Polityka prywatności

Wersja 1.0 · obowiązuje od 8 listopada 2026 r. · dotyczy serwisów evdelay.pl i evdelay.com

W skrócie: nie potrzebujesz konta, nie stosujemy narzędzi analitycznych, reklamowych ani śledzących i nie zapisujemy plików cookie do takich celów. Strona główna nie ładuje skryptów, czcionek ani map z innych serwisów. Formularze zgłoszeń i zapisu na raporty korzystają z ochrony przed botami Cloudflare Turnstile (szczegóły w pkt 2e i 2f). Dane osobowe przetwarzamy tylko w zakresie niezbędnym do wyświetlenia strony, jej ochrony, obsługi formularzy i odpowiedzi na Twoje wiadomości.

1. Administrator danych

Administratorem danych jest Piotr Kalbarczyk, który prowadzi serwis EV Delay jako osoba prywatna. Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

a) Dane techniczne przy odwiedzaniu strony

Przy każdym wyświetleniu strony Twoja przeglądarka przesyła dane techniczne: adres IP, datę i godzinę, adres żądanej strony oraz nagłówki przeglądarki (np. typ przeglądarki, strona odsyłająca). Przetwarza je nasz dostawca hostingu, Cloudflare, Inc. (Cloudflare Pages, DNS, ochrona przed atakami), na nasze zlecenie.

• Cel: dostarczenie strony, zapewnienie bezpieczeństwa (np. ochrona przed atakami DDoS i nadużyciami) oraz zbiorcze statystyki ruchu (liczba odsłon, kraje) w panelu Cloudflare.
• Podstawa prawna: nasz prawnie uzasadniony interes w udostępnianiu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: zgodnie z zasadami Cloudflare dla dzienników technicznych i bezpieczeństwa. Sami nie zapisujemy adresów IP i nie mamy dostępu do pojedynczych wpisów z adresami IP – widzimy wyłącznie dane zbiorcze.

b) Wiadomości e-mail

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail, treść wiadomości i dane, które sam(a) podasz. Wiadomości na adresy w domenach evdelay.pl i evdelay.com są przekazywane przez usługę przekierowań poczty OVHcloud (OVH SAS, Francja) do skrzynki pocztowej administratora w usłudze Google (Gmail).

• Cel i podstawa: odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO); obsługa żądań dotyczących Twoich praw (art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO).
• Okres przechowywania: do zakończenia sprawy, a następnie maksymalnie 12 miesięcy (na wypadek dalszych pytań lub wykazania, że zrealizowaliśmy żądanie).

c) Pamięć przeglądarki

Jeśli wybierzesz motyw jasny lub ciemny, zapisujemy ten wybór w pamięci Twojej przeglądarki (localStorage, klucz evd-theme). Ta informacja nie jest wysyłana do nas ani nikomu innemu i możesz ją usunąć w ustawieniach przeglądarki. To nie jest plik cookie i nie służy do śledzenia. Jest niezbędne do działania funkcji, o którą prosisz, więc nie wymaga zgody.

d) Dane z publicznych rejestrów pojazdów

Serwis pokazuje statystyki rejestracji wybranych modeli na podstawie otwartych danych publikowanych przez urzędy i organizacje branżowe (lista źródeł: Licencje i źródła danych). Dla części krajów pokazujemy też listę pojedynczych pojazdów. Takie wpisy nie zawierają imion i nazwisk, adresów, numerów rejestracyjnych, numerów VIN ani identyfikatorów, które pozwalałyby odnaleźć pojazd w rejestrze źródłowym. Mimo to w rzadkich przypadkach połączenie cech pojazdu z datą i regionem mogłoby pozwolić osobie z otoczenia właściciela na jego rozpoznanie, dlatego traktujemy te dane jak dane osobowe.

• Zakres: kraj, data pierwszej rejestracji (dzienna lub miesięczna), model i wersja, cechy techniczne (np. moc, masa, zasięg, kod homologacji, kolor, felgi, wyposażenie), informacja, czy auto jest nowe czy sprowadzone, a jeśli źródło je podaje: region rejestracji (województwo, prowincja, hrabstwo lub okręg), cena katalogowa oraz forma własności (prywatna/firmowa).
• Czego nie publikujemy: powiatów i gmin przy pojedynczych pojazdach (powiaty tylko w zestawieniach, gdy zarejestrowano w nich co najmniej 3 auta danego modelu), numerów rejestracyjnych, VIN, danych właścicieli.
• Cel i podstawa: informowanie o liczbie rejestracji i tempie dostaw samochodów elektrycznych – nasz prawnie uzasadniony interes oraz interes użytkowników w dostępie do informacji (art. 6 ust. 1 lit. f RODO).
• Źródło danych: publiczne rejestry i zbiory otwartych danych wymienione na stronie Licencje i źródła danych.
• Okres: dane pokazujemy, dopóki prowadzimy statystyki danego modelu; wpisy usunięte z rejestru źródłowego znikają przy kolejnej aktualizacji.
• Twoje prawa: jeśli uważasz, że wpis dotyczy Ciebie, możesz wnieść sprzeciw (art. 21 RODO) lub zażądać usunięcia na [email protected] – wpis usuniemy albo pokażemy wyłącznie w formie zbiorczej, zwykle w ciągu 7 dni. Nie informujemy właścicieli indywidualnie, bo nie znamy ich tożsamości (art. 14 ust. 5 lit. b RODO) – ta informacja jest publikowana tutaj.

e) Formularz zgłoszeń terminów dostaw

Zgłoszenie jest dobrowolne. Przetwarzamy podane w nim dane: kraj, model, wersję i wyposażenie, daty zamówienia, terminu obiecanego, aktualnego i dostawy, miasto dealera oraz uwagi, a także – tylko jeśli go podasz – adres e-mail, na który wyślemy prywatny link do edycji. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); do ochrony przed nadużyciami używamy skrótu (hash) adresu IP i weryfikacji Cloudflare Turnstile – na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Publikujemy wyłącznie dane zanonimizowane: statystyki oraz zgłoszenia bez e-maila i identyfikatora, z datami zaokrąglonymi do miesiąca; miasto pokazujemy dopiero, gdy z danego miasta są co najmniej 3 zgłoszenia. Zgłoszenie możesz w każdej chwili poprawić lub usunąć przez prywatny link. Okresy przechowywania: zgłoszenie – do usunięcia przez Ciebie lub zakończenia projektu; e-mail – do 60 dni po odbiorze auta, najdłużej 18 miesięcy od ostatniej zmiany; skrót IP – 30 dni; zgłoszenia odrzucone przy moderacji – 90 dni.

f) Raporty e-mail (newsletter)

Zapis jest dobrowolny i wymaga potwierdzenia linkiem wysłanym na podany adres (double opt-in). Przetwarzamy adres e-mail, wybrane ustawienia (częstotliwość, modele, kraje, sekcje, język) oraz historię zgód i wysyłek (bez treści maili). Nie śledzimy otwarć ani kliknięć. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz jednym kliknięciem („Wypisz się” w każdym mailu). Niepotwierdzone zapisy usuwamy po 7 dniach; adres po wypisie – po 30 dniach (zostaje tylko jego skrót, aby nie wysłać ponownie); log zgód przechowujemy 3 lata od wypisu (rozliczalność, art. 7 ust. 1 RODO).

3. Odbiorcy danych i przekazywanie poza EOG

• Cloudflare, Inc. (USA) – hosting, DNS, ochrona przed atakami; podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum). Cloudflare przetwarza dane w swojej globalnej sieci, także poza Europejskim Obszarem Gospodarczym.
• OVH SAS (Francja) – rejestrator domen i przekierowanie poczty na adresy w domenach evdelay.pl i evdelay.com.
• Google LLC (Gmail) – dostawca skrzynki pocztowej administratora (tylko korespondencja); przekazanie do USA na podstawie decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).
• Cloudflare D1 i Turnstile – baza zgłoszeń i ustawień newslettera (jurysdykcja UE) oraz ochrona formularzy przed botami.
• Amazon Web Services EMEA SARL (region Frankfurt) – wysyłka raportów e-mail, po uruchomieniu newslettera; umowa powierzenia (DPA) i standardowe klauzule umowne.

Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework – dla podmiotów certyfikowanych) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

4. Twoje prawa

Masz prawo do: dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20 – jeśli ma zastosowanie) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Żądanie wyślij na [email protected]; odpowiemy w ciągu miesiąca.

Możesz też wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

5. Inne informacje

• Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
• Podanie danych w wiadomości e-mail jest dobrowolne; bez adresu e-mail nie możemy jednak odpowiedzieć.
• O istotnych zmianach tej polityki poinformujemy na tej stronie, z nową datą wersji.

Privacy policy

Version 1.0 · effective 8 November 2026 · applies to evdelay.com and evdelay.pl

In short: no account is needed, we use no analytics, advertising or tracking tools and set no cookies for such purposes. The main site loads no scripts, fonts or maps from other services. The report and e-mail sign-up forms use Cloudflare Turnstile bot protection (see 2e and 2f). We process personal data only as needed to deliver and protect the website, run the forms and answer your messages.

1. Controller

The controller is Piotr Kalbarczyk, who runs EV Delay as a private individual (Poland). Contact for any data-protection matter: [email protected].

2. What we process, why, and on what legal basis

a) Technical data when you visit

Each page view sends technical data from your browser: IP address, date and time, the requested URL and browser headers (e.g. browser type, referring page). Our hosting provider Cloudflare, Inc. (Cloudflare Pages, DNS, attack protection) processes this data on our behalf.

• Purpose: delivering the website, security (e.g. DDoS and abuse protection) and aggregate traffic statistics (page views, countries) in the Cloudflare dashboard.
• Legal basis: our legitimate interest in providing and securing the service (Art. 6(1)(f) GDPR).
• Retention: according to Cloudflare's rules for technical and security logs. We do not store IP addresses ourselves and have no access to individual log entries with IP addresses – we only see aggregates.

b) E-mail

If you write to us, we process your e-mail address, the content of your message and anything you choose to include. Mail to addresses at evdelay.com and evdelay.pl is forwarded by the OVHcloud mail redirect service (OVH SAS, France) to the controller's mailbox at Google (Gmail).

• Purpose and basis: answering you (Art. 6(1)(f) GDPR); handling requests concerning your rights (Art. 6(1)(c) in conjunction with Art. 12–22 GDPR).
• Retention: until the matter is closed, then for at most 12 months (follow-up questions, proof that a request was handled).

c) Browser storage

If you choose the light or dark theme, the choice is saved in your browser (localStorage key evd-theme). It is never sent to us or anyone else, and you can delete it in your browser settings. It is not a cookie and is not used for tracking; it is strictly necessary for a feature you asked for, so no consent is required.

d) Data from public vehicle registers

The website shows registration statistics for selected models based on open data published by public authorities and industry bodies (see Licences and data sources). For some countries we also list individual vehicles. These entries contain no names, addresses, licence plates, VINs or identifiers that would allow the vehicle to be found in the source register. In rare cases the combination of vehicle attributes, date and region might still allow someone close to the owner to recognise them, so we treat this data as personal data.

• Scope: country, first registration date (day or month), model and version, technical attributes (e.g. power, mass, range, type-approval code, colour, wheels, trim), new or used import and, where the source provides them, region of registration (voivodeship, province, county or district), list price and ownership type (private/company).
• What we do not publish: districts (powiat) or municipalities for individual vehicles (districts appear only in summaries where at least 3 cars of a model were registered), licence plates, VINs, owner data.
• Purpose and legal basis: informing about registrations and the pace of deliveries of electric cars – our legitimate interest and the public's interest in access to information (Art. 6(1)(f) GDPR).
• Source: the public registers and open-data sets listed on the Licences and data sources page.
• Retention: for as long as we publish statistics for the model; entries removed from the source register disappear with the next update.
• Your rights: if you believe an entry relates to you, you can object (Art. 21 GDPR) or request erasure at [email protected] – we will remove it or show it only in aggregate, usually within 7 days. We do not notify owners individually because we do not know who they are (Art. 14(5)(b) GDPR); this notice is published here instead.

e) Delivery-date report form

Reporting is voluntary. We process what you enter: country, model, version and trim, order date, originally promised, current and delivery dates, dealer city and notes, and – only if you provide it – an e-mail address to which we send a private edit link. The legal basis is your consent (Art. 6(1)(a) GDPR); to prevent abuse we use a hash of your IP address and Cloudflare Turnstile, based on legitimate interest (Art. 6(1)(f) GDPR). We publish anonymised data only: statistics and reports without e-mail or ID, with dates rounded to the month; a city is shown only once there are at least 3 reports from it. You can edit or delete your report at any time via the private link. Retention: report – until you delete it or the project ends; e-mail – up to 60 days after delivery, at most 18 months after the last change; IP hash – 30 days; reports rejected in moderation – 90 days.

f) E-mail reports (newsletter)

Subscribing is voluntary and requires confirming a link sent to your address (double opt-in). We process your e-mail address, your chosen settings (frequency, models, countries, sections, language) and a log of consents and sends (without message content). We do not track opens or clicks. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it with one click ("Unsubscribe" in every e-mail). Unconfirmed sign-ups are deleted after 7 days; your address 30 days after unsubscribing (only a hash is kept so we never mail you again); the consent log is kept for 3 years after unsubscribing (accountability, Art. 7(1) GDPR).

3. Recipients and transfers outside the EEA

• Cloudflare, Inc. (USA) – hosting, DNS, attack protection; processor under a Data Processing Addendum. Cloudflare processes data in its global network, including outside the European Economic Area.
• OVH SAS (France) – domain registrar and mail forwarding for addresses at evdelay.com and evdelay.pl.
• Google LLC (Gmail) – provider of the controller's mailbox (correspondence only); transfer to the USA based on the adequacy decision (EU-US Data Privacy Framework).
• Cloudflare D1 and Turnstile – database of reports and newsletter settings (EU jurisdiction) and bot protection for the forms.
• Amazon Web Services EMEA SARL (Frankfurt region) – sending e-mail reports once the newsletter is live; data processing addendum and standard contractual clauses.

Transfers to the USA rely on the European Commission's adequacy decision (EU-US Data Privacy Framework, for certified companies) or on standard contractual clauses (Art. 46(2)(c) GDPR). We do not sell data or share it for marketing.

4. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20, where applicable) and to object to processing based on legitimate interest (Art. 21). Send requests to [email protected]; we reply within one month.

You may also lodge a complaint with a supervisory authority, in particular the Polish one: Prezes Urzędu Ochrony Danych Osobowych (President of the Personal Data Protection Office), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl, or the authority in your country of residence.

5. Other information

• We make no automated decisions and do no profiling.
• Providing data in an e-mail is voluntary, but without an e-mail address we cannot reply.
• Material changes to this policy will be announced on this page with a new version date.