Informacje RODO

Administrator danych

Administratorem Państwa danych osobowych jest

• Nazwa: Eurotrans-Budexpol Sp. z o.o.
• Adres: ul. Leśnianka 58, 34-300 Żywiec
• NIP: PL5532554902
• KRS: 0000745321 (Sąd Rejonowy w Bielsku-Białej, Wydział Gospodarczy)
• Serwis: www.myjnia-eurotrans.pl
• E-mail: biuro@eurotransbudexpol.eu

Kontakt w sprawach ochrony danych osobowych: e-mail biuro@eurotransbudexpol.eu, tel. +48 509 506 058.

Inspektor Ochrony Danych: [Dane inspektora].

Cele oraz podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy w następujących celach:

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — przyjęcie i wykonanie rezerwacji usługi mycia oraz obsługa płatności.
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — wystawienie i przechowywanie faktur VAT oraz dokumentów księgowych przez okres wymagany przepisami (ustawa o VAT, ustawa o rachunkowości).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa systemu informatycznego, prowadzenie dziennika audytu, ustalanie, dochodzenie i obrona przed ewentualnymi roszczeniami.

Zakres przetwarzanych danych

• imię i nazwisko albo nazwa firmy,
• adres e-mail i numer telefonu,
• numer(y) rejestracyjny(e) pojazdu,
• dane do faktury VAT (NIP, nazwa firmy, adres) — wyłącznie na Państwa życzenie,
• historia rezerwacji i płatności,
• wpisy dziennika audytu (data, adres IP, typ operacji) — wyłącznie w celach bezpieczeństwa.

Obowiązek podania danych

Podanie imienia i nazwiska (lub nazwy firmy), adresu e-mail, numeru telefonu oraz numeru rejestracyjnego pojazdu jest warunkiem zawarcia umowy o rezerwację usługi — odmowa ich podania uniemożliwia dokonanie rezerwacji. Pozostałe dane (w tym dane do faktury VAT) podają Państwo dobrowolnie.

Okres przechowywania danych

• dane klienta i historia rezerwacji — 2 lata od ostatniej rezerwacji, a następnie automatyczna anonimizacja;
• faktury VAT i dane księgowe — 5 lat (wymóg ustawowy); po tym okresie dane osobowe na dokumentach są usuwane;
• dziennik audytu — 12 miesięcy w systemie, następnie archiwizacja w postaci zaszyfrowanego pliku i usunięcie z bazy.

Odbiorcy danych i podmioty przetwarzające

Powierzamy przetwarzanie wybranych danych zaufanym dostawcom, z którymi zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO). Dane mogą być ponadto udostępnione organom publicznym, gdy wynika to z obowiązujących przepisów prawa.

• OVH Cloud — hosting aplikacji, baza danych i przechowywanie plików — Francja / UE.
• ING / imoje — obsługa płatności online — Polska / UE.
• Resend — wysyłka e-maili transakcyjnych — USA (Standardowe Klauzule Umowne).
• Google Maps Platform — mapa dojazdu — USA (Standardowe Klauzule Umowne); wczytywana dopiero po Państwa kliknięciu.
• Plausible Analytics — statystyki ruchu (bez plików cookies) — UE.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Większość danych jest przetwarzana w Unii Europejskiej. Wyjątki stanowią:

• Resend oraz Google Maps Platform przetwarzają dane w Stanach Zjednoczonych — na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO).
• OVH Cloud przetwarza dane głównie we Francji (UE); umowa dopuszcza dostęp do zawartości przez pomoc techniczną spoza EOG, gdy wymaga tego weryfikacja zgłoszenia — również w oparciu o SCC.

Tekst Standardowych Klauzul Umownych oraz umów powierzenia przetwarzania (art. 28 RODO) udostępniamy na żądanie.

Pliki cookies i analityka

Stosujemy analitykę Plausible, która nie wykorzystuje plików cookies i nie zbiera danych osobowych, dlatego nie wyświetlamy banera zgód. Mapa Google jest wczytywana z serwerów Google dopiero po Państwa dobrowolnym kliknięciu przycisku „Wczytaj mapę" — do tego momentu żadne dane nie są do Google przesyłane ani nie są ustawiane pliki cookies (zgoda wyrażona czynnością, art. 5 ust. 3 dyrektywy ePrivacy). Poza tym wykorzystujemy wyłącznie pliki cookies technicznie niezbędne (sesja panelu pracownika, stan kreatorka rezerwacji).

Twoje prawa

Zgodnie z Rozporządzeniem 2016/679 (RODO) przysługują Państwu następujące prawa:

• dostępu do danych (art. 15) — uzyskanie kopii przetwarzanych danych,
• sprostowania danych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (w odniesieniu do czynności opartych na zgodzie).

W celu realizacji prawa dostępu (art. 15) oraz usunięcia danych (art. 17) mogą Państwo skorzystać z panelu samoobsługowego pod linkiem przesłanym w wiadomości e-mail potwierdzającej rezerwację. Pozostałe wnioski prosimy kierować przez stronę Kontakt.

Wycofanie zgody: zgodę na przetwarzanie danych (tam, gdzie została wyrażona) mogą Państwo wycofać w dowolnym momencie, wysyłając wiadomość e-mail na adres biuro@eurotransbudexpol.eu. Wycofanie zgody jest bezpłatne i nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Zautomatyzowane decyzje i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobnym stopniu Państwa dotykało.

Prawo wniesienia skargi

Przysługuje Państwu prawo wniesienia skargi na przetwarzanie danych do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy jednak do wcześniejszego kontaktu z administratorem — postaramy się rozpatrzyć sprawę polubownie.

Bezpieczeństwo danych

• szyfrowanie transmisji (HTTPS, TLS 1.3) wymuszone przez mechanizm HSTS,
• hasła pracowników zabezpieczone algorytmem Argon2id oraz obowiązkowe uwierzytelnianie dwuskładnikowe dla administratorów,
• rejestrowanie operacji administracyjnych w dzienniku audytu,
• kopia zapasowa bazy danych oraz procedura reagowania na incydenty (powiadomienie PUODO w ciągu 72 godzin od wykrycia naruszenia).

Wersja dokumentu: v1 — data wejścia w życie: 25.07.2026.