DrivenoWróć na stronę główną

Polityka prywatności i ochrony danych osobowych Driveno

I. Niniejszy dokument zatytułowany „Polityka prywatności i ochrony danych osobowych Driveno" (dalej jako: „Polityka") ma za zadanie stanowić mapę wymogów, zasad i regulacji ochrony danych osobowych w przedsiębiorstwie prowadzonym przez Driveno Sp. z o.o. z siedzibą w Krakowie, adres: ul. Cegielniana 4A/15, 30-404 Kraków, wpisaną do rejestru przedsiębiorców pod numerem KRS: 0001243963, o numerze NIP: 6793367068 oraz REGON: 544853075 (dalej jako: „Administrator").

Niniejsza Polityka jest polityką ochrony danych osobowych w rozumieniu RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), w szczególności w kontekście przetwarzania danych osobowych użytkowników aplikacji mobilnej Driveno (dalej jako „Aplikacja"), dostępnej w App Store i Google Play.

Informacje na temat dostawców oferujących modele AI, wspierających działanie Aplikacji precyzuje Załącznik nr 1 – opis szczegółowy technicznych zasad przetwarzania danych w ramach aplikacji Driveno.

II. Niniejsza Polityka nie ma zastosowania do treści, które Administrator przetwarza w imieniu klientów tzw. profesjonalnych (przedsiębiorców) naszych ofert typu Business. Sposób korzystania z takich danych reguluje odrębna umowa zawierana z klientem profesjonalnym, określająca zasady dostępu do poszczególnych usług i korzystania z nich.

III. Polityka zawiera:

  1. opis zasad ochrony danych obowiązujących u Administratora,
  2. odwołania do załączników uszczegóławiających (wzorcowe procedury lub instrukcje dotyczące poszczególnych obszarów z zakresu ochrony danych osobowych wymagających doprecyzowania w odrębnych dokumentach),
  3. zasady gromadzenia i przetwarzania plików cookies w Serwisie oraz technologii podobnych lub śledzących wykorzystywanych w Aplikacji.

IV. Odpowiedzialny za wdrożenie i utrzymanie niniejszej Polityki jest Administrator oraz wszyscy członkowie personelu Administratora.

V. Za nadzór i monitorowanie przestrzegania Polityki odpowiadają:

  1. Inspektor Ochrony Danych, jeżeli został powołany u Administratora,
  2. komórka audytu wewnętrznego, jeżeli funkcjonuje u Administratora,
  3. Administrator.

VI. Administrator powinien zapewnić zgodność postępowania kontrahentów Administratora z niniejszą Polityką w odpowiednim zakresie, gdy dochodzi do przekazania im danych osobowych przez Administratora.

VII. Skróty i definicje

Polityka oznacza niniejszą Politykę prywatności i ochrony danych osobowych, o ile co innego nie wynika wyraźnie z kontekstu.
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1).
Aplikacja oznacza aplikację mobilną „Driveno", dostępną w App Store i Google Play przeznaczoną dla właścicieli pojazdów, umożliwiającą m.in. zarządzanie dokumentacją i historią pojazdu, monitorowanie kosztów i terminów eksploatacyjnych, analizę danych dotyczących użytkowania pojazdu oraz korzystanie z funkcji asystenta AI wspierającego użytkownika w sprawach związanych z utrzymaniem samochodu.
Serwis oznacza stronę internetową www.driveno.ai, o ile co innego nie wynika wyraźnie z kontekstu.
Dane oznaczają dane osobowe, o ile co innego nie wynika wyraźnie z kontekstu.
Dane wrażliwe oznaczają dane specjalne i dane karne.
Dane specjalne oznaczają dane wymienione w art. 9 ust. 1 RODO, tj. dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji seksualnej.
Dane karne oznaczają dane wymienione w art. 10 RODO, tj. dane dotyczące wyroków skazujących i naruszeń prawa.
Dane osób niepełnoletnich oznaczają dane osób poniżej 18. roku życia.
Osoba oznacza osobę, której dane dotyczą, o ile co innego nie wynika wyraźnie z kontekstu.
Podmiot przetwarzający oznacza organizację lub osobę, której Administrator powierzył przetwarzanie danych osobowych (np. usługodawca IT, zewnętrzna księgowość).
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Eksport danych oznacza przekazanie danych do państwa trzeciego lub organizacji międzynarodowej.
IOD lub Inspektor oznacza Inspektora Ochrony Danych Osobowych.
RCPD lub Rejestr oznacza Rejestr Czynności Przetwarzania Danych Osobowych, prowadzony przez Administratora zgodnie z art. 30 ust. 1 i 2 RODO, dla celów monitorowania zgodności z przepisami i udokumentowania obowiązków Administratora.

VIII. Ochrona danych osobowych u Administratora – zasady ogólne

  1. Filary ochrony danych osobowych u Administratora:
    • Legalność − Administrator dba o ochronę prywatności i przetwarza dane zgodnie z prawem.
    • Bezpieczeństwo − Administrator zapewnia odpowiedni poziom bezpieczeństwa danych podejmując stale działania w tym zakresie.
    • Prawa Jednostki − Administrator umożliwia osobom, których dane przetwarza, wykonywanie swoich praw i prawa te realizuje.
    • Rozliczalność − Administrator dokumentuje to, w jaki sposób spełnia obowiązki, aby w każdej chwili móc wykazać zgodność.
  2. Zasady ochrony danych - Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:
    • w oparciu o podstawę prawną i zgodnie z prawem (legalizm),
    • rzetelnie i uczciwie (rzetelność),
    • w sposób przejrzysty dla osoby, której dane dotyczą (transparentność),
    • w konkretnych celach i nie „na zapas" (minimalizacja),
    • nie więcej niż potrzeba (adekwatność),
    • z dbałością o prawidłowość danych (prawidłowość),
    • nie dłużej niż potrzeba (czasowość),
    • zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).
  3. System ochrony danych osobowych u Administratora składa się z następujących elementów:
    • Inwentaryzacja danych. Administrator dokonuje identyfikacji zasobów danych osobowych, klas danych, zależności między zasobami danych, identyfikacji sposobów wykorzystania danych (inwentaryzacja), w tym:
      • przypadków przetwarzania Danych specjalnych i Danych karnych (Dane wrażliwe),
      • przypadków przetwarzania danych osób, których Administrator nie identyfikuje (Dane niezidentyfikowane),
      • przypadków przetwarzania Danych osób niepełnoletnich.
      • Profilowania,
      • współadministrowania danymi.
    • Rejestr. Administrator opracowuje, prowadzi i utrzymuje w formie elektronicznej. Rejestr Czynności Przetwarzania Danych Osobowych (Rejestr). Rejestr jest narzędziem rozliczania zgodności z ochroną danych u Administratora.
    • Podstawy prawne. Administrator zapewnia, identyfikuje, weryfikuje podstawy prawne przetwarzania danych i rejestruje je w Rejestrze, w tym:
      • utrzymuje system zarządzania zgodami na przetwarzanie danych i komunikację na odległość,
      • inwentaryzuje i uszczegóławia uzasadnienie przypadków, gdy Administrator przetwarza dane na podstawie prawnie uzasadnionego interesu Administratora.
    • Obsługa praw jednostki. Administrator spełnia obowiązki informacyjne względem osób, których dane przetwarza, oraz zapewnia obsługę ich praw, realizując otrzymane w tym zakresie żądania, w tym:
      • Obowiązki informacyjne. Administrator przekazuje osobom prawem wymagane informacje przy zbieraniu danych i w innych sytuacjach oraz organizuje i zapewnia udokumentowanie realizacji tych obowiązków.
      • Możliwość wykonania żądań. Administrator weryfikuje i zapewnia możliwość efektywnego wykonania każdego typu żądania przez siebie i swoich przetwarzających.
      • Obsługa żądań. Administrator zapewnia odpowiednie nakłady i procedury, aby żądania osób były realizowane w terminach i w sposób wymagany RODO i dokumentowane.
      • Zawiadamianie o naruszeniach. Administrator stosuje procedury pozwalające na ustalenie konieczności zawiadomienia osób dotkniętych zidentyfikowanym naruszeniem ochrony danych.
    • Minimalizacja. Administrator posiada zasady i metody zarządzania minimalizacją (privacy by default), a w tym:
      • zasady zarządzania adekwatnością danych,
      • zasady reglamentacji i zarządzania dostępem do danych,
      • zasady zarządzania okresem przechowywania danych i weryfikacji dalszej przydatności.
    • Bezpieczeństwo. Administrator zapewnia odpowiedni poziom bezpieczeństwa danych, w tym:
      • przeprowadza analizy ryzyka dla czynności przetwarzania danych lub ich kategorii,
      • przeprowadza oceny skutków dla ochrony danych tam, gdzie ryzyko naruszenia praw i wolności osób jest wysokie,
      • dostosowuje środki ochrony danych do ustalonego ryzyka,
      • posiada system zarządzania bezpieczeństwem informacji,
      • stosuje procedury pozwalające na identyfikację, ocenę i zgłoszenie zidentyfikowanego naruszenia ochrony danych Urzędowi Ochrony Danych − zarządzanie incydentami.
    • Przetwarzający. Administrator posiada zasady doboru przetwarzających dane na rzecz Administratora, wymogów co do warunków przetwarzania (umowa powierzenia), zasad weryfikacji wykonywania umów powierzenia.
    • Eksport danych. Administrator posiada zasady weryfikacji, czy Administrator nie przekazuje danych do państw trzecich (czyli poza UE, Norwegię, Lichtenstein, Islandię) lub do organizacji międzynarodowych oraz zapewnienia zgodnych z prawem warunków takiego przekazywania, jeśli ma ono miejsce.
    • Privacy by design. Administrator zarządza zmianami mającymi wpływ na prywatność. W tym celu procedury uruchamiania nowych projektów i inwestycji u Administratora uwzględniają konieczność oceny wpływu zmiany na ochronę danych, zapewnienie prywatności (a w tym zgodności celów przetwarzania, bezpieczeństwa danych i minimalizacji) już w fazie projektowania zmiany, inwestycji czy na początku nowego projektu.
    • Przetwarzanie transgraniczne. Administrator posiada zasady weryfikacji, kiedy zachodzą przypadki przetwarzania transgranicznego oraz zasady ustalania wiodącego organu nadzorczego i głównej jednostki organizacyjnej w rozumieniu RODO.

IX. Inwentaryzacja

  1. Dane wrażliwe - Administrator identyfikuje przypadki, w których przetwarza lub może przetwarzać dane wrażliwe (dane specjalne i dane karne) oraz utrzymuje dedykowane mechanizmy zapewnienia zgodności z prawem przetwarzania danych wrażliwych. W przypadku zidentyfikowania przypadków przetwarzania danych wrażliwych, Administrator postępuje zgodnie z przyjętymi zasadami w tym zakresie.
  2. Dane niezidentyfikowane - Administrator identyfikuje przypadki, w których przetwarza lub może przetwarzać dane niezidentyfikowane i utrzymuje mechanizmy ułatwiające realizację praw osób, których dotyczą dane niezidentyfikowane.
  3. Profilowanie - Administrator identyfikuje przypadki, w których dokonuje profilowania przetwarzanych danych i utrzymuje mechanizmy zapewniające zgodność tego procesu z prawem. W przypadku zidentyfikowania przypadków profilowania i zautomatyzowanego podejmowania decyzji, Administrator postępuje zgodnie z przyjętymi zasadami w tym zakresie
  4. Współadministrowanie - Administrator identyfikuje przypadki współadministrowania danymi i postępuje w tym zakresie zgodnie z przyjętymi zasadami.

X. Rejestr Czynności Przetwarzania Danych (RCPD)

  1. RCPD stanowi formę dokumentowania czynności przetwarzania danych, pełni rolę mapy przetwarzania danych i jest jednym z kluczowych elementów umożliwiających realizację fundamentalnej zasady, na której opiera się cały system ochrony danych osobowych, czyli zasady rozliczalności.
  2. Administrator prowadzi Rejestr Czynności Przetwarzania Danych, w którym inwentaryzuje i monitoruje sposób, w jaki wykorzystuje dane osobowe.
  3. Rejestr jest jednym z podstawowych narzędzi umożliwiających Administratorowi rozliczanie większości obowiązków ochrony danych.
  4. W Rejestrze, dla każdej czynności przetwarzania danych, którą Administrator uznał za odrębną i istotną dla potrzeb Rejestru, Administrator odnotowuje co najmniej: (i) nazwę czynności, (ii) cel przetwarzania, (iii) opis kategorii osób, (iv) opis kategorii danych, (v) podstawę prawną przetwarzania, wraz z wyszczególnieniem kategorii uzasadnionego interesu Administratora, jeśli podstawą jest uzasadniony interes, (vi) sposób zbierania danych, (vii) opis kategorii odbiorców danych (w tym przetwarzających), (viii) informację o przekazaniu poza EU/EOG; (ix) ogólny opis technicznych i organizacyjnych środków ochrony danych.

XI. Podstawy przetwarzania

  1. Administrator dokumentuje w Rejestrze podstawy prawne przetwarzania danych dla poszczególnych czynności przetwarzania.
  2. Wskazując ogólną podstawę prawną (zgoda, umowa, obowiązek prawny, żywotne interesy, zadanie publiczne/władza publiczna, uzasadniony cel Administratora) Administrator dookreśla podstawę w czytelny sposób, gdy jest to potrzebne. Np. dla zgody wskazując na jej zakres, gdy podstawą jest prawo – wskazując na konkretny przepis i inne dokumenty, np. umowę, porozumienie administracyjne, żywotne interesy – wskazując na kategorie zdarzeń, w których się zmaterializują, uzasadniony cel – wskazując na konkretny cel, np. marketing własny, dochodzenie roszczeń.
  3. Administrator wdraża metody zarządzania zgodami umożliwiające rejestrację i weryfikację posiadania zgody osoby na przetwarzanie jej konkretnych danych w konkretnym celu, zgody na komunikację na odległość (email, telefon, sms, in.) oraz rejestrację odmowy zgody, cofnięcia zgody i podobnych czynności (sprzeciw, ograniczenie itp.).

XII. Sposób obsługi praw jednostki i obowiązków informacyjnych

  1. Administrator dba o czytelność i styl przekazywanych informacji i komunikacji z osobami, których dane przetwarza.
  2. Administrator ułatwia osobom korzystanie z ich praw poprzez różne działania, w tym: zamieszczenie na stronie www Administratora informacji lub odwołań (linków) do informacji o prawach osób, sposobie skorzystania z nich u Administratora, w tym wymaganiach dotyczących identyfikacji, metodach kontaktu ze Spółką w tym celu, ewentualnym cenniku żądań „dodatkowych" itp.
  3. Administrator dba o dotrzymywanie prawnych terminów realizacji obowiązków względem osób.
  4. Administrator wprowadza adekwatne metody identyfikacji i uwierzytelniania osób dla potrzeb realizacji praw jednostki i obowiązków informacyjnych.
  5. W celu realizacji praw jednostki Administrator zapewnia procedury i mechanizmy pozwalające zidentyfikować dane konkretnych osób przetwarzane przez Spółkę, zintegrować te dane, wprowadzać do nich zmiany i usuwać w sposób zintegrowany,
  6. Administrator dokumentuje obsługę obowiązków informacyjnych, zawiadomień i żądań osób.

XIII. Obowiązki informacyjne

  1. Administrator określa zgodne z prawem efektywne sposoby wykonywania obowiązków informacyjnych.
  2. Administrator informuje osobę o przedłużeniu ponad jeden miesiąc terminu na rozpatrzenie żądania tej osoby.
  3. Administrator informuje osobę o przetwarzaniu jej danych, przy pozyskiwaniu danych od tej osoby.
  4. Administrator informuje osobę o przetwarzaniu jej danych, przy pozyskiwaniu danych o tej osobie nie bezpośrednio od niej.
  5. Administrator określa sposób informowania osób o przetwarzaniu danych niezidentyfikowanych, tam gdzie to jest możliwe (np. tabliczka o objęciu obszaru monitoringiem wizyjnym).
  6. Administrator informuje osobę o planowanej zmianie celu przetwarzania danych.
  7. Administrator informuje osobę przed uchyleniem ograniczenia przetwarzania.
  8. Administrator informuje odbiorców danych o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych (chyba że będzie to wymagało niewspółmiernie dużego wysiłku lub będzie niemożliwe).
  9. Administrator informuje osobę o prawie sprzeciwu względem przetwarzania danych najpóźniej przy pierwszym kontakcie z tą osobą.
  10. Administrator bez zbędnej zwłoki zawiadamia osobę o naruszeniu ochrony danych osobowych, jeżeli może ono powodować wysokie ryzyko naruszenia praw lub wolności tej osoby.

XIV. Żądania osób

  1. Prawa osób trzecich. Realizując prawa osób, których dane dotyczą, Administrator wprowadza proceduralne gwarancje ochrony praw i wolności osób trzecich. W szczególności w przypadku powzięcia wiarygodnej wiadomości o tym, że wykonanie żądania osoby o wydanie kopii danych lub prawa do przeniesienia danych może niekorzystnie wpłynąć na prawa i wolności innych osób (np. prawa związane z ochroną danych innych osób, prawa własności intelektualnej, tajemnicę handlową, dobra osobiste itp.), Administrator może zwrócić się do osoby w celu wyjaśnienia wątpliwości lub podjąć inne prawem dozwolone kroki, łącznie z odmową zadośćuczynienia żądaniu.
  2. Nieprzetwarzanie. Administrator informuje osobę o tym, że nie przetwarza danych jej dotyczących, jeśli taka osoba zgłosiła żądanie dotyczące jej praw.
  3. Odmowa. Administrator informuje osobę, w ciągu miesiąca od otrzymania żądania, o odmowie rozpatrzenia żądania i o prawach osoby z tym związanych.
  4. Dostęp do danych. Na żądanie osoby dotyczące dostępu do jej danych, Administrator informuje osobę, czy przetwarza jej dane oraz informuje osobę o szczegółach przetwarzania, zgodnie z art. 15 RODO (zakres odpowiada obowiązkowi informacyjnemu przy zbieraniu danych), a także udziela osobie dostępu do danych jej dotyczących. Dostęp do danych może być zrealizowany przez wydanie kopii danych, z zastrzeżeniem, że kopii danych wydanej w wykonaniu prawa dostępu do danych Administrator nie uzna za pierwszą nieodpłatną kopię danych dla potrzeb opłat za kopie danych.
  5. Kopie danych. Na żądanie Administrator wydaje osobie kopię danych jej dotyczących i odnotowuje fakt wydania pierwszej kopii danych. Administrator wprowadza i utrzymuje cennik kopii danych, zgodnie z którym pobiera opłaty za kolejne kopie danych. Cena kopii danych skalkulowana jest w oparciu o oszacowany jednostkowy koszt obsługi żądania wydania kopii danych.
  6. Sprostowanie danych. Administrator dokonuje sprostowania nieprawidłowych danych na żądanie osoby. Administrator ma prawo odmówić sprostowania danych, chyba że osoba w rozsądny sposób wykaże nieprawidłowości danych, których sprostowania się domaga. W przypadku sprostowania danych Administrator informuje osobę o odbiorcach danych, na żądanie tej osoby.
  7. Uzupełnienie danych. Administrator uzupełnia i aktualizuje dane na żądanie osoby. Administrator ma prawo odmówić uzupełnienia danych, jeżeli uzupełnienie byłoby niezgodne z celami przetwarzania danych (np. Administrator nie musi przetwarzać danych, które są Spółce zbędne). Administrator może polegać na oświadczeniu osoby, co do uzupełnianych danych, chyba że będzie to niewystarczające w świetle przyjętych przez Spółkę procedur (np. co do pozyskiwania takich danych), prawa lub zaistnieją podstawy, aby uznać oświadczenie za niewiarygodne.
  8. Usunięcie danych. Na żądanie osoby, Administrator usuwa dane, gdy:

    9. Administrator określa sposób obsługi prawa do usunięcia danych w taki sposób, aby zapewnić efektywną realizację tego prawa przy poszanowaniu wszystkich zasad ochrony danych, w tym bezpieczeństwa, a także weryfikację, czy nie zachodzą wyjątki, o których mowa w art. 17. ust. 3 RODO. Jeżeli dane podlegające usunięciu zostały upublicznione przez Administratora, Administrator podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te dane osobowe, o potrzebie usunięcia danych i dostępu do nich. W przypadku usunięcia danych Administrator informuje osobę o odbiorcach danych, na żądanie tej osoby.

  9. Ograniczenie przetwarzania. Administrator dokonuje ograniczenia przetwarzania danych na żądanie osoby, gdy:

    10. W trakcie ograniczenia przetwarzania Administrator przechowuje dane, natomiast nie przetwarza ich (nie wykorzystuje, nie przekazuje), bez zgody osoby, której dane dotyczą, chyba że w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego. Administrator informuje osobę przed uchyleniem ograniczenia przetwarzania. W przypadku ograniczenia przetwarzania danych Administrator informuje osobę o odbiorcach danych, na żądanie tej osoby.

  10. Przenoszenie danych. Na żądanie osoby Administrator wydaje w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazuje innemu podmiotowi, jeśli jest to możliwe, dane dotyczące tej osoby, które dostarczyła ona Administratorowi, przetwarzane na podstawie zgody tej osoby lub w celu zawarcia lub wykonania umowy z nią zawartej, w systemach informatycznych Administratora.
  11. Sprzeciw w szczególnej sytuacji. Jeżeli osoba zgłosi umotywowany jej szczególną sytuacją sprzeciw względem przetwarzania jej danych, a dane przetwarzane są przez Administratora w oparciu o uzasadniony interes Administratora lub o powierzone Administratorowi zadanie w interesie publicznym, Administrator uwzględni sprzeciw, o ile nie zachodzą po stronie Administratora ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec interesów, praw i wolności osoby zgłaszającej sprzeciw, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.
  12. Sprzeciw przy badaniach naukowych, historycznych lub celach statystycznych. Jeżeli Administrator prowadzi badania naukowe, historyczne lub przetwarza dane w celach statystycznych, osoba może wnieść umotywowany jej szczególną sytuacją sprzeciw względem takiego przetwarzania. Administrator uwzględni taki sprzeciw, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
  13. Sprzeciw względem marketingu bezpośredniego. Jeżeli osoba zgłosi sprzeciw względem przetwarzania jej danych przez Administratora na potrzeby marketingu bezpośredniego (w tym ewentualnie profilowania), Administrator uwzględni sprzeciw i zaprzestanie takiego przetwarzania.
  14. Prawo do ludzkiej interwencji przy automatycznym przetwarzaniu. Jeżeli Administrator przetwarza dane w sposób automatyczny, w tym w szczególności profiluje osoby, i w konsekwencji podejmuje względem osoby decyzje wywołujące skutki prawne lub inaczej istotnie wpływające na osobę, Administrator zapewnia możliwość odwołania się do interwencji i decyzji człowieka po stronie Administratora, chyba że taka automatyczna decyzja (i) jest niezbędna do zawarcia lub wykonania umowy między odwołującą się osobą a Administratorem; lub (ii) jest wprost dozwolona przepisami prawa; lub (iii) opiera się o wyraźną zgodę odwołującej osoby.

XV. Minimalizacja

Administrator dba o minimalizację przetwarzania danych pod kątem: (i) adekwatności danych do celów (ilości danych i zakresu przetwarzania), (ii) dostępu do danych, (iii) czasu przechowywania danych.

  1. Minimalizacja zakresu
  2. Minimalizacja dostępu
  3. Minimalizacja czasu

XVI. Bezpieczeństwo

Administrator zapewnia stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych wskutek przetwarzania danych osobowych przez Administratora.

  1. Analizy ryzyka i adekwatności środków bezpieczeństwa - Administrator przeprowadza i dokumentuje analizy adekwatności środków bezpieczeństwa danych osobowych. W tym celu:
  2. Oceny skutków dla ochrony danych
  3. Środki bezpieczeństwa
  4. Zgłaszanie naruszeń

XVII. Przetwarzający

Administrator posiada zasady doboru i weryfikacji przetwarzających dane na rzecz Administratora opracowane w celu zapewnienia, aby przetwarzający dawali wystarczające gwarancje wdrożenia odpowiednich środków organizacyjnych i technicznych dla zapewnienia bezpieczeństwa, realizacji praw jednostki i innych obowiązków ochrony danych spoczywających na Administratorze.

Administrator rozlicza przetwarzających z wykorzystania podprzetwarzających, jak też z innych wymagań wynikających z Zasad powierzenia danych osobowych.

XVIII. Eksport Danych

Administrator rejestruje w Rejestrze przypadki eksportu danych, czyli przekazywania danych poza Europejski Obszar Gospodarczy. Aby uniknąć sytuacji nieautoryzowanego eksportu danych w szczególności w związku z wykorzystaniem publicznie dostępnych usług chmurowych (shadow IT), Administrator okresowo weryfikuje zachowania użytkowników oraz w miarę możliwości udostępnia zgodne z prawem ochrony danych rozwiązania równoważne.

XIX. Projektowanie prywatności

Administrator zarządza zmianą mającą wpływ na prywatność w taki sposób, aby umożliwić zapewnienie odpowiedniego bezpieczeństwa danych osobowych oraz minimalizacji ich przetwarzania. W tym celu zasady prowadzenia projektów i inwestycji przez Administratora odwołują się do zasad bezpieczeństwa danych osobowych i minimalizacji, wymagając oceny wpływu na prywatność i ochronę danych, uwzględnienia i zaprojektowania bezpieczeństwa oraz minimalizacji przetwarzania danych od początku projektu lub inwestycji.

XX. Polityka przetwarzania cookies i technologii śledzących

  1. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Serwisu internetowego. Cookies umożliwiają rozpoznanie urządzenia użytkownika i odpowiednie dostosowanie strony internetowej do jego preferencji.
  2. W Aplikacji mobilnej nie stosujemy plików cookies w rozumieniu technologii przeglądarkowej, ale możemy wykorzystywać technologie podobne lub śledzące, takie jak SDK, identyfikatory urządzenia, identyfikatory reklamowe, tokeny sesyjne, Local Storage, Keychain/Keystore oraz inne technologie wykorzystywane zgodnie z Polityką Cookies i Technologii Śledzących DRIVENO.
  3. Szczegółowe zasady korzystania z plików cookies w Serwisie oraz technologii podobnych lub śledzących w Aplikacji reguluje Polityka Cookies i Technologii Śledzących DRIVENO, dostępna na stronie internetowej Administratora.

XXI. Postanowienia końcowe

Polityka podlega okresowym przeglądom i aktualizacjom. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz prawa krajowego.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. Aktualna wersja publikowana jest pod adresem: www.driveno.ai.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem: gdpr@driveno.ai.

Złącznik 1 – Opis szczegółowy technicznych zasad przetwarzania danych w ramach aplikacji Driveno

I. Opis Driveno

Driveno to aplikacja mobilna przeznaczona dla właścicieli pojazdów, której celem jest ułatwienie zarządzania sprawami związanymi z utrzymaniem samochodu. Aplikacja umożliwia porządkowanie dokumentów kosztowych, takich jak faktury, paragony i inne dokumenty dotyczące pojazdu, oraz tworzenie historii auta. Użytkownik może korzystać z przypomnień o ważnych terminach, takich jak ubezpieczenie, przegląd techniczny, wymiana opon, serwis lub inne zdarzenia eksploatacyjne. Aplikacja wspiera użytkownika poprzez asystenta AI, który pomaga w analizie dokumentów, kosztów i pytań związanych z użytkowaniem auta. Celem aplikacji jest ograniczenie chaosu informacyjnego, usprawnienie kontroli nad kosztami i terminami oraz zapewnienie użytkownikowi jednego miejsca do zarządzania najważniejszymi sprawami dotyczącymi pojazdu.

Główne funkcjonalności aplikacji

1. Konto użytkownika i logowanie

Aplikacja umożliwia użytkownikowi utworzenie konta oraz logowanie za pomocą adresu e-mail, konta Google lub konta Apple. Konto użytkownika pozwala przypisać do niego pojazdy, dokumenty, wydatki, przypomnienia oraz inne informacje zapisane w aplikacji.

2. Dodawanie pojazdu

Użytkownik może dodać do aplikacji jeden lub więcej pojazdów. Dane pojazdu mogą być wprowadzone ręcznie albo odczytane z dokumentów, takich jak dowód rejestracyjny, polisa ubezpieczeniowa lub dokument badania technicznego pojazdu. W profilu pojazdu mogą znajdować się m.in. dane techniczne pojazdu, numer rejestracyjny, VIN, marka, model, rodzaj paliwa i inne informacje potrzebne do korzystania z aplikacji.

3. Cyfrowa historia pojazdu

Aplikacja umożliwia tworzenie cyfrowej historii pojazdu poprzez zapisywanie dokumentów, kosztów, tankowań, polis, badań technicznych, usług serwisowych, zakupów części, przebiegu oraz innych zdarzeń eksploatacyjnych i pielęgnacyjnych związanych z samochodem. Dzięki temu użytkownik może w jednym miejscu sprawdzić najważniejsze informacje dotyczące utrzymania auta.

4. Dodawanie dokumentów i wydatków

Użytkownik może dodawać dokumenty i wydatki związane z pojazdem, takie jak paragony, faktury, polisy, dokumenty serwisowe, dokumenty z badania technicznego lub inne potwierdzenia kosztów. Dane mogą być wpisywane ręcznie albo odczytywane automatycznie z dodanego dokumentu.

5. Przypomnienia o terminach

Driveno umożliwia tworzenie przypomnień o ważnych terminach związanych z pojazdem, takich jak ubezpieczenie, badanie techniczne, wymiana opon, serwis, wymiana części eksploatacyjnych lub inne zdarzenia dodane przez użytkownika. Przypomnienia mają pomagać użytkownikowi w pilnowaniu obowiązków i terminów związanych z utrzymaniem samochodu.

6. Asystent AI

Aplikacja zawiera asystenta AI, który wspiera użytkownika w pytaniach dotyczących pojazdu, dokumentów, kosztów i eksploatacji samochodu. Asystent może pomagać w analizie dokumentów, wyjaśnianiu informacji, porządkowaniu kosztów oraz udzielaniu odpowiedzi na pytania związane z użytkowaniem auta.

7. Ekran główny i podsumowania

Aplikacja prezentuje użytkownikowi najważniejsze informacje dotyczące pojazdu w jednym miejscu, w tym nadchodzące terminy, ostatnio dodane dokumenty, wybrane koszty, przypomnienia, promocje, elementy grywalizacji oraz komunikaty dotyczące użytkowania aplikacji. Celem tej funkcji jest szybkie pokazanie użytkownikowi, które sprawy wymagają jego uwagi oraz jakie działania mogą przynieść mu dodatkową wartość.

Aplikacja może również prezentować reklamy i oferty partnerów oraz dopasowywać je do podstawowych danych pojazdu zapisanych na Koncie.

8. Informacje i komunikaty w aplikacji

Driveno może prezentować użytkownikowi informacje, komunikaty lub treści edukacyjne związane z użytkowaniem pojazdu, kosztami, terminami, dokumentami oraz funkcjami aplikacji. Funkcja ta ma wspierać użytkownika w lepszym zarządzaniu sprawami dotyczącymi samochodu.

Driveno jest przeznaczone dla osób pełnoletnich. Aplikacja nie jest skierowana do osób poniżej 18. roku życia i nie powinna być przez nie używana. Nie gromadzimy świadomie danych osobowych osób poniżej 18. roku życia. Jeżeli masz powody, by sądzić, że osoba poniżej 18. roku życia przekazała nam dane osobowe za pośrednictwem Driveno, skontaktuj się z nami pod adresem: gdpr@driveno.ai. Zbadamy zgłoszenie i w razie potrzeby usuniemy dane osobowe lub Konto.

II. Jakie dane gromadzimy?

W związku z korzystaniem z aplikacji Driveno możemy gromadzić dane osobowe oraz inne informacje dotyczące użytkownika, pojazdu i sposobu korzystania z aplikacji. Zakres gromadzonych danych zależy od tego, z jakich funkcji aplikacji korzystasz oraz jakie informacje zdecydujesz się nam przekazać.

1. Dane podawane przez użytkownika

Gromadzimy dane, które przekazujesz nam bezpośrednio podczas korzystania z aplikacji, w szczególności przy zakładaniu konta, dodawaniu pojazdu, przesyłaniu dokumentów, uzupełnianiu wydatków, korzystaniu z powiadomień lub kontaktowaniu się z nami.

Informacje o koncie

Jeżeli tworzysz konto w aplikacji Driveno lub logujesz się do aplikacji, możemy gromadzić informacje związane z Twoim kontem, w szczególności:

Jeżeli logujesz się za pomocą konta Google lub Apple, możemy otrzymać podstawowe informacje udostępnione przez tego dostawcę, takie jak adres e-mail, imię i nazwisko lub identyfikator użytkownika. Nie uzyskujemy dostępu do Twojego konta Google ani Apple, poczty, plików ani innych danych przechowywanych u tych dostawców.

Dane dotyczące pojazdu

W ramach korzystania z aplikacji możesz dodać jeden lub więcej pojazdów. W takim przypadku możemy gromadzić dane dotyczące pojazdu, w szczególności:

Niektóre dane pojazdu mogą zostać wprowadzone ręcznie albo odczytane automatycznie z dokumentu dodanego przez użytkownika.

Dokumenty i dane kosztowe

Aplikacja umożliwia dodawanie dokumentów i informacji związanych z utrzymaniem pojazdu. W tym zakresie możemy gromadzić dane zawarte w dokumentach lub wpisane ręcznie przez użytkownika, w szczególności dotyczące:

W zależności od rodzaju dokumentu lub wydatku dane te mogą obejmować m.in. datę wydatku, kwotę, nazwę sprzedawcy lub usługodawcy, nazwę stacji paliw, nazwę serwisu, rodzaj paliwa, ilość paliwa, cenę jednostkową, nazwę części, zakres usługi, termin badania technicznego, dane polisy, ubezpieczyciela, przebieg pojazdu, notatki użytkownika oraz pozostałe informacje dot. wprowadzonych kosztów wraz z opisem.

Jeżeli przesyłasz zdjęcie, skan lub plik dokumentu, możemy przetwarzać również obraz tego dokumentu oraz dane, które się w nim znajdują.

Dane z notatek i pól tekstowych

W przypadku pól tekstowych, komentarzy lub notatek dostępnych w aplikacji, możemy gromadzić treści, które samodzielnie wpisujesz. Mogą to być np. notatki dotyczące wydatku, serwisu, części, tankowania, przeglądu lub innego zdarzenia dotyczącego pojazdu.

Nie powinieneś wpisywać w tych polach danych, które nie są niezbędne do korzystania z aplikacji, w szczególności haseł, danych bankowych, danych medycznych ani innych danych wrażliwych.

Dane przekazywane asystentowi AI

Jeżeli korzystasz z asystenta AI w aplikacji, możemy przetwarzać treść Twoich pytań, poleceń, przesłanych dokumentów oraz inne informacje, które przekazujesz w ramach rozmowy z asystentem.

Asystent AI może również korzystać z wybranych danych zapisanych w aplikacji, jeżeli są one potrzebne do udzielenia odpowiedzi lub wykonania polecenia, np. danych pojazdu, historii kosztów, dokumentów, terminów, przypomnień, informacji o ubezpieczeniu, przeglądach technicznych, serwisach lub innych zdarzeniach związanych z użytkowaniem pojazdu.

Nie powinieneś przekazywać asystentowi AI danych niezwiązanych z pojazdem ani danych nadmiarowych, w szczególności haseł, danych bankowych, dokumentów medycznych, danych szczególnych kategorii lub informacji dotyczących osób trzecich, jeżeli nie jest to konieczne.

Informacje dotyczące komunikacji z nami

Jeżeli kontaktujesz się z nami, np. za pośrednictwem poczty elektronicznej, formularza kontaktowego, mediów społecznościowych lub innego kanału komunikacji, możemy gromadzić dane związane z taką komunikacją, w szczególności:

Dane marketingowe i newsletter

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie komunikacji marketingowej, możemy gromadzić dane potrzebne do prowadzenia takiej komunikacji, w szczególności:

2. Dane gromadzone automatycznie podczas korzystania z aplikacji

Podczas korzystania z aplikacji Driveno możemy automatycznie gromadzić informacje techniczne i statystyczne dotyczące działania aplikacji, urządzenia oraz sposobu korzystania z poszczególnych funkcji.

Dane techniczne i logi

Możemy gromadzić dane techniczne związane z korzystaniem z aplikacji, w szczególności:

Dane te są wykorzystywane m.in. do zapewnienia prawidłowego działania aplikacji, wykrywania błędów, ochrony kont użytkowników oraz zapobiegania nadużyciom.

Dane dotyczące korzystania z aplikacji

Możemy gromadzić informacje o tym, jak korzystasz z aplikacji, w szczególności:

Dane te służą do analizy działania aplikacji, poprawy funkcjonalności, rozwoju produktu, mierzenia skuteczności funkcji oraz poprawy doświadczenia użytkownika.

Informacje o urządzeniu

Możemy gromadzić informacje o urządzeniu, z którego korzystasz, w szczególności:

Zakres tych danych zależy od rodzaju urządzenia, systemu operacyjnego oraz ustawień użytkownika.

Informacje o lokalizacji

Możemy określać przybliżoną lokalizację użytkownika na podstawie danych technicznych, takich jak adres IP i lokalizacja (GPS). Może to służyć zapewnieniu bezpieczeństwa, analizie działania aplikacji, zapobieganiu nadużyciom oraz dostosowaniu działania usługi.

3. Pliki cookie i podobne technologie

W przypadku korzystania ze strony internetowej Driveno (www.driveno.ai), możemy stosować pliki cookie lub podobne technologie. Mogą one służyć w szczególności do:

W aplikacji mobilnej nie stosujemy plików cookie (jest to technologia przeglądarkowa). Wykorzystujemy natomiast technicznie podobne rozwiązania, w szczególności pakiety SDK, identyfikatory urządzenia, lokalny magazyn danych (Local Storage) i inne.

Szczegółowe zasady korzystania z plików cookie i podobnych technologii, zarówno na stronie internetowej, jak i w aplikacji mobilnej, opisuje Polityka Cookies i Technologii Śledzących Driveno.

4. Informacje otrzymywane od dostawców zewnętrznych

Możemy otrzymywać informacje od dostawców zewnętrznych, z których korzystamy w celu działania, bezpieczeństwa, analityki, marketingu lub rozwoju aplikacji. Mogą to być w szczególności:

Przykładowo, możemy otrzymać informację o tym, że użytkownik zainstalował aplikację po kliknięciu w określoną reklamę, wszedł na stronę z konkretnej kampanii albo zalogował się za pomocą wybranego dostawcy tożsamości.

Zakres takich informacji zależy od konkretnego dostawcy, ustawień użytkownika, zgód udzielonych przez użytkownika oraz konfiguracji danego narzędzia.

5. Dane, których nie chcemy gromadzić

Driveno służy do zarządzania sprawami związanymi z pojazdem. Nie prosimy użytkowników o przekazywanie danych, które nie są niezbędne do korzystania z aplikacji.

W szczególności użytkownik nie powinien przekazywać w aplikacji:

Jeżeli użytkownik samodzielnie umieści takie dane w dokumencie, notatce, wiadomości do asystenta AI lub innym polu aplikacji, mogą one zostać technicznie przetworzone w związku z działaniem aplikacji, mimo że nie są celem jej funkcjonowania.

III. Jak wykorzystujemy dane osobowe?

Wykorzystujemy dane osobowe przede wszystkim po to, aby aplikacja Driveno mogła działać zgodnie ze swoim przeznaczeniem, czyli pomagać użytkownikowi w zarządzaniu sprawami związanymi z pojazdem, jego kosztami, dokumentami, terminami i historią eksploatacji, a także wspierać użytkownika w dbaniu o pojazd i korzystaniu z usług związanych z jego utrzymaniem, estetyką oraz komfortem użytkowania.

W szczególności wykorzystujemy dane osobowe w następujących celach:

1. Zapewnienie dostępu do aplikacji i obsługa konta

Wykorzystujemy dane osobowe, aby umożliwić użytkownikowi utworzenie konta, logowanie do aplikacji, utrzymanie sesji oraz przypisanie danych zapisanych w aplikacji do właściwego konta użytkownika.

2. Udostępnianie funkcji aplikacji

Wykorzystujemy dane, aby użytkownik mógł korzystać z podstawowych funkcji Driveno, w tym dodawania pojazdu, prowadzenia historii auta, zapisywania dokumentów i wydatków, tworzenia przypomnień oraz przeglądania informacji zapisanych w aplikacji.

3. Porządkowanie informacji o pojeździe

Dane są wykorzystywane do organizowania informacji dotyczących pojazdu w jednym miejscu, tak aby użytkownik mógł łatwiej kontrolować historię auta, poniesione koszty, wykonane czynności, dodane dokumenty i nadchodzące terminy.

4. Automatyzacja wprowadzania danych

Jeżeli użytkownik dodaje dokument, zdjęcie lub plik, możemy wykorzystywać zawarte w nim informacje do odczytania najważniejszych danych i zaproponowania ich zapisania w odpowiednich miejscach w aplikacji. Celem jest ograniczenie ręcznego przepisywania informacji przez użytkownika.

5. Wsparcie użytkownika przez asystenta AI

Dane przekazane przez użytkownika oraz wybrane informacje zapisane w aplikacji mogą być wykorzystywane do działania asystenta AI. Asystent AI pomaga analizować dokumenty, odpowiadać na pytania dotyczące pojazdu, wyjaśniać informacje o kosztach i wspierać użytkownika w sprawach związanych z użytkowaniem samochodu.

6. Przypominanie o ważnych terminach

Wykorzystujemy dane, aby tworzyć i wyświetlać przypomnienia dotyczące ważnych terminów oraz zdarzeń związanych z pojazdem, takich jak ubezpieczenie, badanie techniczne, wymiana opon, serwis lub inne zdarzenia dodane przez użytkownika.

7. Komunikacja z użytkownikiem

Wykorzystujemy dane kontaktowe, aby odpowiadać na wiadomości użytkownika, obsługiwać zgłoszenia, przekazywać informacje techniczne, informować o zmianach w aplikacji oraz — jeżeli użytkownik wyrazi odpowiednią zgodę — przesyłać komunikację marketingową lub newsletter.

8. Utrzymanie i poprawa działania aplikacji

Dane techniczne i informacje o korzystaniu z aplikacji wykorzystujemy do monitorowania działania Driveno, wykrywania błędów, poprawy stabilności, ulepszania istniejących funkcji oraz projektowania nowych rozwiązań.

9. Bezpieczeństwo aplikacji i kont użytkowników

Dane mogą być wykorzystywane w celu ochrony kont użytkowników, zapobiegania nieuprawnionemu dostępowi, wykrywania nadużyć, diagnozowania problemów technicznych oraz zabezpieczenia aplikacji i systemów wykorzystywanych do jej działania.

10. Analiza i rozwój produktu

Możemy wykorzystywać dane w formie zagregowanej, statystycznej lub zanonimizowanej, aby analizować sposób korzystania z aplikacji, oceniać użyteczność funkcji, rozwijać produkt i podejmować decyzje dotyczące dalszego kierunku rozwoju Driveno.

11. Reklamy, dopasowywanie ofert i działania marketingowe

Możemy wykorzystywać podstawowe dane dotyczące pojazdu zapisane na Koncie, w szczególności markę, model, rok produkcji, rodzaj paliwa, terminy eksploatacyjne oraz inne dane dotyczące pojazdu niezbędne do dopasowywania reklam, rekomendacji i ofert prezentowanych bezpośrednio w Aplikacji.

Dopasowanie to nie obejmuje śledzenia Użytkownika poza Aplikacją, wykorzystywania historii jego zachowania ani przekazywania partnerom danych identyfikujących Użytkownika lub jego pojazd.

Po uzyskaniu odpowiedniej zgody możemy przesyłać newsletter i informacje marketingowe e-mailem lub poprzez powiadomienia push oraz korzystać z opcjonalnych technologii marketingowych służących do atrybucji, remarketingu, personalizacji na podstawie aktywności i pomiaru kampanii na poziomie Użytkownika.

12. Wypełnianie obowiązków prawnych i ochrona praw

Dane osobowe możemy wykorzystywać również wtedy, gdy jest to potrzebne do spełnienia obowiązków wynikających z przepisów prawa, obsługi żądań użytkowników, rozpatrywania reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawy prawne przetwarzania

Każdy z opisanych wyżej celów opiera się na odpowiedniej podstawie prawnej zgodnie z art. 6 RODO:

Dostęp do Aplikacji i obsługę Konta, udostępnianie funkcji Aplikacji, porządkowanie informacji o pojeździe, automatyzację wprowadzania danych, działanie Asystenta AI w zakresie treści przekazywanych przez Użytkownika, przypomnienia o terminach oraz komunikację techniczną i obsługę zgłoszeń (cele 1–6 oraz część celu 7) realizujemy na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy o korzystanie z Aplikacji.

Dopasowywanie reklam, rekomendacji i ofert prezentowanych bezpośrednio w Aplikacji na podstawie podstawowych danych pojazdu (część celu 11) realizujemy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na dopasowywaniu treści do potrzeb Użytkownika oraz finansowaniu i rozwijaniu bezpłatnej wersji Aplikacji.

Analizę korzystania z Aplikacji na potrzeby rozwoju produktu (cel 10), komunikację marketingową i newsletter (część celu 7), a także wykorzystywanie opcjonalnych technologii marketingowych służących do atrybucji, remarketingu, personalizacji na podstawie aktywności oraz pomiaru skuteczności kampanii na poziomie Użytkownika (część celu 11) realizujemy na podstawie art. 6 ust. 1 lit. a RODO, czyli odpowiednich dobrowolnych zgód Użytkownika. Każdą zgodę można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Utrzymanie i poprawę działania Aplikacji, zapewnienie bezpieczeństwa Aplikacji i Kont Użytkowników oraz ustalanie, dochodzenie i obronę roszczeń (cele 8, 9 oraz część celu 12) realizujemy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i stabilności usług oraz ochronie naszych praw.

Wypełnianie obowiązków wynikających z przepisów prawa (część celu 12) realizujemy na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu wykonania ciążących na nas obowiązków prawnych.

Dodatkowe doprecyzowanie dotyczące danych zagregowanych i AI

Możemy analizować dane w formie zagregowanej lub zanonimizowanej, czyli takiej, która nie pozwala na identyfikację konkretnego użytkownika. Takie informacje mogą służyć do analizy działania aplikacji, rozwoju produktu, tworzenia statystyk i poprawy jakości usług.

Dane przekazywane przez użytkownika w aplikacji mogą być wykorzystywane do obsługi funkcji Driveno, w tym analizy dokumentów i działania asystenta AI. Nie wykorzystujemy danych osobowych użytkowników do trenowania własnych modeli AI, chyba że użytkownik zostanie o tym wyraźnie poinformowany i będzie istniała odpowiednia podstawa prawna takiego przetwarzania.

IV. Odbiorcy danych i dostawcy usług technologicznych

Poniższa lista przedstawia możliwe wykorzystanie w ramach Driveno danych osobowych oraz innych podanych niżej danych, zgromadzonych i przetwarzanych bezpośrednio przez użytkownika, bądź na podstawie współpracy z naszymi dostawcami:

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, z których korzystamy, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się zgodnie z RODO i z zastosowaniem wymaganych zabezpieczeń prawnych, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych lub umowy zapewniające odpowiednią ochronę danych.

Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami pod adresem: gdpr@driveno.ai.

VI. Jak skorzystać z przysługujących Tobie praw?

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Aby skorzystać z tych praw, możesz skontaktować się z nami e-mailem na adres: gdpr@driveno.ai.

W razie dodatkowych pytań dotyczących przetwarzania danych lub chęci skorzystania z powyższych praw, skontaktuj się z nami pod adresem gdpr@driveno.ai.