Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MOVARIS spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleje Jerozolimskie 109 lok. 70, 02-011 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001266388, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, NIP 7011331773, REGON 545722100, kapitał zakładowy 100 000,00 zł („Administrator”, „MOVARIS”, „my”).

Kontakt z Administratorem: e-mail kontakt@movaris.com.pl, telefon 602 228 608 (pon.–pt. 9:00–18:00) lub listownie na adres siedziby.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami bezpośrednio pod powyższymi danymi.

2. Skąd mamy Twoje dane i jakie to dane

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie: gdy wypełniasz formularz w serwisie, dzwonisz, piszesz e-mail lub SMS, kontaktujesz się z nami przez nasze profile w serwisach Facebook i Instagram lub korzystasz z naszych usług. Jeżeli kontaktujesz się z nami w imieniu firmy, Twoje dane służbowe mogą pochodzić także od Twojego pracodawcy lub zleceniodawcy.

W zależności od sytuacji mogą to być: imię i nazwisko, numer telefonu, adres e-mail, nazwa firmy i NIP, informacje o poszukiwanym samochodzie, budżecie, preferowanej formie finansowania i terminie zakupu, treść wiadomości i przesłane pliki (np. oferta od dealera), nazwa użytkownika i zdjęcie profilowe w mediach społecznościowych, a także dane techniczne związane z korzystaniem ze strony (adres IP, informacje o przeglądarce i urządzeniu, informacje o tym, z jakiej strony lub kampanii trafiłeś do serwisu).

3. Cele i podstawy prawne przetwarzania

Odpowiedź na zapytanie, oddzwonienie i przygotowanie propozycji — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy); jeżeli kontaktujesz się w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest komunikacja z obecnymi i przyszłymi kontrahentami).
Świadczenie usług MOVARIS (pakiety SELECT, DRIVE i ONE, oferty MOVARIS STOCK, koordynacja zakupu, finansowania, ubezpieczenia i usług MOVARIS Care) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Przekazanie danych dealerowi, instytucji finansującej, ubezpieczycielowi lub partnerowi, jeżeli zlecisz nam działania wymagające takiego kontaktu — art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków prawnych, w szczególności rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i przepisami podatkowymi.
Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest ochrona praw MOVARIS).
Bezpieczeństwo serwisu, ochrona przed nadużyciami, spamem i atakami — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest zapewnienie bezpieczeństwa serwisu).
Ocena skuteczności naszych działań promocyjnych — zapisanie przy zgłoszeniu informacji, z jakiej strony lub kampanii trafiłeś do serwisu — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest ocena, które działania marketingowe przynoszą zapytania). Identyfikatory kliknięć reklam zapisujemy wyłącznie po wyrażeniu zgody na pliki marketingowe.
Statystyka korzystania z serwisu (Google Analytics) — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze prywatności) oraz przepisy ustawy — Prawo komunikacji elektronicznej.
Pomiar skuteczności reklam, remarketing i konwersje rozszerzone (Google Ads i funkcje reklamowe Google Analytics) — art. 6 ust. 1 lit. a RODO (Twoja zgoda na pliki marketingowe).
Prowadzenie naszych profili w serwisach Facebook i Instagram, komunikacja z obserwującymi oraz analiza statystyk profili — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest promocja usług i komunikacja); szczegóły w pkt 11.
Przesyłanie informacji handlowych e-mailem lub telefonicznie — wyłącznie gdy o nie poprosisz lub wyrazisz na to zgodę — art. 6 ust. 1 lit. a lub f RODO oraz przepisy ustawy — Prawo komunikacji elektronicznej.

4. Odbiorcy danych

Twoje dane mogą otrzymać wyłącznie podmioty, które potrzebują ich do realizacji celów opisanych powyżej:

home.pl S.A. — hosting serwisu (dane z formularzy są zapisywane na serwerach hostingu);
Microsoft Ireland Operations Limited — poczta e-mail (Microsoft 365), na którą trafiają wiadomości i powiadomienia o zgłoszeniach z formularzy;
Google Ireland Limited — Google Analytics i Google Ads, wyłącznie po wyrażeniu odpowiedniej zgody w banerze prywatności;
Defiant, Inc. (wtyczka Wordfence) — ochrona serwisu przed atakami, w zakresie adresów IP i danych technicznych;
Meta Platforms Ireland Limited — w związku z prowadzeniem naszych profili w serwisach Facebook i Instagram oraz komunikacją przez Messenger i Instagram Direct (odrębny administrator, a w zakresie statystyk profilu współadministrator — pkt 11);
podmioty świadczące nam usługi IT, prawne i księgowe — w zakresie niezbędnym do wykonania ich usług;
dealerzy samochodów, instytucje finansujące i leasingowe, ubezpieczyciele oraz partnerzy usług MOVARIS Care (np. detailing, transport) — wyłącznie gdy zlecisz nam działania wymagające kontaktu z nimi; podmioty te przetwarzają dane jako odrębni administratorzy na zasadach opisanych we własnych politykach;
organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystając z narzędzi Google, poczty Microsoft 365, wtyczki Wordfence oraz serwisów Meta (Facebook, Instagram, Messenger), Twoje dane mogą być przekazywane do państw spoza EOG, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nim objętych lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

dane z zapytań, które nie zakończyły się współpracą — do 12 miesięcy od ostatniego kontaktu;
dane związane z zawartą umową — przez czas jej realizacji, a następnie do upływu terminów przedawnienia roszczeń;
dokumenty księgowe i podatkowe — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego);
dane przetwarzane na podstawie zgody — do jej cofnięcia, nie dłużej niż jest to potrzebne do danego celu;
dane statystyczne w Google Analytics — zgodnie z ustawieniami narzędzia, nie dłużej niż 14 miesięcy;
dane związane z naszymi profilami w mediach społecznościowych — przez czas obserwowania profilu albo do usunięcia komentarza; wiadomości — do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę;
dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub osiągnięcia celu.

7. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania w celach marketingowych;
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; zgodę na pliki cookies zmienisz przyciskiem „Zarządzaj zgodą” na stronie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, napisz na kontakt@movaris.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez numeru telefonu lub adresu e-mail nie będziemy jednak mogli odpowiedzieć na zapytanie, a bez danych potrzebnych do zawarcia umowy — świadczyć usług. Podanie danych wymaganych przepisami (np. do wystawienia faktury) jest obowiązkowe.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na pliki marketingowe, Google może analizować Twoją aktywność, aby dopasować wyświetlane reklamy (remarketing). Decyzje o przyznaniu finansowania lub ubezpieczenia podejmują właściwe instytucje na własnych zasadach.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), ograniczony dostęp do danych, dwuetapowe logowanie do panelu administracyjnego, zabezpieczenie przed atakami oraz przechowywanie przesłanych plików w katalogu niedostępnym z internetu.

11. Profile w mediach społecznościowych

Prowadzimy profile MOVARIS w serwisach Facebook (facebook.com/people/Movaris/61594937041488) i Instagram (instagram.com/movaris.com.pl). Dostawcą tych serwisów jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia („Meta”).

Jeśli obserwujesz nasz profil, reagujesz na posty, komentujesz lub piszesz do nas przez Messenger albo Instagram Direct, przetwarzamy Twoje dane widoczne w serwisie: nazwę użytkownika, zdjęcie profilowe oraz treść komentarzy i wiadomości. Robimy to w celu:

prowadzenia profilu, komunikacji z Tobą i promocji naszych usług — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
odpowiedzi na zapytanie i przygotowania propozycji, jeżeli o nią prosisz (art. 6 ust. 1 lit. b RODO);
analizy statystyk profilu (Page Insights), które otrzymujemy od Meta w formie zbiorczej i anonimowej (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk Page Insights jesteśmy współadministratorami Twoich danych razem z Meta (art. 26 RODO). Zasady współadministrowania określa dokument Meta „Page Insights Controller Addendum” (facebook.com/legal/terms/page_controller_addendum). W pozostałym zakresie Meta przetwarza dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (facebook.com/privacy/policy oraz privacycenter.instagram.com/policy). Meta może przekazywać dane do USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

Dane przetwarzamy przez czas obserwowania naszego profilu albo do usunięcia komentarza. Wiadomości przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę — wtedy obowiązują okresy wskazane w pkt 6. Przysługują Ci prawa opisane w pkt 7; wobec Meta możesz je realizować także bezpośrednio, w ustawieniach serwisu.

Prosimy nie przesyłać przez komunikatory dokumentów zawierających dane osobowe. W razie potrzeby wskażemy bezpieczny kanał.

12. Pliki cookies

Szczegółowe informacje o plikach cookies znajdują się w dokumencie Polityka cookies. Narzędzia analityczne i reklamowe uruchamiamy wyłącznie po wyrażeniu zgody w banerze prywatności. Jeżeli wyrazisz zgodę na pliki marketingowe, po wysłaniu formularza przekazujemy Google Ireland Limited Twój adres e-mail i numer telefonu w postaci zaszyfrowanej (zahaszowanej), w ramach tzw. konwersji rozszerzonych, wyłącznie w celu mierzenia skuteczności naszych reklam.

13. Zmiany polityki prywatności

Politykę możemy aktualizować, np. w razie zmiany przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach dotyczących zawartych umów poinformujemy klientów bezpośrednio.

14. Kontakt w sprawie danych

W sprawach dotyczących danych osobowych napisz do nas: kontakt@movaris.com.pl lub listownie na adres: MOVARIS sp. z o.o., Aleje Jerozolimskie 109 lok. 70, 02-011 Warszawa.

Ostatnia aktualizacja: 8 października 2026 r.