Polityka prywatności

Zaktualizowano: 27 września 2026 r.

1. 1. Administrator danych

   Platformę Garag (dalej - „Garag”, „platforma”, „my”) oraz dostępne w niej przetwarzanie danych osobowych zapewnia operator platformy. Inspektor ochrony danych (IOD) nie został wyznaczony: obowiązek jego wyznaczenia na podstawie art. 37 RODO nie powstaje - regularne i systematyczne monitorowanie osób na dużą skalę nie jest podstawową działalnością platformy. We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją Twoich praw i niniejszą polityką - w tym w sprawach zwykle kierowanych do inspektora ochrony danych - pisz na legal@garag140.com.

2. 2. Jakie dane zbieramy

   Dane konta (adres e-mail, imię, nazwa użytkownika, a jeśli podano - telefon; hasło przechowujemy wyłącznie w postaci zaszyfrowanej (zahaszowanej)). Dane o pojazdach, które dodajesz do garażu (marka, model, rok, VIN, numer rejestracyjny, zdjęcia). Dane wizyt, zleceń i historii serwisowej. Wiadomości z serwisem oraz pozostawione przez Ciebie opinie i oceny. Zapisy zgód (w tym fakt, data i wersja zgody). Dla właścicieli i mechaników serwisu - dane serwisu, zespołu i świadczonych usług. Przy usłudze z dojazdem - adres i miejsce dojazdu; przy wezwaniu pomocy drogowej (SOS) - miejsce wezwania i korespondencja z kierowcą. Zgłoszenia do wsparcia (imię, e-mail, treść). Udział w programie poleceń (kto kogo zaprosił). Dane techniczne: adres IP, typ urządzenia i przeglądarki, pliki cookie oraz anonimowy identyfikator garag_anon_id.

3. 3. Cele przetwarzania

   Świadczenie usługi: wyszukiwanie serwisów, umawianie wizyt online, prowadzenie garażu i historii serwisowej. Komunikacja między klientem a wybranym serwisem. Wsparcie użytkowników. Zapewnienie bezpieczeństwa i zapobieganie nadużyciom (spam, oszustwa, naruszenia zasad). Wypełnienie obowiązków prawnych. Za Twoją zgodą - analityka służąca ulepszaniu platformy oraz komunikacja marketingowa.
   Do spisu treści

4. 4. Podstawy przetwarzania

   Wykonanie umowy - udostępnianie funkcji platformy i obsługa Twoich wizyt (art. 6 ust. 1 lit. b RODO). Zgoda - analityczne i marketingowe pliki cookie, wysyłka reklamowa (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili. Prawnie uzasadnione interesy - bezpieczeństwo platformy, moderacja treści, ulepszanie platformy i zanonimizowane statystyki wyświetleń kart serwisów w katalogu (art. 6 ust. 1 lit. f RODO). Obowiązek prawny - gdy przetwarzanie jest wymagane przepisami (art. 6 ust. 1 lit. c RODO).

5. 5. Odbiorcy danych

   Przy wysyłaniu zgłoszenia niezbędne dane są przekazywane wybranemu przez Ciebie serwisowi i wyznaczonym mechanikom tego serwisu - aby mogli zrealizować wizytę i skontaktować się z Tobą. Do działania platformy korzystamy z dostawców, którzy przetwarzają dane na nasze polecenie i na podstawie umów powierzenia (DPA), każdy wyłącznie w zakresie potrzebnym do swojej funkcji: hosting aplikacji, logi i przechowywanie plików ze zdjęciami (Vercel); baza danych (Neon); obsługa płatności za subskrypcje (Stripe); wysyłka poczty transakcyjnej (Resend); monitorowanie błędów i diagnostyka awarii (Sentry); dane o serwisach, ich ocena i opinie z Google (Google); wiadomości bota i przekazywanie korespondencji z serwisem do komunikatora (Telegram); ochrona formularzy gości przed botami (Cloudflare); podkład mapy, który pobiera Twoja przeglądarka (CARTO); zamiana adresu na współrzędne (OpenStreetMap Nominatim); statystyki odwiedzin i szybkości stron bez plików cookie (Vercel). Aby sprawdzić nowe hasło w bazie wycieków, wysyłamy do serwisu Have I Been Pwned tylko pierwsze 5 znaków skrótu hasła - ani hasło, ani pełny skrót nie opuszczają platformy. Do odczytu numeru VIN korzystamy z bazy NHTSA (USA) - otrzymuje ona wyłącznie VIN, bez Twoich danych. Jeśli serwis podłączył do Garag własny system CRM, dane rezerwacji (imię, telefon, opis zgłoszenia, zlecenie) są przekazywane do tego CRM na polecenie serwisu. Nie sprzedajemy danych osobowych podmiotom trzecim.

6. 6. Przekazywanie danych poza kraj

   Dostawcy infrastruktury mogą przechowywać i przetwarzać dane na serwerach znajdujących się również poza Twoim krajem lub poza EOG. W takich przypadkach przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO (na przykład standardowych klauzul umownych).
   Do spisu treści

7. 7. Okres przechowywania

   Dane przechowujemy nie dłużej, niż jest to konieczne do celów przetwarzania.

   • Dane konta i powiązane z nim treści przechowujemy, dopóki konto jest aktywne; usunięte przez Ciebie pojazdy trafiają do kosza na 30 dni, po czym są trwale usuwane.
   • Techniczny dziennik działań (dziennik bezpieczeństwa: logowania i kluczowe operacje) przechowujemy do 12 miesięcy, po czym jest usuwany automatycznie.
   • Sesje logowania usuwamy w ciągu 30 dni od ich wygaśnięcia.
   • Powiadomienia w aplikacji usuwamy po 90 dniach od ich przeczytania, a nieprzeczytane - nie później niż po 12 miesiącach od utworzenia.
   • Jednorazowe linki i kody potwierdzające (potwierdzenie adresu e-mail, reset hasła, nieprzyjęte zaproszenia do zespołu serwisu, linki do połączenia karty klienta z kontem) usuwamy w ciągu doby od ich wygaśnięcia.
   • Zapisy zgód (wraz z adresem IP i danymi przeglądarki z chwili udzielenia zgody) prowadzimy w trybie wyłącznie dopisywania (append-only) i nie usuwamy ich, abyśmy mogli potwierdzić fakt i wersję udzielonej zgody. Po usunięciu konta zapis zostaje odłączony od Ciebie: adres IP i dane przeglądarki są usuwane, zostają tylko fakt, data i wersja.
   • Zlecenia i historię serwisową (wraz z eskalacjami mechaników dotyczącymi zlecenia) przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych; zamknięcie serwisu ich nie usuwa.
   • Wydane Ci dokumenty naprawy (zlecenie naprawy, protokół wykonanych prac, karta gwarancyjna, faktura) przechowujemy przez ten sam okres i z tego samego powodu - to Twój egzemplarz i ślad księgowy serwisu; automatyczne czyszczenie ich nie usuwa.
   • Dokumenty, które serwis dołącza do wniosku o publikację (wypis z rejestru, potwierdzenie NIP, umowa najmu, certyfikaty mechaników), przechowujemy do 12 miesięcy od przesłania i usuwamy w ciągu 30 dni po zamknięciu serwisu - w zależności od tego, co nastąpi wcześniej; właściciel może usunąć je sam w dowolnym momencie.
   • Wynik weryfikacji danych serwisu w publicznym rejestrze GUS/REGON (co odpowiedział rejestr, kiedy i dla którego NIP-u) przechowujemy do 12 miesięcy od daty weryfikacji, a następnie usuwamy.
   • Wezwanie SOS: 90 dni po zakończeniu lub anulowaniu miejsce wezwania zaokrąglamy do poziomu miasta, a komentarz i korespondencję usuwamy; zanonimizowany zapis pozostaje do statystyk.
   • Zgłoszenia do wsparcia przechowujemy 24 miesiące od zamknięcia, a skargi i materiały moderacji - 24 miesiące od rozstrzygnięcia.
   • Dane programu poleceń (kto kogo zaprosił, przyznane bonusy) przechowujemy 24 miesiące od aktywacji zaproszenia lub zakończenia bonusu.
   • Wnioski o przejęcie karty serwisu z katalogu przechowujemy 12 miesięcy, a podsumowania roku w liczbach - 2 lata.
   • Techniczny bufor albumów zdjęć przesłanych przez Telegram czyścimy w ciągu doby.
   • Zanonimizowane statystyki wyświetleń i otwarć kart w katalogu serwisów (bez adresu IP i treści wyszukiwania) przechowujemy 180 dni, statystyki wyświetleń rekomendacji usług - 180 dni, a zdarzenia analityki produktowej (wyłącznie za Twoją zgodą) - 90 dni, po czym są automatycznie usuwane.

   Automatyczne czyszczenie wykonuje codzienne zadanie harmonogramu.

8. 8. Prawa użytkownika

   W odniesieniu do swoich danych masz prawo: uzyskać dostęp i kopię, sprostować nieprawidłowe dane, usunąć dane, ograniczyć przetwarzanie, wnieść sprzeciw wobec przetwarzania, przenieść dane, a także wycofać wcześniej udzieloną zgodę. Kopię swoich danych możesz pobrać samodzielnie w ustawieniach konta (po zalogowaniu). W celu realizacji pozostałych praw napisz na legal@garag140.com. Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. 9. Bezpieczeństwo danych

   Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (zahaszowanej). Dostęp do danych jest ograniczony rolami: klient widzi tylko swoje dane, mechanik - tylko przypisane mu zlecenia swojego serwisu, właściciel serwisu - tylko swój serwis. Prywatna historia pojazdów użytkownika nie jest dostępna jego pracodawcy, nawet jeśli sam użytkownik jest mechanikiem.
   Do spisu treści

10. 10. Zmiany polityki

    Przy istotnych zmianach publikujemy nową wersję polityki i, gdy jest to wymagane, ponownie prosimy o zgodę. Data ostatniej aktualizacji jest wskazana na początku dokumentu.

11. 11. Kontakt w sprawach danych

    Pytania o dane - legal@garag140.com. Zobacz też politykę cookies.
    Do spisu treści