Polityka prywatności inOneCar.com

Administratorem danych osobowych jest inOneCar.com sp. z o.o. z siedzibą w Oleśnicy, ul. Wrocławska 42, 56-400 Oleśnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000451895, posiadająca NIP: 9112006834 oraz numer REGON: 022075110 (dalej: Administrator lub inOneCar.com). Administrator oraz jego podwykonawcy i podmioty powiązane przetwarzają dane osobowe Użytkowników oraz informacje mogące stanowić tajemnicę przedsiębiorstwa Użytkowników. W sprawach dotyczących danych osobowych prosimy o kontakt: kontakt@inonecar.com.

Zbieramy i przetwarzamy następujące dane:

• imię, nazwisko, adres e-mail, numer telefonu (w celu rejestracji i identyfikacji użytkownika),
• identyfikator urządzenia (Device ID),
• dane profilowe (np. zdjęcie profilowe, rok urodzenia, widoczność profilu, dane kontaktowe takie jak e-mail i telefon, informacje o samochodzie),
• dane lokalizacyjne (szczegóły poniżej),
• dane o trasach dojazdu oraz godzinach wyjazdu i powrotu, podane przez użytkownika przy planowaniu przejazdu,
• dane podane w formularzach dostępnych w serwisie inonecar.com: w zgłoszeniu do wsparcia, w formularzu analizy potencjału i kontaktu dla firm oraz w zapisie na listę oczekujących,
• dane techniczne: adres IP, typ urządzenia i przeglądarki, dane o korzystaniu z serwisu zbierane przez narzędzia analityczne.

Dane mogą być pozyskiwane bezpośrednio od użytkownika lub automatycznie, np. poprzez urządzenie mobilne, lokalne mechanizmy przechowywania danych (takie jak pamięć podręczna aplikacji lub pliki cookies w serwisie internetowym) albo interakcję z aplikacją lub serwisem.

Aplikacja inOneCar może przetwarzać dane o lokalizacji użytkownika w celu:

• prezentowania dostępnych przejazdów w pobliżu,
• wyznaczania trasy i punktów odbioru,
• dopasowania użytkowników w ramach wspólnych przejazdów,
• śledzenia lokalizacji kierowcy w czasie rzeczywistym na potrzeby pasażera współdzielącego przejazd, za zgodą kierowcy na udostępnienie lokalizacji.

Dane lokalizacyjne są zbierane podczas aktywnego korzystania z aplikacji, a za zgodą użytkownika – również w tle. Użytkownik może w każdej chwili cofnąć zgodę w ustawieniach urządzenia. Dane te nie są przekazywane podmiotom trzecim.

Dane osobowe są przetwarzane w celu:

• świadczenia usług i personalizacji,
• umożliwienia kontaktu między użytkownikami,
• obsługi zgłoszeń i reklamacji,
• przekazywania informacji o usługach,
• wypełnienia obowiązków prawnych,
• zapewnienia bezpieczeństwa i stabilności platformy.

Dane są przetwarzane zgodnie z RODO i DSA na podstawie:

• zgody użytkownika (np. lokalizacja, marketing, komunikacja),
• umowy zawartej pośrednio między pracodawcą (firmą korzystającą z usług inOneCar.com) a Administratorem, w ramach której pracownik uzyskuje dostęp do aplikacji,
• umowy powierzenia przetwarzania danych osobowych pomiędzy firmą-klientem (pracodawcą) a Administratorem, na podstawie której dane użytkowników są przetwarzane w celach realizacji usługi,
• obowiązku prawnego (np. rozliczenia, dokumentacja),
• uzasadnionego interesu administratora (np. rozwój funkcjonalności, zapewnienie bezpieczeństwa i zgodności z przepisami).

W przypadku, gdy użytkownik korzysta z aplikacji jako pracownik firmy-klienta, obowiązek informacyjny wobec niego może być również realizowany przez jego pracodawcę, zgodnie z zasadami powierzania danych osobowych określonymi w umowie między Administratorem a firmą-klientem. Administrator zaleca, aby firma-klient poinformowała swoich pracowników o zasadach przetwarzania danych w ramach korzystania z aplikacji.

Aplikacja inOneCar może wykorzystywać lokalne odpowiedniki plików cookies (np. tokeny sesji, pamięć podręczną aplikacji) wyłącznie w celu:

• dostosowania działania aplikacji do preferencji użytkownika,
• zapewnienia bezpieczeństwa i stabilności działania aplikacji.

Nie wykorzystujemy plików cookies stron trzecich ani narzędzi do śledzenia aktywności użytkownika w aplikacji. Aplikacja korzysta z usług Google (np. Firebase/Analytics), w sposób zgodny z obowiązującym prawem i w oparciu o dane zanonimizowane. Nie są przechowywane ani udostępniane dane umożliwiające identyfikację użytkownika.

Serwis internetowy inonecar.com zapisuje na urządzeniu użytkownika pliki cookies, czyli niewielkie pliki tekstowe, oraz korzysta z pamięci lokalnej przeglądarki. Stosujemy dwie kategorie:

• cookies niezbędne – utrzymują sesję, zapamiętują wybór języka i decyzję użytkownika co do zgód, a także zabezpieczają wysyłkę formularzy. Bez nich serwis nie działa poprawnie, dlatego ich stosowanie nie wymaga zgody,
• cookies analityczne i marketingowe – pozwalają liczyć odwiedziny, sprawdzać, które strony są czytane, i mierzyć skuteczność kampanii. Korzystamy w tym celu z narzędzi zewnętrznych dostawców: Google Analytics, Google Ads oraz LinkedIn Insight Tag.

Przy pierwszej wizycie prezentujemy baner, w którym użytkownik decyduje o zgodach marketingowych. Decyzję można zmienić w dowolnym momencie, usuwając dane serwisu w ustawieniach przeglądarki i wybierając ponownie po wyświetleniu banera.

Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki – zablokować je lub usunąć. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z części serwisu.

Nie wykorzystujemy plików cookies do automatycznego podejmowania decyzji wywołujących wobec użytkownika skutki prawne.

Dane są przechowywane tak długo, jak to konieczne do realizacji celów, dla których zostały zebrane – w tym świadczenia usług w ramach umowy z firmą-klientem – chyba że przepisy prawa wymagają ich dłuższego przechowywania (np. dla celów rachunkowych lub podatkowych).

Po cofnięciu zgody przez użytkownika, dezaktywacji konta lub zakończeniu współpracy z firmą-klientem, dane są usuwane lub anonimizowane, chyba że ich dalsze przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, rozpatrzenia reklamacji lub ochrony roszczeń Administratora.

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• żądania ich sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec profilowania lub automatycznego podejmowania decyzji.

Wniosek można złożyć, wysyłając wiadomość e-mail z adresu powiązanego z kontem na adres: kontakt@inonecar.com. Administrator dołoży wszelkich starań, aby odpowiedzieć w ciągu 30 dni, chyba że przepisy przewidują inaczej. W przypadku wniosku o usunięcie danych mogą one zostać zachowane wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa.

Użytkownik może również samodzielnie edytować swoje dane w aplikacji mobilnej inOneCar w sekcji Profil – w tym imię, nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe i hasło. Widoczność profilu ustawiana jest automatycznie i nie podlega edycji przez użytkownika.

W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie transmisji danych przy użyciu protokołu SSL,
• zabezpieczenie dostępu do kont użytkowników za pomocą hasła (minimum 8 znaków), które użytkownik powinien chronić i nie udostępniać osobom trzecim,
• udostępnienie numeru telefonu użytkownika wyłącznie po potwierdzeniu rezerwacji przejazdu,
• ograniczenie dostępu do numerów telefonów do zamkniętej sieci firmowej Usługobiorcy i tylko po potwierdzeniu rezerwacji,
• kontrolowanie widoczności przejazdów zgodnie z ustawieniami widoczności przypisanymi użytkownikowi,
• wdrożenie środków kontroli dostępu, monitoringu systemów oraz zabezpieczeń fizycznych przeciwko nieautoryzowanemu dostępowi,
• zapewnienie, że dostęp do danych mają jedynie upoważnieni pracownicy w zakresie niezbędnym do świadczenia usług,
• cykliczną ocenę ryzyka i skuteczności stosowanych zabezpieczeń, zgodnie z art. 32 RODO.

Aplikacja mobilna inOneCar rozwijana jest zgodnie z dobrymi praktykami bezpieczeństwa aplikacji mobilnych, w tym z uwzględnieniem aktualizacji systemowych i kontroli uprawnień dostępowych.

W przypadku korzystania z zewnętrznych usług IT (np. chmura, analityka), Administrator wybiera wyłącznie dostawców oferujących odpowiedni poziom bezpieczeństwa danych, zgodny z RODO.

Dane nie są udostępniane podmiotom trzecim, z wyjątkiem sytuacji wynikających z przepisów prawa lub zawartych umów z zaufanymi dostawcami usług, takimi jak dostawcy hostingu, narzędzi technicznych, usług analitycznych czy infrastruktury IT (np. Google Firebase, Google Cloud Platform), którzy przetwarzają dane wyłącznie na zlecenie Administratora i na podstawie umów powierzenia przetwarzania danych osobowych.

Dostęp do danych mogą mieć również upoważnieni przedstawiciele firm-klientów (pracodawców użytkowników), zgodnie z zasadami współpracy określonymi w umowie zawartej pomiędzy Administratorem a daną firmą.

Polityka jest zgodna z RODO i Rozporządzeniem o Usługach Cyfrowych (DSA). W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), stosujemy środki ochrony zgodne z art. 46 RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony. Dane są przetwarzane na serwerach zlokalizowanych w EOG lub w krajach zapewniających równoważny poziom ochrony danych.

W sprawach związanych z przetwarzaniem danych prosimy o kontakt:

• E-mail: kontakt@inonecar.com
• Adres: inOneCar.com sp. z o.o., ul. Wrocławska 42, 56-400 Oleśnica

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, zaleceń organów nadzorczych lub sposobu działania aplikacji. Zmiany będą publikowane na stronie inonecar.com/help/privacy-policy i obowiązują od dnia ich publikacji.

Niniejsza Polityka prywatności obowiązuje w odniesieniu do korzystania z Aplikacji Mobilnej inOneCar oraz serwisu internetowego inonecar.com. Wszelkie spory dotyczące jej stosowania będą rozstrzygane zgodnie z prawem polskim, a sądem właściwym będzie sąd właściwy dla siedziby Administratora, o ile bezwzględnie obowiązujące przepisy nie stanowią inaczej.

Data wejścia w życie: 2 kwietnia 2025 r.