Polityka prywatności

Dostawcą platformy jest Agencja Detektywistyczna Niewidzialni - Piwowar & Szendzielorz Spółka Jawna, NIP 9592046459, ul. Klonowa 95A/LU3, 25-553 Kielce, e-mail biuro@niewidzialni.net („Dostawca”).

Dane konta (e-mail, hasło, plan) Dostawca przetwarza jako administrator danych — są niezbędne do świadczenia usługi.

Dane lokalizacyjne (pozycje trackera, historia trasy, strefy) przetwarzane są w imieniu użytkownika, który uruchamia lokalizator. To użytkownik decyduje, jakie urządzenie lokalizuje i w jakim celu, dlatego on jest administratorem tych danych, a Dostawca wyłącznie podmiotem przetwarzającym (procesorem) — zasady określa umowa powierzenia.

• dane konta: adres e-mail, zaszyfrowane hasło, data rejestracji i plan;
• dane urządzenia: numer IMEI, nazwa nadana przez użytkownika, numer SIM (jeśli podany), stan baterii, status połączenia;
• dane lokalizacyjne: współrzędne, prędkość, kurs, wysokość, liczba satelitów, czas pozycji;
• dane konfiguracji: strefy alarmowe, własne punkty na mapie, zdarzenia wjazdu/wyjazdu;
• dane techniczne: logi zdarzeń urządzenia, zapis zgód (data, wersja dokumentu, adres IP, przeglądarka).

• art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi (konto, panel, mapa, historia);
• art. 6 ust. 1 lit. f RODO — uzasadniony interes: bezpieczeństwo platformy, przeciwdziałanie nadużyciom, obsługa zgłoszeń;
• art. 6 ust. 1 lit. c RODO — obowiązki prawne, w tym rozliczenia i rozpatrywanie reklamacji;
• art. 28 RODO — powierzenie przetwarzania danych lokalizacyjnych przez użytkownika.

• pozycje GPS: 90 dni — starsze rekordy są automatycznie usuwane codziennie;
• zdarzenia stref i logi urządzeń: 90 dni;
• dane konta: do czasu usunięcia konta przez użytkownika;
• zapis zgód: do 3 lat po usunięciu konta jako dowód akceptacji dokumentów;
• przed wysyłką nowego trackera do klienta cała historia testowa urządzenia jest trwale usuwana — klient startuje z pustą historią.

Korzystamy wyłącznie z zaufanych dostawców działających jako podprocesorzy:

• dostawca hostingu aplikacji i bazy danych (serwery na terenie UE);
• operator bramki odbierającej ramki z trackerów (serwer VPS Dostawcy);
• dostawca modelu AI generującego opisowe podsumowania przejazdów — wyłącznie na żądanie użytkownika i bez danych konta.

Nie sprzedajemy danych, nie profilujemy użytkowników w celach marketingowych i nie udostępniamy danych lokalizacyjnych osobom trzecim, poza żądaniem uprawnionego organu.

Personel Dostawcy widzi wyłącznie dane magazynowe urządzeń: IMEI, status przygotowania, datę aktywacji i informację o ostatnim kontakcie urządzenia z serwerem. Reguły bezpieczeństwa bazy danych blokują personelowi dostęp do pozycji, historii tras, stref i punktów klientów. Dostęp techniczny do danych klienta możliwy jest wyłącznie na jego wyraźne żądanie w ramach zgłoszenia serwisowego.

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i sprzeciwu. Część z tych praw realizujesz samodzielnie w panelu w sekcji Prywatność i dane: pobierzesz tam kopię danych, wyczyścisz historię lokalizacji lub usuniesz konto wraz ze wszystkimi danymi. Pozostałe żądania kieruj na biuro@niewidzialni.net. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Transmisja odbywa się po HTTPS, dostęp do danych chronią reguły bezpieczeństwa na poziomie wiersza w bazie (każdy widzi tylko swoje urządzenia), kody aktywacyjne przechowujemy wyłącznie w postaci skrótu kryptograficznego, a dostęp do bramki zabezpiecza sekret serwerowy. Kopie zapasowe są szyfrowane.

Aplikacja zapisuje w pamięci przeglądarki (localStorage i cache Service Workera) ostatnie pozycje, ustawienia widoku i kafle mapy, aby działać przy słabym internecie. Nie używamy plików cookie do celów marketingowych ani analitycznych. Dane te usuniesz, czyszcząc dane witryny w przeglądarce.