Polityka prywatności
Jak Garag przetwarza dane osobowe.
Spis treści
Zaktualizowano: 28 lipca 2026 r.
1. Administrator danych
Platformę Garag (dalej — „Garag”, „platforma”, „my”) oraz dostępne w niej przetwarzanie danych osobowych zapewnia operator platformy. We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją Twoich praw i niniejszą polityką pisz na legal@garag140.com.2. Jakie dane zbieramy
Dane konta (adres e-mail, imię, nazwa użytkownika, a jeśli podano — telefon; hasło przechowujemy wyłącznie w postaci zaszyfrowanej). Dane o pojazdach, które dodajesz do garażu (marka, model, rok, VIN, numer rejestracyjny, zdjęcia). Dane rezerwacji, zleceń i historii serwisowej. Wiadomości z warsztatem oraz pozostawione przez Ciebie opinie i oceny. Zapisy zgód (w tym fakt, data i wersja zgody). Dla właścicieli i mechaników warsztatu — dane serwisu, zespołu i świadczonych usług. Dane techniczne: adres IP, typ urządzenia i przeglądarki, pliki cookie oraz anonimowy identyfikator garag_anon_id.3. Cele przetwarzania
Świadczenie usługi: wyszukiwanie warsztatów, rezerwacja online, prowadzenie garażu i historii serwisowej. Komunikacja między klientem a wybranym warsztatem. Wsparcie użytkowników. Zapewnienie bezpieczeństwa i zapobieganie nadużyciom (spam, oszustwa, naruszenia zasad). Wypełnienie obowiązków prawnych. Za Twoją zgodą — analityka służąca ulepszaniu serwisu oraz komunikacja marketingowa.4. Podstawy przetwarzania
Wykonanie umowy — udostępnianie funkcji platformy i obsługa Twoich rezerwacji (art. 6 ust. 1 lit. b RODO). Zgoda — analityczne i marketingowe pliki cookie, wysyłka reklamowa (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili. Prawnie uzasadnione interesy — bezpieczeństwo platformy, moderacja treści i ulepszanie serwisu (art. 6 ust. 1 lit. f RODO). Obowiązek prawny — gdy przetwarzanie jest wymagane przepisami (art. 6 ust. 1 lit. c RODO).5. Odbiorcy danych
Przy tworzeniu rezerwacji niezbędne dane są przekazywane wybranemu przez Ciebie warsztatowi i wyznaczonym mechanikom tego warsztatu — aby mogli zrealizować rezerwację i skontaktować się z Tobą. Do działania platformy korzystamy z dostawców, którzy przetwarzają dane na nasze polecenie i na podstawie umów powierzenia (DPA), każdy wyłącznie w zakresie potrzebnym do swojej funkcji: hosting aplikacji, logi i przechowywanie plików ze zdjęciami (Vercel); baza danych (Neon); obsługa płatności za subskrypcje (Stripe); wysyłka poczty transakcyjnej (Resend); monitorowanie błędów i diagnostyka awarii (Sentry); mapy i adresy warsztatów (Google); wiadomości bota w komunikatorze (Telegram). Nie sprzedajemy danych osobowych podmiotom trzecim.6. Przekazywanie danych poza kraj
Dostawcy infrastruktury mogą przechowywać i przetwarzać dane na serwerach znajdujących się również poza Twoim krajem lub poza EOG. W takich przypadkach przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO (na przykład standardowych klauzul umownych).7. Okres przechowywania
Dane przechowujemy nie dłużej, niż jest to konieczne do celów przetwarzania. Dane konta i powiązane z nim treści przechowujemy, dopóki konto jest aktywne; po usunięciu konta zawartość kosza jest trwale usuwana w ciągu 30 dni. Techniczny dziennik działań (dziennik bezpieczeństwa: logowania i kluczowe operacje) przechowujemy do 12 miesięcy, po czym jest usuwany automatycznie. Sesje logowania usuwamy w ciągu 30 dni od ich wygaśnięcia. Powiadomienia w aplikacji usuwamy po 90 dniach od ich przeczytania, a nieprzeczytane — nie później niż po 12 miesiącach od utworzenia. Jednorazowe linki i kody potwierdzające (potwierdzenie adresu e-mail, reset hasła) usuwamy w ciągu doby od ich wygaśnięcia. Zapisy zgód prowadzimy w trybie wyłącznie dopisywania (append-only) i nie usuwamy ich, abyśmy mogli potwierdzić fakt i wersję udzielonej zgody. Zlecenia i historię serwisową przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych; zamknięcie warsztatu ich nie usuwa. Automatyczne czyszczenie wykonuje codzienne zadanie harmonogramu.8. Prawa użytkownika
W odniesieniu do swoich danych masz prawo: uzyskać dostęp i kopię, sprostować nieprawidłowe dane, usunąć dane, ograniczyć przetwarzanie, wnieść sprzeciw wobec przetwarzania, przenieść dane, a także wycofać wcześniej udzieloną zgodę. Kopię swoich danych możesz pobrać samodzielnie pod adresem /api/me/export (dla zalogowanych użytkowników). W celu realizacji pozostałych praw napisz na legal@garag140.com. Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.9. Bezpieczeństwo danych
Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (zahaszowanej). Dostęp do danych jest ograniczony rolami: klient widzi tylko swoje dane, mechanik — tylko przypisane mu zlecenia swojego warsztatu, właściciel warsztatu — tylko swój warsztat. Prywatna historia pojazdów użytkownika nie jest dostępna jego pracodawcy, nawet jeśli jest on również mechanikiem.10. Zmiany polityki
Przy istotnych zmianach publikujemy nową wersję polityki i, gdy jest to wymagane, ponownie prosimy o zgodę. Data ostatniej aktualizacji jest wskazana na początku dokumentu.11. Kontakt w sprawach danych
Pytania o dane — legal@garag140.com. Zobacz też politykę cookies.