Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest APPSTER Sp. z o.o. z siedzibą w Dąbrowie Górniczej, ul. Królowej Jadwigi 23/9, 41-300 Dąbrowa Górnicza, wpisana do rejestru przedsiębiorców KRS pod numerem 0001139403, NIP: 6292514883, REGON: 540240594 (dalej: „Administrator" lub „my").

Kontakt w sprawach ochrony danych osobowych: kontakt@cesp.pl

2. Jakie dane zbieramy

W ramach korzystania z serwisu CESP przetwarzamy następujące dane:

Dane konta użytkownika

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Rola w systemie (właściciel pojazdu / warsztat)

Dane warsztatu

• Nazwa firmy, NIP, REGON
• Adres siedziby
• Dane kontaktowe (telefon, e-mail, strona www)
• Specjalizacje

Dane pojazdów

• Numer VIN
• Numer rejestracyjny
• Marka, model, rok produkcji, rodzaj paliwa
• Historia serwisowa (wpisy, zdjęcia, części, koszty)

Dane techniczne

• Adres IP
• Informacje o przeglądarce i urządzeniu
• Pliki cookies

3. Cele przetwarzania danych

Twoje dane przetwarzamy w celu:

• Świadczenia usług serwisu CESP (art. 6 ust. 1 lit. b RODO)
• Weryfikacji tożsamości warsztatów i właścicieli pojazdów
• Wysyłania powiadomień transakcyjnych — e-mail i SMS (art. 6 ust. 1 lit. b RODO)
• Zapewnienia bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO)
• Wypełnienia obowiązków prawnych, np. prowadzenia dokumentacji podatkowej (art. 6 ust. 1 lit. c RODO)
• Analityki i ulepszania serwisu — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO)

4. Udostępnianie danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: Vercel (hosting), Neon (baza danych — serwery w UE, Frankfurt), Resend (e-mail transakcyjny), SMSAPI.pl (SMS)
• Inni użytkownicy CESP: dane warsztatu i wpisy serwisowe są widoczne dla właścicieli pojazdów; dane publiczne warsztatu są widoczne na profilu i mapie
• Kupujący pojazd: jeśli właściciel wygeneruje publiczny raport serwisowy, jego dane nie są ujawniane — raport zawiera jedynie historię pojazdu

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

5. Przechowywanie danych

Dane przechowujemy tak długo, jak posiadasz konto w serwisie CESP. Po usunięciu konta dane zostaną usunięte w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać ze względu na obowiązki prawne (np. dokumentacja podatkowa — 5 lat).

Dane techniczne (logi, analityka) przechowujemy przez maksymalnie 12 miesięcy.

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania (poprawienia) danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych (eksport)
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie)
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

Aby skorzystać ze swoich praw, skontaktuj się z nami: kontakt@cesp.pl

7. Pliki cookies

Serwis CESP wykorzystuje pliki cookies niezbędne do działania aplikacji (cookies sesyjne, token autoryzacyjny). Nie stosujemy cookies reklamowych. Cookies analityczne (PostHog) są stosowane wyłącznie za Twoją zgodą.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie połączeń (HTTPS/TLS)
• Hashowanie haseł (bcrypt)
• Baza danych w regionie UE (Frankfurt)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych (role i uprawnienia)

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy Cię drogą mailową lub poprzez komunikat w serwisie.

10. Kontakt

W razie pytań dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: kontakt@cesp.pl
• Adres: APPSTER Sp. z o.o., ul. Królowej Jadwigi 23/9, 41-300 Dąbrowa Górnicza