Polityka prywatności

1.Kto jest administratorem

1. Administratorem Twoich danych osobowych jest Blue Rice Piotr Filipecki, ul. Stokowa 5, 25-702 Kielce, NIP 9591860910 (dalej „my”, „Operator”).
2. We wszystkich sprawach dotyczących danych osobowych napisz na contact@piotrfilipecki.com albo na adres pocztowy podany wyżej. Odpowiadamy najpóźniej w ciągu miesiąca.
3. Nie wyznaczyliśmy inspektora ochrony danych — przy naszej skali nie ma takiego obowiązku. Kontakt wyżej trafia bezpośrednio do osoby odpowiedzialnej.
4. Uwaga na wyjątek: jeżeli Twoje dane wprowadził do SerwisBooka warsztat albo flota, administratorem tych danych jest ten warsztat lub ta flota, a my jesteśmy tylko podmiotem przetwarzającym. Szczegóły w sekcji 4.

2.Jakie dane zbieramy

1. Dane konta: imię, adres e-mail, hasło w postaci skrótu kryptograficznego, data utworzenia konta, dane sesji logowania.
2. Dane organizacji: rodzaj konta (kierowca, warsztat, flota), nazwa, NIP, numer telefonu, adres, a w przypadku warsztatów widocznych w katalogu — opis, specjalizacja i współrzędne geograficzne punktu.
3. Dane pojazdów: numer rejestracyjny, VIN, marka, model, rok produkcji, rodzaj paliwa, przebieg, zdjęcie pojazdu, a w razie korzystania z weryfikacji własności — skan lub zdjęcie dowodu rejestracyjnego oraz wynik jego odczytu.
4. Dane historii serwisowej: daty i rodzaje czynności, przebieg, opisy prac, pozycje kosztowe wraz z cenami, informacja o warsztacie wykonującym usługę, potwierdzenia i zakwestionowania wpisów wraz z podanym powodem.
5. Załączniki: faktury, rachunki, zdjęcia i protokoły przesyłane do wpisów. Mogą zawierać dane osobowe — Twoje albo osób trzecich — i to Ty decydujesz, co przesyłasz.
6. Dane powiadomień: treść powiadomień w skrzynce w aplikacji, status odczytania, a w razie włączenia powiadomień push — adres endpointu usługi push i klucze szyfrujące wygenerowane przez Twoją przeglądarkę oraz nazwa przeglądarki i systemu.
7. Rejestr zdarzeń: informacja o tym, kto i kiedy utworzył, zmienił albo usunął wpis, pojazd lub uprawnienie, wraz z zakresem zmiany. Ten rejestr jest fundamentem wiarygodności historii serwisowej.
8. Dane z formularza listy oczekujących: adres e-mail, wybrana persona, opcjonalny opis problemu, a także adres IP, nazwa przeglądarki i adres strony, z której trafiłeś na formularz.
   1. adres IP i nazwę przeglądarki zbieramy wyłącznie po to, żeby odróżnić realne zapisy od botów i zablokować masowe zgłoszenia,
   2. adres strony źródłowej służy do sprawdzenia, które kanały działają.
9. Dane techniczne: liczniki limitów żądań powiązane z identyfikatorem konta lub adresem IP oraz standardowe logi serwera prowadzone przez dostawcę hostingu.

Nie zbieramy danych o Twojej lokalizacji, nie czytamy Twojej poczty, nie łączymy się z systemami warsztatu i nie mamy dostępu do żadnych danych, których sam nie wprowadzisz do aplikacji.

3.Po co i na jakiej podstawie

1. Świadczenie usługi: prowadzenie konta, zapisywanie pojazdów i historii, obsługa wpisów, załączników, terminów, udostępniania i przekazywania pojazdów. Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO. Okres: czas trwania umowy.
2. Powiadomienia o terminach i zdarzeniach na koncie. Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO. Powiadomienia push dodatkowo wymagają Twojej zgody wyrażonej w przeglądarce; możesz ją cofnąć w każdej chwili.
3. Wiarygodność historii serwisowej i rejestr zdarzeń: żeby dało się ustalić, kto co wpisał i kiedy. Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu, że historia auta nie może zostać po cichu wyczyszczona.
4. Bezpieczeństwo i przeciwdziałanie nadużyciom: limity żądań, wykrywanie botów, blokowanie nieuprawnionego dostępu. Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
5. Obsługa zgłoszeń, reklamacji i zgłoszeń treści niezgodnych z prawem. Podstawa: obowiązek prawny — art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes.
6. Lista oczekujących i kontakt w sprawie uruchomienia Serwisu. Podstawa: zgoda — art. 6 ust. 1 lit. a RODO, a w zakresie ochrony przed botami — prawnie uzasadniony interes.
7. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
8. Obowiązki rachunkowe i podatkowe, gdy pojawią się płatności. Podstawa: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
9. Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu. Bez adresu e-mail i hasła nie da się założyć konta; bez danych pojazdu nie da się prowadzić jego historii.

4.Kiedy nie jesteśmy administratorem

1. Warsztat albo flota, która wprowadza do SerwisBooka dane swoich klientów — numery rejestracyjne, VIN-y, opisy napraw, faktury z danymi nabywcy — decyduje o celach i sposobach tego przetwarzania. To ona jest administratorem, a my przetwarzamy te dane w jej imieniu.
2. Zasady tego przetwarzania określają Warunki powierzenia przetwarzania danych osobowych, akceptowane przez warsztat lub flotę przy wyborze roli konta.
3. Jeżeli Twoje dane trafiły do SerwisBooka przez warsztat i chcesz je poprawić albo usunąć, najszybszą drogą jest kontakt z tym warsztatem. Możesz też napisać do nas na contact@piotrfilipecki.com — przekażemy zgłoszenie administratorowi i pomożemy je obsłużyć.

5.Komu przekazujemy dane

1. Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym. Dane trafiają wyłącznie do dostawców, bez których usługa nie działa:
2. Neon — hosting bazy danych — przechowywanie wszystkich danych aplikacji. Unia Europejska.
3. Vercel — hosting aplikacji oraz magazyn plików (załączniki do wpisów). przetwarzanie w regionie Unii Europejskiej; dostawca z siedzibą w USA.
4. The Camels (Camels sp. z o.o.) — hosting poczty — wysyłka powiadomień e-mail o terminach i zdarzeniach na koncie oraz linków do logowania. Polska.
5. Dostawcy usług push obsługujący przeglądarkę użytkownika (m.in. Google, Mozilla, Apple) — doręczenie powiadomienia push na urządzenie. zależnie od przeglądarki; treść powiadomienia jest zaszyfrowana kluczami wygenerowanymi przez przeglądarkę.
6. Publiczna baza dekodująca numery VIN prowadzona przez amerykańską agencję NHTSA (vPIC) — przekazujemy tam wyłącznie numer VIN, w celu uzupełnienia danych technicznych pojazdu. Nie przekazujemy żadnych danych o Tobie ani o właścicielu pojazdu.
7. Inni użytkownicy Serwisu — w zakresie, który sam ustawisz: warsztat, któremu nadasz uprawnienie do zapisu, użytkownik, któremu przekażesz pojazd, oraz każdy, komu przekażesz link do historii.
8. Organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

6.Przekazywanie poza Europejski Obszar Gospodarczy

1. Dane aplikacji przechowujemy w Unii Europejskiej.
2. Dostawcy, którzy mają siedzibę poza Europejskim Obszarem Gospodarczym albo mogą przetwarzać dane poza nim:
   1. Vercel — hosting aplikacji oraz magazyn plików (załączniki do wpisów).
3. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony, w zależności od statusu danego dostawcy.
4. Odrębnym przypadkiem jest zapytanie o numer VIN kierowane do publicznej bazy prowadzonej przez agencję rządową USA. Zapytanie nie zawiera Twojego imienia, adresu e-mail ani żadnego identyfikatora konta — jedynie numer VIN pojazdu.

7.Jak długo trzymamy dane

1. Dane konta i organizacji: przez czas trwania umowy, a po jej rozwiązaniu do 30 dni — na wypadek przypadkowego usunięcia konta i prośby o przywrócenie.
2. Dane pojazdu i jego historia serwisowa: tak długo, jak długo pojazd istnieje w Serwisie. Historia jest przypisana do pojazdu, nie do osoby — po przekazaniu pojazdu innemu użytkownikowi zostaje przy pojeździe.
3. Wpisy usunięte przez użytkownika: znikają z widoku natychmiast; ślad w rejestrze zdarzeń o tym, że wpis istniał i został usunięty, pozostaje przez 3 lata.
4. Załączniki: do czasu usunięcia wpisu, do którego są przypięte, albo usunięcia pojazdu.
5. Rejestr zdarzeń: 3 lata od zdarzenia.
6. Powiadomienia w skrzynce: 12 miesięcy. Subskrypcje push: do czasu wyłączenia powiadomień, cofnięcia zgody w przeglądarce albo pierwszej nieudanej próby doręczenia.
7. Dane z listy oczekujących: do momentu uruchomienia usługi i skorzystania z zaproszenia, nie dłużej niż 24 miesiące od zapisu albo do wycofania zgody.
8. Liczniki limitów żądań: do 24 godzin. Logi serwera: zgodnie z polityką dostawcy hostingu, standardowo do 30 dni.
9. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń: do upływu terminów przedawnienia. Dane w dokumentacji księgowej, gdy pojawią się płatności: 5 lat od końca roku podatkowego.

8.Twoje prawa

1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeżeli przetwarzamy dane na podstawie zgody — na przykład lista oczekujących albo powiadomienia push — możesz ją wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
3. Żeby skorzystać z któregokolwiek prawa, napisz na contact@piotrfilipecki.com. Odpowiadamy najpóźniej w ciągu miesiąca; w skomplikowanych sprawach możemy przedłużyć ten termin o dwa miesiące, informując o tym.
4. Prawo do usunięcia danych ma granice, o których mówimy wprost: nie usuwamy wpisów w historii pojazdu, który przekazałeś innemu użytkownikowi, ani śladu w rejestrze zdarzeń, jeżeli jest to niezbędne do wykazania rzetelności historii wobec kolejnych właścicieli auta oraz do obrony przed roszczeniami.
5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9.Cookies i pamięć przeglądarki

1. Używamy wyłącznie plików cookies niezbędnych do działania Serwisu. Nie mamy w Serwisie żadnych narzędzi analitycznych, pikseli reklamowych ani skryptów śledzących, dlatego nie zbieramy zgody na cookies — nie ma na co jej zbierać. Przy pierwszej wizycie pokazujemy jednorazową informację o tym, że cookies są używane; jej zamknięcie zapisujemy w pamięci przeglądarki, żeby nie wracała przy każdym wejściu.
2. Cookie sesji zalogowanego użytkownika: pozwala pozostać zalogowanym między stronami. Wygasa po wylogowaniu albo po upływie ważności sesji.
3. Pamięć lokalna przeglądarki: zapamiętuje wybraną wersję kolorystyczną interfejsu. Nie opuszcza Twojego urządzenia.
4. Aplikacja działa jako aplikacja progresywna i rejestruje w przeglądarce mechanizm obsługi powiadomień oraz pamięć podręczną plików interfejsu. Można je wyczyścić w ustawieniach przeglądarki.

10.Bezpieczeństwo

1. Połączenie z Serwisem jest szyfrowane. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
2. Załączniki przechowujemy w magazynie prywatnym; dostęp do pliku wymaga wygenerowanego przez nas, ograniczonego czasowo adresu.
3. Dostęp do danych produkcyjnych ma wyłącznie Operator. Stosujemy limity żądań, nagłówki bezpieczeństwa przeglądarki i rejestr zdarzeń.
4. Link do historii pojazdu jest zabezpieczony podpisem kryptograficznym, ale każdy, kto go zna, może odczytać historię. Traktuj go jak klucz, a nie jak adres.
5. Jeśli znajdziesz podatność w SerwisBooku, napisz na contact@piotrfilipecki.com. Nie ścigamy osób, które zgłaszają błędy w dobrej wierze i nie wykorzystują ich do szkody użytkowników.

11.Automatyczne decyzje i dzieci

1. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników w celach marketingowych.
2. Serwis nie jest kierowany do osób poniżej 18 roku życia i nie zbieramy świadomie ich danych. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.

12.Zmiany polityki

1. Politykę możemy zmieniać, w szczególności gdy zmieni się zakres funkcji albo lista dostawców. O istotnych zmianach poinformujemy na adres e-mail przypisany do konta oraz w Serwisie, co najmniej 14 dni przed wejściem zmian w życie.
2. Na dole dokumentu podajemy wersję i datę obowiązywania. Poprzednie wersje udostępniamy na żądanie.