Analityka i prywatność

Operator i kontakt

Operatorem usługi jest Daniil Klimianok. Kontakt w sprawach prywatności: daklin754@gmail.com.

Cel pomiaru

Za Twoją zgodą ograniczony zestaw zdarzeń o bieżącym ekranie, czynności i jej wyniku pomoże nam ulepszać Zlecorę.

Zakres danych

Mierzymy wyłącznie dopuszczone zdarzenia dotyczące ekranu, czynności i wyniku.

Nie przesyłamy nazw, danych kontaktowych, numerów VIN i rejestracyjnych, tekstu z formularzy ani kwot.

Odbiorca i możliwe transfery

Po udzieleniu zgody wybrane zdarzenia będą przesyłane do Google Analytics, usługi Google Ireland Limited. Google korzysta z podwykonawców przetwarzania, a przetwarzanie może obejmować państwa trzecie.

Nie używamy identyfikatora użytkownika, funkcji reklamowych, Google Signals, pomiaru zaawansowanego, szczegółowej lokalizacji ani śledzenia między domenami.

Zdjęcia zlecenia

Warsztat może dołączyć do zlecenia zdjęcia pojazdu wykonane w celu dokumentowania naprawy. Podstawą jest umowa warsztatu z jego klientem — dokumentowana naprawa — którą te zdjęcia dokumentują. Zdjęcia są przechowywane we własnym obszarze przechowywania warsztatu w Zlecorze i nie są przekazywane nigdzie dalej. Warsztat pozostaje administratorem tych zdjęć; Zlecora przetwarza je jako procesor, na polecenie warsztatu. Ta funkcja nie jest jeszcze dostępna dla żadnego warsztatu.

Zdjęcie jest przechowywane, dopóki istnieje zlecenie, do którego jest dołączone, chyba że warsztat usunie je wcześniej: zostaje usunięte wraz z usunięciem tego zlecenia albo z zakończeniem korzystania warsztatu z usługi — bez odrębnego, ustalonego z góry okresu i bez innego wykorzystania.

Hosting i lokalizacja przechowywania

Administratorem konkretnego rekordu jest podmiot wskazany dla jego kategorii — dla danych klientów zgodnie z informacją prowadzoną przez właściwy warsztat. Baza danych aplikacji i jej kopie zapasowe są przechowywane w jurysdykcji UE Cloudflare; Cloudflare przetwarza je na polecenie Zlecory, jako jej procesor. Tożsamości logowania — adres e-mail, nazwa profilu (jeśli ją podano) oraz dane logowania — są przechowywane u dostawcy logowania Auth0, w regionie Europa, jako procesora Zlecory.

Wyszukiwanie VIN i NHTSA

Gdy warsztat korzysta z wyszukiwania VIN (/vin), wpisany numer VIN jest wysyłany do Stanów Zjednoczonych — do publicznej bazy NHTSA vPIC — wyłącznie w celu odczytania marki, modelu i danych technicznych pojazdu. Razem z VIN nie przesyłamy imienia i nazwiska klienta, numeru rejestracyjnego, telefonu ani tożsamości warsztatu.

Wynik wyszukiwania jest tylko wyświetlany i nie jest zapisywany, chyba że warsztat wyraźnie doda pojazd do swojej kartoteki. Pytania dotyczące tego przekazania przyjmuje operator wskazany w sekcji „Pytania dotyczące prywatności” poniżej.

Hurtownicy części

Zlecora wysyła dane do API hurtownika części tylko wtedy, gdy warsztat połączy ją z własnym kontem u tego hurtownika, korzystając z dostępu do API wydanego warsztatowi przez hurtownika. Dziś dotyczy to wyłącznie Inter Cars; Auto Partner i ProfiAuto nie mają jeszcze działającego połączenia API, więc nic do ich API nie jest wysyłane. Przy wyszukiwaniu części, sprawdzaniu ceny i dostępności oraz pobieraniu dokumentów hurtownik otrzymuje wyłącznie dane dostępowe tego konta, numer katalogowy części i ilość (przy dokumentach — zakres dat). Nie przekazujemy danych klienta, numeru rejestracyjnego ani numeru VIN. Zlecora nigdy nie loguje się w imieniu warsztatu na stronie katalogu hurtownika.

Jeżeli warsztat skonfiguruje adres katalogu swojego hurtownika, przy zleceniu z przypisanym pojazdem może otworzyć link „znajdź w katalogu hurtownika” — także dla hurtownika, z którym Zlecora nie ma połączenia API. Kliknięcie przekazuje wyłącznie VIN lub numer rejestracyjny tego pojazdu — nigdy imię i nazwisko, telefon ani adres klienta — i tylko w chwili kliknięcia, nigdy automatycznie w tle. Katalog otwiera się w przeglądarce pracownika, a Zlecora nie loguje się w nim w imieniu warsztatu.

Wiadomości SMS

Jeżeli warsztat włączy wysyłanie wiadomości SMS do klienta przez zewnętrzną bramkę, do tej bramki trafiają wyłącznie numer telefonu klienta i treść wysyłanej wiadomości. Nie przekazujemy adresu klienta, jego innych zleceń lub pojazdów oraz wewnętrznego kosztu lub marży warsztatu. Ta integracja nie jest jeszcze dostępna dla żadnego warsztatu.

Faktury i KSeF

Jeżeli warsztat włączy fakturowanie z obsługą Krajowego Systemu e-Faktur (KSeF), dane faktury — w tym dane nabywcy wymagane na fakturze, pozycje, kwoty VAT i warunki płatności — trafiają do wybranego dostawcy fakturowania (np. inFakt lub Fakturownia), który zgłasza fakturę do systemu Ministerstwa Finansów. Nie przekazujemy danych spoza wymaganych na fakturze, takich jak koszt wewnętrzny, marża czy treść diagnozy. Ta integracja nie jest jeszcze dostępna dla żadnego warsztatu.

Link do płatności (Przelewy24)

Jeżeli warsztat wyśle klientowi link do płatności za wydane zlecenie, do dostawcy płatności Przelewy24 (przelewy24.pl) trafiają wyłącznie: tożsamość własnego konta rozliczeniowego Zlecory u Przelewy24, tego samego dla każdego warsztatu, jednorazowy identyfikator sesji (nigdy numer zlecenia lub klienta), kwota do zapłaty w PLN, opis ograniczony do nazwy warsztatu i numeru zlecenia, adres e-mail klienta oraz kod jego języka. Nie przekazujemy imienia i nazwiska klienta, numeru telefonu, adresu, numeru rejestracyjnego, numeru VIN, pozycji zlecenia ani wewnętrznego kosztu lub marży warsztatu. Sam link do płatności jest następnie wysyłany klientowi wiadomością SMS, zgodnie z opisem bramki SMS powyżej. Ta integracja nie jest jeszcze dostępna dla żadnego warsztatu.

Wiadomości WhatsApp

Jeżeli warsztat włączy wysyłanie wiadomości do klienta przez WhatsApp (Meta Cloud API), do usługi Meta trafiają wyłącznie numer telefonu klienta i treść wysyłanej wiadomości. Nie przekazujemy adresu klienta, jego innych zleceń lub pojazdów oraz wewnętrznego kosztu lub marży warsztatu. Ta integracja nie jest jeszcze dostępna dla żadnego warsztatu — w odróżnieniu od pozostałych integracji opisanych powyżej, nie jest też jeszcze podłączona do żadnego ekranu ani procesu w aplikacji, więc żadna wiadomość nie może nią dziś zostać wysłana.

Początek i retencja

Po udzieleniu zgody pomiar zaczyna się od bieżącego bezpiecznego widoku. Wcześniejsze czynności nie są odtwarzane.

Dane zdarzeń i użytkowników w Google Analytics są przechowywane przez 2 miesiące. Nowa aktywność nie rozpoczyna tego okresu od nowa.

Twój wybór

Odmowa nie ograniczy działania aplikacji. Możesz zmienić decyzję w dowolnej chwili.

Wycofanie zgody natychmiast zatrzymuje dalszy pomiar i usuwa należący do Zlecory stan analityki. Nie usuwa automatycznie danych przesłanych wcześniej.

Pliki cookies i pamięć przeglądarki

Ta sekcja wymienia pliki cookies oraz klucze pamięci przeglądarki (localStorage i sessionStorage), których używa Zlecora, wraz z ich celem i czasem przechowywania. Niezbędne pozycje działają zawsze; pliki analityczne opisane niżej ustawiamy wyłącznie po wyrażeniu zgody opisanej wyżej.

Niezbędne do zalogowania (bez zgody)

Plik cookie `__Host-dobra_robota_oidc` przechowuje stan trwającego logowania przez 10 minut, a plik `__Host-dobra_robota_session` domyślnie utrzymuje Twoją sesję logowania przez 12 godzin. Oba to pliki własne Zlecory (first-party), ustawiane wyłącznie przez naszą domenę i niedostępne dla innych podmiotów. Są niezbędne, aby dostarczyć usługę, o którą wyraźnie prosisz, logując się — dlatego, zgodnie z art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej, ich ustawienie nie wymaga Twojej zgody.

Zapamiętany wybór języka (bez zgody)

Plik cookie `dobra_robota_locale` zapamiętuje wybrany przez Ciebie język interfejsu przez 1 rok. Ustawiamy go tylko w odpowiedzi na Twoje działanie — gdy wybierzesz język albo rozpoczniesz logowanie (aby zachować język strony) — nigdy przy samym wejściu na stronę. Tak jak powyższe, nie wymaga to zgody: przechowuje wyłącznie język interfejsu, a nie dane o Tobie.

Znaczniki funkcjonalne (bez zgody)

Zapisujemy też własne (first-party) znaczniki funkcjonalne, niezwiązane z analityką. To, że pokazano Ci „Wprowadzenie do Zlecory”, zapamiętujemy na Twoim koncie w warsztacie (znacznik `memberships.help_tour_seen_at`), a nie w przeglądarce. Klucze `zlecora.help-tour-seen.v1.owner`, `zlecora.help-tour-seen.v1.adviser` i `zlecora.help-tour-seen.v1.mechanic` w pamięci przeglądarki (localStorage) są już tylko jednorazowo odczytywane (po starszej wersji) i nie są zapisywane. Klucze `zlecora.create.v1:<id>`, `zlecora.booking-write.v1:<id>` i `zlecora.workstation-update.v1:<id>` w pamięci sesji (sessionStorage; `<id>` to techniczny identyfikator użytkownika, warsztatu i rekordu) zawierają tylko dane techniczne, bez treści formularzy, i pozwalają sprawdzić zapis przerwany np. utratą połączenia; znikają po rozstrzygnięciu zapisu lub zamknięciu karty. Nie wymagają Twojej zgody.

Pliki analityczne (opcjonalne, dopiero po zgodzie)

Pliki cookie Google Analytics `zlecora_ga_ga` oraz `zlecora_ga_ga_<id>` są ustawiane przez Zlecorę i odczytywane przez Google jako podmiot trzeci. Wygasają po 60 dniach od ostatniej wizyty objętej pomiarem (każda taka wizyta przedłuża ten termin) — niezależnie od odrębnego, opisanego wyżej 2-miesięcznego okresu przechowywania samych zdarzeń i danych użytkownika w Google Analytics. Ustawiamy je wyłącznie po wyrażeniu zgody na analitykę opisanej wyżej; odmowa lub brak decyzji oznacza, że nie zostaną ustawione.

Pamięć przeglądarki i Twój wybór

Twoją decyzję dotyczącą analityki przechowujemy w pamięci przeglądarki (localStorage) pod kluczem `zlecora.analytics-consent.v1`, razem z wersją informacji, do której się odnosi, aż do zmiany decyzji. Klucz `zlecora.cookie-banner-dismissed` w pamięci sesji (sessionStorage) zapamiętuje wyłącznie to, że baner cookies został zamknięty w bieżącej sesji przeglądarki, i znika po jej zakończeniu. Żaden z tych kluczy nie jest przesyłany nigdzie indziej.

Swój wybór dotyczący plików analitycznych możesz w każdej chwili sprawdzić i zmienić w „Ustawieniach cookies”.

Pytania dotyczące prywatności

Napisz do operatora, aby zadać pytanie dotyczące tej analityki lub skorzystać z praw dotyczących danych.

Ta strona nie zastępuje informacji o danych klientów prowadzonej przez właściwy warsztat.