Regulamin Prywatność

CarMate — Polityka Prywatności

Data wejścia w życie: 15 lipca 2026 r. Wersja: 1.1 (Beta)

1. Administrator danych

Anton Trafimuk, prowadzący działalność gospodarczą pod firmą Anton Trafimuk (jednoosobowa działalność gospodarcza wpisana do CEIDG)
NIP: 5213959663 · REGON: 521472000
Adres: al. Polski Walczącej 26, 00-712 Warszawa
E-mail: hello@carm8.app

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe w aplikacji mobilnej CarMate („Aplikacja") oraz na stronie carm8.app, zgodnie z RODO.

2. Jakie dane zbieramy i po co

Dane Cel Podstawa prawna
Dane konta: dane konta Google (imię i nazwisko, e-mail, zdjęcie profilowe, identyfikator Google) albo adres e-mail przy logowaniu linkiem Utworzenie konta i logowanie Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Dane pojazdu (marka, model, numer rejestracyjny, VIN, przebieg) Prowadzenie cyfrowej książki serwisowej Wykonanie umowy (art. 6 ust. 1 lit. b)
Wpisy historii serwisowej (daty, koszty, przebieg, miejsce, notatki) Prowadzenie historii obsługi pojazdu Wykonanie umowy (art. 6 ust. 1 lit. b)
Terminy odnowień oraz token powiadomień push urządzenia Wysyłanie przypomnień (OC, przegląd, serwis) Wykonanie umowy (art. 6 ust. 1 lit. b)
Twoje opinie, oceny i propozycje poprawek Obsługa funkcji społecznościowych Aplikacji Wykonanie umowy (art. 6 ust. 1 lit. b)
Lokalizacja urządzenia (tylko podczas korzystania z Aplikacji, za Twoją zgodą) Pokazywanie pobliskich usług motoryzacyjnych na mapie Zgoda (art. 6 ust. 1 lit. a)
Adres e-mail do wiadomości transakcyjnych (link logujący, przypomnienia) — przez Resend Dostarczanie wiadomości niezbędnych do działania usługi Wykonanie umowy (art. 6 ust. 1 lit. b)
Dane o awariach i błędach (model urządzenia, wersja systemu, wersja aplikacji, zrzuty stosu) przez Sentry Naprawa błędów i stabilność Aplikacji Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Podstawowe dane techniczne (adres IP, logi żądań) Bezpieczeństwo, zapobieganie nadużyciom, działanie usługi Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Zdarzenia korzystania z Aplikacji (np. dodanie pojazdu, ustawienie przypomnienia, dodanie wydatku lub wpisu serwisowego, otwarcie powiadomienia) powiązane z pseudonimowym identyfikatorem — bez VIN, numeru rejestracyjnego, adresu e-mail i treści notatek — przez PostHog (hosting w UE) Pomiar korzystania z funkcji i ulepszanie Aplikacji (analityka produktowa) Zgoda (art. 6 ust. 1 lit. a); możesz ją wycofać w każdej chwili — patrz sekcja 9

Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklam ani nie śledzimy Cię w innych aplikacjach i serwisach.

Dane lokalizacyjne są używane w czasie rzeczywistym do wyszukiwania pobliskich usług i nie są zapisywane jako historia przemieszczania się.

Dane pojazdu i historii serwisowej wprowadzasz samodzielnie i służą wyłącznie Tobie — nie udostępniamy ich innym użytkownikom.

3. Usługi podmiotów trzecich

Niektórzy dostawcy (m.in. Resend, Railway, Cloudflare, Sentry) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; takie transfery opierają się na standardowych klauzulach umownych UE (SCC) lub decyzjach o adekwatności.

Informacje o firmach widoczne w Aplikacji (nazwy, adresy, godziny otwarcia) pochodzą ze źródeł publicznych (OpenStreetMap, Google) i dotyczą firm, a nie użytkowników Aplikacji.

4. Jak długo przechowujemy dane

5. Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, otrzymania kopii, ograniczenia przetwarzania, sprzeciwu oraz wycofania zgody w dowolnym momencie (np. wyłączając uprawnienie lokalizacji lub powiadomienia). Napisz na hello@carm8.app — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Konto możesz usunąć bezpośrednio w ustawieniach Aplikacji; dane osobowe zostaną usunięte w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowywania.

Masz również prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).

6. Bezpieczeństwo

Dane są przesyłane przez HTTPS/TLS, przechowywane w bazach z kontrolą dostępu i chronione uwierzytelnianiem przy każdym dostępie administracyjnym. Swoją historię serwisową możesz w każdej chwili wyeksportować lub usunąć. Aplikacja jest w fazie beta; mimo zabezpieczeń żaden system nie jest w 100% bezpieczny.

7. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych dzieci poniżej tego wieku.

8. Strona internetowa i pliki cookie

Strona carm8.app nie używa plików cookie do śledzenia ani analityki. Zapisujemy wyłącznie Twój wybór języka w pamięci lokalnej przeglądarki (localStorage), co jest niezbędne do prawidłowego działania strony.

9. Analityka aplikacji

Aby zrozumieć, jak korzystasz z Aplikacji i które funkcje wymagają ulepszenia, zbieramy zdarzenia korzystania (analityka produktowa) za pomocą usługi PostHog. Korzystamy z instancji hostowanej w Unii Europejskiej (eu.i.posthog.com), a dane analityczne są przetwarzane na terenie EOG.

Zbieramy wyłącznie zdarzenia dotyczące działań w Aplikacji, na przykład:

Do zdarzeń dołączamy podstawowe właściwości: platformę (iOS/Android), wersję aplikacji, liczbę pojazdów oraz informację, czy ustawiono datę OC i dodano wydatek.

Zdarzenia są pseudonimowe. Powiązane są z identyfikatorem Twojego konta (a przed zalogowaniem — z identyfikatorem anonimowym) i nie zawierają VIN, numeru rejestracyjnego, adresu e-mail ani treści notatek. Nie stosujemy automatycznego przechwytywania interakcji (autocapture) ani nagrywania sesji — rejestrujemy wyłącznie wymienione, celowe zdarzenia. Nie sprzedajemy danych analitycznych, nie używamy ich do reklamy ani nie śledzimy Cię w innych aplikacjach i serwisach.

Podstawa prawna. Analitykę produktową przetwarzamy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Analityka jest domyślnie wyłączona i uruchamiamy ją dopiero po włączeniu jej przez Ciebie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jak włączyć lub wyłączyć. Analityką zarządzasz w Aplikacji na ekranie Prywatność (przełącznik „Analityka"). Ustawienie jest zapisywane i synchronizowane z serwerem, więc obejmuje również zdarzenia wysyłane po stronie serwera (np. wysyłkę przypomnień). Dopóki nie włączysz analityki, nie zbieramy zdarzeń korzystania.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę (np. przy dodawaniu funkcji). O istotnych zmianach poinformujemy w Aplikacji lub e-mailem co najmniej 14 dni wcześniej. Aktualna wersja jest zawsze dostępna pod adresem carm8.app/privacy.

11. Kontakt

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warszawa · hello@carm8.app