SellMyCar

Polityka Prywatności Serwisu SellMyCar

Data ostatniej aktualizacji: 5 listopada 2026 r.

Niniejsza Polityka wyjaśnia, jakie dane osobowe zbieramy od Sprzedających i Dealerów, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jakie prawa Ci przysługują. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (Rozporządzenie (UE) 2016/679).

---

1. Administrator danych

Michał Paradowski, osoba fizyczna prowadząca działalność nierejestrowaną, Gdańsk, Polska.
Kontakt we wszystkich sprawach dotyczących danych: pomoc@sellmycar.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych (nie ma takiego obowiązku).

---

2. Dane Sprzedających

| Kategoria | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Dane pojazdu | marka, model, wersja silnika, rocznik, przebieg, paliwo, skrzynia biegów, województwo | wycena, utworzenie Zgłoszenia, Aukcja | art. 6 ust. 1 lit. b RODO (wykonanie usługi) |
| Zdjęcia pojazdu | zdjęcia (metadane EXIF, w tym lokalizacja GPS, są automatycznie usuwane) | prezentacja pojazdu Dealerom | art. 6 ust. 1 lit. b |
| Dane weryfikacyjne | VIN, numer rejestracyjny, data pierwszej rejestracji, raport historii pojazdu (np. z historiapojazdu.gov.pl), wyniki weryfikacji | potwierdzenie historii i autentyczności pojazdu, prezentacja Dealerom | art. 6 ust. 1 lit. b i f (wiarygodność ofert, przeciwdziałanie oszustwom) |
| Dane kontaktowe | imię, e-mail, numer telefonu, kod pocztowy | przesłanie wyceny, linków dostępu do panelu, powiadomień o Aukcji i Ofertach, przekazanie Dealerowi po przyjęciu Oferty | art. 6 ust. 1 lit. b |
| Zgoda marketingowa | informacja o udzieleniu zgody | wysyłka informacji handlowych | art. 6 ust. 1 lit. a RODO (zgoda) |

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z usługi. Numer rejestracyjny i VIN co do zasady nie identyfikują same z siebie osoby fizycznej; traktujemy je jednak z taką samą ostrożnością jak dane osobowe.

3. Dane Dealerów

| Kategoria | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Dane firmy | nazwa, NIP, kod pocztowy siedziby, miejscowość, województwo | rejestracja, weryfikacja przedsiębiorcy, obliczanie odległości od pojazdów | art. 6 ust. 1 lit. b i f |
| Osoba kontaktowa | imię i nazwisko, e-mail, telefon | prowadzenie konta, kontakt, przekazanie danych Sprzedającemu przy przyjęciu Oferty | art. 6 ust. 1 lit. b i f |
| Dane konta | hasło (przechowywane wyłącznie jako skrót kryptograficzny), sesje logowania, nieudane próby logowania | bezpieczeństwo konta | art. 6 ust. 1 lit. b i f |
| Aktywność | złożone Oferty i kwoty maksymalne, zapisane pojazdy, preferencje zakupowe | przeprowadzenie Aukcji, rekomendacje pojazdów, rozstrzyganie sporów | art. 6 ust. 1 lit. b i f |

Dane firmy możemy weryfikować w publicznych rejestrach (CEIDG, KRS, biała lista VAT) — źródło danych publicznie dostępnych.

4. Dane innych osób i dane techniczne

  • Formularz kontaktowy: imię, e-mail, telefon (opcjonalnie), treść wiadomości — w celu odpowiedzi (art. 6 ust. 1 lit. f).
  • Bezpieczeństwo: skrót (hash) adresu IP — nie przechowujemy pełnego adresu IP w bazie — w celu ograniczenia liczby wycen i ochrony przed nadużyciami (art. 6 ust. 1 lit. f).
  • Dochodzenie roszczeń i obowiązki prawne: niezbędne dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f) oraz realizacji obowiązków prawnych (art. 6 ust. 1 lit. c).

5. Komu przekazujemy dane

  1. Zweryfikowanym Dealerom — w trakcie Aukcji: dane pojazdu, zdjęcia, VIN, numer rejestracyjny, raport historii, województwo i przybliżona odległość. Bez imienia, e-maila i telefonu Sprzedającego.
  2. Dealerowi, którego Ofertę przyjmiesz — dodatkowo Twoje imię, telefon i e-mail. Od tej chwili Dealer staje się odrębnym administratorem tych danych.
  3. Sprzedającemu, który przyjął Ofertę — nazwa i dane kontaktowe Dealera.
  4. Podmiotom przetwarzającym na nasze zlecenie (umowy powierzenia, art. 28 RODO): dostawca hostingu, bazy danych i magazynu plików (Lovable / infrastruktura chmurowa), dostawca sieci dostarczania treści (Cloudflare), dostawca wysyłki e-maili, dostawca usług AI używanych do analizy ogłoszeń rynkowych (otrzymuje wyłącznie dane pojazdu, bez danych kontaktowych), Firecrawl (wyszukiwanie publicznych ogłoszeń — wyłącznie dane pojazdu).
  5. Dostawcom narzędzi analitycznych i reklamowych — Google (Google Tag Manager, Google Analytics, Google Ads) oraz Meta Platforms (Meta Pixel) — wyłącznie po wyrażeniu zgody w banerze cookies.
  6. Organom publicznym — gdy wymagają tego przepisy prawa.

Nigdy nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Część dostawców (np. Google, Meta, Cloudflare, dostawcy AI) może przetwarzać dane w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc na pomoc@sellmycar.pl.

7. Jak długo przechowujemy dane

  • Zgłoszenie Sprzedającego — do czasu usunięcia przez Ciebie, a jeśli go nie usuniesz — nie dłużej niż 24 miesiące od ostatniej aktywności.
  • Konto Dealera — przez czas posiadania konta, a po jego usunięciu historia Ofert do 3 lat (okres przedawnienia roszczeń).
  • Sesje i linki logowania — do ich wygaśnięcia (linki jednorazowe: kilkadziesiąt minut; sesje: do 30 dni).
  • Wiadomości z formularza kontaktowego — do 24 miesięcy.
  • Skróty adresów IP — do 30 dni.
  • Dane przetwarzane na podstawie zgody — do jej wycofania.
  • Dane przekazane Dealerowi po przyjęciu Oferty — okres przechowywania określa Dealer jako odrębny administrator.

8. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski wyślij na pomoc@sellmycar.pl — odpowiemy w ciągu miesiąca. Pojazd możesz też usunąć samodzielnie przyciskiem w swoim panelu.

9. Zautomatyzowane decyzje i profilowanie

  • Wycena jest obliczana automatycznie, ale ma charakter wyłącznie informacyjny i nie wywołuje skutków prawnych.
  • Rekomendacje dla Dealerów dobierane są automatycznie na podstawie ich preferencji i lokalizacji.
  • Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Skierowanie pojazdu do Aukcji i weryfikację Dealera zatwierdza człowiek.

10. Pliki cookies i podobne technologie

  1. Niezbędne (zawsze aktywne): utrzymanie sesji logowania, zapamiętanie postępu formularza wyceny (localStorage / sessionStorage), zapamiętanie Twojego wyboru w banerze cookies. Podstawa: art. 399 ust. 3 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. f RODO.
  2. Analityczne (Google Analytics przez Google Tag Manager) — tylko za zgodą.
  3. Marketingowe (Google Ads, Meta Pixel) — tylko za zgodą; służą mierzeniu skuteczności reklam i wyświetlaniu reklam osobom, które odwiedziły Serwis.

Do czasu wyrażenia zgody tagi analityczne i reklamowe pozostają zablokowane (Google Consent Mode v2). Zgodę możesz w każdej chwili zmienić lub wycofać, usuwając cookies w przeglądarce lub korzystając z ustawień cookies w Serwisie.

11. Bezpieczeństwo

  • Cała komunikacja jest szyfrowana (SSL/TLS).
  • Zdjęcia i raporty przechowywane są w prywatnym magazynie, dostępnym wyłącznie przez tymczasowe podpisane linki.
  • Hasła Dealerów i administratora przechowujemy wyłącznie w postaci skrótów kryptograficznych (PBKDF2); konta są blokowane po wielokrotnych nieudanych próbach logowania.
  • Dostęp do panelu Sprzedającego chroni unikalny, niemożliwy do odgadnięcia link — nie udostępniaj go osobom trzecim.

12. Zmiany Polityki

O istotnych zmianach poinformujemy na tej stronie, a zarejestrowanych Dealerów — dodatkowo e-mailem.

Ostatnia aktualizacja: 5.11.2026