Polityka Prywatności

Ostatnia aktualizacja: 4 czerwca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Kamil Kwapich
prowadzący działalność pod marką DevCrafts
E-mail: kontakt@devcrafts.pl
Strona internetowa: devcrafts.pl

2. Zakres zbieranych danych

Aplikacja PitCore zbiera następujące kategorie danych osobowych w zależności od roli użytkownika:

2.1 Dane rejestracyjne (wszyscy użytkownicy)

• Adres e-mail
• Imię i nazwisko
• Numer telefonu
• Rola w systemie (właściciel warsztatu, mechanik, klient)

2.2 Dane warsztatu (właściciel / mechanik)

• Nazwa warsztatu, adres, miasto, kod pocztowy
• Numer telefonu i e-mail warsztatu
• NIP/Tax ID warsztatu

2.3 Dane zleceń napraw

• Informacje o pojeździe: marka, model, rok produkcji, numer rejestracyjny, VIN, silnik
• Opis usterki i historia statusów zlecenia
• Notatki wewnętrzne i widoczne dla klienta
• Kosztorysy (części, robocizna, VAT)
• Zdjęcia pojazdu i usterek

2.4 Dane techniczne

• Dane logowania do systemu (tokeny sesji, czas logowania)
• Historia zmian statusów zleceń
• Zapytania do asystenta AI (treść opisów usterek)
• Powiadomienia push (token urządzenia, historia powiadomień)

2.5 Dane analityczne

• Dane zbierane przez Google Analytics: zdarzenia w aplikacji, czas sesji, rodzaj urządzenia, system operacyjny, kraj. Dane te są zanonimizowane i nie zawierają danych identyfikujących.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Realizacja usługi – zarządzanie zleceniami napraw	Art. 6 ust. 1 lit. b – wykonanie umowy
Rejestracja i uwierzytelnianie użytkowników	Art. 6 ust. 1 lit. b – wykonanie umowy
Wysyłanie powiadomień push o statusie naprawy	Art. 6 ust. 1 lit. a – zgoda użytkownika
Analiza użytkowania aplikacji (Google Analytics)	Art. 6 ust. 1 lit. a – zgoda użytkownika
Zapewnienie bezpieczeństwa systemu	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Wypełnienie obowiązków prawnych	Art. 6 ust. 1 lit. c – obowiązek prawny

4. Odbiorcy danych – usługi zewnętrzne

W celu świadczenia usług korzystamy z następujących podmiotów przetwarzających dane:

Usługa	Dostawca	Cel	Lokalizacja serwerów
Supabase	Supabase Inc.	Baza danych, uwierzytelnianie, przechowywanie plików	UE (AWS eu-central-1)
Google Analytics	Google LLC	Analityka aplikacji (zanonimizowane dane)	USA (Standard Contractual Clauses)
Firebase Cloud Messaging	Google LLC	Powiadomienia push	USA (Standard Contractual Clauses)
Expo	Expo Inc.	Platforma mobilna (framework)	USA

Wszyscy dostawcy działają na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych przy transferach do krajów trzecich.

5. Okres przechowywania danych

• Dane konta użytkownika – przechowywane do czasu złożenia żądania usunięcia konta
• Dane zleceń napraw – przechowywane przez czas aktywności konta warsztatu
• Zdjęcia – do czasu usunięcia przez użytkownika lub usunięcia konta
• Logi systemowe i historia sesji – maksymalnie 90 dni
• Dane analityczne Google Analytics – zgodnie z polityką retencji Google (domyślnie 14 miesięcy)
• Po usunięciu konta – dane są usuwane niezwłocznie; kopie zapasowe usuwane w ciągu 30 dni

6. Twoje prawa (RODO)

Jako użytkownik z terenu Unii Europejskiej przysługują Ci następujące prawa:

• Prawo dostępu – możesz zażądać kopii swoich danych
• Prawo do sprostowania – możesz poprawić nieprawidłowe dane
• Prawo do usunięcia – możesz zażądać usunięcia danych („prawo do bycia zapomnianym")
• Prawo do przenoszenia – możesz otrzymać dane w formacie CSV/JSON
• Prawo do ograniczenia przetwarzania – możesz ograniczyć sposób przetwarzania
• Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do wycofania zgody – w każdej chwili możesz wycofać zgodę na powiadomienia push i analitykę

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: kontakt@devcrafts.pl. Odpowiedź zostanie udzielona w ciągu 30 dni.

Masz również prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Prawa użytkowników z Kalifornii (CCPA)

Jeśli jesteś mieszkańcem stanu Kalifornia (USA), przysługują Ci dodatkowe prawa wynikające z California Consumer Privacy Act (CCPA):

• Prawo do poznania kategorii i konkretnych danych osobowych, które zebraliśmy
• Prawo do usunięcia danych osobowych
• Prawo do rezygnacji ze sprzedaży danych (Nie sprzedajemy danych osobowych)
• Prawo do niedyskryminacji za korzystanie z praw CCPA

Aby złożyć wniosek, skontaktuj się: kontakt@devcrafts.pl

8. Powiadomienia push

Aplikacja wysyła powiadomienia push dotyczące statusu zleceń napraw. Powiadomienia są wysyłane wyłącznie po udzieleniu zgody na poziomie systemu operacyjnego (iOS/Android). Zgodę można wycofać w dowolnym momencie w ustawieniach urządzenia.

9. Google Analytics

Aplikacja korzysta z Google Analytics w celu analizy sposobu korzystania z aplikacji. Zbierane dane są zanonimizowane (adresy IP są skracane) i nie pozwalają na bezpośrednią identyfikację użytkownika. Dane są używane wyłącznie do poprawy jakości aplikacji.

Możesz zrezygnować z Analytics, kontaktując się z nami pod adresem kontakt@devcrafts.pl lub korzystając z ustawień prywatności urządzenia.

10. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie danych w tranzycie (HTTPS/TLS)
• Szyfrowanie danych w spoczynku (Supabase)
• Row Level Security (RLS) – każdy użytkownik ma dostęp wyłącznie do danych swojego warsztatu
• Uwierzytelnianie dwuskładnikowe dostępne dla kont
• Regularne przeglądy bezpieczeństwa
• Kontrola dostępu oparta na rolach (właściciel, mechanik, klient)

11. Dane dzieci

Aplikacja PitCore jest przeznaczona wyłącznie dla użytkowników, którzy ukończyli 18 lat. Nie zbieramy świadomie danych osobowych osób poniżej 18 roku życia. Jeśli dowiemy się, że zebraliśmy dane dziecka, usuniemy je niezwłocznie.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez powiadomienie w aplikacji lub e-mail. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.

Dalsze korzystanie z aplikacji po wejściu w życie zmian oznacza akceptację nowej wersji polityki.

13. Pliki cookie

Aplikacja mobilna PitCore nie korzysta z plików cookie. Niniejsza polityka dotyczy wyłącznie aplikacji mobilnej. Ewentualna strona internetowa devcrafts.pl może posiadać odrębną politykę cookie.