MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
MOTORSBOT PROSTA SPÓŁKA AKCYJNA
ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, Poland
KRS: 0001128768 | NIP: 7963031386 | REGON: 529711409
PRIVACY AND COOKIE POLICY
POLITYKA PRYWATNOŚCI I COOKIES
Effective date / Data obowiązywania: 1 May 2026 / 1 maja 2026 r.
Contact / Kontakt: platform@motorsbot.com
Page 1 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
1. GENERAL INFORMATION / 1. INFORMACJE OGÓLNE
ENGLISH VERSION
This Privacy and Cookie Policy (the "Policy") describes how Motorsbot Prosta Spółka Akcyjna processes
personal data of individuals who: (i) use the MotorsBot vehicle transaction platform accessible via the
mobile application (iOS/Android) and the web panel (collectively: the "Platform"), (ii) visit the MotorsBot
website at www.motorsbot.com (the "Website"), or (iii) register on the Waitlist before the Platform launch.
The Platform enables online vehicle transactions between Sellers and Buyers and utilises: identity
verification (iDent KYC), blockchain technology (Hyperledger Fabric for transaction records; Polygon for
Digital Product Passports), the institution of an optional Curator, electronic signature with Firebase OTP
authorisation, an AI-based Bot supporting contract preparation, and escrow services managed by Trustap
Limited and Transpact.
By using the Platform or Website, you confirm that you have read and understood this Policy.
WERSJA POLSKA
Niniejsza Polityka Prywatności i Cookies (dalej: „Polityka”) opisuje sposób, w jaki Motorsbot Prosta Spółka
Akcyjna przetwarza dane osobowe osób, które: (i) korzystają z platformy technologicznej MotorsBot do
transakcji pojazdów, dostępnej za pośrednictwem aplikacji mobilnej (iOS/Android) oraz panelu webowego
(łącznie: „Platforma”), (ii) odwiedzają stronę internetową MotorsBot pod adresem www.motorsbot.com
(dalej: „Strona”), lub (iii) rejestrują się na Liście Oczekujących (Waitlista) przed uruchomieniem Platformy.
Platforma umożliwia zawieranie transakcji dotyczących pojazdów online pomiędzy Zbywcami a Nabywcami
i wykorzystuje: weryfikację tożsamości (iDent KYC), technologię blockchain (Hyperledger Fabric – zapis
transakcji; Polygon – Cyfrowe Paszporty Produktów), instytucję opcjonalnego Kuratora, podpis
elektroniczny z autoryzacją Firebase OTP, Bot oparty na sztucznej inteligencji wspierający przygotowanie
umów oraz usługi escrow świadczone przez Trustap Limited i Transpact.
Korzystając z Platformy lub Strony, potwierdzasz, że zapoznałeś/aś się z niniejszą Polityką i rozumiesz jej
treść.
2. DATA CONTROLLER / 2. ADMINISTRATOR DANYCH OSOBOWYCH
ENGLISH VERSION
The controller of your personal data (the "Controller" or "Administrator") is:
Motorsbot Prosta Spółka Akcyjna, ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, Poland
KRS: 0001128768 | NIP: 7963031386 | REGON: 529711409
You can contact the Controller:
by e-mail: platform@motorsbot.com
by traditional mail: ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, Poland
via the contact form available on the Platform
WERSJA POLSKA
Administratorem Twoich danych osobowych (dalej: „Administrator”) jest:
Motorsbot Prosta Spółka Akcyjna, ul. Kazimierza Pułaskiego 6/10, 26-600 Radom
KRS: 0001128768 | NIP: 7963031386 | REGON: 529711409
Kontakt z Administratorem możliwy jest:
drogą elektroniczną – pod adresem: platform@motorsbot.com
pocztą tradycyjną – ul. Kazimierza Pułaskiego 6/10, 26-600 Radom
za pośrednictwem formularza kontaktowego dostępnego na Platformie
3. DATA SECURITY / 3. BEZPIECZEŃSTWO DANYCH
Page 2 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
ENGLISH VERSION
The Controller implements appropriate technical and organisational measures to protect personal data,
adequate to the nature, scope, context and purposes of processing and to the risk of infringement of the
rights or freedoms of data subjects. These measures include in particular:
encrypted data transmission via HTTPS protocol
encryption of data stored on cloud infrastructure
access control mechanisms based on the principle of minimal privileges
multi-factor authentication (MFA/2FA) for internal users
network firewalls and security monitoring systems
audit logs recording access to data and key system events
regular verification of the adequacy of security measures applied
regular training on personal data protection and information security
Data may be stored using cloud infrastructure located within the European Economic Area, subject to
cases described in the section on transfers to third countries.
The Controller uses the services of external processors with whom it concludes data processing
agreements in accordance with Art. 28 GDPR. In the event of a personal data breach, the Controller shall
take steps required by GDPR, including – where required by law – notifying the competent supervisory
authority and the data subjects concerned.
The Platform uses a private blockchain network (Hyperledger Fabric) to create an immutable record of
events and contracts. Full personal data is not recorded on the public blockchain. An exception is the public
Polygon network, in which Digital Product Passports (DPP) and NFT tokens containing technical vehicle
data, including the VIN number, are generated at the explicit request of the Vehicle owner. In accordance
with the Terms of Service, such data is recorded in a permanent and publicly accessible manner, which
limits the possibility of erasure after recording.
WERSJA POLSKA
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych
osobowych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz do ryzyka naruszenia
praw lub wolności osób, których dane dotyczą. Środki te obejmują w szczególności:
szyfrowaną komunikację z wykorzystaniem protokołu HTTPS
szyfrowanie danych przechowywanych na infrastrukturze chmurowej
mechanizmy kontroli dostępu oparte na zasadzie minimalnych uprawnień
wielopoziomowe uwierzytelnianie (MFA/2FA) dla użytkowników wewnętrznych
zapory sieciowe oraz systemy monitorowania bezpieczeństwa
logi audytowe rejestrujące dostęp do danych i kluczowe zdarzenia systemowe
regularne weryfikacje adekwatności stosowanych zabezpieczeń
regularne szkolenia z zakresu ochrony danych osobowych i bezpieczeństwa informacji
Dane mogą być przechowywane z wykorzystaniem infrastruktury chmurowej zlokalizowanej na terenie
Europejskiego Obszaru Gospodarczego, z zastrzeżeniem przypadków opisanych w sekcji dotyczącej
przekazywania danych do państw trzecich.
Administrator korzysta z usług zewnętrznych podmiotów przetwarzających, z którymi zawiera umowy
powierzenia przetwarzania danych zgodnie z art. 28 RODO. W przypadku stwierdzenia naruszenia ochrony
danych osobowych Administrator podejmuje działania wymagane przez przepisy RODO, w tym – w
przypadkach wymaganych prawem – dokonuje zgłoszenia właściwemu organowi nadzorczemu oraz
zawiadamia osoby, których dane dotyczą.
Platforma wykorzystuje prywatną sieć blockchain (Hyperledger Fabric) do tworzenia niezmiennego rejestru
zdarzeń i umów. Pełne dane osobowe nie są zapisywane na publicznym blockchainie. Wyjątek stanowi
publiczna sieć Polygon, w której na wyraźne żądanie właściciela Pojazdu generowane są Cyfrowe
Paszporty Produktów (DPP) i tokeny NFT zawierające jawne dane techniczne Pojazdu, w tym numer VIN.
Zgodnie z Regulaminem, dane te są zapisywane w sposób trwały i publicznie dostępny, co ogranicza
możliwość ich usunięcia po dokonaniu zapisu.
Page 3 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
4. CATEGORIES OF PERSONAL DATA PROCESSED / 4. KATEGORIE
PRZETWARZANYCH DANYCH OSOBOWYCH
ENGLISH VERSION
We process personal data provided directly by Users and data generated in connection with use of the
Platform and Website. Depending on the scope of use, we may process in particular:
Identity and contact data contained in the Personal Profile or Business Profile of the Buyer, Seller,
or Curator (name, surname, address, e-mail, phone number, company data, tax identification
number)
Account data, login data, and Platform activity data
Vehicle data – including Vehicle Identification Numbers (VIN), technical specifications and service
history (including data retrieved via the Aztec code scanner), and offer and negotiation data
Billing data, including data required for issuing invoices
Payment data processed by licensed third-party escrow providers (Trustap Limited, Transpact) and
by the payment operator indicated on the payment screen – the Platform does not process full
payment card numbers
Technical data relating to the use of the Platform and Website: IP address, browser and operating
system data, event logs, and security data
KYC and identity verification data processed by the iDent KYC Partner – if identity verification
requires the processing of biometric data, this is carried out exclusively through the KYC Partner on
the basis of explicit consent
Curator data: user number, identity verification status, qualification documents uploaded in PDF
format, information on professional indemnity insurance, Inspection Reports and Assessment
Results recorded by the Curator, and the first name and surname as confirmed by identity
verification, which are always displayed to Users selecting a Curator
Data contained in the Vehicle Specification and in Inspection Reports, including the VIN,
photographs, the Seller's declarations and the declaration whether the Seller acts as an
entrepreneur
Waitlist data: e-mail address, name, country – for users who registered before the Platform launch
The Platform is intended for business entities. The Controller does not knowingly process personal data of
persons under 18 years of age.
WERSJA POLSKA
Przetwarzamy dane osobowe przekazywane nam bezpośrednio przez Użytkowników, a także dane
generowane w związku z korzystaniem z Platformy i Strony. W zależności od zakresu korzystania z
Platformy możemy przetwarzać w szczególności:
Dane identyfikacyjne i kontaktowe zawarte w Profilu Osobistym lub Profilu Firmowym Nabywcy,
Zbywcy lub Kuratora (imię, nazwisko, adres, e-mail, numer telefonu, dane firmy, NIP)
Dane dotyczące Konta, logowania i aktywności na Platformie
Dane dotyczące Pojazdów – w tym numery VIN, dane techniczne i historia serwisowa (także
pobierane przez skaner kodów Aztec), dane Ofert i Negocjacji
Dane rozliczeniowe, w tym dane niezbędne do wystawienia faktur VAT
Dane płatnicze przetwarzane przez licencjonowanych zewnętrznych dostawców usług escrow
(Trustap Limited, Transpact) oraz operatora płatności wskazanego na ekranie płatności –
Platforma nie przetwarza pełnych danych kart płatniczych
Dane techniczne dotyczące korzystania z Platformy i Strony: adres IP, dane o przeglądarce i
systemie operacyjnym, logi zdarzeń i dane dotyczące bezpieczeństwa
Dane KYC i weryfikacji tożsamości przetwarzane przez Partnera KYC (iDent) – jeżeli weryfikacja
tożsamości wymaga przetwarzania danych biometrycznych, odbywa się to wyłącznie za
pośrednictwem Partnera KYC na podstawie wyraźnej zgody
Dane Kuratora: numer użytkownika, status weryfikacji tożsamości, dokumenty potwierdzające
kwalifikacje wgrane w formacie PDF, informacja o ubezpieczeniu odpowiedzialności cywilnej,
Raporty z Inspekcji i Wyniki Oceny odnotowane przez Kuratora oraz imię i nazwisko potwierdzone
w weryfikacji tożsamości, zawsze wyświetlane Użytkownikom wybierającym Kuratora
Page 4 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
Dane zawarte w Specyfikacji Pojazdu i w Raportach z Inspekcji, w tym numer VIN, zdjęcia,
oświadczenia Zbywcy oraz oświadczenie, czy Zbywca działa jako przedsiębiorca
Dane Listy Oczekujących: adres e-mail, imię, kraj – dla osób zapisanych przed uruchomieniem
Platformy
Platforma jest przeznaczona dla podmiotów prowadzących działalność gospodarczą. Administrator nie
przetwarza świadomie danych osobowych osób poniżej 18. roku życia.
5. PURPOSES AND LEGAL BASES FOR PROCESSING / 5. CELE I
PODSTAWY PRAWNE PRZETWARZANIA
ENGLISH VERSION
We process your personal data for the following purposes and on the following legal bases:
5.1 Performance of contract – Art. 6(1)(b) GDPR
Processing is necessary for the performance of a contract to which you are a party, or to take steps at your
request prior to entering into a contract. On this basis we process data for the purpose of:
registration of Account and enabling use of the Platform
conducting the KYC process necessary to activate full Account functionalities
generating transaction Snapshots and handling the process of negotiation and conclusion of
Vehicle Sale Agreements
processing the electronic signature process with Firebase OTP authorisation
transmitting to the Escrow Partner (Trustap or Transpact) information on the status of the
transaction, without issuing any payment instruction
enabling Curators to register, to be admitted to the list of Curators and to be selected by the Parties
(including displaying the Curator's first name and surname), and making available to the Parties the
Inspection Report and the Assessment Result recorded for their transaction
handling complaints relating to Platform Services
issuing and sending VAT invoices for Services rendered
5.2 Legal obligation – Art. 6(1)(c) GDPR
Processing is necessary to comply with legal obligations of the Controller, in particular:
fulfilment of obligations arising from anti-money laundering regulations (Polish AML Act) and
identity verification requirements – to the extent applicable to the Controller’s operations
fulfilment of tax and accounting obligations
archiving documents and data for periods required by law
implementation of information obligations under the GDPR and the Polish Consumer Rights Act
presenting in the Vehicle Offer whether the offering party is an entrepreneur (Article 12a of the
Polish Consumer Rights Act) and handling notices of illegal content and statements of reasons
under Regulation (EU) 2022/2065 (Digital Services Act)
provision of data to competent public authorities upon their request
5.3 Legitimate interests of the Controller – Art. 6(1)(f) GDPR
Processing is necessary for the purposes of legitimate interests pursued by the Controller:
ensuring the security of the Platform and its infrastructure, including detection and prevention of
fraud and cyberattacks
establishment, exercise, or defence of claims arising from contracts or use of the Platform
conducting correspondence and handling user enquiries not directly related to performance of the
contract
monitoring and improving the quality of Platform Services based on anonymised analytical data
verification of authority to represent, creditworthiness, or identity to the extent necessary for the
security of Services provided
Page 5 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
5.4 Consent – Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR
Where consent is required, we process data on this basis for the purpose of:
biometric identity verification in the KYC process (special category data within the meaning of Art. 9
GDPR) – consent is collected by the KYC Partner (iDent)
sending commercial information, offers, and newsletters – only if you have given separate consent
using certain data for the development of AI-based functionalities – where consent is required and
expressly given
publication of Vehicle technical data on the public Polygon network as part of the Digital Product
Passport (DPP)
You may withdraw your consent at any time without giving a reason, via Account settings or by contacting
the Controller at platform@motorsbot.com. Withdrawal of consent does not affect the lawfulness of
processing that took place prior to withdrawal.
WERSJA POLSKA
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:
5.1 Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoje
żądanie przed zawarciem umowy. Na tej podstawie przetwarzamy dane w celu:
rejestracji Konta i umożliwienia korzystania z Platformy
przeprowadzenia procesu KYC niezbędnego do aktywacji pełnych funkcjonalności Konta
generowania Snapshotów transakcji i obsługi procesu negocjacji oraz zawierania Umów Sprzedaży
Pojazdów
obsługi procesu podpisu elektronicznego z autoryzacją Firebase OTP
przekazywania Partnerowi Escrow (Trustap lub Transpact) informacji o statusie transakcji, bez
wydawania jakiejkolwiek dyspozycji płatniczej umożliwienia Kuratorom rejestracji, dopuszczenia do
listy Kuratorów i wyboru przez Strony (w tym wyświetlania jego imienia i nazwiska) oraz
udostępniania Stronom Raportu z Inspekcji i Wyniku Oceny odnotowanych w ich transakcji
rozpatrywania reklamacji dotyczących Usług Platformy
wystawiania i przesyłania faktur VAT za świadczone Usługi
5.2 Obowiązek prawny – art. 6 ust. 1 lit. c RODO
Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w
szczególności:
realizacji obowiązków wynikających z przepisów dotyczących przeciwdziałania praniu pieniędzy
(Ustawa AML) i weryfikacji tożsamości – w zakresie, w jakim przepisy te mają zastosowanie do
działalności Administratora
wypełnienia obowiązków podatkowych i rachunkowych
archiwizacji dokumentów i danych przez okresy wymagane prawem
realizacji obowiązków informacyjnych przewidzianych w RODO i Ustawie o Prawach Konsumenta
wskazywania w Ofercie Pojazdu, czy podmiot oferujący jest przedsiębiorcą (art. 12a Ustawy o
Prawach Konsumenta), oraz obsługi zgłoszeń treści nielegalnych i uzasadnień decyzji na
podstawie rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych)
udostępnienia danych uprawnionym organom państwowym na ich żądanie
5.3 Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora:
zapewnienia bezpieczeństwa Platformy i jej infrastruktury, w tym wykrywania i zapobiegania
nadużyciom oraz atakom cybernetycznym
dochodzenia, ustalania i obrony roszczeń wynikających z Umów lub z korzystania z Platformy
prowadzenia korespondencji i obsługi zapytań Użytkowników niezwiązanych bezpośrednio z
wykonaniem Umowy
Page 6 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
monitorowania i doskonalenia jakości Usług Platformy w oparciu o zanonimizowane dane
analityczne
weryfikacji uprawnień reprezentacyjnych, wiarygodności transakcyjnej lub tożsamości w zakresie
niezbędnym do bezpieczeństwa świadczonych Usług
5.4 Zgoda – art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO
Jeżeli zgoda jest wymagana, przetwarzamy dane na tej podstawie w celu:
biometrycznej weryfikacji tożsamości w procesie KYC (dane szczególnej kategorii w rozumieniu
art. 9 RODO) – zgoda jest zbierana przez Partnera KYC (iDent)
wysyłania informacji handlowych, ofert i newslettera – wyłącznie, jeśli wyrazisz na to odrębną
zgodę
wykorzystania określonych danych do rozwoju funkcjonalności opartych o sztuczną inteligencję –
jeżeli zgoda jest wymagana i wyraźnie udzielona w tym celu
publikacji danych technicznych Pojazdu w publicznej sieci Polygon w ramach Cyfrowego Paszportu
Produktu (DPP)
Zgodę możesz cofnąć w każdym czasie bez podania przyczyny, za pośrednictwem ustawień Konta lub
kontaktując się z Administratorem pod adresem platform@motorsbot.com. Cofnięcie zgody nie wpływa na
zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.
6. WAITLIST USERS / 6. UŻYTKOWNICY LISTY OCZEKUJĄCYCH
(WAITLISTA)
ENGLISH VERSION
If you have registered on the Waitlist, the Controller processes your personal data (e-mail address, name,
country) for the purpose of:
recording your e-mail address and contact data in order to inform you of the launch of the
MotorsBot Platform – on the basis of your consent (Art. 6(1)(a) GDPR)
sending pre-launch information, beta test invitations, and marketing communications related to the
Platform launch – on the basis of consent to receive commercial information pursuant to Art. 10 of
the Polish Act on the provision of electronic services
statistical analysis of the behaviour of users registered on the Waitlist (traffic sources, interactions
with the registration form) for the purpose of optimising marketing activities prior to the Platform
launch – on the basis of the legitimate interests of the Controller (Art. 6(1)(f) GDPR)
Data collected as part of the Waitlist is retained until the Platform launch, but no longer than 24 months
from the date of registration. After the Platform launch, Waitlist users will be informed of the possibility of
creating an account. Data of persons who do not create an account within 6 months of the Platform launch
will be deleted. You may at any time request deletion of your data from the Waitlist by sending a message
to: platform@motorsbot.com
WERSJA POLSKA
Jeżeli zapisałeś/aś się na Listę Oczekujących, Administrator przetwarza Twoje dane osobowe (adres e-
mail, imię, kraj) w celu:
zarejestrowania Twojego adresu e-mail oraz podanych danych kontaktowych w celu
poinformowania Cię o uruchomieniu Platformy MotorsBot – na podstawie wyrażonej przez Ciebie
zgody (art. 6 ust. 1 lit. a RODO)
wysyłania informacji przedstartowych, zaproszeń do testów beta oraz komunikatów
marketingowych związanych z premierą Platformy – na podstawie zgody na otrzymywanie
informacji handlowej zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną
analizy statystycznej zachowań użytkowników zapisanych na Liście Oczekujących (źródła ruchu,
interakcje z formularzem zapisu) w celu optymalizacji działań marketingowych przed
uruchomieniem Platformy – na podstawie prawnie uzasadnionego interesu Administratora (art. 6
ust. 1 lit. f RODO)
Page 7 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
Dane zebrane w ramach Listy Oczekujących przechowywane są do czasu uruchomienia Platformy, jednak
nie dłużej niż 24 miesiące od daty zapisu. Po uruchomieniu Platformy użytkownicy wpisani na Liście
Oczekujących zostaną poinformowani o możliwości założenia konta. Dane osób, które nie założą konta w
terminie 6 miesięcy od uruchomienia Platformy, zostaną usunięte. Możesz w każdej chwili zażądać
usunięcia swoich danych z Listy Oczekujących, wysyłając wiadomość na adres: platform@motorsbot.com
7. IDENTITY VERIFICATION AND BIOMETRIC DATA (KYC) / 7.
WERYFIKACJA TOŻSAMOŚCI I DANE BIOMETRYCZNE (KYC)
ENGLISH VERSION
Identity verification is carried out by the KYC Partner – iDent – acting as a separate controller or processor
depending on the scope of services provided. Provision of KYC data is necessary to activate full Platform
functionalities.
If the identity verification process requires the processing of biometric data (special category data within the
meaning of Art. 9 GDPR), such processing takes place exclusively through the KYC Partner on the basis of
the explicit consent of the data subject, collected directly by iDent. The Controller does not process
biometric data directly.
WERSJA POLSKA
Weryfikacja tożsamości przeprowadzana jest przez Partnera KYC – iDent – działającego jako odrębny
administrator lub podmiot przetwarzający, w zależności od zakresu świadczonych usług. Podanie danych
KYC jest niezbędne do aktywacji pełnych funkcjonalności Platformy.
Jeżeli w procesie weryfikacji tożsamości wymagane jest przetwarzanie danych biometrycznych (danych
szczególnej kategorii w rozumieniu art. 9 RODO), przetwarzanie takie odbywa się wyłącznie za
pośrednictwem Partnera KYC na podstawie wyraźnej zgody osoby, której dane dotyczą, zbieranej
bezpośrednio przez iDent. Administrator nie przetwarza danych biometrycznych bezpośrednio.
8. BLOCKCHAIN TECHNOLOGY / 8. TECHNOLOGIA BLOCKCHAIN
ENGLISH VERSION
The Platform uses two blockchain networks with different privacy characteristics:
Hyperledger Fabric (private blockchain) – used to create an immutable record of transactions and
contract events. Personal data in its complete form is not stored on this network. In the event of
Account deletion, identifiers linking the blockchain record to a specific person are destroyed,
making further identification impossible. However, the records themselves remain on the
blockchain due to the inherent immutability of this technology.
Polygon (public blockchain) – used, upon the explicit request of the Vehicle owner, to generate
Digital Product Passports (DPP) and NFT tokens containing technical Vehicle data, including the
VIN number. Users are expressly informed that data published on the Polygon network is
permanently publicly accessible and cannot be removed after publication.
Before generating a DPP or NFT on the Polygon network, the Controller obtains separate consent from the
Vehicle owner. Data subjects should be aware that due to the technical nature of public blockchain, the
right to erasure (Art. 17 GDPR) cannot be exercised with respect to data published on the Polygon network.
WERSJA POLSKA
Platforma wykorzystuje dwie sieci blockchain o różnych charakterystykach prywatności:
Hyperledger Fabric (prywatny blockchain) – służy do tworzenia niezmiennego rejestru transakcji i
zdarzeń umownych. Pełne dane osobowe nie są przechowywane w tej sieci. W przypadku
usunięcia Konta, identyfikatory łączące zapis blockchain z konkretną osobą są niszczone, co
uniemożliwia dalszą identyfikację. Same zapisy pozostają jednak na blockchainie z uwagi na
niezmienność tej technologii.
Polygon (publiczny blockchain) – służy, na wyraźne żądanie właściciela Pojazdu, do generowania
Cyfrowych Paszportów Produktów (DPP) i tokenów NFT zawierających dane techniczne Pojazdu,
Page 8 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
w tym numer VIN. Użytkownicy są wyraźnie informowani, że dane opublikowane w sieci Polygon
są trwale publicznie dostępne i nie mogą zostać usunięte po publikacji.
Przed wygenerowaniem DPP lub NFT w sieci Polygon Administrator uzyskuje odrębną zgodę właściciela
Pojazdu. Osoby, których dane dotyczą, powinny być świadome, że ze względu na techniczną naturę
publicznego blockchaina, prawo do usunięcia danych (art. 17 RODO) nie może być wykonane w
odniesieniu do danych opublikowanych w sieci Polygon.
9. AI BOT – ARTIFICIAL INTELLIGENCE AND AI ACT / 9. AI BOT –
SZTUCZNA INTELIGENCJA I AKT O AI
ENGLISH VERSION
The Platform incorporates a Bot based on artificial intelligence systems that supports the contract
preparation process (the "Bot"). The following transparency information is provided pursuant to Regulation
(EU) 2024/1689 of the European Parliament and of the Council (the "AI Act"):
The Bot is classified as a low-risk AI system within the meaning of the AI Act. It does not fall within
the categories of prohibited or high-risk AI systems specified in the AI Act.
Users are informed that they are interacting with an AI system – the Bot is always clearly identified
as artificial intelligence.
The outputs of the Bot are exclusively informational and advisory in nature; they do not replace the
final decision made by a human being. The Bot does not take autonomous decisions that would
produce legal effects or similarly significantly affect Users.
The Controller does not make decisions about Users based solely on automated processing,
including profiling, that would produce legal effects or similarly significantly affect them (Art. 22
GDPR).
If, in the future, the Controller implements solutions that constitute automated decision-making within the
meaning of Art. 22 GDPR, Users will be informed prior to commencement of such processing and will be
guaranteed the right to: request human intervention; express their own point of view; contest the decision
made.
WERSJA POLSKA
Platforma zawiera Bot oparty na systemach sztucznej inteligencji, który wspiera proces przygotowywania
umów (dalej: „Bot”). Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (dalej:
„Akt o AI”) przekazujemy następujące informacje w zakresie przejrzystości:
Bot jest sklasyfikowany jako system AI niskiego ryzyka w rozumieniu Aktu o AI. Nie należy do
kategorii systemów AI zakazanych ani wysokiego ryzyka określonych w Akcie o AI.
Użytkownicy są informowani o tym, że wchodzą w interakcję z systemem AI – Bot jest zawsze
wyraźnie oznaczony jako sztuczna inteligencja.
Wyniki działania Bota mają charakter wyłącznie informacyjno-pomocniczy i nie zastępują
ostatecznej decyzji podejmowanej przez człowieka. Bot nie podejmuje autonomicznych decyzji
wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników.
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich
skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
Jeżeli w przyszłości Administrator wdroży rozwiązania stanowiące zautomatyzowane podejmowanie
decyzji w rozumieniu art. 22 RODO, Użytkownicy zostaną poinformowani przed rozpoczęciem takiego
przetwarzania i będą mieć zapewnione prawo do: żądania interwencji osoby fizycznej; wyrażenia własnego
stanowiska; zakwestionowania podjętej decyzji.
10. DATA RECIPIENTS / 10. ODBIORCY DANYCH OSOBOWYCH
ENGLISH VERSION
Access to your personal data may be held by:
Page 9 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
authorised employees and collaborators of the Controller
processors acting on behalf of the Controller, in particular providers of hosting, technical support, IT
tools, and Platform maintenance
external partners acting as separate data controllers, if they independently determine the purposes
and means of processing in connection with their own services, in particular: Trustap Limited and
Transpact (Escrow providers), the payment operator indicated on the payment screen (payments),
Firebase / Google LLC (authentication and analytics), iDent (KYC)
the Parties to a transaction and the Curators appointed to it, to the extent necessary for that
transaction: the Curator data referred to in Section 4 are made available to Users selecting a
Curator, and the Vehicle Specification, the Inspection Report and the Assessment Result are made
available to both Parties and to the Curators appointed to the transaction
public authorities and other entities entitled to receive data under applicable law
Important: Full personal data (PESEL, ID card data) is NOT transferred to Escrow providers – only secure
transaction identifiers are passed to them. The Platform does not transfer full payment card numbers to any
party.
The Platform may contain a link to a separate badge service. That service has its own controller and its
own privacy policy, presented in that service. The Controller does not pass to the badge service the
personal data of the User who uses the link; the link only indicates the entity to which a badge may be
awarded.
WERSJA POLSKA
Dostęp do Twoich danych osobowych mogą posiadać:
upoważnieni pracownicy i współpracownicy Administratora
podmioty przetwarzające dane na zlecenie Administratora, w szczególności dostawcy hostingu,
wsparcia technicznego, narzędzi IT i utrzymania Platformy
partnerzy zewnętrzni działający jako odrębni administratorzy danych, jeżeli samodzielnie określają
cele i sposoby przetwarzania danych w związku z własnymi usługami, w szczególności: Trustap
Limited i Transpact (dostawcy Escrow), operator płatności wskazany na ekranie płatności
(płatności), Firebase / Google LLC (uwierzytelnianie i analityka), iDent (KYC)
Strony transakcji i powołani do niej Kuratorzy — w zakresie niezbędnym do tej transakcji: dane
Kuratora, o których mowa w rozdziale 4, udostępniane są Użytkownikom wybierającym Kuratora, a
Specyfikacja Pojazdu, Raport z Inspekcji i Wynik Oceny udostępniane są obu Stronom oraz
Kuratorom powołanym do transakcji
organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów
prawa
Ważne: Pełne dane osobowe (PESEL, dane z dowodu tożsamości) NIE są przekazywane do dostawców
Escrow – przekazywane im są wyłącznie bezpieczne identyfikatory transakcji. Platforma nie przekazuje
pełnych danych kart płatniczych żadnej ze stron.
Platforma może zawierać odnośnik do odrębnego serwisu odznak. Serwis ten ma własnego administratora
danych i własną politykę prywatności, udostępnianą w tym serwisie. Administrator nie przekazuje do
serwisu odznak danych osobowych Użytkownika, który korzysta z odnośnika; odnośnik wskazuje wyłącznie
podmiot, któremu można przyznać odznakę.
11. INTERNATIONAL DATA TRANSFERS / 11. PRZEKAZYWANIE
DANYCH DO PAŃSTW TRZECICH
ENGLISH VERSION
As a rule, personal data is processed within the European Economic Area (EEA). Due to the use of
services of global partners, data may be transferred to countries outside the EEA, in particular:
United States of America – Google LLC (Firebase, Google Analytics): transfers are carried out on
the basis of the EU-US Data Privacy Framework approved by the European Commission Decision
of 10 July 2023, or on the basis of Standard Contractual Clauses (SCC)
Page 10 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
United Kingdom – Transpact: transfers are carried out on the basis of the adequacy decision of the
European Commission regarding the United Kingdom, or – in the event of its expiry – on the basis
of Standard Contractual Clauses
In each such case, the Controller ensures that appropriate safeguards required by the GDPR are applied.
You may obtain information on the safeguards applied and – where appropriate – a copy or information
about where they are made available, by contacting the Controller.
WERSJA POLSKA
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
W związku z korzystaniem z usług globalnych partnerów dane mogą być przekazywane poza EOG, w
szczególności do:
Stanów Zjednoczonych Ameryki – Google LLC (Firebase, Google Analytics): przekazywanie
odbywa się na podstawie EU-US Data Privacy Framework zatwierdzonego decyzją Komisji
Europejskiej z dnia 10 lipca 2023 r. lub na podstawie Standardowych Klauzul Umownych (SCC)
Wielkiej Brytanii – Transpact: przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej
o adekwatności ochrony dla Wielkiej Brytanii lub – w przypadku jej wygaśnięcia – na podstawie
Standardowych Klauzul Umownych
W każdym takim przypadku Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych
przez RODO. Informację o stosowanych zabezpieczeniach oraz – w odpowiednich przypadkach – kopię
lub informację o miejscu ich udostępnienia możesz uzyskać, kontaktując się z Administratorem.
12. DATA RETENTION PERIODS / 12. OKRES PRZECHOWYWANIA
DANYCH
ENGLISH VERSION
Personal data is retained for a period no longer than is necessary to achieve the purposes for which it was
collected, unless a longer retention period is required by law or is necessary for the establishment,
exercise, or defence of claims. The individual categories of data are retained for the following periods:
Account data and KYC data: for the duration of use of the Platform and for the period necessary for
handling claims, settlements, archiving obligations, and demonstrating compliance with legal
obligations
Transaction records on the Hyperledger Fabric private network: constitute a permanent and
immutable record; however, in the event of Account deletion, links to the main database are
destroyed, making further identification of the person impossible
Payment data and invoices: 5 (five) years from the end of the tax year in which the invoice was
issued, pursuant to Art. 112 of the Polish VAT Act
Data required for the establishment, exercise, or defence of claims: until the expiry of limitation
periods under the Polish Civil Code
Curator data: for the duration of the Curator's registration on the Platform; Inspection Reports and
Assessment Results: for the duration of the transaction and thereafter until expiry of the limitation
periods for claims arising from it
System and security logs: for a period justified by security, audit, fraud detection, and claims
protection requirements
Analytical and technical data: no longer than 12 (twelve) months; in the case of anonymised data –
indefinitely
Data processed on the basis of consent: until consent is withdrawn or the purposes of processing
are achieved, whichever occurs first
Data related to AML/sanctions screening: for the period arising from applicable AML legislation
Waitlist data: until Platform launch, no longer than 24 months from registration; 6 months after
Platform launch if no account is created
After expiry of the above periods, personal data is permanently deleted or anonymised in a manner that
makes it impossible to identify the data subject.
WERSJA POLSKA
Page 11 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla
których zostały zebrane, chyba że dłuższy okres przechowywania wynika z przepisów prawa albo jest
niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Poszczególne kategorie danych są
przechowywane przez następujące okresy:
Dane Konta i dane KYC: przez okres korzystania z Platformy oraz przez okres niezbędny do
obsługi roszczeń, rozliczeń, obowiązków archiwizacyjnych i wykazania zgodności z obowiązkami
prawnymi
Zapisy transakcji w prywatnej sieci Hyperledger Fabric: mają charakter trwałego i niezmiennego
rejestru; jednak w przypadku usunięcia Konta, powiązania z główną bazą danych są niszczone, co
uniemożliwia dalszą identyfikację osoby
Dane płatnicze i faktury: przez 5 (pięć) lat od końca roku podatkowego, w którym wystawiono
fakturę, zgodnie z art. 112 ustawy o podatku od towarów i usług
Dane wymagane na potrzeby ustalenia, dochodzenia lub obrony roszczeń: do upływu terminów
przedawnienia roszczeń wynikających z Kodeksu cywilnego
Dane Kuratora: przez okres rejestracji Kuratora na Platformie; Raporty z Inspekcji i Wyniki Oceny:
przez czas trwania transakcji, a następnie do upływu terminów przedawnienia wynikających z niej
roszczeń
Logi systemowe i bezpieczeństwa: przez okres uzasadniony względami bezpieczeństwa, audytu,
wykrywania nadużyć i ochrony przed roszczeniami
Dane analityczne i techniczne: nie dłużej niż 12 (dwanaście) miesięcy; w przypadku danych
zanonimizowanych – bezterminowo
Dane przetwarzane na podstawie zgody: do momentu cofnięcia zgody lub do czasu, gdy cele
przetwarzania zostaną osiągnięte, w zależności od tego, co nastąpi wcześniej
Dane związane ze screeningiem AML/sankcyjnym: przez okres wynikający z właściwych przepisów
dotyczących przeciwdziałania praniu pieniędzy
Dane Listy Oczekujących: do uruchomienia Platformy, nie dłużej niż 24 miesiące od daty zapisu; 6
miesięcy po uruchomieniu Platformy, jeśli konto nie zostało założone
Po upływie powyższych okresów dane osobowe są trwale usuwane lub anonimizowane w sposób
uniemożliwiający identyfikację osoby, której dane dotyczą.
13. OBLIGATION TO PROVIDE DATA / 13. OBOWIĄZEK PODANIA
DANYCH
ENGLISH VERSION
As a rule, the provision of personal data is voluntary. However, the provision of certain data is necessary to:
register an Account and successfully complete the KYC process – without this data, activation of
full Account functionalities is impossible
proceed to the Snapshot stage and conclude a Vehicle Sale Agreement
complete procedures using Firebase OTP
issue an invoice for Platform Services – identification and tax data of the Service Recipient is
required
submit a complaint or report a breach – contact data necessary to provide a response is required
fulfil obligations arising from identity verification legislation – to the extent applicable
Failure to provide data required for individual Platform functionalities will make it impossible to use those
functionalities. Mandatory fields in forms on the Platform are clearly marked. Provision of data for marketing
purposes is always voluntary and does not affect the ability to use the basic Platform Services.
WERSJA POLSKA
Co do zasady podanie danych osobowych jest dobrowolne. Jednak podanie określonych danych jest
niezbędne do:
rejestracji Konta i pomyślnego przejścia procesu KYC – bez tych danych aktywacja pełnych
funkcjonalności Konta jest niemożliwa
przejścia do etapu Snapshotu i zawarcia Umowy Sprzedaży Pojazdu
Page 12 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
realizacji procedur z wykorzystaniem Firebase OTP
wystawienia faktury za Usługi Platformy – wymagane są dane identyfikacyjne i podatkowe
Usługobiorcy
złożenia reklamacji lub zgłoszenia naruszenia – wymagane są dane kontaktowe niezbędne do
udzielenia odpowiedzi
realizacji obowiązków wynikających z przepisów o weryfikacji tożsamości – w zakresie, w jakim
przepisy te mają zastosowanie
Brak podania danych wymaganych do poszczególnych funkcjonalności Platformy uniemożliwi korzystanie z
tych funkcjonalności. Pola obowiązkowe w formularzach na Platformie są wyraźnie oznaczone. Podanie
danych na potrzeby działań marketingowych jest zawsze dobrowolne i nie wpływa na możliwość
korzystania z podstawowych Usług Platformy.
14. RIGHTS OF DATA SUBJECTS / 14. PRAWA OSÓB, KTÓRYCH DANE
DOTYCZĄ
ENGLISH VERSION
In accordance with GDPR you have the following rights in relation to your personal data. You may exercise
them by contacting the Controller at: platform@motorsbot.com
Right of access (Art. 15 GDPR) – the right to obtain confirmation from the Controller as to whether
your personal data is being processed and, if so, to access it and obtain information on the
purposes of processing, categories of data, recipients, planned retention period, and your rights
Right to rectification (Art. 16 GDPR) – the right to demand immediate rectification of inaccurate
personal data or completion of incomplete data
Right to erasure / “right to be forgotten” (Art. 17 GDPR) – the right to demand erasure of your
personal data, in particular when data is no longer necessary for the purposes for which it was
collected, you have withdrawn your consent, or you have lodged an effective objection. The
Controller may refuse this right where processing is necessary to comply with a legal obligation
(e.g. AML or tax archiving obligations) or for the establishment, exercise, or defence of claims.
Note: data published on the Polygon blockchain cannot be erased due to the technical nature of
this technology.
Right to restriction of processing (Art. 18 GDPR) – the right to demand restriction of the manner in
which your personal data is used in certain circumstances
Right to data portability (Art. 20 GDPR) – the right to receive your personal data in a structured,
commonly used, machine-readable format (e.g. JSON, CSV) and the right to transmit it to another
controller, where processing is carried out on the basis of consent or contract and by automated
means
Right to object (Art. 21 GDPR) – the right to object at any time to the processing of your data on the
basis of the legitimate interests of the Controller; in the case of processing for direct marketing
purposes, the right to object is absolute
Right to withdraw consent – where we process data on the basis of your consent, you may
withdraw it at any time via Account settings or by e-mail at platform@motorsbot.com; withdrawal of
consent does not affect the lawfulness of processing that took place prior to withdrawal
Right to lodge a complaint (Art. 77 GDPR) – the right to lodge a complaint with the President of the
Personal Data Protection Office (UODO, ul. Stawki 2, 00-193 Warsaw) if you consider that the
processing of your personal data infringes the GDPR
WERSJA POLSKA
Zgodnie z przepisami RODO przysługuje Ci szereg uprawnień w odniesieniu do Twoich danych
osobowych. Możesz z nich skorzystać, kontaktując się z Administratorem pod adresem:
platform@motorsbot.com
Prawo dostępu (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy Twoje
dane osobowe są przetwarzane, a jeśli tak – dostępu do nich oraz informacji o celach
przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i
przysługujących Ci prawach
Page 13 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
Prawo do sprostowania (art. 16 RODO) – prawo żądania niezwłocznego sprostowania
nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych
Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO) – prawo żądania
usunięcia Twoich danych osobowych, w szczególności, gdy dane nie są już niezbędne do celów,
dla których zostały zebrane, cofnąłeś/aś zgodę lub złożyłeś/aś skuteczny sprzeciw. Administrator
może odmówić realizacji tego prawa, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku
prawnego (np. obowiązków archiwizacyjnych AML lub podatkowych) albo do ustalenia,
dochodzenia lub obrony roszczeń. Uwaga: danych opublikowanych na blockchainie Polygon nie
można usunąć ze względu na techniczną naturę tej technologii.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia sposobu
wykorzystywania Twoich danych osobowych w określonych okolicznościach
Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania swoich danych osobowych w
ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
(np. JSON, CSV) oraz prawo przesłania tych danych innemu administratorowi, w zakresie, w jakim
przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany
Prawo sprzeciwu (art. 21 RODO) – prawo do złożenia w dowolnym momencie sprzeciwu wobec
przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora; w przypadku
przetwarzania na potrzeby marketingu bezpośredniego prawo sprzeciwu jest bezwzględne
Prawo cofnięcia zgody – jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją cofnąć
w dowolnym momencie za pośrednictwem ustawień Konta lub wysyłając wiadomość na adres
platform@motorsbot.com; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które
miało miejsce przed jej cofnięciem
Prawo złożenia skargi (art. 77 RODO) – prawo do wniesienia skargi do Prezesa Urzędu Ochrony
Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie
Twoich danych osobowych narusza przepisy RODO
15. EXERCISING YOUR RIGHTS / 15. REALIZACJA TWOICH
UPRAWNIEŃ
ENGLISH VERSION
You may submit a request to exercise your rights in writing or electronically to: platform@motorsbot.com.
The request should contain data enabling identification of the Applicant (name, surname or company name,
Account e-mail address).
The Controller shall respond to your request without undue delay – as a rule within 1 (one) month of
receipt. In the case of complex or numerous requests, this period may be extended by a further 2 (two)
months; the Controller shall notify you of the extension within one month of receipt of the request, indicating
the reasons for the delay.
We do not charge fees for exercising your rights. Exceptionally, in the case of manifestly unfounded or
excessive requests (in particular due to their repetitive nature), the Controller may: charge a reasonable fee
taking into account the administrative costs of providing information or performing the action, or refuse to
act on the request. The Controller may request additional information necessary to confirm the identity of
the Applicant, in particular where there are reasonable doubts as to their identity.
WERSJA POLSKA
Możesz zwrócić się do nas z żądaniem realizacji Twoich uprawnień w formie pisemnej lub elektronicznej –
na adres: platform@motorsbot.com. Wniosek powinien zawierać dane umożliwiające identyfikację
Wnioskodawcy (imię, nazwisko lub firma, adres e-mail Konta).
Administrator odpowiada na Twój wniosek bez zbędnej zwłoki – co do zasady w terminie 1 (jednego)
miesiąca od jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać
przedłużony o kolejne 2 (dwa) miesiące; Administrator powiadomi Cię o przedłużeniu w ciągu miesiąca od
otrzymania wniosku, wskazując przyczyny opóźnienia.
Nie pobieramy opłat za realizację Twoich uprawnień. Wyjątkowo, w przypadku żądań ewidentnie
nieuzasadnionych lub nadmiernych (w szczególności ze względu na swój ustawiczny charakter),
Administrator może: pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji
lub wykonania żądania, albo odmówić podjęcia działań w związku z żądaniem. Administrator może
Page 14 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości Wnioskodawcy, w
szczególności, gdy istnieją uzasadnione wątpliwości co do jego tożsamości.
Page 15 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
16. COOKIE POLICY / 16. POLITYKA PLIKÓW COOKIES
16.1 What are cookies? / Czym są pliki cookies?
ENGLISH VERSION
Cookies are small text files sent by a web server and stored on the User's end device (e.g. computer,
smartphone, tablet). They are used to operate websites and enable identification of the device in order to
adapt content to user preferences. Cookies may be read by our IT system (first-party cookies) or by third-
party systems (third-party cookies).
WERSJA POLSKA
Pliki cookies (tzw. „ciasteczka”) to małe pliki tekstowe wysyłane przez serwer WWW i zapisywane na
urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie). Służą do korzystania ze stron
internetowych i umożliwiają identyfikację urządzenia w celu dostosowania treści do preferencji
użytkownika. Pliki cookies mogą być odczytywane przez nasz system teleinformatyczny (cookies własne)
lub przez systemy podmiotów trzecich (cookies podmiotów trzecich).
16.2 Types of cookies / Rodzaje plików cookies
ENGLISH VERSION
We use the following types of cookies:
Session cookies: temporary files that remain on your device until you log out or close the browser
Persistent cookies: remain on your device for the time specified in the file parameters or until
manually deleted by the User
By purpose:
Essential / Necessary cookies: necessary for the correct operation of the Platform and Website,
handling the registration form, and ensuring the security of transactions and sessions. They do not
require consent and cannot be disabled.
Functional cookies: remember User preferences (e.g. language, display settings). Consent
required.
Analytical cookies: enable us to understand how Users use the Platform and Website (traffic
sources, interactions). Used on the basis of User consent. We use Google Analytics / Firebase for
this purpose.
Marketing and advertising cookies: allow personalisation of content and tracking the effectiveness
of advertising campaigns. We use tracking pixels of LinkedIn, Instagram, and Facebook to
measure the effectiveness of beta tester recruitment. Consent required.
AI integration cookies: some cookies may be used to handle interactions with the AI assistant
supporting the onboarding process (e.g. Google Gemini). Consent required.
WERSJA POLSKA
Stosujemy następujące rodzaje cookies:
Sesyjne: pliki tymczasowe, które pozostają na Twoim urządzeniu do czasu wylogowania się lub
zamknięcia przeglądarki
Stałe: pozostają na urządzeniu przez czas określony w parametrach pliku lub do momentu ich
ręcznego usunięcia przez Użytkownika
Ze względu na cel:
Niezbędne: konieczne do prawidłowego funkcjonowania Platformy i Strony, obsługi formularza
zapisu i zapewnienia bezpieczeństwa transakcji i sesji. Nie wymagają zgody i nie mogą być
wyłączone.
Funkcjonalne: zapamiętują preferencje Użytkownika (np. język, ustawienia wyświetlania).
Wymagają zgody.
Analityczne: umożliwiają nam zrozumienie, jak Użytkownicy korzystają z Platformy i Strony (źródła
ruchu, interakcje). Stosowane na podstawie zgody Użytkownika. Wykorzystujemy w tym celu
Google Analytics / Firebase.
Page 16 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
Marketingowe i reklamowe: umożliwiają personalizację treści i śledzenie skuteczności kampanii
reklamowych. Korzystamy z pikseli śledzenia platform LinkedIn, Instagram i Facebook w celu
pomiaru skuteczności naboru testerów beta. Wymagają zgody.
Integracje AI: niektóre cookies mogą służyć do obsługi interakcji z asystentem AI wspierającym
proces onboardingu (np. Google Gemini). Wymagają zgody.
16.3 Cookie consent / Zgoda na cookies
ENGLISH VERSION
During the first visit to the Website or Platform, a Cookie Banner is displayed which enables the User to
give active consent to individual categories of cookies before they are activated. The User may accept all
cookies or select only chosen categories (e.g. essential cookies only). Consent may be changed at any
time.
WERSJA POLSKA
Podczas pierwszej wizyty na Stronie lub Platformie wyświetlany jest baner cookie (Cookie Banner), który
umożliwia Użytkownikowi wyrażenie aktywnej zgody na poszczególne kategorie plików cookie przed ich
aktywacją. Użytkownik może zaakceptować wszystkie pliki lub wybrać tylko wybrane kategorie (np.
wyłącznie niezbędne). Zgodę można zmienić w dowolnym momencie.
16.4 Managing cookies / Zarządzanie plikami cookies
ENGLISH VERSION
The User may at any time change cookie settings via their browser privacy settings or the Platform settings
panel. You can block analytical and marketing cookies without affecting the ability to register on the Waitlist
or use the Platform. Failure to change settings means that cookies will be placed and stored on your end
device in accordance with your activity on the site. For opt-out of Google Analytics tracking, visit:
https://adssettings.google.com
WERSJA POLSKA
Użytkownik ma prawo w każdym momencie zmienić ustawienia dotyczące plików cookies za
pośrednictwem ustawień prywatności swojej przeglądarki lub panelu ustawień Platformy. Możesz
zablokować pliki analityczne i marketingowe bez wpływu na możliwość zapisu na Listę Oczekujących lub
korzystania z Platformy. Niedokonanie zmian w ustawieniach oznacza, że cookies będą zamieszczane i
przechowywane na Twoim urządzeniu końcowym zgodnie z Twoją aktywnością na stronie. Aby
zrezygnować ze śledzenia przez Google Analytics, odwiedź: https://adssettings.google.com
17. CHANGES TO THE POLICY / 17. ZMIANY POLITYKI
ENGLISH VERSION
The Controller reserves the right to make changes to this Policy, in particular in the event of: changes in
generally applicable data protection legislation or specific provisions applicable to the Controller's activities;
changes in Platform functionalities or scope of Services; decisions, guidelines, or recommendations of the
President of the UODO; necessity to remove errors or inaccuracies.
The Controller shall inform Users of material changes to the Policy at least 14 days in advance via the
Platform and electronically to the Account e-mail address. If the amended Policy requires expression of
new consent to data processing, you will be informed thereof with appropriate advance notice. The
amended Policy enters into force on the date indicated in its updated version, but not earlier than 14
(fourteen) days after the notification date. The current version of the Policy is always available on the
Platform at www.motorsbot.com/privacy
WERSJA POLSKA
Administrator zastrzega sobie prawo do dokonywania zmian w niniejszej Polityce, w szczególności w
przypadku: zmian powszechnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych
lub przepisów szczególnych mających zastosowanie do działalności Administratora; zmian w
funkcjonalnościach Platformy lub zakresie świadczonych Usług; decyzji, wytycznych lub zaleceń Prezesa
UODO; konieczności usunięcia błędów lub nieścisłości w Polityce.
Page 17 / 18
MotorsBot PSA | Privacy & Cookie Policy / Polityka Prywatności i Cookies | Effective: 1 May 2026
O istotnych zmianach Polityki Administrator informuje Użytkowników z co najmniej 14-dniowym
wyprzedzeniem za pośrednictwem Platformy i drogą elektroniczną na adres e-mail Konta. Jeśli zmieniona
Polityka będzie wymagać wyrażenia nowej zgody na przetwarzanie danych, zostaniesz o tym
poinformowany/a z odpowiednim wyprzedzeniem. Zmieniona Polityka wchodzi w życie w terminie
wskazanym w jej zaktualizowanej wersji, nie wcześniej jednak niż po upływie 14 (czternastu) dni od daty
powiadomienia. Aktualna wersja Polityki jest zawsze dostępna na Platformie pod adresem
www.motorsbot.com/privacy
18. EFFECTIVE DATE / 18. DATA OBOWIĄZYWANIA
ENGLISH VERSION
This Privacy and Cookie Policy is effective from [●] 2026 and supersedes all previous versions of the
Controller's privacy policies relating to the MotorsBot Platform and Website.
Document version: 1.1 | Date of last update: [●] 2026
WERSJA POLSKA
Niniejsza Polityka Prywatności i Cookies obowiązuje od dnia [●] 2026 r. i zastępuje wszelkie wcześniejsze
wersje polityk prywatności Administratora dotyczące Platformy i Strony MotorsBot.
Wersja dokumentu: 1.1 | Data ostatniej aktualizacji: [●] 2026 r.
Motorsbot Prosta Spółka Akcyjna
ul. Kazimierza Pułaskiego 6/10, 26-600 Radom | platform@motorsbot.com
www.motorsbot.com
Page 18 / 18