Polityka Prywatności

1. Administratorzy danych i ich role

Niniejsza Polityka dotyczy strony dealerskiej dostępnej pod adresem (https://odyssey.nissan.pl/) („Strona"). Domena oraz szablon Strony należą do Astara NIP Poland sp. z o.o. z siedzibą w Warszawie (02-677), ul. Cybernetyki 10 („Astara"), która zarządza Stroną i technicznie kontroluje uruchamiane na niej narzędzia.

W zależności od rodzaju przetwarzania administratorem Państwa danych osobowych jest:

• Astara – w zakresie narzędzi i działań uruchamianych przez Astarę (m.in. własny Google Tag Manager, piksel Meta, piksel reklamowy TikTok) oraz obsługi leadów na potrzeby własne;
• ODYSSEY SP. Z O.O. („Dealer") – w zakresie własnych działań marketingowych i narzędzi Dealera oraz obsługi leadów na potrzeby własne Dealera.

O celu przetwarzania w ramach danego narzędzia decyduje podmiot, na którego rzecz narzędzie działa: Astara – dla narzędzi Astary, Dealer – dla narzędzi Dealera. Astara pełni przy tym rolę podmiotu technicznie zarządzającego Stroną (żadne narzędzie, tag ani skrypt nie jest uruchamiany na Stronie bez wiedzy i akceptacji Astary). Aktualny wykaz narzędzi wraz ze wskazaniem administratora zawiera Załącznik nr 1 (Rejestr narzędzi).

W zakresie pikseli i tagów reklamowych (Meta, TikTok, Google) na etapie dopasowywania odbiorców i pomiaru administrator narzędzia oraz dostawca platformy działają jako współadministratorzy w rozumieniu art. 26 RODO, zgodnie z warunkami danej platformy.

2. Zakres danych i cele przetwarzania

W związku z korzystaniem ze Strony przetwarzane mogą być: dane techniczne i eksploatacyjne (m.in. adres IP, identyfikatory plików cookies, typ urządzenia i przeglądarki, dane o aktywności na Stronie) oraz – w przypadku skorzystania z formularza – dane podane w formularzu (m.in. imię i nazwisko, adres e-mail, numer telefonu, treść zapytania).

Cele przetwarzania obejmują: zapewnienie działania i bezpieczeństwa Strony; obsługę zapytań i leadów; pomiar i analitykę; marketing i remarketing prowadzony za pośrednictwem narzędzi wskazanych w Rejestrze narzędzi. Podstawy prawne wskazano w pkt 3 i 4.

3. Formularze kontaktowe i leadowe

Administratorami danych podanych w formularzu są łącznie Astara oraz Dealer – każdy przetwarza te dane we własnych celach związanych z obsługą zapytania oraz realizacją sprzedaży. Odbiorcami danych są Astara i właściwy Dealer, a także podmioty przetwarzające działające na ich zlecenie (m.in. dostawcy IT/CRM).

Podstawy prawne: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby / obsługa zapytania i realizacja sprzedaży), art. 6 ust. 1 lit. f RODO (uzasadniony interes: kontakt, obsługa, dochodzenie roszczeń) oraz – w zakresie marketingu – art. 6 ust. 1 lit. a RODO (zgoda). Zgody marketingowe są odrębne: osobno dla Astary i osobno dla Dealera oraz per kanał komunikacji (e-mail, telefon, SMS). Podanie danych w formularzu jest dobrowolne, lecz niezbędne do obsługi zapytania.

4. Pliki cookies, narzędzia analityczne i marketingowe oraz zgody

Na Stronie stosowane są:

• niezbędne pliki cookies, konieczne do działania i bezpieczeństwa Strony – nie wymagają zgody;
• pliki cookies i narzędzia analityczne oraz marketingowe (m.in. piksele Meta i TikTok, tagi uruchamiane przez Google Tag Manager) – wymagają uprzedniej, dobrowolnej zgody użytkownika.

Zgody zbierane są za pomocą jednego, wspólnego mechanizmu zarządzania zgodami (CMP), zarządzanego centralnie przez Astarę. CMP zapewnia realny wybór (Akceptuję / Odrzucam / Ustawienia), odrębność zgód per kategoria/narzędzie, rejestrowanie zgód oraz działanie w modelu Google Consent Mode v2. Narzędzia inne niż niezbędne uruchamiane są dopiero po wyrażeniu odpowiedniej zgody i pozostają zablokowane do tego czasu. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach CMP, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Wszystkie narzędzia uruchamiane na Stronie – zarówno Astary, jak i Dealera – są podpięte pod ten sam CMP. Aktualny wykaz narzędzi, ich dostawców, kategorii, administratorów, celów oraz transferów zawiera Załącznik nr 1.

5. Przekazywanie danych poza EOG

Niektóre narzędzia (m.in. Meta, TikTok, Google) mogą wiązać się z przekazaniem danych do państw trzecich, w tym do USA. Przekazanie odbywa się na podstawie decyzji adekwatności Data Privacy Framework UE–USA (art. 45 RODO) – dla odbiorców posiadających aktualną certyfikację – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Szczegóły dla poszczególnych narzędzi wskazano w Załączniku nr 1. Kopię zabezpieczeń można uzyskać u Inspektora Ochrony Danych.

6. Okres przechowywania

Dane przetwarzane są przez okres niezbędny do realizacji celów: dane z formularza – przez czas obsługi zapytania oraz okres przedawnienia roszczeń; dane z narzędzi analityczno-marketingowych – przez okres wskazany dla danego pliku cookie / narzędzia w Załączniku nr 1 lub do czasu wycofania zgody.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu (w tym wobec marketingu bezpośredniego) oraz – w zakresie danych przetwarzanych na podstawie zgody – prawo jej wycofania. Prawa można realizować wobec właściwego administratora; w sprawach dotyczących narzędzi i danych przetwarzanych przez Astarę kontakt: privacy.pl@astara.com (Inspektor Ochrony Danych). W sprawach dotyczących Dealera kontakt: warszawa@nissan-odyssey.pl (kontakt Dealera). Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zmiany Polityki i aktualizacja narzędzi

Wdrożenie nowego narzędzia analitycznego lub marketingowego następuje poprzez aktualizację Załącznika nr 1 (Rejestr narzędzi) oraz konfiguracji CMP, bez konieczności zmiany zasadniczej treści niniejszej Polityki. O istotnych zmianach Polityki informujemy poprzez publikację jej zaktualizowanej treści na Stronie.

Załącznik nr 1 – Rejestr narzędzi

Narzędzie	Dostawca	Kategoria	Administrator	Cel	Podstawa / zgoda	Transfer poza EOG
Google Tag Manager	Google Ireland Ltd / Google LLC	zarządzanie tagami	Astara	uruchamianie i zarządzanie tagami	techniczne; tagi marketingowe/analityczne – zgoda	USA – DPF (art. 45) / SCC
Piksel Meta	Meta Platforms Ireland Ltd	marketing / remarketing / pomiar	Astara (współadmin. z Meta)	pomiar konwersji, remarketing	zgoda (marketing)	USA – DPF (art. 45) / SCC
Piksel reklamowy TikTok	TikTok Technology Ltd (Irlandia)	marketing / remarketing / pomiar	Astara (współadmin. z TikTok)	pomiar konwersji, remarketing	zgoda (marketing)	poza EOG – SCC (art. 46)
Google Analytics 4	Google Ireland Ltd / Google LLC	analityczne / pomiar	Astara	pomiar ruchu na stronie, tworzenie statystyk	zgoda (analityczne)	USA – DPF (art. 45) / SCC
Google Analytics 4	Google Ireland Ltd / Google LLC	analityczne / pomiar	Dealer	pomiar ruchu na Stronie, tworzenie statystyk	zgoda (analityczne)	USA – DPF (art. 45) / SCC