Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie GoMambo (www.gomambo.pl) jest Rafał Płonka, kontakt: kontakt@gomambo.pl. Serwis jest obecnie prowadzony przed formalną rejestracją działalności gospodarczej — pełne dane rejestrowe zostaną uzupełnione po jej założeniu.

2. Jakie dane przetwarzamy

• dane podane przy rejestracji konta: imię i nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie numer telefonu i zdjęcie profilowe,
• dane ogłoszeń dodawanych przez właścicieli pojazdów: marka, model, rok, cena, miasto, opis, zdjęcia, a także dokumenty pojazdu wymagane do jego dodania (np. dowód rejestracyjny, polisa OC),
• dokument tożsamości (prawo jazdy) oraz zdjęcie selfie przesyłane w procesie weryfikacji tożsamości, w tym dane biometryczne — wynik automatycznego porównania wizerunku z selfie ze zdjęciem na dokumencie, wykorzystywany do potwierdzenia, że dokument należy do osoby zakładającej konto,
• zdjęcia wykonywane przy odbiorze i zwrocie pojazdu oraz treść wiadomości wymienianych w czacie między użytkownikami,
• oceny i opinie wystawiane po zakończonym wynajmie,
• adres IP oraz dane techniczne przeglądarki — w zakresie niezbędnym do zapewnienia bezpieczeństwa i poprawnego działania Serwisu.

Dane biometryczne przetwarzane są wyłącznie za Twoją odrębną, wyraźną zgodą, udzielaną bezpośrednio przed przesłaniem zdjęć w procesie weryfikacji, i wyłącznie w celu opisanym w sekcji 3 poniżej.

3. Cele i podstawy prawne przetwarzania

• założenie i obsługa konta oraz publikacja ogłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli świadczenie usług Serwisu),
• weryfikacja ogłoszeń, zapobieganie nadużyciom oraz wysyłka powiadomień e-mail związanych z kontem i ogłoszeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
• rozpatrywanie reklamacji i korespondencja z użytkownikiem — art. 6 ust. 1 lit. b i f RODO,
• weryfikacja tożsamości i uprawnień do kierowania pojazdami, w tym automatyczne porównanie wizerunku z selfie ze zdjęciem dokumentu tożsamości w celu przeciwdziałania oszustwom i kradzieży tożsamości — w zakresie danych biometrycznych: art. 9 ust. 2 lit. a RODO (Twoja wyraźna, odrębna zgoda), w pozostałym zakresie: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapewnieniu bezpieczeństwa wynajmu). Zgodę na przetwarzanie danych biometrycznych możesz w każdej chwili wycofać, kontaktując się pod adresem podanym w sekcji 9 — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może uniemożliwić korzystanie z funkcji wymagających zweryfikowanego konta.

4. Odbiorcy danych

Dane są powierzane następującym podmiotom przetwarzającym, wspierającym działanie Serwisu:

• Supabase — baza danych, uwierzytelnianie użytkowników i przechowywanie zdjęć,
• Vercel — hosting i infrastruktura serwerowa Serwisu,
• Resend — wysyłka wiadomości e-mail (powiadomienia o rejestracji i nowych ogłoszeniach),
• Google Analytics (Google Ireland Ltd.) — wyłącznie po wyrażeniu zgody na cookies analityczne, opisane w sekcji 7,
• Google reCAPTCHA (Google Ireland Ltd.) — ochrona formularzy przed botami i spamem, w oparciu o prawnie uzasadniony interes administratora (bezpieczeństwo Serwisu),
• Amazon Web Services (AWS), usługa Amazon Rekognition — wyłącznie do automatycznego porównania zdjęcia selfie ze zdjęciem dokumentu tożsamości podczas weryfikacji konta; przetwarzanie odbywa się w regionie zlokalizowanym w Unii Europejskiej, a przesłane zdjęcia nie są wykorzystywane przez AWS do trenowania własnych modeli.

Dostawcy ci mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (w szczególności w USA). W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny odpowiedni mechanizm przewidziany przepisami RODO.

5. Okres przechowywania danych

Dane konta i ogłoszeń przechowywane są przez czas istnienia konta w Serwisie. Po usunięciu konta dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przepisami prawa.

Zdjęcia dokumentu tożsamości i selfie oraz wynik ich automatycznego porównania przechowywane są przez czas niezbędny do przeprowadzenia weryfikacji i rozpatrzenia ewentualnej reklamacji dotyczącej jej wyniku, nie dłużej jednak niż przez okres istnienia konta. Po usunięciu konta lub wycofaniu zgody na przetwarzanie danych biometrycznych zdjęcia te są trwale usuwane.

6. Prawa użytkownika

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw skontaktuj się pod adresem kontakt@gomambo.pl.

7. Pliki cookies

Serwis wykorzystuje niezbędne pliki cookies, odpowiedzialne za utrzymanie sesji zalogowanego użytkownika (uwierzytelnianie), oraz pliki cookies Google reCAPTCHA, chroniące formularze przed botami i spamem. Te pliki cookies nie wymagają odrębnej zgody użytkownika — są niezbędne do bezpiecznego działania Serwisu.

Za Twoją zgodą Serwis korzysta również z plików cookies Google Analytics, które pomagają nam analizować ruch w Serwisie (liczbę odwiedzin, odwiedzane podstrony, źródła wizyt). Zgodę można wyrazić lub odrzucić w banerze wyświetlanym przy pierwszej wizycie w Serwisie; brak zgody nie ogranicza dostępu do żadnych funkcji Serwisu. Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google.

8. Bezpieczeństwo danych

Hasła użytkowników przechowywane są w formie zaszyfrowanej. Dostęp do danych w bazie ograniczony jest regułami bezpieczeństwa (Row Level Security), zapewniającymi, że użytkownik ma dostęp wyłącznie do własnych danych, a dane ogłoszeń oczekujących na zatwierdzenie widoczne są jedynie dla ich właściciela oraz administratora.

9. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz na adres kontakt@gomambo.pl.