Polityka ochrony danych osobowych

Niniejsza Polityka ochrony danych osobowych informuje użytkowników usługi OmniDrive (dalej „Usługa”) o tym, w jaki sposób spółka Arlamel Tech s.r.o. (dalej „Administrator”) przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz powiązanymi przepisami prawa Republiki Czeskiej i Republiki Słowackiej.

1. Administrator

Administratorem danych osobowych jest:
Arlamel Tech s.r.o.
Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 30001153 · DIČ: CZ30001153
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153709.
E-mail: support@omnidrive.eu

Usługa jest dostępna przede wszystkim na stronie internetowej https://omnidrive.eu oraz w aplikacji pod adresem https://app.omnidrive.eu.

2. Jakie dane osobowe przetwarzamy

W zależności od korzystania z Usługi możemy przetwarzać w szczególności:

• Dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, ewentualnie dane firmowe (nazwa handlowa, IČO) podane na koncie.
• Dane pojazdu i przejazdów – identyfikacja pojazdu, zużycie paliwa, rodzaj paliwa, zapisy tras, kilometry, licznik przebiegu oraz powiązane dokumenty (np. paragony).
• Dane lokalizacyjne (GPS) – współrzędne i znaczniki czasu uzyskiwane podczas aktywnego śledzenia.
• Dane techniczne i operacyjne – typ urządzenia, wersja aplikacji, dzienniki błędów oraz zapisy bezpieczeństwa potrzebne do działania Usługi.
• Dane rozliczeniowe – dane potrzebne do wystawiania dokumentów i zarządzania licencją (bez danych karty płatniczej — zob. poniżej).

3. Dane lokalizacyjne (GPS)

Aplikacja przetwarza dane lokalizacyjne (GPS) wyłącznie w celu rejestrowania przejazdów i generowania książki jazd, obliczania diet/zwrotów kosztów podróży oraz powiązanych raportów. Nie pozyskujemy lokalizacji do profilowania marketingowego ani nie udostępniamy jej stronom trzecim w celach reklamowych.

Aplikacja może wymagać dostępu do lokalizacji w tle (Background Location), jeśli włączone jest automatyczne rejestrowanie przejazdów (np. przy połączeniu z Bluetooth pojazdu lub przy zminimalizowanej aplikacji z wyłączonym ekranem).

Śledzenie działa w zakresie aktywowanym przez użytkownika (np. podczas przejazdu służbowego). Bez zgody na przetwarzanie lokalizacji lub bez uprawnienia systemu do dostępu do lokalizacji nie jest możliwe zapewnienie funkcji śledzenia GPS.

4. Cel i podstawa prawna przetwarzania

Dane osobowe przetwarzamy przede wszystkim w następujących celach:

• świadczenie Usługi, ewidencja przejazdów, obliczanie zwrotów oraz eksport raportów — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• fakturowanie licencji oraz wypełnianie obowiązków prawnych — podstawa prawna: obowiązek prawny oraz wykonanie umowy;
• bezpieczeństwo, zapobieganie nadużyciom i niezawodność techniczna — podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• komunikacja z obsługą klienta — podstawa prawna: wykonanie umowy lub prawnie uzasadniony interes.

5. Przechowywanie danych i infrastruktura chmurowa

Dane są bezpiecznie przechowywane w infrastrukturze chmurowej Firebase (Google) z uwzględnieniem prywatności. Przy projektowaniu Usługi stosujemy podejście offline-first: część danych może być tymczasowo przechowywana lokalnie na urządzeniu użytkownika i synchronizowana z serwerem, gdy dostępne jest połączenie.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zmianą.

6. Płatności i Stripe

Transakcje płatnicze są przetwarzane wyłącznie przez dostawcę płatności Stripe. Administrator nie przechowuje żadnych danych kart płatniczych (numery kart, CVC, dane potrzebne do autoryzacji płatności). Stripe może przetwarzać dane płatnicze jako niezależny administrator lub podmiot przetwarzający zgodnie ze swoimi warunkami i polityką prywatności.

7. Odbiorcy i podmioty przetwarzające

Dane osobowe mogą być udostępniane zweryfikowanym podmiotom przetwarzającym, które pomagają nam prowadzić Usługę (np. hosting/Firebase, bramka płatności Stripe, komunikacja e-mailowa), wyłącznie w niezbędnym zakresie i na podstawie gwarancji umownych. Dane możemy przekazać także organom władzy publicznej, jeśli wymaga tego prawo.

8. Okres przechowywania

Dane przechowujemy przez czas trwania konta użytkownika i świadczenia Usługi. Po usunięciu konta lub skorzystaniu z prawa do usunięcia danych usuwamy je lub anonimizujemy, o ile przepisy prawa (np. przepisy rachunkowe i podatkowe) nie nakładają dłuższego okresu przechowywania wybranych dokumentów.

9. Prawa użytkownika

Użytkownik ma pełne prawo:

• dostępu do danych osobowych, które o nim przetwarzamy;
• eksportu danych z aplikacji (np. raporty, ewidencja przejazdów) w powszechnie używanym formacie, o ile Usługa na to pozwala;
• bycia zapomnianym — usunięcia konta i tras oraz powiązanych danych osobowych, jeżeli nie istnieje inna podstawa prawna dalszego przetwarzania;
• sprostowania nieprawidłowych danych, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych zgodnie z RODO;
• wniesienia skargi do organu nadzorczego (w Republice Czeskiej Úřad pro ochranu osobních údajů; na Słowacji Úrad na ochranu osobných údajov SR).

Wnioski dotyczące praw osoby, której dane dotyczą, należy przesyłać na support@omnidrive.eu. Na wniosek odpowiemy bez zbędnej zwłoki, najpóźniej w terminach przewidzianych w RODO.

10. Pliki cookie i podobne technologie

Strona internetowa i aplikacja mogą używać niezbędnych plików cookie technicznych lub pamięci lokalnej w celu zapewnienia logowania, bezpieczeństwa i podstawowej funkcjonalności. Jeżeli w przyszłości będziemy używać plików cookie analitycznych lub marketingowych, poinformujemy o tym i uzyskamy zgodę, jeśli wymaga tego prawo.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze publikowana na tej stronie z datą aktualizacji. Przy istotnych zmianach możemy poinformować także e-mailem lub powiadomieniem w aplikacji.

12. Kontakt

W sprawach ochrony danych osobowych prosimy o kontakt pod adresem support@omnidrive.eu.