Polityka prywatności

Administratorem danych i operatorem serwisu ChatCar jest 3D0L0 — działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) — z siedzibą we Wrocławiu, NIP: 8993053067, REGON: 541518146, kontakt: hello@onsonara.com.

1. Administrator danych i kontakt

1.1. Administratorem danych osobowych jest 3D0L0 (dalej: „Administrator" lub „Operator"), z siedzibą we Wrocławiu, NIP: 8993053067, REGON: 541518146 — pełne dane rejestrowe wskazano w bloku danych Operatora powyżej.

1.2. We wszystkich sprawach dotyczących danych osobowych oraz w celu realizacji praw, o których mowa poniżej, można kontaktować się z Administratorem pod adresem e-mail: hello@onsonara.com.

2. Kategorie przetwarzanych danych

2.1. W zależności od sposobu korzystania z usługi Administrator przetwarza następujące kategorie danych:

• Dane Właściciela (Konto i pojazd): adres e-mail, hasło przechowywane wyłącznie w postaci skrótu kryptograficznego (hash), numer telefonu, a także dane konfiguracyjne pojazdu: pseudonim, marka, model, rocznik, kolor oraz — opcjonalnie — numer tablicy rejestracyjnej.
• Dane Właściciela (zamówienie i dostawa): dane niezbędne do realizacji i doręczenia Zestawu startowego, w tym dane adresowe oraz kontaktowe podane w formularzu zamówienia.
• Dane zdarzeń skanowania i analityki: zanonimizowany skrót (hash) adresu IP, informacja o przeglądarce i urządzeniu (user-agent), parametry kampanii (UTM) oraz inne dane techniczne dotyczące skanowania Naklejki i korzystania z Serwisu.
• Dziennik wysyłek powiadomień: zapisy dotyczące wysłanych powiadomień SMS i e-mail (np. data, status techniczny) na potrzeby świadczenia usługi i jej rozliczania.
• Dane Zgłaszającego (Zgłoszenia od osób trzecich): treść wiadomości, opcjonalne dane kontaktowe Zgłaszającego (imię, numer telefonu, adres e-mail) podane dobrowolnie w celu kontaktu zwrotnego, przesłane zdjęcia i krótki film oraz dane techniczne (adres IP, user-agent) zbierane na potrzeby bezpieczeństwa i przeciwdziałania nadużyciom.

2.2. Minimalizacja danych w materiałach. Z przesyłanych zdjęć Administrator usuwa metadane EXIF, w tym dane geolokalizacyjne (GPS), w zakresie technicznie możliwym, w celu ograniczenia ilości przetwarzanych danych.

2.3. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z odpowiednich funkcji usługi (np. brak adresu e-mail i numeru telefonu uniemożliwia świadczenie usługi powiadamiania). Podanie danych kontaktowych przez Zgłaszającego jest w pełni dobrowolne.

3. Cele i podstawy prawne przetwarzania

3.1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówienia i świadczenie usługi (założenie i obsługa Konta, konfiguracja pojazdu, aktywacja, przekazywanie Zgłoszeń, wysyłka powiadomień, dostawa Zestawu startowego) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Powiadomienia, bezpieczeństwo, przeciwdziałanie nadużyciom i pomiar skuteczności — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu działania usługi, jej bezpieczeństwa, ochrony przed spamem i nadużyciami oraz na rozwoju usługi);
• Marketing (jeżeli wyrażono odrębną zgodę) — art. 6 ust. 1 lit. a RODO (zgoda);
• Obowiązki prawne i rozliczeniowe (m.in. rozpatrywanie reklamacji, obowiązki podatkowe i rachunkowe w zakresie, w jakim ciążą na Administratorze) — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Anonimowość kontaktu Właściciela

4.1. ChatCar pośredniczy w kontakcie między Zgłaszającym a Właścicielem. Osoba skanująca Naklejkę nigdy nie otrzymuje numeru telefonu, adresu e-mail ani innych danych kontaktowych Właściciela — powiadomienie dostarczane jest przez system Administratora w trybie pośrednictwa (relay) po stronie serwera. Dane kontaktowe Właściciela pozostają ukryte przed Zgłaszającym.

5. Odbiorcy danych i podmioty przetwarzające

5.1. Administrator może powierzać przetwarzanie danych zaufanym podmiotom przetwarzającym je w jego imieniu wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie stosownych umów lub instrumentów prawnych. Do odbiorców i podprocesorów należą w szczególności:

• Polar — obsługa płatności w modelu Merchant of Record (sprzedawca rozliczeniowy);
• Firmowy hub billingowy (halosoft) — pośrednictwo w obsłudze płatności i rozliczeń;
• Resend — dostawca usługi wysyłki wiadomości e-mail;
• HostedSMS — dostawca usługi wysyłki wiadomości SMS;
• Dostawca hostingu / infrastruktury VPS (onsonara) — utrzymanie infrastruktury serwerowej, na której działa usługa.

5.2. Dane mogą być przetwarzane przez powyższe podmioty zgodnie z ich własnymi politykami prywatności i regulaminami. Administrator nie sprzedaje danych osobowych. Dane mogą zostać udostępnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów prawa.

6. Okresy przechowywania danych

6.1. Administrator przechowuje dane zgodnie z zasadą minimalizacji, przez okres niezbędny do realizacji celów:

• Dane Konta i pojazdów — przez okres korzystania z usługi, do czasu usunięcia Konta; po usunięciu Konta dane są usuwane lub anonimizowane, z wyjątkiem danych, których dłuższe przechowywanie jest wymagane przepisami lub niezbędne do dochodzenia/obrony roszczeń;
• Materiały Zgłoszeń (zdjęcia, film) — co do zasady przez około 180 dni od ich utworzenia lub około 90 dni od archiwizacji, po czym podlegają usunięciu;
• Logi analityczne i dane techniczne — przez ograniczony czas niezbędny do celów bezpieczeństwa i pomiaru, zgodnie z polityką minimalizacji;
• Dane rozliczeniowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego w zakresie, w jakim obowiązki te ciążą na Administratorze.

7. Prawa osób, których dane dotyczą

7.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do przenoszenia danych;
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

7.2. W celu realizacji powyższych praw prosimy o kontakt pod adresem hello@onsonara.com.

7.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies i pamięć lokalna

8.1. Serwis korzysta z plików cookies oraz pamięci lokalnej (localStorage) niezbędnych do prawidłowego działania, w tym z ciasteczka sesji cc_session (utrzymanie sesji zalogowanego Właściciela) oraz identyfikatora sesji analitycznej (pomiar ruchu i skuteczności).

8.2. Za zgodą Użytkownika mogą być wykorzystywane cookies analityczne lub marketingowe. Ustawienia cookies można zmienić w przeglądarce; ograniczenie cookies niezbędnych może wpłynąć na działanie Serwisu.

9. Profilowanie i decyzje automatyczne

9.1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

10.1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystanie z usług niektórych dostawców (podprocesorów) wiąże się z przekazaniem danych poza EOG, następuje ono wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie decyzji o adekwatności lub standardowych klauzul umownych.

11. Bezpieczeństwo danych

11.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym: przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (scrypt), przechowywanie adresów IP w postaci skrótu (hash) na potrzeby analityki i bezpieczeństwa oraz ukrycie numeru telefonu i danych kontaktowych Właściciela przed Zgłaszającym (relay po stronie serwera).

12. Zmiany Polityki prywatności

12.1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w razie zmiany przepisów, sposobu świadczenia usługi lub zakresu przetwarzania danych. O istotnych zmianach Administrator informuje za pośrednictwem Serwisu lub poczty e-mail. Aktualna wersja jest każdorazowo dostępna w Serwisie.

13. Kontakt

13.1. We wszelkich sprawach dotyczących prywatności i przetwarzania danych osobowych prosimy o kontakt pod adresem hello@onsonara.com.