ZAŁĄCZNIK NR 1 DO REGULAMINU ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ SYSTEMU SERWIS 2.0
POLITYKA PRYWATNOŚCI
Obowiązuje od 26.10.2026 r.
1. Postanowienia ogólne i definicje
Administratorem danych osobowych zbieranych za pośrednictwem systemu Serwis 2.0 jest Service 2.0 Prosta Spółka Akcyjna z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102708, której dokumentacja rejestrowa jest przechowywana przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 7831903174, REGON 528481031 (dalej: „Administrator”).
W sprawach ochrony danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@serwis20.pl.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych w ramach Usług świadczonych drogą elektroniczną dostępu do systemu Serwis 2.0 w modelu SaaS (Software as a Service) za pośrednictwem (przy wykorzystaniu):
Strony internetowej: serwis www pod adresem serwis20.pl.
Panelu: panel administracyjny pod adresem panel.serwis20.pl. umożliwiający dostęp do Usługi oraz zarządzanie korzystaniem z Usługi
Aplikacji: aplikacja służąca do świadczenia drogą elektroniczną usług systemu Serwis 2.0
Connectora: rozszerzenie „Serwis 2.0 Connector” do przeglądarki Google Chrome integrujące Panel z e-Katalogem spółki Inter Cars S.A.
Następujące terminy mają wskazane poniżej znaczenie:
Warsztat: przedsiębiorca korzystający z usług Serwis 2.0 na podstawie Umowy zawartej na warunkach Regulaminu.
Użytkownik: osoba fizyczna, która dokonuje czynności związanych z rejestracją Warsztatu w systemie Serwis 2.0 lub która loguje się do Panelu i korzysta z niego w imieniu oraz na rzecz Warsztatu (np. właściciel Warsztatu, mechanik, pracownik biura obsługi).
Umowa: umowa o świadczenie usług drogą elektroniczną zawarta pomiędzy Administratorem a Warsztatem na warunkach określonych w Regulaminie.
Regulamin: regulamin świadczenia usług drogą elektroniczną systemu Serwis 2.0, określający zasady świadczenia tych usług, w tym korzystania z systemu Serwis 2.0, Strony internetowej, Panelu oraz Aplikacji.
Usługa: usługa dostępu do systemu Serwis 2.0 świadczona na podstawie Umowy w zakresie wynikającym z zakupionego Pakietu i Regulaminu.
2. Rola Administratora a rola Warsztatu
W ramach działania systemu Serwis 2.0 występują dwie niezależne relacje prawne dotyczące przetwarzania danych osobowych:
Administrator jako Samodzielny Administrator Danych: Samodzielnie decyduje o celach i sposobach przetwarzania danych Użytkowników.
Administrator jako Podmiot Przetwarzający (Procesor): Wszelkie dane wprowadzane przez Warsztat do systemu Serwis 2.0 – dotyczące Klientów Warsztatów, pojazdów, dostawców oraz pracowników, a także zapisów o działaniach Użytkowników w Panelu, takich jak informacja, kto utworzył lub zmienił wpis, i statystyki poszczególnych Użytkowników – są przetwarzane przez Administratora wyłącznie w imieniu i na polecenie konkretnego Warsztatu. Warsztat jest administratorem tych danych w rozumieniu RODO. Przetwarzanie tych danych przez Administratora odbywa się na podstawie Umowy Powierzenia Przetwarzania Danych (DPA), a klienci Warsztatów lub inne podmioty, których te dane dotyczą w celu realizacji swoich praw dotyczących ich danych osobowych powinni kontaktować się bezpośrednio z właściwym Warsztatem.
3. Cele, podstawy prawne i okresy przetwarzania danych
Dane osobowe Użytkowników i Warsztatów są przetwarzane w zakresie, celach oraz okresach opisanych poniżej:
Rejestracja i świadczenie usług na warunkach określonych w Regulaminie:
Zakres danych: Imię, nazwisko, e-mail, numer telefonu, nazwa firmy, NIP, REGON oraz adres prowadzenia działalności gospodarczej Warsztatu; imię i nazwisko, adres e-mail, numer telefonu osoby dokonującej rejestracji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie danych niezbędne celem zawarcia i wykonania Umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w przypadku Użytkowników niebędących właścicielami Warsztatu).
Okres: Przez czas trwania Umowy.
Konta Użytkowników:
Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, hasło, opcjonalny kod PIN oraz przypisana rola/uprawnienia w systemie (np. mechanik, kierownik, doradca klienta).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie bezpiecznej usługi i zarządzania uprawnieniami).
Okres: Przez czas istnienia konta w Panelu, nie później niż do daty wygaśnięcia Umowy.
Rozliczenia finansowe, księgowość i obowiązki podatkowe:
Zakres danych: Nazwa firmy, NIP, adres, e-mail, dane o zakupionym Pakiecie subskrypcyjnym i cenie.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów ustawy o rachunkowości i podatku VAT).
Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Obsługa płatności elektronicznych związanych z Umową:
Zakres danych: Identyfikator transakcji, status płatności, kwota, adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie Usługi) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów podatkowych i rachunkowych).
Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku dochodowego związanego z płatnością.
Przypadek zgody marketingowej na przekazanie danych Inter Cars S.A.:
W przypadku wyrażenia przez Warsztat odrębnej, dobrowolnej zgody, jego dane osobowe w postaci imienia, nazwiska, nazwy firmy, adresu firmy i adresu e-mail mogą być udostępniane przez Administratora wyłącznie jednorazowo przy rejestracji spółce Inter Cars S.A. w celach marketingowych. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Zgoda ta może być w każdej chwili wycofana, co jednak nie wpływa na skuteczność i zgodność z prawem wcześniejszego, jednorazowego udostępnienia tych danych przy rejestracji.
Z chwilą przekazania danych, Inter Cars S.A. staje się samodzielnym i niezależnym administratorem przekazanych danych osobowych i przetwarza je we własnych celach marketingowych i promocyjnych, zgodnie z własną polityką prywatności, a Serwis 2.0 nie ponosi odpowiedzialności za operacje przetwarzania danych dokonywane przez Inter Cars S.A. po ich udostępnieniu na podstawie zgody Warsztatu.
Bezpieczeństwo IT, logi systemowe i telemetria:
Zakres danych: Adres IP, znacznik czasu (data i godzina logowania/żądania), typ i wersja przeglądarki, system operacyjny, wewnętrzny identyfikator Użytkownika oraz raporty błędów systemowych (Crash analytics).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie stabilności, bezpieczeństwa sieciowego oraz sprawnego usuwania awarii).
Okres: Logi serwera przez 90 dni; raporty błędów przez 90 dni.
Dochodzenie i obrona przed roszczeniami oraz obsługa zgłoszeń prawnych:
Zakres danych: Wszelkie dane zebrane w trakcie współpracy niezbędne do celów prawnych, rozliczania wniosków, dochodzenia roszczeń i obrony przed roszczeniami (w tym treść zgłoszeń RODO i zgłoszeń w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych – „DSA”).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – ochrona praw Administratora) oraz art. 6 ust. 1 lit. c RODO (obsługa żądań RODO i aktu o usługach cyfrowych - DSA).
Okres: Przez okres do upływu terminu przedawnienia odpowiednich roszczeń.
4. Dobrowolność podania danych.
Podanie danych rejestracyjnych jest dobrowolne, ale stanowi warunek niezbędny do zawarcia Umowy i uruchomienia Panelu. Podanie danych do faktur jest wymogiem ustawowym. Zgoda na przekazanie danych do Inter Cars S.A. jest całkowicie opcjonalna i dobrowolna.
5. Rozszerzenie „Serwis 2.0 Connector”
Opcjonalne rozszerzenie Connector służy do integracji zamówień w zewnętrznym e-Katalogu spółki Inter Cars S.A. z Panelem. Wtyczka działa na danych, których administratorem jest Warsztat.
Zakres danych: Podczas procesu zamawiania części, wtyczka pobiera z Panelu dane identyfikacyjne wizyty, markę i model pojazdu oraz imię i nazwisko klienta Warsztatu.
Przechowywanie: Dane są przetwarzane wyłącznie tymczasowo w pamięci podręcznej (RAM) przeglądarki Użytkownika. Narzędzie nie zapisuje danych na dyskach i nie wysyła ich na serwery Serwis 2.0. Dane są usuwane po sfinalizowaniu zamówienia.
Transfer zewnętrzny: W momencie przejścia do koszyka w e-Katalogu, wtyczka automatycznie dopisuje w polu komentarza kod synchronizacji [S20 numer wizyty]. Ten numer jest przekazywany do spółki Inter Cars S.A. wraz z zamówieniem. Żadne inne dane klientów Warsztatów związane z korzystaniem przez nich z rozszerzenia Serwis 2.0 Connector nie są przekazywane.
6. Odbiorcy danych osobowych
Dane osobowe Użytkowników i Warsztatów przekazuje się wyłącznie zaufanym podmiotom zewnętrznym w celu realizacji Usług:
Dostawcom hostingu i dedykowanej infrastruktury chmurowej (przechowywanie baz danych i backupy).
Dostawcom systemów mailingowych do wysyłki powiadomień systemowych.
Dostawcom narzędzi do diagnostyki błędów i telemetrii.
Zewnętrznym operatorom płatności elektronicznych jako odrębnym administratorom – w celu realizacji i rozliczenia transakcji.
Spółce Inter Cars S.A. (w zakresie numeru wizyty przez Connector lub danych przekazywanych w przypadku wyrażenia zgody marketingowej).
Uprawnionym do tego organom administracji publicznej oraz innym organom państwowym (w tym administracyjnym, skarbowym, sądom), w tym za pośrednictwem Krajowego Systemu e-Faktur (KSeF); w każdym wypadku przekazanie tym podmiotom nastąpi w wykonaniu obowiązku wynikającego z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Wszystkie bazy danych przechowywane są na serwerach w Europie. Ze względu na współpracę z globalnymi dostawcami IT powiązanymi z USA, w przypadku konieczności wsparcia technicznego transfer danych jest zabezpieczony zgodnie z wymogami RODO:
Przez Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (w przypadku dostawcy hostingu).
Przez unijno-amerykański program Data Privacy Framework (w przypadku dostawcy narzędzi do analizy błędów, który posiada aktywny certyfikat ochrony).
8. Pliki cookies
Strona internetowa, Panel oraz Aplikacja korzystają z plików cookies lub alternatywnych technologii zapisu informacji na urządzeniu końcowym użytkownika w celu zapewnienia niezbędnych funkcjonalności logowania i utrzymania sesji użytkownika.
Administrator nie prowadzi działań polegających na śledzeniu aktywności Użytkowników w celach marketingowych, profilowania behawioralnego czy personalizacji reklam. Sesja zalogowanego Użytkownika oraz podstawowe funkcje systemu są utrzymywane za pomocą bezpiecznych mechanizmów architektonicznych po stronie serwera.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych na poziomie odpowiednim do zagrożeń związanych z architekturą chmurową. W szczególności:
Wszelkie połączenia wewnątrz systemu, Panelu oraz Aplikacji są szyfrowane przy użyciu bezpiecznego protokołu SSL/TLS.
Dostęp do baz danych jest ograniczony i szyfrowany, a Administrator regularnie wykonuje kopie zapasowe (backupy). Dane usunięte z systemu produkcyjnego znikają bezpowrotnie z kopii zapasowych w ciągu maksymalnie 30 dni.
10. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
Dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
Sprostowania danych (art. 16 RODO) — większość danych konta Warsztat oraz Użytkownik może poprawić/sprostować samodzielnie bezpośrednio w ustawieniach systemu Serwis 2.0.
Usunięcia danych (art. 17 RODO), jeżeli nie ma podstawy do ich dalszego przechowywania.
Ograniczenia przetwarzania danych (art. 18 RODO).
Przenoszenia danych (art. 20 RODO), które Administrator przetwarza na podstawie Umowy lub udzielonej zgody.
Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) lub innego właściwego organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym dana osoba mieszka lub pracuje.
10.1 Prawo do sprzeciwu
Osoba, której dane dotyczą ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania jej danych na podstawie prawnie uzasadnionych interesów Administratora (art. 21 RODO). W takim przypadku Administrator zaprzestanie przetwarzania tych danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów osoby, której dane dotyczą, praw i wolności tej osoby, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Wszelkie żądania prosimy zgłaszać na adres: kontakt@serwis20.pl.
11. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności z ważnych powodów, takich jak: zmiany przepisów prawa, wdrożenie nowych rozwiązań technologicznych lub zmiany w zakresie świadczonych Usług.
O wszelkich zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem (nie krótszym niż 14 dni) poprzez komunikat wyświetlony w Panelu lub wiadomość e-mail przesłaną na adres przypisany do konta.
12. Terminy używane w Polityce Prywatności
Wszelkie terminy używane, a nie zdefiniowane w niniejszej Polityce Prywatności mają znaczenie określone w Regulaminie.