Polityka prywatności

1. Zakres zbieranych danych

Na stronie internetowej zbieramy: adres IP, typ przeglądarki, czas odwiedzin (logi serwera). W aplikacji zbieramy: adres e-mail, hasło (zahashowane — BCrypt), imię i nazwisko oraz numer telefonu osoby zakładającej konto, nazwę studia, dane firmowe (NIP, adres — dopiero przy zakupie subskrypcji, do faktury), dane wprowadzane przez użytkownika (klienci, pojazdy, wizyty, usługi, stanowiska, zdjęcia dokumentacyjne) oraz historię płatności za subskrypcję. Dane te są niezbędne do świadczenia usługi i zarządzania kontem. Dane płatności (numer karty) przetwarza wyłącznie operator Stripe — nie są one przechowywane na naszych serwerach.

Import z książki adresowej. Aplikacja mobilna pozwala dodać klienta przez wybranie kontaktu z telefonu. Jest to działanie jednorazowe i w pełni ręczne — pobieramy wyłącznie ten jeden kontakt, który Państwo wskażą (imię, nazwisko, numer telefonu). Nie synchronizujemy książki adresowej, nie odczytujemy jej w tle i nie przechowujemy kontaktów, których Państwo nie wybrali. Uprawnienie do kontaktów można w każdej chwili cofnąć w ustawieniach systemu — aplikacja działa wtedy normalnie, a klientów dodaje się ręcznie.

Dane diagnostyczne. Gdy aplikacja mobilna zakończy się awarią, wysyłamy do siebie raport o tym zdarzeniu: typ i treść błędu, ślad stosu, wersję i numer builda aplikacji, model urządzenia, wersję systemu operacyjnego oraz identyfikator korelacyjny ostatniego nieudanego zapytania do serwera (nagłówek X-Request-Id), który pozwala nam powiązać awarię z zapisem po stronie serwera. Raport jest wysyłany przy kolejnym uruchomieniu aplikacji i jest powiązany z Państwa kontem — używamy go wyłącznie do zdiagnozowania i naprawienia usterki. Raport nie zawiera danych wprowadzonych w aplikacji (klientów, pojazdów, wizyt, notatek) ani zdjęć. Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych.

2. Cel i podstawa prawna

Przetwarzamy dane w celu świadczenia usługi (umowa), obsługi zapytań (legitymowany interes) oraz w zakresie wymaganym prawem. Podstawą jest RODO (Rozporządzenie UE 2016/679): art. 6 ust. 1 lit. b (wykonanie umowy), lit. f (legitymowany interes — np. bezpieczeństwo serwisu), lit. c (obowiązek prawny — np. rozliczenia podatkowe).

3. Przechowywanie

Dane konta i dane wprowadzone w aplikacji przechowujemy przez czas trwania konta. Po usunięciu konta dane osobowe nadpisujemy natychmiast — w tej samej operacji, nie w tle. Puste rekordy techniczne, które po tym zostają, oraz pliki zdjęć kasujemy po 30-dniowej karencji; ten odstęp służy temu, aby urządzenia z zainstalowaną aplikacją zdążyły pobrać informację o usunięciu i wyczyścić swoje lokalne kopie. Zastrzeżenie dotyczy danych, które prawo każe zachować: faktur VAT (5 lat zgodnie z art. 112 ustawy o VAT; przechowywane są w Krajowym Systemie e-Faktur — KSeF, a potwierdzenia płatności u operatora płatności Stripe) oraz danych nabywcy — NIP i nazwy firmy — które zostają przy zapisach o płatnościach, żeby rozliczenie dało się przypisać do kupującego.

Zdjęcia dokumentacyjne rezerwacji są przechowywane przez 90 dni od daty wizyty, po czym są automatycznie usuwane. Logi serwera — przez 90 dni dla celów bezpieczeństwa i diagnostyki, po czym są kasowane. Raporty o awariach aplikacji usuwamy razem z kontem, a niezależnie od tego kasujemy je po 90 dniach od zgłoszenia.

4. Prawa użytkownika

Przysługuje Państwu prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Kontakt: kontakt@czysteblachy.pl.

5. Usuwanie danych i konta

Procedura usunięcia konta oraz zakres usuwanych danych są opisane szczegółowo na stronie czysteblachy.pl/usun-konto. Konto usuwa się w aplikacji mobilnej (Więcej → Profil → Usunięcie konta, potwierdzenie hasłem) — ta droga działa natychmiast. Można też wysłać żądanie na adres kontakt@czysteblachy.pl; obsługujemy je ręcznie, w ciągu 14 dni roboczych.

6. Podmioty przetwarzające (Procesorzy)

Powierzamy dane następującym podmiotom w zakresie niezbędnym do świadczenia usługi:

• Stripe Inc. (Irlandia) — operator płatności, przetwarzanie kart płatniczych, potwierdzenia płatności. Polityka prywatności Stripe.
• SMSPlanet (Polska) — dostawca bramki SMS (wysyłka przypomnień do klientów studia).
• Hetzner Online GmbH (Niemcy) — hosting serwera aplikacji i przechowywanie bazy danych.
• OVH sp. z o.o. (Polska) — obsługa poczty transakcyjnej (wiadomości wysyłane z systemu).
• Cloudflare Inc. (USA/UE) — CDN, ochrona przed atakami, hosting strony czysteblachy.pl oraz przechowywanie zdjęć dokumentacyjnych i kopii zapasowych (Cloudflare R2, region UE).

7. Pliki cookie

Strona używa plików cookie w celach technicznych (np. preferencje cookie consent, sesja). Nie używamy cookie do celów reklamowych ani analitycznych stron trzecich bez wyraźnej zgody. Informacje o użyciu cookie są wyświetlane w banerze przy pierwszym wejściu na stronę.

Aplikacja mobilna przechowuje lokalnie dane sesji (token JWT) oraz kopię danych studia (klienci, pojazdy, rezerwacje, historia wyszukiwań, pobrane zdjęcia). Wylogowanie usuwa dane sesji — po nim aplikacja nie ma dostępu do serwera. Usunięcie konta czyści całą kopię lokalną: bazę aplikacji, historię wyszukiwań i pliki zdjęć.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń TLS (HTTPS), izolacja danych w modelu multi-tenant (Row-Level Security), haszowanie haseł (BCrypt), ograniczony dostęp do infrastruktury, regularne kopie zapasowe. Dane są przechowywane wyłącznie na serwerach w Unii Europejskiej.