Polityka prywatnosci

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych w zwiazku z udostepnianiem wersji testowej, aktywacja licencji, aktualizacjami i korespondencja jest Udostepniajacy okreslony w regulaminie.

W odniesieniu do danych Twoich klientow zapisanych w Programie (osoby, pojazdy, naprawy) administratorem jestes Ty - Warsztat Automoto jest tylko narzedziem, ktore te dane przetwarza lokalnie na Twoim komputerze.

2. Jakie dane od Ciebie otrzymujemy

• Adres e-mail - potrzebny do wyslania linku, kodu aktywacyjnego, obslugi licencji i kontaktu technicznego.
• Nazwa firmy lub imie i nazwisko - potrzebne do identyfikacji Licencjobiorcy i personalizacji licencji.
• Dane do faktury - jezeli dochodzi do platnej sprzedazy.
• Kod aktywacyjny, typ licencji, status licencji i daty waznosci - potrzebne do obslugi dostepu.
• Dane techniczne aktywacji - identyfikator urzadzenia, nazwa komputera, wersja programu, system operacyjny, adres IP, data aktywacji i wynik aktywacji.

Nie pobieramy danych Twoich klientów z warsztatu. Nie mamy do nich dostepu. Nie chcemy ich miec.

3. Po co te dane przetwarzamy

4. Jak dlugo trzymamy Twoje dane

• Dane kontaktowe (e-mail, nazwa) - przez okres korzystania z programu, a potem przez czas potrzebny do obslugi roszczen, reklamacji i historii licencji.
• Dane licencyjne (kod, status, typ licencji, aktywowane stanowiska) - przez okres trwania licencji oraz do 6 lat na potrzeby dowodowe, rozliczeniowe i ochrony roszczen.
• Logi aktywacji - co do zasady do 24 miesiecy, chyba ze sa potrzebne dluzej do wyjasnienia naduzycia, reklamacji lub sporu.
• Korespondencja mailowa - przez 24 miesiace od ostatniej wymiany.
• W kazdej chwili mozesz zazadac usuniecia swoich danych pisemnie na warsztatautomotoapp@gmail.com.

5. Komu przekazujemy dane

Tylko podmiotom, ktorzy musza miec dostep, zeby cokolwiek dzialalo:

• Dostawca skrzynki mailowej - posrednictwo w wymianie maili.
• Dostawca hostingu/VPS - utrzymanie serwera licencyjnego i logow technicznych.
• Dostawca platnosci lub ksiegowosc - jezeli dochodzi do platnej sprzedazy i wystawienia dokumentow rozliczeniowych.

Nie sprzedajemy danych. Nie udostepniamy ich do marketingu. Nie wysylamy spamu.

6. Co dzieje sie z danymi w samym programie

W szczególności:

• Aktywacja licencji moze odbywac sie online i obejmowac wylacznie dane potrzebne do licencji, stanowisk, aktualizacji i bezpieczenstwa.
• Wirtualny Mechanik w trybie lokalnym działa w pełni offline. W trybie sieciowym (z własnym kluczem API użytkownika) treść zapytań trafia bezpośrednio do wybranego przez Użytkownika dostawcy usługi — nie do nas.
• Backup bazy robisz Ty sam, na nośnik wybrany przez Ciebie.

6a. Telemetria i sprawdzanie ważności licencji (heartbeat)

Od wersji 1.0.1 program co 15 minut wysyła do serwera licencyjnego krótki sygnał (tzw. heartbeat) potwierdzający, że Twoja licencja jest nadal aktywna i nie jest jednocześnie używana na większej liczbie stanowisk niż wykupiona.

Treść jednego heartbeatu obejmuje wyłącznie:

• identyfikator licencji (klucz aktywacyjny),
• identyfikator komputera (hash sprzętowy — nie da się z niego odtworzyć danych komputera),
• wersję aplikacji i system operacyjny (np. Windows 11 23H2),
• zanonimizowane statystyki użycia (liczba klientów, liczba napraw — bez imion, nazwisk, numerów rejestracyjnych, numerów telefonów),
• adres IP — nie zapisujemy go w postaci jawnej; w bazie trafia tylko jako jednokierunkowy skrót (SHA-256 z solą), z którego nie da się odczytać oryginalnego IP. Dodatkowo zapamiętujemy kraj/miasto z GeoIP (MaxMind), aby wykrywać kradzieże licencji (np. ten sam klucz w PL i USA jednocześnie).

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (ochrona praw autorskich, wykrywanie nadużyć licencyjnych, wsparcie techniczne).

Okres przechowywania: heartbeaty surowe — 90 dni. Statystyki zbiorcze (zagregowane, bez identyfikatorów) — bez ograniczenia czasowego.

6b. Sprawdzanie aktualizacji

Raz na dobę aplikacja pyta serwer o numer najnowszej wersji. Przy tym zapytaniu serwer otrzymuje te same dane co w heartbeacie (klucz licencji, hash maszyny, aktualna wersja). Cel: poinformować Cię, że dostępna jest nowsza wersja i — w przypadku poprawek bezpieczeństwa — zaznaczyć ją jako wymaganą.

6c. Demo w przeglądarce

Demo dostępne pod warsztatautomoto.pl/demo zapisuje na naszym serwerze zanonimizowane zdarzenia: początek sesji, czas trwania, jaki podstrony obejrzałeś. IP i przeglądarka są zapisywane jako hash. Jeśli sam podasz adres e-mail w formularzu kontaktu, zapiszemy go razem z imieniem (jeśli je podałeś) i wykorzystamy wyłącznie do kontaktu w sprawie programu. Bez zgody nie dodajemy Cię do żadnego newslettera.

6d. Podmioty przetwarzające (subprocessors)

Korzystamy z następujących dostawców, którzy mogą mieć ograniczony dostęp do danych technicznych:

• Hetzner Online GmbH (Niemcy, UE) — hosting serwera licencyjnego (VPS),
• Backblaze Inc. (USA, klauzule SCC) — kopia zapasowa bazy licencji (szyfrowana po naszej stronie kluczem, którego dostawca nie zna),
• MaxMind Inc. (USA) — baza GeoIP do rozpoznawania kraju z adresu IP (offline — IP nigdy nie opuszcza naszego serwera),
• Postmark / Resend (USA, klauzule SCC) — wysyłka pojedynczych e-maili transakcyjnych (klucze licencji, faktury).

Pełna lista podmiotów aktualizowana jest w tym dokumencie. O każdej zmianie listy poinformujemy mailem.

7. Twoje prawa (RODO)

W odniesieniu do danych ktore my przetwarzamy (e-mail, nazwa, klucz, korespondencja) masz prawo:

• dostepu do swoich danych,
• sprostowania (poprawienia) danych,
• usuniecia ("prawo do bycia zapomnianym") - z wyjatkiem danych potrzebnych do rozliczen podatkowych,
• ograniczenia przetwarzania,
• przenoszenia danych (eksport mailem),
• sprzeciwu wobec przetwarzania,
• cofniecia zgody (gdy podstawa byla zgoda),
• wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystac z dowolnego z tych praw, napisz na warsztatautomotoapp@gmail.com.

8. Pliki cookie i strona internetowa

Strona warsztatautomoto.pl nie wykorzystuje plikow cookie do sledzenia Uzytkownikow, nie korzysta z narzedzi analitycznych typu Google Analytics ani z pikseli reklamowych. Wykorzystywane sa wylacznie pliki cookie niezbedne do prawidlowego dzialania witryny oraz do zapamietania preferencji Uzytkownika dotyczacych zgody na pliki cookie. Uzytkownik moze w kazdej chwili zmienic swoja decyzje, czyszczac dane przegladarki dla tej domeny.

9. Bezpieczenstwo

• Korespondencja mailowa odbywa się przez szyfrowane połączenia TLS.
• Kody aktywacyjne i tokeny licencyjne sa obslugiwane przez system licencyjny, a dostep administracyjny do niego powinien byc ograniczony i zabezpieczony.
• Na start program nie wymaga konta klienta ani hasla. Uzytkownik korzysta z kodu aktywacyjnego.
• Dane użytkowników Programu są na Twoim dysku — obowiązek ich zabezpieczenia (backup, kontrola dostępu, antywirus) leży po Twojej stronie.

10. Zmiany polityki

Polityka prywatnosci moze ulec aktualizacji w przypadku zmian prawnych, organizacyjnych lub technologicznych po stronie Sprzedawcy. Aktualna wersja jest zawsze dostepna pod adresem warsztatautomoto.pl/polityka_prywatnosci.html. O istotnych zmianach aktywni Klienci zostana poinformowani droga mailowa z odpowiednim wyprzedzeniem.