Polityka prywatności i plików cookies

steamly.app

Prosimy o zapoznanie się z niniejszym dokumentem, który opisuje zasady przetwarzania Twoich danych osobowych w związku z zawarciem i realizacją umowy o świadczenie usług mobilnej myjni samochodowej oraz w związku z korzystaniem ze strony internetowej steamly.app (dalej: „Serwis” lub "Strona internetowa").

Administratorem Twoich danych osobowych (oraz właścicielem Serwisu) jest Steamly spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Oczapowskiego 15/14, 01-843 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001246787, REGON: 544970154, NIP: 1182331334.

Kontakt z administratorem możliwy jest listownie, na adres wskazany w zdaniu poprzednim, e-mailowo: kontakt@steamly.app oraz pod numerem telefonu: +48 503898798.

Twoje dane osobowe są przetwarzane w sposób zgodny z wymogami powszechnie obowiązującego prawa, w tym zgodnie z RODO, ustawą z dnia 18 lipca 2002 r. o świadczeni usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Definicje zawarte w § 1 „Regulaminu świadczenia usług drogą elektroniczną oraz usług mobilnej myjni samochodowej przez Steamly sp. z o.o.” (dalej: „Regulamin”) stosuje się odpowiednio do niniejszej Polityki prywatności.

I. Jakie informacje przetwarzamy?

W zależności od celu, możemy przetwarzać następujące informacje (w tym dane osobowe) na Twój temat:

Dane identyfikacyjne:

1) w celu zawarcia i realizacji umowy o świadczenie usług mobilnej myjni samochodowej: imię i nazwisko, numer telefonu, adres e-mail, adres wykonania usługi, numer rejestracyjny pojazdu, ewentualnie dane do faktury (numer NIP, nazwa firmy, adres e-mail do faktury),

2) w celu komunikacji e-mailowej: imię i nazwisko, adres e-mail,

3) w przypadku korzystania z newslettera: imię/nazwę oraz adres e-mail,

4) w przypadku korzystania z naszych mediów społecznościowych i wchodzenia w interakcje z publikowanymi treściami: imię i nazwisko, pseudonim,

5) w przypadku marketingu bezpośredniego własnych produktów lub usług: imię i nazwisko, adres e-mail, numer telefonu.

Logi serwera sieciowego: w związku z korzystaniem z Serwisu możemy przetwarzać dane techniczne zapisywane w logach serwera, w szczególności adres IP, datę i czas żądania, adres URL, informacje o przeglądarce i systemie operacyjnym oraz informacje dotyczące połączenia.

Adresy IP: możemy gromadzić informacje o Twoim adresie IP. Adresy IP wykorzystywane są jako część informacji zawartej w opisanych wyżej logach serwera sieciowego oraz dla celów technicznych.

Dane analityczne: po wyrażeniu przez Ciebie zgody korzystamy z Google Analytics 4 (GA4), aby mierzyć odwiedziny, źródła ruchu (w tym oznaczenia kampanii reklamowych), przeglądane podstrony, kliknięcia prowadzące do rezerwacji oraz wejścia na stronę powrotu z PayU. Dane obejmują identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżonej lokalizacji oraz zdarzeniach na stronie i mogą stanowić dane osobowe. Wejście na stronę powrotu z PayU nie oznacza potwierdzenia udanej płatności. Nie obejmujemy tą analityką działań wewnątrz osobnej aplikacji rezerwacyjnej ani nie przekazujemy do GA4 danych kontaktowych, treści rezerwacji, identyfikatorów rezerwacji ani szczegółów lub statusu płatności.

W przypadku uzyskania przez nas wiadomości o korzystaniu z Serwisu w sposób niezgodny z prawem, Regulaminem lub niniejszą Polityką prywatności, możemy przetwarzać dane osobowe użytkownika w celu i w zakresie potrzebnym do ustalenia jego odpowiedzialności oraz ochrony naszych uzasadnionych praw i roszczeń.

II. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach, w oparciu o następujące podstawy prawne:

1. przy zawarciu i realizacji umowy o świadczenie usług mobilnej myjni samochodowej – w celu zawarcia i realizacji umowy, na podstawie art. 6 ust. 1 lit. b) RODO, tj. przesłanki niezbędności do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą. Rozliczenia księgowe i rachunkowe, dokonywane w związku z realizacją umowy, odbywają się na podstawie przesłanki konieczności wypełnienia obowiązku prawnego ciążącego na administratorze (wynikającego z przepisów prawa podatkowego i rachunkowości), o której mowa w art. 6 ust. 1 lit. c) RODO. Twoje dane osobowe mogą być również przetwarzane w celu dochodzenia lub obrony przed roszczeniami wynikającymi z zawartej umowy, na podstawie przesłanki niezbędności do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, wskazanej w art. 6 ust. 1 lit. f) RODO, którą jest dochodzenie lub obrona przed roszczeniami,

2. jeśli komunikujesz się z nami drogą e-mailową – w celu udzielenia odpowiedzi na Twoją wiadomość, na podstawie art. 6 ust. 1 lit. b) RODO, tj. przesłanki niezbędności do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą; nasza korespondencja może zostać zarchiwizowana na potrzeby ustalenia lub obrony przed potencjalnymi roszczeniami, na podstawie art. 6 ust. 1 lit. f) RODO, czyli uzasadnionego interesu administratora,

3. przy zapisaniu się do newslettera – w celu realizacji usługi elektronicznej newsletter (przesyłania informacji handlowych o naszych produktach, usługach i akcjach promocyjnych) – na podstawie udzielonej przez Ciebie zgody, o której mowa w art. 6 ust. 1 lit. a) RODO; dane, które nie pochodzą od Ciebie, a są zbierane automatycznie przez system, są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, tj. na podstawie uzasadnionego interesu administratora, który polega na optymalizacji funkcjonowania newslettera;

4. jeśli obserwujesz nasze media społecznościowe (Instagram, Facebook) lub wchodzisz w interakcje z publikowanymi treściami – w celu obsługi naszego konta w mediach społecznościowych, co jest naszym prawnie uzasadnionym interesem, o którym mowa w art. 6 ust. 1 lit. f) RODO;

5. w celach związanych z marketingiem bezpośrednim własnych produktów i usług, na podstawie przesłanki prawnie uzasadnionego interesu administratora, którym jest utrzymywanie relacji z klientami i kontakt w sprawach bieżących, zgodnie z art. 6 ust. 1 lit. f) RODO - jeśli jesteś naszym klientem. W pozostałych przypadkach, a także w zakresie, w jakim wykorzystujemy w tym celu adres e-mail lub numer telefonu – na podstawie uprzednio wyrażonej przez Ciebie zgody (art. 6 ust. 1 lit. a) RODO oraz art. 398 Prawa komunikacji elektronicznej),

6. w celach technicznych, aby Strona internetowa wyświetlała się w sposób poprawny, była stabilna i bezpieczna oraz umożliwiała szybkie odnajdywanie informacji, produktów i usług, a także w celu przesyłania Ci informacji związanych z jej funkcjonowaniem (jeśli okaże się to konieczne), na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora polegający na zapewnieniu prawidłowego działania Strony internetowej),

7. w celach związanych z tworzeniem archiwum na potrzeby ewentualnej obrony lub dochodzenia roszczeń, na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora polegający na ochronie uzasadnionych praw i roszczeń),

8. w przypadku uzyskania wiadomości o korzystaniu ze Strony internetowej w sposób niezgodny z prawem, Regulaminem lub niniejszą Polityką prywatności, możemy przetwarzać dane osobowe użytkownika również w celu i w zakresie potrzebnym do ustalenia jego odpowiedzialności oraz ochrony naszych uzasadnionych praw i roszczeń, na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora polegający na ochronie uzasadnionych praw i roszczeń),

9. w przypadku, gdy o udostępnienie Twoich danych osobowych zwraca się uprawniony organ państwowy, na podstawie przesłanki konieczności wypełnienia obowiązku prawnego ciążącego na administratorze, o której mowa w art. 6 ust. 1 lit. c) RODO.

10. w celu analizy odwiedzin, skuteczności źródeł ruchu i przejść do rezerwacji oraz powrotów z PayU - na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a) RODO). Zapis i odczyt analitycznych plików cookies wymaga uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Odmowa lub wycofanie zgody nie ogranicza możliwości korzystania z Serwisu ani dokonania rezerwacji. Akceptacja Polityki prywatności przy rezerwacji nie jest zgodą na analitykę.

III. Obowiązek podania danych

Podanie danych oznaczonych jako wymagane w formularzu rezerwacji jest niezbędne do zawarcia i wykonania umowy. Niepodanie tych danych może uniemożliwić przyjęcie i realizację rezerwacji. Podanie danych wykorzystywanych do innych celów, w szczególności marketingowych, jest dobrowolne.

IV. Czas przetwarzania

Twoje dane osobowe, przetwarzane w związku z zawarciem i realizacją umowy (w tym także umowy o świadczenie usług elektronicznych), będą co do zasady przetwarzane przez czas realizacji umowy. Jednakże dane mogą być przetwarzane po zakończeniu realizacji umowy, jeśli będzie to uzasadnione obowiązującymi przepisami prawa (np. dla celów podatkowych lub księgowych), a w niezbędnym zakresie dane mogą być przetwarzane do czasu wygaśnięcia roszczeń związanych z zawartą umową. Następnie dane zostaną usunięte lub zanonimizowane.

Jeśli komunikujesz się z nami e-mailowo, Twoje dane osobowe będą przetwarzane do czasu udzielenia odpowiedzi na przesłane zapytanie. Korespondencja może zostać zarchiwizowana w celu ustalenia lub obrony przed ewentualnymi roszczeniami, do czasu wygaśnięcia tych roszczeń. Możesz zwrócić się do nas o uzyskanie kopii tej korespondencji lub jej usunięcie (chyba, że sprzeciwia się temu nasz nadrzędny interes, np. związany z dochodzeniem lub obroną przed roszczeniami).

Jeśli jesteś odbiorcą marketingu, przetwarzamy Twoje dane osobowe przez okres ich przydatności do realizacji celu, do którego zostały zebrane, a w przypadku gdy podstawą przetwarzania danych jest zgoda – do momentu jej wycofania.

Wycofanie zgody zatrzymuje dalsze zbieranie danych w celu, którego zgoda dotyczy, i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W GA4 stosujemy okres retencji danych użytkowników i zdarzeń wynoszący 2 miesiące, bez odnawiania tego okresu przy kolejnej aktywności. Google usuwa dane po upływie retencji w cyklu miesięcznym. Okres ten nie dotyczy zagregowanych raportów statystycznych, które nie pozwalają nam zidentyfikować użytkownika. Wycofanie zgody w panelu cookies nie usuwa automatycznie wcześniej zebranych danych z systemów Google; żądania dotyczące ich usunięcia można kierować do nas na zasadach opisanych w części VIII. Czas działania plików cookies na urządzeniu opisujemy odrębnie w części XI.

V. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane odbiorcom, którym jest to niezbędne do realizacji określonych celów przetwarzania. W zależności od charakteru współpracy odbiorcy mogą działać jako podmioty przetwarzające dane osobowe na podstawie umowy powierzenia albo jako niezależni administratorzy danych w zakresie, w jakim samodzielnie określają cele i sposoby ich przetwarzania.

Odbiorcami Twoich danych osobowych mogą być podmioty, z którymi współpracujemy w celu wykonania świadczonych na Twoją rzecz usług lub realizacji zawartej umowy. Mogą to być: dostawcy zewnętrznych systemów wspierających naszą działalność, w tym hostingodawcy, podmioty świadczące usługi w zakresie obsługi IT, podmioty świadczące usługi księgowe i podatkowe, dostawcy narzędzi do obsługi komunikacji elektronicznej, a także inny podwykonawcy, jeśli zakres naszej współpracy wymaga dostępu do Twoich danych.

W szczególności dane mogą być przekazywane następującym podmiotom:

1) OVHcloud (OVH sp. z o.o. z siedzibą we Wrocławiu) – w celu zapewnienia hostingu, infrastruktury serwerowej i przechowywania danych;

2) Cloudflare (Cloudflare, Inc. z siedzibą w San Francisco, USA) – w celu hostowania i dostarczania publicznej części Serwisu oraz obsługi technicznej ruchu internetowego;

3) CookieYes (CookieYes Limited z siedzibą w Milton Keynes, Wielka Brytania) – w celu obsługi mechanizmu zarządzania preferencjami dotyczącymi plików cookies oraz dokumentowania udzielonych wyborów, w tym dokumentowania i wykazywania dokonanych przez użytkownika wyborów dotyczących plików cookies;

4) Zoho Mail (Zoho Corporation B.V. z siedzibą w Utrechcie, Holandia) – w celu obsługi korespondencji elektronicznej;

5) Zoho ZeptoMail (Zoho Corporation B.V. z siedzibą w Utrechcie, Holandia) – w celu wysyłania automatycznych wiadomości związanych z rezerwacją i realizacją usług;

6) wFirma (wfirma.pl sp. z o.o. z siedzibą we Wrocławiu) – w celu wystawiania dokumentów sprzedażowych;

7) PayU (PayU S.A. z siedzibą w Poznaniu) – przy dokonywaniu płatności elektronicznych. Jeśli chcesz dowiedzieć się więcej na temat przetwarzania Twoich danych przez PayU, zapoznaj się z polityką prywatności dostępną pod adresem: https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/ Jednocześnie informujemy, że dane karty płatniczej są podawane bezpośrednio dostawcy usług płatniczych. Administrator nie przechowuje numeru karty ani kodu CVV. Administrator może otrzymywać od operatora informacje dotyczące statusu i identyfikacji płatności, niezbędne do obsługi rezerwacji i rozliczenia usług.

8) Google Ireland Limited (Irlandia) - dostawca Google Analytics 4 do analizy ruchu za Twoją zgodą oraz Google Tag Manager do technicznego zarządzania tagami. Informacje o przetwarzaniu danych przez Google: polityka prywatności Google oraz jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług. CookieYes zarządza Twoimi wyborami dotyczącymi cookies niezależnie od Google Tag Manager.

Dane osobowe zawarte w dokumentach księgowych mogą zostać przekazane do urzędu skarbowego, w celu realizacji obowiązków podatkowych. Mogą one także zostać udostępnione organom państwowym, uprawnionym do dostępu do danych na podstawie obowiązujących przepisów prawa.

Statystyki zbiorcze należy odróżnić od danych źródłowych analityki. Identyfikatory internetowe i zdarzenia przesyłane do dostawcy narzędzia mogą stanowić dane osobowe, nawet jeśli nie zawierają imienia i nazwiska.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dostawców technologicznych dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (do Stanów Zjednoczonych oraz do Wielkiej Brytanii). W takich przypadkach Administrator zapewnia, aby przekazanie odbywało się zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, w tym standardowych klauzul ochrony danych, jeżeli znajdują zastosowanie.

VII. Podejmowanie decyzji w sposób zautomatyzowany, profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Opisana analityka służy statystykom i ocenie źródeł ruchu. Nie wykorzystujemy jej do remarketingu ani personalizacji reklam; nie korzystamy w tym zakresie z Google Signals ani Meta Pixel.

VIII. Twoje prawa

Bez względu na podstawę prawną przetwarzania, przysługuje Ci prawo dostępu do swoich danych, prawo uzyskania kopii danych, a także prawo żądania sprostowania, a w niektórych sytuacjach również prawo do żądania usunięcia danych lub prawo do żądania ograniczenia przetwarzania.

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie przesłanki niezbędności do celów wynikających z prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO), posiadasz prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych.

Gdy podstawą prawną przetwarzania Twoich danych osobowych jest uprzednio udzielona zgoda (art. 6 ust. 1 lit. a) RODO), masz prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Przy czym jeśli zrezygnujesz z newslettera, możemy nadal przetwarzać Twoje dane w celu obrony roszczeń wynikających z jego wysyłki (w tym na potrzeby wykazania udzielenia zgody), na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f) RODO.

Jeśli przetwarzanie odbywa się na podstawie udzielonej zgody (art. 6 ust. 1 lit. a) RODO) lub na podstawie przesłanki niezbędności przetwarzania danych w celu realizacji zawartej umowy (art. 6 ust. 1 lit. b) RODO), bądź jeśli przetwarzanie odbywa się w sposób zautomatyzowany, posiadasz także prawo do przenoszenia danych.

Niezależnie od podstawy prawnej przetwarzania, w przypadku podejrzenia, że Twoje dane osobowe są przetwarzane niezgodnie z RODO, masz prawo do wniesienia skargi do organu nadzoru (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych) na niezgodne z prawem przetwarzanie Twoich danych osobowych.

IX. Aktualizacja lub sprostowanie danych

Prosimy o dokonanie aktualizacji danych osobowych w przypadku ich zmiany. Jeśli chcesz dokonać aktualizacji lub sprostowania Twoich danych osobowych, możesz przesłać informację na nasz adres e-mail. Zostaniesz powiadomiony o uaktualnieniu danych.

X. Zabezpieczenia Danych Osobowych

Miejsce przechowywania Twoich danych osobowych jest chronione stosownymi zabezpieczeniami fizycznymi, informatycznymi oraz organizacyjnymi, mającymi na celu odpowiednią ochronę Twoich danych. Nie mamy jednak kontroli nad bezpieczeństwem wiadomości przesyłanych drogą elektroniczną od chwili ich wysłania przez Ciebie, do chwili ich dotarcia do nas. Dostęp do Twoich danych osobowych jest ograniczony. Tylko ci pracownicy, którzy potrzebują dostępu do Twoich danych osobowych w celu wykonania swojej pracy, mogą ten dostęp uzyskać.

Transmisja danych pomiędzy urządzeniem użytkownika a Serwisem jest zabezpieczona z wykorzystaniem szyfrowania TLS (HTTPS).

XI. Pliki cookies

Definicja: Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Serwisu. Pliki cookies mogą służyć m.in. zapewnieniu prawidłowego działania Serwisu, realizacji jego poszczególnych funkcjonalności oraz zapamiętywaniu określonych ustawień lub informacji związanych z korzystaniem z Serwisu.

Ze względu na czas przechowywania wyróżnia się cookies sesyjne, które są przechowywane do czasu zakończenia sesji przeglądarki, oraz cookies stałe, które są przechowywane przez okres określony w ich parametrach lub do czasu ich usunięcia przez użytkownika.

Czy pliki cookies to dane osobowe: Informacje przechowywane w plikach cookies mogą stanowić dane osobowe, jeżeli w konkretnych okolicznościach mogą zostać powiązane z określoną lub możliwą do zidentyfikowania osobą fizyczną. W takim przypadku informacje te są przetwarzane zgodnie z zasadami określonymi w niniejszej Polityce prywatności.

Rodzaje plików cookies stosowane w Serwisie: korzystamy z cookies niezbędnych oraz, wyłącznie po uzyskaniu zgody, z cookies analitycznych. Niezbędne cookies umożliwiają realizację funkcji żądanych przez użytkownika, w tym wyświetlenie potwierdzenia rezerwacji i zapamiętanie wyborów dotyczących prywatności. Ich zablokowanie może zakłócić działanie tych funkcji.

Zarządzanie zgodą: niezbędne cookies nie wymagają zgody. Analityczne cookies i pomiar GA4 uruchamiamy dopiero po wyrażeniu zgody na analitykę w panelu CookieYes. Możesz je odrzucić albo w dowolnym momencie zmienić wybór i wycofać zgodę, otwierając ponownie ustawienia cookies za pomocą przycisku CookieYes dostępnego na stronie. Wycofanie zgody jest równie łatwe jak jej udzielenie. Nie wysyłamy zdarzeń analitycznych GA4 przed zgodą ani po jej wycofaniu.

Pliki cookies używane w Serwisie, w tym cookies narzędzi dostawców zewnętrznych zapisywane w domenie Serwisu:

Pobranie Google Tag Manager wiąże się z technicznym połączeniem z serwerami Google i przekazaniem danych żądania, w tym adresu IP, również przed wyborem w panelu cookies. Nie oznacza to uruchomienia pomiaru GA4 przed zgodą. Google Tag Manager służy do uruchamiania tagów zgodnie z wyborami przekazywanymi przez CookieYes; nie zastępuje panelu zgód. Obecnie używamy GA4 do opisanej analityki, bez tagów reklamowych i remarketingowych. Szczegółowy wykaz cookies, ich dostawców i okresów działania jest dostępny także w panelu CookieYes. Pliki cookies możesz również usuwać lub blokować w ustawieniach przeglądarki.

XII. Postanowienia końcowe

Dokładamy wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa Twoich danych osobowych. Wszelkie niepokojące zdarzenia mające wpływ na bezpieczeństwo przekazu informacji i danych należy zgłaszać na adres e-mail: kontakt@steamly.app

W celu uzyskania dodatkowych informacji dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@steamly.app

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.