Polityka prywatności

Ostatnia aktualizacja: 2 sierpnia 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób platforma UniTrack — dostępna pod adresem unitrack.pl oraz w aplikacji mobilnej na Android i iOS — zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach systemu UniTrack jest:

2. Jakie dane zbieramy

2.1. Dane konta użytkownika

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie, wymagane do powiadomień SMS)
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej — algorytm bcrypt)
• Rola w organizacji (administrator firmy, menedżer floty, kierowca, mechanik)

2.2. Dane firmy klienckiej

• Nazwa firmy, NIP, adres
• Dane kontaktowe (e-mail, telefon)
• Konfiguracja rozliczeniowa (opłata abonamentowa)

2.3. Dane operacyjne floty

• Dane pojazdów: rejestracja, VIN, marka, model, rok produkcji, przebieg
• Dane kierowców: imię, nazwisko, email, telefon, numer prawa jazdy, kategorie, terminy badań
• Historia serwisowa, ubezpieczenia, badania techniczne, tankowania, szkody
• Zdjęcia pojazdów, dokumenty (skany polis, faktur)
• Dane warsztatów i mechaników współpracujących

2.4. Dane techniczne

• Adres IP użytkownika
• Typ przeglądarki, system operacyjny, urządzenie
• Data i godzina logowania
• Tokeny sesji (przechowywane w plikach cookie)
• Tokeny push (Firebase Cloud Messaging) — do wysyłki powiadomień na aplikację mobilną

2.5. Aplikacja mobilna — dodatkowe uprawnienia

• Aparat i galeria — do wykonywania i wgrywania zdjęć usterek/pojazdów (wyłącznie za zgodą)
• Powiadomienia push — do informowania o zdarzeniach flotowych (można wyłączyć w ustawieniach systemowych)
• Aplikacja nie zbiera lokalizacji GPS urządzenia
• Aplikacja nie udostępnia danych stronom trzecim w celach reklamowych

3. Cel przetwarzania danych

Dane przetwarzamy w następujących celach:

• Świadczenie usługi zarządzania flotą (wykonanie umowy — art. 6 ust. 1 lit. b RODO)
• Wysyłka powiadomień o zdarzeniach flotowych (przeglądy, ubezpieczenia, serwisy)
• Zapewnienie bezpieczeństwa systemu (logi bezpieczeństwa, wykrywanie nadużyć — prawnie uzasadniony interes)
• Wystawianie faktur i rozliczanie usługi
• Obsługa zapytań kontaktowych

4. Podstawa prawna przetwarzania

Podstawą prawną przetwarzania danych osobowych jest:

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (m.in. wystawianie faktur)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo, marketing bezpośredni własnych usług)
• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (np. na powiadomienia push, marketing)

5. Odbiorcy danych

Dane mogą być powierzane następującym zaufanym podwykonawcom:

• Google Ireland Limited — Firebase Cloud Messaging (dostarczanie powiadomień push do aplikacji mobilnej)
• OVH Sp. z o.o. — dostawca infrastruktury serwerowej (przechowywanie danych)
• InoNet — brama SMS (wysyłka wiadomości SMS)
• Dostawcy usług SMTP wybrani przez klienta (np. Gmail, własny serwer poczty) — wyłącznie do wysyłki emaili z systemu

Wszyscy podwykonawcy są zobowiązani umowami powierzenia przetwarzania danych (DPA) zgodnymi z RODO.

6. Przekazywanie danych poza EOG

Niektórzy podwykonawcy (Google Firebase) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

7. Czas przechowywania danych

• Dane konta użytkownika — przez okres aktywności konta i 30 dni po jego usunięciu (na wypadek pomyłki)
• Dane operacyjne floty (serwisy, tankowania, polisy) — przez okres wymagany przepisami podatkowymi (5 lat kalendarzowych od końca roku, w którym powstał wpis)
• Logi bezpieczeństwa — 90 dni
• Kopie zapasowe — 15 dni rotacyjnie
• Tokeny push — do momentu odinstalowania aplikacji lub cofnięcia zgody

8. Prawa użytkownika

Zgodnie z RODO każdemu użytkownikowi przysługują następujące prawa:

• Prawo dostępu — możesz w każdej chwili zażądać kopii swoich danych
• Prawo sprostowania — możesz poprawić nieprawidłowe dane
• Prawo usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia swoich danych
• Prawo ograniczenia przetwarzania — możesz ograniczyć sposób, w jaki przetwarzamy Twoje dane
• Prawo do przenoszenia — możesz otrzymać dane w formacie umożliwiającym przeniesienie
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

W celu skorzystania z powyższych praw skontaktuj się z nami: kontakt@unitrack.pl

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania, w tym m.in.:

• Szyfrowanie transmisji danych (HTTPS/TLS)
• Szyfrowanie haseł (bcrypt cost 12)
• Ograniczenie dostępu do danych na podstawie roli (izolacja multi-tenant)
• Automatyczne kopie zapasowe wykonywane codziennie
• Rate limiting na endpointach uwierzytelniania (ochrona przed atakami brute-force)
• Content Security Policy oraz nagłówki bezpieczeństwa HTTP (HSTS, X-Frame-Options)
• Autoryzacja dostępu do plików (dokumenty, zdjęcia)
• Regularne aktualizacje bibliotek i systemu operacyjnego serwerów

10. Pliki cookie

UniTrack wykorzystuje pliki cookie wyłącznie w celach niezbędnych do prawidłowego działania serwisu:

• Cookies sesyjne — przechowywanie stanu logowania (usuwane po zamknięciu przeglądarki lub wylogowaniu)
• Cookies CSRF — ochrona przed atakami typu Cross-Site Request Forgery

Nie wykorzystujemy plików cookie do celów marketingowych ani śledzenia użytkowników na innych stronach.

11. Aplikacja mobilna — Google Play i App Store

Aplikacja mobilna UniTrack:

• Nie zbiera danych osobowych poza tymi wymienionymi w sekcji 2
• Nie wyświetla reklam
• Nie zawiera trackerów analitycznych stron trzecich
• Wysyła powiadomienia push wyłącznie na podstawie aktywności użytkownika w systemie flotowym

Deklaracja zgodności z Google Play Data Safety oraz Apple App Privacy jest dostępna w kartach aplikacji w odpowiednich sklepach.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. O istotnych zmianach poinformujemy użytkowników drogą mailową co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja polityki jest zawsze dostępna pod adresem unitrack.pl/privacy.

13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

---

Niniejszy dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).