Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Bartosz Ciesielski, NIP 7792018975, ul. Kokosowa 58, 60-185 Skórzewo. W sprawach danych osobowych, usunięcia konta, sprostowania wizytówki lub sprzeciwu napisz na biuro@dmarketing.pl lub na wskazany adres pocztowy.

2. Jakie dane przetwarzamy i po co

• Konto i logowanie: imię, e-mail, skrót hasła, rola użytkownika i dane sesji. Obsługujemy konto, logowanie i odzyskanie dostępu na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę elektroniczną). Nie przechowujemy haseł w postaci jawnej.
• Rezerwacje i pojazdy: wybrany warsztat, usługa, termin, status, podane dane pojazdu (w tym opcjonalnie numer rejestracyjny, rok i przebieg), dane kontaktowe i treść uwag. Przetwarzamy je, aby obsłużyć zamówioną wizytę i historię pojazdów (art. 6 ust. 1 lit. b RODO). Nie wpisuj do uwag danych, które nie są potrzebne do obsługi auta.
• Prywatny kalendarz warsztatu: właściciel może ręcznie zapisać termin, opis wizyty oraz opcjonalne imię, telefon i samochód klienta umówionego poza portalem. Te wpisy są dostępne właścicielowi warsztatu; publicznie pokazujemy jedynie dostępność godzin, bez danych klienta i powodów blokady. Warsztat powinien wpisywać wyłącznie dane potrzebne do obsługi wizyty i może usunąć wpis ze swojego kalendarza.
• Profile warsztatów: dane działalności, adres, kontakt dodany przez właściciela, oferta, godziny pracy, zdjęcia, film i informacje o planie — w celu prowadzenia wizytówki (art. 6 ust. 1 lit. b RODO). Treści profilu są publiczne.
• Opinie: ocena, treść, autor w zakresie wyświetlanym przy opinii i powiązanie z zakończoną wizytą. Publikujemy je w ramach usługi, a wiarygodność i nadużycia sprawdzamy na podstawie prawnie uzasadnionego interesu administratora i użytkowników (art. 6 ust. 1 lit. b i f RODO).
• Zgłoszenia i bezpieczeństwo: korespondencja, żądania korekty lub przejęcia profilu, informacje o błędach oraz dane techniczne żądań, które mogą obejmować IP i przeglądarkę w logach serwera. Służą rozpatrywaniu zgłoszeń, ochronie kont i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO). Realizacja obowiązków wynikających z RODO odbywa się na podstawie art. 6 ust. 1 lit. c RODO.
• Wirtualne plany: plan, status, identyfikator i data symulowanej transakcji. Nie pobieramy pieniędzy ani danych kart lub rachunków. Dane służą obsłudze funkcji testowych (art. 6 ust. 1 lit. b RODO).

Podanie danych jest dobrowolne. Dane wymagane w formularzu są potrzebne do wykonania danej usługi; bez nich nie założymy konta lub nie obsłużymy rezerwacji. Przeglądanie katalogu nie wymaga konta.

3. Wizytówki z otwartych danych

Część wizytówek pochodzi z OpenStreetMap (© OpenStreetMap contributors, licencja ODbL). Importujemy nazwę, adres i współrzędne warsztatu oraz identyfikator i odnośnik do źródła. Nie importujemy numerów telefonów ani adresów e-mail. Nazwa firmy może zawierać imię i nazwisko przedsiębiorcy. Podstawą przetwarzania takich danych jest art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na udostępnianiu aktualnego katalogu usług lokalnych. Wizytówka nie oznacza partnerstwa ani aktywnego konta warsztatu. Źródło wskazujemy na profilu. Możesz zażądać korekty, zgłosić sprzeciw lub poprosić o usunięcie danych przez kontakt z administratorem; formularz na profilu jest dodatkową możliwością.

4. Komu udostępniamy dane

Warsztat, do którego kierujesz rezerwację, otrzymuje dane niezbędne do jej realizacji i odpowiada samodzielnie za ich dalsze wykorzystanie przy obsłudze pojazdu. Publiczne profile i opinie są dostępne dla odwiedzających. Administrator oraz upoważnione osoby mają dostęp potrzebny do obsługi i bezpieczeństwa serwisu. Korzystamy z dostawców hostingu i utrzymania systemu na podstawie odpowiednich umów. Organy publiczne mogą otrzymać dane, gdy wynika to z prawa.

W trybie testowym wiadomości (np. reset hasła) trafiają do wewnętrznej skrzynki administratora, a nie do odbiorcy. Po włączeniu wysyłki adres e-mail i treść wiadomości są przekazywane dostawcy poczty Resend. Włączenie zewnętrznego dostawcy wymaga sprawdzenia umowy powierzenia i zasad transferu danych. O szczegółach dostawców i lokalizacji przetwarzania można uzyskać informację pod adresem biuro@dmarketing.pl. Dane nie są sprzedawane.

5. Jak długo przechowujemy dane

Dane konta i pojazdów przechowujemy przez czas prowadzenia konta, do żądania usunięcia. Historię rezerwacji, rozpatrzonych zgłoszeń i transakcji testowych przechowujemy podczas korzystania z usługi; po jej zakończeniu pozostawiamy tylko informacje potrzebne do obowiązków prawnych lub konkretnych roszczeń, przez właściwy dla nich okres przedawnienia. Publiczne wizytówki przechowujemy tak długo, jak są aktualne i istnieje podstawa ich publikacji; podlegają korektom oraz rozpatrywaniu sprzeciwów. Opinię możemy zanonimizować po usunięciu konta. Link resetowania hasła wygasa po 30 minutach i jest jednorazowy. Wiadomości testowe i logi wymagają okresowego usuwania przez administratora; polityka utrzymania przewiduje usuwanie ich po 30 dniach, chyba że dotyczą wyjaśnianego incydentu. Usuwanie danych realizujemy po weryfikacji żądania, również w ramach przeglądów administracyjnych.

6. Twoje prawa

W przypadkach określonych w RODO masz prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem. Obecna podstawowa usługa nie wymaga zgody marketingowej. Napisz na biuro@dmarketing.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; ewentualne przedłużenie wyjaśnimy zgodnie z RODO. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Cookies, pamięć urządzenia i PWA

Używamy niezbędnych plików cookies do sesji, zabezpieczenia formularzy logowania i powrotu po uwierzytelnieniu. Sesja może utrzymywać się do 30 dni, chyba że wylogujesz się wcześniej; aktywne korzystanie może ją odnawiać. Nie instalujemy narzędzi reklamowych ani analitycznych. Czcionki korzystają z lokalnych fontów systemowych, bez zapytań do Google Fonts.

Po wybraniu „Nie teraz” zapamiętujemy na urządzeniu przez 7 dni ukrycie propozycji instalacji. PWA zapisuje na urządzeniu ikony i stronę informującą o braku internetu. Nie zapisuje offline treści kont, odpowiedzi API, danych płatniczych ani rezerwacji. Pamięć możesz usunąć w ustawieniach przeglądarki; odinstalowanie ikony może nie usuwać wszystkich danych witryny. Nie wysyłamy powiadomień push. Link do wskazówek dojazdu otwiera zewnętrzny serwis map dopiero po kliknięciu; obowiązuje w nim polityka jego operatora.

8. Pozostałe informacje

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania reklamowego. Zmiany funkcji, dostawców lub zasad przetwarzania mogą wymagać aktualizacji tej polityki. Aktualna wersja i jej data są dostępne na tej stronie.