🔒 Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Asenizo.pl, po co, na jakiej podstawie i jakie masz w związku z tym prawa. Napisaliśmy go tak, aby dało się go przeczytać — bez odsyłania do załączników.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Rafał Krawczyk, ul. Ułańska 12L, 72-003 Dobra, NIP 955-222-79-18 — operator serwisu Asenizo.pl (dalej „my", „Serwis").
Kontakt w sprawach danych osobowych: kontakt@asenizo.pl. Nie powołaliśmy inspektora ochrony danych — korespondencję obsługujemy pod tym adresem.
2. Kogo dotyczy ta polityka
- Klientów — osób zamawiających wywóz nieczystości przez Serwis,
- Firm asenizacyjnych i osób je reprezentujących,
- Kierowców zatrudnionych przez te firmy, korzystających z panelu kierowcy,
- Osób odwiedzających stronę główną, w tym korzystających z wyszukiwarki firm.
3. Jakie dane przetwarzamy
| Kogo dotyczą | Zakres danych | Skąd je mamy |
|---|---|---|
| Klient (konto) | Adres e-mail, imię i nazwisko (nazwa wyświetlana), identyfikator konta, data utworzenia konta. Przy logowaniu przez Google — także dane udostępnione przez Google (e-mail, imię, nazwisko). Jeśli przed rejestracją wszedłeś z linku z oznaczeniem źródła (np. z posta w lokalnej grupie) — także to oznaczenie, np. „grupa-dobra”. | Od Ciebie przy rejestracji lub od Google przy logowaniu; oznaczenie źródła — z adresu linku, którym wszedłeś |
| Klient (posesja) | Adres, kod pocztowy, miasto, gmina, pojemność zbiornika, długość potrzebnego węża, rodzaj zbiornika, liczba mieszkańców, wskazówki dojazdu, data ostatniego wywozu | Od Ciebie — wprowadzasz je w profilu posesji |
| Klient (zlecenia) | Historia rezerwacji: data i status wywozu, objętość w m³, cena, wybrana firma, notatki do zlecenia, harmonogramy cykliczne, wystawione oceny i komentarze, współrzędne adresu wywozu | Powstają w trakcie korzystania z Serwisu |
| Firma asenizacyjna | Nazwa, adres e-mail, telefon, miasto, NIP, obszar obsługi, cennik, dostępność, dane pojazdów (numer rejestracyjny, model, pojemność), plan i okres rozliczeniowy | Od firmy — przy rejestracji i w ustawieniach |
| Kierowca | Adres e-mail, imię i nazwisko, firma zatrudniająca, status konta, przypisany pojazd, zlecenia na dany dzień, kolejność trasy oraz jej punkt startowy | Od kierowcy przy rejestracji przez link zaproszenia i od firmy, która zatwierdza konto |
| Osoba zapisana na powiadomienie o firmie w swoim rejonie | Adres e-mail oraz nazwa gminy, powiatu lub województwa | Od Ciebie — z wyszukiwarki na stronie głównej |
| Osoba pisząca przez formularz kontaktowy | Imię i nazwisko, adres e-mail, telefon (jeśli podany), temat i treść wiadomości | Od Ciebie — z formularza na stronie głównej |
| Klient telefoniczny | Imię i nazwisko, telefon, e-mail, adres, notatki — dane osoby, która zamówiła wywóz telefonicznie, a firma wpisała je do swojego panelu | Od firmy asenizacyjnej (patrz punkt 5) |
Hasła nie są nam znane — uwierzytelnianie obsługuje Firebase Authentication (Google), które przechowuje wyłącznie ich skróty kryptograficzne. Nie prosimy o numer PESEL, dane dokumentów tożsamości ani dane kart płatniczych.
4. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta, obsługa rezerwacji wywozu, kontakt firmy z klientem w sprawie zlecenia, panel kierowcy | Art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi Serwisu |
| Szacowanie poziomu napełnienia zbiornika i podpowiadanie terminu kolejnego wywozu | Art. 6 ust. 1 lit. b — funkcja usługi, o którą prosisz, wprowadzając dane posesji |
| Ocena, które miejsca, w których informujemy o Serwisie (np. posty w lokalnych grupach), przyprowadzają nowych klientów. Zapisujemy wyłącznie oznaczenie źródła z linku, raz, przy zakładaniu konta — bez plików cookies, bez śledzenia Twojej aktywności i bez przekazywania tej informacji komukolwiek | Art. 6 ust. 1 lit. f — nasz uzasadniony interes w ocenie skuteczności informowania o Serwisie |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom, diagnostyka błędów, statystyki wewnętrzne | Art. 6 ust. 1 lit. f — nasz uzasadniony interes w utrzymaniu sprawnej i bezpiecznej usługi |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | Art. 6 ust. 1 lit. f — uzasadniony interes |
| Jednorazowe powiadomienie, że w Twoim rejonie pojawiła się firma asenizacyjna | Art. 6 ust. 1 lit. a — Twoja zgoda, wyrażona przez zapisanie się w wyszukiwarce; możesz ją wycofać w każdej chwili, pisząc na kontakt@asenizo.pl |
| Odpowiedź na wiadomość wysłaną przez formularz kontaktowy i prowadzenie tej korespondencji | Art. 6 ust. 1 lit. b — podjęcie działań na Twoje żądanie; art. 6 ust. 1 lit. f, gdy sprawa dotyczy współpracy z firmą |
| Rozliczenia z firmami korzystającymi z planów płatnych, dokumentacja księgowa | Art. 6 ust. 1 lit. b oraz lit. c — obowiązki podatkowe i rachunkowe |
| Publikacja oceny i komentarza o firmie w Serwisie | Art. 6 ust. 1 lit. b — element usługi; ocenę wystawiasz dobrowolnie i możesz poprosić o jej usunięcie |
Podanie danych jest dobrowolne, ale konieczne, by korzystać z Serwisu — bez adresu posesji nie da się zrealizować wywozu, a bez adresu e-mail utworzyć konta.
5. Rola firm asenizacyjnych — kto za co odpowiada
Serwis łączy klientów z niezależnymi firmami asenizacyjnymi. Rozdział odpowiedzialności wygląda tak:
- My jesteśmy administratorem danych kont użytkowników Serwisu (klientów, firm, kierowców), profili posesji oraz historii rezerwacji zapisanych w Serwisie.
- Firma asenizacyjna, którą wybierasz, staje się odrębnym administratorem Twoich danych w zakresie potrzebnym do wykonania usługi wywozu — otrzymuje imię i nazwisko, adres wywozu, dane techniczne zbiornika i informacje o zleceniu. Za to, jak dalej wykorzystuje te dane, odpowiada samodzielnie.
- Gdy firma wpisuje do panelu dane klienta telefonicznego, administratorem tych danych jest firma, a my przetwarzamy je wyłącznie na jej polecenie, jako podmiot przetwarzający (art. 28 RODO). Firma odpowiada za podstawę prawną i za poinformowanie takiej osoby.
- Kierowca widzi dane potrzebne do wykonania zlecenia: nazwę klienta, adres wywozu, objętość i notatki. Nie widzi Twojego adresu e-mail ani historii u innych firm.
6. Jak długo przechowujemy dane
- Dane konta, profil posesji, harmonogramy cykliczne i powiadomienia — do czasu usunięcia konta. Konto usuwasz samodzielnie, w każdej chwili (patrz punkt 9),
- Historia zleceń i wystawione oceny — pozostają w Serwisie także po usunięciu konta, ale w formie pozbawionej powiązania z Tobą: zamiast Twoich danych widoczna jest informacja o usuniętym koncie, a notatki do zlecenia usuwamy. Firma asenizacyjna, która wykonała usługę, jest odrębnym administratorem dokumentacji zlecenia i przechowuje ją na własnych zasadach oraz zgodnie z przepisami, którym podlega,
- Dane klientów telefonicznych — do czasu usunięcia przez firmę, która je wprowadziła, lub zakończenia jej korzystania z Serwisu,
- Zapisy na powiadomienie o firmie — do czasu wysłania powiadomienia albo do wycofania zgody; jeśli w ciągu roku żadna firma nie zacznie obsługiwać Twojego rejonu, usuwamy zapis i informujemy o tym e-mailem. Wiadomości z formularza kontaktowego — do zakończenia sprawy, po czym je usuwamy; o usunięcie możesz poprosić także wcześniej,
- Dokumenty rozliczeniowe — obecnie ich nie wystawiamy, bo Serwis nie prowadzi sprzedaży online. Po uruchomieniu płatnych planów będziemy je przechowywać przez okres wymagany przepisami podatkowymi i zaktualizujemy ten punkt.
Nie stosujemy automatycznego usuwania danych po upływie z góry określonej liczby lat — dane żyją tak długo, jak Twoje konto, a po jego usunięciu zostaje wyłącznie zanonimizowana historia zleceń i ocen opisana wyżej.
7. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Korzystamy natomiast z dostawców, bez których Serwis nie mógłby działać:
- Google Ireland Limited / Google LLC — Firebase Authentication (konta i logowanie), Cloud Firestore (baza danych), Cloud Functions i Firebase Cloud Messaging (wysyłka powiadomień push), Firebase Hosting oraz Google Fonts (kroje pism). Baza danych i funkcje Serwisu działają w regionie
europe-west10(Berlin), a codzienne przypomnienia o wywozie — weurope-west3(Frankfurt), czyli na terenie Unii Europejskiej. - OpenStreetMap Foundation — zamiana adresu na współrzędne (Nominatim) i kafle mapy w panelu kierowcy. Przekazujemy treść adresu wywozu.
- HeiGIT gGmbH (openrouteservice) — wyznaczanie i optymalizacja trasy przejazdu. Przekazujemy współrzędne adresów zleceń na dany dzień, bez nazw i danych kontaktowych klientów.
- Firmy asenizacyjne — w zakresie opisanym w punkcie 5.
- Dostawca płatności — gdy uruchomimy płatne plany dla firm, uzupełnimy tę listę przed pierwszą transakcją.
Dane mogą też zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych i pliki Serwisu znajdują się w Unii Europejskiej. Google jako dostawca infrastruktury może jednak przetwarzać dane pomocnicze (np. logi techniczne) również w Stanach Zjednoczonych — odbywa się to na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej o adekwatności ochrony (Data Privacy Framework). Wysyłając zapytanie o kroje pism do Google Fonts, przeglądarka przekazuje adres IP do serwerów Google.
Powiadomienia push (gdy je włączysz) dostarcza usługa producenta Twojego urządzenia — Apple, Google albo Mozilla — której serwery mogą znajdować się poza EOG. Każdy z tych dostawców uczestniczy w Data Privacy Framework; treść powiadomienia ograniczamy do minimum i nie podajemy w niej adresu.
9. Twoje prawa
Możesz w każdej chwili:
- uzyskać dostęp do swoich danych i otrzymać ich kopię,
- sprostować dane nieprawidłowe lub uzupełnić niekompletne,
- żądać usunięcia danych („prawo do bycia zapomnianym"),
- żądać ograniczenia przetwarzania,
- przenieść dane do innego administratora,
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofać zgodę tam, gdzie jej udzieliłeś — np. na dostęp do lokalizacji urządzenia.
Wystarczy wiadomość na kontakt@asenizo.pl. Odpowiadamy w ciągu miesiąca. Część danych zmienisz samodzielnie w panelu — profil posesji i dane konta.
Konto usuniesz sam — w menu użytkownika (awatar w prawym górnym rogu panelu) wybierz „Ustawienia", a na dole strony „Usuń konto". Usuwamy wtedy profil, dane posesji, zaplanowane harmonogramy i powiadomienia. Historia zleceń oraz wystawione oceny zostają w formie pozbawionej powiązania z Twoim kontem — firma asenizacyjna jest ich odrębnym administratorem i potrzebuje dokumentacji wykonanych usług, a usunięcie ocen zniekształciłoby średnią firmy.
Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Automatyczne decyzje i profilowanie
Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne. Serwis wykonuje proste obliczenia pomocnicze — szacuje poziom napełnienia zbiornika na podstawie liczby mieszkańców, pojemności zbiornika i daty ostatniego wywozu oraz układa kolejność zleceń kierowcy. Wyniki są podpowiedzią; decyzje podejmują ludzie.
11. Bezpieczeństwo
- połączenie z Serwisem jest szyfrowane (HTTPS),
- dostęp do danych w bazie ograniczają reguły bezpieczeństwa sprawdzane po stronie serwera — klient widzi swoje dane, firma dane swoich zleceń, kierowca zlecenia przypisane do siebie,
- hasła przechowuje Firebase Authentication w postaci skrótów, my ich nie znamy,
- dostęp do konsoli administracyjnej jest ograniczony do operatora Serwisu.
12. Dane osób niepełnoletnich
Serwis jest przeznaczony dla osób pełnoletnich — zamawianie wywozu wiąże się z zawarciem umowy. Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych.
13. Pliki cookies i magazyny przeglądarki
Serwis nie stosuje własnych plików cookies, nie prowadzi analityki ani marketingu. Szczegóły — w tym co dokładnie zapisujemy na urządzeniu i jak to usunąć — opisuje Polityka cookies.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu — na przykład gdy dodamy nowego dostawcę usług albo nową funkcję przetwarzającą dane. Data ostatniej aktualizacji znajduje się na początku dokumentu. Jeśli zmiana będzie istotna, poinformujemy o niej użytkowników z kontem.