Polityka prywatności

Serwisu internetowego www.myjnia-eurotrans.pl
(system rezerwacji usług mycia pojazdów)
Wersja dokumentu z dnia: 24.07.2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych oraz zasady korzystania ze strony internetowej www.myjnia-eurotrans.pl (zwanej dalej: „Serwisem"), prowadzonej w formie systemu internetowej rezerwacji usług mycia pojazdów (samochodów osobowych, dostawczych oraz pojazdów ciężarowych TIR). Zgodna jest z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO").

I. Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest podmiot prowadzący Serwis (zwany dalej: „Administratorem").

Dane kontaktowe Administratora:

  • Nazwa: Eurotrans-Budexpol Sp. z o.o.
  • Adres: ul. Leśnianka 58, 34-300 Żywiec
  • NIP: 553-255-49-02
  • KRS: 0000745321 (Sąd Rejonowy w Bielsku-Białej, Wydział Gospodarczy)
  • Serwis: www.myjnia-eurotrans.pl
  • E-mail: biuro@eurotransbudexpol.eu

W sprawach dotyczących ochrony danych osobowych mogą Państwo kontaktować się z Administratorem listownie na adres wskazany powyżej lub drogą elektroniczną na adres e-mail biuro@eurotransbudexpol.eu.

Administrator nie powołał Inspektora Ochrony Danych (IOD) — nie jest do tego obowiązany. Wszelką korespondencję w sprawach danych osobowych prowadzi się bezpośrednio z Administratorem.

Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

II. Cele i podstawy prawne przetwarzania danych (art. 13 ust. 1 lit. c RODO)

Państwa dane osobowe przetwarzane są wyłącznie w celach określonych poniżej, w niezbędnym zakresie, na następujących podstawach prawnych:

1. Realizacja umowy (rezerwacja i wykonanie usługi) — art. 6 ust. 1 lit. b RODO

Podanie danych jest dobrowolne, jednakże jest warunkiem zawarcia i realizacji umowy o świadczenie usługi mycia pojazdu. Bez podania danych oznaczonych jako obowiązkowe rezerwacja online nie jest możliwa. Do tego celu przetwarzane są: imię i nazwisko lub nazwa firmy, adres e-mail, numer telefonu, numer rejestracyjny pojazdu oraz dane niezbędne do wystawienia faktury.

2. Obsługa płatności online — art. 6 ust. 1 lit. b RODO

W celu obsługi płatności za rezerwację drogą elektroniczną (karta płatnicza, szybki przelew) wybrane dane przekazywane są operatorowi płatności. Szczegóły w sekcji VI.

3. Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO

Administrator przetwarza dane w celu realizacji ciążących na nim obowiązków prawnych, w szczególności:

  • wystawienia i przechowywania faktur VAT oraz dokumentacji księgowej (ustawa o podatku od towarów i usług, ustawa o rachunkowości);
  • ochrony przed nadużyciami oraz realizacji ciążących na Administratorze obowiązków w zakresie bezpieczeństwa i dochodzenia roszczeń.

4. Uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO

Dane przetwarzane są w prawnie uzasadnionym interesie Administratora, polegającym na:

  • zapewnieniu bezpieczeństwa Serwisu, zapobieganiu nadużyciom i atakom (w tym ograniczanie liczby żądań po adresie IP, blokowanie nieudanych prób logowania, rejestrowanie adresów IP oraz działań administracyjnych w dzienniku audytu);
  • diagnostyce i utrzymaniu działania Serwisu (wewnętrzne logi techniczne przechowywane na serwerze Administratora);
  • pobieraniu i prezentowaniu publicznych opinii (recenzji Google) dotyczących działalności Administratora;
  • dochodzeniu lub obronie przed ewentualnymi roszczeniami.

5. Zgoda (wyłącznie w szczególnych przypadkach) — art. 6 ust. 1 lit. a RODO

W procesie rezerwacji online Administrator zbiera oświadczenie klienta o zgodzie na przetwarzanie danych osobowych niezbędnych do realizacji rezerwacji oraz płatności. Moment i adres IP wyrażenia zgody oraz dokładne brzmienie klauzuli są rejestrowane w celach dowodowych (udokumentowanie zgody zgodnie z art. 7 ust. 1 RODO) i przechowywane przez okres przetwarzania danych klienta. Ponadto zgoda może być podstawą wyłącznie w odniesieniu do ewentualnych, dobrowolnych i odrębnie oznaczonych funkcjonalności wymagających zgody. Zgodę można w każdym czasie wycofać — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Serwis NIE prowadzi działalności marketingowej, nie wysyła newslettera ani niezamówionych komunikatów handlowych. Powiadomienia przesyłane klientom mają wyłącznie charakter transakcyjny (potwierdzenie, przypomnienie, anulowanie, faktura) i związane są z realizacją umowy.

III. Rodzaj przetwarzanych danych osobowych (art. 13 ust. 1 lit. c RODO)

W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych osobowych klientów:

Dane podawane dobrowolnie przez klienta w procesie rezerwacji:

  • imię i nazwisko LUB nazwa firmy (w przypadku osób prawnych/jednostek organizacyjnych);
  • adres e-mail;
  • numer telefonu;
  • numer(y) rejestracyjny pojazdu (tablice rejestracyjne) wraz z wybranym typem pojazdu;
  • dane do faktury: numer NIP, nazwa firmy, adres siedziby (ulica, kod pocztowy, miejscowość) — dane te są obowiązkowe przy rezerwacji online ze względu na obowiązek fiskalny;
  • wybrane parametry rezerwacji: rodzaj usługi mycia, dodatki, data i godzina, kwota.

Dane gromadzone automatycznie (bez działania ze strony klienta):

  • adres IP — wykorzystywany wyłącznie w celach bezpieczeństwa, zapobiegania nadużyciom, weryfikacji antybotowej oraz ograniczania liczby żądań; przechowywany w dzienniku audytu wraz z datą i typem zdarzenia;
  • standardowe dane techniczne przeglądarki niezbędne do prawidłowego działania Serwisu.

Dane gromadzone w toku realizacji umowy:

  • historia rezerwacji oraz status ich realizacji;
  • dane transakcji płatniczych: numer zamówienia, kwota, status oraz identyfikator transakcji nadany przez operatora płatności. Surowe dane notyfikacji płatniczych są minimalizowane — rejestrowany jest wyłącznie identyfikator i status transakcji, bez danych karty, adresu IP płatnika ani danych uwierzytelniających (te ulegają tokenizacji wyłącznie po stronie operatora płatności) — i przechowywane przez 90 dni od rozliczenia transakcji, a następnie usuwane.

Dane pracowników i administratorów Serwisu (osobny zakres):

  • dane konta pracowniczego: adres e-mail, hash hasła, sekret weryfikacji dwuskładnikowej (2FA TOTP) oraz kopie zapasowe kodów — przetwarzane wyłącznie w celu uwierzytelniania i zarządzania dostępem do panelu wewnętrznego.

Informacja o danych NIEgromadzonych:

Serwis w trybie rezerwacji NIE zbiera danych takich jak: płeć, data urodzenia, numer PESEL, numery dokumentów tożsamości, dane kart płatniczych, dane kart zdrowia czy zdjęcia pojazdów. Zdjęcia przesyłane są wyłącznie przez personel w celach publikacji publicznej galerii (bez danych osobowych, po usunięciu metadanych).

IV. Okres przechowywania danych osobowych (art. 13 ust. 2 lit. a RODO)

Dane osobowe przechowuje się przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:

  • dane klienta (dane kontaktowe, numery rejestracyjne, historia rezerwacji) — przez okres 2 lat od daty ostatniej rezerwacji; po tym czasie dane podlegają automatycznej anonimizacji;
  • dowody wyrażenia zgody na rezerwację online (znacznik czasu, adres IP, treść klauzuli) — przechowywane przez 2 lata, łącznie z danymi klienta, a następnie usuwane;
  • faktury VAT oraz dane do faktur (NIP, nazwa firmy, adres) — przez okres 5 lat, zgodnie z ustawowym obowiązkiem przechowywania dokumentacji księgowej i podatkowej;
  • surowe dane notyfikacji płatniczych operatora (w zminimalizowanym zakresie: identyfikator i status transakcji) — przez 90 dni od rozliczenia transakcji, w celu rozliczeń oraz obsługi ewentualnych zwrotów i reklamacji, a następnie anonimizowane; numery zamówień i kwoty transakcji są przechowywane dłużej jako element dokumentacji księgowej;
  • dane techniczne i dziennik audytu (adresy IP, działania administracyjne) — przez okres 12 miesięcy w systemie, a następnie archiwizowane w postaci zaszyfrowanej i usuwane z bazy;
  • dane w postaci zanonimizowanej mogą być przetwarzane dalej w celach statystycznych — anonimizacja jest nieodwracalna i dane takie przestają być danymi osobowymi.

Przed upływem powyższych terminów dane mogą być usunięte lub zanonimizowane wcześniej na Państwa żądanie (z uwzględnieniem obowiązujących przepisów prawa — patrz sekcja VII).

V. Odbiorcy danych — podmioty przetwarzające (art. 13 ust. 1 lit. d, art. 28 RODO)

Administrator nie sprzedaje ani nie udostępnia Państwa danych osobowych podmiotom trzecim w celach marketingowych. Dane przekazywane są wyłącznie podmiotom współpracującym, w zakresie niezbędnym do realizacji umowy oraz obowiązków prawnych, na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO).

OVHcloud (serwer VPS)

  • Cel: Hosting aplikacji (Docker), baza danych PostgreSQL, Redis oraz magazyn plików lokalnych (faktury PDF, galeria zdjęć, archiwa audytu).
  • Przekazywane dane: Wszystkie dane przetwarzane w Serwisie (zabezpieczone szyfrowaniem dysku po stronie OVH).
  • Lokalizacja: Dane przechowywane są w centrum danych OVHcloud w Gravelines (strefa GRA) we Francji, tj. wewnątrz EOG. Standardowa umowa powierzenia OVH (DPA) obejmuje Standardowe Klauzul Umowne (SCC) przewidujące możliwość zdalnego dostępu do danych przez podmioty powiązane z OVH z siedzibą poza EOG (wsparcie techniczne / R&D, m.in. Indie, Singapur, Australia) — szczegóły w sekcji VI.

ING Bank Śląski S.A. / system ING Pay

  • Cel: Obsługa płatności online.
  • Przekazywane dane: Imię/nazwisko, e-mail, telefon, kwota, numer zamówienia (BEZ danych karty — tokenizacja po stronie ING).
  • Lokalizacja: Polska / UE.

Resend, Inc.

  • Cel: Wysyłka potwierdzenia rezerwacji oraz przypomnienia o zbliżającej się wizycie (e-mail transakcyjny).
  • Przekazywane dane: Adres e-mail oraz treść wiadomości (zawiera m.in. imię i numer rezerwacji).
  • Lokalizacja: UE / USA*.

Google LLC (Maps Platform, Places API)

  • Cel: Wyświetlanie mapy dojazdu oraz prezentacja publicznych recenzji Google.
  • Przekazywane dane: Dane przeglądarki (IP, pliki cookies wydawane przez Google) przy wyświetlaniu mapy; identyfikator miejsca (place_id) w celu pobrania opinii.
  • Lokalizacja: UE / USA*.

* Przekazywanie danych poza Europejski Obszar Gospodarczy — patrz sekcja VI.

Dane mogą być ponadto udostępnione organom państwowym (np. organom podatkowym, ścigania, wymiarowi sprawiedliwości) wyłącznie w przypadkach przewidzianych bezwzględnie obowiązującymi przepisami prawa.

W Serwisie wyświetlane są publiczne opinie (recenzje) pochodzące z serwisu Google. Administratorem tych danych (w stosunku do autorów opinii) jest Google LLC; Administrator Serwisu jedynie je prezentuje. W razie uwag do treści konkretnej opinii należy zwrócić się bezpośrednio do operatora serwisu Google.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy (art. 13 ust. 1 lit. f, art. 44 i nast. RODO)

Część wskazanych powyżej podmiotów przetwarzających może przetwarzać dane w państwach trzecich lub uzyskiwać do nich zdalny dostęp spoza EOG:

  • Google oraz Resend — przetwarzanie w Stanach Zjednoczonych;
  • OVHcloud — dane przechowywane są we Francji (EOG), jednak umowa powierzenia OVH przewiduje możliwość zdalnego dostępu przez podmioty powiązane z OVH z siedzibą poza EOG (Indie, Singapur, Australia — wsparcie techniczne / R&D); taki zdalny dostęp stanowi przekazanie danych w rozumieniu rozdziału V RODO.

Przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych prawem Unii Europejskiej, w tym:

  • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską; oraz
  • Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (DPF) — w odniesieniu do podmiotów objętych tym reżimem.

Przed rozpoczęciem przetwarzania Administrator weryfikuje istnienie odpowiednich umów (umów powierzenia, DPA) oraz mechanizmów ochrony danych z każdym podmiotem przetwarzającym w państwie trzecim. Mają Państwo prawo uzyskać kopię tych zabezpieczeń — wnioski w tej sprawie należy kierować na adres e-mail Administratora.

VII. Prawa przysługujące osobie, której dane dotyczą (art. 13 ust. 2 lit. b–d, art. 15–22 RODO)

Zgodnie z przepisami RODO przysługuje Państwu:

  • art. 15 — prawo dostępu do swoich danych oraz uzyskania ich kopii;
  • art. 16 — prawo sprostowania (rektyfikacji) nieprawidłowych lub niekompletnych danych;
  • art. 17 — prawo usunięcia danych („prawo do bycia zapomnianym") — z uwzględnieniem ograniczeń wynikających z obowiązujących przepisów prawa, w szczególności obowiązku przechowywania dokumentacji księgowej;
  • art. 18 — prawo ograniczenia przetwarzania danych;
  • art. 20 — prawo do przenoszenia danych;
  • art. 21 — prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora;
  • art. 7 ust. 3 — prawo wycofania zgody w dowolnym momencie — w zakresie przetwarzania opartego na zgodzie — co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Sposób realizacji praw:

Większość praw mogą Państwo zrealizować samodzielnie, bezpośrednio w Serwisie. W wiadomości e-mail potwierdzającej rezerwację otrzymują Państwo indywidualne, poufne linki, które umożliwiają:

  • pobranie kopii wszystkich danych, które o Państwie przetwarzamy (w formacie przenośnym JSON);
  • żądanie anonimizacji (usunięcia) swoich danych osobowych.

Anonimizacja nie jest możliwa, dopóki istnieją aktywne rezerwacje — należy je w pierwszej kolejności anulować. Linki te są przypisane wyłącznie do Państwa konta i same w sobie stanowią klucz dostępu do danych osobowych — nie udostępniaj ich osobom trzecim ani nie przekazuj dalej wiadomości zawierającej link. Z żądaniami realizowanymi w inny sposób (np. sprostowanie danych) prosimy o kontakt przez stronę kontaktową Serwisu lub na adres e-mail Administratora.

Administrator rozpatrzy Państwa wniosek bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od jego otrzymania (termin ten może zostać przedłużony o kolejne 2 miesiące w uzasadnionych przypadkach — o czym zostaną Państwo poinformowani).

Mają Państwo ponadto prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy uznają Państwo, że przetwarzanie danych narusza przepisy RODO (art. 77 RODO).

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie (art. 22 RODO)

Państwa dane osobowe NIE podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne lub w podobny sposób na Państwo wpływającego, w tym profilowaniu. Serwis stosuje wyłącznie automatyczne mechanizmy techniczne służące bezpieczeństwu (ograniczanie liczby żądań po adresie IP), które nie dotyczą indywidualnej oceny osoby i nie rodzą dla niej skutków prawnych.

IX. Pliki cookies i analityka

Serwis nie prowadzi analityki ruchu ani nie stosuje narzędzi śledzących (profiling, reklama, statystyki z użyciem plików cookies). Korzysta z plików cookies oraz podobnych technologii wyłącznie w niezbędnym, technicznym zakresie:

  • pliki sesyjne panelu administracyjnego — wyłącznie dla zalogowanych pracowników (klient nie otrzymuje pliku sesyjnego);
  • stan formularza rezerwacji jest przechowywany w pamięci przeglądarki wyłącznie na czas trwania wizyty.

Ponieważ Serwis stosuje wyłącznie technicznie niezbędne pliki cookies i nie umieszcza narzędzi analitycznych ani reklamowych, nie wyświetla banera zgody cookies — zgodnie ze stanowiskiem organów nadzorczych takie pliki nie wymagają osobnej zgody.

Mapa Google (Google Maps) osadzona na stronach Serwisu (strona główna oraz strona kontaktowa) jest wczytywana dopiero po Państwa kliknięciu (przycisk „Wczytaj mapę") — do tego momentu żadne dane nie są przesyłane do Google. Samo kliknięcie stanowi zgodę na wyświetlenie mapy oraz związane z tym przekazanie do Google LLC danych technicznych przeglądarki, w tym adresu IP oraz plików cookies wydawanych przez Google. Szczegóły ochrony danych przez Google opisuje polityka prywatności Google (https://policies.google.com/privacy). W celu ograniczenia śledzenia mogą Państwo zablokować pliki cookies Google w ustawieniach przeglądarki; dostępna jest również opcja otwarcia lokalizacji bezpośrednio w aplikacji Google Maps (bez wczytywania mapy w Serwisie).

Mogą Państwo w dowolnym momencie zarządzać lub usunąć pliki cookies w ustawieniach swojej przeglądarki. Należy jednak pamiętać, że wyłączenie plików technicznie niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu.

X. Bezpieczeństwo danych osobowych (art. 32 RODO)

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, w tym:

  • szyfrowanie transmisji danych (HTTPS, TLS) z wymuszonym nagłówkiem HSTS;
  • przechowywanie haseł pracowników w postaci jednokierunkowego skrótu (argon2id) oraz obowiązkowa weryfikacja dwuskładnikowa (2FA TOTP) dla kont administracyjnych;
  • szyfrowanie danych w spoczynku po stronie dostawcy hostingu;
  • rejestrowanie działań administracyjnych w dzienniku audytu (z adresami IP);
  • ograniczanie liczby żądań oraz blokowanie kont po nieudanych próbach logowania;
  • okresowe kopie zapasowe bazy danych wraz z testami odtwarzania;
  • ścisłe ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników i administratorów, w zakresie niezbędnym do wykonywania obowiązków;
  • procedurę reagowania na incydenty, w tym — gdy zachodzi obowiązek — powiadomienie Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin (art. 33 RODO) oraz zawiadomienie osób, których dane dotyczą (art. 34 RODO).

XI. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności, m.in. w związku ze zmianami w funkcjonowaniu Serwisu, wykorzystywanych narzędziach lub przepisach prawa. Aktualna wersja zawsze dostępna jest w Serwisie pod adresem www.myjnia-eurotrans.pl/polityka-prywatnosci. Istotne zmiany będą komunikowane odpowiednim komunikatem w Serwisie.

Data ostatniej aktualizacji: 24.07.2026 r.