MÓJ WITPOL · WERSJA TESTOWA

Polityka prywatności

Wersja 2026-11-04-beta5 · obowiązuje od 4 listopada 2026 r.

Informacja dotyczy aplikacji Mój Witpol, również gdy otwierasz ją z aplikacji Android. W formularzach testowych używaj danych fikcyjnych. Rejestracja do publicznych testów jest otwarta. Logowanie korzysta z rzeczywistego adresu e-mail i identyfikatora konta Mój Witpol w Firebase Authentication.

1. Administrator i kontakt

Administratorem jest P.H.U. WITPOL Witold Gębicki, ul. Mickiewicza 13, 32-620 Brzeszcze, NIP 6520003485. W sprawach danych i swoich praw napisz do wojciechgebicki@witpolauto.pl. Punkt obsługi Witpol Auto: ul. Jaskółek 21, 43-215 Studzienice.

2. Dane, cele i podstawy przetwarzania

• Konto: identyfikator Firebase, potwierdzony e-mail oraz ewentualna nazwa profilu. Służą uwierzytelnieniu i nadaniu uprawnień. Hasło wpisane przy logowaniu e-mail obsługuje bezpośrednio Firebase Authentication. Serwer Witpol nie otrzymuje hasła. Przy logowaniu Google dostawca przekazuje podstawowe dane konta, w tym e-mail, nazwę i ewentualne zdjęcie profilowe; aplikacja nie zapisuje zdjęcia w swojej bazie. Nie uzyskujemy dostępu do poczty, kontaktów ani plików Google.
• Profil: wpisane imię, nazwisko, e-mail kontaktowy, telefon, miejscowość i preferowany kontakt.
• Garaż: marka i model, rejestracja, opcjonalny VIN, rok, przebieg, paliwo oraz daty badań technicznych, OC, AC, serwisu i wymiany oleju, numery polis i ubezpieczyciele, daty i przebiegi ostatnich czynności oraz interwały. Historia serwisowa zawiera datę, przebieg i opis wykonanych czynności.
• Zgłoszenia: kopia danych kontaktowych i auta, opis, preferowany termin, pola formularza (np. data i miejsce zdarzenia, ubezpieczyciel, numer szkody). Zespół zapisuje etap, termin, opiekuna, notatki wewnętrzne i historię. W testach wpisuj informacje fikcyjne; nie podawaj PESEL, danych zdrowotnych, dokumentów tożsamości ani danych innych osób.
• Obsługa konta: wersja i czas potwierdzenia dokumentów, ostatnia aktywność oraz ewentualny wniosek o usunięcie. Kolejka powiadomień zawiera numer sprawy, dział, służbowego odbiorcę i stan wysyłki.

Prowadzenie konta, udostępnienie funkcji testowych i obsługa zgłoszeń opierają się na wykonaniu umowy o usługę elektroniczną — art. 6 ust. 1 lit. b RODO. Ochrona systemu przed nadużyciami i wykazanie udostępnienia informacji służą uzasadnionym interesom administratora — art. 6 ust. 1 lit. f RODO. Realizacja praw osób wynika z obowiązku prawnego — art. 6 ust. 1 lit. c w związku z art. 12–22 RODO.

Podanie danych jest dobrowolne. Bez danych logowania konto nie zadziała, a bez pól oznaczonych gwiazdką nie zapiszesz danego formularza. Pozostałe pola są opcjonalne. Potwierdzenie przeczytania polityki oznacza otrzymanie informacji. Nie wymagamy ogólnej „zgody RODO” ani zgody marketingowej. Opcjonalne oferty Witpol mogą być kierowane tylko po odrębnej, dobrowolnej zgodzie dla danego kanału: e-mail, SMS albo telefon. Zgody są domyślnie wyłączone. Podstawą przetwarzania do marketingu jest art. 6 ust. 1 lit. a RODO, a komunikacja elektroniczna wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zapisujemy kanał, adres lub numer, treść i wersję informacji, datę oraz udzielenie lub wycofanie zgody. Przypomnienia obsługowe są odrębne od ofert. Możesz wyłączyć je w ustawieniach. Aplikacja nie sprzedaje danych ani nie podejmuje automatycznych decyzji wywołujących skutki prawne. Sprawy obsługują pracownicy.

3. Dostęp i dostawcy

Klient widzi swoje dane. Administrator Witpol widzi bazę kont i kartoteki klientów. Pracownik widzi przypisane sprawy albo — jeśli administrator przyzna taki zakres — sprawy i terminy swojego działu. Dostęp można odebrać. Rejestrujemy odczyty kartotek i spraw, zmiany usług oraz uprawnień z identyfikatorem pracownika, czasem i identyfikatorem obiektu. Notatki wewnętrzne nie są prezentowane w panelu klienta.

Korzystamy z Sites/OpenAI do udostępnienia aplikacji, infrastruktury Cloudflare do działania serwera i bazy oraz Google Firebase Authentication do logowania, potwierdzeń adresu e-mail i resetu hasła. Dostawcy mogą przetwarzać dane techniczne, w tym adres IP, informacje przeglądarki i logi bezpieczeństwa. Informacje dostawców: prywatność i bezpieczeństwo Firebase, polityka Google i polityka OpenAI. Konto ChatGPT nie jest potrzebne do korzystania z aplikacji. Informacje Cloudflare znajdują się w polityce Cloudflare.

Dane aut, polis, historii i zgłoszeń są w bazie Cloudflare D1 zarządzanej w Sites. Firebase Authentication przechowuje tożsamości logowania, a nie kartoteki samochodów. Firebase Authentication przetwarza dane w USA. Region konkretnej bazy D1 nie został jeszcze potwierdzony. Hosting Sites jest objęty ChatGPT Sites Data Processing Addendum; infrastruktura Cloudflare jest częścią łańcucha podprocesorów OpenAI. Authentication podlega warunkom GCP i Cloud Data Processing Addendum. Usługi dostawców mają zasięg międzynarodowy. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub Europejskim Obszarze Gospodarczym. Informacje o mechanizmach transferu stosowanych przez dostawców znajdują się w ich politykach. O informacje o odbiorcach, lokalizacji przetwarzania i zabezpieczeniach właściwych dla Mój Witpol możesz zwrócić się do administratora pod powyższym adresem.

Powiadomienia e-mail o sprawach i terminach oczekują na zakończenie uruchomienia dostawcy poczty Witpol i są wyłączone. Aplikacja zapisuje ich kolejkę oraz wynik prób. Docelowa integracja z witpolauto.pl przekazuje poczcie Witpol numer sprawy i link do panelu dla działu, a w przypomnieniu klienta — zweryfikowany adres e-mail, nazwę samochodu i termin. SMS nie jest włączony. Status przyjęcia przez dostawcę nie oznacza potwierdzenia doręczenia. Wycofanie zgody lub wyłączenie kanału jest sprawdzane przed wysłaniem każdej oczekującej wiadomości. E-maile wysłane przez Ciebie w sprawie praw lub reklamacji obsługuje poczta Witpol.

4. Okresy przechowywania i usunięcie

• Profil, auta, otwarte sprawy i potwierdzenie dokumentów pozostają do usunięcia konta. Po 366 dniach braku aktywności usuwane są dane tego konta w bazie aplikacji. To porządkowanie nie usuwa automatycznie tożsamości w Firebase; usunięcie konta logowania wymaga osobnej operacji opisanej poniżej.
• Sprawy „Zakończone” i „Anulowane” są usuwane po 90 dniach od zamknięcia razem z powiązaną kolejką. Ponowne otwarcie przerywa ten okres.
• Historia serwisowa, ustawienia, zgody i wpisy kontaktów w tej wersji testowej są usuwane wraz z kontem. Powiadomienia i dziennik dostępu są porządkowane po 90 dniach. Po usunięciu konta nie zachowujemy jego dowodów marketingowych w aktywnej bazie.
• Wpisy kolejki przyjęte przez dostawcę poczty są usuwane po 30 dniach; pozostałe wraz ze sprawą lub kontem.
• Porządkowanie danych uruchamia się podczas korzystania z aplikacji, nie częściej niż raz na godzinę, oraz przez zadania serwerowe po uruchomieniu harmonogramu. Administrator widzi czas ostatniego zakończonego zadania. Po okresie bez korzystania następuje przy kolejnym otwarciu aplikacji przez zalogowanego użytkownika. Samodzielne usunięcie konta jest dostępne od razu.

Usunięcie obejmuje aktywną bazę aplikacji. Mechanizm kopii zapisuje bazę aplikacji do prywatnego magazynu Cloudflare R2 w Sites po szyfrowaniu AES-256-GCM odrębnym kluczem serwerowym. Własne kopie są przechowywane do 14 dni. Gotowość harmonogramu i czas ostatniej kopii są widoczne administratorowi; brak potwierdzenia nie jest pokazywany jako działająca kopia. Usunięte konta oznaczamy nieodwracalnym skrótem identyfikatora, aby wykluczyć przywrócenie ich danych z kopii. Sam odczyt i odszyfrowanie kopii jest odróżniany od próby odtworzenia bazy. Logi, kopie techniczne i dane dostawców logowania lub infrastruktury podlegają ich zasadom i obowiązkom; usunięcie nie dotyczy zewnętrznego konta Google. Przycisk usuwania najpierw usuwa dane z bazy Witpol, a następnie konto logowania Mój Witpol w Firebase. Jeśli drugi etap nie powiedzie się, aplikacja wyświetli komunikat i instrukcję ponowienia lub kontaktu z Witpol. O zakres pozostałych danych i ich usunięcie zapytaj administratora. Dokumentacja rzeczywistych usług Witpol prowadzona poza aplikacją jest odrębnym zbiorem i nie jest usuwana tym przyciskiem.

Firebase przechowuje logowane adresy IP przez kilka tygodni, a pozostałe dane uwierzytelniania do zainicjowania usunięcia użytkownika. Zgodnie z informacją dostawcy usunięcie z systemów aktywnych i kopii może potrwać do 180 dni.

5. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przeniesienia danych i wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

W „Moje dane” poprawisz profil, pobierzesz plik JSON i usuniesz konto. Instrukcja i kontakt poza aplikacją nie wymagają logowania. W korespondencji podaj e-mail konta; nie wysyłaj hasła, kodu SMS ani skanu dokumentu. Przy uzasadnionych wątpliwościach możemy poprosić o niezbędne potwierdzenie tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i przyczynie poinformujemy w tym terminie.

6. Dane na urządzeniu

Sesja korzysta z mechanizmów przeglądarki i Firebase. Bez zaznaczenia „Zapamiętaj mnie” sesja jest przechowywana dla bieżącej karty; zaznaczenie opcji umożliwia zachowanie logowania po zamknięciu przeglądarki, do wylogowania lub unieważnienia sesji. Nie zaznaczaj jej na współdzielonym urządzeniu. Aplikacja nie dodaje własnych reklamowych ani analitycznych plików cookie. Offline zapisuje tylko ogólny ekran braku połączenia, bez danych klientów i odpowiedzi API. Pobrane przez Ciebie pliki JSON, PDF i kalendarza pozostają na urządzeniu do ich usunięcia. Nie pobieramy GPS, kontaktów telefonu, zdjęć, mikrofonu ani SMS-ów. Zewnętrzne strony mają własne zasady.

7. Zmiany

Wersję i datę znajdziesz na początku dokumentu. Istotne zmiany przedstawimy przed kolejnym zapisem danych. Eksport i usunięcie konta pozostają dostępne bez zaakceptowania nowego regulaminu.