Polityka prywatności

Administratorem Twoich danych osobowych jest Dawid Szmigiel, prowadzący jednoosobową działalność gospodarczą pod firmą „Dawid Szmigiel IT Solutions”, z siedzibą pod adresem: ul. Listopadowa 17, 46-320 Praszka, NIP: 5761599645, REGON: 542171897. W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@automotiveplace.pl.

Operator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie zgłoszenia w sprawach ochrony danych prosimy kierować na powyższy adres e-mail.

Niniejsza Polityka prywatności opisuje zasady zbierania, wykorzystywania i ochrony Twoich danych osobowych podczas korzystania z platformy Automotive Place, w tym aplikacji mobilnej i powiązanych usług. Platforma jest kierowana do użytkowników przebywających w Polsce oraz w innych państwach UE/EOG.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane przy rejestracji są niezbędne do zawarcia i wykonywania umowy o Konto; bez nich nie można utworzyć Konta. Dane wymagane przy zakupie służą realizacji płatności oraz obowiązkom podatkowym; bez nich zakup lub wystawienie dokumentu rozliczeniowego może być niemożliwe. Pozostałe dane profilu, publikowane treści i zgody marketingowe są opcjonalne. Odmowa podania danych potrzebnych do wybranej funkcji (np. lokalizacji lub odczytów OBD) może uniemożliwić korzystanie z tej funkcji, ale nie pozbawia dostępu do pozostałych usług. Odmowa zgody na analitykę lub marketing nie uniemożliwia korzystania z Konta.

W ramach korzystania z Platformy zbieramy i przetwarzamy następujące kategorie danych osobowych:

• –Dane rejestracyjne – adres e-mail, nazwa użytkownika (nick), hasło w postaci bezpiecznego skrótu (hash) lub dane z zewnętrznego dostawcy tożsamości (np. Google).
• –Dane z konta Google – jeśli logujesz się przez Google, otrzymujemy od Google: identyfikator konta, adres e-mail, imię i zdjęcie profilowe (dane pozyskiwane od Google, wyłącznie w celu logowania i utworzenia profilu).
• –Dane profilu – imię, zdjęcie profilowe, opis, lokalizacja (jeśli podana dobrowolnie).
• –Dane dotyczące projektów – informacje o pojazdach: marka, model, rok produkcji, dane techniczne, numer VIN (jeśli podany – jego widoczność publiczną kontrolujesz samodzielnie), zdjęcia, historia modyfikacji i serwisowa, przypomnienia o serwisie oraz notatki (lista planów i zadań przy pojeździe; każdą notatkę możesz oznaczyć jako publiczną, wtedy widzi ją każdy, kto ogląda projekt – pozostałe pozostają widoczne wyłącznie dla Ciebie).
• –Dane diagnostyczne pojazdu (OBD) – jeśli korzystasz z diagnostyki w aplikacji mobilnej: parametry odczytane z komputera pokładowego (np. obroty, prędkość, temperatury), kody błędów (DTC), numer VIN odczytany z pojazdu, nazwa adaptera OBD oraz nagrania jazdy (wartości wybranych parametrów w czasie) wraz z powiązaniem z projektem – zapisywane na Twoim koncie, gdy zdecydujesz się je zarejestrować. Nagrania i analizy nie są widoczne dla innych użytkowników; nagranie możesz w każdej chwili usunąć w aplikacji. Podgląd parametrów na żywo (AMP Panel) jest przesyłany przez infrastrukturę Firebase (Google). Eksport nagrania do pliku odbywa się lokalnie na Twoim urządzeniu.
• –Dane pomiarów osiągów – podczas pomiaru (np. przyspieszenia, hamowania, mocy) aplikacja mobilna odczytuje z GPS wyłącznie prędkość, wysokość, dokładność i kierunek jazdy; współrzędne geograficzne (pozycja) nie są odczytywane, a trasa przejazdu nie jest rejestrowana. Historia pomiarów jest przechowywana wyłącznie na Twoim urządzeniu. Na serwer trafiają tylko wyniki, które sam zapiszesz do etapu projektu (wartości, data pomiaru i przebieg prędkości w czasie) – są one widoczne dla osób, które widzą Twój projekt.
• –Dane analiz diagnostycznych – jeśli uruchomisz analizę nagrania lub kodów błędów: podsumowania odczytów (minimum/maksimum/średnia dla każdego parametru – nie surowy przebieg), kody błędów, opis pojazdu z Twojego projektu (marka, model, dane techniczne, modyfikacje, przebieg), zgłoszone przez Ciebie objawy oraz metadane nagrania (czas trwania, data, nazwa adaptera). Migawka tych danych i wynik analizy są zapisywane razem z analizą. Zasady przekazywania danych do dostawcy modelu AI opisuje §4.
• –Dane zgłoszeń usterek (Problemy) – opublikowane zgłoszenia usterek: tytuł, opis, kategoria, zdjęcia i kody błędów, a także sugestie rozwiązań (również publikowane w imieniu firmy), komentarze pod sugestiami, oddane głosy oraz lista obserwowanych problemów.
• –Dane lokalizacyjne – lokalizacja przypisana do projektów, spotów, tripów i miejsc wskazana przez Ciebie, a także – wyłącznie po wyrażeniu zgody w przeglądarce lub urządzeniu – Twoja bieżąca lokalizacja (GPS), wykorzystywana do wyszukiwania treści w pobliżu i wyświetlania ich na mapie.
• –Dane aktywności – posty, komentarze (również pod projektami innych użytkowników), polubienia, głosy oddane w ankietach pod postami, współautorstwo postów (autor posta może oznaczyć Cię jako współautora), udział w spotach i tripach, członkostwo w grupach, opinie o firmach, data ostatniej aktywności.
• –Dane o wyświetleniach projektów – jeśli jako zalogowany użytkownik otworzysz szczegóły cudzego projektu, zapisujemy ten fakt wraz z datą. Autor projektu widzi liczbę osób, które go obejrzały, oraz listę tych osób (nazwa użytkownika, zdjęcie profilowe, data otwarcia). Jedno otwarcie na użytkownika – kolejne wejścia nie tworzą nowych wpisów. Osoby niezalogowane nie są w ten sposób zliczane, a lista nie jest dostępna dla nikogo poza autorem projektu. W Ustawieniach → Prywatność możesz włączyć przeglądanie bez ujawniania – Twoje wejścia zwiększają wtedy wyłącznie licznik, a Twoja nazwa nie pojawia się na liście u autora (także przy wcześniejszych wejściach); to realizacja prawa sprzeciwu z §6.
• –Dane komunikacyjne w czacie – treść wiadomości (do 2000 znaków), przesłane zdjęcia, ankiety i oddane w nich głosy oraz nazwa autora wiadomości; widoczne dla uczestników danego spotu, tripu lub grupy.
• –Dane wiadomości prywatnych – treść wiadomości i przesłane zdjęcia w rozmowie prowadzonej bezpośrednio z innym użytkownikiem, wraz z nazwą autora; dostępne uczestnikom rozmowy, z wyjątkiem dostępu do zgłoszeń opisanego poniżej. Upoważniona moderacja może zapoznać się z wiadomością zgłoszoną przez uczestnika rozmowy i danymi jej zgłoszenia. Kopia zgłoszonej wiadomości podlega retencji zgłoszeń z §5, niezależnie od usunięcia oryginału z czatu.
• –Dane preferencji – kraj i zasięg treści, preferowane marki i typy pojazdów – wykorzystywane do personalizacji wyświetlanych treści.
• –Dane urządzeń i powiadomień – w aplikacji mobilnej, po wyrażeniu zgody systemowej: token powiadomień push, platforma systemowa i język urządzenia – w celu doręczania powiadomień.
• –Dane techniczne – adres IP, typ urządzenia, system operacyjny, przeglądarka, logi aktywności, dane diagnostyczne o błędach, pliki cookies.
• –Dane komunikacyjne – treść zgłoszeń do obsługi, opinie i raporty błędów wysyłane przez formularz w aplikacji.
• –Dane zgłoszeń treści – jeśli zgłaszasz treść funkcją „Zgłoś”: kategoria i opis zgłoszenia oraz Twoja nazwa użytkownika i adres e-mail (utrwalane w celu rozpatrzenia zgłoszenia).
• –Dane dotyczące moderacji i naruszeń – jeśli Twoja treść lub konto zostały objęte zgłoszeniem albo środkiem przewidzianym w Regulaminie: treść zgłoszenia, zastosowany środek wraz z uzasadnieniem oraz korespondencja odwoławcza.
• –Dane rozliczeniowe – przy zakupie planu Premium: identyfikator klienta u operatora płatności (Stripe), historia subskrypcji i płatności oraz dane wymagane przepisami podatkowymi i rachunkowymi. Pełne dane karty płatniczej podajesz wyłącznie operatorowi płatności – nie mamy do nich dostępu.

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych (art. 6 RODO):

• –Świadczenie usług (art. 6 ust. 1 lit. b) – rejestracja i utrzymanie konta, obsługa funkcji Platformy (w tym czatu, grup, powiadomień o aktywności związanej z Twoim kontem, diagnostyki OBD, pomiarów osiągów, zgłoszeń usterek oraz analiz diagnostycznych generowanych na Twoje żądanie), personalizacja treści na podstawie wybranych przez Ciebie preferencji oraz obsługa subskrypcji Premium.
• –Prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f) – bezpieczeństwo systemu i ochrona przed botami oraz atakami, zapobieganie nadużyciom, egzekwowanie Regulaminu (moderacja treści i środki wobec naruszeń), diagnostyka błędów i stabilność usługi, weryfikacja adresu e-mail podanego przy rejestracji, udostępnienie autorowi projektu statystyki wyświetleń i listy osób, które jego projekt otworzyły, dochodzenie i obrona roszczeń oraz doskonalenie usług.
• –Zgoda (art. 6 ust. 1 lit. a, a w zakresie komunikacji elektronicznej także art. 398–399 ustawy – Prawo komunikacji elektronicznej) – cookies analityczne, dostęp do bieżącej lokalizacji (GPS) oraz wysyłka wiadomości e-mail o wybranych kategoriach treści (wydarzenia, spoty w pobliżu, tripy, nowe projekty) i przypomnień o aktywności; do doboru momentu wysyłki przypomnień wykorzystujemy datę Twojej ostatniej aktywności. Kategoriami zgód zarządzasz w Ustawieniach → Powiadomienia, a każdą wiadomość możesz też anulować linkiem rezygnacji.
• –Obowiązek prawny (art. 6 ust. 1 lit. c) – realizacja obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne filtry treści (filtr tekstu, analiza zdjęć) mogą jedynie zapobiec publikacji – decyzje o usunięciu opublikowanych treści podejmuje człowiek. Analizy diagnostyczne generowane na Twoje żądanie (przez model AI lub deterministyczne reguły) mają charakter wyłącznie informacyjny, są wyraźnie oznaczane jako wygenerowane automatycznie i nie wywołują wobec Ciebie skutków prawnych ani podobnych istotnych skutków.

Nie sprzedajemy Twoich danych osobowych. Zależnie od widoczności treści i Twoich działań odbiorcami są inni użytkownicy, właściciele projektów (w tym odbiorcy informacji o odwiedzinach), administratorzy grup i profili firm oraz osoby korzystające z linków publicznego udostępniania. Odbiorcy ci nie muszą być naszymi podmiotami przetwarzającymi. Dane otrzymują także dostawcy wspierający świadczenie usług – w większości na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• –Dostawcy infrastruktury – Vercel, Inc. (hosting aplikacji), Google (Google Cloud / Firebase: uwierzytelnianie, bazy danych, przechowywanie zdjęć, doręczanie powiadomień, przesyłanie podglądu parametrów OBD na żywo) oraz Neon, Inc. (hosting głównej bazy danych Platformy; serwery w regionie AWS eu-central-1 we Frankfurcie, na terenie EOG).
• –Dostawca analityki – Google (Firebase / Google Analytics), wyłącznie po wyrażeniu zgody w bannerze cookie; dane w formie pseudonimizowanej (losowy identyfikator, bez imienia i adresu e-mail).
• –Operator płatności – Stripe (Stripe Payments Europe, Ltd., Irlandia) – obsługa płatności za plan Premium; w zakresie danych transakcyjnych Stripe działa jako odrębny administrator (stripe.com/privacy).
• –Dostawca usług e-mail – Resend, Inc. (USA) – techniczna wysyłka wiadomości e-mail (adres e-mail, imię, preferencje językowe).
• –Monitoring błędów – Functional Software, Inc. (Sentry, USA) – dane techniczne o błędach aplikacji (typ przeglądarki lub urządzenia, ślad błędu oraz w aplikacji mobilnej pseudonimowy identyfikator konta; filtr mobilny usuwa adres IP i e-mail), na podstawie prawnie uzasadnionego interesu (stabilność i bezpieczeństwo usługi).
• –Logi techniczne – Axiom, Inc. (USA) – serwerowe logi zdarzeń aplikacji.
• –Ochrona przed botami i atakami – Arcjet, Inc. (USA) – adres IP i nagłówki żądań, analizowane w celu blokowania ataków i nadużyć.
• –Dostawcy powiadomień push – Expo (650 Industries, Inc., USA) oraz Google Firebase Cloud Messaging i Apple Push Notification service – tokeny urządzeń i treść doręczanych powiadomień (aplikacja mobilna).
• –Dostawca modelu AI – Anthropic (dla klientów z EOG umowy zawiera Anthropic Ireland, Limited z siedzibą w Dublinie) – generowanie analiz diagnostycznych OBD na Twoje żądanie. Przekazujemy wyłącznie podsumowania odczytów, kody błędów, opis pojazdu, zgłoszone objawy oraz pasujące do kodów błędów publiczne zgłoszenia usterek z Platformy oraz informacje o historii serwisowej uwzględnione w analizie. Nie dołączamy dedykowanych pól VIN, imienia, adresu e-mail, identyfikatora konta ani lokalizacji. Opisy wpisywane przez użytkownika mogą jednak zawierać takie dane, dlatego nie umieszczaj w nich danych osobowych ani informacji poufnych. Zgodnie z warunkami komercyjnymi Anthropic dane te nie są wykorzystywane do trenowania modeli i są domyślnie usuwane w ciągu 30 dni; podstawą transferu poza EOG są standardowe klauzule umowne (§9). Część analiz jest generowana deterministycznymi regułami bez udziału zewnętrznego dostawcy – wtedy dane nie opuszczają naszej infrastruktury.
• –Dostawcy map i geokodowania – kafle map (w wersji webowej i w aplikacji mobilnej) pobieramy z Geoapify za pośrednictwem naszego serwera – Twój adres IP nie jest przekazywany do Geoapify; aplikacja mobilna korzysta ponadto z map systemowych (Google Maps na Androidzie, Apple Maps na iOS). Wyszukiwanie miejsc i zamiana współrzędnych na adres korzystają z usługi Nominatim prowadzonej przez OpenStreetMap Foundation (Wielka Brytania) – trafia tam adres IP oraz wyszukiwana fraza lub współrzędne (w tym Twoja bieżąca lokalizacja, jeśli z niej korzystasz). Trasy wspólnych przejazdów (tripów) wyznaczamy w usłudze Geoapify za pośrednictwem naszego serwera – Twój adres IP nie jest przekazywany do Geoapify, a do wyznaczenia trasy trafiają wyłącznie współrzędne przystanków.
• –Zewnętrzni dostawcy tożsamości – np. Google, jeśli logujesz się przez OAuth (wyłącznie w zakresie autoryzacji).
• –Organy publiczne – w zakresie wymaganym przez prawo, na żądanie uprawnionych organów.

Twoje dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• –Dane konta – przez czas posiadania aktywnego konta. Po usunięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• –Konta bez potwierdzonego adresu e-mail – konto, na którym nigdy nie potwierdzono adresu e-mail, może zostać usunięte razem z podanymi przy rejestracji danymi. Usuwamy wyłącznie konta starsze niż 7 dni, na których nie powstała żadna treść i z których nikt w tym czasie nie korzystał. Potwierdzenie adresu w dowolnym momencie kończy sprawę – konto przestaje podlegać temu czyszczeniu.
• –Dane o wyświetleniach projektów – do usunięcia projektu albo Twojego konta, w zależności od tego, co nastąpi wcześniej.
• –Wiadomości czatu – przechowywane do czasu zakończenia lub usunięcia powiązanego spotu, tripu lub grupy (czat jest wtedy usuwany w całości). Po usunięciu Twojego konta Twoje wiadomości są anonimizowane (usuwamy powiązanie z Twoim kontem i Twoją nazwę), a przesłane przez Ciebie zdjęcia – usuwane.
• –Wiadomości prywatne – przechowywane przez 7 dni od wysłania, a następnie usuwane automatycznie wraz z załączonymi zdjęciami. Gdy w rozmowie nie pozostanie żadna wiadomość, usuwamy również samą rozmowę. Kopie wiadomości w zgłoszeniach moderacyjnych podlegają odrębnemu okresowi przechowywania zgłoszeń.
• –Nagrania OBD i analizy diagnostyczne – nagranie możesz usunąć w aplikacji w każdej chwili. Niezależnie od tego nagrania mają okres dostępności zależny od Twojego planu – po jego upływie nagranie przestaje być dostępne w aplikacji i jest następnie usuwane. Usunięcie projektu nie usuwa nagrań – tracą one jedynie powiązanie z projektem. Analizy powiązane z nagraniem są usuwane wraz z nim, a wszystkie nagrania i analizy – wraz z kontem.
• –Wyniki pomiarów zapisane w projekcie – do czasu edycji etapu (nadpisania wartości), usunięcia projektu lub konta. Historia pomiarów przechowywana na Twoim urządzeniu pozostaje pod Twoją kontrolą – możesz ją wyczyścić w aplikacji.
• –Tokeny powiadomień push – do czasu wyrejestrowania urządzenia lub usunięcia konta.
• –Zgłoszenia treści – przez czas niezbędny do rozpatrzenia zgłoszenia, nie dłużej niż 3 lata; zgłoszenia wysłane przez Ciebie są usuwane wraz z Twoim kontem.
• –Dane dotyczące moderacji i naruszeń – przez czas obowiązywania zastosowanego środka i postępowania odwoławczego, a następnie w zakresie niezbędnym do obrony roszczeń, nie dłużej niż 3 lata.
• –Logi techniczne – przez maksymalnie 12 miesięcy.
• –Dane dotyczące zgłoszeń do obsługi i opinii – przez 3 lata od momentu przesłania.
• –Dane rozliczeniowe oraz dane do celów podatkowych i rachunkowych – przez okres wymagany przepisami prawa (dokumentacja podatkowa co do zasady do upływu przedawnienia zobowiązania, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dokumenty księgowe przez okresy właściwe dla ich rodzaju).

Usunięcie konta: konto możesz usunąć samodzielnie w aplikacji lub na stronie – Ustawienia → Usuń konto (automotiveplace.pl/app/settings/delete). Jeśli nie masz dostępu do konta, wyślij żądanie usunięcia na adres kontakt@automotiveplace.pl. Zakres usuwanych i anonimizowanych danych opisano powyżej oraz w §4 Regulaminu.

Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:

• –Prawo dostępu – możesz żądać informacji o przetwarzaniu oraz kopii swoich danych osobowych.
• –Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych.
• –Prawo do usunięcia ("prawo do bycia zapomnianym") – możesz żądać usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania.
• –Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• –Prawo do przenoszenia danych – w odniesieniu do danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać przesłania ich innemu administratorowi, gdy jest to technicznie możliwe, z poszanowaniem praw innych osób.
• –Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
• –Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@automotiveplace.pl. Realizacja Twoich praw jest bezpłatna. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca wraz z podaniem przyczyny.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego ochrony danych – w szczególności w państwie członkowskim UE Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Platforma korzysta z plików cookies i podobnych technologii (w tym localStorage i IndexedDB) w celu zapewnienia prawidłowego działania serwisu, zapamiętywania preferencji oraz – wyłącznie po wyrażeniu zgody – analizy ruchu. Cookies inne niż niezbędne instalujemy wyłącznie na podstawie Twojej zgody, zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz RODO.

• –Cookies niezbędne – konieczne do działania Platformy. Nie wymagają zgody. Obejmują m.in.: sesję logowania Firebase Authentication (utrzymanie zalogowania, na czas sesji), wybór języka oraz wpis amp_cookie_consent w localStorage (zapamiętanie Twojej decyzji z bannera cookie, wraz z datą jej podjęcia).
• –Cookies analityczne (Firebase / Google Analytics) – aktywowane wyłącznie po wyrażeniu zgody w bannerze cookie przy pierwszej wizycie. Obejmują m.in. cookies _ga/_ga_* (przechowywane ok. 2 lata). Zbierają pseudonimizowane dane o korzystaniu z Platformy (losowy identyfikator przeglądarki/instancji aplikacji, odwiedzane strony, zdarzenia takie jak wyświetlenie projektu, polubienie, logowanie) w celu doskonalenia usługi. Dane te przetwarza Google, także na serwerach w USA – na zasadach opisanych w §9.

Zgodę na cookies analityczne możesz wycofać w każdej chwili – równie łatwo, jak ją wyraziłeś – za pomocą przełącznika w §7 tej polityki (również bez logowania) lub w Ustawieniach → Prywatność. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz również zarządzać plikami cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych może zakłócić działanie Platformy.

Niezależnie od cookies, w celu zapewnienia stabilności i bezpieczeństwa usługi zbieramy dane diagnostyczne o błędach aplikacji (Sentry – patrz §4), na podstawie prawnie uzasadnionego interesu. Dane te nie służą analizie ruchu ani celom marketingowym.

Reklamy wyświetlane na Platformie serwujemy z własnej bazy, bez zewnętrznych sieci reklamowych i bez skryptów śledzących osób trzecich. Nie tworzymy profili reklamowych, nie dobieramy reklam na podstawie historii przeglądania ani treści Twoich wiadomości i nie przekazujemy w tym celu Twoich danych reklamodawcom. Jedynym kryterium doboru może być kraj wskazany przez Ciebie w preferencjach treści. Statystyki reklam prowadzimy zbiorczo: zapisujemy liczbę wyświetleń i kliknięć danej reklamy w danym dniu, bez powiązania z konkretnym kontem. Żeby ta sama reklama nie wracała do Ciebie zbyt często, utrzymujemy dodatkowo techniczny licznik powtórzeń przypisany do Twojego konta; wygasa on automatycznie po dobie i nie jest wykorzystywany do żadnego innego celu. Konta z aktywną subskrypcją Premium nie otrzymują reklam.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym:

• –Szyfrowanie transmisji danych (HTTPS/TLS).
• –Przechowywanie haseł w postaci bezpiecznie zahaszowanej przez dostawcę uwierzytelniania (Firebase Authentication, algorytm scrypt) – Operator nie ma dostępu do haseł w postaci jawnej.
• –Możliwość włączenia weryfikacji dwuetapowej (2FA) oraz przeglądu aktywnych sesji logowania w ustawieniach konta.
• –Kontrolę dostępu do danych osobowych (zasada minimalnych uprawnień).
• –Automatyczną ochronę przed botami i atakami oraz regularne przeglądy bezpieczeństwa i aktualizacje systemu.

Pomimo stosowanych zabezpieczeń żaden system nie jest w pełni odporny na zagrożenia. W przypadku naruszenia ochrony danych poinformujemy Cię zgodnie z wymogami RODO.

Część naszych dostawców przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. Dotyczy to w szczególności: Google, Vercel, Stripe, Resend, Sentry (Functional Software), Axiom, Arcjet, Expo oraz Anthropic. Dane kierowane do usług OpenStreetMap Foundation mogą być przetwarzane w Wielkiej Brytanii, objętej decyzją adekwatności Komisji Europejskiej. W każdym przypadku zapewniamy odpowiednie zabezpieczenia: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC) – na nich opiera się m.in. transfer do Anthropic – a w przypadku dostawców posiadających aktualną certyfikację ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework, decyzja adekwatności Komisji Europejskiej); certyfikację DPF posiadają m.in. Google LLC, Vercel Inc. i Functional Software, Inc. (Sentry).

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem kontakt@automotiveplace.pl.

Platforma nie jest skierowana do dzieci poniżej 16 roku życia. Rejestracja wymaga złożenia oświadczenia o ukończeniu 16 lat (a w przypadku osób poniżej 18 lat – o zgodzie rodzica lub opiekuna prawnego). Dopuszczamy korzystanie przez osoby w wieku 16–17 lat na powyższych zasadach; nie zbieramy świadomie danych osób poniżej 16 lat. Jeśli uważasz, że dziecko poniżej 16 lat podało nam swoje dane, skontaktuj się z nami, a niezwłocznie usuniemy takie dane.

Niniejsza Polityka prywatności może być aktualizowana, np. w związku ze zmianami funkcji Platformy, dostawców lub przepisów prawa. O istotnych zmianach poinformujemy Cię z wyprzedzeniem poprzez powiadomienie w aplikacji lub wiadomość e-mail. Data ostatniej aktualizacji: 16 września 2026.

W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO lub innymi kwestiami dotyczącymi prywatności prosimy o kontakt pod adresem: kontakt@automotiveplace.pl.

Polityka prywatności została sporządzona w języku polskim i angielskim. Wersja angielska jest tłumaczeniem udostępnionym dla wygody; w razie rozbieżności rozstrzygająca jest wersja polska.