Zgodność z RODO

Ostatnia aktualizacja: wrzesień 2026

Niniejsze tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest wyłącznie wersja angielska. W razie rozbieżności między wersjami rozstrzygające znaczenie ma wersja angielska.

Niniejsza strona opisuje, w jaki sposób postępujemy z danymi osobowymi, które powierzają nam Państwo jako warsztat lub firma tuningowa, korzystając z naszego portalu. Jest skierowana do klientów biznesowych, którzy muszą udokumentować własną zgodność przed rozpoczęciem współpracy z nami.

Informacje o danych, które przetwarzamy na Państwa temat jako naszego kontrahenta, znajdą Państwo w naszej Polityce prywatności. Ramy umowne określają nasze Ogólne warunki dla klientów biznesowych, w szczególności punkt 5.7.

1. Nasza rola

1.1 Występujemy w dwóch odrębnych rolach.

1.2 Jako administrator w odniesieniu do danych naszych własnych kontrahentów: danych Państwa firmy, danych kontaktowych, danych konta, zamówień oraz danych rozliczeniowych.

1.3 Jako podmiot przetwarzający na Państwa zlecenie w odniesieniu do danych osobowych Państwa własnych klientów końcowych, które docierają do nas przez portal — w szczególności numerów identyfikacyjnych pojazdu, numerów rejestracyjnych i przebiegu zawartych w przesłanych plikach lub w szczegółach zamówienia. Dane te przetwarzamy wyłącznie na podstawie Państwa udokumentowanych poleceń, a nie do własnych celów.

1.4 Administratorem tych danych pozostają Państwo. Odpowiadają Państwo za posiadanie podstawy prawnej do przekazania ich nam.

2. Co przetwarzamy na Państwa zlecenie

2.1 Przesłane przez Państwa oryginalne pliki ze sterowników.

2.2 Dane pojazdu przekazane wraz z zamówieniem: producent, model, rok produkcji, jednostka napędowa, typ sterownika, wersja oprogramowania, istniejące modyfikacje.

2.3 Opcjonalnie numer identyfikacyjny pojazdu, jeżeli zdecydują się go Państwo podać. Nie jest on wymagany do świadczenia naszych usług.

2.4 Wszelkie informacje dodane przez Państwa do zamówienia lub zgłoszenia serwisowego.

3. Środki techniczne i organizacyjne

3.1 Szyfrowanie transmisji. Cały ruch między Państwa przeglądarką a portalem jest szyfrowany protokołem TLS. Portal jest dostępny wyłącznie przez HTTPS.

3.2 Szyfrowanie danych w spoczynku. Przesłane i dostarczone pliki są przechowywane na serwerze w postaci zaszyfrowanej na poziomie pliku.

3.3 Hasła są przechowywane wyłącznie jako skrót kryptograficzny i nie są dla nas widoczne w postaci jawnej.

3.4 Kontrola dostępu. Portal przewiduje trzy role. Administrator ma pełny dostęp do systemu i do plików klientów; rolę tę pełni obecnie wyłącznie właściciel działalności. Tuner przewidziano dla pracowników pracujących na plikach; obecnie żadne takie konto nie jest używane. Klient daje dostęp wyłącznie do własnego konta, własnych zamówień i własnych plików.

3.5 Logi serwera są przechowywane jedynie przez ograniczony czas, a następnie automatycznie usuwane.

3.6 Kopie zapasowe bazy danych tworzone są automatycznie codziennie oraz dodatkowo przed każdą aktualizacją portalu. Kopie, które nie są już potrzebne, są w regularnych odstępach sprawdzane i usuwane, gdy dostępne są nowsze kopie.

3.7 Ograniczenie celu. Do naszego systemu księgowego przekazywane są wyłącznie dane niezbędne do wystawienia faktury. Dane pojazdu, numery identyfikacyjne pojazdu oraz przesłane pliki nie są przekazywane.

3.8 Anonimizacja. W zakresie, w jakim wykorzystujemy dane techniczne z zakończonych zamówień do rozwoju naszej bazy danych, anonimizacja następuje przed wprowadzeniem danych do tej bazy. Numery identyfikacyjne pojazdu nigdy nie stanowią jej części; jeżeli podano numer VIN, służy on wyłącznie wygenerowaniu zabezpieczenia przed kopiowaniem powiązanego z pojazdem dla danego pliku.

4. Dalsze podmioty przetwarzające

4.1 Korzystamy z następujących dalszych podmiotów przetwarzających:

Hosting
ETH-Services, właściciel Lennart Seitz, Finkenweg 4, 26160 Bad Zwischenahn, Niemcy
Numer VAT: DE362373507
Lokalizacja serwera: Frankfurt nad Menem, Niemcy
Cel: eksploatacja serwera, na którym działa portal.
Umowa powierzenia przetwarzania danych: zawarta.

Księgowość
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Fryburg Bryzgowijski, Niemcy
Cel: fakturowanie i księgowość. Przekazywane są wyłącznie dane rozliczeniowe: nazwisko, adres, ewentualnie nazwa firmy, numer identyfikacyjny VAT, kwoty, rodzaj usługi i data jej wykonania.
Umowa powierzenia przetwarzania danych: zawarta.

Obsługa płatności
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlandia
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg
Cel: realizacja płatności. W żadnym momencie nie otrzymujemy ani nie przechowujemy pełnych danych karty.

4.2 Nie korzystamy z innych dalszych podmiotów przetwarzających mających dostęp do danych przetwarzanych na Państwa zlecenie.

4.3 O dodaniu lub zmianie dalszego podmiotu przetwarzającego poinformujemy Państwa uprzednio w formie tekstowej; mogą Państwo zgłosić sprzeciw.

5. Miejsce przetwarzania

5.1 Portal i wszystkie przesłane pliki są hostowane wyłącznie w Niemczech.

5.2 Przekazywanie poza Unię Europejską następuje wyłącznie w związku z obsługą płatności i tylko w zakresie niezbędnym do tego celu. Dostawcy wymienieni w punkcie 4 mają siedzibę w UE.

6. Przechowywanie i usuwanie

6.1 Dane konta są przechowywane tak długo, jak długo istnieje konto.

6.2 Zamówienia i powiązane z nimi pliki pozostają obecnie dostępne w portalu bez automatycznego ograniczenia czasowego. Wprowadzamy automatyczne usuwanie z następującymi terminami: sześć lat dla ogólnej dokumentacji handlowej oraz dziesięć lat dla dokumentacji objętej podatkowymi obowiązkami przechowywania według prawa niemieckiego.

6.3 Kopie zapasowe są w regularnych odstępach sprawdzane i usuwane, gdy nie są już potrzebne, najpóźniej gdy dostępne są nowsze kopie tego samego zbioru danych.

6.4 Mogą Państwo w każdej chwili zażądać usunięcia poszczególnych zamówień i plików. Ustawowe obowiązki przechowywania pozostają nienaruszone.

7. Prawa osób, których dane dotyczą

7.1 Jeżeli Państwa klient końcowy wykonuje prawa dotyczące danych przetwarzanych przez nas na Państwa zlecenie, żądanie należy kierować do Państwa jako administratora.

7.2 Wesprzemy Państwa w udzieleniu odpowiedzi, w szczególności udzielając informacji o danych, których to dotyczy, prostując je lub usuwając na Państwa polecenie.

7.3 Jeżeli żądanie wpłynie bezpośrednio do nas, przekażemy je Państwu i nie odpowiemy z własnej inicjatywy.

8. Naruszenia ochrony danych osobowych

8.1 Jeżeli powzięliśmy wiadomość o naruszeniu dotyczącym danych przetwarzanych na Państwa zlecenie, poinformujemy Państwa bez zbędnej zwłoki i przekażemy informacje potrzebne do wypełnienia własnych obowiązków zgłoszeniowych zgodnie z art. 33 RODO.

8.2 Zgłoszenie obejmie przebieg zdarzenia, kategorie danych, których dotyczy, prawdopodobne konsekwencje oraz podjęte środki.

9. Państwa obowiązki

9.1 Odpowiadają Państwo za to, aby być uprawnionym do przekazania nam danych swoich klientów końcowych.

9.2 Prosimy przekazywać wyłącznie dane rzeczywiście niezbędne do realizacji zamówienia. Numer identyfikacyjny pojazdu jest opcjonalny i potrzebny tylko wtedy, gdy wymagane jest zabezpieczenie przed kopiowaniem powiązane z pojazdem.

9.3 Prosimy zachować poufność danych dostępowych i niezwłocznie nas poinformować w razie podejrzenia nieuprawnionego dostępu.

10. Dokumenty na Państwa potrzeby

10.1 Umowa powierzenia przetwarzania danych, o której mowa w punkcie 5.7 naszych Warunków, jest dostępna na żądanie.

10.2 Jeżeli potrzebują Państwo dalszej dokumentacji do swojego rejestru czynności przetwarzania, prosimy o kontakt — udostępnimy to, co możliwe.

11. Kontakt

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Niemcy

Telefon: +49 157 84613054, dostępny od poniedziałku do piątku w godz. 9.00-18.00
E-mail: info@powerhub.group

Nie wyznaczono inspektora ochrony danych, ponieważ nie są spełnione ustawowe przesłanki.