POLITYKA PRYWATNOŚCI
Serwis ZnanyKierowca.com | obowiązuje od dnia 20.07.2026 2026 r. | wersja 1.0
Niniejsza Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO) i opisuje zasady przetwarzania danych osobowych Użytkowników Serwisu.
1. Administrator danych
Administratorem danych osobowych jest Sebastian Srokosz prowadzący działalność gospodarczą pod firmą SST POLAND SEBASTIAN SROKOSZ, ul. Ekranowa 4, 32-085 Modlniczka, NIP 5130126601 (dalej „Administrator”). Kontakt: biuro@znanykierowca.com.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem biuro@znanykierowca.com.
2. Zakres przetwarzanych danych
2.1. Dane wspólne wszystkich Użytkowników
imię i nazwisko lub nazwa firmy;
adres e-mail (login, weryfikacja konta);
hasło – przechowywane wyłącznie w postaci zaszyfrowanej (jednokierunkowy algorytm bcrypt); Administrator nie przechowuje hasła w postaci jawnej;
numer telefonu;
logi systemowe, w tym adres IP – zapisywane przy logowaniu/rejestracji w celach bezpieczeństwa (tabela AuditLog).
2.2. Dane profilowe Kierowcy
adres zamieszkania / bazy;
współrzędne geograficzne (szerokość/długość) wyznaczane automatycznie z adresu na potrzeby wyszukiwarki; lokalizacja prezentowana publicznie jako przybliżony obszar/promień, bez ujawniania dokładnego adresu;
kategorie posiadanego prawa jazdy (np. B, C, C+E, D);
preferowane/obsługiwane typy pojazdów i naczep;
dodatkowe kwalifikacje zawodowe (m.in. kod 95, karta kierowcy, ADR, HDS, znajomość języków);
doświadczenie zawodowe (w miesiącach/latach);
opis biograficzny (wpisywany dobrowolnie);
oceny i komentarze otrzymane od Pracodawców.
2.3. Dane profilowe Pracodawcy / Firmy
nazwa firmy / JDG;
numer NIP – weryfikowany automatycznie z wykorzystaniem API GUS (Wykaz podatników VAT / wyszukiwarka REGON);
adres rejestrowy / biura;
współrzędne geograficzne (prezentowane jako obszar/promień);
opis działalności (wpisywany dobrowolnie);
oceny i komentarze otrzymane od Kierowców.
2.4. Dane w Ogłoszeniach, komunikacji i powiadomieniach
numer telefonu kontaktowego (domyślnie ukryty; po zaakceptowaniu Aplikacji ujawniany obustronnie stronom);
lokalizacja startowa (obszar/promień), stawka, opis Ogłoszenia;
statystyki systemowe (liczba wyświetleń, liczba odsłonięć numeru telefonu);
treść wiadomości na wewnętrznym Czacie (powiązana z Aplikacją);
powiadomienia systemowe i subskrypcje Web Push (zaszyfrowane tokeny urządzenia: endpoint, p256dh, auth);
adres e-mail oraz zgoda marketingowa (jeśli Użytkownik zapisał się do newslettera).
Dane takie jak kategorie prawa jazdy, kod 95, ADR czy doświadczenie nie stanowią danych szczególnej kategorii w rozumieniu art. 9 RODO. Prosimy nie zamieszczać w polach opisowych danych szczególnej kategorii (np. dotyczących zdrowia) ani danych osób trzecich.
3. Cele, podstawy prawne i okresy przechowywania
4. Odbiorcy danych i podmioty przetwarzające (podprocesorzy)
Dane mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratora, wyłącznie w zakresie niezbędnym do działania Serwisu, na podstawie umów powierzenia (art. 28 RODO) lub jako odrębnym administratorom:
Czcionki oraz biblioteki JS/CSS (m.in. tom-select, flatpickr, Google Fonts) są hostowane lokalnie na serwerze Serwisu (self-hosting) – przeglądarka Użytkownika nie wysyła zapytań do zewnętrznych sieci CDN, w związku z czym adres IP Użytkownika nie jest przekazywany tym podmiotom. Dane mogą być udostępniane uprawnionym organom na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Stosowane podstawy przekazania:
Cloudflare, Inc. (USA) – aktywna certyfikacja w ramach EU-U.S. Data Privacy Framework (decyzja KE o adekwatności);
Google LLC (FCM, USA) – aktywna certyfikacja EU-U.S. Data Privacy Framework;
Apple Inc. (APNs, USA) – brak udziału w DPF; transfer na podstawie standardowych klauzul umownych (SCC) zawartych w Apple Developer Program License Agreement;
OpenAI – usługi dla EOG świadczy OpenAI Ireland Limited (Irlandia); ewentualne transfery do OpenAI, Inc. (USA) odbywają się na podstawie SCC zawartych w DPA; do OpenAI nie są przesyłane dane osobowe Użytkowników;
komoot GmbH (Niemcy) – dane przetwarzane wyłącznie w EOG, brak transferu do państwa trzeciego.
Użytkownik może uzyskać informację o stosowanych zabezpieczeniach, kontaktując się z Administratorem.
6. Prawa osób, których dane dotyczą
Użytkownikowi przysługuje prawo: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz – w zakresie danych przetwarzanych na podstawie zgody – cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Żądania można zgłaszać na adres biuro@znanykierowca.com. Użytkownikowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Usunięcie Konta i postępowanie z Opiniami
Po usunięciu Konta dane profilowe (w tym NIP, telefon, adres) są trwale usuwane (w ciągu 30 dni), z wyjątkiem danych niezbędnych do obrony przed roszczeniami, przechowywanych w zabezpieczonym archiwum przez okres przedawnienia (3 lata – B2B, 6 lat – konsumenci).
Oceny otrzymane przez usuniętego Użytkownika są usuwane wraz z profilem. Oceny, które usunięty Użytkownik wystawił innym, pozostają w systemie, lecz są w pełni anonimizowane (autor oznaczony jako „Konto usunięte”, a z treści usuwane są dane mogące go zidentyfikować) – w celu zachowania rzetelności ocen aktywnych Użytkowników (art. 6 ust. 1 lit. f).
Kopie zapasowe (baza i kod) wykonywane są raz na dobę i przechowywane przez 14 dni w odrębnej, zabezpieczonej lokalizacji, po czym są nadpisywane.
8. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z usług; brak danych obowiązkowych uniemożliwia rejestrację lub publikację Ogłoszenia. Zgoda na newsletter jest w pełni dobrowolna i nie warunkuje korzystania z Serwisu.
Wyszukiwarka geograficzna wykorzystuje dane lokalizacyjne do prezentacji dopasowanych Ogłoszeń. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne (art. 22 RODO).
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (HTTPS), jednokierunkowe szyfrowanie haseł (bcrypt), flagi bezpieczeństwa plików cookies (Secure, HttpOnly, SameSite), ochronę antybotową, self-hosting zasobów oraz rejestrowanie zdarzeń bezpieczeństwa (AuditLog).
10. Pliki cookies
Zasady stosowania plików cookies i pamięci lokalnej opisuje odrębna Polityka plików cookies, dostępna w Serwisie.
11. Zmiany Polityki
Administrator może aktualizować Politykę; o istotnych zmianach poinformuje w Serwisie lub drogą e-mail.