Prywatność platformy i aplikacji

Administratorem danych konta, licencji, wsparcia i bezpieczeństwa oraz danych zamówień i płatności zapisanych w portalu jest wydawca wskazany w dokumencie „Dane wydawcy”. Kontakt: contact@mapengine.pro. Dokument dotyczy portalu app.mapengine.pro, API usługi, aplikacji na Windows, aktualizacji, analiz online i obsługi kont. Strona publiczna ma osobną informację o prywatności.

Dane osobowe w plikach. Plik z samochodu lub warsztatu może zawierać dane osobowe (np. VIN lub oznaczenie warsztatu). Dane osobowe zawarte w przesłanym pliku przetwarzam wyłącznie po to, żeby wykonać Twoją analizę, i w tym zakresie działam w Twoim imieniu jako podmiot przetwarzający. Przed przesłaniem danych osobowych, których jesteś administratorem, muszą zostać zawarte wiążące warunki powierzenia zgodne z art. 28 RODO. W tym celu skontaktuj się z contact@mapengine.pro przed wysłaniem pliku; do zawarcia warunków nie przesyłaj takich danych. Nie zakładam, że dane z pliku ECU nie są osobowe.

Przetwarzam: adres e-mail, skrót hasła, status konta, dane profilu, daty rejestracji i logowań, sesje, adresy IP i informacje o przeglądarce potrzebne do logowania i bezpieczeństwa. Tokeny potwierdzenia e-mail i odzyskania hasła są przypisane do konta. Hasła nie przechowuję jako zwykłego tekstu. Wiadomości systemowe (potwierdzenie konta, odzyskanie dostępu, ważne informacje o usłudze) to nie marketing.

Zakup realizuje PayPro Global jako reseller i sprzedawca (Merchant of Record) w swojej kasie, na własnych warunkach i według własnej polityki prywatności. Dane potrzebne do zakupu i dokumentu zakupu (m.in. imię i nazwisko lub firma, adres, kraj, numer podatkowy, dane karty) podajesz bezpośrednio operatorowi w kasie. Portal nie zbiera osobnego profilu rozliczeniowego i nie prosi o te dane.

Do kasy przekazuję adres e-mail Twojego konta. Od operatora otrzymuję i zapisuję dane potrzebne do przyznania dostępu, obsługi zwrotów i rozliczeń: kwoty, waluty, kwoty netto, statusy oraz identyfikatory zamówień, transakcji, zwrotów i zdarzeń. Nie przechowuję danych karty ani adresu z kasy. Historia zamówień rozróżnia pierwszy zakup i kontynuację.

Serwer przechowuje skrót klucza licencyjnego i jego widoczny początek, powiązanie z kontem, status, limity, rejestracje komputerów, czasy weryfikacji, adresy IP, identyfikator komputera i klucz publiczny służący do potwierdzenia, że to ten komputer. Etykieta komputera może pochodzić z jego nazwy, więc może zawierać imię lub nazwę firmy, jeśli tak nazwano komputer.

Aplikacja oblicza identyfikator sprzętowy lokalnie, na podstawie dostępnych identyfikatorów systemu, płyty głównej, BIOS-u, procesora i instalacji Windows. Do serwera trafia tylko obliczony skrót, a nie lista wszystkich surowych numerów. To nie jest przeglądanie Twoich dokumentów ani listy zainstalowanych programów. Prywatny klucz urządzenia zostaje na Twoim komputerze, a mechanizmy Windows chronią lokalne dane rejestracji i licencji. Te identyfikatory nie są automatycznie anonimowe, bo są powiązane z kontem.

Samo otwarcie pliku i jego edycja nie wysyłają zawartości do analizy. Gdy zażądasz analizy map albo dekodowania DTC w wersji online, program wysyła: wybrany plik, jego długość, skrót SHA-256, parametry analizy i niezbędne dane uwierzytelniające. Cloudflare pośredniczy w autoryzacji i prywatnym magazynie; komputer analizujący, który należy do dostawcy, przetwarza dane i odsyła wynik. Plik może zawierać VIN lub identyfikatory osoby, warsztatu albo pojazdu. Wysyłaj tylko dane, do których masz prawo, i unikaj zbędnych danych osobowych.

Wynik obejmuje propozycje map oraz rozpoznane kody DTC, dostępne opisy, ocenę stanu, informacje o rozpoznaniu i metadane. Nie pokazuję go innym klientom. Wysłane dane wykorzystuję do zleconej analizy, a nie do uczenia modeli, sprzedaży plików ani tworzenia z nich biblioteki. Osobne przekazanie materiałów do mojego rozwoju wymaga ustalenia zakresu i podstawy – ten dokument tego nie daje.

Odczyty liczników (przy starcie programu, okresowo i na żądanie) wysyłają niezbędne dane licencji i komputera oraz zapytania; nie wysyłają pliku ORI. Mogą odnowić czasy weryfikacji, adres IP i dane bezpieczeństwa. Rejestr analiz zawiera: identyfikatory konta, licencji i komputera, skrót i rozmiar pliku, żądaną i rozpoznaną rodzinę, ustawienie podobieństwa, wersje silnika i biblioteki, status, czasy, liczbę wyników i kody błędów. Służy do wykonania analizy, pokazania liczników, rozliczenia limitów i diagnostyki.

Portal zapisuje działania administracyjne, błędy serwera i odpowiednie metadane. Błędy mogą zawierać treść komunikatu, ślad wykonania, trasę i metodę żądania; takie dane ograniczam do minimum i chronię. Dostęp pracowników i administratorów jest ograniczony do ich uprawnień i uzasadnionej potrzeby.

Wsparcie przechowuje temat, wiadomości, powiązanie z kontem, statusy oraz załączniki (nazwa, typ i rozmiar). Załączniki wsparcia nie są usuwane automatycznie tak jak pliki do analizy. Wishlist zapisuje sugestie, notatki, głosy, tygodnie i powiązania z kontem; wynik głosowania pokazany klientom nie ujawnia adresów e-mail. Decyzje moderacji podejmuje administrator.

Przy rejestracji i przy zakupie zapisuję, które wersje regulaminu i informacji o prywatności zaakceptowałeś, w jakim języku i kiedy (przy rejestracji także adres IP). Opcjonalny marketing wymaga osobnej podstawy i zgodności z przepisami o komunikacji elektronicznej; nie jest warunkiem licencji, reklamacji ani skorzystania z Twoich praw. Newsletter. Wysyłam newsletter MapEngine (nowości o produkcie, poradniki i oferty e-mailem) wyłącznie osobom, które udzieliły osobnej, dobrowolnej zgody. Każda wiadomość zawiera link do rezygnacji, a zgodę możesz cofnąć w każdej chwili; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W związku z newsletterem zapisuję zgodę (czas, źródło, wersję dokumentu) oraz status doręczenia wiadomości.

• Jeśli jesteś stroną umowy ze mną, konto, licencję, analizę i obsługę zamówienia realizuję na podstawie art. 6 ust. 1 lit. b RODO.
• Dane przedstawiciela firmy mogą być przetwarzane na podstawie mojego uzasadnionego interesu w obsłudze relacji z firmą (lit. f).
• Dokumentację, którą muszę prowadzić (np. księgowość), i wykonanie żądań wynikających z prawa opieram na obowiązku prawnym (lit. c).
• Zabezpieczenie usługi, zapobieganie nadużyciom, niezbędną diagnostykę i obronę roszczeń mogę opierać na uzasadnionym interesie (lit. f), po sprawdzeniu, czy jest to konieczne i czy nie narusza Twoich praw.
• Zgoda (lit. a), gdy jest potrzebna do konkretnego celu, musi być dobrowolna i możliwa do wycofania. Ten dokument nie jest zgodą ogólną na wszystkie cele.
• Bez adresu e-mail i danych koniecznych do licencji nie mogę założyć konta ani autoryzować programu. Pozostałe dane zbieram tylko w zakresie potrzebnym do celu.
• Dane, które dostaję od operatora płatności lub od administratora konta Twojej firmy, to dane pozyskane od osób trzecich – informuję o nich tym dokumentem.

Cloudflare zapewnia hosting, API, bazę danych, ochronę i magazyn plików. Resend obsługuje wiadomości systemowe (potwierdzenie konta, odzyskanie dostępu) oraz, dla osób, które wyraziły zgodę, newsletter. Skrzynkę kontaktową contact@mapengine.pro obsługuje OVH. Operator płatności przetwarza dane płatnicze we własnej roli, według własnej polityki. Dane mogą trafić do upoważnionych osób, niezbędnych doradców lub organów, gdy jest ku temu podstawa. Nie sprzedaję danych klientów.

Cloudflare i Resend mogą przetwarzać dane także poza EOG, m.in. w USA; OVH, które obsługuje pocztę, jest spółką z siedzibą we Francji. Podstawą przekazania są mechanizmy z rozdziału V RODO, najczęściej standardowe klauzule umowne lub decyzja o odpowiednim stopniu ochrony; o informację o zabezpieczeniach możesz poprosić, pisząc na contact@mapengine.pro.

Pliki do analizy i wyniki. Na wysłanie pliku masz 10 minut od utworzenia zlecenia. Zlecenie po wysłaniu pliku trwa do 60 minut. Gotowy wynik jest dostępny do odbioru przez 15 minut od zakończenia (albo krócej, jeśli zlecenie wygaśnie wcześniej). Po poprawnym przetworzeniu, po anulowaniu i po wygaśnięciu zlecenia usuwam plik wejściowy lub wynik. Usuwanie fizyczne odbywa się okresowo i w porcjach, więc awaria lub zaległości mogą je opóźnić.

Rejestr analiz. Skrót pliku z zakończonych zleceń usuwam po 15 dniach, a cały wpis po 45 dniach, partiami. To sprawa odrębna od tego, jak długo wynik przechowujesz Ty. Kopie zapasowe bazy danych przechowuję do 35 dni; skrypt kopii usuwa starsze kopie lokalne. Kopia bazy nie obejmuje plików w magazynie analizy ani plików na komputerach lokalnych.

Sesje. Opisuje je dokument „Cookies i dane lokalne”. Wygaśnięcie tokenu nie dowodzi, że usunięto każdy historyczny rekord.

Wsparcie, wiadomości, dziennik audytu, diagnostyka, rozliczenia i dokumentacja prawna. Stosuję następujące okresy: wiadomości do wsparcia i załączniki – do 24 miesięcy od zamknięcia sprawy; dziennik audytu – do 365 dni; logi błędów i diagnostyka – do 90 dni; dokumenty rozliczeniowe i księgowe – tyle, ile wymaga prawo (zwykle 5 lat od końca roku podatkowego), przy czym płatności obsługuje także operator płatności według własnych zasad. Usuwanie wykonuję okresowo, nie rzadziej niż raz na kwartał; dłuższe przechowywanie jest możliwe tylko tam, gdzie wymaga tego prawo lub obrona roszczeń.

Usunięcie konta unieważnia sesje i dostęp, usuwa bieżący profil oraz rejestracje komputerów i licencję, a adres e-mail zastępuje identyfikatorem usuniętego konta. Zostają zamówienia, płatności, zgłoszenia i kopie zapasowe, których wymaga prawo albo obrona roszczeń, przez czas podany wyżej. Usunięcie konta nie jest wnioskiem o zwrot ani zgodą na utratę należnych Ci roszczeń.

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przeniesienia (gdy są spełnione przesłanki) oraz do wycofania zgody na dany cel. Napisz do contact@mapengine.pro. Co do zasady odpowiadam w ciągu miesiąca, z możliwością ustawowego wyjątku lub przedłużenia. Możesz złożyć skargę do Prezesa UODO lub innego właściwego organu. Sprawdzenie tożsamości musi być proporcjonalne do żądania.

Stosuję m.in.: HTTPS, skróty haseł i tokenów, weryfikację podpisów, potwierdzenie komputera, uprawnienia administracyjne i prywatny magazyn plików. Status licencji, komputera i limity są egzekwowane automatycznie; sygnały nadużyć trafiają do oceny przez człowieka. Wynik dopasowania map nie jest decyzją prawną o Tobie. Jeśli uważasz, że odmowa dostępu lub limitu jest błędna, zgłoś to do wsparcia – sprawę oceni człowiek.

PayPro Global, w tym kanadyjski PayPro Global Inc. i podmiot sprzedający wskazany w kasie, przetwarza dane zamówienia i płatności dla sprzedaży, podatków, dokumentów zakupu, zwrotów i zapobiegania oszustwom, zgodnie z własną informacją o prywatności udostępnianą przy zakupie. PayPro przekazuje mi dane niezbędne do wykonania licencji, obsługi zamówienia i wsparcia: identyfikatory i status zamówienia, dane kontaktowe, produkt, okres dostępu, kwoty i zdarzenia zwrotów. Przekazuję PayPro niezbędne informacje o realizacji zamówienia i zgłoszeniach. Nie przekazuję PayPro plików kalibracji do obsługi płatności.

Dla własnych celów konta, licencji i bezpieczeństwa jestem administratorem. W zakresie danych powierzonych przez PayPro działam zgodnie z zawartymi z nim warunkami przetwarzania jako podmiot przetwarzający. Niezbędną dokumentację mogą otrzymać upoważnieni dostawcy księgowości i doradcy, w zakresie rozliczeń i obowiązków prawnych.

Obsługa zakupu może obejmować przekazanie danych poza EOG, w tym do Kanady. Decyzja o odpowiednim stopniu ochrony dla Kanady dotyczy organizacji komercyjnych objętych PIPEDA; nie obejmuje automatycznie każdego odbiorcy. Dla pozostałych transferów stosuje się właściwe mechanizmy rozdziału V RODO, w tym standardowe klauzule umowne, gdy wymagane. Informacje o odbiorcach i zabezpieczeniach uzyskasz pod contact@mapengine.pro.