Polityka prywatności POLITYKA PRYWATNOŚCI SERWISU NOBELART.PL Obowiązuje od: 1 września 2026 r. 1. Administrator danych Administratorem danych osobowych jest KLS GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, siedziba i adres rejestrowy: ul. Kościuszki 60, 55-330 Lutynia, Polska, NIP: 9131626638, VAT UE: PL9131626638, REGON: 381031494, KRS: 0000744915, kapitał zakładowy: 21 000,00 zł; sąd rejestrowy: Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego. Kontakt w sprawach prywatności: formularz kontaktowy w serwisie. Kontakt w sprawach prywatności jest wskazany powyżej. Jeżeli Administrator formalnie wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w tej sekcji. 2. Jakie dane przetwarzamy W formularzu kontaktowym mogą być przetwarzane: imię, adres e-mail, numer telefonu, treść wiadomości oraz techniczne informacje potrzebne do ochrony formularza przed nadużyciami. Aplikacja stosuje pseudonimowy licznik ograniczający nadużycia: adres IP jest używany chwilowo do wyliczenia jednokierunkowego identyfikatora HMAC i nie jest zapisywany przez aplikację w jawnej postaci; takie liczniki są automatycznie usuwane najpóźniej po około 48 godzinach. Niezależnie od aplikacji dostawca hostingu generuje standardowe logi WWW/HTTP, które mogą zawierać m.in. adres IP, datę i godzinę połączenia, żądany adres URL oraz informacje techniczne przeglądarki/urządzenia (np. User-Agent). Nie prosimy o dane szczególnych kategorii i prosimy, aby nie przesyłać ich w treści wiadomości. 3. Cele i podstawy prawne (a) Odpowiedź na zapytanie ofertowe, dobór pojazdu, przygotowanie informacji lub podjęcie działań na żądanie osoby przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. (b) Obsługa pozostałej korespondencji, zapewnienie ciągłości kontaktu, bezpieczeństwo serwisu, przeciwdziałanie spamowi i nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji z osobami kontaktującymi się z firmą oraz ochrona serwisu i praw administratora. (c) Wypełnienie obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek powstanie. Formularz nie służy do zapisywania na marketing elektroniczny lub newsletter. 4. Czy podanie danych jest obowiązkowe Podanie danych jest dobrowolne. Adres e-mail lub inny skuteczny sposób kontaktu jest jednak potrzebny, jeśli oczekujesz odpowiedzi. 5. Odbiorcy danych Dane mogą być powierzane podmiotom niezbędnym do działania serwisu i komunikacji, w szczególności dostawcy hostingu, poczty elektronicznej i wsparcia IT, na podstawie odpowiednich umów i tylko w niezbędnym zakresie. Dane mogą być ujawnione uprawnionym organom, gdy wymagają tego przepisy. W razie potrzeby dane mogą otrzymać profesjonalni doradcy zobowiązani do poufności. 6. Przekazywanie poza EOG W aktualnej konfiguracji serwisu nie zakładamy automatycznego przekazywania danych z formularza poza Europejski Obszar Gospodarczy. Jeżeli administrator w przyszłości wybierze dostawcę powodującego taki transfer, polityka zostanie zaktualizowana, a transfer będzie oparty na podstawie przewidzianej w rozdziale V RODO. 7. Okres przechowywania Kopia wiadomości w panelu serwisu jest domyślnie automatycznie usuwana po 180 dniach (okres można administracyjnie skrócić lub wydłużyć w uzasadnionym zakresie). Pseudonimowe liczniki ochrony formularza i logowania są usuwane przez aplikację najpóźniej po około 48 godzinach. Korespondencja e-mail może być przechowywana przez czas potrzebny do obsługi sprawy. Jeżeli kontakt prowadzi do zawarcia umowy, właściwe dokumenty i dane są przechowywane według okresów wymaganych przepisami podatkowymi, rachunkowymi i okresami przedawnienia roszczeń. Dane przetwarzane wyłącznie dla obrony roszczeń są usuwane po ustaniu uzasadnionej potrzeby ich zabezpieczenia. Logi WWW/HTTP są tworzone na poziomie hostingu i przechowywane zgodnie z konfiguracją oraz zasadami dostawcy hostingu; ich okres może być dłuższy niż retencja danych w samej aplikacji. Administrator wykorzystuje je wyłącznie w zakresie potrzebnym do bezpieczeństwa, diagnostyki i wyjaśniania nadużyć oraz powinien okresowo weryfikować aktualne zasady retencji dostawcy. 8. Prawa osoby, której dane dotyczą Na zasadach określonych w RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie), a w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO — prawo sprzeciwu. Żądanie można przesłać za pośrednictwem formularza kontaktowego w serwisie. 9. Skarga do organu nadzorczego Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uważasz, że przetwarzanie narusza RODO. 10. Zautomatyzowane decyzje i profilowanie Dane z formularza nie są wykorzystywane do podejmowania wobec użytkownika decyzji wyłącznie w sposób zautomatyzowany i nie są profilowane w celach reklamowych. 11. Bezpieczeństwo Serwis stosuje m.in. szyfrowanie transmisji HTTPS, ochronę CSRF, ograniczanie prób logowania i wysyłki formularza, ograniczenia sesji administratora, walidację przesyłanych plików, lokalne przechowywanie zasobów, szyfrowanie zapisanego hasła SMTP oraz nagłówki bezpieczeństwa przeglądarki (w tym CSP, HSTS, ochronę przed osadzaniem strony w obcych ramkach i ograniczenia uprawnień przeglądarki). Dostęp do panelu jest ograniczony hasłem. Administrator powinien stosować unikalne silne hasło, aktualizować oprogramowanie serwera i przeglądarki oraz utrzymywać kopie zapasowe i procedury reagowania na incydenty. 12. Zmiany polityki Polityka może być aktualizowana w razie zmiany funkcjonalności serwisu, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem nobelart.pl/privacy.php.