Polityka prywatności
Polityka prywatności
Wersja 2026-09-04
1. Administrator danych
Administratorem danych jest Josep Vilchez Garcia, osoba prowadząca jednoosobową działalność gospodarczą (hiszpański numer podatkowy 47860816R), z siedzibą przy Carrer de València 13, Roquetes (Katalonia, Hiszpania), działająca pod marką v13studio.
Kontakt we wszystkich sprawach dotyczących prywatności: cybergarage@v13studio.com.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, imię, telefon (opcjonalnie), zdjęcie profilowe, język, strefa czasowa i sposób logowania (e-mail, Google albo Apple).
- Sesje i bezpieczeństwo: adres IP, kraj, nazwa i platforma urządzenia, identyfikator instalacji, token powiadomień push oraz rejestr zdarzeń bezpieczeństwa (logowania, zmiany adresu e-mail, usunięcie konta).
- Twoje pojazdy: numer rejestracyjny, VIN, marka, model i rocznik, a także serwisy, wydatki, przypomnienia i odczyty przebiegu, które zapisujesz.
- Pliki, które wysyłasz: zdjęcia pojazdów, Twoje zdjęcie profilowe oraz dowody wydatków lub serwisów (obraz albo PDF). Nie analizujemy ich treści: przechowujemy je bez zmian, żebyś mógł do nich zajrzeć.
- Historia powiadomień: tytuł, treść i status przeczytania powiadomień, które Ci wysyłamy, przez 90 dni. Powiadomienie zapisujemy nawet wtedy, gdy masz wyciszone push, żebyś mógł je przeczytać w aplikacji; odrzuconych wiadomości handlowych nie zapisujemy.
- Zgody: którą wersję tych dokumentów zaakceptowałeś, kiedy oraz z jakiego adresu IP i urządzenia. To dowód, którego wymaga RODO (art. 7 ust. 1).
Nie przetwarzamy danych osób trzecich: wszystko, co zapisujesz, należy do Ciebie i widzi to tylko Twoje konto.
3. W jakim celu i na jakiej podstawie prawnej
- Świadczenie usługi — założenie konta, przechowywanie Twoich pojazdów i ich historii, wysyłanie przypomnień, które ustawisz (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo — audyt dostępu, ostrzeżenia o podejrzanych logowaniach, blokowanie sesji (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
- Analiza korzystania — tylko jeśli ją włączysz (zgoda, art. 6 ust. 1 lit. a). Zobacz sekcję 4.
- Komunikacja handlowa — tylko jeśli wyraźnie ją zaakceptujesz (zgoda). Do dziś żadnej nie wysyłamy.
4. Analityka i błędy
- PostHog (serwery w UE): statystyki korzystania, wyłącznie za Twoją zgodą, którą możesz w każdej chwili wyrazić albo wycofać w Ustawieniach. Zdarzenia są anonimowe: nie wysyłamy ani Twojej tożsamości, ani treści Twoich danych.
- Sentry (serwery w UE): techniczne raporty błędów służące do ich naprawy. Zawierają Twój wewnętrzny identyfikator użytkownika i dane techniczne urządzenia; nagłówki uwierzytelniające, adres e-mail i adres IP są usuwane, zanim opuszczą urządzenie albo serwer.
Aplikacja nie używa plików cookie. Zintegrowane SDK to Supabase (uwierzytelnianie), Expo (powiadomienia), Sentry i PostHog; tylko to ostatnie wymaga Twojej zgody i pozostaje wyłączone, dopóki jej nie udzielisz.
5. Podmioty przetwarzające
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase, Inc. (USA) | Tożsamość, baza danych i pliki | Dane hostowane w UE (eu-central-1) |
| Railway Corp. (USA) | Hosting serwera | Dane hostowane w UE |
| Functional Software, Inc. — Sentry (USA) | Raporty błędów | Dane hostowane w UE |
| PostHog, Inc. (USA) | Analiza korzystania (opt-in) | Dane hostowane w UE |
| Expo — 650 Industries, Inc. (USA) | Dostarczanie powiadomień push (otrzymuje token urządzenia) | USA |
| Microsoft | Wysyłka e-maili transakcyjnych | UE / USA zależnie od usługi |
Dostawcy z siedzibą w USA przetwarzają dane w ramach EU-US Data Privacy Framework i/lub standardowych klauzul umownych Komisji Europejskiej. Nie sprzedajemy Twoich danych ani nie przekazujemy ich nikomu innemu.
6. Jak długo je przechowujemy
- Dopóki istnieje Twoje konto.
- Adres IP i user-agent w rejestrach bezpieczeństwa są anonimizowane po 30 dniach.
- Historia powiadomień jest usuwana po 90 dniach.
- Plik eksportu danych wygasa 24 godziny po wygenerowaniu.
- Usunięcie konta trwale kasuje wszystko, łącznie z dowodem zgody. Nie zachowujemy zanonimizowanych kopii.
7. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, przenoszenia, sprzeciwu i ograniczenia przetwarzania. Dwa najczęstsze są wbudowane w aplikację:
- Eksport danych (art. 20): Ustawienia → Eksportuj moje dane. Otrzymasz plik ze wszystkim, co o Tobie przechowujemy.
- Usunięcie konta (art. 17): Ustawienia → Usuń konto. To proces dwuetapowy z potwierdzeniem e-mailem i jest nieodwracalny.
W pozostałych sprawach napisz do nas na cybergarage@v13studio.com. Jeśli uważasz, że nie zajęliśmy się Twoim wnioskiem należycie, możesz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, aepd.es) albo do organu nadzorczego w kraju swojego zamieszkania — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo
Cała komunikacja jest szyfrowana (TLS). Dane Twojej sesji przechowujemy w postaci zaszyfrowanej w bezpiecznym magazynie Twojego urządzenia. W Ustawieniach możesz włączyć weryfikację dwuetapową (TOTP) oraz blokadę biometryczną, a o logowaniach, których nie rozpoznajemy, powiadamiamy Cię e-mailem.
9. Minimalny wiek
CyberGarage jest przeznaczony dla osób, które ukończyły 18 lat. Świadomie nie zakładamy kont osobom niepełnoletnim; jeśli takie wykryjemy, usuwamy je.
10. Zmiany w tej polityce
Każda wersja jest opatrzona datą. Jeśli zmiana dotyczy Twoich praw albo tego, co przetwarzamy, aplikacja poprosi Cię o zaakceptowanie nowej wersji, zanim będziesz mógł korzystać z niej dalej.