Dokument prawny

Polityka prywatności i informacja RODO

Wersja robocza • aktualizacja: 5 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Busk Tomasz, ul. Kazimierza Wielkiego 73/14, 80-180 Gdańsk, NIP 651 146 99 65. Kontakt w sprawach prywatności: kontakt@mobilnirazem.pl lub +48 734 794 149.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z platformy są to: dane konta i kontaktowe, dane rezerwacji i płatności, adresy odbioru i celu, historia obsługi, komunikacja, dane techniczne i bezpieczeństwa, a w przypadku kierowców także dane zgłoszenia, pojazdu, dokumentów, dostępności i lokalizacji podczas realizacji zlecenia.

Informacje o potrzebie miejsca dla wózka, pomocy przy wejściu lub innych potrzebach pasażera mogą ujawniać dane dotyczące zdrowia. Prosimy podawać tylko informacje konieczne do organizacji bezpiecznego przejazdu.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, wycena, rezerwacja, przewóz, płatność i reklamacja — art. 6 ust. 1 lit. b RODO;
• rozliczenia podatkowe, rachunkowe i realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• opcjonalne dane o zdrowiu lub niepełnosprawności niezbędne do dopasowania przejazdu — wyraźna zgoda z art. 9 ust. 2 lit. a RODO;
• powiadomienia marketingowe — odrębna, dobrowolna zgoda, jeśli zostaną uruchomione.

4. Lokalizacja kierowcy podczas przejazdu

Po zaakceptowaniu zlecenia kierowca może włączyć udostępnianie dokładnej lokalizacji. Po wyrażeniu zgody system pobiera ją także wtedy, gdy aplikacja jest zminimalizowana lub ekran telefonu jest zablokowany. Na urządzeniu z Androidem informuje o tym stałe powiadomienie systemowe.

Lokalizacja służy do pokazania klientowi dojazdu przypisanego kierowcy, obliczenia orientacyjnego czasu przyjazdu, koordynacji przejazdu i zapewnienia bezpieczeństwa. Widzą ją wyłącznie klient przypisany do danego przejazdu, realizujący go kierowca oraz uprawniony administrator. Udostępnianie można zatrzymać w aplikacji; kończy się ono również po zakończeniu lub anulowaniu przejazdu.

5. Odbiorcy

Dane mogą być powierzane dostawcom hostingu, poczty, map i tras, powiadomień, płatności, księgowości, wsparcia IT i bezpieczeństwa. Kierowca otrzymuje tylko dane potrzebne do realizacji przydzielonego kursu. Lista konkretnych dostawców zostanie opublikowana przed uruchomieniem produkcyjnym.

6. Przekazywanie poza EOG

Jeśli wybrany dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator zastosuje podstawę przewidzianą w RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Szczegóły będą dostępne na żądanie po wyborze dostawców.

7. Okres przechowywania

• konto — do usunięcia konta, z uwzględnieniem obowiązków prawnych i roszczeń;
• rezerwacje, płatności i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• lokalizacja kierowcy — przez krótki okres operacyjny określony przed uruchomieniem produkcji, a dłużej wyłącznie gdy jest potrzebna do wyjaśnienia incydentu lub roszczenia;
• niezaakceptowane zgłoszenia kierowców — przez okres rekrutacji/weryfikacji i ograniczony okres obrony roszczeń;
• logi bezpieczeństwa — przez okres adekwatny do analizy incydentów.

8. Prawa osoby

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność i konsekwencje

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia konta albo wykonania przejazdu. Wycofanie zgody na przetwarzanie niezbędnych informacji o szczególnych potrzebach może uniemożliwić bezpieczne dopasowanie usługi.

10. Automatyzacja

System automatycznie oblicza propozycję ceny i może wspierać dobór dostępnego kierowcy na podstawie trasy, terminu, pojemności i wyposażenia pojazdu. Ostateczne decyzje operacyjne mogą być weryfikowane przez administratora. Platforma nie powinna podejmować decyzji wywołujących skutki prawne wyłącznie automatycznie bez wymaganej podstawy i zabezpieczeń.

11. Bezpieczeństwo

Hasła są hashowane, sesje wykorzystują krótkotrwałe tokeny i rotowane tokeny odświeżania, dokumenty kierowców są przechowywane poza publicznym katalogiem, a dostęp jest ograniczony rolami. Incydenty są rejestrowane i obsługiwane zgodnie z procedurą naruszeń.