Polityka prywatności i cookies

1. Kto odpowiada za Twoje dane (administrator)

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, jak są przetwarzane, jest:

Eurostudio-Silesia Dariusz Eberhardt
Adres siedziby: ul. Bojkowska 35A, 44-100 Gliwice
NIP: 6312291281 · REGON: 241192702
W sprawach dotyczących danych osobowych napisz na: kontakt@electricstudiosilesia.pl

W dalszej części nazywamy się „Electric Studio", „my" lub „nas". Prowadzimy sprzedaż oraz serwis pojazdów elektrycznych (m.in. Sur-Ron, E-Ride Pro, Talaria) i witrynę electricstudiosilesia.pl.

2. Jakie dane przetwarzamy

W zależności od tego, jak się z nami kontaktujesz, przetwarzamy:

• dane kontaktowe — imię i nazwisko, adres e-mail, numer telefonu;
• dane o zamówieniach w sklepie internetowym — informacje o tym, co i kiedy u nas kupiłeś (historia zakupów);
• informacje o zdarzeniach — Twoje zapytania wysłane przez formularze, zgłoszenia serwisowe, zapisy na jazdy testowe oraz zapytania o wyjazdy;
• zapisane zgody marketingowe — czy i na jaki kanał (e-mail, SMS) wyraziłeś zgodę, kiedy to nastąpiło oraz jakiej wersji treści zgody dotyczyło. Zapisujemy to, żeby móc wykazać, że działamy zgodnie z prawem.

3. Skąd mamy Twoje dane

Twoje dane trafiają do nas z trzech źródeł:

• z formularzy na naszej stronie (kontakt, wycena serwisu, zapis na jazdę testową, konfigurator wyjazdów),
• z zamówień złożonych w naszym sklepie internetowym, który działa na platformie Shoper,
• z ręcznego wprowadzenia przez nas — np. gdy skontaktujesz się z nami telefonicznie i podasz swoje dane.

4. Po co i na jakiej podstawie przetwarzamy dane

Każdy cel ma swoją podstawę prawną z art. 6 RODO:

• Marketing i wysyłka ofert (informacje o promocjach, wydarzeniach, jazdach testowych, produktach i usługach) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę na kontakt e-mailem i zgodę na wiadomości SMS zbieramy osobno — możesz wyrazić jedną z nich, obie albo żadną. Wynika to z Prawa komunikacji elektronicznej (PKE), które wymaga odrębnej zgody dla każdego kanału.
• Obsługa Twojego zapytania oraz realizacja zamówienia lub usługi serwisowej — na podstawie umowy lub działań podejmowanych na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Dopasowanie oferty do Twojej historii zakupów (żeby proponować Ci rzeczy, które faktycznie mogą Cię zainteresować) — na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw.

Dodatkowo, gdy zawrzemy transakcję, przetwarzamy niezbędne dane w celu wypełnienia obowiązków wynikających z przepisów (np. podatkowych i rachunkowych) — na podstawie art. 6 ust. 1 lit. c RODO.

5. Sztuczna inteligencja (AI) w treściach marketingowych

Informujemy wprost, zgodnie z art. 50 aktu o sztucznej inteligencji (AI Act, Rozporządzenie UE 2024/1689):

Treść wiadomości marketingowych przygotowujemy z pomocą sztucznej inteligencji — korzystamy z modelu Claude firmy Anthropic. AI pomaga nam ułożyć tekst wiadomości, ale nie wysyła niczego samodzielnie: każdą wiadomość przed wysłaniem czyta i zatwierdza człowiek.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). O tym, jaka treść powstaje i do kogo trafia, decyduje człowiek.

6. Komu przekazujemy dane

Twoich danych nie sprzedajemy. Powierzamy je natomiast zaufanym dostawcom, którzy pomagają nam prowadzić działalność. Każdy z nich przetwarza dane wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania:

• Brevo — dostawca usługi wysyłki wiadomości e-mail (serwery w Unii Europejskiej);
• Anthropic — dostawca modelu sztucznej inteligencji (Claude), który wspiera przygotowanie treści wiadomości; firma z siedzibą w Stanach Zjednoczonych;
• Shoper — platforma, na której działa nasz sklep internetowy;
• dostawca hostingu — LH.pl — na którego serwerach działa nasza strona.

Przekazywanie danych poza Unię Europejską (USA)

Dane wykorzystywane przy przygotowaniu treści marketingowych mogą być przetwarzane poza Europejskim Obszarem Gospodarczym — w Stanach Zjednoczonych, przez firmę Anthropic. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, które mają zapewnić odpowiedni poziom ochrony Twoich danych.

7. Jak długo przechowujemy dane

• Dane przetwarzane na podstawie Twojej zgody (marketing) — do momentu wycofania zgody.
• Dane związane z zamówieniem lub usługą — przez czas potrzebny do ich realizacji oraz przez okres wymagany przepisami prawa (m.in. przepisy podatkowe i rachunkowe nakazują przechowywać dokumenty rozliczeniowe przez określony czas).
• Na Twoje żądanie usuwamy dane wcześniej — realizujemy prawo do bycia zapomnianym.

Usunięcie przeprowadzamy w sposób trwały. Twoje dane przechowujemy w postaci zaszyfrowanej, a ich usunięcie polega na skasowaniu klucza szyfrującego — po tej operacji dane stają się nieodwracalnie niedostępne (tzw. kryptograficzne usunięcie). Zachowujemy jedynie te informacje, których przechowywania wymaga od nas prawo.

8. Twoje prawa

Masz pełną kontrolę nad swoimi danymi. Przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania — w szczególności wobec dopasowywania oferty do Twojej historii zakupów;
• przenoszenia danych;
• wycofania zgody w każdej chwili — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Zgodę marketingową możesz wycofać, klikając link „wypisz się" dostępny w każdej wysyłanej przez nas wiadomości, albo pisząc do nas.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo danych

Dbamy o bezpieczeństwo Twoich danych. Dane osobowe przechowujemy w postaci zaszyfrowanej, a dostęp do nich ma wyłącznie upoważniony operator obsługujący system. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.

10. Pliki cookies

Nasza strona może korzystać z plików cookies niezbędnych do jej prawidłowego działania oraz — jeśli wyrazisz na to zgodę — z narzędzi analitycznych lub marketingowych. Bez Twojej zgody nie uruchamiamy cookies innych niż niezbędne.

[DO UZUPEŁNIENIA: szczegółowy wykaz stosowanych plików cookies oraz narzędzi analitycznych/marketingowych — uzupełnić po ich skonfigurowaniu.]

11. Na jakich przepisach się opieramy

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.;
• ustawa o ochronie danych osobowych z 10 maja 2018 r.;
• Prawo komunikacji elektronicznej (PKE) — odrębna zgoda na marketing dla każdego kanału (e-mail, SMS);
• AI Act — Rozporządzenie UE 2024/1689, art. 50 (przejrzystość treści tworzonych z udziałem sztucznej inteligencji);
• wytyczne Prezesa UODO dotyczące ochrony danych osobowych.

12. Zmiany w polityce

Politykę możemy aktualizować — na przykład gdy zmienią się nasze procesy, dostawcy usług albo przepisy prawa. Aktualna wersja zawsze znajduje się na tej stronie, wraz z numerem wersji i datą.

13. Dane firmy i kontakt

Administrator danych i kontakt w sprawach ochrony danych osobowych:

• Pełna nazwa firmy: Eurostudio-Silesia Dariusz Eberhardt
• Adres siedziby: ul. Bojkowska 35A, 44-100 Gliwice
• NIP: 6312291281 · REGON: 241192702
• E-mail kontaktowy w sprawie danych osobowych: kontakt@electricstudiosilesia.pl
• Dostawca hostingu (sekcja 6): LH.pl