Polityka prywatności i plików cookies
Data ostatniej aktualizacji: 20 sierpnia 2026 r.
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu overboost-chiptuning.pl, przesyłających zapytania przez formularz oraz kontaktujących się z Overboost Performance przez e-mail, telefon, WhatsApp lub powiązane profile społecznościowe.
1. Administrator danych
Administratorem danych osobowych jest Grzegorz Banach, prowadzący działalność gospodarczą pod firmą Grzegorz Banach Netify, NIP 7123222836, adres rejestrowy: ul. Polna 11, 21-040 Świdnik, działający również pod marką Overboost Performance.
Punkt usługowy Overboost Performance znajduje się przy ul. Polnej 9, 21-040 Świdnik.
W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem:
e-mail: kontakt@overboost-chiptuning.pl,
telefon / WhatsApp: 510 746 504,
listownie: Grzegorz Banach Netify, ul. Polna 11, 21-040 Świdnik.
Administrator nie powołał inspektora ochrony danych.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze strony lub kontaktu możemy przetwarzać:
imię, numer telefonu, adres e-mail i numer używany w WhatsApp;
informacje dotyczące pojazdu, w szczególności markę, model, wersję silnikową, rok produkcji, VIN, przebieg, numer rejestracyjny, stan techniczny, wyniki diagnostyki lub logów — jeżeli zostaną podane i są potrzebne do obsługi zapytania albo realizacji usługi;
informacje o oczekiwanej usłudze, treść wiadomości i dalszą korespondencję;
dane potrzebne do zawarcia i wykonania umowy, rozliczenia, wystawienia dokumentów księgowych, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń;
dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i czas wizyty, odwiedzony adres URL, strona odsyłająca, typ urządzenia, system operacyjny, przeglądarka i identyfikatory internetowe;
informacje dotyczące wyboru ustawień prywatności, w tym wybrane kategorie, data i czas wyboru oraz identyfikator zgody;
w ramach zaawansowanego Google Consent Mode — ograniczone informacje pomiarowe przesyłane bez reklamowych i analitycznych cookies, takie jak stan zgody, czas zdarzenia, informacje o przeglądarce i urządzeniu, adres strony i strony odsyłającej, losowy numer generowany przy wczytaniu strony oraz informacja o wystąpieniu zdarzenia konwersji. Produkty reklamowe Google deklarują skracanie adresu IP podczas gromadzenia tych danych.
Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika, z jego urządzenia i przeglądarki, a w przypadku kontaktu przez zewnętrzny serwis również od jego operatora. Prosimy nie przesyłać danych, które nie są potrzebne do przygotowania wyceny lub realizacji usługi.
3. Cele i podstawy prawne przetwarzania
Odpowiedź na zapytanie i przygotowanie wyceny
Dane przetwarzamy, aby odpowiedzieć na wiadomość, skontaktować się w sprawie pojazdu, przygotować wycenę i podjąć działania przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO. W przypadku ogólnej korespondencji lub kontaktu osoby działającej w imieniu innego podmiotu podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji biznesowej.
Zawarcie i wykonanie umowy
Jeżeli dochodzi do realizacji usługi, dane przetwarzamy w celu zawarcia i wykonania umowy, kontaktu z klientem, obsługi płatności, reklamacji i spraw posprzedażowych — na podstawie art. 6 ust. 1 lit. b RODO.
Obowiązki prawne
Dane zawarte w dokumentacji księgowej, podatkowej i rozliczeniowej przetwarzamy w celu wykonania obowiązków wynikających z prawa — na podstawie art. 6 ust. 1 lit. c RODO.
Roszczenia, bezpieczeństwo i prawidłowe działanie strony
Dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń, zapobiegania nadużyciom, zapewnienia bezpieczeństwa strony i diagnozowania błędów — na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw, użytkowników i infrastruktury technicznej.
Zarządzanie zgodami na pliki cookies
Korzystamy z CookieYes, aby zbierać, zapisywać i stosować wybory użytkownika dotyczące plików cookies. Zapisanie i wykazanie, czy zgoda została udzielona, odrzucona lub wycofana, służy wykonaniu obowiązków prawnych i rozliczalności zgód. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz art. 399–400 ustawy Prawo komunikacji elektronicznej.
Techniczne utrzymanie niezbędnego mechanizmu preferencji opieramy na art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prawidłowe stosowanie wyborów użytkownika i zapewnienie zgodności działania strony z jego decyzją.
Pomiar skuteczności reklam i Google Consent Mode
Korzystamy z Google Tag Managera, Google Ads i Google Consent Mode do mierzenia skuteczności kampanii oraz kontaktów wykonywanych przez stronę.
Przed dokonaniem wyboru w banerze oraz po odmowie zgody Google może otrzymywać ograniczone pomiary bez cookies. Mogą one obejmować stan zgody, czas zdarzenia, informacje przekazywane standardowo przez przeglądarkę, takie jak typ przeglądarki, strona odsyłająca i adres odwiedzonej strony, informację o występowaniu identyfikatora kliknięcia reklamy oraz losowy numer żądania. Google deklaruje skracanie adresu IP przy zbieraniu danych reklamowych w tym trybie. Nie zezwalamy wtedy na zapisywanie ani odczytywanie reklamowych i analitycznych cookies, personalizację reklam ani wykorzystywanie danych użytkownika do reklam. Stosujemy również redagowanie danych reklamowych ograniczające przekazywanie identyfikatorów kliknięć.
W zakresie, w jakim takie ograniczone sygnały stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest uzyskiwanie zagregowanej informacji o skuteczności kampanii, ograniczanie nieefektywnych wydatków reklamowych i modelowanie konwersji bez zapisywania opcjonalnych cookies. Użytkownik może wnieść sprzeciw wobec takiego przetwarzania na zasadach opisanych w sekcji 8.
Pełny pomiar Google Ads, zapisywanie lub odczytywanie reklamowych cookies oraz przypisywanie konwersji do konkretnego kliknięcia reklamy uruchamiamy dopiero po udzieleniu właściwej zgody. Podstawą przetwarzania danych osobowych jest wtedy art. 6 ust. 1 lit. a RODO, a podstawą zapisywania lub odczytywania informacji na urządzeniu użytkownika — zgoda wymagana przez art. 399 ustawy Prawo komunikacji elektronicznej.
Nie przekazujemy w zdarzeniach pomiarowych treści formularza, imienia, adresu e-mail, numeru telefonu, VIN ani numeru rejestracyjnego. Zdarzenie konwersji informuje wyłącznie o wykonaniu określonej czynności, np. kliknięciu przycisku telefonu lub WhatsApp.
Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Danych podanych w formularzu w celu uzyskania wyceny nie wykorzystujemy do przesyłania marketingu przez e-mail, telefon lub komunikator bez odrębnej, dobrowolnej zgody wymaganej przez obowiązujące przepisy.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do obsługi zapytania i przygotowania wyceny. Brak tych danych może uniemożliwić udzielenie odpowiedzi lub realizację usługi.
Zgoda na funkcjonalne, analityczne i reklamowe cookies jest dobrowolna. Brak zgody lub jej wycofanie nie ogranicza dostępu do podstawowej treści strony ani możliwości skorzystania z formularza, telefonu lub WhatsApp.
Brak zgody blokuje opcjonalne cookies, pełny pomiar i personalizację reklam. Przy obecnej konfiguracji zaawansowanego Google Consent Mode nie zatrzymuje jednak ograniczonych pingów pomiarowych Google przesyłanych bez cookies.
5. Jak długo przechowujemy dane
dane z zapytania, które nie doprowadziło do zawarcia umowy — przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniego istotnego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniami;
dane związane z umową i wykonaniem usługi — przez czas jej realizacji, a następnie przez okres wymagany przez przepisy i potrzebny do ustalenia, dochodzenia lub obrony roszczeń;
dokumenty podatkowe i księgowe — przez okres wymagany prawem, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi;
dane związane z roszczeniami — do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania;
standardowe logi techniczne i bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa, analizy błędów i obsługi incydentów, zgodnie z ustawieniami i umowami z dostawcami infrastruktury;
dane przetwarzane na podstawie zgody — do czasu jej wycofania albo osiągnięcia celu, dla którego została udzielona;
wybór zapisany przez CookieYes — do 365 dni, chyba że użytkownik wcześniej zmieni lub wycofa zgodę albo okres zostanie skrócony w konfiguracji;
logi zgód CookieYes — w obecnym planie dostępne w panelu dla najnowszego miesiąca, z możliwością eksportu danych z okresu do 12 miesięcy, i nie dłużej, niż jest to potrzebne do wykazania prawidłowego uzyskania lub wycofania zgody;
dane pomiarowe Google — zgodnie z okresami przechowywania wynikającymi z ustawień usług Google i zasadami tego dostawcy.
Po upływie właściwego okresu dane usuwamy albo anonimizujemy, chyba że ich dalsze przechowywanie jest wymagane prawem lub potrzebne w związku z trwającym sporem.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym prowadzenie strony i działalności, w szczególności:
Hostinger International Limited oraz podmiotom z grupy Hostinger — w zakresie hostingu, kreatora strony, formularzy i infrastruktury technicznej;
CookieYes Limited — w zakresie banera, zapisywania preferencji i logu zgód;
Google Ireland Limited oraz innym właściwym podmiotom z grupy Google — w zakresie Google Tag Managera, Google Ads, Google Consent Mode oraz przejścia do serwisu YouTube;
WhatsApp Ireland Limited i Meta Platforms Ireland Limited — gdy użytkownik kontaktuje się przez WhatsApp, Facebook lub Instagram albo przechodzi do tych serwisów;
właściwemu operatorowi TikTok — jeżeli użytkownik przechodzi do tego serwisu;
dostawcom poczty elektronicznej, usług telekomunikacyjnych, obsługi informatycznej, kopii zapasowych i cyberbezpieczeństwa;
dostawcom usług księgowych, prawnych, ubezpieczeniowych i płatniczych — gdy jest to potrzebne do realizacji ich zadań;
organom publicznym i innym uprawnionym podmiotom — jeżeli obowiązek udostępnienia danych wynika z prawa.
Podmioty działające na nasze zlecenie otrzymują dane wyłącznie w zakresie potrzebnym do wykonania powierzonych zadań. Niektórzy dostawcy, w szczególności operatorzy platform internetowych i społecznościowych, mogą działać jako odrębni administratorzy danych na zasadach określonych we własnych politykach prywatności.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy korzystają z globalnej infrastruktury, dlatego dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Wielkiej Brytanii, Stanach Zjednoczonych lub innych państwach, w których działają dostawcy technologii. CookieYes Limited ma siedzibę w Wielkiej Brytanii.
W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, zależnie od dostawcy i miejsca przetwarzania, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa właściwego odbiorcy w EU–US Data Privacy Framework lub standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami.
Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
8. Prawa użytkownika
Na zasadach określonych w RODO przysługuje Ci prawo do:
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec ograniczonego pomiaru bez cookies;
cofnięcia zgody w dowolnym momencie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Żądanie można wysłać na adres kontakt@overboost-chiptuning.pl. Jeżeli będzie to niezbędne do ochrony danych, możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Google Ads może wykorzystywać ograniczone pomiary bez cookies do zagregowanego modelowania konwersji. Po udzieleniu zgody narzędzia Google mogą mierzyć skuteczność reklam i przypisywać konwersje do kliknięć reklamowych. Nie powoduje to automatycznego podjęcia przez Overboost Performance decyzji o skutkach prawnych wobec konkretnej osoby.
10. Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika. Podobną funkcję mogą pełnić pamięć lokalna przeglądarki, identyfikatory internetowe, znaczniki pikselowe i inne technologie.
Serwis może korzystać z następujących kategorii:
niezbędne — potrzebne do transmisji danych, bezpieczeństwa, działania strony, formularza i zapamiętania ustawień prywatności;
funkcjonalne — zapamiętujące dodatkowe ustawienia wybrane przez użytkownika;
analityczne — służące pomiarowi korzystania ze strony i jej skuteczności;
reklamowe — służące pomiarowi kampanii, przypisywaniu konwersji oraz, zależnie od zgody, personalizacji reklam.
Niezbędne technologie mogą działać bez odrębnej zgody tylko wtedy, gdy są konieczne do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika. Opcjonalne cookies uruchamiamy dopiero po zgodzie.
Technologie wykorzystywane w serwisie
CookieYes — zarządzanie zgodami, zapisywanie preferencji i prowadzenie logu zgód;
Hostinger Website Builder, Zyro i Cloudflare — wyświetlanie strony, obsługa formularzy, wydajność i bezpieczeństwo;
Google Tag Manager, Google Ads i Google Consent Mode — zarządzanie znacznikami, pomiar kampanii i konwersji oraz modelowanie wyników reklamowych;
zwykłe odnośniki do WhatsAppa i serwisów społecznościowych, które zaczynają przetwarzać dane zgodnie z własnymi zasadami po ich otwarciu przez użytkownika.
Aktualnie wykryte cookies
cookieyes-consent — dostawca: CookieYes / domena strony; kategoria: niezbędne; cel: zapis wyboru kategorii i ustawień zgody; okres: standardowo 365 dni;
__cf_bm — dostawca: Cloudflare / domena .zyrosite.com; kategoria: niezbędne; cel: ochrona przed botami i bezpieczeństwo infrastruktury; okres: około 1 godziny;
_gcl_au — dostawca: Google / domena .overboost-chiptuning.pl; kategoria: reklamowe; cel: pomiar skuteczności reklam i konwersji; okres: około 3 miesięcy; uruchamiany po udzieleniu zgody reklamowej.
Aktualny wykaz wykrytych cookies wraz z nazwą, dostawcą, celem i okresem działania jest dostępny w panelu „Ustawienia cookies” wyświetlanym przez CookieYes. Wykaz może się zmieniać po aktualizacji strony, narzędzi lub dostawców.
Zaawansowany Google Consent Mode
Stosujemy zaawansowany Google Consent Mode. Tagi Google mogą ładować się przed wyborem użytkownika i przy odmowie zgody, jednak ad_storage, analytics_storage, ad_user_data i ad_personalization pozostają wtedy ustawione jako denied.
W tym stanie Google nie może zapisywać ani odczytywać reklamowych i analitycznych cookies, wykorzystywać danych użytkownika do reklam ani personalizować reklam. Może natomiast otrzymywać ograniczone pomiary bez cookies, opisane w sekcji 3, w celu zagregowanego pomiaru i modelowania konwersji. Pełny pomiar, odczyt lub zapis opcjonalnych cookies i personalizacja reklam są uruchamiane dopiero po odpowiedniej zgodzie.
Ograniczony ping może informować także o wystąpieniu zdarzenia konwersji, np. kliknięciu w numer telefonu albo link WhatsApp. Do takich zdarzeń nie przekazujemy imienia, adresu e-mail, numeru telefonu, treści formularza, danych samochodu, VIN ani numeru rejestracyjnego.
11. Zarządzanie zgodą na cookies
Przy pierwszej wizycie użytkownik może:
zaakceptować wszystkie kategorie;
odrzucić wszystkie opcjonalne kategorie;
dostosować ustawienia osobno dla poszczególnych celów.
Opcjonalne kategorie nie są zaznaczone domyślnie. Zamknięcie komunikatu, przewinięcie strony ani dalsze korzystanie z serwisu nie oznacza zgody.
Zgodę można w dowolnym momencie zmienić lub wycofać poprzez stale dostępny przycisk albo odnośnik „Ustawienia cookies”. Użytkownik może również usuwać lub blokować cookies w ustawieniach przeglądarki.
Odrzucenie opcjonalnych kategorii blokuje ich cookies i pełne funkcje pomiarowe, ale przy zaawansowanym Google Consent Mode nie wyłącza ograniczonych pingów Google bez cookies opisanych w sekcji 10.
12. WhatsApp i media społecznościowe
Strona zawiera odnośniki do WhatsAppa oraz profili Overboost Performance w serwisach społecznościowych. Samo wyświetlenie zwykłego odnośnika nie powoduje przesłania do nas treści konta użytkownika. Po kliknięciu linku lub rozpoczęciu rozmowy użytkownik przechodzi jednak do zewnętrznego serwisu, którego operator przetwarza dane zgodnie z własnymi zasadami.
Jeżeli kontaktujesz się z nami przez WhatsApp, przetwarzamy numer telefonu, nazwę profilu, treść wiadomości i inne dane dobrowolnie przekazane w rozmowie, aby odpowiedzieć na zapytanie lub wykonać umowę. Usługę dla użytkowników w Europejskim Obszarze Gospodarczym świadczy WhatsApp Ireland Limited. Szczegóły znajdują się w polityce prywatności WhatsApp.
Odnośniki do Facebooka i Instagrama prowadzą do usług grupy Meta, odnośnik do YouTube — do usługi Google, a odnośnik do TikToka — do usługi operatora TikTok. Przed skorzystaniem z tych serwisów warto zapoznać się z ich aktualnymi zasadami prywatności.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania swoich obowiązków.
14. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, funkcji strony, zakresu przetwarzania lub dostawców. Aktualna wersja jest publikowana pod stałym adresem https://overboost-chiptuning.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji.