Polityka prywatności aplikacji mobilnej CarShot

Ostatnia aktualizacja: 10 czerwca 2026

Niniejsza Polityka prywatności dotyczy aplikacji mobilnej CarShot dla systemu Android, dostępnej w sklepie Google Play (dalej: „Aplikacja"). Opisuje, jakie dane Aplikacja zbiera, w jakim celu, jakich uprawnień systemowych wymaga, komu powierzamy dane oraz jak możesz je usunąć. Dokument przygotowano zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zasadami Google Play dotyczącymi danych użytkownika.

1. Najważniejsze informacje w skrócie

• Aplikacja służy do robienia zdjęć samochodów i ich automatycznego retuszu. Zbieramy wyłącznie dane niezbędne do działania tej usługi.
• Do retuszu zdjęcia są przekazywane do usługi sztucznej inteligencji OpenAI (USA) — wyłącznie w celu obróbki obrazu; zgodnie z warunkami API nie są używane do trenowania modeli.
• Zdjęcia i dane konta przechowujemy na serwerze w Unii Europejskiej (OVH).
• Aplikacja nie zawiera reklam, nie śledzi Cię w celach marketingowych i nie używa narzędzi analitycznych podmiotów trzecich.
• Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych.
• Konto i dane możesz usunąć w każdej chwili — formularz: carshot.pl/usuniecie-konta.

2. Jakie dane zbiera Aplikacja

• Dane konta — adres e-mail oraz hasło (przechowywane wyłącznie jako skrót/hash). Konto zakłada administrator lub Ty — w ramach dostępu udzielonego Twojej firmie.
• Zdjęcia pojazdów — zdjęcia zrobione aparatem w Aplikacji lub wybrane z galerii urządzenia, przesyłane na nasz serwer w celu retuszu, oraz wyniki obróbki. Zdjęcia mogą incydentalnie zawierać dane osobowe (np. tablice rejestracyjne, osoby w tle, odbicia) — Aplikacja umożliwia automatyczne zakrycie tablic rejestracyjnych.
• Dane o korzystaniu — historia retuszów, wybrane formaty kadrowania, ustawienia (np. domyślna marka pojazdu), saldo i historia operacji na kredytach.
• Identyfikator powiadomień push (token FCM) — jeżeli włączysz powiadomienia o gotowym retuszu.
• Dane techniczne i dzienniki zdarzeń — adres IP, typ i model urządzenia, wersja systemu Android, wersja Aplikacji, daty i godziny żądań — wyłącznie do celów diagnostycznych i bezpieczeństwa.

Aplikacja nie zbiera: lokalizacji, kontaktów, listy połączeń, SMS-ów, danych biometrycznych ani identyfikatorów reklamowych.

3. Uprawnienia systemowe, których wymaga Aplikacja

• Aparat (CAMERA) — do robienia zdjęć pojazdów bezpośrednio w Aplikacji. Aparat jest używany tylko, gdy świadomie robisz zdjęcie.
• Zdjęcia i multimedia — do wyboru istniejących zdjęć z galerii oraz zapisu gotowych, wyretuszowanych zdjęć na urządzeniu.
• Powiadomienia (POST_NOTIFICATIONS) — do informowania, że retusz jest gotowy. Opcjonalne — możesz je wyłączyć w Aplikacji lub w ustawieniach systemu.
• Internet — do komunikacji z serwerem CarShot (wysyłka zdjęć, pobieranie wyników, logowanie).

Każde uprawnienie jest wykorzystywane wyłącznie w opisanym wyżej celu. Odmowa udzielenia uprawnienia do aparatu lub multimediów uniemożliwi jedynie korzystanie z powiązanej funkcji.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usługi — prowadzenie konta, przesyłanie i retusz zdjęć, dostarczanie wyników, rozliczanie kredytów — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda; możesz ją cofnąć w każdej chwili w ustawieniach Aplikacji lub systemu).
• Bezpieczeństwo i zapobieganie nadużyciom (dzienniki techniczne) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obowiązki podatkowo-księgowe (jeśli dotyczy rozliczeń) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

5. Komu powierzamy dane

Dane przetwarzane przez Aplikację powierzamy wyłącznie podmiotom niezbędnym do świadczenia usługi:

• OVH (OVH Sp. z o.o. / OVH SAS) — hosting API, bazy danych oraz przechowywanie zdjęć. Serwery w Unii Europejskiej.
• OpenAI (OpenAI, L.L.C., USA) — automatyczny retusz i wstępna klasyfikacja przesłanego zdjęcia. Przekazywane jest wyłącznie zdjęcie z minimalnym opisem technicznym (np. marka/model, jeśli podano). Zgodnie z warunkami API OpenAI dane przesyłane przez interfejs programistyczny nie są wykorzystywane do trenowania modeli; mogą być czasowo przechowywane w celu wykrywania nadużyć (standardowo do 30 dni).
• Google (Google Ireland Ltd. / Google LLC) — usługa Firebase Cloud Messaging, wyłącznie do dostarczania powiadomień push.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych w celach marketingowych podmiotów trzecich. Dane mogą zostać udostępnione organom państwowym wyłącznie na podstawie przepisów prawa.

6. Przekazywanie danych poza EOG

• OpenAI (USA) — przekazanie zdjęć do retuszu na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
• Google / Firebase (USA) — przekazanie tokena powiadomień push; Google LLC posiada certyfikację Data Privacy Framework (UE–USA), transfer dodatkowo zabezpieczają standardowe klauzule umowne.

7. Jak długo przechowujemy dane

• Dane konta i dane o korzystaniu — przez czas posiadania konta, a po jego usunięciu nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady do 3 lat dla roszczeń związanych z działalnością gospodarczą, w pozostałych przypadkach do 6 lat).
• Zdjęcia i wyniki retuszu — do czasu ich usunięcia przez Ciebie w Aplikacji lub do usunięcia konta.
• Token powiadomień push — do czasu cofnięcia zgody, wylogowania lub odinstalowania Aplikacji.
• Dzienniki techniczne — co do zasady do 12 miesięcy.
• Dane rozliczeniowe (jeśli dotyczy) — 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

8. Dane przechowywane na urządzeniu

Aplikacja przechowuje na Twoim urządzeniu wyłącznie dane niezbędne do działania: token sesji/logowania (w zabezpieczonym magazynie systemowym), lokalne ustawienia oraz — jeśli je zapiszesz — gotowe zdjęcia w galerii. Dane te pozostają na urządzeniu i są usuwane po wylogowaniu lub odinstalowaniu Aplikacji (zapisane w galerii zdjęcia pozostają, dopóki sam ich nie usuniesz). Aplikacja nie używa plików cookie.

9. Usunięcie konta i danych

Możesz w każdej chwili poprosić o usunięcie konta i powiązanych danych:

• przez formularz na stronie carshot.pl/usuniecie-konta (z potwierdzeniem linkiem na Twój e-mail), lub
• e-mailem na kontakt@carshot.pl — z adresu, na który zarejestrowane jest konto.

Konto i dane usuwamy najpóźniej w ciągu 14 dni od potwierdzenia żądania. Szczegółowy opis tego, co zostanie usunięte, a co i jak długo możemy zachować (np. faktury — wymóg prawny), znajdziesz na stronie Usunięcie konta i danych. Pojedyncze zdjęcia możesz usuwać samodzielnie w Aplikacji, bez usuwania konta.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie (art. 7 ust. 3). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na kontakt@carshot.pl. Odpowiadamy najpóźniej w terminie miesiąca.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), hasła przechowywane wyłącznie jako skrót (hash), token sesji w zabezpieczonym magazynie systemowym urządzenia, kontrolę dostępu do bazy danych oraz regularne aktualizacje oprogramowania serwerowego.

12. Dzieci

Aplikacja jest narzędziem biznesowym przeznaczonym dla przedsiębiorców (dealerów i komisów samochodowych) oraz osób dorosłych. Nie jest skierowana do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych takich osób. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami — niezwłocznie je usuniemy.

13. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, np. w związku ze zmianą przepisów lub funkcji Aplikacji. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem carshot.pl/polityka-prywatnosci-aplikacji, a data ostatniej aktualizacji widnieje na górze strony.

14. Kontakt

We wszystkich sprawach dotyczących prywatności w Aplikacji:
kontakt@carshot.pl · artur@falgowski.com

Polityka prywatności strony internetowej carshot.pl dostępna jest osobno: Polityka prywatności serwisu.