Polityka prywatności AutoHub

§1. Administrator danych

Administratorem danych osobowych zbieranych w ramach Platformy AutoHub jest [Pełna nazwa prawna firmy], [adres], e-mail kontaktowy w sprawach ochrony danych: [email].

§2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, e-mail, telefon, hasło (zaszyfrowane).
• Dane zgłoszenia: lokalizacja odbioru i celu (współrzędne i adres), rodzaj usługi, notatka od klienta.
• Dane kierowcy/firmy partnerskiej: numer prawa jazdy, numer rejestracyjny pojazdu, zdjęcie profilowe, zdjęcia dokumentów weryfikacyjnych, zdjęcie oklejenia pojazdu, dane bankowe do wypłat (IBAN, nazwa właściciela rachunku).
• Dane lokalizacyjne kierowcy w czasie realizacji zlecenia (do celów dyspozytorskich i śledzenia trasy przez klienta).
• Dane płatności: historia transakcji, status płatności (obsługa kart płatniczych — jeśli aktywna — realizowana jest przez zewnętrznego operatora płatności, który nie udostępnia Platformie pełnych danych karty).
• Dane techniczne: identyfikator urządzenia mobilnego i token powiadomień push (jeśli korzystasz z aplikacji mobilnej), adres IP, logi systemowe.

§3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu: realizacji zgłoszeń i umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO), weryfikacji kierowców i firm partnerskich ze względów bezpieczeństwa (art. 6 ust. 1 lit. f RODO), rozliczeń i obowiązków księgowo-podatkowych (art. 6 ust. 1 lit. c RODO), oraz — za zgodą — powiadomień push i SMS (art. 6 ust. 1 lit. a RODO).

§4. Komu udostępniamy dane

Dane mogą być udostępniane: kierowcy realizującemu zgłoszenie (dane kontaktowe i lokalizacyjne klienta), operatorowi płatności (przy płatności kartą), dostawcy SMS/powiadomień push, dostawcy usług mapowych (do wyznaczania trasy i adresu), oraz hostingodawcy infrastruktury. [Uzupełnić pełną listę podprocesorów i, jeśli dotyczy, informację o transferze danych poza EOG.]

§5. Okres przechowywania

[Uzupełnić: okresy przechowywania danych konta, dokumentów weryfikacyjnych kierowców i historii zleceń — zwykle podyktowane obowiązkami księgowymi, np. 5 lat od końca roku podatkowego dla dokumentów rozliczeniowych.]

§6. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email].

Konto możesz usunąć samodzielnie w aplikacji: Profil → Usuń konto. Szczegóły — co dokładnie znika, co zostaje i dlaczego — opisuje osobna strona o usuwaniu konta.

§7. Uprawnienia aplikacji mobilnych

Aplikacje proszą o dostęp wyłącznie do tego, czego faktycznie używają, i tylko w momencie, w którym jest to potrzebne:

• Lokalizacja (podczas używania aplikacji) — u klienta do ustalenia miejsca podstawienia pomocy, u kierowcy do przekazywania pozycji klientowi w czasie realizacji zlecenia. Aplikacje nie zbierają lokalizacji w tle.
• Aparat i galeria — do zrobienia lub wybrania zdjęć pojazdu, uszkodzeń albo dokumentów weryfikacyjnych.
• Powiadomienia — do informowania o ofertach, statusie zlecenia i wiadomościach. Token powiadomień jest usuwany razem z kontem i po wylogowaniu urządzenia.

Aplikacje nie odczytują kontaktów, kalendarza, mikrofonu ani listy zainstalowanych aplikacji.

§8. Dane przechowywane na urządzeniu

Historia czatu jest zapisywana lokalnie w aplikacji w bazie szyfrowanej kluczem przechowywanym w bezpiecznym magazynie systemu (Keychain na iOS, Keystore na Androidzie). Klucz nie opuszcza urządzenia. Odinstalowanie aplikacji usuwa te dane wraz z nią.

§9. Usunięcie konta

Konto usuwa się w aplikacji: Profil → Usuń konto, po potwierdzeniu numerem telefonu lub adresem e-mail przypisanym do konta. Usunięcie następuje natychmiast i jest nieodwracalne.

Dokumenty rozliczeniowe — faktury, płatności i rozliczenia prowizji — pozostają, ponieważ przepisy o rachunkowości wymagają ich przechowywania (art. 17 ust. 3 lit. b RODO). Przestają jednak wskazywać na osobę: zlecenie zostaje jako pozycja, do której odnosi się faktura, bez nazwiska, telefonu i notatki, a dokładne współrzędne zastępuje przybliżenie o dokładności około kilometra.

Pełny opis znajduje się na stronie o usuwaniu konta.

§10. Dzieci

Platforma nie jest przeznaczona dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeśli dowiemy się, że konto należy do takiej osoby, usuwamy je.

§11. Pliki cookies

[Uzupełnić po wdrożeniu banera zgody na cookies: jakie cookies są używane — sesyjne/analityczne/marketingowe — i jak użytkownik może zarządzać zgodą.]