Polityka prywatności
Jak przetwarzamy dane i jak możesz skorzystać ze swoich praw.
1. Administrator i role
Administratorem danych związanych ze stroną, zgłoszeniem do bety, kontem, bezpieczeństwem, kontaktem i rozwojem usługi jest Jakub Czaja, adres: 83-140 Gniew, ul. Partyzantów 2, Nie dotyczy. Kontakt w sprawach prywatności: jakub_czaja@outlook.com.
Jeżeli Klient wprowadza dane kierowców, pracowników, kontrahentów lub innych osób jako ich administrator, Operator działa wobec tych danych jako podmiot przetwarzający na zasadach Umowy powierzenia. Nie dotyczy to czynności osoby prywatnej o czysto osobistym lub domowym charakterze, jeżeli nie występuje ona jako administrator podlegający RODO.
2. Zakres stosowania
Polityka dotyczy osób odwiedzających stronę, składających zgłoszenie, rejestrujących i używających konto, kontaktujących się z Operatorem oraz osób, których dane Klient umieścił w Fleet Lite.
3. Cele, podstawy i zakres danych
3.1. Zgłoszenie do bety, konto i świadczenie usługi
Przetwarzamy dane identyfikacyjne i kontaktowe, informacje o Kliencie i wielkości floty, dane profilu, identyfikatory konta i skrót hasła. Podstawą jest podjęcie działań na żądanie osoby i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3.2. Kontakt, support i reklamacje
Przetwarzamy adres e-mail, treść korespondencji, zgłoszenia i historię odpowiedzi w celu obsługi sprawy - na podstawie umowy albo prawnie uzasadnionego interesu polegającego na zapewnieniu wsparcia i obronie przed roszczeniami (art. 6 ust. 1 lit. b i f RODO).
3.3. Bezpieczeństwo, diagnostyka i rozwój wersji beta
Przetwarzamy adres IP, identyfikatory sesji i żądań, daty zdarzeń, informacje o przeglądarce, logi autoryzacji, działania w aplikacji i ograniczone dane diagnostyczne. Celem jest ochrona kont, wykrywanie nadużyć, usuwanie błędów i poprawa jakości usługi; podstawą jest prawnie uzasadniony interes Operatora i użytkowników (art. 6 ust. 1 lit. f RODO).
3.4. Komunikacja marketingowa
Opcjonalne informacje o nowościach wysyłamy wyłącznie po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO i właściwe przepisy komunikacji elektronicznej). Zgodę można wycofać w ustawieniach konta albo przez kontakt z Operatorem, bez wpływu na zgodność wcześniejszego przetwarzania.
3.5. Obowiązki prawne i roszczenia
W wymaganym zakresie dane mogą być przetwarzane w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO) albo ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy i podmioty przetwarzające
Dostęp otrzymują wyłącznie upoważnione osoby i dostawcy niezbędni do działania usługi:
- hosting i infrastruktura: Microsoft Azure, Poland Central (Polska, EOG);
- wysyłka e-mail: Brevo (UE);
- monitoring błędów: Sentry, region UE (Niemcy);
- zaszyfrowane kopie zapasowe: Scaleway Object Storage, pl-waw (Warszawa, Polska, EOG);
- inni dostawcy: brak.
Aktualna lista podprocesorów i zasady informowania o zmianach znajdują się w Umowie powierzenia. Nie sprzedajemy danych ani nie udostępniamy ich na potrzeby reklamy podmiotów trzecich.
5. Transfery poza EOG
Brak planowanych transferów danych poza EOG; wskazani dostawcy przetwarzają dane w regionach UE/EOG.
6. Okresy przechowywania
- zgłoszenia do bety - do rozpatrzenia sprawy, a następnie przez okres potrzebny do wykazania przebiegu zgłoszenia i obrony roszczeń;
- dane konta i Przestrzeni Klienta - przez czas świadczenia usługi; po zatwierdzonym wniosku o usunięcie dane produkcyjne są usuwane po okresie karencji wskazanym w aplikacji;
- logi uwierzytelniania - 365 dni;
- dziennik aktywności - 730 dni, a dziennik bezpieczeństwa kont - 730 dni;
- PII zdezaktywowanego konta - anonimizowane po 730 dniach;
- zgłoszenia i korespondencja - do obsługi sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń;
- zaszyfrowane kopie - rotowane i usuwane najpóźniej po 30 dniach;
- dowód zgody marketingowej - do wycofania zgody, a później przez okres niezbędny do wykazania zgodności.
7. Prawa użytkownika
W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek wyślij na jakub_czaja@outlook.com. Gdy Operator jest tylko procesorem danych Klienta, przekaże wniosek właściwemu administratorowi.
Podanie danych wymaganych w formularzu jest warunkiem rozpatrzenia zgłoszenia i utworzenia konta. Dane dodatkowe oraz zgoda marketingowa są dobrowolne.
8. Bezpieczeństwo
Stosujemy środki dobrane do ryzyka: HTTPS, izolację danych Przestrzeni Klientów, role i najmniejsze uprawnienia, bezpieczne skróty haseł, obowiązkowe 2FA dla administracji platformy, szyfrowanie PIN-ów kart paliwowych, prywatny storage załączników, limity nadużyć, dzienniki bezpieczeństwa, zaszyfrowane kopie poza serwerem oraz testy odtwarzania. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.
9. Cookies i decyzje automatyczne
Fleet Lite używa wyłącznie technologii niezbędnych do działania, opisanych w Polityce cookies. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania reklamowego.
10. Kontakt i zmiany
Kontakt w sprawach danych: jakub_czaja@outlook.com. Istotne zmiany polityki zostaną zakomunikowane w aplikacji lub e-mailem przed ich wejściem w życie.