Polityka prywatności

1. Kim jesteśmy

BattGrade jest marką administrowaną i zarządzaną przez TOPFED WEB S.R.L., spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Republice Mołdawii pod numerem IDNO 1026023125543, z siedzibą w Kiszyniowie, Republika Mołdawii.

TOPFED WEB S.R.L. odpowiada za dane osobowe opisane w niniejszej polityce, z wyjątkiem przypadków, w których wskazujemy, że działamy w imieniu firmy rzeczoznawcy (sekcja 3). Możesz skontaktować się z nami pocztą elektroniczną pod adresem [email protected], telefonicznie pod numerem +373 60 616 128 lub listownie na adres naszej siedziby. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących Twoich danych pisz na adres [email protected].

2. Przepisy, których przestrzegamy

Mamy siedzibę w Republice Mołdawii i przestrzegamy ustawy Republiki Mołdawii nr 195/2024 o ochronie danych osobowych, obowiązującej od 23 sierpnia 2026 r. Ponieważ oferujemy BattGrade firmom w Unii Europejskiej, do danych osobowych osób w UE ma zastosowanie również ogólne rozporządzenie UE o ochronie danych (RODO).

3. Kiedy decydujemy sami, a kiedy działamy w imieniu rzeczoznawcy

Jesteśmy administratorem w odniesieniu do: kont rzeczoznawców i profili firm; publicznego zapisu każdego certyfikatu (tego, co pokazują jego strona weryfikacji i publiczny plik PDF), jego podpisu i danych testu, na których się opiera; raportów technicznych z aplikacji; wiadomości i zapytań przesłanych przez nasz serwis; zapisów do newslettera; oraz logów naszych serwerów.

Jesteśmy podmiotem przetwarzającym w odniesieniu do danych klienta, które firma rzeczoznawcy wprowadza o swoich własnych klientach: imienia i nazwiska klienta, adresu e-mail i języka, prywatnej nazwy nadanej pojazdowi oraz ewidencji wiadomości e-mail wysłanych do klienta. Administratorem tych danych jest firma rzeczoznawcy, która decyduje, w jakim celu są zbierane. Przetwarzamy je w imieniu firmy na podstawie naszych Warunków przetwarzania danych.

Jeśli jesteś klientem rzeczoznawcy, skontaktuj się najpierw z rzeczoznawcą. Jeśli skontaktujesz się z nami, przekażemy Twoje żądanie firmie rzeczoznawcy i pomożemy jej na nie odpowiedzieć.

• Warunki przetwarzania danych

4. Jakie dane zbieramy, w jakim celu i jak długo je przechowujemy

Podstawy prawne to podstawy określone w art. 6 ust. 1 RODO i odpowiednich przepisach ustawy nr 195/2024: umowa z Tobą lub działania podejmowane na Twoje żądanie przed jej zawarciem (umowa), nasze prawnie uzasadnione interesy lub prawnie uzasadnione interesy innych osób, które wyważyliśmy względem Twoich praw (prawnie uzasadnione interesy), oraz Twoja zgoda.

Do założenia konta musisz podać nam adres e-mail i hasło. Pozostałe dane są dobrowolne, ale bez nich niektóre funkcje nie działają: na przykład bez adresu e-mail klienta nie możemy wysłać mu certyfikatu.

Wynik Stanu zdrowia i klasa oceniają akumulator pojazdu, a nie osobę. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

5. Co certyfikat pokazuje publicznie

Każdy, kto ma ID lub kod QR certyfikatu, może otworzyć jego stronę weryfikacji pod adresem battgrade.com/verify i pobrać jego publiczny plik PDF. Pokazują one:

• markę, model, wariant i rok pojazdu oraz stan licznika;
• VIN z częściowo ukrytymi znakami: w 17-znakowym numerze VIN widocznych jest pierwszych 11 i ostatnie 4 znaki, a 2 znaki między nimi są zastąpione gwiazdkami;
• wynik, metodę, przedział niepewności, odczyty i kontrole;
• datę testu, czas jego trwania i użyty adapter;
• nazwę, kraj, numer licencji i logo firmy wystawiającej oraz imię i nazwisko rzeczoznawcy, który przeprowadził test;
• daty, status i podpis certyfikatu.

Dane klienta nigdy się tam nie pojawiają. Pełny numer VIN widnieje wyłącznie w pliku PDF załączonym do wiadomości e-mail wysłanej do klienta oraz w pliku PDF, który firma wystawiająca pobiera ze swojego konta.

Strony weryfikacji i pliki PDF są oznaczone tak, aby wyszukiwarki ich nie indeksowały. Jeśli jesteś wymieniony na certyfikacie lub certyfikat dotyczy Twojego pojazdu i sprzeciwiasz się jego publikacji, napisz do nas (sekcja 9). Rozważymy Twoje żądanie w odniesieniu do interesów osób, które polegają na certyfikacie.

6. Kto otrzymuje dane

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych. Dane są udostępniane wyłącznie:

• dostawcom usług, którzy przetwarzają dane w naszym imieniu (podprzetwarzającym), wymienionym wraz z ich rolą, lokalizacją i otrzymywanymi danymi na naszej stronie Podprzetwarzający;
• klientowi rzeczoznawcy, który otrzymuje certyfikat i jego plik PDF pocztą elektroniczną;
• firmom Apple i Google, które dystrybuują aplikację za pośrednictwem swoich sklepów jako niezależni administratorzy na własnych warunkach;
• organom władzy, sądom lub innym podmiotom, gdy wymaga tego od nas prawo lub gdy jest to potrzebne do ustalenia roszczeń lub obrony przed roszczeniami;
• spółce, która przejmie działalność BattGrade i będzie nadal stosować niniejszą politykę.

• Podprzetwarzający

7. Międzynarodowe przekazywanie danych

Mamy siedzibę w Republice Mołdawii, w odniesieniu do której Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. Gdy korzystasz z BattGrade z terenu Unii Europejskiej, Twoje dane trafiają do nas, do Mołdawii. Nasza baza danych jest hostowana w Niemczech.

Niektórzy z naszych dostawców mają siedzibę w Stanach Zjednoczonych: Cloudflare, Google (logowanie i nasza skrzynka pocztowa) oraz Expo. Gdy przekazują dane osobowe z UE do Stanów Zjednoczonych, opierają się na zabezpieczeniach opisanych we własnych warunkach przetwarzania danych, takich jak Ramy ochrony danych UE-USA lub standardowe klauzule umowne Komisji Europejskiej. Przekazywanie danych osobowych z Mołdawii odbywa się zgodnie z ustawą nr 195/2024.

Więcej informacji o tych zabezpieczeniach możesz uzyskać pod adresem [email protected].

8. Bezpieczeństwo

Połączenia z naszym serwisem, naszymi serwerami i aplikacją są szyfrowane za pomocą HTTPS. Dostęp do danych jest ograniczony: każde zapytanie z aplikacji jest uwierzytelniane, każda firma widzi tylko własne certyfikaty, a nasze strony administracyjne są chronione tajnym tokenem dostępu. Hasła obsługuje Google Firebase Authentication i nigdy nie trafiają one na nasze serwery. Dane klienta nie są umieszczane w publicznym zapisie ani w podpisanych danych.

Żaden system nie jest całkowicie bezpieczny. Jeśli naruszenie może skutkować ryzykiem dla Twoich praw, poinformujemy o tym Ciebie i właściwe organy zgodnie z wymogami prawa.

9. Twoje prawa

Na podstawie RODO i ustawy nr 195/2024 masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych, jeśli nie ma podstaw, abyśmy je przechowywali;
• ograniczenia wykorzystywania swoich danych, na przykład na czas rozpatrywania skargi;
• otrzymania dostarczonych nam przez Ciebie danych w powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu podmiotowi, jeśli przetwarzanie odbywa się na podstawie umowy lub zgody;
• wycofania zgody w dowolnym momencie (newsletter, prośby „Powiadom mnie”), bez wpływu na to, co zrobiliśmy wcześniej.

Aby skorzystać ze swoich praw, napisz na adres [email protected]. Możemy poprosić Cię o potwierdzenie tożsamości. Odpowiadamy w ciągu miesiąca. W przypadku żądań złożonych lub licznych możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o przyczynach w ciągu pierwszego miesiąca. Korzystanie z praw jest bezpłatne.

Jeśli Twoje żądanie dotyczy danych klienta, które przechowujemy dla firmy rzeczoznawcy, przekazujemy je tej firmie, która o nim decyduje, i pomagamy jej wykonać jej decyzję. Rzeczoznawcy mogą poprawić swoje imię i nazwisko oraz dane firmy w aplikacji (Profil). Już wydane certyfikaty zachowują dane, z którymi zostały wydane.

10. Skargi

Jeśli uważasz, że nieprawidłowo obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu nadzorczego:

• w Republice Mołdawii: Krajowe Centrum Ochrony Danych Osobowych (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
• w innym państwie: organ ochrony danych państwa, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia. W przypadku Unii Europejskiej i Europejskiego Obszaru Gospodarczego ich listę publikuje Europejska Rada Ochrony Danych na stronie edpb.europa.eu.

Będziemy wdzięczni za możliwość zajęcia się Twoją sprawą w pierwszej kolejności, pod adresem [email protected].

11. Usunięcie konta

W aplikacji BattGrade otwórz Profil, stuknij Usuń konto, wpisz swój adres e-mail w celu potwierdzenia i potwierdź. Jeśli jesteś właścicielem firmy, która ma innych członków zespołu, najpierw ich usuń. Jeśli nie możesz skorzystać z aplikacji, napisz na adres [email protected] z adresu e-mail swojego konta, a usuniemy konto za Ciebie.

Co usuwamy od razu: Twoje konto logowania w Google Firebase, Twój wpis członka zespołu i Twoje prośby „Powiadom mnie”. Jeśli jesteś właścicielem, usuwamy również profil firmy, jej logo, dane klienta z certyfikatów firmy oraz ewidencję wiadomości e-mail wysłanych do klientów.

Co zachowujemy: wydane certyfikaty pozostają możliwe do zweryfikowania, z danymi firmy oraz imieniem i nazwiskiem rzeczoznawcy, z którymi zostały wydane, danymi pojazdu, wynikiem i surowymi danymi testu, ale bez danych klienta i bez powiązania z usuniętym kontem. Raporty techniczne są przechowywane do momentu, gdy ukończą 12 miesięcy, bez powiązania z Twoim kontem. Jeśli członek zespołu usunie swoje konto, wydane przez niego certyfikaty pozostają w firmie wraz z danymi klienta, ponieważ firma pozostaje ich administratorem. Kopie już wysłanych wiadomości e-mail pozostają u ich odbiorców, a my zachowujemy dokumentację, której przechowywania wymaga od nas prawo, na przykład dokumentację księgową dotyczącą płatnych planów.

12. Aplikacja mobilna

• Bluetooth: używany wyłącznie do wyszukania adaptera OBD2 i połączenia się z nim. W systemie Android aplikacja deklaruje, że nie używa Bluetooth do ustalania Twojej lokalizacji.
• Zdjęcia: używane wyłącznie wtedy, gdy wybierasz logo firmy. Aplikacja odczytuje wybrany przez Ciebie obraz i przesyła go do nas.
• Aplikacja nie wyświetla reklam, nie używa identyfikatora reklamowego i nie zawiera oprogramowania analitycznego ani śledzącego.
• Na Twoim telefonie aplikacja przechowuje sesję logowania (abyś pozostawał zalogowany), język i jednostkę energii oraz raporty techniczne oczekujące na wysłanie, gdy jesteś offline. Pozostają one w pamięci aplikacji do czasu wylogowania, wysłania raportu lub odinstalowania aplikacji.
• Aktualizacje: przy uruchomieniu aplikacja pyta usługę aktualizacji Expo (650 Industries, Inc., Stany Zjednoczone), czy dostępna jest nowsza wersja jej kodu. Expo otrzymuje Twój adres IP, platformę, wersję środowiska uruchomieniowego aplikacji i kanał aktualizacji oraz losowy identyfikator wygenerowany dla danej instalacji.

13. Pliki cookie

Nasz serwis nie ustawia plików cookie. Polityka plików cookie wyjaśnia, jak zliczamy wizyty bez nich.

• Polityka plików cookie

14. Dzieci

BattGrade jest usługą profesjonalną dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych dotyczących dzieci.

15. Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę, gdy zmienia się sposób, w jaki przetwarzamy dane. Data na górze strony wskazuje aktualną wersję. Jeśli wprowadzimy istotną zmianę, poinformujemy o niej również właścicieli kont pocztą elektroniczną.