Polityka prywatności

Niniejsza informacja wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy i jakie wybory przysługują użytkownikowi.

Administratorem danych jest MB "Skanyx" z siedzibą w Republice Litewskiej (Girulių g. 10, LT-12112 Vilnius). Kontakt: support@skanyx.com.

Niniejsza Polityka prywatności dotyczy:

• strony internetowej Skanyx (skanyx.com),
• aplikacji mobilnej Skanyx,
• wszelkich powiązanych usług oraz działań marketingowych.

Niniejsza polityka nie obejmuje stron, produktów ani usług osób trzecich, nawet jeśli prowadzą do nich odnośniki z naszych serwisów.

*Podstawy prawne wynikają z art. 6 ust. 1 lit. a) i f) RODO.

Zbieramy numery identyfikacyjne pojazdów (VIN), aby dopasować dokładną konfigurację pojazdu i zapewnić trafną diagnostykę. Numer VIN można powiązać z właścicielem pojazdu, więc może stanowić dane osobowe. Używamy numerów VIN wyłącznie do świadczenia usług diagnostycznych. Nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Nie zbieramy świadomie danych od osób poniżej 16. roku życia. W razie wykrycia takich danych usuniemy je niezwłocznie.

Pliki cookie oraz podobne technologie zbierają część danych automatycznie na potrzeby analityki i prawidłowego działania serwisu. Pełną listę znajduje się w centrum preferencji plików cookie.

Etykieta prywatności App Store (iOS). Aplikacja mobilna Skanyx deklaruje 7 typów danych na etykiecie prywatności App Store, przyporządkowanych do powyższych kategorii: adres e-mail i identyfikator użytkownika -> Dane konta; historia zakupów -> Dane płatności i rozliczeń; dane awarii i dane wydajności -> Dane urządzenia (zbierane przez Sentry na podstawie naszego prawnie uzasadnionego interesu, wobec którego możesz w każdej chwili wnieść sprzeciw; dane wydajności sklasyfikowane jako śledzenie wymagają dodatkowo zatwierdzenia w iOS App Tracking Transparency); inne dane diagnostyczne -> Dane sprzętu i urządzeń; inne treści użytkownika -> Dane diagnostyczne pojazdu oraz Dane konta (wiadomości Czatu AI, notatki z inspekcji PPI, profile pojazdów, załączniki do zgłoszeń błędów).

Raporty awarii i zgłoszenia błędów

Zbieramy automatyczne raporty awarii, w tym dzienniki urządzenia, w momencie awarii aplikacji, oraz zgłoszenia błędów przesyłane samodzielnie przez użytkownika (które mogą zawierać imię i nazwisko, adres e-mail, numer telefonu, VIN oraz zrzuty ekranu). Automatyczne rejestrowanie awarii działa domyślnie na podstawie naszego prawnie uzasadnionego interesu polegającego na utrzymaniu aplikacji w działaniu, a w każdej chwili możesz wnieść sprzeciw w aplikacji, w sekcji Profil, Dane i prywatność, lub na naszej stronie preferencji plików cookie. Dane te są przesyłane do Sentry i przechowywane w naszej własnej bazie danych.

Telemetria na podstawie prawnie uzasadnionego interesu

Na Twoim koncie Skanyx domyślnie działają trzy rodzaje telemetrii: diagnostyka awarii i błędów, analityka produktowa oraz badania adapterów i pojazdów. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, a realizowane interesy to utrzymanie w działaniu aplikacji diagnostycznej istotnej dla bezpieczeństwa, decydowanie o dalszym rozwoju oraz obsługa większej liczby aut i adapterów OBD2. Zgodnie z art. 21 RODO możesz w każdej chwili wnieść sprzeciw: wyłącz je w aplikacji, w sekcji Profil, Dane i prywatność, albo na stronie preferencji plików cookie. Sprzeciw jest zapisywany na Twoim koncie i uwzględniany zarówno w aplikacji, jak i na tej stronie. Pliki cookie i podobne technologie w Twojej przeglądarce to odrębna sprawa i nigdy nie są ustawiane bez Twojej zgody. Przetwarzanie oparte na zgodzie zachowuje własne przełączniki, w tym trenowanie AI na treści czatu, wprowadzanie głosowe i e-maile marketingowe.

Czy podanie danych jest wymagane?

Podanie danych osobowych nigdy nie jest wymogiem ustawowym. Dane konta (e-mail) są wymagane umownie: bez nich nie możemy utworzyć ani zabezpieczyć Twojego konta. Dane płatnicze są wymagane do sfinalizowania zakupu. Wszystko inne, w tym dane diagnostyczne, wiadomości czatu i cała telemetria oparta na zgodzie, jest opcjonalne; odmowa oznacza jedynie, że dana funkcja pozostanie niedostępna.

Dane, których nie zbieramy bezpośrednio od Ciebie

Większość danych pochodzi od Ciebie lub z Twojego urządzenia. Wyjątki: Apple przekazuje nam Twój identyfikator Apple oraz, jeśli na to pozwolisz, Twój e-mail przy logowaniu przez Sign in with Apple; Stripe przekazuje nam status płatności i ostatnie cztery cyfry karty (nigdy pełnego numeru); RevenueCat przekazuje status zakupów i subskrypcji; NHTSA zwraca publiczne dane o akcjach przywoławczych wyszukiwanych pojazdów. Kategorie danych: identyfikatory, status płatności i dane pojazdu.

• Diagnostyka pojazdu: świadczenie usług diagnostycznych, odczyt i analiza kodów błędów, monitorowanie stanu pojazdu, generowanie zaleceń naprawczych oraz prowadzenie historii diagnostycznej na potrzeby analizy trendów.
• Komunikacja: Wysyłanie powiadomień serwisowych i aktualizacji produktu oraz wiadomości marketingowych za Twoją zgodą lub, jeśli jesteś płacącym klientem, na podstawie relacji z dotychczasowym klientem. Każda wiadomość marketingowa zawiera link do rezygnacji jednym kliknięciem.
• Świadczenie usług: obsługa płatności, zarządzanie subskrypcjami, wsparcie klienta oraz prowadzenie konta.
• Rozwój serwisu: analiza sposobu korzystania z serwisu, aby ulepszać stronę i aplikację oraz wdrażać nowe funkcje.
• Bezpieczeństwo: wykrywanie nadużyć, oszustw, incydentów bezpieczeństwa i problemów technicznych oraz przeciwdziałanie im.
• Zgodność z prawem: realizacja obowiązków wynikających z przepisów, regulacji, postępowań prawnych oraz uprawnionych żądań organów państwowych.
• Oferty i oświadczenia dotyczące umów: jeśli odbierzesz internetową ofertę powitalną, przechowujemy Twój adres e-mail, Twój osobisty kod i termin jego ważności, stronę, na której odebrano ofertę, oraz skrót (hash) adresu sieciowego, aby wysłać Ci zamówiony kod i jednorazowo zastosować go przy płatności. Dane o odebraniu internetowej oferty powitalnej przechowujemy przez 12 miesięcy od wygaśnięcia kodu jako dowód przedstawionych Ci warunków. Jeśli na skanyx.com wypowiesz umowę lub od niej odstąpisz, przechowujemy treść Twojego zgłoszenia, datę jego wpływu i informację o tym, jak je rozpatrzyliśmy, co stanowi wymagane przez prawo potwierdzenie, przez cały okres, w którym mogą być dochodzone roszczenia związane z tą umową.
• Atrybucja kliknięć do sklepów: gdy klikniesz przycisk „pobierz aplikację” na skanyx.com, krótki krok po stronie serwera przekieruje Cię do App Store lub Google Play i zapisze kliknięcie, abyśmy wiedzieli, które strony prowadzą do instalacji (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zapisujemy losowy identyfikator kliknięcia, czas, przycisk i stronę, z których pochodziło kliknięcie, Twój język, sklep, do którego Cię skierowano, ewentualne oznaczenia kampanii w linku, który prowadził na naszą stronę, Twój kraj według danych naszej sieci CDN, nazwę domeny strony, z której pochodzisz (bez pełnego adresu), oraz znacznik, gdy kliknięcie wygląda na zautomatyzowane. Nie zapisujemy w tym celu Twojego adresu IP, tekstu user-agent przeglądarki ani pliku cookie, a mechanizm działa niezależnie od tego, czy zaakceptujesz analitykę. Na Androidzie, jeśli zainstalujesz aplikację po takim kliknięciu, aplikacja przekaże nam identyfikator kliknięcia przy pierwszym uruchomieniu, a my przypiszemy go do Twojego konta jako informację o tym, skąd pochodzi to konto. Na iPhonie kliknięcie nie jest powiązane z Twoim kontem. Zapisy tych kliknięć usuwamy po 180 dniach.
• Lista oczekujących na zaawansowaną diagnostykę: jeśli zapiszesz się na listę oczekujących na kodowanie i funkcje serwisowe BMW i VW Group, przechowujemy Twój adres e-mail, wybraną markę, stronę, na której się zapisano, Twój kraj według danych naszej sieci CDN oraz skrót (hash) adresu sieciowego. Jeśli wypełnisz opcjonalny drugi krok, przechowujemy też serię i rok produkcji auta, typ telefonu, adapter, doświadczenie w kodowaniu i zainteresowania. Wykorzystujemy to wyłącznie do wysyłania Ci e-maili o tym starcie (informacje o postępach i start dla Twojego auta) oraz do decydowania, na jakich autach i adapterach budować i testować rozwiązanie w pierwszej kolejności. Podstawą jest Twoja zgoda: piszemy do Ciebie dopiero po kliknięciu linku w e-mailu potwierdzającym, a zgodę możesz w każdej chwili wycofać za pomocą linku rezygnacji w każdym e-mailu. Te e-maile wysyłamy za pośrednictwem Brevo, który przechowuje też listę potwierdzonych adresów wraz z powyższymi danymi, abyśmy mogli pisać do Ciebie o Twoim aucie.

Nigdy nie sprzedajemy danych osobowych ani danych diagnostycznych pojazdu podmiotom trzecim. Możemy wykorzystywać statystyki zagregowane, takie jak liczby i trendy, które nie pozwalają wyodrębnić żadnej osoby ani pojazdu, w celu ulepszania naszych algorytmów; tak zagregowane dane są anonimowe. Tam, gdzie zamiast tego pracujemy na zahaszowanych identyfikatorach, takich jak numery VIN, identyfikatory sieci Wi-Fi (SSID), nazwy urządzeń Bluetooth lub cyfrowe odciski palców urządzeń, dane te są jedynie pseudonimizowane, a nie anonimowe: pozostają danymi osobowymi i nadal podlegają ochronie na mocy niniejszej polityki, ponieważ wciąż można je powiązać z użytkownikiem.

Używamy danych diagnostycznych pojazdu wyłącznie do świadczenia usług diagnostycznych, generowania zaleceń naprawczych, śledzenia stanu pojazdu w czasie oraz ulepszania naszych algorytmów. Dane są szyfrowane w spoczynku. Nasz zespół wsparcia uzyskuje do nich dostęp wyłącznie wtedy, gdy użytkownik zwróci się o pomoc.

Dostawcy AI i przechowywanie danych

Nasz Asystent Czatu AI oraz funkcje AI są przetwarzane przez Anthropic (Claude). Gdy użytkownik korzysta z tych funkcji, jego wiadomości oraz odpowiedni kontekst pojazdu są przesyłane do Anthropic w celu wygenerowania odpowiedzi. Na mocy naszej umowy z Anthropic dane użytkownika są przetwarzane na standardowych warunkach API: Anthropic może je przechowywać przez okres do 30 dni na potrzeby bezpieczeństwa i przeciwdziałania nadużyciom, a następnie je usuwa, i nigdy nie wykorzystuje ich do trenowania swoich modeli. Embeddingi treści czatu są generowane przez Voyage AI na potrzeby wyszukiwania i przechowywane w naszej własnej bazie danych przez okres aktywności konta.

Wprowadzanie głosowe

Wprowadzanie głosowe to opcjonalna funkcja Pro w Czacie AI. Gdy dotkniesz mikrofonu, nagrywamy to, co mówisz, i przesyłamy to nagranie do ElevenLabs (Scribe v2) w Stanach Zjednoczonych, aby zamienić je na tekst, który przeglądasz przed wysłaniem. W celu poprawy dokładności przesyłamy również, jako kontekst, kody błędów Twojego pojazdu oraz jego markę, model i kod silnika. O zgodę prosimy przy pierwszym dotknięciu mikrofonu (art. 6 ust. 1 lit. a RODO), nigdy przy uruchomieniu aplikacji, a możesz ją wycofać w dowolnej chwili jednym dotknięciem w sekcji Profil, Dane i prywatność; odmowa nie kosztuje Cię nic więcej, ponieważ czat tekstowy działa w pełni bez tej funkcji. Nigdy nie przechowujemy dźwięku: nagranie jest usuwane z Twojego urządzenia, gdy tylko powróci transkrypcja, również wtedy, gdy transkrypcja się nie powiedzie. ElevenLabs przechowuje transkrypcję - i może przechowywać nagranie - na własnych warunkach retencji; tryb zerowej retencji jest dostępny wyłącznie dla klientów korporacyjnych i z niego nie korzystamy. Nasze własne zobowiązanie do usunięcia obejmuje Twoje urządzenie oraz nasze serwery: nigdy i nigdzie nie przechowujemy nagrania. W przypadku tego przekazania do Stanów Zjednoczonych opieramy się na standardowych klauzulach umownych UE (Moduł drugi, administrator - podmiot przetwarzający), zawartych w ramach umowy o powierzeniu przetwarzania danych z ElevenLabs (Data Processing Addendum).

Zautomatyzowane podejmowanie decyzji

Funkcje AI Skanyx analizują dane pojazdu i odpowiadają na pytania, ale żadna decyzja wywołująca wobec Ciebie skutki prawne lub podobnie istotne nie jest podejmowana wyłącznie w sposób zautomatyzowany (art. 22 RODO nie ma zastosowania). Wyniki diagnostyki mają charakter informacyjny; co zrobić z pojazdem, zawsze decydujesz Ty.

Preferencje można w dowolnej chwili zmienić za pomocą odnośnika "Preferencje plików cookie" w stopce. Większość przeglądarek pozwala także zarządzać plikami cookie w swoich ustawieniach.

Dane osobowe udostępniamy wyłącznie wtedy, gdy jest to konieczne dla:

• dostawców usług: podmiotów trzecich, które pomagają nam prowadzić serwis i świadczyć usługi (np. hosting, analityka, marketing e-mailowy),
• zgodności z prawem: gdy wymagają tego przepisy lub gdy jest to potrzebne do ochrony naszych praw,
• przeniesienia działalności: w razie sprzedaży lub przeniesienia naszej działalności (z zachowaniem tych samych zasad ochrony prywatności).

Nasze podmioty przetwarzające dane oraz to, co każdy z nich otrzymuje i w jakim celu:

• Anthropic (Asystent Czatu AI i funkcje AI): otrzymuje wiadomości z czatu oraz odpowiedni kontekst pojazdu, aby móc generować odpowiedzi AI i wnioski diagnostyczne,
• Voyage AI, spółka MongoDB (embeddingi): przekształca tekst czatu i bazy wiedzy w liczbowe embeddingi, dzięki czemu asystent może wyszukiwać istotne informacje; embeddingi są przechowywane w naszej bazie danych,
• ElevenLabs (zamiana mowy na tekst na potrzeby wprowadzania głosowego): otrzymuje nagranie audio tego, co mówisz, wraz z kodami błędów Twojego pojazdu oraz jego marką, modelem i kodem silnika w celu poprawy dokładności, a następnie zwraca transkrypcję tekstową; wprowadzanie głosowe to opcjonalna funkcja Pro, nigdy nie przechowujemy nagrania, a jest ono usuwane z Twojego urządzenia, gdy tylko zwrócona zostanie transkrypcja, natomiast ElevenLabs przechowuje transkrypcję, i może przechowywać nagranie, na własnych warunkach retencji; przetwarzane w Stanach Zjednoczonych
• Google Firebase Cloud Messaging (powiadomienia push aplikacji): otrzymuje tokeny powiadomień push, aby aplikacja mobilna mogła dostarczać włączone przez Ciebie alerty
• Sentry (monitorowanie błędów i wydajności): otrzymuje raporty błędów aplikacji, ślady wydajności oraz diagnostyczne dzienniki, abyśmy mogli wykrywać i naprawiać usterki; w witrynie rejestruje także zamaskowane powtórki sesji (tekst i multimedia są maskowane, więc treść wiadomości i konta nie jest przechwytywana), zależnie od Twojej zgody na telemetrię
• PostHog (analityka produktu): otrzymuje zdarzenia związane z korzystaniem z serwisu (przeglądane strony, kliknięcia i konwersje) oraz, po zalogowaniu, identyfikator konta, adres e-mail i język, abyśmy mogli rozumieć sposób korzystania z serwisu i go ulepszać; analityka witryny działa wyłącznie za Twoją zgodą na telemetrię, natomiast zdarzenia potwierdzające zakup i zapis do newslettera są rejestrowane w ramach świadczenia usługi; hostowane w UE
• RevenueCat (zarządzanie subskrypcjami): otrzymuje zdarzenia zakupu i subskrypcji w celu zarządzania uprawnieniami użytkownika na różnych platformach,
• Stripe (przetwarzanie płatności): otrzymuje dane płatności, rozliczeń i transakcji w celu obsługi zakupów; nigdy nie przechowujemy pełnych danych karty płatniczej,
• Brevo (e-mail): otrzymuje adres e-mail i dane kontaktowe, aby wysyłać wiadomości transakcyjne i marketingowe oraz zarządzać listą newslettera, do której zapisał się użytkownik,
• NHTSA (wyszukiwanie akcji przywoławczych pojazdów): otrzymuje markę, model i rok pojazdu (lub VIN), aby zwrócić informacje o otwartych akcjach przywoławczych dotyczących bezpieczeństwa; jest to usługa rządu USA,
• Apple (Sign in with Apple): przetwarza dostarczony przez Apple identyfikator oraz, jeśli użytkownik na to zezwoli, adres e-mail w celu uwierzytelnienia,
• Supabase (baza danych, uwierzytelnianie i przechowywanie): przechowuje dane konta, pojazdu, diagnostyczne i czatu oraz wszelkie przesłane przez użytkownika pliki,
• Cloudflare (dostarczanie treści i ochrona przed botami): przetwarza techniczne dane żądań, w tym adres IP, aby udostępniać, przyspieszać i chronić stronę internetową oraz aplikację.
• Cloudflare R2 (magazyn kopii zapasowych): przechowuje kopie zapasowe naszej bazy danych, zawierające dane Twojego konta i pojazdów, abyśmy mogli przywrócić usługę po awarii
• Hetzner (hosting w UE i magazyn kopii zapasowych): utrzymuje nasze serwery i przechowuje kopie zapasowe naszej bazy danych w UE

Niektóre podmioty przetwarzające mają siedzibę poza EOG. Dbamy o to, aby każde przekazanie danych było objęte odpowiednimi zabezpieczeniami, zobacz sekcję 9 poniżej.

Dane osobowe przechowujemy wyłącznie tak długo, jak to konieczne do celów opisanych w niniejszej polityce. Gdy poniższy okres jest stały, usunięcie następuje automatycznie po jego upływie; gdy przechowywanie zależy od aktywności konta, usuwamy dane, gdy użytkownik usunie konto lub się o to zwróci.

Poza powyższymi automatycznymi okresami użytkownik może w dowolnej chwili zażądać usunięcia swoich danych, kontaktując się z nami, a dane konta usuwamy w ciągu 30 dni od zgłoszenia żądania usunięcia konta.

W zależności od miejsca zamieszkania użytkownikowi mogą przysługiwać następujące prawa:

GDPR Rights (EU/EEA)

• Dostęp: prawo do uzyskania kopii swoich danych osobowych,
• Sprostowanie: prawo do poprawienia danych nieprawidłowych lub niekompletnych,
• Usunięcie: prawo do żądania usunięcia swoich danych osobowych,
• Ograniczenie: prawo do ograniczenia sposobu przetwarzania danych,
• Przenoszenie danych: prawo do otrzymania swoich danych w formacie nadającym się do odczytu maszynowego,
• Sprzeciw: prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec trzech celów telemetrycznych, za pomocą przełączników w aplikacji i na stronie preferencji plików cookie,
• Wycofanie zgody: prawo do wycofania zgody w dowolnym momencie.

California Rights (CCPA/CPRA)

• Prawo do informacji: jakie informacje osobiste zbieramy i w jaki sposób je wykorzystujemy,
• Prawo do usunięcia: żądanie usunięcia informacji osobistych,
• Prawo do rezygnacji ze sprzedaży: rezygnacja ze sprzedaży informacji osobistych (nie dotyczy - nie sprzedajemy danych).

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na adres support@skanyx.com z tematem 'Data Rights Request'. Zweryfikujemy tożsamość użytkownika i odpowiemy w ciągu 30 dni. W razie niezadowolenia z odpowiedzi przysługuje prawo wniesienia skargi do Państwowej Inspekcji Ochrony Danych Republiki Litewskiej (Valstybinė duomenų apsaugos inspekcija, ada.lt) lub do organu nadzorczego w państwie zamieszkania.

Stosujemy następujące środki techniczne i organizacyjne:

Technical Measures

• szyfrowanie danych w transmisji i w spoczynku,
• kontrola dostępu i uwierzytelnianie,
• stały monitoring bezpieczeństwa i rejestrowanie zdarzeń,
• testy penetracyjne i oceny podatności.

Organizational Measures

• regularne szkolenia personelu z zakresu prywatności i bezpieczeństwa,
• polityki i procedury ochrony danych,
• umowy o powierzeniu przetwarzania danych z podmiotami trzecimi,
• plany reagowania na incydenty.

Powyższe środki chronią dane użytkownika, jednak żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Warto stosować również własne środki ostrożności.

Skanyx działa na terenie Unii Europejskiej. Część naszych podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych lub przekazuje tam dane.

Do podmiotów przetwarzających, które mogą przetwarzać dane użytkownika w Stanach Zjednoczonych, należą Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple oraz Stripe.

W przypadku tych przekazań opieramy się na odpowiednich zabezpieczeniach:

• standardowe klauzule umowne (SCCs) zatwierdzone przez Komisję Europejską,
• ramy ochrony danych UE-USA (EU-US Data Privacy Framework), w przypadku gdy podmiot przetwarzający posiada certyfikację,
• dodatkowe środki techniczne i organizacyjne, takie jak szyfrowanie w transmisji i w spoczynku.

Niniejsza Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy:

• wysyłając wiadomość na adres e-mail podany przy rejestracji,
• publikując widoczne powiadomienie w naszym serwisie,
• aktualizując datę "Ostatnia aktualizacja" u góry strony.

Dalsze korzystanie z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

W razie pytań dotyczących niniejszej Polityki prywatności lub chęci skorzystania z przysługujących praw zapraszamy do kontaktu:

• E-mail: support@skanyx.com (zapytania dotyczące prywatności i wniosków o realizację praw),
• Zapytania ogólne: team@skanyx.com,
• Formularz kontaktowy: dostępny na naszej stronie.

Odpowiadamy na zapytania w ciągu 30 dni.