Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera Kerb („my”), w jakim celu je przetwarzamy oraz jakie prawa przysługują osobom, których dane dotyczą („Użytkownik”).

Kto jest administratorem danych osobowych

Administratorem danych osobowych Użytkownika jest Ondřej Kaule, osoba fizyczna prowadząca działalność gospodarczą (OSVČ) zarejestrowana w Republice Czeskiej — numer w rejestrze przedsiębiorców IČO 06901786, numer identyfikacji podatkowej (VAT) DIČ CZ9708043037, adres siedziby Na Hrázi 162/9, 417 41 Krupka, Czech Republic, e-mail ondra.k5566@gmail.com, telefon 735544424. We wszystkich sprawach dotyczących niniejszej polityki można kontaktować się z nami pod tym adresem.

Przepisy, na podstawie których przetwarzamy dane

Dane osobowe klientów z Wielkiej Brytanii przetwarzamy na podstawie brytyjskiego RODO (UK GDPR) oraz ustawy Data Protection Act 2018, a ponadto na podstawie RODO (rozporządzenie (UE) 2016/679), które ma do nas zastosowanie jako do administratora mającego siedzibę w Republice Czeskiej. Jeżeli zastosowanie mają oba te akty, Użytkownik korzysta z ochrony dalej idącej. Marketing elektroniczny i pliki cookie podlegają ponadto w Wielkiej Brytanii przepisom PECR, a w Unii Europejskiej — unijnym przepisom o prywatności i łączności elektronicznej (ePrivacy).

Jakie dane zbieramy

• Dane konta — imię i nazwisko, adres e-mail, nazwa firmy oraz (opcjonalnie) numer telefonu komórkowego do przypomnień SMS. W przypadku logowania przez Google otrzymujemy od Google imię i nazwisko, adres e-mail oraz identyfikator konta Google; nigdy nie otrzymujemy hasła do konta Google.
• Dane pojazdów — dodane przez Użytkownika numery rejestracyjne wraz z pobieranymi dla nich z DVSA informacjami o pojeździe i badaniach MOT (marka, model, daty i historia badań MOT, status niezrealizowanych akcji przywoławczych), a także samodzielnie wprowadzone daty odnowienia ubezpieczenia lub podatku drogowego.
• Dane weryfikacji telefonu — w przypadku weryfikacji numeru telefonu komórkowego przechowujemy ten numer, czas weryfikacji oraz krótkotrwały kod jednorazowy.
• Dane rozliczeniowe — wybrany plan, status subskrypcji i historia płatności. Dane kart płatniczych obsługują w całości nasi operatorzy płatności; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Zapytania marketingowe — jeżeli Użytkownik przed założeniem konta poda swój adres e-mail w jednym z naszych formularzy rejestracyjnych lub formularzy bezpłatnego sprawdzenia pojazdu, przechowujemy ten adres, aby móc się z nim skontaktować.
• Atrybucja reklam — jeżeli Użytkownik trafi do nas z jednej z naszych reklam, zawarte w linku identyfikator kliknięcia i nazwa kampanii są zapisywane przy jego zapytaniu lub koncie, abyśmy wiedzieli, która reklama go do nas skierowała. Jeżeli Użytkownik zaakceptował marketingowe pliki cookie, możemy również przekazać ten identyfikator kliknięcia do Google w celu odnotowania rejestracji.
• Anonimowe liczenie odwiedzin — dzienne sumy odwiedzin naszych stron (która strona, nazwa kampanii z linku, głębokość przewinięcia, kliknięcia przycisku rejestracji), przechowywane na naszym serwerze bez adresu IP i bez identyfikatora, nikomu nieudostępniane. Wybór „Tylko niezbędne” na pasku cookie wyłącza to liczenie. Szczegóły w Polityce cookies.
• Dane o korzystaniu z usługi i dane techniczne — czas logowania, adres IP oraz podstawowe logi niezbędne do bezpiecznego działania usługi i ograniczania nadużyć.

W jakim celu wykorzystujemy dane (i na jakiej podstawie prawnej)

• Świadczenie usługi i wysyłanie e-mailem przypomnień o MOT, podatku drogowym (road tax) i ubezpieczeniu — wykonanie umowy.
• Wysyłanie przypomnień SMS i weryfikacja numeru telefonu komórkowego — wyłącznie na podstawie zgody (zgodę można w każdej chwili wycofać w Ustawieniach).
• Zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom i egzekwowanie limitów zapytań — nasz prawnie uzasadniony interes.
• Pobieranie płatności za płatne plany i przechowywanie dokumentacji wymaganej przez przepisy podatkowe — wykonanie umowy oraz obowiązek prawny.
• Kontakt w sprawie przesłanych nam zapytań marketingowych oraz pomiar skuteczności naszych reklam — zgoda, którą można w każdej chwili wycofać.

Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie dostawcom niezbędnym do działania Kerb:

Gdzie trafiają dane

Nasze serwery oraz nasz dostawca usług e-mail/SMS znajdują się w UE lub w Wielkiej Brytanii. Niektórzy dostawcy (płatności, logowanie, pomiar skuteczności reklam) mają siedzibę w USA i mogą przetwarzać dane poza Wielką Brytanią i EOG. W takim przypadku przekazanie danych jest zabezpieczone standardowymi klauzulami umownymi (wraz z aneksem brytyjskim) lub równoważnym zabezpieczeniem przewidzianym w warunkach danego dostawcy.

Jak długo przechowujemy dane

• Dane konta i pojazdów — przez cały okres aktywności konta, a następnie są usuwane w ciągu 90 dni od jego zamknięcia.
• Dokumentacja rozliczeniowa — przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi (do 10 lat), również po zamknięciu konta.
• Rejestr wysłanych przypomnień — do 24 miesięcy, abyśmy mogli pokazać Użytkownikowi, co zostało wysłane, i wykazać, że wiadomość rzeczywiście wyszła.
• Logi bezpieczeństwa i limitów zapytań — do 12 miesięcy.
• Zapytania marketingowe — do czasu zgłoszenia żądania ich usunięcia lub przez 24 miesiące od ostatniej interakcji, w zależności od tego, co nastąpi wcześniej.

Zautomatyzowane podejmowanie decyzji

Kerb nie podejmuje wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających. Termin wysyłki przypomnień wynika z prostego obliczenia dat i nie stanowi profilowania.

Bezpieczeństwo

Połączenie z usługą jest szyfrowane (HTTPS), hasła są przechowywane w postaci zahaszowanej (nigdy jawnym tekstem), liczba prób logowania jest ograniczona, a po kolejnych nieudanych próbach logowanie zostaje zablokowane. Każde zapytanie dotyczące pojazdów jest ograniczone do konta Użytkownika, dzięki czemu inni klienci nigdy nie mają do nich wglądu.

Prawa Użytkownika

Na podstawie brytyjskiego RODO (UK GDPR) Użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia ich przetwarzania, wnieść sprzeciw wobec sposobu ich wykorzystywania, a także wycofać udzieloną zgodę. W celu skorzystania z tych praw należy napisać na adres ondra.k5566@gmail.com. Odpowiadamy w ciągu miesiąca. Użytkownik może również wnieść skargę do Information Commissioner’s Office (ICO, ico.org.uk), do czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ, uoou.gov.cz) lub — w przypadku osób mieszkających w Polsce — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Pliki cookie

Informacje o tym, jakie dokładnie pliki cookie stosujemy i jak zmienić dokonany wybór, zawiera nasza Polityka cookies.

Zmiany niniejszej polityki

W przypadku istotnej zmiany niniejszej polityki zaktualizujemy datę podaną na górze strony, a jeżeli zmiana dotyczy Użytkownika — poinformujemy go o niej e-mailem.

Kontakt

Pytania dotyczące niniejszej polityki lub danych osobowych prosimy kierować na adres ondra.k5566@gmail.com.