Polityka prywatności (RODO)

1. Administrator danych

Administratorem danych osobowych jest:

W razie wyznaczenia przedstawiciela w Unii Europejskiej lub Inspektora Ochrony Danych (IOD) jego dane zostaną uzupełnione w niniejszej polityce; kontakt pozostaje ten sam.

2. Zbierane dane

W zależności od sposobu korzystania z Usługi możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne i konta: imię i nazwisko, adres e-mail, identyfikator użytkownika oraz dane uwierzytelniające.
• Dane o korzystaniu: wyszukiwania pojazdów (VIN, numer rejestracyjny), historia zamówień lub zamówionych raportów.
• Dane płatnicze: przetwarzane przez Stripe — nie przechowujemy pełnego numeru karty.
• Dane techniczne: adres IP, typ przeglądarki, urządzenie, system operacyjny, odwiedzane strony, pliki cookies.

Celowo nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO.

3. Podstawy prawne i cele

Przetwarzanie danych osobowych opiera się na następujących podstawach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): utworzenie i prowadzenie konta, dostarczanie raportów, obsługa zakupów i płatności.
• Zgoda (art. 6 ust. 1 lit. a RODO): komunikacja marketingowa, pliki cookies inne niż niezbędne.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom, bezpieczeństwo, analiza zagregowana w celu ulepszania Usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): obowiązki podatkowe i księgowe.

4. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych osobom trzecim. Dane mogą być przekazywane:

• Stripe Inc. — obsługa płatności (USA; standardowe klauzule umowne).
• Firebase/Google Cloud oraz Vercel — hosting i infrastruktura (USA/Irlandia; standardowe klauzule umowne).
• Dostawcom danych o pojazdach oraz partnerom technicznym niezbędnym do generowania raportów.

Gdy dostawcy znajdują się poza Europejskim Obszarem Gospodarczym, stosujemy odpowiednie zabezpieczenia zgodnie z art. 46 RODO.

5. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do celów, dla których zostały zebrane. Dane konta utrzymujemy przez okres aktywności konta. Po zamknięciu konta usuwamy lub anonimizujemy dane w terminie do 30 dni, chyba że dłuższe przechowywanie wynika z przepisów prawa.

6. Twoje prawa

Zgodnie z RODO oraz polskimi przepisami o ochronie danych osobowych przysługuje Ci prawo do:

• Dostępu (art. 15): uzyskania potwierdzenia i kopii przetwarzanych danych.
• Sprostowania (art. 16): poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Usunięcia (art. 17): żądania usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania (art. 18).
• Przenoszenia danych (art. 20): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
• Sprzeciwu (art. 21): wobec przetwarzania opartego na prawnie uzasadnionym interesie lub na potrzeby marketingu bezpośredniego.
• Cofnięcia zgody: bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
• Skargi: wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl.

Aby skorzystać z tych praw, napisz na: contact@raportpojazdu.com. Możemy poprosić o informacje potwierdzające tożsamość.

7. Pliki cookies

Stosujemy niezbędne pliki cookies (sesja, bezpieczeństwo) oraz pliki analityczne (zrozumienie sposobu korzystania z Serwisu). Możesz zarządzać lub usuwać cookies w ustawieniach przeglądarki.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenia (SSL/TLS), kontrolę dostępu oraz bezpieczne przechowywanie. Płatności obsługuje Stripe zgodnie z rygorystycznymi standardami bezpieczeństwa.

9. Zmiany

Możemy okresowo aktualizować niniejszą Politykę. Istotne zmiany zostaną opublikowane na tej stronie. Gdy wymaga tego prawo, poinformujemy Cię e-mailem lub widocznym komunikatem.