Polityka Prywatności

Ostatnia aktualizacja: 3 czerwca 2026

1. Administrator danych

Administratorem danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem:kontakt@mwarsztat.eu.

2. Zakres zbieranych danych

W ramach korzystania z serwisu mWarsztat.eu możemy zbierać następujące dane:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwa firmy/warsztatu
• Adres siedziby firmy
• NIP
• Dane dotyczące korzystania z serwisu (logi, pliki cookies)
• Adres IP

3. Cel przetwarzania danych

Dane osobowe przetwarzamy w celu:

• Świadczenia usług dostępnych w serwisie mWarsztat.eu
• Kontaktu z użytkownikami w sprawach związanych z usługami
• Realizacji obowiązków prawnych (np. wystawianie faktur)
• Marketingu bezpośredniego własnych produktów i usług (za zgodą)
• Analizy i poprawy jakości świadczonych usług
• Zapewnienia bezpieczeństwa serwisu

4. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 RODO:

• lit. a) – zgoda osoby, której dane dotyczą (np. cookies analityczne, marketing)
• lit. b) – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem
• lit. c) – wypełnienie obowiązku prawnego (np. wystawianie faktur, obowiązki podatkowe)
• lit. f) – prawnie uzasadniony interes administratora

Prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO) obejmują w szczególności: odpowiadanie na zapytania kontaktowe przesłane za pośrednictwem formularza, analizę statystyk odwiedzin strony w celu poprawy jej funkcjonalności, oraz zapewnienie bezpieczeństwa serwisu.

Dobrowolność podania danych

Podanie danych w formularzu kontaktowym (imię, telefon) jest dobrowolne, lecz niezbędne do nawiązania kontaktu. Brak podania tych danych uniemożliwi odpowiedź na zapytanie. Podanie adresu e-mail i nazwy warsztatu jest opcjonalne.

5. Odbiorcy danych i podmioty przetwarzające

Powierzamy przetwarzanie danych zaufanym dostawcom (podmiotom przetwarzającym), którzy przetwarzają je wyłącznie w naszym imieniu, na podstawie umów powierzenia i zgodnie z art. 28 RODO. Korzystamy w szczególności z:

Strona internetowa mWarsztat.eu

• Google Ireland Limited – Google Tag Manager oraz Google Analytics 4 (statystyka i pomiar ruchu). Narzędzia analityczne uruchamiane są dopiero po wyrażeniu zgody w banerze cookies.
• Microsoft Ireland Operations Ltd (Microsoft Clarity) – analiza zachowań i map ciepła, uruchamiana po wyrażeniu zgody.
• Meta Platforms Ireland Limited (piksel Meta/Facebook, uruchamiany za pośrednictwem Google Tag Manager) – pomiar skuteczności reklam i remarketing, wyłącznie po wyrażeniu zgody marketingowej.
• Ahrefs Pte. Ltd (Ahrefs Web Analytics) – statystyka ruchu bez plików cookies i bez identyfikowania osób (dane zagregowane).
• Operator systemu formularzy (panel.lvl3.pl) – odbiór i obsługa zgłoszeń wysłanych przez formularz kontaktowy.
• Cloudflare, Inc. oraz dostawca hostingu – udostępnianie i ochrona strony (CDN, zabezpieczenia).

Aplikacja i konto mWarsztat (usługa SaaS)

• Supabase – infrastruktura aplikacji: baza danych, uwierzytelnianie i przechowywanie plików.
• PayU S.A. (Poznań) – obsługa płatności za abonament.
• Ministerstwo Finansów / Krajowa Administracja Skarbowa – przesyłanie faktur do Krajowego Systemu e-Faktur (KSeF), gdy korzystasz z tej funkcji (realizacja obowiązku prawnego, art. 6 ust. 1 lit. c RODO).
• Dostawcy usług IT, poczty oraz, w razie potrzeby, doradcy prawni i księgowi – w zakresie niezbędnym do prowadzenia działalności.
• Organy państwowe – wyłącznie na podstawie obowiązujących przepisów prawa.

Powierzenie przetwarzania danych Twoich klientów

Dane klientów i pojazdów, które jako warsztat wprowadzasz do aplikacji, przetwarzamy wyłącznie w celu świadczenia usługi, na Twoje udokumentowane polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Warunki tego powierzenia (cele, zakres, bezpieczeństwo, podpowierzenie i usuwanie danych po zakończeniu umowy) określa odrębna umowa powierzenia przetwarzania danych (DPA), dostępna na żądanie pod adresem kontakt@mwarsztat.eu.

6. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer opiera się na:

• EU-US Data Privacy Framework – dla dostawców certyfikowanych w tym programie (m.in. Google LLC, Microsoft Corporation, Meta Platforms, Inc.), na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami – dla pozostałych dostawców spoza EOG (np. Cloudflare, Supabase, Ahrefs).

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.

7. Prawa użytkowników

Zgodnie z RODO, każdy użytkownik ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (“prawo do bycia zapomnianym”)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem)
• Wniesienia skargi do organu nadzorczego

8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z umową – przez czas trwania umowy oraz 5 lat po jej zakończeniu
• Dane do celów podatkowych – 5 lat od końca roku kalendarzowego
• Dane marketingowe – do czasu wycofania zgody
• Dane z formularza kontaktowego – do 12 miesięcy od ostatniego kontaktu

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:

• Szyfrowanie połączenia (SSL/TLS)
• Regularne kopie zapasowe
• Kontrolę dostępu do danych
• Monitoring bezpieczeństwa

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie dokonuje profilowania w rozumieniu art. 22 RODO.

11. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje znajdują się w Polityce Cookies.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani poprzez stronę internetową.

13. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: