Polityka prywatności · Stop Mandat

Ta polityka wyjaśnia, co dzieje się z danymi osoby, która kontaktuje się ze Stop Mandat albo korzysta z naszych usług: przez czat na stronie, panel klienta, aplikację, stronę płatności, zapis na szkolenie, Messengera, WhatsAppa, Instagrama, telefonicznie albo mailem. Napisaliśmy ją zwykłym językiem, bez zbędnych formułek.

1. Kto odpowiada za Twoje dane

Administratorem danych jest FUNDACJA OBRONY PRAW KIEROWCÓW "STOP MANDAT" z siedzibą w Gdyni, ul. Świętojańska 43 lok. 23, 81-391 Gdynia, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001267924, NIP 5862435023, REGON 545785045.

E-mail: fundacjastopmandat@gmail.com
Telefon: +48 515 680 309

W sprawach dotyczących danych osobowych możesz napisać na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

Do Twojej sprawy dostęp mają osoby z zespołu fundacji, które obsługują sprawy (dziś: prezes Sebastian Jurkiewicz i dwie osoby współpracujące), każda na podstawie upoważnienia fundacji i z obowiązkiem zachowania poufności, a także zespół techniczny w zakresie potrzebnym do utrzymania systemu.

2. Skąd mamy Twoje dane

Przede wszystkim od Ciebie. Nie kupujemy baz danych i nie pobieramy danych z zewnętrznych rejestrów. Dane trafiają do nas, gdy:

napiszesz w czacie na naszej stronie albo w panelu klienta,
napiszesz do nas na Messengerze, WhatsAppie lub Instagramie,
zadzwonisz lub wyślesz e-mail,
prześlesz nam dokumenty, zdjęcia albo nagrania dotyczące swojej sprawy,
zapłacisz na naszej stronie płatności albo zapiszesz się na szkolenie,
korzystasz z panelu klienta albo aplikacji Stop Mandat.

Część danych dostajemy od innych:

od operatora płatności: informację, czy i kiedy wpłata przeszła, oraz numer transakcji,
od Meta: techniczny identyfikator Twojej rozmowy, nazwę profilu, a przy WhatsAppie także numer telefonu, z którego piszesz (pkt 3),
od Twojego pracodawcy, jeżeli jesteś kierowcą w firmie, która ma z nami umowę: imię i nazwisko, numer rejestracyjny auta i wezwanie, które dotyczy auta firmy.

3. Jakie dane przetwarzamy

Dane kontaktowe: imię lub nazwa profilu, numer telefonu, adres e-mail.
Identyfikator konta w serwisie Meta: gdy piszesz przez Messengera, WhatsAppa lub Instagrama, otrzymujemy techniczny identyfikator Twojej rozmowy oraz nazwę widoczną na Twoim profilu, a przy WhatsAppie numer telefonu. Nie mamy dostępu do Twojego profilu, listy znajomych ani innych rozmów. Gdy po zakupie klikniesz „Połącz z Messengerem” albo „Napisz na WhatsAppie” (na stronie płatności albo w e-mailu z potwierdzeniem), wiadomość zawiera kod zakupu i łączymy Twoją rozmowę z zamówieniem. Sam kod nie zostaje w zapisie rozmowy.
Treść korespondencji: to, co do nas napiszesz lub nagrasz, wraz z załącznikami. Nagrania głosowe zamieniamy na tekst (pkt 5).
Dane o sprawie: opis zdarzenia, terminy, etap sprawy, dokumenty, które nam prześlesz, na przykład mandat, wezwanie albo zdjęcia, tekst odczytany z tych dokumentów oraz pisma, które dla Ciebie przygotujemy. Prześlij tylko to, co jest potrzebne.
Dane do pism: jeśli je wpiszesz w panelu (Konto, Dane do pism): imię i nazwisko, adres, numer prawa jazdy i numery rejestracyjne, a nieobowiązkowo PESEL, gdy urząd albo sąd go wymaga. PESEL przechowujemy zaszyfrowany. Używamy tych danych wyłącznie w pismach i wzorach przygotowywanych dla Ciebie. Możesz je poprawić albo usunąć w każdej chwili.
Dane zamówienia i płatności: imię i nazwisko, e-mail i opcjonalnie telefon podane na stronie płatności, kupiona usługa, kwota, numer zamówienia, stan płatności i numer transakcji u operatora. Zapisujemy też, że zaakceptowałeś regulamin i zgodziłeś się na rozpoczęcie usługi przed upływem 14 dni, z datą i adresem IP, z którego to zrobiłeś. To nasz dowód, że zgody zostały złożone.
Dane pakietu: rodzaj pakietu i dodatku, okres, liczba wykorzystanych konsultacji.
Dane konta w panelu: login (e-mail albo numer telefonu), przy starszych kontach hasło w postaci zaszyfrowanej, której nie da się odczytać, oraz dane techniczne logowania, na przykład czas i adres IP. Kody logowania wysłane e-mailem zapisujemy tylko w postaci skrótu.
Aplikacja: jeśli zezwolisz na powiadomienia, identyfikator powiadomień Twojego telefonu (token push) i rodzaj systemu.
Czat na stronie: treść wiadomości, imię, jeśli je podasz, i losowy identyfikator rozmowy z ciasteczka, który w bazie zapisujemy tylko w postaci skrótu. Adres IP sprawdzamy chwilowo, żeby ograniczyć zalew wiadomości. Nie zapisujemy go przy rozmowie. Jeśli na pytanie czatu, czy wysłać Ci link do płatności na e-mail, podasz swój adres, wyślemy na niego link do płatności z krótkim podsumowaniem rozmowy, a jeśli płatność nie zostanie zrobiona, jedno przypomnienie po około dobie. Innych wiadomości na ten adres w tej sprawie nie wysyłamy.
Szkolenia: imię i nazwisko, e-mail, telefon, forma udziału (na żywo albo nagranie), pytanie na szkolenie, prośba o dodanie do grupy na WhatsAppie, a jeśli chcesz fakturę, nazwa firmy i NIP.
Oświadczenia i reklamacje: treść oświadczenia o odstąpieniu od umowy, reklamacji albo prośby o usunięcie konta, z datą złożenia.
Dane do faktury: do każdej wpłaty za usługę, pakiet albo szkolenie wystawiamy fakturę, więc w formularzu płatności podajesz imię i nazwisko oraz adres, a przy zakupie na firmę nazwę firmy i NIP. Do darowizn (także „Postaw kawę fundacji”) faktury nie wystawiamy, bo faktura potwierdza sprzedaż; przy darowiźnie podajesz tylko imię i nazwisko oraz e-mail. Nazwę i adres firmy po wpisaniu NIP-u sprawdzamy w publicznym wykazie podatników VAT Ministerstwa Finansów.
Dane kierowców firm: imię i nazwisko kierowcy, auta firmy, wezwania do wskazania kierującego i ich terminy.
Dane techniczne serwera: przy każdym wejściu na stronę serwer zapisuje adres IP, czas i adres podstrony. Te dzienniki usuwają się automatycznie po około 5 tygodniach.
Zgłoszenia błędów: gdy na stronie albo w panelu wystąpi błąd, wysyłamy jego techniczny opis: rodzaj błędu, miejsce w kodzie, adres podstrony (bez numerów linków do płatności i bez parametrów), rodzaj przeglądarki i systemu. Bez imienia, e-maila, adresu IP, ciasteczek i treści rozmów.
Statystyki odwiedzin stopmandat.pl: odwiedzona podstrona (bez numerów linków do płatności), strona, z której przyszedłeś, rodzaj urządzenia, przeglądarka, system, przybliżona lokalizacja (kraj, region, miasto) oraz kliknięcia w czat i przyciski, na przykład „Poznaj cenę”. Bez ciasteczek i bez zapisywania adresu IP (pkt 11).
Google Analytics i Pixel Meta, tylko za Twoją zgodą: identyfikatory z ciasteczek, odwiedzone podstrony, źródło wejścia, dane urządzenia i przeglądarki oraz zdarzenia: otwarcie czatu, kliknięcie „Poznaj cenę”, wejście na stronę płatności i wpłata z kwotą. Nie przekazujemy im imienia, e-maila, telefonu ani treści rozmów (pkt 11).

Dokumenty w sprawach o wykroczenia mogą zawierać dane szczególnych kategorii, na przykład informacje o stanie zdrowia, oraz dane dotyczące wyroków skazujących i naruszeń prawa. Przetwarzamy je tylko w zakresie, w jakim sam nam je przekażesz i w jakim są potrzebne do ustalenia lub obrony Twoich praw.

4. Po co i na jakiej podstawie

Obsługa Twojego zgłoszenia i wykonanie usługi, w tym pakietu, dodatku i szkolenia: Art. 6 ust. 1 lit. b RODO, czyli umowa lub działania podejmowane na Twoje żądanie przed jej zawarciem. Tu mieszczą się też pierwsze pytania i wycena od automatu, konto w panelu zakładane po wpłacie, połączenie rozmowy z zakupem oraz e-maile i powiadomienia o zamówieniu i sprawie.
E-mail z linkiem do płatności i jedno przypomnienie po rozmowie na czacie: Art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, którą wyrażasz, podając adres e-mail w odpowiedzi na pytanie czatu, czy wysłać Ci link i podsumowanie. Zgodę możesz wycofać w każdej chwili, odpisując na e-mail albo pisząc na czacie. Wycofanie nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej.
Płatność: Art. 6 ust. 1 lit. b RODO. Przekazanie operatorowi płatności danych potrzebnych do transakcji.
Kontakt zwrotny i prowadzenie korespondencji, także w czacie: Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.
Rozliczenia i księgowość: Art. 6 ust. 1 lit. c RODO, czyli obowiązek wynikający z przepisów podatkowych i rachunkowych.
Ustalenie, dochodzenie lub obrona roszczeń, w tym dowód złożonych zgód i oświadczeń: Art. 6 ust. 1 lit. f RODO oraz, w odniesieniu do dokumentów o sprawie, art. 9 ust. 2 lit. f RODO.
Dokumenty dotyczące postępowań i naruszeń prawa: Art. 10 RODO w związku z art. 6 ust. 1 lit. b i f RODO, w zakresie, w jakim sam je nam przekazujesz na potrzeby swojej sprawy.
Odczyt dokumentów, zamiana nagrań głosowych na tekst i szkice odpowiedzi dla doradcy: Art. 6 ust. 1 lit. b i f RODO, a dla dokumentów o sprawie także art. 9 ust. 2 lit. f i art. 10 RODO. Robimy to, żeby szybciej i dokładniej zrozumieć Twoją sprawę.
Baza wiedzy zespołu i wzory pism: Art. 6 ust. 1 lit. f RODO, czyli nasz interes w tym, żeby kolejnym kierowcom odpowiadać szybciej i spójnie. Z dawnych rozmów i pism wyciągamy ogólne informacje (rodzaj sytuacji, procedury, terminy, argumenty), po usunięciu imion, numerów telefonów, adresów e-mail, numerów PESEL, numerów rejestracyjnych, sygnatur i adresów. Każdy wpis przed użyciem czyta i zatwierdza człowiek.
Bezpieczeństwo systemu, ograniczenia nadużyć, kopie zapasowe i wykrywanie błędów (Sentry): Art. 6 ust. 1 lit. f RODO oraz art. 32 RODO.
Obsługa firm i ich kierowców: Art. 6 ust. 1 lit. b RODO wobec firmy i art. 6 ust. 1 lit. f RODO wobec kierowcy (obsługa wezwań dotyczących aut firmy). Prywatne sprawy kierowcy pokazujemy firmie tylko za jego zgodą (art. 6 ust. 1 lit. a RODO).
Powiadomienia dla zespołu: Art. 6 ust. 1 lit. f RODO: zespół dostaje na telefon krótką informację, że w sprawie dzieje się coś nowego (pkt 6).
Statystyki odwiedzin bez ciasteczek: Art. 6 ust. 1 lit. f RODO, czyli nasz interes w tym, żeby wiedzieć, ile osób korzysta ze strony, skąd przychodzi i które części strony pomagają kierowcom. Statystyki nie pozwalają nam ustalić, kim jesteś.
Google Analytics i Pixel Meta: Art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej, czyli Twoja zgoda wyrażona w okienku ciasteczek. Google Analytics służy do dokładniejszych statystyk, a Pixel Meta do mierzenia skuteczności reklam fundacji na Facebooku i Instagramie i pokazywania ich osobom, które odwiedziły naszą stronę. Zgodę możesz cofnąć w każdej chwili w „Ustawieniach cookies” na dole strony.

Podanie danych jest dobrowolne, ale bez danych kontaktowych i opisu sprawy nie jesteśmy w stanie udzielić pomocy, a bez imienia, nazwiska i adresu e-mail nie przyjmiemy płatności online.

5. Automat, asystent i inne narzędzia sztucznej inteligencji

Korzystamy z narzędzi sztucznej inteligencji w kilku miejscach:

Automat fundacji może odpowiadać jako pierwszy na Messengerze, WhatsAppie i w czacie na stronie: pyta o fakty, rozpoznaje rodzaj sprawy i podaje cenę z cennika. Zawsze przedstawia się jako automat, a w czacie jego wiadomości są podpisane „Automat Fundacji”. Jego wiadomości to gotowe teksty zatwierdzone przez Sebastiana Jurkiewicza. Model językowy tylko rozpoznaje, o co chodzi w Twojej wiadomości.
Wiadomość głosowa automatu to jedno nagranie, takie samo dla wszystkich. Głos jest wygenerowany przez sztuczną inteligencję na podstawie głosu Sebastiana Jurkiewicza, za jego zgodą, i informujemy o tym przy nagraniu. Do przygotowania nagrania nie przekazujemy żadnych Twoich danych.
Asystent abonentów może odpowiadać na ogólne pytania abonentów wyłącznie z bazy wiedzy zatwierdzonej przez zespół, a resztę przekazuje człowiekowi.
Szkice dla doradcy: projekt odpowiedzi albo pisma, który doradca czyta, poprawia i dopiero wtedy wysyła.
Odczyt dokumentów i zdjęć: system sam odczytuje tekst, na przykład organ, datę i termin z wezwania.
Zamiana nagrań głosowych na tekst, żeby doradca mógł je szybko przeczytać. Zapis tekstowy widzisz też w panelu.
Wyszukiwanie podobnych spraw i dokumentów w naszej bazie, żeby doradca widział, jak kończyły się podobne sytuacje. Podobne dokumenty liczymy na naszym serwerze, bez wysyłania ich treści na zewnątrz.
Baza wiedzy zespołu z dawnych rozmów, po usunięciu danych osobowych (pkt 4).

Głównym dostawcą jest usługa Azure OpenAI Service firmy Microsoft. Korzystamy z niej w centrach danych w Unii Europejskiej: modele działają w strefie danych UE, a zamiana mowy na tekst w regionie Europa Zachodnia. Innych dostawców sztucznej inteligencji nie używamy. Zamiana nagrań na tekst może też odbyć się na naszym własnym serwerze, bez wysyłania nagrania na zewnątrz.

Odpowiedzi doradcy i pisma, które od nas dostaniesz, czyta i zatwierdza człowiek. Pisma przekazuje wyłącznie Sebastian Jurkiewicz albo inna osoba z zespołu.
Automat i asystent wysyłają wiadomości same, ale tylko gotowe teksty albo treści z bazy zatwierdzonej przez zespół. Nie udzielają porad w Twojej sprawie, nie piszą pism i nie wysyłają dokumentów.
Dostawcy nie wykorzystują przekazanych treści do trenowania swoich modeli.
Jeśli nie chcesz, żeby Twoja korespondencja była przetwarzana w ten sposób albo żeby odpowiadał Ci automat, napisz nam o tym. Obsłużymy sprawę bez tych narzędzi.

6. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych, poza Pixelem Meta, jeśli się na niego zgodzisz (niżej). Dane trafiają wyłącznie do podmiotów, które są nam potrzebne do prowadzenia obsługi:

Krajowy Integrator Płatności S.A. (Tpay) jako operator płatności: imię i nazwisko, e-mail, kwota i opis zamówienia. Operator przetwarza dane płatności także na własnych zasadach, opisanych w swoim regulaminie i polityce prywatności.
Meta Platforms Ireland Limited jako operator Messengera i Instagrama oraz WhatsApp Ireland Limited jako operator WhatsAppa, jeśli wybierzesz ten sposób kontaktu. Meta przetwarza tę korespondencję także na własnych zasadach, opisanych w regulaminach tych serwisów.
Microsoft Ireland Operations Limited w zakresie opisanym w punkcie 5 oraz jako miejsce przechowywania zaszyfrowanych kopii zapasowych (Azure Blob Storage).
Google Ireland Limited: szkolenia na żywo odbywają się w Google Meet, a zaszyfrowane kopie zapasowe są przechowywane także na Dysku Google zespołu technicznego. Jeśli zgodzisz się na ciasteczka analityczne, Google otrzymuje też dane z Google Analytics i Menedżera tagów Google (pkt 3 i 11).
Meta Platforms Ireland Limited – Pixel Meta, tylko jeśli zgodzisz się na ciasteczka marketingowe: dane opisane w pkt 3. Za zebranie tych danych na naszej stronie i przekazanie ich Meta odpowiadamy wspólnie z Meta, a dalej Meta przetwarza je na własnych zasadach, opisanych w swojej polityce prywatności.
650 Industries, Inc. (Expo), a dalej Apple i Google: dostarczają powiadomienia push na telefony. Powiadomienie dla zespołu zawiera imię i inicjał nazwiska klienta, numer sprawy i rodzaj zdarzenia (nowa wiadomość, wpłata z kwotą, przekazanie przez automat), bez treści wiadomości. Powiadomienie dla Ciebie zawiera tylko numer sprawy i rodzaj zdarzenia, na przykład „Doradca odpisał w sprawie #123”.
Functional Software, Inc. (Sentry): zgłoszenia błędów technicznych strony i panelu opisane w pkt 3, przechowywane na serwerach w Unii Europejskiej (Niemcy). Służą wyłącznie do wykrywania i naprawiania usterek.
Zespół techniczny: podmiot, który na zlecenie fundacji utrzymuje serwer i system, na podstawie umowy powierzenia przetwarzania danych. Nasza strona, panel, baza danych, pliki i poczta e-mail w domenie stopmandat.pl działają na serwerze w Polsce. Stamtąd bezpośrednio wychodzą też e-maile z adresu powiadomienia@stopmandat.pl.
Twój pracodawca, jeżeli ma z nami umowę o pomoc dla firm: widzi tylko sprawy firmowe, czyli wezwania dotyczące aut firmy, ich stan i termin. Twoje prywatne sprawy, punkty karne i nagrania z kontroli tylko za Twoją zgodą.
Fakturownia (serwis fakturownia.pl), w którym wystawiamy faktury: imię i nazwisko albo nazwa firmy, adres, NIP firmy, e-mail, kwota i opis zakupu.
Biuro rachunkowe w zakresie dokumentów księgowych.
Organy publiczne, jeśli obowiązek przekazania wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasz serwer stoi w Polsce, a narzędzia sztucznej inteligencji Microsoft działają w UE. Korzystamy jednak z usług Meta, Google i Expo, które w niektórych sytuacjach mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ram EU-US Data Privacy Framework dla firm, które do nich przystąpiły) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopie zapasowe szyfrujemy, zanim opuszczą nasz serwer.

8. Jak długo przechowujemy dane

Korespondencja i dokumenty sprawy, w tym rozmowy z czatu i panelu, nagrania głosowe i ich zapis tekstowy, tekst odczytany z dokumentów i pisma: do 3 lat od ostatniego kontaktu, co odpowiada okresowi przedawnienia roszczeń.
Dane do pism: do czasu, aż je usuniesz w panelu albo usuniesz konto. Usunięcie konta kasuje je od razu.
Nagrania z trybu kontroli w aplikacji: do zamknięcia sprawy i 12 miesięcy po nim, potem usuwają się same. Wcześniej możesz je pobrać i poprosić o usunięcie.
Dokumenty księgowe, opłacone zamówienia, płatności i historia pakietów: 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
Zamówienia nieopłacone: link do płatności wygasa po 72 godzinach, a dane z formularza płatności trzymamy jak korespondencję, do 3 lat.
Zgody złożone na stronie płatności, oświadczenia o odstąpieniu i reklamacje: tak długo jak zamówienie, którego dotyczą, a bez zamówienia 3 lata od złożenia.
Konto w panelu: do usunięcia konta. Po usunięciu konta przez Ciebie przez 30 dni decydujemy, które dane spraw i płatności musimy zachować (np. księgowe), a resztę usuwamy na zasadach z tego punktu albo wcześniej, jeśli o to poprosisz.
Dane ze szkoleń: 3 lata od szkolenia, a dane do faktury jak dokumenty księgowe.
Kody logowania z e-maila: ważne 10 minut i działają raz. Ich skróty usuwamy po 2 dniach. Dziennik wysłanych e-maili (rodzaj, adres, temat, stan, bez treści) trzymamy jak korespondencję.
Dzienniki serwera: około 5 tygodni.
Statystyki odwiedzin: 14 miesięcy, potem usuwają się same.
Zgłoszenia błędów (Sentry): do 90 dni.
Google Analytics: 14 miesięcy (ustawienie przechowywania danych w Google Analytics). Pixel Meta: zgodnie z zasadami Meta.
Twój wybór w okienku ciasteczek: 12 miesięcy, potem zapytamy ponownie.
Kopie zapasowe: zaszyfrowane kopie bazy i plików robimy co noc. Kopie dzienne trzymamy tydzień, tygodniowe 4 tygodnie, a miesięczne 12 miesięcy. Dane usunięte z systemu mogą więc zostać w kopiach do 12 miesięcy. Nie odtwarzamy ich z kopii poza przywróceniem systemu po awarii.
Baza wiedzy zespołu: wpisy nie zawierają danych osobowych, więc nie mają terminu usunięcia.
Dane usunięte na Twoje żądanie: usuwamy je wcześniej, na zasadach opisanych na stronie usuwania danych, o ile nie jesteśmy zobowiązani zachować ich na podstawie przepisów.

9. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec obsługi przez automat i narzędzia sztucznej inteligencji,
cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na fundacjastopmandat@gmail.com albo w panelu klienta. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Usunięcie danych i konta

Konto w panelu usuniesz sam w panelu klienta (część „Usuń konto”). Osobna, krótka instrukcja usunięcia wszystkich danych znajduje się na stronie Usuwanie danych. Opisaliśmy tam również, jak usunąć dane powiązane z rozmową prowadzoną przez Messengera, WhatsAppa lub Instagrama.

11. Ciasteczka i statystyki

Przy pierwszym wejściu na stopmandat.pl pytamy w okienku o zgodę na ciasteczka analityczne i marketingowe. Możesz zgodzić się na wszystkie, odrzucić wszystkie albo wybrać rodzaje w „Ustawieniach”. Bez zgody strona i czat działają tak samo. Swój wybór zmienisz albo cofniesz w każdej chwili w „Ustawieniach cookies” na dole każdej strony. Panel klienta i panel zespołu nie używają ciasteczek analitycznych ani marketingowych. Strona i panel trzymają kroje pisma na naszym serwerze, a nie pobierają ich z serwerów Google.

Statystyki bez ciasteczek. Odwiedziny stopmandat.pl liczymy narzędziem Umami, które działa na naszym serwerze w Polsce. Nie zapisuje ono niczego w Twoim urządzeniu i nie zapisuje adresu IP. Z adresu IP i danych przeglądarki tworzy skrót, który co miesiąc się zmienia, dzięki czemu odróżniamy odwiedzających, ale nie wiemy, kim są, i nie łączymy wizyt z różnych miesięcy. Jeśli Twoja przeglądarka wysyła sygnał „Nie śledź” (Do Not Track), Twoich odwiedzin nie liczymy.

Ciasteczka niezbędne do działania usług, o które sam prosisz. Nie wymagają zgody:

sm_czat (stopmandat.pl): Losowy identyfikator Twojej rozmowy w czacie. Powstaje dopiero po wysłaniu pierwszej wiadomości i pozwala wrócić do rozmowy po odświeżeniu strony. Ważne 90 dni, niedostępne dla skryptów na stronie. W bazie trzymamy tylko jego skrót.
sm-kokpit-auth (panel.stopmandat.pl): Sesja zalogowania w panelu klienta, panelu firmy i aplikacji. Znika po wylogowaniu, a bez wylogowania wygasa najpóźniej po około 400 dniach.
sm-push-urzadzenie (panel.stopmandat.pl, tylko w aplikacji): Identyfikator telefonu zarejestrowanego do powiadomień. Pozwala wyłączyć powiadomienia na tym telefonie po wylogowaniu. Niedostępne dla skryptów na stronie.
cc_cookie (stopmandat.pl): Zapamiętuje Twój wybór w okienku ciasteczek (losowy identyfikator wyboru i datę), żeby nie pytać przy każdym wejściu. Ważne 12 miesięcy.

Ciasteczka analityczne, tylko za Twoją zgodą:

_ga, _ga_<identyfikator> (Google Analytics, stopmandat.pl): Odróżniają odwiedzających i wizyty w statystykach Google Analytics. Ważne do 13 miesięcy.

Ciasteczka marketingowe, tylko za Twoją zgodą:

_fbp, _fbc (Pixel Meta, stopmandat.pl): Pozwalają Meta przypisać odwiedziny i wpłaty do reklam fundacji na Facebooku i Instagramie. Ważne 90 dni.

Po cofnięciu zgody usuwamy te ciasteczka z Twojej przeglądarki, a strona przestaje wysyłać dane do Google i Meta. Na stronie operatora płatności obowiązują jego zasady dotyczące ciasteczek.

12. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają, i nie stosujemy profilowania w takim celu.

Automat fundacji rozpoznaje rodzaj sprawy, sprawdza, czy masz aktywny pakiet i ile konsultacji Ci zostało, i na tej podstawie proponuje usługę oraz cenę z cennika, z rabatem pakietu. To propozycja, którą możesz przyjąć albo nie. O przyjęciu sprawy, odmowie, cenie spoza cennika, zwrocie i każdej sprawie nietypowej decyduje człowiek. W każdej chwili możesz poprosić o rozmowę z człowiekiem.

13. Jak chronimy dane

Strona, panel i płatności działają wyłącznie przez szyfrowane połączenie (HTTPS).
Baza danych i magazyn plików nie są dostępne z internetu, a pliki ze spraw panel pokazuje tylko właścicielowi sprawy i zespołowi.
Klient w panelu widzi tylko swoje sprawy, a firma tylko sprawy firmowe swoich aut.
Logowanie klientów odbywa się jednorazowym kodem z e-maila, z limitem prób.
Kopie zapasowe są szyfrowane, zanim opuszczą serwer.

14. Zmiany polityki

Jeżeli zmienimy zakres usług albo narzędzia, zaktualizujemy ten dokument i zmienimy datę na górze strony. O istotnych zmianach osoby z kontem informujemy także w panelu albo e-mailem.