Polityka prywatności

Administratorem danych osobowych jest Michał Skolak, prowadzący działalność nierejestrowaną pod marką Carisk, adres: Błonie 62, 27-660 Koprzywnica, Polska. W sprawach dotyczących danych osobowych można skontaktować się pod adresem kontakt@carisk.pl, telefonicznie pod numerem +48 881 072 410 lub listownie na wskazany adres.

Administrator nie wyznaczył inspektora ochrony danych. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z witryny, konta, formularza kontaktowego, płatności i cyfrowych Raportów Carisk.

Zakres danych zależy od sposobu korzystania z Serwisu. Nie trzeba podawać wszystkich poniższych danych — przetwarzamy tylko te, które powstają lub są potrzebne przy wybranej funkcji.

• dane konta: imię lub nazwa profilu, adres e-mail, zaszyfrowane dane uwierzytelniające, informacja o weryfikacji adresu oraz — przy logowaniu przez Google — identyfikator i dane profilu przekazane przez Google,
• dane sesji i techniczne: identyfikatory sesji, adres IP, rodzaj przeglądarki lub urządzenia, znaczniki czasu, logi błędów i bezpieczeństwa,
• dane statystyczne dotyczące korzystania z Serwisu: odwiedzane strony, data i godzina odsłony, źródło wejścia, przybliżona lokalizacja, rodzaj urządzenia, system operacyjny i przeglądarka,
• po akceptacji analityki Microsoft Clarity: kliknięcia, przewijanie, przebieg sesji, adresy odwiedzanych stron i identyfikatory cookies analitycznych; zakres maskowania treści w nagraniach zależy od ustawień Microsoft Clarity,
• dane zamówienia i płatności: wybrany Pakiet, kwota, waluta, status i identyfikatory transakcji, adres e-mail płatnika oraz informacje rozliczeniowe przekazane przez Stripe; Carisk nie otrzymuje pełnego numeru karty,
• dane Raportu: link do ogłoszenia OLX lub Otomoto, identyfikator i treść oferty, parametry i zdjęcia pojazdu, publiczne informacje o sprzedawcy, wynik analizy oraz historia wygenerowanych Raportów i dostępnego salda,
• dane kontaktowe i treść korespondencji: imię i nazwisko, adres e-mail, temat i treść wiadomości, reklamacji lub żądania dotyczącego danych.

Dane przetwarzamy w następujących celach i na wskazanych podstawach prawnych RODO:

• utworzenie i obsługa konta, przyjęcie zamówienia, rozliczenie płatności, wygenerowanie i udostępnienie Raportu — niezbędność do zawarcia lub wykonania umowy (art. 6 ust. 1 lit. b RODO),
• przekazanie treści ogłoszenia i zdjęć do OpenAI w celu automatycznej analizy i przygotowania Raportu — w odniesieniu do danych Użytkownika niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w odniesieniu do publicznie dostępnych danych sprzedawcy lub innych osób prawnie uzasadniony interes administratora polegający na wykonaniu zamówionej analizy i wskazaniu ryzyk związanych z ofertą (art. 6 ust. 1 lit. f RODO),
• prowadzenie dokumentacji sprzedaży, rozliczeń podatkowych i realizacja innych obowiązków prawnych — obowiązek prawny administratora (art. 6 ust. 1 lit. c RODO),
• obsługa pytań przed zawarciem umowy — działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO),
• obsługa reklamacji, ustalenie, dochodzenie lub obrona roszczeń — obowiązek prawny lub prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. c lub f RODO),
• utrzymanie sesji, zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, diagnostyka błędów i techniczne ulepszanie Serwisu — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO),
• analiza zbiorczych statystyk odwiedzin i sposobu korzystania z Serwisu w celu jego ulepszania — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), w zakresie, w jakim przetwarzane informacje stanowią dane osobowe,
• analiza zachowania i nagrań sesji za pomocą Microsoft Clarity — zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), którą można wycofać przez przycisk „Ustawienia cookies”,
• przesyłanie informacji handlowych lub stosowanie technologii wymagających zgody — po jej uzyskaniu (art. 6 ust. 1 lit. a RODO); obecnie Carisk nie prowadzi newslettera ani nie używa cookies reklamowych.

Podanie danych jest dobrowolne, ale adres e-mail i dane wymagane przez operatora płatności są konieczne do zawarcia i wykonania odpłatnej umowy. Bez linku do obsługiwanego ogłoszenia nie można wygenerować Raportu. Dane oznaczone jako wymagane przy rejestracji są potrzebne do utworzenia konta.

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak bez danych pozwalających udzielić odpowiedzi lub zidentyfikować zamówienie rozwiązanie sprawy może być niemożliwe. Nie należy wpisywać w linkach ani wiadomościach zbędnych danych osobowych, zwłaszcza danych szczególnych kategorii.

Większość danych otrzymujemy bezpośrednio od Użytkownika albo zapisujemy automatycznie podczas korzystania z Serwisu. Dane transakcyjne otrzymujemy od Stripe, a przy logowaniu społecznościowym podstawowe dane konta otrzymujemy od Google zgodnie z zakresem zaakceptowanym przez Użytkownika.

Informacje o pojeździe pochodzą z publicznie dostępnego ogłoszenia wskazanego przez Użytkownika w serwisie OLX lub Otomoto. Link może zawierać dane opublikowane przez autora ogłoszenia, dlatego Użytkownik powinien przekazywać wyłącznie linki do legalnie dostępnych ofert.

Dane są ujawniane tylko w zakresie niezbędnym do działania Serwisu lub wykonania obowiązków prawnych. Korzystamy w szczególności z następujących kategorii odbiorców:

• Stripe — obsługa płatności i zapobieganie oszustwom; w zakresie określonym przez Stripe operator może działać jako odrębny administrator danych,
• Resend — wysyłka wiadomości transakcyjnych, linków logowania i korespondencji,
• Neon oraz dostawca hostingu Serwisu — baza danych, infrastruktura, logi i utrzymanie aplikacji,
• Vercel — hosting oraz usługa Web Analytics służąca do tworzenia zbiorczych statystyk odwiedzin,
• Microsoft — usługa Clarity służąca do analizy zachowania i nagrań sesji po akceptacji analityki przez Użytkownika,
• OpenAI oraz jego podmioty przetwarzające — automatyczna analiza treści i zdjęć ogłoszenia, wyszukiwanie informacji potrzebnych do Raportu oraz wygenerowanie jego treści,
• Google — tylko gdy Użytkownik wybierze logowanie za pomocą konta Google,
• dostawcy obsługi technicznej, prawnej, księgowej lub podatkowej, jeżeli dostęp do danych jest potrzebny do wykonania ich zadań,
• organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia wynika z prawa.

W celu wygenerowania Raportu Carisk korzysta z interfejsu API OpenAI. Do OpenAI przekazywane są wyłącznie dane potrzebne do analizy: adres ogłoszenia, jego treść i parametry, zdjęcia pojazdu, publiczne informacje dotyczące oferty lub sprzedawcy oraz instrukcje analityczne. Carisk nie przekazuje OpenAI w tym celu adresu e-mail Użytkownika, danych jego konta ani danych płatniczych.

Zapytania są wysyłane przez Responses API z ustawieniem store: false, dlatego Carisk nie zleca utrwalania odpowiedzi jako stanu aplikacji OpenAI. OpenAI może jednak standardowo przechowywać treść zapytań, odpowiedzi i związane z nimi metadane w logach służących monitorowaniu nadużyć przez okres do 30 dni, a wyjątkowo dłużej, jeżeli wymaga tego prawo albo jest to racjonalnie konieczne dla ochrony usług lub osób trzecich. Obrazy mogą również podlegać automatycznej kontroli bezpieczeństwa i w przypadku wykrycia potencjalnie bezprawnych treści zostać zachowane do weryfikacji.

Dane przesyłane przez API nie są wykorzystywane przez OpenAI do trenowania ani ulepszania modeli, chyba że klient API wyraźnie włączy udostępnianie danych w tym celu. Carisk nie włącza takiego udostępniania. Po otrzymaniu wyniku Carisk przechowuje gotowy Raport zgodnie z okresami opisanymi w sekcji „Jak długo przechowujemy dane”.

Korzystamy z Vercel Web Analytics, aby mierzyć odwiedziny i sprawdzać, które części Serwisu są używane. Usługa automatycznie rejestruje odsłony stron, również podczas przechodzenia między stronami bez pełnego odświeżenia. Nie wysyłamy własnych zdarzeń analitycznych zawierających dane konta ani płatności.

Według dokumentacji Vercel dane statystyczne mogą obejmować znacznik czasu, adres odwiedzonej strony, źródło wejścia, przybliżoną lokalizację oraz typ urządzenia, system operacyjny i przeglądarkę. Vercel tworzy krótkotrwały identyfikator odwiedzającego z informacji o żądaniu; nie zapisuje adresu IP jako elementu punktu danych analitycznych. Identyfikator sesji jest usuwany po 24 godzinach. Zbiorcze statystyki mogą być dostępne dłużej, zależnie od planu i zasad przechowywania Vercel.

Automatyczne mierzenie odsłon obejmuje także strony konta i raportów. Przed wysłaniem zdarzenia analitycznego Carisk usuwa parametry adresu oraz zastępuje identyfikatory raportów i tokeny udostępniania nazwami ogólnymi.

Po akceptacji analityki korzystamy z Microsoft Clarity, aby sprawdzać, jak Użytkownicy korzystają z Serwisu, wykrywać problemy z interfejsem oraz tworzyć mapy kliknięć, przewijania i nagrania sesji. Skrypt Clarity nie jest ładowany przed udzieleniem zgody ani po odrzuceniu analityki.

Clarity zbiera informacje o interakcjach, odwiedzanych adresach stron, urządzeniu, przeglądarce i przebiegu sesji oraz korzysta z cookies analitycznych. Zakres maskowania treści w nagraniach zależy od ustawień Microsoft Clarity. Serwis nie wymusza maskowania całej strony. Maskowanie treści nie usuwa adresów odwiedzanych stron z danych technicznych. Nie przekazujemy do Clarity własnych identyfikatorów kont ani adresów e-mail przez interfejs identyfikacji Użytkownika.

Zgoda dotyczy analityki. Przekazujemy do Clarity odmowę zgody na przechowywanie danych reklamowych. Wybór zapisujemy lokalnie w przeglądarce; można go zmienić lub wycofać przyciskiem „Ustawienia cookies”. Wycofanie zgody zatrzymuje Clarity i przekazuje odmowę zgody na cookies. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania ani nie usuwa automatycznie wcześniej zebranych danych z systemów Microsoft.

Microsoft przechowuje dane Clarity w centrach danych w Stanach Zjednoczonych. Szczegóły przetwarzania opisują dokumentacja prywatności Microsoft Clarity (https://clarity.microsoft.com/privacy) oraz oświadczenie o ochronie prywatności Microsoft (https://privacy.microsoft.com/privacystatement).

OpenAI i niektórzy pozostali dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Carisk korzysta obecnie z globalnego punktu dostępowego API OpenAI, który nie gwarantuje ograniczenia przetwarzania wyłącznie do EOG.

W takim przypadku przekazanie danych odbywa się na podstawie właściwego mechanizmu prawnego: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do certyfikowanych odbiorców, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z administratorem. Zakres i miejsce przetwarzania mogą zależeć od wybranej funkcji oraz aktualnej infrastruktury dostawcy.

Stosujemy okresy odpowiadające celowi przetwarzania, a po ich upływie dane usuwamy albo anonimizujemy:

• dane konta, saldo i Raporty — przez czas prowadzenia konta; po jego usunięciu dane są usuwane z aktywnych systemów, z wyjątkiem informacji objętych obowiązkiem prawnym lub potrzebnych do obrony roszczeń,
• dane zamówień, płatności i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego,
• dane potrzebne do reklamacji i roszczeń — do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia,
• korespondencja niezwiązana z umową — do 12 miesięcy od zakończenia sprawy, chyba że jej dalsze przechowywanie jest potrzebne do obrony roszczeń,
• dane techniczne i logi bezpieczeństwa — przez okres niezbędny do diagnozy i ochrony Serwisu, zwykle nie dłużej niż 12 miesięcy, chyba że konkretny zapis jest dowodem nadużycia lub incydentu,
• dane Microsoft Clarity — zgodnie z okresami przechowywania dostawcy opisanymi w https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention; standardowy okres dostępności pełnych nagrań wynosi 30 dni, a wybrane nagrania i dane zbiorcze mogą być przechowywane dłużej,
• dane przekazane do OpenAI — Carisk nie zleca ich utrwalania jako stanu aplikacji; standardowe logi monitorowania nadużyć OpenAI mogą być przechowywane do 30 dni, z możliwością dłuższego zachowania w wyjątkach opisanych w sekcji dotyczącej OpenAI,
• tokeny weryfikacyjne i jednorazowe linki dostępu — do ich użycia lub wygaśnięcia; poszczególne linki mogą mieć krótszy termin wskazany w wiadomości,
• link umożliwiający udostępnienie Raportu — do chwili jego unieważnienia przez Użytkownika, usunięcia Raportu albo usunięcia konta. Każda osoba posiadająca aktywny link może wyświetlić Raport bez logowania.

W zależności od podstawy i okoliczności przetwarzania przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądanie można przesłać na kontakt@carisk.pl. Dla ochrony danych administrator może poprosić o informacje pozwalające potwierdzić tożsamość.

Osoba, która uważa, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Carisk automatycznie analizuje dane dotyczące ogłoszenia i pojazdu, aby przygotować Raport. Analiza dotyczy oferty wskazanej przez Użytkownika, a nie oceny Użytkownika. Może wskazywać ryzyka i rekomendację dotyczącą ogłoszenia, ale nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO i nie profiluje ich na potrzeby reklamy. Ceny Pakietów nie są personalizowane na podstawie zachowania lub danych Użytkownika.

Serwis używa cookies niezbędnych do świadczenia usług, w szczególności cookies sesyjnych i uwierzytelniających. Służą one utrzymaniu bezpiecznej sesji, logowaniu, przypisaniu zakupu do właściwego Użytkownika i ochronie przed nadużyciami. Podstawą ich użycia jest niezbędność do dostarczenia żądanej usługi, dlatego nie wymagają zgody.

Vercel Web Analytics nie umieszcza cookies analitycznych w urządzeniu Użytkownika. Usługa przesyła dane o odsłonach do Vercel w celu przygotowania zbiorczych statystyk opisanych powyżej. Microsoft Clarity jest uruchamiane wyłącznie po akceptacji analityki i może wtedy zapisywać cookies analityczne. Decyzję można zmienić przez „Ustawienia cookies”. Nie udzielamy Clarity zgody na przechowywanie danych reklamowych.

Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie, zakup lub dostęp do Raportów.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, bezpieczne mechanizmy sesji oraz ograniczanie zakresu danych. Żaden system nie zapewnia jednak całkowitego wyeliminowania ryzyka, dlatego Użytkownik powinien również chronić swoje urządzenie i dane logowania.

Polityka obowiązuje od 24 września 2026 r. Ostatnia aktualizacja: 11 października 2026 r. Może być aktualizowana w razie zmiany prawa, funkcji Serwisu lub dostawców. Aktualna wersja i data ostatniej zmiany są zawsze dostępne na tej stronie, a o zmianach istotnie wpływających na osoby posiadające konto administrator poinformuje w odpowiedni sposób.