← Wróć na stronę główną Dokument prawny

Polityka prywatności

Etap: przed premierą. Poniżej opisujemy, jak działamy z danymi już teraz (lista oczekujących) oraz jak zaprojektowaliśmy ochronę danych w aplikacji. Pełna, ostateczna wersja polityki (z danymi operatora) zostanie opublikowana wraz ze startem aplikacji i jest weryfikowana pod kątem zgodności z RODO.

1. Lista oczekujących (teraz)

Na tym etapie zbieramy wyłącznie adres e-mail podany w formularzu zapisu oraz informację o udzielonych zgodach.

Cel: jednorazowe powiadomienie o premierze Autem — na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
Zgoda marketingowa (informacje o rozwoju produktu) jest odrębna i opcjonalna — możesz jej nie zaznaczać, a raz udzieloną wycofać w każdej chwili, pisząc na kontakt@autemapp.pl.
Przechowywanie: w infrastrukturze Supabase w regionie Unii Europejskiej, do czasu startu usługi lub wycofania zgody.
Bez profilowania i bez przekazywania adresu podmiotom trzecim w celach marketingowych.

2. Dane w aplikacji (po starcie)

Kierujemy się zasadą minimalizacji — zbieramy tylko dane niezbędne do działania funkcji, które sam(a) włączasz:

Konto: e-mail, dane logowania (skrót hasła) lub identyfikator OAuth, opcjonalna nazwa.
Pojazdy i obsługa: profil auta (w tym VIN), serwis, koszty i tankowania, części, przypomnienia, notatki, dokumenty.
Diagnostyka OBD: kody usterek (DTC), dane bieżące (np. napięcie, temperatura) — jeśli połączysz adapter.
Zgody: zakres i data udzielenia/wycofania (rozliczalność, art. 5 ust. 2 RODO).

VIN oraz treść dokumentów traktujemy jako dane osobowe i obejmujemy pełną ochroną. Autem służy do zarządzania własnymi pojazdami — nie jest usługą sprawdzania cudzych VIN-ów.

3. Twoje prawa

dostęp do danych i kopia (art. 15), sprostowanie (art. 16),
usunięcie „prawo do bycia zapomnianym" (art. 17), ograniczenie (art. 18),
przenoszenie danych w formacie do odczytu maszynowego (art. 20),
sprzeciw (art. 21) oraz wycofanie zgody w dowolnym momencie (art. 7 ust. 3),
skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

W aplikacji udostępniamy eksport danych (JSON + pliki) oraz usunięcie konta i danych.

4. Bezpieczeństwo

Izolacja danych per użytkownik na poziomie bazy (Row Level Security) — widzisz tylko własne rekordy.
Szyfrowanie transmisji (TLS) i danych w spoczynku po stronie dostawcy infrastruktury.
Prywatne magazyny plików z dostępem wyłącznie przez krótko ważne podpisane adresy (signed URLs).
Tokeny sesji w Secure Storage systemu (Keychain / Keystore), a klucze do usług zewnętrznych — wyłącznie po stronie serwera.

5. Źródła zewnętrzne i atrybucja

Dane pojazdu z VIN pochodzą z bazy NHTSA vPIC (pokrycie aut spoza USA bywa ograniczone). Statystyki rynkowe opieramy o dane zbiorcze z Centralnej Ewidencji Pojazdów i Kierowców (CEPiK) — nie identyfikują konkretnego pojazdu po VIN.

6. Kontakt w sprawach prywatności

Pytania dotyczące danych osobowych kieruj na kontakt@autemapp.pl.