Polityka prywatności
Ostatnia aktualizacja: 24 marca 2026 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez W-M Southera Spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej (43-300), ul. Mikołaja Reja 18/34, globalną firmę działającą w sektorze usług IT i rozwiązań biznesowych.
Administrator danych
WM-SOUTHERA Spółka z ograniczoną odpowiedzialnością
ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała
e-mail: [email protected]
telefon: +48 512 658 666
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: [email protected] lub pisemnie na adres siedziby.
W sprawach związanych z ochroną danych osobowych wyznaczyliśmy osobę do kontaktu: Anna Wolf, Pełnomocnik ds. Ochrony Danych Osobowych. Kontakt: [email protected] lub pisemnie na adres siedziby spółki z dopiskiem „Ochrona Danych / RODO".
Zakres przetwarzania danych
Przetwarzamy następujące dane:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres IP,
- dane dotyczące korzystania ze strony internetowej,
- dane niezbędne do realizacji umów i świadczenia usług.
W ramach świadczonych usług systemowych mogą być również przetwarzane dane dotyczące pojazdów, w szczególności:
- numer VIN,
- dane techniczne pojazdu,
- przebieg pojazdu,
- informacje o wykonanych naprawach,
- daty zdarzeń serwisowych,
- informacje o szkodach komunikacyjnych.
Cele przetwarzania danych osobowych
Dane osobowe przetwarzane są w celu:
- świadczenia usług,
- kontaktu z użytkownikami,
- realizacji umów,
- zapewnienia bezpieczeństwa IT,
- działań marketingowych oraz analizy ruchu na stronie internetowej,
- budowy i utrzymywania Bazy Historii Pojazdów,
- tworzenia i sprzedaży raportów historii pojazdów,
- zapewnienia transparentności rynku pojazdów używanych oraz przeciwdziałania nadużyciom.
Miejsca i formularze zbierania danych w aplikacji
Dane osobowe zbieramy w następujących miejscach Aplikacji TakeCar:
1. Formularz rejestracji Klienta
Zbierane dane: imię, nazwisko, adres e-mail, numer telefonu.
Cel: założenie i obsługa Konta Klienta w Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Czas przechowywania: przez czas posiadania Konta + 3 lata (przedawnienie roszczeń).
2. Formularz Rezerwacji
Zbierane dane: dane kontaktowe Klienta oraz dane pojazdu (marka, model, rok, numer VIN lub rejestracyjny).
Cel: przekazanie niezbędnych informacji do Warsztatu w celu realizacji zamówionej usługi serwisowej.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Uwaga: od momentu przyjęcia Rezerwacji Warsztat staje się niezależnym administratorem danych Klienta w zakresie realizowanej usługi.
3. Sekcja Opinii i Ocen Warsztatów
Zbierane dane: treść opinii powiązana z profilem Klienta (imię lub pseudonim wynikający z ustawień Konta).
Cel: wyświetlanie wiarygodnych opinii o Warsztatach.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — zapewnienie transparentności i wiarygodności Platformy).
Czas przechowywania: przez czas posiadania Konta Klienta + 12 miesięcy po jego usunięciu (dane zanonimizowane).
4. Chat Wewnętrzny (komunikacja Klient–Warsztat)
Zbierane dane: treść wiadomości, data i godzina wysłania, identyfikator Konta nadawcy.
Cel: umożliwienie komunikacji w ramach realizowanej usługi oraz ewentualne rozstrzyganie sporów.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
Czas przechowywania: przez czas posiadania Konta + 12 miesięcy.
5. Powiadomienia push / SMS / e-mail
Zbierane dane: adres e-mail lub numer telefonu.
Powiadomienia transakcyjne (dot. Rezerwacji i statusu naprawy): art. 6 ust. 1 lit. b RODO — nie wymagają odrębnej zgody.
Powiadomienia marketingowe (promocje, nowości w Aplikacji): art. 6 ust. 1 lit. a RODO — wymagają dobrowolnej zgody, którą użytkownik może wycofać w każdej chwili w ustawieniach Aplikacji.
6. Pliki cookies i narzędzia analityczne
Szczegółowe informacje zawiera sekcja „Pliki cookies i technologie śledzące" niniejszej Polityki.
7. Aparat i galeria zdjęć
Zbierane dane: zdjęcia wykonane aparatem urządzenia lub wybrane z galerii, dane odczytane z kodu aztec dowodu rejestracyjnego pojazdu.
Kiedy i dlaczego korzystamy z aparatu / galerii:
- skanowanie kodu aztec z dowodu rejestracyjnego pojazdu — w celu automatycznego odczytania danych pojazdu (m.in. marka, model, numer VIN, numer rejestracyjny) i dodania go do systemu. Funkcja dostępna w module „Dodaj pojazd" po wyraźnym wybraniu opcji „Skanuj dowód rejestracyjny" przez użytkownika,
- dokumentacja stanu pojazdu (np. zdjęcia uszkodzeń, stanu przed i po naprawie),
- załączanie zdjęć do Rezerwacji lub zleceń serwisowych,
- ustawienie zdjęcia profilowego Konta.
Skanowanie dowodu rejestracyjnego: Aplikacja odczytuje wyłącznie dane pojazdu zakodowane w kodzie aztec (dane techniczne pojazdu). Dane właściciela pojazdu zawarte w dowodzie rejestracyjnym nie są przetwarzane ani przechowywane. Skanowanie odbywa się lokalnie na urządzeniu użytkownika — obraz z aparatu nie jest przesyłany na serwer, a jedynie odczytane dane pojazdu są zapisywane w systemie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez udzielenie uprawnienia do aparatu/galerii w systemie operacyjnym urządzenia) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy — w zakresie dokumentacji usługi i dodawania pojazdu).
Czas przechowywania: dane pojazdu odczytane z dowodu rejestracyjnego przechowywane są przez czas posiadania Konta. Zdjęcia przechowywane są przez czas trwania Rezerwacji lub zlecenia serwisowego, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń (do 3 lat). Zdjęcia profilowe przechowywane są przez czas posiadania Konta.
Ważne: Aplikacja nie uzyskuje dostępu do aparatu ani galerii bez wyraźnej zgody użytkownika wyrażonej w ustawieniach systemu operacyjnego. Skanowanie dowodu rejestracyjnego wymaga aktywnego działania użytkownika (wybranie opcji „Skanuj dowód rejestracyjny"). Użytkownik może cofnąć zgodę na dostęp do aparatu w każdej chwili:
- Android: Ustawienia → Aplikacje → TakeCar → Uprawnienia → Aparat / Zdjęcia
- iOS: Ustawienia → Prywatność i ochrona → Aparat / Zdjęcia → TakeCar
Cofnięcie zgody nie wpływa na pozostałe funkcje Aplikacji, ale uniemożliwia skanowanie dowodu rejestracyjnego oraz dodawanie zdjęć.
Model przetwarzania danych (rozróżnienie ról)
- W zakresie przechowywania dokumentacji napraw w systemie informatycznym administratorem danych osobowych klientów końcowych jest warsztat korzystający z systemu, a W-M Southera Sp. z o.o. działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych.
- W zakresie budowy, utrzymywania i komercjalizacji Bazy Historii Pojazdów Spółka działa jako odrębny administrator danych obejmujących Dane Pojazdu przetwarzane w formie niezawierającej danych osobowych właścicieli pojazdów.
Podstawa prawna przetwarzania
Dane przetwarzamy na podstawie:
- zgody użytkownika (art. 6 ust. 1 lit. a RODO),
- wykonania umowy (art. 6 ust. 1 lit. b RODO),
- obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
- prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
W zakresie tworzenia raportów historii pojazdów oraz budowy Bazy Historii Pojazdów podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na: zwiększaniu przejrzystości rynku pojazdów używanych, ograniczaniu ryzyka oszustw, dostarczaniu konsumentom rzetelnych informacji przed zakupem pojazdu.
W przypadku gdy numer VIN lub inne dane mogłyby zostać uznane za dane osobowe w rozumieniu RODO, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO.
Anonimizacja danych
Dane osobowe właścicieli pojazdów nie są udostępniane w raportach historii pojazdów.
Przed wykorzystaniem danych w Bazie Historii Pojazdów dane osobowe podlegają trwałej anonimizacji, polegającej na nieodwracalnym usunięciu lub przekształceniu elementów umożliwiających identyfikację osoby fizycznej.
Po rozwiązaniu umowy z warsztatem dane osobowe przetwarzane w jego imieniu są usuwane lub zwracane zgodnie z zawartą umową powierzenia przetwarzania danych, z wyjątkiem danych uprzednio skutecznie zanonimizowanych.
Odbiorcy danych
Dane mogą być przekazywane:
- podmiotom współpracującym (np. dostawcom usług IT, hostingu, analizy ruchu),
- podmiotom przetwarzającym dane w naszym imieniu,
- partnerom technologicznym uczestniczącym w procesie tworzenia raportów historii pojazdów,
- organom państwowym na podstawie przepisów prawa.
Przekazywanie danych poza EOG
Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, przy zapewnieniu odpowiedniego poziomu ochrony, np. poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Przechowywanie danych
Dane przechowywane są na serwerze zlokalizowanym na terenie Unii Europejskiej. Dane wykorzystywane w Bazie Historii Pojazdów mogą być przechowywane przez okres funkcjonowania systemu, o ile nie stanowią danych osobowych.
Okres przetwarzania danych
Dane przechowywane są:
- przez okres niezbędny do świadczenia usług,
- do momentu cofnięcia zgody (w przypadku danych przetwarzanych na podstawie zgody),
- zgodnie z obowiązującymi przepisami prawa,
- w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu,
- w przypadku danych zanonimizowanych — bez ograniczeń czasowych, jako element Bazy Historii Pojazdów.
Prawa użytkownika
Każdej osobie przysługuje prawo:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody.
W celu realizacji swoich praw należy skontaktować się z administratorem danych. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Pliki cookies i technologie śledzące
1. Czym są pliki cookies?
Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Aplikacji lub strony internetowej. Umożliwiają prawidłowe działanie serwisu i jego personalizację.
2. Rodzaje cookies, które stosujemy
A) COOKIES NIEZBĘDNE (techniczne) — konieczne do działania Aplikacji. Nie wymagają Twojej zgody.
| Nazwa | Dostawca | Czas życia | Cel |
|---|---|---|---|
| TakeCar App | W-M Southera Sp. z o.o. | Sesja (usuwane po zamknięciu przeglądarki) | Utrzymanie sesji zalogowanego użytkownika |
B) COOKIES ANALITYCZNE — pomagają nam rozumieć, jak korzystasz z Aplikacji. Instalowane wyłącznie po wyrażeniu zgody.
| Nazwa | Dostawca | Czas życia | Cel |
|---|---|---|---|
| Google Analytics | Google LLC | 2 lata | Statystyki odwiedzin, analiza ruchu (dane anonimowe) |
C) COOKIES MARKETINGOWE — instalowane po wyrażeniu zgody.
3. Podstawa prawna instalacji cookies
Cookies niezbędne: art. 6 ust. 1 lit. b i f RODO.
Cookies analityczne i marketingowe: art. 6 ust. 1 lit. a RODO (zgoda wyrażana w banerze cookies lub ustawieniach Aplikacji).
4. Jak zarządzać swoimi preferencjami cookies?
Możesz zmienić ustawienia cookies w każdej chwili:
- w panelu ustawień Aplikacji (sekcja: Prywatność / Zgody),
- w ustawieniach swojej przeglądarki internetowej,
- klikając „Zarządzaj zgodami" w banerze cookies.
Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Aplikacji.
5. Czy nasze cookies trafiają poza Europę?
Część dostawców narzędzi analitycznych (np. Google LLC) przetwarza dane poza Europejskim Obszarem Gospodarczym. Transfery te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją danych.
Diagnostyka i raportowanie błędów (Firebase Crashlytics)
W celu zapewnienia stabilności i poprawy jakości Aplikacji korzystamy z usługi Firebase Crashlytics dostarczanej przez Google LLC.
Zbierane dane:
- identyfikator instalacji Crashlytics (losowy, anonimowy),
- informacje o urządzeniu (model, producent, wersja systemu operacyjnego),
- wersja Aplikacji,
- logi awarii i błędów (stack trace),
- stan pamięci i dysku w momencie awarii.
Cel: automatyczne wykrywanie awarii i błędów Aplikacji, analiza ich przyczyn, priorytetyzacja poprawek i poprawa stabilności Aplikacji.
Czego nie zbieramy: Firebase Crashlytics nie zbiera danych osobowych użytkownika (imienia, nazwiska, adresu e-mail), treści wiadomości, danych lokalizacyjnych ani danych płatniczych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — zapewnienie prawidłowego działania i bezpieczeństwa Aplikacji).
Okres przechowywania: dane o awariach przechowywane są przez Google przez okres 90 dni, po czym są automatycznie usuwane.
Odbiorcy danych: Google LLC (USA). Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Polityka Prywatności Google: https://policies.google.com/privacy.
Użytkownik może wyłączyć zbieranie danych diagnostycznych w ustawieniach Aplikacji (Konto → Prywatność → Diagnostyka).
Dane lokalizacyjne (geolokalizacja)
Zbierane dane: dokładna lub przybliżona lokalizacja urządzenia (współrzędne GPS).
Kiedy i dlaczego zbieramy dane lokalizacyjne:
- wyszukiwanie Warsztatów w pobliżu aktualnej lokalizacji Klienta,
- wyświetlanie map i tras dojazdu do wybranego Warsztatu,
- obsługa funkcji pomocy drogowej / SOS — przesłanie lokalizacji do wybranego Warsztatu,
- obsługa funkcji serwisu mobilnego po stronie Warsztatu (jeśli dotyczy).
Lokalizacja w tle: Aplikacja może zbierać dane lokalizacyjne w tle (gdy aplikacja nie jest aktywnie wyświetlona na ekranie) wyłącznie w przypadku aktywowania przez użytkownika funkcji SOS lub serwisu mobilnego i po udzieleniu przez użytkownika wyraźnej zgody w ustawieniach systemu operacyjnego urządzenia. Lokalizacja w tle nie jest zbierana domyślnie ani bez wiedzy użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażana przez udzielenie uprawnienia do lokalizacji w systemie operacyjnym urządzenia) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy — w zakresie funkcji rezerwacji i wyszukiwania Warsztatów).
Czas przechowywania: Dane lokalizacyjne nie są przechowywane przez Administratora po zakończeniu sesji, z wyjątkiem danych przekazanych do Warsztatu w ramach funkcji SOS, które są przechowywane przez czas niezbędny do realizacji zgłoszenia.
Odbiorcy danych lokalizacyjnych: Do obsługi map i geolokalizacji Aplikacja korzysta z usług Google Maps Platform (Google LLC, USA). Google może przetwarzać dane lokalizacyjne jako niezależny administrator zgodnie z własną Polityką Prywatności dostępną pod adresem: https://policies.google.com/privacy. Transfer danych do Google LLC odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Jak zarządzać uprawnieniami lokalizacyjnymi:
Użytkownik może w każdej chwili zmienić lub cofnąć zgodę na dostęp do lokalizacji w ustawieniach systemu operacyjnego:
- Android: Ustawienia → Aplikacje → TakeCar → Uprawnienia → Lokalizacja
- iOS: Ustawienia → Prywatność i ochrona → Usługi lokalizacji → TakeCar
Cofnięcie zgody może ograniczyć dostępność funkcji wyszukiwania Warsztatów w pobliżu oraz funkcji SOS. Nie wpływa na pozostałe funkcje Aplikacji.
Dane lokalizacyjne nie są sprzedawane ani udostępniane osobom trzecim w celach reklamowych.
Śledzenie i funkcje trackingowe
Aplikacja TakeCar może wykorzystywać funkcje śledzenia (tracking) w celu realizacji usług dostępnych w Aplikacji.
Zakres i cele śledzenia obejmują w szczególności:
- umożliwienie Klientowi śledzenia statusu realizacji usługi (Status Naprawy / Tracking) w czasie rzeczywistym, na podstawie danych wprowadzanych przez Warsztat,
- dopasowanie usług i funkcjonalności Aplikacji do aktualnej lokalizacji użytkownika,
- zapewnienie prawidłowego działania funkcji opartych na lokalizacji, w tym wyszukiwania Warsztatów oraz funkcji SOS.
Śledzenie lokalizacji może obejmować dane geolokalizacyjne urządzenia, zgodnie z zasadami opisanymi w sekcji powyżej.
Śledzenie w tle (background tracking):
Aplikacja może przetwarzać dane lokalizacyjne w tle (tj. gdy nie jest aktywnie używana) wyłącznie w przypadku:
- aktywowania przez użytkownika funkcji wymagających takiego działania (np. SOS lub serwis mobilny),
- udzielenia wyraźnej zgody w ustawieniach systemu operacyjnego urządzenia.
Aplikacja nie prowadzi ciągłego śledzenia lokalizacji użytkownika bez jego wiedzy i zgody.
Podstawa prawna przetwarzania:
- art. 6 ust. 1 lit. b RODO — w zakresie realizacji funkcji Aplikacji (np. tracking usługi),
- art. 6 ust. 1 lit. a RODO — w zakresie danych lokalizacyjnych wymagających zgody.
Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności, w szczególności w związku ze zmianami przepisów prawa, rozwojem technologicznym lub rozwojem funkcjonalności Aplikacji.
O każdej istotnej zmianie poinformujemy z co najmniej 14-dniowym wyprzedzeniem, za pośrednictwem:
- wiadomości e-mail wysłanej na adres powiązany z Kontem,
- komunikatu wyświetlonego po zalogowaniu do Aplikacji.
Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji w sekcji Polityka Prywatności oraz na stronie takecar.io.
Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza akceptację zaktualizowanej Polityki. Dotyczy przetwarzania na podstawie prawnie uzasadnionego interesu. Jeśli zmiana dotyczy przetwarzania opartego na zgodzie — poprosimy o ponowne wyrażenie zgody.
Dane kontaktowe
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
[email protected]
+48 512 658 666