Polityka prywatności FixPin
Wersja 1.0 · obowiązuje od 21.09.2026
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest Sebastian Górski, prowadzący działalność gospodarczą pod firmą DEV Sebastian Górski, ul. Puńcowska 85, 43-400 Cieszyn, NIP 548-267-04-33, REGON 362285628, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
Planujemy przenieść prowadzenie Serwisu na spółkę utworzoną w tym celu — co to znaczy dla Twoich danych, opisuje §13.
Kontakt w sprawach danych osobowych: pomoc@fixpin.pl — ten sam, który podaje Regulamin.
Nie wyznaczyliśmy Inspektora Ochrony Danych — uzasadnienie w naszym rejestrze czynności przetwarzania, dostępnym organowi nadzorczemu na żądanie.
2. Na czym polega FixPin — i co to znaczy dla Twoich danych
FixPin robi dwie rzeczy: pokazuje niesprawne maszyny na mapie i wydaje mechanikom numer telefonu do właściciela. W sekcji Części na etapie startu jest tylko formularz „Szukam części": Twoje zapytanie trafia wyłącznie do zespołu FixPin, nie jest publikowane i nie przekazujemy go nikomu (§3, §5). Gdy uruchomimy publikację ogłoszeń o częściach (Regulamin §8 ust. 5), zasada z mapy obejmie także ogłoszenia: kto odkryje kontakt w ogłoszeniu, zobaczy numer autora — poinformujemy o tym e-mailem i nową wersją tej polityki.
To drugie jest istotą usługi, a nie funkcją dodatkową, i dlatego zaczynamy od tego:
⚠ Udostępniamy Twój numer telefonu osobom trzecim
Jeśli jesteś zleceniodawcą: mechanik, który zdecyduje się odpowiedzieć na Twoje zgłoszenie, zobaczy Twój numer i zadzwoni. Tak działa produkt — po to go założyłeś. Zapytania o części z etapu startu nie są nikomu udostępniane; po uruchomieniu publikacji ogłoszeń Twój numer zobaczy także każdy, kto odkryje kontakt w Twoim ogłoszeniu.
Jeśli jesteś mechanikiem: klient, którego numer odkryjesz, zobaczy Twój numer i nazwę Twojej firmy na liście osób, które się z nim kontaktowały. Wymiana jest obustronna. Po uruchomieniu publikacji ogłoszeń Twój numer zobaczą także osoby, które odkryją kontakt w Twoim ogłoszeniu.
Ujawnienia nie da się cofnąć. Kiedy ktoś zapisze numer, ma go — niezależnie od tego, co potem powie nasza baza. Zamknięcie zgłoszenia lub ogłoszenia odbiera dostęp w aplikacji i to jest wszystko, co jakikolwiek system może w tej sprawie zrobić.
Nie weryfikujemy mechaników ani autorów ogłoszeń. Numer może odkryć każde niezablokowane konto w odpowiedniej roli. Regulamin zabrania używania go do czegokolwiek poza kontaktem w danej sprawie, a nadużycia blokujemy — ale to reguła, nie filtr.
3. Co druga strona o Tobie widzi
| Kto | Widzi |
|---|---|
| Mechanik, przed odkryciem numeru w zgłoszeniu | typ i markę maszyny, model, rok, motogodziny, numer seryjny, opis usterki, zdjęcia, najbliższą miejscowość i województwo, odległość w pełnych kilometrach, nazwę Twojej firmy albo imię |
| Mechanik, po odkryciu numeru | wszystko powyżej plus numer telefonu |
| Zleceniodawca | nazwę firmy albo imię mechanika, jego numer telefonu i godzinę odkrycia — dopóki zgłoszenie jest otwarte |
| Nikt poza administratorem — zapytanie o część (etap startu) | zapytanie „Szukam części" nie jest publikowane; widzi je tylko administrator, który może zadzwonić lub napisać do Ciebie w jego sprawie |
| Każdy zalogowany użytkownik, w sekcji Części — od dnia uruchomienia publikacji | opis części, producenta, numer seryjny maszyny (jeśli podałeś), miejscowość (jeśli podałeś), zdjęcia, nazwę Twojej firmy albo imię; po odkryciu kontaktu — numer telefonu. Autor ogłoszenia widzi tylko liczbę osób, które odkryły kontakt, nigdy ich listę |
| Administrator | wszystko, łącznie z dokładną lokalizacją i adresem e-mail |
Adresu e-mail nie widzi nikt poza administratorem — ani w zgłoszeniach, ani w ogłoszeniach.
Mechanik nigdy nie zobaczy dokładnego miejsca, w którym stoi maszyna. Ani na ekranie, ani w danych pod spodem. Pinezka na mapie stoi w środku miejscowości, nie w prawdziwym punkcie, a odległość podajemy w pełnych kilometrach.
To nie jest kwestia wygody. Mapa z dokładnymi miejscami byłaby listą maszyn wartych setki tysięcy złotych, stojących bez nadzoru, z adnotacją, że są unieruchomione. Dokładne miejsce podajesz mechanikowi sam, przez telefon, komu chcesz.
Zdjęcia przetwarzamy przed pokazaniem: każde jest kodowane od nowa, a wszystkie metadane — w tym współrzędne GPS zapisane przez aparat telefonu i ukryta miniatura — są usuwane. Zostaje sam obraz. Pamiętaj natomiast, że samo zdjęcie może pokazywać szyld, nazwę ulicy albo charakterystyczny budynek — na to nie mamy wpływu i decydujesz o tym, kadrując.
4. Numer telefonu jest niezmienny — i jak go zmienić
Numer podany przy rejestracji zostaje na stałe. W profilu jest widoczny, ale nie da się go samodzielnie edytować.
Dlaczego: numer krąży już po kontach osób, które go odkryły. Cicha podmiana oznaczałaby, że wszyscy dostają nowy numer bez Twojej wiedzy — albo, przy pomyłce, że obcy ludzie dostają numer kogoś zupełnie innego.
Jak go zmienić: napisz na pomoc@fixpin.pl. Zmienimy go ręcznie, w ciągu jednego miesiąca (art. 12 ust. 3 RODO). Zapytamy przy tym o jedną rzecz, bo to dwie różne operacje:
- korekta literówki — ten sam numer, wpisany błędnie. Osoby, które już go odkryły, zobaczą poprawiony;
- podmiana numeru — inny numer, być może innej osoby. Wszystkie odkrycia — w zgłoszeniach i w ogłoszeniach — wygasają i trzeba je odkryć od nowa.
To jest realna niedogodność wobec Twojego prawa do sprostowania (art. 16 RODO) i zdajemy sobie z tego sprawę. Jest do obrony tylko dlatego, że ta ścieżka istnieje i działa.
5. Podstawy prawne i okresy przechowywania
| Co przetwarzamy | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Konto: imię, nazwa firmy, adres, telefon, e-mail | świadczenie usługi | art. 6 ust. 1 lit. b — umowa | do usunięcia konta |
| Akceptacja Regulaminu i potwierdzenie, że znasz zasady wymiany numerów: data i wersja dokumentu | dowód zawarcia umowy i wykonania obowiązku informacyjnego | art. 6 ust. 1 lit. c i f | do usunięcia konta |
| Zgłoszenia: opis, zdjęcia, dane maszyny, dokładna lokalizacja | pokazanie maszyny mechanikom | art. 6 ust. 1 lit. b | do usunięcia konta; zdjęcia zgłoszeń zarchiwizowanych — 12 miesięcy od archiwizacji |
| Zapytania o części (etap startu): producent, opis części, numer seryjny, miejscowość, zdjęcia | obsługa Twojego zapytania przez zespół FixPin, w tym kontakt z Tobą w jego sprawie; nikomu nieudostępniane | art. 6 ust. 1 lit. b | do usunięcia konta albo do Twojej prośby o usunięcie zapytania |
| Ogłoszenia (od dnia uruchomienia publikacji): opis części, producent, numer seryjny, miejscowość, zdjęcia | pokazanie oferty lub zapotrzebowania | art. 6 ust. 1 lit. b | do usunięcia konta |
| Udostępnienie numeru — w zgłoszeniach, a od dnia uruchomienia publikacji także w ogłoszeniach | istota usługi | art. 6 ust. 1 lit. b | dostęp trwa, dopóki zgłoszenie lub ogłoszenie jest otwarte |
| Zapisy odkryć numeru i kontaktu | statystyki działania usługi | art. 6 ust. 1 lit. f | bezterminowo, po usunięciu konta w postaci anonimowej |
| Prywatna notatka mechanika przy odkrytym numerze | narzędzie pracy mechanika | art. 6 ust. 1 lit. b | usuwana, gdy dostęp do numeru wygasa |
| Ulubione zgłoszenia i ogłoszenia | wygoda korzystania | art. 6 ust. 1 lit. b | do zamknięcia treści lub usunięcia konta |
| Oceny mechaników: gwiazdki, komentarz | ocena, czy usługa działa; nigdzie nie pokazywane | art. 6 ust. 1 lit. f | bezterminowo; po usunięciu konta bez identyfikatorów osób i bez komentarza |
| Moderacja, zgłoszenia problemów, limity zapytań | uczciwość usługi i ochrona sprzętu | art. 6 ust. 1 lit. f | jak zgłoszenie lub ogłoszenie |
| Zgrubny klucz punktu odniesienia wyszukiwania mechanika (siatka ok. 1 km, nie współrzędne) | wykrywanie prób ustalenia dokładnych położeń maszyn; wskaźnik „aktywni mechanicy" | art. 6 ust. 1 lit. f | 30 dni |
| Dziennik działań administratora | rozliczalność, obrona roszczeń | art. 6 ust. 1 lit. c i f | 5 lat |
| Wiadomości e-mail o Twoich zgłoszeniach i ogłoszeniach oraz status ich doręczenia | wiadomości serwisowe, nie marketing | art. 6 ust. 1 lit. b | 12 miesięcy |
| Jednorazowe linki z e-maili (w postaci skrótu) | zamknięcie zgłoszenia lub ogłoszenia bez logowania | art. 6 ust. 1 lit. b | 90 dni po wygaśnięciu |
| Logi techniczne: adres IP, żądania, błędy | bezpieczeństwo, diagnostyka | art. 6 ust. 1 lit. f | do 30 dni |
| Zgody marketingowe: kanał (e-mail, telefon), data udzielenia lub wycofania, dokładne brzmienie, skąd (rejestracja, profil, link) | wysyłanie informacji o nowościach i ofertach FixPin wybranym kanałem; dowód zgody (art. 7 ust. 1) | art. 6 ust. 1 lit. a RODO + art. 398 Prawa komunikacji elektronicznej | marketing — do wycofania zgody; zapis udzielenia i wycofania — do usunięcia konta |
Nie prosimy Cię o zgodę na udostępnianie numeru i to jest decyzja świadoma: zgodę można wycofać, a wycofanie zgody na podstawową funkcję usługi zostawiłoby umowę bez przedmiotu. Zamiast tego mówimy o tym na formularzu rejestracji, zanim założysz konto.
Marketing wysyłamy tylko za osobną zgodą — patrz §9.
6. Usunięcie konta — co dokładnie znika
Konto usuwasz sam, w profilu. Dzieje się to od razu, nie w nocnym zadaniu — bo zgłoszenie wiszące na mapie po usunięciu konta oznaczałoby, że wciąż wydajemy mechanikom numer osoby, która właśnie poprosiła o usunięcie swoich danych.
| Aktywne zgłoszenia i ogłoszenia | znikają z mapy i z list natychmiast |
| Zapytania o części | usuwane, także z widoku administratora |
| Dostęp innych osób do Twojego numeru | wygasa — w zgłoszeniach i w ogłoszeniach |
| Twoje odkrycia cudzych numerów | znikają z list i liczników drugiej strony |
| Zdjęcia | usuwane z magazynu |
| Dokładna lokalizacja | usuwana |
| Imię, nazwa firmy, adres, telefon, e-mail | usuwane |
| Ulubione, notatki | usuwane |
| Zgody marketingowe i ich historia | usuwane; od tej chwili nie ma Cię na żadnej liście |
| Konto w systemie logowania | usuwane |
| Zapisy odkryć, oceny, zgłoszenia problemów | zostają — bez żadnego identyfikatora osoby |
O tym ostatnim warto powiedzieć dokładnie, bo słowo „anonimowe" bywa nadużywane.
Po usunięciu konta zapis odkrycia zachowuje dzień (nie godzinę) i województwo. Nie zostaje ani Twój identyfikator, ani jego skrót, ani żaden inny trwały zamiennik — gdyby został, dane nadal byłyby danymi osobowymi, tylko pod inną nazwą. Zapis odpowiada na pytanie „ile odkryć w tym miesiącu, w tym województwie" i nie odpowiada na pytanie „kto".
Wyjątek: dziennik działań administratora. Jeśli administrator kiedykolwiek zmienił coś w Twoich danych, wpis o tym zostaje przez 5 lat, na podstawie art. 17 ust. 3 lit. e RODO (ustalenie i dochodzenie roszczeń). Zapisujemy w nim, kto, co, kiedy i dlaczego — i celowo nie zapisujemy tam Twojego numeru telefonu.
7. Gdzie są Twoje dane
| Kto | Co dostaje | Gdzie | Rola |
|---|---|---|---|
| Railway | baza danych, zdjęcia, logi aplikacji | Amsterdam, Unia Europejska | podmiot przetwarzający |
| Clerk | adres e-mail, imię, hasło (nieodwracalnie zaszyfrowane), dane sesji | Stany Zjednoczone | podmiot przetwarzający |
| Resend | adres e-mail, imię i treść wiadomości — serwisowej, a za zgodą także marketingowej | USA, wysyłka z UE | podmiot przetwarzający |
| Sentry | informacje o błędach aplikacji, po odfiltrowaniu danych osobowych | Unia Europejska | podmiot przetwarzający |
| Google (Google Maps Platform) | patrz niżej | Stany Zjednoczone | odrębny administrator |
| Cloudflare (Turnstile, w ramach Clerk) | adres IP i techniczne cechy przeglądarki podczas sprawdzenia antybotowego przy logowaniu | sieć globalna, w tym UE | podwykonawca Clerk |
Numer telefonu nie opuszcza bazy w Amsterdamie. Nie ma go w systemie logowania, nie ma go w poczcie, nie ma go u Google.
Google — dokładnie, co widzi. Z Google Maps korzystamy na dwa sposoby:
- na serwerze: gdy wpisujesz adres w zgłoszeniu, wysyłamy do Google ten tekst, żeby zamienić go na punkt; gdy mechanik planuje trasę, wysyłamy nazwy dwóch miejscowości, z których i do której jedzie. Nigdy nie wysyłamy Google współrzędnych maszyny — krok z punktu na najbliższą miejscowość liczy nasza własna baza na publicznych danych GUGiK, właśnie po to, żeby współrzędne nigdzie nie wychodziły;
- w Twojej przeglądarce: mapę na ekranie mechanika i wybór miejsca w formularzu
zgłoszenia rysuje skrypt Google Maps, ładowany dopiero po zalogowaniu. Jak każdy
dostawca map, Google otrzymuje wtedy Twój adres IP i informację o tym, jaki fragment
mapy oglądasz. Google przetwarza te dane jako odrębny administrator, zgodnie ze swoją
polityką prywatności (
policies.google.com/privacy) i warunkami Google Maps (maps.google.com/help/terms_maps). Nie łączymy tych danych z Twoim kontem i nie używamy Google do reklam ani analityki.
Przekazanie danych do Clerk, Resend i Google odbywa się na podstawie standardowych klauzul umownych oraz — tam, gdzie dostawca ma certyfikację — ram Data Privacy Framework.
Sprawdzenie antybotowe przy logowaniu. Dostawca logowania używa zabezpieczenia Cloudflare Turnstile. Podczas logowania i rejestracji Cloudflare otrzymuje Twój adres IP i techniczne cechy przeglądarki, żeby odróżnić człowieka od skryptu; nie używa do tego ciasteczek śledzących i nie dostaje Twoich danych z konta. Cloudflare działa jako podwykonawca Clerk, na podstawie umowy powierzenia Clerk.
Nie korzystamy z zewnętrznej analityki, nie osadzamy czcionek ani skryptów z innych serwisów i nie mamy baneru zgód na ciasteczka — patrz §8.
8. Ciasteczka i pamięć przeglądarki
Używamy wyłącznie tego, co jest niezbędne do działania usługi, którą sam uruchamiasz — dlatego nie pytamy o zgodę (art. 399 Prawa komunikacji elektronicznej):
| Co | Po co | Jak długo |
|---|---|---|
| Ciasteczka sesji dostawcy logowania (Clerk) | utrzymanie zalogowania | do 30 dni od ostatniego użycia albo do wylogowania |
Pamięć przeglądarki (localStorage) |
autozapis szkicu formularza zgłoszenia i ogłoszenia, żeby utrata zasięgu na budowie nie skasowała tego, co wpisałeś | do wysłania formularza; dane nie opuszczają Twojej przeglądarki |
| Skrypt Google Maps | wyświetlenie mapy, tylko po zalogowaniu | na czas wyświetlania ekranu z mapą |
| Sprawdzenie antybotowe Cloudflare Turnstile | ochrona logowania i rejestracji przed skryptami | na czas sprawdzenia; bez ciasteczek śledzących |
Nie ma ciasteczek reklamowych, analitycznych ani śledzących. Ekran powitalny dla gościa nie ładuje żadnych zewnętrznych skryptów.
9. Marketing — tylko za Twoją osobną zgodą
Wiadomości o Twoich zgłoszeniach, ogłoszeniach i koncie wysyłamy zawsze — są częścią usługi i nie da się ich wyłączyć inaczej niż usuwając konto. Marketing to co innego i wymaga zgody.
Przy rejestracji, a potem w każdej chwili w profilu, możesz zaznaczyć dwie niezależne zgody na informacje o nowościach, funkcjach i ofertach FixPin: e-mailem oraz telefonicznie (rozmowa lub SMS). Obie są dobrowolne, domyślnie odznaczone i nie wpływają na korzystanie z FixPin — konto działa tak samo bez nich. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.
Zgodę wycofasz w każdej chwili, bezpłatnie: w profilu (obie), a e-mailową także jednym kliknięciem w link w stopce każdej wiadomości marketingowej. Wycofanie działa od razu — najpóźniej do kolejnej wysyłki — i nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej. Jeśli poprosisz o to podczas rozmowy telefonicznej, zapiszemy wycofanie za Ciebie i potwierdzimy je e-mailem.
Marketing dotyczy wyłącznie FixPin. Nie przekazujemy Twoich danych ani zgód partnerom; gdyby miało się to zmienić, poprosimy o nową, osobną zgodę o innym brzmieniu.
Każde udzielenie i wycofanie zgody zapisujemy z datą, kanałem i dokładnym brzmieniem, które widziałeś — żebyśmy mogli wykazać, na co się zgodziłeś (art. 7 ust. 1 RODO). Te zapisy znikają razem z kontem (§6). Po przeniesieniu Serwisu na spółkę (§13) zgody przechodzą na nowego administratora w niezmienionym zakresie; e-mail o przeniesieniu przypomni, jak je wycofać.
10. Twoje prawa
Przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
W praktyce:
| Prawo | Jak |
|---|---|
| Dostęp | większość widzisz w aplikacji; pełną kopię wydamy na wniosek |
| Sprostowanie | wszystko w profilu — poza numerem telefonu, patrz §4 |
| Usunięcie | samodzielnie, w profilu, §6 |
| Przenoszenie | na wniosek wydajemy plik JSON z Twoim kontem, zgłoszeniami, ogłoszeniami i odkryciami |
| Sprzeciw | wobec przetwarzania z §5 opartego na lit. f — napisz do nas |
| Wycofanie zgody | zgody marketingowe — w profilu albo linkiem w e-mailu, §9 |
Wnioski: pomoc@fixpin.pl. Odpowiadamy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych,
ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
11. Bezpieczeństwo
Połączenie jest szyfrowane. Hasła są nieodwracalnie zaszyfrowane po stronie dostawcy logowania i nie widzi ich nikt — ani administrator, ani osoba z dostępem do bazy.
Dostęp mechanika do Twojego numeru nie jest zapisany w bazie jako uprawnienie, tylko wyliczany na bieżąco z tego, czy zgłoszenie jest otwarte. Dlatego zamknięcie zgłoszenia odbiera dostęp natychmiast, bez opóźnienia i bez zadania w tle, które mogłoby się nie wykonać.
Odczyty dla mechaników wykonuje osobne konto bazodanowe, które nie ma technicznej możliwości odczytania dokładnych współrzędnych ani numerów telefonu. Liczba odkryć numeru i wyszukiwań na godzinę jest ograniczona na poziomie, którego człowiek nie osiąga, a skrypt — tak; przekroczenie widzi administrator.
Robimy codzienne kopie zapasowe. W najgorszym przypadku awarii możesz stracić zgłoszenia i ogłoszenia z ostatniej doby.
Gdyby doszło do naruszenia ochrony danych, które może naruszyć Twoje prawa, poinformujemy Cię o tym bez zbędnej zwłoki, a organ nadzorczy — w ciągu 72 godzin.
12. Wiek
FixPin jest dla osób pełnoletnich. Nie kierujemy usługi do dzieci i nie przetwarzamy świadomie ich danych; jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.
13. Zmiana administratora — przeniesienie Serwisu na spółkę
Serwis prowadzimy obecnie w ramach działalności gospodarczej osoby fizycznej (§1). Planujemy przenieść jego prowadzenie na spółkę utworzoną w tym celu. Wtedy Twoje dane przejmie ta spółka jako nowy administrator — w tym samym zakresie, w tych samych celach i na zasadach opisanych w tej polityce, u tych samych dostawców (umowy powierzenia zawrze z nimi na nowo).
Podstawą przekazania jest nasz prawnie uzasadniony interes w kontynuowaniu usługi bez przerwy dla Ciebie, w ramach przeniesienia przedsiębiorstwa (art. 6 ust. 1 lit. f RODO). Nie potrzebujemy do tego Twojej zgody, ale nie zrobimy tego po cichu: co najmniej 15 dni wcześniej dostaniesz e-mail z nazwą i danymi rejestrowymi nowego administratora, datą przeniesienia, adresem kontaktowym i nową wersją tej polityki. Ten e-mail jest jednocześnie informacją od nowego administratora, wymaganą przez art. 14 RODO.
Jeśli nie chcesz, żeby Twoje dane trafiły do nowej spółki, usuń konto przed podaną datą. Wtedy nie zostanie przekazane nic poza zapisami zanonimizowanymi, które nie są danymi osobowymi (§6). Możesz też wnieść sprzeciw (art. 21) na adres z §1. Jeśli konto zostanie, od dnia przeniesienia wnioski w sprawach danych kierujesz do nowego administratora, na adres podany w e-mailu; my odpowiadamy nadal za to, co działo się przed tą datą.
Zgody marketingowe (§9) przechodzą na nowego administratora w niezmienionym zakresie — udzieliłeś ich FixPin, a nie konkretnej osobie prawnej — i ten sam e-mail przypomni, jak je wycofać, jeśli nie chcesz, żeby korzystał z nich następca.
To samo dotyczy każdego innego przeniesienia Serwisu na inny podmiot.
14. Zmiany
O istotnych zmianach tej polityki poinformujemy e-mailem. Wersja i data są na górze dokumentu.