1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu karasaki.pl jest M.K. CARE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (M.K. CARE sp. z o.o.), spółka prowadząca markę Karasaki, niezależnego importera aut z Japonii.

  • Siedziba: ul. Erazma Ciołka 25/U2, 01-445 Warszawa, Polska
  • KRS: 0000725735 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego)
  • NIP: 5272845760
  • REGON: 369865240
  • Adres do korespondencji i biuro obsługi klienta: ul. Warszawska 8, 05-805 Otrębusy

We wszystkich sprawach dotyczących Twoich danych osobowych możesz się z nami skontaktować:

2. Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz z serwisu. W praktyce przetwarzamy:

  • Dane kontaktowe: imię, e-mail, numer telefonu i treść wiadomości, gdy piszesz do nas e-mail, wysyłasz wiadomość WhatsApp lub kontaktujesz się w sprawie konkretnej oferty aukcyjnej.
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, język przeglądarki, czas wizyty i odwiedzone podstrony. Te dane logujemy automatycznie po stronie hostingu (Vercel) w celach bezpieczeństwa i diagnostyki.
  • Preferencje serwisu: wybrany język, waluta, motyw (jasny/ciemny) oraz lista obserwowanych aut. Zapisujemy je w pamięci lokalnej Twojej przeglądarki (localStorage) i nie identyfikują Cię. Jeśli zalogujesz się na konto, lista obserwowanych aut jest dodatkowo zapisywana na Twoim koncie, żeby działała na wszystkich Twoich urządzeniach (punkt 3).
  • Dane konta i alertów: adres e-mail, zapisane kryteria alertów aukcyjnych, udzielone zgody oraz dziennik zdarzeń konta, jeśli założysz konto lub zapiszesz się na alerty (szczegóły w punkcie 3).
  • Dane analityczne: zagregowane statystyki ruchu (Vercel Analytics, Vercel Speed Insights, Google Analytics 4) oraz dane konwersji (Meta Pixel), o ile wyraziłeś/aś na to zgodę.

3. Konto użytkownika, alerty aukcyjne i obserwowane auta

Jeśli korzystasz z konta lub alertów, przetwarzamy dodatkowo:

  • Dane konta: adres e-mail, opcjonalne imię oraz dziennik zdarzeń konta (logowania, udzielone zgody, zmiany alertów). Konto zakładasz i logujesz się linkiem wysyłanym na Twój adres e-mail, bez hasła. Podstawa: art. 6 ust. 1 lit. b RODO (prowadzenie konta na Twoje żądanie).
  • Alerty aukcyjne: zapisane kryteria wyszukiwania (marka, model, roczniki, cena i podobne) oraz wybrana częstotliwość wiadomości. Alert uruchamia się dopiero po potwierdzeniu zapisu kliknięciem w link z wiadomości e-mail (podwójne potwierdzenie zgody). Podstawa: art. 6 ust. 1 lit. a RODO. Z alertu zrezygnujesz jednym kliknięciem w stopce każdej wiadomości.
  • Obserwowane auta: bez logowania lista żyje wyłącznie w Twojej przeglądarce. Po zalogowaniu zapisujemy ją także na koncie. Jeśli masz konto, możemy wysłać Ci przypomnienie, że aukcja obserwowanego auta wkrótce się kończy; przypomnienia wyłączysz linkiem w stopce takiej wiadomości.
  • Dziennik wysyłek i kliknięć: rejestrujemy status każdej wysłanej przez nas wiadomości (doręczona lub nie) oraz kliknięcia linków z naszych wiadomości, które przechodzą przez mechanizm przekierowania w naszej domenie. Zapisujemy wtedy rodzaj wiadomości, rodzaj linku i pseudonimowy identyfikator; w tym dzienniku nie zapisujemy Twojego adresu e-mail. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: niezawodność doręczeń i ocena przydatności alertów). Te dane usuwamy po 30 dniach.

Konto możesz usunąć w każdej chwili, pisząc na biuro@karasaki.pl. Usuniemy je wraz z alertami i listą obserwowanych aut zapisaną na koncie.

4. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych z RODO:

  • Obsługa zapytań i przygotowanie oferty importu: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w odpowiadaniu na korespondencję).
  • Wysyłka e-maili transakcyjnych (potwierdzenia, alerty aukcyjne na które się zapisałeś/aś): art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a RODO (zgoda na alerty).
  • Zapewnienie bezpieczeństwa, ciągłości działania i poprawnego funkcjonowania serwisu: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
  • Statystyki, analityka i marketing: art. 6 ust. 1 lit. a RODO (Twoja zgoda udzielona przy pierwszej wizycie lub w ustawieniach cookies). Zgodę możesz wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
  • Realizacja obowiązków prawnych (np. księgowych, podatkowych, reklamacyjnych): art. 6 ust. 1 lit. c RODO.

5. Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców usług, którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie umów powierzenia przetwarzania (art. 28 RODO):

  • Vercel Inc. (USA): hosting, CDN, Vercel Analytics, Vercel Speed Insights. Bazy danych działają we Frankfurcie (EOG); zagregowane statystyki mogą być przetwarzane w USA.
  • Neon, Inc. (region Frankfurt, EOG): baza danych Postgres.
  • ActiveCampaign / Postmark (USA): wysyłka transakcyjnych wiadomości e-mail.
  • Google Ireland Limited (Irlandia / USA): Google Analytics 4. Tylko jeśli wyraziłeś/aś zgodę na cookies analityczne.
  • Meta Platforms Ireland Limited (Irlandia / USA): Meta Pixel. Tylko jeśli wyraziłeś/aś zgodę na cookies marketingowe.
  • Partnerzy logistyczni i celni (Japonia, Polska, UE): wyłącznie gdy zlecisz import auta i jest to niezbędne do realizacji umowy (np. armator, dom celny, przewoźnik krajowy).

6. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (Vercel, Postmark, Google, Meta) mają siedzibę lub serwery w Stanach Zjednoczonych. Transfer danych odbywa się w oparciu o:

  • decyzję Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework, lub
  • standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,

wraz z dodatkowymi środkami technicznymi (szyfrowanie w tranzycie i w spoczynku).

7. Jak długo przechowujemy dane

  • Korespondencja e-mail i WhatsApp: do 3 lat od ostatniego kontaktu.
  • Dane klientów z zawartej umowy importu: przez okres wymagany przepisami podatkowymi i o rachunkowości (do 6 lat od końca roku obrotowego).
  • Logi serwerowe: do 30 dni.
  • Cookies i pamięć lokalna: do momentu wycofania zgody lub wyczyszczenia przez Ciebie pamięci przeglądarki.
  • Dane konta, alertów i obserwowanych aut: do czasu usunięcia konta albo wycofania zgody na alerty.
  • Dziennik wysyłek i kliknięć e-mail: do 30 dni.
  • Dane analityczne (GA4): 14 miesięcy (ustawienie domyślne).

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • dostępu do swoich danych (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych, czyli „prawo do bycia zapomnianym" (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, napisz na biuro@karasaki.pl. Odpowiadamy w ciągu 30 dni.

Masz też prawo wnieść skargę do organu nadzorczego, w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Cookies i pamięć lokalna

Serwis karasaki.pl wykorzystuje pliki cookies oraz pamięć lokalną przeglądarki (localStorage):

  • Funkcjonalne (bez zgody, niezbędne do działania): zapamiętanie języka, waluty, motywu, listy obserwowanych aut, stanu paneli filtrów oraz cookie sesji logowania, jeśli masz konto.
  • Analityczne (za zgodą): Vercel Analytics, Vercel Speed Insights, Google Analytics 4, pomagają nam zrozumieć, jak ludzie korzystają z serwisu, żebyśmy mogli go poprawiać.
  • Marketingowe (za zgodą): Meta Pixel, mierzy skuteczność kampanii reklamowych w sieci Meta.

Większość przeglądarek pozwala blokować i kasować cookies w ustawieniach. Pamiętaj, że wyłączenie cookies funkcjonalnych może wpłynąć na działanie serwisu (np. resetować Twoje preferencje przy każdej wizycie).

10. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie połączeń (HTTPS/TLS), szyfrowanie danych w spoczynku po stronie dostawców infrastruktury, dwuetapową autoryzację do paneli administracyjnych, dostęp do danych na zasadzie need-to-know i regularne aktualizacje oprogramowania.

11. Zmiany polityki prywatności

Możemy zmieniać niniejszą politykę, szczególnie gdy zmienią się przepisy, nasi dostawcy usług lub zakres przetwarzanych danych. Aktualna wersja zawsze jest dostępna pod tym adresem, a data ostatniej aktualizacji widnieje na początku dokumentu. W przypadku istotnych zmian powiadomimy Cię e-mailem (jeśli mamy do Ciebie taki kontakt).

12. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami przez formularz kontaktowy albo bezpośrednio e-mailem na biuro@karasaki.pl.