Polityka prywatności

1. Administrator danych

Administratorem danych jest Dorian Wojcieski, prowadzący działalność pod marką DOWOZI.MY, ul. Kwiatowa 1, 05-070 Sulejówek, NIP 8222301976, REGON 145919216.

Możesz skontaktować się z administratorem na powyższy adres lub mailowo: privacy@dowozi.my.

2. Jakie dane przetwarzamy

• Konto i kontakt: imię, nazwisko, nazwa wyświetlana, login, numer telefonu, adres e-mail, jeśli został uzupełniony, rola i nadane uprawnienia. Hasło przechowujemy jako skrót służący do jego weryfikacji.
• Grafik: lokal, daty i godziny zmian, dostępność, preferencje pracy, sugestie i dołączone notatki oraz prośby o przejęcie, oddanie, podział lub zamianę zmiany i ich rozpatrzenie.
• Użytkowanie pojazdów: przypisanie kierowcy do auta, czas rozpoczęcia i zakończenia użytkowania, odczyty przebiegu i komputera, trip przy końcu LPG, ilość i rodzaj zatankowanego paliwa oraz statystyki spalania.
• Zdjęcia i zgłoszenia: fotografie poziomu oleju i płynu chłodniczego, odczytów komputera, usterek i szkód oraz opisy, statusy i wpisy w historii pojazdu, powiązane z użytkownikiem, który je dodał.
• Dane techniczne: adres IP i informacje w logach serwera, sesja logowania, historia zarejestrowanych działań, ustawienia wyglądu, identyfikatory instalacji i tokeny powiadomień push, treści powiadomień oraz statusy ich wysyłki.

Dane otrzymujemy od Ciebie, od administratora zakładającego konto i układającego grafik oraz z działań zapisanych w aplikacji. Wpisy dotyczące tego samego pojazdu mogą pochodzić także od innych uprawnionych użytkowników.

W notatkach nie wpisuj diagnoz, informacji o zdrowiu ani innych wrażliwych szczegółów. Do zgłoszenia niedostępności wystarcza odpowiedni status i ewentualny zakres godzin.

3. Cele i podstawy prawne

Organizacja współpracy i pracy

Obsługa kont, grafików, dostępności i zmian służy wykonaniu umowy współpracy z kierowcą — art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do jej wykonania. Koordynację zespołu i udostępnianie niezbędnych informacji o obsadzie opieramy także na prawnie uzasadnionym interesie sprawnej organizacji pracy — art. 6 ust. 1 lit. f RODO.

Obsługa i ochrona floty

Ewidencja użytkowania aut, kontrole płynów, tankowania, statystyki spalania i zgłoszenia problemów służą bezpieczeństwu, utrzymaniu pojazdów, kontroli kosztów i wyjaśnianiu zdarzeń. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo aplikacji i komunikacja

Logi, historia działań, reset hasła oraz powiadomienia organizacyjne służą ochronie kont i przekazywaniu informacji potrzebnych do pracy — art. 6 ust. 1 lit. f RODO. Zgoda systemowa na aparat, NFC lub powiadomienia jest ustawieniem telefonu; nie zastępuje podstawy prawnej przetwarzania danych.

Obowiązki prawne i roszczenia

Jeżeli określone dane są potrzebne do wymaganych rozliczeń lub dokumentacji, przetwarzamy je w celu wykonania obowiązku prawnego — art. 6 ust. 1 lit. c RODO. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych wymaganych do obsługi konta, grafiku lub pojazdu jest potrzebne do korzystania z odpowiedniej funkcji i organizacji współpracy. E-mail może zostać uzupełniony później; bez niego reset hasła przez e-mail i wiadomości pocztowe mogą być niedostępne.

4. Kto widzi dane

• Kierowca: własne dane konta, sugestie, historię działań udostępnioną w jego panelu i powiadomienia. W grafiku zespołu widzi obsadę zmian; na liście osób dostępnych do zamiany widzi nazwę kierowcy, nazwisko, numer telefonu i status dostępności, np. „Studia”, wraz z podanym zakresem godzin. Nie widzi prywatnych notatek innych kierowców do sugestii.
• Administrator i osoby z uprawnieniami: dane potrzebne do zarządzania kontami, grafikami i pojazdami. Osoby uprawnione do układania grafiku mogą mieć dostęp do zgłoszonych sugestii i notatek potrzebnych do planowania. Zakres dostępu wynika z roli i nadanych uprawnień.
• Restauracja: grafik swojego lokalu z nazwą wyświetlaną lub imieniem i godzinami pracy. Informacje opisujące zmiany mogą zawierać nazwisko kierowcy. W tych wiadomościach nie przekazujemy prywatnych notatek o dostępności ani telefonów kierowców.
• Dostawcy usług: dostawca hostingu i poczty SEOHOST oraz Google/Firebase w zakresie obsługi powiadomień push. Dane mogą być dostępne upoważnionym osobom zapewniającym obsługę techniczną, księgową lub prawną, w zakresie potrzebnym do ich zadań.
• Organy uprawnione: jeżeli udostępnienie wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklam.

5. Powiadomienia, aparat i NFC

Powiadomienia push obsługuje Firebase Cloud Messaging. Usługa wykorzystuje identyfikatory instalacji i tokeny urządzeń, a do dostarczenia wiadomości otrzymuje treść powiadomienia i informacje techniczne. Powiadomienia można wyłączyć w ustawieniach telefonu. Nie wyłącza to wiadomości e-mail ani historii powiadomień dostępnej w DAILY. Treść powiadomienia może być widoczna na ekranie blokady, zgodnie z ustawieniami telefonu.

Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Właściwe zabezpieczenia przekazywania danych określają warunki Firebase, w tym odpowiednie standardowe klauzule umowne lub obowiązująca decyzja o adekwatności, gdy ma zastosowanie. Informacje o stosowanych zabezpieczeniach możesz otrzymać od administratora. Zobacz informacje o prywatności Firebase i warunki przetwarzania danych.

Aparat służy do odczytu QR i dodawania zdjęć. Możesz także wybrać już wykonane zdjęcie. Do serwera trafiają zdjęcia wysłane przez użytkownika, a nie ciągły obraz z aparatu. NFC i QR identyfikują pojazd. DAILY nie korzysta obecnie z lokalizacji GPS telefonu ani z integracji DKV lub iCar.

6. Jak długo przechowujemy dane

Konto i dane kontaktowe

Przez okres współpracy. Po jej zakończeniu konto zostaje zablokowane; dane kontaktowe niepotrzebne już do rozliczeń, obowiązków prawnych lub roszczeń usuwamy w ciągu 90 dni.

Grafiki i statystyki przypisane do kierowcy

Przez 24 miesiące od dnia, którego dotyczą. Po tym okresie usuwamy je lub anonimizujemy, chyba że konkretny zapis jest nadal potrzebny do rozliczeń, obowiązku prawnego lub sprawy dotyczącej roszczeń.

Historia powiadomień

Przez 12 miesięcy od utworzenia powiadomienia.

Zdjęcia rutynowej kontroli płynów

Przez 90 dni od wykonania kontroli. Następnie usuwamy je lub rzeczywiście anonimizujemy, w tym usuwamy powiązania i metadane pozwalające ustalić autora. Samo ukrycie nazwiska nie stanowi anonimizacji. Wyjątkiem są zdjęcia dokumentujące konkretny problem.

Usterki, szkody i dokumentacja pojazdu

Przez okres potrzebny do obsługi zdarzenia, utrzymania historii serwisowej pojazdu oraz ustalenia, dochodzenia lub obrony związanych z nim roszczeń. Dane identyfikujące autora pozostają tylko tak długo, jak są potrzebne do tych celów.

Dokumentacja rozliczeniowa

Przez okres wymagany właściwymi przepisami, ustalany dla rodzaju dokumentacji. Nie podlega automatycznemu usunięciu po 24 miesiącach, jeśli obowiązek przechowywania trwa dłużej.

Dane techniczne i kopie zapasowe

Przez okres potrzebny do utrzymania sesji, wysyłki powiadomień, zapewnienia bezpieczeństwa, diagnozowania błędów i odtworzenia danych. Tokeny wycofujemy, gdy przestają być użyteczne. Kopie są przeznaczone do odtworzenia po awarii; przy odtworzeniu należy ponownie uwzględnić wcześniej wykonane usunięcia i ograniczenia przetwarzania.

Powyższe okresy są zasadami przechowywania. Usuwanie lub anonimizacja może odbywać się ręcznie albo automatycznie; polityka nie oznacza, że wszystkie mechanizmy automatyczne zostały już wdrożone. Dane anonimowe, które nie pozwalają ponownie zidentyfikować osoby, mogą pozostać jako statystyki floty.

7. Pliki cookies i pamięć urządzenia

Serwis wykorzystuje techniczne pliki cookies potrzebne do sesji logowania i bezpieczeństwa oraz pamięć urządzenia do ustawień wyglądu. Zablokowanie cookies może uniemożliwić logowanie. Sama strona polityki nie wymaga zalogowania, nie uruchamia aparatu ani NFC i nie zawiera narzędzi reklamowych.

8. Twoje prawa i usunięcie konta

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych przysługuje w zakresie określonym w RODO. Prawa te podlegają warunkom i wyjątkom wynikającym z przepisów.

Aby skorzystać z praw lub poprosić o usunięcie konta i związanych z nim danych, napisz na privacy@dowozi.my. Podaj login lub adres e-mail powiązany z kontem i zakres prośby. Nie przesyłaj hasła. W razie potrzeby zweryfikujemy tożsamość w sposób proporcjonalny do prośby.

Usunięcie konta nie oznacza usunięcia dokumentacji, którą musimy zachować na podstawie prawa lub do obsługi roszczeń. Poinformujemy Cię, jakie dane pozostają, dlaczego i według jakich kryteriów określamy okres ich przechowywania. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony, o czym poinformujemy.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Statystyki i decyzje

Aplikacja wylicza statystyki spalania i może wyróżniać je kolorami, co służy ocenie eksploatacji floty. Na tej podstawie nie podejmuje samodzielnie decyzji o wynagrodzeniu, zakończeniu współpracy ani innych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Dane mogą być analizowane przez administratora.

10. Zmiany polityki

Aktualną wersję publikujemy pod tym adresem. O istotnych zmianach dotyczących przetwarzania danych informujemy użytkowników w aplikacji lub przez e-mail. Uruchomienie nowych celów przetwarzania, w tym elektronicznej kilometrówki VAT lub nowych integracji, wymaga aktualizacji informacji przed rozpoczęciem takiego przetwarzania.