Data ostatniej aktualizacji: 07.11.2025

Polityka prywatności serwisu kstune.pl/tuning

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu typu fileservice do obsługi plików tuningowych, dostępnego pod adresem kstune.pl/tuning (dalej: „Serwis”).

1) Administrator danych

Administratorem Twoich danych osobowych jest KSTUNE.PL KRZYSZTOF SIEŃSKI, adres: Działdowska 27B/3/14, NIP: 5711729850, e-mail: kontakt@kstune.pl (dalej: „Administrator”).

2) Kategorie danych

• Dane konta: imię i nazwisko/nazwa firmy, adres, e-mail, telefon, NIP (jeśli dotyczy), hasło (przechowywane w postaci skrótu), rola, daty utworzenia/modyfikacji konta.
• Dane zleceń: marka/model/rocznik pojazdu, parametry techniczne, uwagi, numery i statusy zleceń, wymieniane pliki (np. odczyt/backup ECU) i pliki wynikowe.
• Dane rozliczeniowe: saldo i historia kredytów (1 kredyt = 10 PLN), transakcje doładowań/wykorzystań, dane do faktur, identyfikatory i statusy płatności.
• Dane komunikacyjne: preferencje powiadomień, logi wysyłki e-mail/SMS (data, adres/numer, status), zgody i ich odwołania.
• Dane techniczne: adres IP, nagłówki HTTP, identyfikatory sesji/cookies, podstawowe logi bezpieczeństwa.

Uwaga: przesyłane pliki mogą zawierać identyfikatory (np. VIN) lub metadane; traktujemy je jak dane osobowe, jeśli można je powiązać z użytkownikiem.

3) Cele, podstawy i okres przetwarzania

• Konto i świadczenie usług (panel, zlecenia, pliki): art. 6 ust. 1 lit. b RODO – przez czas posiadania konta i realizacji usług oraz do 6 miesięcy po usunięciu konta (rozliczenia/roszczenia).
• Rozliczenia i księgowość: art. 6 ust. 1 lit. c RODO – przez okres wymagany przepisami (co najmniej 5 lat od końca roku podatkowego).
• Bezpieczeństwo, dochodzenie roszczeń, logi: art. 6 ust. 1 lit. f RODO – do upływu terminów przedawnienia (zwykle do 6 lat).
• Powiadomienia transakcyjne e-mail/SMS o statusie zleceń: art. 6 ust. 1 lit. b oraz lit. f RODO – przez czas świadczenia usług/posiadania konta.
• Dobrowolne zgody (np. marketing): art. 6 ust. 1 lit. a RODO – do wycofania zgody.

4) Odbiorcy danych

Udostępniamy dane wyłącznie w niezbędnym zakresie podmiotom realizującym dla nas usługi:

• Operator płatności online: PayPal (Europe) S.à r.l. et Cie, S.C.A. – obsługa płatności za doładowania kredytów (do nas wraca status/kwota, nie przechowujemy danych kart).
• Dostawca SMS: SMSPlanet (SARE S.A.) – wysyłka komunikatów SMS o statusie zleceń.
• Hosting/poczta/backupy: <nazwa dostawcy>.
• Biuro rachunkowe oraz wsparcie IT – na podstawie umów powierzenia danych.

Aktualną listę kluczowych odbiorców udostępnimy na żądanie.

5) Przekazywanie danych poza EOG

W razie transferu do państw trzecich stosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne – SCC). Kopię zabezpieczeń można uzyskać, kontaktując się z nami.

6) Dobrowolność danych

Podanie danych wymaganych w rejestracji i zamówieniu jest konieczne do zawarcia umowy i rozliczeń; pozostałe dane – dobrowolnie.

7) Twoje prawa

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu; w zakresie zgody – prawo do jej cofnięcia w dowolnym momencie. Masz też prawo skargi do Prezesa UODO (uodo.gov.pl).

8) Powiadomienia e-mail i SMS

• Wysyłamy komunikaty transakcyjne dotyczące zleceń (widoczne też w panelu).
• Możesz w każdej chwili wyłączyć e-mail/SMS w ustawieniach konta lub skorzystać z linku rezygnacji, jeśli jest podany w wiadomości.
• Wiadomości marketingowe (jeśli wprowadzimy) wysyłamy tylko na odrębną zgodę.

9) Płatności i kredyty

• W Serwisie kupujesz kredyty (1 kredyt = 10 PLN), które wykorzystujesz do usług.
• Płatności online obsługuje PayPal; przetwarzanie danych płatniczych odbywa się po stronie operatora.
• W przypadku przelewu tradycyjnego/BLIK przetwarzamy dane niezbędne do rozliczenia.

10) Pliki cookies

Używamy niezbędnych cookies (logowanie, sesja, bezpieczeństwo). Jeżeli wprowadzimy narzędzia analityczne lub reklamowe – zaktualizujemy Politykę i poprosimy o zgodę. Szczegóły znajdziesz w Polityce Cookies (jeśli prowadzona jest jako osobny dokument).

11) Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie istotnie wpływające na użytkownika. Nie prowadzimy profilowania marketingowego.

12) Okresy przechowywania plików i komunikacji

• Pliki przesłane w zleceniach przechowujemy co do zasady do 24 miesięcy od zamknięcia zlecenia (chyba że zażądasz wcześniejszego usunięcia i nie koliduje to z obowiązkami prawnymi).
• Wiadomości w wątkach i logi powiadomień przechowujemy do celów rozliczalności i obsługi roszczeń (zwykle do 6 lat).

13) Kontakt

W sprawach danych osobowych: kontakt@kstune.pl lub adres korespondencyjny: 13-230 Lidzbark, Działdowska 27B/3/14. Jeśli powołamy IOD – podamy tu jego dane.

14) Zmiany Polityki

Polityka może się zmieniać wraz z rozwojem Serwisu i przepisów. O istotnych zmianach poinformujemy w panelu i/lub e-mailem.