Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób aplikacja Vimoto („Aplikacja", „my") gromadzi, wykorzystuje i chroni Twoje dane osobowe. Korzystanie z Aplikacji oznacza akceptację niniejszej Polityki.

1. Administrator danych

Administratorem danych osobowych jest Kamil Zawisza, prowadzący działalność jako deweloper aplikacji Vimoto. Kontakt: kamilzawi@gmail.com

2. Jakie dane zbieramy

• Dane konta: adres e-mail oraz identyfikator dostawcy uwierzytelniania (Google), gdy wybierzesz logowanie przez Google.
• Dane pojazdów: numer VIN, marka, model, rocznik, specyfikacja silnika — wprowadzane przez Ciebie.
• Historia serwisowa: daty, przebieg, opisy napraw, zdjęcia licznika, dokumenty serwisowe (faktury, paragony).
• Dane magazynu: nazwy i statusy części zamiennych.
• Status udostępnienia: informacja, czy pojazd jest odnajdywalny po numerze VIN przez potencjalnych kupujących (wyłącznie po Twojej świadomej zgodzie).
• Dane zakupów: historia zakupionych sprawdzeń i certyfikatów PDF, rozliczana przez Google Play — nie przechowujemy danych kart płatniczych.
• Dane analityczne (opcjonalnie, za Twoją zgodą): żeby wiedzieć, które funkcje aplikacji są przydatne i gdzie coś działa nie tak, zbieramy — wyłącznie jeśli przy pierwszym uruchomieniu wybierzesz "Akceptuję wszystko" — anonimowe dane o korzystaniu z aplikacji: odwiedzane ekrany, przybliżone miasto (na podstawie adresu IP, nigdy dokładna lokalizacja GPS), model urządzenia i system operacyjny. Wybierając "Tylko niezbędne" nie zbieramy tych danych wcale, a korzystanie z aplikacji nie jest w żaden sposób ograniczone. Zgodę możesz zmienić w dowolnym momencie w Profilu → Ustawienia zaawansowane.

3. Cel i podstawa przetwarzania

Dane przetwarzamy wyłącznie w celu:

• świadczenia usługi przechowywania i prezentacji historii serwisowej pojazdu;
• umożliwienia transferu pojazdu pomiędzy użytkownikami;
• umożliwienia sprawdzenia historii pojazdu przez zainteresowanego kupującego, gdy właściciel świadomie udostępni pojazd do wyszukiwania po VIN;
• generowania certyfikatu PDF z podsumowaniem historii serwisowej;
• wysyłki przypomnień o serwisie (tylko jeśli wyrazisz na to zgodę);
• analizy sposobu korzystania z aplikacji w celu jej rozwoju (tylko jeśli wyrazisz na to zgodę).

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz zgoda (art. 6 ust. 1 lit. a RODO) w zakresie przypomnień, analityki i udostępniania pojazdu do sprawdzenia.

4. Przechowywanie danych

Dane przechowywane są na serwerach Cloudflare (region UE) za pośrednictwem usług Cloudflare Workers i D1 Database. Pliki graficzne przechowywane są w Cloudflare R2. Cloudflare jest certyfikowanym uczestnikiem ram Data Privacy Framework UE-USA.

5. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim, z wyjątkiem:

• Cloudflare — infrastruktura serwerowa (Polityka Prywatności Cloudflare);
• Google Play — obsługa płatności za sprawdzenia i certyfikaty (Polityka Prywatności Google);
• PostHog — analiza korzystania z aplikacji, wyłącznie gdy wyrazisz na to zgodę; dane przetwarzane na serwerach w UE (Polityka Prywatności PostHog);
• Inni użytkownicy Vimoto — tylko gdy świadomie inicjujesz transfer pojazdu do innego użytkownika, lub gdy udostępnisz pojazd do sprawdzenia i ktoś zapłaci za dostęp do jego historii.

6. Twoje prawa

Przysługują Ci następujące prawa:

• Dostęp — możesz poprosić o kopię swoich danych;
• Sprostowanie — możesz poprawić nieaktualne dane;
• Usunięcie — możesz usunąć konto i wszystkie dane bezpośrednio w Aplikacji (Profil → Usuń konto) lub składając wniosek na adres kamilzawi@gmail.com;
• Przenoszenie — możesz otrzymać dane w formacie CSV na żądanie;
• Cofnięcie zgody — zgodę na analitykę możesz wycofać w dowolnym momencie w ustawieniach aplikacji; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• Skarga — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Żądanie usunięcia konta

Możesz usunąć swoje konto i wszystkie powiązane dane:

• Bezpośrednio w aplikacji: Profil → Usuń konto (przesuń suwak)
• E-mailem: kamilzawi@gmail.com — usuniemy dane w ciągu 30 dni

Po usunięciu konta wszystkie dane (historia serwisowa, pojazdy, części, zdjęcia) są trwale kasowane i nie podlegają odtworzeniu. Szczegóły opisuje strona Usuwanie konta.

8. Bezpieczeństwo

Historia serwisowa każdego pojazdu zabezpieczona jest łańcuchem kryptograficznym (SHA-256), który uniemożliwia niepostrzeżoną modyfikację wpisów. Komunikacja z serwerem odbywa się wyłącznie przez HTTPS. Tokeny sesji są podpisywane kryptograficznie i wygasają po 30 dniach.

9. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 13. roku życia i nie zbiera świadomie danych osobowych dzieci.

10. Zakończenie działania Usługi

Jeśli podejmiemy decyzję o zakończeniu działania Vimoto, poinformujemy o tym wszystkich użytkowników z co najmniej 90-dniowym wyprzedzeniem (w Aplikacji oraz e-mailem). W tym okresie każdy użytkownik będzie mógł wyeksportować pełną historię serwisową swoich pojazdów (certyfikat PDF, dane w formacie CSV). Dopiero po upływie tego okresu dane zostaną trwale usunięte z naszych serwerów.

11. Zmiany Polityki

O istotnych zmianach Polityki poinformujemy w Aplikacji lub e-mailem. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza ich akceptację.