Prywatność

Polityka prywatności

Driver Solution przetwarza dane osobowe niezbędne do świadczenia usług, obsługi zapytań i umów, generowania dokumentów i zapewnienia bezpieczeństwa technicznego. Niniejsza polityka wyjaśnia, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej, kto jest ich odbiorcą oraz jakie prawa przysługują osobie, której dane dotyczą, zgodnie z RODO i LOPDGDD (prawo hiszpańskie).

Administrator danych

Podmiot prowadzący: Pedro Mulero Sánchez.
NIF/CIF: 43700194X.
Strona internetowa: https://www.driversolution.es
Adres e-mail: info@driversolution.es
Telefon: (+34) 604 52 64 87

Kontakt

W sprawie powiadomień, zapytań informacyjnych lub zgłoszeń dotyczących Witryny i przetwarzania danych prosimy o skorzystanie z formularza kontaktowego lub przesłanie wiadomości na adres info@driversolution.es. Można również zadzwonić pod numer (+34) 604 52 64 87. W temacie prosimy o wskazanie powodu kontaktu (np. "Prywatność", "Zgłoszenie techniczne").

Cele przetwarzania

  • Świadczenie i zarządzanie usługami kontraktowymi i funkcjonalnymi Driver Tacho, Driver Lex i Driver Docs.
  • Obsługa zapytań, próśb o wsparcie i komunikatów z formularza kontaktowego.
  • Generowanie dokumentów i wspomaganych odpowiedzi; w razie potrzeby przygotowanie projektów i materiałów zamówionych przez użytkownika.
  • Obsługa płatności i fakturacji związanych ze zleconymi usługami.
  • Bezpieczeństwo, analiza korzystania, zapobieganie nadużyciom i ulepszanie usługi (za zgodą, gdy jest to wymagane).
  • Realizacja obowiązków prawnych i obsługa zgłoszeń.

Podstawa prawna

Mające zastosowanie podstawy prawne obejmują: (i) wykonanie umowy lub umowy poprzedzającej zawarcie, gdy jest to właściwe; (ii) zgodę osoby zainteresowanej na fakultatywne przetwarzanie (np. analityka, marketing); (iii) uzasadniony interes w zakresie bezpieczeństwa i zapobiegania nadużyciom; oraz (iv) wypełnienie obowiązków prawnych.

Kategorie przetwarzanych danych

W zależności od celu przetwarzane są:

  • Dane identyfikacyjne i kontaktowe (imię i nazwisko, e-mail, telefon — gdy zostaną podane).
  • Dane zawodowe i pracownicze przekazane w formularzach (stanowisko, miejsce pracy, kategoria, układ zbiorowy itp.).
  • Dokumenty załączone przez użytkownika (np. pliki PDF) do analizy lub wykorzystania w konsultacjach.
  • Dane techniczne nawigacji i logi aktywności (adres IP, pliki cookie, identyfikatory techniczne) zgodnie z Polityką plików cookie.
  • Dane płatności i fakturowania przetwarzane przez dostawców usług płatniczych (Stripe) na ich własnych warunkach.
  • Dane uwierzytelniania i profili zarządzane przez usługi tożsamości (np. Supabase), gdy są wykorzystywane.
  • Dane wyodrębnione z karty kierowcy tachografu cyfrowego, gdy użytkownik zdecyduje się skorzystać z Driver Tacho: numer karty, państwo członkowskie wydające, imię i nazwisko posiadacza, data urodzenia oraz, w stosownych przypadkach, DNI/NIE (w Hiszpanii pochodzące z samego numeru karty). Binarne pliki .TGD ("pliki kierowcy" Rozporządzenia UE 165/2014) pobrane z karty, gdy użytkownik decyduje się zapisać je w osobistym archiwum w chmurze.

Konkretne czynności przetwarzania i zewnętrzni dostawcy

Driver Lex

Zapytania kierowane do Driver Lex mogą zawierać dane i dokumenty dostarczone przez użytkownika. Pliki PDF wybrane do analizy wysyłane są jako część żądania do usług przetwarzania uruchamiających funkcje serverless oraz, w razie potrzeby, przekazywane są dostawcom SI w celu uzyskania automatycznej odpowiedzi (np. OpenAI). Wysłanie zapytania oznacza zgodę na przetwarzanie danych niezbędnych do uzyskania odpowiedzi. Użytkownik oświadcza, że ma prawo dostarczyć przekazywane dokumenty i zobowiązuje się nie przesyłać dokumentów osób trzecich bez odpowiednich uprawnień.

Driver Docs

Dane i szablony używane do generowania dokumentów pozostają w odpowiedzialności użytkownika. Driver Solution udostępnia generowanie automatyczne lub wspomagane, lecz nie gwarantuje przydatności prawnej dokumentu końcowego: użytkownik powinien dokonać przeglądu i walidacji przed użyciem.

Driver Tacho — osobiste archiwum w chmurze

Driver Tacho pozwala kierowcy odczytać własną kartę tachografu cyfrowego (Gen1, Gen2 v1 oraz Smart Tacho 2 / Gen2 v2) i, opcjonalnie i bezpłatnie, przechowywać uzyskane pliki .TGD w osobistym archiwum w chmurze przez maksymalny okres pięciu (5) lat od daty przesłania. Usługa świadczona jest na infrastrukturze Supabase (uwierzytelnianie, baza danych PostgreSQL z Row-Level Security i prywatny bucket przechowywania).

Powiązanie karta–użytkownik. Pierwsza rejestracja wymaga adresu e-mail użytkownika; po początkowej rejestracji narzędzie wiąże w sposób 1:1 numer karty kierowcy z tym adresem e-mail (kontem użytkownika). Przy kolejnych odczytach rozpoznanie numeru karty automatycznie otwiera sesję posiadacza bez konieczności ponownego wprowadzania adresu e-mail. Jeśli karta będzie już powiązana z innym kontem (przypadek karty innego kierowcy), system to wykryje i odrzuci odczyt, aby uniknąć dostępu krzyżowego.

Dostęp ograniczony do posiadacza. Pliki TGD i powiązane metadane są dostępne wyłącznie dla zarejestrowanego użytkownika będącego posiadaczem karty. Kontrola dostępu egzekwowana jest na poziomie bazy danych za pomocą polityk Row-Level Security (każdy rekord powiązany jest z user_id posiadacza i może być przeglądany, pobierany lub usuwany wyłącznie przez niego) oraz na poziomie magazynu poprzez polityki bucket ograniczające operacje do ścieżki samego użytkownika. Driver Solution nie ma dostępu do zawartości plików TGD, z wyjątkiem technicznej konieczności wsparcia uprzednio autoryzowanej przez użytkownika lub na żądanie prawne.

Przechowywane dane pochodne. Wraz z każdym plikiem TGD przechowywane są następujące metadane do obsługi archiwum: nazwa pliku, rozmiar, data przesłania, suma kontrolna SHA-256 zawartości, państwo członkowskie wydające kartę, numer karty, okres obejmowanej aktywności, imię i nazwisko posiadacza oraz hash DNI/NIE posiadacza (DNI nie jest przechowywane w postaci jawnej). Nie są przechowywane dodatkowe kopie plików TGD ani ich zawartość nie jest wykorzystywana do celów innych niż wyraźnie zlecone przez użytkownika (generowanie raportu eksperckiego, pobranie własnego TGD itp.).

Model bezpłatny. Odczyt karty, zapisanie TGD w chmurze i pobranie własnego TGD są bezpłatne dla użytkownika będącego posiadaczem. Tylko generowanie i pobranie kompletnego raportu eksperckiego w PDF/Excel podlega jednorazowej opłacie; archiwum w chmurze nie wymaga subskrypcji ani okresowych opłat.

Usuwanie i przenoszalność. Użytkownik może w dowolnym momencie pobrać dowolny własny plik TGD z poziomu samego narzędzia oraz ręcznie usunąć dowolny plik (fizyczne usunięcie, bez kosza). Po upływie pięciu lat od daty przesłania pliki i ich metadane usuwane są automatycznie. Usunięcie konta użytkownika powoduje kaskadowe usunięcie wszystkich powiązanych TGD i metadanych.

Płatności (Stripe)

Płatności realizowane są przez Stripe lub innych zewnętrznych dostawców. Driver Solution nie przechowuje pełnych danych kart płatniczych. Szczegółowe informacje dotyczące przetwarzania danych płatności znajdują się w politykach prywatności Stripe.

Usługi SI i techniczne podmioty trzecie

Usługa może wykorzystywać dostawców zewnętrznych: OpenAI (generowanie/walidacja odpowiedzi wspomaganych przez SI w Driver Lex i Driver Docs), Supabase (uwierzytelnianie użytkowników, baza danych PostgreSQL z Row-Level Security i prywatny bucket przechowywania dla archiwum TGD Driver Tacho), Brevo (wysyłka e-maila weryfikacyjnego konta przez uwierzytelniony SMTP) oraz Netlify (hosting witryny, funkcje serverless i Edge Functions). Te integracje wiążą się z przekazywaniem danych tym dostawcom zgodnie z ich politykami. W przypadku transferów międzynarodowych Driver Solution przyjmie odpowiednie zabezpieczenia lub poinformuje wcześniej, gdy będzie to konieczne.

Odbiorcy

Dane mogą być przekazywane podmiotom przetwarzającym niezbędnym do świadczenia usługi: platformom płatniczym (Stripe), dostawcom SI (OpenAI lub inni), usługom hostingowym i funkcjom serverless (Netlify), usługom uwierzytelniania i bazom danych (Supabase) oraz dostawcom analityki lub marketingu, jeżeli użytkownik wyraził zgodę (np. Google Analytics, Microsoft Clarity, Brevo). Dane nie będą przekazywane podmiotom trzecim w innych celach bez zgody, z wyjątkiem obowiązku prawnego.

Okres przechowywania

Dane będą przechowywane przez czas niezbędny do realizacji wskazanych celów, wypełnienia obowiązków prawnych lub do rozstrzygnięcia zgłoszeń i reklamacji. Orientacyjne okresy według rodzaju danych:

  • Archiwum TGD Driver Tacho: pliki .TGD dobrowolnie zapisane przez użytkownika w osobistym archiwum w chmurze są przechowywane przez maksymalny okres pięciu (5) lat od daty przesłania; po upływie tego terminu są automatycznie usuwane. Użytkownik może w dowolnym momencie ręcznie usunąć dowolny plik z poziomu narzędzia.
  • Powiązanie karta–użytkownik: rekord łączący numer karty kierowcy z kontem e-mail posiadacza jest przechowywany dopóki konto jest aktywne; jest usuwany przy kasowaniu konta.
  • Konto użytkownika i dane uwierzytelniania: przechowywane dopóki użytkownik utrzymuje aktywne konto; usunięcie konta powoduje kaskadowe wykasowanie powiązanych TGD i metadanych.
  • Zapytania do Driver Lex i projekty Driver Docs: przetwarzane są w czasie rzeczywistym i nie są przechowywane na serwerze Driver Solution poza technicznymi zapisami niezbędnymi do działania i debugowania usługi (logi platformy).
  • Dane formularza kontaktowego: przechowywane przez czas niezbędny do obsługi zapytania i, w razie potrzeby, udzielenia odpowiedzi na późniejsze reklamacje.
  • Dane księgowe i fakturacyjne: przechowywane zgodnie z obowiązującymi przepisami podatkowymi i handlowymi (zasadniczo 6 lat) (prawo hiszpańskie).
  • Dane techniczne i pliki cookie: zgodnie z terminami wskazanymi w Polityce plików cookie.

Prawa osoby, której dane dotyczą

Mają Państwo prawo żądać dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia i przenoszalności swoich danych, jak również wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na jej podstawie. Aby skorzystać z praw, prosimy o skorzystanie z formularza kontaktowego, podając w temacie "Prywatność - Wykonanie praw" i załączając dokumentację umożliwiającą weryfikację tożsamości. Przysługuje Państwu również prawo do złożenia skargi do Agencia Española de Protección de Datos (AEPD) (prawo hiszpańskie).

Środki bezpieczeństwa

Driver Solution stosuje środki techniczne i organizacyjne dostosowane do ryzyka (kontrola dostępu, szyfrowanie w trakcie przesyłania, minimalizacja danych, polityki dostępu w oparciu o uprawnienia). Niemniej żaden system nie jest nienaruszalny: w przypadku incydentu zostaną zastosowane protokoły reagowania oraz, w razie potrzeby, powiadomienie organu i osób, których dane dotyczą, zgodnie z przepisami.

Dane szczególnie wrażliwe

Prosimy nie wnioskować ani nie przesyłać danych szczególnie wrażliwych (pochodzenie rasowe, zdrowie, przekonania itp.), chyba że jest to absolutnie konieczne i istnieje odpowiednia podstawa prawna. Jeśli zostaną przesłane przez pomyłkę, prosimy o niezwłoczny kontakt poprzez formularz w celu ich usunięcia.

Zmiany polityki

Niniejsza polityka może być aktualizowana. Aktualna wersja zostanie opublikowana na tej stronie z datą ostatniej rewizji.

Wykonaj prawa