Polityka prywatności

Kto przetwarza Twoje dane, w jakim celu i jak długo, komu je przekazujemy i jakie masz prawa. Dotyczy strony brykizameryki.pl, formularzy, kontaktu z nami i umów importu aut z USA i Kanady.

1. Administrator danych

1.1. Administratorem Twoich danych osobowych jest Karol Paszkiewicz, prowadzący działalność gospodarczą pod firmą IMPORT USA - AUTO HANDEL KAROL PASZKIEWICZ, ul. Górczewska 30, 01-147 Warszawa, NIP 1251534107, REGON 367834637. Działamy pod markami Bryki z Ameryki i Sakura Motors. W tej polityce piszemy o sobie „my”.

1.2. Polityka dotyczy strony brykizameryki.pl we wszystkich wersjach językowych, formularzy na stronie, kontaktu z nami telefonicznie, e-mailem i przez WhatsApp oraz umów importu aut z USA i Kanady. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) i polskimi przepisami.

1.3. W sprawach dotyczących Twoich danych napisz na biuro@brykizameryki.pl, zadzwoń pod numer +48 888 501 700 albo wyślij list na adres: ul. Górczewska 30, 01-147 Warszawa.

2. Jakie dane przetwarzamy

2.1. Podczas wizyty na stronie przeglądarka automatycznie przekazuje dane techniczne: adres IP, typ i wersję przeglądarki, system operacyjny, adres odwiedzanej podstrony oraz datę i godzinę. Trafiają one do logów serwerów, na których działa strona.

2.2. Gdy wysyłasz formularz, przetwarzamy dane, które w nim podajesz: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości, w tym informacje o aucie, o które pytasz.

2.3. Formularze chroni przed spamem mechanizm Cloudflare Turnstile. Żeby odróżnić człowieka od automatu, przetwarza on adres IP i dane techniczne przeglądarki.

2.4. Gdy dzwonisz, piszesz e-mail albo wiadomość na WhatsAppie, przetwarzamy dane z tej rozmowy: numer telefonu, adres e-mail, imię i nazwisko lub nazwę profilu oraz treść korespondencji.

2.5. Gdy zostajesz naszym klientem, przetwarzamy dane potrzebne do zawarcia i wykonania umowy o pośrednictwo w zakupie pojazdu: imię i nazwisko lub nazwę firmy, adres, NIP, dane kontaktowe, numer rachunku bankowego oraz dane wymagane w dokumentach zakupu, transportu, odprawy celnej i rejestracji auta.

2.6. Jeśli zgodzisz się na pliki cookies statystyczne lub marketingowe, zbieramy też informacje o korzystaniu ze strony: identyfikatory plików cookies, odwiedzone podstrony, kliknięcia (także w numer telefonu, adres e-mail i przycisk WhatsApp), wysłane formularze, rodzaj urządzenia oraz przybliżoną lokalizację (miasto, kraj) ustaloną na podstawie adresu IP. Za zgodą na pliki cookies statystyczne zapisujemy też przebieg wizyty: ruchy kursora, kliknięcia i przewijanie strony, co opisuje rozdział 8. Za zgodą na pliki cookies marketingowe adres e-mail lub numer telefonu z formularza przekazujemy Google w postaci skrótu, co opisuje rozdział 6.

2.7. Podanie danych jest dobrowolne. Bez numeru telefonu albo adresu e-mail nie odpowiemy na zapytanie, a bez danych potrzebnych do umowy nie możemy jej zawrzeć.

3. Cele i podstawy prawne

3.1. Przetwarzamy dane w następujących celach:

• działanie strony, jej bezpieczeństwo, ochrona formularzy przed spamem i usuwanie usterek – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes;
• odpowiedź na zapytanie z formularza, telefon, e-mail lub wiadomość na WhatsAppie, w tym przygotowanie kalkulacji kosztów sprowadzenia auta – art. 6 ust. 1 lit. b RODO, gdy chodzi o działania przed zawarciem umowy podejmowane na Twoje żądanie, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO;
• zawarcie i wykonanie umowy o pośrednictwo w zakupie pojazdu: licytacja, rozliczenie, transport, odprawa i dokumenty – art. 6 ust. 1 lit. b RODO;
• wystawianie faktur, prowadzenie księgowości i spełnianie innych obowiązków nałożonych przepisami – art. 6 ust. 1 lit. c RODO;
• prowadzenie własnej bazy kontaktów z klientami i osobami zainteresowanymi importem auta oraz informowanie ich o naszych usługach – art. 6 ust. 1 lit. f RODO, czyli marketing bezpośredni własnych usług;
• wysyłanie informacji handlowych e-mailem, SMS-em, przez komunikator albo telefonicznie – wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
• statystyki odwiedzin strony w Google Analytics i analiza korzystania ze strony w Microsoft Clarity – art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda;
• mierzenie skuteczności reklam Google Ads, w tym przekazywanie Google skrótu adresu e-mail lub numeru telefonu z formularza (Konwersje rozszerzone), oraz wyświetlanie reklam osobom, które odwiedziły stronę – art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda;
• mierzenie skuteczności reklam i wyświetlanie reklam osobom, które odwiedziły stronę, w narzędziach Meta Pixel i Microsoft Advertising – art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda;
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

4. Pliki cookies i baner zgód

4.1. Pliki cookies to małe pliki zapisywane w przeglądarce. Zasady ich używania określa art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

4.2. Przy pierwszej wizycie wyświetlamy baner zgód Cookiebot, usługę Usercentrics A/S. W banerze wybierasz, na które kategorie plików cookies się zgadzasz: preferencje, statystyka i marketing. Pliki niezbędne nie wymagają zgody.

4.3. Bez Twojej zgody zapisujemy wyłącznie to, co jest niezbędne do działania strony:

• Twój wybór w banerze zgód (plik CookieConsent, ważny do 12 miesięcy), żeby nie pytać o niego przy każdej wizycie;
• plik bezpieczeństwa Cloudflare (_cfuvid), który pomaga odróżnić ludzi od automatów i znika po zamknięciu przeglądarki.

4.4. Pliki cookies statystyczne (Google Analytics i Microsoft Clarity) oraz marketingowe (Google Ads, Meta Pixel i Microsoft Advertising) zapisujemy dopiero po zgodzie wyrażonej w banerze. Bez zgody te narzędzia nie zapisują plików cookies.

4.5. Za zgodą na pliki cookies marketingowe Google może wykorzystywać dane z Google Analytics do mierzenia i dopasowania reklam Google.

4.6. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach plików cookies na stronie, a pliki cookies usunąć w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

5. Google Analytics

5.1. Za Twoją zgodą korzystamy z Google Analytics 4, usługi Google Ireland Limited. Narzędzie pokazuje nam, ile osób odwiedza stronę, skąd na nią trafia, które podstrony ogląda, czy klika w numer telefonu, adres e-mail lub przycisk WhatsApp i czy wysyła formularze. Oglądamy te dane zbiorczo, bez imion, numerów telefonów i adresów e-mail.

5.2. Google Analytics zapisuje pliki cookies _ga i _ga_ z identyfikatorem strony, ważne do 2 lat. Szczegółowe dane o wizytach przechowujemy w Google Analytics przez 14 miesięcy.

5.3. Narzędzia pomiarowe uruchamiamy przez Google Tag Manager, usługę Google Ireland Limited. Sam Tag Manager nie zapisuje plików cookies.

5.4. Zasady przetwarzania danych przez Google: https://policies.google.com/privacy

6. Google Ads

6.1. Za Twoją zgodą na pliki cookies marketingowe korzystamy z Google Ads, usługi Google Ireland Limited, w tym ze śledzenia konwersji i z remarketingu. Dzięki temu wiemy, które reklamy Google prowadzą do wysłania formularza albo kontaktu z nami, możemy lepiej nimi zarządzać i pokazywać reklamy osobom, które odwiedziły naszą stronę.

6.2. Google Ads zapisuje pliki cookies _gcl_au i _gcl_aw ważne do 90 dni. Przechowują informację o kliknięciu reklamy, które doprowadziło Cię na naszą stronę.

6.3. Korzystamy też z funkcji „Konwersje rozszerzone” (Enhanced Conversions). Gdy wysyłasz formularz po wyrażeniu zgody na pliki cookies marketingowe, adres e-mail lub numer telefonu podany w formularzu jest przekształcany funkcją skrótu SHA-256 i dopiero w tej postaci przekazywany do Google. Google porównuje ten skrót ze skrótami danych swoich zalogowanych użytkowników, żeby dokładniej przypisać wysłanie formularza do kliknięcia reklamy.

6.4. W raportach Google Ads widzimy dane zbiorcze, bez imion, numerów telefonów i adresów e-mail.

6.5. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach plików cookies na stronie. Bez zgody Google Ads nie zapisuje plików cookies, a dane z formularza nie trafiają do Google w tym celu.

6.6. Zasady przetwarzania danych przez Google w usługach reklamowych: https://business.safety.google/privacy/

7. Meta Pixel

7.1. Za Twoją zgodą korzystamy z Meta Pixel, narzędzia Meta Platforms Ireland Limited. Pixel przekazuje Meta informacje o wizycie, na przykład odwiedzone podstrony i wysłanie formularza, oraz zapisuje plik cookie _fbp ważny do 90 dni. Dzięki temu mierzymy skuteczność reklam na Facebooku i Instagramie i możemy pokazywać reklamy osobom, które odwiedziły naszą stronę.

7.2. Jeśli masz otwartą sesję na Facebooku lub Instagramie, Meta może powiązać te informacje z Twoim kontem. W zakresie zbierania danych na stronie i przekazania ich Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited; dalej Meta przetwarza je jako odrębny administrator.

7.3. Zasady przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy/

8. Microsoft Clarity i Microsoft Advertising

8.1. Za Twoją zgodą na pliki cookies statystyczne korzystamy z Microsoft Clarity, usługi Microsoft Ireland Operations Limited. Clarity zapisuje przebieg wizyty: ruchy kursora, kliknięcia i przewijanie strony, i pokazuje je nam jako odtworzenia wizyt oraz mapy kliknięć. Dzięki temu widzimy, które miejsca strony są niejasne albo nie działają. Treść wpisywana w pola formularzy jest w tych zapisach zamaskowana.

8.2. Clarity zapisuje pliki cookies _clck (ważny do 12 miesięcy) i _clsk (ważny 1 dzień).

8.3. Za Twoją zgodą na pliki cookies marketingowe korzystamy z Microsoft Advertising, usługi Microsoft Ireland Operations Limited. Narzędzie mierzy, które reklamy w wyszukiwarce Bing i sieci reklamowej Microsoft prowadzą do wysłania formularza albo kontaktu z nami, i pozwala pokazywać reklamy osobom, które odwiedziły naszą stronę. Zapisuje pliki cookies _uetsid (ważny 1 dzień) i _uetvid (ważny do 13 miesięcy).

8.4. Zasady przetwarzania danych przez Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement

9. Mapa Google, WhatsApp i media społecznościowe

9.1. Na stronie „Kontakt” wyświetlamy mapę Google z dojazdem do biura. Żeby ją wczytać, Twoja przeglądarka łączy się z serwerami Google i przekazuje im adres IP. Podstawą jest nasz prawnie uzasadniony interes, którym jest wskazanie dojazdu (art. 6 ust. 1 lit. f RODO). Mapy Google podlegają zasadom Google: https://policies.google.com/privacy

9.2. Przyciski WhatsApp otwierają rozmowę w komunikatorze prowadzonym przez WhatsApp Ireland Limited. Dane z rozmowy wykorzystujemy, żeby Ci odpowiedzieć, a WhatsApp przetwarza je według własnych zasad: https://www.whatsapp.com/legal/privacy-policy-eea

9.3. Do naszych profili na Facebooku, Instagramie, TikToku i YouTube, do ogłoszeń w serwisie Otomoto oraz do serwisów z raportami historii pojazdu prowadzą zwykłe linki. Strona nie osadza wtyczek tych serwisów, więc nic im nie przekazuje, dopóki nie klikniesz linku. Po przejściu obowiązują zasady danego serwisu.

10. Komu przekazujemy dane

10.1. Dane powierzamy dostawcom, którzy pomagają nam prowadzić stronę i firmę. Przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych:

• Webflow, Inc. – hosting strony i obsługa formularzy;
• home.pl S.A. – poczta e-mail i domena;
• Google Ireland Limited – Google Tag Manager i Google Analytics;
• Microsoft Ireland Operations Limited – Microsoft Clarity;
• Usercentrics A/S – baner zgód Cookiebot i zapis Twojego wyboru;
• Cloudflare, Inc. – ochrona strony i formularzy przed automatami;
• dostawcy usług księgowych, informatycznych i prawnych.

10.2. Dane klientów, w zakresie potrzebnym do wykonania umowy, przekazujemy podmiotom, z którymi sprowadzamy auto: domom aukcyjnym i sprzedawcom w USA i Kanadzie, pośrednikom w zakupie, firmom spedycyjnym i armatorom, agencji celnej oraz firmom transportowym i kurierskim.

10.3. Google Ireland Limited (Google Ads i Mapy Google), Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited (Microsoft Advertising) i WhatsApp Ireland Limited otrzymują dane w zakresie opisanym w rozdziałach 6–9.

10.4. Dane udostępniamy też organom publicznym, gdy wymagają tego przepisy, na przykład urzędowi skarbowemu albo Krajowej Administracji Skarbowej przy odprawie celnej.

11. Przekazywanie danych poza EOG

11.1. Niektórzy dostawcy, w tym Webflow, Cloudflare, Google, Meta i Microsoft, mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) wobec dostawców, którzy w nich uczestniczą, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

11.2. Przy wykonywaniu umowy dane klienta trafiają do domów aukcyjnych, sprzedawców, pośredników i przewoźników w Stanach Zjednoczonych i Kanadzie. Przekazanie jest niezbędne do wykonania umowy, którą z nami zawierasz (art. 49 ust. 1 lit. b RODO). Wobec Kanady obowiązuje też decyzja Komisji Europejskiej z 20 grudnia 2001 r. (2002/2/WE), która uznaje ochronę danych przez tamtejsze podmioty komercyjne za odpowiednią.

12. Jak długo przechowujemy dane

12.1. Dane przechowujemy przez okres potrzebny do celu, w którym je zebraliśmy:

• dane techniczne w logach serwerów – do 90 dni, chyba że są potrzebne do wyjaśnienia incydentu albo obrony roszczeń;
• zapytania z formularzy i korespondencję, po której nie zawarliśmy umowy – do 24 miesięcy od ostatniego kontaktu albo do Twojego sprzeciwu;
• dane klientów – przez czas wykonywania umowy, a po jej zakończeniu do przedawnienia roszczeń;
• faktury i dokumenty księgowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane w bazie kontaktów – do Twojego sprzeciwu, najdłużej 24 miesiące od ostatniego kontaktu;
• szczegółowe dane o wizytach w Google Analytics – 14 miesięcy;
• zapisy wizyt w Microsoft Clarity – do 30 dni, a dane zbiorcze do 13 miesięcy;
• dane przetwarzane na podstawie zgody – do jej wycofania.

13. Twoje prawa

13.1. W granicach RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, które przetwarzamy na podstawie zgody albo umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego zawsze i bez podawania przyczyny;
• wycofania zgody w dowolnym momencie.

13.2. Żeby skorzystać z tych praw, napisz na biuro@brykizameryki.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

13.3. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

14. Zautomatyzowane decyzje i profilowanie

14.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

14.2. Jeśli zgodzisz się na pliki cookies marketingowe, Google, Meta i Microsoft mogą na podstawie Twojej aktywności dobierać wyświetlane Ci reklamy. Takie dopasowanie nie wpływa na warunki naszych usług.

15. Zmiany polityki

15.1. Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi albo narzędzia używane na stronie. Aktualna wersja jest zawsze na tej stronie.

Ostatnia aktualizacja: 01.10.2026