Polityka prywatności
Dokument opisuje, jakie dane przetwarzamy w DoMechanika, w jakich celach, na jakich podstawach prawnych oraz jakie prawa przysługują osobom, których dane dotyczą.
Uzupełnij w pliku src/lib/legal/site-legal-config.js co najmniej: domenę, nazwę operatora, formę prawną, adres, NIP oraz adresy e-mail do kontaktu i prywatności.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu domena serwisu zostanie uzupełniona przed uruchomieniem usługi jest operator serwisu DoMechanika z siedzibą pod adresem dane adresowe operatora zostaną uzupełnione przed uruchomieniem usługi, NIP: dane identyfikacyjne operatora zostaną uzupełnione przed uruchomieniem usługi, e-mail: adres kontaktowy operatora zostanie uzupełniony przed uruchomieniem usługi, dalej jako „Administrator”.
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem: adres do spraw prywatności zostanie uzupełniony przed uruchomieniem usługi.
2. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe w związku z funkcjonowaniem platformy umożliwiającej:
- rejestrację i prowadzenie kont warsztatów samochodowych,
- publikację profili warsztatów i ich oferty,
- zarządzanie usługami, stanowiskami, godzinami pracy i zdjęciami,
- obsługę publicznych zapytań i rezerwacji wizyt,
- logowanie, reset hasła i utrzymanie bezpieczeństwa kont,
- kontakt z użytkownikami oraz obsługę reklamacji,
- utrzymanie techniczne, diagnostykę błędów i ochronę przed nadużyciami.
W zależności od sytuacji Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe właścicieli oraz przedstawicieli warsztatów,
- dane adresowe warsztatu i dane dotyczące oferty,
- dane klientów końcowych podawane przy zapytaniu lub rezerwacji,
- dane dotyczące wizyty, wybranych usług, terminu, uwag i informacji o pojeździe, jeśli zostały podane,
- dane techniczne związane z korzystaniem z serwisu, logowaniem i bezpieczeństwem.
3. Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym prowadzenia konta, świadczenia usług platformy i obsługi rezerwacji,
- art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze,
- art. 6 ust. 1 lit. f RODO - gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami, dochodzenie roszczeń, obrona przed roszczeniami oraz wewnętrzna administracja,
- art. 6 ust. 1 lit. a RODO - jeżeli w określonym zakresie przetwarzanie odbywa się na podstawie zgody.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności dostawcom hostingu, infrastruktury IT, baz danych, poczty elektronicznej, przechowywania plików, usług utrzymania i rozwoju systemu, doradcom oraz podmiotom uprawnionym na podstawie przepisów prawa.
Jeżeli Administrator korzysta z podmiotów przetwarzających dane w jego imieniu, odbywa się to na podstawie odpowiednich umów lub innych podstaw prawnych wymaganych przepisami.
5. Przekazywanie danych poza EOG
Administrator co do zasady dąży do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak dojdzie do przekazania danych poza EOG, Administrator zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych lub innych dopuszczalnych mechanizmów legalizujących transfer.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do dochodzenia roszczeń albo obrony przed roszczeniami.
- dane konta warsztatu - przez okres utrzymywania konta oraz przez okres rozliczalności i obrony roszczeń,
- dane rezerwacyjne - przez okres obsługi wizyty, a następnie przez okres potrzebny do rozliczeń i dowodowości,
- dane związane z bezpieczeństwem, logowaniem i resetem hasła - przez okres niezbędny do zapewnienia bezpieczeństwa systemu,
- dane z korespondencji - przez okres niezbędny do obsługi sprawy i ewentualnej obrony roszczeń.
7. Prawa osób, których dane dotyczą
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw należy skontaktować się z Administratorem pod adresem: adres do spraw prywatności zostanie uzupełniony przed uruchomieniem usługi.
8. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu RODO, chyba że wyraźnie poinformuje o tym odrębnie.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednią do ryzyka, w tym zabezpieczenia chroniące dane przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub nieuprawnionym ujawnieniem.
Hasła użytkowników nie są przechowywane w postaci jawnej. Są przetwarzane z użyciem mechanizmów kryptograficznych odpowiednich do uwierzytelniania użytkowników.
10. Dane publikowane publicznie
W ramach publicznych profili warsztatów dostępne mogą być dane dotyczące warsztatu, jego usług, adresu, godzin pracy, zdjęć i innych informacji związanych z ofertą. Dane te są publikowane zgodnie z ustawieniami i zakresem funkcjonalnym platformy.
11. Zmiany polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności serwisu albo zmiany stosowanych rozwiązań organizacyjnych lub technicznych. Aktualna wersja dokumentu jest publikowana w serwisie.