Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji mobilnej i internetowej Carzonely (iOS, Android, pulpit pod pulpit.carzonely.pl) oraz strony carzonely.pl, w jakim celu i jakie prawa Ci przysługują. Z Carzonely korzystają klienci myjni oraz personel i właściciele myjni („Użytkownicy”).
1. Administrator danych
Administratorem danych osobowych jest ENAPPIA Sp. z o.o. z siedzibą we Wrocławiu, ⟨ul. …, 5x-xxx Wrocław⟩, NIP ⟨NIP⟩, KRS ⟨KRS⟩ („Administrator”, „my”). Kontakt w sprawach prywatności: ⟨kontakt@carzonely.pl⟩.
Rezerwacje dotyczą usług wykonywanych przez wybraną myjnię. W zakresie realizacji usługi mycia (przyjęcie auta, rozliczenie, paragon lub faktura) myjnia przetwarza Twoje dane jako odrębny administrator.
2. Jakie dane przetwarzamy
| Kategoria | Zakres | Cel |
|---|---|---|
| Dane konta | imię, nazwisko, adres e-mail, numer telefonu, preferowany język | założenie i obsługa konta, logowanie, kontakt |
| Dane rezerwacji | pojazd (marka, model, nr rejestracyjny, segment), wybrana usługa, data i godzina, status, cena, historia wizyt, udział w programie lojalnościowym | realizacja rezerwacji i usługi myjni |
| Dane rozliczeniowe (opcjonalnie) | nazwa firmy, NIP, adres do faktury | wystawienie faktury lub paragonu na życzenie |
| Wiadomości | treść wiadomości wymienianych między klientem a myjnią w kontekście rezerwacji | komunikacja dotycząca usługi |
| Powiadomienia | token urządzenia (FCM/APNs) | powiadomienia push o statusie rezerwacji |
| Lokalizacja (opcjonalnie) | przybliżona lokalizacja urządzenia — wyłącznie za zgodą | wyszukanie najbliższej myjni na mapie |
| Dane techniczne i diagnostyczne | informacje o urządzeniu, logi błędów i awarii, adres IP | bezpieczeństwo, diagnostyka i poprawa działania |
| Personel myjni | imię, e-mail, rola, historia działań w pulpicie | obsługa konta pracownika, bezpieczeństwo |
| Formularz na stronie | imię i nazwisko, e-mail, nazwa myjni, miejscowość, treść wiadomości | odpowiedź na zapytanie, prezentacja produktu |
Nie przetwarzamy w aplikacji danych kart płatniczych — płatność odbywa się bezpośrednio w myjni.
3. Podstawy prawne (RODO)
- Art. 6 ust. 1 lit. b — wykonanie umowy (obsługa konta, rezerwacji, statusów, programu lojalnościowego).
- Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo, diagnostyka, komunikacja dotycząca usługi, odpowiedź na zapytanie z formularza, ustalanie i dochodzenie roszczeń).
- Art. 6 ust. 1 lit. a — zgoda (powiadomienia push, dostęp do lokalizacji). Zgodę możesz cofnąć w każdej chwili w ustawieniach urządzenia lub aplikacji.
- Art. 6 ust. 1 lit. c — obowiązek prawny (np. dokumentacja rozliczeniowa, jeśli dotyczy).
4. Odbiorcy danych i podmioty przetwarzające
Dane przekazujemy wybranej przez Ciebie myjni (w zakresie rezerwacji) oraz zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:
| Dostawca | Rola | Lokalizacja / zabezpieczenia |
|---|---|---|
| Supabase | baza danych i uwierzytelnianie | infrastruktura w UE |
| Google Firebase Cloud Messaging | dostarczanie powiadomień push | możliwy transfer poza EOG — standardowe klauzule umowne / Data Privacy Framework |
| Sentry | monitoring błędów i awarii | ⟨region⟩ — standardowe klauzule umowne |
| Cloudflare | hosting i zabezpieczenie części internetowej | standardowe klauzule umowne / Data Privacy Framework |
| ⟨Formspree⟩ | obsługa formularza kontaktowego na stronie | ⟨USA — standardowe klauzule umowne⟩ |
Nie sprzedajemy danych osobowych ani nie udostępniamy ich stronom trzecim do ich własnych celów marketingowych.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. Google, Sentry) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO (art. 44–49).
6. Okres przechowywania
- Dane konta i rezerwacji — przez okres korzystania z aplikacji oraz do ⟨24 miesięcy⟩ po ostatniej aktywności lub do usunięcia konta.
- Dane rozliczeniowe — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
- Zapytania z formularza — do zakończenia rozmów, nie dłużej niż ⟨12 miesięcy⟩.
- Logi diagnostyczne — krótkoterminowo, do ⟨90 dni⟩.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Aby skorzystać z tych praw, napisz na ⟨kontakt@carzonely.pl⟩. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Usunięcie konta i danych
Możesz w każdej chwili poprosić o usunięcie konta i powiązanych danych, pisząc na ⟨kontakt@carzonely.pl⟩ z adresu powiązanego z kontem. Zrealizujemy żądanie bez zbędnej zwłoki, z wyjątkiem danych, które musimy zachować z mocy prawa.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS) oraz kontrolę dostępu opartą na rolach.
10. Dzieci
Aplikacja nie jest przeznaczona dla dzieci. Nie kierujemy usług do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych.
11. Strona internetowa, cookies i analityka
Strona carzonely.pl nie używa cookies marketingowych, a czcionki serwujemy z własnego serwera.
12. Zmiany polityki
Możemy aktualizować politykę. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem carzonely.pl/prywatnosc.
13. Kontakt
ENAPPIA Sp. z o.o. — ⟨ul. …, 5x-xxx Wrocław⟩ — ⟨kontakt@carzonely.pl⟩