Polityka prywatności
Ostatnia aktualizacja:
Wyjaśniamy, jakie dane zbiera VehicleIQ, po co je przetwarzamy, komu je powierzamy i jakie masz prawa zgodnie z RODO. Zasady korzystania z serwisu opisuje Regulamin.
1. Administrator danych
Administratorem Twoich danych osobowych jest Sebastian Będkowski, operator serwisu VehicleIQ (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres support@vehicleiq.app.
2. Jakie dane zbieramy
Przetwarzamy tylko dane potrzebne do działania serwisu:
- Dane konta — adres e-mail, zaszyfrowane hasło (nie znamy jego treści), data akceptacji regulaminu.
- Profil — imię lub ksywka i avatar, jeśli je podasz.
- Telefon i lokalizacja — opcjonalnie, gdy podasz je w ogłoszeniu IQ Market.
- Dane pojazdów — numer VIN, marka, model, dane techniczne, przebieg, data zakupu.
- Historia serwisowa — wpisy serwisowe, warsztaty, koszty, usterki i przypomnienia.
- Zdjęcia — zdjęcia pojazdów w galerii i avatar.
- Wiadomości — treść rozmów z innymi użytkownikami, zgłoszenia naruszeń oraz wiadomości z formularza kontaktowego.
- Logi aktywności i dane techniczne — daty logowania, adres IP, typ przeglądarki, liczba wyświetleń ogłoszeń, historia wysłanych powiadomień e-mail.
Numer VIN sam w sobie nie identyfikuje osoby, ale w połączeniu z Twoim kontem traktujemy go jak dane osobowe.
3. Cel i podstawa prawna przetwarzania
Podstawy prawne wynikają z art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta, garaż, historia, galeria, przypomnienia | dane konta, profil, dane pojazdów, historia, zdjęcia | art. 6 ust. 1 lit. b — wykonanie umowy (regulaminu) |
| IQ Market i wiadomości między użytkownikami | dane ogłoszenia, telefon, lokalizacja, wiadomości | art. 6 ust. 1 lit. b — wykonanie umowy |
| Powiadomienia e-mail (wiadomości, przypomnienia, podsumowania) | e-mail, ustawienia powiadomień, historia wysyłek | art. 6 ust. 1 lit. b — wykonanie umowy; możesz je wyłączyć w ustawieniach |
| Bezpieczeństwo, moderacja, rozpatrywanie zgłoszeń i blokad | logi aktywności, adres IP, zgłoszone wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Odpowiedzi na wiadomości z formularza kontaktowego i reklamacje | e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; lit. b przy reklamacjach |
| Statystyki i rozwój serwisu | zagregowane dane o korzystaniu z serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Wypełnianie obowiązków prawnych (np. odpowiedzi na żądania organów) | dane wskazane w przepisach | art. 6 ust. 1 lit. c — obowiązek prawny |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie można założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. VehicleIQ Score to wyłącznie informacyjna ocena pojazdu, a nie osoby.
4. Okres przechowywania danych
- Dane konta, pojazdów, historii, zdjęcia i wiadomości — do usunięcia konta. Pojazd przekazany innemu użytkownikowi wraz z historią pozostaje na jego koncie.
- Dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia roszczeń.
- Logi techniczne i historia wysłanych powiadomień — do 12 miesięcy.
- Wiadomości z formularza kontaktowego i reklamacje — do 2 lat od zakończenia sprawy.
- Kopie zapasowe bazy danych są nadpisywane cyklicznie — usunięte dane znikają z nich w ciągu kilku tygodni.
5. Odbiorcy danych
Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie dostawcom, bez których serwis nie mógłby działać:
- Supabase (infrastruktura Amazon Web Services) — baza danych, logowanie i przechowywanie zdjęć;
- Vercel — hosting aplikacji;
- Resend — wysyłka wiadomości e-mail (adres e-mail i treść powiadomienia);
- Vincario — dekodowanie numeru VIN i dane techniczne pojazdu (przekazujemy wyłącznie numer VIN).
Aby pokazać informacje o modelu pojazdu, wysyłamy też dane samego pojazdu (VIN lub markę, model i rok — bez Twoich danych osobowych) do NHTSA, API Ninjas, YouTube (Google) i Anthropic (tłumaczenie publicznych opisów akcji serwisowych).
Inni użytkownicy widzą Twoje dane tylko w zakresie, który sam udostępnisz: publiczny profil pojazdu, ogłoszenie w IQ Market (w tym telefon i lokalizację, jeśli je podasz), imię lub ksywkę w wiadomościach.
Część dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych (art. 46 RODO).
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych (art. 16) — większość poprawisz sam w ustawieniach;
- usunięcia danych, czyli „prawa do bycia zapomnianym” (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych w ustrukturyzowanym formacie (art. 20);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
Aby skorzystać z tych praw, napisz na support@vehicleiq.app lub przez formularz kontaktowy. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że jesteś właścicielem konta.
8. Kontakt w sprawach prywatności
Pytania, wnioski i żądania dotyczące danych osobowych wysyłaj na support@vehicleiq.app. Nie powołaliśmy inspektora ochrony danych — sprawami prywatności zajmuje się bezpośrednio Administrator.
9. Prawo do skargi do UODO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Zachęcamy, żeby najpierw napisać do nas — postaramy się rozwiązać problem szybko.
Pytania? Napisz na support@vehicleiq.app.