Polityka Prywatności i Cookies

Ochrona Twojej prywatności jest dla nas priorytetem. Niniejszy dokument opisuje, w jaki sposób zbieramy, przetwarzamy i wykorzystujemy Twoje dane osobowe w ramach Serwisu PaszportPojazdu.pl oraz w jakim celu wykorzystujemy pliki cookies. Nasze działania są zgodne z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) (Dz. U. UE. L. z 2016 r. Nr 119).

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych przekazywanych w ramach korzystania z Serwisu jest:
Milena Przybyła
Adres zamieszkania: Liliowa 8, 97-300 Piotrków Trybunalski
E-mail kontaktowy w sprawach związanych z RODO: kontakt@paszportpojazdu.pl
wykonujący działalność nierejestrowaną zgodnie z obowiązującymi przepisami Prawa przedsiębiorców.

2. Zakres i cel przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w takim zakresie, w jakim jest to niezbędne do realizacji określonych celów. Cele, podstawy prawne i okres przetwarzania są następujące:

• Założenie konta i świadczenie usług (Realizacja umowy – art. 6 ust. 1 lit. b RODO): Imię, nazwisko/nazwa firmy, e-mail, numer telefonu podany w profilu pojazdu, numery rejestracyjne i VIN pojazdów. Dane przetwarzane są przez czas świadczenia usługi oraz istnienia konta, aż do jego usunięcia.
• Procesowanie płatności i księgowość (Obowiązek prawny – art. 6 ust. 1 lit. c RODO): E-mail, imię i nazwisko (w przypadku wystawienia rachunku) są przechowywane do celów dowodowych i podatkowych w związku z prawem powszechnym (najczęściej do 5 lat od zakończenia roku obrotowego).
• Rozpatrywanie reklamacji i ewentualnych roszczeń (Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO): Przez okres przedawnienia roszczeń cywilnoprawnych związanych z umowami świadczenia usług elektronicznych.
• Obsługa zapytań kontaktowych (Realizacja działań na żądanie – art. 6 ust. 1 lit. b RODO lub interes administratora): Do momentu rozwiązania zgłoszonego problemu.

3. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie w zakresie wskazanym jako obowiązkowy (np. adres e-mail, autoryzacja płatności, wybrane dane w formularzu kreatora) uniemożliwi nam zarejestrowanie konta i świadczenie wybranych usług – w tym udostępnienia profilu pojazdu.

4. Udostępnianie danych podmiotom trzecim (Odbiorcy danych)

Twoje dane mogą być powierzane lub udostępniane następującym podmiotom (procesorom) wspierającym działalność Serwisu:

• Dostawcy usług hostingowych i bazodanowych: podmioty świadczące usługi w chmurze (np. Supabase, Vercel, AWS), w których fizycznie przechowywane są Twoje dane, zdjęcia i skany faktur.
• Operatorzy Płatności: Twoje dane transakcyjne (imię, nazwisko, e-mail) są przekazywane zewnętrznemu operatorowi systemu płatniczego HotPay ePłatności sp. z o.o. sp. k. ul. 27 stycznia 9, 34-120 Andrychów NIP: PL5512627897, REGON: 366165170 KRS: 0000655383 w celu przetworzenia jednorazowej transakcji przedpłaconej.
• Organy publiczne: W sytuacji uzasadnionej na mocy obowiązujących przepisów prawa (gdy zaistnieje podejrzenie, że publicznie prezentowane informacje łamią prawo - np. pochodzą z kradzieży) dane mogą być przekazane organom ścigania bez powiadamiania Użytkownika.

5. Profilowanie i przekazywanie danych poza EOG

Przetwarzane przez Serwis dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu opartemu wyłącznie na zautomatyzowanym przetwarzaniu. Administrator korzysta z usług podmiotów przetwarzających dane poza EOG (np. Vercel Inc., Amazon Web Services), jednak podmioty te gwarantują wysoki stopień ochrony danych osobowych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwo w programie Data Privacy Framework.

6. Obowiązki Użytkownika w wgrywanych dokumentach

Użytkownik wgrywając zdjęcia faktur oraz rachunków ponosi wyłączną odpowiedzialność za dane zawarte w tych dokumentach. Administrator rekomenduje Użytkownikom cyfrowe usunięcie (zamazanie) adresów zamieszkania, nazwisk lub podpisów na fakturach za serwisy mechaniczne, gdyż celem istnienia Paszportu Pojazdu jest publiczna prezentacja wartości dodanej i historii serwisowej pojazdu, a nie udostępnianie surowych danych osób w tym uczestniczących.

7. Jakie masz prawa wobec Twoich danych? (RODO)

Zgodnie z przepisami, każdej osobie, której dane dotyczą, przysługuje:

• Prawo dostępu do danych: Możesz upewnić się, czy i jakie jakie dane o Tobie przetwarzamy.
• Prawo do sprostowania: Możesz poprawić nieprawidłowe dane np. po zalogowaniu do swojego konta w ustawieniach.
• Prawo usunięcia danych ("prawo do bycia zapomnianym"): Możesz w każdej chwili usunąć Paszport Pojazdu, co trwale skasuje z serwerów powiązane zdjęcia i dokumenty z wyjątkiem danych transakcyjnych i skarbowych utrzymywanych z obowiązku wynikającego z prawa RP.
• Prawo do żądania ograniczenia przetwarzania oraz przenoszenia danych.
• Prawo do sprzeciwu: Jeśli uzasadnionym interesem jest cel analityczny / kontaktowy.
• Prawo wniesienia skargi: Jeżeli uznasz, że Administrator swoimi działaniami naruszył dyrektywy RODO, przysługuje Ci sprzeciw do organu nadzorczego (Prezes UODO).

8. Pliki cookies i technologie śledzące

1. Dla prawidłowego działania platformy PaszportPojazdu.pl wykorzystujemy pliki cookies ("ciasteczka") – małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Niezbędne (Techniczne) cookies: Wykorzystywane są do celów logowania, utrzymania aktywnej sesji użytkownika, autoryzacji komunikacji z bazą danych oraz przekazania stanu uwierzytelnienia pomiędzy bezpiecznymi protokołami sieciowymi. Ich wyłączenie uniemożliwia poprawne działanie Aplikacji (np. zalogowanie się czy edycje Paszportu).
3. Analityczne / Marketingowe cookies: Monitorują ujednolicony ruch i sposoby zachowania (np. Google Analytics, Facebook Pixel) w celu wprowadzania usprawnień w kampaniach reklamowych. Przed ich aktywacją Użytkownik ma dostęp do paska zgód na pliki cookies podczas pierwszej wizyty w Serwisie.

9. Wtyczki portali społecznościowych

Strona może zawierać integracje z mediami społecznościowymi (odnoszącymi do zewnętrznych fanpage'y np. Facebook / Instagram / LinkedIn). Interakcje te są nadzorowane i obsługiwane bezpośrednio przez odpowiednie serwisy społecznościowe, stając się autonomicznymi administratorami Twoich danych w świetle własnych polityk prywatności po opuszczeniu Serwisu.