Polityka prywatności

1. Administrator

1. Administratorem danych osobowych jest ADAMPOLNET Damian Bogucki, ul. Cicha 13, 21-040 Świdnik, NIP 712-272-50-96, REGON 432531148 („Administrator”, „my”).
2. Warsztat i miejsce świadczenia usług serwisowych: ul. Krępiecka 8a, 21-040 Świdnik.
3. Kontakt w sprawach danych: info@pearltesla.pl, tel. +48 509 716 246. Nie powołano inspektora ochrony danych.

2. Jakie usługi obejmuje ta polityka

1. pearlev.pl — strona publiczna (katalog, blog, kontakt, newsletter).
2. service.pearlev.pl — internetowa wersja systemu do zakładania zgłoszeń serwisowych, komunikacji z warsztatem, wycen i płatności.
3. Aplikacja mobilna PearlEV — odpowiednik tej samej Platformy na telefony i tablety z iOS oraz Androidem.
4. Infolinia +48 81 446 98 30 — asystent AI może utworzyć konto i zgłoszenie serwisowe.
5. Opcjonalna integracja Tesla (Fleet API i telemetria) po Twojej autoryzacji.

3. Cele i podstawy prawne

1. Umowa (art. 6 ust. 1 lit. b RODO): konto, zgłoszenie serwisowe (także z infolinii), wycena, termin, czat z warsztatem, płatność, odbiór, zakup usługi z katalogu.
2. Obowiązek prawny (art. 6 ust. 1 lit. c): faktury, rozliczenia, reklamacje, archiwum księgowe.
3. Zgoda (art. 6 ust. 1 lit. a): newsletter, analityka PostHog na pearlev.pl (baner cookies), powiadomienia marketingowe, połączenie konta Tesla, opcjonalny numer telefonu w profilu.
4. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo (logi, limity, sesje), zapobieganie nadużyciom, wewnętrzny asystent AI dla personelu, statystyki treści dla personelu, utrzymanie infrastruktury, analityka użycia aplikacji (pkt 10).
5. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO. AI może podpowiedzieć kategorię usterki albo odczytać VIN; cenę i zakres prac ustala personel.

4. Jakie dane zbieramy

1. Konto: e-mail, imię i nazwisko, opcjonalnie telefon i zdjęcie profilowe, rola (klient / personel), potwierdzenie e-maila, powiązane logowania Google lub Apple.
2. Pojazdy w profilu i w zgłoszeniu: VIN, model, rok, kolor, region (UE/USA), przebieg, opis usterek, zdjęcia, kategorie problemów.
3. Obsługa serwisu: statusy, terminy, wyceny (wstępna i diagnostyczna), wiadomości czatu, załączniki, notatki wewnętrzne personelu. Link udostępniania sprawy jest ważny 7 dni — kto go otrzyma, widzi status, wycenę i zdjęcia.
4. Płatności: kwota, status, e-mail/telefon z zamówienia, opcjonalny NIP, identyfikatory Stripe. Numerów kart nie przechowujemy. Przy odbiorze możesz wybrać płatność online albo gotówkę na miejscu.
5. Tesla (tylko po połączeniu konta): tokeny dostępu (szyfrowane), VIN, dane pojazdu i telemetria (m.in. przebieg, bateria, lokalizacja, trasy, ładowanie, parkowanie). Lokalizacja pochodzi z API Tesli, nie z GPS telefonu. Adresy z współrzędnych uzupełniamy przez OpenStreetMap Nominatim. Używamy tych danych do diagnostyki i przygotowania serwisu, pokazania Ci historii pojazdu oraz — jeśli włączysz — wysyłania poleceń do auta. Funkcja może być udostępniana etapowo.
6. Infolinia: dźwięk jest strumieniowany do OpenAI w celu przyjęcia zgłoszenia (e-mail, imię, telefon, VIN, model, opis). Nagrań nie zapisujemy w naszej bazie. Zapisujemy numer, z którego dzwonisz. Konto na podany e-mail może zostać utworzone przy zgłoszeniu (pkt 5).
7. OCR: zdjęcie VIN lub kodów błędów może być przesłane do modelu AI wyłącznie w celu odczytu danych pojazdu.
8. Powiadomienia: token push (Expo / APNs / FCM), model urządzenia, preferencje e-mail/push. Gość może zapisać token na powiadomienia o nowych autach i wpisach bloga.
9. Newsletter i kontakt: e-mail z zapisu do newslettera oraz dane, które sam podasz w wiadomości (np. VIN, model, opis).
10. Dane techniczne: adres IP, przeglądarka / aplikacja (wersja, platforma), czas żądania, logi serwera, sesje (w tym IP i user-agent).

5. Konto i logowanie

1. Logowanie: e-mail z kodem jednorazowym (OTP), Google albo Apple (głównie w aplikacji). Hasła stałego nie stosujemy. OTP jest przechowywany w postaci skrótu i wygasa.
2. Zgłoszenie przez infolinię tworzy konto na podany e-mail (jeśli jeszcze nie istnieje) oraz zgłoszenie serwisowe; zapisujemy numer telefonu, z którego dzwonisz. Do konta logujesz się kodem OTP na ten e-mail. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
3. W panelu sesja jest utrzymywana ciasteczkiem. W aplikacji token sesji jest w bezpiecznym magazynie urządzenia (SecureStore).
4. Klient może usunąć konto w ustawieniach panelu lub aplikacji (USUŃ KONTO), o ile nie ma aktywnego (niezarchiwizowanego) zgłoszenia. Personel nie usuwa konta samodzielnie. Możesz też napisać na info@pearltesla.pl.
5. Usunięcie konta kasuje profil, zarchiwizowane zgłoszenia, połączenie Tesli z telemetrią, tokeny push i avatar oraz wypisuje z newslettera. Pliki zgłoszeń w magazynie (R2) usuwamy przy porządkowaniu, zwykle w ciągu 30 dni. Dane księgowe i rekordy płatności zachowujemy przez okres wymagany prawem.

6. Czat, AI personelu i głos

1. Czat przy zgłoszeniu to rozmowa z warsztatem (tekst i zdjęcia), nie publiczny chatbot dla klienta.
2. Asystent AI w panelu jest narzędziem personelu. Treść zapytań, zdjęcia do OCR, nagrania personelu do transkrypcji oraz dźwięk z infolinii są przetwarzane przez OpenAI wyłącznie w celu odpowiedzi. Zgodnie z warunkami API OpenAI dane te nie służą do trenowania modeli OpenAI i mogą być u OpenAI do 30 dni w celu wykrywania nadużyć.
3. Numer +48 81 446 98 30 obsługuje asystent AI (OpenAI Realtime), nie człowiek. Asystent jest skonfigurowany tak, aby na początku rozmowy o tym powiedzieć; niezależnie informujemy o tym tutaj. Jeśli chcesz rozmawiać z pracownikiem, zadzwoń pod +48 509 716 246.

7. Odbiorcy i transfery

1. Dane mogą otrzymać: personel warsztatu, księgowość, Stripe (płatności), Tesla, Inc. (integracja pojazdu), Cloudflare (przechowywanie plików R2), Google / Apple (logowanie), OpenAI (AI, OCR, infolinia), Expo oraz Apple/Google (push), PostHog (analityka, host UE), OpenStreetMap Nominatim (geokodowanie Tesli), dostawca poczty SMTP, operator telefoniczny infolinii.
2. Część odbiorców ma siedzibę poza EOG (m.in. USA). Podstawą transferu jest decyzja Komisji o adekwatności (gdy dostawca jest nią objęty) albo standardowe klauzule umowne. Kopię zabezpieczeń udostępniamy na wniosek.
3. Hosting systemów: serwery Administratora w Polsce. Regularnie robimy kopie zapasowe i ograniczamy dostęp.

8. Okres przechowywania

1. Konto — do jego usunięcia.
2. Dane zakończonych zgłoszeń potrzebne do reklamacji i obrony przed roszczeniami — do 6 lat od końca roku, w którym zakończono sprawę (art. 118 KC).
3. Dokumenty księgowe — 5 lat od końca roku podatkowego, w którym wystawiono dokument.
4. Tokeny Tesli i telemetria — do odłączenia integracji albo usunięcia konta.
5. Linki udostępniania sprawy — 7 dni.
6. Newsletter — do wypisania (link w mailu albo ustawienia konta).
7. Logi serwera — do 90 dni. Kopie zapasowe — do 30 dni od utworzenia.
8. Zdjęcia w R2 — wraz ze sprawą / kontem, a po usunięciu konta jak w pkt 5.

9. Twoje prawa

1. Przysługuje Ci dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie oraz sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu.
2. Wnioski kierujesz na info@pearltesla.pl; odpowiadamy w ciągu miesiąca (w złożonych sprawach do 3 miesięcy, o czym Cię poinformujemy). Możemy poprosić o potwierdzenie tożsamości. Kopię danych w formacie maszynowym przygotowujemy na wniosek — nie ma osobnego przycisku eksportu.
3. Zgodę możesz wycofać w każdej chwili (newsletter, cookies analityczne, Tesla, marketingowe push). Wycofanie nie wpływa na legalność wcześniejszego przetwarzania.
4. Skarga: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Podanie danych jest dobrowolne, ale bez e-maila i danych pojazdu nie zrealizujemy zgłoszenia. Telefon ułatwia kontakt warsztatu.

10. Aplikacja mobilna

1. Aplikacja klienta prosi o aparat i zdjęcia (usterki, czat, avatar, skan VIN) oraz powiadomienia. Mikrofon w module aparatu klienta jest wyłączony. Nie zbieramy lokalizacji z GPS telefonu.
2. Płatność Stripe otwiera się w przeglądarce systemowej. Tesla OAuth wraca deep linkiem do aplikacji.
3. Aplikacja może wysyłać do PostHog (host w UE) pseudonimowe zdarzenia użycia (np. wysłanie zgłoszenia, akceptacja wyceny, wiadomość na czacie), bez lokalizacji po IP. Robimy to w uzasadnionym interesie (rozwój i stabilność aplikacji). Sprzeciw: info@pearltesla.pl.

11. Bezpieczeństwo

1. Połączenia szyfrujemy TLS (SSL).
2. Dostęp do systemów jest ograniczony rolami (klient / personel / admin).
3. Tokeny Tesli są szyfrowane w bazie. Pliki prywatne serwujemy przez czasowe adresy.
4. Hasła stałe nie są używane; OTP jest hashowany.

12. Osoby niepełnoletnie

Usługi konta i serwisu są przeznaczone dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci. Jeśli podejrzewasz takie konto, napisz na info@pearltesla.pl.

13. Informacja o plikach cookies

1. Na pearlev.pl stosujemy cookies niezbędne (działanie strony, zapis zgody) oraz — po zgodzie — analityczne PostHog (host w UE), na podstawie art. 399 Prawa komunikacji elektronicznej.
2. W panelu service.pearlev.pl cookies sesyjne są niezbędne do logowania. Nie pokazujemy osobnego banera — bez nich panel nie działa.
3. Aplikacja nie używa cookies przeglądarki; sesja jest w SecureStore, a wskazówki interfejsu w pamięci lokalnej urządzenia.
4. Cookies sesyjne znikają po zamknięciu przeglądarki; stałe — do wygaśnięcia albo usunięcia. Blokada cookies niezbędnych uniemożliwi logowanie.

14. Zarządzanie cookies na pearlev.pl

Zgodę na cookies analityczne możesz zmienić w każdej chwili przyciskiem poniżej. Szczegóły blokowania cookies są też w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge).

15. Zmiany polityki

Zmieniamy politykę, gdy zmienia się prawo albo zakres usług. Aktualna wersja jest zawsze na tej stronie. O istotnych zmianach poinformujemy w panelu, aplikacji albo e-mailem.