Polityka prywatności StokPilot

1.Administrator i kontakt

1. Administratorem danych opisanych w punkcie 3.1 jest StokPilot sp. z o.o. z siedzibą w [miejscowość], KRS […], NIP […] (dalej: „my”).
2. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają. We wszystkich sprawach dotyczących danych osobowych pisz na adres podany powyżej.

2.Dwie role StokPilot

1. Jesteśmy administratorem danych, o których sami decydujemy: danych osób kontaktowych naszych Klientów, korespondencji z nami oraz danych potrzebnych do zabezpieczenia Serwisu (punkt 3.1).
2. Jesteśmy podmiotem przetwarzającym dane, które salon (Klient) wprowadza do Aplikacji: dane Kont jego pracowników oraz dane jego klientów (punkt 3.2). Ich administratorem jest salon, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia (art. 28 RODO).
3. Jeżeli jesteś klientem salonu i chcesz zapytać o swoje dane – np. zapisane w leadzie, przy rezerwacji auta albo w przechowalni kół – skontaktuj się z salonem. Jeżeli napiszesz do nas, przekażemy Twoją prośbę salonowi i pomożemy mu ją zrealizować.

3.Jakie dane przetwarzamy i skąd je mamy

3.1. Dane, których jesteśmy administratorem

3.2. Dane, które przetwarzamy w imieniu salonu

4.Cele, podstawy prawne i okresy przechowywania

Dotyczy danych z punktu 3.1. Danymi z punktu 3.2 zarządza salon. Usuwamy je zgodnie z § 15 Regulaminu usługi, najpóźniej 60 dni po zakończeniu umowy, licząc także kopie zapasowe.

5.Komu przekazujemy dane

1. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
2. Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia i tylko w zakresie potrzebnym do ich zadań:
   1. OVHcloud – serwery, na których działa Serwis i są przechowywane dane (§ 9 ust. 6 Regulaminu usługi);
   2. [dostawca poczty e-mail] – wysyłka linków aktywacyjnych i powiadomień;
   3. [biuro rachunkowe] – księgowość i rozliczenia (dotyczy tylko danych z umów i faktur).
3. Administrator Klienta widzi w Aplikacji dziennik logowań Użytkowników swojej firmy (e-mail, czas, adres IP, wynik logowania). Pracownicy salonu widzą dane w zakresie uprawnień nadanych im przez Klienta.
4. Dane możemy przekazać organom publicznym, np. sądom lub policji, tylko gdy wymaga tego przepis prawa.

6.Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). Serwery Serwisu znajdują się w Unii Europejskiej.
2. Gdybyśmy w przyszłości korzystali z dostawcy spoza EOG, zrobimy to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Poinformujemy o tym w tej polityce, a Klientów – z wyprzedzeniem (§ 10 ust. 2 Regulaminu usługi).

7.Lokalizacja

1. Serwis nie zbiera danych o lokalizacji Twojego urządzenia – nie korzysta z GPS, sieci Wi-Fi ani stacji bazowych i nie prosi o dostęp do lokalizacji.
2. Położenie aut na mapie to miejsca na terenie salonu, wskazane przez jego pracowników. Nie jest to lokalizacja osób.
3. Adres IP zapisujemy wyłącznie w celach bezpieczeństwa (punkt 4) i nie używamy go do ustalania, gdzie jesteś.

8.Bezpieczeństwo danych

1. Chronimy dane m.in. przez: szyfrowane połączenie (HTTPS), weryfikację dwuetapową, przechowywanie haseł wyłącznie jako skrótu (scrypt), automatyczne wylogowanie i czasową blokadę po nieudanych próbach logowania, osobną bazę danych dla każdego salonu oraz szyfrowane kopie zapasowe (AES-256), przechowywane 30 dni.
2. W zwykłym działaniu Serwisu nie mamy wglądu w dane salonów. Wyjątki i ich zasady opisuje § 9 Regulaminu usługi.
3. Żaden system połączony z internetem nie jest w pełni odporny na ataki. Jeżeli dojdzie do naruszenia ochrony danych, bez zbędnej zwłoki poinformujemy o tym Klienta, a gdy wymagają tego przepisy – także Prezesa Urzędu Ochrony Danych Osobowych i osoby, których dane dotyczą (art. 33 i 34 RODO).

9.Twoje prawa

1. Masz prawo:
   1. dostępu do swoich danych i otrzymania ich kopii;
   2. sprostowania danych nieprawidłowych lub niekompletnych;
   3. usunięcia danych, gdy nie ma już podstawy do ich przetwarzania;
   4. ograniczenia przetwarzania;
   5. przeniesienia danych przetwarzanych na podstawie umowy lub zgody;
   6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją;
   7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
2. Aby skorzystać z praw, napisz na adres podany na górze tej strony. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach termin może się wydłużyć o kolejne dwa miesiące – wtedy poinformujemy Cię o tym. Możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić danych niewłaściwej osobie.
3. Imię, nazwisko i e-mail w Koncie zmienia administrator Twojej firmy w Aplikacji. Możesz też poprosić o to nas.
4. Z informacji handlowych możesz zrezygnować w każdej chwili – odpowiadając na wiadomość albo pisząc do nas.

10.Czy musisz podać dane i decyzje automatyczne

1. Podanie danych jest dobrowolne, ale bez nich nie zawrzemy umowy, nie założymy Konta ani nie odpowiemy na wiadomość. Dane techniczne logowania zapisują się automatycznie – bez nich korzystanie z Aplikacji nie jest możliwe.
2. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jedynym automatycznym działaniem jest czasowa, 15-minutowa blokada logowania po 5 nieudanych próbach, która chroni Twoje Konto.

11.Pliki cookies i pamięć przeglądarki

1. Serwis używa wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania usługi, o którą prosisz (logowanie, zapamiętanie ustawień widoku). Nie używa plików cookies analitycznych, reklamowych ani plików cookies innych firm.
2. Na tych zasadach Twoja zgoda nie jest wymagana (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej), dlatego Serwis nie wyświetla okna zgody na pliki cookies.
3. Wykaz:

   Nazwa	Rodzaj	Cel	Czas przechowywania
   sp_sid	cookie	sesja zalogowanego Użytkownika (niedostępna dla skryptów, tylko dla tej strony)	do wylogowania, najwyżej 16 godzin
   sp_own	cookie	sesja administratora platformy StokPilot	do wylogowania, najwyżej 8 godzin
   sp-theme, stokpilot:motion	pamięć przeglądarki	tryb jasny lub ciemny, ograniczenie animacji	do usunięcia przez Ciebie
   sp-view, sp-cal-view, sp-report-period, sp-card-size	pamięć przeglądarki	wybrany widok mapy, kalendarza i statystyk, rozmiar karty auta	do usunięcia przez Ciebie
   sp-draft	pamięć przeglądarki	niezapisany szkic formularza auta, aby nie zginął przy odświeżeniu strony	do zapisania lub odrzucenia szkicu
   sp-ord-seen, sp-lead-copy	pamięć przeglądarki	ostatnio widziane zlecenia, wybór „kopia leada do mnie”	do usunięcia przez Ciebie
   sp-map, sp-maint	pamięć sesji	wybrana mapa salonu, ukryty komunikat o pracach serwisowych	do zamknięcia karty przeglądarki

4. Pliki cookies i pamięć przeglądarki usuniesz w ustawieniach przeglądarki. Usunięcie pliku sp_sid wylogowuje, a zablokowanie go uniemożliwia zalogowanie się.

12.Zmiany polityki

1. Aktualizujemy politykę, gdy zmieniają się przepisy, nasze usługi albo sposób przetwarzania danych. Nowa wersja ma datę obowiązywania na górze strony.
2. O istotnych zmianach informujemy Klientów i Użytkowników e-mailem lub komunikatem w Aplikacji przed ich wejściem w życie.
3. Poprzednie wersje polityki udostępniamy na prośbę.