Regulamin Prywatność

Zovano — Polityka Prywatności

Data wejścia w życie: 9 sierpnia 2026 r. Wersja: 1.2 (Beta)

1. Administrator danych

Anton Trafimuk, prowadzący działalność gospodarczą pod firmą Anton Trafimuk (jednoosobowa działalność gospodarcza wpisana do CEIDG)
NIP: 5213959663 · REGON: 521472000
Adres: al. Polski Walczącej 26, 00-712 Warszawa
E-mail: hello@carm8.app

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe w aplikacji mobilnej Zovano („Aplikacja") oraz na stronie carm8.app, zgodnie z RODO.

2. Jakie dane zbieramy i po co

Dane Cel Podstawa prawna
Dane konta: dane konta Google (imię i nazwisko, e-mail, zdjęcie profilowe, identyfikator Google) albo adres e-mail przy logowaniu linkiem Utworzenie konta i logowanie Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Dane pojazdu (marka, model, numer rejestracyjny, VIN, przebieg) Prowadzenie cyfrowej książki serwisowej Wykonanie umowy (art. 6 ust. 1 lit. b)
Wpisy historii serwisowej (daty, koszty, przebieg, miejsce, notatki) Prowadzenie historii obsługi pojazdu Wykonanie umowy (art. 6 ust. 1 lit. b)
Terminy odnowień oraz token powiadomień push urządzenia Wysyłanie przypomnień (OC, przegląd, serwis) Wykonanie umowy (art. 6 ust. 1 lit. b)
Twoje opinie, oceny i propozycje poprawek Obsługa funkcji społecznościowych Aplikacji Wykonanie umowy (art. 6 ust. 1 lit. b)
Lokalizacja urządzenia (tylko podczas korzystania z Aplikacji, za Twoją zgodą) Pokazywanie pobliskich usług motoryzacyjnych na mapie Zgoda (art. 6 ust. 1 lit. a)
Adres e-mail do wiadomości transakcyjnych (link logujący, przypomnienia) — przez Resend Dostarczanie wiadomości niezbędnych do działania usługi Wykonanie umowy (art. 6 ust. 1 lit. b)
Dane o awariach i błędach (model urządzenia, wersja systemu, wersja aplikacji, zrzuty stosu) przez Sentry Naprawa błędów i stabilność Aplikacji Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Podstawowe dane techniczne (adres IP, logi żądań) Bezpieczeństwo, zapobieganie nadużyciom, działanie usługi Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Zdarzenia korzystania z Aplikacji (np. dodanie pojazdu, ustawienie przypomnienia, dodanie wydatku lub wpisu serwisowego, utworzenie konta gościa i jego późniejsze przypisanie, wysłanie Ci powiadomienia z przypomnieniem, dni aktywnego korzystania) powiązane z pseudonimowym identyfikatorem Twojego konta — bez VIN, numeru rejestracyjnego, adresu e-mail i treści notatek. Dane zbieramy we własnym zakresie i przechowujemy na serwerach, które prowadzimy w UE, hostowanych przez Railway (patrz sekcja 3); bez zewnętrznego dostawcy analityki. Pomiar korzystania z funkcji i ulepszanie Aplikacji (analityka produktowa) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz wnieść sprzeciw w każdej chwili — patrz sekcja 9
Pomiary onboardingu wykonywane, zanim utworzysz konto (np. rozpoczęcie dodawania pojazdu, wybór marki, podanie marki, modelu i roku pojazdu, ukończenie pierwszych kroków), powiązane wyłącznie z tymczasowym identyfikatorem przechowywanym w pamięci aplikacji — bez powiązania z kontem, imieniem czy adresem e-mail i bez zapisu adresu IP Ustalenie, na którym etapie onboardingu nowi użytkownicy napotykają trudności Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); sprzeciw możesz zgłosić na hello@carm8.app — patrz sekcja 9

Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklam ani nie śledzimy Cię w innych aplikacjach i serwisach.

Dane lokalizacyjne są używane w czasie rzeczywistym do wyszukiwania pobliskich usług i nie są zapisywane jako historia przemieszczania się.

Dane pojazdu i historii serwisowej wprowadzasz samodzielnie i służą wyłącznie Tobie — nie udostępniamy ich innym użytkownikom.

3. Usługi podmiotów trzecich

Niektórzy dostawcy (m.in. Resend, Railway, Cloudflare, Sentry) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; takie transfery opierają się na standardowych klauzulach umownych UE (SCC) lub decyzjach o adekwatności.

Informacje o firmach widoczne w Aplikacji (nazwy, adresy, godziny otwarcia) pochodzą ze źródeł publicznych (OpenStreetMap, Google) i dotyczą firm, a nie użytkowników Aplikacji.

4. Jak długo przechowujemy dane

5. Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, otrzymania kopii, ograniczenia przetwarzania, sprzeciwu oraz wycofania zgody w dowolnym momencie (np. wyłączając uprawnienie lokalizacji lub powiadomienia). Sprzeciw wobec analityki produktowej możesz wnieść bezpośrednio w Aplikacji, przełącznikiem „Analityka” na ekranie Prywatność — patrz sekcja 9. Napisz na hello@carm8.app — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Konto możesz usunąć bezpośrednio w ustawieniach Aplikacji; dane osobowe zostaną usunięte w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowywania.

Masz również prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).

6. Bezpieczeństwo

Dane są przesyłane przez HTTPS/TLS, przechowywane w bazach z kontrolą dostępu i chronione uwierzytelnianiem przy każdym dostępie administracyjnym. Swoją historię serwisową możesz w każdej chwili wyeksportować lub usunąć. Aplikacja jest w fazie beta; mimo zabezpieczeń żaden system nie jest w 100% bezpieczny.

7. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych dzieci poniżej tego wieku.

8. Strona internetowa i pliki cookie

Strona carm8.app nie używa plików cookie do śledzenia ani analityki. Zapisujemy wyłącznie Twój wybór języka w pamięci lokalnej przeglądarki (localStorage), co jest niezbędne do prawidłowego działania strony.

9. Analityka aplikacji

Aby zrozumieć, jak korzystasz z Aplikacji i które funkcje wymagają ulepszenia, zbieramy zdarzenia korzystania (analityka produktowa). Analityka jest własna (first-party): zdarzenia trafiają na serwery, które prowadzimy w Unii Europejskiej, hostowane przez Railway (patrz sekcja 3), i są przechowywane w naszej własnej bazie danych. Nie korzystamy z żadnego zewnętrznego dostawcy analityki.

W przypadku zalogowanych użytkowników rejestrujemy:

Zdarzenia te nie zawierają żadnych innych właściwości. Wartości takie jak liczba Twoich pojazdów czy informacja, czy ustawiono datę OC, wyliczamy dopiero w momencie tworzenia raportu — nie są zapisywane przy zdarzeniach.

Zdarzenia są pseudonimowe. Powiązane są z identyfikatorem Twojego konta i nie zawierają VIN, numeru rejestracyjnego, adresu e-mail ani treści notatek. Nie stosujemy automatycznego przechwytywania interakcji (autocapture) ani nagrywania sesji — rejestrujemy wyłącznie wymienione, celowe zdarzenia. Nie sprzedajemy danych analitycznych, nie używamy ich do reklamy ani nie śledzimy Cię w innych aplikacjach i serwisach.

Podstawa prawna. Analitykę produktową przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest poznanie sposobu korzystania z produktu w fazie beta, aby kierować pracę rozwojową na rzeczywiste trudności użytkowników i przygotować Aplikację do publicznego wydania. Przetwarzanie ogranicza się do zamkniętej listy zdarzeń powyżej, jest pseudonimowe, a dane pozostają na naszych własnych serwerach w UE.

Twoje prawo sprzeciwu. W każdej chwili masz prawo wnieść sprzeciw wobec tego przetwarzania. Nie musisz podawać powodu: wyłącz analitykę w Aplikacji na ekranie Prywatność (przełącznik „Analityka”), a przestaniemy rejestrować Twoje zdarzenia korzystania. Ustawienie jest synchronizowane z serwerem, więc obejmuje również zdarzenia wysyłane po stronie serwera (np. wysyłkę przypomnień).

Pomiar onboardingu przed założeniem konta. Zanim utworzysz konto, mierzymy przebieg wprowadzenia do Aplikacji (np. rozpoczęcie dodawania pojazdu, wybór marki, podanie marki, modelu i roku pojazdu, ukończenie pierwszych kroków), aby zobaczyć, na którym etapie nowi użytkownicy napotykają trudności. Pomiary te nie są powiązane z żadnym kontem, imieniem ani adresem e-mail, a wraz z nimi nie zapisujemy adresu IP — jedynie tymczasowy identyfikator przechowywany w pamięci aplikacji, który nigdy nie jest zapisywany na urządzeniu i znika po zamknięciu aplikacji. Dołączamy platformę (iOS/Android) i wersję aplikacji. Opieramy się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jakim jest ustalenie, na którym etapie nowi użytkownicy napotykają trudności. Ponieważ pomiary te nie są powiązane z kontem, powyższy przełącznik nie może ich obejmować; sprzeciw możesz zgłosić, pisząc na hello@carm8.app.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę (np. przy dodawaniu funkcji). O istotnych zmianach poinformujemy w Aplikacji lub e-mailem co najmniej 14 dni wcześniej. Aktualna wersja jest zawsze dostępna pod adresem carm8.app/privacy.

11. Kontakt

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warszawa · hello@carm8.app