Polityka prywatności Spinly

Administrator danych

Administratorem danych osobowych jest Yaroslav Bulba prowadzący działalność Spinly jako jednoosobowa działalność gospodarcza.

Kontakt: info@spinly.rent.

• Yaroslav Bulba, prowadzący jednoosobową działalność gospodarczą pod nazwą Spinly
• NIP: 8943276263
• REGON: 543567309
• adres korespondencyjny: ul. Węgliniecka 21/12, 54-106 Wrocław
• e-mail: info@spinly.rent

Zakres zbieranych danych

Możemy przetwarzać dane niezbędne do działania Serwisu, Aplikacji i usług najmu, w szczególności:

Dane zbierane są w zakresie niezbędnym do realizacji opisanych celów i zgodnie z RODO.

• dane konta i uwierzytelnienia, takie jak identyfikator użytkownika, e-mail, metoda logowania i status konta
• dane profilu i kontaktowe, takie jak imię i nazwisko, telefon, miasto, adres, kod pocztowy, numer lokalu, język i zdjęcie profilu
• dane identyfikacyjne wymagane do weryfikacji najmu, takie jak data urodzenia, PESEL, numer dokumentu tożsamości i zdjęcie dokumentu tożsamości
• dane wniosków i najmu, takie jak status wniosku, wybrany plan, rower, bateria, akcesoria, daty, historia najmu, checklisty, uszkodzenia i notatki serwisowe
• dane umów i podpisów, takie jak numer umowy, snapshot dokumentu, podpis złożony w Aplikacji, pliki PDF, podpisane pliki PDF, hashe i historia akceptacji
• dane płatności, kaucji i refundacji, takie jak status płatności, historia opłat, faktury, identyfikatory Stripe, ograniczone dane metody płatności, subskrypcje, refundacje i chargebacki
• dane supportu, takie jak treść wiadomości, status sprawy, nieprzeczytane liczniki, metadane obsługi oraz załączniki przesłane przez Użytkownika
• dane powiadomień, takie jak tokeny push, platforma, wersja aplikacji i preferencje powiadomień
• dane techniczne, bezpieczeństwa i audytowe, takie jak logi, identyfikatory urządzeń lub sesji, zdarzenia backendowe, webhooki, role administratorów, działania w panelu administracyjnym i rekordy serwisowe
• dane strony WWW, takie jak zdarzenia interakcji, parametry kampanii zapisane lokalnie w przeglądarce, preferencja języka oraz dane przekazane przez formularze

PESEL i dokumenty tożsamości

PESEL, data urodzenia, numer dokumentu tożsamości i zdjęcie dokumentu tożsamości są przetwarzane w celu weryfikacji tożsamości Najemcy, zawarcia i wykonania umowy najmu, ochrony mienia, przeciwdziałania nadużyciom oraz dochodzenia lub obrony roszczeń.

Dane te są wymagane do realizacji najmu, o ile Spinly nie wskaże alternatywnej ścieżki weryfikacji.

Dostęp do tych danych powinien być ograniczony do osób i systemów, dla których jest to niezbędne do obsługi najmu, rozliczeń, bezpieczeństwa lub roszczeń.

Cel przetwarzania

Dane wykorzystywane są w celu:

• założenia i obsługi konta oraz uwierzytelnienia Użytkownika
• obsługi profilu, wniosków najmu i komunikacji z Użytkownikiem
• weryfikacji tożsamości Najemcy, ochrony mienia i przeciwdziałania nadużyciom
• zawarcia, podpisania i wykonania umowy najmu
• przypisania roweru, baterii i akcesoriów oraz obsługi aktywnego najmu
• obsługi płatności, kaucji, subskrypcji, faktur, refundacji i zaległości
• obsługi supportu, reklamacji, zwrotów, napraw i spraw serwisowych
• wysyłania powiadomień transakcyjnych e-mail, push i komunikatów w Aplikacji
• prowadzenia księgowości, realizacji obowiązków prawnych i podatkowych
• dochodzenia i obrony roszczeń, przeciwdziałania fraudowi i zapewnienia bezpieczeństwa systemu
• administrowania Serwisem, Aplikacją, panelem administracyjnym i infrastrukturą techniczną
• analityki strony WWW, pomiaru skuteczności kampanii i poprawy działania usług

Podstawa prawna przetwarzania

Podstawami prawnymi przetwarzania są odpowiednio:

• art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo podjęcia działań przed jej zawarciem
• art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, w szczególności księgowego, podatkowego lub wynikającego z przepisów dotyczących dochodzenia roszczeń
• art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do prawnie uzasadnionych interesów Spinly, takich jak bezpieczeństwo, ochrona mienia, przeciwdziałanie nadużyciom, obsługa roszczeń, support, audyt i rozwój usług
• art. 6 ust. 1 lit. a RODO, gdy przetwarzanie opiera się na zgodzie, na przykład dla niektórych ustawień powiadomień, zgód marketingowych lub opcjonalnych funkcji, jeżeli taka zgoda jest wymagana

Płatności i Stripe

Płatności obsługuje Stripe. Stripe może przetwarzać dane karty, identyfikatory klienta, transakcji, płatności, subskrypcji, faktur, refundacji, chargebacków oraz dane wymagane do przeciwdziałania nadużyciom i realizacji obowiązków regulacyjnych.

Spinly nie przechowuje pełnych danych karty płatniczej. Spinly przechowuje informacje potrzebne do obsługi płatności i rozliczeń, takie jak identyfikator klienta Stripe, status płatności, historia opłat, subskrypcje, refundacje oraz ograniczone dane metody płatności, na przykład marka, ostatnie cyfry i termin ważności.

Metoda płatności może być zapisana w Stripe w celu pobierania opłat cyklicznych, kaucji, opłat dodatkowych, zaległości i innych należności związanych z najmem.

Dostawcy techniczni: Firebase, Google, Resend i FCM

Do działania Serwisu, Aplikacji i backendu Spinly mogą być wykorzystywane usługi Firebase i Google, w tym Firebase Authentication, Firestore, Firebase Storage, Firebase Functions i Firebase Cloud Messaging.

W tych usługach mogą być przetwarzane dane konta, profilu, wniosków, najmu, dokumentów, zdjęć, podpisów, płatności, supportu, powiadomień, logów technicznych, logów audytowych i danych serwisowych.

Wiadomości e-mail transakcyjne mogą być wysyłane przez dostawcę e-mail Resend. Powiadomienia push mogą być obsługiwane przez Firebase Cloud Messaging, który przetwarza tokeny push, platformę urządzenia, wersję aplikacji oraz dane niezbędne do dostarczenia powiadomienia.

Support, załączniki i uprawnienia urządzenia

W ramach obsługi klienta Spinly przetwarza treść wiadomości, status sprawy, metadane obsługi, historię kontaktu, liczniki nieprzeczytanych wiadomości oraz załączniki przesłane przez Użytkownika, w tym zdjęcia.

Aplikacja może prosić o dostęp do aparatu lub biblioteki zdjęć w celu dodania zdjęcia profilu, przesłania zdjęcia dokumentu tożsamości albo dodania załącznika do sprawy supportowej.

Aplikacja może prosić o zgodę na powiadomienia push w celu przekazywania informacji o koncie, umowie, płatnościach, najmie, zwrocie, supportcie i bezpieczeństwie. Użytkownik może zarządzać uprawnieniami urządzenia w ustawieniach systemu operacyjnego.

Umowy, podpisy, panel administracyjny i logi

Spinly przetwarza dane potrzebne do wygenerowania, podpisania, przechowywania i udostępnienia dokumentów najmu, w tym treść dokumentów, numer umowy, snapshot warunków, podpis złożony w Aplikacji, pliki PDF, podpisane pliki PDF, identyfikatory plików, hashe dokumentów i historię akceptacji.

Dane mogą być również przetwarzane w panelu administracyjnym używanym do obsługi użytkowników, wniosków, najmu, płatności, supportu, zwrotów, refundacji, rowerów i serwisu.

W celu bezpieczeństwa, rozliczalności i kontroli dostępu Spinly może prowadzić logi techniczne, webhook logs, audit logs, role i uprawnienia administratorów oraz historię działań administracyjnych.

Odbiorcy, procesorzy i transfery poza EOG

Dane mogą być powierzane lub udostępniane dostawcom usług niezbędnych do działania Spinly, w szczególności dostawcom infrastruktury chmurowej i baz danych, Firebase/Google, operatorowi płatności Stripe, dostawcy e-mail Resend, dostawcom powiadomień push Firebase Cloud Messaging, dostawcom hostingu, narzędzi analitycznych strony WWW, obsłudze technicznej, księgowej, prawnej, serwisowej, sklepom z aplikacjami oraz podmiotom uprawnionym na podstawie prawa.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje wymagane mechanizmy ochrony, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne podstawy przewidziane przez RODO.

Strona WWW, localStorage i Google Tag Manager

Na stronie internetowej Spinly mogą być przetwarzane dane techniczne i analityczne, w tym zdarzenia interakcji, wyświetlenia podstron prawnych, parametry kampanii zapisane lokalnie w przeglądarce, preferencja języka oraz dane przekazywane przez formularze kontaktowe.

Spinly może korzystać z Google Tag Manager lub podobnych narzędzi do obsługi tagów i zdarzeń analitycznych.

Szczegółowe zasady cookies, localStorage i narzędzi analitycznych powinny być opisane w Polityce prywatności lub odrębnej polityce cookies, jeżeli takie narzędzia są wykorzystywane.

Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do dochodzenia i obrony roszczeń. W szczególności:

• dane konta i profilu są przechowywane przez czas korzystania z konta, a po usunięciu konta są usuwane lub anonimizowane w możliwym zakresie
• dokumenty tożsamości, PESEL i dane weryfikacyjne są przechowywane przez okres potrzebny do obsługi najmu, bezpieczeństwa, ochrony mienia, roszczeń i obowiązków prawnych
• umowy, podpisy, pliki PDF, historia najmu, protokoły, checklisty, dane płatności, refundacji i kaucji mogą być przechowywane przez okres wymagany dla rozliczeń, księgowości, podatków, chargebacków, fraud prevention oraz dochodzenia lub obrony roszczeń
• wiadomości supportu i załączniki mogą być przechowywane jako historia obsługi, dowód wykonania usługi lub dowód w sprawie
• tokeny push i preferencje powiadomień są przechowywane tak długo, jak jest to potrzebne do dostarczania powiadomień lub do czasu wyłączenia powiadomień, wylogowania, usunięcia konta albo utraty ważności tokenu
• logi techniczne, webhook logs, audit logs, role administratorów i rekordy serwisowe są przechowywane przez okres potrzebny do bezpieczeństwa, rozliczalności, obsługi technicznej, audytu, roszczeń i obowiązków prawnych
• kopie zapasowe mogą zawierać dane przez ograniczony okres wynikający z cyklu backupów i są odtwarzane tylko w uzasadnionych przypadkach

Usunięcie konta i skutki usunięcia

Użytkownik może złożyć żądanie usunięcia konta w Aplikacji lub innym kanałem wskazanym przez Spinly.

Po skutecznym usunięciu konta Spinly usuwa lub anonimizuje dane profilu w zakresie możliwym technicznie i prawnie oraz może usunąć wybrane pliki profilu.

Usunięcie może być czasowo zablokowane albo wykonane w ograniczonym zakresie, jeżeli istnieje aktywny najem, aktywny lub nierozliczony wniosek, zaległa płatność, nierozliczona kaucja, otwarta sprawa supportowa, obowiązek prawny, obowiązek księgowy, obowiązek podatkowy, potrzeba przeciwdziałania nadużyciom albo dochodzenia lub obrony roszczeń.

Dane dotyczące umów, podpisów, płatności, refundacji, faktur, historii najmu, supportu, logów audytowych, roszczeń i obowiązków prawnych mogą być zachowane przez wymagany okres mimo usunięcia konta.

Publiczny opis usunięcia konta

Spinly udostępnia publiczny opis sposobu złożenia żądania usunięcia konta w Aplikacji oraz poza Aplikacją.

Opis powinien wskazywać, jakie dane są usuwane lub anonimizowane, jakie dane mogą zostać zachowane, przez jaki okres i z jakiego powodu, oraz kiedy usunięcie może być czasowo zablokowane z powodu aktywnego najmu, aktywnego lub nierozliczonego wniosku, płatności, kaucji, supportu, obowiązków prawnych, bezpieczeństwa, przeciwdziałania nadużyciom lub roszczeń.

Dane wymagane i opcjonalne

Podanie danych oznaczonych jako wymagane w Serwisie lub Aplikacji jest konieczne do założenia konta, weryfikacji, zawarcia lub wykonania umowy najmu, obsługi płatności albo realizacji obowiązków prawnych.

Podanie danych opcjonalnych, takich jak niektóre załączniki supportu, zdjęcie profilu lub dobrowolne preferencje, jest dobrowolne, ale może ułatwić obsługę sprawy.

Odmowa podania danych wymaganych może uniemożliwić skorzystanie z usługi najmu lub wybranych funkcji Aplikacji.

Zabezpieczenia i zgodność deklaracji sklepów

Spinly stosuje środki techniczne i organizacyjne służące ochronie danych, w szczególności kontrolę dostępu, ograniczanie uprawnień administracyjnych, logi audytowe, zabezpieczenia transmisji danych oraz mechanizmy bezpieczeństwa dostawców infrastruktury.

Zakres danych opisany w Polityce prywatności powinien być zgodny z deklaracjami Apple App Privacy i Google Play Data Safety, w tym w odniesieniu do danych kontaktowych, identyfikatorów, danych finansowych, historii płatności, zdjęć i plików, danych identyfikacyjnych, treści supportu, danych diagnostycznych, danych konta, danych powiadomień oraz danych zbieranych przez używane SDK i backend.

Prawa użytkownika

Użytkownik ma prawo:

Użytkownik ma prawo złożyć skargę do organu nadzorczego.

• dostępu do danych
• poprawienia danych
• usunięcia danych
• ograniczenia przetwarzania
• sprzeciwu wobec przetwarzania

Kontakt

info@spinly.rent