Polityka prywatności
Informacja o przetwarzaniu danych osobowych zgodnie z RODO. Wersja z dnia 3 sierpnia 2026 r.
Do uzupełnienia: pozostał adres siedziby, oznaczony [adres siedziby]. Dokument przed publikacją powinien przejrzeć radca prawny — patrz uwaga na końcu.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych użytkowników aplikacji Carviter jest Mariusz Sienkiewicz, prowadzący działalność gospodarczą pod firmą MOTOGOP Mariusz Sienkiewicz, [adres siedziby], NIP 6292521185, e-mail: motogop.pl@gmail.com (dalej „my", „Carviter").
Ważne rozróżnienie — dwie role
Carviter działa w dwóch różnych rolach, zależnie od tego, skąd pochodzą dane:
- Jesteśmy administratorem danych, które podajesz nam bezpośrednio, zakładając konto w aplikacji Carviter i korzystając z niej.
- Jesteśmy podmiotem przetwarzającym w odniesieniu do danych, które wprowadza do systemu warsztat obsługujący Twój pojazd. Administratorem tych danych jest wówczas ten warsztat i to do niego kierujesz żądania ich dotyczące. Przetwarzamy je wyłącznie na jego polecenie, na podstawie zawartej z nim umowy powierzenia przetwarzania.
2. Jakie dane przetwarzamy
Dane konta
- adres e-mail, a przy logowaniu przez Google także imię i nazwisko oraz zdjęcie profilowe z konta Google,
- opcjonalnie podane przez Ciebie: imię i nazwisko, numer telefonu, adres.
Dane pojazdu
- numer VIN, numer rejestracyjny, marka, model, rok produkcji, rodzaj paliwa, dane silnika,
- przebieg, daty ważności OC i badania technicznego,
- wprowadzane przez Ciebie koszty eksploatacji.
Dane serwisowe (wprowadzane przez warsztat)
- opisy napraw i wykonanych czynności, daty, przebieg w chwili wizyty,
- kosztorysy i ich akceptacja, zdjęcia z naprawy, raporty diagnostyczne,
- korespondencja z warsztatem prowadzona w aplikacji,
- oświadczenia i zgody składane przy przyjęciu pojazdu.
Dane techniczne
- identyfikator urządzenia na potrzeby powiadomień push,
- dane techniczne niezbędne do działania i bezpieczeństwa usługi (m.in. logi dostępu, adres IP).
3. Skąd mamy Twoje dane
Dane pochodzą z dwóch źródeł: od Ciebie — gdy zakładasz konto i korzystasz z aplikacji, oraz od warsztatu — gdy powierzasz mu pojazd, a on dokumentuje naprawę w systemie Carviter Pro. Warsztat może przekazać Ci kod lub link umożliwiający przypisanie pojazdu i jego historii do Twojego konta.
4. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i świadczenie usługi cyfrowej książki serwisowej | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Umawianie wizyt w warsztatach i komunikacja z warsztatem | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Powiadomienia o statusie naprawy oraz przypomnienia o terminach (OC, przegląd, serwis) | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i nieuprawnionemu przejmowaniu pojazdów | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Rozpatrywanie reklamacji oraz ustalanie i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Obowiązki wynikające z przepisów, w tym podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Marketing własny i informacje handlowe | art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz wycofać w każdej chwili |
5. Komu przekazujemy dane
- Warsztatom sieci Carviter Pro — temu, któremu powierzasz pojazd, oraz w zakresie, w jakim sam zdecydujesz się udostępnić historię pojazdu.
- Google Ireland Limited / Google LLC — dostawcy infrastruktury (Firebase: hosting, baza danych, uwierzytelnianie, powiadomienia push, przechowywanie plików).
- Osobom, którym sam udostępnisz raport — np. kupującemu Twoje auto. Zakres tego raportu jest ograniczony: zawiera daty, zakres wykonanych prac i przebieg, natomiast nie zawiera kosztów, zdjęć, korespondencji z warsztatem ani Twoich danych osobowych.
- Podmiotom uprawnionym na podstawie przepisów — jeżeli wystąpią z takim żądaniem.
Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystamy z infrastruktury Google (Firebase), co może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie mechanizmów przewidzianych w RODO — standardowych klauzul umownych oraz decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
7. Jak długo przechowujemy dane
- Dane konta — przez czas jego posiadania, a po usunięciu przez okres przedawnienia ewentualnych roszczeń.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Wpisy serwisowe — patrz uwaga poniżej.
Historia serwisowa zostaje przy pojeździe
Istotą Carvitera jest to, że historia napraw jest powiązana z numerem VIN pojazdu, a nie z Twoim kontem. Ma to dwie konsekwencje, których nie chcemy ukrywać:
- Po sprzedaży pojazdu tracisz dostęp do wpisów powstałych po zmianie właściciela, a nowy właściciel nie widzi wpisów z okresu, gdy auto należało do Ciebie.
- Usunięcie konta nie powoduje usunięcia wpisów serwisowych wykonanych przez warsztat. Stanowią one jednocześnie dokumentację warsztatu — dowód wykonanej usługi, potrzebny m.in. przy reklamacjach i gwarancji — i to warsztat, jako ich administrator, decyduje o okresie ich przechowywania. Usuwamy natomiast powiązanie tych wpisów z Twoim kontem oraz Twoje dane kontaktowe.
Jeżeli chcesz, aby warsztat usunął dotyczące Cię wpisy, żądanie należy skierować bezpośrednio do niego.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych — z zastrzeżeniem opisanym w punkcie 7,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam dostarczyłeś,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, napisz na motogop.pl@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi. Bez adresu e-mail nie założysz konta, a bez numeru VIN nie powiążemy historii serwisowej z pojazdem.
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Aplikacja wykonuje automatyczne wyliczenia (np. prognozy terminów serwisowych na podstawie przebiegu), ale mają one charakter wyłącznie informacyjny.
11. Pliki cookie i pamięć przeglądarki
Strona carviter.pl nie korzysta z plików cookie służących do śledzenia ani z zewnętrznych narzędzi analitycznych. Aplikacja dostępna pod adresem app.carviter.pl wykorzystuje pamięć lokalną przeglądarki wyłącznie w celu utrzymania sesji zalogowanego użytkownika i zapamiętania ustawień — jest to niezbędne do jej działania.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowaną transmisję (HTTPS), kontrolę dostępu opartą na regułach po stronie serwera oraz ograniczenie widoczności historii pojazdu wyłącznie do jego aktualnego właściciela i obsługującego go warsztatu.
13. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem z odpowiednim wyprzedzeniem. Data ostatniej aktualizacji znajduje się na początku dokumentu.
Zastrzeżenie. Ten dokument jest projektem przygotowanym na podstawie faktycznego sposobu działania systemu Carviter. Nie stanowi porady prawnej. Przed publikacją powinien zostać zweryfikowany przez radcę prawnego — zwłaszcza w zakresie podziału ról administrator/podmiot przetwarzający, okresów przechowywania i zapisów o usuwaniu wpisów serwisowych.