Polityka prywatności serwisu i usługi mWarsztat

Niniejsza Polityka prywatności („Polityka") opisuje, w jaki sposób mBurdzy Mikołaj Burdzy („mWarsztat", „my", „Administrator") przetwarza dane osobowe:

Polityka dotyczy wyłącznie tych przypadków, w których mWarsztat jest administratorem danych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO").

Polityka NIE dotyczy danych klientów i pojazdów wprowadzanych przez warsztat do aplikacji. W odniesieniu do tych danych administratorem pozostaje warsztat (Usługobiorca), a mWarsztat działa jako podmiot przetwarzający (procesor) w rozumieniu art. 4 pkt 8 i art. 28 RODO. Zasady tego powierzenia określa odrębna Umowa powierzenia przetwarzania danych osobowych (DPA), oznaczona numerem wersji, akceptowana wraz z Regulaminem usługi przy zakładaniu konta i dostępna w wersjonowanej postaci — wraz z archiwum wersji archiwalnych — pod adresem https://mwarsztat.eu/powierzenie-danych.

Rozgraniczenie ról w skrócie:

Pierwszeństwo dokumentów. W zakresie danych powierzonych (wiersz 3 i 4 tabeli powyżej) w razie rozbieżności między niniejszą Polityką a DPA pierwszeństwo ma DPA, z zastrzeżeniem §18 ust. 2 (reguła terminu krótszego).

Administratorem danych osobowych, o których mowa w §1 ust. 1, jest:

Jeden adres właściwy do spraw ochrony danych. Adresem właściwym do wszystkich spraw dotyczących ochrony danych osobowych, w tym do realizacji praw opisanych w §11, jest kontakt@mwarsztat.eu. Żądanie skierowane na dowolny inny adres publikowany przez Administratora uważa się za skutecznie doręczone z chwilą jego wpływu; Administrator nie może powoływać się na skierowanie żądania pod niewłaściwy adres.

Nazwa handlowa „mWarsztat" oraz domeny mwarsztat.eu i panel.mwarsztat.eu należą do Administratora.

Użytkownicy dodani do konta przez warsztat (mechanicy, pracownicy) — podział ról.

Administrator nie wyznaczył Inspektora Ochrony Danych.

Uzasadnienie: wyznaczenie IOD jest obowiązkowe wyłącznie w przypadkach wskazanych w art. 37 ust. 1 RODO, tj. gdy:

Ocena ta jest dokonywana z uwzględnieniem obu ról. Art. 37 ust. 1 RODO stosuje się także do podmiotów przetwarzających, a mWarsztat przetwarza w imieniu wielu warsztatów kartoteki ich klientów. Administrator przyjmuje, że skala ta nie osiąga progu „dużej skali" połączonej z „regularnym i systematycznym monitorowaniem", ponieważ przedmiotem przetwarzania jest dokumentacja czynności warsztatu, a nie obserwacja zachowania osób. Ocena jest weryfikowana co najmniej raz w roku oraz każdorazowo przy istotnym rozszerzeniu skali działalności.

Niezależnie od powyższego, wszystkie sprawy dotyczące ochrony danych obsługuje osobiście Administrator pod adresem wskazanym w §2 ust. 2.

Osoby odwiedzające stronę mwarsztat.eu: adres IP, informacje o urządzeniu i przeglądarce (user-agent, rozdzielczość, język), adres strony odsyłającej, odwiedzone podstrony i czas wizyty, identyfikatory z plików cookies i podobnych technologii, treść wyrażonych zgód (zakres i data), a w przypadku formularza kontaktowego — imię, numer telefonu oraz opcjonalnie adres e-mail, nazwa warsztatu i treść wiadomości.

Osoby zakładające i prowadzące konto w aplikacji: imię i nazwisko, adres e-mail (login), hasło wyłącznie w postaci nieodwracalnego skrótu, numer telefonu, nazwa firmy/warsztatu, adres siedziby, NIP, rola w koncie (właściciel, administrator, mechanik), data utworzenia i ostatniego logowania, ustawienia konta, wybrany plan i moduły, status okresu próbnego, numer wersji zaakceptowanego Regulaminu i DPA wraz z datą, godziną i adresem IP akceptacji.

Dane rozliczeniowe: dane nabywcy na fakturze (nazwa, adres, NIP), numer i data faktury, kwoty, wybrany plan i okres rozliczeniowy, identyfikator klienta i subskrypcji w systemie Stripe, status płatności, historia płatności i zwrotów, cztery ostatnie cyfry karty, jej typ i data ważności (dane te otrzymujemy od Stripe w postaci ograniczonej). Pełnego numeru karty płatniczej ani kodu CVC nie otrzymujemy i nie przechowujemy — dane te są wprowadzane bezpośrednio w środowisku Stripe.

Dane techniczne i bezpieczeństwa: logi serwera aplikacji i strony (adres IP, znacznik czasu, ścieżka żądania, kod odpowiedzi, user-agent, identyfikator żądania), identyfikator konta (tenant) i identyfikator użytkownika, rejestr zdarzeń administracyjnych w aplikacji (admin_audit_log, obejmujący również rejestrację dostępu administracyjnego do konta warsztatu), zgłoszenia błędów wraz z kontekstem technicznym.

Dane korespondencyjne: treść wiadomości e-mail, zgłoszeń wsparcia, reklamacji, notatek z rozmów handlowych i prezentacji, a także — jeżeli zostaną nam przesłane przez warsztat w toku obsługi zgłoszenia — zrzuty ekranu i pliki eksportu zawierające dane powierzone (zasady ich przetwarzania i usuwania określa DPA).

Dane marketingowe: adres e-mail zapisany do komunikacji marketingowej, zakres i data wyrażonych zgód, informacje o otwarciach i kliknięciach w wiadomościach

Administrator nie zbiera i nie wymaga danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO) w celach własnych.

Kwalifikacja numerów rejestracyjnych, numerów VIN i fotografii pojazdów. Dla porządku i spójności komunikatu wyjaśniamy — mimo że dane te są danymi powierzonymi, a nie danymi przetwarzanymi przez nas jako administratora — że numer rejestracyjny i numer VIN powiązane z danymi właściciela pojazdu stanowią dane osobowe w rozumieniu art. 4 pkt 1 RODO, a fotografia, na której widoczna jest tablica rejestracyjna, jest dokumentem zawierającym dane osobowe niezależnie od tego, czy została powiązana z rekordem klienta w bazie. Ma to dwa skutki, które opisujemy tu wprost, aby nie były przedmiotem domysłu:

Incydentalne dane szczególnych kategorii w danych powierzonych. Przyjmujemy do wiadomości i komunikujemy warsztatom, że w działalności warsztatu samochodowego nie da się całkowicie wykluczyć incydentalnego pojawienia się danych dotyczących zdrowia — w szczególności na fotografii przodu pojazdu, na której bywa widoczna karta parkingowa osoby z niepełnosprawnością, na zdjęciach przystosowania sterowania pojazdu, w opisie zlecenia obejmującego montaż lub serwis takiego przystosowania, a także w swobodnych notatkach doradcy serwisowego. Środki bezpieczeństwa opisane w §14 dobraliśmy z uwzględnieniem tego ryzyka i nie wyłączamy wobec takich danych żadnego ze stosowanych zabezpieczeń. Szczegółowe zasady, w tym obowiązki minimalizacyjne warsztatu, określa DPA.

Bezpieczeństwo sieci i informacji — wykrywanie i blokowanie prób nieuprawnionego dostępu, ataków automatycznych i nadużyć; motyw 49 RODO wprost uznaje ten cel za prawnie uzasadniony interes.

Utrzymanie jakości i stabilności oprogramowania — analiza zgłoszeń błędów pozwala usuwać wady, które inaczej pozostałyby niewykryte. Zakres danych jest ograniczony do niezbędnego kontekstu technicznego.

Odpowiadanie na zapytania kierowane do nas przez formularz, e-mail lub telefon.

Marketing bezpośredni własnych usług wobec osób pozostających z nami w relacji — z zastrzeżeniem odrębnego wymogu zgody na kanał elektroniczny (§5 poz. 7).

Ustalenie, dochodzenie i obrona roszczeń oraz rozliczalność wobec organów.

Zapobieganie oszustwom płatniczym — w zakresie, w jakim wynika to z korzystania z operatora płatności.

Formularz kontaktowy — podanie imienia i numeru telefonu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi; brak ich podania uniemożliwi kontakt. Podanie adresu e-mail, nazwy warsztatu i treści wiadomości jest dobrowolne.

Założenie konta i zawarcie umowy — podanie danych wskazanych w §4 ust. 2 jest wymogiem umownym. Ich niepodanie uniemożliwia zawarcie i wykonanie umowy o świadczenie usługi (art. 13 ust. 2 lit. e RODO).

Dane na fakturze (nazwa, adres, NIP) — podanie tych danych jest wymogiem ustawowym wynikającym z przepisów o podatku od towarów i usług oraz Ordynacji podatkowej. Ich niepodanie uniemożliwia prawidłowe wystawienie faktury, a tym samym rozpoczęcie świadczenia usługi odpłatnej.

Zgody marketingowe i zgody na cookies analityczne oraz marketingowe — całkowicie dobrowolne. Ich brak lub cofnięcie nie wpływa na możliwość korzystania z usługi ani ze strony internetowej i nie powoduje żadnych negatywnych konsekwencji.

Okres próbny nie wymaga podania danych karty płatniczej. Długość okresu próbnego określa Cennik (30 dni wg → policy.trialDays jedynego źródła tej wartości po usunięciu stałej TRIAL_DAYS).

Korzystanie anonimowe lub pod pseudonimem. Usługa nie może być świadczona anonimowo ani pod pseudonimem. Wynika to z jej charakteru: usługa jest odpłatna i wymaga wystawienia faktury, obejmuje przechowywanie dokumentacji księgowej warsztatu oraz wymaga przypisania czynności do konkretnego użytkownika w celu zapewnienia bezpieczeństwa i rozliczalności. Strona informacyjna mwarsztat.eu może być przeglądana bez podawania jakichkolwiek danych identyfikujących.

Podmioty przetwarzające dane, których administratorem jest mWarsztat. Podmioty te działają wyłącznie na nasze udokumentowane polecenie, na podstawie umów powierzenia spełniających wymogi art. 28 ust. 3 RODO.

Podmioty przetwarzające dane powierzone przez warsztat. Poniższe podmioty uczestniczą w przetwarzaniu danych, których administratorem jest warsztat. Ich pełny i wiążący wykaz zawiera Załącznik nr 2 do DPA; niniejsza tabela ma charakter informacyjny i musi być z nim tożsama.

Współadministratorzy (art. 26 RODO).

Odrębni administratorzy — odbiorcy działający we własnym imieniu. Poniższe podmioty nie są naszymi podwykonawcami i przetwarzają dane we własnych celach oraz na własną odpowiedzialność:

Podmioty niebędące naszymi podwykonawcami — integracje uruchamiane przez warsztat. Jeżeli warsztat samodzielnie włączy w aplikacji integrację z systemem zewnętrznym (np. Motorro, Inter Cars, Auto Partner, SMSAPI.pl, KSeF), dane przekazywane w ramach takiej integracji dotyczą działalności warsztatu. W szczególności w przypadku SMSAPI.pl, gdzie klucz dostępowy jest przechowywany odrębnie dla każdego warsztatu, a wysyłka następuje w imieniu i na rachunek warsztatu, SMSAPI jest podmiotem przetwarzającym warsztatu, a nie naszym podwykonawcą — mWarsztat jest wyłącznie kanałem technicznym przekazującym polecenie. Za treść wiadomości, za zgody odbiorców i za umowę powierzenia z SMSAPI odpowiada warsztat.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach ich własnego marketingu.

Dążymy do tego, aby dane były przetwarzane w EOG. W przypadku części dostawców przekazanie danych do państwa trzeciego jest jednak nieuniknione. Poniżej podajemy stan faktyczny — również tam, gdzie jest on niekorzystny.

Zobowiązanie co do podstaw transferu. Zobowiązujemy się nie przekazywać danych osobowych do państwa trzeciego ani organizacji międzynarodowej bez uprzedniego zapewnienia jednego z mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z oceną skutków transferu i środkami uzupełniającymi. Jeżeli podstawa transferu przestanie obowiązywać — w szczególności wskutek uchylenia, stwierdzenia nieważności albo wygaśnięcia decyzji o adekwatności — wskazujemy mechanizm zastępczy albo wstrzymujemy transfer.

Lokalizacja podstawowej bazy danych — Niemcy (EOG). Podstawowa baza danych oraz repozytorium plików aplikacji — obejmujące pełen zakres danych przetwarzanych w aplikacji, w tym fotografie pojazdów — są zlokalizowane w regionie AWS `eu-central-1` (Frankfurt nad Menem, Niemcy). Niemcy należą do Europejskiego Obszaru Gospodarczego, wobec czego samo przechowywanie i przetwarzanie tych danych w tym regionie nie stanowi przekazania danych do państwa trzeciego w rozumieniu rozdziału V RODO.

Zestawienie transferów:

Ocena skutków transferu (TIA). W przypadku transferów opartych na standardowych klauzulach umownych zobowiązujemy się przeprowadzić ocenę skutków transferu i stosować środki uzupełniające, w szczególności szyfrowanie transmisji.

Kopię lub informację o miejscu udostępnienia zastosowanych zabezpieczeń można uzyskać, kontaktując się z nami pod adresem z §2 ust. 2 (art. 13 ust. 1 lit. f RODO).

Zasada ogólna. Dane przechowujemy nie dłużej, niż jest to niezbędne do celów, dla których zostały zebrane, a po ich ustaniu — przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi.

Konto i dane umowne — przez czas trwania umowy. Po rozwiązaniu umowy lub zgłoszeniu żądania usunięcia konta stosuje się jednolity harmonogram:

Dane niezbędne do ustalenia, dochodzenia i obrony roszczeń — do upływu terminu przedawnienia. Roszczenia związane z prowadzeniem działalności gospodarczej przedawniają się z upływem 3 lat, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego). Wobec usługobiorców będących konsumentami oraz przedsiębiorcami na prawach konsumenta (art. 385(5), 556(4) i 556(5) Kodeksu cywilnego oraz art. 7aa i 38a ustawy o prawach konsumenta) część roszczeń przedawnia się w terminie 6 lat.

Faktury, dokumenty księgowe i dane podatkowe — 5 lat, liczone od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej; w razie prowadzenia ksiąg rachunkowych — art. 74 ust. 2 ustawy o rachunkowości). Okres ten ma charakter bezwzględnie obowiązujący — żądanie usunięcia danych nie może go skrócić (art. 17 ust. 3 lit. b RODO).

Logi serwera i logi aplikacji (Better Stack) — 30 dni.

Zapytania z formularza kontaktowego i korespondencja handlowa — 12 miesięcy od ostatniego kontaktu, chyba że korespondencja doprowadziła do zawarcia umowy (wówczas stosuje się ust. 2) albo jest niezbędna dowodowo.

Dane marketingowe — do momentu wniesienia sprzeciwu lub cofnięcia zgody. Dowód udzielenia i cofnięcia zgody przechowujemy dodatkowo przez 3 lata od jej cofnięcia, w celu wykazania zgodności z art. 7 ust. 1 RODO.

Zgłoszenia błędów (Sentry) — 90 dni.

Rejestr zdarzeń administracyjnych w aplikacji (`admin_audit_log`) — 24 miesiące.

Rejestr żądań osób, których dane dotyczą, oraz dokumentacja naruszeń — 5 lat od zakończenia sprawy, w celu wykazania rozliczalności (art. 5 ust. 2 i art. 33 ust. 5 RODO).

Pliki źródłowe migracji danych (eksporty z poprzedniego systemu warsztatu oraz wszelkie kopie robocze powstałe w toku migracji) — usuwane w terminie 30 dni od potwierdzenia poprawności importu przez warsztat, a w razie braku potwierdzenia — nie później niż 60 dni od udostępnienia wyniku migracji. Termin dwuczłonowy przyjęto dlatego, że przy terminie liczonym wyłącznie od potwierdzenia bieg terminu nigdy by się nie rozpoczął, gdyby warsztat nie potwierdził importu.

Dane przekazane w toku obsługi zgłoszenia wsparcia poza aplikacją (zrzuty ekranu, pliki eksportu, treść wiadomości) — usuwane w terminie 30 dni od zamknięcia zgłoszenia.

Konta próbne, które nie przeszły na plan płatny — stosuje się ten sam łańcuch terminów co po rozwiązaniu umowy (ust. 2): 30 dni karencji w trybie tylko do odczytu, z zachowaną możliwością eksportu, liczone od dnia zakończenia okresu próbnego, a następnie trwałe usunięcie ze środowiska produkcyjnego w terminie 7 dni.

Cookies i identyfikatory analityczne — okresy wskazane w Polityce cookies.

Przysługują Państwu następujące prawa:

Powiadomienie odbiorców (art. 19 RODO). O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy każdego odbiorcę, któremu dane ujawniono, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Na Państwa żądanie informujemy o tych odbiorcach.

Jak skorzystać z tych praw. Wystarczy wiadomość e-mail na adres wskazany w §2 ust. 2 albo pismo na adres siedziby wskazany w §2 ust. 1. Nie wymagamy szczególnej formy wniosku.

Termin. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub ich dużej liczby termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu pierwszego miesiąca wraz z podaniem przyczyn (art. 12 ust. 3 RODO).

Opłaty. Realizacja żądań jest bezpłatna. Wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

Weryfikacja tożsamości. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO). Nie żądamy przy tym przesyłania skanów dokumentów tożsamości.

Żądania dotyczące danych klientów warsztatu. Jeżeli żądanie dotyczy danych wprowadzonych do aplikacji przez warsztat (np. Państwa danych jako klienta warsztatu), właściwym adresatem jest warsztat jako administrator. Otrzymane żądanie przekazujemy właściwemu warsztatowi niezwłocznie, nie później niż w terminie 72 godzin od jego otrzymania, wraz z informacją o dacie wpływu — data ta wyznacza początek biegu terminu warsztatu — i informujemy o tym wnioskodawcę (art. 28 ust. 3 lit. e RODO i postanowienia DPA).

Żądania użytkowników dodanych do konta przez warsztat. Żądania dotyczące konta użytkownika w aplikacji, roli, ewidencji czasu pracy i przypisania do zleceń przekazujemy warsztatowi w trybie ust. 7. Samodzielnie odpowiadamy wyłącznie w zakresie, w jakim przetwarzamy dane użytkownika we własnym celu jako odrębny administrator (§2 ust. 4 pkt 2).

Granice narzędzi samoobsługowych. Informujemy, że funkcje aplikacji nie pozwalają na usunięcie danych osobowych zawartych w wystawionych dokumentach księgowych, w ewidencji kasowej ani w plikach przekazanych do Krajowego Systemu e-Faktur. Ograniczenie to wynika z obowiązków prawnych ciążących na warsztacie i odpowiada wyłączeniu z art. 17 ust. 3 lit. b RODO.

Jeżeli uznają Państwo, że przetwarzanie danych narusza RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego (art. 77 RODO), którym w Polsce jest:

Skargę można wnieść w państwie zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

Niezależnie od skargi administracyjnej przysługuje Państwu prawo do skutecznego środka ochrony prawnej przed sądem (art. 78 i 79 RODO) oraz prawo do odszkodowania (art. 82 RODO).

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały w rozumieniu art. 22 ust. 1 RODO.

Nie profilujemy Państwa w celu oceny zdolności kredytowej ani wiarygodności płatniczej.

Profilowanie w celach reklamowych — ujawnienie. Piksel Meta oraz reklamowe znaczniki Google, uruchamiane wyłącznie po wyrażeniu zgody marketingowej (§5 poz. 8), wiążą się z profilowaniem w rozumieniu art. 4 pkt 4 RODO — tworzeniem grup odbiorców i dobieraniem treści reklamowych na podstawie zachowania na stronie mwarsztat.eu. Profilowanie to nie wywołuje wobec Państwa skutków prawnych ani nie wpływa na Państwa w podobnie istotny sposób, a zatem nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 ust. 1 RODO. Szczegóły opisuje Polityka cookies §14 ust. 3. Sprzeciw realizuje się przez cofnięcie zgody marketingowej (§11 ust. 1 pkt 7).

Dla pełnej jasności wyjaśniamy, że automatycznie — bez udziału człowieka — działają następujące mechanizmy techniczne:

Mechanizmy te nie stanowią decyzji w rozumieniu art. 22 ust. 1 RODO, ponieważ nie opierają się na ocenie cech osobistych, zachowania ani przewidywanych zachowań osoby, lecz na zdarzeniu obiektywnym i weryfikowalnym (upływ terminu, zakres wykupionego planu, brak wpływu środków, rozpoznany wzorzec ruchu sieciowego), a ich skutek wynika wprost z treści umowy. Niezależnie od powyższego w każdym z tych przypadków mogą Państwo skontaktować się z nami i uzyskać weryfikację sprawy przez człowieka.

Analityka internetowa opisana w §5 poz. 8 służy — w części dotyczącej pomiaru ruchu (GA4, Microsoft Clarity, Ahrefs Web Analytics) — analizie zachowań na stronie, a nie ocenie cech osobistych ani przewidywaniu decyzji wywołujących skutki prawne. Nie uchybia to ujawnieniu z ust. 2a, dotyczącemu narzędzi reklamowych.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO. Poniżej oznaczamy środki wdrożone i zweryfikowane oraz żadne zdanie w tym paragrafie nie było oświadczeniem bez pokrycia:

Naruszenia ochrony danych. Naruszenia zgłaszamy Prezesowi UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO), a jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności — zawiadamiamy również osoby, których dane dotyczą (art. 34 RODO). Naruszenia dotyczące danych powierzonych zgłaszamy właściwemu warsztatowi w terminie określonym w DPA.

Zasady stosowania plików cookies na stronie mwarsztat.eu, ich pełny wykaz oraz sposób zarządzania zgodami opisuje odrębna [Polityka cookies](/cookies). Podstawą prawną przechowywania informacji na urządzeniu końcowym i uzyskiwania do nich dostępu jest ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, a w zakresie przetwarzania danych osobowych art. 6 ust. 1 lit. a lub lit. f RODO (§5 poz. 8 i 9 niniejszej Polityki).

Aplikacja panel.mwarsztat.eu stosuje wyłącznie pliki cookies i mechanizmy przechowywania danych niezbędne do działania usługi (sesja, uwierzytelnienie, preferencje interfejsu, zabezpieczenia). Nie stosujemy w aplikacji cookies analitycznych ani marketingowych.

Polityka może być zmieniana, w szczególności w związku ze zmianą przepisów, rozwojem usługi lub zmianą dostawców.

O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem: pocztą elektroniczną na adres przypisany do konta oraz przez komunikat w aplikacji, a na stronie internetowej — przez publikację nowej wersji wraz z datą wejścia w życie.

Poprzednie wersje Polityki archiwizujemy i udostępniamy pod stałym adresem, tak aby możliwe było odtworzenie treści obowiązującej w dowolnym dniu.

Niniejszą Politykę należy czytać łącznie z: Regulaminem usługi, Zasadami płatności, odnowień i zwrotów, Umową powierzenia przetwarzania danych osobowych (DPA) oraz Polityką cookies.

Jedno źródło terminów retencji. Terminy przechowywania danych powierzonych określa DPA i są one wiążące. Niniejsza Polityka, Regulamin, Zasady płatności oraz komunikaty wyświetlane w aplikacji muszą wskazywać te same terminy. W razie rozbieżności wiąże termin krótszy, jako korzystniejszy dla osoby, której dane dotyczą.

W zakresie nieuregulowanym niniejszą Polityką stosuje się RODO, ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawę o świadczeniu usług drogą elektroniczną oraz Prawo komunikacji elektronicznej.