Polityka prywatności (RODO)
Ostatnia aktualizacja: 13 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Centrum Napraw DDP Sp. z o.o. z siedzibą w Radzionkowie (41-922), ul. Zofii Nałkowskiej 5a, NIP 6443579723 — właściciel i operator serwisu gatepark.pl. Kontakt w sprawach ochrony danych: kontakt@gatepark.pl, tel. +48 604 767 698.
2. Zakres i cel przetwarzania
Przetwarzamy dane niezbędne do realizacji rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, numer rejestracyjny pojazdu oraz numer lotu. Dane wykorzystywane są wyłącznie w celu obsługi rezerwacji, wystawienia e-paragonu/faktury VAT, kontaktu z klientem oraz rozpatrywania reklamacji.
3. Podstawa prawna
Dane przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy — realizacja rezerwacji), lit. c (obowiązek prawny — fiskalizacja, księgowość, JPK_V7) oraz lit. f (prawnie uzasadniony interes administratora — marketing bezpośredni, zapobieganie nadużyciom).
4. Okres przechowywania
Dane osobowe z rezerwacji są automatycznie anonimizowane po 90 dniach od zakończenia usługi (zasada minimalizacji danych). Dokumenty fiskalne (e-paragony, faktury) przechowywane są przez 5 lat zgodnie z przepisami podatkowymi. Logi audytowe usuwane są po 365 dniach. Dane konta użytkownika przechowywane są do momentu usunięcia konta.
5. Prawa użytkownika (Art. 15–22 RODO)
Przysługuje Ci prawo: (a) dostępu do swoich danych — w panelu klienta w zakładce Ustawienia; (b) eksportu danych (Art. 20) — w panelu klienta przyciskiem „Pobierz moje dane” otrzymasz plik JSON ze wszystkimi danymi; (c) usunięcia konta (Art. 17, „prawo do bycia zapomnianym”) — przycisk „Usuń konto” anonimizuje wszystkie dane osobowe; (d) sprostowania — edycja profilu w panelu klienta; (e) ograniczenia przetwarzania; (f) wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
7. Odbiorcy danych
Dane mogą być przekazywane: operatorom parkingów (w zakresie niezbędnym do realizacji usługi), dostawcom usług płatniczych (PayU S.A.), dostawcom usług fiskalizacji (eparagony.pl, Afaktury.pl), dostawcy narzędzi analityczno-reklamowych (Google Ireland Ltd. — wyłącznie za Twoją zgodą wyrażoną w banerze cookies) oraz organom państwowym na podstawie obowiązujących przepisów prawa. Dane rezerwacyjne nie są przekazywane do państw trzecich; w przypadku narzędzi Google dane pomiarowe mogą być przetwarzane na serwerach Google LLC w USA na podstawie decyzji Komisji Europejskiej ws. ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework).
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych: szyfrowanie połączeń (TLS/SSL), hashowanie haseł (bcrypt), ochrona przed atakami brute-force (rate limiting), nagłówki bezpieczeństwa (CSP, HSTS, X-Frame-Options), kontrola dostępu oparta na rolach (RBAC) oraz pełny dziennik audytowy operacji na danych.