Polityka Prywatności HejAuto

Administratorem danych osobowych w rozumieniu RODO jest właściciel aplikacji HejAuto. Pełne dane identyfikacyjne i kontaktowe Administratora dostępne są w §13.

Prawnie uzasadniony interes Administratora polega na zapewnieniu integralności i bezpieczeństwa usługi, przeciwdziałaniu nadużyciom oraz dochodzeniu i obronie przed roszczeniami prawnymi.

3.1 Dane podane bezpośrednio przez Użytkownika

3.2 Dane generowane przez działanie systemu

3.3 Dane generowane przez system bezpieczeństwa i wsparcie

Część danych może powstawać w wyniku działań innych osób — zgłoszenia nadużyć, blokady oraz automatyczne zawieszenie Konta wynikające z przekroczenia progu zgłoszeń.

Przekazanie danych wymienionym podmiotom odbywa się na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO.

Transfery poza EOG: Dane mogą być przekazywane do Google LLC, Expo Technology, Inc. i Resend, Inc. w USA. Podstawą prawną transferu są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja 2021/914).

Dane nie są sprzedawane ani udostępniane podmiotom trzecim. Administrator nie prowadzi działań remarketingowych ani nie przekazuje danych partnerom reklamowym.

Aplikacja stosuje mechanizm automatycznego zawieszania Kont. Po przekroczeniu wewnętrznie ustalonego progu zgłoszeń system automatycznie ustawia status isSuspended, co skutkuje ograniczeniem możliwości inicjowania nowych Wątków.

Na podstawie art. 22 RODO Użytkownikowi przysługuje prawo do:

• interwencji człowieka ze strony Administratora,
• przedstawienia własnego stanowiska w sprawie zawieszenia,
• zakwestionowania automatycznej decyzji.

• Cała komunikacja odbywa się przez szyfrowane połączenie HTTPS/TLS.
• Dostęp do danych chroniony przez Firebase Security Rules — bezpośredni zapis z klienta jest zablokowany.
• Wszelkie operacje zapisu wykonywane wyłącznie przez Cloud Functions z weryfikacją tożsamości.
• Aplikacja chroniona przez Firebase App Check (Android: Play Integrity API; iOS: DeviceCheck).
• Hasła zarządzane wyłącznie przez Firebase Authentication — Administrator nie ma do nich dostępu.
• Dostęp do danych produkcyjnych ograniczony wyłącznie do Administratora.

Aby skorzystać z praw, skontaktuj się z Administratorem: Kamil Lechowicz, działalność gospodarcza wpisana do CEIDG, NIP: 9141467762, ul. Różana 7, 55-050 Sobótka, e-mail: kontakt@hejauto.pl.

Odpowiedź na żądanie udzielana jest w terminie do 1 miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne 2 miesiące — o przedłużeniu Administrator poinformuje Użytkownika w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

Przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aplikacja wykorzystuje pamięć lokalną urządzenia do przechowywania:

• AsyncStorage — preferencje interfejsu (tryb ciemny/jasny), lokalnie zapamiętany token push oraz krótkotrwałe komunikaty operacyjne potrzebne do dokończenia flow logowania lub zmiany adresu e-mail,
• wewnętrzna pamięć Firebase SDK — token sesji logowania, zarządzany automatycznie przez Firebase Authentication.

Usunięcie Aplikacji lub wyczyszczenie jej danych powoduje trwałe usunięcie tych informacji z urządzenia.

Aplikacja nie jest przeznaczona dla osób poniżej 18. roku życia. Administrator nie zbiera świadomie danych od osób niepełnoletnich. Jeżeli Administrator poweźmie informację, że takie dane zostały zebrane, zostaną one niezwłocznie usunięte.

O istotnych zmianach Administrator powiadomi Użytkowników przez powiadomienie w Aplikacji lub drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem hejauto.pl/privacy.

Administrator danych: Kamil Lechowicz, działalność gospodarcza wpisana do CEIDG, NIP: 9141467762, ul. Różana 7, 55-050 Sobótka.

We wszystkich sprawach dotyczących niniejszej Polityki Prywatności prosimy o kontakt: kontakt@hejauto.pl