1. Kim jesteśmy
Reflekt to oprogramowanie należące do BRANDYFIX EOOD, numer rejestrowy (UIC) 208270850, z siedzibą i adresem zarządu przy ul. Peyo K. Yavorov 13, 5600 Trojan, Bułgaria („my”). Możesz się z nami skontaktować pod adresem office@reflektpdr.com.
2. Kogo dotyczy ta polityka
Wyjaśnia, jak przetwarzamy dane osobowe jako administrator: dane osób, które korzystają z aplikacji Reflekt, przedstawicieli warsztatów, które są naszymi klientami, osób, które do nas piszą, i warsztatów PDR, którym przedstawiamy Reflekt, a także dane osób odwiedzających stronę.
Dane klientów samych warsztatów (imię i nazwisko, telefon, auto, zdjęcia, podpis, numer identyfikacyjny i tak dalej) nie są objęte tą polityką. Ich administratorem jest dany warsztat, a my jesteśmy podmiotem przetwarzającym: przechowujemy je w imieniu warsztatu na podstawie umowy powierzenia przetwarzania danych i nie wykorzystujemy ich do własnych celów. Jeśli jesteś klientem warsztatu, informacje o tobie ma warsztat, więc wszelkie prośby dotyczące twoich danych kieruj do niego.
3. Jakie dane, w jakim celu i jak długo
| Działanie | Czyje dane | Jakie dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|---|
| Konta w aplikacji | Właściciele i technicy warsztatów | E-mail, rola i warsztat; techniczne zapisy logowania (czas, adres IP) u naszego dostawcy; subskrypcja powiadomień, jeśli je włączysz; potwierdzenie zapoznania się z tą polityką (kiedy, adres IP i przeglądarka) | Dostęp do usługi i jej bezpieczeństwo | Umowa z warsztatem i nasz prawnie uzasadniony interes w zakresie bezpieczeństwa, art. 6 ust. 1 lit. b i f | Dopóki konto jest aktywne i do 90 dni po jego zamknięciu; potwierdzenie zapoznania się z polityką — 5 lat po zakończeniu umowy z warsztatem, jako dowód na wypadek sporu |
| Umowy i faktury z warsztatami | Przedstawiciele i osoby kontaktowe warsztatów | Imię i nazwisko, stanowisko, dane firmy, e-mail, telefon, faktury i płatności; zapis akceptacji warunków w aplikacji (kto, kiedy, w imieniu którego warsztatu, adres IP i przeglądarka) | Zawarcie i wykonanie umowy oraz księgowość | Umowa i obowiązek prawny, lit. b i c | Przez czas trwania umowy i 5 lat po jej zakończeniu (okres przedawnienia z art. 110 bułgarskiej ustawy o zobowiązaniach i umowach); dokumenty księgowe tak długo, jak wymaga bułgarska ustawa o rachunkowości (10 lat) |
| Zapytania i zgłoszenia na start | Osoby, które do nas piszą, dzwonią albo wypełniają formularz na stronie | Imię i nazwisko, warsztat, kraj, telefon, e-mail i treść wiadomości; skrót (hash) twojego adresu IP, przechowywany przez 2 dni, żeby nikt nie mógł zasypać formularza zgłoszeniami | Odpowiedź, prezentacja, oferta i założenie konta | Działania podejmowane na twoje żądanie przed zawarciem umowy oraz prawnie uzasadniony interes, lit. b i f | 2 lata od ostatniego kontaktu; skrót adresu IP — 2 dni |
| Kontakty biznesowe warsztatów PDR | Właściciele i pracownicy warsztatów PDR, z którymi nie mamy jeszcze umowy, w tym technicy pracujący na własny rachunek (osoby fizyczne) | Nazwa warsztatu, miejscowość i region, telefon, adres, strona internetowa, profile na Facebooku i Instagramie, używane oprogramowanie, przybliżona wielkość, notatki z naszego rozeznania i rozmów, etap kontaktu i następny krok | Przedstawianie Reflektu warsztatom (marketing bezpośredni między firmami) | Prawnie uzasadniony interes, lit. f; osoby są informowane przy pierwszym kontakcie (art. 14) | 2 lata od ostatniego kontaktu albo do czasu wniesienia sprzeciwu |
| „Zgłoś problem” | Użytkownicy aplikacji | Treść i rodzaj zgłoszenia, ekran, z którego je wysłano, wersja aplikacji, przeglądarka i urządzenie, zrzut ekranu (opcjonalnie) oraz e-mail i warsztat nadawcy | Usuwanie problemów | Umowa z warsztatem i prawnie uzasadniony interes, lit. b i f | 12 miesięcy |
| Dziennik panelu administracyjnego | Osoby z zespołu Reflekt, które mają dostęp do panelu administracyjnego, oraz konta, których dotyczą działania | Osoba z zespołu, wykonane działanie i jego czas, konto lub e-mail, którego ono dotyczy, oraz adres IP i przeglądarka tej osoby | Bezpieczeństwo i rozliczalność działań w panelu administracyjnym | Prawnie uzasadniony interes, lit. f | 2 lata |
| Odwiedziny strony | Osoby odwiedzające reflektpdr.com i app.reflektpdr.com | Adres IP i dane techniczne o żądaniu, przetwarzane przez Cloudflare; bez analizy twojego zachowania | Wyświetlanie stron i ochrona przed atakami | Prawnie uzasadniony interes, lit. f | Zgodnie z zasadami Cloudflare |
Jeśli nie podasz nam danych potrzebnych do umowy (na przykład adresu e-mail do konta), nie możemy świadczyć usługi. Nie podejmujemy zautomatyzowanych decyzji i nie stosujemy profilowania.
4. Skąd pochodzą dane kontaktów biznesowych
Dane warsztatów PDR, którym przedstawiamy Reflekt, pochodzą ze źródeł publicznie dostępnych, takich jak strony i profile warsztatów, mapy i katalogi internetowe, oraz z naszych rozmów z nimi. Przy pierwszym kontakcie mówimy, kim jesteśmy i gdzie można znaleźć tę politykę. W każdej chwili możesz nam powiedzieć, żebyśmy się z tobą nie kontaktowali. Wtedy przestajemy się z tobą kontaktować i zachowujemy tylko adnotację, że nie chcesz kontaktu.
5. Komu przekazujemy dane
- Supabase Pte. Ltd. (Singapur) — baza danych, pliki i logowanie. Dane są przechowywane w Irlandii, w UE, a wsparcie techniczne jest świadczone z Singapuru i USA.
- Cloudflare, Inc. — hosting strony i aplikacji oraz ochrona przed atakami.
- Google Ireland Ltd. — poczta e-mail (Google Workspace) i wysyłanie wiadomości z aplikacji.
- Nasze biuro rachunkowe — w zakresie faktur — oraz organy publiczne, gdy wymaga tego prawo.
Gdy dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO. Supabase (w zakresie wsparcia z Singapuru i USA) i Google stosują standardowe klauzule umowne Komisji Europejskiej, a Cloudflare — ramy ochrony danych UE–USA (EU–US Data Privacy Framework) i standardowe klauzule umowne.
6. Pliki cookie i dane na twoim urządzeniu
Strona i aplikacja nie używają reklamowych plików cookie i nie śledzą twojego zachowania. Aplikacja przechowuje w przeglądarce tylko to, czego potrzebuje: sesję logowania, kopię danych warsztatu, żeby mogła działać bez zasięgu, i ustawienia ekranu. Gdy się wylogujesz, ta kopia jest usuwana. Takie przechowywanie jest niezbędne do świadczenia usługi, o którą prosisz, i nie wymaga zgody.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść w każdej chwili, bez podawania przyczyny. Napisz do nas na office@reflektpdr.com; odpowiadamy w ciągu miesiąca.
Masz prawo wnieść skargę do bułgarskiej Komisji Ochrony Danych Osobowych (KZLD), bul. Prof. Tsvetan Lazarov 2, 1592 Sofia, www.cpdp.bg, albo do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Bezpieczeństwo
Dane każdego warsztatu są oddzielone w samej bazie danych, a wszystkie połączenia są szyfrowane. Numery identyfikacyjne klientów warsztatów są dodatkowo szyfrowane i usuwane automatycznie 90 dni po tym, jak auto po raz ostatni otrzyma status „Wydane” albo „Odmowa”, a w każdym razie nie później niż 365 dni po ostatniej zmianie danych auta lub tego numeru. Dostęp do naszego panelu administracyjnego wymaga uwierzytelniania dwuskładnikowego, a panel pokazuje wyłącznie liczby dotyczące danych klientów warsztatów, nigdy same dane. Szczegóły są w umowie powierzenia przetwarzania danych.
9. Zmiany
Gdy ta polityka się zmienia, publikujemy nowy tekst pod adresem reflektpdr.com/pl/prywatnosc, pod adresem app.reflektpdr.com/poveritelnost i na reflektpdr.com oraz informujemy warsztaty e-mailem. Ta polityka obowiązuje od 12 października 2026 r.