Ochrona danych osobowych

1. Wstęp

1.1. Niniejszy dokument wyjaśnia, w jaki sposób spółka OOZI s.r.o. przetwarza dane osobowe klientów, użytkowników strony kyuzet.com, użytkowników aplikacji internetowej QZ oraz osób, których dane mogą być przetwarzane podczas korzystania z urządzenia QZ i usługi QZ Foresight.

1.2. Dane osobowe przetwarzamy w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi słowackimi przepisami prawa.

2. Jakie dane przetwarzamy

2.1. Przy zamówieniu przetwarzamy w szczególności:

• a) imię i nazwisko lub nazwę firmy,
• b) e-mail,
• c) numer telefonu,
• d) adres do faktury,
• e) adres dostawy,
• f) numer identyfikacyjny, NIP, NIP UE w przypadku klienta firmowego,
• g) dane zamówienia,
• h) dane niezbędne do wystawienia faktury.

2.2. Przy płatności

przetwarzamy informację o stanie płatności, kwocie, walucie, identyfikatorze zmiennym lub identyfikatorze transakcji. Pełne dane karty płatniczej przetwarza operator bramki płatności Stripe.

2.3. Przy aktywacji i korzystaniu z usługi QZ Foresight przetwarzamy w szczególności:

• a) e-mail użytkownika,
• b) identyfikator urządzenia,
• c) kod QR lub kod aktywacyjny,
• d) dane pojazdu wprowadzone przez użytkownika,
• e) typ pojazdu,
• f) typ i pojemność akumulatora, jeżeli zostały podane,
• g) tryb użytkowania pojazdu,
• h) dane o stanie akumulatora 12 V,
• i) napięcie akumulatora,
• j) znaczniki czasu pomiarów,
• k) stan ruchu lub postoju,
• l) przybliżoną lub dokładną lokalizację GPS urządzenia zależnie od możliwości technicznych,
• m) dane o zasięgu sieci komórkowej i stanie technicznym urządzenia,
• n) tokeny powiadomień,
• o) ustawienia językowe i techniczne użytkownika.

2.4. Z danych pomiarowych możemy wyprowadzić w szczególności:

• a) czas postoju pojazdu,
• b) trend spadku napięcia,
• c) prawdopodobieństwo konieczności doładowania akumulatora,
• d) zalecenie stanu typu OK, SŁABNIE, ŁADUJ lub KRYTYCZNY,
• e) historię ostrzeżeń,
• f) reakcje użytkownika na ostrzeżenia.

2.5. Podczas korzystania ze strony internetowej i aplikacji internetowej przetwarzamy dane techniczne, w szczególności adres IP, typ urządzenia, przeglądarkę, system operacyjny, czas dostępu, logi błędów i zapisy bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

3.1. Dane osobowe przetwarzamy w następujących celach:

a) realizacja zamówienia, dostawa towaru i wykonanie umowy
Podstawa prawna: wykonanie umowy.

b) aktywacja urządzenia i świadczenie usługi QZ Foresight
Podstawa prawna: wykonanie umowy.

c) wysyłanie ostrzeżeń eksploatacyjnych, powiadomień push i e-maili związanych ze stanem usługi lub akumulatora
Podstawa prawna: wykonanie umowy w zakresie ostrzeżeń i powiadomień o stanie; prawnie uzasadniony interes lub zgoda w przypadku pozostałych powiadomień.

d) fakturowanie, księgowość i obowiązki podatkowe
Podstawa prawna: obowiązek prawny.

e) obsługa klienta i rozpatrywanie reklamacji
Podstawa prawna: wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.

f) bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów i ochrona roszczeń prawnych
Podstawa prawna: prawnie uzasadniony interes.

g) komunikacja marketingowa z obecnymi klientami w rozsądnym zakresie
Podstawa prawna: prawnie uzasadniony interes lub zgoda, jeżeli jest wymagana. Konsumenci mogą w każdej chwili zrezygnować za pomocą linku w każdym e-mailu marketingowym lub pod adresem support@kyuzet.com.

h) analityka i doskonalenie usługi
Podstawa prawna: prawnie uzasadniony interes lub zgoda w przypadku narzędzi, które nie są technicznie niezbędne.

4. Lokalizacja GPS i dane telematyczne

4.1. QZ może przetwarzać lokalizację pojazdu, ponieważ lokalizacja może być niezbędna do technicznego działania usługi, oceny kontekstu akumulatora, zasięgu sieci komórkowej i ostatniego znanego stanu urządzenia.

4.2. QZ nie jest przede wszystkim przeznaczony jako system śledzenia osób. Usługa służy monitorowaniu stanu technicznego akumulatora 12 V i powiązanego urządzenia.

4.3. Jeżeli klient używa QZ w pojeździe firmowym, z którego korzysta pracownik, kierowca, klient serwisu lub inna osoba, klient zobowiązany jest zapewnić, aby osoby te były należycie poinformowane i aby klient posiadał własną podstawę prawną korzystania z urządzenia.

4.4. W przypadku użytku firmowego OOZI s.r.o. może w niektórych przypadkach być podmiotem przetwarzającym, a klient firmowy administratorem. Szczegóły może regulować odrębna umowa powierzenia przetwarzania danych osobowych.

4.5. Do wyświetlenia lokalizacji pojazdu na mapie w aplikacji internetowej podkłady mapowe ładowane są bezpośrednio z przeglądarki użytkownika z usługi CARTO (basemaps.cartocdn.com), która korzysta z danych projektu OpenStreetMap. Dostawca podkładów otrzymuje przy tym adres IP użytkownika i współrzędne wyświetlanego wycinka mapy (okolice lokalizacji pojazdu). Ładowanie następuje wyłącznie przy wyświetleniu mapy w aplikacji. Podstawa prawna: prawnie uzasadniony interes w czytelnym wyświetleniu ostatniej znanej lokalizacji pojazdu.

4.6. Do wyświetlenia nazwy miejscowości przy lokalizacji pojazdu korzystamy z usługi odwrotnego geokodowania Nominatim prowadzonej przez OpenStreetMap Foundation (nominatim.openstreetmap.org). Do tej usługi z przeglądarki użytkownika wysyłany jest adres IP użytkownika i współrzędne lokalizacji pojazdu. Podstawa prawna: prawnie uzasadniony interes w czytelnym oznaczeniu lokalizacji.

4.6a. Do ustalenia temperatury zewnętrznej i kontekstu pogodowego w miejscu pojazdu korzystamy z usługi Open-Meteo (api.open-meteo.com). Do tej usługi z naszego serwera wysyłany jest przybliżony obszar, w którym znajduje się pojazd — współrzędna zaokrąglona do siatki około 5 km, a nie dokładna lokalizacja. Dzieje się to przy ocenie stanu akumulatora, a więc także wtedy, gdy nadzór lokalizacji nie jest włączony — temperatura bezpośrednio wpływa na ocenę akumulatora i bez niej usługa nie mogłaby spełniać swojego celu. Nie wysyłamy identyfikatora pojazdu ani Twoich danych, wyłącznie współrzędne. Podstawa prawna: wykonanie umowy (świadczenie usługi oceny akumulatora).

4.6b. Mapa w aplikacji jest jednocześnie linkiem do Google Maps (www.google.com/maps). Po jej dotknięciu otwiera się nowa karta z adresem zawierającym współrzędne pojazdu, a spółka Google LLC otrzymuje te współrzędne wraz z Twoim adresem IP. Dzieje się to wyłącznie po Twoim kliknięciu — samo wyświetlenie mapy Google niczego nie wysyła. Google LLC ma siedzibę w USA; do przekazania stosuje się pkt 6.3. Podstawa prawna: prawnie uzasadniony interes w możliwości otwarcia lokalizacji w nawigacji.

4.6c. Jeżeli masz włączony Przegląd jazd, do nazwania miejsca początku i końca jazdy korzystamy z usługi Nominatim (nominatim.openstreetmap.org, operator OpenStreetMap Foundation). Z naszego serwera wysyłana jest współrzędna zaokrąglona do około 110 metrów — nie dokładna lokalizacja, bez identyfikatora pojazdu i bez Twoich danych. Odpowiedź zapisujemy wyłącznie jako miejscowość i ulicę, nigdy numer domu, a jedno wyszukanie służy wszystkim jazdom w tym samym miejscu. Dzieje się to tylko przy jazdach zapisanych w Przeglądzie jazd; bez tego dodatku nic nie jest wysyłane. Podstawa prawna: wykonanie umowy (świadczenie przeglądu jazd).

4.7. Lokalizację pojazdu przechowujemy najwyżej 30 dni, jeżeli dla pojazdu włączony jest nadzór lokalizacji, w przeciwnym razie najwyżej 3 dni; po tym czasie współrzędne są automatycznie usuwane. Po wycofaniu zgody usuwamy je niezwłocznie. Szczegóły i wyjątek opisują pkt 7.4–7.4.4.

5. Zautomatyzowana ocena

5.1. Usługa QZ Foresight ocenia dane techniczne z urządzenia i tworzy zalecenia dotyczące stanu akumulatora 12 V. Ocena odbywa się według stałych, zdefiniowanych reguł — usługa nie wykorzystuje uczenia maszynowego do decydowania o stanie akumulatora.

5.2. Ocena służy ostrzeżeniom informacyjnym i prewencyjnym. Nie jest to decyzja wywołująca skutki prawne wobec użytkownika ani w podobny sposób istotnie na niego wpływająca w rozumieniu art. 22 RODO.

6. Komu udostępniamy dane

6.1. Dane osobowe możemy udostępnić wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

• a) operator bramki płatności,
• b) dostawca hostingu i infrastruktury chmurowej,
• c) dostawca komunikacji e-mail,
• d) dostawca usług powiadomień,
• e) dostawca łączności komórkowej IoT,
• f) dostawca monitoringu błędów,
• g) księgowy lub doradca podatkowy,
• h) przewoźnik,
• i) organy władzy publicznej, jeżeli wymaga tego prawo.

6.2. Obecnie możemy korzystać w szczególności z:

• a) Stripe — bramka płatności,
• b) Hetzner — hosting i infrastruktura serwerowa,
• c) Resend lub inny dostawca e-maili transakcyjnych,
• d) Sentry lub inne narzędzie do monitoringu błędów,
• e) Backblaze lub inny dostawca kopii zapasowych,
• f) 1Global / 1NCE lub inny dostawca łączności IoT.

6.3. W przypadku dostawców spoza UE/EOG stosujemy odpowiednie zabezpieczenia zgodnie z RODO, w szczególności standardowe klauzule umowne lub inny ważny mechanizm przekazywania.

6.4. Niektóre elementy stron internetowych i aplikacji ładowane są bezpośrednio z przeglądarki użytkownika z serwerów podmiotów trzecich. Chodzi o kroje pisma Google Fonts (fonts.googleapis.com, fonts.gstatic.com) oraz narzędzie do monitoringu błędów Sentry (browser.sentry-cdn.com, ingest.de.sentry.io). Przy takim ładowaniu dany dostawca otrzymuje adres IP użytkownika i dane techniczne przeglądarki; w przypadku Sentry także dane o powstałym błędzie i krokach, które go poprzedziły. Google LLC ma siedzibę w USA — do przekazania stosuje się pkt 6.3. Podstawa prawna: prawnie uzasadniony interes w jednolitym wyglądzie usługi oraz jej stabilności i bezpieczeństwie. Podkłady mapowe i geokodowanie opisano w pkt 4.5 i 4.6.

7. Jak długo przechowujemy dane

7.1. Dane o zamówieniach i fakturach przechowujemy przez okres wymagany przepisami księgowymi i podatkowymi.

7.2. Dane niezbędne do świadczenia usługi QZ Foresight przechowujemy przez czas trwania usługi i rozsądny czas po jej zakończeniu, w szczególności na potrzeby reklamacji, bezpieczeństwa i roszczeń prawnych.

7.3. Zmierzone dane techniczne akumulatora i wyprowadzone oceny przechowujemy przez czas trwania usługi, a następnie najwyżej 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do rozpatrzenia reklamacji, incydentu bezpieczeństwa lub roszczenia prawnego.

7.4. Okres przechowywania danych o lokalizacji pojazdu zależy od tego, czy dla danego pojazdu włączony jest nadzór lokalizacji. Jeżeli jest włączony, przechowujemy je najwyżej 30 dni — nadzór ma sens tylko wtedy, gdy po ostrzeżeniu o ruchu lub odholowaniu możesz ustalić, dokąd pojazd pojechał. Jeżeli nie jest włączony, przechowujemy je najwyżej 3 dni; jest to czas techniczny niezbędny do diagnostyki trwającego incydentu. Po upływie odpowiedniego okresu współrzędne są automatycznie usuwane, także z surowego zapisu otrzymanego z urządzenia.

7.4.1. Jeżeli wycofasz zgodę na lokalizację, zapisane lokalizacje tego pojazdu usuniemy niezwłocznie — nie czekamy na upływ okresu z pkt 7.4. Wycofanie zgody jest dostępne w aplikacji w tym samym miejscu, co jej włączenie.

7.4.2. Jeżeli nadzór lokalizacji nie jest włączony — lub go wycofasz — nie przechowujemy żadnej lokalizacji pojazdu, nawet ostatniej znanej. Jest usuwana automatycznie. Do oceny stanu akumulatora pozostaje nam jedynie przybliżony obszar według pkt 4.6a (współrzędna zaokrąglona do siatki około 5 km), z którego ustalamy temperaturę zewnętrzną; mróz bezpośrednio zmienia to, co mówimy Ci o akumulatorze. Dopóki nadzór jest włączony, przechowujemy ostatnią znaną lokalizację i widzisz ją w aplikacji; po zakończeniu lub archiwizacji pojazdu jest usuwana.

7.4.3. Dane o prędkości pojazdu (bez współrzędnych, kierunku i wysokości) przechowujemy najwyżej 30 dni niezależnie od nadzoru lokalizacji. Służą jako podstawa rozpoznania jazdy, która wchodzi do oceny stanu akumulatora; sama prędkość bez współrzędnych nie określa, gdzie pojazd się znajdował. Zmierzone dane akumulatora nie są objęte pkt 7.4–7.4.3 i pozostają zachowane zgodnie z pkt 7.3.

7.4.4. Jeśli masz włączony Przegląd jazd, do każdej jazdy przechowujemy współrzędne jej początku i końca — nie przebieg trasy, którego dotyczy pkt 7.4 — przez 2 lata od jazdy, aby można było przejrzeć i pobrać zestawienie za dłuższy okres. Po tym czasie są usuwane wraz z jazdą; po wycofaniu zgody na lokalizację usuwamy je niezwłocznie zgodnie z pkt 7.4.1. Czasy i kilometry jazd nie są danymi o lokalizacji i pozostają zachowane.

7.5. Kopie zapasowe bazy danych przechowujemy 30 dni. Dane usunięte zgodnie z pkt 7.3 lub 7.4 mogą zatem w tym czasie nadal znajdować się w kopii zapasowej. Kopie są szyfrowane, służą wyłącznie do odtworzenia usługi po awarii i dostęp do nich ma jedynie administrator.

7.6. Tokeny powiadomień przechowujemy przez czas korzystania z usługi lub do ich dezaktywacji.

7.7. Logi techniczne przechowujemy tylko przez niezbędny czas potrzebny do zapewnienia bezpieczeństwa, diagnostyki i stabilności usługi.

8. Prawa osoby, której dane dotyczą

8.1. Osoba, której dane dotyczą, ma prawo:

• a) dostępu do danych osobowych,
• b) sprostowania danych,
• c) usunięcia danych,
• d) ograniczenia przetwarzania,
• e) przenoszenia danych,
• f) sprzeciwu wobec przetwarzania,
• g) wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie,
• h) wniesienia skargi do organu nadzorczego.

8.2. Ze swoich praw możesz skorzystać e-mailem na adres support@kyuzet.com.

8.3. Organem nadzorczym administratora jest:

8.4. Skargę możesz wnieść także do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Pliki cookies

9.1. Strona internetowa może używać technicznie niezbędnych plików cookies potrzebnych do działania serwisu, ustawień językowych, bezpieczeństwa i logowania.

9.2. Analitycznych lub marketingowych plików cookies używamy tylko wtedy, gdy wymagana jest zgoda i użytkownik jej udzielił.

9.3. Szczegóły dotyczące cookies mogą być podane w odrębnych ustawieniach cookies lub na pasku cookies.

9a. Analityka internetowa i pomiar reklam (Google Analytics 4)

9a.1. Za Twoją zgodą (pasek cookies, kategoria „Analityka”) korzystamy z Google Analytics 4 od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Bez zgody analityczne pliki cookies nie są zapisywane, a identyfikatory analityczne nie są wysyłane (Google Consent Mode v2, domyślnie „odmowa”). Adres IP przetwarzany jest w formie skróconej.

9a.2. Cel: pomiar ruchu i doskonalenie serwisu. Podstawa prawna: art. 6 ust. 1 lit. a) RODO oraz właściwe przepisy o komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies w stopce.

9a.3. Za Twoją zgodą w kategorii „Marketing” przetwarzane są dodatkowo identyfikatory reklamowe (np. Google Ads click ID), aby przypisać zakup do reklamy (pomiar konwersji). Bez tej zgody click ID nie jest zapisywany.

9a.4. Przy zamówieniu zapisujemy parametry strony wejściowej (utm_source, utm_medium, utm_campaign, utm_term, utm_content), ścieżkę wejścia i domenę odsyłającą. Same w sobie nikogo nie identyfikują, ale zapisujemy je przy Twoim zamówieniu, więc są z Tobą powiązane i stanowią dane osobowe. Cel: przypisanie zamówienia do kampanii i znajomość kosztu pozyskania klienta. Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO (pomiar skuteczności własnych reklam); możesz wnieść sprzeciw na support@kyuzet.com. Okres przechowywania: 13 miesięcy od zamówienia, następnie pola są czyszczone. Bez Twojej zgody nie łączymy ich z identyfikatorami reklamowymi podmiotów trzecich.

9a.5. Google może przekazywać dane do USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework. Okres przechowywania danych analitycznych u Google: najwyżej 14 miesięcy. Więcej: policies.google.com/privacy.

10. Bezpieczeństwo

10.1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, nadużyciem, nieuprawnionym dostępem lub ujawnieniem.

10.2. Dostęp do danych mają wyłącznie osoby upoważnione i dostawcy, którzy potrzebują ich do wykonywania swoich zadań.

11. Zmiany dokumentu

11.1. Dokument ten możemy aktualizować, w szczególności przy zmianie usługi, dostawców technicznych lub wymogów prawnych.

11.2. Aktualna wersja jest zawsze dostępna na stronie kyuzet.com.