Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu SzamboGo jest Michał Falk, prowadzący działalność gospodarczą pod firmą MME Michał Falk, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 589-156-75-43, REGON: 221237410, adres głównego miejsca wykonywania działalności: ul. Lotnicza 97A, 80-297 Banino (dalej: „Administrator” lub „SzamboGo”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@szambogo.pl lub telefonicznie: 605 942 999.

Administrator nie wyznaczył Inspektora Ochrony Danych — funkcję punktu kontaktowego w sprawach ochrony danych pełni Administrator pod wskazanym powyżej adresem e-mail.

2. Jakie dane przetwarzamy

SzamboGo umożliwia Klientom składanie zamówień na usługi wywozu nieczystości bez konieczności zakładania konta ani rejestracji (tzw. zamówienie jako gość). W związku ze złożeniem Zamówienia przetwarzane są następujące dane Klienta: imię i nazwisko, numer telefonu, adres e-mail, adres odbioru (ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość), pojemność zbiornika, wybrany termin odbioru, treść ewentualnych uwag do zamówienia oraz techniczny identyfikator urządzenia i token powiadomień push generowany lokalnie na urządzeniu Klienta.

W przypadku Kontrahentów (firm asenizacyjnych korzystających z panelu internetowego) przetwarzane są: nazwa firmy, adres e-mail, numer telefonu oraz hasło do logowania (przechowywane wyłącznie w formie zaszyfrowanej, nieodwracalnej).

Podczas korzystania z serwisu, w celu wyznaczenia trasy i dopasowania adresu odbioru do obszaru działania Kontrahentów, przybliżone dane lokalizacyjne (adres wpisany przez Klienta lub, za jego zgodą, lokalizacja urządzenia) są przekazywane do usługi Google Maps/Places wyłącznie po stronie serwera — klucz API nigdy nie jest udostępniany aplikacji Klienta.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do poniższych celów, na następujących podstawach prawnych:

Realizacja Zamówienia (art. 6 ust. 1 lit. b RODO)

Przyjęcie i obsługa Zamówienia, dopasowanie Klienta do dostępnego Kontrahenta, przekazanie danych kontaktowych Kontrahentowi realizującemu usługę oraz wysyłka powiadomień o statusie Zamówienia (e-mail, SMS, push) — niezbędne do wykonania umowy zawieranej w momencie złożenia Zamówienia.

Obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c RODO)

Wystawianie i przechowywanie dokumentów rozliczeniowych zgodnie z przepisami prawa podatkowego.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Zapobieganie nadużyciom i oszustwom, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa serwisu (np. logi techniczne), a także — wyłącznie wobec dotychczasowych Klientów i w zakresie usług podobnych do już zamówionych — marketing bezpośredni własnych usług, o ile Klient nie wniósł sprzeciwu.

Zgoda (art. 6 ust. 1 lit. a RODO)

Wszelkie działania wykraczające poza powyższe cele, w szczególności marketing usług podmiotów trzecich, wymagają odrębnej, dobrowolnej zgody, którą można wycofać w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Kontrahentowi (firmie asenizacyjnej) wybranemu do realizacji Zamówienia — w zakresie danych niezbędnych do wykonania usługi (imię i nazwisko, telefon, adres odbioru, uwagi);
• dostawcy usług poczty elektronicznej (Microsoft Azure Communication Services) — w celu wysyłki wiadomości e-mail związanych z realizacją Zamówienia;
• dostawcy usług SMS (App World sp. z o.o. — platforma SMSPLANET) — w celu wysyłki wiadomości SMS związanych z realizacją Zamówienia;
• dostawcy usług powiadomień push (Google Firebase Cloud Messaging) — w celu doręczenia powiadomień o statusie Zamówienia;
• dostawcy usług mapowych i geolokalizacyjnych (Google Maps Platform) — w celu wyznaczenia i weryfikacji obszaru obsługi;
• dostawcy usług hostingowych i infrastruktury chmurowej (Microsoft Azure) — w celu przechowywania i przetwarzania danych w ramach działania serwisu;
• dostawcy usług płatniczych (PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań) — w przypadku wyboru przez Klienta płatności online, w celu obsługi i rozliczenia transakcji; SzamboGo nie przechowuje ani nie przetwarza danych płatniczych (w tym danych karty płatniczej ani kodu BLIK) — dane te są przekazywane bezpośrednio do PayU S.A. za pośrednictwem bezpiecznej bramki płatności;
• podmiotom uprawnionym na podstawie obowiązujących przepisów prawa (np. organom podatkowym), na ich uzasadnione żądanie.

Z każdym z powyższych dostawców, działającym w charakterze podmiotu przetwarzającego, Administrator zawarł lub zawrze umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wskazanych w punkcie 4 (Google, Microsoft) może przetwarzać dane na serwerach lub przy udziale podmiotów zależnych zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework (decyzja z dnia 10 lipca 2023 r.), a w zakresie, w jakim dany odbiorca nie jest objęty tym programem — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres wskazany w punkcie 1.

6. Okres przechowywania danych

Dane osobowe związane z realizacją Zamówienia przechowywane są przez okres jego realizacji, a następnie przez okres niezbędny do zabezpieczenia się przed roszczeniami związanymi z zawartą umową — co do zasady 6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej przez Kontrahenta — 3 lata, zgodnie z art. 118 Kodeksu cywilnego.

Dane zawarte w dokumentach rozliczeniowych (np. fakturach) przechowywane są przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją, zgodnie z art. 70 § 1 ustawy Ordynacja podatkowa.

Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, a dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż przez okres wskazany powyżej.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO);
• sprostowania (poprawienia) danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
• ograniczenia przetwarzania danych (art. 18 RODO);
• przenoszenia danych do innego administratora (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
• cofnięcia zgody na przetwarzanie w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO (art. 77 RODO).

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail wskazany w punkcie 1 niniejszej Polityki.

8. Pliki cookies

Panel internetowy SzamboGo wykorzystuje wyłącznie jeden plik cookie: refresh_token — ustawiany jako plik httpOnly (niedostępny dla skryptów JavaScript), niezbędny do utrzymania sesji zalogowanego Kontrahenta. Plik ten jest niezbędny do świadczenia usługi drogą elektroniczną żądanej przez Kontrahenta (utrzymanie zalogowanej sesji) w rozumieniu art. 173 ust. 3 ustawy Prawo telekomunikacyjne (oraz odpowiadających mu przepisów Prawa komunikacji elektronicznej), w związku z czym jego zapisanie nie wymaga odrębnej zgody Użytkownika — wystarczająca jest niniejsza informacja.

Serwis nie wykorzystuje plików cookies analitycznych, statystycznych ani marketingowych, nie stosuje narzędzi śledzących ani identyfikatorów reklamowych.

Aplikacja mobilna SzamboGo przechowuje na urządzeniu Klienta losowy, niepowiązany z tożsamością identyfikator urządzenia oraz token powiadomień push, wykorzystywane wyłącznie do obsługi i doręczania powiadomień o statusie złożonego Zamówienia.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowanie transmisji danych (protokół HTTPS/TLS), szyfrowanie haseł Kontrahentów oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

10. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu funkcjonalności serwisu. O zmianach Administrator poinformuje poprzez publikację nowej wersji dokumentu pod niniejszym adresem, ze wskazaniem daty ostatniej aktualizacji.

11. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności oraz przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@szambogo.pl.