Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest EWOSOFT AI SOLUTIONS(operator FindBike.pl). Pełne dane rejestrowe podamy w finalnej wersji dokumentu przed launchem komercyjnym. Kontakt: hello@findbike.pl.

[TODO opcjonalnie: dane Inspektora Ochrony Danych, jeśli wyznaczony.]

2. Jakie dane zbieramy

W zależności od Twojej interakcji z Serwisem przetwarzamy:

• Waitlist (lista oczekujących na launch): adres e-mail, opcjonalnie imię, źródło zapisu (np. „coming-soon"), data zapisu i potwierdzenia, fakt zgody marketingowej, anonimizowany skrót adresu IP (SHA-256 z solą — bez możliwości odtworzenia IP), skrócony User-Agent przeglądarki (max 255 znaków, do statystyk urządzeń). Patrz sekcja 9.
• Kupujący (bez konta): imię i nazwisko, telefon, e-mail, treść zapytania — wprowadzone w formularzu kontaktu z Dealerem.
• Kupujący (z kontem): dodatkowo adres e-mail jako login, zaszyfrowane hasło, historia zapisanych ulubionych i wysłanych zapytań.
• Dealer: dane firmy (nazwa, NIP, KRS, adres), dane kontaktowe (telefon, e-mail, www), dane osoby zarządzającej kontem, dokumenty autoryzacji.
• Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki, kraj, godzina wizyty — w celach bezpieczeństwa i diagnostyki.
• Pliki cookies — patrz sekcja 7.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych

Twoje dane możemy udostępniać:

• Dealerom — dane z formularza zapytania (imię, telefon, e-mail, treść) przekazujemy Dealerowi, którego oferty dotyczy zapytanie.
• Dostawcom infrastruktury — hosting (Vercel), baza danych (Neon), pamięć obrazów (Vercel Blob).
• Dostawcom płatności — Stripe (przetwarzanie kart, BLIK, P24) — uruchomione dla rozliczeń dealerskich.
• Własny serwer poczty (SMTP) — wysyłka powiadomień e-mail (m.in. potwierdzenie zapisu na waitlist) z adresu hello@findbike.pl. Nie korzystamy z zewnętrznych dostawców typu Mailchimp/Brevo na obecnym etapie.
• Dostawcy księgowości — Fakturownia (wystawianie faktur VAT dla dealerów).
• Organom państwowym — na żądanie uprawnione przepisami prawa.

Część dostawców znajduje się poza Europejskim Obszarem Gospodarczym (np. Stripe — USA). Transfer odbywa się na podstawie standardowych klauzul umownych UE (SCC).

5. Twoje prawa

Zgodnie z RODO przysługują Ci prawa:

• dostępu do swoich danych
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu wobec przetwarzania
• wycofania zgody w dowolnym momencie (nie wpływa na zgodność wcześniejszego przetwarzania)
• wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z praw, napisz na hello@findbike.pl. Odpowiadamy w terminie 30 dni. Dla waitlist najszybszą drogą do wypisu jest link „wypisz się" w stopce każdego maila od nas (gdy będziemy je wysyłać) — patrz sekcja 9.

6. Bezpieczeństwo

Dane przesyłane są szyfrowane (TLS). Hasła przechowujemy jako skróty bcrypt (jednokierunkowe). Dostęp do bazy danych mają wyłącznie uprawnieni członkowie zespołu.

7. Pliki cookies

Wykorzystujemy następujące rodzaje cookies:

• Niezbędne (sesja, CSRF, preferencje języka) — bez nich Serwis nie działa poprawnie. Podstawa: art. 6 ust. 1 lit. f.
• Analityczne (statystyki ruchu, PostHog) — pomagają nam ulepszać produkt. Wymagają zgody. Podstawa: art. 6 ust. 1 lit. a.
• Marketingowe — obecnie nie używamy.

Przy pierwszej wizycie pokazujemy baner z opcjami „Akceptuj wszystkie" i „Tylko niezbędne". Wybór zapisujemy w cookie. Możesz w dowolnym momencie wyczyścić cookies w ustawieniach przeglądarki, żeby baner pojawił się ponownie i zmienić preferencje.

8. Zmiany polityki

Aktualizacje publikujemy na tej stronie z datą wejścia w życie. Istotne zmiany komunikujemy dodatkowo e-mailem do zarejestrowanych Użytkowników.

9. Waitlist — szczegóły

Na stronie Wkrótce (findbike.pl) zbieramy adresy e-mail osób, które chcą zostać powiadomione o starcie pełnej wersji Serwisu. Poniżej szczegóły obowiązujące teraz.

9.1. Dane jakie zbieramy

• Adres e-mail (wymagany)
• Opcjonalnie: imię (nie wymagamy, ale możesz podać)
• Fakt zaznaczenia zgody marketingowej (true/false) + timestamp zaznaczenia
• Źródło zapisu — np. coming-soon (dla statystyki kanałów)
• Data zapisu i ewentualnego potwierdzenia (klik linka z maila)
• Hash adresu IP — SHA-256 z solą (klucz z AUTH_SECRET), niemożliwy do odwrócenia. Używamy wyłącznie do rate-limitingu (maksymalnie jeden zapis na 30 sekund z jednego IP, ochrona przed spamem). Pierwotnego adresu IP nie przechowujemy.
• Skrócony User-Agent przeglądarki (do 255 znaków) — do statystyk urządzeń (mobile/desktop).

9.2. Podstawa prawna

Zapis na waitlist następuje wyłącznie na Twoje wyraźne żądanie (kliknięcie „Zapisz mnie"). Po zapisie wysyłamy jeden e-mail potwierdzający (double opt-in) — bez kliknięcia w nim linka nie traktujemy zapisu jako aktywny i nie wyślemy do Ciebie kolejnych wiadomości. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda)— gdy zaznaczyłeś checkbox zgody marketingowej — lub lit. f (uzasadniony interes) — gdy jedynie zapisałeś się żeby otrzymać powiadomienie o starcie.

9.3. Co Ci wyślemy

• E-mail potwierdzający z linkiem do potwierdzenia zapisu (od razu po zapisie).
• Maks. 1 e-mail „Ruszamy!" — gdy uruchomimy publiczną wersję Serwisu (planowane w przyszłości).
• Sporadyczne maile informacyjne (max kilka rocznie) — tylko jeśli zaznaczyłeś zgodę marketingową. Każdy z linkiem „wypisz się".

Nie sprzedajemy, nie wymieniamy ani nie udostępniamy Twojego adresu e-mail żadnemu zewnętrznemu podmiotowi marketingowemu.

9.4. Jak się wypisać

• Każdy nasz e-mail będzie zawierał link „wypisz się" (gdy zaczniemy je wysyłać).
• Możesz też napisać na hello@findbike.pl z prośbą o usunięcie — usuwamy w ciągu 7 dni roboczych.

9.5. Okres przechowywania

Adres e-mail i powiązane dane trzymamy:

• do wycofania zgody (kliknięcie „wypisz się" lub e-mail do nas), lub
• maksymalnie 24 miesiące od ostatniej Twojej aktywności (kliknięcia w mail), po czym automatycznie usuwamy zapis, lub
• do momentu zlikwidowania Serwisu — wtedy listę usuwamy w całości.