Polityka prywatności

Administratorem Twoich danych osobowych jest:

• MOBILNY SERWIS TIR Andrii Prots
• ul. Brukowa 1, 68-320 Jasień, Polska
• NIP 928 212 03 22, REGON 544690673

W sprawach dotyczących danych osobowych napisz na adres kontakt@mechtir.com. Nie wyznaczyliśmy inspektora ochrony danych.

Opisujemy tu, jakie dane osobowe przetwarzamy w związku ze stroną mechtir.com, po co, jak długo je przechowujemy i kto poza nami ma do nich dostęp.

Dane osobowe, takie jak numer telefonu czy miejsce postoju, przetwarzamy wtedy, gdy wpiszesz je i wyślesz w formularzu „Zamów oddzwonienie” albo w formularzu zapytania dla firm. Samo przeglądanie strony nie wymaga podawania żadnych danych. Przy każdym odwiedzeniu strony nasz dostawca hostingu i zabezpieczeń, Cloudflare, przetwarza jednak dane techniczne potrzebne do jej działania i ochrony (opis w częściach 4 i 6).

Zamów oddzwonienie. Wymagane: numer telefonu i miejsce, w którym stoisz. Miejsce możesz wpisać ręcznie albo użyć przycisku „Użyj mojej lokalizacji”; przycisk działa dopiero po Twojej zgodzie w przeglądarce, a współrzędne trafiają najpierw tylko do pola formularza na Twoim urządzeniu. Otrzymujemy je dopiero po wysłaniu formularza. Opcjonalnie: zaznaczone objawy usterki.

Zapytanie dla firm. Wymagane: nazwa firmy, osoba kontaktowa, telefon, e-mail, liczba pojazdów i zakres (naprawy awaryjne, przeglądy lub oba). Opcjonalnie: marki pojazdów i trasy.

Razem z każdym zgłoszeniem zapisujemy język strony, stronę, z której je wysłano, oraz czas wysłania.

Po co. Żeby oddzwonić, ustalić, czy i jak możemy pomóc na trasie, oraz przygotować ofertę dla firmy.

Podstawa prawna. Jeżeli jako osoba fizyczna prosisz o kontakt w celu przygotowania lub zawarcia umowy dotyczącej naprawy, przetwarzamy dane w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeżeli kontaktujesz się w imieniu firmy albo jako jej pracownik i nie jesteś stroną planowanej umowy, podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze zapytania i nawiązaniu współpracy z firmą (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez numeru telefonu i miejsca postoju nie oddzwonimy. Zamiast formularza zawsze możesz zadzwonić albo napisać na WhatsApp.

Przez formularz nie przyjmujemy zdjęć. Zdjęcia usterki możesz wysłać przez WhatsApp (część 7).

Żeby formularze nie były wykorzystywane przez automaty i do wysyłania spamu:

• Nie zapisujemy pełnego adresu IP w bazie zgłoszeń. Przez 1 godzinę przechowujemy skrót (hash) adresu IP utworzony z użyciem tajnego klucza i używamy go wyłącznie do ograniczania liczby zgłoszeń z jednego miejsca. Taki skrót może nadal stanowić dane osobowe, dlatego traktujemy go jak dane osobowe.
• Po pierwszym kliknięciu w pole formularza ładuje się Cloudflare Turnstile, który pomaga odróżnić człowieka od automatu. Działa w ramce z serwera Cloudflare (challenges.cloudflare.com) i przetwarza przy tym dane techniczne przeglądarki według zasad Cloudflare. Czasem prosi o zaznaczenie pola „jestem człowiekiem”.

Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie strony i formularzy przed nadużyciami (art. 6 ust. 1 lit. f RODO).

• Zgłoszenia „Zamów oddzwonienie”: 90 dni od wysłania, potem są automatycznie usuwane z naszej bazy.
• Zapytania firm: 12 miesięcy od wysłania, potem są automatycznie usuwane z naszej bazy.
• Skrót adresu IP do ochrony przed spamem: 1 godzina.
• Dzienniki techniczne serwera (Cloudflare Workers Logs): 3 dni. Zawierają typ formularza, skrócony identyfikator zgłoszenia oraz kody błędów. Nie zawierają treści zgłoszenia, numeru telefonu ani adresu IP, ale skrócony identyfikator pozwala powiązać wpis z konkretnym zgłoszeniem.
• Powiadomienia e-mail o zgłoszeniach (część 6): wiadomości dotyczące zgłoszeń „Zamów oddzwonienie” usuwamy ze skrzynki, łącznie z koszem, nie później niż po 90 dniach od otrzymania, a dotyczące zapytań firm nie później niż po 12 miesiącach. Kopie techniczne po stronie dostawcy poczty są usuwane według jego zasad.

Jeżeli dojdzie do zawarcia umowy albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń, niezbędne informacje przeniesiemy do odrębnej dokumentacji i przechowamy przez okres wymagany dla tego celu, w tym przez przepisy podatkowe i rachunkowe.

Cloudflare, Inc. przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (DPA Cloudflare). Zapewnia hosting strony, obsługę formularzy, bazę zgłoszeń (Cloudflare D1, lokalizacja bazy: Europa Zachodnia), przekazywanie powiadomień e-mail (Cloudflare Email Routing) oraz ochronę formularzy (Cloudflare Turnstile).

Poczta e-mail (Gmail). Każde zgłoszenie przychodzi też jako powiadomienie e-mail do skrzynki właściciela firmy w usłudze Gmail: numer telefonu, miejsce i objawy, a przy zapytaniu firmy także nazwa firmy, osoba kontaktowa i e-mail. Gmail to bezpłatna usługa pocztowa, z której korzystamy na warunkach Google; dla użytkowników z Europejskiego Obszaru Gospodarczego jej dostawcą jest Google Ireland Limited. Nie zawarliśmy z Google odrębnej umowy powierzenia przetwarzania danych. Google przetwarza dane w tej usłudze zgodnie ze swoją polityką prywatności: policies.google.com/privacy.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Cloudflare i Google należą do grup z siedzibą w USA, dlatego dane mogą być przekazywane lub udostępniane poza EOG w zakresie potrzebnym do świadczenia ich usług. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (w zakresie certyfikacji danego dostawcy) albo standardowe klauzule umowne przyjęte przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Nie sprzedajemy danych osobowych i nie przekazujemy ich innym firmom do ich własnych celów marketingowych.

Przyciski „Zadzwoń” i numery telefonu otwierają aplikację telefonu na Twoim urządzeniu. Przyciski WhatsApp otwierają WhatsApp (Meta Platforms); rozmowa tam, także przesłane zdjęcia, podlega zasadom WhatsApp. Link do mapy, który powstaje po użyciu przycisku „Użyj mojej lokalizacji”, prowadzi do Map Google. To zwykłe linki: strona nie łączy się z tymi firmami i nie przesyła im Twoich danych, dopóki sam(a) nie otworzysz ich aplikacji lub strony.

Masz prawa określone w RODO, w tym prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. W przypadkach przewidzianych w RODO możesz także żądać przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania, gdy jego podstawą jest nasz prawnie uzasadniony interes. Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

W sprawie swoich danych napisz na adres kontakt@mechtir.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i jej wersję. Jeżeli zmiana dotyczy narzędzi, które wymagają Twojej zgody, przed rozpoczęciem nowego przetwarzania ponownie poprosimy o zgodę.