Szanując
Twoje prawo do prywatności, oraz w trosce o bezpieczeństwo
Twoich danych osobowych,  Nexdiag
Sp. z o.o. wpisana
do Rejestru Przedsiębiorców przez Sąd Rejonowy w Rzeszowie,
XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem
KRS 0000656378, z siedzibą przy ul. Synów Pułku 1, 35-507
Rzeszów, NIP: 517-037-89-87, REGON: 366213070
(dalej również jako „Spółka”) jako
właściciel i administrator aplikacji mobilnej SDPROG
(dalej jako „Aplikacja”) oraz administrator danych zbieranych
i przetwarzanych w ramach funkcjonowania ww. Aplikacji stosuje
odpowiednie rozwiązania, które je zapewniają.

Niniejsza
Polityka prywatności wyjaśnia, w jaki sposób korzystamy z
Twoich danych osobowych, jak je gromadzimy i przechowujemy.
Korzystając z Aplikacji wyrażasz zgodę na praktyki opisane
w niniejszej Polityce prywatności.

Gromadzimy
Twoje dane osobowe, przekazywane w trakcie korzystania z
Aplikacji z największą starannością i zgodnie z
obowiązującymi przepisami prawnymi, tj. Rozporządzeniem
Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. o
ochronie osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich osób oraz
uchylenia dyrektywy 95/46/WE (RODO), przestrzegając prawa do
ochrony prywatności i gwarantujemy wszystkim osobom
korzystającym z Aplikacji, że udostępnione dane będą
właściwie chronione.

Dokładamy
szczególnej staranności w celu ochrony Twoich interesów, a w
szczególności zapewniamy, że Twoje dane zbieramy dla
oznaczonych, zgodnych z prawem celów i nie poddajemy ich
dalszemu przetwarzaniu niezgodnemu z tymi celami. Dbamy o to, aby
Twoje dane były merytorycznie poprawne i adekwatne w stosunku do
celów, w jakich są przetwarzane oraz przechowywane nie dłużej
niż jest to niezbędne do osiągnięcia celu przetwarzania.

Kto
administruje Twoimi danymi osobowymi?

Administratorem
Twoich danych osobowych jest Nexdiag
Sp. z o.o. wpisana
do Rejestru Przedsiębiorców przez Sąd Rejonowy w Rzeszowie,
XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem
KRS 0000656378, z siedzibą przy ul. Synów Pułku 1, 35-507
Rzeszów, NIP: 517-037-89-87, REGON: 366213070
(dalej również jako „Administrator”).

Możesz
skontaktować się z nami pisząc na podany wyżej adres siedziby
Spółki.

Przetwarzanie
danych w aplikacji mobilnej SDPROG

Aplikacja
może uzyskać dostęp do następujących uprawnień na
urządzeniu mobilnym, wyłącznie po wyrażeniu przez użytkownika
zgody:

• Bluetooth
  / Urządzenia w pobliżu – wykorzystywane do komunikacji z
  interfejsem diagnostycznym OBD2. Adres Bluetooth Twojego
  interfejsu diagnostycznego może być przechowywany lokalnie na
  Twoim urządzeniu w celu umożliwienia automatycznego ponownego
  połączenia w przyszłości; nie jest on przekazywany na nasze
  serwery.

• Lokalizacja
  – wymagane w starszych wersjach systemu Android w celu
  skanowania urządzeń Bluetooth. Aplikacja nie zapisuje i nie
  przetwarza danych lokalizacyjnych w żaden inny sposób.

Dodatkowo,
aplikacja korzysta z usług zewnętrznych, takich jak Google
Firebase, które mogą automatycznie zbierać anonimowe dane
techniczne, w tym:

• informacje
  o urządzeniu i systemie operacyjnym,

• dane
  o awariach (np. poprzez Firebase Crashlytics),

• dane
  o aktywności w aplikacji (np. przez Firebase Analytics).

Dane
te wykorzystywane są wyłącznie w celach technicznych i
analitycznych – w szczególności do poprawy działania
aplikacji oraz wykrywania i naprawy błędów.

Więcej
informacji: https://policies.google.com/privacy

Automatyczne
raportowanie danych diagnostycznych

W
celu poprawy kompatybilności z pojazdami oraz dokładności
diagnostyki, Aplikacja automatycznie wysyła wybrane dane
techniczne do naszej bazy Google Firebase (Firestore) w trakcie
korzystania z podstawowych funkcji diagnostycznych, niezależnie
od opisanej niżej, odrębnej funkcji „wyślij log”. Dotyczy to:
numeru VIN oraz odczytanych na jego podstawie danych pojazdu
(producent, kraj pochodzenia, rocznik) przy skanowaniu lub
wprowadzeniu numeru VIN; danych identyfikacyjnych modułu/sterownika
(wersje oprogramowania i sprzętu, numer części i numer seryjny)
przy odczycie sterownika przez Aplikację; kodów usterek (DTC) oraz
powiązanych informacji o module/pojeździe, w szczególności gdy
wykryty zostanie nierozpoznany kod usterki; oraz danych trybu OBD
09 (VIN, CALID, CVN, nazwa sterownika i protokół komunikacji) po
połączeniu z pojazdem. Każdy taki rekord zawiera dodatkowo wersję
Aplikacji oraz język interfejsu. Dane te wykorzystywane są w celu
utrzymania i rozwijania naszej bazy pojazdów, modułów i kodów
usterek, a podstawą prawną ich przetwarzania jest nasz prawnie
uzasadniony interes (art. 6 ust. 1 lit. f) RODO).

Konto
MySDPROG, licencje i funkcje społecznościowe

Jeżeli
zakładasz konto MySDPROG (na www.mysdprog.com) lub logujesz się
przy użyciu konta Google, przetwarzamy Twój adres e-mail oraz,
jeśli zdecydujesz się je podać, nick/nazwę wyświetlaną i zdjęcie
profilowe. Logowanie przez Google udostępnia nam wyłącznie Twój
adres e-mail oraz token uwierzytelniający; nie otrzymujemy Twoich
kontaktów, kalendarza ani innych danych z konta Google. Twoje konto
przechowuje dodatkowo informacje o aktywnych licencjach,
urządzeniach powiązanych z kontem (nazwa i identyfikator
urządzenia) oraz Twoich preferencjach powiadomień. Jeśli
korzystasz z forum w Aplikacji lub komentarzy pod wpisami na
blogu, treść Twoich wpisów — w tym nick, awatar oraz ewentualne
załączone obrazy — jest przechowywana i widoczna dla innych
użytkowników Aplikacji. W każdej chwili możesz zażądać usunięcia
swojego konta i powiązanych danych, kontaktując się pod adresem
contact@sdprog.com.

Na
Twoim urządzeniu mobilnym przechowujemy anonimowy identyfikator
Aplikacji, aż do momentu usunięcia Aplikacji z urządzenia
mobilnego, na którym została zainstalowana. Anonimowy
identyfikator Aplikacji oraz informacje udostępniane przez
systemy operacyjne urządzenia mobilnego (marka, model,
identyfikator sprzętowy urządzenia mobilnego) są wysyłane do
Administratora w momencie korzystania z Aplikacji. Ponadto w
związku z uruchomieniem Aplikacji i po zatwierdzeniu funkcji
„wyślij log”, Aplikacja załaduje dane do konta pocztowego,
za pomocą którego automatycznie wysyła do użytkownika
zapisaną historię komunikacji z pojazdem/pojazdami,
identyfikatory/numer(y) sterowników elektronicznych, numer VIN,
rodzaj i model urządzenia, listę komend, informację na temat
numerów kodów usterek i wskazania czujników, wersję
Aplikacji, wersję interfejsu, adres mailowy użytkownika,
dodatkowe informacje jakie zostały podane przez użytkownika, w
tym imię nazwisko, adres (o ile zostały podane).

Aplikacja
nie wykorzystuje żadnych mobilnych identyfikatorów reklam ani
za pośrednictwem Aplikacji nie są prowadzone przez
Administratora żadne działania marketingowe.

Na
jakiej podstawie prawnej przetwarzamy zgromadzone dane?

Dane
osobowe gromadzone w Aplikacji przekazywane są Administratorowi
na podstawie umowy zawartej z użytkownikiem (art. 6 ust. 1 lit.
b) RODO), po rejestracji użytkownika na platformie MySDPROG pod
adresem www.mysdprog.com (założenie konta oraz wprowadzenie
kodu licencyjnego).

W
sytuacji przetwarzania danych w celach analitycznych i
statystycznych, podstawą prawną przetwarzania danych jest nasz
prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO).

W
przypadku zgłoszonych przez Ciebie wobec nas ewentualnych
roszczeń lub wysunięcia przez nas roszczeń wobec Ciebie
podstawą prawną przetwarzania Twoich danych jest nasz
uzasadniony prawnie interes (art. 6 ust. 1 lit. f) RODO) w
postaci dochodzenia roszczeń lub obrony przed roszczeniami.

Twoje
dane będą również przetwarzane w celu wykonania przez nas
obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit.
c) RODO) np. obowiązków wskazanych w przepisach prawa
podatkowego.

Jak
długo przetwarzamy Twoje dane?

Czas,
przez jaki możemy przetwarzać Twoje dane osobowe, jest
uzależniony od podstawy prawnej stanowiącej przesłankę
przetwarzania danych osobowych. I tak:

1)
w przypadku, gdy przetwarzamy dane osobowe na podstawie naszego
uzasadnionego interesu, okres przetwarzania trwa do momentu
ustania ww. interesu (np. okres przedawnienia roszczeń
cywilnoprawnych) lub do momentu sprzeciwienia się przez Ciebie
dalszemu przetwarzaniu;

2)
przypadku, gdy przetwarzamy dane osobowe, ponieważ jest to
konieczne z uwagi na obowiązujące przepisy prawa, okresy
przetwarzania danych w tym celu określają te przepisy;

3)
w przypadku, gdy podstawą prawną przetwarzania danych jest
wykonanie umowy o świadczenie usług drogą elektroniczną Twoje
dane osobowe są przetwarzane i przechowywane przez okres
niezbędny do wykonania umowy. Po upływie okresu przetwarzania,
dane są nieodwracalnie usuwane lub anonimizowane.

Komu
przekazujemy Twoje dane?

W
związku z realizacją usług dostępnych w Aplikacji
przekazujemy Twoje dane osobowe do firm obsługujących nas w
zakresie teleinformatycznym oraz księgowo – rachunkowym. Jakie
są Twoje prawa w odniesieniu do danych osobowych?

W
związku z przetwarzaniem Twoich danych osobowych przysługują
Ci następujące prawa:

• prawo
  dostępu do danych;

• prawo
  sprostowania danych;

• prawo
  usunięcia danych;

• prawo
  ograniczenia przetwarzania danych;

• prawo
  przenoszenia danych;

• prawo
  sprzeciwu (gdy podstawą przetwarzania jest prawnie uzasadniony
  interes Administratora).

Realizacja
tych uprawnień zależy od warunków określonych w RODO. W
przypadku odmowy uwzględnienia żądania otrzymasz odpowiedź z
uzasadnieniem odmowy.

Zwracamy
uwagę, że:

• prawo
  do usunięcia danych oraz prawo do żądania ograniczenia ich
  przetwarzania przysługują tylko w przypadkach wyliczonych w
  przepisach RODO;

• prawo
  do przenoszenia danych przysługuje tylko w przypadku, gdy
  podstawą prawną przetwarzania jest zgoda lub wykonanie umowy;

• możemy
  odmówić usunięcia Twoich danych pomimo zgłoszenia takiego
  żądania, o ile zachodzi jeden z wyjątków wymienionych w RODO
  np. gdy przetwarzanie danych jest niezbędne do wywiązania się
  z prawnego obowiązku lub ustalenia, dochodzenia lub obrony
  roszczeń;

• w
  niektórych przypadkach możemy odmówić uwzględnienia Twojego
  sprzeciwu na przetwarzanie danych na podstawie naszego prawnie
  uzasadnionego interesu, gdy istnieją ważne prawnie uzasadnione
  podstawy do przetwarzania danych, które są nadrzędne wobec
  Twoich interesów, praw i wolności lub istnieją podstawy do
  ustalenia, dochodzenia lub obrony roszczeń.

Ponadto,
przysługuje Ci nadto prawo do wniesieni skargi do organu
nadzorczego, jeśli uważasz, że przetwarzając Twoje dane
osobowe naruszamy przepisy prawa. Organem tym w Polsce jest
Prezes Urzędu Ochrony Danych Osobowych.

Zmiany
w polityce prywatności

Funkcjonalność
Aplikacji może z czasem ulegać rozszerzeniu. Zmianie będą
również ulegały technologie, standardy, wymogi prawne. Oznacza
to, że w przyszłości możemy wprowadzać modyfikacje w
Polityce prywatności, o czym zostaniesz poinformowany.
Korzystając z Aplikacji po otrzymaniu informacji o zmianach w
Polityce prywatności, wyrażasz zgodę na dalsze przetwarzanie
przez nas Twoich danych osobowych na nowych zasadach.