Polityka prywatności

1. Administrator

Administratorem danych przetwarzanych w tym serwisie jest:

E-mail: contact (at) oemseeker.com

Nie wyznaczono inspektora ochrony danych, ponieważ nie ma takiego obowiązku prawnego.

2. Przegląd

Z OEM Seeker możesz korzystać bez konta i bez podawania danych osobowych. Nie ustawiamy reklamowych plików cookie i nie przechowujemy danych odwiedzających w naszej bazie danych, która zawiera wyłącznie dane katalogowe i ofertowe. Analityczne pliki cookie są ustawiane, a Twoja przeglądarka rozpoznawana po losowym identyfikatorze, tylko wtedy, gdy się na to zgodzisz (punkt 6). Dane osobowe pojawiają się, gdy wczytujesz strony (technicznie niezbędne), przy pomiarze oglądalności (punkty 5 i 6) oraz gdy do nas piszesz.

3. Hosting, dostarczanie i bezpieczeństwo (Cloudflare)

Serwis działa na platformie Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, sieć dostarczania treści, DNS i ochrona przed atakami). Przy każdym żądaniu Cloudflare przetwarza dane, które Twoja przeglądarka przesyła z przyczyn technicznych: adres IP, datę i godzinę, żądany adres, adres strony odsyłającej, informacje o przeglądarce i systemie operacyjnym (user agent), preferowane języki oraz kraj ustalony na podstawie adresu IP.

Celem jest dostarczanie stron, zapewnienie ich stabilności i zapobieganie nadużyciom (np. zautomatyzowanym atakom). W tym celu Cloudflare może uruchomić skrypt wykrywający boty i ustawić niezbędne pliki cookie bezpieczeństwa, takie jak __cf_bm lub cf_clearance. Cloudflare przechowuje dzienniki błędów i żądań naszej aplikacji najwyżej przez 7 dni.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznym i szybkim działaniu serwisu (art. 6 ust. 1 lit. f RODO); dostęp do Twojego urządzenia w związku z plikami cookie bezpieczeństwa jest bezwzględnie konieczny (§ 25 ust. 2 pkt 2 TDDDG). Zawarliśmy z Cloudflare umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. O przekazywaniu danych do USA mowa w punkcie 10. Więcej informacji: polityka prywatności Cloudflare.

4. Czcionki

Czcionki (IBM Plex) są dostarczane przez Cloudflare z naszej własnej domeny. Twoja przeglądarka nie łączy się w tym celu z Google ani z żadnym innym dostawcą czcionek.

5. Pomiar oglądalności (Cloudflare Web Analytics)

Aby wiedzieć, które strony są używane i jak szybko się wczytują, korzystamy z Cloudflare Web Analytics. Skrypt z static.cloudflareinsights.com przesyła do Cloudflare adres strony, adres strony odsyłającej, informacje o przeglądarce i systemie operacyjnym, kraj oraz czasy wczytywania i interakcji (Core Web Vitals). Według Cloudflare skrypt nie ustawia plików cookie, nie korzysta z pamięci lokalnej, nie tworzy odcisku urządzenia i nie śledzi Cię między witrynami. Otrzymujemy wyłącznie zbiorcze statystyki, nic o poszczególnych odwiedzających.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ulepszaniu serwisu i usuwaniu usterek (art. 6 ust. 1 lit. f RODO). Na Twoim urządzeniu nic nie jest zapisywane; odczytywane są jedynie techniczne dane o wydajności wczytywanej strony. Możesz w każdej chwili wnieść sprzeciw, na przykład blokując skrypty z static.cloudflareinsights.com za pomocą blokera treści; serwis działa bez nich tak samo.

6. Pomiar oglądalności za pomocą Google Analytics i Microsoft Clarity

Aby sprawdzać, jak odwiedzający trafiają do serwisu i jak z niego korzystają, używamy dwóch usług: Google Analytics 4, usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Microsoft Clarity, usługi Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (w UE: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia). Na każdej stronie Twoja przeglądarka wczytuje skrypt z www.googletagmanager.com i skrypt z www.clarity.ms. Przy pierwszej wizycie pytamy, czy obie usługi mogą ustawiać pliki cookie; jedna odpowiedź dotyczy obu.

Google otrzymuje adresy i tytuły otwieranych stron, adres strony odsyłającej oraz interakcje, takie jak przewijanie, wyszukiwania w serwisie, korzystanie z formularza kontaktowego (bez wpisywanej treści) i kliknięcia linków do innych witryn, a także informacje o przeglądarce, urządzeniu i języku oraz Twoją przybliżoną lokalizację. Według Google adres IP służy tylko do ustalenia lokalizacji i nie jest przechowywany.

Clarity rejestruje sposób korzystania z każdej strony: stronę w postaci, w jakiej została Ci wyświetlona, ruchy wskaźnika, kliknięcia i przewijanie, a także adres strony, adres strony odsyłającej, informacje o przeglądarce, urządzeniu i języku oraz kraj ustalony na podstawie Twojego adresu IP. Otrzymujemy z tego odtworzenia odsłon stron i zbiorcze mapy cieplne. Tekst wpisywany w pola jest maskowany w Twojej przeglądarce i nie jest przesyłany; formularz kontaktowy jest maskowany w całości.

Dopóki się nie zgodzisz, a także jeśli odmówisz, żadna z tych usług nie ustawia ani nie odczytuje plików cookie. Każda działa wtedy z losowym identyfikatorem, który istnieje tylko w otwartej stronie: na Twoim urządzeniu nic nie jest zapisywane, a Twoja przeglądarka nie jest rozpoznawana po ponownym wczytaniu strony ani przy kolejnej wizycie. Według Google takie sygnały bez plików cookie służą do szacowania zbiorczych statystyk.

Jeśli się zgodzisz, Google ustawia pliki cookie _ga i _ga_0T0RHQ9ZEE (przechowywane do dwóch lat), a Clarity ustawia pliki cookie _clck (rok) i _clsk (jeden dzień) oraz zapisuje identyfikator karty przeglądarki (_cltk) w pamięci sesji. Zawierają one losowe identyfikatory odróżniające Twoją przeglądarkę od innych, dzięki czemu strony jednej wizyty i kolejne wizyty są ze sobą łączone.

Obie usługi są ustawione tak, aby dane nie były wykorzystywane do reklamy ani do personalizacji reklam, niezależnie od Twojej odpowiedzi. Google przetwarza dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), w razie potrzeby także w USA (punkt 10); dane powiązane z identyfikatorem są usuwane najpóźniej po 14 miesiącach. Więcej informacji: polityka prywatności Google. Microsoft, według własnych informacji, przetwarza dane z Clarity jako odrębny administrator w swojej chmurze Azure, także w USA (punkt 10), i wykorzystuje je również do własnych celów; nagrania są usuwane po 30 dniach, a dane zbiorcze i oznaczone przez nas nagrania najpóźniej po 9 miesiącach. Więcej informacji: oświadczenie o ochronie prywatności firmy Microsoft.

Podstawą prawną plików cookie i wpisu w pamięci sesji oraz rozpoznawania Twojej przeglądarki jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość: wybierz „Ustawienia plików cookie” na dole dowolnej strony i odmów. Pliki cookie zostaną wtedy usunięte. Podstawą prawną pomiaru bez plików cookie jest nasz prawnie uzasadniony interes polegający na poznaniu sposobu korzystania z serwisu i jego ulepszaniu (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw, na przykład blokując oba skrypty za pomocą blokera treści; serwis działa bez nich tak samo.

7. Formularz kontaktowy i e-mail

Gdy korzystasz z formularza kontaktowego, przetwarzamy Twoje imię i nazwisko, adres e-mail, wybrany temat i treść wiadomości, aby obsłużyć zgłoszenie i odpowiedzieć. Wiadomość nie jest zapisywana w bazie danych; Cloudflare dostarcza ją jako e-mail do naszej skrzynki. To samo dotyczy e-maili wysyłanych na adres contact (at) oemseeker.com, które Cloudflare Email Routing przekazuje do naszej skrzynki.

Aby zapobiegać spamowi, formularz korzysta z Cloudflare Turnstile. Twój adres IP i techniczne cechy przeglądarki są przesyłane do Cloudflare w celu sprawdzenia, czy formularz wysyła człowiek; przy wysyłaniu nasz serwer również przekazuje Twój adres IP do Cloudflare na potrzeby tej kontroli. Informacje o prywatności w Turnstile.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy Twoje zgłoszenie zmierza do nawiązania relacji handlowej, a w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Usuwamy wiadomość po załatwieniu sprawy, o ile nie obowiązują ustawowe obowiązki przechowywania. Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.

8. Pamięć lokalna w przeglądarce

Serwis przechowuje kilka ustawień w pamięci lokalnej Twojej przeglądarki. Pozostają w przeglądarce, chyba że przy pozycji podano, kiedy jest do nas przesyłana:

• oem-seeker:locale: język wybrany w menu języków lub w powiadomieniu o języku
• oem-seeker:language-declined: język odrzucony przez zamknięcie powiadomienia o języku, aby nie był ponownie proponowany
• oem-seeker:location: kraj dostawy, dla którego pokazywane są oferty: wybrany przez Ciebie w nagłówku, a w przeciwnym razie kraj, z którego pochodzi Twoje połączenie – pytamy o niego Cloudflare jeden raz (ustala go na podstawie adresu IP; adresu nie zapisujemy). Jest do nas przesyłany, gdy strona pokazuje oferty dla innego kraju: przeglądarka prosi wtedy nasz serwer o oferty dla Twojego
• oem-seeker:theme: jasny lub ciemny wygląd, jeśli go przełączysz
• oem-seeker:analytics: Twoja odpowiedź na pytanie o analityczne pliki cookie
• zapisany pojazd, jeśli go wybierzesz. Jest do nas przesyłany, gdy otwierasz stronę numeru OE: przeglądarka pyta nasz serwer, czy numer jest podany dla tego pojazdu

To przechowywanie jest bezwzględnie konieczne do funkcji, z których chcesz korzystać (§ 25 ust. 2 pkt 2 TDDDG). Możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Jeśli strona nie jest w wybranym przez Ciebie języku albo, przy braku wyboru, w żadnym z preferowanych języków przeglądarki, proponuje link do odpowiedniej wersji językowej. Dzieje się to w Twojej przeglądarce; nic nie jest do nas przesyłane i nigdy nie następuje automatyczne przekierowanie.

9. Oferty, linki partnerskie i zewnętrzne witryny

Wyświetlane oferty z platform sprzedażowych pobiera nasz serwer; wyświetlenie strony nie przesyła żadnych danych o Tobie do żadnej platformy. Opuszczasz nasz serwis dopiero wtedy, gdy klikasz link do platformy sprzedażowej lub sklepu. Obowiązuje wówczas polityka prywatności tego dostawcy, który odpowiada za własne przetwarzanie.

Linki partnerskie (afiliacyjne) są odpowiednio oznaczone. Jeśli w taki link klikniesz, sklep lub jego sieć afiliacyjna może odnotować, że przychodzisz z OEM Seeker, i ustawić pliki cookie we własnych domenach w celu przypisania prowizji. Otrzymujemy jedynie zbiorcze raporty o zakupach i prowizjach, nic, co by Cię identyfikowało.

Strony z akcesoriami (tylko po niemiecku) pokazują zdjęcia produktów z danych produktowych sklepu. Twoja przeglądarka pobiera je z serwera obrazów sieci afiliacyjnej Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Niemcy; images2.productserve.com), który otrzymuje przy tym Twój adres IP i dane Twojej przeglądarki, jak każdy serwer, z którego przeglądarka coś pobiera. Polecamy Twojej przeglądarce nie wysyłać adresu oglądanej strony. Podstawą prawną jest nasz prawnie uzasadniony interes w prezentacji produktów (art. 6 ust. 1 lit. f RODO). Więcej informacji: polityka prywatności Awin.

10. Przekazywanie danych do USA

Cloudflare, Inc., Google LLC, która może przetwarzać dane z Google Analytics w imieniu Google Ireland Limited, oraz Microsoft Corporation posiadają certyfikat w ramach EU-US Data Privacy Framework; przekazywanie danych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), a dodatkowo na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO). Certyfikaty są widoczne na liście certyfikowanych firm.

11. Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Jeśli przetwarzanie opiera się na naszym prawnie uzasadnionym interesie, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). W tym celu napisz na adres contact (at) oemseeker.com.

Możesz również wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO).

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 22 RODO).