Polityka prywatności

Niniejsza Polityka prywatności opisuje, jak zbierane, wykorzystywane, przechowywane i chronione są dane osobowe użytkowników tej platformy.

1. Zbierane dane

Gdy użytkownik rejestruje się na platformie, zbieramy jego adres e-mail i hasło potrzebne do uzyskania dostępu do usługi. Dane te są przekształcane w nieczytelną i anonimową postać za pomocą technik haszowania i szyfrowania.

Ponadto użytkownik może połączyć swój pojazd z platformą. Dane przesyłane przez pojazd za pośrednictwem oficjalnego Tesla Fleet API są zbierane i przechowywane, aby użytkownik mógł je przeglądać i z nich korzystać. Dane te mogą obejmować na przykład: prędkość, stan baterii, lokalizację itp.

Dane zbierane za pośrednictwem Fleet API są przetwarzane wyłącznie w celu świadczenia funkcji platformy i nie są udostępniane nieupoważnionym osobom trzecim.

Dane są przechowywane przez czas niezbędny do celów, w jakich zostały zebrane, a w każdym razie nie dłużej niż do usunięcia konta przez użytkownika, z zastrzeżeniem obowiązków prawnych oraz postanowień punktu 4.1 dotyczących wystawionych już certyfikatów.

2. Cele przetwarzania

Zebrane dane są wykorzystywane wyłącznie w celach technicznych, czyli w celu umożliwienia dostępu do platformy, zarządzania kontem użytkownika i wyświetlania danych połączonego pojazdu.

Zebrane dane są przetwarzane na następujących podstawach prawnych:

• E-mail i hasło: wykonanie umowy (art. 6 ust. 1 lit. b RODO), niezbędne do świadczenia żądanej usługi.
• Dane pojazdu: wykonanie umowy (art. 6 ust. 1 lit. b RODO), niezbędne do działania funkcji platformy.
• Spseudonimizowany VIN: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w zapobieganiu oszustwom.
• Certyfikat użytkowania: wykonanie umowy (art. 6 ust. 1 lit. b RODO) w celu wystawienia dokumentu i udostępnienia go do weryfikacji; prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w możliwości weryfikacji przekazanych już dokumentów, wyłącznie w zakresie przechowywania rejestru kodów.

3. Sposób przetwarzania i przechowywania

Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, z zastosowaniem odpowiednich środków technicznych i organizacyjnych chroniących dane przed nieuprawnionym dostępem lub przypadkową utratą.

W miarę możliwości przechowywane dane są anonimizowane, aby zapewnić wyższy poziom ochrony prywatności. Nie możemy jednak zagwarantować absolutnego bezpieczeństwa danych przesyłanych przez internet.

Użytkownik zawsze może zażądać całkowitego usunięcia i eksportu swoich danych z platformy.

4. Udostępnianie danych

Dane osobowe nie są udostępniane osobom trzecim, z wyjątkiem dostawców usług wymienionych w punkcie 6 oraz Certyfikatu użytkowania, o którym mowa w punkcie 4.1, który użytkownik sam decyduje się wystawić i przekazać wybranemu odbiorcy.

4.1. Certyfikat użytkowania

Na wniosek użytkownika platforma wystawia Certyfikat użytkowania, dokument zawierający dane o użytkowaniu pojazdu, przeznaczony do przekazania wybranej przez użytkownika osobie trzeciej.

Dokument może przeglądać wyłącznie osoba dysponująca jednocześnie kodem umieszczonym na dokumencie i numerem nadwozia pojazdu. Numer nadwozia jest podany w całości, aby odbiorca mógł porównać go z pojazdem; dokument może zawierać, według wyboru wnioskodawcy, przedstawienie obszarów jazdy i ładowania, zawsze w formie zagregowanej i bez dokładnych pozycji. Liczba prób dostępu jest ograniczona, aby zapobiegać automatycznym wyszukiwaniom.

Dane zawarte w dokumencie są zamrażane w chwili wystawienia i przechowywane przez okres ważności (12 miesięcy), po którym są usuwane, a dokumentu nie można już przeglądać. Kod dokumentu, daty wystawienia i wygaśnięcia oraz nieczytelny identyfikator pojazdu są przechowywane również po upływie tego terminu i po usunięciu konta, wyłącznie w celu umożliwienia odbiorcy dokumentu weryfikacji jego autentyczności.

Dokument jest wystawiany wyłącznie na wniosek właściciela konta, który odpowiada za jego przekazanie osobom trzecim.

5. Prawa użytkownika

Użytkownik ma prawo dostępu do swoich danych osobowych oraz żądania ich sprostowania, usunięcia, eksportu lub ograniczenia przetwarzania. Może także sprzeciwić się przetwarzaniu swoich danych lub zażądać ich przeniesienia.

Aby skorzystać z tych praw, użytkownik może skontaktować się z administratorem danych, korzystając z danych kontaktowych podanych poniżej.

6. Korzystanie z usług podmiotów trzecich

Platforma korzysta z usług zewnętrznych, aby zapewnić niektóre funkcje:

• OpenWeatherMap: do uzyskiwania informacji pogodowych na podstawie współrzędnych geograficznych (szerokości i długości).
• Radar.io: do przeliczania adresów na współrzędne geograficzne i odwrotnie (geokodowanie).
• PayPal: do obsługi płatności i subskrypcji przez stronę internetową użytkowników znajdujących się we Włoszech.
• Paddle: do obsługi, jako autoryzowany sprzedawca, płatności i subskrypcji przez stronę internetową użytkowników znajdujących się w innych krajach.
• RevenueCat: do zarządzania i weryfikacji subskrypcji w aplikacji na iOS i Androidzie.
• Apple Inc. (App Store): do przetwarzania płatności iOS w ramach zakupów w aplikacji.
• Google LLC (Google Play): do przetwarzania płatności Android w ramach zakupów w aplikacji.
• Anthropic (Claude API): do funkcji przetwarzania języka naturalnego i inteligentnej pomocy.

Przesyłane współrzędne nie są powiązane z możliwymi do zidentyfikowania danymi osobowymi użytkowników ani pojazdów. Są wykorzystywane wyłącznie do świadczenia opisanych powyżej funkcji i nie są udostępniane innym podmiotom.

Dane przekazywane PayPal i Paddle są natomiast przetwarzane zgodnie z ich politykami prywatności i są niezbędne do realizacji płatności. Paddle otrzymuje adres e-mail konta i wybrany plan, potrzebne do wystawiania potwierdzeń i faktur oraz naliczania podatków; Paddle przetwarza te dane również jako samodzielny administrator, w charakterze sprzedawcy. Platforma nie przechowuje wrażliwych informacji o płatnościach.

Dane przesyłane do API Claude są wcześniej anonimizowane i agregowane, tak aby żadnej przesłanej informacji nie można było powiązać z konkretnym pojazdem ani użytkownikiem. Platforma nie umieszcza w wiadomościach wysyłanych do Anthropic identyfikatorów bezpośrednich ani pośrednich (takich jak numer rejestracyjny, kod pojazdu, ID użytkownika czy dane osobowe).

Międzynarodowe przekazywanie danych: niektóre z wymienionych usług (Anthropic, PayPal, RevenueCat, Apple, Google) mają siedzibę w Stanach Zjednoczonych, a korzystanie z nich wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG). Przekazywanie to odbywa się z zachowaniem gwarancji przewidzianych w RODO, w szczególności na podstawie standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Paddle ma siedzibę w Zjednoczonym Królestwie, wobec którego Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni stopień ochrony. Więcej informacji o gwarancjach stosowanych przez poszczególnych dostawców można znaleźć w ich politykach prywatności.

7. Zapobieganie nadużyciom promocji

Aby zapobiegać niewłaściwemu korzystaniu z promocji lub okresów próbnych, możemy przechowywać podany przez użytkownika numer VIN pojazdu w formie spseudonimizowanej za pomocą funkcji kryptograficznych (HMAC). Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes w zapobieganiu oszustwom.

Spseudonimizowane wartości są przechowywane do końca okresu potrzebnego, aby zapobiec ponownemu skorzystaniu z bezpłatnego okresu próbnego, a w każdym razie nie dłużej niż 12 miesięcy od usunięcia.

8. Kontakt

W przypadku pytań lub wniosków dotyczących prywatności i przetwarzania danych osobowych można skontaktować się z administratorem danych pod adresem e-mail: [email protected].

Użytkownik ma ponadto prawo wniesienia skargi do właściwego organu nadzorczego. We Włoszech właściwym organem jest Garante per la protezione dei dati personali (www.garanteprivacy.it).

Usługę świadczy Daniel Greco, NIP IT04787120981 – Kontakt: [email protected].