1. Kto odpowiada za Twoje dane
Administratorem danych osobowych serwisu zarcross.pl jest Karolina Odrzywołek prowadząca działalność gospodarczą pod marką ŻAR, z siedzibą pod adresem: ul. Młyńska 3, 43-600 Jaworzno, NIP: 6322045201.
W sprawach związanych z przetwarzaniem danych oraz realizacją praw gwarantowanych przez RODO możesz skontaktować się bezpośrednio przez e-mail: kontakt@zarcross.pl lub telefonicznie pod numerem: +48 455 582 560. Oficjalne kanały społecznościowe marki to Instagram @zarcrew.moto oraz TikTok @zarcrew.moto.
2. Formularz kontaktowy i komunikacja
Wysyłając zapytanie przez formularz kontaktowy na stronie lub za pośrednictwem naszych profili w mediach społecznościowych, podajesz swoje dane (np. imię, adres e-mail, numer telefonu lub publiczny identyfikator konta). Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) wyłącznie w celu udzielenia odpowiedzi na przesłaną wiadomość, doradztwa technicznego oraz przedstawienia oferty wypożyczenia crossów elektrycznych.
Korespondencja przechowywana jest przez okres niezbędny do wyjaśnienia sprawy oraz obrony przed ewentualnymi roszczeniami (maksymalnie do 12 miesięcy od zakończenia kontaktu). Nie wykorzystujemy danych z formularza kontaktowego do masowej wysyłki newsletterów marketingowych bez odrębnej, wyraźnej zgody.
3. Wynajem crossów elektrycznych, opcja transportu i autoryzacja SMS API
Składając rezerwację na motocykl elektryczny w serwisie zarcross.pl, wybierasz parametry wypożyczenia (datę, czas trwania, preferowany model crossa), podajesz swój numer telefonu, opcjonalnie adres e-mail, a w przypadku zaznaczenia usługi podstawienia i odbioru sprzętu — precyzyjny adres dostawy i odbioru.
Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, ponieważ są one niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy najmu, logistycznej organizacji transportu oraz realizacji samej usługi wypożyczenia.
Weryfikacja rezerwacji kodem SMS: W celu potwierdzenia autentyczności rezerwacji oraz ochrony floty przed blokowaniem terminów przez automaty lub fałszywe numery, serwis wysyła jednorazowy kod autoryzacyjny za pośrednictwem zewnętrznej bramki SMS API. Wpisanie kodu na stronie stanowi potwierdzenie złożenia rezerwacji. Przetwarzanie numeru telefonu w tym mechanizmie opiera się na art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (ochrona integralności systemu rezerwacyjnego i zapobieganie nadużyciom).
Przed wydaniem motocykla weryfikujemy tożsamość najemcy i sporządzamy protokół zdawczo-odbiorczy stanu technicznego crossa. Nie wykonujemy kserokopii ani skanów dowodów osobistych. Dane rozliczeniowe i fakturowe przechowujemy przez okres 5 lat zgodnie z wymogami prawa podatkowego (art. 6 ust. 1 lit. c RODO), natomiast dane z umowy i protokołów — do upływu terminu przedawnienia roszczeń z tytułu najmu (art. 6 ust. 1 lit. f RODO).
4. Formularz zapisu do LIGI ŻAR
Formularz rejestracyjny do Ligi ŻAR służy do zgłoszenia udziału w zorganizowanych zawodach i wydarzeniach sportowo-rekreacyjnych. Zbierane dane (imię i nazwisko uczestnika, numer telefonu, adres e-mail, kategoria startowa) są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu weryfikacji zgłoszenia, wpisania na listę startową, publikacji oficjalnych tabel wyników oraz bieżącego kontaktu organizacyjnego.
Dane uczestników ligi są przechowywane przez czas trwania danej edycji rozgrywek, a po jej zakończeniu przez okres niezbędny do podsumowania klasyfikacji generalnej oraz przedawnienia roszczeń wynikających z regulaminu zawodów.
5. Pliki cookies, Google Analytics 4 i Google Ads
Serwis zarcross.pl korzysta z narzędzi analitycznych i marketingowych dostarczanych przez Google Ireland Limited:
- Google Analytics 4 (GA4): analizuje sposób korzystania ze strony (ruch, odwiedzane podstrony, źródła wejść, interakcje z kalkulatorem rezerwacji). Narzędzie działa z domyślną anonimizacją adresów IP.
- Google Ads: służy do mierzenia skuteczności płatnych kampanii reklamowych, zliczania konwersji (np. wysłania zapytania rezerwacyjnego) oraz wyświetlania dopasowanych reklam (remarketing).
Narzędzia te instalują w Twojej przeglądarce identyfikatory cookies oraz znaczniki śledzące wyłącznie po uzyskaniu Twojej dobrowolnej zgody za pośrednictwem banera cookie (zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Wdrożony mechanizm Google Consent Mode v2 dba o to, by skrypty nie gromadziły danych analitycznych i marketingowych przed udzieleniem zgody. Zgodę możesz zmienić lub wycofać w dowolnej chwili za pomocą panelu ustawień prywatności w stopce strony.
6. Zdjęcia, wideo i udostępnianie przez Google Drive
W przypadku wykupienia pakietu z materiałami pamiątkowymi (np. pakiet Electric Date) wykonanie zdjęć i nagrań z jazdy służy bezpośredniej realizacji zamówionej usługi (art. 6 ust. 1 lit. b RODO). Materiały te nie są automatycznie publikowane publicznie.
Gotowe pliki udostępniamy najemcy w dedykowanym, zabezpieczonym folderze w usłudze Google Drive, do którego dostęp otrzymuje wyłącznie wskazana osoba. Materiały przechowujemy w chmurze przez co najmniej 30 dni od momentu przekazania linku w celu umożliwienia ich pobrania, po czym są trwale usuwane z serwerów chmurowych.
Wykorzystanie materiałów zawierających wizerunek uczestników w celach promocyjnych (np. w postach na profilach @zarcrew.moto na Instagramie i TikToku) odbywa się wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Udzieloną zgodę można cofnąć w dowolnym momencie, co nie wpływa na legalność publikacji dokonanych przed jej cofnięciem.
7. Odbiorcy danych i transfer poza EOG
Twoje dane osobowe mogą być przekazywane zaufanym podmiotom wspierającym działalność ŻAR na podstawie umów powierzenia przetwarzania danych:
- dostawcy bramki SMS API (wysyłka kodów autoryzacyjnych i powiadomień),
- dostawcy usług hostingowych i serwerów pocztowych,
- Google Ireland Limited / Google LLC (narzędzia GA4, Google Ads, dysk Google Drive),
- zewnętrznemu biuru rachunkowo-księgowemu i doradcom prawnym w zakresie niezbędnym do rozliczeń i obrony roszczeń.
W związku z korzystaniem z usług Google dane mogą być przekazywane do serwerów w Stanach Zjednoczonych. Transfer ten odbywa się zgodnie z prawem na podstawie programu Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej potwierdzająca odpowiedni stopień ochrony danych w USA) lub na bazie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
8. Twoje prawa
Zgodnie z przepisami RODO przysługują Ci następujące uprawnienia:
- prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO), o ile dane nie są już niezbędne do celów podatkowych lub obrony przed roszczeniami,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Podanie danych w formularzu rezerwacyjnym i autoryzacji SMS jest dobrowolne, lecz stanowi warunek niezbędny do skutecznego zarezerwowania motocykla i realizacji transportu. W serwisie zarcross.pl nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec użytkowników skutki prawne (brak profilowania w rozumieniu art. 22 RODO).