Prywatność

1. Administrator i kontakt

Administratorem danych osób kontaktujących się z REXBID i korzystających z serwisu jest REX AUTO CARGOLOOP L.L.C.

W sprawach prywatności i realizacji praw: kontakt@rexbid.pl. Obsługa korespondencji odbywa się w imieniu spółki, przez upoważnione osoby. Techniczna administracja serwisem nie zmienia wskazanego administratora danych.

2. Zakres tej informacji

Pierwsza publikacja pozwala oglądać katalog, karty, galerie, historię aukcji potwierdzoną przez źródło oraz osobną historię obserwacji, korzystać z kalkulatora, lokalnych ulubionych oraz przygotować wiadomość. Nie wymaga konta i nie udostępnia panelu realizacji ani prywatnych załączników. Rozszerzenie tych funkcji wymaga odrębnej aktualizacji informacji o danych.

3. Jakie dane i w jakim celu

• Obsługa połączenia i bezpieczeństwo: adres IP, żądany adres strony, czas, informacje przeglądarki i techniczne nagłówki mogą być przetwarzane przez Cloudflare w celu dostarczenia witryny, zapewnienia bezpieczeństwa i diagnozy błędów. Nasz dziennik aplikacji używa znormalizowanych nazw tras i statusów; nie dodaje treści formularza, haseł, cookies ani tokenów. Infrastruktura dostawcy może mieć własne dzienniki żądań.
• Zapytanie e-mail: po samodzielnym wysłaniu otrzymujemy adres nadawcy, treść, dane podane dobrowolnie i ewentualne załączniki. Używamy ich do odpowiedzi oraz działań podjętych na Twoją prośbę przed ewentualną umową.
• Kontekst pojazdu: przejście z karty do kontaktu może zawierać w adresie strony platformę, LOT, VIN i wybraną kwotę. Ten adres dociera do serwera wraz z żądaniem, choć pola samego formularza nie są wysyłane przez formularz.
• Lokalne ulubione i obserwacje: zapis w przeglądarce służy powrotowi do wybranych aut oraz lokalnej historii. Nie tworzymy na tej podstawie konta ani profilu reklamowego. Wybrane filtry i kontekst powrotu mogą znajdować się w adresie strony i historii przeglądarki; nie są treścią formularza kontaktowego.

Dla niezbędnej obsługi, bezpieczeństwa i zwykłej korespondencji podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Jeżeli zapytanie dotyczy konkretnych działań przed umową, podstawą jest art. 6 ust. 1 lit. b. Dane wymagane przez właściwe obowiązki prawne są przetwarzane na podstawie art. 6 ust. 1 lit. c, wyłącznie gdy taki obowiązek rzeczywiście występuje. Nie używamy tych podstaw do nieuruchomionych usług lub marketingu.

4. Formularz nie wysyła danych

Wpisane pola pozostają w pamięci otwartej strony i służą przygotowaniu treści. Możesz ją skopiować, pobrać jako TXT lub otworzyć program pocztowy. Te czynności nie wysyłają wiadomości do naszego backendu i nie składają zlecenia licytacji. Pobraną kopią oraz schowkiem zarządzasz na swoim urządzeniu. Przeglądarka może oddzielnie zapamiętywać wpisane dane przez autouzupełnianie. Przy przygotowaniu zapytania formularz wymaga imienia, adresu e-mail do odpowiedzi i wiadomości; budżet pozostaje opcjonalny. Do zwykłego przeglądania pojazdów te dane nie są potrzebne.

5. Dostawcy, poczta i zewnętrzne media

Cloudflare dostarcza witrynę i obsługuje jej dane techniczne. Poczta kontakt@rexbid.pl jest obsługiwana przez skrzynkę Zimbra w OVHcloud. Wcześniejsza korespondencja otrzymana przez przekierowanie pozostaje w skrzynce Gmail projektu. Nowe wiadomości nie są automatycznie przekierowywane do Gmaila. Dostęp do korespondencji mają osoby upoważnione do obsługi w imieniu spółki. Nie przeniesiono ani nie usunięto wcześniejszego archiwum. Dostawcy mogą przechowywać także techniczne kolejki, logi i kopie operacyjne. Konsumencka skrzynka Gmail nie jest usługą objętą umową powierzenia Google Workspace; obowiązują warunki prywatności Google. Informacje o przetwarzaniu danych przez OVH opisuje polityka OVHcloud.

Zdjęcia i filmy są pobierane przez przeglądarkę z zewnętrznych hostów. Ich operatorzy otrzymują dane połączenia, m.in. IP i informacje przeglądarki. Polityka odsyłacza ogranicza przekazywanie adresu przy połączeniach z inną domeną, ale nie ukrywa samego połączenia. REXBID nie przechowuje permanentnego archiwum oryginalnych fotografii; retencja u dostawców mediów jest odrębna.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych. Firma ma siedzibę w USA, co nie oznacza, że wszystkie dane są przechowywane wyłącznie tam albo wyłącznie w UE. Właściwe role, warunki umów i mechanizm transferu — decyzja o adekwatności dla objętego nią odbiorcy lub inne odpowiednie zabezpieczenia — wymagają potwierdzenia dla faktycznego kanału. Nie deklarujemy zawarcia niezweryfikowanej umowy z dostawcą.

6. Przechowywanie i usuwanie — propozycja do akceptacji

Nie ma obecnie wdrożonego automatycznego usuwania korespondencji ani lokalnych ulubionych według poniższych okresów. Proponujemy następujące kryteria:

• Zamknięte zapytanie bez umowy: 12 miesięcy od zamknięcia, następnie ręczne usunięcie podczas kwartalnego przeglądu. Sprawy otwarte pozostają do ich zakończenia. Umowy, rozliczenia lub roszczenia wymagają odrębnego uzasadnionego okresu; nie obejmuje ich automatycznie zasada zwykłego zapytania.
• Rutynowe dzienniki techniczne zachowane przez nas: 30 dni od zapisu i ręczny okresowy przegląd. Minimalne dane konkretnego incydentu mogą pozostać do zakończenia uzasadnionej potrzeby dowodowej. Nie jest to deklaracja okresu wszystkich logów Cloudflare; bieżące utrwalanie i okno retencji dostawcy nie zostały w pełni potwierdzone.
• Ulubione i lokalne obserwacje: pozostają do usunięcia przez użytkownika albo przeglądarkę. Usunięcie ulubionego nie usuwa oddzielnej lokalnej historii. Wyczyszczenie danych witryny usuwa oba zbiory. Brak automatycznego terminu wygaśnięcia.
• Kopie bezpieczeństwa: są przechowywane oddzielnie i podlegają osobnemu przeglądowi. Usunięcie danych aktywnych nie musi oznaczać natychmiastowego usunięcia ich z kopii lub z systemów dostawcy. Nie deklarujemy niewdrożonego automatycznego usuwania.

Dane katalogu i jego publiczna historia są przechowywane dla celów informacji o aukcjach; oznaczenie starszej obserwacji nie jest terminem usunięcia danych. Retencja korespondencji, logów i kopii nie jest ustalana na podstawie aktualności oferty.

7. LocalStorage, cookies i analityka

Ulubione i lokalna historia wykorzystują pamięć witryny w przeglądarce (localStorage). Możesz usunąć zapis w ustawieniach danych witryny; ulubione także z ich listy. Zapis jest związany z urządzeniem i przeglądarką. Nie podłączono zewnętrznej analityki reklamowej ani marketingowej. Pierwszy zakres nie tworzy sesji konta; infrastruktura może stosować techniczne mechanizmy bezpieczeństwa. Nie obiecujemy braku każdego technicznego cookie dostawcy bez kontroli publicznej domeny.

8. Twoje prawa i dobrowolność

W zakresie wynikającym z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, gdy spełnione są warunki tych praw. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgłoszenie skieruj na kontakt@rexbid.pl; możemy poprosić o niezbędne potwierdzenie tożsamości. Nie przesyłaj hasła lub kodów. Odpowiedź następuje co do zasady w ciągu miesiąca, z przedłużeniem i informacją o przyczynach wyłącznie w przypadkach dopuszczonych przepisami.

Masz prawo skargi do właściwego organu nadzorczego; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Dane w zapytaniu są dobrowolne; bez sposobu odpowiedzi możemy nie móc obsłużyć zapytania. Do przeglądania katalogu nie trzeba podawać imienia ani adresu e-mail. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie prowadzimy profilowania reklamowego.

9. Aktualizacja

Wersja: 10 października 2026. Oznaczenie wersji do przeglądu pozostaje do akceptacji. Treści dotyczą rzeczywistego, pierwszego zakresu; warunki przyszłych kont, płatności i realizacji nie są przez tę wersję zatwierdzane.