Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak Lessora sp. z o.o., ul. Stanisławowska 47, 54-611 Wrocław, Polska („my”), przetwarza dane osobowe, gdy odwiedzasz https://lessoraauto.com, kontaktujesz się z nami albo korzystasz z Lessora Auto (w przeglądarce lub w naszej aplikacji mobilnej) jako właściciel, menedżer lub pracownik warsztatu.

1. Dwie role: administrator i podmiot przetwarzający

• Jesteśmy administratorem danych osób odwiedzających naszą stronę, osób, które się z nami kontaktują, oraz właścicieli i pracowników Warsztatów jako naszych klientów (konta, rozliczenia, wsparcie).
• Warsztaty są administratorami danych, które przechowują w Lessora Auto o swoich klientach i pojazdach, rezerwacjach, zleceniach, kosztorysach i akceptacjach, zdjęciach i podpisach z przyjęcia auta, fakturach, płatnościach, przechowywanych oponach i przypomnieniach, w tym danych wpisanych na stronie rezerwacji warsztatu oraz plików, które Warsztat przesyła nam do importu swoich danych. Przetwarzamy te dane w ich imieniu na podstawie naszej Umowy powierzenia przetwarzania danych. Jeśli jesteś klientem warsztatu, na przykład dostałeś od warsztatu SMS albo link do kosztorysu, w sprawie swoich danych skontaktuj się z tym warsztatem. Żądania, które otrzymamy, przekażemy Warsztatowi.

2. Kontakt w sprawie ochrony danych

Napisz na [email protected] albo na adres Lessora sp. z o.o., ul. Stanisławowska 47, 54-611 Wrocław, Polska.

3. Jakie dane zbieramy i dlaczego

Dane	Cel	Podstawa prawna (RODO)	Jak długo
Logi serwera i bezpieczeństwa: adres IP, przeglądarka, odwiedzane strony, czas	Bezpieczne działanie strony, wykrywanie błędów, zapobieganie nadużyciom	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Kilka tygodni, dłużej tylko gdy jest to potrzebne w związku z incydentem bezpieczeństwa
Statystyki w Google Analytics, wyłącznie po wyrażeniu zgody w banerze cookies	Zrozumienie, jak korzystasz ze strony i aplikacji	Zgoda, art. 6 ust. 1 lit. a	Zob. Politykę cookies
Ochrona przed botami w formularzu rejestracji (Cloudflare Turnstile): dane techniczne o przeglądarce i żądaniu	Blokowanie automatycznych rejestracji i spamu	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Nie przechowujemy ich; Cloudflare przetwarza je na potrzeby sprawdzenia
Raporty błędów i awarii ze strony, aplikacji i aplikacji mobilnej (Sentry, UE): dane techniczne o błędzie; bez imion, nazwisk i adresów e-mail, tylko wewnętrzne identyfikatory użytkownika i Warsztatu	Wykrywanie i naprawianie błędów	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	Usuwane automatycznie po okresie ustawionym w Sentry
Formularz kontaktowy: imię i nazwisko, nazwa warsztatu, e-mail, telefon (opcjonalnie), wiadomość, język	Odpowiedź na wiadomość	Działania przed zawarciem umowy / prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f	24 miesięcy, potem usuwamy
Rejestracja i konto: imię i nazwisko, e-mail, hasło (przechowywane wyłącznie jako skrót), nazwa warsztatu, NIP i liczba stanowisk, adres i inne dane dodane w ustawieniach, język, zaakceptowane dokumenty prawne z czasem i adresem IP	Założenie i prowadzenie konta Warsztatu	Umowa, art. 6 ust. 1 lit. b	Dopóki konto istnieje, potem zgodnie z punktem 7
Bezpieczeństwo konta: ustawienia uwierzytelniania dwuskładnikowego i kluczy dostępu, czasy logowania	Ochrona konta	Umowa i prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f	Dopóki konto istnieje
Rozliczenia: nazwa i adres do faktury, numer VAT, plan, wykorzystanie SMS-ów, faktury; dane karty obsługuje Stripe, nie my	Pobieranie opłat za subskrypcję i prowadzenie księgowości	Umowa i obowiązek prawny, art. 6 ust. 1 lit. b i c	Tak długo, jak wymagają tego przepisy podatkowe i rachunkowe
E-maile dotyczące usługi: powitanie i porady, przypomnienia o okresie próbnym i płatnościach, ostrzeżenia o limicie SMS, informacje o zmianach	Prowadzenie usługi i przekazywanie potrzebnych informacji	Umowa i prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f	Dopóki konto istnieje
Zgłoszenia do wsparcia i nasze odpowiedzi	Pomoc	Umowa, art. 6 ust. 1 lit. b	Dopóki konto istnieje albo tak długo, jak to potrzebne do załatwienia sprawy
Dziennik zdarzeń w Warsztacie, w tym logowania wsparcia	Bezpieczeństwo i rozliczalność dla Warsztatu	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f	730 dni

Nie sprzedajemy danych osobowych, nie tworzymy na ich podstawie profili reklamowych i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

4. Aplikacja mobilna

Nasza aplikacja na iOS i Androida jest przeznaczona dla pracowników Warsztatu. Nie zawiera reklam ani śledzenia. Oprócz danych Twojego Warsztatu, które wyświetla, przetwarza:

• token logowania dla każdego urządzenia, przechowywany w bezpiecznym magazynie telefonu; w każdej chwili możesz wylogować urządzenie w aplikacji;
• token push, wersję aplikacji i system, abyśmy mogli wysyłać Ci powiadomienia, na przykład o przydzielonym Ci zleceniu. Powiadomienia push przechodzą przez Google (Firebase Cloud Messaging) i Apple (Push Notification service);
• zdjęcia, które robisz w aplikacji do zlecenia i które trafiają bezpośrednio na konto Warsztatu;
• raporty awarii, opisane w punkcie 3.

Administratorem danych, które Warsztat przechowuje o Tobie jako pracowniku (na przykład grafiku i robocizny na zleceniach), jest Warsztat, jak opisano w punkcie 1.

5. Kto otrzymuje dane

Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów zgodnych z RODO. Obecne dalsze podmioty przetwarzające, ich zadania i miejsce przetwarzania:

Firma	W jakim celu	Gdzie
Webdock	Serwery, baza danych i kopie zapasowe	Unia Europejska
Hetzner Online GmbH	Zaszyfrowana kopia zapasowa poza serwerem	Unia Europejska
Cloudflare	DNS, szyfrowanie transmisji i ochrona przed atakami	Sieć światowa
Stripe	Subskrypcje i płatności online	Unia Europejska i Stany Zjednoczone
ImprovMX	Wysyłanie e-maili	Unia Europejska i Stany Zjednoczone
LINK Mobility Poland (SMSAPI)	Wysyłanie SMS-ów do klientów warsztatów	Unia Europejska
Google (Firebase Cloud Messaging)	Powiadomienia push w aplikacji mobilnej	Unia Europejska i Stany Zjednoczone
Apple (Push Notification service)	Powiadomienia push w aplikacji mobilnej	Unia Europejska i Stany Zjednoczone
Sentry	Raporty błędów i awarii z aplikacji webowej i mobilnej	Unia Europejska

Google otrzymuje dane statystyczne o stronie i aplikacji wyłącznie za Twoją zgodą; z aplikacji nie dostaje imion i nazwisk, adresów warsztatów, numerów rejestracyjnych ani numerów dokumentów. Stripe przetwarza dane płatnicze zgodnie z własną polityką prywatności w zakresie płatności, które obsługuje jako administrator. Dane ujawniamy organom tylko wtedy, gdy wymaga tego prawo. Faktury, które Warsztat wysyła do KSeF, trafiają do polskiej administracji skarbowej w imieniu Warsztatu.

6. Przekazywanie danych poza UE

Lessora Auto działa w Unii Europejskiej. Niektórzy usługodawcy (na przykład Stripe, Google, Apple i Cloudflare) mogą przetwarzać dane poza EOG. W takim przypadku przekazanie jest objęte decyzją stwierdzającą odpowiedni stopień ochrony (taką jak EU-US Data Privacy Framework) albo standardowymi klauzulami umownymi Komisji Europejskiej.

7. Jak długo przechowujemy dane

Oprócz okresów z punktu 3: po usunięciu Warsztatu można go przywrócić przez 30 dni, a potem jest trwale usuwany. Kopie mogą pozostać w zaszyfrowanych kopiach zapasowych do 30 dni. Dokumenty rozliczeniowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego oraz przenoszenia danych. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać (dla statystyk: „Ustawienia cookie” na dole każdej strony naszej witryny albo w menu użytkownika w aplikacji). Właściciele i menedżerowie mogą sami eksportować i poprawiać wiele swoich danych w aplikacji.

Aby skorzystać ze swoich praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu ochrony danych, w szczególności w państwie UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO) (https://uodo.gov.pl).

9. Bezpieczeństwo

Chronimy dane szyfrowaniem transmisji (HTTPS z HSTS), szyfrowanymi kopiami zapasowymi, ścisłym oddzieleniem Warsztatów, uwierzytelnianiem dwuskładnikowym dla pracowników warsztatów, dostępem tylko dla tych naszych pracowników, którzy go potrzebują (każde logowanie wsparcia jest zapisywane), oraz regularnymi aktualizacjami. Więcej w dokumencie RODO i ochrona danych.

10. Zmiany

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych. Data i wersja są podane na górze. O istotnych zmianach informujemy właścicieli e-mailem lub w aplikacji.