Prywatność
Zbieramy tyle, ile trzeba, żeby serwis działał i żeby dało się odróżnić prawdziwą opinię od automatu. Nic ponad to.
Kto jest administratorem
Administratorem danych jest właściciel serwisu Oceń Kierowcę. Kontakt: kontakt@kierowca.coreinfra.eu.
Czego nie przetwarzamy
Serwis nie przetwarza danych właścicieli pojazdów. Numer rejestracyjny funkcjonuje tu jako identyfikator publicznie widocznego obiektu na drodze, a nie jako klucz do osoby. Nie mamy dostępu do CEPiK ani żadnego innego rejestru i nie zestawiamy numerów z danymi osobowymi.
Otwarte dane CEPiK, z których korzystamy, nie pozwalają wyszukać pojazdu po numerze rejestracyjnym — udostępniają statystykę rejestracji według województwa i dat, bez numerów i bez numerów VIN. Używamy ich wyłącznie jako słownika marek i modeli oraz do zestawień zbiorczych.
Dane pojazdu podane przez użytkowników
Przy numerze rejestracyjnym może pojawić się opis pojazdu — marka, model, rocznik, kolor, rodzaj nadwozia i paliwa. Podają go użytkownicy serwisu na podstawie tego, co widać z zewnątrz; nie pochodzi z rejestru i może być błędny. Publikujemy go, bo pomaga rozstrzygnąć, czy opinie dotyczą tego samego auta — numer bywa przerejestrowany.
Zdajemy sobie sprawę, że opis pojazdu zestawiony z numerem rejestracyjnym i opisem zachowania na drodze zbliża profil do informacji pozwalającej wskazać konkretną osobę. Dlatego: dane wpisuje się dobrowolnie, każdy może je zgłosić do usunięcia tak jak komentarz, nie przyjmujemy numerów VIN ani danych właściciela, a moderator usuwa takie wpisy. Jeśli uważasz, że opis pojazdu przy konkretnym numerze narusza Twoje prawa, napisz — usuniemy go bez pytania o uzasadnienie.
Co przetwarzamy i po co
| Dane | Po co | Jak długo |
|---|---|---|
| Adres e-mail | Logowanie, odzyskiwanie hasła, powiadomienia | Do usunięcia konta |
| Hasło (skrót) | Uwierzytelnienie | Do usunięcia konta |
| Nazwa wyświetlana | Podpis pod komentarzem | Do usunięcia konta |
| Skrót adresu IP | Wykrywanie nadużyć i głosowania z wielu kont | 90 dni |
| Adres IP przy komentarzu | Moderacja zgłoszeń; zapisywany tylko przy włączonej opcji w panelu | 90 dni |
| Treść ocen i komentarzy | Działanie serwisu | Bezterminowo, po usunięciu konta bez powiązania z autorem |
| Zdarzenia wyszukania | Statystyki popularności | 30 dni |
Po upływie tych terminów dane są usuwane przez zadanie działające codziennie — nie na wniosek i nie ręcznie.
Adresu IP nie zapisujemy wprost — trzymamy jego skrót z dodatkową wartością tajną. Pozwala to stwierdzić, że dwa głosy padły z tego samego łącza, ale nie pozwala odtworzyć samego adresu.
Podstawa prawna
- Umowa (art. 6 ust. 1 lit. b RODO) — prowadzenie konta.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona serwisu przed nadużyciami i moderacja treści.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — reagowanie na zgłoszenia treści nielegalnych.
Twoje prawa
Masz prawo do wglądu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Eksport danych i usunięcie konta uruchamiasz samodzielnie w zakładce Konto — bez czekania na obsługę.
Usunięcie konta anonimizuje je nieodwracalnie: adres e-mail, nazwa i skróty IP znikają. Wystawione oceny i komentarze pozostają, ale przestają być powiązane z kimkolwiek. Usunięcie samych treści zgłasza się osobno.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych: identyfikatora sesji i tokenu chroniącego przed fałszowaniem żądań. Nie ma tu ciasteczek reklamowych ani analitycznych zewnętrznych dostawców, więc nie ma też okienka zgody — nie byłoby na co jej udzielać.
Mapa — jedyne miejsce, w którym coś wychodzi na zewnątrz
Przy listach punktów usługowych i ładowarek jest przycisk „Pokaż na mapie". Dopóki go nie klikniesz, strona nie łączy się z żadnym obcym serwerem — mapa nie wczytuje się sama i nie ma tu ukrytego żądania w tle.
Po kliknięciu Twoja przeglądarka pobiera podkład mapy z serwera OpenStreetMap. Ten serwer widzi wtedy Twój adres IP i to, jaki fragment mapy oglądasz — tak samo, jak każda strona, którą odwiedzasz, widzi Twój adres. Nie przekazujemy przy tym niczego więcej: ani kim jesteś, ani czego szukałeś w serwisie. Sama biblioteka rysująca mapę leży na naszym serwerze, nie u obcego dostawcy.
Zasady przetwarzania po stronie OpenStreetMap opisuje ich własna polityka prywatności. Jeśli nie chcesz, żeby ten serwer poznał Twój adres IP — po prostu nie klikaj przycisku; lista z adresami działa bez mapy tak samo.
Zdjęcia w katalogu modeli
Zdjęcia samochodów i motocykli pochodzą z Wikimedia Commons, ale przechowujemy je na własnym serwerze. Oglądanie katalogu nie łączy Cię z Wikimediami i nie przekazuje im Twojego adresu IP. Autor i licencja każdego zdjęcia są podane pod nim.
Odbiorcy danych
Dane pozostają na serwerze serwisu. Treści komentarzy przechodzą przez usługę modelu językowego należącą do właściciela serwisu, wyłącznie w celu wykrywania naruszeń — nie są używane do trenowania modeli. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.
Jeśli logujesz się przez Google albo Facebooka, dostawca tego logowania wie, że zalogowałeś się w naszym serwisie, a my dostajemy od niego Twoje imię i adres e-mail — nic więcej. Logowanie hasłem nie angażuje nikogo poza nami.
Wspólne konto CoreInfra działa tak samo, z tą różnicą, że po drugiej stronie stoi serwis należący do właściciela tego portalu, a nie firma zewnętrzna. Hasła do tego konta nie widzimy nigdy — podajesz je wyłącznie w Centrum, a do nas wraca identyfikator konta, imię i adres e-mail. Kliknięcie „wyloguj" przy takiej sesji zamyka ją także w Centrum, czyli we wszystkich portalach CoreInfra naraz.