Polityka prywatności

1. Administrator danych

Niniejsza polityka dotyczy tej strony internetowej i platformy PDR Nexus (aplikacja webowa pod adresem pdrnexus.app oraz aplikacje na iOS i Androida).

• Właściciel: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• NIP (NIF/CIF): [NIF/CIF]
• Adres: [DOMICILIO COMPLETO]
• E-mail: [EMAIL DE CONTACTO LEGAL]

2. Jakie dane przetwarzamy

W zależności od tego, w jaki sposób się z nami kontaktujesz, przetwarzamy następujące kategorie danych:

• Osoby odwiedzające tę stronę: techniczne dane połączenia (adres IP, typ przeglądarki, data i godzina wizyty), które serwer automatycznie rejestruje ze względów bezpieczeństwa. Ta strona nie korzysta z formularzy, narzędzi analitycznych ani reklam.
• Osoby, które do nas piszą: imię i nazwisko, adres e-mail i treść wiadomości.
• Zarejestrowani użytkownicy platformy: dane konta (imię i nazwisko, e-mail, telefon), dane firmy lub warsztatu (nazwa, NIP, adres, logo), dane rozliczeniowe oraz techniczne dane użytkowania niezbędne do działania i bezpieczeństwa usługi.
• Dane, które użytkownik wprowadza o swoich klientach (imię i nazwisko, dane kontaktowe, pojazdy, kosztorysy, faktury, podpisy i zdjęcia uszkodzeń). W sprawie tych danych zob. punkt 7.

3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej

• Świadczenie zamówionej usługi, prowadzenie Twojego konta, planów i płatności oraz wsparcie. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wypełnianie obowiązków prawnych, podatkowych i księgowych. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zapewnienie bezpieczeństwa strony i platformy, zapobieganie oszustwom i nieuprawnionemu dostępowi. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na przesłane przez Ciebie zapytania. Podstawa prawna: Twoja zgoda oraz, w stosownych przypadkach, podjęcie działań przed zawarciem umowy.
• Wysyłanie informacji o nowościach w usłudze, wyłącznie jeśli się na to zgodziłeś. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

4. Jak długo je przechowujemy

Dane konta przechowujemy, dopóki jesteś użytkownikiem. Po usunięciu konta są blokowane i przechowywane tylko przez ustawowe okresy przedawnienia (na przykład sześć lat dla dokumentacji handlowej i cztery dla podatkowej), a następnie usuwane.

Techniczne logi serwera przechowujemy przez czas niezbędny dla bezpieczeństwa usługi. Zapytania e-mailowe przechowujemy tak długo, jak to potrzebne do ich obsłużenia.

5. Komu je przekazujemy

Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim. Dostęp do nich mają tylko dostawcy, których potrzebujemy do świadczenia usługi (hosting i infrastruktura w chmurze, wysyłka e-maili i obsługa płatności), działający jako podmioty przetwarzające na podstawie umowy i z gwarancjami zgodnymi z RODO. Dane przekazujemy także organom, gdy wymaga tego prawo.

Jeśli któryś dostawca znajduje się poza Europejskim Obszarem Gospodarczym, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Ramy ochrony danych UE-USA) lub na standardowych klauzulach umownych.

6. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia, szyfrowanie przechowywanych danych, kontrolę dostępu według użytkownika i grupy roboczej oraz kopie zapasowe w chmurze. Żaden system nie jest niezawodny; w razie naruszenia bezpieczeństwa dotyczącego Twoich danych podejmiemy działania i poinformujemy Cię zgodnie z RODO.

7. Dane Twoich klientów

Gdy zapisujesz w PDR Nexus dane swoich klientów, to Ty jesteś administratorem tego przetwarzania, a PDR Nexus działa jako podmiot przetwarzający: przetwarzamy je wyłącznie w celu świadczenia Ci usługi, zgodnie z Twoimi poleceniami, i nie wykorzystujemy ich do żadnych własnych celów.

To Ty odpowiadasz za poinformowanie klientów i posiadanie podstawy prawnej do przetwarzania ich danych. Przed usunięciem konta możesz pobrać swoje kosztorysy i faktury w PDF; następnie dane zostaną usunięte zgodnie z punktem 4.

8. Twoje prawa

Możesz skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, a także wycofać zgodę, pisząc na adres [EMAIL DE CONTACTO LEGAL] i wskazując, z którego prawa chcesz skorzystać. Możemy poprosić Cię o potwierdzenie tożsamości.

Jeśli uważasz, że nie rozpatrzyliśmy Twojego wniosku prawidłowo, możesz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, www.aepd.es).

9. Osoby niepełnoletnie

PDR Nexus to profesjonalna usługa przeznaczona dla osób pełnoletnich (powyżej 18 lat). Nie zbieramy świadomie danych osób niepełnoletnich.

10. Zmiany niniejszej polityki

Możemy aktualizować tę politykę, aby dostosować ją do zmian prawnych lub zmian usługi. Obowiązującą wersję zawsze publikujemy na tej stronie wraz z datą, a o istotnych zmianach informujemy w platformie lub e-mailem.