Jutro o 8:00 klienci przyjeżdżają po auta. DMS ma działać. Resztą zajmujemy się my.
Program Bezpiecznego Salonu to program bezpieczeństwa DOIT.BIZ dla dealerów samochodowych, serwisów, wypożyczalni, firm wynajmu długoterminowego i carsharingu, w którym za dane klientów i pojazdów, systemy dealerskie i importera, telematykę, zgody marketingowe i reakcję w dniu incydentu odpowiada jeden imienny ekspert, dyżur trwa 24 godziny na dobę, a gwarancje są wpisane do umowy — nie do folderu reklamowego.
Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
To nie jest strona o RODO.
To jest strona o tym, czy w sobotę rano wydacie auta klientom, gdy DMS nie działa, czy zgody w CRM wytrzymają kontrolę marketingu, i czy klient wypożyczalni nie zapyta, dlaczego macie kopię jego dowodu i wiecie, gdzie parkował w nocy.
Politykę ochrony danych ma dziś każdy salon. Dokument w biurze kierownika nie zatrzymał jeszcze żadnego ransomware w DMS, nie wylogował handlowca, który odszedł do konkurencji z listą klientów, i nie odpowiedział na pytanie UODO, po co wypożyczalnia trzyma skany praw jazdy sprzed pięciu lat.
Dlatego bierzemy na siebie trzy rzeczy naraz: zgodność z RODO, PKE, Data Act i AML, odporność systemów i ludzi oraz reakcję w dniu incydentu. Z jedną osobą, która za to odpowiada, i jednym numerem telefonu, który odbiera także w sobotę rano, gdy pierwszy klient stoi przy ladzie.
I jedna rzecz, której nie robimy: nie sprzedajemy systemów DMS, CRM, telematyki ani firewalli. Nie mamy interesu w tym, żebyś kupił kolejny system. Mamy interes w tym, żeby Twoi klienci wracali do Ciebie po następne auto.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma: salony, serwis, wynajem, DMS i CRM importera, flota, marketing. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Dane przetwarzamy zgodnie z RODO — i z tym, co sami sprzedajemy.
w USA straciło dostęp do systemu DMS na blisko dwa tygodnie po ataku ransomware na dostawcę CDK Global (czerwiec 2024). Sprzedaż i serwis na papierze, okup około 25 mln $, straty dealerów szacowane na ponad 1 mld $. Jeden dostawca, tysiące salonów.
od tej daty obowiązuje Data Act: właściciel, najemca i leasingobiorca ma prawo do danych generowanych przez pojazd i może wskazać serwis lub dealera jako ich odbiorcę. Dla serwisu to szansa, dla wynajmu i CFM — nowe obowiązki wobec użytkownika.
UODO prowadzi kontrole sektorowe podmiotów marketingowych: podstawy prawne, zgody, marketing telefoniczny i mailowy. Dealer z CRM importera, leadami z portali i kampaniami serwisowymi jest dokładnie tym, co Urząd chce zobaczyć.
unikalnych incydentów zarejestrował CERT Polska w 2025 r. — 30% to phishing. Z przejętej skrzynki handlowca oszust wysyła klientowi „nowy numer konta” do wpłaty za auto. Klient płaci. Auta nie ma, pieniędzy też.
Sprawdziliśmy 24 polskie firmy z sektora: grupy dealerskie, wypożyczalnie, firmy CFM i carsharing. 12 z nich (50%) nie ma skutecznej ochrony domeny mailowej (DMARC) — każdy może wysłać do ich klientów wiadomość „z salonu” z prośbą o wpłatę zaliczki na obce konto. Sprawdzenie zajmuje 30 sekund. Twoją firmę sprawdzimy bezpłatnie.
Źródła: CDK Global — komunikaty spółki i szacunki Anderson Economic Group (2024), rozporządzenie (UE) 2023/2854 (Data Act), plan kontroli sektorowych UODO na 2026 r., raport roczny CERT Polska za 2025 r., skan własny DOIT.BIZ (nslookup, 22.09.2026).
Sześć regulacji, jeden zegar.
Terminy, które dotyczą dealera, serwisu, wypożyczalni i firmy CFM. Nie musisz ich pamiętać — co miesiąc dostajesz jedną stronę, na której widać, co jest zrobione, co się zbliża i jakie trzy decyzje są potrzebne od Ciebie.
| Termin | Co się dzieje | Kogo dotyczy |
|---|---|---|
| od 25.09.2024 | Ustawa o ochronie sygnalistów: procedura zgłoszeń wewnętrznych od 50 osób wykonujących pracę zarobkową | grupy dealerskie, CFM 50+ |
| od 10.11.2024 | Prawo komunikacji elektronicznej (art. 398): zgoda na marketing telefoniczny i mailowy także wobec firm — kampanie serwisowe, przypomnienia o przeglądach, leady z portali | każdy, kto dzwoni i pisze do klientów |
| od 2.02.2025 | AI Act: obowiązek kompetencji AI pracowników używających narzędzi AI — w wycenach, obsłudze leadów, chatbotach na stronie | każda firma używająca AI |
| od 12.09.2025 | Data Act: prawo użytkownika pojazdu do danych z pojazdu, obowiązek udostępnienia wskazanemu serwisowi, zakaz zastrzegania danych przez producenta na niekorzyść użytkownika | dealerzy, serwisy, wynajem, CFM, carsharing |
| 1.02 / 1.04.2026 | KSeF obowiązkowy — faktury za pojazdy i serwis w systemie, nowe oszustwa „na dostęp do KSeF” i na numer rachunku | wszyscy podatnicy VAT |
| 2.08.2026 | AI Act: obowiązki przejrzystości — chatbot na stronie salonu musi informować, że jest AI, treści generowane muszą być oznaczone | dealerzy, wynajem online |
| 2.12.2027 | AI Act: systemy AI oceniające zdolność kredytową i scoring klientów (leasing, wynajem) jako wysokiego ryzyka (termin po Digital Omnibus) | CFM, pośrednicy finansowania |
| bez terminu | Kontrole UODO marketingu (plan 2026), skargi klientów wypożyczalni na kopie dokumentów i GPS, kontrole GIIF u dealerów przyjmujących gotówkę od 10 tys. euro | dealerzy, wynajem, carsharing |
Trzy filary, jedna odpowiedzialność.
Zgodność, odporność i reakcja — prowadzone przez jeden zespół, z jednym numerem telefonu.
- Imienny Inspektor Ochrony Danych zgłoszony do UODO i imienny zastępca. Nigdy nie usłyszysz „proszę czekać, kolega wraca z urlopu”.
- Klienci salonu i serwisu: jazdy testowe, oferty i finansowanie, historia serwisowa i VIN, przypomnienia o przeglądach, DMS i CRM importera — kto jest administratorem, kto współadministratorem, co wolno wysłać do centrali marki.
- Wynajem i carsharing: weryfikacja tożsamości bez zbędnych kopii dokumentów, kaucje i szkody, GPS i telematyka (cel, retencja, informacja dla najemcy), fotoradary i mandaty, aplikacje.
- Data Act: procedura obsługi żądań użytkownika o dane z pojazdu, umowy z producentem i dostawcą telematyki, dane pojazdów flotowych i pracowników klienta.
- Marketing: zgody na kanał (PKE art. 398), leady z portali, kampanie importera, remarketing, cookies — uporządkowane w CRM, gotowe na kontrolę sektorową 2026.
- AML dla transakcji gotówkowych od 10 tys. euro: procedura, identyfikacja klienta, zgłoszenia do GIIF.
- Sygnaliści, KSeF, e-Doręczenia, AI — w jednym kalendarzu.
- Skan zewnętrzny firmy co miesiąc: czy ktoś może wysłać mail „z salonu” do klientów, czy panele DMS, VPN i zdalne pulpity wiszą w internecie, czy certyfikaty są aktualne.
- 12 kontroli technicznych co miesiąc: kopie DMS/CRM i test odtworzenia, logowanie dwuskładnikowe, konta byłych handlowców i doradców serwisowych, aktualizacje, tablety i telefony w serwisie, dostępy zdalne importera i dostawców.
- Test phishingowy raz na kwartał dla sprzedaży, serwisu i biura wynajmu — scenariusze „importer prosi o dane klienta”, „klient przesyła potwierdzenie przelewu”, „dostawca DMS prosi o logowanie” — z 15-minutowym szkoleniem dla tych, którzy kliknęli.
- Prześwietlenie dostawców. DMS, CRM importera, telematyka, system wynajmu, portale ogłoszeniowe, hosting, call center: gdzie leżą dane, kto ma dostęp zdalny, co jest w umowie na wypadek incydentu i co robimy, gdy dostawca DMS stanie jak CDK.
- Testy penetracyjne (pakiet Sieć) prowadzone przez certyfikowanego pentestera z naszego zespołu.
- Dyżur 24/7/365. Jeden numer. Ekspert na linii w 60 minut — w sobotę rano, w dniu wydań, w szczycie sezonu wynajmu.
- Godzina Zero. Pierwsze 72 godziny incydentu prowadzimy my: izolacja, ocena, których klientów dotyczy, zgłoszenie do UODO (72 h), komunikaty do klientów i importera, kontakt z bankiem przy przelewie na obce konto, decyzja o wydaniach „na papierze”. W cenie abonamentu.
- Instrukcja „Pierwsze 24 godziny” — jedna karta A4 dla zarządu, jedna dla informatyka, jedna dla kierownika salonu i serwisu. Kto dzwoni do kogo, co wyłączyć, co powiedzieć klientom, którzy stoją przy ladzie.
- Ćwiczenie „DMS zaszyfrowany, klienci czekają na auta” — raz na kwartał, 90 minut, zarząd + informatyk + kierownicy sprzedaży i serwisu. Symulujemy: DMS nie działa, dostawca milczy, importer pyta, klienci dzwonią. Po każdym ćwiczeniu instrukcja jest lepsza niż przed nim.
- Reprezentacja przed UODO oraz wsparcie w kontakcie z importerem, bankiem i ubezpieczycielem — od pierwszego pisma do zamknięcia sprawy.
Osiem rzeczy, których nie daje nikt inny.
Przejrzeliśmy oferty firm IT dla dealerów, dostawców DMS, kancelarii i firm od outsourcingu IOD. Wszystkie obiecują „zgodność”. Żadna nie daje tego:
Gwarancja Kontroli
Jeśli UODO (lub GIIF przy gotówce) stwierdzi uchybienie w obszarze, który prowadzimy — prowadzimy całe postępowanie i naprawę bez dodatkowych opłat, do zamknięcia sprawy. Nie „wspieramy”. Prowadzimy.
Gwarancja Odpowiedzi — 3 dni robocze
Wniosek klienta o dane z GPS, żądanie z Data Act, skarga na marketing, pytanie importera o zgodność, audyt marki: odpowiedź gotowa w 3 dni robocze, w cenie abonamentu.
Rejestr danych z telematyki i GPS
Kto, po co, jak długo, komu udostępnia — jeden arkusz dla całej floty i wynajmu. Odpowiada na pytanie klienta i UODO, zanim padnie. Powstaje w tygodniu 2.
Raport Zarządu — jedna strona miesięcznie
Dwanaście wskaźników w trzech kolorach: od kopii DMS po zgody w CRM. Czytasz w 4 minuty i wiesz, czy firma jest bezpieczna i jakie trzy decyzje musisz podjąć. Ten sam dokument pokazujesz importerowi i bankowi.
„DMS zaszyfrowany”
Instrukcja, której nikt nie przećwiczył, w dniu incydentu jest tylko kartką. Dlatego ćwiczymy z Tobą co kwartał — z kierownikami salonu i serwisu, nie tylko z informatykiem.
Karta Bezpieczeństwa dla Klienta
Jedna strona po ludzku: „Jak chronimy Twoje dane i dane Twojego auta”. Do umowy sprzedaży, najmu i zlecenia serwisowego. Spełnia obowiązek informacyjny i mówi klientowi coś, czego nie mówi salon obok.
Za salon, nie za godzinę
Stała kwota miesięczna, ustalona z góry na 24 miesiące. Żadnych dopłat za kontrolę, audyt importera ani nową lokalizację w pakiecie. Incydent jest w cenie.
Zero konfliktu interesów
Nie sprzedajemy DMS, CRM, telematyki ani firewalli. Nie jesteśmy Twoim dostawcą IT — dlatego możemy go sprawdzać.
Gwarancje wpisane do umowy.
Nie w folderze. W umowie.
Gwarancja Kontroli
Postępowanie i naprawa w naszym obszarze bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja 60 minut
Ekspert na linii w 60 minut, 24/7/365. Każde przekroczenie: obniżamy najbliższą fakturę o pełny miesięczny abonament.
Gwarancja Odpowiedzi
Odpowiedź na wniosek klienta, żądanie z Data Act, pytanie importera lub organu w 3 dni robocze. Każde przekroczenie: miesięczny abonament na nasz koszt.
Gwarancja 30 dni
Po 30 dniach masz: numer dyżurny, plan naprawczy na 12 miesięcy, rejestr danych z telematyki i GPS, uporządkowane zgody w CRM i skany dokumentów w wynajmie, przeszkoloną kadrę i pierwszy Raport Zarządu. Jeśli nie — nie płacisz za pierwszy miesiąc.
Gwarancja ceny
Stała przez 24 miesiące, niezależnie od liczby kontroli, audytów importera, incydentów i skarg klientów.
Polisa OC 10 mln zł
Nasza odpowiedzialność ma pokrycie.
Jak to wygląda w praktyce.
Od dnia pierwszego firma jest pod opieką. Po czterech tygodniach jest gotowa na kontrolę marketingu i na dzień bez DMS.
Przejmujemy.
Dostajesz numer dyżurny, imię i nazwisko Twojego IOD i zastępcy. Zgłaszamy zmianę IOD do UODO. Przegląd „pięć rzeczy na dziś”: kopie DMS, logowanie dwuskładnikowe, konta byłych handlowców, ochrona domeny mailowej, skany dokumentów w wynajmie. Jeśli coś jest czerwone — działamy tego samego dnia.
Słuchamy.
Skan zewnętrzny firmy. Rozmowy: z zarządem, z informatykiem lub firmą IT, z kierownikami sprzedaży i serwisu, z biurem wynajmu, z marketingiem. Doradca serwisowy mówi, co naprawdę wysyła się klientom mailem.
Audyt zerowy.
Klienci i pojazdy, DMS i CRM importera, wynajem i GPS, marketing i zgody, Data Act, AML przy gotówce, umowy z dostawcami, AI. Wynik: rejestr danych z telematyki i mapa ryzyk na jednej stronie, uszeregowana według tego, co może zatrzymać sprzedaż lub sprowadzić kontrolę.
Dokumenty, które działają.
Instrukcja „Pierwsze 24 godziny”. Procedury dla sprzedaży, serwisu i wynajmu. Procedura Data Act. Zasady GPS i telematyki. Uporządkowanie zgód w CRM. Procedura AML. Szkolenie kadry. Karta Bezpieczeństwa dla Klienta.
Jesteś w systemie.
Dostępy uporządkowane, konta byłych pracowników zamknięte. Umowy z dostawcami DMS i telematyki uzupełnione o klauzule na wypadek incydentu. Plan na 12 miesięcy. Pierwszy Raport Zarządu. Termin pierwszego ćwiczenia „DMS zaszyfrowany”.
Czas, który potrzebujemy od Ciebie w pierwszym miesiącu: około 4 godziny. Potem: 30 minut miesięcznie na Raport i 90 minut kwartalnie na ćwiczenie. Kierownicy salonów: 45 minut na procedury wydania „na papierze”.
12 wskaźników, które naprawdę coś znaczą.
Co miesiąc, jedna strona, trzy kolory. Obok — przykład z danymi fikcyjnymi: tak wygląda grupa dealerska po drugim miesiącu programu.
Plus: trzy decyzje, których potrzebujemy od Ciebie w tym miesiącu. Nie dziesięć. Trzy.
Ten sam dokument pokazujesz importerowi, bankowi i wspólnikom — bez przeróbek.
- Wymuszenie 2FA w poczcie dla całej sprzedaży — do 31.10 (informatyk: 1 dzień).
- Aktualizacja 2 stanowisk serwisowych — niedziela 26.10.
- Czyszczenie leadów bez zgody w CRM — kampania re-permission do 15.11.
Przygotował: IOD imienny · zastępca · następny raport: 05.11.2026
Dla kogo jest ten program.
Firmy 20–500 osób, które sprzedają, serwisują i wynajmują pojazdy — i mają dane tysięcy klientów w systemach, które nie są ich własnością.
Dealerzy i grupy dealerskie
DMS i CRM importera, jazdy testowe, finansowanie, kampanie marki, audyty standardów, wiele lokalizacji.
Autoryzowane i niezależne serwisy
Historia pojazdu i VIN, Data Act i dostęp do danych z pojazdu, przypomnienia o przeglądach, tablety w serwisie.
Wypożyczalnie i wynajem krótkoterminowy
Weryfikacja tożsamości, kaucje, GPS, mandaty, sezon, rezerwacje online i OTA.
CFM i wynajem długoterminowy
Floty klientów, telematyka i dane kierowców klienta, karty paliwowe, scoring i finansowanie.
Carsharing i mobilność
Aplikacje, geolokalizacja, weryfikacja prawa jazdy, płatności, dane w chmurze.
Importerzy i sieci marek (regionalnie)
Współadministrowanie z dealerami, standardy dla sieci, audyty, kampanie centralne.
Dla kogo nie jest
- Dla jednoosobowego warsztatu, który potrzebuje wzorów dokumentów za kilkaset złotych. Polecimy Ci gotowe narzędzia — to będzie uczciwsze niż nasz abonament.
- Dla firmy, która szuka dostawcy DMS, CRM albo telematyki. Tego nie sprzedajemy — sprawdzamy tych, którzy sprzedają.
- Dla firmy, która chce „politykę na kontrolę” i nic więcej. Nasz program wymaga od zarządu 30 minut miesięcznie. Jeśli to za dużo — nie zaczynajmy.
Cena za salon lub firmę. Stała przez 24 miesiące.
Bez rozliczeń godzinowych. Kontrole, audyty importera, incydenty i skargi — w cenie. Wszystkie kwoty netto.
- Imienny IOD + zastępca, dyżur 24/7, Godzina Zero
- Dokumentacja robocza: klienci, pojazdy, wynajem, kadra
- Rejestr danych z telematyki i GPS, procedura Data Act
- Zgody marketingowe w CRM zgodne z PKE
- Skan zewnętrzny i 12 kontroli technicznych co miesiąc
- Raport Zarządu co miesiąc
- Test phishingowy co kwartał, szkolenie kadry 2× w roku
- Karta Bezpieczeństwa dla Klienta
- Gwarancja Kontroli
- Wszystko z pakietu Salon
- DMS i CRM importera: role, umowy, audyty marki, dane do centrali
- Wynajem i CFM: telematyka, dane kierowców klienta, scoring, mandaty
- AML dla transakcji gotówkowych, sygnaliści
- KSeF, e-Doręczenia, AI (chatboty, wyceny)
- Ćwiczenie „DMS zaszyfrowany” co kwartał
- Do 3 lokalizacji w cenie; każda kolejna +690 zł / mies.
- Wszystko z pakietu Grupa dealerska / Flota
- Jedna dokumentacja i jeden IOD dla wszystkich spółek i marek
- Zespół: IOD + zastępca + koordynator bezpieczeństwa + pentester
- Testy penetracyjne raz w roku, symulacja ataku raz w roku
- Kwartalne spotkanie z zarządem lub importerem
- Wycena w 5 dni roboczych
Opłata wdrożeniowa
Równowartość jednego miesięcznego abonamentu — obejmuje audyt zerowy, rejestr danych z telematyki, instrukcję „Pierwsze 24 godziny”, procedury dla sprzedaży, serwisu i wynajmu, procedurę Data Act, uporządkowanie zgód w CRM, szkolenie kadry i Kartę Bezpieczeństwa dla Klienta.
Dla porównania
Etat doświadczonego specjalisty ds. bezpieczeństwa informacji z uprawnieniami IOD to dziś 12–18 tys. zł miesięcznie z narzutami. Jedna osoba, bez zastępstwa, bez dyżuru w sobotę rano, bez pentestera i bez gwarancji. Jeden dzień bez DMS w trzech salonach kosztuje więcej niż rok programu.
Masz incydent teraz? Zadzwoń. Pierwsze 60 minut rozmowy — bezpłatnie.
Zaszyfrowany DMS, wyciek bazy klientów, przelew klienta na obce konto, przejęte konto handlowca: w ciągu 72 godzin prowadzimy izolację, zgłoszenie do UODO, komunikaty do klientów i importera, kontakt z bankiem i policją, decyzje o wydaniach i serwisie „na papierze”. Potem wybierasz: rozliczenie godzinowe albo wejście do programu — opłatę za Godzinę Zero zaliczamy na poczet wdrożenia.
Nie wiesz, jakie dane z pojazdów zbieracie, kto je widzi i czy klient wypożyczalni może o nie zapytać?
W 5 dni roboczych robimy rejestr danych z telematyki i GPS (kto, po co, jak długo, komu), przegląd skanów dokumentów i umów najmu, procedurę Data Act i listę braków z priorytetami. Jeśli wchodzisz do programu, opłatę zaliczamy na poczet wdrożenia.
Czym to się różni od tego, co masz teraz.
Cztery modele obsługi dealera lub wypożyczalni — i to, co dostajesz w każdym z nich, gdy dzieje się coś naprawdę.
| Firma IT / dostawca DMS | Importer / centrala marki | IOD „na papierze” | Program Bezpiecznego Salonu | |
|---|---|---|---|---|
| RODO: klienci, pojazdy, wynajem, kadra | nie | standardy dla sieci | tak, dokumenty | tak — procedury, które sprzedaż i serwis stosują |
| Telematyka, GPS, Data Act | tylko technika | tylko własne systemy | nie | tak — rejestr + procedura |
| Zgody marketingowe (PKE), kontrola 2026 | nie | kampanie centralne | częściowo | tak — uporządkowany CRM |
| Kontrole techniczne co miesiąc | gdy ma czas | nie | nie | tak — 12 punktów + skan |
| AML przy gotówce, sygnaliści, AI | nie | nie | częściowo | tak |
| Kto prowadzi incydent w sobotę rano | „w poniedziałek” | infolinia w godzinach pracy | nikt | ekspert w 60 minut |
| Ćwiczenia „DMS zaszyfrowany” | nie | nie | nie | co kwartał |
| Raport dla zarządu i importera | nie | audyt standardów | sprawozdanie raz w roku | 1 strona co miesiąc |
| Gdy organ stwierdzi uchybienie | nie dotyczy | nie dotyczy | stawka godzinowa | w cenie — Gwarancja Kontroli |
| Sprzedaje systemy lub licencje | tak | tak | nie | nie |
| Rozliczenie | etat / godziny | w umowie dealerskiej | ryczałt za dokumenty | stała cena 24 mies. |
Dostają partnera, nie kontrolera.
Najczęstsze zdanie, jakie słyszymy od zarządów: „mamy informatyka, importer daje nam systemy i dokumenty RODO”. I często mają rację — każdy w swojej domenie.
Tylko że bezpieczeństwo salonu to trzy domeny naraz: prawo (UODO, PKE, Data Act, AML), organizacja (kto co robi, gdy DMS stoi, a klient stoi przy ladzie) i technika. Informatyk odpowiada za trzecią. Importer — za swoje systemy. Za resztę — zarząd dealera.
Dlatego Twój informatyk i kierownicy dostają od nas: listę kontrolną „12 punktów” — gotową, bez wymyślania od zera; procedury, które zajmują minuty, nie godziny; drugą parę oczu na dostępy i zgody, zanim zobaczy je audytor marki lub UODO; dowód dla importera i banku, że firmę sprawdził ktoś niezależny. Audytu samemu sobie się nie wystawia.
Ekspert rozmawia z ekspertem. Nie zabieramy nikomu pracy — bierzemy odpowiedzialność, której do tej pory nikt nie miał.
Dealer traci klienta nie po kontroli, tylko w sobotę rano, gdy auto jest gotowe, a systemu nie ma. Widziałem, jak jeden dostawca DMS zatrzymał tysiące salonów naraz — i jak ci, którzy mieli plan na papier, sprzedawali dalej. Program prowadzę osobiście. Pierwsze pięć firm dostaje mój bezpośredni numer i moją obecność w salonie raz na kwartał.
Tomasz Czarneckiprowadzi program osobiściePierwsze 5 firm.
Uruchamiamy program w 2026 r. Pierwsze pięć firm, które do niego wejdą, dostaje:
- Tomasza Czarneckiego jako osobistego prowadzącego przez pierwsze 12 miesięcy — z bezpośrednim numerem,
- wizytę w salonie lub biurze wynajmu raz na kwartał, nie tylko zdalnie — w tym jedną przed najbliższym audytem importera lub sezonem,
- miejsce w Radzie Programu — to Wy zdecydujecie, jak ma wyglądać Raport Zarządu i rejestr danych z telematyki,
- cenę pakietu zamrożoną na 36 miesięcy zamiast 24.
Bez rabatu. Za to z dostępem, którego później nie będzie.
Trzy pytania do Twojego informatyka i kierownika sprzedaży.
Zadaj je dzisiaj. Odpowiedzi powiedzą Ci więcej niż niejeden audyt:
- „Gdyby DMS nie działał od jutra rana, czy wydalibyśmy auta i przyjęli serwis na papierze — i kto o tym decyduje?”Jeśli odpowiedź brzmi „dostawca ma SLA” — zapytaj, co robiło 15 000 dealerów, gdy CDK stanął na dwa tygodnie.
- „Ile skanów dowodów i praw jazdy klientów wynajmu trzymamy na dysku i od kiedy?”Jeśli odpowiedź brzmi „wszystkie, od początku” — pierwsza skarga klienta pokaże, że nie ma na to ani podstawy, ani terminu.
- „Czy ktoś z zewnątrz może wysłać do naszego klienta maila, który wygląda jak z salonu, z numerem konta do wpłaty?”Jeśli nikt nie wie, co to DMARC — odpowiedź brzmi „tak”. Połowa firm z sektora, które sprawdziliśmy, ma tak samo.
Bezpłatny skan zewnętrzny firmy
Wpisz domenę w polu „Temat rozmowy”. W 24 godziny dostaniesz jedną stronę: co widać z zewnątrz, co jest czerwone, co warto zrobić w tym tygodniu — w tym, czy ktoś może podszyć się pod Twoją domenę w mailu do klientów. Pasywnie, bez logowania do Waszych systemów.
- Wynik w 24 godziny
- Bez zobowiązań
- Bez sekwencji maili po skanie
Skan jest pasywny: sprawdzamy tylko to, co i tak widać z internetu.
Pytania, które słyszymy najczęściej.
Jesteśmy dealerem trzech marek. Kto jest administratorem danych klientów — my czy importer?
Zwykle oboje, w różnych zakresach: dealer dla własnej sprzedaży i serwisu, importer dla kampanii marki, gwarancji i programów lojalnościowych, a część procesów to współadministrowanie. Umowa dealerska rzadko to precyzuje. Robimy mapę ról dla każdej marki w tygodniu 2 — to ona decyduje, kto odpowiada w dniu wycieku.
Dostawca DMS mówi, że dane są bezpieczne w chmurze. To wystarczy?
Dostawca odpowiada za swoją infrastrukturę i tylko w granicach umowy powierzenia. Za konta handlowców, hasła, byłych pracowników z dostępem, tablety w serwisie i to, co robicie, gdy DMS nie działa — odpowiada dealer. CDK Global też był „bezpieczny w chmurze”.
Wypożyczalnia — czy możemy kserować dowód i prawo jazdy klienta?
Kopiowanie dokumentów tożsamości jest co do zasady nadmiarowe: potrzebne są konkretne dane (imię, nazwisko, numer dokumentu, kategoria i ważność prawa jazdy), nie obraz całego dokumentu z wizerunkiem. Do tego retencja: po rozliczeniu najmu i okresie roszczeń dane trzeba usunąć. Wdrażamy weryfikację bez kserokopii i harmonogram usuwania.
Mamy GPS w każdym aucie wynajmu. Co musimy powiedzieć klientowi?
Cel (ochrona mienia, odzyskanie pojazdu, rozliczenie), zakres, czas przechowywania, kto ma dostęp i kiedy dane trafiają do policji lub ubezpieczyciela. Do tego Data Act od 12.09.2025 r.: najemca może zażądać danych generowanych przez pojazd. Robimy rejestr i procedurę w tygodniu 2.
Importer wysyła nam kampanie do wszystkich klientów z DMS. Czy to legalne?
Tylko jeśli klient wyraził zgodę na dany kanał (PKE art. 398) lub istnieje inna podstawa, a informacja o współadministrowaniu została mu przekazana. Kontrole sektorowe UODO w 2026 r. dotyczą właśnie podstaw prawnych marketingu. Porządkujemy zgody w CRM i ustalamy z importerem, co wolno wysyłać.
Data Act — co to zmienia dla serwisu niezależnego?
Od 12.09.2025 r. właściciel lub użytkownik pojazdu może zażądać od producenta udostępnienia danych z pojazdu wskazanemu serwisowi na uczciwych warunkach. Serwis dostaje dostęp do danych diagnostycznych i historii, ale musi mieć procedurę: co pobiera, na jakiej podstawie, jak długo trzyma. Przygotowujemy ją razem z procedurą RODO.
Kto odbierze w sobotę o 8:00, gdy DMS nie działa, a klienci czekają na auta?
Dyżurny ekspert, w 60 minut. Prowadzi kontakt z dostawcą DMS i importerem, decyzje o wydaniach na papierze, komunikaty do klientów, zgłoszenia — a Wasz informatyk zajmuje się odtwarzaniem. Kierownik salonu ma jedną kartę A4: co robić w pierwszych 15 minutach.
Co dokładnie jest w cenie przy dużym incydencie, a co nie?
W cenie: prowadzenie incydentu od strony prawnej, organizacyjnej i komunikacyjnej — zgłoszenie do UODO w 72 godziny, komunikaty do klientów i importera, kontakt z bankiem i policją, reprezentacja przed UODO. Poza ceną: odtwarzanie systemów i informatyka śledcza — to robi Wasz informatyk, dostawca lub wskazany partner, którego koordynujemy.
Przyjmujemy gotówkę za auta używane. Czy jesteśmy instytucją obowiązaną AML?
Tak, jeśli przyjmujecie lub dokonujecie płatności gotówkowych o wartości co najmniej 10 tys. euro (także w kilku powiązanych operacjach). Potrzebna jest procedura wewnętrzna, identyfikacja klienta, szkolenia i zgłoszenia do GIIF. Wdrażamy to w tygodniu 3 — albo ustalamy limit gotówki poniżej progu.
Mamy pięć salonów i dwie spółki. Płacimy za każdą lokalizację?
Pakiet Grupa dealerska / Flota obejmuje do 3 lokalizacji, każda kolejna +690 zł miesięcznie. Sieć powyżej 250 osób dostaje jedną dokumentację i jednego IOD dla wszystkich spółek i marek — wycena po rozmowie.
Dlaczego cena jest stała, skoro nie wiecie, ile będzie kontroli i incydentów?
Firma prowadzona według programu ma ich mniej, a jeśli już są — krótsze. To ryzyko bierzemy na siebie. Na tym polega różnica między partnerem a dostawcą godzin.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost i polecimy tańsze rozwiązanie.
[email protected] · Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
Powiązane usługi
Program Bezpiecznego Salonu łączy w jednym abonamencie usługi, które oferujemy także osobno.