Dokument

Polityka prywatności

Wersja robocza — przed uruchomieniem produkcyjnym uzupełnij dane administratora i skonsultuj treść z prawnikiem.

Kto jest administratorem danych

Administratorem danych jest [NAZWA / IMIĘ I NAZWISKO], [ADRES], kontakt: [E-MAIL].

Jakie dane zbieramy

Konto: adres e-mail i hasło (przechowywane wyłącznie jako skrót bcrypt — nie znamy Twojego hasła). Opcjonalnie nazwa wyświetlana, jeśli sam ją podasz.

Pojazdy i wpisy: dane, które wprowadzasz — marka, model, rocznik, VIN, numer rejestracyjny, przebieg, opisy zdarzeń, koszty, zdjęcia.

Techniczne: pliki dziennika serwera (adres IP, data zapytania) przechowywane maksymalnie 30 dni w celu zapewnienia bezpieczeństwa usługi.

Nie zbieramy imienia, nazwiska, numeru telefonu ani adresu zamieszkania. Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych.

Co jest widoczne publicznie

Publiczny profil pojazdu pokazuje wyłącznie to, co sam włączysz. Domyślnie:

• numer VIN jest zamaskowany (widoczne 3 pierwsze i 4 ostatnie znaki),
• numer rejestracyjny nie jest pokazywany w ogóle,
• koszty napraw nie są pokazywane,
• nazwa właściciela nie jest pokazywana,
• profil nie jest indeksowany przez wyszukiwarki.

Adres e-mail nie jest pokazywany publicznie w żadnym przypadku i nie da się tego włączyć.

Zdjęcia są przetwarzane przed zapisem: zmniejszane i pozbawiane metadanych EXIF, w tym współrzędnych GPS.

Podstawa prawna i cel

Dane konta przetwarzamy w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO). Dzienniki serwera — w oparciu o prawnie uzasadniony interes, jakim jest bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Jak długo przechowujemy dane

Do momentu usunięcia konta. Usunięcie konta kasuje wszystkie pojazdy, wpisy i pliki zdjęć z serwera bezpowrotnie i natychmiast.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Dostęp i przenoszenie realizujesz samodzielnie: przycisk Pobierz moje dane zwraca komplet w formacie JSON. Usunięcie — przycisk w ustawieniach konta. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies

Używamy jednego ciasteczka technicznego (autolog.sid), które utrzymuje sesję zalogowanego użytkownika. Jest niezbędne do działania serwisu i nie służy do śledzenia. Nie stosujemy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgody.

Powierzenie danych

Dane są przechowywane wyłącznie na serwerze administratora. Nie przekazujemy ich podmiotom trzecim ani poza Europejski Obszar Gospodarczy. Kroje pisma pobierane są z serwerów Google Fonts — jeśli chcesz tego uniknąć, hostuj czcionki lokalnie (opisane w README projektu).