Polityka prywatności
Ostatnia aktualizacja: 28.10.2026
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest podmiot prowadzący serwis NaviProject („Administrator"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem e-mail: kontakt@navi-project.pl.
2. Jakie dane zbieramy
W zależności od sposobu korzystania z serwisu przetwarzamy następujące dane:
- Dane rejestracyjne konta: adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
- Dane warsztatu: nazwa firmy, NIP, adres, kod pocztowy, miasto, numer telefonu, imię i nazwisko osoby kontaktowej.
- Dane zleceń: marka, model, rok produkcji i VIN pojazdu, zakres prac, zdjęcia pojazdu, komentarze.
- Dane rozliczeniowe: wysokość prowizji, numery rozliczeń, daty płatności.
- Dane techniczne: adres IP, typ przeglądarki, czas i data odwiedzin — zbierane automatycznie przez serwer.
3. Cel i podstawa prawna przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług platformy (obsługa konta, zleceń, rozliczeń) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Wysyłka powiadomień e-mail o statusie zlecenia | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Wypełnienie obowiązków prawnych (np. rachunkowych) | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Analityka serwisu (jeśli wyraziłeś/aś zgodę) | Art. 6 ust. 1 lit. a — zgoda |
4. Okres przechowywania danych
- Dane konta i warsztatu: przez czas trwania umowy, a po jej zakończeniu do 3 lat (przedawnienie roszczeń).
- Dane zleceń i rozliczeń: przez 5 lat od daty wystawienia rozliczenia (wymogi podatkowe).
- Logi techniczne: do 90 dni.
- Dane oparte na zgodzie: do momentu cofnięcia zgody.
5. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu (hosting, obsługa poczty e-mail) na podstawie stosownych umów powierzenia. Nie sprzedajemy danych osobom trzecim. Dane nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp — prawo do uzyskania kopii swoich danych (art. 15 RODO).
- Sprostowanie — prawo żądania poprawienia nieprawidłowych danych (art. 16 RODO).
- Usunięcie — prawo do „bycia zapomnianym" w przypadkach określonych w art. 17 RODO.
- Ograniczenie przetwarzania — prawo do żądania ograniczenia przetwarzania (art. 18 RODO).
- Przenoszenie danych — prawo do otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
- Sprzeciw — prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
- Cofnięcie zgody — w każdej chwili, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem.
- Skarga — prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@navi-project.pl.
7. Pliki cookies
Serwis używa plików cookies (ciasteczek) — niewielkich plików tekstowych zapisywanych w Twojej przeglądarce.
7.1 Niezbędne pliki cookies
Są wymagane do działania serwisu i nie mogą być wyłączone. Obejmują m.in.:
PHPSESSID— sesja zalogowanego użytkownika (ważność: czas sesji przeglądarki)._csrf_token— ochrona przed atakami CSRF (ważność: czas sesji).naviCookieConsent— zapamiętanie Twoich preferencji cookie (localStorage, ważność: bezterminowo do czasu wyczyszczenia).
7.2 Analityczne pliki cookies
Stosowane wyłącznie po udzieleniu zgody. Służą do zbierania anonimowych danych o sposobie korzystania z serwisu, co pozwala nam go ulepszać. Możesz cofnąć zgodę w dowolnym momencie, klikając przycisk .
7.3 Zarządzanie cookies w przeglądarce
Możesz samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie niezbędnych cookies może uniemożliwić korzystanie z serwisu. Instrukcje dla popularnych przeglądarek:
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub ujawnieniem. Połączenie z serwisem jest szyfrowane przy użyciu protokołu HTTPS/TLS. Hasła przechowywane są wyłącznie w postaci skrótu kryptograficznego (bcrypt).
9. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy poprzez komunikat w serwisie lub wiadomość e-mail. Data ostatniej aktualizacji znajduje się na początku dokumentu.