Polityka prywatności

Administratorem jest osoba prywatna prowadząca serwis aktaP (dalej: „aktaP”). Jej imię, nazwisko i adres podajemy na dole tej strony.

W sprawach danych osobowych napisz do nas przez formularz w zakładce Pomoc (temat „Moje dane (RODO)”) albo na adres kontakt@aktap.pl. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku), więc piszesz bezpośrednio do nas. Odpowiadamy w ciągu miesiąca.

• Przede wszystkim od Ciebie: z rejestracji, profilu, Zleceń, Zgłoszeń, wiadomości i ustawień.
• Z publicznych rejestrów (dotyczy Firm): po wpisaniu NIP pobieramy nazwę, adres i stan firmy z rejestru REGON (GUS) albo z Wykazu podatników VAT (Ministerstwo Finansów), także później, co 30 dni. Przy jednoosobowej działalności mogą to być dane osobowe właściciela.
• Od Firmy: imię i telefon osoby do kontaktu na miejscu Zlecenia lub w bazie Firmy, a także osoby zapraszane do zespołu Firmy (adres e-mail). Firma informuje te osoby o przekazaniu danych.
• Od innych Użytkowników: oceny i opinie o Tobie, wiadomości do Ciebie, zgłoszenia nadużyć, informacja Firmy, że dokumenty Kierowcy przed startem się zgadzały albo nie.
• Od Google, gdy Kierowca loguje się kontem Google: imię i nazwisko oraz adres e-mail.
• Od Twojej przeglądarki: adres IP i dane przeglądarki (opis niżej).

Zbieramy tylko to, co jest potrzebne, żeby firma i kierowca mogli się znaleźć i bezpiecznie dogadać.

• Konto: imię i nazwisko, adres e-mail, hasło (przechowujemy tylko jego skrót, nie samo hasło), data akceptacji Regulaminu. Przy logowaniu przez Google: dane od Google opisane wyżej.
• Telefon: numer telefonu. Nie potwierdzamy go kodem i nie wysyłamy na niego SMS-ów.
• Profil kierowcy: miejscowość, kategorie prawa jazdy, informacja o kodzie 95, zdjęcie, zadeklarowane uprawnienia (z datami ważności, w tym daty ważności badań lekarskich i psychologicznych, jeśli je podasz; tych dat nie pokazujemy publicznie), wiadomość o sobie oraz to, co wpiszesz w szczegółach profilu (doświadczenie, pojazdy, umiejętności, kraje, języki, preferencje). Samych dokumentów ani ich skanów nie zbieramy. Nie zbieramy numeru PESEL ani informacji o niekaralności.
• Profil firmy: NIP, nazwa prawna i nazwa wyświetlana, adres siedziby, miejscowość, stan w rejestrze, osoba kontaktowa i jej telefon, logo, opis „O firmie”, strona www, tabor, zasięg tras, bazy (adres, osoba na miejscu, telefon, wskazówki), lista „Moi kierowcy” z grupami, szablony Zleceń, członkowie zespołu i zaproszenia do zespołu.
• Zlecenia i zgłoszenia: treść Zleceń (termin, miejsce, trasa, stawka, wymagania, opis, osoba do kontaktu, instrukcja, wskazówki), listy „Dlaczego ja?” i odpowiedzi na pytania Firmy, zgoda na pokazanie numeru przed wyborem, wybór Kierowcy, potwierdzenia „Jadę”, „Jestem na miejscu” i zakończenia, prośby o zwolnienie, wynik Zlecenia i wynik sprawdzenia dokumentów przez Firmę.
• Wiadomości, pytania i oceny: rozmowy przy Zleceniu, publiczne pytania pod Zleceniami i odpowiedzi, oceny i opinie wystawiane po Zleceniu, blokady między Firmą a Kierowcą.
• Alerty i powiadomienia: alerty na trasę (obszar startu i celu, promień, pojazdy, stawka i inne kryteria), obserwowane Firmy, ustawienia powiadomień, powiadomienia w Serwisie, a jeśli je włączysz, dane subskrypcji powiadomień na telefon (adres techniczny przeglądarki i klucze szyfrujące).
• Rzetelność i bezpieczeństwo: zdarzenia rzetelności i punkty (patrz Regulamin), ostrzeżenia, ograniczenia i zawieszenia z powodami, wewnętrzne notatki zespołu aktaP o koncie, informacja, kto Cię przyprowadził do Serwisu (link z polecenia).
• Rozliczenia: serwis jest bezpłatny, więc nie przetwarzamy wpłat, faktur ani danych płatniczych. Firma i kierowca rozliczają się między sobą poza aktaP.
• Dane techniczne: adres IP i dane przeglądarki zapisane przy logowaniu (sesja), dziennik zdarzeń konta (udane i nieudane logowania, wysłane kody, zmiany danych tożsamości, usunięcie konta; z adresem IP), data ostatniej aktywności.
• Korespondencja z Pomocą: to, co napiszesz nam w formularzu albo e-mailem.
• Zgłoszenia błędów: opis, adres strony, nazwa przeglądarki, rodzaj urządzenia i rozmiar okna oraz ostatnie błędy techniczne strony. Służą do naprawy serwisu.

Nie zbieramy dokładnej lokalizacji Twojego urządzenia. Przycisk „Moja lokalizacja” na mapie (jeśli go użyjesz i pozwolisz na to w przeglądarce) tylko przesuwa mapę; położenie nie trafia na nasz serwer. Odległość do miejsca startu Zlecenia liczymy od miejscowości z profilu. Firmy nigdy nie widzą adresu zamieszkania Kierowcy.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do konta (imię i nazwisko, e-mail, a dla Kierowców miejscowość i kategorie, dla Firm NIP) nie możemy założyć konta, a bez numeru telefonu i (u Kierowcy) zdjęcia nie można zgłosić się do pierwszego Zlecenia ani opublikować pierwszego Zlecenia.

1. Prowadzenie konta i świadczenie usługi (konto, profil, Zlecenia, Zgłoszenia, wiadomości, pytania, oceny, alerty, powiadomienia o Twoich sprawach i te, które włączysz w ustawieniach, zespół Firmy): bo jest to potrzebne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO).
2. Publiczne profile i oceny (opis niżej): wykonanie umowy, bo pokazywanie wiarygodności stron jest częścią usługi (art. 6 ust. 1 lit. b RODO), a w zakresie widocznym dla osób bez konta i wyszukiwarek nasz prawnie uzasadniony interes, czyli budowanie zaufania między firmami i kierowcami (art. 6 ust. 1 lit. f RODO).
3. Dane Firm z rejestrów i ich okresowe sprawdzanie, żeby kierowcy wiedzieli, że firma istnieje: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Bezpieczeństwo i walka z nadużyciami (jedno konto na numer telefonu i NIP, ochrona formularzy przed botami, limity prób logowania, sprawdzanie zgłoszeń nadużyć, zasady rzetelności, dziennik zdarzeń konta, lista zablokowanych danych opisana niżej): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
5. Obowiązki wynikające z przepisów o usługach cyfrowych (rozpatrywanie zgłoszeń nielegalnych treści, uzasadnienia decyzji, odpowiedzi na nakazy organów): obowiązek prawny (art. 6 ust. 1 lit. c RODO).
6. Dochodzenie roszczeń i obrona przed nimi (zachowana historia Zleceń): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
7. Naprawa błędów i rozwój serwisu (zgłoszenia błędów, raporty techniczne, polecenia „kto kogo przyprowadził”): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
8. Newsletter i informacje o nowościach: obecnie ich nie wysyłamy. Jeśli zaczniemy, zrobimy to tylko za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej), którą będzie można cofnąć w każdej chwili.

Profile, Zlecenia i pytania pod Zleceniami może otworzyć każdy, także bez konta, a wyszukiwarki internetowe (np. Google) mogą je pokazywać w wynikach.

• Profil kierowcy: imię i pierwsza litera nazwiska, zdjęcie, miejscowość, kategorie prawa jazdy, kod 95, zadeklarowane uprawnienia, opis, pojazdy, języki, kraje, umiejętności, lata za kierownicą, od kiedy profil jest w aktaP, aktywność w ostatniej dobie, czy telefon jest potwierdzony, liczba Zleceń, odsetek ukończonych, liczba rezygnacji po wyborze, liczba osób przyprowadzonych z polecenia oraz oceny i opinie firm (z nazwą firmy, miesiącem i trasą). Na profilu nie ma nazwiska, numeru telefonu, e-maila ani adresu.
• Profil firmy: nazwa, miejscowość, logo i to, co Firma wpisała o sobie, liczby Zleceń i odwołań, czas odpowiedzi na zgłoszenia, liczba obserwujących, aktualne Zlecenia, oceny i opinie kierowców (z imieniem i pierwszą literą nazwiska) oraz inicjały kierowców, którzy jeździli dla Firmy.
• Zlecenia: treść Zlecenia bez danych osoby do kontaktu, adresu i wskazówek (te widzi tylko wybrany Kierowca). Część danych może być ukryta dla osób bez konta.
• Pytania pod Zleceniem: treść pytania z imieniem i pierwszą literą nazwiska autora oraz odpowiedź Firmy.

Możesz wnieść sprzeciw wobec pokazywania wybranych danych osobom bez konta i wyszukiwarkom (art. 21 RODO) przez formularz w zakładce Pomoc. Rozpatrzymy go indywidualnie; nieobowiązkowe dane (opis, szczegóły profilu) możesz też po prostu usunąć z profilu.

• Druga strona Zlecenia. Firma widzi w Zgłoszeniu Twoje imię, pierwszą literę nazwiska, zdjęcie, kategorie prawa jazdy, kod 95, miejscowość, odległość do startu, Twój list i odpowiedzi. Pełne nazwisko i numer telefonu zobaczy po wyborze Ciebie do Zlecenia (numer wcześniej tylko wtedy, gdy na to pozwolisz). Firma, która dodała Cię do „Moich kierowców”, widzi Cię na tej liście. Kierowca widzi nazwę Firmy i szczegóły Zlecenia, a adres, osobę do kontaktu i wskazówki dopiero po wyborze. Osoby z zespołu Firmy widzą to samo co Firma, w zakresie swoich uprawnień.
• Firmy, które przetwarzają dane na nasze zlecenie (na podstawie umowy powierzenia, tylko według naszych poleceń):
  • Serwer, baza danych i kopie zapasowe: OVH Sp. z o.o. (grupa OVHcloud) (serwery w Niemczech, UE)
  • Wysyłka wiadomości e-mail: Brevo (Sendinblue SAS) (Francja, UE)
  • Ochrona formularzy przed botami: Cloudflare, Inc. (Turnstile) (USA, w ramach EU-US Data Privacy Framework); przy rejestracji, logowaniu, resecie hasła i formularzu Pomoc
  • Zgłaszanie błędów technicznych serwera: Functional Software, Inc. (Sentry) (USA, w ramach EU-US Data Privacy Framework); tylko gdy usługa jest włączona; bez adresu IP i identyfikatora konta
• Google, jeśli logujesz się kontem Google. Google jest wtedy odrębnym administratorem danych potrzebnych do logowania i stosuje własną politykę prywatności.
• Mapy. Podkład mapy (kafelki) Twoja przeglądarka pobiera bezpośrednio z usługi OpenFreeMap (Hyperknot Software Kft., Węgry; dane OpenStreetMap). Dostawca widzi wtedy adres IP i dane przeglądarki i według swojej polityki nie zapisuje adresów IP w zwykłych dziennikach.
• Powiadomienia na telefon. Jeśli je włączysz, treść powiadomienia trafia do Ciebie przez usługę powiadomień producenta Twojej przeglądarki (np. Google dla Chrome, Apple dla Safari, Mozilla dla Firefoksa), w postaci zaszyfrowanej.
• Rejestry publiczne. Przy sprawdzaniu Firmy wysyłamy jej NIP do GUS albo Ministerstwa Finansów.
• Organy publiczne, gdy przepis prawa nas do tego zobowiązuje (np. sąd, prokuratura, policja, Prezes UKE).

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

O tym, kto zostanie wybrany do Zlecenia, zwykle decyduje Firma. Wyjątek: Firma może zaznaczyć „wybierzcie za mnie”. Jeśli do terminu decyzji nikogo nie wybierze, system wybiera automatycznie spośród Zgłoszeń według stałej kolejności: najpierw kierowcy z listy „Moi kierowcy” tej Firmy, potem najbliżej miejsca startu. Nie oceniamy przy tym Twojej osoby ani ocen. Masz prawo do wyjaśnienia takiego wyboru, przedstawienia stanowiska i interwencji człowieka z zespołu aktaP (art. 22 RODO) przez formularz w zakładce Pomoc.

System automatycznie sumuje zdarzenia rzetelności z ostatnich 90 dni (zasady i punktacja są w Regulaminie) i może wysłać ostrzeżenie albo tymczasowo ograniczyć konto na 14 dni. Nie podejmujemy w ten sposób decyzji ostatecznych: utrzymanie ograniczenia, jego zdjęcie albo zawieszenie konta zawsze rozstrzyga człowiek z zespołu aktaP, po zapoznaniu się z Twoim stanowiskiem. Masz prawo do wyjaśnienia decyzji, przedstawienia własnego stanowiska i odwołania przez formularz w zakładce Pomoc.

Alerty na trasę dopasowują nowe Zlecenia do kryteriów ustawionych przez Ciebie; to nie jest ocena Twojej osoby.

Zmiany imienia i nazwiska oraz nazwy firmy zapisujemy w dzienniku zdarzeń konta (poprzednia wartość, 12 miesięcy), żeby osoby z zakończonych zleceń mogły Cię rozpoznać i żeby utrudnić podszywanie się.

• Konto i profil (z alertami, ustawieniami, powiadomieniami, listami i subskrypcjami powiadomień): do usunięcia konta. Konto nieużywane przez 2 lata usuwamy po ostrzeżeniu e-mailem wysłanym 30 dni wcześniej (wystarczy się zalogować, żeby je zachować). Nie usuwamy w ten sposób konta ze zleceniem w toku.
• Konto, którego e-mail nie został potwierdzony: 7 dni. Konto założone przez Google bez dokończonego profilu: 60 dni.
• Alert usunięty linkiem z e-maila: 30 dni (możesz go w tym czasie przywrócić), potem usuwamy go na stałe.
• Zlecenia, zgłoszenia i oceny: do końca trzeciego roku po roku, w którym zlecenie się skończyło (na wypadek sporu). Po usunięciu konta zostają bez imienia i kontaktu. Szkice zleceń nieruszane przez 12 miesięcy usuwamy.
• Wiadomości: 12 miesięcy od zakończenia zlecenia, także po usunięciu konta. Zostają wtedy u osób, z którymi rozmawiasz, podpisane „Usunięty użytkownik”, bez Twojego imienia, zdjęcia i kontaktu.
• Dziennik zdarzeń konta (logowania, adres IP): 12 miesięcy. Dziennik działań administratorów: 24 miesiące.
• Lista zablokowanych danych (skróty po banie): 3 lata od bana (patrz „Lista zablokowanych danych”).
• Skróty e-maila, telefonu i NIP-u po usunięciu konta: 3 lata od końca roku, w którym usunięto konto. Służą tylko do tego, żeby zablokować ponowną rejestrację, gdy oszustwo wyjdzie na jaw po usunięciu konta.
• Zdarzenia rzetelności (niestawienia, odwołania Zleceń z wybranym Kierowcą, zgłoszony brak zapłaty; patrz Regulamin): 12 miesięcy; do sumy punktów liczą się tylko zdarzenia z ostatnich 90 dni.
• Dane techniczne sesji: do wygaśnięcia sesji (wygasłe sesje usuwamy po 30 dniach) albo usunięcia konta.
• Korespondencja z Pomocą: do załatwienia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
• Zgłoszenia błędów: 12 miesięcy; po usunięciu konta zgłoszenie zostaje bez powiązania z Tobą. Raporty techniczne serwera (Sentry): według ustawień usługi, najwyżej 90 dni.
• Kopie zapasowe bazy: 14 dni, potem są nadpisywane. Usunięte dane nie wracają do działającego serwisu.

Konto usuwasz w ustawieniach (Ustawienia konta > Usunięcie konta). Przez 30 dni od zgłoszenia konto jest nieaktywne, a Ty możesz je odzyskać, logując się i klikając „Zachowaj konto” (nie dotyczy kont zawieszonych). Po tym czasie usuwamy lub zamieniamy na puste znaczniki:

• imię i nazwisko, adres e-mail, hasło, logowania i sesje,
• numer telefonu, miejscowość, kod pocztowy i adres,
• zdjęcie albo logo, publiczny profil i jego adres, opis, szczegóły profilu, kategorie prawa jazdy, kod 95 i uprawnienia,
• alerty, obserwowane firmy, ustawienia i subskrypcje powiadomień, powiadomienia, wewnętrzne notatki o koncie,
• listy „Dlaczego ja?”, odpowiedzi na pytania firm, publiczne pytania pod zleceniami, zaproszenia i blokady,
• listy „Moi kierowcy” (także Twój wpis na listach firm), grupy, bazy z osobami na miejscu, szablony, zespół firmy i zaproszenia do zespołu,
• oceny wystawione o Tobie (kierowca) oraz komentarze w ocenach wystawionych przez Ciebie; oceny wystawione o firmie zostają bez komentarzy, ukryte, przez 3 lata, żeby firma nie mogła „zacząć od nowa” po złych ocenach (nie są to dane o osobie, a chronią innych użytkowników),
• w zleceniach firmy imię i telefon osoby do kontaktu,
• szkice zleceń.

Część informacji musi jeszcze przez jakiś czas zostać. Wymaga tego prawo i bezpieczeństwo innych użytkowników:

• wiadomości zostają u osób, z którymi rozmawiasz, podpisane „Usunięty użytkownik” (bez imienia, zdjęcia, telefonu i linku do profilu); znikają 12 miesięcy po zakończeniu zlecenia,
• zlecenia, zgłoszenia i oceny bez Twojego imienia i kontaktu, do końca trzeciego roku po roku, w którym zlecenie się skończyło,
• wpisy w dzienniku zdarzeń konta (12 miesięcy) i ewentualny wpis na liście zablokowanych danych (3 lata od bana),
• nieodwracalne skróty adresu e-mail, numeru telefonu i NIP-u (3 lata od końca roku usunięcia): jeśli oszustwo wyjdzie na jaw po usunięciu konta, możemy dzięki nim zablokować ponowną rejestrację z tymi danymi; samych danych nie da się z nich odczytać,
• dokumenty księgowe, jeśli były wpłaty, przez czas wymagany przepisami.

Przy firmie z ocenami zostaje też nieodwracalny skrót NIP-u, żeby było widać, że firma o tym NIP-ie już kiedyś działała w Serwisie.

Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli bezpieczeństwo użytkowników, zapobieganie oszustwom oraz ustalenie, dochodzenie i obrona roszczeń. Prawo do usunięcia danych nie obejmuje danych potrzebnych do tych roszczeń (art. 17 ust. 3 lit. e RODO). Możesz wnieść sprzeciw (art. 21 RODO) przez formularz w zakładce Pomoc albo e-mailem na kontakt@aktap.pl; rozpatrzymy go i odpowiemy w ciągu miesiąca.

Konto może też usunąć zespół aktaP: na Twoją prośbę (np. gdy nie możesz się zalogować) albo po zawieszeniu konta. Dzieje się wtedy dokładnie to samo, a Ty dostajesz e-mail.

Konta nie usuniemy, dopóki masz zlecenia w toku (Firma) albo firma wybrała Cię do trwającego zlecenia (Kierowca). Po usunięciu wysyłamy e-mail z potwierdzeniem.

Jeśli zawiesimy konto za poważne naruszenie Regulaminu (oszustwo, nękanie, podszywanie się pod inną osobę lub firmę), możemy zablokować ponowną rejestrację, zmianę e-maila i zmianę telefonu na ten sam adres e-mail, numer telefonu i NIP. Możemy to zrobić także po usunięciu konta (na podstawie skrótów zapisanych przy usuwaniu), gdy oszustwo wyjdzie na jaw później. Robimy to, żeby chronić innych użytkowników (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

• Na liście nie ma samych danych, tylko ich nieodwracalne skróty: nie da się z niej odczytać adresu ani numeru.
• Adres e-mail porównujemy bez wielkości liter i bez części po „+”, a w Gmailu także bez kropek; numer telefonu w jednym zapisie z kierunkowym (np. +48…).
• Wpis zakłada człowiek z zespołu aktaP, z podaniem powodu, i wygasa po 3 latach od bana.
• Osoba, której dane są na liście, przy próbie rejestracji widzi ogólny komunikat i może się odwołać przez formularz Pomoc. Masz prawo wnieść sprzeciw (art. 21 RODO); rozpatrzymy go i odpowiemy w ciągu miesiąca.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych (większość poprawisz w profilu),
• usunięcia danych („prawo do bycia zapomnianym”), z wyjątkiem danych, które mamy prawo albo obowiązek zachować,
• ograniczenia przetwarzania,
• przeniesienia danych podanych przez Ciebie: na prośbę przez formularz Pomoc wyślemy Ci plik w powszechnie używanym formacie (JSON),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (np. wobec pokazywania danych na publicznym profilu),
• cofnięcia zgody w każdej chwili, jeśli przetwarzamy dane na jej podstawie,
• wyjaśnienia i interwencji człowieka przy decyzjach opisanych w części „Decyzje automatyczne i ostrzeżenia”.

Prawa wykonasz w ustawieniach konta albo przez formularz w zakładce Pomoc (temat „Moje dane (RODO)”). Odpowiadamy w ciągu miesiąca; w trudnych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię uprzedzimy.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Zapisujemy w Twojej przeglądarce tylko to, co jest niezbędne, żeby działała usługa, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej). Dlatego nie prosimy o zgodę i nie pokazujemy okienka cookie.

• Cookie logowania (sesja): bez niego logowanie nie działa. Dla administratorów także cookie zapamiętanego urządzenia (dodatkowe zabezpieczenie logowania).
• Cookie języka: zapamiętuje język strony (dobrany przy pierwszej wizycie albo wybrany przez Ciebie w przełączniku języka), żeby kolejne strony otwierały się w tym samym języku. Przechowywane do roku. Dla administratorów także cookie podglądu języka podczas sprawdzania tłumaczeń.
• Ochrona przed botami (Cloudflare Turnstile) przy rejestracji, logowaniu, resecie hasła i formularzu Pomoc: sprawdza dane techniczne przeglądarki (m.in. adres IP i rodzaj przeglądarki) i może zapisać pliki niezbędne do tego sprawdzenia.
• Pamięć przeglądarki (localStorage, sessionStorage): ustawienia wygody wybrane przez Ciebie (widok listy lub kafelków, zwinięte podpowiedzi, obejrzana legenda mapy), niedokończony szkic zlecenia lub alertu, zaproszenie do zespołu firmy do czasu rejestracji oraz miejsce, do którego wrócisz po „Pierwszych krokach”. Te dane zostają w Twojej przeglądarce; możesz je usunąć w jej ustawieniach.
• Powiadomienia na telefon: działają tylko po Twojej zgodzie w okienku przeglądarki. Zgodę cofniesz w ustawieniach przeglądarki albo powiadomień aktaP.
• Nie używamy cookie reklamowych ani analitycznych i nie wysyłamy danych o Twoim zachowaniu reklamodawcom.
• Czcionki i flagi (znaki krajów przy numerach telefonów) ładujemy z naszego serwera, a nie z cudzych.

• Hasła przechowujemy tylko jako skrót. Połączenie z Serwisem jest szyfrowane.
• Ograniczamy liczbę prób logowania i rejestracji, a konta administratorów logują się dodatkowo kodem wysyłanym e-mailem.
• Dostęp do danych mają tylko osoby, które potrzebują go do pracy, i tylko w tym zakresie. W panelu administratora telefon i e-mail są zamaskowane, a każde ich odsłonięcie zapisujemy w dzienniku.
• Zdjęcia zapisujemy bez danych z aparatu (EXIF), w tym bez położenia GPS.
• O naruszeniu ochrony danych, które mogłoby narazić Cię na wysokie ryzyko, poinformujemy Cię bez zbędnej zwłoki, a Prezesa UODO w ciągu 72 godzin.

Serwer, baza danych i kopie są w Unii Europejskiej. Poza Europejski Obszar Gospodarczy (do USA) trafiają tylko dane potrzebne do ochrony przed botami (Cloudflare), do raportów o błędach serwera (Sentry), a przy logowaniu kontem Google także dane przetwarzane przez Google.

Przekazujemy je wyłącznie firmom objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework), a gdyby jej zabrakło, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń otrzymasz na prośbę przez formularz w zakładce Pomoc.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę Politykę i o istotnych zmianach powiadomimy e-mailem. Obowiązującą wersję zawsze znajdziesz na tej stronie. Zasady korzystania z Serwisu opisuje Regulamin.