Polityka prywatności aplikacji „Warsztat365”

1. Kto odpowiada za dane

Aplikację udostępnia [NAZWA FIRMY], [ADRES], NIP [NIP], e-mail: [EMAIL] („Dostawca”). Dane klientów warsztatu (np. imię, telefon, numer rejestracyjny, historia napraw) wprowadza i nimi zarządza warsztat korzystający z aplikacji – to on jest ich administratorem, a Dostawca przetwarza je w jego imieniu na podstawie umowy powierzenia. Za dane kont użytkowników (e-mail, hasło) i rozliczenia licencji administratorem jest Dostawca.

2. Jakie dane przetwarzamy

• konto użytkownika: adres e-mail, zaszyfrowane hasło, rola w warsztacie;
• dane warsztatu: nazwa, adres, telefon, ustawienia, cennik;
• dane klientów warsztatu: imię i nazwisko lub firma, telefon, e-mail, pojazdy, wizyty, zlecenia, depozyt opon, postoje na placu, zgody marketingowe;
• karta pracy: czas pracy mechaników, przyczyny i opisy napraw;
• diagnozy: zaznaczone objawy, kody z testera, opis i zdjęcia przesłane do analizy;
• dziennik SMS: treść, numer, status wysyłki.

Aplikacja nie zbiera lokalizacji, kontaktów z telefonu ani identyfikatorów reklamowych i nie wyświetla reklam.

3. W jakim celu

Do prowadzenia kartoteki i obsługi zleceń warsztatu, rezerwacji online, wysyłki powiadomień SMS do klientów warsztatu, rozliczania czasu pracy, wstępnej diagnozy usterek oraz – za zgodą klienta warsztatu – wysyłki SMS-ów marketingowych.

4. Komu powierzamy dane

• Supabase – baza danych i logowanie, serwery w Unii Europejskiej (Frankfurt);
• Vercel – hosting strony aplikacji;
• SMSAPI (LINK Mobility Poland) – wysyłka SMS-ów;
• Anthropic – analiza diagnozy przez AI, wyłącznie gdy użytkownik kliknie „Zapytaj AI”; przesyłane są objawy, kody, opis i zdjęcia, bez danych klienta warsztatu.

Dane nie są sprzedawane ani udostępniane w celach reklamowych.

5. Jak długo

Przez czas korzystania z aplikacji przez warsztat. Po usunięciu konta warsztatu dane są usuwane w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać dłużej na podstawie przepisów (np. rozliczeniowych).

6. Bezpieczeństwo

Połączenie jest szyfrowane (HTTPS). Dostęp do danych mają tylko zalogowani pracownicy danego warsztatu, zgodnie z rolą (właściciel, recepcja, mechanik) – pilnują tego reguły w bazie danych.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także skargi do Prezesa UODO. Klient warsztatu realizuje prawa przede wszystkim przez warsztat; możesz też napisać do nas: [EMAIL].

8. Usunięcie konta

Jak usunąć konto i dane: instrukcja usunięcia konta.