PROJEKT — wymaga uzupełnienia i weryfikacji prawnej przed uruchomieniem płatnej sprzedaży.
Miejsca w [NAWIASACH] wymagają danych zarejestrowanej działalności. Opis przepływu danych odzwierciedla faktyczne działanie systemu na dzień sporządzenia.
Administratorem danych osobowych jest [NAZWA FIRMY], [ADRES], NIP [NIP]. Kontakt: [ADRES E-MAIL], tel. [TELEFON].
Nie wyznaczono Inspektora Ochrony Danych — nie zachodzą przesłanki z art. 37 RODO. [Do weryfikacji przy wzroście skali przetwarzania.]
To rozróżnienie jest istotne i wymaga od Ciebie działania.
Wobec danych Twojego konta (e-mail, warsztat, telefon) jesteśmy administratorem.
Wobec danych Twoich klientów, które wprowadzasz do sprawy (imię, telefon, numer rejestracyjny, VIN), administratorem jesteś Ty, a my działamy jako podmiot przetwarzający. Wymaga to zawarcia umowy powierzenia przetwarzania (art. 28 RODO) — [DO PRZYGOTOWANIA I UDOSTĘPNIENIA PRZED URUCHOMIENIEM].
| Dane | Gdzie są przechowywane | Cel |
|---|---|---|
| E-mail, hasło (zahaszowane), nazwa warsztatu, telefon, miasto, liczba stanowisk | Supabase (baza w chmurze) | Prowadzenie Konta, kontakt, rozliczenie |
| Status subskrypcji, identyfikator klienta i subskrypcji w Stripe, odcisk (fingerprint) karty, data akceptacji zgód | Supabase + Stripe | Rozliczenie, kontrola jednorazowości okresu próbnego, dowód zawarcia umowy |
| Zużycie tokenów w tygodniu | Supabase | Egzekwowanie limitu |
| Sprawy: pełny opis usterki, dane pojazdu, VIN, numer rejestracyjny, imię i telefon klienta warsztatu, zdjęcia | Lokalnie na Twoim urządzeniu (pamięć przeglądarki; w wersji z serwerem lokalnym również plik na Pulpicie). Pełnej treści sprawy nie zapisujemy w naszej bazie — patrz jednak wiersz poniżej. | Prowadzenie sprawy |
| Historia pojazdu: VIN, numer rejestracyjny, data wizyty, skrócony objaw i skrócona diagnoza, kod warsztatu | Supabase (tabela vehicle_history) |
Rozpoznanie pojazdu, który był już u Ciebie — podpowiadamy historię poprzednich napraw. Dane widoczne wyłącznie dla Twojego warsztatu. |
| Treść zapytania do modelu AI: dane pojazdu (marka, model, rok, silnik, skrzynia, przebieg), objawy, dialog, kody błędów, opcjonalnie zdjęcia. Bez VIN i bez numeru rejestracyjnego. | Anthropic (USA) — przesył poza EOG, patrz pkt 5 | Wygenerowanie hipotez diagnostycznych |
| Lekcje ze spraw: marka, model, rok, silnik, skrzynia, zaokrąglony przebieg, dialog, hipotezy, diagnoza, kod warsztatu | Supabase (wspólna baza) | Poprawa trafności silnika |
Co NIE trafia do wspólnej bazy lekcji: VIN, numer rejestracyjny, imię i telefon klienta warsztatu, zdjęcia. Dane są usuwane przed wysłaniem, a przebieg zaokrąglany.
Uwaga: dialog ze sprawy trafia do bazy lekcji w całości. Jeśli wpiszesz w opisie objawów dane identyfikujące klienta, zostaną wysłane. Nie wpisuj tam danych osobowych.
| Cel | Podstawa | Okres |
|---|---|---|
| Świadczenie Usługi, prowadzenie Konta | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Do usunięcia Konta |
| Rozliczenia i księgowość | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Dowód akceptacji regulaminu i zgód | art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami | 6 lat (okres przedawnienia) |
| Odcisk karty (jednorazowość okresu próbnego) | art. 6 ust. 1 lit. f RODO — przeciwdziałanie nadużyciom | Bezterminowo — patrz niżej |
| Baza lekcji (dane zanonimizowane) | art. 6 ust. 1 lit. f RODO — rozwój usługi | Bezterminowo |
| Historia pojazdu (VIN, rejestracja, skrócona diagnoza) | art. 6 ust. 1 lit. b RODO — wykonanie umowy; wobec danych klienta warsztatu działamy jako podmiot przetwarzający (pkt 2) | Do usunięcia Konta lub żądania warsztatu |
| Obsługa reklamacji | art. 6 ust. 1 lit. f RODO | Do przedawnienia roszczeń |
Odcisk karty przechowujemy także po anulowaniu subskrypcji i usunięciu Konta. To nieodwracalny skrót otrzymywany od Stripe — nie pozwala odtworzyć numeru karty ani zidentyfikować osoby samodzielnie. Bez niego okres próbny można by wykorzystywać w nieskończoność, zakładając konto po koncie tą samą kartą. Jest to nasz prawnie uzasadniony interes; przysługuje Ci prawo sprzeciwu (pkt 7).
Korzystanie z Serwisu wiąże się z przesłaniem danych sprawy do Stanów Zjednoczonych.
Zapytania diagnostyczne przetwarza Anthropic PBC (USA) — dostawca modeli AI. Przesyłane są: dane pojazdu (marka, model, rok, silnik, skrzynia, przebieg), objawy, dialog, kody błędów, a jeśli je dołączysz — zdjęcia.
VIN i numer rejestracyjny nie są wysyłane do modelu AI. Celowo je usuwamy przed wysłaniem: diagnostycznie nic nie wnoszą (marka, model, rok i silnik są podane osobno), a są danymi osobowymi. Zmniejsza to zakres transferu poza EOG. Wyjątek: dekoder VIN — jeśli sam poprosisz o rozszyfrowanie VIN, jest on wysyłany do modelu, bo bez niego funkcja nie ma sensu.
Podstawą transferu są standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) zawarte w umowie z dostawcą. [DO POTWIERDZENIA: zawarcie DPA z Anthropic oraz weryfikacja aktualnej podstawy transferu przed uruchomieniem.]
Anthropic — zgodnie z warunkami dla klientów API — nie wykorzystuje przesyłanych danych do trenowania modeli. [DO POTWIERDZENIA W AKTUALNYCH WARUNKACH DOSTAWCY.]
| Podmiot | Rola | Zakres |
|---|---|---|
| Supabase | Hosting bazy i uwierzytelnianie | Dane Konta, subskrypcji, zużycia, lekcje |
| Anthropic PBC (USA) | Przetwarzanie zapytań AI | Treść zapytania diagnostycznego |
| Stripe Payments Europe, Ltd. | Operator płatności | E-mail, dane karty (my ich nie widzimy), historia płatności |
| Cloudflare | Hosting aplikacji | Adres IP, standardowe logi dostępu |
| Resend | Wysyłka powiadomień e-mail | Adres e-mail, treść powiadomienia |
[DO UZUPEŁNIENIA: pełne dane rejestrowe i regiony przetwarzania poszczególnych dostawców, po weryfikacji ustawień projektu.]
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, oraz cofnięcia zgody bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Żądania kieruj na [ADRES E-MAIL]. Odpowiadamy w terminie miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Ograniczenie prawa do usunięcia: danych rozliczeniowych nie usuniemy przed upływem okresu wymaganego przepisami podatkowymi, a odcisku karty — z przyczyn opisanych w pkt 4. Usuniemy natomiast e-mail, nazwę warsztatu, telefon i miasto.
Podanie e-maila, hasła, nazwy warsztatu i telefonu jest dobrowolne, ale niezbędne do zawarcia umowy — bez nich nie można założyć Konta. Podanie miasta jest w pełni dobrowolne. Podanie VIN i numeru rejestracyjnego jest dobrowolne; bez nich diagnostyka działa, choć VIN pozwala precyzyjniej ustalić wersję pojazdu.
Serwis nie stosuje plików cookies do celów marketingowych ani analitycznych. Nie korzystamy z narzędzi śledzących ani z profilowania reklamowego.
Wykorzystujemy localStorage przeglądarki do przechowywania: sesji logowania, ustawień (motyw), spraw diagnostycznych oraz stanu wersji demonstracyjnej. Dane te pozostają na Twoim urządzeniu i możesz je usunąć, czyszcząc dane witryny w przeglądarce.
Stripe może zapisać własne pliki cookies niezbędne do obsługi płatności i przeciwdziałania oszustwom.
Serwis generuje hipotezy diagnostyczne w sposób zautomatyzowany, ale nie podejmuje decyzji wywołujących skutki prawne wobec osób fizycznych w rozumieniu art. 22 RODO. Decyzję o naprawie podejmuje człowiek — Użytkownik.
O istotnych zmianach informujemy e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem.