Polityka prywatności
i informacja o przetwarzaniu danych osobowych

Wersja obowiązująca od 17 sierpnia 2026 r. (poprzednia: 16 sierpnia 2026 r. — zmiana dotyczy punktu 9: zapisy w localStorage i szersze dopasowanie po stronie serwera)

Niniejszy dokument opisuje, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy i jakie masz wobec nas prawa. Realizuje on obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Dato David Dzhalilov, prowadzący działalność gospodarczą pod firmą KRAKEN Detailing
ul. Krzewowa 100D, 30-380 Kraków
NIP: 6762691543  |  REGON: 541433349
tel. 510 510 082  |  e-mail: detailingkraken@gmail.com

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail lub adres siedziby podany wyżej.

2. Skąd mamy Twoje dane

• Od Ciebie — przy rezerwacji, w rozmowie telefonicznej, w wiadomości, przy przyjęciu pojazdu (protokół przyjęcia).
• Z portalu rezerwacyjnego Booksy — jeżeli umówiłeś wizytę przez ten serwis.
• Z pojazdu i dokumentów pojazdu — numer rejestracyjny, numer VIN, marka, model, przebieg, stan powłoki lakierniczej i wnętrza.
• Z formularza kontaktowego na naszej stronie internetowej — imię, numer telefonu i ewentualnie treść wiadomości, które sam tam wpisujesz. Dane te trafiają do nas bezpośrednio, do naszego systemu obsługi zapytań (a nie wyłącznie na naszą skrzynkę pocztową), abyśmy mogli oddzwonić szybciej i nie zgubić zgłoszenia. Zapisujemy przy tym stronę, z której wysłałeś formularz, oraz — jeśli trafiłeś do nas z reklamy Google — identyfikator kliknięcia reklamowego, wyłącznie po to, by wiedzieć, która reklama działa. Zaznaczenie zgody na formularzu dotyczy niniejszej polityki i nie jest zgodą na SMS-y marketingowe — o nią pytamy osobno.
• Z formularza pod kodem QR u naszego partnera (myjnia, serwis, wulkanizacja, salon) — jeżeli zeskanowałeś kod i zostawiłeś kontakt, dane trafiają bezpośrednio do nas. Partner nie otrzymuje od nas Twojego imienia, numeru telefonu ani żadnych innych danych kontaktowych — widzi wyłącznie zanonimizowaną informację, że zgłoszenie z jego punktu zakończyło się usługą.
• Z Facebooka i Instagrama — jeżeli piszesz do nas przez Messenger, Instagram Direct albo zostawiasz kontakt w formularzu reklamowym.
• Od osoby, która przyprowadziła auto w Twoim imieniu — jeżeli pojazd oddaje pracownik, członek rodziny lub firma leasingowa (podstawa: art. 14 RODO).

3. Jakie dane przetwarzamy

4. Cele, podstawy prawne i okresy przechowywania

5. Dokumentacja zdjęciowa pojazdu

Zdjęcia pojazdu wykonujemy przede wszystkim jako dowód stanu auta w chwili przyjęcia i wydania — chroni to zarówno Ciebie, jak i nas. Zdjęcia udostępniamy Ci indywidualnym linkiem; strona pod tym linkiem nie jest indeksowana przez wyszukiwarki, a dostęp ma tylko osoba, która zna adres.

Zdjęcia mogą też trafić do naszych materiałów promocyjnych (Instagram, Facebook, strona internetowa). Publikujemy je wyłącznie bez czytelnego numeru rejestracyjnego, a jeżeli pojazd jest rozpoznawalny w inny sposób lub chcesz, żeby Twoje auto w ogóle nie było publikowane — napisz do nas, wystarczy jedna wiadomość. Zdjęcia nie zawierają wizerunku osób; jeżeli ktoś przypadkowo znajdzie się w kadrze, usuwamy takie ujęcie.

6. Odbiorcy danych

Twoich danych nie sprzedajemy. Udostępniamy je wyłącznie tam, gdzie jest to konieczne do wykonania usługi lub wynika z przepisów prawa:

• Nasi pracownicy i współpracownicy — wyłącznie w zakresie niezbędnym do realizacji zlecenia, na podstawie upoważnień do przetwarzania danych.
• Podwykonawcy usług motoryzacyjnych — np. lakiernik, tapicer, serwis szyb, jeżeli zakres zlecenia tego wymaga.
• OVH — dostawca serwera, na którym działa nasz system; serwerownia znajduje się w Polsce.
• Webflow Inc. — platforma, na której działa nasza strona internetowa.
• Web3Forms — techniczna obsługa formularza kontaktowego na stronie (przekazuje nam wiadomość z formularza).
• Google Ireland Ltd. / Google LLC — poczta i przechowywanie dokumentacji zdjęciowej w usłudze Google Drive.
• Operator bramki SMS (SMSAPI) — techniczna wysyłka wiadomości SMS.
• Anthropic PBC — narzędzie AI używane wyłącznie do odczytania numeru VIN i numeru rejestracyjnego ze zdjęcia dokumentu lub pojazdu; szerzej w punkcie 10.
• Telegram FZ-LLC — komunikator, w którym nasz zespół otrzymuje zlecenia i zdjęcia w toku pracy.
• Booksy International sp. z o.o. — obsługa rezerwacji online.
• Meta Platforms Ireland Ltd. — fanpage, komunikatory i reklamy.
• Biuro rachunkowe — obsługa księgowa i rozliczenia podatkowe.
• Kancelaria prawna, firma windykacyjna, ubezpieczyciel — wyłącznie w razie sporu lub szkody.
• Organy publiczne — sądy, policja, organy podatkowe, gdy obowiązek przekazania danych wynika z przepisów prawa.

Z podmiotami, które przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia przetwarzania danych osobowych (art. 28 RODO).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy z siedzibą lub infrastrukturą poza EOG, przede wszystkim w Stanach Zjednoczonych — dotyczy to Google, Meta, Anthropic, Telegram, Webflow oraz obsługi formularza kontaktowego. Przekazanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) — w odniesieniu do dostawców, którzy widnieją na liście podmiotów certyfikowanych, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami technicznymi.

Kopię zastosowanych zabezpieczeń udostępnimy na Twoją prośbę — napisz na detailingkraken@gmail.com.

8. Facebook, Instagram i reklamy Meta

Fanpage — współadministrowanie

W zakresie statystyk naszego profilu na Facebooku i Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. (art. 26 RODO). Meta odpowiada za dane zbierane w ramach funkcji statystyk strony i za realizację praw osób w tym zakresie; zasadnicza treść tych uzgodnień jest dostępna w dokumencie „Page Insights Controller Addendum" publikowanym przez Meta. My otrzymujemy wyłącznie dane zbiorcze — liczbę wyświetleń, zasięg, ogólną charakterystykę odbiorców — bez możliwości identyfikacji konkretnej osoby.

Wiadomości i formularze

Jeżeli piszesz do nas przez Messenger lub Instagram Direct albo zostawiasz kontakt w formularzu reklamowym (Lead Ads), przetwarzamy podane przez Ciebie dane w celu odpowiedzi na zapytanie i przedstawienia oferty. Treść rozmowy pozostaje również na serwerach Meta, zgodnie z jej własną polityką prywatności.

Reklamy i piksel

Na dzień obowiązywania tej polityki nie stosujemy piksela Meta ani innych narzędzi śledzących na naszej stronie internetowej — nie budujemy więc grup odbiorców na podstawie tego, kto naszą stronę odwiedził. Reklamy kierujemy wyłącznie w oparciu o kryteria dostępne w panelu reklamowym Meta (obszar, zainteresowania), bez przekazywania jej danych naszych klientów.

Jeżeli w przyszłości uruchomimy piksel lub podobne narzędzie, jego działanie uzależnimy od Twojej zgody wyrażonej w banerze cookies, a niniejszą politykę zaktualizujemy przed uruchomieniem.

Zasady przetwarzania danych po stronie Meta opisuje Polityka prywatności Meta.

9. Cookies, localStorage i powiadomienia

Ta strona oraz strona zlecenia (link.krakendetailing.pl) nie używają plików cookies do celów marketingowych ani analitycznych. W pamięci przeglądarki (localStorage) zapisujemy: wybrany język interfejsu (bez terminu ważności), identyfikator kliknięcia w reklamę Google (klucz kd_gclid, opisany niżej) oraz — jeśli sam skorzystałeś z wyceny na stronie — Twoją własną wycenę (klucz kd_wy, opisany niżej). Usunięcie danych przeglądarki kasuje wszystkie te informacje bez żadnych konsekwencji.

Pomiar korzystania ze strony z kodu QR. Na stronie, na którą prowadzi kod QR u naszego partnera, mierzymy sposób korzystania z niej: czas na stronie, jak daleko została przewinięta, w które miejsca ekranu nastąpiło kliknięcie i które pola formularza zostały dotknięte. Robimy to bez plików cookies i bez zapisywania czegokolwiek w Twoim urządzeniu — identyfikator wizyty powstaje na naszym serwerze i znika wraz z zamknięciem karty. Nie zapisujemy treści wpisywanych w pola ani naciśnięć klawiszy. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na sprawdzeniu, czy dany punkt partnerski i sama strona działają. Dane oglądamy wyłącznie zbiorczo, w odniesieniu do punktu, a nie do osoby; nie budujemy profilu i nie przekazujemy tych danych nikomu. Przechowujemy je do 12 miesięcy.

Powiadomienia w przeglądarce (web-push) włączają się tylko wtedy, gdy sam wyrazisz na to zgodę w oknie przeglądarki. Przechowujemy wówczas techniczny identyfikator subskrypcji — nie jest to Twój numer ani adres. Zgodę cofniesz w ustawieniach przeglądarki lub przyciskiem na stronie zlecenia.

Nasza główna strona internetowa (krakendetailing.pl) korzysta z plików cookies niezbędnych do jej działania, zapisywanych przez platformę, na której jest zbudowana. Nie stosujemy na niej cookies analitycznych ani reklamowych. Wszystkie pliki cookies możesz w każdej chwili usunąć i zablokować w ustawieniach przeglądarki.

Zapamiętanie źródła wizyty. Jeżeli trafiłeś na krakendetailing.pl z reklamy Google, w adresie strony znajduje się identyfikator kliknięcia nadany przez Google (gclid). Chcemy wiedzieć, która reklama prowadzi do zamówienia — a ludzie zwykle wracają później, innym wejściem. Dlatego zapamiętujemy ten identyfikator i wiążemy z nim Twoje kolejne wizyty.

• Zapis w Twojej przeglądarce. Informację o tym kliknięciu zapisujemy w pamięci Twojej przeglądarki (localStorage, klucz krk_ft), żeby rozpoznać ją także przy kolejnej wizycie. Zapis usuniesz w każdej chwili — krakendetailing.pl/?zgoda=cofnij. Przy korzystaniu z formularza lub wyceny na stronie ten sam identyfikator zapisujemy dodatkowo pod kluczem kd_gclid — żeby nie zgubić go przy przejściu między podstronami. Ten sam link usuwa oba zapisy naraz.
• Co zapisujemy: identyfikator kliknięcia w reklamę, nazwę kampanii, adres strony wejścia i datę. Nic więcej — żadnego imienia, numeru telefonu, adresu e-mail ani historii przeglądania innych stron.
• Jak długo: zapis pod kluczem krk_ft kasuje się sam po 90 dniach. Zapis pod kluczem kd_gclid nie ma automatycznego terminu — zostaje w przeglądarce do jej ręcznego wyczyszczenia.
• Zapasowo, po stronie serwera: jeżeli Twoja przeglądarka nie pozwala na zapis (tryb prywatny), przez 3 dni kojarzymy wizyty po skróconym (zahaszowanym) adresie IP wraz z typem urządzenia. Jeżeli takiej pary nie znajdziemy, sprawdzamy dodatkowo, w tym samym oknie 3 dni, samo skrócone IP bez typu urządzenia — żeby złapać sytuację, gdy reklamę zobaczyłeś na telefonie, a zamówienie zostawiłeś z komputera w tym samym miejscu. Tego drugiego, szerszego dopasowania nie robimy w ogóle, jeżeli pod danym adresem widzieliśmy trzy albo więcej różnych urządzeń — to znak adresu współdzielonego (biuro, rodzina, sąsiedzi, operator sieci komórkowej), gdzie dopasowanie byłoby zbyt niepewne. Obie metody serwerowe są przybliżone i nie służą do identyfikacji osoby.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na sprawdzeniu skuteczności własnej reklamy.
• Odbiorcy: nikt. Dane pozostają na naszym serwerze w Polsce i służą wyłącznie do zestawienia „reklama → zamówienie” na nasze wewnętrzne potrzeby. Oglądamy je zbiorczo.
• Ograniczenie metody: pod jednym adresem operatora korzysta z internetu wiele osób, a adres bywa zmienny. Powiązanie jest więc przybliżone i nie służy do identyfikacji konkretnej osoby ani do budowania profilu.

Jak usunąć ten zapis. Otwórz krakendetailing.pl/?zgoda=cofnij — ten link kasuje z Twojej przeglądarki od razu wszystkie nasze zapisy: krk_ft, kd_gclid, kd_wy i kd_draft (oba opisane niżej). Ten sam skutek ma wyczyszczenie danych witryny w ustawieniach przeglądarki. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — napisz na detailingkraken@gmail.com, a powiązanie usuniemy i wyłączymy dla Ciebie. Nie wpływa to w żaden sposób na korzystanie ze strony — działa ona dokładnie tak samo.

Twoja własna wycena. Jeżeli sam przeszedłeś quiz-wycenę na stronie i otrzymałeś swoje wyliczenie, zapisujemy w Twojej przeglądarce (localStorage, klucz kd_wy) link do tego wyliczenia razem z marką i modelem Twojego auta oraz datą — żeby przy kolejnej wizycie od razu zaproponować Ci Twój własny wynik zamiast liczenia od nowa. To zapis funkcjonalny, wynik usługi, o którą sam poprosiłeś, a nie śledzenie: nie ma tam ceny ani żadnych danych osobowych — tylko link, marka/model i data. Przechowujemy go 30 dni, a usunięcie danych przeglądarki kasuje go od razu i bez żadnych konsekwencji.

Wycena niedokończona. Jeżeli doszedłeś w quizie do ceny, ale nie zostawiłeś kontaktu, zapisujemy w Twojej przeglądarce (localStorage, klucz kd_draft) markę i model auta oraz nazwę wybranej usługi i datę — żeby przy powrocie zaproponować dokończenie tego samego wyliczenia zamiast zaczynania od zera. Drugi klucz (kd_draft_closed) zapamiętuje jedynie, że zamknąłeś tę propozycję, żeby nie pokazywać jej ponownie. Ceny tam nie ma ani żadnych danych osobowych. Przechowujemy 90 dni; link powyżej i wyczyszczenie danych witryny kasują te zapisy od razu.

10. Profilowanie i narzędzia AI

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). O cenie, zakresie prac i uznaniu reklamacji decyduje człowiek.

Korzystamy z narzędzia sztucznej inteligencji w jednym, wąskim celu: odczytania numeru VIN i numeru rejestracyjnego ze zdjęcia, żeby uniknąć pomyłek przy przepisywaniu ręcznym. Zdjęcie jest przetwarzane technicznie, wynikiem jest sam ciąg znaków, a dane przekazane do tego narzędzia nie są wykorzystywane do trenowania modeli. Nie oceniamy w ten sposób osób ani ich zachowań.

Niezależnie od tego Meta może stosować profilowanie w celach reklamowych w ramach swoich serwisów — na zasadach opisanych w jej własnej polityce prywatności i w ustawieniach Twojego konta.

11. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16);
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17), z zastrzeżeniem danych, które musimy zachować dla celów podatkowych lub obrony przed roszczeniami;
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego (art. 20), w zakresie danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy — nie musisz go uzasadniać, a my natychmiast zaprzestajemy takiego przetwarzania;
• wycofania zgody w dowolnym momencie (art. 7 ust. 3) — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądanie zgłoś e-mailem, telefonicznie lub osobiście. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym z podaniem przyczyny. Realizacja praw jest bezpłatna.

12. Zgoda marketingowa i rezygnacja

Wiadomości reklamowe wysyłamy wyłącznie osobom, które wyraziły na to odrębną zgodę — najczęściej zaznaczoną w protokole przyjęcia pojazdu. Zgoda na marketing nigdy nie jest warunkiem wykonania usługi.

Wiadomości o statusie Twojego zlecenia to nie marketing — informacja „auto gotowe do odbioru" albo link do zdjęć wynika z umowy i wysyłamy ją niezależnie od zgód marketingowych.

Zgodę wycofasz w dowolnym momencie i bez podawania przyczyny:

• klikając link rezygnacji podany w wiadomości, jeżeli został do niej dołączony;
• pisząc na detailingkraken@gmail.com;
• dzwoniąc pod numer 510 510 082;
• mówiąc o tym na miejscu, w warsztacie.

13. Dobrowolność podania danych

Podanie numeru telefonu oraz danych pojazdu jest dobrowolne, ale niezbędne do przyjęcia auta i wykonania usługi — bez nich nie jesteśmy w stanie zawrzeć ani wykonać umowy. Podanie danych do faktury jest wymagane przepisami podatkowymi, jeżeli faktury oczekujesz. Podanie adresu e-mail oraz wyrażenie zgody marketingowej jest w pełni dobrowolne i nie wpływa na zakres ani cenę usługi.

14. Bezpieczeństwo danych

• Połączenie ze wszystkimi naszymi stronami jest szyfrowane (HTTPS).
• Dostęp do systemu mają wyłącznie upoważnieni pracownicy, indywidualnie zidentyfikowani; zakres uprawnień zależy od roli.
• Strona z Twoim zleceniem i zdjęciami jest dostępna wyłącznie pod indywidualnym, trudnym do odgadnięcia adresem i nie jest indeksowana przez wyszukiwarki.
• Wykonujemy regularne, automatyczne kopie zapasowe bazy danych.
• Nasz system odnotowuje operacje wykonywane na zleceniach i danych klientów.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres naszych usług, wykorzystywane narzędzia albo przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej obowiązywania podajemy na początku dokumentu. O istotnych zmianach dotyczących osób, z którymi mamy stały kontakt, poinformujemy dodatkowo.