gdy informacje te dotyczą osoby fizycznej, w szczególności przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą albo oznaczonego pracownika lub przedstawiciela firmy.
Dane mogą pochodzić z CEIDG, publicznie dostępnych profili firmowych w Google Places oraz publicznie dostępnych treści stron internetowych firm. Jeżeli adres e-mail nie jest dostępny bezpośrednio w rejestrze, może zostać wyodrębniony z publicznej strony internetowej, np. z podstrony kontaktowej.
WAŻNE — Sama publiczna dostępność danych, w szczególności adresu e-mail, nie przesądza o dopuszczalności wykorzystania ich do przesyłania informacji handlowych lub marketingu bezpośredniego. Usługobiorca sam odpowiada za zgodność komunikacji z przepisami, w tym za uzyskanie uprzedniej zgody abonenta lub użytkownika końcowego, gdy jest ona wymagana przez art. 398 ustawy - Prawo komunikacji elektronicznej.
Obowiązki Usługobiorcy i prawa osób
Każdy Usługobiorca jako administrator danych Leadów samodzielnie odpowiada za spełnienie obowiązku informacyjnego wynikającego z art. 14 RODO. Dotyczy to również danych pozyskanych z CEIDG, Google Places albo stron internetowych, a więc niebezpośrednio od osoby, której dane dotyczą. Informacje powinny zostać przekazane w terminie i zakresie określonym w art. 14 RODO, w szczególności najpóźniej przy pierwszym kontakcie, jeżeli następuje on wcześniej.
Żądania dotyczące danych Leada należy kierować przede wszystkim do konkretnego Usługobiorcy jako administratora, w szczególności odpowiadając na otrzymaną od niego wiadomość. Autoleady wspiera Usługobiorcę w realizacji tych żądań w zakresie przewidzianym umową powierzenia przetwarzania danych.
Retencja i prywatne bazy
Dane trafiają bezpośrednio do prywatnej bazy konkretnego Usługobiorcy. Platforma nie prowadzi wspólnej puli Leadów i nie udostępnia danych Leadów pomiędzy Usługobiorcami. Dwóch Usługobiorców może jednak niezależnie wyszukać ten sam podmiot w tym samym publicznym źródle.
| KATEGORIA | OKRES PRZECHOWYWANIA |
|---|---|
| Leady, wobec których nie odnotowano kontaktu | automatycznie usuwane po 25 dniach od dodania. |
| Pozostałe dane Leadów pozyskane z publicznych źródeł | usuwane nie później niż po 90 dniach od dodania. |
| Dane Leadów dodane ręcznie lub przez import CSV | zgodnie z dyspozycjami i zasadami retencji określonymi przez Usługobiorcę jako administratora. |
| Lista wyłączeń danego Usługobiorcy | adres e-mail lub domena oraz informacja o sprzeciwie są przechowywane przez czas niezbędny do respektowania rezygnacji z kontaktu. Autoleady obsługuje listę jako podmiot przetwarzający na polecenie Usługobiorcy. |
Strona wykorzystuje cookies niezbędne do utrzymania sesji, obsługi logowania, ochrony przed atakami CSRF oraz zapamiętania preferencji prywatności. Są one stosowane bez odrębnej zgody, ponieważ są niezbędne do działania strony lub zapewnienia bezpieczeństwa.
Google Analytics jest uruchamiany wyłącznie po wyrażeniu zgody w banerze cookies. Usługa może wykorzystywać własne cookies i pseudonimowe identyfikatory klienta oraz przetwarzać informacje o urządzeniu, przeglądarce i aktywności na stronie. Danych tych nie należy traktować zbiorczo jako anonimowych. Google wskazuje, że adres IP jest wykorzystywany podczas przesyłania danych, ale nie jest przez Google Analytics logowany ani przechowywany.
Autoleady prowadzi kampanie Google Ads i wykorzystuje cookies marketingowe lub profilujące w zakresie niezbędnym do śledzenia konwersji, pomiaru skuteczności kampanii oraz remarketingu. Narzędzia te są uruchamiane dopiero po wyrażeniu zgody w banerze cookies. Na podstawie informacji o aktywności użytkownika Google może pomagać w wyświetlaniu reklam dopasowanych do jego wcześniejszych interakcji ze stroną.
Autoleady posiada profile w serwisach Facebook i Instagram, ale obecnie nie prowadzi kampanii reklamowych w tych serwisach i nie wykorzystuje Meta Pixel. W razie rozpoczęcia takich kampanii lub wdrożenia Meta Pixel Polityka oraz mechanizm zgód zostaną zaktualizowane przed uruchomieniem narzędzia.
Zgodę na Google Analytics i Google Ads można wycofać w dowolnym momencie w ustawieniach cookies dostępnych w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik może także usunąć cookies w ustawieniach swojej przeglądarki.
Korzystając z mediów społecznościowych, Administrator automatycznie pozyskuje dane osobowe dostępne w publicznym profilu podmiotu, który nawiązuje interakcję, np. poprzez polubienie profilu Administratora, zostawienie komentarza czy wysłanie wiadomości prywatnej. Udostępnienie tych informacji jest dobrowolne, jednak jest niezbędne do prowadzenia interakcji z Administratorem poprzez media społecznościowe. Administrator przetwarza również dane podane przez Użytkownika w treści wiadomości prywatnych. W tym przypadku dane osobowe będą mogły być przetwarzane przez te podmioty także poza obszarem Europejskiego Obszaru Gospodarczego, do krajów jak USA i Kanada.
| SERWIS | PODMIOT | POLITYKA PRYWATNOŚCI |
|---|---|---|
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | https://www.facebook.com/privacy/explanation | |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | https://help.instagram.com/515230437301944 | |
| LinkedIn Corp., 1000 West Maude Avenue, Sunnyvale, 94085, United States | https://pl.linkedin.com/legal/privacy-policy |
Dane mogą być przekazywane dostawcom niezbędnym do działania Platformy oraz podmiotom uprawnionym na podstawie prawa. Poniżej wskazano dostawców wynikających z obecnego opisu Platformy. Przed publikacją należy potwierdzić faktyczną konfigurację kont, regiony przechowywania danych oraz aktywne mechanizmy transferowe.
| DOSTAWCA I ROLA | USŁUGA I MIEJSCE PRZETWARZANIA | TRANSFER POZA EOG |
|---|---|---|
| Supabase Inc. - podmiot przetwarzający | baza danych i uwierzytelnianie; podstawowy region projektu powinien zostać potwierdzony w panelu Platformy. | Supabase przewiduje standardowe klauzule umowne dla transferów wymagających zabezpieczenia. Kopia zabezpieczeń jest dostępna w DPA dostawcy lub na żądanie Administratora. |
| Google LLC - podmiot przetwarzający w ramach Google Analytics | analityka strony; przetwarzanie może obejmować USA. | Mechanizm transferu należy potwierdzić w aktualnych Warunkach przetwarzania danych Google właściwych dla Konta. Informacje o zabezpieczeniach są dostępne w dokumentacji prywatności Google. |
| Google LLC - podmiot przetwarzający w ramach płatnej usługi Gemini API | generowanie sugestii treści; przetwarzanie może obejmować USA. Platforma korzysta wyłącznie ze standardowego wywołania generateContent, bez funkcji Grounding ani Interactions API. | Dla płatnej usługi Google deklaruje, że prompty i odpowiedzi nie są wykorzystywane do ulepszania produktów. Ponieważ Platforma nie włącza Grounding ani Interactions API, nie dochodzi do dodatkowego przetwarzania ani retencji wynikającej z tych funkcji - zastosowanie mają standardowe zasady retencji Gemini API. |
| Stripe Payments Europe Ltd. - odrębny administrator i/lub podmiot przetwarzający zależnie od operacji | obsługa płatności; UE oraz inne lokalizacje wykorzystywane przez grupę Stripe. | Stripe stosuje standardowe klauzule umowne dla transferów poza EOG; szczegóły i kopia zabezpieczeń są dostępne w DPA i centrum prywatności Stripe. |
| HOSTINGER operations, UAB - podmiot przetwarzający | hosting i infrastruktura serwerowa; Litwa oraz lokalizacje wynikające z wybranego centrum danych i podwykonawców. | Dla transferów poza EOG DPA Hostinger przewiduje standardowe klauzule umowne. Faktyczne centrum danych należy potwierdzić w konfiguracji usługi. |
| Functional Software, Inc. - podmiot przetwarzający | monitorowanie błędów; Niemcy i USA, zależnie od konfiguracji. | Dostawca deklaruje udział w EU-US Data Privacy Framework oraz stosowanie standardowych klauzul umownych. Szczegóły są dostępne w DPA i polityce prywatności Sentry. |
| Meta Platforms Ireland Ltd. oraz LinkedIn - odrębni administratorzy | obsługa interakcji na profilach Autoleady w mediach społecznościowych. | Zasady i mechanizmy transferów wynikają z polityk prywatności poszczególnych serwisów. |
| Resend - podmiot przetwarzający | dostawca newslettera oraz wiadomości systemowych (powiadomienia RODO, kontakt). | Dostawca stosuje standardowe klauzule umowne dla transferów poza EOG; szczegóły dostępne w DPA i polityce prywatności Resend. |
Informacje o stosowanych zabezpieczeniach transferu oraz ich kopię można uzyskać, kontaktując się z Administratorem. Jeżeli przed publikacją okaże się, że którykolwiek z wymienionych dostawców nie jest faktycznie używany, należy usunąć go z tabeli.
Autoleady nie podejmuje wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO. Narzędzia AI generują jedynie sugestie treści, a decyzję o ich wykorzystaniu i wysyłce podejmuje Usługobiorca. Ewentualna ocena dopasowania Leada ma charakter pomocniczy.
Usługobiorca nie powinien przekazywać do funkcji AI danych szczególnych kategorii, o których mowa w art. 9 RODO, danych dotyczących wyroków skazujących i naruszeń prawa ani innych informacji, które nie są niezbędne do wygenerowania treści.
W zakresie, w którym Autoleady jest administratorem danych, osobie, której dane dotyczą, mogą przysługiwać następujące prawa:
| PRAWO | ZNACZENIE | PODSTAWA |
|---|---|---|
| Dostęp do danych | informacja, czy dane są przetwarzane, oraz dostęp do danych i informacji o przetwarzaniu. | art. 15 RODO |
| Kopia danych | otrzymanie kopii danych osobowych podlegających przetwarzaniu. | art. 15 ust. 3 RODO |
| Sprostowanie | poprawienie danych nieprawidłowych lub uzupełnienie danych niekompletnych. | art. 16 RODO |
| Usunięcie | usunięcie danych w przypadkach określonych w RODO. | art. 17 RODO |
| Ograniczenie przetwarzania | czasowe ograniczenie operacji na danych w przypadkach określonych w RODO. | art. 18 RODO |
| Przenoszenie | otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłanie ich innemu administratorowi - gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. | art. 20 RODO |
| Sprzeciw | sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec przetwarzania do celów marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji. | art. 21 RODO |
| Wycofanie zgody | wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. | art. 7 ust. 3 RODO |
W sprawach dotyczących danych, dla których administratorem jest Autoleady, żądanie można wysłać na adres e-mail wskazany w sekcji 1. W odniesieniu do danych Leadów żądanie należy skierować przede wszystkim do konkretnego Usługobiorcy jako administratora. Autoleady wspiera Usługobiorcę w jego realizacji jako podmiot przetwarzający.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne informacje kontaktowe są dostępne na stronie https://uodo.gov.pl/p/kontakt.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń TLS, mechanizmy uwierzytelniania, szyfrowanie danych dostępowych do skrzynek e-mail przed zapisaniem, izolację danych Kont oraz kopie zapasowe. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań.
Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Platformy, zakresu usług, dostawców lub konfiguracji technicznej. Aktualna wersja jest udostępniana pod adresem https://autoleady.pl/polityka-prywatnosci. O istotnych zmianach Usługobiorcy mogą zostać poinformowani na adres e-mail przypisany do Konta.