Wszystkie modele
Serwis
Współpraca
Serwis
Współpraca
Zasady przetwarzania danych osobowych w serwisie internetowym GWM Polska
Data ostatniej aktualizacji: 09.10.2026
Niniejsza Polityka prywatności opisuje, w jaki sposób Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa, KRS: 0001132710, NIP: 5273134498, REGON: 529922017 – DYSTRYBUTOR GWM W POLSCE (dalej: „Administrator”, „My”) przetwarza dane osobowe Użytkowników korzystających ze strony internetowej www.gwm-polska.pl oraz powiązanych platform cyfrowych i usług online (dalej: „Serwis”). Administrator działa jako administrator danych w rozumieniu RODO.
Administrator jest oficjalnym dystrybutorem oraz importerem pojazdów marki GWM w Polsce. Serwis jest prowadzony samodzielnie przez Administratora i nie korzysta z platformy internetowej prowadzonej przez inne podmioty grupy GWM. Podmiotem odpowiedzialnym za markę GWM na rynku europejskim jest Great Wall Motor Netherlands Sales B.V. z siedzibą w Eindhoven (Holandia); informację tę podano wyłącznie porządkowo.
Administratorem danych osobowych jest Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa – DYSTRYBUTOR GWM W POLSCE, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001132710, NIP: 5273134498, REGON: 529922017.
Kontakt z Administratorem: e-mail rodo@astana-motors.pl, adres korespondencyjny jak wyżej.
Administrator wyznaczył Inspektora Ochrony Danych (IOD). Kontakt z IOD: rodo@astana-motors.pl. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się pod powyższymi danymi.
Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia, utrzymania i doskonalenia naszych usług, do wykonania umów lub podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, do wypełnienia obowiązków prawnych ciążących na Administratorze do realizacji prawnie uzasadnionych interesów Administratora oraz na podstawie zgody, do analityki i marketingu opisanych poniżej.
Podczas korzystania z Serwisu automatycznie rejestrowane są informacje techniczne, w tym: typ przeglądarki, rodzaj urządzenia, system operacyjny, data i godzina dostępu, adres URL strony odsyłającej (referrer), odwiedzone podstrony oraz adres IP.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego działania Serwisu, wykrywaniu nadużyć i utrzymaniu integralności systemów IT).
Serwis działa w oparciu o infrastrukturę Google Cloud (Cloud Run). Pliki logów żądań przechowywane są jedynie przez okres niezbędny do realizacji powyższych celów i co do zasady do 30 dni, chyba że dłuższe przechowywanie jest wymagane na potrzeby postępowań dotyczących bezpieczeństwa.
Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne (techniczne) instalowane są bez zgody Użytkownika, ponieważ są konieczne do prawidłowego funkcjonowania Serwisu oraz do obsługi preferencji dotyczących zgody. Pozostałe kategorie cookies (analityczne, marketingowe) instalowane są wyłącznie po uzyskaniu zgody Użytkownika.
Zapis i odczyt informacji w urządzeniu opieramy na art. 399 ust. 1 i art. 400 PKE, a dla technologii niezbędnych na wyjątku z art. 399 ust. 3 PKE. Dane osobowe na potrzeby analityki i reklamy z użyciem technologii wymagających zgody przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO. Zgodą zarządzasz przez baner i link „Ustawienia cookies” w stopce. Do nowego wyboru po zmianie wersji zgód obowiązuje odmowa. Szczegółowy wykaz plików, ich domen, okresów działania oraz sposób cofnięcia zgody zawiera Polityka cookies.
Google Analytics 4
Google Analytics 4 uruchamiamy po zgodzie „Analityka” do analizy odwiedzin i interakcji. Przetwarzane są identyfikatory cookies, dane o urządzeniu, przeglądarce, stronach i zdarzeniach. Według Google adres IP użytkownika z UE służy ustaleniu przybliżonej lokalizacji i jest następnie odrzucany bez zapisu w GA4; nie oznacza to anonimowości wszystkich danych. Przy braku zgody analitycznej nie wysyłamy pomiaru GA4, także bez cookies. Dostawców i transfery opisujemy w pkt 12–13, a retencję w pkt 15.
Google Tag Manager
Google Tag Manager służy zarządzaniu skryptami i ładuje się również przed wyborem zgody. Przy pobraniu skryptu Google otrzymuje IP i informacje o przeglądarce. Podstawą jest art. 6 ust. 1 lit. f RODO: nasz interes w sprawnym utrzymaniu Serwisu. Samo pobranie GTM nie zapisuje cookies i nie uprawnia do uruchomienia analityki lub reklamy bez właściwej zgody.
Google Ads i Google Signals
Po zgodzie „Marketing” Google Ads i reklamowe funkcje Google Signals służą pomiarowi konwersji, remarketingowi i tworzeniu grup odbiorców. Google otrzymuje dane o aktywności, urządzeniu, IP oraz identyfikatory cookies i reklam. Google Signals może łączyć aktywność z kontem Google i między urządzeniami. Funkcje wykorzystujące pomiar GA4 wymagają także zgody „Analityka”. Bez zgody marketingowej nie wysyłamy sygnałów Google Ads, także sygnału odmowy. Nie używamy zgody analitycznej jako zgody na reklamę.
Meta Pixel
Po zgodzie „Marketing” Meta Pixel przekazuje Meta dane o zdarzeniach w Serwisie, IP, urządzeniu oraz identyfikatory cookies w celu pomiaru i personalizacji reklam, w tym tworzenia grup odbiorców. Meta może łączyć te informacje z kontem Facebook lub Instagram. Automatyczne zaawansowane dopasowywanie danych kontaktowych z formularzy jest wyłączone. Nie korzystamy z niego do przesyłania skrótów danych formularzy.
W odniesieniu do zbierania i przekazywania danych przez Meta Pixel działamy wspólnie z Meta Platforms Ireland Limited jako współadministratorzy. Odpowiadamy za informację i uzyskanie zgody w Serwisie; Meta odpowiada za bezpieczeństwo narzędzi i obsługę praw w zakresie danych przetwarzanych przez Meta zgodnie z ustaleniami stron. Istota ustaleń jest dostępna w dodatku o współadministrowaniu. Praw możesz dochodzić wobec każdego ze współadministratorów. Dalsze przetwarzanie przez Meta do jej własnych celów podlega jej polityce prywatności.
TikTok Pixel
Planujemy korzystanie z TikTok Pixel; na dzień publikacji tej wersji piksel pozostaje nieaktywny. Zgoda „Marketing” obejmuje opisane planowane przetwarzanie po jego uruchomieniu: pomiar konwersji i reklam, tworzenie grup odbiorców i personalizację reklam. TikTok będzie otrzymywał IP, identyfikatory cookies, dane o urządzeniu, odwiedzanych stronach i zdarzeniach oraz może powiązać je z kontem TikTok. W zbieraniu, przekazywaniu i pomiarze danych będziemy współadministratorami z TikTokiem; przy tworzeniu grup odbiorców i targetowaniu TikTok działa jako odrębny administrator.
W ramach współadministrowania z TikTokiem odpowiadamy za informację i zgody w Serwisie. Podział pozostałych obowiązków, w tym realizacji praw i bezpieczeństwa, określają ustalenia dotyczące współadministrowania. Praw możesz dochodzić wobec każdego ze współadministratorów. Informacje o dalszym przetwarzaniu przez TikTok: Polityka prywatności TikTok.
Mapa salonów korzysta z kafelków OpenStreetMap pobieranych z tile.openstreetmap.org. Przy wyświetlaniu mapy OpenStreetMap Foundation (OSMF) otrzymuje IP, informacje o przeglądarce i stronie odsyłającej. Samo pobieranie kafelków nie zapisuje cookies.
Naszą podstawą przetwarzania związanego z wyświetleniem mapy jest art. 6 ust. 1 lit. f RODO. [KP1.1]
Dane podane w formularzu „Zapytaj o ofertę” lub w wiadomości e-mail wykorzystujemy do obsługi zapytania, przygotowania odpowiedzi i kontaktu w żądanej sprawie. Gdy wybierasz salon w formularzu, zgłoszenie przekazujemy również temu salonowi w celu jego obsługi. Dane salonu i jego klauzula informacyjna są dostępne przez link przy formularzu.
Obsługę zapytań opieramy na art. 6 ust. 1 lit. f RODO: interesie w udzielaniu odpowiedzi i kierowaniu zgłoszeń do wybranego salonu. Jeżeli na Twoje żądanie podejmujemy działania przed zawarciem umowy, której mamy być stroną, podstawą jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie koniecznym do ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwego terminu ich przedawnienia. Dokumenty związane z zawartą umową przechowujemy także przez okres wymagany właściwymi przepisami, jeżeli taki obowiązek dotyczy Administratora.
Jeśli wyrazisz zgodę „Marketing” w banerze, źródło kampanii zapisane w gwm_utm (parametry UTM, gclid lub fbclid, jeśli występują) może zostać dołączone do zgłoszenia i zapisane w CRM. Służy to atrybucji kampanii i ocenie skuteczności marketingu na podstawie art. 6 ust. 1 lit. a RODO. Cookie działa 30 dni; okres przechowywania przypisania w CRM wskazujemy w pkt 15. Bez tej zgody możesz wysłać zgłoszenie, ale nie wykorzystamy gwm_utm do przypisania go do kampanii.
W formularzu rezerwacji jazdy próbnej wybierasz model pojazdu i salon oraz podajesz dane kontaktowe: imię, adres e-mail i numer telefonu. Zgłoszenie przekazujemy wybranemu salonowi w celu organizacji jazdy. Zasady i podstawy obsługi zgłoszenia przez Administratora odpowiadają pkt 6. Tożsamość salonu i jego klauzula informacyjna są dostępne przez link przy formularzu. Dane zgłoszenia przechowujemy zgodnie z pkt 6 i 15.
Za pośrednictwem formularza współpracy dealerskiej przetwarzamy dane przekazane w zgłoszeniu: nazwę firmy, imię i nazwisko osoby kontaktowej, numer telefonu, adres e-mail, województwo oraz treść wiadomości. Dane te wykorzystujemy w celu rozpatrzenia zgłoszenia dotyczącego nawiązania współpracy oraz kontaktu w tej sprawie.
Podstawą jest art. 6 ust. 1 lit. b RODO, gdy zgłaszający jest osobą fizyczną będącą potencjalną stroną umowy; w odniesieniu do przedstawicieli przedsiębiorców stosujemy art. 6 ust. 1 lit. f RODO: interes w rozpatrywaniu zgłoszeń i kontakcie biznesowym. Okres przechowywania danych wynika z celu rozpatrzenia zgłoszenia oraz, w razie konieczności, właściwych terminów przedawnienia roszczeń.
Subskrypcja newslettera oraz inne formy komunikacji marketingowej obejmują przetwarzanie imienia, adresu e-mail oraz preferencji marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych w celu wysyłki newslettera) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej (zgoda na otrzymywanie informacji handlowych i marketing bezpośredni przy użyciu telekomunikacyjnych urządzeń końcowych). Użytkownik może w każdej chwili wycofać zgodę, korzystając z linku do rezygnacji zawartego w każdej wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgoda na newsletter lub kontakt marketingowy określonym kanałem jest odrębna od zgody „Marketing” w banerze cookies. Zasady dołączania źródła kampanii do zgłoszeń, w tym zapisu na newsletter, określa pkt 6. Sam zapis na newsletter nie upoważnia do uruchomienia pikseli reklamowych ani zapisu gwm_utm.
Do doskonalenia usług możemy wykorzystywać zestawienia anonimowe, które nie pozwalają na identyfikację osób. Dane spseudonimizowane pozostają danymi osobowymi. Analitykę i marketing z użyciem narzędzi opisanych w pkt 4 prowadzimy na wskazanych tam podstawach; nie zastępujemy wymaganej zgody powołaniem się na ogólny interes w doskonaleniu usług.
Przetwarzanie danych osobowych w związku z przepisami motoryzacyjnymi UE (m.in. rozporządzenie REACH (WE) nr 1907/2006, przepisy o homologacji typu oraz bezpieczeństwie produktów) odbywa się na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – m.in. w celu powiadomień dotyczących bezpieczeństwa, akcji serwisowych (recall) oraz zgodności regulacyjnej.
Dane ujawniamy wyłącznie wtedy, gdy jest to niezbędne, odbiorcom zobowiązanym do zachowania poufności. Odbiorcami mogą być:
Wszystkie podmioty przetwarzające dane w naszym imieniu związane są umowami powierzenia przetwarzania zgodnymi z art. 28 RODO.
Dla transferów do państw objętych właściwą decyzją Komisji Europejskiej o odpowiednim stopniu ochrony stosuje się art. 45 RODO. W przypadku USA mechanizm EU–U.S. Data Privacy Framework dotyczy wyłącznie odbiorców posiadających aktualną certyfikację obejmującą dany transfer. W pozostałych przypadkach stosujemy odpowiednie zabezpieczenia z art. 46 RODO, w szczególności standardowe klauzule umowne (SCC), wraz z oceną transferu i gdy potrzebne, środkami uzupełniającymi. Informacje o właściwych zabezpieczeniach lub ich kopię możesz uzyskać, kontaktując się z nami.
Stosujemy środki techniczne i organizacyjne zapewniające poufność, integralność i dostępność danych, w tym szyfrowanie, kontrolę dostępu, bezpieczne środowiska hostingowe, regularne audyty oraz procedury reagowania na incydenty. Środki te podlegają stałej weryfikacji.
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, przez okresy wynikające z przepisów prawa lub przez okres przedawnienia roszczeń. Po upływie właściwego okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane.
Zgodnie z art. 12–22 RODO Użytkownikowi przysługują następujące prawa:
Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa (art. 77 RODO).
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego.
Narzędzia reklamowe opisane w pkt 4 mogą jednak służyć profilowaniu preferencji i aktywności na potrzeby doboru reklam oraz tworzenia grup odbiorców. Podstawą naszego udziału w tym przetwarzaniu jest zgoda „Marketing”, którą możesz wycofać przez „Ustawienia cookies”.
Niniejsza Polityka może być zmieniana w celu odzwierciedlenia zmian prawnych, technicznych lub organizacyjnych. Aktualna wersja jest publikowana w Serwisie. W przypadkach wymaganych przepisami prawa poinformujemy Użytkowników o istotnych zmianach.
Wykazy dostawców i technologii mogą być aktualizowane modułowo. Jeżeli zmiana wykracza poza zakres udzielonej zgody, przed rozpoczęciem takiego przetwarzania poprosimy o nową zgodę. Sama publikacja nowego wykazu nie rozszerza poprzedniej zgody.
Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa; e-mail: biuro@astana-motors.pl
* Wszelkie publikacje zamieszczone na tej stronie mają wyłącznie charakter informacyjny i Astana Motors Poland sp. z o.o. zastrzega sobie prawo do wprowadzenia zmian w przedstawionych informacjach. Informacje na tej stronie nie stanowią oferty, zapewnienia ani oświadczenia gwarancyjnego w rozumieniu przepisów Kodeksu Cywilnego.
Wszystkie zaprezentowane na stronie ceny są cenami brutto wyrażonymi w polskich złotych, mającymi jedynie charakter rekomendacji dla Dealerów marki GWM i nie są wiążące. Szczegóły oferty sprzedażowej są dostępne u autoryzowanych Dealerów marki GWM.
Zdjęcia prezentowane na stronie mają charakter poglądowy. Rzeczywisty wygląd auta może się różnić w zależności od wersji i wyposażenia.