Polityka prywatności

Wersja robocza. Pełna treść polityki prywatności zostanie dostarczona przez prawnika.

Administrator danych

Administratorem Państwa danych osobowych jest właściciel myjni (dane do uzupełnienia po dostarczeniu treści przez prawnika).

Zakres przetwarzanych danych

  • Imię i nazwisko lub nazwa firmy
  • Adres e-mail i numer telefonu
  • Numer rejestracyjny pojazdu
  • (Opcjonalnie) dane do faktury: NIP, nazwa firmy, adres
  • Historia rezerwacji i płatności
  • Logi audytowe (data, IP, typ akcji) — wyłącznie w celach bezpieczeństwa

Cele i podstawy prawne (Art. 6 RODO)

  • Art. 6 ust. 1 lit. b — realizacja umowy (rezerwacja i wykonanie usługi).
  • Art. 6 ust. 1 lit. c — obowiązek ustawowy (wystawienie faktury, przechowywanie dokumentów księgowych przez 5 lat).
  • Art. 6 ust. 1 lit. f — uzasadniony interes administratora (bezpieczeństwo systemu, audyt, dochodzenie roszczeń).

Pliki cookie i analityka

Korzystamy z analityki Plausible, która nie używa plików cookie ani nie zbiera danych osobowych — w związku z tym nie wyświetlamy bannera zgód. Aplikacja używa wyłącznie technicznie niezbędnych plików (sesja zalogowania panelu, stan koszyka rezerwacji w przeglądarce).

Państwa prawa

Pełna lista praw i sposób korzystania z nich — w tym samoobsługowe endpointy do eksportu i anonimizacji danych — znajdują się w sekcji RODO.

Bezpieczeństwo

  • Szyfrowanie transportu (HTTPS / TLS 1.3) wymuszone przez HSTS.
  • Hasła pracowników: Argon2id + obowiązkowe 2FA TOTP dla administratorów.
  • Logowanie wszystkich operacji administracyjnych do dziennika audytu.
  • Codzienna kopia zapasowa bazy danych z testami odtworzenia.
  • Procedura reagowania na incydenty zgodna z Art. 33 RODO (powiadomienie PUODO w ciągu 72 godzin).