Polityka prywatności

DRIVERPHONE SRL, z siedzibą w Bukareszcie, ul. Nucului nr 6, blok V-101, klatka 2, piętro 3, lokal 41, pokój 1, sektor 3, Rumunia, kod podatkowy 50079486, wpisana do Rejestru Handlowego pod numerem J40/9745/2024, EUID ROONRC.J40/9745/2024, zwana dalej „Driverphone”, jest administratorem danych osobowych przetwarzanych w związku z korzystaniem z usług Driverphone.

Niniejsza informacja dotycząca prywatności jest przeznaczona dla użytkowników w Polsce i została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólnym rozporządzeniem o ochronie danych – RODO) oraz, w zakresie mającym zastosowanie, z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych i innymi właściwymi przepisami prawa polskiego oraz prawa Unii Europejskiej.

1. Cele i podstawy prawne przetwarzania danych osobowych
1.1. Driverphone przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych, zgodnych z prawem celów.

• świadczenie i zarządzanie usługami Driverphone za pośrednictwem strony https://www.driverphone.com, aplikacji oraz powiązanych funkcji – na podstawie art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem;
• zakładanie i obsługa konta, aktywacja naklejek QR, rejestracja i obsługa pojazdów, umożliwienie kontaktu z kierowcą, obsługa zamówień i płatności – na podstawie art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków prawnych, podatkowych, księgowych i dokumentacyjnych – na podstawie art. 6 ust. 1 lit. c RODO;
• obsługa zgłoszeń, reklamacji, zapytań i komunikacji z użytkownikami oraz dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy;
• zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, ochrona systemów informatycznych, wykrywanie błędów i prowadzenie niezbędnych analiz technicznych – na podstawie prawnie uzasadnionego interesu Driverphone zgodnie z art. 6 ust. 1 lit. f RODO;
• analiza sposobu korzystania z usług oraz poprawa ich jakości i funkcjonalności – na podstawie art. 6 ust. 1 lit. f RODO, a gdy przepisy wymagają zgody – na podstawie art. 6 ust. 1 lit. a RODO;
• przesyłanie informacji marketingowych i newsletterów – na podstawie zgody użytkownika, jeżeli jest ona wymagana przez RODO lub przepisy dotyczące komunikacji elektronicznej, w tym ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
• ustalanie dokładnej lub przybliżonej lokalizacji urządzenia na wyraźne żądanie użytkownika, w szczególności w celu zapisania miejsca zaparkowania pojazdu lub użycia funkcji wymagających weryfikacji lokalizacji – na podstawie art. 6 ust. 1 lit. a lub b RODO, zależnie od funkcji i sposobu jej uruchomienia;
• przechowywanie i wykorzystywanie numerów rejestracyjnych oraz innych danych pojazdu w zakresie wymaganym do świadczenia funkcji wybranych przez użytkownika – na podstawie art. 6 ust. 1 lit. b RODO lub, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO.

1.2. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. Kategorie przetwarzanych danych osobowych

Driverphone stosuje zasadę minimalizacji danych i gromadzi wyłącznie dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

2.1. W zależności od sposobu korzystania z usług Driverphone mogą być przetwarzane następujące kategorie danych:

• imię i nazwisko;
• adres zamieszkania, pobytu lub adres dostawy;
• numer telefonu komórkowego;
• adres e-mail;
• dane konta użytkownika i ustawienia profilu;
• numer rejestracyjny pojazdu;
• marka, model, numer VIN, rok produkcji oraz inne dobrowolnie podane informacje dotyczące pojazdu;
• informacje związane z naklejką lub kodem QR Driverphone i ich aktywacją;
• informacje związane z zamówieniami, dostawami, płatnościami i fakturami, w zakresie niezbędnym do ich obsługi;
• treść wiadomości, zgłoszeń, opinii lub innych informacji przekazywanych dobrowolnie za pomocą usług Driverphone;
• dane dotyczące lokalizacji, jeżeli użytkownik uruchomi funkcję wymagającą dostępu do lokalizacji i udzieli odpowiedniego zezwolenia;
• dane techniczne, takie jak adres IP, identyfikatory urządzenia lub sesji, typ urządzenia i przeglądarki, system operacyjny, data i godzina dostępu oraz informacje techniczne niezbędne do działania i bezpieczeństwa usługi.

2.2. Driverphone co do zasady nie wymaga przekazywania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO. Użytkownik nie powinien przekazywać takich danych w polach swobodnego tekstu, chyba że jest to bezwzględnie konieczne i istnieje właściwa podstawa prawna ich przetwarzania.

2.3. Jeżeli przepisy prawa wymagają weryfikacji tożsamości lub dodatkowych informacji, Driverphone może poprosić o dane niezbędne do spełnienia konkretnego obowiązku prawnego. Zakres takich danych będzie ograniczony do minimum koniecznego dla danego celu.

3. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do świadczenia usług lub realizacji obowiązków prawnych, w szczególności podmiotom świadczącym na rzecz Driverphone usługi hostingowe, informatyczne, komunikacyjne, płatnicze, księgowe, kurierskie i logistyczne, podmiotom wspierającym obsługę klienta oraz profesjonalnym doradcom.

Dane mogą być również udostępniane właściwym organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek taki wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Driverphone działają na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi instrukcjami Driverphone, o ile przepisy prawa nie stanowią inaczej.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z usług Driverphone dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, Driverphone zapewnia stosowanie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego zabezpieczenia.

Informacje dotyczące stosowanych zabezpieczeń mogą zostać udostępnione użytkownikowi na żądanie, w zakresie przewidzianym prawem.

5. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków wynikających z przepisów prawa.

• dane niezbędne do świadczenia usług są przechowywane przez okres korzystania z usługi lub utrzymywania konta, a następnie przez okres niezbędny do rozliczeń, obsługi roszczeń lub spełnienia obowiązków prawnych;
• dokumentacja księgowa, podatkowa i transakcyjna jest przechowywana przez okres wymagany właściwymi przepisami;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.

6. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do swoich danych oraz uzyskania ich kopii;
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), gdy spełnione są przesłanki określone w RODO;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, gdy ma ono zastosowanie;
• prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• prawo do sprzeciwu w dowolnym momencie wobec przetwarzania danych do celów marketingu bezpośredniego;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• prawo do wniesienia skargi do właściwego organu nadzorczego.

W celu skorzystania ze swoich praw użytkownik może skontaktować się z Driverphone za pośrednictwem dostępnych kanałów kontaktowych, w tym pod adresem e-mail support@driverphone.com.

7. Prawo do wniesienia skargi w Polsce

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo – bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej – wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). Aktualne dane kontaktowe Urzędu Ochrony Danych Osobowych są dostępne na stronie https://uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do utworzenia konta, realizacji zamówienia, aktywacji lub obsługi naklejki QR, korzystania z określonych funkcji albo spełnienia obowiązków prawnych. Niepodanie danych wymaganych do danej funkcji może uniemożliwić jej realizację.

Udzielenie dostępu do lokalizacji jest dobrowolne. Brak takiego zezwolenia może jedynie uniemożliwić korzystanie z funkcji, które technicznie wymagają ustalenia lub weryfikacji lokalizacji.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Driverphone nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, chyba że użytkownik zostanie o takim procesie odrębnie poinformowany zgodnie z wymaganiami RODO.

10. Bezpieczeństwo danych

Driverphone stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku, w tym ochrony danych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem, uszkodzeniem lub nieuprawnionym dostępem.

11. Zmiany niniejszej informacji

Driverphone może okresowo aktualizować niniejszą informację w celu odzwierciedlenia zmian w usługach, sposobach przetwarzania danych lub obowiązujących przepisach prawa. Data ostatniej aktualizacji jest wskazana na początku dokumentu.