Polityka prywatności

Wersja robocza. Przed publikacją uzupełnij dane firmy w zmiennych NEXT_PUBLIC_COMPANY_NAME, NEXT_PUBLIC_COMPANY_ADDRESS, NEXT_PUBLIC_COMPANY_NIP i NEXT_PUBLIC_CONTACT_EMAIL, a treść daj do sprawdzenia prawnikowi.

Ta polityka opisuje, co dzieje się z Twoimi danymi, gdy odbierasz link Car Amigo przed startem aplikacji, bierzesz udział w programie poleceń albo wchodzisz na swoje konto na stronie.

Kto jest administratorem danych

[NAZWA FIRMY], [ADRES SIEDZIBY], NIP [NIP]. W sprawie danych napisz na [E-MAIL KONTAKTOWY].

Jakie dane zbieramy

• imię (widzisz je Ty, na stronie Moje punkty i w mailach od nas; nie pokazujemy go w rankingu),
• adres e-mail,
• numer telefonu, jeśli go podasz. Jest nieobowiązkowy. Używamy go tylko do kontaktu w sprawie Twojego konta i nagród i nie wysyłamy na niego reklam,
• Twoją rolę w Car Amigo: kierowca, laweciarz albo mechanik (widać ją w rankingu obok Twojego kodu),
• dane programu poleceń: Twój kod polecający (powstaje z części adresu przed znakiem @), informację, kto Cię zaprosił, i listę osób, które weszły z Twojego linku (widzisz tylko początek ich adresu, np. an•••@gmail.com),
• datę odbioru linku, datę potwierdzenia adresu i treść zgody,
• dane techniczne: adres IP (tylko do ochrony przed nadużyciami) i niezbędne ciasteczka opisane niżej.

Po co i na jakiej podstawie

• Prowadzenie Twojego linku, konta i programu poleceń, w tym liczenie punktów, pokazanie Twojego kodu w rankingu i przyznanie nagród. Podstawa: wykonanie umowy, czyli regulaminu poleceń (art. 6 ust. 1 lit. b RODO).
• Wiadomości e-mail o starcie Car Amigo i ofercie na premierę. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej).
• Ochrona przed fałszywymi zapisami i nabijaniem punktów oraz dochodzenie roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie imienia, adresu i roli jest dobrowolne, ale bez nich i bez zgody na wiadomości nie odbierzesz linku. Telefon możesz pominąć. Zgodę możesz wycofać w każdej chwili na stronie Moje punkty albo mailem. Wycofanie nie wpływa na to, co zrobiliśmy wcześniej.

Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia:

• Supabase (baza danych i logowanie, serwery w Irlandii, w Unii Europejskiej),
• Vercel (hosting strony),
• dostawca wysyłki e-maili, przez którego wysyłamy potwierdzenia i kody logowania,

Część z tych firm ma siedzibę w USA. Dane mogą trafić poza Europejski Obszar Gospodarczy na podstawie decyzji Komisji Europejskiej o programie EU-US Data Privacy Framework albo standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

Jak długo przechowujemy dane

Do czasu usunięcia konta. Konto usuniesz sam na stronie Moje punkty, a my usuwamy je wtedy od razu. Dane potrzebne do rozliczenia nagród albo obrony przed roszczeniami możemy przechowywać do upływu terminów przedawnienia.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu i prawo wycofania zgody. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania strony. Nie używamy ciasteczek reklamowych ani analitycznych.

• sb-…: sesja logowania, do wylogowania albo wygaśnięcia sesji,
• ca_ref: kod z ostatnio otwartego linku polecającego, żeby punkt trafił do osoby, która Cię zaprosiła, przez 30 dni,