Polityka prywatności

Administratorem Twoich danych osobowych jest Dawid Szmigiel, prowadzący jednoosobową działalność gospodarczą pod firmą „Dawid Szmigiel IT Solutions”, z siedzibą pod adresem: ul. Listopadowa 17, 46-320 Praszka, NIP: 5761599645, REGON: 542171897. W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@automotiveplace.pl.

Operator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie zgłoszenia w sprawach ochrony danych prosimy kierować na powyższy adres e-mail.

Niniejsza Polityka prywatności opisuje zasady zbierania, wykorzystywania i ochrony Twoich danych osobowych podczas korzystania z platformy Automotive Place, w tym aplikacji mobilnej i powiązanych usług. Platforma jest kierowana do użytkowników przebywających w Polsce oraz w innych państwach UE/EOG.

Personalizacja feedu „Dla Ciebie” obejmuje także wnioskowanie o zainteresowaniach na podstawie odsłon, polubień oraz wskazań zainteresowania lub braku zainteresowania. Profil dotyczy marek, typów pojazdów i tagów. Kolejność treści uwzględnia również świeżość, popularność, wybrane preferencje i dostępne informacje o odległości. Rejestr wyświetlonych kart pomaga ograniczyć powtórzenia; nie jest tym samym co lista odwiedzających projekt. Jest to profilowanie treści, odrębne od doboru reklam opisanego w §7 i od decyzji o skutkach prawnych z §3. W Ustawieniach → Prywatność możesz wyłączyć personalizację na podstawie aktywności. Usuwamy wtedy profil zainteresowań i rejestr kart służący rekomendacjom oraz przestajemy je aktualizować. Nadal mogą działać preferencje wybrane przez Ciebie oraz ranking według świeżości i popularności. To ustawienie nie usuwa polubień ani odrębnych statystyk odwiedzin projektów. Na ekspozycję wpływa również wyróżnienie Projektu (boost), zwiększające widoczność niezależnie od dopasowania zainteresowań; nie jest gwarancją jakości treści.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane przy rejestracji są niezbędne do zawarcia i wykonywania umowy o Konto; bez nich nie można utworzyć Konta. Dane wymagane przy zakupie służą realizacji płatności oraz obowiązkom podatkowym; bez nich zakup lub wystawienie dokumentu rozliczeniowego może być niemożliwe. Pozostałe dane profilu, publikowane treści i zgody marketingowe są opcjonalne. Odmowa podania danych potrzebnych do wybranej funkcji (np. lokalizacji lub odczytów OBD) może uniemożliwić korzystanie z tej funkcji, ale nie pozbawia dostępu do pozostałych usług. Odmowa zgody na analitykę lub marketing nie uniemożliwia korzystania z Konta.

W ramach korzystania z Platformy zbieramy i przetwarzamy następujące kategorie danych osobowych:

• –Dane rejestracyjne – adres e-mail, nazwa użytkownika (nick), hasło w postaci bezpiecznego skrótu (hash) lub dane z zewnętrznego dostawcy tożsamości (np. Google).
• –Dane z konta Google – jeśli logujesz się przez Google, otrzymujemy od Google: identyfikator konta, adres e-mail, imię i zdjęcie profilowe (dane pozyskiwane od Google, wyłącznie w celu logowania i utworzenia profilu).
• –Dane profilu – imię, zdjęcie profilowe, opis, lokalizacja (jeśli podana dobrowolnie).
• –Dane dotyczące projektów – informacje o pojazdach: marka, model, rok produkcji, dane techniczne, numer VIN (jeśli podany – jego widoczność publiczną kontrolujesz samodzielnie), zdjęcia, historia modyfikacji i serwisowa, przypomnienia o serwisie oraz notatki (lista planów i zadań przy pojeździe; każdą notatkę możesz oznaczyć jako publiczną, wtedy widzi ją każdy, kto ogląda projekt – pozostałe pozostają widoczne wyłącznie dla Ciebie).
• –Dane diagnostyczne pojazdu (OBD) – jeśli korzystasz z diagnostyki w aplikacji mobilnej: parametry odczytane z komputera pokładowego (np. obroty, prędkość, temperatury), kody błędów (DTC), numer VIN odczytany z pojazdu, nazwa adaptera OBD oraz nagrania jazdy (wartości wybranych parametrów w czasie) wraz z powiązaniem z projektem – zapisywane na Twoim koncie, gdy zdecydujesz się je zarejestrować. Nagrania i analizy nie są widoczne dla innych użytkowników; nagranie możesz w każdej chwili usunąć w aplikacji. Podgląd parametrów na żywo (AMP Panel) jest przesyłany przez infrastrukturę Firebase (Google). Eksport nagrania do pliku odbywa się lokalnie na Twoim urządzeniu.
• –Dane pomiarów osiągów – podczas pomiaru (np. przyspieszenia, hamowania, mocy) aplikacja mobilna odczytuje z GPS wyłącznie prędkość, wysokość, dokładność i kierunek jazdy; współrzędne geograficzne (pozycja) nie są odczytywane, a trasa przejazdu nie jest rejestrowana. Historia pomiarów jest przechowywana wyłącznie na Twoim urządzeniu. Na serwer trafiają tylko wyniki, które sam zapiszesz do etapu projektu (wartości, data pomiaru i przebieg prędkości w czasie) – są one widoczne dla osób, które widzą Twój projekt.
• –Dane analiz diagnostycznych – jeśli uruchomisz analizę nagrania lub kodów błędów: podsumowania odczytów (minimum/maksimum/średnia dla każdego parametru – nie surowy przebieg), kody błędów, opis pojazdu z Twojego projektu (marka, model, dane techniczne, modyfikacje, przebieg), zgłoszone przez Ciebie objawy oraz metadane nagrania (czas trwania, data, nazwa adaptera). Migawka tych danych i wynik analizy są zapisywane razem z analizą. Zasady przekazywania danych do dostawcy modelu AI opisuje §4.
• –Dane zgłoszeń usterek (Problemy) – opublikowane zgłoszenia usterek: tytuł, opis, kategoria, zdjęcia i kody błędów, a także sugestie rozwiązań (również publikowane w imieniu firmy), komentarze pod sugestiami, oddane głosy oraz lista obserwowanych problemów.
• –Dane lokalizacyjne – lokalizacja przypisana do projektów, spotów, tripów i miejsc wskazana przez Ciebie, a także – wyłącznie po wyrażeniu zgody w przeglądarce lub urządzeniu – Twoja bieżąca lokalizacja (GPS), wykorzystywana do wyszukiwania treści w pobliżu i wyświetlania ich na mapie.
• –Dane aktywności – posty, komentarze (również pod projektami innych użytkowników), polubienia, głosy oddane w ankietach pod postami, współautorstwo postów (autor posta może oznaczyć Cię jako współautora), udział w spotach i tripach, członkostwo w grupach, opinie o firmach, data ostatniej aktywności.
• –Dane o wyświetleniach projektów – jeśli jako zalogowany użytkownik otworzysz szczegóły cudzego projektu, zapisujemy ten fakt wraz z datą. Autor projektu widzi liczbę osób, które go obejrzały, oraz listę tych osób (nazwa użytkownika, zdjęcie profilowe, data otwarcia). Jedno otwarcie na użytkownika – kolejne wejścia nie tworzą nowych wpisów. Osoby niezalogowane nie są w ten sposób zliczane, a lista nie jest dostępna dla nikogo poza autorem projektu. W Ustawieniach → Prywatność możesz włączyć przeglądanie bez ujawniania – Twoje wejścia zwiększają wtedy wyłącznie licznik, a Twoja nazwa nie pojawia się na liście u autora (także przy wcześniejszych wejściach); to realizacja prawa sprzeciwu z §6.
• –Dane komunikacyjne w czacie – treść wiadomości (do 2000 znaków), przesłane zdjęcia, ankiety i oddane w nich głosy oraz nazwa autora wiadomości; widoczne dla uczestników danego spotu, tripu lub grupy.
• –Dane wiadomości prywatnych – treść wiadomości i przesłane zdjęcia w rozmowie prowadzonej bezpośrednio z innym użytkownikiem, wraz z nazwą autora; dostępne uczestnikom rozmowy, z wyjątkiem dostępu do zgłoszeń opisanego poniżej. Upoważniona moderacja może zapoznać się z wiadomością zgłoszoną przez uczestnika rozmowy i danymi jej zgłoszenia. Kopia zgłoszonej wiadomości podlega retencji zgłoszeń z §5, niezależnie od usunięcia oryginału z czatu.
• –Dane preferencji – kraj i zasięg treści, preferowane marki i typy pojazdów – wykorzystywane do personalizacji wyświetlanych treści.
• –Dane urządzeń i powiadomień – w aplikacji mobilnej, po wyrażeniu zgody systemowej: token powiadomień push, platforma systemowa i język urządzenia – w celu doręczania powiadomień.
• –Dane techniczne – adres IP, typ urządzenia, system operacyjny, przeglądarka, logi aktywności, dane diagnostyczne o błędach, pliki cookies.
• –Dane komunikacyjne – treść zgłoszeń do obsługi, opinie i raporty błędów wysyłane przez formularz w aplikacji.
• –Dane zgłoszeń treści – jeśli zgłaszasz treść funkcją „Zgłoś”: kategoria i opis zgłoszenia oraz Twoja nazwa użytkownika i adres e-mail (utrwalane w celu rozpatrzenia zgłoszenia).
• –Dane dotyczące moderacji i naruszeń – jeśli Twoja treść lub konto zostały objęte zgłoszeniem albo środkiem przewidzianym w Regulaminie: treść zgłoszenia, zastosowany środek wraz z uzasadnieniem oraz korespondencja odwoławcza.
• –Dane profili firm – dane kontaktowe i adresowe firmy, oddziały, członkostwo i role osób zarządzających, zaproszenia, wnioski o dołączenie, propozycje realizacji oraz odpowiedzi na opinie. Wniosek o weryfikację obejmuje NIP, dodatkową wiadomość i zapis rozpatrzenia. Dane JDG i osób reprezentujących firmę mogą być danymi osobowymi; dane publicznego profilu są widoczne zgodnie z ustawieniami i dostępnością profilu.
• –Dane rozliczeniowe – przy zakupie planu Premium: identyfikator klienta u operatora płatności (Stripe), historia subskrypcji i płatności oraz dane wymagane przepisami podatkowymi i rachunkowymi. Pełne dane karty płatniczej podajesz wyłącznie operatorowi płatności – nie mamy do nich dostępu.

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych (art. 6 RODO):

• –Świadczenie usług (art. 6 ust. 1 lit. b) – rejestracja i utrzymanie konta, obsługa funkcji Platformy (w tym czatu, grup, powiadomień o aktywności związanej z Twoim kontem, diagnostyki OBD, pomiarów osiągów, zgłoszeń usterek oraz analiz diagnostycznych generowanych na Twoje żądanie), personalizacja treści na podstawie wybranych przez Ciebie preferencji oraz obsługa subskrypcji Premium.
• –Prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f) – bezpieczeństwo systemu i ochrona przed botami oraz atakami, zapobieganie nadużyciom, egzekwowanie Regulaminu (moderacja treści i środki wobec naruszeń), diagnostyka błędów i stabilność usługi, weryfikacja adresu e-mail podanego przy rejestracji, udostępnienie autorowi projektu statystyki wyświetleń i listy osób, które jego projekt otworzyły, dochodzenie i obrona roszczeń, doskonalenie usług oraz dobór kolejności treści w „Dla Ciebie” na podstawie aktywności, aby pokazywać treści związane z zainteresowaniami motoryzacyjnymi i ograniczać powtórzenia. Personalizację tę możesz wyłączyć w Ustawieniach → Prywatność; nie wpływa to na dostęp do konta ani Premium.
• –Zgoda (art. 6 ust. 1 lit. a, a w zakresie komunikacji elektronicznej także art. 398–399 ustawy – Prawo komunikacji elektronicznej) – cookies analityczne, dostęp do bieżącej lokalizacji (GPS) oraz wysyłka wiadomości e-mail o wybranych kategoriach treści (wydarzenia, spoty w pobliżu, tripy, nowe projekty) i przypomnień o aktywności; do doboru momentu wysyłki przypomnień wykorzystujemy datę Twojej ostatniej aktywności. Kategoriami zgód zarządzasz w Ustawieniach → Powiadomienia, a każdą wiadomość możesz też anulować linkiem rezygnacji.
• –Obowiązek prawny (art. 6 ust. 1 lit. c) – realizacja obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne filtry treści (filtr tekstu, analiza zdjęć) mogą jedynie zapobiec publikacji – decyzje o usunięciu opublikowanych treści podejmuje człowiek. Analizy diagnostyczne generowane na Twoje żądanie (przez model AI lub deterministyczne reguły) mają charakter wyłącznie informacyjny, są wyraźnie oznaczane jako wygenerowane automatycznie i nie wywołują wobec Ciebie skutków prawnych ani podobnych istotnych skutków.

Nie sprzedajemy Twoich danych osobowych. Zależnie od widoczności treści i Twoich działań odbiorcami są inni użytkownicy, właściciele projektów (w tym odbiorcy informacji o odwiedzinach), administratorzy grup i profili firm oraz osoby korzystające z linków publicznego udostępniania. Odbiorcy ci nie muszą być naszymi podmiotami przetwarzającymi. Dane otrzymują także dostawcy wspierający świadczenie usług – w większości na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• –Dostawcy infrastruktury – OVH SAS (Francja; hosting aplikacji na serwerze w Warszawie, na terenie EOG), Google (Google Cloud / Firebase: uwierzytelnianie, bazy danych, przechowywanie zdjęć, doręczanie powiadomień, przesyłanie podglądu parametrów OBD na żywo) oraz Neon, Inc. (hosting głównej bazy danych Platformy; serwery w regionie AWS eu-central-1 we Frankfurcie, na terenie EOG).
• –Dostawca analityki – Google (Firebase / Google Analytics), wyłącznie po wyrażeniu zgody w bannerze cookie; dane w formie pseudonimizowanej (losowy identyfikator, bez imienia i adresu e-mail).
• –Operator płatności – Stripe (Stripe Payments Europe, Ltd., Irlandia) – obsługa płatności za plan Premium; w zakresie danych transakcyjnych Stripe działa jako odrębny administrator (stripe.com/privacy).
• –Dostawca usług e-mail – Resend, Inc. (USA) – techniczna wysyłka wiadomości e-mail (adres e-mail, imię, preferencje językowe oraz treść wiadomości, w tym potwierdzenie zakupu z warunkami umowy lub uzasadnienie skierowanej do Ciebie decyzji).
• –Monitoring błędów – Functional Software, Inc. (Sentry, USA) – dane techniczne o błędach aplikacji (typ przeglądarki lub urządzenia, ślad błędu oraz w aplikacji mobilnej pseudonimowy identyfikator konta; filtr mobilny usuwa adres IP i e-mail), na podstawie prawnie uzasadnionego interesu (stabilność i bezpieczeństwo usługi).
• –Logi techniczne – Axiom, Inc. (USA) – serwerowe logi zdarzeń aplikacji.
• –Ochrona przed botami i atakami – Arcjet, Inc. (USA) – adres IP i nagłówki żądań, analizowane w celu blokowania ataków i nadużyć.
• –Dostawcy powiadomień push – Expo (650 Industries, Inc., USA) oraz Google Firebase Cloud Messaging i Apple Push Notification service – tokeny urządzeń i treść doręczanych powiadomień (aplikacja mobilna).
• –Dostawca modelu AI – Anthropic (dla klientów z EOG umowy zawiera Anthropic Ireland, Limited z siedzibą w Dublinie) – generowanie analiz diagnostycznych OBD na Twoje żądanie. Przekazujemy wyłącznie podsumowania odczytów, kody błędów, opis pojazdu, zgłoszone objawy oraz pasujące do kodów błędów publiczne zgłoszenia usterek z Platformy oraz informacje o historii serwisowej uwzględnione w analizie. Nie dołączamy dedykowanych pól VIN, imienia, adresu e-mail, identyfikatora konta ani lokalizacji. Opisy wpisywane przez użytkownika mogą jednak zawierać takie dane, dlatego nie umieszczaj w nich danych osobowych ani informacji poufnych. Zgodnie z warunkami komercyjnymi Anthropic dane te nie są wykorzystywane do trenowania modeli i są standardowo usuwane w ciągu 30 dni, z wyjątkami wynikającymi z warunków danej usługi lub modelu, przeciwdziałania nadużyciom i obowiązków prawnych dostawcy (privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data); usunięcie wyniku w Platformie nie oznacza natychmiastowego usunięcia tych kopii. Podstawą transferu poza EOG są standardowe klauzule umowne (§9). Jeśli analiza korzysta z wyszukiwania internetowego, model może dodatkowo wysyłać zapytania wynikające z opisu usterki do narzędzia wyszukiwania dostawcy. Część analiz jest generowana deterministycznymi regułami bez udziału zewnętrznego dostawcy – wtedy dane nie opuszczają naszej infrastruktury.
• –Dostawcy map i geokodowania – Geoapify GmbH dostarcza kafle map, wyszukiwanie miejsc, zamianę współrzędnych na adres oraz wyznaczanie tras. Web i aktualna aplikacja mobilna wysyłają te zapytania przez serwer Operatora: do Geoapify trafiają odpowiednio obszar mapy, wyszukiwana fraza lub współrzędne (również bieżącej lokalizacji, gdy używasz tej funkcji), ale nie przekazujemy adresu IP Twojego urządzenia. Mapy w aplikacji mobilnej wyświetla MapLibre. Starsze, niezaktualizowane wersje aplikacji mogą nadal wysyłać zapytania bezpośrednio do Nominatim prowadzonego przez OpenStreetMap Foundation (Wielka Brytania); wówczas dostawca otrzymuje adres IP oraz frazę lub współrzędne. Zalecamy aktualizację aplikacji.
• –Zewnętrzni dostawcy tożsamości – np. Google, jeśli logujesz się przez OAuth (wyłącznie w zakresie autoryzacji).
• –Organy publiczne – w zakresie wymaganym przez prawo, na żądanie uprawnionych organów.

Twoje dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• –Dane konta – przez czas posiadania aktywnego konta. Po usunięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• –Konta bez potwierdzonego adresu e-mail – konto, na którym nigdy nie potwierdzono adresu e-mail, może zostać usunięte razem z podanymi przy rejestracji danymi. Usuwamy wyłącznie konta starsze niż 7 dni, na których nie powstała żadna treść i z których nikt w tym czasie nie korzystał. Potwierdzenie adresu w dowolnym momencie kończy sprawę – konto przestaje podlegać temu czyszczeniu.
• –Dobrowolnie zawieszone konto – zawieszenie nie usuwa danych; zachowujemy je dla wznowienia korzystania po ponownym zalogowaniu. Poszczególne kategorie nadal podlegają opisanym tu terminom, m.in. wiadomości prywatne i nagrania OBD. Możesz zażądać usunięcia danych na kontakt@automotiveplace.pl także bez przywracania konta.
• –Profil rekomendacji i historia kart – historię wyświetlonych kart usuwamy w cyklicznym zadaniu po 90 dniach od ostatniego wyświetlenia. Wagi profilu zainteresowań są stopniowo osłabiane, małe wagi usuwane, a profil ograniczony do 50 pozycji. Profil i historia są usuwane po wyłączeniu personalizacji lub usunięciu konta.
• –Dane o wyświetleniach projektów – do usunięcia projektu albo Twojego konta, w zależności od tego, co nastąpi wcześniej.
• –Wiadomości czatu – przechowywane do czasu zakończenia lub usunięcia powiązanego spotu, tripu lub grupy (czat jest wtedy usuwany w całości). Po usunięciu Twojego konta usuwamy treść Twoich wiadomości, ankiety i przesłane zdjęcia; w historii rozmowy może pozostać techniczne oznaczenie usuniętej wiadomości. Usuwamy także zapisane odwołania cytujące Twoje wiadomości. Kopie dołączone do zgłoszeń podlegają odrębnej retencji zgłoszeń.
• –Wiadomości prywatne – przeznaczone do automatycznego usunięcia wraz ze zdjęciami po upływie 7 dni od wysłania. Zadanie usuwające jest zaplanowane co godzinę; opóźnienie lub awaria może przesunąć wykonanie, a nieudane usunięcie jest ponawiane. Gdy w rozmowie nie pozostanie żadna wiadomość, usuwamy również samą rozmowę. Kopie wiadomości w zgłoszeniach moderacyjnych podlegają odrębnemu okresowi przechowywania zgłoszeń.
• –Nagrania OBD i analizy diagnostyczne – nagrania nie wygasają ze względu na wiek, dopóki Konto ma aktywne uprawnienie do OBD (w szczególności Premium). Nadal obowiązują limity liczby i długości nagrań. Po utracie uprawnienia nagrania pozostają do odczytu i eksportu przez 30 dni, bez możliwości zapisywania nowych. Informujemy o planowanym usunięciu; nie usuwamy nagrań wcześniej niż 30 dni od wysłania tego ostrzeżenia. Odnowienie uprawnienia przed usunięciem anuluje zaplanowane kasowanie. Następnie nagrania, ich próbki i powiązane analizy są usuwane automatycznie. Możesz wcześniej sam usunąć nagranie; usunięcie nagrania usuwa również powiązane z nim analizy. Usunięcie projektu odłącza nagrania od projektu; usunięcie Konta usuwa nagrania i analizy. Samodzielne analizy kodów błędów, które nie są przypięte do nagrania, zachowujemy na tych samych zasadach: bez wygasania przy aktywnym uprawnieniu i co najmniej 30 dni od ostrzeżenia po jego utracie. Usunięcie wyniku nie odnawia miesięcznego limitu AI, ponieważ zużycie jest liczone oddzielnie. Ta zasada dotyczy danych na serwerze, nie plików wyeksportowanych ani lokalnych nagrań na Twoim urządzeniu.
• –Wyniki pomiarów zapisane w projekcie – do czasu edycji etapu (nadpisania wartości) lub usunięcia projektu. Usunięcie konta usuwa wyniki z usuwanych własnych projektów; dokumentacja projektu innego właściciela, w tym wcześniej przekazanego, pozostaje na zasadach §4–5 Regulaminu. Żądania dotyczące danych osobowych w tej dokumentacji rozpatrujemy indywidualnie. Historia pomiarów przechowywana na Twoim urządzeniu pozostaje pod Twoją kontrolą – możesz ją wyczyścić w aplikacji.
• –Tokeny powiadomień push – do czasu wyrejestrowania urządzenia lub usunięcia konta.
• –Zgłoszenia treści – przez czas niezbędny do rozpatrzenia zgłoszenia, nie dłużej niż 3 lata; zgłoszenia wysłane przez Ciebie są usuwane wraz z Twoim kontem.
• –Dane dotyczące moderacji i naruszeń – przez czas obowiązywania zastosowanego środka i postępowania odwoławczego, a następnie w zakresie niezbędnym do obrony roszczeń, nie dłużej niż 3 lata.
• –Logi techniczne – przez maksymalnie 12 miesięcy.
• –Dane dotyczące zgłoszeń do obsługi i opinii – przez 3 lata od momentu przesłania.
• –Dane rozliczeniowe oraz dane do celów podatkowych i rachunkowych – przez okres wymagany przepisami prawa (dokumentacja podatkowa co do zasady do upływu przedawnienia zobowiązania, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dokumenty księgowe przez okresy właściwe dla ich rodzaju).

Usunięcie konta: konto możesz usunąć samodzielnie w aplikacji lub na stronie – Ustawienia → Usuń konto (automotiveplace.pl/app/settings/delete). Jeśli nie masz dostępu do konta, wyślij żądanie usunięcia na adres kontakt@automotiveplace.pl. Zakres usuwanych i anonimizowanych danych opisano powyżej oraz w §4 Regulaminu.

Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:

• –Prawo dostępu – możesz żądać informacji o przetwarzaniu oraz kopii swoich danych osobowych.
• –Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych.
• –Prawo do usunięcia ("prawo do bycia zapomnianym") – możesz żądać usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania.
• –Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• –Prawo do przenoszenia danych – w odniesieniu do danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać przesłania ich innemu administratorowi, gdy jest to technicznie możliwe, z poszanowaniem praw innych osób.
• –Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
• –Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@automotiveplace.pl. Realizacja Twoich praw jest bezpłatna. Samoobsługowy eksport jest narzędziem pomocniczym i może obejmować tylko część danych; możesz żądać uzupełnienia, w tym danych dotyczących Twojej komunikacji. Zakres prawa dostępu i prawa do przenoszenia oceniamy odrębnie, chroniąc prawa innych osób; nie wymagamy do tego Premium. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca wraz z podaniem przyczyny.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego ochrony danych – w szczególności w państwie członkowskim UE Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Platforma korzysta z plików cookies i podobnych technologii (w tym localStorage i IndexedDB) w celu zapewnienia prawidłowego działania serwisu, zapamiętywania preferencji oraz – wyłącznie po wyrażeniu zgody – analizy ruchu. Cookies inne niż niezbędne instalujemy wyłącznie na podstawie Twojej zgody, zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz RODO.

• –Cookies niezbędne – konieczne do działania Platformy. Nie wymagają zgody. Obejmują m.in.: sesję logowania Firebase Authentication (utrzymanie zalogowania, na czas sesji), wybór języka oraz wpis amp_cookie_consent w localStorage (zapamiętanie Twojej decyzji z bannera cookie, wraz z datą jej podjęcia).
• –Cookies analityczne (Firebase / Google Analytics) – aktywowane wyłącznie po wyrażeniu zgody w bannerze cookie przy pierwszej wizycie. Obejmują m.in. cookies _ga/_ga_* (przechowywane ok. 2 lata). Zbierają pseudonimizowane dane o korzystaniu z Platformy (losowy identyfikator przeglądarki/instancji aplikacji, odwiedzane strony, zdarzenia takie jak wyświetlenie projektu, polubienie, logowanie) w celu doskonalenia usługi. Dane te przetwarza Google, także na serwerach w USA – na zasadach opisanych w §9.

Zgodę na cookies analityczne możesz wycofać w każdej chwili – równie łatwo, jak ją wyraziłeś – za pomocą przełącznika w §7 tej polityki (również bez logowania) lub w Ustawieniach → Prywatność. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz również zarządzać plikami cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych może zakłócić działanie Platformy.

Niezależnie od cookies, w celu zapewnienia stabilności i bezpieczeństwa usługi zbieramy dane diagnostyczne o błędach aplikacji (Sentry – patrz §4), na podstawie prawnie uzasadnionego interesu. Dane te nie służą analizie ruchu ani celom marketingowym.

Reklamy wyświetlane na Platformie serwujemy z własnej bazy, bez zewnętrznych sieci reklamowych i bez skryptów śledzących osób trzecich. Nie tworzymy profili reklamowych, nie dobieramy reklam na podstawie historii przeglądania ani treści Twoich wiadomości i nie przekazujemy w tym celu Twoich danych reklamodawcom. Jedynym kryterium doboru może być kraj wskazany przez Ciebie w preferencjach treści. Statystyki reklam prowadzimy zbiorczo: zapisujemy liczbę wyświetleń i kliknięć danej reklamy w danym dniu, bez powiązania z konkretnym kontem. Żeby ta sama reklama nie wracała do Ciebie zbyt często, utrzymujemy dodatkowo techniczny licznik powtórzeń przypisany do Twojego konta; wygasa on automatycznie po dobie i nie jest wykorzystywany do żadnego innego celu. Konta z aktywną subskrypcją Premium nie otrzymują reklam.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym:

• –Szyfrowanie transmisji danych (HTTPS/TLS).
• –Przechowywanie haseł w postaci bezpiecznie zahaszowanej przez dostawcę uwierzytelniania (Firebase Authentication, algorytm scrypt) – Operator nie ma dostępu do haseł w postaci jawnej.
• –Możliwość włączenia weryfikacji dwuetapowej (2FA) oraz przeglądu aktywnych sesji logowania w ustawieniach konta.
• –Kontrolę dostępu do danych osobowych (zasada minimalnych uprawnień).
• –Automatyczną ochronę przed botami i atakami oraz regularne przeglądy bezpieczeństwa i aktualizacje systemu.

Pomimo stosowanych zabezpieczeń żaden system nie jest w pełni odporny na zagrożenia. W przypadku naruszenia ochrony danych poinformujemy Cię zgodnie z wymogami RODO.

Część naszych dostawców przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. Dotyczy to w szczególności: Google, Stripe, Resend, Sentry (Functional Software), Axiom, Arcjet, Expo oraz Anthropic. Dane kierowane do usług OpenStreetMap Foundation mogą być przetwarzane w Wielkiej Brytanii, objętej decyzją adekwatności Komisji Europejskiej. W każdym przypadku zapewniamy odpowiednie zabezpieczenia: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC) – na nich opiera się m.in. transfer do Anthropic – a w przypadku dostawców posiadających aktualną certyfikację ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework, decyzja adekwatności Komisji Europejskiej); certyfikację DPF posiadają m.in. Google LLC i Functional Software, Inc. (Sentry).

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem kontakt@automotiveplace.pl.

Platforma nie jest skierowana do dzieci poniżej 16 roku życia. Rejestracja wymaga złożenia oświadczenia o ukończeniu 16 lat (a w przypadku osób poniżej 18 lat – o zgodzie rodzica lub opiekuna prawnego). Dopuszczamy korzystanie przez osoby w wieku 16–17 lat na powyższych zasadach; nie zbieramy świadomie danych osób poniżej 16 lat. Jeśli uważasz, że dziecko poniżej 16 lat podało nam swoje dane, skontaktuj się z nami, a niezwłocznie usuniemy takie dane.

Niniejsza Polityka prywatności może być aktualizowana, np. w związku ze zmianami funkcji Platformy, dostawców lub przepisów prawa. O istotnych zmianach poinformujemy Cię z wyprzedzeniem poprzez powiadomienie w aplikacji lub wiadomość e-mail. Data ostatniej aktualizacji: 4 listopada 2026.

W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO lub innymi kwestiami dotyczącymi prywatności prosimy o kontakt pod adresem: kontakt@automotiveplace.pl.

Polityka prywatności została sporządzona w języku polskim i angielskim. Wersja angielska jest tłumaczeniem udostępnionym dla wygody; w razie rozbieżności rozstrzygająca jest wersja polska.