Polityka prywatności serwisu AutoKajet
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z serwisem AutoKajet (autokajet.pl), w jakim celu, jak długo i jakie prawa Ci przysługują. Stosujemy zasadę minimum danych: nie potrzebujemy imion, nazwisk ani adresów klientów warsztatów, żeby obsłużyć naprawę.
1. Administrator
Administratorem danych opisanych w punkcie 3 jest [nazwa operatora], [adres operatora], NIP [NIP] (dalej: „my”). Kontakt w sprawach danych osobowych: [adres e-mail operatora]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Dane klientów warsztatów — administratorem jest warsztat
Dane, które warsztat wprowadza o swoich klientach i ich pojazdach (numer telefonu, numer rejestracyjny, VIN, marka i model, przebieg, opis usterki, zdjęcia, decyzje o dodatkowych pracach, komplety opon), przetwarzamy w imieniu warsztatu, na podstawie umowy powierzenia. Ich administratorem jest warsztat — to do niego należy kierować wnioski dotyczące tych danych (dane warsztatu są widoczne na stronie statusu naprawy). Jeżeli napiszesz do nas w takiej sprawie, przekażemy wniosek warsztatowi.
3. Jakie dane przetwarzamy jako administrator, w jakim celu i na jakiej podstawie
| Czyje dane i jakie | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Użytkownicy kont warsztatów: adres e-mail, hasło (zapisane w postaci skrótu), język; dane warsztatu (nazwa, telefon, adres, NIP, godziny pracy) | założenie i prowadzenie konta, świadczenie usług, kontakt w sprawie konta (np. reset hasła, przypomnienia o abonamencie) | art. 6 ust. 1 lit. b — umowa | przez czas trwania umowy, a po jej zakończeniu zgodnie z § 11 regulaminu |
| Dane płatności: kwota, okres, status i identyfikator transakcji (dane karty i rachunku obsługuje operator płatności) | przyjęcie płatności, dokumenty sprzedaży, rozliczenia | art. 6 ust. 1 lit. b i c — umowa i obowiązki podatkowe | 5 lat od końca roku podatkowego |
| Osoby piszące do nas: adres e-mail, treść wiadomości | odpowiedź, reklamacje, obsługa zgłoszeń | art. 6 ust. 1 lit. f — nasz uzasadniony interes (komunikacja) | do zakończenia sprawy, a reklamacji — do upływu terminu przedawnienia roszczeń |
| Odwiedzający serwis, strony statusu i wizytówki: adres IP, data i godzina, adres odwiedzonej strony, typ przeglądarki (logi serwera) | bezpieczeństwo, ochrona przed nadużyciami (np. ograniczanie liczby prób logowania), diagnozowanie błędów | art. 6 ust. 1 lit. f — nasz uzasadniony interes (bezpieczeństwo serwisu) | do 30 dni |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
4. Zdjęcia i dokumenty — co dzieje się z danymi
- Zdjęcie tablicy rejestracyjnej lub numeru VIN służy wyłącznie do odczytu numeru: przesyłamy je do dostawcy narzędzia sztucznej inteligencji (Anthropic — punkt 5), otrzymujemy odczytany numer, a samego zdjęcia nie zapisujemy.
- Kod z dowodu rejestracyjnego odczytuje telefon. Z odczytanej treści zachowujemy tylko dane pojazdu (numer rejestracyjny, markę, model, rok, VIN). Imiona, nazwiska, adresy i numery PESEL zawarte w kodzie odrzucamy od razu — nie zapisujemy ich ani nie przesyłamy dalej.
- Zdjęcia w zleceniach i przy oponach przed zapisaniem są zmniejszane i pozbawiane metadanych (np. lokalizacji GPS, modelu telefonu). Są dostępne tylko dla warsztatu, a klientowi — wyłącznie te, które warsztat oznaczył jako widoczne, i tylko pod ważnym linkiem do strony statusu.
- Przyjęcie głosem korzysta z rozpoznawania mowy wbudowanego w przeglądarkę (Google w Chrome, Apple w Safari) — na zasadach dostawcy przeglądarki. Do nas trafia tylko rozpoznany tekst.
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów zapewniających ich ochronę:
- Statnet Online sp. z o.o. — serwer, na którym działa aplikacja i baza danych (centrum danych w Niemczech, UE);
- OVH sp. z o.o. — przechowywanie zdjęć (Warszawa);
- Anthropic — odczyt numeru rejestracyjnego i VIN ze zdjęcia (punkt 4); dane mogą być przetwarzane w USA — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO;
- PayPro S.A. (Przelewy24) — obsługa płatności za abonament;
- Digital Virgo Polska sp. z o.o. (serwis JustSend.pl) — wysyłka wiadomości SMS do klientów warsztatów, gdy wiadomość nie może wyjść z naszej karty SIM (pełna lista podmiotów przetwarzających dane klientów warsztatów: umowa powierzenia).
Na wizytówkach warsztatów wyświetlamy mapę z serwisu OpenStreetMap — przy jej wczytaniu przeglądarka łączy się z serwerami OpenStreetMap, które otrzymują adres IP odwiedzającego. Dane możemy też przekazać uprawnionym organom, gdy wymagają tego przepisy.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych przetwarzanych na podstawie umowy oraz do wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Aby skorzystać z praw, napisz na [adres e-mail operatora]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookies
Używamy wyłącznie plików cookies niezbędnych do działania serwisu: plików sesji (utrzymanie zalogowania i ochrona formularzy) oraz zapamiętania wybranego języka. Nie używamy cookies analitycznych ani reklamowych i nie śledzimy Cię między stronami. Możesz usunąć cookies w ustawieniach przeglądarki — bez nich nie da się zalogować.
8. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy w postaci skrótu, dane każdego warsztatu są od siebie oddzielone, a dostęp do panelu operatora wymaga hasła i kodu jednorazowego. Szczegóły środków bezpieczeństwa opisuje umowa powierzenia.
9. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się usługi lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem autokajet.pl/polityka-prywatnosci, z datą wersji na górze.