Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w Garagoo jest Paweł Szewczuk prowadzący działalność pod firmą PAWEŁ SZEWCZUK, Szosa Słupska 12, 76-220 Główczyce, Polska, NIP: 8393232928, REGON: 523341408. W sprawach danych osobowych napisz na obsluga@garagoo.pl lub na podany adres pocztowy.

2. Dane i ich źródła

Dane otrzymujemy od Ciebie podczas rejestracji i korzystania z serwisu, od Firmy obsługującej Twoją wizytę (np. raport, przebieg, wycena), a w zakresie logowania i dostarczenia wiadomości — od dostawców technicznych. Przetwarzamy:

• dane konta: e-mail, identyfikator, nazwę użytkownika, typ konta i informacje o rejestracji; hasłem i sesją zarządza system uwierzytelniania;
• dane Firmy: nazwę, NIP, dane kontaktowe, adres, lokalizację, ofertę, dostępność, logo i zdjęcie;
• dane pojazdów wpisane w formularzach: m.in. markę, model, rocznik, numer rejestracyjny, VIN, przebieg, zdjęcie, historię serwisową oraz opcjonalne terminy ubezpieczenia i badania technicznego;
• dane wizyt: telefon, opis zgłoszenia, wybrane usługi, terminy, decyzje, wyceny, raporty, zalecenia i powiadomienia;
• korespondencję, reklamacje, zgłoszenia zamknięcia konta oraz dane techniczne, takie jak adres IP, informacje o przeglądarce, sesji, zdarzeniach bezpieczeństwa i doręczeniu wiadomości.

Nie przesyłaj dokumentów tożsamości, danych o zdrowiu ani innych informacji niepotrzebnych do obsługi auta. Jeżeli Firma dodaje dane osoby, która nie ma konta, odpowiada za legalność ich przekazania i poinformowanie tej osoby o przetwarzaniu. Osoba taka może skontaktować się z nami w sprawie swoich danych.

3. Cele i podstawy przetwarzania

• Założenie i prowadzenie konta, obsługa zgłoszeń, historii aut, raportów oraz powiadomień związanych z usługą — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Obsługa reprezentantów Firm, korespondencja, przeciwdziałanie nadużyciom, utrzymanie bezpieczeństwa i rozpatrywanie konkretnych roszczeń — prawnie uzasadniony interes administratora lub uczestników wizyty, art. 6 ust. 1 lit. f RODO. Interesem jest sprawna komunikacja, ochrona serwisu i możliwość ustalenia przebiegu sprawy.
• Wykonanie obowiązków dotyczących m.in. żądań w sprawach danych osobowych i reklamacji, w zakresie wymaganym prawem — art. 6 ust. 1 lit. c RODO.
• Opcjonalne użycie lokalizacji do pokazania firm w pobliżu — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz odmówić dostępu, cofnąć uprawnienie w przeglądarce i wyszukiwać po mieście.

Podanie danych jest dobrowolne, ale e-mail i dane wymagane w danym formularzu są potrzebne do utworzenia konta lub obsługi wybranej funkcji. Pola opcjonalne nie są warunkiem założenia konta. Akceptacja regulaminu nie jest zgodą na marketing. W wersji testowej nie prowadzimy newslettera reklamowego.

4. Widoczność i odbiorcy

Profil Firmy, jej oferta i opublikowane dane kontaktowe są publiczne. Wybrana Firma otrzymuje dane potrzebne do obsługi zgłoszenia, w tym telefon i informacje o aucie. Klient otrzymuje odpowiedzi, wyceny i raporty tej Firmy. Firma samodzielnie odpowiada za przetwarzanie danych w celu wykonania własnej usługi, jej rozliczenia i dokumentacji; zamknięcie konta Garagoo nie usuwa automatycznie jej dokumentów.

Z danych w niezbędnym zakresie korzystają dostawcy infrastruktury i usług: OpenAI/Sites i Cloudflare (hosting aplikacji, baza, pliki i bezpieczeństwo), Supabase (uwierzytelnianie), OVHcloud (poczta, w tym wiadomości konta i kontakt z obsługą), Resend (wiadomości dotyczące wizyt). Dane mogą otrzymać również osoby upoważnione do obsługi serwisu, doradcy przy konkretnej sprawie oraz uprawnione organy, gdy istnieje podstawa prawna. Nie sprzedajemy danych użytkowników.

Link do Google Maps otwiera usługę zewnętrzną podlegającą jej zasadom. Garagoo nie przesyła tam całej historii konta. Własna geolokalizacja do obliczania odległości jest używana w przeglądarce i nie jest zapisywana w profilu klienta.

5. Przetwarzanie poza EOG

Dostawcy globalnej infrastruktury mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Resend informuje, że przechowuje tam m.in. treść wiadomości i dzienniki dostarczenia; europejski region wysyłki nie oznacza europejskiego miejsca przechowywania.

Dokumentacja dostawców przewiduje mechanizmy transferu, takie jak standardowe klauzule umowne Komisji Europejskiej, a w odpowiednich przypadkach decyzje stwierdzające odpowiedni stopień ochrony. Informacji o stosowanych zabezpieczeniach i możliwości otrzymania ich kopii udzielamy pod adresem kontaktowym. Dokumenty dostawców: Supabase, Cloudflare, Resend, OpenAI oraz OVHcloud.

6. Okres przechowywania i usunięcie konta

Dane konta, pojazdów i historii przechowujemy przez czas korzystania z usługi, aby udostępniać Ci zapisane informacje. Usunięcie elementu w panelu, jeżeli funkcja jest dostępna, może nie obejmować powiązanej dokumentacji wizyty drugiej strony. Możesz zgłosić zamknięcie konta w ustawieniach albo e-mailem. Zgłoszenie obsługuje administrator; sam przycisk nie usuwa natychmiast konta ani nie anuluje wizyt.

Po zakończeniu usługi usuwamy lub anonimizujemy dane zbędne do dalszych, uzasadnionych celów. Jeżeli określone dane są potrzebne do rozpatrzenia reklamacji, wykazania wykonania obowiązku lub ustalenia, dochodzenia albo obrony konkretnego roszczenia, zachowujemy tylko niezbędny zakres do zakończenia sprawy i upływu właściwego terminu przedawnienia lub okresu wymaganego prawem. Nie przechowujemy całej historii bezterminowo wyłącznie na wypadek hipotetycznego sporu.

Dane sesji są utrzymywane przez czas jej działania; dane odzyskiwania dostępu w pamięci sesyjnej przeglądarki — do zakończenia procesu lub sesji. Dane techniczne, kopie bezpieczeństwa i dzienniki dostawców podlegają ich cyklom przechowywania i nadpisywania; mogą pozostać po usunięciu danych z aktywnego systemu w zakresie niezbędnym do odtworzenia i ochrony usługi. W odpowiedzi na żądanie wskażemy zakres usunięcia oraz ewentualną podstawę i okres dalszego przechowywania.

7. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania oraz przeniesienie danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz zgłosić sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w dowolnym momencie; nie zmienia to legalności wcześniejszego przetwarzania.

W ustawieniach konta dostępny jest eksport danych i zgłoszenie zamknięcia konta. Pozostałe żądania prześlij na obsluga@garagoo.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy w tym terminie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdziesz na uodo.gov.pl.

8. Pamięć przeglądarki i decyzje automatyczne

Korzystamy z pamięci przeglądarki potrzebnej do logowania i odzyskiwania dostępu. Obecna aplikacja nie zawiera własnych narzędzi reklamowych ani analityki marketingowej. Więcej w informacji o cookies i pamięci przeglądarki.

Nie podejmujemy wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających, w tym opartych na profilowaniu. Filtrowanie firm według usług i odległości pomaga wyszukiwać oferty; o przyjęciu zgłoszenia decyduje Firma.

9. Aktualizacje

Polityka opisuje wersję testową Garagoo od 29 września 2026 r. Będziemy ją aktualizować przy zmianie sposobu przetwarzania danych. O istotnych zmianach poinformujemy w serwisie lub e-mailem przed rozpoczęciem nowego przetwarzania; jeżeli będzie potrzebna zgoda, poprosimy o nią odrębnie.