Polityka prywatności
W jakich celach, na jakiej podstawie prawnej i jak długo przetwarzamy dane osobowe oraz jak możesz korzystać ze swoich praw. Informacja KVKK dla Turcji znajduje się w sekcji 13.
Data wejścia w życie: 15 października 2026
1. Kim jesteśmy
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z Pitempo — oprogramowaniem online dla warsztatów obsługi i naprawy pojazdów („Usługa”) — oraz jego stronami internetowymi. Usługę świadczy usługodawca wskazany w Nocie prawnej („Pitempo” lub „my”). We wszystkich sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem privacy@pitempo.com.
2. Nasze dwie role
- Administrator: decydujemy o celach i sposobach przetwarzania danych osobowych w celu prowadzenia naszych stron internetowych oraz zarządzania kontami przedsiębiorstw i ich Użytkowników, na przykład na potrzeby logowania, bezpieczeństwa i wsparcia. Niniejsza Polityka prywatności dotyczy tego przetwarzania.
- Podmiot przetwarzający: warsztaty korzystające z Pitempo (nasi „Klienci”) wprowadzają dane swoich klientów, pojazdów, pracowników i dostawców. Administratorem tych danych jest Klient, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie Umowy powierzenia przetwarzania danych. Jeżeli jesteś klientem warsztatu korzystającego z Pitempo, w celu wykonania swoich praw zwróć się do tego warsztatu; jeżeli skontaktujesz się z nami, przekażemy mu twoje żądanie.
3. Dane osobowe, które przetwarzamy jako administrator
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | imię i nazwisko, adres e-mail, numer telefonu komórkowego, hasło (przechowywane wyłącznie jako skrót z solą), klucze dostępu (passkeys; wyłącznie klucze publiczne), rola, język interfejsu i preferencje wyświetlania | ty lub właściciel Konta, który cię zaprasza |
| Dane firmy | nazwa firmy, logo, adres, numer telefonu, adres e-mail, urząd skarbowy i numer identyfikacji podatkowej, IBAN (dane osobowe na przykład w przypadku jednoosobowych działalności gospodarczych) | właściciel Konta |
| Dane dotyczące bezpieczeństwa i korzystania | adres IP oraz informacje o przeglądarce i urządzeniu w ramach sesji; historia logowań z zamaskowanym adresem IP; rejestry audytu pokazujące, kto, co i kiedy zmienił na Koncie; jednorazowe kody weryfikacyjne | powstają, gdy korzystasz z Usługi |
| Korespondencja | wiadomości, które do nas wysyłasz, żądania dotyczące prywatności i nasze odpowiedzi | ty |
| Dane dotyczące odwiedzin strony | adres IP, data i godzina, żądany adres, status odpowiedzi, strona odsyłająca i informacje o przeglądarce w dziennikach dostępu serwera | twoja przeglądarka |
Nie stosujemy narzędzi analitycznych, reklamowych ani śledzących mediów społecznościowych i nie tworzymy profili odwiedzających. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
4. Cele i podstawy prawne
| Cel | Podstawa prawna na gruncie RODO i brytyjskiego RODO (UK GDPR) | Podstawa prawna na gruncie KVKK (Turcja) |
|---|---|---|
| Tworzenie kont i zarządzanie nimi, świadczenie Usługi i wsparcia | wykonanie umowy (art. 6 ust. 1 lit. b) | zawarcie lub wykonanie umowy (art. 5 ust. 2 lit. c) |
| Weryfikacja adresu e-mail lub numeru telefonu oraz zabezpieczenie logowania | wykonanie umowy (art. 6 ust. 1 lit. b); prawnie uzasadniony interes w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f) | umowa (art. 5 ust. 2 lit. c); prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, wyjaśnianie incydentów, dzienniki i rejestry audytu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Wiadomości serwisowe, na przykład alerty bezpieczeństwa i powiadomienia o zmianach Usługi lub niniejszych dokumentów | wykonanie umowy (art. 6 ust. 1 lit. b); obowiązek prawny (art. 6 ust. 1 lit. c) | umowa (art. 5 ust. 2 lit. c); obowiązek prawny (art. 5 ust. 2 lit. ç) |
| Odpowiadanie na żądania i skargi | obowiązek prawny (art. 6 ust. 1 lit. c); prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | obowiązek prawny (art. 5 ust. 2 lit. ç); ustalenie, wykonanie lub ochrona prawa (art. 5 ust. 2 lit. e) |
| Wypełnianie obowiązków prawnych i żądań organów | obowiązek prawny (art. 6 ust. 1 lit. c) | obowiązek prawny (art. 5 ust. 2 lit. ç) |
| Ustalenie, dochodzenie lub obrona roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | ustalenie, wykonanie lub ochrona prawa (art. 5 ust. 2 lit. e) |
Naszymi prawnie uzasadnionymi interesami są bezpieczeństwo i integralność Usługi oraz ochrona naszych praw. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (pkt 10). Nie wysyłamy wiadomości marketingowych bez twojej zgody, jeżeli zgoda jest wymagana.
5. Pliki cookie i podobne technologie
Korzystamy wyłącznie z plików cookie i pamięci przeglądarki, które są niezbędne do świadczenia Usługi lub zapamiętują dokonane przez ciebie wybory, takie jak język lub motyw. Nie stosujemy plików cookie podmiotów trzecich, analitycznych ani reklamowych. Szczegóły znajdziesz w naszej Polityce plików cookie. Ponieważ nie śledzimy cię między witrynami, nie traktujemy inaczej sygnałów „Do Not Track” ani Global Privacy Control: i tak nie sprzedajemy ani nie udostępniamy twoich danych osobowych i nie wykorzystujemy ich do reklamy ukierunkowanej.
6. Odbiorcy
Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie:
- dostawcom usług, którzy hostują i obsługują naszą infrastrukturę (serwery, bazy danych, kopie zapasowe, sieć i DNS) oraz dostarczają nasze e-maile, związanym umowami powierzenia przetwarzania danych i obowiązkiem poufności;
- Klientowi, do którego Konta należysz: właściciel Konta i upoważnieni Użytkownicy widzą dane Użytkowników tego Konta, na przykład imiona i nazwiska, role i rejestry audytu;
- doradcom zawodowym, takim jak prawnicy, księgowi i biegli rewidenci, zobowiązanym do zachowania tajemnicy;
- sądom, organom i innym podmiotom publicznym, jeżeli prawo zobowiązuje nas do ujawnienia danych lub jest to niezbędne do obrony przed roszczeniami;
- następcy prawnemu w przypadku przeniesienia Usługi lub naszej działalności, z zachowaniem tych samych zabezpieczeń.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamy behawioralnej międzykontekstowej. Aktualna lista naszych dalszych podmiotów przetwarzających jest dostępna na żądanie pod adresem privacy@pitempo.com.
7. Przekazywanie danych do innych państw
Nasi dostawcy usług i nasz zespół mogą przetwarzać dane osobowe w państwach innych niż to, w którym się znajdujesz. Jeżeli przepisy o ochronie danych ograniczają takie przekazywanie, przekazujemy dane osobowe wyłącznie na podstawie zgodnego z prawem mechanizmu przekazywania, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską (wraz z brytyjskim aneksem lub szwajcarskimi dostosowaniami, jeżeli mają zastosowanie), standardowe umowy tureckiego Urzędu Ochrony Danych Osobowych, standardowe klauzule umowne brazylijskiego Krajowego Urzędu Ochrony Danych (ANPD) lub inne zabezpieczenie uznane przez właściwe prawo. Na żądanie wysłane na adres privacy@pitempo.com poinformujemy cię o państwach, których to dotyczy, i o stosowanych zabezpieczeniach.
8. Okres przechowywania
Przechowujemy dane osobowe tylko przez okres niezbędny do realizacji opisanych wyżej celów:
| Dane | Okres przechowywania |
|---|---|
| Dane konta i dane firmy | przez okres istnienia Konta; usuwane w ciągu 30 dni od zakończenia umowy i upływu okresu na odzyskanie danych (Warunki, pkt 14), chyba że prawo wymaga dłuższego przechowywania |
| Sesje | do wylogowania, najpóźniej 30 dni od ostatniej aktywności |
| Jednorazowe kody weryfikacyjne | 5 minut |
| Historia logowań (zamaskowany adres IP) | 180 dni |
| Rejestry audytu | przez okres istnienia Konta |
| Dzienniki dostępu serwera | do 7 dni |
| Kopie zapasowe | nadpisywane w 7-dniowym cyklu |
| Korespondencja z nami i żądania dotyczące prywatności | przez czas potrzebny do załatwienia sprawy oraz, w razie potrzeby, do upływu terminów przedawnienia roszczeń |
| Dokumentacja, którą musimy przechowywać na mocy prawa | przez okres wymagany przepisami |
9. Bezpieczeństwo
Chronimy dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych, w tym szyfrowanych połączeń (HTTPS/TLS), haseł przechowywanych wyłącznie jako skróty z solą, obsługi kluczy dostępu (passkeys), ścisłego oddzielenia danych każdego Klienta na poziomie bazy danych, uprawnień dostępu opartych na rolach, rejestrów audytu, codziennych kopii zapasowych, ograniczonego dostępu administracyjnego i niezwłocznych aktualizacji zabezpieczeń. Szczegóły zawiera załącznik 2 do Umowy powierzenia przetwarzania danych. W razie naruszenia ochrony danych osobowych zgłaszamy je właściwym organom i zawiadamiamy osoby, których dane dotyczą, jeżeli wymaga tego prawo.
10. Twoje prawa
W zależności od prawa, które ma do ciebie zastosowanie, masz prawo:
- uzyskać informacje o swoich danych osobowych i ich kopię (dostęp);
- żądać sprostowania nieprawidłowych danych i uzupełnienia niekompletnych;
- żądać usunięcia lub anonimizacji swoich danych;
- żądać ograniczenia przetwarzania;
- otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi (przenoszenie danych);
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (nie podejmujemy takich decyzji);
- wnieść skargę do organu nadzorczego ds. ochrony danych.
Aby skorzystać ze swoich praw, napisz na adres privacy@pitempo.com, najlepiej z adresu e-mail zarejestrowanego na twoim Koncie. Możemy poprosić o informacje potrzebne do potwierdzenia twojej tożsamości. Odpowiadamy bez zbędnej zwłoki i w terminie określonym przez właściwe prawo, na przykład w ciągu miesiąca na gruncie RODO i brytyjskiego RODO, 30 dni na gruncie KVKK, 45 dni na gruncie przepisów stanów USA i 15 dni w przypadku żądań dostępu na gruncie LGPD. Żądania są bezpłatne, chyba że prawo dopuszcza opłatę, na przykład w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych.
11. Dzieci
Usługa jest przeznaczona dla przedsiębiorców i nie jest skierowana do dzieci. Użytkownicy muszą mieć ukończone 18 lat. Nie zbieramy świadomie danych osobowych dzieci.
12. Zmiany niniejszej Polityki prywatności
Aktualizujemy niniejszą Politykę prywatności, gdy zmienia się nasze przetwarzanie lub prawo. Data wejścia w życie podana na tej stronie wskazuje obowiązującą wersję. O istotnych zmianach informujemy z wyprzedzeniem e-mailem lub w Usłudze.
13. Turcja: obowiązek informacyjny na gruncie KVKK
Niniejszy punkt stanowi naszą informację na podstawie art. 10 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK).
- Administrator: usługodawca wskazany w Nocie prawnej; kontakt: privacy@pitempo.com.
- Cele i podstawy prawne: zgodnie z opisem w pkt 3 i 4; podstawa prawna na gruncie KVKK dla każdego celu jest wskazana w tabeli w pkt 4. Nie prosimy o wyraźną zgodę, jeżeli ma zastosowanie inna podstawa prawna.
- Sposób zbierania danych: elektronicznie, za pośrednictwem formularza rejestracyjnego i innych formularzy Usługi, w związku z korzystaniem z Usługi (dzienniki i rejestry) oraz w ramach twojej korespondencji z nami.
- Odbiorcy: kategorie odbiorców wymienione w pkt 6, w celach tam wskazanych; przekazywanie danych za granicę następuje zgodnie z art. 9 KVKK (pkt 7).
- Twoje prawa na podstawie art. 11 KVKK: prawo do uzyskania informacji, czy twoje dane osobowe są przetwarzane, a jeżeli tak — do żądania informacji na ich temat; do poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem; do poznania osób trzecich w Turcji lub za granicą, którym dane są przekazywane; do żądania sprostowania niekompletnych lub nieprawidłowych danych; do żądania usunięcia lub zniszczenia danych na warunkach art. 7; do żądania, aby o sprostowaniu, usunięciu lub zniszczeniu zawiadomiono osoby trzecie, którym dane zostały przekazane; do sprzeciwu wobec niekorzystnego dla ciebie wyniku analizy danych dokonanej wyłącznie przez systemy zautomatyzowane; oraz do żądania naprawienia szkody wynikającej z niezgodnego z prawem przetwarzania.
- Sposób składania żądań: zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora — e-mailem na adres privacy@pitempo.com z adresu e-mail zarejestrowanego w naszym systemie albo pisemnie, z własnoręcznym podpisem, na adres podany w Nocie prawnej. Wniosek musi zawierać imię i nazwisko (oraz podpis w przypadku wniosków pisemnych), turecki numer identyfikacyjny (w przypadku cudzoziemców — obywatelstwo oraz numer paszportu lub dokumentu tożsamości), adres zamieszkania lub adres służbowy do doręczeń, adres e-mail, numer telefonu lub faksu, jeżeli istnieje, oraz przedmiot żądania. Rozpatrujemy wnioski bezpłatnie najpóźniej w ciągu 30 dni; jeżeli procedura wiąże się z dodatkowymi kosztami, może zostać pobrana opłata ustalona przez Radę Ochrony Danych Osobowych. Jeżeli twój wniosek zostanie odrzucony, nasza odpowiedź będzie niewystarczająca lub nie odpowiemy w terminie, możesz złożyć skargę do Rady Ochrony Danych Osobowych w ciągu 30 dni od zapoznania się z naszą odpowiedzią, a w każdym razie w ciągu 60 dni od daty złożenia wniosku.
14. Europejski Obszar Gospodarczy, Zjednoczone Królestwo i Szwajcaria
Jeżeli do naszego przetwarzania ma zastosowanie RODO, brytyjskie RODO (UK GDPR) lub szwajcarska federalna ustawa o ochronie danych (FADP), zastosowanie mają podstawy prawne z pkt 4 i prawa z pkt 10. Możesz wnieść skargę do organu nadzorczego właściwego dla miejsca twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia; w Zjednoczonym Królestwie jest to Information Commissioner’s Office, a w Szwajcarii Federalny Komisarz ds. Ochrony Danych i Informacji. W Zjednoczonym Królestwie możesz również najpierw złożyć skargę do nas pod adresem privacy@pitempo.com; potwierdzamy otrzymanie skarg w ciągu 30 dni i odpowiadamy bez zbędnej zwłoki. Jeżeli jesteśmy zobowiązani do wyznaczenia przedstawiciela w Unii Europejskiej lub w Zjednoczonym Królestwie, jego dane kontaktowe znajdują się w Nocie prawnej.
15. Stany Zjednoczone
Niniejszy punkt dotyczy mieszkańców tych stanów USA, w których obowiązują przepisy o ochronie prywatności konsumentów, w zakresie, w jakim przepisy te mają do nas zastosowanie.
- Kategorie danych osobowych zebranych w ciągu ostatnich 12 miesięcy: identyfikatory (imię i nazwisko, adres e-mail, numer telefonu, adres IP); informacje handlowe dotyczące korzystania z Usługi; informacje o aktywności w internecie lub innych sieciach elektronicznych (dzienniki i historia logowań); oraz informacje zawodowe (twoja rola w przedsiębiorstwie). Źródła, cele i odbiorców opisano w pkt 3, 4 i 6, a okres przechowywania w pkt 8.
- Brak sprzedaży i udostępniania: nie sprzedajemy danych osobowych, nie udostępniamy ich do celów reklamy behawioralnej międzykontekstowej i nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Szczególnie chronione dane osobowe, takie jak dane logowania do konta, wykorzystujemy wyłącznie w celach dozwolonych przez prawo, na przykład do zabezpieczenia twojego konta.
- Twoje prawa: w zależności od stanu możesz żądać informacji, dostępu, sprostowania, usunięcia lub przeniesienia swoich danych osobowych, sprzeciwić się (opt-out) ich sprzedaży, udostępnianiu, wykorzystywaniu do reklamy ukierunkowanej i profilowaniu oraz odwołać się od naszej decyzji w sprawie twojego żądania. Żądania wysyłaj na adres privacy@pitempo.com; upoważniony pełnomocnik może złożyć żądanie w twoim imieniu po przedstawieniu dowodu upoważnienia. Zweryfikujemy twoje żądanie i nie będziemy cię dyskryminować z powodu wykonywania twoich praw. Jeżeli odrzucimy twoje żądanie, możesz się odwołać, odpowiadając na naszą decyzję; jeżeli odwołanie zostanie oddalone, możesz zwrócić się do prokuratora generalnego (attorney general) swojego stanu.
- Kalifornia: sposób, w jaki reagujemy na sygnały „Do Not Track”, wyjaśniamy w pkt 5. Gdy korzystasz z naszych stron internetowych lub z Usługi, żadne osoby trzecie nie zbierają danych umożliwiających identyfikację na temat twojej aktywności online w czasie i w różnych witrynach.
16. Kanada
Przetwarzamy dane osobowe zgodnie z ustawą Personal Information Protection and Electronic Documents Act (PIPEDA) oraz właściwymi przepisami prowincji, w tym ustawą Quebecu o ochronie danych osobowych w sektorze prywatnym. Z naszą osobą odpowiedzialną za ochronę danych osobowych można skontaktować się pod adresem privacy@pitempo.com. Masz prawo dostępu do swoich danych osobowych, ich sprostowania i wycofania zgody, z zastrzeżeniem ograniczeń prawnych i umownych. Możesz złożyć skargę do Office of the Privacy Commissioner of Canada lub, w Quebecu, do Commission d’accès à l’information.
17. Brazylia
Jeżeli zastosowanie ma brazylijska ogólna ustawa o ochronie danych (LGPD), podstawy prawne z pkt 4 odpowiadają art. 7 LGPD: wykonaniu umowy, wypełnieniu obowiązku prawnego, regularnemu wykonywaniu praw oraz prawnie uzasadnionym interesom. Przysługują ci prawa wymienione w art. 18 LGPD, w tym prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, blokady lub usunięcia danych zbędnych lub nadmiarowych, przenoszenia danych, informacji o udostępnianiu danych i o możliwości niewyrażenia zgody oraz do cofnięcia zgody. Naszym kanałem komunikacji z osobami, których dane dotyczą, oraz z Krajowym Urzędem Ochrony Danych (ANPD) jest adres privacy@pitempo.com. Możesz również wnieść petycję do ANPD.
18. Inne państwa
Jeżeli przebywasz w innym państwie, na przykład w regionie Azji i Pacyfiku, w Ameryce Łacińskiej, na Bliskim Wschodzie lub w Afryce, przysługują ci prawa przyznane przez lokalne przepisy o ochronie danych, takie jak prawo dostępu, sprostowania i usunięcia danych, a także prawo do wniesienia skargi do lokalnego organu nadzorczego. Rozpatrujemy twoje żądanie zgodnie z tymi przepisami. Kontakt: privacy@pitempo.com.
19. Kontakt
W razie jakichkolwiek pytań lub żądań dotyczących niniejszej Polityki prywatności napisz na adres privacy@pitempo.com.