Zgodność z RODO

Jak Mekavo chroni Twoje dane i przestrzega Twoich praw wynikających z Ogólnego rozporządzenia o ochronie danych.

Ostatnia aktualizacja: 5 marca 2026

Niniejsza strona wyjaśnia, w jaki sposób MEKAVO LTD (działająca pod nazwą handlową "Mekavo") przestrzega brytyjskiego Ogólnego rozporządzenia o ochronie danych (UK GDPR), ustawy o ochronie danych z 2018 r. (Data Protection Act 2018) oraz unijnego Ogólnego rozporządzenia o ochronie danych (RODO).

Pełne informacje na temat tego, jakie dane gromadzimy i w jaki sposób je wykorzystujemy, znajdziesz w naszej Polityce prywatności.

1. Nasze zobowiązanie do ochrony danych

Mekavo jest zobowiązana do ochrony danych osobowych naszych użytkowników i ich klientów. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia zgodności z przepisami o ochronie danych, w tym:

  • Minimalizację danych — gromadzimy wyłącznie dane niezbędne do świadczenia Usługi
  • Ograniczenie celu — dane są wykorzystywane wyłącznie do celów określonych w naszej Polityce prywatności
  • Ograniczenie przechowywania — dane są przechowywane tylko tak długo, jak jest to konieczne
  • Integralność i poufność — dane są chronione poprzez szyfrowanie i kontrolę dostępu
  • Rozliczalność — dokumentujemy nasze czynności i polityki przetwarzania danych

2. Administrator danych a podmiot przetwarzający dane

Zrozumienie ról jest istotne na gruncie RODO:

Mekavo jako administrator danych

Jesteśmy administratorem danych osobowych, które gromadzimy bezpośrednio od Ciebie, takich jak:

  • Informacje rejestracyjne Twojego konta
  • Dane dotyczące płatności i rozliczeń
  • Zapytania do pomocy technicznej i komunikacja
  • Dane dotyczące użytkowania witryny i analityczne

Mekavo jako podmiot przetwarzający dane

Gdy przechowujesz dane swoich klientów w Mekavo (imiona i nazwiska, numery telefonów, dane pojazdów, rejestry zleceń), to Ty jesteś administratorem danych, a Mekavo jest podmiotem przetwarzającym dane. Oznacza to, że:

  • Ty decydujesz, jakie dane gromadzić i w jaki sposób je wykorzystywać
  • Jesteś odpowiedzialny za posiadanie podstawy prawnej do przetwarzania danych Twoich klientów
  • Przetwarzamy dane Twoich klientów wyłącznie zgodnie z Twoimi instrukcjami, jak opisano w naszej Umowie o powierzeniu przetwarzania danych

3. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na podstawie następujących podstaw prawnych:

  • Umowa (art. 6 ust. 1 lit. b)): W celu świadczenia Usługi, na którą się zapisałeś
  • Uzasadniony interes (art. 6 ust. 1 lit. f)): Ulepszanie platformy, bezpieczeństwo, zapobieganie oszustwom
  • Zgoda (art. 6 ust. 1 lit. a)): Wiadomości marketingowe i nieistotne pliki cookie
  • Obowiązek prawny (art. 6 ust. 1 lit. c)): Zgodność z przepisami podatkowymi, wymogi regulacyjne

4. Twoje prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

  • Prawo dostępu (art. 15): Żądanie kopii danych osobowych, które przechowujemy na Twój temat
  • Prawo do sprostowania (art. 16): Żądanie poprawienia nieprawidłowych danych
  • Prawo do usunięcia (art. 17): Żądanie usunięcia Twoich danych ("prawo do bycia zapomnianym")
  • Prawo do ograniczenia przetwarzania (art. 18): Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane
  • Prawo do przenoszenia danych (art. 20): Otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (JSON lub CSV)
  • Prawo do sprzeciwu (art. 21): Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub marketingu bezpośredniego
  • Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22): Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które miałoby wpływ na Ciebie

5. Jak korzystać ze swoich praw

Aby skorzystać z któregokolwiek z tych praw:

  1. Napisz do nas na adres z tematem "Żądanie osoby, której dane dotyczą"
  2. Podaj swoje imię i nazwisko oraz adres e-mail powiązany z Twoim kontem Mekavo
  3. Określ, z którego prawa chcesz skorzystać

Zweryfikujemy Twoją tożsamość i odpowiemy w ciągu 30 dni. W złożonych przypadkach możemy przedłużyć ten termin o kolejne 60 dni (powiadomimy Cię, jeśli tak będzie).

Skorzystanie z Twoich praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

6. Umowa o powierzeniu przetwarzania danych

Jeśli korzystasz z Mekavo do przechowywania danych osobowych swoich klientów, Umowa o powierzeniu przetwarzania danych (DPA) reguluje, w jaki sposób przetwarzamy te dane w Twoim imieniu. Umowa DPA obejmuje:

  • Charakter i cel przetwarzania
  • Rodzaje przetwarzanych danych
  • Środki bezpieczeństwa, które wdrażamy
  • Zobowiązania podmiotów podprzetwarzających
  • Procedury powiadamiania o naruszeniach danych
  • Zwrot i usunięcie danych po rozwiązaniu umowy

Aby poprosić o kopię naszej Umowy DPA, napisz na adres .

7. Międzynarodowe przekazywanie danych

Nasze podstawowe serwery znajdują się w Wielkiej Brytanii i EOG. W przypadku przekazywania danych poza te regiony (np. przez podmioty podprzetwarzające) zapewniamy zabezpieczenia zgodne z RODO:

  • Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
  • Brytyjska umowa o międzynarodowym przekazywaniu danych (IDTA)
  • Decyzje stwierdzające odpowiedni stopień ochrony, tam gdzie mają zastosowanie

8. Reagowanie na naruszenia danych

W przypadku naruszenia ochrony danych osobowych:

  • Powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia (zgodnie z wymogiem art. 33)
  • Jeśli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw, powiadomimy również osoby, których dotyczy, bez zbędnej zwłoki (art. 34)
  • Prowadzimy wewnętrzny rejestr naruszeń dokumentujący wszystkie incydenty, ich skutki oraz podjęte działania naprawcze

9. Kontakt w sprawie ochrony danych

We wszystkich sprawach dotyczących ochrony danych skontaktuj się z nami pod adresem:

Zespół ds. ochrony danych
MEKAVO LTD (działająca pod nazwą handlową Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mail:

10. Skargi

Jeśli uważasz, że nieprawidłowo postąpiliśmy z Twoimi danymi, zachęcamy do skontaktowania się z nami w pierwszej kolejności, abyśmy mogli rozwiązać problem.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Urząd Ochrony Danych Osobowych (UODO) pod adresem https://uodo.gov.pl.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do lokalnego organu nadzorczego:

  • Wielka Brytania: Information Commissioner's Office (ICO) — ico.org.uk
  • Irlandia: Data Protection Commission (DPC) — dataprotection.ie
  • Hiszpania: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
  • Niemcy: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de