Polityka Prywatności

Polityka prywatności inOneCar.com

Ostatnia aktualizacja: kwiecień 2025 r.

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w ramach korzystania wyłącznie z Aplikacji Mobilnej inOneCar, zgodnie z obowiązującym prawem, w tym RODO oraz Rozporządzeniem o Usługach Cyfrowych (DSA). Nie obejmuje stron internetowych i usług podmiotów trzecich, do których dostęp można uzyskać za pomocą odnośników dostępnych w aplikacji.

1. Administrator danych

Administratorem danych osobowych jest inOneCar.com sp. z o.o. z siedzibą w Oleśnicy, ul. Wrocławska 42, 56-400 Oleśnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000451895, posiadająca NIP: 9112006834 oraz numer REGON: 022075110 (dalej: Administrator lub inOneCar.com). Administrator oraz jego podwykonawcy i podmioty powiązane przetwarzają dane osobowe Użytkowników oraz informacje mogące stanowić tajemnicę przedsiębiorstwa Użytkowników. W sprawach dotyczących danych osobowych prosimy o kontakt: kontakt@inonecar.com.

2. Zakres zbieranych danych

Zbieramy i przetwarzamy następujące dane:

  • imię, nazwisko, adres e-mail, numer telefonu (w celu rejestracji i identyfikacji użytkownika),
  • identyfikator urządzenia (Device ID),
  • dane profilowe (np. imię, nazwisko, widoczność profilu, dane kontaktowe takie jak e-mail i telefon, informacje o samochodzie),
  • dane lokalizacyjne (szczegóły poniżej).

Dane mogą być pozyskiwane bezpośrednio od użytkownika lub automatycznie, np. poprzez urządzenie mobilne, lokalne mechanizmy przechowywania danych (takie jak pamięć podręczna aplikacji) lub interakcję z aplikacją.

3. Dane lokalizacyjne

Aplikacja inOneCar może przetwarzać dane o lokalizacji użytkownika w celu:

  • prezentowania dostępnych przejazdów w pobliżu,
  • wyznaczania trasy i punktów odbioru,
  • dopasowania użytkowników w ramach wspólnych przejazdów,
  • śledzenia lokalizacji kierowcy w czasie rzeczywistym na potrzeby pasażera współdzielącego przejazd, za zgodą kierowcy na udostępnienie lokalizacji.

Dane lokalizacyjne są zbierane podczas aktywnego korzystania z aplikacji, a za zgodą użytkownika – również w tle. Użytkownik może w każdej chwili cofnąć zgodę w ustawieniach urządzenia. Dane te nie są przekazywane podmiotom trzecim.

4. Cel przetwarzania danych

Dane osobowe są przetwarzane w celu:

  • świadczenia usług i personalizacji,
  • umożliwienia kontaktu między użytkownikami,
  • obsługi zgłoszeń i reklamacji,
  • przekazywania informacji o usługach,
  • wypełnienia obowiązków prawnych,
  • zapewnienia bezpieczeństwa i stabilności platformy.

5. Podstawa prawna przetwarzania

Dane są przetwarzane zgodnie z RODO i DSA na podstawie:

  • zgody użytkownika (np. lokalizacja, marketing, komunikacja),
  • umowy zawartej pośrednio między pracodawcą (firmą korzystającą z usług inOneCar.com) a Administratorem, w ramach której pracownik uzyskuje dostęp do aplikacji,
  • umowy powierzenia przetwarzania danych osobowych pomiędzy firmą-klientem (pracodawcą) a Administratorem, na podstawie której dane użytkowników są przetwarzane w celach realizacji usługi,
  • obowiązku prawnego (np. rozliczenia, dokumentacja),
  • uzasadnionego interesu administratora (np. rozwój funkcjonalności, zapewnienie bezpieczeństwa i zgodności z przepisami).

W przypadku, gdy użytkownik korzysta z aplikacji jako pracownik firmy-klienta, obowiązek informacyjny wobec niego może być również realizowany przez jego pracodawcę, zgodnie z zasadami powierzania danych osobowych określonymi w umowie między Administratorem a firmą-klientem. Administrator zaleca, aby firma-klient poinformowała swoich pracowników o zasadach przetwarzania danych w ramach korzystania z aplikacji.

6. Mechanizmy lokalne i narzędzia analityczne

Aplikacja inOneCar może wykorzystywać lokalne odpowiedniki plików cookies (np. tokeny sesji, pamięć podręczną aplikacji) wyłącznie w celu:

  • dostosowania działania aplikacji do preferencji użytkownika,
  • zapewnienia bezpieczeństwa i stabilności działania aplikacji.

Nie wykorzystujemy plików cookies stron trzecich ani narzędzi do śledzenia aktywności użytkownika w aplikacji. Aplikacja korzysta z usług Google (np. Firebase/Analytics), w sposób zgodny z obowiązującym prawem i w oparciu o dane zanonimizowane. Nie są przechowywane ani udostępniane dane umożliwiające identyfikację użytkownika.

7. Okres przechowywania danych

Dane są przechowywane tak długo, jak to konieczne do realizacji celów, dla których zostały zebrane – w tym świadczenia usług w ramach umowy z firmą-klientem – chyba że przepisy prawa wymagają ich dłuższego przechowywania (np. dla celów rachunkowych lub podatkowych).

Po cofnięciu zgody przez użytkownika, dezaktywacji konta lub zakończeniu współpracy z firmą-klientem, dane są usuwane lub anonimizowane, chyba że ich dalsze przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, rozpatrzenia reklamacji lub ochrony roszczeń Administratora.

8. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych osobowych,
  • żądania ich sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania,
  • wniesienia sprzeciwu wobec przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec profilowania lub automatycznego podejmowania decyzji.

Wniosek można złożyć, wysyłając wiadomość e-mail z adresu powiązanego z kontem na adres: kontakt@inonecar.com. Administrator dołoży wszelkich starań, aby odpowiedzieć w ciągu 30 dni, chyba że przepisy przewidują inaczej. W przypadku wniosku o usunięcie danych mogą one zostać zachowane wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa.

Użytkownik może również samodzielnie edytować swoje dane w aplikacji mobilnej inOneCar w sekcji Profil – w tym imię, nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe i hasło. Widoczność profilu ustawiana jest automatycznie i nie podlega edycji przez użytkownika.

9. Bezpieczeństwo danych

W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym:

  • szyfrowanie transmisji danych przy użyciu protokołu SSL,
  • zabezpieczenie dostępu do kont użytkowników za pomocą hasła (minimum 8 znaków), które użytkownik powinien chronić i nie udostępniać osobom trzecim,
  • udostępnienie numeru telefonu użytkownika wyłącznie po potwierdzeniu rezerwacji przejazdu,
  • ograniczenie dostępu do numerów telefonów do zamkniętej sieci firmowej Usługobiorcy i tylko po potwierdzeniu rezerwacji,
  • kontrolowanie widoczności przejazdów zgodnie z ustawieniami widoczności przypisanymi użytkownikowi,
  • wdrożenie środków kontroli dostępu, monitoringu systemów oraz zabezpieczeń fizycznych przeciwko nieautoryzowanemu dostępowi,
  • zapewnienie, że dostęp do danych mają jedynie upoważnieni pracownicy w zakresie niezbędnym do świadczenia usług,
  • cykliczną ocenę ryzyka i skuteczności stosowanych zabezpieczeń, zgodnie z art. 32 RODO.

Aplikacja mobilna inOneCar rozwijana jest zgodnie z dobrymi praktykami bezpieczeństwa aplikacji mobilnych, w tym z uwzględnieniem aktualizacji systemowych i kontroli uprawnień dostępowych.

W przypadku korzystania z zewnętrznych usług IT (np. chmura, analityka), Administrator wybiera wyłącznie dostawców oferujących odpowiedni poziom bezpieczeństwa danych, zgodny z RODO.

10. Udostępnianie danych

Dane nie są udostępniane podmiotom trzecim, z wyjątkiem sytuacji wynikających z przepisów prawa lub zawartych umów z zaufanymi dostawcami usług, takimi jak dostawcy hostingu, narzędzi technicznych, usług analitycznych czy infrastruktury IT (np. Google Firebase, Google Cloud Platform), którzy przetwarzają dane wyłącznie na zlecenie Administratora i na podstawie umów powierzenia przetwarzania danych osobowych.

Dostęp do danych mogą mieć również upoważnieni przedstawiciele firm-klientów (pracodawców użytkowników), zgodnie z zasadami współpracy określonymi w umowie zawartej pomiędzy Administratorem a daną firmą.

11. Użytkownicy międzynarodowi

Polityka jest zgodna z RODO i Rozporządzeniem o Usługach Cyfrowych (DSA). W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), stosujemy środki ochrony zgodne z art. 46 RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony. Dane są przetwarzane na serwerach zlokalizowanych w EOG lub w krajach zapewniających równoważny poziom ochrony danych.

12. Kontakt

W sprawach związanych z przetwarzaniem danych prosimy o kontakt:

13. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, zaleceń organów nadzorczych lub sposobu działania aplikacji. Zmiany będą publikowane na stronie www.inonecar.com/help/privacypolicy i obowiązują od dnia ich publikacji.

14. Informacje końcowe

Niniejsza Polityka prywatności obowiązuje wyłącznie w odniesieniu do korzystania z Aplikacji Mobilnej inOneCar. Wszelkie spory dotyczące jej stosowania będą rozstrzygane zgodnie z prawem polskim, a sądem właściwym będzie sąd właściwy dla siedziby Administratora, o ile bezwzględnie obowiązujące przepisy nie stanowią inaczej.

Data wejścia w życie: 2 kwietnia 2025 r.