Serwis
Współpraca
Serwis
Współpraca
Zasady przetwarzania danych osobowych w serwisie internetowym GWM Polska
Data ostatniej aktualizacji: 07.07.2026
Niniejsza Polityka prywatności opisuje, w jaki sposób Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa, KRS: 0001132710, NIP: 5273134498, REGON: 529922017 – DYSTRYBUTOR GWM W POLSCE (dalej: „Administrator", „My") przetwarza dane osobowe Użytkowników korzystających ze strony internetowej gwm-polska.pl oraz powiązanych platform cyfrowych i usług online (dalej: „Serwis"). Administrator działa jako administrator danych w rozumieniu RODO.
Administrator jest oficjalnym dystrybutorem oraz importerem pojazdów marki GWM w Polsce. Serwis jest prowadzony samodzielnie przez Administratora i nie korzysta z platformy internetowej prowadzonej przez inne podmioty grupy GWM. Podmiotem odpowiedzialnym za markę GWM na rynku europejskim jest Great Wall Motor Netherlands Sales B.V. z siedzibą w Eindhoven (Holandia); informację tę podano wyłącznie porządkowo.
Administratorem danych osobowych jest Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa – DYSTRYBUTOR GWM W POLSCE, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001132710, NIP: 5273134498, REGON: 529922017.
Kontakt z Administratorem: e-mail rodo@astana-motors.pl, adres korespondencyjny jak wyżej.
Administrator wyznaczył Inspektora Ochrony Danych (IOD). Kontakt z IOD: rodo@astana-motors.pl. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się pod powyższymi danymi.
Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia, utrzymania i doskonalenia naszych usług, do wykonania umów lub podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, do wypełnienia obowiązków prawnych ciążących na Administratorze oraz do realizacji prawnie uzasadnionych interesów Administratora.
Podczas korzystania z Serwisu automatycznie rejestrowane są informacje techniczne, w tym: typ przeglądarki, rodzaj urządzenia, system operacyjny, data i godzina dostępu, adres URL strony odsyłającej (referrer), odwiedzone podstrony oraz adres IP.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego działania Serwisu, wykrywaniu nadużyć i utrzymaniu integralności systemów IT).
Serwis działa w oparciu o infrastrukturę Google Cloud (Cloud Run). Pliki logów żądań przechowywane są jedynie przez okres niezbędny do realizacji powyższych celów i co do zasady do 30 dni, chyba że dłuższe przechowywanie jest wymagane na potrzeby postępowań dotyczących bezpieczeństwa.
Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne (techniczne) instalowane są bez zgody Użytkownika, ponieważ są konieczne do prawidłowego funkcjonowania Serwisu oraz do obsługi preferencji dotyczących zgody. Pozostałe kategorie cookies (analityczne, marketingowe) instalowane są wyłącznie po uzyskaniu zgody Użytkownika.
Podstawa prawna instalacji cookies wymagających zgody: art. 6 ust. 1 lit. a RODO w zw. z art. 397 ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej. Do zarządzania zgodami wykorzystujemy własne rozwiązanie serwisu (baner cookies). Zgodę można w każdej chwili wycofać za pośrednictwem panelu „Ustawienia cookies" dostępnego w stopce Serwisu. Szczegóły znajdują się w odrębnym dokumencie – Polityce cookies.
Serwis korzysta z usługi Google Analytics 4 (Google Ireland Ltd. / Google LLC) z anonimizacją adresu IP. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych odpowiednimi środkami technicznymi i organizacyjnymi.
Dane podane przez Użytkownika w formularzach kontaktowych lub w wiadomościach e-mail przetwarzamy w celu udzielenia odpowiedzi na zapytanie oraz obsługi korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w obsłudze zapytań). Korespondencja będzie przechowywana przez okres niezbędny do obsługi Twojego zapytania, a następnie przez czas wynikający z okresu przedawnienia ewentualnych roszczeń (co do zasady do 3 lat). W przypadku, gdy korespondencja doprowadzi do zawarcia umowy lub transakcji, dane mogą być przechowywane dłużej, tj. przez okres wymagany przepisami prawa podatkowego i rachunkowości.
Wraz ze zgłoszeniem przesłanym za pośrednictwem formularza możemy zapisać parametry źródła wizyty (parametry UTM), powiązane z danym zgłoszeniem, w celach statystycznych oraz oceny skuteczności działań informacyjnych i marketingowych (art. 6 ust. 1 lit. f RODO).
Za pośrednictwem formularza rezerwacji jazdy próbnej Użytkownik wybiera model pojazdu oraz preferowanego dealera, a także podaje dane kontaktowe: imię, adres e-mail i numer telefonu. Zgłoszenie jest przekazywane wybranemu przez Użytkownika autoryzowanemu dealerowi GWM. Podstawą prawną udostępnienia danych dealerowi jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Od momentu otrzymania danych, dealer staje się ich odrębnym administratorem i przetwarza je na zasadach określonych we własnej polityce prywatności. Pełna i aktualna lista naszych autoryzowanych dealerów wraz z ich danymi rejestrowymi dostępna jest na stronie gwm-polska.pl. Okres przechowywania danych wynika z obowiązków ustawowych lub z okresów przedawnienia roszczeń.
Za pośrednictwem formularza współpracy dealerskiej przetwarzamy dane przekazane w zgłoszeniu: nazwę firmy, imię i nazwisko osoby kontaktowej, numer telefonu, adres e-mail, województwo oraz treść wiadomości. Dane te wykorzystujemy w celu rozpatrzenia zgłoszenia dotyczącego nawiązania współpracy oraz kontaktu w tej sprawie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze i ocenie zgłoszeń o współpracę). Okres przechowywania danych wynika z celu rozpatrzenia zgłoszenia oraz z okresów przedawnienia roszczeń.
Subskrypcja newslettera oraz inne formy komunikacji marketingowej obejmują przetwarzanie imienia, adresu e-mail oraz preferencji marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych w celu wysyłki newslettera) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej (zgoda na otrzymywanie informacji handlowych i marketing bezpośredni przy użyciu telekomunikacyjnych urządzeń końcowych). Użytkownik może w każdej chwili wycofać zgodę, korzystając z linku do rezygnacji zawartego w każdej wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wraz z zapisem dokonanym za pośrednictwem formularza możemy zapisać parametry źródła wizyty (parametry UTM) powiązane ze zgłoszeniem, w celach statystycznych i oceny skuteczności działań marketingowych (art. 6 ust. 1 lit. f RODO).
Dane spseudonimizowane lub zanonimizowane wykorzystujemy do doskonalenia usług na podstawie art. 6 ust. 1 lit. f RODO. Analizy te nie pozwalają na identyfikację poszczególnych Użytkowników.
Przetwarzanie danych osobowych w związku z przepisami motoryzacyjnymi UE (m.in. rozporządzenie REACH (WE) nr 1907/2006, przepisy o homologacji typu oraz bezpieczeństwie produktów) odbywa się na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – m.in. w celu powiadomień dotyczących bezpieczeństwa, akcji serwisowych (recall) oraz zgodności regulacyjnej.
Dane ujawniamy wyłącznie wtedy, gdy jest to niezbędne, odbiorcom zobowiązanym do zachowania poufności. Odbiorcami mogą być:
Wszystkie podmioty przetwarzające dane w naszym imieniu związane są umowami powierzenia przetwarzania zgodnymi z art. 28 RODO.
Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się z wykorzystaniem standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych środkami technicznymi i organizacyjnymi zapewniającymi odpowiedni poziom ochrony, bądź na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–U.S. Data Privacy Framework).
Stosujemy środki techniczne i organizacyjne zapewniające poufność, integralność i dostępność danych, w tym szyfrowanie, kontrolę dostępu, bezpieczne środowiska hostingowe, regularne audyty oraz procedury reagowania na incydenty. Środki te podlegają stałej weryfikacji.
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, przez okresy wynikające z przepisów prawa lub przez okres przedawnienia roszczeń. Po upływie właściwego okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane.
Zgodnie z art. 12–22 RODO Użytkownikowi przysługują następujące prawa:
Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego.
Niniejsza Polityka może być zmieniana w celu odzwierciedlenia zmian prawnych, technicznych lub organizacyjnych. Aktualna wersja jest publikowana w Serwisie. W przypadkach wymaganych przepisami prawa poinformujemy Użytkowników o istotnych zmianach.
Astana Motors Poland Sp. z o.o., ul. Taśmowa 7, 02-677 Warszawa, KRS: 0001132710, NIP: 5273134498, REGON: 529922017; e-mail: rodo@astana-motors.pl