Polityka prywatności i plików cookies

2. Podstawy prawne

Dane osobowe przetwarzamy zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE, w zakresie plików cookies i komunikacji marketingowej);
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Jakie dane zbieramy

W zależności od tego, jak korzystasz z serwisu, możemy przetwarzać:

• Dane konta: imię i nazwisko lub nazwa, adres e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), a przy logowaniu przez Telegram lub Google — odpowiedni identyfikator.
• Dane rezerwacji: wybrany samochód, daty najmu, miejsce i sposób odbioru, dane kontaktowe podane przy zamówieniu.
• Dane weryfikacyjne (KYC): jeżeli wypożyczalnia tego wymaga — dokument tożsamości i/lub prawo jazdy (dane szczególne udostępniasz dobrowolnie w celu zawarcia umowy najmu).
• Dane płatności: obsługiwane przez zewnętrznego operatora płatności (Stripe). Nie przechowujemy pełnych numerów kart płatniczych.
• Treści: komentarze, oceny, ulubione oraz wiadomości w czacie z wypożyczalnią.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, anonimowy identyfikator (plik cookie), zdarzenia analityczne i logi serwera.

4. Cele i podstawy prawne przetwarzania

• Rejestracja i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Realizacja rezerwacji i pośrednictwo w najmie — art. 6 ust. 1 lit. b RODO.
• Weryfikacja tożsamości i zapobieganie oszustwom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 9 ust. 2 lit. a RODO (Twoja zgoda) w zakresie dokumentów.
• Płatności i rozliczenia — art. 6 ust. 1 lit. b oraz lit. c RODO.
• Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.
• Komunikacja i wsparcie — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Marketing bezpośredni i newsletter — art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 PKE.
• Analityka i rozwój serwisu — art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

5. Kto przechowuje i komu udostępniamy dane

Twoje dane przechowujemy na serwerach zlokalizowanych na terenie Unii Europejskiej. Odbiorcami danych mogą być:

• Wypożyczalnie / partnerzy flotowi — w zakresie niezbędnym do realizacji rezerwacji; w odniesieniu do zawieranej z nimi umowy najmu działają oni jako odrębni administratorzy danych.
• Podmioty przetwarzające na nasze zlecenie: dostawca hostingu (serwery w UE), operator płatności (Stripe), dostawca powiadomień (Telegram) oraz dostawcy narzędzi analitycznych — wyłącznie na podstawie umów powierzenia i zgodnie z naszymi instrukcjami.
• Uprawnione organy państwowe — gdy obowiązek udostępnienia wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. Stripe, Google, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (m.in. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC) zapewniających odpowiedni poziom ochrony.

7. Okres przechowywania

• Dane konta — przez czas jego posiadania, a po usunięciu — do upływu okresów przedawnienia roszczeń.
• Dane rezerwacji i płatności — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
• Dane przetwarzane na podstawie zgody (marketing) — do czasu jej wycofania.
• Logi i dane analityczne — przez ograniczony, niezbędny czas.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z powyższych praw, napisz na viragetaxipl@gmail.com.

Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do założenia konta, dokonania rezerwacji oraz korzystania z funkcji wymagających logowania. Brak podania danych może uniemożliwić skorzystanie z tych usług.

10. Zautomatyzowane decyzje i profilowanie

Rekomendacje samochodów opierają się na prostym, przejrzystym algorytmie (m.in. cena, klasa pojazdu, miasto, popularność) i mają charakter wyłącznie pomocniczy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

11. Pliki cookies

Serwis korzysta z plików cookies i podobnych technologii, zgodnie z art. 398 PKE oraz RODO:

• Niezbędne — zapewniają działanie i bezpieczeństwo serwisu (sesja logowania, token CSRF, preferencje języka). Nie wymagają zgody.
• Funkcjonalne i analityczne — pomagają nam rozumieć sposób korzystania z serwisu i go ulepszać (m.in. anonimowy identyfikator viro_aid). Przetwarzane na podstawie zgody, którą możesz w każdej chwili wycofać.

Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce — w tym je usuwać lub blokować. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej (hash) oraz ograniczenie dostępu do danych do osób upoważnionych.

13. Zmiany polityki

Politykę możemy aktualizować, np. w związku ze zmianą przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji wskazana jest na górze dokumentu.