Polityka Prywatności

1. Informacje ogólne

• Polityka określa zasady przetwarzania danych osobowych w serwisie www.lawetaexpress.pl.
• Administratorem danych jest: Dawid Dmitrzak Inspid, ul. Miła 52a/70, 35-314 Rzeszów, NIP: 8133932155.
• Kontakt z Administratorem: kontakt@inspid.pl.
• Dane przetwarzane są w celu obsługi zgłoszeń pomocy drogowej, zapewnienia bezpieczeństwa serwisu oraz przeciwdziałania nadużyciom.

2. Zakres przetwarzanych danych

W ramach korzystania z serwisu możemy przetwarzać:

• adres IP, znacznik czasu wejścia, logi serwera,
• przybliżoną lokalizację geograficzną (wyłącznie po dobrowolnym kliknięciu przycisku „Zadzwoń”),
• dane dotyczące aktywności w serwisie w celu bezpieczeństwa, wykrywania nadużyć oraz ochrony przed botami,
• dane techniczne Twojej przeglądarki (User-Agent),
• cookies niezbędne do prawidłowego działania strony.

3. Cel przetwarzania lokalizacji użytkownika

Lokalizacja może być przetwarzana jedynie po kliknięciu przycisku „Zadzwoń”, w celu:

• ustalenia miejsca zdarzenia i skierowania najbliższej jednostki pomocy drogowej,
• weryfikacji zgłoszenia i ochrony przed fałszywymi zamówieniami,
• zapewnienia bezpieczeństwa oraz przeciwdziałania oszustwom (antyfraud).

Dane lokalizacyjne są wykorzystywane wyłącznie do realizacji zgłoszenia. Nie udostępniamy lokalizacji podmiotom zewnętrznym.

4. System bezpieczeństwa i przeciwdziałania nadużyciom

W celu ochrony przed atakami, spamem oraz nadużyciami serwis stosuje:

• ograniczenia liczby zapytań z jednego adresu IP (throttling),
• tymczasową blokadę adresów IP wykazujących podejrzaną aktywność,
• system powiadomień e-mail o nietypowym ruchu,
• wewnętrzną listę adresów zaufanych (whitelist),
• analizę User-Agent w celu identyfikacji botów,
• zapisywanie logów IP w celu przeciwdziałania nadużyciom.

Podstawą prawną przetwarzania danych dla tych celów jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu i zapobieganiu oszustwom.

5. Hosting i logi serwera

Serwis hostowany jest na serwerach small.pl, które mogą rejestrować standardowe logi serwera:

• żądane adresy URL,
• znaczniki czasu,
• adres IP,
• nagłówki przeglądarki,
• informacje diagnostyczne związane z błędami.

6. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania danych,
• przenoszenia danych,
• wniesienia skargi do Prezesa UODO.

7. Cookies

Serwis wykorzystuje pliki cookies niezbędne do jego działania oraz cookies analityczne (Google Analytics). Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki.

8. Google Analytics i inne narzędzia

Operator korzysta z Google Analytics do analizy statystycznej. Dane są anonimizowane i nie pozwalają na identyfikację użytkownika.

9. Okres przechowywania danych

• dane lokalizacyjne – do czasu zakończenia obsługi zgłoszenia,
• logi IP – maksymalnie 12 miesięcy, chyba że zajdą przesłanki do dłuższego przechowania w celu obrony roszczeń,
• cookies – zgodnie z ustawieniami przeglądarki.