Administratorem Twoich danych osobowych jest Laughing Man, świadczący usługi pod marką LM-VIP.pl (dalej: „Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
Serwis internetowy jest dostarczany przez Utilite IO Group Sp. z o.o. w ramach usługi Utilite OS.
2. Podstawa prawna i cel przetwarzania
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy (realizacja rezerwacji, udzielenie odpowiedzi na zapytanie ofertowe).
Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. obowiązki rachunkowe i podatkowe).
Art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom).
Art. 6 ust. 1 lit. a RODO – Twoja zgoda (np. na stosowanie plików cookie innych niż niezbędne).
3. Zakres zbieranych danych
W zależności od Twojej aktywności możemy przetwarzać następujące dane:
Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.
Dane rezerwacyjne: terminy, wybrany pojazd, usługa, treść wiadomości.
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty — zbierane automatycznie przez serwery Cloudflare Pages.
Nie zbieramy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.
4. Okres przechowywania danych
Dane z formularza rezerwacyjnego — przez czas realizacji usługi i nie dłużej niż 5 lat od zakończenia umowy (wymogi podatkowe i rachunkowe).
Dane kontaktowe (zapytania) — przez 12 miesięcy od ostatniego kontaktu lub do momentu wycofania zgody.
Logi techniczne — przez 90 dni.
5. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie:
Google Firebase (Firestore, Firebase Auth, Firebase Storage) – infrastruktura bazodanowa i uwierzytelnianie; Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
Cloudflare, Inc. – hosting i CDN; 101 Townsend St, San Francisco, CA 94107, USA. Transfer danych na podstawie SCC.
Utilite IO Group Sp. z o.o. – podmiot przetwarzający odpowiedzialny za utrzymanie serwisu.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.
6. Twoje prawa (RODO)
Przysługują Ci następujące prawa:
Prawo dostępu (art. 15 RODO) – uzyskanie informacji o przetwarzanych danych.
Prawo do sprostowania (art. 16 RODO) – poprawienie nieprawidłowych danych.
Prawo do usunięcia (art. 17 RODO) – „prawo do bycia zapomnianym".
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie.
Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: biuro@lm-vip.pl. Odpowiemy w ciągu 30 dni od otrzymania żądania.
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Pliki cookie
Serwis LM-VIP.pl używa plików cookie (ciasteczek) — małych plików tekstowych zapisywanych na Twoim urządzeniu. Wyróżniamy:
Niezbędne – konieczne do prawidłowego działania serwisu (np. obsługa sesji, bezpieczeństwo). Nie wymagają Twojej zgody.
Funkcjonalne – zapamiętanie Twoich preferencji (np. decyzja o zgodzie na cookie). Stosowane wyłącznie za Twoją zgodą.
Serwis nie stosuje plików cookie analitycznych ani marketingowych podmiotów trzecich bez Twojej wyraźnej zgody. Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki lub klikając „Tylko niezbędne" w banerze cookie.
Klucz przechowywany lokalnie: lm_cookie (localStorage) — przechowuje wyłącznie Twoją decyzję dotyczącą zgody.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:
Szyfrowanie połączeń (HTTPS/TLS 1.3).
Nagłówki bezpieczeństwa HTTP (CSP, HSTS, X-Frame-Options).
Uwierzytelnianie oparte na Firebase Authentication.
Ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników.
9. Przekazywanie danych do państw trzecich
Dane mogą być transferowane do USA (Google Firebase, Cloudflare). Transfer odbywa się wyłącznie na podstawie mechanizmów przewidzianych przez RODO — Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub w ramach programu EU-U.S. Data Privacy Framework.
10. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich istotnych zmianach będziemy informować poprzez aktualizację daty na górze niniejszego dokumentu. Zachęcamy do regularnego zapoznawania się z aktualną wersją polityki.
11. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych prosimy o kontakt: