Polityka prywatności

Obowiązuje od 8 listopada 2026Wersja 1.1

To jest tłumaczenie Polityki prywatności. Jeżeli różni się ono od wersji angielskiej, rozstrzygająca jest wersja angielska. Zobacz wersję angielską.

1. O tej polityce

Ta polityka wyjaśnia, w jaki sposób Road-X („Road-X”, „my”) przetwarza dane osobowe w aplikacji mobilnej Road-X, aplikacjach internetowych (w tym w portalu dla firm) oraz na tej stronie internetowej (łącznie: „Usługa”).

Road-X jest platformą typu marketplace. Łączy kierowców (klientów) z firmami świadczącymi usługi holowania, naprawy i pomocy drogowej. Zobacz Warunki korzystania oraz Warunki płatności.

Staramy się zbierać tylko te dane, których potrzebujemy. Na starcie nie wyświetlamy reklam. Nie sprzedajemy Twoich danych osobowych.

Road-X decyduje, w jakim celu i w jaki sposób dane z tej polityki są wykorzystywane. Firma, która otrzymuje dane klienta w związku ze zleceniem, wykorzystuje swoją kopię do własnych celów i odpowiada za to wykorzystanie (zob. sekcja 5).

2. Dane, które zbieramy

Dane konta

Imię i nazwisko, adres e-mail i numer telefonu.
W przypadku firmy: profil firmy (nazwa, dane, lokalizacja i kategorie usług) oraz konta pracowników (właściciel, menedżerowie, wykonawcy).
Dane logowania. Klienci logują się jednorazowym kodem wysyłanym e-mailem. Firmy logują się hasłem, które przechowujemy wyłącznie w postaci skrótu (hash).
Wybrany przez Ciebie język aplikacji.

Dane pojazdu (garaż)

Marka, model, rok produkcji i typ nadwozia Twoich pojazdów. Numer VIN jest opcjonalny.
Gdy tworzysz zlecenie, kopiujemy pojazd do zlecenia. Późniejsze zmiany w Twoim garażu nie zmieniają tej kopii.

Zlecenia i lokalizacja

Zlecenie: rodzaj usługi, opis, dodane przez Ciebie zdjęcia i kopia pojazdu.
Lokalizacja zlecenia. Ustawiasz ją pinezką na mapie lub lokalizacją urządzenia, jeśli na to pozwolisz.
Wybrany przez Ciebie promień wyszukiwania.

Czat i tłumaczenia

Wiadomości czatu między klientem a firmą w ramach zlecenia oraz oryginalny język każdej wiadomości.
Tłumaczenia maszynowe tych wiadomości, które przechowujemy, aby nie tłumaczyć ich ponownie.

Oceny i opinie

Ocena w gwiazdkach (od 1 do 5) i opcjonalny tekst opinii, które klient wystawia firmie po zakończonej pracy.

Dane o pracach i płatnościach

Informacja, czy praca została zakończona i czy oznaczono ją jako opłaconą.
W przypadku prośby o płatność, którą firma wysyła za pracę: kwota, waluta, stan prośby (otwarta, opłacona lub anulowana) oraz data zapłaty. Nie przechowujemy numerów kart ani linku do Checkout (zob. sekcja 5).
W przypadku firmy, która łączy Stripe, aby otrzymywać płatności za prace: identyfikator połączonego konta Stripe i stan rejestracji. Stripe zbiera i przechowuje dane tożsamości i dane bankowe w ramach własnego procesu rejestracji.
W przypadku planu firmy: dane klienta i subskrypcji Stripe potrzebne do ustalenia planu firmy. Stripe przechowuje dane karty i dane rozliczeniowe.

Dane urządzenia i dane o użytkowaniu

Tokeny powiadomień push Twojego urządzenia.
Zdarzenia użytkowania i informacje o urządzeniu do celów analitycznych (zob. „Analityka produktu” w sekcji 5) oraz raporty o awariach. Pomaga nam to naprawiać błędy i rozumieć, jak korzysta się z aplikacji.
Dane techniczne, które Twoje urządzenie wysyła do naszych serwerów, takie jak adres IP i wersja aplikacji.

Wrażliwe informacje osobowe

Dokładna lokalizacja zlecenia jest „wrażliwą informacją osobową” w rozumieniu prawa kalifornijskiego. Używamy jej tylko do świadczenia Usługi, o którą prosisz: aby pokazać Twoje zlecenie firmom w zasięgu i aby przypisana firma mogła do Ciebie dotrzeć. Nie używamy jej do wnioskowania o innych faktach na Twój temat, dlatego nie ma dla niej osobnej opcji „ograniczenia wykorzystania”. Możesz odmówić zgody na lokalizację urządzenia i ustawić pinezkę ręcznie na mapie.

3. Dokąd trafia Twoja lokalizacja i kto może ją zobaczyć

Twoja lokalizacja jest używana na potrzeby zlecenia. Nie śledzimy Cię w tym celu w tle.

Lokalizacja zlecenia klienta jest widoczna tylko w zakresie tego zlecenia.
Dopóki zlecenie jest otwarte, firmy, których obszar działania leży w wybranym przez Ciebie promieniu, widzą to zlecenie, w tym jego lokalizację i odległość. Widzą lokalizację taką, jaką ustawiłeś. Może to być dokładny punkt pinezki.
Oferty są anonimowe, zanim je zaakceptujesz. Po zaakceptowaniu oferty widzisz nazwę i numer telefonu wybranej firmy.
Po zaakceptowaniu oferty ta firma widzi Twoje imię i nazwisko oraz numer telefonu, jeśli je podałeś. Inne firmy ich nie widzą.
Numer VIN, jeśli go podałeś, jest pokazywany tylko firmie, której ofertę zaakceptowałeś. Wcześniej firmy widzą markę, model, rok i klasę pojazdu.
Pozostałe firmy przestają widzieć Twoje zlecenie, gdy zostanie zamknięte.
Jeśli firma odrzuci lub odłoży zlecenie, nie jesteś o tym informowany.

Lokalizacja klienta na żywo w trakcie zlecenia oraz lokalizacja wykonawców na żywo są planowane, ale nie są jeszcze częścią Usługi. Zaktualizujemy tę politykę przed ich wprowadzeniem.

Przypisana firma i jej pracownicy

Firma może dodać do swojego konta pracowników (swoich zatrudnionych) i przypisać pracownika do zlecenia. Dopóki firma jest przypisana do Twojego zlecenia, przypisana firma i pracownik, którego wyznaczyła, otrzymują:

lokalizację zlecenia;
dane Twojego pojazdu;
zdjęcia, które dodałeś do zlecenia;
czat zlecenia.

Pracownik nie otrzymuje Twojego numeru telefonu.

Firma odpowiada za swoich pracowników. Musi dopilnować, aby używali tych danych tylko do wykonania Twojego zlecenia i zachowali je w poufności.

Dostęp kończy się, gdy zmienia się przypisanie. Jeśli firma przypisze innego pracownika, poprzedni pracownik nie widzi już zlecenia. Jeśli firma nie jest już przypisana, ona i jej pracownicy nie widzą już zlecenia. Firma może zachować własną kopię otrzymanych danych (zob. sekcja 8).

4. Dlaczego używamy danych

Aby świadczyć Usługę: tworzyć konta, wyświetlać zlecenia, wysyłać oferty, obsługiwać czat i potwierdzać prace.
Aby tłumaczyć wiadomości czatu.
Aby wysyłać powiadomienia o Twoim zleceniu, takie jak nowa oferta, przypomnienie o dalszym oczekiwaniu i wygaśnięcie zlecenia. Powiadomienie push i komunikat na ekranie blokady pokazują tylko status i liczbę ofert.
Aby wysyłać e-maile, takie jak kody logowania i powiadomienia o koncie.
Aby zarządzać planami firm i rozliczeniami.
Aby zapewniać bezpieczeństwo Usługi, zapobiegać oszustwom i nadużyciom oraz przestrzegać prawa.
Aby mierzyć i ulepszać Usługę, w tym analityka produktu (zob. sekcja 5).

Road-X nie jest jeszcze oferowany w Europejskim Obszarze Gospodarczym ani w Wielkiej Brytanii. Jeśli stosuje się do Ciebie RODO lub brytyjskie GDPR, nasze podstawy prawne to: umowa (świadczenie Usługi, czat i tłumaczenie, powiadomienia o Twoim zleceniu, e-mail z kodem logowania i rozliczanie planów); prawnie uzasadnione interesy (bezpieczeństwo, zapobieganie oszustwom i raporty o awariach); obowiązek prawny (przestrzeganie prawa); oraz zgoda (na uprawnienia urządzenia oraz na analitykę produktu tam, gdzie prawo wymaga zgody).

5. Kto otrzymuje Twoje dane

Korzystamy z dostawców usług, aby prowadzić Road-X. Przetwarzają oni dane w naszym imieniu, na podstawie pisemnych umów i zgodnie z naszymi poleceniami. Nie pozwalamy im używać ich do własnego marketingu. Gdy dane trafiają z UE lub Wielkiej Brytanii do kraju bez decyzji o odpowiednim stopniu ochrony, stosujemy narzędzia transferu wymagane przez prawo, takie jak standardowe klauzule umowne.

Dostawca	W jakim celu	Dane, których dotyczy
Microsoft Azure	Hosting naszych serwerów, bazy danych i plików	Wszystkie dane Usługi
Microsoft Azure Translator	Tłumaczenie maszynowe wiadomości czatu	Tekst wiadomości
Google Maps Platform	Mapy oraz liczba pobliskich warsztatów	Widoki mapy; zaokrąglona lokalizacja do liczenia warsztatów. Nie przechowujemy ani nie pokazujemy treści miejsc z Google
Stripe	Rozliczanie planów firm; płatności dla firm za prace	Dane płatnicze, rozliczeniowe i kontaktowe (zob. poniżej)
Postmark	Wysyłanie e-maili	Adres e-mail i treść wiadomości, np. kody logowania
Firebase Cloud Messaging (Google) oraz Apple Push Notification service	Powiadomienia push	Token push i tekst powiadomienia
Amplitude	Analityka produktu (zob. „Analityka produktu” poniżej)	Zdarzenia użytkowania, identyfikator konta, rola, język aplikacji i dane urządzenia
Firebase Crashlytics (Google)	Raporty o awariach	Dane o awariach i urządzeniu

Płatności

Road-X nie przechowuje numeru Twojej karty.

Gdy klient płaci firmie za pośrednictwem Usługi, płatność trafia bezpośrednio na konto Stripe tej firmy. Stroną płatności jest Stripe Checkout, prowadzony przez Stripe. Road-X nie przetwarza ani nie przechowuje płatności. Stripe przetwarza dane płatnicze na własny rachunek, zgodnie z własną polityką prywatności. Road-X przechowuje prośbę o płatność (kwota, waluta, stan) oraz status opłacenia pracy, jak opisano w sekcji 2.

Firma, która otrzymuje płatność, jest sprzedawcą i może zobaczyć szczegóły płatności, takie jak kwota i dane płatnika przekazane jej przez Stripe, na własnym koncie Stripe. Stripe i firma decydują każda dla siebie, jak używają otrzymanych danych płatniczych. Firma przetwarza te dane na własną odpowiedzialność. Zwroty, spory i zwrotne obciążenia (chargeback) obsługuje firma w swoim Stripe Dashboard.

W przypadku planów firm Stripe obsługuje kartę płatniczą i dane rozliczeniowe. Obowiązuje Polityka prywatności Stripe.

Analityka produktu

Używamy Amplitude, aby dowiedzieć się, jak korzysta się z aplikacji mobilnej i portalu dla firm. Amplitude jest naszym dostawcą usług. Przetwarza te dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych i wyłącznie w tym celu. Analityka nie dotyczy tej strony internetowej.

Co wysyłamy. Zdarzenia o tym, co robisz w Usłudze: na przykład logowanie, wyświetlenie ekranu, wybór języka, utworzenie zlecenia, wysłanie lub otrzymanie oferty, zaakceptowanie oferty, przypisanie pracownika, wysłanie wiadomości na czacie, zakończenie pracy, płatność, wystawienie oceny i odpowiedź na pytanie o powiadomienia. Wysyłamy też informacje o sesji, identyfikator Twojego konta, Twoją rolę (klient, firma lub pracownik), identyfikator firmy, jeśli pracujesz dla firmy, Twoją platformę (iOS, Android lub web) oraz język aplikacji. Zdarzenia mogą zawierać wewnętrzne identyfikatory zlecenia, oferty lub firmy. Ponieważ są powiązane z identyfikatorem Twojego konta, są danymi osobowymi. Kwoty i liczby wysyłamy w przedziałach, a nie jako dokładne wartości.

Czego nie wysyłamy. Nie wysyłamy Twojego imienia i nazwiska, numeru telefonu, adresu e-mail, treści wiadomości czatu, opisów zleceń, tekstu opinii ani Twojej dokładnej lokalizacji. Nie używamy identyfikatorów reklamowych, wyłączamy w Amplitude zbieranie adresu IP i nie nagrywamy Twojego ekranu (bez odtwarzania sesji).

Jeden wyjątek: uwagi. Ekran „Oceń nas” w aplikacji pozwala napisać opcjonalną uwagę. Jeśli ją wyślesz, napisany przez Ciebie tekst trafia do Amplitude, razem z jego długością, językiem aplikacji i wersją aplikacji. Nie podawaj w uwagach danych osobowych: imion i nazwisk, numerów telefonu, adresów e-mail, adresów ani numerów rejestracyjnych. Ta opcja jest ukryta, gdy analityka jest wyłączona.

Jak długo. Dane analityczne przechowujemy w Amplitude przez 24 miesiące.

Twój wybór. Analityka jest domyślnie włączona. Możesz ją wyłączyć przełącznikiem „Analityka” w aplikacji i w portalu dla firm. Gdy jest wyłączona, aplikacja i portal nie wysyłają zdarzeń analitycznych, a nasze serwery nie wysyłają ich dla Twojego konta. Wyłączenie nie usuwa zdarzeń wysłanych wcześniej; napisz do nas (sekcja 11), aby poprosić o ich usunięcie. W portalu dla firm traktujemy też sygnał Global Privacy Control (GPC) z Twojej przeglądarki jako sprzeciw.

Bez sprzedaży i bez udostępniania. Nie sprzedajemy tych danych. Nie udostępniamy ich do reklamy behawioralnej opartej na danych z różnych kontekstów. Amplitude nie może używać ich do własnej reklamy.

Firmy i inni użytkownicy

Inni użytkownicy otrzymują dane opisane w sekcji 3 oraz wiadomości czatu Twojego zlecenia. Przypisana firma i jej przypisany pracownik otrzymują dane z sekcji 3 tylko wtedy, gdy są przypisani. Firma, która otrzymuje dane klienta w związku ze zleceniem, wykorzystuje swoją kopię do własnych celów, a nie w imieniu Road-X, i odpowiada za sposób ich wykorzystania. Nasze warunki wymagają, aby firma używała danych klienta tylko do zlecenia.

Inne przypadki

Możemy udostępniać dane:

doradcom, ubezpieczycielom i organom, gdy wymaga tego prawo lub w celu ochrony praw i bezpieczeństwa;
w razie sprzedaży lub reorganizacji Road-X, z powiadomieniem Ciebie, jeśli wymaga tego prawo.

6. Jak długo przechowujemy dane

Dane konta: do czasu usunięcia przez Ciebie konta. Po Twoim wniosku o usunięcie dezaktywujemy konto i usuwamy je trwale po 30 dniach (zob. sekcja 8).
Tokeny push: usuwane po wylogowaniu i po usunięciu konta.
Dane analityczne: 24 miesiące w Amplitude.
Zlecenia, oferty, czat, tłumaczenia, oceny i dane o pracach: nie zostało to jeszcze ustalone. Nie mamy stałego okresu usunięcia tych danych. Ustalimy go i zaktualizujemy tę politykę. Do tego czasu klient może zobaczyć w aplikacji historię własnych zleceń, a my przechowujemy ją do czasu ustalenia zasad przechowywania.
Dane o płatnościach: Stripe przechowuje własne rejestry według własnych zasad. My przechowujemy tylko prośbę o płatność i status opłacenia, jako część danych o pracy.
Potrzeby prawne i bezpieczeństwa: możemy przechowywać niektóre dane dłużej, gdy wymaga tego prawo lub w celu rozpatrzenia oszustwa albo sporu.

7. Twoje prawa

Twoje prawa zależą od miejsca, w którym mieszkasz. Zapewniamy te możliwości wszystkim użytkownikom, o ile to możliwe.

Możesz żądać:

informacji o tym, jakie dane osobowe o Tobie posiadamy, oraz otrzymania ich kopii;
sprostowania danych, które są nieprawidłowe;
usunięcia Twoich danych;
sprzeciwu wobec niektórych sposobów wykorzystania Twoich danych lub ich ograniczenia;
przeniesienia Twoich danych do innej usługi, jeśli prawo daje Ci takie uprawnienie;
wycofania w dowolnym momencie zgody, której nam udzieliłeś.

Stany Zjednoczone (Kalifornia i inne stany)

Jeśli mieszkasz w Kalifornii, California Consumer Privacy Act (CCPA, zmieniony przez CPRA) daje Ci prawo do informacji, usunięcia, sprostowania oraz ograniczenia wykorzystania wrażliwych informacji osobowych. Inne stany USA przyznają podobne prawa. Nie dyskryminujemy Cię za korzystanie z tych praw.

Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich do reklamy behawioralnej opartej na danych z różnych kontekstów. Dotyczy to także danych, które wysyłamy do naszego dostawcy analityki.

Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria

Jeśli stosuje się do Ciebie RODO (GDPR) lub brytyjskie GDPR, przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Możesz też złożyć skargę do organu ochrony danych.

Nie oferujemy jeszcze Usługi w tych miejscach. Zanim to zrobimy, ustalimy okresy przechowywania i przeprowadzimy ocenę skutków dla ochrony danych.

Aby skorzystać z prawa, napisz na adres podany w sekcji 11. Możemy poprosić Cię o potwierdzenie tożsamości. Możesz skorzystać z upoważnionego przedstawiciela; możemy poprosić o dowód, że może on działać w Twoim imieniu. Odpowiadamy w ciągu 45 dni. Jeśli potrzebujemy więcej czasu, możemy raz przedłużyć ten termin o maksymalnie 45 dni i wyjaśnimy dlaczego. Gdy prawo określa inny termin, stosujemy go.

8. Usunięcie konta

Możesz zażądać usunięcia konta w aplikacji.

Konto zostaje dezaktywowane natychmiast. Jeśli jesteś właścicielem firmy, Twoja firma zostaje dezaktywowana razem z nim.
Przez 30 dni możesz się zalogować i anulować usunięcie.
Po 30 dniach usuwamy konto trwale. W przypadku właściciela firmy usuwamy również firmę.
Tokeny push są usuwane po wylogowaniu i po usunięciu konta.

Niektóre dane, takie jak wiadomości czatu, zlecenia i oceny, dotyczą innych użytkowników i podlegają sekcji 6. Firma może też przechowywać własną kopię danych otrzymanych w związku ze zleceniem, na własną odpowiedzialność.

9. Dzieci

Road-X jest przeznaczony dla osób w wieku co najmniej 18 lat. Nie zbieramy świadomie danych od dzieci poniżej 13. roku życia (lub poniżej 16. roku życia, jeśli prawo określa taki wiek). Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a my je usuniemy.

10. Bezpieczeństwo, transfery i zmiany

Stosujemy środki techniczne i organizacyjne chroniące dane, takie jak szyfrowane połączenia i kontrola dostępu. Żaden system nie jest w pełni bezpieczny.

Road-X i jego dostawcy mogą przetwarzać dane w Stanach Zjednoczonych i w innych krajach. Kraje te mogą mieć odmienne przepisy o ochronie danych.

Możemy zmieniać tę politykę. Nową wersję opublikujemy tutaj z nową datą. O dużej zmianie poinformujemy Cię w aplikacji lub e-mailem przed jej wejściem w życie, o ile to możliwe.

Ta strona nie używa reklamowych ani śledzących plików cookie, dlatego nie ma baneru cookie. Na starcie nie wyświetlamy reklam. Zanim dodamy reklamy lub śledzenie, zaktualizujemy tę politykę i poprosimy o zgodę, jeśli wymaga tego prawo.

11. Kontakt

Operator: RTV Consulting Group

Pytania lub wnioski dotyczące Twoich danych: support@rtvcg.com