Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej i jakie prawa przysługują osobom, których dane dotyczą. Dokument dotyczy tej strony internetowej, aplikacji Black Ebike, bota w komunikatorze Telegram oraz obsługi w punkcie przy ul. Wolska 84.
1. Administrator danych
Administratorem danych osobowych jest Black-Ebike Viktor Holovatiuk z siedzibą pod adresem ul. Zeusa 1, 01-497 Warszawa, NIP 5223353620, REGON 543221806.
Kontakt w sprawach danych osobowych: golovatiuk2302@gmail.com, telefon +48 729 441 556, adres korespondencyjny jak wyżej.
Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Sprawy dotyczące danych prowadzi bezpośrednio administrator pod adresem wskazanym powyżej.
2. Ta strona internetowa nie zbiera danych
Strona, na której się znajdujesz, jest statyczna:
- nie ma formularzy ani pól do wpisywania danych,
- nie zapisuje plików cookies i nie prowadzi statystyk odwiedzin,
- nie wczytuje żadnych zasobów z serwerów zewnętrznych — czcionki, obrazy i skrypty pochodzą wyłącznie z naszego serwera, więc Twój adres IP nie trafia do podmiotów trzecich.
Dane zaczynamy przetwarzać dopiero wtedy, gdy nawiążesz z nami kontakt: w komunikatorze, telefonicznie, mailowo albo osobiście. Szczegóły opisuje Polityka cookies.
3. Jakie dane przetwarzamy i po co
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rezerwacja i wykonanie umowy najmu | imię i nazwisko, telefon, e-mail, daty najmu, wybrany rower | art. 6 ust. 1 lit. b RODO — wykonanie umowy | czas trwania umowy, następnie do upływu terminu przedawnienia roszczeń |
| Weryfikacja tożsamości przy wydaniu roweru | rodzaj i numer dokumentu, dane z dokumentu w zakresie niezbędnym do umowy | art. 6 ust. 1 lit. b oraz lit. f RODO — ochrona mienia | okres najmu i termin przedawnienia roszczeń; szczegóły w klauzuli RODO dla wynajmu |
| Rozliczenia i księgowość | dane do faktury, kwoty, dokumenty płatnicze | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku podatkowego |
| Obsługa zgłoszeń serwisowych | dane kontaktowe, opis usterki, historia napraw | art. 6 ust. 1 lit. b RODO | czas obsługi zgłoszenia i termin przedawnienia roszczeń |
| Powiadomienia o rezerwacji (potwierdzenie, przypomnienie o zwrocie) | telefon, identyfikator konta Telegram | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Informacje marketingowe | e-mail lub telefon | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
| Dochodzenie i obrona roszczeń | dane z umowy i korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do upływu terminu przedawnienia |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy. Bez nich nie możemy wydać roweru.
4. Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, które są nam potrzebne do wykonania usługi:
- operator płatności — PayPro S.A. (serwis Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 — obsługa płatności online (BLIK, karta, przelew); dla danych płatnika PayPro S.A. jest odrębnym administratorem (obowiązek informacyjny: przelewy24.pl);
- dostawca SMS — wysyłka powiadomień tekstowych;
- Telegram Messenger — jeżeli kontaktujesz się z nami przez czat lub aplikację w Telegramie; w wiadomościach wysyłanych tym kanałem nie umieszczamy danych z dokumentów tożsamości — wyłącznie numer rezerwacji i odnośnik;
- dostawca hostingu i infrastruktury — przechowywanie danych systemu;
- biuro rachunkowe — rozliczenia podatkowe;
- podmioty uprawnione na podstawie przepisów — na ich żądanie, w granicach prawa.
Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia i wyłącznie w zakresie, który wynika ze świadczonej dla nas usługi.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Dane przechowujemy na serwerach w Europejskim Obszarze Gospodarczym. Jeżeli konkretna usługa wymagałaby przekazania danych poza EOG, następuje to wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
- usunięcia danych, gdy ustał cel ich przetwarzania (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych do innego administratora (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21),
- wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).
Wniosek wystarczy wysłać na golovatiuk2302@gmail.com. Odpowiadamy w ciągu miesiąca; przy skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z uzasadnieniem.
Prawo do usunięcia danych nie obejmuje danych, które musimy zachować na podstawie przepisów (np. dokumentów księgowych) ani danych potrzebnych do ustalenia lub obrony roszczeń.
7. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Automatyczne decyzje i profilowanie
Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy klientów. Automatyczny dobór najtańszej stawki najmu opiera się na wskazanych przez Ciebie datach, a nie na Twoich danych osobowych ani zachowaniu.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: dostęp do danych mają wyłącznie upoważnieni pracownicy i w zakresie wynikającym z ich obowiązków, połączenia są szyfrowane, a dane szczególnie wrażliwe — w tym dane z dokumentów tożsamości — są przechowywane w postaci zaszyfrowanej i nie trafiają do logów systemu ani do wiadomości wysyłanych komunikatorem.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres usług albo przepisy. Data obowiązywania i numer wersji są podane na początku dokumentu. Nowa wersja obowiązuje od dnia publikacji na tej stronie.