Polityka prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu i aplikacji Quick, dostępnych pod adresem quickfordetailing.pl oraz jako aplikacja mobilna na Androida, iPhone'a i iPada. Zależy nam na przejrzystości, dlatego tłumaczymy tu prostym językiem, jakie dane zbieramy, po co i jakie masz prawa.
1. Administrator danych
Administratorem danych osobowych jest KLIKAMY.NET Kacper Zarzeka, ul. Elektrodowa 45/1, 33-300 Nowy Sącz, NIP 7343647911, REGON 529951800 (dalej „my", „Usługodawca").
Kontakt w sprawach danych osobowych: kontakt@quickfordetailing.pl.
2. Kogo dotyczy ta polityka
- Właścicieli i pracowników studiów, którzy zakładają konto i korzystają z Quick.
- Osoby umawiające prezentację systemu przez formularz na stronie.
- Klientów studiów detailingowych, których dane studio wprowadza do systemu. W tym zakresie to studio jest administratorem danych, a my przetwarzamy je w jego imieniu (patrz pkt 9).
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
a) Konto i korzystanie z aplikacji
Imię i nazwisko, adres e-mail, numer telefonu, hasło (przechowywane w postaci zaszyfrowanej), a w przypadku firm także nazwa, NIP i adres. Cel: założenie i obsługa konta, świadczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
b) Płatności i faktury
Dane niezbędne do wystawienia faktury oraz rozliczenia płatności za abonament, pakiety SMS i naklejki. Płatności obsługuje Stripe, który przetwarza dane karty płatniczej. My nie przechowujemy pełnych numerów kart. Cel: realizacja płatności i obowiązki podatkowe. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny, np. przechowywanie faktur).
c) Rezerwacja prezentacji
Imię, adres e-mail, numer telefonu, a także adres IP i znacznik czasu wyrażenia zgody (jako potwierdzenie). Cel: kontakt i przeprowadzenie prezentacji online (Google Meet). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f (nasz uzasadniony interes w obsłudze zapytania).
d) Dane klientów studia powierzone przez studio
Dane wprowadzane przez studio do systemu: dane kontaktowe klientów (imię, telefon, e-mail), dane pojazdów (marka, model, numer rejestracyjny), historia wizyt, protokoły wraz ze zdjęciami i podpisem, certyfikaty. Przetwarzamy je wyłącznie w imieniu studia, na zasadach powierzenia przetwarzania (pkt 9).
e) Wiadomości SMS
Numery telefonów i treść wiadomości wysyłanych przez studio do jego klientów (przypomnienia o wizycie, podziękowania, informacje o gotowości pojazdu). Wysyłkę realizują dostawcy SMSAPI oraz SMSPlanet. Za zgodność wysyłki z prawem względem swoich klientów odpowiada studio.
e1) Poczta firmowa i domeny
Jeśli studio zamówi pocztę firmową, przechowujemy na naszym serwerze (poczta.klikamy.net) jej skrzynki: adresy, zaszyfrowane hasła oraz wiadomości wraz z załącznikami. Przy rejestracji nowej domeny przekazujemy rejestratorowi (HRD.pl) dane abonenta domeny, czyli dane podane do faktury (nazwa firmy lub imię i nazwisko, NIP, adres, e-mail i telefon), a dane te trafiają też do rejestru domen (np. NASK dla domen .pl). Cel: świadczenie usługi poczty i rejestracja domeny. Podstawa: art. 6 ust. 1 lit. b RODO (umowa). W zakresie treści wiadomości to studio jest administratorem, a my działamy jako podmiot przetwarzający.
f) Analityka ruchu na stronach publicznych
Zanonimizowane dane o odwiedzinach (zaszyfrowany skrót adresu IP, typ urządzenia, przeglądarka, parametry UTM). Nie używamy do tego plików cookie ani zewnętrznych narzędzi typu Google Analytics czy Facebook Pixel, a dane nie pozwalają na identyfikację konkretnej osoby. Cel i podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes, statystyka i bezpieczeństwo).
g) Aplikacja mobilna i powiadomienia push
Aplikacja mobilna Quick otwiera ten sam panel co przeglądarka, więc przetwarza te same dane co w punktach a) i d). Jeśli włączysz powiadomienia, zapisujemy dodatkowo token powiadomień Twojego urządzenia, system (Android albo iOS) i wersję aplikacji. Powiadomienia (np. o nowym zapytaniu ze strony studia albo nowej opinii) wysyłamy przez Google Firebase Cloud Messaging na Androidzie i Apple Push Notification service na iPhonie i iPadzie. Token kasujemy, gdy wyłączysz powiadomienia, wylogujesz się albo usuniesz konto. Aplikacja korzysta z aparatu i zdjęć tylko wtedy, gdy sam dodajesz zdjęcie (np. do protokołu), a z mikrofonu tylko w trybie głosowym. Aplikacja nie zawiera reklam ani narzędzi śledzących. Cel: działanie aplikacji i powiadomień. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
h) Blokada aplikacji odciskiem palca lub twarzą
Jeśli włączysz blokadę aplikacji, odblokowanie odciskiem palca, rozpoznawaniem twarzy (np. Face ID) albo kodem obsługuje system Twojego telefonu. Dane biometryczne zostają na urządzeniu: Quick ich nie otrzymuje i nie przechowuje, a aplikacja dostaje od systemu tylko informację, czy odblokowanie się udało.
i) Tryb głosowy i funkcje AI
Gdy korzystasz z trybu głosowego, nagranie Twojej wypowiedzi przesyłamy do OpenAI, które zamienia mowę na tekst, a tekst polecenia (wraz z danymi z panelu potrzebnymi do jego wykonania, np. terminami wizyt) do Anthropic, którego model przygotowuje odpowiedź. Z Anthropic korzystamy też w innych funkcjach AI panelu: przy przygotowaniu oferty dla klienta oraz szkiców opisu, wpisów i odpowiedzi na opinie na Wizytówce Google (tekst zawsze widzisz i zatwierdzasz przed publikacją). Ostatnie 5 nagrań studia trzymamy na naszym serwerze do wyjaśniania błędów rozpoznawania mowy (nadpisują się na bieżąco), a treść poleceń i odpowiedzi asystenta do czasu usunięcia konta. Dostawcy przetwarzają dane w naszym imieniu i zgodnie z ich warunkami dla firm nie używają ich do trenowania modeli. Cel: działanie trybu głosowego i funkcji AI. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
Przy zakładaniu konta imię, nazwisko, adres e-mail oraz nazwę i miasto studia (bez adresu IP i telefonu) ocenia dodatkowo model Anthropic, żeby wychwycić konta fałszywe i spam. Gdy wynik wygląda podejrzanie, konto czeka na ręczne sprawdzenie przez nas, a model sam niczego nie odrzuca. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes, bezpieczeństwo serwisu).
4. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie i podobnych technologii, koniecznych do działania serwisu (m.in. utrzymanie sesji po zalogowaniu i ochrona przed atakami CSRF). Nie stosujemy plików cookie marketingowych ani profilujących.
5. Odbiorcy danych (podmioty przetwarzające)
Aby świadczyć usługę, korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane na nasze zlecenie:
- Stripe - obsługa płatności kartą i BLIK,
- SMSAPI oraz SMSPlanet - wysyłka wiadomości SMS,
- Google - kalendarz i Google Meet przy rezerwacji prezentacji, połączenie z Wizytówką Google (jeśli studio je włączy) oraz Firebase Cloud Messaging, czyli powiadomienia push na Androidzie,
- Apple - Apple Push Notification service, czyli powiadomienia push na iPhonie i iPadzie,
- OpenAI - zamiana mowy na tekst w trybie głosowym,
- Anthropic - asystent w trybie głosowym i funkcje AI w panelu,
- InPost - dostawa zamówionych naklejek,
- HRD.pl (Consulting Service sp. z o.o.) - rejestracja i odnawianie domen internetowych zamówionych w Quick,
- dostawca poczty elektronicznej oraz dostawca infrastruktury serwerowej (hosting).
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (np. Stripe, Google, Apple, OpenAI, Anthropic) może przetwarzać dane poza EOG, w szczególności w USA. W takich przypadkach przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z RODO.
7. Okres przechowywania
- Dane konta - przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń.
- Po usunięciu konta (Ustawienia, Ustawienia konta, Usuń konto) - konto wyłączamy od razu, a dane konta i studia trwale kasujemy po 30 dniach. Z kopii zapasowych bazy znikają w ciągu kolejnych 15 dni. Zostają tylko faktury za Quick i dane rozliczeń wymagane przepisami podatkowymi. Szczegóły na stronie Usuwanie konta.
- Token powiadomień push - do wyłączenia powiadomień, wylogowania albo usunięcia konta.
- Dane do faktur - przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
- Skrzynki poczty firmowej i wiadomości - przez czas trwania usługi. Skrzynka usunięta przez studio jest trwale kasowana po 30 dniach, a po zakończeniu usługi bez odnowienia skrzynki mogą zostać usunięte po 90 dniach (po wcześniejszym uprzedzeniu).
- Dane z formularza rezerwacji - do czasu obsługi zapytania i przez krótki okres po nim.
- Dane analityczne - przez ograniczony czas w postaci zanonimizowanej.
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W każdej chwili możesz również wyeksportować dane wprowadzone do Quick bezpośrednio z poziomu panelu.
Konto usuniesz sam w aplikacji albo w panelu: Ustawienia, Ustawienia konta, Usuń konto. Jak to działa i co zostaje, opisujemy na stronie Usuwanie konta.
9. Powierzenie przetwarzania danych klientów studia
W odniesieniu do danych klientów wprowadzanych do systemu przez studio, to studio jest administratorem tych danych, a my działamy jako podmiot przetwarzający. Przetwarzamy te dane wyłącznie w celu świadczenia usługi i zgodnie z poleceniami studia, stosując odpowiednie środki bezpieczeństwa. Korzystanie z Quick oznacza zawarcie umowy powierzenia przetwarzania na warunkach opisanych w Regulaminie i niniejszej Polityce.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS) oraz przechowywanie danych na serwerach w Unii Europejskiej. Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu.
11. Zmiany polityki
Możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy w serwisie lub drogą e-mailową. Aktualna wersja jest zawsze dostępna pod tym adresem.
Masz pytania dotyczące prywatności? Napisz na kontakt@quickfordetailing.pl. Zobacz też Regulamin i Usuwanie konta.