Niniejsza polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających stronę www.tomakotrade.eu, osób, które wysyłają nam zapytanie, oraz klientów, z którymi dalej prowadzimy sprawę zapytania. Pliki cookies i inne dane zapisywane w Twojej przeglądarce szczegółowo opisuje strona Cookies. Stosunek umowny regulują ogólne warunki handlowe. Konta na stronie mają tylko nasi pracownicy, odwiedzający się nie rejestrują.
| Cel | Dane osobowe | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytania z formularza kontaktowego, z okna zapytania (pojazd z magazynu, wynajem, usługi transportowe), z konfiguratora lub z artykułu na blogu oraz przygotowanie oferty. | Imię i nazwisko, e-mail, telefon oraz dane wpisane do formularza: firma lub gmina, numer identyfikacyjny firmy (IČO), region, rodzaj organizacji, termin, sposób finansowania, wiadomość, pojazd lub konfiguracja, o które pytasz, dane Twojego podwozia. | Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy. | 3 lata od ostatniego kontaktu, jeżeli nie zawrzemy umowy. |
| Oferty, zawarcie i wykonanie umowy, zlecenia, dokumenty księgowe i podatkowe. | Imię i nazwisko, firma, dane kontaktowe, treść oferty i zlecenia, dane na dokumentach. | Art. 6 ust. 1 lit. b RODO: wykonanie umowy. Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z czeskiej ustawy o rachunkowości i ustawy o VAT. | 10 lat, zgodnie z wymogami przepisów o rachunkowości i VAT. |
| Wysłanie linku do rozpoczętej konfiguracji na Twój e-mail, jeśli o to poprosisz. | E-mail, rozpoczęta konfiguracja. | Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy. | 3 lata od ostatniego kontaktu, jeżeli nie zawrzemy umowy. |
| Przypisanie zapytania do źródła wizyty (reklama, wyszukiwarka, link) oraz zapis tego, jak i kiedy zapytanie wpłynęło. | Parametry linku, z którego przyszedłeś (utm, gclid), strona odsyłająca, język, typ przeglądarki i jednokierunkowy skrót (hash) adresu IP. Przy zapytaniu z konfiguratora, zapytaniu o konkretny pojazd z magazynu i zapytaniu z artykułu na blogu także sam adres IP. Przy konfiguratorze dodatkowo przybliżona lokalizacja ustalona na podstawie adresu IP, rozdzielczość ekranu i identyfikator Google Analytics (tylko za zgodą na analityczne pliki cookies). | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na wiedzy, skąd pochodzą zapytania, i na udokumentowaniu przebiegu komunikacji. | Tak długo, jak zapytanie, do którego należą. |
| Przebieg konfiguratora, nawet jeśli nie wyślesz zapytania. | Wybrane parametry pojazdu, osiągnięte kroki i czasy, adres IP, przybliżona lokalizacja ustalona na podstawie adresu IP, typ przeglądarki, strona odsyłająca, język, parametry linku z reklamy. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na pomiarze i ulepszaniu konfiguratora. | Najdłużej 12 miesięcy. Jeśli wyślesz zapytanie, tak długo jak zapytanie. |
| Ochrona formularzy przed spamem i nadużyciami. | Adres IP, identyfikator sesji (plik cookie sessionid), jednokierunkowe skróty (hash) adresu IP, e-maila, telefonu i treści wiadomości, wynik weryfikacji Cloudflare Turnstile. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na ochronie strony i formularzy. | Najdłużej 12 miesięcy. |
| Własne statystyki wyświetleń artykułów, pojazdów i linków z naszych ofert. | Wyświetlona strona, strona odsyłająca i źródło wizyty, parametry linku z reklamy, język, typ przeglądarki, jednokierunkowy skrót (hash) adresu IP. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na wiedzy, którymi artykułami, pojazdami i ofertami jest zainteresowanie. | Najdłużej 12 miesięcy. |
| Statystyki skanowania kodów QR na naszych pojazdach demonstracyjnych. | Pojazd, którego kod QR zeskanowałeś, czas, adres IP, typ przeglądarki, strona odsyłająca, język przeglądarki. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na wiedzy, ilu zainteresowanych przyciągają pojazdy demonstracyjne. | Najdłużej 12 miesięcy. |
| Oferty, które wysyłamy Ci e-mailem. | Imię i nazwisko, e-mail, treść oferty, informacja, że otworzyłeś link z oferty. | Art. 6 ust. 1 lit. b RODO, jeśli poprosiłeś o ofertę, w przeciwnym razie art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na oferowaniu Ci naszych pojazdów i usług. | 3 lata od wysłania oferty, jeżeli nie zawrzemy umowy. |
| Analiza ruchu i reklama (Google Analytics, Google Ads). | Identyfikatory plików cookies, dane o wizycie i urządzeniu, zgodnie ze stroną Cookies. Bez zgody sygnały bez plików cookies: adres IP, wyświetlona strona, parametry linku z reklamy. | Art. 6 ust. 1 lit. a RODO: Twoja zgoda na pliki cookies i reklamę spersonalizowaną. Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na pomiarze ruchu i skuteczności reklam za pomocą sygnałów bez plików cookies, jeśli nie wyrazisz zgody. | Pliki cookies zgodnie ze stroną Cookies, najdłużej do wycofania zgody. Sygnały bez plików cookies zgodnie z zasadami Google. |
Zapytanie z formularza kontaktowego, z okna zapytania (pojazd z magazynu, wynajem, usługi transportowe), z konfiguratora lub z artykułu na blogu zapisujemy w naszej bazie danych i wysyłamy e-mailem pracownikowi, który je obsługuje. Do zapytania zapisujemy także stronę odsyłającą, język, typ przeglądarki, parametry linku z reklamy i jednokierunkowy skrót (hash) Twojego adresu IP. Zapytanie z konfiguratora, zapytanie o konkretny pojazd z magazynu i zapytanie z artykułu na blogu tworzą dodatkowo rekord w naszej ewidencji zapytań, w którym zapisany jest także sam adres IP. Przy zapytaniu z formularza kontaktowego i z okna zapytania bez konkretnego pojazdu (na przykład wynajem lub usługi transportowe) zapisujemy adres IP tylko jako skrót. Po wysłaniu zapytania z konfiguratora lub z artykułu na blogu wyślemy na podany e-mail potwierdzenie z podsumowaniem. Z zapytaniem pracujemy dalej w naszej wewnętrznej ewidencji: przygotowujemy ofertę, a jeśli dojdziemy do porozumienia, zlecenie. Strona i baza danych działają na naszym własnym serwerze w Republice Czeskiej.
Podanie danych jest dobrowolne. Bez danych kontaktowych (telefonu lub e-maila) nie możemy jednak odpowiedzieć na zapytanie.
Konfigurator zakłada rekord już w chwili, gdy wybierzesz przeznaczenie pojazdu, czyli jeszcze przed wysłaniem zapytania. W rekordzie zapisujemy wybrane parametry, osiągnięte kroki i czasy, Twój adres IP, typ przeglądarki, stronę odsyłającą, język przeglądarki i parametry linku z reklamy. Na podstawie adresu IP ustalamy przybliżoną lokalizację (miejscowość, region, państwo i współrzędne geograficzne), wyłącznie dla rekordów konfiguratora; w tym celu przekazujemy adres IP usłudze ip-api.com. Jedna z wersji konfiguratora zapisuje również rozdzielczość ekranu i identyfikator Google Analytics, który jednak istnieje tylko wtedy, gdy wyraziłeś zgodę na analityczne pliki cookies.
Twoja przeglądarka zapamiętuje ostatnie 50 odwiedzonych stron tej witryny (dane tmk_*). Ta lista pozostaje wyłącznie w Twojej przeglądarce, strona obecnie jej do nas nie wysyła. Parametry linku z reklamy, przez który trafiłeś na stronę (dane tk_attribution), wysyłamy razem z rekordem konfiguratora i z zapytaniem z okna zapytania. Służą do przypisania zapytania do źródła wizyty i przetwarzamy je na podstawie prawnie uzasadnionego interesu, a nie zgody. Oba rodzaje danych możesz w każdej chwili usunąć w ustawieniach przeglądarki.
Formularze chronimy na trzy sposoby. Ukryte pole, którego człowiek nie widzi, wychwytuje automatyczne boty. Liczbę wysłań ograniczamy według adresu IP, sesji przeglądarki (plik cookie sessionid) i treści formularza; e-mail, telefon i treść wiadomości zapisujemy w tym celu wyłącznie jako jednokierunkowe skróty (hash), z których nie da się odtworzyć pierwotnych danych. Dodatkowo przy wysyłaniu formularza usługa Cloudflare Turnstile sprawdza, czy formularza nie wysyła bot. Cloudflare przetwarza przy tym Twój adres IP i dane techniczne przeglądarki, a przy kontroli wyniku weryfikacji adres IP przekazujemy mu również my.
Dla artykułów na blogu, stron szczegółów pojazdów i linków z naszych ofert prowadzimy własne statystyki wyświetleń bez plików cookies. Zapisujemy wyświetloną stronę, skąd przyszedłeś, parametry linku z reklamy, język i typ przeglądarki, a zamiast adresu IP tylko jego jednokierunkowy skrót (hash). Gdy zeskanujesz kod QR na naszym pojeździe demonstracyjnym, zapisujemy pojazd, czas, Twój adres IP, typ przeglądarki, stronę odsyłającą i język przeglądarki, a następnie przekierowujemy Cię na stronę, do której prowadzi kod QR.
Skrypty Google Analytics i Google Ads są na stronach wczytywane zawsze. Pliki cookies służące do analizy ruchu, pomiaru skuteczności reklam i reklamy spersonalizowanej (remarketing) zapisują wyłącznie za Twoją zgodą. Bez zgody Google otrzymuje jedynie sygnały bez plików cookies (tryb Consent Mode): zawierają Twój adres IP, wyświetloną stronę i parametry linku z reklamy, ale nie identyfikator przeglądarki, i nie dodają Cię do list remarketingowych. Sygnały te wysyłamy na podstawie prawnie uzasadnionego interesu polegającego na pomiarze ruchu i skuteczności reklam (art. 6 ust. 1 lit. f RODO). Jakie pliki cookies są zapisywane, na jak długo i jak zmienić lub wycofać zgodę, opisuje strona Cookies.
Oferty wysyła nasz pracownik e-mailem do poszczególnych adresatów, niektóre z ofertą w formacie PDF. Link w ofercie zawiera identyfikator, po którym rozpoznajemy, że otworzyłeś ofertę na naszej stronie. Nie wysyłamy newslettera. Jeśli nie chcesz od nas kolejnych ofert, napisz do nas, a przestaniemy je wysyłać.
Strony wczytują czcionki z usługi Google Fonts, biblioteki programowe z serwerów cdn.jsdelivr.net i cdnjs.cloudflare.com oraz niektóre zdjęcia pojazdów z serwera g.tipcars.com. Twoja przeglądarka przekazuje przy tym tym serwerom swój adres IP i dane techniczne potrzebne do dostarczenia pliku. Robimy to na podstawie prawnie uzasadnionego interesu polegającego na szybkim i niezawodnym wyświetlaniu strony (art. 6 ust. 1 lit. f RODO).
Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), co do których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Okresy podane w przeglądzie powyżej są okresami maksymalnymi. Jeśli skorzystasz z prawa do usunięcia danych lub wniesiesz sprzeciw, usuniemy dane wcześniej, o ile nie są nam potrzebne do wypełnienia obowiązku prawnego lub obrony roszczeń. Kopie danych znajdują się także w kopiach zapasowych bazy danych.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie tworzymy profili, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jedyną czynnością zbliżoną do profilowania są listy remarketingowe Google Ads, do których Twoja przeglądarka trafia wyłącznie za Twoją zgodą na reklamowe pliki cookies.
Masz prawo:
Swoje prawa możesz zrealizować e-mailem na adres tomas@tomakotrade.eu, telefonicznie pod numerem +420 732 334 758 lub listownie na adres siedziby. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo nas do tego nie zobowiązuje.
Organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz. Skargę możesz złożyć także do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz.
Zaktualizujemy politykę, gdy zmieni się sposób, w jaki przetwarzamy dane osobowe. Niniejsza wersja obowiązuje od 23.09.2026.