Polityka prywatności
Jakie dane osobowe przetwarza Torento, w jakim celu, na jakiej podstawie, komu je przekazuje i jakie masz prawa. Wersja z 23 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Torento spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Juliana Smulikowskiego 4A lok. 21, 00-389 Warszawa, KRS 0001271634, NIP 5253110276, REGON 545940675 — operator serwisu Torento („my”). W sprawach danych osobowych pisz na kontakt@torento.pl albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. Skąd mamy dane
Większość danych podajesz sam — zakładając konto, wysyłając zgłoszenie rezerwacji, zapytanie, opinię albo wiadomość. Dane wypożyczalni z kontem podaje wypożyczalnia; uzupełniamy je z publicznych rejestrów (wykaz podatników VAT Ministerstwa Finansów). Dane firm prezentowanych w profilach bez konta pochodzą z ich publicznie dostępnych stron internetowych (pkt 6).
3. Cele, podstawy i okresy przetwarzania
Konto klienta
- Dane
- e-mail, imię i nazwisko, hasło (w postaci skrótu), a jeśli podasz — telefon, miasto i kod pocztowy
- Podstawa
- wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO)
- Jak długo
- do usunięcia konta; po usunięciu dane profilu kasujemy, a historia rezerwacji zostaje bez danych osobowych
Zgłoszenie rezerwacji i zapytanie o auto do ślubu
- Dane
- dane konta, wybrane auto i termin, miejsce zwrotu, Twoja wiadomość, a przy zapytaniu o auto do ślubu — imię, e-mail, telefon, termin i plan dnia
- Podstawa
- wykonanie umowy z Tobą — przekazanie zgłoszenia wybranej wypożyczalni (art. 6 ust. 1 lit. b RODO)
- Jak długo
- zgłoszenia rezerwacji — przez czas istnienia konta; zapytania o auto do ślubu — 3 lata od wysłania
Opinie
- Dane
- treść i ocena, auto i termin wynajmu — opinię publikujemy bez Twojego imienia i nazwiska
- Podstawa
- wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w rzetelnej prezentacji ofert (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do usunięcia opinii albo konta
Kontakt, reklamacje i zgłoszenia treści
- Dane
- e-mail, temat i treść wiadomości, a jeśli podasz — imię i adres strony
- Podstawa
- prawnie uzasadniony interes w odpowiedzi i rozpatrzeniu sprawy (art. 6 ust. 1 lit. f RODO); przy reklamacjach i zgłoszeniach z aktu o usługach cyfrowych — także obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- Jak długo
- 3 lata od wysłania wiadomości
Wypożyczalnie z kontem
- Dane
- dane osoby działającej w imieniu firmy (imię i nazwisko, e-mail, telefon), dane firmy (w tym imię i nazwisko przy działalności jednoosobowej), adres, NIP, REGON, KRS, a na nasze wezwanie — dokumenty
- Podstawa
- wykonanie umowy z wypożyczalnią (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes w weryfikacji kontrahentów i bezpieczeństwie klientów (art. 6 ust. 1 lit. f RODO)
- Jak długo
- przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 lata)
Akceptacja regulaminów
- Dane
- identyfikator konta, wersja dokumentu, czas, przeglądarka (bez adresu IP)
- Podstawa
- prawnie uzasadniony interes w wykazaniu zawarcia umowy na określonych warunkach (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do upływu terminów przedawnienia roszczeń z umowy (do 6 lat od jej zakończenia)
Bezpieczeństwo i przeciwdziałanie nadużyciom
- Dane
- skrót (hash) adresu IP do limitów liczby operacji, wynik weryfikacji Cloudflare Turnstile, logi serwera
- Podstawa
- prawnie uzasadniony interes w ochronie serwisu i użytkowników (art. 6 ust. 1 lit. f RODO)
- Jak długo
- liczniki limitów — do doby; logi serwera — według zasad dostawcy hostingu, nie dłużej niż 30 dni
Diagnostyka błędów
- Dane
- opis błędu i informacje techniczne o przeglądarce — bez danych identyfikujących użytkownika
- Podstawa
- prawnie uzasadniony interes w działaniu serwisu (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do 90 dni
Statystyki i reklama Google (za zgodą)
- Dane
- dane o korzystaniu ze strony zbierane przez pliki cookies Google Analytics i Google Ads
- Podstawa
- Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach cookies w stopce
- Jak długo
- do wycofania zgody, według ustawień narzędzi Google (dane analityczne — do 14 miesięcy)
Rejestr zgód na pliki cookies
- Dane
- losowy identyfikator zgody, wersja treści banera, wybrane kategorie i czas — bez adresu IP i danych konta
- Podstawa
- obowiązek wykazania zgody (art. 7 ust. 1 i art. 6 ust. 1 lit. c RODO)
- Jak długo
- 3 lata od zapisu
Ustalenie, dochodzenie i obrona roszczeń
- Dane
- dane potrzebne w danej sprawie
- Podstawa
- prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do zakończenia sprawy i upływu terminów przedawnienia
Własne statystyki serwisu (np. czego i na jaki termin szukano, które oferty oglądano, ile osób przeszło na stronę wypożyczalni) prowadzimy bez adresu IP, plików cookies i identyfikatorów urządzenia, sesji czy konta — z takiego zapisu nie da się ustalić, kto korzystał z serwisu, więc nie są to dane osobowe. Tak samo liczymy wyświetlenia kalendarza osadzonego na stronach wypożyczalni.
Podanie danych jest dobrowolne, ale bez danych konta nie da się założyć konta ani wysłać zgłoszenia rezerwacji, a bez adresu e-mail — odpowiedzieć na wiadomość.
4. Wypożyczalnie jako odrębni administratorzy
Wysyłając zgłoszenie rezerwacji albo zapytanie, przekazujesz swoje dane (imię i nazwisko, e-mail, telefon, termin, wiadomość) wybranej wypożyczalni. Wypożyczalnia staje się odrębnym administratorem tych danych i przetwarza je na własnych zasadach, w celu obsługi zgłoszenia i umowy najmu — w sprawach tych danych kontaktuj się także z nią. Nie odpowiadamy za przetwarzanie danych przez wypożyczalnię.
Przechodząc na stronę wypożyczalni bez konta w serwisie, opuszczasz Torento — dane podane na tej stronie przetwarza wypożyczalnia.
5. Komu powierzamy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:
- Supabase — baza danych, logowanie i magazyn plików (serwery w Unii Europejskiej, Frankfurt);
- Vercel Inc. — hosting strony (przetwarzanie w Unii Europejskiej, Frankfurt);
- Resend — wysyłka wiadomości e-mail;
- Cloudflare — ochrona formularzy przed botami (Turnstile);
- Functional Software (Sentry) — diagnostyka błędów (region danych: Unia Europejska, Niemcy);
- Google Ireland Ltd. — Google Analytics i Google Ads, wyłącznie za Twoją zgodą;
Dane mogą otrzymać także organy publiczne, gdy wymagają tego przepisy. Nie sprzedajemy danych osobowych.
Część dostawców (Vercel, Resend, Cloudflare, Sentry, Google) ma siedzibę albo podmioty powiązane w Stanach Zjednoczonych, więc dane mogą być tam przekazywane. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) dla certyfikowanych podmiotów albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Firmy prezentowane w profilach bez konta (art. 14 RODO)
Prezentujemy oferty wypożyczalni, które nie mają konta, na podstawie informacji, które same publikują na swoich stronach internetowych: nazwa firmy (przy działalności jednoosobowej może zawierać imię i nazwisko), miejscowość, adres strony, logo, auta, ceny i warunki. Celem jest rzetelne porównanie ofert rynku dla klientów, a podstawą — nasz prawnie uzasadniony interes oraz interes klientów (art. 6 ust. 1 lit. f RODO).
Dane przechowujemy, dopóki firma publikuje ofertę na swojej stronie, nie przejmie profilu ani nie wniesie skutecznego sprzeciwu. Przedsiębiorca może w każdej chwili zażądać poprawienia danych, usunięcia profilu albo wnieść sprzeciw, pisząc na kontakt@torento.pl — zasady opisuje Regulamin dla wypożyczalni (§ 5).
7. Zdjęcia i logotypy z innych serwerów
Zdjęcia aut i logotypy wypożyczalni bez konta wyświetlamy bezpośrednio z ich serwerów, a zdjęcia poglądowe — z serwerów Wikimedia Commons. Przy ich wczytaniu Twoja przeglądarka łączy się z tymi serwerami, więc ich operatorzy otrzymują Twój adres IP i informacje o przeglądarce, przetwarzane na ich własnych zasadach.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Napisz na kontakt@torento.pl; odpowiemy w ciągu miesiąca.
Konto usuniesz samodzielnie w ustawieniach konta na stronie albo w aplikacji. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Kolejność ofert ustalamy automatycznie według parametrów ofert opisanych w regulaminie — nie na podstawie Twojego profilu.
9. Bezpieczeństwo
Dostęp do danych w bazie ogranicza mechanizm Row Level Security — każdy widzi wyłącznie własne dane, a wypożyczalnia dane swoich zgłoszeń. Dokumenty trafiają do prywatnego magazynu bez publicznych adresów; podgląd otwiera się przez krótko ważny odnośnik po sprawdzeniu uprawnień. Hasła przechowujemy wyłącznie w postaci skrótu. Nie przetwarzamy danych kart płatniczych — serwis nie przyjmuje płatności.
Lista zapisanych aut jest przechowywana w pamięci Twojej przeglądarki albo telefonu (w aplikacji), nie na naszych serwerach. Pliki cookies opisuje Polityka cookies.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. O istotnych zmianach informujemy komunikatem w serwisie, a użytkowników z kontem — także e-mailem.