Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie MotoX, dostępnym pod adresem motox.pl (strona informacyjna) oraz app.motox.pl (aplikacja dla warsztatów).

Administratorem danych osobowych jest Tesserakt sp. z o.o., ul. Cechowa 44B, 30-614 Kraków, NIP 6832091507, KRS 0000642152, e-mail: [email protected], tel. +48 534 454 299.

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio pod adresem [email protected].

2. Definicje

• Serwis — strona motox.pl i aplikacja app.motox.pl.
• Użytkownik — osoba korzystająca z Serwisu, w szczególności członek zespołu warsztatu.
• Warsztat — przedsiębiorca, który założył konto i korzysta z aplikacji.
• Klient warsztatu — osoba, której dane Warsztat wprowadza do aplikacji.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Podmiot przetwarzający — podmiot, który przetwarza dane w imieniu Administratora na podstawie umowy powierzenia.

3. Role stron

W odniesieniu do danych konta, danych rozliczeniowych, danych technicznych i danych z analityki Serwisu Administratorem jest Tesserakt.

W odniesieniu do danych Klientów warsztatu, pojazdów, zleceń, dokumentów, załączników i wiadomości SMS wprowadzanych przez Warsztat Administratorem jest Warsztat, a Tesserakt działa jako podmiot przetwarzający na podstawie art. 28 RODO. Tesserakt przetwarza te dane wyłącznie na udokumentowane polecenia Warsztatu, w zakresie niezbędnym do świadczenia usługi.

Tesserakt nie wykorzystuje danych Klientów warsztatu do własnych celów marketingowych i nie sprzedaje ich podmiotom trzecim. Szczegóły powierzenia określa umowa zawierana z Warsztatem; jej treść może być udostępniona na żądanie.

4. Jakie dane przetwarzamy

• Dane konta i zespołu: imię i nazwisko lub nazwa, adres e-mail, rola w warsztacie, informacje o logowaniu i bezpieczeństwie konta.
• Dane Warsztatu: nazwa, dane firmy, adres, NIP, REGON, telefon, e-mail, logo, współrzędne mapy i ustawienia publicznej strony warsztatu.
• Dane Klientów warsztatu i pojazdów: imię i nazwisko lub nazwa, telefon, NIP, adres, dane pojazdu (marka, model, numer rejestracyjny, VIN, przebieg, dane techniczne), historia zleceń, części, czynności, koszty, zgody, notatki, dokumenty i załączniki.
• Dane komunikacji: treść wiadomości SMS wysyłanych do Klientów warsztatu, status dostarczenia i powiązane metadane.
• Dane rozliczeniowe: plan, historia płatności, faktury, status subskrypcji. Dane karty są przetwarzane przez dostawcę płatności; Tesserakt ich nie przechowuje.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, znaczniki czasu, logi bezpieczeństwa i diagnostyczne.
• Dane analityczne: odwiedzone podstrony, źródło ruchu, kliknięcia, przewijanie i przybliżony czas wizyty. W ramach nagrywania sesji zapisujemy również ruchy kursora i nawigację; pola formularzy są maskowane.

5. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i analityka — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda), jeżeli została wyrażona. Obecnie strona nie prowadzi newslettera.
• Wiadomości SMS do Klientów warsztatu — Administratorem jest Warsztat; Warsztat odpowiada za podstawę prawną i treść zgód. Tesserakt dostarcza wiadomość w imieniu Warsztatu.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam świadczyć usługę:

• dostawcy infrastruktury i hostingu aplikacji,
• Hetzner — przechowywanie plików i załączników,
• SMSAPI — dostarczanie wiadomości SMS,
• Resend — wysyłka wiadomości e-mail związanych z kontem,
• Stripe — obsługa płatności i subskrypcji,
• Umami (self-hosted pod adresem umami.tesserakt.dev) — analityka i nagrywanie sesji,
• dostawcy usług IT, księgowych, prawnych i doradczych, jeśli jest to niezbędne i objęte obowiązkiem poufności.

Odbiorcy przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie odpowiednich umów. Dane nie są sprzedawane.

7. Przekazywanie danych poza EOG

Część dostawców, w szczególności Stripe i Resend, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami, jeśli są wymagane.

8. Okres przechowywania

• Dane konta — do usunięcia konta, a następnie do 30 dni na usunięcie z kopii zapasowych.
• Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego.
• Dane Klientów warsztatu — zgodnie z poleceniami Warsztatu; po zakończeniu umowy usuwamy je w ciągu 30 dni, chyba że przepisy wymagają dłuższego przechowywania.
• Logi bezpieczeństwa — do 90 dni.
• Dane analityczne i nagrania sesji — do 30 dni.
• Kopie zapasowe — do 30 dni, chyba że dłuższy okres wynika z procedury odtwarzania po awarii.

9. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli dane dotyczą Klienta warsztatu, w pierwszej kolejności skontaktuj się z Warsztatem, który jest ich Administratorem. Tesserakt pomaga Warsztatowi w realizacji wniosków.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, rozdzielenie danych między warsztatami, szyfrowanie połączeń, kopie zapasowe i zasadę minimalnych uprawnień. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do świadczenia usługi.

11. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies do śledzenia marketingowego ani reklamy behawioralnej.

• Sesja i preferencje — aplikacja może korzystać z niezbędnej pamięci przeglądarki, aby utrzymać logowanie i zapamiętać ustawienia, takie jak język lub motyw.
• Umami — analityka nie używa plików cookies. Może korzystać z pamięci lokalnej przeglądarki, aby rozróżnić sesje.
• Nagrywanie sesji — rejestruje kliknięcia, przewijanie, ruchy kursora i nawigację. Pola formularzy są maskowane, a nagrania przechowujemy do 30 dni.

Możesz ograniczyć lub zablokować pamięć przeglądarki w ustawieniach urządzenia. Niektóre funkcje Serwisu mogą wtedy działać nieprawidłowo.

12. Zmiany Polityki

Możemy aktualizować tę Politykę, gdy zmieniają się przepisy, dostawcy lub zakres usługi. Istotne zmiany komunikujemy w Serwisie lub pocztą elektroniczną. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

13. Kontakt

• Tesserakt sp. z o.o.
• ul. Cechowa 44B, 30-614 Kraków
• NIP 6832091507, KRS 0000642152
• [email protected]
• +48 534 454 299