Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest MAC FOR HIRE sp. z o.o. z siedzibą w Warszawie, ul. Puławska 107B/9, 02-595 Warszawa. Spółka jest wpisana do rejestru przedsiębiorców KRS pod numerem 0000770766 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS). NIP: 5213855610, REGON: 382524419.

Kontakt w sprawach danych osobowych: kontakt@mbazaar.pl, tel. +48 22 100 46 33. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy i w jakim celu

Sytuacja	Dane	Cel	Podstawa prawna	Jak długo
Formularz zapytania (lista urządzeń)	nazwa firmy, NIP lub numer VAT UE, imię i nazwisko, e-mail, telefon, wybrane urządzenia i uwagi	przygotowanie oferty, kontakt w sprawie zapytania	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby) oraz lit. f (prawnie uzasadniony interes: kontakt z przedstawicielem firmy)	24 miesiące od wysłania, potem automatyczne usunięcie
Formularz kontaktowy	imię, telefon, e-mail, treść wiadomości	odpowiedź na wiadomość	art. 6 ust. 1 lit. f RODO	24 miesiące od wysłania
Sprawdzenie NIP w rejestrze REGON (formularz zapytania)	numer NIP	podpowiedź nazwy firmy i uniknięcie pomyłek w zapytaniu	art. 6 ust. 1 lit. f RODO	nie zapisujemy wyniku sprawdzenia
Korespondencja e-mail i telefoniczna	dane podane w wiadomości lub rozmowie	obsługa kontaktu	art. 6 ust. 1 lit. f RODO	24 miesiące od ostatniej wiadomości, chyba że korespondencja dotyczy zawartej umowy
Statystyki odwiedzin (Google Analytics 4) — tylko po wyrażeniu zgody	identyfikatory z plików cookies, przybliżona lokalizacja ustalana z adresu IP (GA4 nie przechowuje adresów IP), informacje o urządzeniu i przeglądarce, odwiedzone podstrony	statystyki korzystania z serwisu	art. 6 ust. 1 lit. a RODO (zgoda)	do cofnięcia zgody; dane w GA4 do 14 miesięcy
Pomiar skuteczności reklam Google Ads (konwersje z formularzy i połączeń) — tylko po wyrażeniu zgody	identyfikator kliknięcia w reklamę (pliki cookies _gcl_*), informacja o wysłaniu formularza lub połączeniu z numerem przekierowującym Google (czas, czas trwania, numer kierunkowy dzwoniącego), informacje o urządzeniu	ocena skuteczności naszych kampanii reklamowych	art. 6 ust. 1 lit. a RODO (zgoda)	do cofnięcia zgody; pliki cookies do 90 dni (okno konwersji w koncie Ads: 90 dni)
Reklamy w Meta (Facebook, Instagram): pomiar i remarketing — tylko po wyrażeniu zgody	identyfikatory z plików cookies _fbp i _fbc, adres odwiedzanej podstrony, informacje o przeglądarce i urządzeniu, adres IP, zdarzenia: odsłona strony, wysłanie zapytania (Lead), wysłanie formularza kontaktowego (Contact). Nie przekazujemy danych z formularzy (imienia, e-maila, telefonu)	pomiar skuteczności reklam w Meta i wyświetlanie naszych reklam osobom, które odwiedziły stronę	art. 6 ust. 1 lit. a RODO (zgoda)	do cofnięcia zgody; plik _fbp do 90 dni. Dalsze przetwarzanie przez Meta według jej zasad
Zawarcie i wykonanie umowy (najem, leasing, odkup, usługi IT)	dane z zapytania i umowy	wykonanie umowy, rozliczenia	art. 6 ust. 1 lit. b i c RODO	okres wymagany przepisami podatkowymi i rachunkowymi
Ochrona serwisu przed nadużyciami	skrót (HMAC) adresu IP, bez zapisu jawnego adresu	limity liczby zgłoszeń, ochrona przed spamem	art. 6 ust. 1 lit. f RODO	48 godzin
Logi serwera WWW (hosting)	adres IP, data i godzina, adres odwiedzanej podstrony, informacje o przeglądarce	zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć	art. 6 ust. 1 lit. f RODO	przez okres ustalony przez dostawcę hostingu
Dochodzenie roszczeń	dane potrzebne do ustalenia lub obrony roszczeń	ochrona prawna	art. 6 ust. 1 lit. f RODO	do przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie możemy odpowiedzieć na zapytanie.

3. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które obsługują dla nas serwis i komunikację, na podstawie umów powierzenia:

• hosting serwisu: INCITATUS sp. z o.o. (ul. Leopolda Staffa 2, 05-520 Konstancin-Jeziorna), która udostępnia nam konto hostingowe i nim administruje, oraz — jako dalszy podmiot przetwarzający — Shock Hosting LLC (371 Hoes Lane, Suite 200, Piscataway, NJ 08854, USA), na którego serwerze w Warszawie działa serwis i zapisywane są zgłoszenia;
• dostawca poczty e-mail i usług biurowych: Google Ireland Ltd (Google Workspace), na podstawie zaakceptowanych warunków przetwarzania danych (Cloud Data Processing Addendum);
• Google Ireland Ltd (Google Analytics 4 i Google Ads), wyłącznie w zakresie zgód, które wyrazisz (statystyki, marketing);
• Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Irlandia), wyłącznie po zgodzie na „Reklamy w Meta”. W zakresie zbierania i przekazywania danych przez piksel Meta jesteśmy z Meta współadministratorami (art. 26 RODO) na podstawie Regulaminu narzędzi biznesowych Meta (część dotycząca RODO i współadministrowania). Za dalsze przetwarzanie odpowiada Meta, zgodnie ze swoją polityką prywatności. Prawa związane z przetwarzaniem przez Meta możesz wykonywać także bezpośrednio wobec Meta;
• podmioty finansujące (leasing, wynajem): GRENKELEASING sp. z o.o. (ul. Abpa Antoniego Baraniaka 88, 61-131 Poznań) oraz LeaseLink sp. z o.o. (ul. Grochowska 306/308, 03-840 Warszawa). Dane przekazujemy dopiero wtedy, gdy zdecydujesz się na finansowanie i poprosisz o przygotowanie wniosku, w zakresie potrzebnym do jego rozpatrzenia. Podmiot finansujący przetwarza je dalej jako odrębny administrator, na podstawie własnej klauzuli informacyjnej;
• Prezes Głównego Urzędu Statystycznego (rejestr REGON) — numer NIP wpisany w formularzu zapytania, wyłącznie w celu sprawdzenia nazwy firmy w rejestrze publicznym;
• doradcy prawni i księgowi, w zakresie niezbędnym do świadczenia usług na naszą rzecz.

4. Przekazywanie danych poza EOG

Dane serwisu są przechowywane na serwerze w Polsce. Dostawca hostingu (Shock Hosting LLC), Google i Meta mają siedziby lub podmioty powiązane w USA i mogą mieć dostęp do danych spoza EOG, np. w ramach administrowania serwerem lub wsparcia technicznego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework), jeśli odbiorca jest nią objęty, albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na adres z punktu 1.

5. Pliki cookies i pamięć przeglądarki

• Serwis nie używa plików cookies do działania strony.
• Lista zapytania („Twoje zapytania”) jest przechowywana wyłącznie w pamięci Twojej przeglądarki (localStorage) przez 30 dni. Nie trafia do nas, dopóki nie wyślesz formularza, i możesz ją w każdej chwili wyczyścić.
• Twój wybór w banerze zgód zapisujemy w pamięci przeglądarki (localStorage) na 12 miesięcy, żeby nie pytać przy każdej wizycie. Nie trafia on do nas.
• Czcionki i grafiki są serwowane z naszego serwera. Strona nie łączy się z Google Fonts ani innymi zewnętrznymi serwerami.
• Statystyki (Google Analytics 4) uruchamiamy wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Bez zgody skrypt Google Analytics nie jest ładowany i nie zapisuje plików cookies. GA4 zapisuje pliki cookies _ga i _ga_<identyfikator> (do 2 lat). Zgodę możesz w każdej chwili zmienić lub cofnąć przez link „Ustawienia cookies” w stopce strony.
• Marketing (Google Ads) uruchamiamy wyłącznie po wyrażeniu zgody. Mierzymy, czy wizyta z naszej reklamy w Google zakończyła się wysłaniem zapytania, formularza kontaktowego albo telefonem. Osobom, które weszły z reklamy, możemy wtedy wyświetlić numer przekierowujący Google zamiast naszego numeru: połączenie trafia do nas, a Google odnotowuje, że doszło do rozmowy (czas i długość połączenia, numer kierunkowy). Google Ads zapisuje pliki cookies _gcl_au i _gcl_aw.
• Reklamy w Meta (piksel Meta) uruchamiamy wyłącznie po wyrażeniu zgody na tę kategorię. Piksel mierzy skuteczność naszych reklam na Facebooku i Instagramie i pozwala pokazywać je osobom, które odwiedziły stronę (remarketing). Zapisuje pliki cookies _fbp i _fbc. Nie używamy „zaawansowanego dopasowania”, czyli nie przekazujemy Meta danych wpisanych w formularze.
• W Google nie stosujemy remarketingu ani personalizacji reklam (sygnał ad_personalization jest zawsze wyłączony). Nie używamy narzędzi nagrywających sesje.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych (w zakresie przetwarzania na podstawie umowy lub zgody);
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera, przy czym nie wpływa to na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na adres podany w punkcie 1.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników serwisu.

8. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS). Dane z formularzy zapisujemy poza publicznym katalogiem serwera, w postaci zaszyfrowanej — klucz do ich odczytania nie jest przechowywany na serwerze. Do danych mają dostęp tylko upoważnione osoby. Dzienniki naszej aplikacji nie zawierają danych osobowych. Pliki serwisu są stale sprawdzane pod kątem nieuprawnionych zmian.

9. Zmiany polityki

O zmianach informujemy, publikując nową wersję na tej stronie. Wersja obowiązuje od: 26 października 2026 r.