Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Michał Leśniański MyQaR, ul. Leśników 8B/5, 73-220 Drawno, NIP 5941528492, przedsiębiorca wpisany do CEIDG.

W sprawach prywatności, danych oraz konta napisz na kontakt@myqar.pl albo na podany adres korespondencyjny.

Ta polityka opisuje myqar.pl, panel klienta i aplikację MyQaR Drive. Nie obejmuje wszystkich niezależnych usług, które użytkownik wybierze do zapłaty, wysyłki lub udostępnienia dokumentu; ich dostawcy przedstawiają również własne informacje o przetwarzaniu.

2. Jakie dane przetwarzamy

Konto i kontakt z nami

Adres e-mail, dane uwierzytelniające, identyfikator konta, potwierdzenie adresu e-mail, informacje o akceptacji regulaminu, ustawienia konta oraz korespondencję dotyczącą pomocy i realizacji praw. Hasło służy do uwierzytelnienia; w bazie przechowywany jest jego skrót, a nie jawna treść.

Pojazdy, naklejki i Garaż

Kod i przypisanie naklejki, nazwa auta, numer rejestracyjny, podany VIN, przebieg, terminy OC i badania technicznego, ustawienia przypomnień, kanałów kontaktu, numer telefonu do SMS lub przekierowania oraz dane zaproszonego współkierowcy.

W historii serwisowej zapisujemy wprowadzone opisy, kategorie, daty, przebieg, koszty napraw i notatki. Po dodaniu danych aplikacja synchronizuje je z kontem na serwerze, gdy ma połączenie i poprawną sesję. Telefon przechowuje też lokalną kopię umożliwiającą pracę bez internetu.

Zgłoszenia i odpowiedzi

Numer tablicy lub kod wskazany do kontaktu, rodzaj zdarzenia, treść zgłoszenia i odpowiedzi, czas, status odczytania oraz zgłoszenia nadużyć. Formularz WWW pozwala dodatkowo przesłać zdjęcie zdarzenia i dobrowolne dane kontaktowe zgłaszającego. Aktualna aplikacja wyświetla zdjęcia otrzymanych zgłoszeń, ale nie ma funkcji przesyłania zdjęć faktur ani odczytywania faktur przez OCR.

Zakupy w serwisie

Dane potrzebne do realizacji zamówienia: imię i nazwisko lub firma, e-mail, telefon, adres lub punkt dostawy, dane do faktury, zamówiony produkt, kwota oraz status i identyfikatory płatności. Dane instrumentu płatniczego podajesz operatorowi płatności, np. Stripe. MyQaR nie przechowuje pełnego numeru karty ani kodu CVV.

Zakupy w aplikacji (Google Play i App Store)

Premium i pakiety SMS możesz kupić w aplikacji przez Google Play (Android) lub App Store (iPhone). Płatność, dane karty i konto rozliczeniowe obsługuje wtedy Google lub Apple — MyQaR ich nie otrzymuje. Aby przyznać Premium lub SMS na Twoim koncie, aplikacja przekazuje nam potwierdzenie zakupu, które sprawdzamy u Google lub Apple. Zapisujemy identyfikator produktu, numer zamówienia w sklepie, status zakupu oraz datę ważności subskrypcji. Zakupy w aplikacji na iPhone’a obsługuje Apple (App Store). Apple przekazuje nam wyłącznie potwierdzenie transakcji — identyfikator produktu i transakcji oraz daty — bez danych karty płatniczej. Powiadomienia na iPhone’a dostarczamy przez Apple Push Notification service za pośrednictwem Firebase Cloud Messaging (Google).

Subskrypcję kupioną w sklepie zmieniasz i anulujesz w Google Play (Płatności i subskrypcje) albo w ustawieniach konta Apple. Usunięcie konta MyQaR ani odinstalowanie aplikacji nie anuluje subskrypcji w sklepie. Zwroty za zakupy w sklepie są obsługiwane według zasad Google Play lub App Store; w razie problemu napisz też do nas na kontakt@myqar.pl.

Opinie konsumenckie Google

Po zakupie zestawu na stronie potwierdzenia zamówienia może pojawić się okno Google z pytaniem, czy chcesz wziąć udział w ankiecie o zakupie (program Opinie konsumenckie Google). Aby je wyświetlić, przekazujemy Google adres e-mail podany w zamówieniu, numer zamówienia, kraj dostawy i przewidywaną datę dostawy. Udział jest dobrowolny i wymaga Twojej zgody w oknie Google. Jeśli się zgodzisz, Google wyśle Ci ankietę e-mailem po przewidywanej dostawie. Dane z ankiety Google przetwarza zgodnie ze swoją polityką prywatności.

Dane techniczne

Serwer otrzymuje m.in. adres IP, informacje o przeglądarce lub kliencie, czas i wynik żądania. W systemie powiadomień używane są token PUSH, identyfikatory instalacji, platforma oraz wersja aplikacji. Na Androidzie biblioteka skanera ML Kit przetwarza także informacje o urządzeniu i aplikacji, identyfikator instalacji oraz zdarzenia, opóźnienia i błędy techniczne.

Dane uzyskujemy od Ciebie, technicznie podczas korzystania z usług, a także od zgłaszającego zdarzenie, osoby zapraszającej współkierowcę oraz dostawców obsługujących zamówienie lub płatność. Dane innej osoby podawaj wyłącznie wtedy, gdy masz do tego odpowiednie uprawnienie, i poinformuj ją o tej polityce.

3. Cele i podstawy przetwarzania

• Realizacja usług i zamówień: prowadzenie konta, kontakt między kierowcami, Garaż, synchronizacja, przypomnienia, obsługa zakupu, reklamacji i pomocy — art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania umowy lub działań przed jej zawarciem.
• Obowiązki prawne: rozliczenia podatkowe, wymagane dokumenty oraz realizacja obowiązków wobec osób, których dane dotyczą — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i roszczenia: przeciwdziałanie spamowi, nadużyciom i przejmowaniu kont, obsługa incydentów oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona użytkowników i usługi.
• Kontakt dotyczący zdarzeń i zaproszeń: przetwarzanie danych przekazanych przez inną osobę w niezbędnym zakresie służy umożliwieniu kontaktu lub oceny zgłoszenia — art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw tej osoby.
• Opinie o sklepie: przekazanie Google danych potrzebnych do wyświetlenia prośby o opinię po zakupie zestawu (Opinie konsumenckie Google) — art. 6 ust. 1 lit. f RODO. Naszym interesem jest zbieranie wiarygodnych opinii o sklepie. Sam udział w ankiecie jest dobrowolny i zależy od Twojej zgody w oknie Google.
• Funkcje oparte na zgodzie: tam, gdzie wymagamy zgody, np. na nieniezbędne cookies lub marketing, podstawą jest art. 6 ust. 1 lit. a RODO. Zgoda nie jest warunkiem założenia konta i może zostać wycofana.

E-mail i dane logowania są konieczne do prowadzenia konta. Dodatkowe dane pojazdu, wpisy serwisowe i telefon podajesz, gdy korzystasz z odpowiedniej funkcji. Bez telefonu nie dostarczymy SMS, a bez danych dostawy nie wyślemy produktu. Rezygnacja z opcjonalnych funkcji nie zamyka konta.

Aktualna wersja aplikacji nie udostępnia osobnego przełącznika telemetrii biblioteki ML Kit. Dane diagnostyczne tej biblioteki mogą być przetwarzane automatycznie. Sama instalacja aplikacji, akceptacja regulaminu ani systemowe uprawnienie do aparatu nie stanowią odrębnej zgody na analitykę. Zakres wymaganych zgód i podstawy przetwarzania tej telemetrii są przedmiotem weryfikacji; nie deklarujemy, że zbieranie jest już uzależnione od osobnej zgody użytkownika.

4. Wiadomości i widoczność danych

Sprawdzenie tablicy lub kodu nie ujawnia publicznie danych kontaktowych właściciela. Zgłoszenie otrzymuje uprawniony odbiorca; dostęp może mieć również zaproszony współkierowca lub osoba, do której właściciel przekierował powiadomienia.

Jeśli w formularzu WWW dobrowolnie podasz swój e-mail lub telefon, zostaną przekazane odbiorcy zgodnie z informacją przy formularzu. Nie wpisuj w treści haseł, dokumentów tożsamości, danych zdrowotnych ani danych osób postronnych, które nie są potrzebne do opisania zdarzenia.

Odpowiedź właściciela trafia do zgłaszającego w aplikacji lub przez zabezpieczony kanał odpowiedzi na stronie. Osoba mająca dostęp do urządzenia lub linku umożliwiającego odczyt odpowiedzi może ją zobaczyć. Nie udostępniaj tego linku osobom postronnym.

Określenie „anonimowy kontakt” opisuje nieujawnianie danych kontaktowych między kierowcami; nie oznacza, że operator nie przetwarza konta, treści i danych technicznych. Wiadomości nie korzystają z szyfrowania end-to-end. Upoważniona obsługa może uzyskać dostęp w zakresie niezbędnym do pomocy lub moderacji.

Raport PDF historii auta powstaje lokalnie. MyQaR nie wysyła go automatycznie na serwer. To Ty wybierasz odbiorcę lub aplikację w systemowym oknie udostępniania. Dokument może zawierać VIN, tablicę i historię kosztów; sprawdź go przed przekazaniem.

5. Telefon, aparat i powiadomienia

Aparat: używany po udzieleniu uprawnienia do odczytu QR na urządzeniu. Do MyQaR wysyłany jest odczytany kod potrzebny do obsługi funkcji, nie obraz z podglądu kamery. Możesz zamiast skanowania wpisać kod ręcznie. Ta funkcja nie jest skanerem tablic OCR.

Powiadomienia: MyQaR używa Firebase Cloud Messaging, a na iPhone również infrastruktury Apple Push Notification service. Dostawcy przetwarzają identyfikatory i dane potrzebne do dostarczenia powiadomienia. Przypomnienia mogą być również planowane lokalnie.

Zgodę na wyświetlanie powiadomień i dostęp do kamery zmienisz w ustawieniach telefonu. Treść powiadomienia może być widoczna na ekranie blokady; możesz ograniczyć jej podgląd. Odmowa powiadomień nie jest równoznaczna z wyłączeniem wszystkich danych technicznych SDK: aktualna konfiguracja Firebase pozwala na automatyczną inicjalizację identyfikatorów.

Diagnostyka skanera na Androidzie: ML Kit przetwarza dane techniczne na potrzeby diagnostyki i analityki użycia. Nie oznacza to przesyłania zdjęcia QR. Szczegóły opisuje deklaracja danych ML Kit. System powiadomień opisano w informacjach o prywatności Firebase.

Aktualna aplikacja nie pobiera lokalizacji GPS, książki adresowej telefonu, historii połączeń ani SMS z urządzenia i nie nagrywa dźwięku. Adres współkierowcy wpisujesz samodzielnie. Moduł historii kosztów nie łączy się z bankiem. Aplikacja nie zawiera SDK reklamowego; diagnostyka techniczna to odrębny cel przetwarzania.

6. Dostawcy i odbiorcy

Zależnie od używanej funkcji dane są przetwarzane przez:

• SEOHOST — hosting serwisu i bazy oraz obsługa poczty e-mail;
• SMSAPI — dostarczanie SMS; obejmuje numer odbiorcy, treść i informacje o dostarczeniu;
• Google / Firebase i ML Kit — infrastruktura PUSH i dane techniczne bibliotek opisane wyżej;
• Apple — systemowe dostarczanie powiadomień na iPhone;
• Stripe — obsługa płatności i bezpieczeństwa transakcji; więcej w polityce prywatności Stripe;
• Google Play i Apple App Store — obsługa płatności za zakupy w aplikacji i subskrypcje; Google i Apple przetwarzają dane swoich klientów również jako odrębni administratorzy, zgodnie z polityką prywatności Google i polityką prywatności Apple;
• Google (Opinie konsumenckie Google) — adres e-mail, numer zamówienia, kraj i przewidywana data dostawy, w celu wyświetlenia prośby o opinię o sklepie po zakupie zestawu; dane z ankiety Google przetwarza zgodnie z polityką prywatności Google;
• Google Analytics / Google tag oraz Meta — narzędzia analityczne lub marketingowe witryny; ich konfigurację i wymagane zgody opisuje sekcja cookies poniżej;
• wybranego operatora dostawy, np. InPost lub Pocztę Polską — dane potrzebne do doręczenia zamówienia;
• uprawnionych odbiorców zgłoszeń, współkierowców i odbiorców wybranych przez Ciebie;
• obsługę księgową, prawną, techniczną oraz uprawnione organy — tylko w zakresie potrzebnym do wykonania ich zadań lub wynikającym z prawa.

Dostawcy działający na nasze zlecenie otrzymują dane w zakresie obsługi danej usługi. Niektóre podmioty, np. operator płatności w zakresie własnych obowiązków prawnych i przeciwdziałania oszustwom, mogą działać jako odrębni administratorzy.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z globalnych usług Google, Apple i Stripe może wiązać się z przetwarzaniem poza EOG, w tym w USA. Odpowiednie zabezpieczenia mogą obejmować decyzję Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zależnie od dostawcy i konkretnego transferu. O informacje o stosowanym zabezpieczeniu oraz sposobie uzyskania jego kopii możesz poprosić na kontakt@myqar.pl.

Dostawcy publikują informacje o swoich mechanizmach ochrony i transferach: Google Firebase, Apple oraz Stripe. Informacje te nie oznaczają, że wszystkie dane MyQaR pozostają w Polsce ani że każdy transfer odbywa się na identycznej podstawie. Szczegółowe przypisanie podstaw do wszystkich wykorzystywanych usług nie zostało jeszcze zakończone.

8. Przechowywanie i usuwanie

Konto, Garaż i wiadomości

Dane potrzebne do działania konta, powiązania pojazdów, Garaż i historię zgłoszeń przechowujemy przez czas świadczenia usługi, a następnie usuwamy w ramach realizacji żądania, chyba że określone dane wymagają dalszego przechowania z przyczyn prawnych. Termin aktywności naklejki lub limit SMS nie jest terminem usunięcia historii.

Zdjęcia i krótkotrwałe dostępy

Zdjęcia zgłoszeń mają ustawiony termin dostępności 30 dni od przesłania. Po upływie tego terminu dostęp jest blokowany, a plik trafia do cyklicznego usunięcia. Kopie zapasowe podlegają odrębnemu okresowi opisanemu poniżej. Kod weryfikacji e-maila jest ważny 15 minut, token sprawdzenia tablicy 10 minut, a dostęp do anonimowej odpowiedzi 24 godziny. Ważność tokenu nie oznacza usunięcia samej wiadomości ani wszystkich logów.

Zamówienia i dokumenty rozliczeniowe

Dokumenty wymagane przepisami podatkowymi przechowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku; szczególne okoliczności mogą wydłużyć ten okres. Nie jest to powód do zachowania całego Garażu ani wszystkich prywatnych wiadomości. Dane potrzebne do konkretnego sporu mogą pozostać przez właściwy okres przedawnienia lub do prawomocnego zakończenia sprawy.

Kopie zapasowe, logi i dane dostawców

Kopie zapasowe mogą zawierać wcześniejszy stan bazy i plików, a logi — informacje o żądaniach, logowaniu, wysyłce wiadomości i zdarzeniach bezpieczeństwa. Usunięcie danych z aktywnego konta nie oznacza natychmiastowego usunięcia każdej kopii. Kopie SEOHOST, kopie wykonywane przez WordPress oraz archiwa pobrane przez administratora są odrębnymi zbiorami.

Na dzień tej wersji dokumentu nie potwierdzono maksymalnych okresów przechowywania wszystkich kopii, logów serwera, logów MyQaR oraz danych pozostających u dostawców poczty, SMS i PUSH. Nie deklarujemy więc, że dane te są automatycznie usuwane po 30 lub 90 dniach. Ustalenie tych okresów wymaga uzupełnienia. W sprawie danych dotyczących Ciebie, ich usunięcia i zakresu dalszego przechowania skontaktuj się z nami na kontakt@myqar.pl.

Jak usunąć konto

Użyj opcji Konto → Bezpieczeństwo i pomoc → Usuń konto w aplikacji lub publicznej strony myqar.pl/usun-konto/. Możesz również napisać na kontakt@myqar.pl z adresu przypisanego do konta. Nie wysyłaj hasła. Jeśli nie masz dostępu do skrzynki, ustalimy odpowiedni sposób potwierdzenia Twojego uprawnienia.

Prośba dotyczy wspólnego konta, danych Garażu, powiązań, zgłoszeń i odpowiedzi oraz danych powiadomień. Zgłoszenie żądania nie jest natychmiastowym usunięciem wszystkich kopii. Poinformujemy o realizacji, wyjątkach i pozostałej retencji. Odinstalowanie aplikacji samo nie usuwa konta na serwerze.

Kopie PDF, zdjęć lub wiadomości zapisane wcześniej przez odbiorcę albo w innej usłudze nie są zdalnie usuwane przez MyQaR. Na własnych urządzeniach usuń także lokalne kopie, jeśli nie chcesz ich zachować.

9. Cookies i strona internetowa

Witryna i panel korzystają z pamięci przeglądarki w celu utrzymania sesji, działania formularzy, zabezpieczeń, zapisania wyboru cookies oraz dostępu zgłaszającego do odpowiedzi. Wybory dotyczące nieniezbędnych technologii powinny być dostępne w panelu zarządzania zgodą na stronie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Strony otwierane przez link w aplikacji mogą być wyświetlane w przeglądarce lub w widoku przeglądarkowym wewnątrz aplikacji. Korzystanie z nich podlega również zasadom tej części polityki. Ustawienie powiadomień telefonu nie zmienia zgód cookies witryny.

Witryna zawiera Google Analytics / Google tag do pomiaru odwiedzin i zdarzeń. Na stronie głównej, stronie pakietów i stronie potwierdzenia zamówienia jest także kod Meta Pixel do pomiaru działań marketingowych. Takie narzędzia mogą przetwarzać identyfikatory przeglądarki, adresy odwiedzanych stron i zdarzenia. Więcej o Analytics: informacje o ochronie danych Google Analytics.

Na stronie potwierdzenia zamówienia zestawu ładowany jest także skrypt Google, który wyświetla okno programu Opinie konsumenckie Google opisane w sekcji 2.

Informacja o aktualnym działaniu narzędzi

Kontrola przeprowadzona 12 września 2026 r. wykazała uruchomienie Google Analytics i zapis cookies _ga przed wyborem zgody na stronie głównej, polityce prywatności i stronie pakietów. Meta Pixel nie uruchomił się przed zgodą w sprawdzonych przebiegach. Na stronie pakietów wykryto również cookie _gcl_au. Nie potwierdzono jeszcze pełnego zakresu jego zastosowania ani okresów retencji tych narzędzi.

Jest to kwestia wymagająca poprawy konfiguracji. Na podstawie tego testu nie zapewniamy, że baner blokuje już wszystkie narzędzia analityczne do czasu zgody. Możesz usuwać i blokować cookies w ustawieniach przeglądarki; samo ich usunięcie nie kasuje danych wcześniej przesłanych dostawcom. Żądania dotyczące tych danych kieruj również na kontakt@myqar.pl.

10. Twoje prawa

W granicach przewidzianych prawem możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać udzieloną zgodę. Zakres poszczególnych praw zależy od celu i podstawy przetwarzania.

Wniosek wyślij na kontakt@myqar.pl. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy prawo pozwala na przedłużenie z powodu złożoności lub liczby wniosków, poinformujemy w tym terminie o przyczynie i dalszym czasie, nie dłuższym niż dodatkowe dwa miesiące.

Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

MyQaR stosuje automatyczne reguły bezpieczeństwa, np. ograniczenia liczby zgłoszeń. Jeżeli uważasz, że zadziałały niewłaściwie, skontaktuj się z nami w celu wyjaśnienia. Nie wykorzystujemy danych Garażu do automatycznej oceny zdolności kredytowej ani ustalania ceny ubezpieczenia.

11. Bezpieczeństwo

Połączenie aplikacji z API MyQaR korzysta z HTTPS. Dostęp do konta i prywatnych danych jest chroniony uwierzytelnieniem; sesja oraz lokalna kopia Garażu korzystają z systemowego bezpiecznego magazynu. Raport PDF jest zapisywany jako osobny plik tymczasowy do udostępnienia, poza tym magazynem. Dostęp do prywatnych zdjęć jest kontrolowany. Nie oznacza to gwarancji całkowitego bezpieczeństwa ani szyfrowania end-to-end wiadomości.

Chroń telefon blokadą ekranu, nie udostępniaj haseł i kodów weryfikacji oraz zgłaszaj podejrzane wiadomości przez funkcję zgłoszenia nadużycia lub na kontakt@myqar.pl. SMS i e-mail są odrębnymi kanałami i mogą być widoczne dla osób mających dostęp do telefonu lub skrzynki.

12. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się funkcje, dostawcy, zasady przetwarzania lub wymagania prawa. Aktualna wersja jest dostępna pod adresem myqar.pl/polityka-prywatnosci/, również z ekranu rejestracji i konta w aplikacji. O istotnych zmianach poinformujemy w sposób odpowiedni do ich charakteru.