Przejdź do treści
NajlepszyWarsztat

Bezpieczeństwo danych klientów warsztatu, opisane wprost

Profil warsztatu i opinie jego klientów to dane, za które odpowiadamy. Kierowca kontaktuje się z warsztatem bezpośrednio, więc jego danych kontaktowych nie zbieramy wcale. Opisujemy tu bez owijania, co robimy z danymi, które mamy, żeby dział prawny po Twojej stronie miał czym się zająć jeszcze przed rozmową o cenie.

Jakie dane zbieramy

Od kierowcy

Dane auta, które sam wpisał w wycenie (marka, model, rocznik, przebieg), opis objawu, wybrane miasto i usługę. Nie zbieramy jego adresu e-mail ani telefonu, bo zleceń ani zapytań od kierowców nie przyjmujemy. Do tego techniczne ślady wizyty: adres IP i typ przeglądarki, potrzebne do ograniczenia nadużyć.

Od warsztatu

Dane firmowe potrzebne do wystawienia faktury i potwierdzenia, że osoba przejmująca profil reprezentuje warsztat, dane kontaktowe do panelu, treść profilu oraz odpowiedzi na opinie.

Czego nie zbieramy

Nie prosimy o numer rejestracyjny, numer VIN ani numer telefonu na etapie wyceny. Nie zbieramy danych o płatnościach kartą, bo obsługuje je operator płatności, a my dostajemy tylko potwierdzenie, że abonament został opłacony.

Kto widzi te dane

  • Adres e-mail klienta, który wystawił opinię, nie jest publikowany przy opinii.
  • Warsztat widzi swój panel i swoje statystyki, nie widzi danych innych warsztatów.
  • W sieci warsztatów kierownik lokalizacji widzi swoją lokalizację, centrala widzi wszystkie.
  • Po naszej stronie dostęp do danych produkcyjnych ma wąski krąg osób obsługujących serwis, a każdy dostęp jest rejestrowany.
  • Nie sprzedajemy adresów, nie wynajmujemy baz i nie udostępniamy danych do celów marketingowych osób trzecich.

Gdzie stoją dane i jak są chronione

  • Serwery i kopie zapasowe w Unii Europejskiej.
  • Połączenie ze stroną szyfrowane certyfikatem TLS, bez dostępu po nieszyfrowanym protokole.
  • Kopie zapasowe bazy wykonywane cyklicznie i trzymane oddzielnie od serwera produkcyjnego.
  • Hasła przechowywane w postaci skrótów, nigdy w postaci czytelnej.
  • Dostęp administracyjny z osobnych kont, bez kont współdzielonych.

Jak długo trzymamy dane

  • Niepotwierdzony zapis usuwamy po trzydziestu dniach od jego złożenia.
  • Opinię trzymamy przez czas jej publikacji przy profilu warsztatu.
  • Dane rozliczeniowe warsztatu trzymamy tak długo, jak wymagają tego przepisy o rachunkowości.
  • Konto usunięte na żądanie znika razem z danymi kontaktowymi, a to, co musi zostać ze względu na przepisy, zostaje w zakresie ograniczonym do dokumentów księgowych.

Prawa, z których możesz skorzystać

  • Dostęp do swoich danych i kopia tego, co mamy.
  • Sprostowanie danych, które są nieaktualne.
  • Usunięcie danych, jeśli nie stoi za nimi obowiązek prawny.
  • Ograniczenie przetwarzania i sprzeciw wobec niego.
  • Przeniesienie danych do innego usługodawcy.
  • Skarga do organu nadzorczego, jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Wystarczy jeden mail na [email protected]. Odpowiadamy w terminie wymaganym przez przepisy o ochronie danych.

Czego zwykle wymaga dział prawny

  • Wykaz podmiotów przetwarzających, z których korzystamy przy obsłudze serwisu.
  • Opis procedury na wypadek naruszenia ochrony danych i czasu powiadomienia.
  • Możliwość natychmiastowego odebrania dostępu kierownikowi lokalizacji z panelu sieci.

Masz pytanie, którego tu nie ma

Napisz na [email protected], a odpowiemy konkretnie, bez odsyłania do regulaminu.