Polityka prywatności

Administratorem Twoich danych osobowych jest AutoPick sp. z o.o. z siedzibą w Warszawie, wpisana do rejestru przedsiębiorców KRS. Kontakt: privacy@autopick.pl.

• Dane rejestracyjne: imię i nazwisko, adres email, numer telefonu, rola (kupujący / specjalista).
• Dane transakcyjne: historia rezerwacji, płatności, raporty inspekcyjne.
• Dane pojazdu: marka, model, rok, numer VIN, adres ogłoszenia — podawane dobrowolnie przy rezerwacji.
• Dane techniczne: adres IP, przeglądarka, logi serwera — automatycznie przez infrastrukturę.
• Dane płatnicze: zarządzane przez Stripe — AutoPick nie przechowuje danych kart.

• Art. 6(1)(b) RODO — wykonanie umowy (świadczenie usług platformy).
• Art. 6(1)(c) RODO — obowiązki prawne (np. przechowywanie faktur przez 5 lat).
• Art. 6(1)(a) RODO — zgoda (marketing emailowy — możesz ją wycofać w dowolnym momencie).
• Art. 6(1)(f) RODO — prawnie uzasadniony interes (bezpieczeństwo platformy, zapobieganie nadużyciom).

• Świadczenie usług platformy AutoPick (rezerwacje, płatności, komunikacja).
• Weryfikacja tożsamości specjalistów (KYC).
• Obsługa sporów i reklamacji.
• Zapobieganie oszustwom i nadużyciom.
• Wysyłka powiadomień transakcyjnych (email, SMS — na podstawie umowy).
• Marketing i newsletter (wyłącznie za zgodą).

Twoje dane mogą być udostępniane wyłącznie:

• Stripe Inc. — obsługa płatności (umowa powierzenia DPA).
• Resend — wysyłka emaili transakcyjnych.
• Twilio — SMS (opcjonalnie, za zgodą).
• Sentry — monitoring błędów (anonimizowane dane techniczne).
• Vercel / Neon — infrastruktura hostingowa i baza danych.
• Organom ścigania i sądom — wyłącznie na podstawie prawomocnego żądania.

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

• Prawo dostępu — możesz zażądać kopii swoich danych.
• Prawo do sprostowania — możesz poprawić błędne dane w ustawieniach konta.
• Prawo do usunięcia — możesz usunąć konto w Ustawieniach → Usuń konto.
• Prawo do przenoszenia — możesz pobrać eksport swoich danych (Ustawienia → Eksport danych).
• Prawo do sprzeciwu — możesz zgłosić sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Prawo do skargi — możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).

• Dane konta — przez okres aktywności konta + 30 dni po usunięciu.
• Dane transakcyjne i faktury — 5 lat (obowiązek podatkowy).
• Logi techniczne — 90 dni.
• Po usunięciu konta dane osobowe są anonimizowane; dane finansowe są przechowywane w formie zanonimizowanej przez wymagany okres.

Platforma używa plików cookie w celach:

• Niezbędnych — sesja użytkownika, bezpieczeństwo (zawsze aktywne).
• Analitycznych — Vercel Analytics (anonimowe, bez cross-site tracking) — za zgodą.
• Sentry — monitoring błędów (anonimowe dane techniczne).

Możesz zarządzać zgodami przez pasek cookie dostępny po pierwszej wizycie.

• Szyfrowanie transmisji danych (HTTPS / TLS 1.3).
• Hasła przechowywane wyłącznie w formie zahashowanej (bcrypt).
• Szyfrowanie danych wrażliwych w bazie danych.
• Regularne kopie zapasowe bazy danych.
• Dostęp do danych ograniczony na zasadzie najmniejszych uprawnień.

W sprawach dotyczących danych osobowych: privacy@autopick.pl
Inspektor Ochrony Danych: iod@autopick.pl