Polityka Prywatności
Auto Group Luzar sp. z o.o. z siedzibą w Wieliczce
w zakresie przetwarzania danych osobowych w związku z rejestracją połączeń telefonicznych

Realizując obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), wskazujemy, że:

I. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Auto Group Luzar spółka z ograniczoną odpowiedzialnością, ul. Krakowska 33, 32-020 Wieliczka, wpisana w Rejestrze Przedsiębiorców prowadzonym przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000722633, posiadająca numer NIP: 351303651, REGON: 351303651, o kapitale zakładowym 1.339.500,00 zł.

Kontakt z Administratorem jest możliwy przy użyciu następujących danych teleadresowych:
• poczta tradycyjna: ul. Krakowska 33, 32-020 Wieliczka;
• adres poczty elektronicznej: salon@autoluzar.pl.

II. Klienci

Przez Klientów rozumieć należy osoby fizyczne, których dane osobowe są przetwarzane przez Administratora podczas wykonywanych przez nie rejestrowanych połączeń telefonicznych przychodzących i wychodzących z pracownikami Administratora, przy wykorzystaniu stacjonarnych lub komórkowych służbowych numerów telefonów należących do Administratora, udostępnionych przez Administratora w postaci elektronicznej, zwłaszcza na stronie internetowej www.autoluzar.pl, w treści korespondencji e-mail, na wizytówkach oraz za pośrednictwem innych środków komunikacji elektronicznej, z których korzysta Administrator.

III. Cel i podstawa przetwarzania danych osobowych

1. Podstawą przetwarzania danych osobowych Klientów są:
   a) Art. 6 ust. 1 lit. b RODO – tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Klient, którego dane dotyczą, lub do podjęcia przez Administratora działań na żądanie Klienta, którego dane dotyczą, przed zawarciem umowy;
   b) Art. 6 ust. 1 lit. f RODO – tj. prawnie uzasadniony interes Administratora lub osoby trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. W przypadku przetwarzania danych osobowych Klientów, prawnie uzasadniony interes Administratora wynika z obowiązku realizacji przez Administratora umowy zawartej z Procesorem, określonym w pkt VI niniejszej Polityki Prywatności, zwanym dalej Procesorem.
2. W toku trwania rejestrowanych połączeń telefonicznych, o których mowa w pkt II niniejszej Polityki Prywatności, Administrator rejestruje i przechowuje połączenia telefoniczne z Klientami oraz udostępnia je Procesorowi. Rejestrowanie, przechowywanie i udostępnianie połączeń telefonicznych Klientów z pracownikami Administratora dokonywane będzie wyłącznie przez Administratora, za pomocą jego systemów telekomunikacyjnych oraz systemów nagrywania rozmów.
3. Przetwarzanie danych osobowych Klientów przez Administratora, o którym mowa w niniejszej Polityce Prywatności, dokonywane jest wyłącznie w celach poprawy jakości obsługi Klientów oraz w celach szkoleniowych dla personelu Administratora.
4. Klient jest informowany o rejestracji połączenia telefonicznego oraz o analizie rozmowy telefonicznej przy użyciu narzędzi sztucznej inteligencji (AI) w celach, o których mowa w ust. 3 powyżej, na początku rejestrowanego połączenia telefonicznego, w formie automatycznej zapowiedzi głosowej.
5. Procesor będzie przeprowadzał następujące czynności z wykorzystaniem udostępnionych mu przez Administratora nagrań połączeń telefonicznych z Klientami, z zachowaniem i w granicach celów, o których mowa w ust. 3 powyżej:
   a) sporządzanie tekstowych transkrypcji rozmów telefonicznych na podstawie nagrań udostępnionych przez Administratora,
   b) wstępne przetwarzanie transkrypcji, w tym anonimizacja lub pseudonimizacja danych osobowych,
   c) analiza treści transkrypcji z wykorzystaniem narzędzia technologicznego wspieranego narzędziami sztucznej inteligencji,
   d) ocena treści rozmów według uzgodnionych kryteriów,
   e) przygotowywanie raportów analitycznych, zestawień danych, dashboardów, streszczeń rozmów oraz podsumowań przekazywanych Administratorowi.
6. Administrator nie przetwarza danych osobowych w sposób zautomatyzowany.

IV. Narzędzia sztucznej inteligencji (AI)

1. Narzędzia sztucznej inteligencji (AI) wspierające analizę treści rozmów telefonicznych, z których korzysta Procesor i o których mowa w pkt III, ust. 5 lit. c) niniejszej Polityki Prywatności, są zgodne z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (AI Act). Procesor dokonał oceny systemu wykorzystującego sztuczną inteligencję pod kątem wymogów AI Act, uznając, że system nie kwalifikuje się jako system wysokiego ryzyka w rozumieniu art. 6 oraz Załącznika III AI Act.
2. Narzędzia sztucznej inteligencji (AI):
   a) nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wobec Klientów;
   b) nie wykorzystują przetwarzanych danych osobowych Klientów do trenowania modeli;
   c) podlegają nadzorowi człowieka oraz weryfikacji wyników.
3. Narzędzia AI wykorzystywane przez Procesora nie przetwarzają nagrań audio. Analiza prowadzona jest wyłącznie w oparciu o tekstową, zanonimizowaną treść transkrypcji zarejestrowanych rozmów telefonicznych.

V. Rodzaj przetwarzanych danych osobowych

Administrator przetwarza dane osobowe przekazane przez Klientów zebrane podczas rejestrowanych połączeń telefonicznych z pracownikami Administratora, tj.:
1) imię i nazwisko Klienta;
2) adres zamieszkania, adres pobytu lub adres korespondencyjny Klienta;
3) adres poczty elektronicznej Klienta;
4) numer telefonu kontaktowego Klienta;
5) numer PESEL Klienta;
6) numer NIP lub REGON Klienta;
7) numer rejestracyjny pojazdu Klienta;
8) numer identyfikacyjny (VIN) pojazdu Klienta.

W przypadku, w którym w toku rejestrowanego połączenia telefonicznego Klient przekaże pracownikowi Administratora ww. dane osobowe dotyczące osób trzecich, Administrator przetwarza dane osobowe wskazanych osób trzecich na zasadach wynikających z Polityki Prywatności. W takim przypadku Klient oświadcza, że przekazane przez niego dane osobowe osób trzecich zostały przez niego pozyskane zgodnie z przepisami o ochronie danych osobowych.

VI. Odbiorcy danych osobowych

1. Administrator przekazuje dane osobowe Klientów Procesorowi, którym jest: Sales Lions spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu przy ul. Błażeja Winklera 14, 60-246 Poznań, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000894221, NIP 7792446949, REGON 365441307.
2. Procesor jest podmiotem przetwarzającym w imieniu Administratora dane osobowe Klientów zgromadzone podczas rejestrowanych połączeń telefonicznych w rozumieniu art. 28 RODO.
3. Procesor nie prowadzi samodzielnego nagrywania rozmów telefonicznych Klientów z pracownikami Administratora ani ich monitorowania w czasie rzeczywistym, a także nie dostarcza systemów służących do rejestrowania rozmów telefonicznych.
4. Procesor uprawniony jest do powierzania dalszego przetwarzania danych osobowych Klientów na rzecz następujących podwykonawców oraz w następujących celach:

Nazwa i adres podmiotu Cel powierzenia
Interactive Systems sp. z o.o. ul. Winklera 14, 60-247 Poznań Obsługa utrzymania serwisów Sales Lions i obsługa informatyczna
LAN Service M. Falkowski J. Jabłonka sp. j. ul. Wawerska 16/2, 60-302 Poznań Administrator infrastruktury IT
Techmo sp. z o.o.
ul. Torfowa 1/5, 30-384 Kraków Dostawca systemu transkrypcji
Google Ireland Limited
Google Building Gordon House, Barrow St, Dublin, D04 E5W5, Irlandia Dostawca modelu AI
OVH sp. z o.o.
ul. Powstańców Śląskich 9, 53-332 Wrocław Dostawca serwerów
Microsoft Ireland Operations Ltd
South County Business Park, Carmanhall And Leopardstown, Dublin, D18 P521, Irlandia Przechowywanie i przesyłanie danych

5. Dane osobowe Klientów mogą być przekazywane przez Administratora również innym podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa, a nadto podmiotom świadczącym na rzecz Administratora obsługę księgową, rachunkową lub prawną.
6. Administrator nie przekazuje danych osobowych na rzecz podmiotów spoza Europejskiego Obszaru Gospodarczego.

VII. Okres przechowywania danych osobowych

Dane osobowe Klienta odbywającego rejestrowane połączenie telefoniczne z pracownikiem Administratora są przechowywane przez okres niezbędny do realizacji celów określonych w pkt II niniejszej Polityki Prywatności, jak również przez okres niezbędny dla celów ustalenia, dochodzenia lub obrony przez Administratora roszczeń zgodnie z powszechnie obowiązującymi przepisami prawa
VIII. Prawa osoby, której dane dotyczą

Klient, którego dane osobowe są przetwarzane przez Administratora w związku z ich zgromadzeniem podczas rejestrowanego połączenia telefonicznego, ma prawo:
a) dostępu do treści swoich danych,
b) ich sprostowania,
c) usunięcia,
d) ograniczenia przetwarzania,
e) do przenoszenia danych.

Skorzystanie z uprawnień określonych w ustępie powyżej może być realizowane poprzez wysłanie na adres e-mail Administratora salon@autoluzar.pl lub na adres siedziby Administratora (ul. Krakowska 33, 32-020 Wieliczka) stosownego żądania wraz z podaniem imienia i nazwiska oraz adresu poczty elektronicznej (e-mail) lub adresu korespondencyjnego osoby, której dane osobowe są przetwarzane.

Ponadto Klient, którego dane osobowe są przetwarzane, posiada prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa), w przypadku, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

IX. Postanowienia końcowe

1. Polityka Prywatności w niniejszym brzmieniu obowiązuje od dnia 25 czerwca 2026 r.
2. Wszelkie zmiany treści Polityki Prywatności będą zamieszczane na stronie internetowej Administratora pod adresem: www.autoluzar.pl.
3. Polityka Prywatności nie wyłącza ani nie ogranicza uprawnień Klientów wynikających z przepisów prawa, jak również z udostępnionych przez Administratora Regulaminów i innych dokumentów, określających uprawnienia Klientów w związku z innymi usługami świadczonymi przez Administratora, jak również innymi podstawami przetwarzania przez Administratora danych osobowych.