Polityka prywatności

1. Administrator

Administratorem danych przetwarzanych w serwisie carfalke.de, w aplikacji CarFalke oraz w ramach korzystania z wyszukiwarki rynkowej CarFalke w rozumieniu rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”) jest:

CarFalke GmbH, Mies-van-der-Rohe-Straße 8, 80807 München, Deutschland, e-mail: [email protected]

We wszystkich sprawach dotyczących ochrony danych i wykonywania Państwa praw można się z nami kontaktować pod adresem [email protected].

2. Inspektor ochrony danych

Zgodnie z art. 37 RODO i § 38 BDSG (niemiecka federalna ustawa o ochronie danych) nie jesteśmy obecnie zobowiązani do wyznaczenia inspektora ochrony danych. Państwa zapytania dotyczące ochrony danych rozpatruje nasz zespół ds. ochrony danych pod adresem [email protected].

3. Przegląd: czyje dane przetwarzamy

CarFalke to wyszukiwarka rynkowa dla profesjonalnych dealerów samochodowych: odczytujemy publicznie dostępne ogłoszenia dotyczące pojazdów na portalach podmiotów trzecich (mobile.de, AutoScout24, Kleinanzeigen), opracowujemy je i powiadamiamy naszych klientów o nowych trafieniach. Przetwarzamy przy tym dane osobowe trzech grup osób:

• osób odwiedzających naszą stronę internetową (punkty 4, 13–15),
• osób kontaktowych i pracowników naszych klientów – od prośby o dostęp, przez konto użytkownika, aż po fakturę (punkty 5–12),
• oferentów ogłoszeń dotyczących pojazdów na portalach, których dane przejmujemy z publicznego ogłoszenia (punkt 7).

Przetwarzamy dane osobowe wyłącznie w zakresie, w jakim jest to niezbędne do działania usługi, wykonania naszych umów, zapewnienia bezpieczeństwa platformy lub wypełnienia obowiązków prawnych, albo gdy wyrazili Państwo zgodę. Nie sprzedajemy danych osobowych, nie stosujemy reklamowych narzędzi śledzących podmiotów trzecich i nie tworzymy profili reklamowych.

4. Hosting, logi serwera i kopie zapasowe

Strona internetowa, baza danych, przesłane dokumenty i usługi działające w tle (crawler, powiadomienia) są obsługiwane na serwerach Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, w centrach danych w Niemczech. Zaszyfrowane kopie zapasowe są przechowywane u Hetzner w Niemczech i nadpisywane najpóźniej po sześciu miesiącach. Hetzner przetwarza dane wyłącznie w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Przy otwieraniu strony internetowej lub korzystaniu z interfejsu (API) aplikacji automatycznie przetwarzamy dane niezbędne ze względów technicznych, w szczególności:

• adres IP
• data i godzina żądania
• otwarta strona lub plik oraz kod statusu HTTP
• typ przeglądarki, system operacyjny i adres URL strony odsyłającej (o ile zostały przekazane)

Dane te przetwarzamy, aby dostarczać usługę, zapewnić jej stabilność i bezpieczeństwo, odpierać ataki i ograniczać nadużycia (np. zautomatyzowane masowe zapytania). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i bezbłędnym działaniu usługi. Logi serwera są usuwane najpóźniej po 30 dniach, chyba że w konkretnym przypadku są dłużej potrzebne do wyjaśnienia incydentu bezpieczeństwa.

5. Prośba o dostęp i weryfikacja dealera

CarFalke jest dostępny wyłącznie dla profesjonalnych dealerów samochodowych. W ramach prośby o dostęp przetwarzamy dane dotyczące Państwa przedsiębiorstwa (firma, forma prawna, adres, numer identyfikacji podatkowej VAT, służbowy adres e-mail i numer telefonu, opcjonalnie strona internetowa i dane z rejestru handlowego) oraz osoby składającej prośbę (imię i nazwisko, adres e-mail, hasło w postaci skrótu kryptograficznego, opcjonalnie stanowisko w przedsiębiorstwie), a także Państwa oświadczenie, że zawodowo prowadzą Państwo handel pojazdami.

Przed aktywacją sprawdzamy, czy chodzi o profesjonalnego dealera, w szczególności na podstawie rejestru handlowego, unijnego systemu VIES do weryfikacji numerów identyfikacji podatkowej VAT oraz Państwa strony internetowej. W razie potrzeby możemy zażądać dokumentów potwierdzających (np. zgłoszenia działalności gospodarczej lub odpisu z rejestru handlowego). Przesłane dokumenty przechowujemy w postaci zaszyfrowanej i niepublicznie; wgląd w nie ma wyłącznie nasz zespół. Decyzję o aktywacji podejmuje człowiek.

Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (ochrona usługi przed nadużyciami, w szczególności ochrona danych kontaktowych oferentów). Dane aktywowanej firmy przechowujemy przez okres obowiązywania umowy; dokumenty potwierdzające usuwamy najpóźniej trzy lata po zakończeniu umowy, a dokumentację rozliczeniową przechowujemy przez dziesięć lat zgodnie z § 147 AO (niemiecka ordynacja podatkowa) i § 257 HGB (niemiecki kodeks handlowy). Dane odrzuconych lub niezakończonych próśb usuwamy, gdy tylko przestaną być potrzebne, najpóźniej z upływem ogólnego trzyletniego terminu przedawnienia.

6. Konto użytkownika i zespół

Do korzystania z usługi potrzebne jest konto użytkownika. Przetwarzamy przy tym Państwa imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego) lub klucz dostępu (passkey), opcjonalnie numer telefonu, Państwa język, ustawienia powiadomień oraz czas Państwa logowań.

Jeżeli logują się Państwo za pośrednictwem Google lub Apple, otrzymujemy od danego dostawcy Państwa imię i nazwisko, adres e-mail oraz identyfikator; Państwa hasła u tego dostawcy nie poznajemy. Do przetwarzania danych u dostawcy mają zastosowanie jego zasady ochrony danych.

Zespoły: dealer może zapraszać pracowników lub zakładać im konta. Przetwarzamy przy tym imię i nazwisko, adres e-mail i rolę zaproszonej osoby w zakresie podanym przez dealera oraz wysyłamy jej e-mail z zaproszeniem lub danymi dostępu. W ramach zespołu imiona i nazwiska oraz role członków, a także ich aktywność w wyszukiwarce rynkowej (punkt 8) są widoczne dla pozostałych członków; dealer samodzielnie zarządza swoim zespołem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa o korzystanie z usługi), a w przypadku kont zaproszonych przez Państwa pracodawcę – art. 6 ust. 1 lit. f RODO (wykonanie umowy z Państwa przedsiębiorstwem). Dane konta przechowujemy do czasu usunięcia konta – przez Państwa w Ustawieniach, przez Państwa dealera w zespole lub wraz z zakończeniem umowy. W Ustawieniach mogą Państwo ponadto pobrać kopię swoich danych.

7. Wyszukiwarka rynkowa: ogłoszenia z portali podmiotów trzecich

Rdzeniem usługi są ogłoszenia dotyczące pojazdów, które oferenci opublikowali publicznie w serwisach mobile.de, AutoScout24 lub Kleinanzeigen. Nasz crawler regularnie pobiera te publicznie dostępne strony – bez logowania się na portalach – i zapisuje z ogłoszenia: dane pojazdu (np. markę, model, datę pierwszej rejestracji, przebieg, cenę, wyposażenie, stan), zdjęcia, lokalizację (miejscowość i kod pocztowy), link do oryginalnego ogłoszenia oraz historię cen. Na temat oferenta zapisujemy informacje widoczne w samym ogłoszeniu: czy jest to dealer, czy osoba prywatna, wyświetlaną nazwę (w przypadku osób prywatnych z reguły tylko imię), ocenę oferenta na portalu oraz – o ile został opublikowany w ogłoszeniu – numer telefonu.

Celem jest umożliwienie naszym klientom, zweryfikowanym dealerom samochodowym, znajdowania pojazdów, które chcą kupić na potrzeby swojej działalności, oraz ułatwienie im kontaktu z oferentem – a więc dokładnie ten cel, w jakim oferent opublikował ogłoszenie i swoje dane kontaktowe. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes i interes naszych klientów polega na bieżącej obserwacji rynku pojazdów na wszystkich portalach jednocześnie oraz na zakupie pojazdów; jest on zbieżny z interesem oferentów, którzy chcą sprzedać swój pojazd. W celu ochrony oferentów obowiązują następujące zasady: imiona i nazwiska oraz numery telefonów widzą wyłącznie zalogowani pracownicy aktywowanych dealerów, nigdy osoby odwiedzające stronę ani wyszukiwarki internetowe; dane nie są przekazywane osobom trzecim ani wykorzystywane do celów reklamowych; nasi klienci są umownie zobowiązani do wykorzystywania danych kontaktowych wyłącznie w celu zapytania o oferowany pojazd.

Na podstawie ogłoszeń obliczamy wskaźniki statystyczne – wartość rynkową, ocenę ceny, potencjał zakupowy, trend rynkowy danego modelu. Dotyczą one pojazdu, a nie osoby; profilowanie oferentów nie ma miejsca.

Do pobierania stron portali wykorzystujemy usługę ScrapingBee firmy ScrapingBee SAS, Paryż (Francja), jako podmiot przetwarzający (art. 28 RODO); pobiera ona strony w naszym imieniu.

Okres przechowywania: dane pojazdów, ceny i historię cen zachowujemy na potrzeby statystyk rynkowych również po zakończeniu ogłoszenia. Imię i nazwisko oraz numer telefonu oferenta usuwamy automatycznie po upływie 90 dni od chwili, gdy ogłoszenie przestało być dostępne na portalu (sprzedane lub usunięte).

Informacja zgodnie z art. 14 RODO: ponieważ nie znamy oferentów, a indywidualne powiadomienie każdego z nich wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO), informujemy publicznie w tym miejscu. Źródłem danych jest każdorazowo podlinkowane ogłoszenie na portalu. Jako oferent ogłoszenia mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania (punkt 18) – w tym celu prosimy napisać na adres [email protected] i podać link do ogłoszenia; usuniemy wówczas Państwa dane kontaktowe z usługi.

8. Zapisane wyszukiwania, powiadomienia, Parking i aktywność zespołu

W celu korzystania z wyszukiwarki rynkowej zapisujemy kryteria Państwa zapisanych wyszukiwań, powiązane z nimi trafienia, Państwa Parking (listę obserwowanych pojazdów) wraz ze statusem, notatkami, osobą odpowiedzialną i kalkulacjami, a także aktywność w zespole (np. kto oznaczył pojazd jako „Zadzwoniono” lub zmienił wyszukiwanie). Dane te są widoczne dla członków Państwa zespołu, aby mógł on wspólnie pracować, oraz dla naszego zespołu w zakresie niezbędnym do wsparcia lub rozliczeń. Jeżeli korzystają Państwo z funkcji, które celowo pobierają strony portali (np. „Pobierz szczegóły” lub porównanie z portalem), rejestrujemy, kto i kiedy je uruchomił, aby zarządzać dziennym limitem.

Powiadomienia: w zależności od Państwa ustawień informujemy o nowych trafieniach, zmianach cen i przypomnieniach e-mailem, za pomocą powiadomień web push w przeglądarce i powiadomień push w aplikacji CarFalke, a także w raporcie tygodniowym. Na potrzeby web push zapisujemy wygenerowany przez przeglądarkę adres push i powiązane z nim klucze, a na potrzeby aplikacji – token urządzenia oraz platformę i wersję aplikacji. Powiadomienia push w aplikacji są przekazywane za pośrednictwem usługi push Expo (650 Industries, Inc., USA) do Apple (APNs) lub Google (Firebase Cloud Messaging); przesyłane są tytuł i treść powiadomienia oraz token, bez żadnych innych danych Państwa konta. Powiadomienia mogą Państwo w każdej chwili wyłączyć w sekcji Powiadomienia, a uprawnienia push cofnąć w przeglądarce lub na urządzeniu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okres obowiązywania umowy z Państwa dealerem; usunięte wyszukiwania i usunięte adresy push są kasowane natychmiast. Uwaga dotycząca notatek: prosimy wpisywać w notatkach wyłącznie rzeczowe informacje niezbędne do zakupu pojazdu.

9. Aplikacja CarFalke

Aplikacja CarFalke na iOS i Androida korzysta z tych samych kont i danych co strona internetowa. Na urządzeniu zapisuje informację o Państwa zalogowaniu, Państwa język i ustawienia. Poza tym nie przetwarza żadnych danych urządzenia; w szczególności nie uzyskuje dostępu do kontaktów, lokalizacji ani zdjęć. Jeżeli otworzą Państwo z poziomu aplikacji oryginalne ogłoszenie lub zadzwonią pod numer telefonu, otworzy się aplikacja portalu lub aplikacja telefonu na Państwa urządzeniu; za przetwarzanie danych w tych aplikacjach odpowiada dany dostawca. Do sklepów z aplikacjami (Apple App Store, Google Play) mają zastosowanie ich zasady ochrony danych; Apple i Google nie przekazują nam żadnych danych osobowych na Państwa temat.

10. Umowa, faktury i płatności

W celu wykonania umowy z Państwa dealerem przetwarzamy dane umowy (pakiet, okres obowiązywania, liczba użytkowników, portale), adres do faktury oraz faktury. Faktury wysyłamy e-mailem; płatności za pośrednictwem strony internetowej nie są realizowane. Podstawą prawną jest art. 6 ust. 1 lit. b i lit. c RODO (obowiązki wynikające z prawa podatkowego). Dokumentację rozliczeniową i księgową przechowujemy przez dziesięć lat zgodnie z § 147 AO i § 257 HGB.

11. E-maile i komunikaty

Wysyłamy Państwu e-maile niezbędne do działania usługi: w celu potwierdzenia adresu e-mail, zresetowania hasła, przekazania decyzji w sprawie prośby o dostęp, jako powiadomienia o trafieniach (punkt 8), w związku z fakturami oraz w przypadku istotnych zmian usługi lub niniejszej polityki. Rejestrujemy wysyłkę i jej powodzenie (odbiorca, temat, czas, status), aby móc wyjaśniać problemy z doręczeniem.

Wysyłka odbywa się za pośrednictwem Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiotu przetwarzającego. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO oraz – w przypadku komunikatów dotyczących bezpieczeństwa – art. 6 ust. 1 lit. f RODO.

E-maile o charakterze marketingowym – np. nowości dotyczące produktu – wysyłamy wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO) lub obecnym klientom w odniesieniu do własnych podobnych usług zgodnie z § 7 Abs. 3 UWG (niemiecka ustawa o zwalczaniu nieuczciwej konkurencji); każdy taki e-mail zawiera link do wypisania się. Do takich wysyłek możemy wykorzystywać usługę Brevo (Sendinblue SAS, Paryż, Francja) jako podmiot przetwarzający.

12. Formularz kontaktowy i wsparcie

Jeżeli piszą Państwo do nas za pośrednictwem formularza kontaktowego lub e-mailem, przetwarzamy Państwa imię i nazwisko, adres e-mail, wybrany temat, podane informacje o firmie lub sprawie oraz treść wiadomości, aby odpowiedzieć na zapytanie. Jeżeli są Państwo zalogowani, przypisujemy zapytanie do Państwa konta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (zapytania przedumowne lub umowne) albo art. 6 ust. 1 lit. f RODO (nasz interes w udzielaniu odpowiedzi na zapytania). Zapytanie usuwamy, gdy tylko zostanie ostatecznie rozpatrzone i nie istnieją obowiązki przechowywania; korespondencję handlową przechowujemy przez sześć lat zgodnie z § 257 HGB.

W celu ochrony formularza przed zautomatyzowanymi zapytaniami stosujemy Cloudflare Turnstile (punkt 14).

13. Pliki cookie i pamięć lokalna

Jakie pliki cookie i technologie przechowywania danych stosujemy, jak długo są one przechowywane i jak mogą Państwo zmienić swój wybór, opisuje nasza polityka plików cookie. Niezbędne zapisy (logowanie, język, Państwa wybór dotyczący plików cookie, motyw graficzny, ustawienia Kanału na żywo) odbywają się bez zgody na podstawie § 25 Abs. 2 Nr. 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) oraz art. 6 ust. 1 lit. b lub lit. f RODO. Z Google Analytics korzystamy wyłącznie za Państwa zgodą.

14. Analityka internetowa (Google Analytics), ochrona przed botami, brak usług reklamowych

Google Analytics 4: za Państwa zgodą (§ 25 Abs. 1 TDDDG, art. 6 ust. 1 lit. a RODO) korzystamy z Google Analytics 4 firmy Google Ireland Limited w celu statystycznej analizy korzystania z naszych publicznych stron (otwierane strony, czas pobytu, przybliżone pochodzenie, typ urządzenia). Funkcje reklamowe, sygnały Google i personalizacja reklam są wyłączone; Google Analytics 4 nie zapisuje adresów IP. Bez zgody skrypt nie jest ładowany i nie jest zapisywany żaden plik cookie. Dane mogą być przekazywane do Google LLC w USA; Google posiada certyfikację w ramach EU-US Data Privacy Framework, a uzupełniająco obowiązują standardowe klauzule umowne. Zgodę mogą Państwo w każdej chwili wycofać za pomocą linku „Ustawienia cookies” w stopce strony.

Cloudflare Turnstile: przy logowaniu, prośbie o dostęp, resetowaniu hasła i w formularzu kontaktowym Cloudflare Turnstile (Cloudflare, Inc., USA) sprawdza w tle, czy zapytanie pochodzi od człowieka. Przetwarzane są przy tym Państwa adres IP i cechy techniczne przeglądarki; Turnstile nie zapisuje plików cookie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ochrona przed zautomatyzowanymi nadużyciami); przekazywanie danych do USA opiera się na EU-US Data Privacy Framework i standardowych klauzulach umownych.

Nie korzystamy z sieci reklamowych, retargetingu ani wtyczek mediów społecznościowych.

15. Odbiorcy

W ramach CarFalke GmbH dostęp do danych osobowych mają wyłącznie ci pracownicy, którzy potrzebują ich do wykonywania swoich zadań (wsparcie, weryfikacja dealerów, eksploatacja, księgowość). Ponadto korzystamy z następujących podmiotów przetwarzających, związanych umową zgodnie z art. 28 RODO:

• Hetzner Online GmbH, Gunzenhausen (Niemcy): hosting, baza danych, przechowywanie dokumentów, kopie zapasowe
• ScrapingBee SAS, Paryż (Francja): pobieranie publicznych stron portali na potrzeby crawlera
• Google Ireland Limited, Dublin (Irlandia): wysyłka e-maili (Google Workspace) oraz – wyłącznie za zgodą – Google Analytics
• Cloudflare, Inc. (USA): ochrona przed botami Turnstile
• 650 Industries, Inc. (Expo, USA) oraz Apple Inc. i Google LLC: doręczanie powiadomień push do aplikacji
• Sendinblue SAS (Brevo, Paryż, Francja): wysyłki marketingowe, o ile je realizujemy

Poza tym przekazujemy dane osobom trzecim wyłącznie wtedy, gdy jesteśmy do tego zobowiązani przepisami prawa (np. organom), w celu dochodzenia naszych praw lub za Państwa zgodą. W ramach jednego dealera dane zespołu są widoczne dla członków zespołu w sposób opisany w punktach 6 i 8.

16. Okres przechowywania

O ile w poszczególnych punktach nie wskazano inaczej, obowiązują następujące okresy:

• Logi serwera: 30 dni
• Dane konta i zespołu: do usunięcia konta lub do zakończenia umowy
• Zapisane wyszukiwania, Parking, aktywność, adresy push: przez okres obowiązywania umowy
• Imię i nazwisko oraz numer telefonu oferenta: 90 dni po zakończeniu jego ogłoszenia na portalu
• Dokumenty potwierdzające z weryfikacji dealera: do trzech lat po zakończeniu umowy
• Dokumentacja rozliczeniowa i księgowa: dziesięć lat (§ 147 AO, § 257 HGB); korespondencja handlowa: sześć lat
• Kopie zapasowe: maksymalnie sześć miesięcy

Po upływie tych okresów usuwamy dane lub je anonimizujemy, chyba że toczące się postępowanie wymaga dłuższego przechowywania.

17. Przekazywanie danych do państw trzecich

Nasze dane są przechowywane w Niemczech lub w Unii Europejskiej. Przekazywanie danych do USA następuje wyłącznie w wymienionych przypadkach (Google Analytics za Państwa zgodą, Cloudflare Turnstile, powiadomienia push do aplikacji). Opiera się ono na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, o ile odbiorca posiada certyfikację, a uzupełniająco na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

18. Państwa prawa

W odniesieniu do swoich danych osobowych przysługują Państwu wobec nas następujące prawa:

• Prawo dostępu (art. 15 RODO) – jako użytkownik mogą Państwo w każdej chwili pobrać kopię swoich danych w Ustawieniach
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO) – swoje konto mogą Państwo samodzielnie usunąć w Ustawieniach
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do wycofania udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Prawo do sprzeciwu (art. 21 RODO): w zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją; wówczas nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Państwa interesów. Dotyczy to w szczególności oferentów ogłoszeń (punkt 7). Wobec marketingu bezpośredniego mogą Państwo wnieść sprzeciw w każdej chwili bez podawania przyczyn.

Do wykonania swoich praw wystarczy wiadomość e-mail na adres [email protected]. Ponadto mają Państwo prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Właściwym dla nas organem nadzorczym jest: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Obowiązek podania danych

W przypadku prośby o dostęp i konta użytkownika wymagane są dane oznaczone jako obowiązkowe; bez nich nie możemy zweryfikować Państwa firmy ani skonfigurować dostępu. Podanie wszystkich pozostałych danych jest dobrowolne.

20. Zautomatyzowane podejmowanie decyzji

Decyzje wywołujące skutki prawne, oparte wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO), nie są podejmowane. O aktywacji dealera decyduje człowiek; oceny ceny i wartości rynkowe są szacunkami dotyczącymi pojazdów, a nie decyzjami dotyczącymi osób.

21. Bezpieczeństwo danych

Transmisja między Państwa urządzeniem a naszymi serwerami jest szyfrowana za pomocą TLS. Hasła przechowujemy wyłącznie w postaci skrótu (hash), a przesłane dokumenty potwierdzające – w postaci zaszyfrowanej. Dostęp do danych osobowych jest ograniczony do pracowników, którzy go potrzebują; dostępy administracyjne są rejestrowane. Nasze środki techniczne i organizacyjne na bieżąco dostosowujemy do aktualnego stanu techniki.

22. Zmiany

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się usługa lub stan prawny. Aktualna wersja jest dostępna pod adresem carfalke.de; data ostatniej zmiany znajduje się na górze tej strony. O istotnych zmianach informujemy użytkowników e-mailem.