Polityka prywatności

  1. Administrator danych
    1. Administratorem danych osobowych jest IMMO Spółka z ograniczoną odpowiedzialnością, ul. PCK 24, 43-230 Goczałkowice-Zdrój, Polska, KRS 0000566948, REGON 362038686, NIP 5252623996. Kontakt w sprawach prywatności: info@topgearauction.eu.
    2. Administrator przetwarza dane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami krajowymi. W odniesieniu do osób w Szwajcarii, w zakresie w jakim znajduje zastosowanie, uwzględniane są również wymogi szwajcarskiej Federalnej Ustawy o Ochronie Danych (FADP/DSG).
    3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych albo przedstawiciela wymaganego przez właściwe przepisy, aktualne dane kontaktowe zostaną opublikowane na Platformie.
  2. Jakie dane możemy przetwarzać
    • dane identyfikacyjne: imię, nazwisko, data urodzenia, adres, kraj, dokument tożsamości i dane potrzebne do weryfikacji;
    • dane kontaktowe: e-mail, numer telefonu oraz dane używane do komunikacji;
    • dane przedsiębiorcy: nazwa, adres, NIP/VAT/UID, numery rejestrowe, dane reprezentacji i pełnomocnictwa;
    • dane Konta: login, status „gość”/„aktywny”, historia logowań, ustawienia i zgody;
    • dane aukcyjne i transakcyjne: przeglądane pojazdy, złożone Oferty, Tokeny, wyniki Aukcji, dane nabywcy, dokumenty transakcji, transport i reklamacje;
    • dane dotyczące Kaucji i płatności: kwoty, potwierdzenia przelewów, identyfikatory transakcji i dane rachunków w zakresie niezbędnym do rozliczenia; Operator co do zasady nie przechowuje pełnych danych kart płatniczych przetwarzanych przez zewnętrznego operatora płatności;
    • dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji, typ urządzenia, przeglądarka, logi systemowe, znaczniki czasu i informacje o zdarzeniach bezpieczeństwa;
    • treść korespondencji z Operatorem, w tym e-mail oraz - jeżeli Użytkownik wybierze taki kanał - komunikację prowadzoną przez zewnętrzne komunikatory, np. WhatsApp lub Telegram;
    • informacje z cookies i podobnych technologii zgodnie z ustawieniami Użytkownika.
  3. Cele i podstawy prawne przetwarzania
    1. Utworzenie Konta, weryfikacja, zawarcie i wykonanie Umowy, obsługa Aukcji, Ofert, Kaucji, Tokenów, transakcji, płatności, transportu i reklamacji - na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.
    2. Wykonywanie obowiązków rachunkowych, podatkowych, prawnych i związanych z wymaganiami organów publicznych - na podstawie art. 6 ust. 1 lit. c RODO.
    3. Bezpieczeństwo Platformy, przeciwdziałanie nadużyciom, weryfikacja ryzyka, ochrona roszczeń, dochodzenie należności, zapewnienie ciągłości usług, analiza zdarzeń technicznych i wewnętrzne zarządzanie - na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora.
    4. Komunikacja marketingowa i cookies niewymagane do działania serwisu - na podstawie zgody, jeżeli jest ona wymagana przez prawo (art. 6 ust. 1 lit. a RODO i właściwe przepisy o komunikacji elektronicznej). Zgodę można wycofać na przyszłość w dowolnym momencie.
    5. Jeżeli Administrator będzie przetwarzał dane w innym celu, poinformuje o tym zgodnie z wymogami prawa przed rozpoczęciem takiego przetwarzania, jeśli będzie to wymagane.
  4. Czy podanie danych jest obowiązkowe
    1. Podanie danych wymaganych do rejestracji, weryfikacji, zawarcia Umowy i wykonania konkretnej transakcji jest dobrowolne, ale niezbędne do skorzystania z odpowiedniej funkcji Platformy.
    2. Brak wymaganych danych może uniemożliwić aktywację Konta, zawarcie Umowy, przyjęcie Oferty, rozliczenie transakcji, transport lub wykonanie obowiązków prawnych.
  5. Źródła danych
    1. Dane otrzymujemy przede wszystkim bezpośrednio od Użytkownika za pośrednictwem formularzy, Konta, dokumentów, korespondencji i procesu weryfikacji.
    2. Możemy także otrzymywać dane od przedsiębiorcy, którego Użytkownik reprezentuje, od Sprzedających, operatorów aukcyjnych, banków, dostawców płatności, przewoźników, podmiotów weryfikacyjnych, rejestrów publicznych lub partnerów uczestniczących w konkretnej transakcji - wyłącznie w zakresie potrzebnym do celu przetwarzania.
  6. Odbiorcy danych
    1. Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców, jeżeli jest to potrzebne do świadczenia usług lub wykonania obowiązków:
      • Sprzedający, ubezpieczyciele i operatorzy źródłowych systemów aukcyjnych;
      • banki, operatorzy płatności i dostawcy usług finansowo-technicznych;
      • przewoźnicy, spedytorzy, agencje celne i podmioty obsługujące dokumentację;
      • dostawcy hostingu, infrastruktury IT, poczty elektronicznej, zabezpieczeń i wsparcia technicznego;
      • dostawcy usług weryfikacji tożsamości i podpisu elektronicznego, jeżeli są używani;
      • księgowi, doradcy podatkowi, prawnicy, audytorzy i windykatorzy w zakresie niezbędnym do realizacji ich usług;
      • organy publiczne i sądy, gdy obowiązek przekazania wynika z prawa;
      • dostawcy zewnętrznych komunikatorów, jeżeli Użytkownik sam wybierze kontakt przez taki kanał.
    2. Administrator nie sprzedaje danych osobowych.
  7. Przekazywanie danych poza Europejski Obszar Gospodarczy
    1. Ze względu na międzynarodowy charakter Aukcji i usług dane mogą być przekazywane do państw spoza EOG, w szczególności gdy Sprzedający, operator aukcyjny, przewoźnik lub inny podmiot uczestniczący w transakcji znajduje się poza EOG.
    2. Jeżeli Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla danego państwa, transfer może opierać się na takiej decyzji. W innych przypadkach Administrator stosuje odpowiednie zabezpieczenia przewidziane prawem, np. standardowe klauzule umowne, albo korzysta z innej dopuszczalnej podstawy transferu.
    3. Użytkownik może zwrócić się do Administratora o informację dotyczącą stosowanych zabezpieczeń transferu, w zakresie dopuszczalnym przez prawo.
  8. Okres przechowywania danych
    1. Dane Konta i Umowy są przechowywane przez okres korzystania z Platformy, a następnie przez czas potrzebny do rozliczenia współpracy, obrony lub dochodzenia roszczeń oraz wykonania obowiązków prawnych.
    2. Dokumenty księgowe, podatkowe i transakcyjne są przechowywane przez okres wymagany przez właściwe przepisy.
    3. Logi bezpieczeństwa i dane techniczne są przechowywane przez okres uzasadniony bezpieczeństwem, wykrywaniem nadużyć i dokumentowaniem zdarzeń, a następnie usuwane lub anonimizowane, chyba że są potrzebne do wyjaśnienia incydentu albo roszczenia.
    4. Dane przetwarzane na podstawie zgody są przechowywane do wycofania zgody lub utraty celu, chyba że istnieje inna podstawa dalszego przetwarzania.
  9. Prawa osoby, której dane dotyczą
    1. W zależności od podstawy i okoliczności przetwarzania Użytkownik może mieć prawo do: dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody na przyszłość.
    2. Wnioski można kierować na adres info@topgearauction.eu. Przed realizacją wniosku Administrator może zweryfikować tożsamość osoby składającej żądanie.
    3. Jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub do innego właściwego organu nadzorczego zgodnie z przepisami.
  10. Profilowanie i zautomatyzowane narzędzia
    1. Platforma może wykorzystywać automatyczne narzędzia do wspomagania analizy danych, bezpieczeństwa, wykrywania nadużyć lub prezentowania pomocniczych informacji, np. kalkulacji lub sugestii cenowych.
    2. O ile Użytkownik nie zostanie odrębnie poinformowany, Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
  11. Cookies i podobne technologie
    1. Platforma korzysta z cookies niezbędnych do logowania, utrzymania sesji, bezpieczeństwa, ustawień użytkownika i prawidłowego działania serwisu.
    2. Cookies analityczne, funkcjonalne niewymagane do podstawowego działania oraz marketingowe są używane zgodnie z obowiązującym prawem i - gdy jest to wymagane - po uzyskaniu zgody Użytkownika.
    3. Użytkownik może zmienić wybór dotyczący cookies w panelu ustawień zgód, jeżeli taki panel jest dostępny, albo poprzez ustawienia przeglądarki, przy czym wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Konta.
    4. Jeżeli Platforma korzysta z zewnętrznych narzędzi analitycznych lub marketingowych, szczegółowa lista dostawców i celów powinna być prezentowana w panelu cookies lub aktualnej informacji dostępnej na Platformie.
  12. Bezpieczeństwo danych
    1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.
    2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań lub usług.
    3. Użytkownik odpowiada za ochronę swoich danych dostępowych i powinien niezwłocznie poinformować Operatora o podejrzeniu przejęcia Konta.
  13. Komunikacja przez WhatsApp i Telegram
    1. Jeżeli Użytkownik dobrowolnie kontaktuje się z zespołem TopGearAuction poprzez WhatsApp lub Telegram, korzysta również z usługi niezależnego dostawcy komunikatora. Taki dostawca może przetwarzać dane zgodnie z własnymi zasadami prywatności i jako odrębny administrator.
    2. W sprawach wymagających przekazania dokumentów zawierających szeroki zakres danych osobowych Operator może poprosić o użycie bezpieczniejszego kanału, np. Panelu Użytkownika lub poczty elektronicznej.
  14. Dane osób ze Szwajcarii
    1. Jeżeli przetwarzanie danych osób znajdujących się w Szwajcarii podlega szwajcarskiej FADP/DSG, Administrator realizuje obowiązki informacyjne i prawa tych osób w zakresie wymaganym tą ustawą.
    2. Jeżeli zostaną spełnione ustawowe przesłanki obowiązku wyznaczenia przedstawiciela w Szwajcarii, dane przedstawiciela zostaną opublikowane na Platformie.
  15. Zmiany Polityki prywatności
    1. Polityka może być aktualizowana w związku ze zmianami prawa, funkcjonalności Platformy, kategorii danych, dostawców lub sposobu świadczenia usług.
    2. Aktualna wersja jest publikowana na TopGearAuction.eu. W przypadku istotnych zmian dotyczących aktywnych Użytkowników Operator może dodatkowo poinformować o nich e-mailem lub w Panelu Użytkownika.
    3. Kontakt w sprawach prywatności: info@topgearauction.eu.

Privacy Policy

  1. Data Controller
    1. The controller of personal data is IMMO Spółka z ograniczoną odpowiedzialnością, ul. PCK 24, 43-230 Goczałkowice-Zdrój, Poland, KRS 0000566948, REGON 362038686, NIP 5252623996. Contact in privacy matters: info@topgearauction.eu.
    2. The Controller processes data in accordance with Regulation (EU) 2016/679 (GDPR) and relevant national provisions. For individuals in Switzerland, to the extent applicable, the requirements of the Swiss Federal Act on Data Protection (FADP/DSG) are also taken into account.
    3. If the Controller appoints a Data Protection Officer or a representative required by applicable regulations, current contact details will be published on the Platform.
  2. What data we may process
    • identification data: name, surname, date of birth, address, country, identity document and data needed for verification;
    • contact data: e-mail, phone number, and data used for communication;
    • business data: company name, address, tax ID/VAT/UID, registration numbers, representation data and power of attorney;
    • Account data: login, "guest"/"active" status, login history, settings and consents;
    • auction and transaction data: viewed vehicles, submitted Bids, Tokens, Auction results, buyer data, transaction documents, transport, and complaints;
    • Deposit and payment data: amounts, transfer confirmations, transaction identifiers, and account data to the extent necessary for settlement; as a rule, the Operator does not store full payment card data processed by an external payment operator;
    • technical and security data: IP address, session identifiers, device type, browser, system logs, timestamps, and security event information;
    • content of correspondence with the Operator, including e-mail and - if the User chooses such a channel - communication conducted via external messengers, e.g., WhatsApp or Telegram;
    • information from cookies and similar technologies according to the User's settings.
  3. Purposes and legal grounds for processing
    1. Creation of an Account, verification, conclusion and performance of the Agreement, handling of Auctions, Bids, Deposits, Tokens, transactions, payments, transport, and complaints - pursuant to Article 6(1)(b) of the GDPR, i.e., for the performance of a contract or taking steps at the request of a data subject prior to entering into a contract.
    2. Performance of accounting, tax, legal, and public authority requirements obligations - pursuant to Article 6(1)(c) of the GDPR.
    3. Platform security, prevention of abuse, risk verification, protection of claims, debt collection, ensuring service continuity, technical event analysis, and internal management - pursuant to Article 6(1)(f) of the GDPR, i.e., the legitimate interest of the Controller.
    4. Marketing communication and cookies not required for the website operation - based on consent, if required by law (Article 6(1)(a) of the GDPR and relevant electronic communication regulations). Consent may be withdrawn for the future at any time.
    5. If the Controller processes data for another purpose, it will inform about it in accordance with legal requirements before initiating such processing, if required.
  4. Is providing data mandatory?
    1. Providing data required for registration, verification, conclusion of the Agreement, and execution of a specific transaction is voluntary, but necessary to use the relevant functionality of the Platform.
    2. Lack of required data may prevent Account activation, conclusion of the Agreement, acceptance of a Bid, transaction settlement, transport, or fulfillment of legal obligations.
  5. Sources of data
    1. We receive data primarily directly from the User via forms, the Account, documents, correspondence, and the verification process.
    2. We may also receive data from the business entity represented by the User, Sellers, auction operators, banks, payment providers, carriers, verification entities, public registers, or partners participating in a specific transaction - exclusively to the extent necessary for the processing purpose.
  6. Data recipients
    1. Data may be shared or entrusted to the following categories of recipients if necessary to provide services or perform obligations:
      • Sellers, insurers, and source auction system operators;
      • banks, payment operators, and financial-technical service providers;
      • carriers, forwarders, customs agencies, and documentation handling entities;
      • hosting, IT infrastructure, e-mail, security, and technical support providers;
      • identity verification and electronic signature service providers, if used;
      • accountants, tax advisors, lawyers, auditors, and debt collectors to the extent necessary for their services;
      • public authorities and courts when the obligation to transfer results from law;
      • external messenger providers if the User chooses contact via such a channel.
    2. The Controller does not sell personal data.
  7. Transfer of data outside the European Economic Area
    1. Due to the international nature of Auctions and services, data may be transferred to countries outside the EEA, in particular when the Seller, auction operator, carrier, or other entity participating in the transaction is located outside the EEA.
    2. If the European Commission has issued an adequacy decision for a given country, the transfer may be based on such decision. In other cases, the Controller applies appropriate safeguards provided by law, e.g., standard contractual clauses, or uses another permissible transfer basis.
    3. The User may request information from the Controller regarding the applied transfer safeguards, to the extent permitted by law.
  8. Data retention period
    1. Account and Agreement data are stored for the period of using the Platform, and thereafter for the time necessary to settle cooperation, defend or pursue claims, and fulfill legal obligations.
    2. Accounting, tax, and transaction documents are stored for the period required by relevant regulations.
    3. Security logs and technical data are stored for a period justified by security, abuse detection, and event documentation, and then deleted or anonymized unless needed to clarify an incident or claim.
    4. Data processed based on consent is stored until consent is withdrawn or the purpose is lost, unless there is another basis for further processing.
  9. Rights of the data subject
    1. Depending on the basis and circumstances of processing, the User may have the right to: access data, obtain a copy, rectify, erase, restrict processing, data portability, object to processing based on legitimate interest, and withdraw consent for the future.
    2. Requests can be sent to info@topgearauction.eu. Before fulfilling a request, the Controller may verify the identity of the person making the request.
    3. If the User believes their data is processed unlawfully, they can file a complaint with the President of the Personal Data Protection Office (UODO) in Poland or another competent supervisory authority.
  10. Profiling and automated tools
    1. The Platform may use automated tools to support data analysis, security, fraud detection, or present auxiliary information, e.g., calculations or price suggestions.
    2. Unless the User is separately informed, the Controller does not make decisions based solely on automated processing toward the User that would produce legal effects or similarly significantly affect them within the meaning of Art. 22 of the GDPR.
  11. Cookies and similar technologies
    1. The Platform uses cookies necessary for logging in, maintaining sessions, security, user settings, and proper website operation.
    2. Analytical, functional cookies not required for basic operation, and marketing cookies are used in accordance with applicable law and - when required - after obtaining the User's consent.
    3. The User can change their choice regarding cookies in the consent settings panel, if available, or through browser settings, noting that disabling necessary cookies may prevent proper Account operation.
    4. If the Platform uses external analytical or marketing tools, a detailed list of providers and purposes should be presented in the cookies panel or current information available on the Platform.
  12. Data security
    1. The Controller applies appropriate technical and organizational measures to protect data against unauthorized access, loss, alteration, destruction, or disclosure.
    2. Access to data is restricted to persons and entities who need it to perform entrusted tasks or services.
    3. The User is responsible for protecting their access data and should immediately inform the Operator of any suspected Account takeover.
  13. Communication via WhatsApp and Telegram
    1. If the User voluntarily contacts the TopGearAuction team via WhatsApp or Telegram, they also use the service of an independent messenger provider. Such a provider may process data in accordance with its own privacy policy and as a separate controller.
    2. In matters requiring the transfer of documents containing a wide range of personal data, the Operator may ask to use a more secure channel, e.g., the User Panel or e-mail.
  14. Data of individuals from Switzerland
    1. If the processing of data of individuals located in Switzerland is subject to the Swiss FADP/DSG, the Controller fulfills information obligations and rights of these persons to the extent required by this act.
    2. If the statutory conditions for appointing a representative in Switzerland are met, the representative's data will be published on the Platform.
  15. Changes to the Privacy Policy
    1. The Policy may be updated due to changes in law, Platform functionalities, data categories, providers, or the manner of providing services.
    2. The current version is published on TopGearAuction.eu. In the event of significant changes concerning active Users, the Operator may additionally inform about them via e-mail or in the User Panel.
    3. Contact in privacy matters: info@topgearauction.eu.

Datenschutzrichtlinie

  1. Datenverantwortlicher
    1. Verantwortlicher für personenbezogene Daten ist IMMO Spółka z ograniczoną odpowiedzialnością, ul. PCK 24, 43-230 Goczałkowice-Zdrój, Polen, KRS 0000566948, REGON 362038686, NIP 5252623996. Kontakt in Datenschutzfragen: info@topgearauction.eu.
    2. Der Verantwortliche verarbeitet Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und den geltenden nationalen Vorschriften. Für Personen in der Schweiz werden, soweit anwendbar, auch die Anforderungen des schweizerischen Bundesgesetzes über den Datenschutz (FADP/DSG) berücksichtigt.
    3. Sollte der Verantwortliche einen Datenschutzbeauftragten oder einen durch geltende Vorschriften geforderten Vertreter ernennen, werden die aktuellen Kontaktdaten auf der Plattform veröffentlicht.
  2. Welche Daten wir verarbeiten können
    • Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Adresse, Land, Ausweisdokument und für die Verifizierung erforderliche Daten;
    • Kontaktdaten: E-Mail, Telefonnummer und für die Kommunikation verwendete Daten;
    • Unternehmensdaten: Name, Adresse, USt-IdNr./VAT/UID, Registernummern, Vertretungsdaten und Vollmachten;
    • Konto-Daten: Login, Status „Gast“/„aktiv“, Anmeldehistorie, Einstellungen und Einwilligungen;
    • Auktions- und Transaktionsdaten: angesehene Fahrzeuge, abgegebene Gebote, Token, Auktionsergebnisse, Käuferdaten, Transaktionsdokumente, Transport und Reklamationen;
    • Kaution- und Zahlungsdaten: Beträge, Überweisungsbestätigungen, Transaktionsidentifikatoren und Kontodaten im für die Abrechnung erforderlichen Umfang; der Betreiber speichert grundsätzlich keine vollständigen Zahlungskartendaten, die von einem externen Zahlungsanbieter verarbeitet werden;
    • technische und Sicherheitsdaten: IP-Adresse, Sitzungskennungen, Gerätetyp, Browser, Systemprotokolle, Zeitstempel und Sicherheitsereignisinformationen;
    • Inhalt der Korrespondenz mit dem Betreiber, einschließlich E-Mail und – falls der Nutzer einen solchen Kanal wählt – Kommunikation über externe Messenger wie WhatsApp oder Telegram;
    • Informationen aus Cookies und ähnlichen Technologien gemäß den Einstellungen des Nutzers.
  3. Zwecke und Rechtsgrundlagen der Verarbeitung
    1. Erstellung eines Kontos, Verifizierung, Abschluss und Durchführung des Vertrags, Abwicklung von Auktionen, Geboten, Kautionen, Token, Transaktionen, Zahlungen, Transport und Reklamationen – gemäß Art. 6 Abs. 1 lit. b DSGVO, d. h. zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
    2. Erfüllung buchhalterischer, steuerlicher, rechtlicher und behördlicher Verpflichtungen – gemäß Art. 6 Abs. 1 lit. c DSGVO.
    3. Sicherheit der Plattform, Missbrauchsbekämpfung, Risikoverifizierung, Schutz von Ansprüchen, Forderungseinzug, Gewährleistung der Dienstkontinuität, Analyse technischer Ereignisse und internes Management – gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. berechtigtes Interesse des Verantwortlichen.
    4. Marketingkommunikation und Cookies, die für den Betrieb der Website nicht erforderlich sind – auf Grundlage einer Einwilligung, sofern gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. a DSGVO und einschlägige Vorschriften über die elektronische Kommunikation). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
    5. Sollte der Verantwortliche Daten für einen anderen Zweck verarbeiten, wird er vor Beginn einer solchen Verarbeitung gemäß den gesetzlichen Bestimmungen darüber informieren, sofern dies erforderlich ist.
  4. Ist die Bereitstellung von Daten obligatorisch?
    1. Die Bereitstellung der für die Registrierung, Verifizierung, den Vertragsabschluss und die Durchführung einer konkreten Transaktion erforderlichen Daten ist freiwillig, aber notwendig, um die entsprechende Funktion der Plattform zu nutzen.
    2. Das Fehlen erforderlicher Daten kann die Aktivierung des Kontos, den Vertragsabschluss, die Annahme eines Gebots, die Transaktionsabrechnung, den Transport oder die Erfüllung rechtlicher Verpflichtungen unmöglich machen.
  5. Datenquellen
    1. Wir erhalten Daten primär direkt vom Nutzer über Formulare, das Konto, Dokumente, Korrespondenz und den Verifizierungsprozess.
    2. Wir können Daten auch von dem vom Nutzer vertretenen Unternehmen, Verkäufern, Auktionsbetreibern, Banken, Zahlungsanbietern, Spediteuren, Verifizierungsstellen, öffentlichen Registern oder Partnern erhalten, die an einer konkreten Transaktion beteiligt sind – ausschließlich im für den Verarbeitungszweck erforderlichen Umfang.
  6. Empfänger von Daten
    1. Daten können an folgende Kategorien von Empfängern weitergegeben oder überlassen werden, sofern dies zur Erbringung von Dienstleistungen oder Erfüllung von Pflichten erforderlich ist:
      • Verkäufer, Versicherer und Betreiber der Quell-Auktionssysteme;
      • Banken, Zahlungsdienstleister und Finanztechnologieanbieter;
      • Spediteure, Frachtführer, Zollagenturen und Dokumentationsabwickler;
      • Hosting-, IT-Infrastruktur-, E-Mail-, Sicherheits- und technischer Support-Anbieter;
      • Dienstleister für Identitätsverifizierung und elektronische Signaturen, sofern verwendet;
      • Buchhalter, Steuerberater, Rechtsanwälte, Wirtschaftsprüfer und Inkassounternehmen im für ihre Dienste erforderlichen Umfang;
      • Behörden und Gerichte, wenn die Pflicht zur Übermittlung gesetzlich vorgeschrieben ist;
      • Anbieter externer Messenger, wenn der Nutzer den Kontakt über einen solchen Kanal wählt.
    2. Der Verantwortliche verkauft keine personenbezogenen Daten.
  7. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
    1. Aufgrund des internationalen Charakters von Auktionen und Dienstleistungen können Daten in Länder außerhalb des EWR übermittelt werden, insbesondere wenn sich der Verkäufer, Auktionsbetreiber, Frachtführer oder ein anderer an der Transaktion beteiligter Akteur außerhalb des EWR befindet.
    2. Hat die Europäische Kommission einen Angemessenheitsbeschluss für das betreffende Land erlassen, kann die Übermittlung darauf gestützt werden. In anderen Fällen wendet der Verantwortliche geeignete gesetzlich vorgesehene Garantien an (z. B. Standardvertragsklauseln) oder nutzt eine andere zulässige Übermittlungsgrundlage.
    3. Der Nutzer kann beim Verantwortlichen Informationen über die angewendeten Übermittlungsgarantien anfordern, soweit dies gesetzlich zulässig ist.
  8. Speicherfrist
    1. Konto- und Vertragsdaten werden für die Dauer der Nutzung der Plattform und danach für die Zeit gespeichert, die zur Abwicklung der Zusammenarbeit, Abwehr oder Geltendmachung von Ansprüchen sowie Erfüllung gesetzlicher Pflichten erforderlich ist.
    2. Buchhaltungs-, Steuer- und Transaktionsdokumente werden für die durch die einschlägigen Vorschriften vorgeschriebene Dauer gespeichert.
    3. Sicherheitsprotokolle und technische Daten werden für einen durch Sicherheit, Missbrauchserkennung und Ereignisdokumentation gerechtfertigten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, es sei denn, sie werden zur Aufklärung eines Vorfalls oder Anspruchs benötigt.
    4. Auf Grundlage einer Einwilligung verarbeitete Daten werden bis zum Widerruf der Einwilligung oder zum Wegfall des Zwecks gespeichert, es sei denn, es besteht eine andere Rechtsgrundlage für die weitere Verarbeitung.
  9. Rechte der betroffenen Person
    1. Je nach Grundlage und Umständen der Verarbeitung kann der Nutzer das Recht auf Auskunft, Erhalt einer Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die auf berechtigtes Interesse gestützte Verarbeitung sowie Widerruf der Einwilligung für die Zukunft haben.
    2. Anträge können an info@topgearauction.eu gerichtet werden. Vor der Bearbeitung eines Antrags kann der Verantwortliche die Identität des Antragstellers überprüfen.
    3. Wenn der Nutzer der Ansicht ist, dass seine Daten rechtswidrig verarbeitet werden, kann er Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
  10. Profilbildung und automatisierte Tools
    1. Die Plattform kann automatisierte Tools zur Unterstützung der Datenanalyse, Sicherheit, Betrugserkennung oder zur Präsentation von Hilfsinformationen (z. B. Berechnungen oder Preisvorschlägen) nutzen.
    2. Sofern der Nutzer nicht gesondert informiert wird, trifft der Verantwortliche gegenüber dem Nutzer keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die für ihn rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
  11. Cookies und ähnliche Technologien
    1. Die Plattform verwendet Cookies, die für die Anmeldung, Aufrechterhaltung der Sitzung, Sicherheit, Benutzereinstellungen und den ordnungsgemäßen Betrieb der Website erforderlich sind.
    2. Analytische, funktionale (für den Grundbetrieb nicht erforderliche) und Marketing-Cookies werden gemäß den geltenden Gesetzen und – sofern erforderlich – nach Einholung der Einwilligung des Nutzers verwendet.
    3. Der Nutzer kann seine Cookie-Auswahl im Einwilligungseinstellungs-Panel ändern, sofern verfügbar, oder über die Browsereinstellungen; die Deaktivierung notwendiger Cookies kann jedoch den ordnungsgemäßen Betrieb des Kontos verhindern.
    4. Wenn die Plattform externe Analyse- oder Marketing-Tools verwendet, sollte eine detaillierte Liste der Anbieter und Zwecke im Cookie-Panel oder in den aktuellen Informationen auf der Plattform angezeigt werden.
  12. Datensicherheit
    1. Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, um Daten vor unbefugtem Zugriff, Verlust, Änderung, Zerstörung oder Offenlegung zu schützen.
    2. Der Zugriff auf Daten ist auf Personen und Einheiten beschränkt, die diese zur Erfüllung ihrer Aufgaben oder Dienstleistungen benötigen.
    3. Der Nutzer ist für den Schutz seiner Zugangsdaten verantwortlich und sollte den Betreiber unverzüglich über den Verdacht einer Kontoübernahme informieren.
  13. Kommunikation über WhatsApp und Telegram
    1. Wenn der Nutzer freiwillig über WhatsApp oder Telegram mit dem TopGearAuction-Team Kontakt aufnimmt, nutzt er auch den Dienst eines unabhängigen Messenger-Anbieters. Ein solcher Anbieter kann Daten gemäß seinen eigenen Datenschutzrichtlinien und als eigenständiger Verantwortlicher verarbeiten.
    2. In Angelegenheiten, die die Übermittlung von Dokumenten mit einem breiten Spektrum personenbezogener Daten erfordern, kann der Betreiber bitten, einen sichereren Kanal zu nutzen, z. B. das Nutzerpanel oder E-Mail.
  14. Daten von Personen aus der Schweiz
    1. Unterliegt die Verarbeitung von Daten von Personen in der Schweiz dem schweizerischen FADP/DSG, kommt der Verantwortliche den Informationspflichten und Rechten dieser Personen in dem nach diesem Gesetz erforderlichen Umfang nach.
    2. Sind die gesetzlichen Voraussetzungen für die Benennung eines Vertreters in der Schweiz erfüllt, werden die Daten des Vertreters auf der Plattform veröffentlicht.
  15. Änderungen der Datenschutzrichtlinie
    1. Die Richtlinie kann aufgrund von Änderungen der Gesetze, der Plattformfunktionalitäten, der Datenkategorien, der Anbieter oder der Art der Leistungserbringung aktualisiert werden.
    2. Die aktuelle Version wird auf TopGearAuction.eu veröffentlicht. Bei wesentlichen Änderungen, die aktive Nutzer betreffen, kann der Betreiber zusätzlich per E-Mail oder im Nutzerpanel informieren.
    3. Kontakt in Datenschutzfragen: info@topgearauction.eu.

Политика конфиденциальности

  1. Администратор данных
    1. Администратором персональных данных является IMMO Spółka z ograniczoną odpowiedzialnością, ul. PCK 24, 43-230 Goczałkowice-Zdrój, Польша, KRS 0000566948, REGON 362038686, NIP 5252623996. Контакт по вопросам конфиденциальности: info@topgearauction.eu.
    2. Администратор обрабатывает данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством. В отношении лиц в Швейцарии, в применимой степени, также учитываются требования Федерального закона Швейцарии о защите данных (FADP/DSG).
    3. Если Администратор назначит Инспектора по защите данных или представителя, требуемого применимым законодательством, актуальные контактные данные будут опубликованы на Платформе.
  2. Какие данные мы можем обрабатывать
    • идентификационные данные: имя, фамилия, дата рождения, адрес, страна, документ, удостоверяющий личность, и данные, необходимые для верификации;
    • контактные данные: e-mail, номер телефона и данные, используемые для связи;
    • данные предприятия: наименование, адрес, NIP/VAT/UID, регистрационные номера, данные представительства и доверенности;
    • данные Учетной записи: логин, статус «гость»/«активный», история входов, настройки и согласия;
    • данные аукционов и транзакций: просмотренные автомобили, поданные Ставки, Токены, результаты Аукционов, данные покупателя, документы сделок, транспортировка и рекламации;
    • данные о Депозитах и платежах: суммы, подтверждения переводов, идентификаторы транзакций и данные счетов в объеме, необходимом для взаиморасчетов; Оператор, как правило, не хранит полные данные платежных карт, обрабатываемые внешним оператором платежей;
    • технические данные и данные безопасности: IP-адрес, идентификаторы сеансов, тип устройства, браузер, системные журналы, метки времени и информация о событиях безопасности;
    • содержимое переписки с Оператором, включая e-mail и - если Пользователь выберет такой канал - общение через внешние мессенджеры, например, WhatsApp или Telegram;
    • информация из cookies и аналогичных технологий в соответствии с настройками Пользователя.
  3. Цели и правовые основания обработки
    1. Создание Учетной записи, верификация, заключение и исполнение Договора, обслуживание Аукционов, Ставок, Депозитов, Токенов, транзакций, платежей, транспортировки и рекламаций - на основании ст. 6 п. 1 лит. b GDPR, то есть для исполнения договора или принятия мер по запросу субъекта до заключения договора.
    2. Исполнение бухгалтерских, налоговых, юридических обязательств и требований государственных органов - на основании ст. 6 п. 1 лит. c GDPR.
    3. Безопасность Платформы, противодействие злоупотреблениям, проверка рисков, защита претензий, взыскание задолженности, обеспечение бесперебойности услуг, анализ технических инцидентов и внутреннее управление - на основании ст. 6 п. 1 лит. f GDPR, то есть законного интереса Администратора.
    4. Маркетинговые коммуникации и cookies, не обязательные для работы сайта - на основании согласия, если это требуется по закону (ст. 6 п. 1 лит. a GDPR и применимые правила электронной связи). Согласие может быть отозвано на будущее в любое время.
    5. Если Администратор будет обрабатывать данные в иных целях, он проинформирует об этом в соответствии с требованиями закона до начала такой обработки, если это потребуется.
  4. Обязательно ли предоставление данных
    1. Предоставление данных, необходимых для регистрации, верификации, заключения Договора и выполнения конкретной транзакции, является добровольным, но необходимым для использования соответствующего функционала Платформы.
    2. Отсутствие необходимых данных может сделать невозможным активацию Учетной записи, заключение Договора, принятие Ставки, расчет по транзакции, транспортировку или выполнение юридических обязательств.
  5. Источники данных
    1. Мы получаем данные прежде всего непосредственно от Пользователя через формы, Учетную запись, документы, переписку и процесс верификации.
    2. Мы также можем получать данные от предприятия, которое представляет Пользователь, Продавцов, операторов аукционов, банков, поставщиков платежных услуг, перевозчиков, организаций по верификации, публичных реестров или партнеров, участвующих в конкретной транзакции - исключительно в объеме, необходимом для цели обработки.
  6. Получатели данных
    1. Данные могут передаваться или поручаться следующим категориям получателей, если это необходимо для оказания услуг или выполнения обязательств:
      • Продавцы, страховщики и операторы исходных аукционных систем;
      • банки, операторы платежей и поставщики финансовых и технологических услуг;
      • перевозчики, экспедиторы, таможенные агентства и структуры, обслуживающие документацию;
      • поставщики хостинга, ИТ-инфраструктуры, электронной почты, безопасности и технической поддержки;
      • поставщики услуг верификации личности и электронной подписи, если они используются;
      • бухгалтеры, налоговые консультанты, юристы, аудиторы и коллекторы в объеме, необходимом для их услуг;
      • государственные органы и суды, когда обязанность передачи вытекает из закона;
      • поставщики внешних мессенджеров, если Пользователь сам выбирает контакт через такой канал.
    2. Администратор не продает персональные данные.
  7. Передача данных за пределы Европейской экономической зоны
    1. В связи с международным характером Аукционов и услуг данные могут передаваться в страны за пределами ЕЭЗ, в частности, когда Продавец, оператор аукциона, перевозчик или иной субъект, участвующий в транзакции, находится за пределами ЕЭЗ.
    2. Если Европейская комиссия приняла решение о надлежащем уровне защиты для конкретной страны, передача может основываться на таком решении. В иных случаях Администратор применяет соответствующие меры безопасности, предусмотренные законом (например, стандартные договорные клаузулы), либо использует иное допустимое основание для передачи.
    3. Пользователь может обратиться к Администратору за информацией о применяемых мерах безопасности передачи в объеме, разрешенном законом.
  8. Сроки хранения данных
    1. Данные Учетной записи и Договора хранятся в течение периода использования Платформы, а затем в течение времени, необходимого для расчетов по сотрудничеству, защиты или предъявления претензий, а также выполнения юридических обязательств.
    2. Бухгалтерские, налоговые и транзакционные документы хранятся в течение сроков, требуемых применимым законодательством.
    3. Логи безопасности и технические данные хранятся в течение срока, обоснованного требованиями безопасности, обнаружения злоупотреблений и документирования инцидентов, после чего удаляются или анонимизируются, если они не нужны для расследования инцидента или претензии.
    4. Данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия или утраты цели, если не существует иного основания для дальнейшей обработки.
  9. Права субъекта данных
    1. В зависимости от основания и обстоятельств обработки Пользователь может иметь право на: доступ к данным, получение их копии, исправление, удаление, ограничение обработки, перенос данных, возражение против обработки на основе законного интереса, а также отзыв согласия на будущее.
    2. Запросы можно направлять по адресу info@topgearauction.eu. Перед выполнением запроса Администратор может проверить личность лица, подающего запрос.
    3. Если Пользователь считает, что его данные обрабатываются незаконно, он может подать жалобу в компетентный надзорный орган.
  10. Профилирование и автоматизированные инструменты
    1. Платформа может использовать автоматизированные инструменты для поддержки анализа данных, обеспечения безопасности, выявления злоупотреблений или представления вспомогательной информации (например, расчетов или ценовых подсказок).
    2. Если Пользователь не получит отдельного уведомления, Администратор не принимает в отношении Пользователя решений, основанных исключительно на автоматизированной обработке, которые влекли бы за собой правовые последствия или иным образом существенно влияли на него в значении ст. 22 GDPR.
  11. Cookies и аналогичные технологии
    1. Платформа использует cookies, необходимые для входа в систему, поддержания сеанса, безопасности, пользовательских настроек и правильного функционирования сайта.
    2. Аналитические, функциональные cookies (не требующиеся для базовой работы) и маркетинговые cookies используются в соответствии с действующим законодательством и - когда это требуется - после получения согласия Пользователя.
    3. Пользователь может изменить свой выбор в отношении cookies в панели настроек согласий, если таковая доступна, либо через настройки браузера, при этом отключение необходимых cookies может сделать невозможной правильную работу Учетной записи.
    4. Если Платформа использует сторонние аналитические или маркетинговые инструменты, подробный список поставщиков и целей должен быть представлен в панели cookies или актуальной информации на Платформе.
  12. Безопасность данных
    1. Администратор применяет соответствующие технические и организационные меры для защиты данных от несанкционированного доступа, потери, изменения, уничтожения или раскрытия.
    2. Доступ к данным ограничивается лицами и субъектами, которым он необходим для выполнения возложенных задач или услуг.
    3. Пользователь несет ответственность за защиту своих учетных данных и должен незамедлительно уведомить Оператора о подозрении на взлом Учетной записи.
  13. Общение через WhatsApp и Telegram
    1. Если Пользователь добровольно связывается с командой TopGearAuction через WhatsApp или Telegram, он также пользуется услугой независимого поставщика мессенджера. Такой поставщик может обрабатывать данные в соответствии со своими собственными правилами конфиденциальности и как самостоятельный администратор.
    2. По вопросам, требующим передачи документов, содержащих широкий спектр персональных данных, Оператор может попросить использовать более безопасный канал, например, Панель пользователя или электронную почту.
  14. Данные лиц из Швейцарии
    1. Если обработка данных лиц, находящихся в Швейцарии, подпадает под действие швейцарского закона FADP/DSG, Администратор выполняет обязанности по информированию и права таких лиц в объеме, требуемом этим законом.
    2. Если будут выполнены установленные законом условия для назначения представителя в Швейцарии, данные представителя будут опубликованы на Платформе.
  15. Изменения Политике конфиденциальности
    1. Политика может обновляться в связи с изменениями законодательства, функционала Платформы, категорий данных, поставщиков или порядка оказания услуг.
    2. Актуальная версия публикуется на TopGearAuction.eu. В случае существенных изменений, затрагивающих активных Пользователей, Оператор может дополнительно сообщить об этом по электронной почте или в Панели пользователя.
    3. Контакт по вопросам конфиденциальности: info@topgearauction.eu.