Polityka prywatności aplikacji Carpatian

1. Administrator danych

Administratorem Twoich danych osobowych jest Carpatian Sp. z o.o., KRS 0001107560, NIP 6842677025, REGON 52871971600000, z siedzibą w Krosno.

Kontakt w sprawie danych: [email protected]. Wsparcie w sprawie przejazdów: tel. 781 072 236.

Aplikacja służy do zamawiania przejazdów realizowanych przez licencjonowanych kierowców współpracujących z Carpatian oraz z partnerskimi flotami. Carpatian pośredniczy w zamówieniu, a przewóz wykonuje firma kierowcy, która jest też sprzedawcą na paragonie.

2. Jakie dane zbieramy

• Konto: numer telefonu (logowanie kodem SMS), imię, opcjonalnie adres e-mail (do wysyłki e-paragonów) i NIP, jeśli chcesz paragon lub fakturę na firmę.
• Lokalizacja: miejsce odbioru ustalone na podstawie GPS telefonu (tylko gdy aplikacja jest używana) oraz pozycja auta w trakcie przejazdu. Nie śledzimy Twojego położenia poza zamawianiem i trwaniem przejazdu.
• Przejazdy: adresy odbioru i celu, przystanki, trasa, czas, cena, sposób płatności, oceny, powody anulowania, wiadomości z czatu z kierowcą.
• Płatności: rodzaj metody (BLIK, karta, gotówka), kwoty, identyfikatory transakcji u operatora płatności. Numer karty i kod BLIK nigdy nie trafiają na nasze serwery — dane karty są szyfrowane w aplikacji kluczem operatora płatności, kody BLIK są przekazywane bez zapisu.
• Bezpieczeństwo: link do śledzenia przejazdu, który sam udostępniasz bliskim, zgłoszenia SOS (z Twoją pozycją), PIN odbioru, blokady kierowców.
• Dane techniczne: model urządzenia i wersja aplikacji, dzienniki błędów aplikacji (bez numeru telefonu, kodów i danych kart), adres IP przy połączeniu z serwerem, identyfikator urządzenia do powiadomień push (gdy włączysz powiadomienia).

3. W jakim celu i na jakiej podstawie

• Założenie konta, wycena, zamówienie, wykonanie i rozliczenie przejazdu, obsługa reklamacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawienie paragonu lub faktury, ewidencja zleceń pośrednika przy przewozie osób — obowiązek prawny (art. 6 ust. 1 lit. c RODO; ustawa o transporcie drogowym, przepisy podatkowe).
• Bezpieczeństwo przejazdów (PIN odbioru, SOS, blokady), zapobieganie nadużyciom i nieopłaconym przejazdom, dochodzenie roszczeń — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Wysyłka e-paragonów na e-mail — Twoja zgoda, którą możesz wycofać w profilu.
• Nie profilujemy Cię w celach marketingowych i nie wysyłamy reklam. Saldo promocyjne i kody promocyjne są częścią umowy, nie marketingiem.

4. Jak długo przechowujemy

• Konto: do czasu usunięcia konta w aplikacji (Profil → Usuń konto). Po usunięciu dane identyfikujące są anonimizowane.
• Historia przejazdów i rozliczeń: 5 lat od końca roku, w którym odbył się przejazd — ewidencja zleceń wymagana przepisami o pośrednictwie przy przewozie osób oraz przepisy podatkowe. Po usunięciu konta przejazdy pozostają w ewidencji bez Twojego imienia, telefonu i e-maila.
• Ślad GPS przejazdu: 90 dni (do rozpatrzenia reklamacji ceny i trasy).
• Wiadomości z czatu: razem z przejazdem, widoczne w aplikacji tylko podczas jego trwania.
• Kopie e-paragonów: 24 miesiące w historii w aplikacji; oryginał przechowuje sprzedawca zgodnie z przepisami.
• Dzienniki techniczne: 30 dni. Kody SMS do logowania: kilka minut.
• Zgłoszenia SOS i incydenty: 3 lata (ochrona roszczeń).

5. Komu przekazujemy

• Kierowca i jego firma (flota): imię, adres odbioru i celu, cena, a w trakcie przejazdu numer telefonu do kontaktu. Flota widzi rozliczenie przejazdu bez Twojego telefonu.
• Operator płatności: Krajowy Integrator Płatności S.A. (Tpay) — realizacja płatności BLIK i kartą, zwroty.
• Kasa fiskalna online: Novitus (Comp S.A.) — rejestracja paragonu przez kasę firmy kierowcy, e-paragon.
• Dostawca SMS: kody logowania. Dostawca poczty: e-paragony i podsumowania przejazdów.
• Infrastruktura: Cloudflare (ochrona i tunel, dane w UE), serwery w Polsce; mapy i trasy liczymy na własnych serwerach z danych OpenStreetMap — Twoje adresy nie są wysyłane do zewnętrznych usług map.
• Powiadomienia push: Apple i Google (tylko identyfikator urządzenia i treść powiadomienia o statusie przejazdu).
• Organy publiczne wyłącznie, gdy wymaga tego prawo.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych firmom trzecim. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, poza usługami powiadomień Apple/Google działającymi na standardowych klauzulach umownych.

6. Uprawnienia aplikacji

• Lokalizacja (podczas używania): ustalenie miejsca odbioru i pokazanie auta na mapie. Możesz odmówić i wskazać miejsce odbioru ręcznie.
• Powiadomienia: status przejazdu, przyjazd kierowcy, wiadomości od kierowcy. Opcjonalne.
• Aplikacja nie korzysta z kontaktów, aparatu ani mikrofonu.

7. Twoje prawa

Zgodnie z RODO masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz skargi do Prezesa UODO.

Konto usuniesz samodzielnie w aplikacji (Profil → Usuń konto). W pozostałych sprawach napisz na [email protected] — odpowiemy w ciągu 30 dni. Dane objęte ewidencją przejazdów (pkt 4) pozostają w formie zanonimizowanej przez wymagany prawem okres.

8. Wiek użytkowników

Aplikacja jest przeznaczona dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia.

9. Zmiany w polityce

Możemy aktualizować tę politykę. Data ostatniej zmiany widnieje na początku dokumentu. O istotnych zmianach poinformujemy w aplikacji. Polityka prywatności strony internetowej i formularzy kontaktowych znajduje się tutaj.