Polityka prywatności.

Gorower Sp. z o.o.
ul. Zatorska 184/3, 51-215 Wrocław
KRS: 0001235489 | NIP: 8952302907 | REGON: 544517957
Kapitał zakładowy: 5 000 zł
E-mail: kontakt@gorower.pl | Strona: www.gorower.pl

Punkt odbioru i zwrotu rowerów:
ul. Kościuszki 147, 50-440 Wrocław (Kościuszki)
Godziny otwarcia: pon.-pt. 11:00-19:00, sob. 11:00-16:00, niedz. zamknięte

Niniejsza Polityka opisuje przetwarzanie danych w formularzach wynajmu i serwisu, przy zawarciu umowy najmu, obsłudze zlecenia serwisowego oraz podczas korzystania z roweru wyposażonego w lokalizator.

1. Administratorem danych osobowych jest Gorower Sp. z o.o. z siedzibą przy ul. Zatorskiej 184/3, 51-215 Wrocław, KRS: 0001235489, NIP: 8952302907, REGON: 544517957.
2. Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@gorower.pl.
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.
4. Podanie danych jest dobrowolne, ale w określonych przypadkach może być konieczne do obsługi zapytania, przygotowania umowy, zawarcia i wykonania umowy najmu albo obsługi zlecenia serwisowego.

Za pośrednictwem formularzy na stronie www.gorower.pl zbieramy wyłącznie dane potrzebne do obsługi konkretnego zgłoszenia.

Formularz wynajmu:

• imię podane przez użytkownika;
• wybrany kanał kontaktu oraz właściwą dla niego daną kontaktową: numer telefonu dla telefonu lub WhatsApp albo nazwę użytkownika dla Telegrama lub Instagrama;
• preferowany okres najmu;
• informację, czy użytkownik jest zainteresowany dodatkowym akumulatorem.

Formularz serwisowy:

• imię;
• numer telefonu;
• wybraną kategorię naprawy;
• wybrany typ roweru.

Dane techniczne i dane o źródle zgłoszenia:

• wersja językowa strony, adres strony formularza i strona odsyłająca;
• parametry kampanii UTM oraz identyfikatory kliknięcia gclid lub fbclid, jeżeli występują w adresie strony;
• czas rozpoczęcia i wysłania formularza, wynik zabezpieczenia Cloudflare Turnstile, adres IP i user-agent;
• data oraz wersja zaakceptowanych dokumentów i oświadczeń.

1. Dane z formularzy są przetwarzane w celu udzielenia odpowiedzi, kontaktu w sprawie wynajmu albo obsługi wstępnego zgłoszenia serwisowego.
2. Dane techniczne służą ochronie formularza przed spamem i nadużyciami, zapisaniu dowodu akceptacji dokumentów oraz ustaleniu źródła zgłoszenia. Parametry kampanii i identyfikatory kliknięcia zapisane wraz ze zgłoszeniem służą wewnętrznej atrybucji źródła; samo ich zapisanie nie uruchamia narzędzi marketingowych Google ani Meta.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań klientów, a gdy zapytanie zmierza do zawarcia umowy lub zlecenia serwisowego - również art. 6 ust. 1 lit. b RODO, czyli podjęcie działań przed zawarciem umowy.
4. Imię, numer telefonu, nazwa użytkownika i pozostałe dane wpisane w formularzu nie są przekazywane do Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel ani Vercel Web Analytics w zdarzeniach analitycznych lub reklamowych.
5. Numer PESEL, dane dokumentu tożsamości oraz dane niezbędne do zawarcia umowy najmu nie są zbierane przez formularze na stronie internetowej. Dane te mogą zostać zweryfikowane lub zebrane dopiero osobiście w punkcie, wyłącznie w zakresie potrzebnym do zawarcia i wykonania umowy najmu albo zabezpieczenia roszczeń.

Przy osobistym zawarciu umowy najmu oraz jej wykonaniu możemy przetwarzać w szczególności:

• imię i nazwisko;
• numer telefonu i adres e-mail;
• numer PESEL albo inny identyfikator, jeżeli jest potrzebny do zawarcia i wykonania umowy;
• dane dokumentu tożsamości niezbędne do potwierdzenia tożsamości;
• adres kontaktowy lub adres zamieszkania, jeżeli jest potrzebny do wykonania umowy lub zabezpieczenia roszczeń;
• dane umowy najmu, w tym numer umowy, okres najmu, wybrany wariant, opłaty i kaucję;
• informacje o wydanym rowerze i wyposażeniu, w tym model, numer ramy, numer seryjny lub inne oznaczenia sprzętu;
• dokumentację dotyczącą zwrotu, reklamacji, szkód, serwisu lub rozliczeń.

• Obsługa zapytań z formularzy, telefonu, e-maila lub komunikatorów.
  Podstawa: art. 6 ust. 1 lit. f RODO; w razie działań przed zawarciem umowy albo zlecenia serwisowego także art. 6 ust. 1 lit. b RODO.
  Okres: do zakończenia obsługi zapytania, a następnie maksymalnie 1 rok w celach dowodowych, chyba że korespondencja dotyczy zawartej umowy, najmu lub zlecenia serwisowego.
• Zawarcie i wykonanie umowy najmu.
  Podstawa: art. 6 ust. 1 lit. b RODO.
  Okres: przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń.
• Obsługa zlecenia serwisowego.
  Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie zabezpieczenia roszczeń także art. 6 ust. 1 lit. f RODO.
  Okres: przez czas obsługi zlecenia, a następnie do upływu okresu reklamacji, obowiązków księgowych lub przedawnienia roszczeń.
• Weryfikacja tożsamości i zabezpieczenie roszczeń.
  Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO.
  Okres: do czasu przedawnienia roszczeń albo zakończenia sporu.
• Obowiązki księgowe i podatkowe.
  Podstawa: art. 6 ust. 1 lit. c RODO.
  Okres: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat.
• Ochrona mienia i odzyskanie roweru przy użyciu urządzenia lokalizacyjnego.
  Podstawa: art. 6 ust. 1 lit. f RODO.
  Okres: tylko przez okres niezbędny do ochrony mienia, rozpatrzenia sporu lub współpracy z organami; standardowo nie dłużej niż 30 dni, chyba że dłuższe przechowywanie jest uzasadnione.
• Reklamacje, dochodzenie roszczeń i obrona przed roszczeniami.
  Podstawa: art. 6 ust. 1 lit. f RODO.
  Okres: do upływu terminów przedawnienia albo zakończenia postępowań.
• Anti-spam i bezpieczeństwo formularzy.
  Podstawa: art. 6 ust. 1 lit. f RODO. Przetwarzamy dane techniczne, takie jak adres IP, user-agent, czas wysłania formularza, wynik zabezpieczenia antyspamowego i limity prób wysyłki, aby chronić formularze przed spamem i nadużyciami.
  Okres: adres IP i user-agent anonimizujemy zwykle do 60 dni. Pozostały techniczny zapis obsługi formularza przechowujemy nie dłużej niż powiązane zgłoszenie, zwykle maksymalnie 1 rok, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia nadużycia, wykonania umowy lub obrony roszczeń.
• Ustalenie źródła zgłoszenia.
  Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ocenie skuteczności kanałów pozyskania klientów. W tym celu podczas bieżącej sesji zachowujemy parametry UTM oraz gclid lub fbclid z adresu wejścia, a także wersję zapisu i techniczny czas jego utworzenia. Parametry źródła dołączamy następnie do zgłoszenia. Nie przechowujemy w tym mechanizmie danych wpisanych w formularzu i nie przekazujemy ich dostawcom reklamowym.
  Okres: zapis w przeglądarce wygasa po zamknięciu karty, a parametry dołączone do zgłoszenia przechowujemy nie dłużej niż samo zgłoszenie.
• Analityka strony, pomiar reklam i remarketing.
  Podstawa: art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda udzielona w ustawieniach cookies. Narzędzia Vercel Web Analytics, Google Analytics 4 i Microsoft Clarity są uruchamiane po zgodzie analitycznej, a Google Ads i Meta Pixel po zgodzie marketingowej.
  Okres: do wycofania zgody oraz zgodnie z okresami działania narzędzi opisanymi w Polityce cookies.

Podsumowanie okresu przechowywania danych klienta.

Dane kontaktowe klientów oraz historia obsługi (wynajem, serwis) przechowujemy nie dłużej, niż jest to potrzebne do obsługi sprawy, wykonania umowy, obowiązków księgowych oraz zabezpieczenia roszczeń. Dla historii klienta przyjmujemy okres do 5 lat od ostatniego kontaktu, a leady, które nie zakończyły się umową lub zleceniem serwisowym, usuwamy albo anonimizujemy wcześniej zgodnie z tabelą retencji.

Masz prawo zażądać wcześniejszego usunięcia swoich danych w każdej chwili, pisząc na adres kontakt@gorower.pl. Realizujemy żądanie usunięcia w ciągu 30 dni od jego otrzymania, z wyjątkiem przypadków, w których dalsze przetwarzanie jest niezbędne do realizacji obowiązków prawnych (np. obowiązków podatkowych lub rachunkowych).

1. Rowery GoRower mogą być wyposażone w urządzenie lokalizacyjne służące ochronie mienia i odzyskaniu roweru.
2. Lokalizator służy wyłącznie ochronie mienia Gorower, przeciwdziałaniu kradzieży, próbie odzyskania roweru oraz weryfikacji przestrzegania warunków umowy, np. zakazu wywozu roweru poza terytorium Rzeczypospolitej Polskiej.
3. Lokalizator nie służy do stałego śledzenia życia prywatnego Najemcy, do marketingu ani do tworzenia szczegółowego profilu tras przejazdu.
4. Dane lokalizacyjne są wykorzystywane tylko wtedy, gdy jest to niezbędne dla ochrony mienia, wykonania umowy, rozpatrzenia sporu lub współpracy z organami ścigania.
5. Standardowy okres przechowywania danych lokalizacyjnych nie przekracza 30 dni, chyba że dłuższe przechowywanie jest konieczne w związku ze szkodą, kradzieżą, roszczeniem lub postępowaniem prowadzonym przez uprawnione organy.

1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Gorower w świadczeniu usług lub wykonaniu obowiązków prawnych.
2. Dane potrzebne do obsługi zgłoszeń mogą przetwarzać w szczególności: dostawca hostingu i infrastruktury strony (Vercel), dostawca bazy danych i funkcji backendowych (Supabase), dostawca zabezpieczeń antyspamowych i sieciowych (Cloudflare), dostawca komunikatora używanego do wewnętrznych powiadomień o zgłoszeniu (Telegram) oraz dostawca wysyłki SMS (Telnyx).
3. Po odpowiedniej zgodzie dane techniczne i dane o aktywności na stronie mogą przetwarzać Vercel Web Analytics, Google Analytics 4, Microsoft Clarity, Google Ads oraz Meta Pixel. Zdarzenia wysyłane przez Gorower do tych narzędzi nie zawierają imienia, numeru telefonu, e-maila, nazwy użytkownika ani treści wpisanej w formularze.
4. Innymi odbiorcami danych mogą być bank lub operator BLIK lub przelewu bankowego, biuro rachunkowe, doradcy prawni, podmioty świadczące usługi IT, serwis rowerowy, operatorzy pocztowi i kurierscy, a także uprawnione organy państwowe, jeżeli wymagają tego przepisy prawa.
5. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji konkretnego celu.
6. Z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są odpowiednie umowy powierzenia przetwarzania danych.

1. Niektórzy dostawcy usług, w szczególności dostawcy narzędzi analitycznych, reklamowych lub infrastrukturalnych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej lub innych uznanych zabezpieczeń, w tym Data Privacy Framework, jeżeli dany dostawca jest nim objęty.
3. Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych;
• prawo sprostowania danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1. W celu realizacji praw należy skontaktować się z Administratorem pod adresem: kontakt@gorower.pl.
2. Administrator może poprosić o potwierdzenie tożsamości, jeżeli jest to niezbędne do bezpiecznej realizacji żądania.
3. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Strona www.gorower.pl wykorzystuje pliki cookies, localStorage i podobne technologie niezbędne do działania strony, zapamiętania ustawień oraz ochrony formularzy przed spamem.
2. Po zgodzie analitycznej uruchamiane są Vercel Web Analytics, Google Analytics 4 i Microsoft Clarity. Po osobnej zgodzie marketingowej uruchamiane są Google Ads i Meta Pixel.
3. Narzędzia te mogą przetwarzać między innymi odwiedzony adres strony, stronę odsyłającą, czas zdarzenia, identyfikatory cookies lub kliknięcia reklamowego oraz dane techniczne urządzenia, przeglądarki i połączenia. Po skutecznym wysłaniu formularza Google Analytics 4, Google Ads i Meta Pixel otrzymują zdarzenie konwersji wyłącznie z typem zgłoszenia i technicznymi parametrami zdarzenia.
4. Dane wpisane w formularzu, w tym imię, numer telefonu, e-mail, nazwa użytkownika i treść wiadomości, nie są dołączane do zdarzeń wysyłanych do Google, Microsoft, Meta ani Vercel. Clarity domyślnie maskuje wrażliwe treści i pola formularzy.
5. Użytkownik może odmówić zgody lub wycofać ją w dowolnym momencie przez przycisk „Ustawienia cookies” dostępny w stopce strony. Wycofanie zgody nie wpływa na możliwość wysłania formularza ani skorzystania z podstawowych funkcji strony.
6. Szczegółowe informacje o kategoriach i dostawcach zawiera Polityka cookies.
7. Ograniczenie stosowania cookies może wpływać na niektóre funkcje strony.
8. Gorower nie prowadzi obecnie newslettera ani masowej wysyłki marketingowej e-mail.

1. Po udzieleniu zgody marketingowej Google Ads i Meta Pixel mogą wykorzystywać dane o odwiedzinach i zdarzeniach na stronie do profilowania reklamowego, w tym pomiaru konwersji, optymalizacji kampanii, tworzenia grup odbiorców i remarketingu.
2. Profilowanie może polegać na przypisaniu użytkownika do grupy zainteresowanej wynajmem lub serwisem rowerów na podstawie odwiedzonych stron, identyfikatorów reklamowych i działań wykonanych w witrynie, a następnie na wyświetlaniu bardziej dopasowanych reklam w usługach Google lub Meta.
3. Gorower nie przekazuje do tych profili danych wpisanych w formularzu i nie wykorzystuje świadomie szczególnych kategorii danych osobowych do kierowania reklam.
4. Zgoda marketingowa jest dobrowolna. Można ją odrzucić lub wycofać w dowolnym momencie w „Ustawieniach cookies”, bez wpływu na możliwość wysłania zgłoszenia, cenę, warunki najmu ani obsługę serwisową.
5. Profilowanie reklamowe nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. Gorower nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, którym dane są potrzebne do wykonania określonych usług.
3. Dane takie jak numer PESEL albo inny identyfikator oraz dane dokumentów tożsamości są przetwarzane wyłącznie w zakresie niezbędnym do zawarcia i wykonania umowy oraz zabezpieczenia roszczeń.

1. W sprawach dotyczących danych osobowych można kontaktować się z Gorower pod adresem e-mail: kontakt@gorower.pl.
2. Administrator może zaktualizować Politykę prywatności w przypadku zmiany przepisów prawa, zakresu usług lub wykorzystywanych narzędzi.
3. Aktualna wersja Polityki prywatności jest publikowana na stronie www.gorower.pl.
4. Tłumaczenia Polityki prywatności na inne języki mają charakter informacyjny. Wiążąca jest wersja polska.