Polityka prywatności
Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe w związku z działaniem strony mechanikpilot.pl i aplikacji MechanikPilot, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator i kontakt
MROAUTO AUTODÍLY s.r.o., IČO 06630405, Čs. armády 360, Pudlov, 735 51 Bohumín, Republika Czeska, sygn. C 72683 w rejestrze handlowym prowadzonym przez Sąd Krajowy w Ostrawie. E-mail w sprawach danych osobowych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
2. Dwie role: administrator i podmiot przetwarzający
- Jesteśmy administratorem danych użytkowników kont (właściciele i pracownicy warsztatów), osób, które do nas piszą, oraz danych potrzebnych do zabezpieczenia Usługi.
- Jesteśmy podmiotem przetwarzającym dane, które warsztat wprowadza do aplikacji – o swoich klientach, pojazdach, zleceniach i dokumentach, a także token KSeF warsztatu. Administratorem tych danych jest warsztat; przetwarzamy je wyłącznie na jego polecenie i zgodnie z umową powierzenia. Jeśli jesteś klientem warsztatu, z żądaniami zwracaj się najpierw do swojego warsztatu; żądanie, które trafi do nas, przekażemy mu.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Konto i świadczenie Usługi | imię, e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), rola, firma, zapis zmian | wykonanie umowy – art. 6 ust. 1 lit. b | przez czas istnienia konta i 30 dni po jego usunięciu |
| Bezpieczeństwo i ochrona przed nadużyciami | adres IP, dane przeglądarki, czas logowania, wynik weryfikacji antybotowej | prawnie uzasadniony interes w bezpiecznym działaniu – art. 6 ust. 1 lit. f | najwyżej 90 dni, dłużej tylko przy obsłudze incydentu |
| Kontakt i wsparcie | imię, e-mail, telefon, treść wiadomości | prawnie uzasadniony interes w udzieleniu odpowiedzi – art. 6 ust. 1 lit. f | do załatwienia sprawy, najwyżej 3 lata |
| Rozliczenia (przy płatnej Usłudze) | dane identyfikacyjne i rozliczeniowe | obowiązek prawny – art. 6 ust. 1 lit. c | zgodnie z przepisami podatkowymi |
Podanie danych potrzebnych do konta jest konieczne do jego utworzenia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy. Na stronie mechanikpilot.pl nie używamy narzędzi analitycznych ani reklamowych.
4. Kto przetwarza dane w naszym imieniu
| Podmiot | Cel | Gdzie są dane | Zabezpieczenia przy przekazaniu poza UE |
|---|---|---|---|
| Supabase, Inc. (USA) | baza danych, logowanie użytkowników, synchronizacja danych, funkcje serwera (wysyłka do KSeF, biała lista) | UE – Frankfurt nad Menem (Niemcy), infrastruktura AWS eu-central-1 | umowa powierzenia (DPA) ze standardowymi klauzulami umownymi UE |
| Cloudflare, Inc. (USA) | dostarczanie strony i aplikacji, szyfrowane połączenie, ochrona przed atakami i botami (w tym Turnstile) | sieć globalna; treści aplikacji nie są przechowywane w sieci Cloudflare | DPA ze standardowymi klauzulami umownymi, certyfikacja EU-US Data Privacy Framework |
| Sendinblue SAS – Brevo (Francja) | wysyłka e-maili systemowych aplikacji (potwierdzenie rejestracji, odzyskanie hasła, zmiana e-maila); przetwarza tylko adres odbiorcy i treść e-maila | UE | podmiot z siedzibą w UE; umowa powierzenia jest częścią jego warunków |
KSeF i biała lista VAT. Na polecenie warsztatu aplikacja wysyła jego faktury do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów (dane sprzedawcy, nabywcy, pozycje i kwoty faktury) oraz sprawdza NIP kontrahentów w Wykazie podatników VAT (biała lista). Ministerstwo Finansów przetwarza te dane na podstawie przepisów podatkowych jako odrębny administrator. Wyniki zapytań do białej listy (nazwa, adres, status VAT firmy) przechowujemy do 7 dni, aby nie przekraczać limitu zapytań.
Dane przekazujemy ponadto tylko wtedy, gdy wymagają tego przepisy (np. organom władzy publicznej), oraz w niezbędnym zakresie naszym księgowym i doradcom prawnym, którzy są zobowiązani do zachowania tajemnicy. Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy.
5. Pliki cookies i pamięć przeglądarki
Nie używamy reklamowych ani analitycznych plików cookies. Aplikacja zapisuje w przeglądarce wyłącznie dane niezbędne technicznie (logowanie, język, wybrana firma). Szczegóły: Cookies i pamięć przeglądarki.
6. Bezpieczeństwo
Stosujemy szyfrowane połączenie, rozdzielenie danych firm na poziomie bazy danych, role i uprawnienia użytkowników, szyfrowanie tokenów KSeF, ochronę przed botami i zasady bezpiecznego tworzenia oprogramowania.
7. Twoje prawa
- prawo dostępu do danych (art. 15) i ich sprostowania (art. 16),
- prawo do usunięcia danych (art. 17) i ograniczenia przetwarzania (art. 18),
- prawo do przenoszenia danych (art. 20),
- prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21).
Żądanie wyślij na [email protected]; odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Wiodącym organem nadzorczym dla Operatora jest czeski Úřad pro ochranu osobních údajů, uoou.gov.cz.
8. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie podmiotów przetwarzających. Aktualna wersja jest zawsze na tej stronie; o istotnych zmianach informujemy użytkowników w aplikacji lub e-mailem.