Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: 20 lutego 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera i przetwarza TwojaFlota oraz w jakich celach. Prosimy o uważne zapoznanie się z jej treścią.

1. Administrator danych osobowych

Administratorem danych osobowych jest Bartosz Paszkowski CalmDriver Taxi z siedzibą pod adresem Antoniukowska 52/9, 15-845 Białystok, wpisana do rejestru przedsiębiorców pod numerem NIP: 5423438338 (dalej: „Administrator” lub „TwojaFlota”).

We wszelkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: kontakt@twojaflota.com.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu TwojaFlota zbieramy następujące kategorie danych:

2.1 Dane właścicieli kont (SaaS)

  • Imię i nazwisko lub nazwa firmy
  • Adres e-mail
  • Numer NIP (opcjonalnie, do faktur)
  • Dane płatności przetwarzane przez Stripe (numery kart nie są przechowywane przez nas)
  • Adres IP i dane przeglądarki (logi dostępu)
  • Subdomena wybrana podczas rejestracji

2.2 Dane kierowców (dodawane przez właściciela floty)

  • Imię i nazwisko
  • Numer PESEL (szyfrowany)
  • Numer rachunku bankowego IBAN (szyfrowany)
  • Numer prawa jazdy i kategorii
  • Numer telefonu i adres e-mail (opcjonalnie)
  • Dane do umów (adres zamieszkania, seria i nr dowodu)
  • Historia rozliczeń i faktur

2.3 Dane pojazdów i eksploatacyjne

  • Numer rejestracyjny, VIN, marka, model
  • Dane GPS (pozycja, trasy, prędkość)
  • Historia serwisowa i zgłoszenia usterek
  • Dokumenty ubezpieczeniowe i przeglądów

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi SaaS (rejestracja, panel zarządzania)

Art. 6 ust. 1 lit. b RODO — wykonanie umowy

Obsługa płatności i wystawianie faktur VAT

Art. 6 ust. 1 lit. b i c RODO — umowa + obowiązek prawny

Generowanie umów i dokumentów dla kierowców

Art. 6 ust. 1 lit. b RODO — wykonanie umowy z właścicielem floty

Wysyłka e-mail (potwierdzenia, faktury, alerty)

Art. 6 ust. 1 lit. b RODO — niezbędne do świadczenia usługi

Zapewnienie bezpieczeństwa systemu i zapobieganie nadużyciom

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Marketing (wyłącznie po wyrażeniu zgody)

Art. 6 ust. 1 lit. a RODO — zgoda

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Stripe Inc. (USA) — obsługa płatności, subskrypcji i faktur; Transfer na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
  • Resend Inc. — dostarczanie wiadomości e-mail (potwierdzenia, faktury, powiadomienia).
  • Dostawca hostingu / infrastruktury chmurowej (serwery w UE/Polsce).
  • Organy publiczne — wyłącznie na podstawie obowiązującego prawa (np. organy podatkowe, sądy).

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

5. Czas przechowywania danych

Dane konta właścicielaDo usunięcia konta + 5 lat (dokumentacja podatkowa)
Dane kierowcówPrzez okres aktywności kierowcy + 3 lata od zakończenia współpracy
Faktury i dokumenty finansowe5 lat od końca roku podatkowego (obowiązek ustawowy)
Logi systemu i bezpieczeństwa12 miesięcy
Dane GPS i historia tras24 miesiące (konfigurowalne przez właściciela floty)
Dane po wycofaniu zgody marketingowejNiezwłocznie po wycofaniu zgody

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do swoich danych osobowych:

Prawo dostępu

Możesz zażądać kopii danych, które przetwarzamy.

Prawo do sprostowania

Możesz poprawić nieprawidłowe lub niekompletne dane.

Prawo do usunięcia (prawo do bycia zapomnianym)

Możesz zażądać usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane (o ile nie stoi temu na przeszkodzie obowiązek prawny).

Prawo do ograniczenia przetwarzania

Możesz żądać czasowego zaprzestania przetwarzania danych.

Prawo do przenoszenia danych

Możesz otrzymać swoje dane w formacie ustrukturyzowanym (np. JSON, CSV).

Prawo sprzeciwu

Możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.

Prawo do wycofania zgody

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Prawo skargi do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z przysługujących praw, skontaktuj się z nami pod adresem: kontakt@twojaflota.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

7. Pliki cookies

Serwis TwojaFlota używa plików cookies (ciasteczek) w następujących celach:

Cookies sesyjne (niezbędne)

Przechowują token sesji zalogowanego użytkownika (iron-session). Bez nich korzystanie z panelu nie jest możliwe. Wygasają po zamknięciu przeglądarki lub po upływie czasu sesji.

Podstawa: Niezbędne — nie wymagają zgody

Cookies funkcjonalne

Zapamiętują preferencje użytkownika (np. wybrany motyw, język). Ważność do 1 roku.

Podstawa: Uzasadniony interes / zgoda

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z panelu.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem:

  • Szyfrowanie danych wrażliwych (PESEL, IBAN) w bazie danych.
  • Połączenia szyfrowane protokołem TLS/HTTPS.
  • Sesje użytkowników oparte na iron-session z podpisem kryptograficznym.
  • Kontrola dostępu oparta na rolach (admin / kierowca).
  • Logi audytu wszystkich operacji na danych wrażliwych.
  • Regularne kopie zapasowe przechowywane w zaszyfrowanej formie.
  • Serwery zlokalizowane w Polsce / Unii Europejskiej.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności w dowolnym czasie, w szczególności w przypadku zmian w przepisach prawa lub rozbudowy funkcjonalności serwisu.

O istotnych zmianach poinformujemy zarejestrowanych użytkowników drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Bartosz Paszkowski CalmDriver Taxi

Antoniukowska 52/9, 15-845 Białystok

NIP: 5423438338

E-mail: kontakt@twojaflota.com.pl