Polityka Prywatności

1. Wprowadzenie

Witamy na stronie sprawdzaniekierowcow.pl ("my", "nasz" lub "nas"). Zobowiązujemy się do ochrony Twoich danych osobowych i prawa do prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje podczas korzystania z naszej usługi weryfikacji praw jazdy.

2. Zbierane Informacje

Zbieramy następujące rodzaje informacji:

• Informacje o koncie: Adres email i hasło podczas tworzenia konta. Są to dane wymagane do uwierzytelnienia i zapewnienia dostępu do Twojego osobistego panelu.
• Dane kierowców: Imiona, nazwiska i numery seryjne dokumentów prawa jazdy, które dodajesz do systemu. Te informacje są niezbędne do przeprowadzania kontroli ważności prawa jazdy przez oficjalny polski rejestr rządowy.
• Dane użytkowania: Informacje o tym, jak korzystasz z naszej usługi, w tym adresy IP, typ przeglądarki i czasy dostępu. Pomaga nam to utrzymać bezpieczeństwo, zapobiegać nadużyciom i ulepszać usługę.
• Tokeny weryfikacji email: Tymczasowe tokeny używane do weryfikacji adresu email. Są automatycznie usuwane po pomyślnej weryfikacji lub wygaśnięciu.

3. Dlaczego Potrzebujemy Twoich Danych

Każda część zbieranych danych służy konkretnemu celowi:

• Adres email: Wymagany do uwierzytelniania konta, odzyskiwania hasła oraz wysyłania powiadomień o zmianach statusu prawa jazdy kierowcy. Bez adresu email nie możemy powiadomić Cię, gdy prawo jazdy kierowcy stanie się nieważne.
• Hasło (zaszyfrowane): Niezbędne do ochrony Twojego konta i przechowywanych przez Ciebie wrażliwych danych kierowców. Hasła są hashowane przy użyciu Argon2id, nowoczesnego i bezpiecznego algorytmu.
• Informacje o kierowcach: Imiona, nazwiska i numery seryjne dokumentów są kluczowe dla zapytań do polskiego rządowego rejestru praw jazdy (CEPiK) w celu weryfikacji ważności prawa jazdy.
• Znaczniki czasu i logi statusów: Śledzimy kiedy rekordy kierowców są tworzone, aktualizowane i walidowane, aby zapewnić aktualność danych i dostarczyć dokładne informacje o statusie.

4. Jak Przechowujemy i Przetwarzamy Twoje Dane

Przechowywanie danych: Wszystkie dane są przechowywane w bazie danych MySQL. Twoje hasło jest hashowane przy użyciu Argon2id z następującymi parametrami:

• Koszt pamięci: 19456 KiB
• Koszt czasu: 2 iteracje
• Równoległość: 1 wątek
• Długość wyjściowa: 32 bajty

Przetwarzanie danych: Dane kierowców są przetwarzane według następującego przepływu:

• Gdy dodajesz kierowcę, rekord jest oznaczany jako "oczekujący" (status: 2)
• Nasz zautomatyzowany system waliduje prawo jazdy w rejestrze CEPiK
• Status jest aktualizowany na "ważne" (1) lub "nieważne" (0) w oparciu o odpowiedź z rejestru
• Jeśli wcześniej ważne prawo jazdy stanie się nieważne, wysyłamy powiadomienie email
• Kontrole w tle są uruchamiane okresowo, aby utrzymać aktualne dane

Zarządzanie sesjami: Używamy bezpiecznych ciasteczek sesji, aby utrzymać Cię zalogowanym. Sesje wygasają po okresie braku aktywności ze względów bezpieczeństwa.

5. Bezpieczeństwo Danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych, w tym:

• Hashowanie haseł algorytmem Argon2id
• Szyfrowanie HTTPS dla transmisji danych
• Bezpieczne zarządzanie sesjami
• Walidacja i sanityzacja danych wejściowych dla zapobiegania atakom typu injection
• Regularne aktualizacje bezpieczeństwa i poprawki

Jednak żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna, i nie możemy zagwarantować absolutnego bezpieczeństwa.

6. Udostępnianie i Ujawnianie Danych

Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy Twoich danych osobowych stronom trzecim. Możemy udostępnić Twoje informacje tylko w następujących okolicznościach:

• Za Twoją wyraźną zgodą
• W celu wypełnienia zobowiązań prawnych lub nakazów sądowych
• Aby chronić nasze prawa, prywatność, bezpieczeństwo lub własność
• Z polskim rządowym rejestrem CEPiK podczas weryfikacji praw jazdy (tylko imiona, nazwiska i numery dokumentów - nie informacje o Twoim koncie)

7. Twoje Prawa

Masz prawo do:

• Dostępu, aktualizacji lub usunięcia swoich danych osobowych w dowolnym momencie przez panel użytkownika
• Eksportu danych kierowców (dostępne przez panel)
• Sprzeciwu wobec przetwarzania swoich danych osobowych
• Żądania ograniczenia przetwarzania swoich danych osobowych
• Wycofania zgody w dowolnym momencie przez usunięcie konta
• Wniesienia skargi do organu ochrony danych, jeśli ma zastosowanie

8. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do świadczenia naszych usług i realizacji celów określonych w niniejszej Polityce Prywatności. Po usunięciu konta usuniemy lub zanonimizujemy Twoje dane osobowe, z wyjątkiem przypadków, gdy jesteśmy prawnie zobowiązani do zachowania niektórych danych.

Tokeny weryfikacji email są automatycznie usuwane po 24 godzinach lub po pomyślnej weryfikacji, w zależności od tego, co nastąpi wcześniej.

9. Cookies i Śledzenie

Używamy niezbędnych ciasteczek do utrzymania sesji i zapewnienia prawidłowego działania usługi. Nie używamy ciasteczek śledzących ani ciasteczek reklamowych stron trzecich. Możesz kontrolować ciasteczka poprzez ustawienia przeglądarki, ale wyłączenie ciasteczek uniemożliwi logowanie.

10. Prywatność Dzieci

Nasza usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że zebraliśmy informacje od dziecka, prosimy o natychmiastowy kontakt.

11. Zmiany w Polityce Prywatności

Możemy aktualizować tę Politykę Prywatności od czasu do czasu. Powiadomimy Cię o wszelkich zmianach publikując nową Politykę Prywatności na tej stronie i aktualizując datę "Ostatnia aktualizacja". Zaleca się okresowe przeglądanie tej Polityki Prywatności w celu zapoznania się ze zmianami.

12. Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami pod adresem:

Email: privacy@sprawdzaniekierowcow.pl