Polityka prywatności
Wersja z dnia 20 października 2026
Wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie Gabaro, w jakim celu, komu je przekazujemy i jakie masz prawa.
Dokumenty są dostępne po polsku, angielsku i niemiecku. Wiążąca jest wersja polska.
1. Administrator danych
Administratorem danych jest Grzegorz Kundys (giekadigital.pl). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@giekadigital.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Kogo dotyczy polityka
- Użytkowników kont (właścicieli i pracowników Firm).
- Osób kontaktowych Firm oraz pilotów wprowadzonych do Serwisu przez Firmę (także bez własnego konta) — Firma, która wprowadza ich dane, powinna przekazać im tę informację.
- Osób piszących przez formularz kontaktowy.
- Osób odwiedzających stronę Serwisu.
3. Jakie dane przetwarzamy
- Konto: adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego), język, ustawienia powiadomień, data i wersja akceptacji Regulaminu.
- Firma: nazwa, kraj, NIP/VAT i wynik sprawdzenia w VIES, adres i lokalizacja bazy (współrzędne) oraz promień działania, osoba kontaktowa, telefon, e-mail, role, abonament, ewentualna blokada i jej powód.
- Piloci: imię i nazwisko, kraje uprawnień, aktywność.
- Pojazdy: marka, model, numer rejestracyjny, uprawnienia (np. klasa BF).
- Dokumenty: pliki (skany, zdjęcia, PDF), daty ważności, status weryfikacji i powód odrzucenia. Dokumenty mogą zawierać dane osobowe (np. prawo jazdy, zaświadczenia pilotów).
- Zlecenia: trasa i adresy, terminy, parametry zestawu, ładunek, stawki, telefon i osoba kontaktowa, dodatkowe warunki, oferty, przyjęcia, rezygnacje i anulowania z powodami.
- Czat: wiadomości i załączniki w wątkach Zleceń i Ofert.
- Oceny: gwiazdki, komentarze, informacja o terminowości płatności.
- Dostępność: ogłoszenia wolnych pojazdów (okres, okolica, uprawnienia), zaufani piloci, zapisane filtry giełdy.
- Powiadomienia: treść powiadomień w aplikacji, kolejka wysyłki e-mail/push, subskrypcje push (adres usługi push przeglądarki i klucze szyfrowania).
- Formularz kontaktowy: imię i nazwisko, e-mail, firma (opcjonalnie), treść, język oraz skrót adresu IP (nieodwracalny, z tajną solą — do ochrony przed spamem).
- Dane techniczne: adres IP, informacje o przeglądarce, czas i adres żądania w logach serwerów hostingu i bazy.
4. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Założenie i prowadzenie konta, świadczenie usług Serwisu (giełda, zlecenia, czat, oceny, PDF, kalendarz), powiadomienia w aplikacji i e-mail | art. 6 ust. 1 lit. b — umowa |
| Sprawdzenie NIP/VAT w VIES, weryfikacja dokumentów, maskowanie danych kontaktowych przed przyjęciem, moderacja, blokady, bezpieczeństwo i zapobieganie nadużyciom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (wiarygodność i bezpieczeństwo giełdy) |
| Dane pilotów i osób kontaktowych wprowadzone przez Firmę | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Firmy i Operatora (realizacja zleceń) |
| Powiadomienia push | art. 6 ust. 1 lit. a — zgoda (włączenie push w przeglądarce); możesz ją wycofać w każdej chwili, wyłączając push |
| Odpowiedź na wiadomość z formularza kontaktowego | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
| Obowiązki prawne (np. podatkowe po wprowadzeniu płatności) | art. 6 ust. 1 lit. c |
E-maile z powiadomieniami są częścią usługi; możesz je wyłączyć w ustawieniach powiadomień. Nie wysyłamy newslettera ani reklam.
5. Co widzą inni użytkownicy
Zalogowani Użytkownicy widzą nazwę, kraj i role Twojej Firmy, lokalizację bazy (do obliczania odległości), odznakę, oceny, wskaźnik terminowości płatności i statystykę anulowań/rezygnacji, a także treść Twoich Zleceń i ogłoszeń dostępności.
Telefony, e-maile, osoba kontaktowa i dodatkowe warunki Zlecenia są widoczne dopiero dla przyjętych Firm. Dokumenty widzi wyłącznie Twoja Firma i administrator. Strona publiczna Serwisu nie pokazuje danych Firm.
6. Odbiorcy i podmioty przetwarzające
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Serwis (podmioty przetwarzające, działające na nasze polecenie) albo usługom, z których korzysta Twoja przeglądarka:
- Supabase — baza danych, logowanie (uwierzytelnianie) i przechowywanie plików (dokumenty, załączniki czatu); serwery w UE (region Frankfurt, Niemcy). Przetwarza wszystkie dane konta i firmy opisane wyżej.
- Vercel — hosting aplikacji i strony; funkcje serwerowe w regionie UE (Frankfurt, fra1). Przetwarza ruch sieciowy (adres IP, żądania) i dane przechodzące przez aplikację.
- Zenbox — wysyłka e-maili (SMTP) — potwierdzenie rejestracji, powiadomienia, przekazanie wiadomości z formularza kontaktowego do Operatora; serwery w Polsce. Przetwarza adres e-mail odbiorcy i treść wiadomości.
- OpenStreetMap — kafelki mapy ładowane bezpośrednio przez Twoją przeglądarkę z tile.openstreetmap.org — serwer OpenStreetMap widzi Twój adres IP i informacje o przeglądarce (OpenStreetMap Foundation, Wielka Brytania; decyzja Komisji Europejskiej o odpowiednim stopniu ochrony).
- Photon (komoot) — podpowiedzi adresów (geokodowanie): wpisany tekst adresu jest wysyłany z naszego serwera do photon.komoot.io (komoot GmbH, Niemcy) — bez Twojego adresu IP i bez danych konta.
- VIES — system Komisji Europejskiej do sprawdzania numerów VAT UE: przy zakładaniu firmy wysyłamy kraj i numer NIP/VAT, aby potwierdzić istnienie i nazwę firmy.
- Google FCM / Mozilla / Apple / Microsoft — usługi powiadomień push przeglądarek — tylko jeśli włączysz powiadomienia push. Usługa dostawcy Twojej przeglądarki (np. Google Firebase Cloud Messaging dla Chrome, Mozilla dla Firefoksa, Apple dla Safari, Microsoft dla Edge) otrzymuje zaszyfrowaną treść powiadomienia i adres subskrypcji; treść jest szyfrowana end-to-end (standard Web Push), dostawca jej nie odczytuje. Serwery mogą znajdować się poza EOG.
Dane mogą też otrzymać inni Użytkownicy w zakresie opisanym w pkt 5 oraz organy publiczne, jeśli wymagają tego przepisy prawa. Nie sprzedajemy danych.
7. Przekazywanie danych poza EOG
Dane Serwisu są przechowywane w UE. Supabase i Vercel to firmy z siedzibą w USA — dostęp z USA (np. w ramach wsparcia technicznego) może nastąpić na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o adekwatności (EU-US Data Privacy Framework). Usługi push przeglądarek mogą przetwarzać dane poza EOG na zasadach ich dostawców.
8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i dane Firmy, zlecenia, czat, oceny | do usunięcia konta (Firmy), a po nim — tylko w zakresie wymaganym przepisami lub do przedawnienia roszczeń |
| Dokumenty (także starsze wersje zachowywane jako historia weryfikacji) | do usunięcia konta Firmy — przy usunięciu konta usuwamy także pliki dokumentów |
| Przeczytane powiadomienia w aplikacji | 180 dni |
| Kolejka wysyłki e-mail/push | 30 dni |
| Wiadomości z formularza kontaktowego | do 12 miesięcy |
| Subskrypcje push | do wyłączenia push lub wygaśnięcia subskrypcji w przeglądarce |
| Logi techniczne hostingu i bazy | krótkoterminowo, zgodnie z ustawieniami dostawców |
9. Usunięcie konta
Na tym etapie Serwis nie ma przycisku samodzielnego usunięcia konta. Aby usunąć konto, napisz z adresu e-mail konta na kontakt@giekadigital.pl — usuniemy konto i dane bez zbędnej zwłoki, nie później niż w ciągu 30 dni (z wyjątkiem danych, które musimy zachować na podstawie przepisów).
10. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych (większość danych konta i Firmy poprawisz samodzielnie w aplikacji),
- usunięcie danych i ograniczenie przetwarzania,
- przenoszenie danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody na push w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski wysyłaj na kontakt@giekadigital.pl.
11. Brak profilowania
Nie profilujemy Użytkowników w celach marketingowych i nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Lista „polecani w okolicy” i dopasowanie powiadomień o nowych zleceniach to sortowanie i filtrowanie według jawnych kryteriów (odległość, uprawnienia, odznaka, oceny). Maskowanie danych kontaktowych w treściach odbywa się automatycznie.
12. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych konta i Firmy nie da się korzystać z giełdy. Dokumenty są potrzebne do odznaki „Zweryfikowany”.
13. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), dostęp do danych w bazie ograniczają reguły na poziomie wierszy, dokumenty są przechowywane prywatnie, a hasła — wyłącznie w postaci skrótu.
15. Zmiany i kontakt
O zmianach polityki poinformujemy w Serwisie; aktualna wersja ma datę podaną na górze strony. Pytania: kontakt@giekadigital.pl.