Pomoc: pon-pt 8-18: kontakt@motovy.pl
Motovoy
Wróć na stronę główną

POLITYKA PRYWATNOŚCI SERWISU MOTOVOY

Data obowiązywania: 1 czerwca 2026

Wersja: 1.1

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z platformy internetowej Motovoy dostępnej pod adresem motovoy.pl ("Serwis").

  2. Administratorem danych osobowych jest MOTOVOY Sp. z o.o. z siedzibą w Zielonej Górze (66-001) przy ul. Krępa-Sportowa 8, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001243665, Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy KRS, NIP: 9731121734, REGON: 544845957, adres e-mail: kontakt@motovoy.pl ("Administrator").

  3. Administrator przetwarza dane osobowe zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. ("RODO"), ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa polskiego i unijnego.

  4. Administrator dokłada należytej staranności w celu zapewnienia ochrony prywatności oraz bezpieczeństwa danych osobowych użytkowników.

  5. Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności.

§ 2. Zakres przetwarzanych danych

  1. Dane kont firmowych (B2B):

  1. Nazwa firmy, slug URL (wymagane);

  2. Adres e-mail, hasło (hashowane algorytmem bcrypt - nie jest przechowywane w postaci jawnej);

  3. Numer telefonu, strona WWW (opcjonalne);

  4. Adres, kraj rejestracji (opcjonalne);

  5. Logo firmy - plik graficzny przechowywany na CDN (opcjonalne);

  6. Opis firmy w języku polskim, angielskim i niemieckim (opcjonalne);

  7. Typy działalności: transport / magazyn / wyprawa / wypożyczalnia;

  8. Języki obsługi: PL / EN / DE;

  9. Data i wersja zaakceptowanego Regulaminu oraz Polityki Prywatności;

  10. Zgoda na newsletter (tak/nie);

  11. Oświadczenie o posiadaniu wymaganych licencji i uprawnień (tak/nie) wraz z datą złożenia;

  12. Adres IP rejestracji - rejestrowany automatycznie w momencie zakładania konta;

  13. Data ostatniego logowania każdego użytkownika firmowego;

  14. Identyfikator Stripe Customer ID;

  15. Waluta rozliczenia (PLN / EUR).

  1. Dane Użytkowników Indywidualnych:

  1. Imię i nazwisko (wymagane);

  2. Adres e-mail, hasło (hashowane bcrypt);

  3. Numer telefonu (opcjonalny);

  4. Data ostatniego logowania;

  5. Stripe Customer ID (jeżeli użytkownik posiada subskrypcję).

  1. Dane zapytań kontaktowych (klienci Firm - osoby niezarejestrowane) - Dane zbierane przez formularze kontaktowe przy Ogłoszeniach:

  1. Imię i nazwisko (we wszystkich typach zapytań);

  2. Adres e-mail (we wszystkich typach zapytań);

  3. Numer telefonu (opcjonalny - transport, wyprawy, wypożyczalnie);

  4. Marka i model motocykla (transport, magazyn, wyprawa);

  5. Liczba motocykli (transport, magazyn);

  6. Rok produkcji motocykla, pojemność silnika (cc) - wyprawy;

  7. Lata doświadczenia na motocyklu - wyprawy;

  8. Kategoria i rok uzyskania prawa jazdy - wypożyczalnia;

  9. Daty (od-do) - wszystkie typy;

  10. Treść wiadomości (opcjonalna).

  1. Dane uczestników wypraw motocyklowych:

  1. Imię, adres e-mail, telefon;

  2. Marka, model, pojemność motocykla;

  3. Poziom doświadczenia (BEGINNER / INTERMEDIATE / ADVANCED / EXPERT);

  4. Kontakt awaryjny: imię, numer telefonu, stopień pokrewieństwa - dane osoby trzeciej (patrz § 5 ust. 3);

  5. Status rezerwacji i płatności (PENDING / CONFIRMED / CANCELLED / COMPLETED);

  6. Kwoty: wpłata zaliczkowa, pełna cena.

  1. Dane rezerwacji magazynów motocyklowych:

  1. Imię, adres e-mail, telefon klienta;

  2. Marka, model, numer rejestracyjny motocykla;

  3. Numer stanowiska, daty, cena.

  1. Dane rezerwacji wypożyczalni motocyklowych:

  1. Imię, adres e-mail, telefon klienta;

  2. Daty wypożyczenia, cena, kaucja;

  3. Status płatności (UNPAID / DEPOSIT_PAID / PAID / REFUNDED).

  1. Dane Zleceń transportu:

  1. Imię, adres e-mail, telefon zleceniodawcy - widoczne wyłącznie po opłaceniu dostępu przez Firmę;

  2. Marka, model, typ motocykla; informacja, czy motocykl jedzie o własnych siłach;

  3. Trasa (kraj i miasto A -> B);

  4. Budżet (przedział);

  5. Preferowana data, elastyczność dat;

  6. Zdjęcia motocykla (opcjonalne, do 10 zdjęć).

  1. Dane floty Firm (wewnętrzne - widoczne wyłącznie Firmie):

  1. Pojazdy transportowe: marka, model, rok, tablice rejestracyjne, VIN, przebieg;

  2. Kierowcy: imię, telefon, e-mail, numer prawa jazdy, kategorie;

  3. Przewodnicy wycieczek: jak wyżej oraz języki obsługi, numer licencji;

  4. Historia serwisowa: typ zdarzenia, daty, notatki.

  1. Dane płatności:

  1. Stripe Session ID dla każdej transakcji;

  2. Kwota, status (PENDING / COMPLETED / FAILED), typ pakietu;

  3. Powiązanie z Ogłoszeniem, magazynem, wyprawą lub wypożyczalnią;

  4. Dane kart płatniczych NIE są przechowywane w Serwisie - przetwarzane są wyłącznie przez Stripe.

  1. Opinie o Firmach:

  1. Imię wystawiającego, miasto (publiczne);

  2. Adres e-mail wystawiającego (opcjonalny - widoczny wyłącznie dla Administratora);

  3. Ocena (1-5), treść komentarza;

  4. Status: PENDING / APPROVED / REJECTED.

  1. Dane techniczne i eksploatacyjne:

  1. Adres IP;

  2. Dane urządzenia i przeglądarki;

  3. Identyfikatory sesji JWT;

  4. Logi systemowe;

  5. Dane dotyczące cookies (patrz Polityka Cookies).

§ 3. Cele i podstawy przetwarzania danych

  1. Dane osobowe przetwarzane są w celach i na podstawach wskazanych poniżej:

  2. Świadczenie usług drogą elektroniczną, prowadzenie i obsługa kont użytkowników - art. 6 ust. 1 lit. b RODO (wykonanie umowy).

  3. Publikacja Ogłoszeń, Zleceń transportu i obsługa zapytań - art. 6 ust. 1 lit. b RODO.

  4. Realizacja płatności i obsługa subskrypcji - art. 6 ust. 1 lit. b RODO.

  5. Weryfikacja i moderacja treści - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: bezpieczeństwo i integralność Serwisu).

  6. Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom - art. 6 ust. 1 lit. f RODO.

  7. Przechowywanie danych logowania i adresów IP - art. 6 ust. 1 lit. f RODO (bezpieczeństwo, wykrywanie nadużyć).

  8. Dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO.

  9. Realizacja obowiązków wynikających z przepisów prawa (np. podatkowych) - art. 6 ust. 1 lit. c RODO.

  10. Prowadzenie statystyk i analiz działania platformy - art. 6 ust. 1 lit. f RODO.

  11. Wysyłka newslettera i informacji marketingowych - art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie po jej udzieleniu.

  12. Przechowywanie danych kontaktów awaryjnych uczestników wypraw - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo uczestnika).

§ 4. Udostępnianie danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług:

  2. Stripe Inc. - operator płatności kartą i subskrypcji cyklicznych; Stripe przechowuje dane kart płatniczych. Stripe przetwarza dane na podstawie własnych regulaminów i polityki prywatności.

  3. Resend - dostawca usług wysyłki e-maili transakcyjnych (potwierdzenia, powiadomienia).

  4. Vercel Inc. - hosting aplikacji (Next.js) i CDN dla plików graficznych.

  5. Dostawca bazy danych PostgreSQL (Neon / Supabase / własny serwer) - przechowywanie danych.

  6. Podmioty świadczące usługi księgowe, prawne lub administracyjne - w zakresie wymaganym przepisami prawa.

  7. Organy publiczne - jeżeli obowiązek taki wynika z przepisów prawa.

  8. W przypadku publikacji Zlecenia transportu dane kontaktowe zleceniodawcy mogą zostać udostępnione wyłącznie Firmom, które dokonały odpłatnego Odblokowania danych kontaktowych. Firmy te są zobowiązane do wykorzystania danych wyłącznie w celu realizacji danego Zlecenia.

  9. Administrator nie sprzedaje danych osobowych użytkowników.

  10. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń prawnych (np. standardowe klauzule umowne). Stripe i Vercel to podmioty działające w USA - dane do nich przekazywane objęte są mechanizmami zgodnymi z RODO.

§ 5. Szczególne kategorie danych i sytuacje specjalne

  1. Dane Zleceń transportu i model odpłatnego dostępu:

  1. Dane kontaktowe osoby publikującej Zlecenie transportu są niewidoczne publicznie. Dostęp do nich możliwy jest wyłącznie po dokonaniu przez Firmę odpłatnego Odblokowania;

  2. Publikując Zlecenie transportu, użytkownik wyraża zgodę na udostępnienie swoich danych kontaktowych Firmom, które dokonają Odblokowania, wyłącznie w celu realizacji tego Zlecenia;

  3. Dane zleceń wygasają automatycznie lub są zamykane przez Administratora.

  1. Dane klientów Firm (osoby trzecie - niezarejestrowane):

  1. Dane zbierane przez formularze kontaktowe przy Ogłoszeniach (zapytania, rezerwacje) dotyczą osób niezarejestrowanych w Serwisie;

  2. Administrator pełni rolę administratora danych w odniesieniu do tych danych, a Firma jest podmiotem, któremu dane są udostępniane do celów obsługi zapytania lub rezerwacji;

  3. Dane te przechowywane są przez czas niezbędny do obsługi zapytania oraz przez okres wynikający z przepisów prawa (np. przepisów o rachunkowości).

  1. Kontakt awaryjny uczestnika wyprawy:

  1. Dane kontaktu awaryjnego (imię, telefon, stopień pokrewieństwa) dotyczą osoby trzeciej, która nie jest stroną umowy z Serwisem;

  2. Uczestnik wyprawy, podając te dane, oświadcza, że posiada zgodę tej osoby na przetwarzanie jej danych w celu zapewnienia bezpieczeństwa uczestnika;

  3. Dane te są dostępne wyłącznie dla Firmy organizującej wyprawę i nie są udostępniane publicznie ani innym podmiotom.

  1. Dane wewnętrzne floty Firm:

  1. Dane pracowników i współpracowników Firmy (kierowcy, przewodnicy) wprowadzone do panelu floty są dostępne wyłącznie dla danej Firmy;

  2. Administrator w odniesieniu do tych danych pełni rolę podmiotu przetwarzającego (procesora) działającego na zlecenie Firmy.

§ 6. Okres przechowywania danych

  1. Dane kont firmowych i kont Użytkowników Indywidualnych - przez okres istnienia konta oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń po jego usunięciu.

  2. Dane zapytań kontaktowych i rezerwacji - przez czas niezbędny do obsługi sprawy oraz przez okres wymagany przepisami prawa (co do zasady 5 lat dla celów podatkowych).

  3. Dane Zleceń transportu - do czasu wygaśnięcia lub zamknięcia Zlecenia, a następnie przez czas niezbędny do obrony roszczeń.

  4. Dane dotyczące płatności (Stripe Session ID, kwota, status) - przez okres wymagany przepisami prawa podatkowego i rachunkowego.

  5. Logi i adresy IP - przez czas niezbędny do zapewnienia bezpieczeństwa Serwisu, nie dłużej niż 12 miesięcy, chyba że przepisy prawa wymagają dłuższego przechowywania.

  6. Dane przetwarzane na podstawie zgody - do czasu cofnięcia zgody.

  7. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

§ 7. Prawa użytkownika

  1. Osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych (art. 15 RODO);

  2. sprostowania danych (art. 16 RODO);

  3. usunięcia danych (art. 17 RODO);

  4. ograniczenia przetwarzania (art. 18 RODO);

  5. przenoszenia danych (art. 20 RODO);

  6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO);

  7. cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;

  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

  1. W celu realizacji powyższych praw należy skontaktować się z Administratorem drogą e-mail lub pisemnie na adres wskazany w § 13.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.

  2. Dane mogą być przetwarzane w sposób częściowo zautomatyzowany (np. automatyczne wygaszanie Ogłoszeń przez procesy cron, automatyczna aktywacja Ogłoszenia po potwierdzeniu płatności przez webhook Stripe) - nie stanowi to jednak profilowania wywierającego skutki prawne.

§ 9. Cookies i technologie podobne

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie. Szczegółowe zasady ich stosowania określa odrębna Polityka Cookies dostępna w Serwisie.

  2. Cookies mogą być wykorzystywane w celu: zapewnienia prawidłowego działania Serwisu, utrzymania sesji użytkownika, poprawy bezpieczeństwa, prowadzenia analiz statystycznych, zapamiętywania preferencji użytkownika.

  3. Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki internetowej lub panelu zarządzania zgodami dostępnego w Serwisie.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności:

  1. szyfrowanie połączeń SSL/TLS;

  2. hashowanie haseł algorytmem bcrypt;

  3. uwierzytelnianie oparte na JWT z oddzielnymi tokenami dla Firm i Administratorów;

  4. kontrolę dostępu - dane kontaktowe Zleceń transportu dostępne wyłącznie po opłaconej transakcji;

  5. autoryzację endpointów przesyłania plików;

  6. zabezpieczenie procesów cron tokenem Bearer.

  1. Pomimo stosowanych zabezpieczeń korzystanie z internetu może wiązać się z ryzykiem naruszenia bezpieczeństwa danych, na które Administrator nie ma wpływu.

  2. W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez RODO, w tym powiadomienie Prezesa UODO w terminie 72 godzin od wykrycia naruszenia, a w stosownych przypadkach - również powiadomienie osób, których dane dotyczą.

§ 11. Newsletter i komunikacja marketingowa

  1. Użytkownik może wyrazić zgodę na otrzymywanie newslettera oraz informacji handlowych.

  2. Zgoda może zostać cofnięta w dowolnym momencie poprzez link rezygnacji zawarty w każdej wiadomości lub kontaktując się z Administratorem.

  3. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

§ 12. Zmiany Polityki Prywatności

  1. Administrator może zmieniać niniejszą Politykę Prywatności w przypadku: zmiany przepisów prawa, rozwoju funkcjonalności Serwisu, zmian technologicznych lub organizacyjnych, konieczności doprecyzowania zasad przetwarzania danych.

  2. Aktualna wersja Polityki Prywatności publikowana jest w Serwisie wraz z datą obowiązywania. O istotnych zmianach zarejestrowani Użytkownicy zostaną poinformowani drogą e-mail.

  3. Niniejsza Polityka Prywatności dostępna jest w wersji polskiej, angielskiej i niemieckiej. W przypadku rozbieżności pomiędzy wersjami językowymi wiążąca jest wersja w języku polskim.

§ 13. Kontakt

  1. W sprawach dotyczących danych osobowych oraz niniejszej Polityki Prywatności można kontaktować się z Administratorem:

MOTOVOY Sp. z o.o.

Adres: ul. Krępa-Sportowa 8, 66-001 Zielona Góra

E-mail: kontakt@motovoy.pl

  1. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl