Zgodność z RODO

Ostatnia aktualizacja: 5 marca 2026

Niniejsza strona wyjaśnia, w jaki sposób MEKAVO LTD (działająca pod nazwą handlową "Mekavo") przestrzega brytyjskiego Ogólnego rozporządzenia o ochronie danych (UK GDPR), ustawy o ochronie danych z 2018 r. (Data Protection Act 2018) oraz unijnego Ogólnego rozporządzenia o ochronie danych (RODO).

Pełne informacje na temat tego, jakie dane gromadzimy i w jaki sposób je wykorzystujemy, znajdziesz w naszej Polityce prywatności.

1. Nasze zobowiązanie do ochrony danych

Mekavo jest zobowiązana do ochrony danych osobowych naszych użytkowników i ich klientów. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia zgodności z przepisami o ochronie danych, w tym:

• Minimalizację danych — gromadzimy wyłącznie dane niezbędne do świadczenia Usługi
• Ograniczenie celu — dane są wykorzystywane wyłącznie do celów określonych w naszej Polityce prywatności
• Ograniczenie przechowywania — dane są przechowywane tylko tak długo, jak jest to konieczne
• Integralność i poufność — dane są chronione poprzez szyfrowanie i kontrolę dostępu
• Rozliczalność — dokumentujemy nasze czynności i polityki przetwarzania danych

2. Administrator danych a podmiot przetwarzający dane

Zrozumienie ról jest istotne na gruncie RODO:

Mekavo jako administrator danych

Jesteśmy administratorem danych osobowych, które gromadzimy bezpośrednio od Ciebie, takich jak:

• Informacje rejestracyjne Twojego konta
• Dane dotyczące płatności i rozliczeń
• Zapytania do pomocy technicznej i komunikacja
• Dane dotyczące użytkowania witryny i analityczne

Mekavo jako podmiot przetwarzający dane

Gdy przechowujesz dane swoich klientów w Mekavo (imiona i nazwiska, numery telefonów, dane pojazdów, rejestry zleceń), to Ty jesteś administratorem danych, a Mekavo jest podmiotem przetwarzającym dane. Oznacza to, że:

• Ty decydujesz, jakie dane gromadzić i w jaki sposób je wykorzystywać
• Jesteś odpowiedzialny za posiadanie podstawy prawnej do przetwarzania danych Twoich klientów
• Przetwarzamy dane Twoich klientów wyłącznie zgodnie z Twoimi instrukcjami, jak opisano w naszej Umowie o powierzeniu przetwarzania danych

3. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na podstawie następujących podstaw prawnych:

• Umowa (art. 6 ust. 1 lit. b)): W celu świadczenia Usługi, na którą się zapisałeś
• Uzasadniony interes (art. 6 ust. 1 lit. f)): Ulepszanie platformy, bezpieczeństwo, zapobieganie oszustwom
• Zgoda (art. 6 ust. 1 lit. a)): Wiadomości marketingowe i nieistotne pliki cookie
• Obowiązek prawny (art. 6 ust. 1 lit. c)): Zgodność z przepisami podatkowymi, wymogi regulacyjne

4. Twoje prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15): Żądanie kopii danych osobowych, które przechowujemy na Twój temat
• Prawo do sprostowania (art. 16): Żądanie poprawienia nieprawidłowych danych
• Prawo do usunięcia (art. 17): Żądanie usunięcia Twoich danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (art. 18): Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane
• Prawo do przenoszenia danych (art. 20): Otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (JSON lub CSV)
• Prawo do sprzeciwu (art. 21): Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub marketingu bezpośredniego
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22): Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które miałoby wpływ na Ciebie

5. Jak korzystać ze swoich praw

Aby skorzystać z któregokolwiek z tych praw:

1. Napisz do nas na adres z tematem "Żądanie osoby, której dane dotyczą"
2. Podaj swoje imię i nazwisko oraz adres e-mail powiązany z Twoim kontem Mekavo
3. Określ, z którego prawa chcesz skorzystać

Zweryfikujemy Twoją tożsamość i odpowiemy w ciągu 30 dni. W złożonych przypadkach możemy przedłużyć ten termin o kolejne 60 dni (powiadomimy Cię, jeśli tak będzie).

Skorzystanie z Twoich praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

6. Umowa o powierzeniu przetwarzania danych

Jeśli korzystasz z Mekavo do przechowywania danych osobowych swoich klientów, Umowa o powierzeniu przetwarzania danych (DPA) reguluje, w jaki sposób przetwarzamy te dane w Twoim imieniu. Umowa DPA obejmuje:

• Charakter i cel przetwarzania
• Rodzaje przetwarzanych danych
• Środki bezpieczeństwa, które wdrażamy
• Zobowiązania podmiotów podprzetwarzających
• Procedury powiadamiania o naruszeniach danych
• Zwrot i usunięcie danych po rozwiązaniu umowy

Aby poprosić o kopię naszej Umowy DPA, napisz na adres .

7. Międzynarodowe przekazywanie danych

Nasze podstawowe serwery znajdują się w Wielkiej Brytanii i EOG. W przypadku przekazywania danych poza te regiony (np. przez podmioty podprzetwarzające) zapewniamy zabezpieczenia zgodne z RODO:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Brytyjska umowa o międzynarodowym przekazywaniu danych (IDTA)
• Decyzje stwierdzające odpowiedni stopień ochrony, tam gdzie mają zastosowanie

8. Reagowanie na naruszenia danych

W przypadku naruszenia ochrony danych osobowych:

• Powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia (zgodnie z wymogiem art. 33)
• Jeśli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw, powiadomimy również osoby, których dotyczy, bez zbędnej zwłoki (art. 34)
• Prowadzimy wewnętrzny rejestr naruszeń dokumentujący wszystkie incydenty, ich skutki oraz podjęte działania naprawcze

9. Kontakt w sprawie ochrony danych

We wszystkich sprawach dotyczących ochrony danych skontaktuj się z nami pod adresem:

Zespół ds. ochrony danych
MEKAVO LTD (działająca pod nazwą handlową Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mail:

10. Skargi

Jeśli uważasz, że nieprawidłowo postąpiliśmy z Twoimi danymi, zachęcamy do skontaktowania się z nami w pierwszej kolejności, abyśmy mogli rozwiązać problem.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do lokalnego organu nadzorczego:

• Wielka Brytania: Information Commissioner's Office (ICO) — ico.org.uk
• Irlandia: Data Protection Commission (DPC) — dataprotection.ie
• Hiszpania: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
• Niemcy: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de