Polityka prywatności

Administratorem Twoich danych osobowych jest Dawid Szmigiel, prowadzący jednoosobową działalność gospodarczą pod firmą „Dawid Szmigiel IT Solutions”, z siedzibą pod adresem: ul. Listopadowa 17, 46-320 Praszka, NIP: 5761599645, REGON: 542171897. W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@automotiveplace.pl.

Operator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie zgłoszenia w sprawach ochrony danych prosimy kierować na powyższy adres e-mail.

Niniejsza Polityka prywatności opisuje zasady zbierania, wykorzystywania i ochrony Twoich danych osobowych podczas korzystania z platformy Automotive Place, w tym aplikacji mobilnej i powiązanych usług. Platforma jest kierowana do użytkowników przebywających w Polsce oraz w innych państwach UE/EOG.

W ramach korzystania z Platformy zbieramy i przetwarzamy następujące kategorie danych osobowych:

• –Dane rejestracyjne – adres e-mail, nazwa użytkownika (nick), hasło w postaci zaszyfrowanej lub dane z zewnętrznego dostawcy tożsamości (np. Google).
• –Dane z konta Google – jeśli logujesz się przez Google, otrzymujemy od Google: identyfikator konta, adres e-mail, imię i zdjęcie profilowe (dane pozyskiwane od Google, wyłącznie w celu logowania i utworzenia profilu).
• –Dane profilu – imię, zdjęcie profilowe, opis, lokalizacja (jeśli podana dobrowolnie).
• –Dane dotyczące projektów – informacje o pojazdach: marka, model, rok produkcji, dane techniczne, numer VIN (jeśli podany – jego widoczność publiczną kontrolujesz samodzielnie), zdjęcia, historia modyfikacji i serwisowa.
• –Dane lokalizacyjne – lokalizacja przypisana do projektów, spotów, tripów i miejsc wskazana przez Ciebie, a także – wyłącznie po wyrażeniu zgody w przeglądarce lub urządzeniu – Twoja bieżąca lokalizacja (GPS), wykorzystywana do wyszukiwania treści w pobliżu i wyświetlania ich na mapie.
• –Dane aktywności – posty, komentarze, polubienia, udział w spotach i tripach, członkostwo w grupach, opinie o firmach, data ostatniej aktywności.
• –Dane komunikacyjne w czacie – treść wiadomości (do 2000 znaków), przesłane zdjęcia, ankiety i oddane w nich głosy oraz nazwa autora wiadomości; widoczne dla uczestników danego spotu, tripu lub grupy.
• –Dane preferencji – kraj i zasięg treści, preferowane marki i typy pojazdów – wykorzystywane do personalizacji wyświetlanych treści.
• –Dane urządzeń i powiadomień – w aplikacji mobilnej, po wyrażeniu zgody systemowej: token powiadomień push, platforma systemowa i język urządzenia – w celu doręczania powiadomień.
• –Dane techniczne – adres IP, typ urządzenia, system operacyjny, przeglądarka, logi aktywności, dane diagnostyczne o błędach, pliki cookies.
• –Dane komunikacyjne – treść zgłoszeń do obsługi, opinie i raporty błędów wysyłane przez formularz w aplikacji.
• –Dane zgłoszeń treści – jeśli zgłaszasz treść funkcją „Zgłoś”: kategoria i opis zgłoszenia oraz Twoja nazwa użytkownika i adres e-mail (utrwalane w celu rozpatrzenia zgłoszenia).
• –Dane rozliczeniowe – przy zakupie planu Premium: identyfikator klienta u operatora płatności (Stripe), historia subskrypcji i płatności oraz dane wymagane przepisami podatkowymi i rachunkowymi. Pełne dane karty płatniczej podajesz wyłącznie operatorowi płatności – nie mamy do nich dostępu.

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych (art. 6 RODO):

• –Świadczenie usług (art. 6 ust. 1 lit. b) – rejestracja i utrzymanie konta, obsługa funkcji Platformy (w tym czatu, grup, powiadomień o aktywności związanej z Twoim kontem), personalizacja treści na podstawie wybranych przez Ciebie preferencji oraz obsługa subskrypcji Premium.
• –Prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f) – bezpieczeństwo systemu i ochrona przed botami oraz atakami, zapobieganie nadużyciom, diagnostyka błędów i stabilność usługi, dochodzenie i obrona roszczeń oraz doskonalenie usług.
• –Zgoda (art. 6 ust. 1 lit. a, a w zakresie komunikacji elektronicznej także art. 398–399 ustawy – Prawo komunikacji elektronicznej) – cookies analityczne, dostęp do bieżącej lokalizacji (GPS) oraz wysyłka wiadomości e-mail o wybranych kategoriach treści (wydarzenia, spoty w pobliżu, tripy, nowe projekty) i przypomnień o aktywności; do doboru momentu wysyłki przypomnień wykorzystujemy datę Twojej ostatniej aktywności. Kategoriami zgód zarządzasz w Ustawieniach → Powiadomienia, a każdą wiadomość możesz też anulować linkiem rezygnacji.
• –Obowiązek prawny (art. 6 ust. 1 lit. c) – realizacja obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne filtry treści (filtr tekstu, analiza zdjęć) mogą jedynie zapobiec publikacji – decyzje o usunięciu opublikowanych treści podejmuje człowiek.

Nie sprzedajemy Twoich danych osobowych. Przekazujemy je wyłącznie podmiotom wspierającym świadczenie usług – w większości na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• –Dostawcy infrastruktury – Vercel, Inc. (hosting aplikacji) oraz Google (Google Cloud / Firebase: uwierzytelnianie, bazy danych, przechowywanie zdjęć, doręczanie powiadomień).
• –Dostawca analityki – Google (Firebase / Google Analytics), wyłącznie po wyrażeniu zgody w bannerze cookie; dane w formie pseudonimizowanej (losowy identyfikator, bez imienia i adresu e-mail).
• –Operator płatności – Stripe (Stripe Payments Europe, Ltd., Irlandia) – obsługa płatności za plan Premium; w zakresie danych transakcyjnych Stripe działa jako odrębny administrator (stripe.com/privacy).
• –Dostawca usług e-mail – Resend, Inc. (USA) – techniczna wysyłka wiadomości e-mail (adres e-mail, imię, preferencje językowe).
• –Monitoring błędów – Functional Software, Inc. (Sentry, USA) – dane techniczne o błędach aplikacji (adres IP, typ przeglądarki, ślad błędu), na podstawie prawnie uzasadnionego interesu (stabilność i bezpieczeństwo usługi).
• –Logi techniczne – Axiom, Inc. (USA) – serwerowe logi zdarzeń aplikacji.
• –Ochrona przed botami i atakami – Arcjet, Inc. (USA) – adres IP i nagłówki żądań, analizowane w celu blokowania ataków i nadużyć.
• –Dostawcy powiadomień push – Expo (650 Industries, Inc., USA) oraz Google Firebase Cloud Messaging i Apple Push Notification service – tokeny urządzeń i treść doręczanych powiadomień (aplikacja mobilna).
• –Dostawcy map – kafle map w wersji webowej pobieramy z Geoapify za pośrednictwem naszego serwera (Twój adres IP nie jest przekazywany do Geoapify); aplikacja mobilna korzysta z map systemowych (Google Maps na Androidzie, Apple Maps na iOS).
• –Zewnętrzni dostawcy tożsamości – np. Google, jeśli logujesz się przez OAuth (wyłącznie w zakresie autoryzacji).
• –Organy publiczne – w zakresie wymaganym przez prawo, na żądanie uprawnionych organów.

Twoje dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• –Dane konta – przez czas posiadania aktywnego konta. Po usunięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• –Wiadomości czatu – przechowywane do czasu zakończenia lub usunięcia powiązanego spotu, tripu lub grupy (czat jest wtedy usuwany w całości). Po usunięciu Twojego konta Twoje wiadomości są anonimizowane (usuwamy powiązanie z Twoim kontem i Twoją nazwę), a przesłane przez Ciebie zdjęcia – usuwane.
• –Tokeny powiadomień push – do czasu wyrejestrowania urządzenia lub usunięcia konta.
• –Zgłoszenia treści – przez czas niezbędny do rozpatrzenia zgłoszenia, nie dłużej niż 3 lata; zgłoszenia wysłane przez Ciebie są usuwane wraz z Twoim kontem.
• –Logi techniczne – przez maksymalnie 12 miesięcy.
• –Dane dotyczące zgłoszeń do obsługi i opinii – przez 3 lata od momentu przesłania.
• –Dane rozliczeniowe oraz dane do celów podatkowych i rachunkowych – przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego).

Usunięcie konta: konto możesz usunąć samodzielnie w aplikacji lub na stronie – Ustawienia → Usuń konto (automotiveplace.app/app/settings/delete). Jeśli nie masz dostępu do konta, wyślij żądanie usunięcia na adres kontakt@automotiveplace.pl. Zakres usuwanych i anonimizowanych danych opisano powyżej oraz w §4 Regulaminu.

Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:

• –Prawo dostępu – możesz żądać informacji o tym, jakie dane przetwarzamy.
• –Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych.
• –Prawo do usunięcia ("prawo do bycia zapomnianym") – możesz żądać usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania.
• –Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• –Prawo do przenoszenia danych – możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
• –Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
• –Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@automotiveplace.pl. Realizacja Twoich praw jest bezpłatna. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z podaniem przyczyny.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego ochrony danych – w szczególności w państwie członkowskim UE Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Platforma korzysta z plików cookies i podobnych technologii (w tym localStorage i IndexedDB) w celu zapewnienia prawidłowego działania serwisu, zapamiętywania preferencji oraz – wyłącznie po wyrażeniu zgody – analizy ruchu. Cookies inne niż niezbędne instalujemy wyłącznie na podstawie Twojej zgody, zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej oraz RODO.

• –Cookies niezbędne – konieczne do działania Platformy. Nie wymagają zgody. Obejmują m.in.: sesję logowania Firebase Authentication (utrzymanie zalogowania, na czas sesji), wybór języka oraz wpis amp_cookie_consent w localStorage (zapamiętanie Twojej decyzji z bannera cookie, wraz z datą jej podjęcia).
• –Cookies analityczne (Firebase / Google Analytics) – aktywowane wyłącznie po wyrażeniu zgody w bannerze cookie przy pierwszej wizycie. Obejmują m.in. cookies _ga/_ga_* (przechowywane ok. 2 lata). Zbierają pseudonimizowane dane o korzystaniu z Platformy (losowy identyfikator przeglądarki/instancji aplikacji, odwiedzane strony, zdarzenia takie jak wyświetlenie projektu, polubienie, logowanie) w celu doskonalenia usługi. Dane te przetwarza Google, także na serwerach w USA – na zasadach opisanych w §9.

Zgodę na cookies analityczne możesz wycofać w każdej chwili – równie łatwo, jak ją wyraziłeś – za pomocą przełącznika w Ustawieniach → Prywatność. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz również zarządzać plikami cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych może zakłócić działanie Platformy.

Niezależnie od cookies, w celu zapewnienia stabilności i bezpieczeństwa usługi zbieramy dane diagnostyczne o błędach aplikacji (Sentry – patrz §4), na podstawie prawnie uzasadnionego interesu. Dane te nie służą analizie ruchu ani celom marketingowym.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym:

• –Szyfrowanie transmisji danych (HTTPS/TLS).
• –Przechowywanie haseł w postaci bezpiecznie zahaszowanej przez dostawcę uwierzytelniania (Firebase Authentication, algorytm scrypt) – Operator nie ma dostępu do haseł w postaci jawnej.
• –Możliwość włączenia weryfikacji dwuetapowej (2FA) oraz przeglądu aktywnych sesji logowania w ustawieniach konta.
• –Kontrolę dostępu do danych osobowych (zasada minimalnych uprawnień).
• –Automatyczną ochronę przed botami i atakami oraz regularne przeglądy bezpieczeństwa i aktualizacje systemu.

Pomimo stosowanych zabezpieczeń żaden system nie jest w pełni odporny na zagrożenia. W przypadku naruszenia ochrony danych poinformujemy Cię zgodnie z wymogami RODO.

Część naszych dostawców przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. Dotyczy to w szczególności: Google, Vercel, Stripe, Resend, Sentry (Functional Software), Axiom, Arcjet oraz Expo. W każdym przypadku zapewniamy odpowiednie zabezpieczenia: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC), a w przypadku dostawców posiadających aktualną certyfikację – ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework, decyzja adekwatności Komisji Europejskiej); certyfikację DPF posiadają m.in. Google LLC, Vercel Inc. i Functional Software, Inc. (Sentry).

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem kontakt@automotiveplace.pl.

Platforma nie jest skierowana do dzieci poniżej 16 roku życia. Rejestracja wymaga złożenia oświadczenia o ukończeniu 16 lat (a w przypadku osób poniżej 18 lat – o zgodzie rodzica lub opiekuna prawnego). Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko poniżej 16 lat podało nam swoje dane, skontaktuj się z nami, a niezwłocznie usuniemy takie dane.

Niniejsza Polityka prywatności może być aktualizowana, np. w związku ze zmianami funkcji Platformy, dostawców lub przepisów prawa. O istotnych zmianach poinformujemy Cię z wyprzedzeniem poprzez powiadomienie w aplikacji lub wiadomość e-mail. Data ostatniej aktualizacji: 15 sierpnia 2026.

W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO lub innymi kwestiami dotyczącymi prywatności prosimy o kontakt pod adresem: kontakt@automotiveplace.pl.

Polityka prywatności została sporządzona w języku polskim i angielskim. Wersja angielska jest tłumaczeniem udostępnionym dla wygody; w razie rozbieżności rozstrzygająca jest wersja polska.