Polityka prywatności serwisu Wagon

1. Administrator i kontakt

1. Administratorem danych opisanych w tej polityce jest Marcin Łukasiewicz, prowadzący działalność gospodarczą pod firmą TID Marcin Łukasiewicz, ul. Gęsia 28B/32, 20-719 Lublin, NIP 6612392230, REGON 541212542 – Usługodawca w rozumieniu Regulaminu serwisu Wagon (dalej: „Wagon”, „my”).
2. W sprawach danych osobowych można pisać na adres marcin.lukasiewicz324@gmail.com albo listownie na adres z ust. 1. Nie wyznaczyliśmy inspektora ochrony danych – przy tej skali działalności nie jest wymagany.
3. Serwis działa pod adresem https://wagon.com.pl.

2. Czyich danych dotyczy polityka

1. Polityka obejmuje dane, które przetwarzamy jako administrator:
   1. osoby zakładającej Warsztat (Właściciela Warsztatu) i innych osób działających w imieniu Usługobiorcy przy zawarciu i wykonaniu umowy;
   2. wszystkich Użytkowników – w zakresie bezpieczeństwa Serwisu: logowania, limitów prób, dzienników serwera;
   3. osób, które kontaktują się z nami albo składają reklamację;
   4. osób odwiedzających stronę główną Serwisu.
2. Dane klientów warsztatów (właścicieli pojazdów, ich telefony, pojazdy, zlecenia) oraz dane pracowników wprowadzane przez warsztat nie są objęte tą polityką. Ich administratorem jest warsztat, który je wprowadził; Wagon przetwarza je wyłącznie na jego polecenie, na podstawie Umowy powierzenia przetwarzania danych osobowych (Załącznik nr 1 do Regulaminu). Klient warsztatu, który chce skorzystać ze swoich praw, kontaktuje się z warsztatem; na wydruku zlecenia znajdzie jego dane i klauzulę informacyjną.
3. Kartoteki warsztatów są rozłączne: dane klienta wprowadzone przez jeden warsztat nie są widoczne ani wyszukiwalne dla innych warsztatów.

3. Jakie dane, w jakim celu i na jakiej podstawie

Podstawy prawne to artykuły RODO: 6 ust. 1 lit. b (umowa), c (obowiązek prawny), f (prawnie uzasadniony interes).

Podanie danych z dwóch pierwszych wierszy jest warunkiem założenia Warsztatu; reszta powstaje przy korzystaniu z Serwisu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.

4. Jak długo przechowujemy dane

5. Komu przekazujemy dane

1. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.
2. Dane przetwarza w naszym imieniu dostawca usług chmurowych: serwer, baza danych, kopie zapasowe, dzienniki i wysyłka wiadomości e-mail. Dane są przechowywane w jego centrum danych we Frankfurcie, w Unii Europejskiej.
3. Dostawca usług chmurowych należy do grupy z siedzibą w USA. Jeśli doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie decyzji Komisji Europejskiej w sprawie EU–US Data Privacy Framework albo standardowych klauzul umownych zawartych w umowie przetwarzania danych z tym dostawcą.
4. Przy ustawianiu hasła sprawdzamy, czy nie pojawiło się w znanych wyciekach, w zewnętrznej usłudze sprawdzania wycieków haseł. Wysyłamy tam wyłącznie pierwsze 5 znaków skrótu SHA-1 hasła – ani hasło, ani jego pełny skrót, ani żadne dane Konta nie opuszczają Serwisu.
5. Wiadomości wysyłane na adres kontaktowy z pkt 1 przechowuje dostawca naszej poczty e-mail; ewentualne przekazanie poza EOG odbywa się na tej samej podstawie co w ust. 3. Dane możemy przekazać organom publicznym, gdy wymaga tego przepis prawa.
6. Powiadomienia SMS do klientów warsztatów wysyła operator SMS jako dalszy podmiot przetwarzający – dotyczy to danych, za które odpowiada warsztat (zob. pkt 2 ust. 2 i Umowę powierzenia). Lista dalszych podmiotów przetwarzających z ich nazwami jest pod adresem https://wagon.com.pl/podwykonawcy, a na prośbę podamy nazwę każdego odbiorcy Twoich danych.

6. Pliki cookies

1. Serwis zapisuje w przeglądarce jeden plik cookie: identyfikator sesji (PHPSESSID). Utrzymuje on zalogowanie, chroni formularze przed podszyciem (token CSRF przechowywany w sesji) i przenosi komunikaty między stronami. Wygasa po zamknięciu przeglądarki; sesja kończy się też po godzinie bezczynności.
2. To plik niezbędny do świadczenia usługi, dlatego nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Zablokowanie go w przeglądarce uniemożliwi zalogowanie.
3. Nie używamy cookies analitycznych ani reklamowych, narzędzi śledzących ani zewnętrznych skryptów, czcionek czy wtyczek – strony ładują zasoby wyłącznie z serwera Serwisu.

7. Twoje prawa i bezpieczeństwo danych

1. Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO – do sprzeciwu. Wniosek wyślij na adres z pkt 1; odpowiadamy w ciągu miesiąca.
2. Część danych poprawisz sam: imię, nazwisko, telefon i adres e-mail w ustawieniach Konta, dane firmy – Właściciel Warsztatu w ustawieniach Warsztatu. Zmiana adresu e-mail Konta zaczyna działać po kliknięciu linku wysłanego na nowy adres, a stary adres dostaje o niej ostrzeżenie.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Dane chronimy m.in. tak:
   1. połączenie z Serwisem jest szyfrowane (HTTPS), a baza danych i kopie – szyfrowane na dysku;
   2. hasła przechowujemy wyłącznie jako skrót, wymagamy co najmniej 12 znaków i odrzucamy hasła znane z wycieków;
   3. ograniczamy liczbę prób logowania i rejestracji, a sesję kończymy po godzinie bezczynności albo po zablokowaniu Konta;
   4. Konto z adresem e-mail nie wejdzie do Serwisu przed potwierdzeniem tego adresu;
   5. dostęp do serwera i bazy mają wyłącznie osoby utrzymujące Serwis.

8. Zmiany polityki

1. Politykę zmieniamy, gdy zmienia się sposób przetwarzania danych w Serwisie albo przepisy. Aktualna wersja jest zawsze dostępna w Serwisie, z datą obowiązywania.
2. O istotnych zmianach informujemy Usługobiorców e-mailem i w Serwisie.
3. Polityka obowiązuje od 11.11.2026.